Acord de prelucrare a datelor

Acest Acord de prelucrare a datelor („Acordul”) se încheie între Clientul care folosește platforma See-Curity (operatorul) și See-Curity, administrat de Justyna Biernat, London NW7 2PE, Regatul Unit (persoana împuternicită). Îndeplinește cerințele articolului 28 din Regulamentul general privind protecția datelor al UE și din UK GDPR și face parte din Termenii și condițiile noastre. Un administrator de firmă îl acceptă în numele Clientului la autentificare.

1. Descrierea prelucrării

Obiect și scop	Furnizarea serviciului de urmărire GPS: hartă în timp real, istoric, rapoarte, zone geografice, alerte prin WhatsApp și e-mail, comenzi de la distanță și asistentul de ajutor.
Durată	Atât timp cât Clientul folosește serviciul și până la ștergerea datelor conform secțiunii 9.
Tipuri de date personale	Poziția vehiculului (GPS sau rețea mobilă), viteza, direcția, contactul, tensiunea bateriei, alarmele, traseele și vizitele în locuri, zonele geografice, comenzile; datele vehiculului (nume, număr de înmatriculare, numerele dispozitivului și ale cartelei SIM); numele, adresele de e-mail și numerele de telefon ale utilizatorilor și ale destinatarilor alertelor; orice nume sau note introduse de Client.
Persoane vizate	Șoferii și pasagerii vehiculelor Clientului; personalul și utilizatorii Clientului; destinatarii alertelor.

2. Instrucțiunile Clientului

Prelucrăm datele doar pe baza instrucțiunilor documentate ale Clientului. Aceste instrucțiuni sunt setările și acțiunile Clientului pe platformă și acești termeni. Dacă considerăm că o instrucțiune încalcă legislația privind protecția datelor, vom semnala acest lucru. Dacă legea ne obligă să prelucrăm datele în alt mod, vom informa mai întâi Clientul, cu excepția cazului în care legea interzice acest lucru.

3. Responsabilitățile Clientului

Clientul decide ce vehicule sunt urmărite și de ce și răspunde de existența unui temei legal pentru urmărire, de informarea șoferilor și a celorlalte persoane vizate (Notificarea pentru șoferi vă poate ajuta) și de efectuarea evaluării impactului asupra protecției datelor și a consultării angajaților, dacă legea aplicabilă o cere.

4. Confidențialitate

Oricine are acces la datele Clientului din partea noastră este obligat să păstreze confidențialitatea acestora. Personalul nostru de asistență poate vedea toate datele Clientului pe platformă pentru a oferi asistență și a remedia defecțiuni și nu le folosește în niciun alt scop.

5. Securitate

Luăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor, enumerate în Anexa A, și le revizuim pe măsură ce platforma evoluează.

6. Subprocesatori

Clientul autorizează subprocesatorii enumerați în Anexa B. Impunem fiecăruia dintre ei obligații de protecție a datelor echivalente celor din prezentul Acord și răspundem pentru ei. Vom anunța orice subprocesator nou pe această pagină și administratorilor de firmă la autentificare, înainte ca acesta să înceapă activitatea. Clientul se poate opune din motive rezonabile legate de protecția datelor; dacă obiecția nu poate fi rezolvată, Clientul poate înceta serviciul.

7. Transferuri internaționale

Dacă un subprocesator se află în afara Regatului Unit sau a Spațiului Economic European, transferul este protejat de o decizie privind caracterul adecvat sau de clauze contractuale standard aprobate de autoritățile britanice și europene.

8. Asistența acordată Clientului

• Cererile persoanelor vizate: dacă un șofer sau o altă persoană ni se adresează direct, transmitem cererea Clientului fără întârziere și nu îi răspundem noi înșine, decât dacă Clientul ne cere acest lucru. Ajutăm Clientul să răspundă, de exemplu exportând datele respective.
• Încălcări ale securității datelor: informăm Clientul fără întârzieri nejustificate și, în orice caz, în cel mult 48 de ore de la constatarea unei încălcări care îi afectează datele, oferindu-i informațiile necesare pentru a informa autoritățile și persoanele vizate.
• Evaluări de impact: furnizăm informațiile despre prelucrarea noastră de care Clientul are nevoie în mod rezonabil.

9. Ștergerea datelor

Istoricul de urmărire este șters automat după 12 luni. La încetarea serviciului, ștergem datele rămase ale Clientului în cel mult 30 de zile, cu excepția cazului în care legea ne obligă să le păstrăm. Până atunci, Clientul își poate exporta rapoartele.

10. Audituri

Furnizăm informațiile necesare pentru a demonstra că respectăm prezentul Acord. Clientul poate efectua un audit sau poate dispune efectuarea lui, cu o notificare prealabilă rezonabilă, în timpul programului de lucru, pe propria cheltuială și cel mult o dată pe an, cu excepția cazului în care a avut loc o încălcare.

11. Răspundere și ordinea de prioritate

Răspunderea în temeiul prezentului Acord este cea stabilită în Termenii și condițiile. Dacă prezentul Acord și Termenii se contrazic în privința protecției datelor, prevalează prezentul Acord.

Anexa A – Măsuri de securitate

• Toate conexiunile la platformă sunt criptate (HTTPS/TLS).
• Parolele sunt stocate doar ca hash-uri unidirecționale cu „sare”. După mai multe parole greșite, contul este blocat temporar.
• Separare strictă între clienți: fiecare firmă își vede doar propriile vehicule, regulă aplicată într-un singur loc central al software-ului. În cadrul unei firme, accesul depinde de rolul utilizatorului și de vehiculele care i-au fost atribuite.
• Deconectarea automată de pe harta în timp real după o perioadă de inactivitate.
• Accesul la server și la baza de date este limitat la persoanele care administrează platforma.
• Istoricul de urmărire este șters automat după 12 luni (reducerea la minimum a datelor).
• Modificările software sunt testate înainte de lansare, iar fiecare lansare poate fi anulată.

Anexa B – Subprocesatori

Subprocesator	Serviciu	Locație
Dedicloud (dedicloud.co.uk)	Găzduirea serverului și a bazei de date	Regatul Unit
OpenAI	Asistentul de ajutor: întrebările și datele vehiculelor necesare pentru răspuns	SUA
Meta (WhatsApp)	Livrarea alertelor WhatsApp	UE / SUA
Google (Google Maps)	Imagini de hartă încărcate de browserul utilizatorului	SUA
Esri (ArcGIS)	Imagini de hartă încărcate de browserul utilizatorului	SUA

Alertele prin e-mail sunt trimise de pe propriul nostru server și livrate de furnizorii de e-mail ai destinatarilor. Datele de la dispozitiv circulă prin rețeaua mobilă a cartelei SIM montate în el.