Verwerkersovereenkomst

Deze Verwerkersovereenkomst (“Verwerkersovereenkomst”) is gesloten tussen de Klant die het See-Curity-platform gebruikt (de verwerkingsverantwoordelijke) en See-Curity, geleid door Justyna Biernat, London NW7 2PE, Verenigd Koninkrijk (de verwerker). Ze voldoet aan de eisen van artikel 28 van de Algemene Verordening Gegevensbescherming van de EU en de UK GDPR, en maakt deel uit van onze Servicevoorwaarden. Een bedrijfsbeheerder aanvaardt haar namens de Klant bij het aanmelden.

1. Wat de verwerking inhoudt

Onderwerp en doel	Het leveren van de GPS-volgdienst: live kaart, geschiedenis, rapporten, geofences, meldingen via WhatsApp en e-mail, commando's op afstand en de help-assistent.
Duur	Zolang de Klant de dienst gebruikt, en totdat de gegevens volgens artikel 9 zijn verwijderd.
Soorten persoonsgegevens	Locatie van het voertuig (GPS of mobiel netwerk), snelheid, rijrichting, contact, accuspanning, alarmen, ritten en bezoeken aan plaatsen, geofences, commando's; voertuiggegevens (naam, kenteken, tracker- en simkaartnummers); namen, e-mailadressen en telefoonnummers van gebruikers en ontvangers van meldingen; namen of notities die de Klant invoert.
Betrokkenen	Bestuurders en passagiers van de voertuigen van de Klant; het personeel en de gebruikers van de Klant; personen die meldingen ontvangen.

2. De instructies van de Klant

We verwerken de gegevens uitsluitend op gedocumenteerde instructies van de Klant. De instellingen en handelingen van de Klant op het platform, en deze Voorwaarden, vormen die instructies. Als we menen dat een instructie in strijd is met de gegevensbeschermingswetgeving, zeggen we dat. Als de wet ons verplicht gegevens op een andere manier te verwerken, laten we dat de Klant eerst weten, tenzij de wet dat verbiedt.

3. De verantwoordelijkheden van de Klant

De Klant beslist welke voertuigen worden gevolgd en waarom, en is verantwoordelijk voor een rechtmatige grondslag voor het volgen, voor het informeren van bestuurders en andere betrokkenen (onze Kennisgeving voor bestuurders kan daarbij helpen), en voor het uitvoeren van een gegevensbeschermingseffectbeoordeling en overleg met personeel als zijn wetgeving dat vereist.

4. Vertrouwelijkheid

Iedereen die aan onze kant toegang heeft tot de gegevens van de Klant, is verplicht die vertrouwelijk te houden. Onze ondersteuningsmedewerkers kunnen alle gegevens van de Klant op het platform zien om ondersteuning te bieden en fouten op te lossen, en gebruiken ze voor niets anders.

5. Beveiliging

We nemen passende technische en organisatorische maatregelen om de gegevens te beschermen, zoals vermeld in Bijlage A, en we herzien die naarmate het platform zich ontwikkelt.

6. Subverwerkers

De Klant geeft toestemming voor de subverwerkers die in Bijlage B staan. We leggen elk van hen gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan die in deze Verwerkersovereenkomst, en we blijven voor hen verantwoordelijk. Een nieuwe subverwerker kondigen we op deze pagina aan, en aan bedrijfsbeheerders bij het aanmelden, voordat hij begint. De Klant kan om redelijke gegevensbeschermingsredenen bezwaar maken; als we het bezwaar niet kunnen oplossen, kan de Klant de dienst beëindigen.

7. Internationale doorgifte

Bevindt een subverwerker zich buiten het VK of de Europese Economische Ruimte, dan wordt de doorgifte beschermd door een adequaatheidsbesluit of door standaardcontractbepalingen die door de Britse en Europese autoriteiten zijn goedgekeurd.

8. Hulp die we de Klant bieden

• Verzoeken van personen: als een bestuurder of andere persoon rechtstreeks contact met ons opneemt, sturen we het verzoek zonder vertraging door naar de Klant en beantwoorden we het niet zelf, tenzij de Klant ons dat vraagt. We helpen de Klant te antwoorden, bijvoorbeeld door de betreffende gegevens te exporteren.
• Datalekken: we informeren de Klant zonder onnodige vertraging, en in elk geval binnen 48 uur nadat we kennis hebben gekregen van een lek dat zijn gegevens raakt, met de informatie die de Klant nodig heeft om de autoriteiten en de betrokkenen te informeren.
• Effectbeoordelingen: we verstrekken de informatie over onze verwerking die de Klant redelijkerwijs nodig heeft.

9. Verwijderen van gegevens

De volggeschiedenis wordt na 12 maanden automatisch verwijderd. Wanneer de dienst eindigt, verwijderen we de resterende gegevens van de Klant binnen 30 dagen, tenzij de wet ons verplicht ze te bewaren. De Klant kan zijn rapporten vóór die tijd exporteren.

10. Audits

We verstrekken de informatie die nodig is om aan te tonen dat we aan deze Verwerkersovereenkomst voldoen. De Klant mag een audit uitvoeren of laten uitvoeren, met een redelijke aankondiging, tijdens werktijd, op eigen kosten en hooguit eens per jaar, tenzij er een lek is geweest.

11. Aansprakelijkheid en rangorde

De aansprakelijkheid onder deze Verwerkersovereenkomst volgt de Servicevoorwaarden. Als deze Verwerkersovereenkomst en de Voorwaarden over gegevensbescherming met elkaar in strijd zijn, gaat deze Verwerkersovereenkomst voor.

Bijlage A – Beveiligingsmaatregelen

• Alle verbindingen met het platform zijn versleuteld (HTTPS/TLS).
• Wachtwoorden worden alleen opgeslagen als gezouten eenrichtingshashes. Accounts worden tijdelijk vergrendeld na herhaalde onjuiste wachtwoorden.
• Strikte scheiding tussen klanten: elk bedrijf ziet alleen zijn eigen voertuigen, afgedwongen op één centrale plaats in de software. Binnen een bedrijf hangt de toegang af van de rol van de gebruiker en de voertuigen die aan hem zijn toegewezen.
• Automatische afmelding van de live kaart na een periode van inactiviteit.
• Toegang tot de server en de database is beperkt tot de mensen die het platform beheren.
• De volggeschiedenis wordt na 12 maanden automatisch verwijderd (dataminimalisatie).
• Softwarewijzigingen worden vóór de vrijgave getest, en elke vrijgave kan worden teruggedraaid.

Bijlage B – Subverwerkers

Subverwerker	Dienst	Locatie
Dedicloud (dedicloud.co.uk)	Serverhosting en database	Verenigd Koninkrijk
OpenAI	De help-assistent: vragen, en de voertuiggegevens die nodig zijn om ze te beantwoorden	VS
Meta (WhatsApp)	Afleveren van WhatsApp-meldingen	EU / VS
Google (Google Maps)	Kaartbeelden die door de browser van de gebruiker worden geladen	VS
Esri (ArcGIS)	Kaartbeelden die door de browser van de gebruiker worden geladen	VS

E-mailmeldingen worden vanaf onze eigen server verstuurd en afgeleverd door de e-mailproviders van de ontvangers. Gegevens van de tracker gaan over het mobiele netwerk van de simkaart die erin zit.