Umowa powierzenia przetwarzania danych

Niniejsza Umowa powierzenia przetwarzania danych („Umowa powierzenia”) zostaje zawarta między Klientem korzystającym z platformy See-Curity (administratorem) a See-Curity, prowadzonym przez Justynę Biernat, Londyn NW7 2PE, Wielka Brytania (podmiotem przetwarzającym). Spełnia wymogi art. 28 unijnego ogólnego rozporządzenia o ochronie danych (RODO) i brytyjskiego UK GDPR oraz stanowi część naszego Regulaminu. Administrator firmy akceptuje ją w imieniu Klienta przy logowaniu.

1. Przedmiot przetwarzania

Przedmiot i cel	Świadczenie usługi śledzenia GPS: mapa na żywo, historia, raporty, strefy (geofence), powiadomienia przez WhatsApp i e-mail, polecenia zdalne oraz asystent pomocy.
Czas trwania	Przez okres korzystania z usługi przez Klienta i do usunięcia danych zgodnie z punktem 9.
Rodzaje danych osobowych	Położenie pojazdu (GPS lub sieć komórkowa), prędkość, kierunek, zapłon, napięcie akumulatora, alarmy, trasy i wizyty w miejscach, strefy, polecenia; dane pojazdu (nazwa, numer rejestracyjny, numery lokalizatora i karty SIM); imiona i nazwiska, adresy e-mail i numery telefonów użytkowników i odbiorców powiadomień; wszelkie nazwy lub notatki wprowadzone przez Klienta.
Osoby, których dane dotyczą	Kierowcy i pasażerowie pojazdów Klienta; pracownicy i użytkownicy Klienta; odbiorcy powiadomień.

2. Polecenia Klienta

Przetwarzamy dane wyłącznie na udokumentowane polecenie Klienta. Poleceniami tymi są ustawienia i działania Klienta na platformie oraz niniejsze warunki. Jeśli uznamy, że polecenie narusza przepisy o ochronie danych, poinformujemy o tym. Jeśli prawo zobowiąże nas do innego przetwarzania danych, uprzedzimy o tym Klienta, chyba że prawo tego zabrania.

3. Obowiązki Klienta

Klient decyduje, które pojazdy są śledzone i w jakim celu, oraz odpowiada za posiadanie podstawy prawnej do śledzenia, za poinformowanie kierowców i innych osób, których dane dotyczą (pomocna może być nasza Informacja dla kierowców), a także za przeprowadzenie oceny skutków dla ochrony danych i konsultacji z pracownikami, jeśli wymaga tego mające do niego zastosowanie prawo.

4. Poufność

Każda osoba po naszej stronie, która ma dostęp do danych Klienta, jest zobowiązana do zachowania ich w tajemnicy. Nasz personel wsparcia widzi wszystkie dane Klienta na platformie, aby udzielać wsparcia i usuwać usterki, i nie wykorzystuje ich w żadnym innym celu.

5. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, wymienione w Załączniku A, i weryfikujemy je w miarę rozwoju platformy.

6. Podprzetwarzający

Klient wyraża zgodę na korzystanie z podprzetwarzających wymienionych w Załączniku B. Nakładamy na każdego z nich obowiązki w zakresie ochrony danych równoważne tym z niniejszej Umowy powierzenia i odpowiadamy za nich. O każdym nowym podprzetwarzającym poinformujemy na tej stronie oraz administratorów firm przy logowaniu, zanim rozpocznie on przetwarzanie. Klient może zgłosić sprzeciw z uzasadnionych przyczyn związanych z ochroną danych; jeśli nie uda się go rozwiązać, Klient może zakończyć usługę.

7. Przekazywanie danych do państw trzecich

Jeśli podprzetwarzający znajduje się poza Wielką Brytanią lub Europejskim Obszarem Gospodarczym, przekazanie danych jest chronione decyzją stwierdzającą odpowiedni stopień ochrony lub standardowymi klauzulami umownymi zatwierdzonymi przez organy brytyjskie i unijne.

8. Pomoc, której udzielamy Klientowi

• Wnioski osób fizycznych: jeśli kierowca lub inna osoba zwróci się bezpośrednio do nas, niezwłocznie przekażemy wniosek Klientowi i nie odpowiemy na niego sami, chyba że Klient o to poprosi. Pomagamy Klientowi w udzieleniu odpowiedzi, np. eksportując odpowiednie dane.
• Naruszenia ochrony danych: informujemy Klienta bez zbędnej zwłoki, a w każdym razie w ciągu 48 godzin od stwierdzenia naruszenia dotyczącego jego danych, przekazując informacje potrzebne do powiadomienia organów i osób, których dane dotyczą.
• Ocena skutków: przekazujemy informacje o naszym przetwarzaniu, których Klient zasadnie potrzebuje.

9. Usuwanie danych

Historia lokalizacji jest automatycznie usuwana po 12 miesiącach. Po zakończeniu usługi usuwamy pozostałe dane Klienta w ciągu 30 dni, chyba że prawo wymaga ich przechowywania. Klient może wcześniej wyeksportować swoje raporty.

10. Audyty

Udostępniamy informacje niezbędne do wykazania, że przestrzegamy niniejszej Umowy powierzenia. Klient może przeprowadzić audyt lub zlecić jego przeprowadzenie, z rozsądnym wyprzedzeniem, w godzinach pracy, na własny koszt i nie częściej niż raz w roku, chyba że doszło do naruszenia.

11. Odpowiedzialność i pierwszeństwo

Odpowiedzialność z tytułu niniejszej Umowy powierzenia określa Regulamin. W razie sprzeczności między niniejszą Umową powierzenia a Regulaminem w sprawach ochrony danych pierwszeństwo ma Umowa powierzenia.

Załącznik A – Środki bezpieczeństwa

• Wszystkie połączenia z platformą są szyfrowane (HTTPS/TLS).
• Hasła są przechowywane wyłącznie jako solone, jednokierunkowe skróty. Po kilku błędnych próbach logowania konto jest czasowo blokowane.
• Ścisłe rozdzielenie klientów: każda firma widzi tylko własne pojazdy, co jest egzekwowane w jednym centralnym miejscu oprogramowania. W obrębie firmy dostęp zależy od roli użytkownika i przypisanych mu pojazdów.
• Automatyczne wylogowanie z mapy na żywo po okresie bezczynności.
• Dostęp do serwera i bazy danych mają wyłącznie osoby prowadzące platformę.
• Historia lokalizacji jest automatycznie usuwana po 12 miesiącach (minimalizacja danych).
• Zmiany oprogramowania są testowane przed wdrożeniem, a każde wdrożenie można wycofać.

Załącznik B – Podprzetwarzający

Podprzetwarzający	Usługa	Lokalizacja
Dedicloud (dedicloud.co.uk)	Hosting serwera i bazy danych	Wielka Brytania
OpenAI	Asystent pomocy: pytania oraz dane pojazdów potrzebne do odpowiedzi	USA
Meta (WhatsApp)	Dostarczanie powiadomień WhatsApp	UE / USA
Google (Google Maps)	Obrazy map wczytywane przez przeglądarkę użytkownika	USA
Esri (ArcGIS)	Obrazy map wczytywane przez przeglądarkę użytkownika	USA

Powiadomienia e-mail są wysyłane z naszego własnego serwera i doręczane przez dostawców poczty odbiorców. Dane z lokalizatora są przesyłane przez sieć komórkową karty SIM zamontowanej w urządzeniu.