Dodatek o zpracování údajů

Verze: září 2026

Obsah

• Úvod a definice
• Přehled zpracování údajů
• 1. Zpracování údajů klienta
• 2. Obecné povinnosti stran
• 3. Dílčí zpracování a přeshra­niční předávání údajů
• 4. Zabezpečení a dodržování právních předpisů
• 5. Přístup k údajům a pomoc správci
• 6. Různé
• Příloha 1: Popis zpracování
• Příloha 2: Dílčí zpraco­vatelé
• Příloha 3: OEM a podmínky zpracování údajů při integraci třetích stran
• Příloha 4: Technická a organizační opatření
• Speci­fi­kační list pro přístup k údajům (ve vývoji)

Úvod a definice

• Tento dodatek o zpracování údajů (včetně jeho příloh, souhrnně označo­vaných jako dodatek „DPA) doplňuje a řídí se ustano­veními smlouvy a dalšími podmínkami, které jsou pro správce a zpraco­vatele závazné (dále společně jen stranya jednotlivě každý z nich strana) v souvislosti s posky­to­váním služby a produktů WEBFLEET zpraco­va­telem správci (dále jen smlouva). Pro účely tohoto dodatku DPA je klient (jak je definován ve smlouvě) považován za správce a společnost Webfleet Solutions B.V. za zpraco­vatele.
• Tento dodatek DPA popisuje povinnosti smluvních stran týkající se zpracování a zabezpečení údajů klienta (defino­vaných níže), včetně povinností vyplý­va­jících z platných zákonů o ochraně soukromí, zabezpečení a ochraně osobních údajů. Tento dodatek DPA je nedílnou součástí smlouvy a nahrazuje veškeré dříve platné podmínky týkající se zpracování a zabezpečení údajů klienta.
• Jakýkoli pojem, který zde není definován, má význam uvedený ve smlouvě a jejích přílohách. Pokud je znění tohoto dodatku DPA v rozporu se smlouvou, má přednost dodatek DPA. Pro účely dodatku DPA:
  • Platné právní předpisy o ochraně osobních údajů znamenají závazné národní, státní, unijní nebo provinční zákony nebo předpisy týkající se ochrany soukromí, bezpečnosti nebo ochrany údajů, které se vztahují na zpracování údajů klienta;
  • Údaje klienta znamenají veškeré (osobní) údaje vytvořené, shromážděné, poskytnuté nebo jinak zpracované zpraco­va­telem jménem a podle pokynů správce za účelem poskytování služby a produktů WEBFLEET;
  • GDPR „GDPR“ znamená nařízení Spojeného království a Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů);
  • Bezpeč­nostní incident zpraco­vatele znamená událost, která ovlivní zabezpečení zpraco­vatele a vede k náhodnému nebo nezákonnému zničení, ztrátě, změně, neopráv­něnému zpřístupnění nebo přístupu k údajům klienta v systémech spravo­vaných nebo jinak udržovaných zpraco­va­telem;
  • Dílčí zpracovatel znamená třetí stranu najatou zpraco­va­telem k provádění určité části činností zpracování údajů klienta nezbytných pro poskytování služby a produktů WEBFLEET;
  • Dozorový úřad znamená příslušný orgán, který je výslovně pověřen pravomocemi a oprávněním sledovat dodržování a vymáhat platné právní předpisy o ochraně osobních údajů; a
  • Pojmy osobní údaje, subjekt údajů, zpracování, správce, zpracovatel, zvláštní kategorie osobních údajů, porušení zabezpečení osobních údajů a anonymizace použité v tomto dodatku DPA mají význam daný platnými právními předpisy o ochraně osobních údajů nebo, pokud takový význam nebo právní předpisy neexistují, GDPR.

Přehled zpracování údajů

Dodatek DPA upravuje závazky smluvních stran týkající se zpracování osobních údajů v rámci služby a produktů WEBFLEET. Komplexní přehled služeb a produktů WEBFLEET, Příloha 1 (Popis zpracování) obsahuje informace týkající se zpracování všech kategorií údajů klienta, včetně neosobních údajů.

1. Zpracování údajů klienta

1.1. Jmenování zpraco­vatele. Správce pověřuje zpraco­vatele, aby jeho jménem a podle jeho zdoku­men­to­vaných pokynů zpracovával údaje klienta na základě smlouvy, dodatku DPA a po celou dobu imple­mentace, konfigurace a používání služby a produktů WEBFLEET správcem. Pokud zpracovatel zpracovává údaje klienta, které lze považovat za osobní údaje, považuje se správce v rozsahu požadovaném platnými právními předpisy o ochraně osobních údajů za správce a zpracovatel za zpraco­vatele těchto osobních údajů.

1.2. Omezení účelu. Zpracování údajů klienta je podrobně popsáno v příloze 1 (Popis zpracování), včetně všech typů osobních údajů a doby trvání a kontextu tohoto zpracování v souvislosti s každou částí služby a produktů WEBFLEET. Není-li ve smlouvě výslovně dohodnuto jinak, zpracovatel bude zpracovávat osobní údaje v údajích klienta, jak je popsáno v tomto dodatku DPA, pouze v rozsahu nezbytně nutném pro poskytování služeb a produktů společnosti WEBFLEET. Následující skupiny činností jsou považovány za nezbytně nutné k dosažení tohoto cíle:

1. Umožnění a poskytování požado­vaných funkčních schopností služby a produktů WEBFLEET, jak jsou licencovány, konfi­gu­rovány a používány správcem a jeho uživateli;
2. Odstra­ňování problémů (prevence, zjišťování, vyšetřování, zmírňování a oprava problémů, včetně bezpeč­nostních incidentů zpraco­vatele a problémů identi­fi­ko­vaných ve službě a produktech WEBFLEET), poskytování zákaznické (technické) podpory, poradenství v oblasti zavádění a použi­tel­nosti služby a produktů WEBFLEET a
3. Udržování aktuálnosti a výkonnosti služby a produktů WEBFLEET a zvyšování produk­tivity, spoleh­li­vosti, efektivity, kvality a bezpečnosti uživatelů.

1.3. Anonymizace údajů klienta. Správce opravňuje zpraco­vatele k anonymizaci údajů klienta zpraco­vá­vaných podle tohoto dodatku DPA za účelem umožnění jejich dalšího zpracování v rozsahu povoleném smlouvou a platnými právními předpisy o ochraně osobních údajů. Anony­mi­zované údaje nepřed­stavují osobní údaje, nepovažují se za údaje klienta a tento dodatek DPA se na ně nevztahuje. Zpracovatel může anony­mi­zované údaje zpracovávat ve formě systémových údajů v souladu se smlouvou.

1.4. Žádné automa­ti­zované rozhodování. V rozsahu, v jakém smluvní rozsah správce pro službu a produkty WEBFLEET zahrnuje automa­ti­zované zpracování, jak je uvedeno v příloze 1 (Popis zpracování), strany tímto uznávají, že zpracovatel (prostřed­nictvím služby a produktů WEBFLEET nebo jinak) není schopen činit rozhodnutí, která mají právní účinky pro fyzické osoby. Správce je výhradně zodpovědný za inter­pretaci údajů klienta, které vznikají při používání služeb a produktů WEBFLEET jeho oprávněnými uživateli, a za přijímání a dokumen­tování vlastních nezávislých rozhodnutí.

1.5. Zapojení třetích stran. Správce bere na vědomí a souhlasí s tím, že zpracování údajů klienta závisí na dílčích zpraco­va­telích, kteří poskytují služby nezbytné pro službu WEBFLEET, jak je uvedeno v bodě 3 níže a podrobněji v příloze 2 (Dílčí zpraco­vatelé). Kromě toho a v rozsahu, v jakém se správce rozhodne připojit buď (a) vozidla ke službě WEBFLEET prostřed­nictvím palubní jednotky OEM nebo (b) služby a produkty WEBFLEET k techno­logiím posky­to­vaným jinými nezávislými posky­to­vateli služeb s úmyslem zavést sdílené zpracování údajů klienta mezi zpraco­va­telem a těmito nezávislými posky­to­vateli služeb pro účely definované správcem na základě dohody s těmito posky­to­vateli služeb, pak se použijí ustanovení přílohy 3 (OEM a podmínky zpracování údajů při integraci třetích stran).

1.6. Tento dodatek DPA je do smlouvy začleněn odkazem a nabývá účinnosti dnem, kdy strany uzavřely smlouvu. Pokud v době, kdy správce obdržel dodatek DPA, již byla uzavřena smlouva, pak dodatek DPA nabývá účinnosti dnem, který zpracovatel oznámil správci ve svém oznámení.

2. Obecné povinnosti stran

2.1. Povinnosti správce Kromě dalších povinností vyplý­va­jících ze smlouvy a dodatku DPA je správce povinen dodržovat platné právní předpisy o ochraně osobních údajů a:

1. Zajistit, aby zpracování údajů klienta bylo zákonné a aby se zpracování osobních údajů opíralo o platný právní základ podle platných právních předpisů o ochraně osobních údajů;
2. Být transpa­rentní ohledně zpracování osobních údajů vůči subjektům údajů a poskytovat nezbytné informace o tomto zpracování a právech subjektů údajů, jak to vyžadují platné právní předpisy o ochraně osobních údajů;
3. Zajistit bezpečnost údajů klienta při používání služby a produktů WEBFLEET a při ukládání nebo jiném používání údajů klienta mimo systémy zpraco­vatele nebo dílčích zpraco­vatelů, včetně: (1) použití odpoví­da­jících kontrolních mechanismů k zajištění úrovně zabezpečení odpoví­dající riziku, kterému jsou údaje klienta vystaveny, (2) zabezpečení pověření k ověřování účtů, systémů a zařízení, které správce používá k přístupu ke službě a produktům WEBFLEET, a (3) zálohování nebo uchovávání kopií údajů klienta podle potřeby;
4. Poskytovat svým zaměst­nancům a smluvním partnerům odpoví­dající školení o ochraně soukromí, ochraně údajů a bezpečnosti informací s ohledem na zpracování a odpoví­dající ochranu údajů klienta;
5. V rozsahu požadovaném platnými právními předpisy o ochraně osobních údajů zajistit, aby byly splněny povinnosti správce týkající se odpověd­nosti za zpracování a ochranu údajů klienta, včetně vedení přesných a aktuálních záznamů o rozhod­nutích učiněných v souvislosti s jeho vlastními činnostmi; a
6. Využívat služby a produkty společnosti WEBFLEET v souladu se zákonem a poskytovat pokyny ke zpracování údajů klienta pouze v souladu s platnými právními předpisy o ochraně osobních údajů.

2.2. Povinnosti zpraco­vatele. Kromě dalších povinností vyplý­va­jících ze smlouvy a dodatku DPA je zpracovatel povinen dodržovat platné právní předpisy o ochraně osobních údajů a:

1. Zpracovávat osobní údaje pouze na základě doložených pokynů správce, pokud to po zpraco­vateli nevyžaduje závazná právní povinnost; v takovém případě zpracovatel před zpracováním informuje správce o tomto právním požadavku, pokud platné právní předpisy zpraco­vateli nezakazují takové informace zveřejnit;
2. V souladu s podmínkami uchovávání údajů pro jednotlivé produkty a služby uvedenými v příloze 1 (Popis zpracování), a pokud tomu nebrání platné právní předpisy o ochraně osobních údajů, nevratně anony­mi­zovat nebo vymazat osobní údaje v údajích klienta na konci příslušných lhůt pro uchovávání, jakož i umožnit správci exportovat, načíst nebo jinak získat přístup k údajům klienta v souladu s ustano­veními bodu 5 níže, dokud je dodatek DPA v platnosti;
3. Zapojovat dílčí zpraco­vatele a předávat údaje klienta v rámci různých jurisdikcí pouze v souladu s požadavky uvedenými v bodě 3 níže;
4. Poskytovat svým zaměst­nancům a smluvním partnerům odpoví­dající školení o ochraně soukromí, ochraně údajů a bezpečnosti informací s ohledem na zpracování a odpoví­dající ochranu údajů klienta;
5. Udržovat odpoví­dající úroveň zabezpečení údajů klienta v souladu s ustano­veními bodu 4 zavedením vhodných technických a organi­začních opatření za tímto účelem a zajistit, aby se dílčí zpraco­vatelé, zaměstnanci a další osoby oprávněné zpracovávat údaje klienta zavázali k mlčen­li­vosti nebo aby se na ně vztahovala příslušná zákonná povinnost mlčen­li­vosti.
6. V rozsahu požadovaném platnými právními předpisy o ochraně osobních údajů zajistit, aby byly vedeny přesné a aktuální záznamy o činnostech, které provádí a které zahrnují zpracování údajů klienta, a
7. Pokud zpracovatel zjistí, že pokyn zjevně porušuje platné právní předpisy o ochraně osobních údajů, neprodleně o tom informuje správce, který může své pokyny odvolat nebo odpoví­da­jícím způsobem upravit. Aby se předešlo pochyb­nostem, a zejména vzhledem k povaze pokynů správce zpraco­vateli, jak je uvedeno v bodě 1.1 výše, správce chápe a souhlasí s tím, že (1) je neprav­dě­po­dobné, že by si zpracovatel mohl vytvořit názor na to, zda pokyny správce porušují platné zákony o ochraně osobních údajů; (2) Zpracovatel není povinen aktivně monitorovat nebo kontrolovat pokyny správce nebo jeho rozhodnutí o použití; a (3) Zpracovatel není odpovědný za poskytování právního poradenství správci.

3. Dílčí zpracování a přeshra­niční předávání údajů

3.1. Oprávnění k zapojení dílčích zpraco­vatelů. Správce bere na vědomí, že poskytování služeb a produktů WEBFLEET vyžaduje, aby zpracovatel zavedl komplexní technická a organizační opatření pro odpoví­dající zpracování a ochranu údajů klienta, a to i s konkrétními dílčími zpraco­vateli posky­tu­jícími speci­a­li­zované služby. Správce proto uděluje zpraco­vateli obecné oprávnění k zapojení dílčích zpraco­vatelů za podmínek tohoto dodatku DPA. Subjekty uvedené v příloze 2 (Dílčí zpraco­vatelé) jsou dílčí zpraco­vatelé, které zpracovatel najímá pro poskytování služby a produktů WEBFLEET správci. Správce dále povoluje zpraco­vateli zapojení dalších třetích stran jako dílčích zpraco­vatelů, pokud je takové zapojení nezbytně nutné pro odpoví­dající poskytování služby a produktů WEBFLEET. Zpracovatel oznámí správci zamýšlené změny přílohy 2 (Dílčí zpraco­vatelé) v souladu s body 3.2 a 6.4 níže.

3.2. Námitka správce proti dílčím zpraco­va­telům. Pokud zpracovatel zapojí nového dílčího zpraco­vatele, který není uveden v příloze 2 (Dílčí zpraco­vatelé), zpracovatel nejméně 30 dní předtím, než nový dílčí zpracovatel začne zpracovávat údaje klienta, odpoví­da­jícím způsobem aktualizuje přílohu 2 (Dílčí zpraco­vatelé), včetně názvu, umístění a činností nového dílčího zpraco­vatele. Správce může do 15 dnů od zveřejnění aktua­li­zované přílohy 2 (Dílčí zpraco­vatelé) vznést námitku proti jmenování nového dílčího zpraco­vatele (nových dílčích zpraco­vatelů), a to písemným oznámením zpraco­vateli. Při vznesení námitky proti novým dílčím zpraco­va­telům správce připojí k oznámení o ukončení zdoku­men­tované vysvětlení důvodů neschválení, aby zpracovatel mohl na základě obav vyjádřených správcem znovu posoudit každého nového dílčího zpraco­vatele. Po obdržení takové námitky zpraco­va­telem budou strany v dobré víře jednat a pokusí se najít komerčně přiměřené řešení. Pokud správce po tomto projednání nového dílčího zpraco­vatele neschválí, může zpracovatel podle vlastního uvážení buďto (a) nejmenovat namítaného dílčího zpraco­vatele; nebo (b) umožnit správci (částečně) ukončit předplatné dotčené části služby a produktů WEBFLEET, které by se jinak spoléhaly na tohoto dílčího zpraco­vatele, aniž by za to kterákoli ze stran nesla odpovědnost.

3.3. Podmínky platné pro dílčí zpraco­vatele. Pokud dílčí zpracovatel neplní své povinnosti v oblasti ochrany údajů, zůstává zpracovatel odpovědný správci za plnění povinností tohoto dílčího zpraco­vatele. Zpracovatel zajistí, aby mezi zpraco­va­telem a každým dílčím zpraco­va­telem byla uzavřena písemná smlouva, podle níž:

1. se subdo­da­vatel zavazuje zpracovávat osobní údaje v údajích klienta pouze v rozsahu nezbytném pro plnění konkrétních povinností, které mu byly subdo­da­va­telsky svěřeny, a
2. v rozsahu požadovaném příslušnými právními předpisy o ochraně osobních údajů dodržuje dílčí zpracovatel povinnosti v oblasti ochrany údajů způsobem, který je v zásadě v souladu s povinnostmi zpraco­vatele podle dodatku DPA. To zahrnuje zejména povinnosti dílčího zpraco­vatele zavést vhodná technická a organizační opatření k zajištění bezpečnosti údajů klienta.

3.4. Přeshra­niční zpracování údajů klienta. Správce je výhradně odpovědný za určení místa, kde budou službu a produkty WEBFLEET používat oprávnění uživatelé, včetně zeměpisných míst, kde se budou pohybovat vozidla správce spravovaná pomocí služby a produktů WEBFLEET. Správce bere na vědomí, že poskytování služby a produktů WEBFLEET vyžaduje, aby zpracovatel zpracovával údaje klienta v různých jurisdikcích, a to z důvodu fyzického umístění zpraco­va­tel­ských zařízení používaných zpraco­va­telem a dílčími zpraco­vateli. Činnosti zpracování údajů prováděné zpraco­va­telem se zpravidla odehrávají v Evropském hospo­dářském prostoru. Další jurisdikce, v nichž budou údaje klientů zpraco­vávány, jakož i případné zvláštní podmínky platné pro takové přeshra­niční zpracování podle platných právních předpisů o ochraně osobních údajů, jsou uvedeny v příloze 2 (Dílčí zpraco­vatelé). Správce předem informuje zpraco­vatele v případě, že hodlá používat služby a produkty WEBFLEET v jurisdikci, která ukládá povinnosti týkající se ochrany osobních údajů, které jsou v rozporu s povinnostmi uvedenými v tomto dodatku DPA. Pokud správce sdělí další nebo protichůdné povinnosti, strany zahájí v dobré víře jednání o (1) nezbytných změnách dodatku DPA, které se týkají uvedených povinností, (2) poten­ci­álních dopadech na obchodní podmínky platné pro službu a produkty WEBFLEET v důsledku takových změn způsobem, který splňuje požadavky správce a zachovává obchodní rovnováhu smlouvy.

3.5. Zpracování osobních údajů mimo EHP/UK. Pokud zpracovatel podle tohoto dodatku zapojí dílčího zpraco­vatele pro provádění činností zpracování osobních údajů jménem správce, které zahrnují předávání osobních údajů mimo Evropský hospodářský prostor a Spojené království, bude zpracovatel předávat osobní údaje mimo Evropský hospodářský prostor a Spojené království pouze v případě, že jsou splněny příslušné požadavky GDPR. Zpracovatel zapojí dílčí zpraco­vatele do zpracování osobních údajů klienta mimo Evropský hospodářský prostor nebo Spojené království pouze v případě, že buď (a) existuje rozhodnutí o přimě­ře­nosti ve smyslu článku 45 obecného nařízení o ochraně osobních údajů, které se vztahuje na zeměpisnou oblast, v níž má zpracování příslušným dílčím zpraco­va­telem probíhat, nebo (b) mezi zpraco­va­telem a dílčím zpraco­va­telem existují standardní smluvní doložky přijaté Evropskou komisí (EHP) nebo Úřadem komisaře pro informace (Spojené království) v souladu s čl. 46 odst. 2 GDPR, pokud jsou splněny podmínky pro použití těchto standardních smluvních doložek. Konkrétní informace vztahující se na zpracování osobních údajů prováděné jednot­livými dílčími zpraco­vateli jsou uvedeny v příloze 2 (Dílčí zpraco­vatelé).

4. Zabezpečení a dodržování právních předpisů

4.1. Důvěrnost údajů klienta. Zpracovatel nebude přistupovat k údajům klienta, používat je ani je sdělovat třetím stranám, s výjimkou případů, kdy je to (a) nařízené správcem, (b) popsané v dodatku DPA, nebo pokud je to (c) nezbytné k dodržení zákona nebo platného a závazného příkazu vládního orgánu (např. předvolání nebo soudní příkaz). Pokud příslušný (státní) orgán požádá o přístup k údajům klienta, bude se zpracovatel snažit, pokud je to ze zákona možné a přiměřeně prove­di­telné, přesměrovat tento orgán, aby si údaje vyžádal přímo od správce. Pokud je zpracovatel ze zákona povinen zpřístupnit údaje klienta, neprodleně o tom informuje správce a vyčká na jeho pokyny, pokud mu to zákon nezakazuje.

4.2. Bezpeč­nostní opatření zpraco­vatele. Zpracovatel zavede a bude udržovat technická, organizační a fyzická opatření na ochranu údajů klienta před bezpeč­nostními incidenty zpraco­vatele způsobem, který je v souladu s jeho povinnostmi podle platných právních předpisů o ochraně osobních údajů, jak je popsáno v příloze 4 (Technická a organizační opatření). Zpracovatel může tato opatření čas od času aktua­li­zovat za předpokladu, že tyto aktualizace nepovedou k podstatnému snížení bezpečnosti údajů klienta zpraco­vá­vaných v rámci služby a produktů WEBFLEET.

4.3. Posouzení bezpečnosti správce. Správce je výhradně odpovědný za nezávislé určení toho, zda technická a organizační opatření pro zabezpečení služby a produktů WEBFLEET splňují požadavky správce, včetně jeho bezpeč­nostních povinností podle platných právních předpisů o ochraně osobních údajů. Uzavřením dodatku DPA správce souhlasí s tím, že služba a produkty WEBFLEET, a zejména bezpeč­nostní postupy a zásady zavedené a udržované zpraco­va­telem, poskytují úroveň zabezpečení odpoví­dající riziku pro údaje klienta, s přihléd­nutím ke stavu techniky, nákladům na imple­mentaci a povaze, rozsahu, kontextu a účelům zpracování údajů klienta, jakož i rizikům pro fyzické osoby.

4.4. Bezpeč­nostní incidenty. Zpracovatel bude správce informovat neprodleně a bez zbytečného odkladu poté, co se dozví o bezpeč­nostním incidentu zpraco­vatele, podnikne přiměřené kroky k minima­lizaci škod a zabezpečení údajů klienta a bude správci za tímto účelem nadále poskytovat přiměřenou součinnost. Zpracovatel může poskytovat informace o bezpeč­nostním incidentu zpraco­vatele postupně, jakmile o něm budou k dispozici další informace. Aby mohl správce oznámit bezpeč­nostní incident zpraco­vatele dozorovému úřadu a/nebo subjektům údajů, bude zpracovatel spolu­pra­covat se správcem a bude mu nápomocen tím, že do oznámení podle tohoto bodu 4.4 zahrne takové informace o bezpeč­nostním incidentu zpraco­vatele, které je schopen správci sdělit s ohledem na povahu zpracování a informace, které má zpracovatel k dispozici. Oznámení nebo reakce zpraco­vatele na bezpeč­nostní incident zpraco­vatele správci podle tohoto dodatku se nepovažuje za uznání viny nebo odpověd­nosti zpraco­vatele v souvislosti s bezpeč­nostním incidentem zpraco­vatele. Správce je povinen neprodleně informovat zpraco­vatele o možném zneužití svých účtů nebo auten­ti­začních údajů nebo o jiném bezpeč­nostním incidentu, narušení nebo nepříznivé události související se službou a produkty WEBFLEET.

5. Přístup k údajům a pomoc správci

5.1. Přístup k údajům. Po celou dobu platnosti smlouvy a dodatku DPA umožní zpracovatel správci způsobem, který je v souladu s funkcemi služby a produktů WEBFLEET, přístup k údajům klienta a jejich export, včetně případů, kdy je to nezbytné pro další použití údajů klienta správcem mimo službu a produkty WEBFLEET. Zpracovatel aktualizuje speci­fi­kační list pro přístup k údajům za účelem transpa­rentního informování správce o různých údajích genero­vaných zpraco­va­telem v průběhu trvání smlouvy, jakož i o prostředcích, které má správce k dispozici pro přístup k těmto údajům a jejich export. Tento dokument je k dispozici na adrese webfleet.com/dpa.

5.2. Kontrola a odpovědnost za údaje klienta. Bez ohledu na specifikace zpracování údajů klienta pro účely odpoví­da­jícího poskytování služby a produktů WEBFLEET podle dodatku DPA si správce ponechává výhradní odpovědnost za posouzení toho, zda zpracování údajů klienta zadané zpraco­vateli, jak je popsáno v tomto dodatku DPA a smlouvě, splňuje právní, technické a provozní požadavky správce. To zahrnuje konkrétní doby uchovávání platné pro různé kategorie údajů klienta uvedené v příloze 1 (Popis zpracování) a povinnosti a případné zájmy správce při uchovávání údajů klienta po dobu, která se liší od doby stanovené v dodatku DPA. Po dobu platnosti dodatku DPA si správce ponechává kontrolu nad údaji klienta, včetně případné opravy, aktualizace, exportu, vytváření kopií a výmazu údajů klienta. Zpracovatel v tomto rozsahu přiměřeně spolu­pracuje a pomáhá správci v souladu s ustano­veními dodatku DPA.

5.3. Žádosti subjektů údajů Pokud zpracovatel obdrží žádost od subjektu údajů, která se týká údajů klienta, zpracovatel (1) doporučí subjektu údajů, aby svou žádost předložil správci, (2) bez zbytečného odkladu informuje správce a (3) neodpoví na žádost bez povolení správce. Správce bude odpovědný za reakci na takovou žádost, včetně využití funkcí služby WEBFLEET. Zpracovatel bude (s přihléd­nutím k povaze zpracování údajů klienta) pomáhat správci při plnění jeho povinností podle platných právních předpisů o ochraně osobních údajů reagovat na žádosti o výkon práv subjektu údajů buď tím, že správce poučí o tom, jak za tímto účelem používat službu WEBFLEET, nebo, pokud se to ukáže jako nedosta­tečné, poskytne správci na jeho výslovnou žádost další přiměřenou součinnost a pomoc.

5.4. Pomoc při dodržování předpisů. Na výslovnou žádost správce bude zpracovatel (s přihléd­nutím k povaze zpracování a informacím, které má zpracovatel k dispozici) v případě potřeby přiměřeně nápomocen správci při zajišťování dodržování povinností týkajících se posouzení vlivu na ochranu osobních údajů, předběžných konzultací s dozorovým úřadem (dozorovými úřady) nebo rovno­cenných postupů podle platných právních předpisů o ochraně osobních údajů. Zpracovatel poskytne takovou spolupráci a pomoc tím, že poskytne požadované informace, které správce nikdy nebude považovat za právní poradenství, týkající se činností zpracování a technických a organi­začních opatření relevantních pro službu a produkty WEBFLEET, pokud správce již nemá požadované informace k dispozici jinak. V rozsahu, v jakém správce požaduje pomoc, podporu nebo spolupráci, která podstatně přesahuje rozsah povinností zpraco­vatele podle dodatku DPA nebo platných právních předpisů o ochraně osobních údajů, může zpracovatel správci účtovat přiměřené a proka­za­telné náklady vzniklé při poskytování takové dodatečné pomoci. Správce uhradí zpraco­vateli všechny tyto přiměřené a proka­za­telné náklady a výdaje za předpokladu, že zpracovatel předem informuje správce a získá jeho předchozí písemný souhlas s těmito náklady.

5.5. Audity. Zpracovatel využívá nezávislé externí auditory k ověření přimě­ře­nosti svých bezpeč­nostních opatření podle norem ISO 27001. Zpracovatel poskytne správci na jeho písemnou žádost a za příslušných podmínek důvěrnosti tolik informací a záznamů, kolik je přiměřeně nutné, aby správce mohl ověřit, zda zpracovatel plní své povinnosti podle dodatku DPA, včetně poskytnutí přístupu k příslušným auditním zprávám třetích stran, osvědčením a jejich shrnutím. Správce souhlasí s tím, že bude tyto zprávy a certifikace používat jako primární prostředek pro ověřování dodržování předpisů ze strany zpraco­vatele. V rozsahu, v jakém platné právní předpisy o ochraně osobních údajů stanoví práva na audit a správce důvodně usoudí, že poskytnuté informace nejsou dostatečné k ověření dodržování povinností zpraco­vatele podle tohoto dodatku DPA, umožní zpracovatel správci (nebo proka­za­telně nezávislému auditorovi jmenovanému správcem) ověřit dodržování povinností zpraco­vatele podle tohoto dodatku. Během auditu bude zpracovatel přiměřeně spolu­pra­covat se správcem nebo jeho auditorem, včetně poskytnutí relevantních dokumentů týkajících se opatření zpraco­vatele, která zpracovatel uplatňuje za účelem dodržování tohoto dodatku. Správce je nadále odpovědný za veškeré poplatky účtované auditorem jmenovaným správcem nebo jinak vynaložené na provedení takového auditu. Na základě žádosti o audit podle dodatku DPA strany předem projednají a vzájemně se dohodnou na:

1. přiměřeném datu zahájení, rozsahu a trvání auditu a
2. povin­nostech zabezpečení a důvěrnosti, kontrolách a závazcích každé strany vztahu­jících se k auditu a k souvi­se­jícím důkazům nebo jiným dokumentům, jakož i k následným zprávám a dohodám.

6. Různé

6.1. Ukončení dodatku DPA. Tento dodatek DPA zůstává v platnosti po dobu trvání smlouvy a po dobu, po kterou zpracovatel pokračuje ve zpraco­vávání údajů o klientech jménem správce během příslušných dob uchovávání uvedených v příloze 1 (Popis zpracování). Dodatek DPA automaticky zaniká, jakmile zpracovatel ukončí veškeré činnosti zpracování zahrnující osobní údaje v údajích klienta.

6.2. Odděli­telnost. Pokud bude kterékoli ustanovení dodatku DPA kdykoli příslušným soudem shledáno neplatným nebo nevyma­ha­telným, bude neúčinné pouze v rozsahu této neplatnosti nebo nevyma­ha­tel­nosti, aniž by se tím zrušila platnost zbývajících částí dodatku DPA, a tyto zbývající části dodatku DPA zůstanou i nadále plně platné a účinné. V případě, že bude některé ustanovení dodatku DPA prohlášeno jako neplatné nebo nevyma­ha­telné, budou strany v dobré víře jednat o nahrazení takového ustanovení jiným ustanovením, které bude platné nebo vymahatelné a které se bude co nejvíce blížit ustanovením, která byla shledána neplatnými nebo nevyma­ha­telnými.

6.3. Vrácení nebo vymazání údajů klienta. Kromě práva správce získat přístup k údajům klienta podle bodu 5.1 umožní zpracovatel správci po celou dobu platnosti dodatku DPA vymazat údaje klienta způsobem, který je v souladu s funkcemi služby a produktů WEBFLEET. Pokud správce není technicky schopen přistupovat k údajům klienta nebo je vymazat prostřed­nictvím vyhrazených funkcí posky­to­vaných v rámci služby a produktů WEBFLEET, může správce podat písemnou žádost v tomto smyslu a zpracovatel umožní správci přístup k údajům klienta nebo jejich nevratné vymazání na základě takové žádosti.

6.4. Oznámení a komunikace. Není-li výslovně uvedeno jinak, budou všechna oznámení zpraco­vatele správci podle dodatku DPA doručena jednomu nebo více adminis­trá­torům správce, a to buď prostřed­nictvím vyhrazených oznámení přes rozhraní služby WEBFLEET, nebo e-mailem. Oznámení je podáno ke dni, kdy je zpracovatel zpřístupní. Výhradní odpověd­ností správce je zajistit, aby adminis­trátoři správce udržovali správné kontaktní údaje v konzole pro správu služby WEBFLEET a aby byl přenos vždy bezpečný. Oznámení a jiná sdělení správce zpraco­vateli týkající se předmětu dodatku DPA budou doručována oprávněnými zástupci správce na adresu digital­trust@bridgestone.com.

6.5. Aktualizace. Zpracovatel může dodatek DPA čas od času aktua­li­zovat, a to i v případě, že je to nutné pro dosažení souladu s aktua­li­zacemi platných zákonů a pro zohlednění vydání vylepšení nebo jiných podstatných změn služby a produktů WEBFLEET. Nejnovější verze dodatku DPA je k dispozici na adrese webfleet.com/dpa.

6.6. Rozhodné právo a řešení sporů. Ustanovení týkající se volby rozhodného práva a řešení sporů obsažená ve smlouvě se v plném rozsahu vztahují na tento dodatek.

Přílohy

• Příloha 1: Popis zpracování
• Příloha 2: Dílčí zpraco­vatelé
• Příloha 3: OEM a podmínky zpracování údajů při integraci třetích stran
• Příloha 4: Technická a organizační opatření

Nejnovější verze dodatku DPA a všech výše uvedených dokumentů je k dispozici na adrese webfleet.com/dpa.

Během používání služby a produktů společnosti WEBFLEET klientem mohou být společností Webfleet Solutions generovány a dále zpraco­vávány následující kategorie údajů:

• Údaje spravované uživatelem a obsah vytvořený uživatelem: Údaje vytvořené nebo jinak (ručně) vložené a/nebo upravené v platformě telema­tických služeb Webfleet.
• Transakční údaje: Údaje automaticky generované při používání služby a produktů WEBFLEET klientem.
• Souhrnné údaje: Údaje získané na základě statistické analýzy v rámci služby WEBFLEET.

V níže uvedených tabulkách je uveden podrobný popis jednot­livých údajů zpraco­vá­vaných společností Webfleet Solutions. Tyto tabulky zahrnují: (1) obecný odkaz na každou kategorii údajů, (2) popis (podrob­nějších) údajů obsažených v každé takové kategorii údajů a (3) odkaz na dobu uchovávání, kterou společnost Webfleet Solutions standardně uplatňuje na údaje v každé takové kategorii údajů.

Zpracování specifické pro daný produkt nebo službu. Některé součásti a moduly služby a produktů WEBFLEET mají specifické možnosti zpracování údajů, které se vztahují pouze na ně. Níže jsou uvedeny jednotlivé tabulky, které to případně popisují. Chcete-li přejít přímo na tabulky s údaji o konkrétních produktech a službách, použijte níže uvedené odkazy:

• Služby Webfleet:
  • Cold Chain
  • EV Charger Monitoring & Optimi­zation
  • Fleet Advisor
  • Fleet Insights
  • In-App Translation Service
  • Tachograph Manager
  • TachoShare
  • Tire Pressure Monitoring
  • Webfleet Video
  • Working Times & Remaining Driving Time
• Mobilní aplikace Webfleet:
  • Logbook App
  • TPMS Tools App
  • Vehicle Check App
  • Webfleet Mobile App
  • Work App

Veškeré údaje klienta uvedené v příloze 1 jsou zpraco­vávány a zpřístup­ňovány klientovi prostřed­nictvím platformy Webfleet Telematics Service Platform. Pokud klient nepoužívá určité součásti nebo moduly služby nebo produktů WEBFLEET, nevztahují se na něj specifikace zpracování údajů, které se vztahují pouze na tyto nepoužívané součásti nebo moduly.

Obecný přehled zpracování údajů

Níže uvedené tabulky popisují obecné možnosti zpracování údajů, které jsou umožněny pomocí základních funkcí platformy Webfleet Telematics Service Platform a většiny funkcí zařízení LINK a PRO.

Údaje spravované uživatelem a obsah vytvořený uživatelem

Údaje vytvořené uživateli služby a produktů WEBFLEET

Transakční údaje

Údaje získané při používání služby a produktů WEBFLEET

Souhrnné údaje

Údaje získané na základě statistické analýzy v rámci služby WEBFLEET

Zpracování podle produktů a služeb

Následující tabulky popisují specifikace zpracování údajů specifické pro jednotlivé produkty a služby. Pokud klient nepoužívá (část) násle­du­jících produktů nebo služeb, příslušné specifikace zpracování údajů se nepoužijí.

Cold Chain

Webfleet Cold Chain vám poskytuje úplný přehled o vašem chladí­renském vozovém parku pro bezpro­blé­movou logistiku chladí­ren­ského řetězce. Toto přizpů­so­bi­telné řešení s monito­ro­váním a kontrolou teploty v reálném čase vám pomůže chránit výrobky citlivé na teplotu a zároveň dosáhnout shody s požadavky chladicího řetězce. Další informace o chladicím řetězci naleznete zde.

EV Charger Monitoring & Optimi­zation

Připojením soukromých nabíječek k monito­ro­vacímu systému Webfleet EV získáte ucelený přehled o nabíjení svých elektro­mobilů. Snadné sledování nabíječek na více místech bez nutnosti dalšího hardwaru. Mějte přehled o nákladech na nabíjení a obsazenosti a zvyšte tak provozní spoleh­livost. Nabíječky musí splňovat požadavky OCPP 1.6 a musí být připojeny k internetu. Další informace o monito­rování nabíječek pro elektro­mobily a optima­lizaci naleznete zde.

Fleet Advisor

Webfleet Fleet Advisor je pokročilá funkce správy vozového parku s umělou inteligencí, která má správcům vozového parku pomoci snadno a přesně rozhodovat na základě dat. Další informace o službě Fleet Advisor naleznete zde.

Fleet Insights

Webfleet Fleet Insights pomáhá správcům vozových parků převádět komplexní údaje o vozovém parku na praktická opatření. Referenční hodnoty vozového parku, trendy a přehled doporučení umožňují rychlejší a prakticky využitelné pochopení výkonnosti vozového parku. Sjednocením klíčových agrego­vaných ukazatelů z vašeho vozového parku, porovnáním s podobnými vozovými parky, zobrazením trendů a plynulým propojením s nástrojem Fleet Advisor pro doporučení na míru a podrobnější analýzu můžete přijímat rychlejší a jistější rozhodnutí, která snižují náklady, zvyšují efektivitu a zlepšují bezpečnost a provozní výkonnost. Další informace o službě Fleet Insights naleznete zde.

In-App Translation Service

Překlady v aplikaci umožňují oprávněným uživatelům vyžádat si překlad textových zpráv a popisů objednávek vyměňo­vaných prostřed­nictvím služeb Webfleet, Webfleet Mobile a Work App. Když uživatel vybere funkci překladu, příslušný text a požadovaný cílový jazyk se zpracují pomocí překla­da­telské služby využívající umělou inteligenci a přeložený text se vrátí k zobrazení vedle původního obsahu. Překlady mohou být dočasně ukládány do mezipaměti v účtu klienta, aby se zlepšil výkon a zabránilo opakovanému překladu totožného obsahu.

Tachograph Manager

Webfleet Tachograph Manager je spolehlivé softwarové řešení typu „vše v jednom“ pro stahování, analýzu a archivaci údajů z tachografů pro vaše těžká a lehká nákladní vozidla. Další informace o aplikaci Tachograph Manager naleznete zde.

TachoShare

Webfleet TachoShare je modul pro vzdálené stahování, který stahuje údaje tachografů z vozidel na cestách a nabízí připojení k analy­tickému softwaru třetích stran. Získáte úplnou kontrolu nad tím, jak své údaje používáte a komu je poskytujete, a to ze zabez­pe­čeného a přístupného archivu. Další informace o službě TachoShare naleznete zde.

Tire Pressure Monitoring

Systém Tire Pressure Monitoring (TPMS) společnosti Webfleet kontroluje tlak v pneuma­tikách a teplotu v reálném čase. Díky prediktivní správě pneumatik jsou problémy odhaleny dříve, než vedou k nákladným opravám nebo prostojům. Ať už přepra­vujete cestující nebo náklad – systém TPMS vám pomůže zajistit, abyste do cíle dorazili bezpečně a včas. Další informace o systému TPMS naleznete zde.

Webfleet Video

V kombinaci se službou Webfleet Video poskytují kamery vozového parku komplexní přehled o dopravních nehodách a událostech na silnicích. Technologie umělé inteligence rozpozná rizikové chování při řízení, jako je používání mobilního telefonu nebo jízda v protisměru, a poté upozorní řidiče, aby mohli okamžitě upravit svůj styl jízdy. Další informace o službě Webfleet Video naleznete zde.

CAM 50 (starší řešení)

CAM Lite & Pro

Working Times & Remaining Driving Time

Webfleet poskytuje přesné a aktuální údaje o zbývajících časech jízdy a pomáhá vám i vašim řidičům dodržovat předpisy. Přesné údaje o tom, kolik hodin řidičům denně zbývá, také umožňují dispečerům efektivněji a účinněji plánovat. Další informace o zbývající době řízení naleznete zde.

O mobilních aplikacích společnosti Webfleet

Mobilní aplikace Webfleet pomáhají správcům vozových parků řídit jejich vozové parky na cestách a efektivně komunikovat s mobilními pracovníky. Aplikace zaměřené na řidiče také pomáhají zefektivnit pracovní postupy, ať už jsou řidiči kdekoli. Další informace o mobilních aplikacích společnosti Webfleet naleznete zde. Většina níže uvedených údajů odráží stejné údaje, které jsou zpraco­vávány v rámci služby WEBFLEET jako celku. Není-li výslovně uvedeno jinak, doba uchovávání těchto údajů se řídí životním cyklem dat definovaným pro službu WEBFLEET obecně, jak je uvedeno ve výše uvedených tabulkách. Činnosti společnosti Webfleet související se zpracováním údajů v mobilních aplikacích rovněž podléhají oznámení o ochraně osobních údajů společnosti Webfleet.

Mobilní aplikace: Logbook App

Mobilní aplikace: TPMS Tools App

Mobilní aplikace: Vehicle Check App

Mobilní aplikace: Webfleet Mobile App

Mobilní aplikace: Work App

Společnost Webfleet Solutions pověřila zpracováním údajů klienta za účelem poskytování základních funkcí platformy telema­tických služeb Webfleet a obecněji služby WEBFLEET následující subjekty:

Dílčí zpraco­vatelé pro jednotlivé produkty a služby

Společnost Webfleet Solutions pověřila následující subjekty zpracováním údajů klienta za účelem poskytování speci­fických funkcí platformy Webfleet Telematics Service Platform, jak je jednotlivě uvedeno níže. V rozsahu, v jakém klient nevyužívá některé níže uvedené funkce, se na klienta nevztahuje zapojení dílčího zpraco­vatele, které se vztahuje pouze na tyto nevyužívané funkce:

* Zpracování údajů mimo Evropský hospodářský prostor prováděné na základě článku 45 GDPR.

** Zpracování údajů mimo Evropský hospodářský prostor prováděné na základě čl. 46 odst. 2 písm. c) GDPR.

1. Použi­telnost a přednost. Tato příloha upravuje zpracování údajů klienta z podnětu klienta v souvislosti s třetími stranami, které nejsou dílčími zpraco­vateli uvedenými v příloze 2. Třetí strany mohou zahrnovat výrobce OEM a nezávislé posky­to­vatele nabízející integraci se službou WEBFLEET (každý z nich může být tzv. posky­to­vatel integrace třetí strany, a společně s výrobci OEM, posky­to­vatelé integrace). Pro upřesnění, tato příloha 3 se nevztahuje na vozidla OEM uvedená v bodě 3, která nebyla připojena ke službě WEBFLEET prostřed­nictvím příslušné platformy OEM podle plánu OEM. Pokud dojde k rozporu mezi přílohou 3 a dodatkem DPA, má příloha 3 přednost, pokud jde o zpracování údajů klienta v integracích inici­o­vaných klientem, a to v rozsahu tohoto rozporu.

2. Umožnění zpracování údajů třetí stranou na vyžádání. Povolením spojení mezi službou WEBFLEET a posky­to­va­telem integrace vydá klient společnosti Webfleet Solutions zdoku­men­tované pokyny k odesílání, přijímání a jinému zpracování údajů klienta od tohoto posky­to­vatele / tomuto posky­to­vateli integrace podle potřeby intero­pe­ra­bility se službou WEBFLEET:

1. Palubní jednotky OEM. Pokud klient používá rozhraní palubních jednotek OEM, jejich umožnění společností Webfleet Solutions ve službě WEBFLEET (1) podléhá příloze OEM a (2) závisí na ověření a souhlasu pro každé vozidlo prostřed­nictvím zabez­pe­čených metod společnosti Webfleet Solutions a/nebo platformy OEM podle požadavků každého OEM.
2. Posky­to­vatelé integrace třetích stran. Pokud klient propojí služby od posky­to­vatelů integrace třetích stran se službou WEBFLEET, dojde k jejich aktivaci ze strany společnosti Webfleet Solutions v okamžiku (1) požadavku klienta (prostřed­nictvím uživa­tel­ského rozhraní služby WEBFLEET nebo kanálů podpory společnosti Webfleet Solutions) a (2) následného propojení prostředí služby WEBFLEET klienta s posky­to­va­telem pomocí pověření bezpečně spravo­vaných společností Webfleet Solutions.

3. Integrace OEM. V závislosti na integracích OEM vybraných klientem klient bere na vědomí a souhlasí s tím, že údaje klienta budou dále zpraco­vávány těmito OEM, podle okolností:

* Zpracování údajů mimo Evropský hospodářský prostor prováděné na základě článku 45 GDPR.

4. Zpracování údajů klienta posky­to­vateli integrace. Společnost Webfleet Solutions nekon­t­roluje a neodpovídá za služby posky­to­vatelů integrace, včetně jejich bezpečnosti, dostupnosti nebo souladu s předpisy. Vzhledem k omezenému rozsahu zpraco­vá­vaných údajů klienta v rámci vybrané integrace klient dále bere na vědomí a souhlasí s tím, že každý posky­to­vatel integrace bude nezávisle:

1. Technické specifikace. Definovat, udržovat a aktua­li­zovat technické metody/specifikace pro údaje poskytované společnosti Webfleet Solutions pro další zpracování v rámci služby WEBFLEET. Všechny tyto údaje jsou poskytovány tak, jak jsou/jak jsou dostupné bez prohlášení nebo záruky společnosti Webfleet Solutions vůči klientovi z hlediska přesnosti nebo kvality;
2. Cíle a prostředky. Určovat účely a způsoby zpracování údajů genero­vaných, shromaž­ďo­vaných nebo jinak zpraco­vá­vaných v rámci služeb, které každý posky­to­vatel integrace poskytuje klientovi, včetně dalšího (dílčího) zpracování jeho jménem;
3. Zabezpečení. Zavádět a udržovat vlastní technická a organizační opatření na ochranu údajů klienta, zajišťovat zákonné zpracování a provádět vlastní bezpeč­nostní audity/hodnocení prostředí pro zpracování údajů;
4. Bezpeč­nostní incidenty. Dostávat od společnosti Webfleet Solutions oznámení o (podezření na) porušení zabezpečení osobních údajů, včetně souvi­se­jících následných sdělení zaměřených na ochranu údajů klienta a dodržování platných právních předpisů;
5. Žádosti o externí přístup. Dostávat od společnosti Webfleet Solutions oznámení o závazných žádostech o přístup k údajům klienta ze strany vládních orgánů (orgánů činných v trestním řízení) nebo srovna­telných žádostech v rozsahu povoleném zákonem;
6. Spolupráce. Zůstává odpovědný za spolupráci požadovanou klientem v souvislosti se zabez­pe­čením zpracování, přístupem k údajům, žádostmi subjektů údajů, DPIA, audity, porušeními a předchozími konzul­tacemi s dozorovými úřady, pokud se tyto žádosti týkají zpracování ze strany posky­to­vatele integrace. Žádosti o audity nebo posouzení prostředí posky­to­vatele integrace musí být prováděny klientem na základě dohody klienta s tímto posky­to­va­telem integrace; společnost Webfleet Solutions bude přiměřeně koordinovat, pokud se tyto žádosti týkají služby WEBFLEET, v souladu s ustano­veními dodatku DPA;
7. Změny služeb a jejich dostupnost. V souladu s podmínkami smluv uvedených v bodech 5 a 6 níže pozastavit, ukončit nebo změnit své služby. Přerušení služeb posky­to­vatele integrace může mít za následek nenávratnou ztrátu údajů klienta očekávaných od tohoto posky­to­vatele, aniž by za to společnost Webfleet Solutions nesla odpovědnost. Úrovně služeb, dostupnost, podpora a závazky společnosti Webfleet Solutions týkající se čerstvosti údajů podle této smlouvy nezahrnují datové kanály, funkce, latenci nebo výpadky způsobené posky­to­vateli integrace mimo kontrolu společnosti Webfleet Solutions.

5. Nezávislé smlouvy klienta. Používání posky­to­vatelů integrace se službou WEBFLEET klientem závisí na tom, zda klient legálně používá příslušná vozidla, palubní jednotky a služby, které mu tito posky­to­vatelé poskytují. Tento vztah se řídí výhradně samostatnými smlouvami klienta s jednot­livými posky­to­vateli integrace (včetně podmínek platformy OEM). Za dodržování těchto podmínek, včetně používání služby WEBFLEET, je odpovědný výhradně klient. Klient může nahédnout do (1) svých vlastních smluv a webových stránek uvedených v bodě 3 (pro výrobce OEM) a (2) smluv a webových stránek každého posky­to­vatele integrace třetí strany, aby porozuměl funkcím, chování, nastavení, speci­fi­kacím, požadavkům a omezením platným pro nabídky každého posky­to­vatele integrace.

6. Nezávislé smlouvy společnosti Webfleet Solutions. Společnost Webfleet Solutions má smlouvy OEM s výrobci OEM uvedenými v bodě 3 a samostatné smlouvy s posky­to­vateli integrace třetích stran. Sdílené zpracování údajů klienta mezi společností Webfleet Solutions a posky­to­va­telem integrace na pokyn klienta podléhá trvalé účinnosti těchto smluv. Pokud dojde k ukončení takové smlouvy, budou odpoví­da­jícím způsobem upraveny dotčené funkce služby WEBFLEET nebo možnosti zpracování údajů. Pokud smlouva OEM zahrnuje zpracování osobních údajů obsažených v údajích klienta ze strany OEM v postavení dílčího zpraco­vatele, vztahuje se na zapojení tohoto OEM společností Webfleet Solutions bod 3 dodatku DPA.

Společnost Webfleet Solutions je držitelem certifikátu ISO/IEC 27001 (k dispozici na vyžádání), který pokrývá rozsah zpracování údajů klienta společností Webfleet Solutions podrobně popsaný v dodatku DPA a zahrnuje níže uvedená technická a organizační opatření k zajištění bezpečnosti údajů klienta:

Technická a organizační opatření | Důvěrnost údajů klienta

Technická a organizační opatření | Integrita údajů klienta

Technická a organizační opatření | Dostupnost údajů klienta a odolnost

Technická a organizační opatření | Řízení organizace

Tento speci­fi­kační list pro přístup k údajům je v současné době ve vývoji.

Nejnovější verze, jakmile bude k dispozici, bude k dispozici na adrese webfleet.com/dpa.