Duomenų tvarkymo sutartis

Ši Duomenų tvarkymo sutartis („Sutartis“) sudaroma tarp Kliento, kuris naudojasi See-Curity platforma (duomenų valdytojo), ir See-Curity, kurią valdo Justyna Biernat, London NW7 2PE, Jungtinė Karalystė (duomenų tvarkytojo). Ji atitinka ES Bendrojo duomenų apsaugos reglamento ir JK GDPR 28 straipsnio reikalavimus ir yra mūsų Naudojimosi sąlygų dalis. Įmonės administratorius ją priima Kliento vardu prisijungdamas.

1. Tvarkymo apibūdinimas

Dalykas ir tikslas	GPS sekimo paslaugos teikimas: tiesioginis žemėlapis, istorija, ataskaitos, geozonos, pranešimai per WhatsApp ir el. paštu, nuotolinės komandos ir pagalbos asistentas.
Trukmė	Tol, kol Klientas naudojasi paslauga, ir kol duomenys ištrinami pagal 9 skyrių.
Asmens duomenų rūšys	Transporto priemonės vieta (GPS ar mobiliojo ryšio tinklas), greitis, kryptis, uždegimas, akumuliatoriaus įtampa, aliarmai, kelionės ir apsilankymai vietose, geozonos, komandos; transporto priemonės duomenys (pavadinimas, valstybinis numeris, sekiklio ir SIM kortelės numeriai); naudotojų ir pranešimų gavėjų vardai, el. pašto adresai ir telefono numeriai; bet kokie Kliento įvesti pavadinimai ar pastabos.
Duomenų subjektai	Kliento transporto priemonių vairuotojai ir keleiviai; Kliento darbuotojai ir naudotojai; pranešimų gavėjai.

2. Kliento nurodymai

Duomenis tvarkome tik pagal dokumentais įformintus Kliento nurodymus. Šie nurodymai yra Kliento nustatymai ir veiksmai platformoje bei šios sąlygos. Jei manysime, kad nurodymas pažeidžia duomenų apsaugos teisę, apie tai pranešime. Jei įstatymas įpareigos mus tvarkyti duomenis kitaip, pirmiausia pranešime Klientui, nebent įstatymas tai draudžia.

3. Kliento pareigos

Klientas sprendžia, kurios transporto priemonės sekamos ir kodėl, ir atsako už tai, kad turėtų teisėtą sekimo pagrindą, informuotų vairuotojus ir kitus duomenų subjektus (gali padėti mūsų Pranešimas vairuotojams) ir atliktų poveikio duomenų apsaugai vertinimą bei darbuotojų konsultavimą, jei to reikalauja jam taikoma teisė.

4. Konfidencialumas

Kiekvienas mūsų pusėje, turintis prieigą prie Kliento duomenų, yra įpareigotas juos laikyti paslaptyje. Mūsų pagalbos darbuotojai mato visus Kliento duomenis platformoje, kad galėtų teikti pagalbą ir šalinti gedimus, ir nenaudoja jų jokiais kitais tikslais.

5. Saugumas

Taikome tinkamas technines ir organizacines duomenų apsaugos priemones, išvardytas A priede, ir peržiūrime jas platformai tobulėjant.

6. Subtvarkytojai

Klientas leidžia naudotis B priede išvardytais subtvarkytojais. Kiekvienam iš jų nustatome duomenų apsaugos pareigas, lygiavertes šioje Sutartyje numatytoms, ir už juos atsakome. Apie kiekvieną naują subtvarkytoją pranešime šiame puslapyje ir įmonių administratoriams prisijungimo metu, prieš jam pradedant veiklą. Klientas gali pareikšti prieštaravimą dėl pagrįstų duomenų apsaugos priežasčių; jei prieštaravimo išspręsti nepavyksta, Klientas gali nutraukti paslaugą.

7. Tarptautinis duomenų perdavimas

Jei subtvarkytojas yra už Jungtinės Karalystės ar Europos ekonominės erdvės ribų, perdavimą saugo sprendimas dėl tinkamumo arba JK ir ES institucijų patvirtintos standartinės sutarčių sąlygos.

8. Pagalba Klientui

• Asmenų prašymai: jei vairuotojas ar kitas asmuo kreipiasi tiesiogiai į mus, nedelsdami perduodame prašymą Klientui ir patys į jį neatsakome, nebent Klientas mūsų to paprašo. Padedame Klientui atsakyti, pavyzdžiui, eksportuodami atitinkamus duomenis.
• Duomenų saugumo pažeidimai: apie jo duomenis paveikusį pažeidimą pranešame Klientui nepagrįstai nedelsdami, o bet kuriuo atveju – per 48 valandas nuo tada, kai apie jį sužinome, pateikdami informaciją, reikalingą institucijoms ir duomenų subjektams informuoti.
• Poveikio vertinimai: pateikiame Klientui pagrįstai reikalingą informaciją apie mūsų atliekamą tvarkymą.

9. Duomenų ištrynimas

Sekimo istorija automatiškai ištrinama po 12 mėnesių. Pasibaigus paslaugai, likusius Kliento duomenis ištriname per 30 dienų, nebent įstatymai reikalauja juos saugoti. Iki tol Klientas gali eksportuoti savo ataskaitas.

10. Auditai

Pateikiame informaciją, reikalingą įrodyti, kad laikomės šios Sutarties. Klientas gali atlikti auditą arba pavesti jį atlikti, iš anksto apie tai pranešęs, darbo valandomis, savo sąskaita ir ne dažniau kaip kartą per metus, nebent įvyko pažeidimas.

11. Atsakomybė ir pirmenybė

Atsakomybė pagal šią Sutartį nustatoma pagal Naudojimosi sąlygas. Jei šios Sutarties ir Naudojimosi sąlygų nuostatos dėl duomenų apsaugos prieštarauja viena kitai, pirmenybė teikiama šiai Sutarčiai.

A priedas – Saugumo priemonės

• Visi ryšiai su platforma yra šifruojami (HTTPS/TLS).
• Slaptažodžiai saugomi tik kaip „pasūdytos“ vienkryptės maišos. Po kelių neteisingų slaptažodžio bandymų paskyra laikinai užblokuojama.
• Griežtas klientų atskyrimas: kiekviena įmonė mato tik savo transporto priemones; tai užtikrinama vienoje centrinėje programinės įrangos vietoje. Įmonės viduje prieiga priklauso nuo naudotojo vaidmens ir jam priskirtų transporto priemonių.
• Automatinis atjungimas nuo tiesioginio žemėlapio po neveiklumo laikotarpio.
• Prieiga prie serverio ir duomenų bazės suteikta tik platformą valdantiems asmenims.
• Sekimo istorija automatiškai ištrinama po 12 mėnesių (duomenų kiekio mažinimas).
• Programinės įrangos pakeitimai prieš išleidimą išbandomi, o kiekvieną išleidimą galima atšaukti.

B priedas – Subtvarkytojai

Subtvarkytojas	Paslauga	Vieta
Dedicloud (dedicloud.co.uk)	Serverio ir duomenų bazės talpinimas	Jungtinė Karalystė
OpenAI	Pagalbos asistentas: klausimai ir atsakymui reikalingi transporto priemonių duomenys	JAV
Meta (WhatsApp)	WhatsApp pranešimų pristatymas	ES / JAV
Google (Google Maps)	Naudotojo naršyklės įkeliami žemėlapių vaizdai	JAV
Esri (ArcGIS)	Naudotojo naršyklės įkeliami žemėlapių vaizdai	JAV

El. pašto pranešimai siunčiami iš mūsų pačių serverio ir pristatomi gavėjų el. pašto paslaugų teikėjų. Duomenys iš sekiklio perduodami jame įdėtos SIM kortelės mobiliojo ryšio tinklu.