Tillæg vedrørende databe­handling

Version: september 2026

Indhold

• Intro­duktion og defini­tioner
• Oversigt over databe­handling
• 1. Behandling af Kundedata
• 2. Parternes generelle forplig­telser
• 3. Under­da­ta­be­handling og grænse­over­skri­dende dataover­førsler
• 4. Sikkerhed og overhol­delse
• 5. Adgang til data og hjælp til den Dataansvarlige
• 6. Diverse
• Bilag 1: Beskrivelse af behand­lingen
• Bilag 2: Under­da­ta­be­handlere
• Bilag 3: OEM og tredje­part­s­in­te­gra­tioner vilkår for databe­handling
• Bilag 4: Teknisk og organi­sa­to­riske foran­stalt­ninger
• Speci­fi­ka­tionsark for dataadgang (under udvikling)

Intro­duktion og defini­tioner

• Dette tillæg om databe­handling (inklusive dets bilag, samlet kaldet DPA) supplerer og er underlagt bestem­mel­serne i aftalen og eventuelle andre vilkår og betingelser, der er bindende for den Dataansvarlige og Databe­hand­leren (samlet kaldet Parterneog individuelt kaldes den enkelte Part) i forbindelse med Databe­hand­lerens levering af WEBFLE­ET-tje­nesten og -produk­terne til den Dataansvarlige ( Aftalen). I forbindelse med denne DPA anses Kunden (som defineret i Aftalen) for at være den Dataansvarlige, og Webfleet Solutions B.V. anses for at være Databe­hand­leren.
• Denne DPA beskriver Parternes forplig­telser med hensyn til Kundedatas behandling og sikkerhed (defineret nedenfor), herunder i henhold til gældende love om beskyttelse af personlige oplysninger, sikkerhed og databe­skyt­telse. Denne DPA udgør en integreret del af Aftalen og erstatter alle vilkår, der tidligere har været gældende for Kundedatas behandling og sikkerhed.
• Ethvert udtryk med stort begyn­del­ses­bogstav, der ikke er defineret heri, skal have den betydning, der er angivet i Aftalen og dens bilag. I det omfang sproget i denne DPA er i modstrid med Aftalen, er det denne DPA, der gælder. I forbindelse med denne DPA:
  • Betyder gældende lov(e) om beskyttelse af personlige oplysninger bindende love eller bestem­melser på nationalt, statsligt, EU eller regionalt plan vedrørende privat­livets fred, sikkerhed eller databe­skyt­telse, der er i kraft og som gælder for behand­lingen af Kundedata;
  • Kundedata betyder alle (personlige) data, der genereres, indsamles, leveres eller på anden måde behandles af Databe­hand­leren på vegne af og efter instruk­tioner fra den Dataansvarlige med henblik på levering af WEBFLE­ET-tje­nesten og -produk­terne;
  • GDPR betyder samlet både Det Forenede Kongeriges og EUs GDPR-­lov­givning (EU) 2016/679 i Europa-­Par­la­mentets og Rådets forordning af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af perso­nop­lys­ninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF;
  • Databe­hand­ler-sik­ker­heds­hæn­delse betyder en hændelse, der påvirker Databe­hand­lerens sikkerhed og fører til utilsigtet eller ulovlig ødelæggelse, tab, ændring, uauto­ri­seret videre­gi­velse af eller adgang til Kundedata på systemer, der admini­streres af eller på anden måde vedli­ge­holdes af Databe­hand­leren;
  • Under­da­ta­be­handler betyder en tredjepart, der anvendes af Databe­hand­leren til at udføre en specifik del af de Kunde­da­ta­be­hand­lings­ak­ti­vi­teter, der er nødvendige for levering af WEBFLE­ET-tje­nesten og -produk­terne;
  • Tilsyns­myn­dighed betyder en kompetent myndighed, der udtryk­keligt har fået beføjelse og myndighed til at overvåge overhol­delsen af og håndhæve enhver gældende databe­skyt­tel­ses­lo­v­givning; og
  • Beteg­nel­serne perso­nop­lys­ninger, den registrerede, databe­handling, dataansvarlig, databe­handler, særlige kategorier af perso­nop­lys­ninger, brud på person­da­ta­sik­ker­heden og anony­mi­sering som anvendt i denne DPA har den betydning, der er angivet i den gældende databe­skyt­tel­seslov eller, i mangel af en sådan betydning eller lov, i GDPR.

Oversigt over databe­handling

Denne DPA regulerer Parternes forplig­telser med hensyn til behandling af perso­nop­lys­ninger i WEBFLE­ET-tje­nesten og -produk­terne. For en omfattende oversigt over WEBFLE­ET-tje­nesten og -produkter, Bilag 1 (Beskrivelse af databe­handling) omfatter oplysninger om behandling af alle kategorier af Kundedata, herunder ikke-­per­so­nop­lys­ninger.

1. Behandling af Kundedata

1.1. Udnævnelse af Databe­handler. Den Dataansvarlige udpeger Databe­hand­leren til at behandle Kundedata på dennes vegne og i henhold til dennes dokumen­terede instruk­tioner i forbindelse med Aftalen, denne DPA og i hele den Dataansvar­liges imple­men­tering, konfi­gu­ration og brug af WEBFLE­ET-tje­nesten og -produk­terne. I det omfang det kræves i henhold til gældende databe­skyt­tel­ses­lo­v­givning, hvor Databe­hand­leren behandler Kundedata, der kvali­fi­cerer sig som perso­nop­lys­ninger, skal den Dataansvarlige anses for at være den dataansvarlige og Databe­hand­leren for at være databe­hand­leren for sådanne perso­nop­lys­ninger.

1.2. Begrænsning af formål. Behand­lingen af Kundedata er detaljeret beskrevet i bilag 1 (Beskrivelse af databe­handling), herunder alle de involverede typer af perso­nop­lys­ninger samt varigheden og konteksten af en sådan databe­handling i forbindelse med hver del af WEBFLE­ET-tje­nesten og -produk­terne. Medmindre andet udtryk­keligt er aftalt i Aftalen, vil Databe­hand­leren kun behandle perso­nop­lys­ninger i Kunde­da­taene som beskrevet i denne DPA, hvis det er strengt nødvendigt for at levere WEBFLE­ET-tje­nesten og -produk­terne. De følgende grupper af aktiviteter anses for at være strengt nødvendige til dette formål:

1. Aktivering og levering af de ønskede funktio­nelle muligheder i WEBFLE­ET-tje­nesten og -produk­terne som licenseret til, konfi­gu­reret og brugt af den Dataansvarlige og dennes brugere;
2. Fejlfinding (forebygge, opdage, undersøge, afbøde og reparere problemer, herunder Databe­hand­ler-sik­ker­heds­hæn­delser og problemer identi­fi­ceret i WEBFLE­ET-tje­nesten og -produk­terne), yde (teknisk) kundesupport, rådgivning om imple­men­tering og anven­de­lighed af WEBFLE­ET-tje­nesten og -produk­terne; og
3. Holde WEBFLE­ET-tje­nesten og -produk­terne opdaterede og funktions­dygtige og forbedre produk­ti­vitet, pålide­lighed, effek­ti­vitet, kvalitet og sikkerhed for brugerne.

1.3. Anony­mi­sering af Kundedata. Den Dataansvarlige bemyndiger Databe­hand­leren til at anonymisere Kundedata, der behandles i henhold til denne DPA, med henblik på at muliggøre videre behandling som tilladt i henhold til Aftalen og gældende databe­skyt­tel­ses­lo­v­givning. Anony­mi­serede data udgør ikke perso­nop­lys­ninger, anses ikke for Kundedata og er ikke omfattet af denne DPA. Databe­hand­leren kan behandle anony­mi­serede data i form af Systemdata som reguleret af Aftalen.

1.4. Ingen automa­ti­seret beslut­nings­tagning. I det omfang den Dataansvar­liges kontrak­t­mæssige omfang for WEBFLEETs tjeneste og produkter omfatter automa­ti­seret databe­handling som speci­fi­ceret i bilag 1 (Beskrivelse af databe­handling), anerkender Parterne hermed, at Databe­hand­leren (ved hjælp af WEBFLEETs tjeneste og produkter eller på anden vis) ikke er i stand til at træffe beslut­ninger, der har retsvirkning for enkelt­per­soner. Den Dataansvarlige er eneansvarlig for at fortolke de Kundedata, der genereres gennem de autori­serede brugeres brug af WEBFLEETs tjeneste og produkter, samt for at træffe og dokumentere sine egne uafhængige beslut­ninger.

1.5. Anvendelse af tredje­parter. Den Dataansvarlige anerkender og accepterer, at databe­hand­lingen af Kundedata er afhængig af de Under­da­ta­be­handlere, der leverer tjenester, som er nødvendige for WEBFLE­ET-tje­nesten, som beskrevet i afsnit 3 nedenfor og yderligere beskrevet i bilag 2 (Under­da­ta­be­handlere). Desuden, og i det omfang den Dataansvarlige vælger at forbinde enten (a) Køretøjer til WEBFLE­ET-tje­nesten ved hjælp af en indbygget OEM-enhed; eller (b) WEBFLE­ET-tje­nesten og produkter til teknologier leveret af andre uafhængige tjene­steud­bydere med den hensigt at etablere delt behandling af Kundedata mellem Databe­hand­leren og disse uafhængige tjene­steud­bydere med formål, der er defineret af den Dataansvarlige efter aftale med sådanne tjene­steud­bydere, så gælder bestem­mel­serne i bilag 3 (OEM og Vilkår for databe­handling af tredje­part­s­in­te­gra­tioner).

1.6. Denne DPA er indarbejdet i Aftalen gennem reference og træder i kraft på den dato, hvor Parterne indgik Aftalen. Hvis en Aftale allerede var på plads, da den Dataansvarlige modtog denne DPA, træder denne DPA i kraft fra den dato, som Databe­hand­leren meddeler i sin meddelelse til den Dataansvarlige.

2. Parternes generelle forplig­telser

2.1. Den Dataansvar­liges forplig­telser. Ud over sine andre forplig­telser i henhold til Aftalen og denne DPA skal den Dataansvarlige overholde de gældende love om beskyttelse af personlige oplysninger og:

1. Sikre, at databe­hand­lingen af Kundedata er lovlig, og at databe­hand­lingen af perso­nop­lys­ninger er baseret på et gyldigt retsgrundlag i henhold til gældende lovgivning om beskyttelse af personlige oplysninger;
2. Være gennem­sigtig omkring behand­lingen af perso­nop­lys­ninger over for den registrerede og giv de nødvendige oplysninger om sådan databe­handling og den registre­redes rettigheder som krævet i henhold til gældende love om beskyttelse af personlige oplysninger;
3. Sørge for Kundedatas sikkerhed, når WEBFLE­ET-tje­nesten og -produk­terne bruges, og når Kundedata lagres eller på anden måde bruges uden for Databe­hand­lerens eller Under­da­ta­be­hand­lerens systemer, herunder ved: (1) ved hjælp af passende kontroller for at sikre et sikker­heds­niveau, der svarer til risikoen for Kunde­da­taene, (2) sikring af kontog­od­ken­del­ses­op­lys­ninger, systemer og enheder, som den Dataansvarlige bruger til at få adgang til WEBFLE­ET-tje­nesten og -produk­terne, og (3) sikker­heds­ko­pi­ering eller opbevaring af kopier af Kundedata efter behov;
4. Tilve­je­bringe tilstræk­kelig uddannelse i fortro­lighed, databe­skyt­telse og infor­ma­tions­sik­kerhed til sit personale og sine kontra­henter med hensyn til databe­handling og tilstræk­kelig beskyttelse af Kundedata;
5. I det omfang det kræves i henhold til gældende love om beskyttelse af personlige oplysninger, sikre, at den Dataansvar­liges ansvars­for­plig­telser i forbindelse med databe­handling og beskyttelse af Kundedata opfyldes, herunder at føre nøjagtige og ajourførte optegnelser over de beslut­ninger, der træffes i forbindelse med dennes egne aktiviteter; og
6. Gøre lovlig brug af WEBFLE­ET-tje­nesten og -produk­terne, og kun give instruk­tioner om behandling af Kundedata i overens­stem­melse med gældende love om beskyttelse af personlige oplysninger.

2.2. Databe­hand­lerens forplig­telser. Ud over sine andre forplig­telser i henhold til Aftalen og denne DPA skal Databe­hand­leren overholde de gældende love om beskyttelse af personlige oplysninger og:

1. Kun behandle perso­nop­lys­ninger efter dokumen­terede instrukser fra den Dataansvarlige, medmindre dette kræves på grund af en bindende juridisk forplig­telse for Databe­hand­leren, i hvilket tilfælde Databe­hand­leren skal informere den Dataansvarlige om dette juridiske krav inden databe­handling, medmindre gældende lovgivning forbyder Databe­hand­leren at videregive sådanne oplysninger;
2. Med forbehold for de produkt- og tjene­ste­spe­ci­fikke betingelser for dataop­be­varing, der er fastsat i bilag 1 (beskrivelse af databe­handling), og medmindre gældende databe­skyt­tel­ses­lo­v­givning forhindrer Databe­hand­leren i at gøre det, irrever­sibelt anonymisere eller slette perso­nop­lys­ninger i Kunde­da­taene ved udgangen af de gældende opbeva­rings­pe­rioder og give den Dataansvarlige mulighed for at eksportere, hente eller på anden måde få adgang til Kundedata i overens­stem­melse med bestem­mel­serne i afsnit 5 nedenfor, mens denne DPA forbliver i kraft;
3. Udelukkende anvende Under­da­ta­be­handlere og overføre Kundedata på tværs af juris­dik­tioner i overens­stem­melse med de krav, der er angivet i afsnit 3 nedenfor;
4. Tilve­je­bringe tilstræk­kelig uddannelse i fortro­lighed, databe­skyt­telse og infor­ma­tions­sik­kerhed til sit personale og sine kontra­henter med hensyn til databe­handling og tilstræk­kelig beskyttelse af Kundedata;
5. Opretholde et passende sikker­heds­niveau for Kundedata i overens­stem­melse med bestem­mel­serne i afsnit 4 nedenfor ved at imple­mentere passende tekniske og organi­sa­to­riske foran­stalt­ninger til dette formål og sikre, at Under­da­ta­be­handlere, medar­bejdere og andre personer, der er autoriseret til at behandle Kundedata, har forpligtet sig til fortro­lighed eller er underlagt en passende lovbestemt fortro­lig­heds­for­plig­telse.
6. I det omfang det kræves i henhold til gældende databe­skyt­tel­ses­lo­v­givning, sikre, at der føres nøjagtige og ajourførte optegnelser over de aktiviteter, der involverer behandling af Kundedata; og
7. Hvis Databe­hand­leren bliver opmærksom på, at en instruks klart overtræder gældende databe­skyt­tel­ses­lo­v­givning, skal Databe­hand­leren straks underrette den Dataansvarlige, som derefter kan trække sine instrukser tilbage eller ændre dem i overens­stem­melse hermed. For at undgå tvivl, og især på grund af arten af den Dataansvar­liges instruk­tioner til Databe­hand­leren som nævnt i afsnit 1.1 ovenfor, forstår og accepterer den Dataansvarlige, at (1) det er usand­synligt, at Databe­hand­leren kan danne sig en mening om, hvorvidt instruk­tioner fra den Dataansvarlige overtræder gældende love om beskyttelse af personlige oplysninger; (2) Databe­hand­leren ikke er forpligtet til aktivt at overvåge eller auditere den Dataansvar­liges instruk­tioner eller imple­men­te­rings­be­slut­ninger; og (3) Databe­hand­leren ikke er ansvarlig for at yde juridisk rådgivning til den Dataansvarlige.

3. Under­da­ta­be­handling og grænse­over­skri­dende dataover­førsler

3.1. Tilladelse til at anvende Under­da­ta­be­handlere. Den Dataansvarlige anerkender, at leveringen af WEBFLE­ET-tje­nesten og -produk­terne kræver, at Databe­hand­leren etablerer komplekse tekniske og organi­sa­to­riske ordninger til passende databe­handling og beskyttelse af Kundedata, herunder med specifikke Under­da­ta­be­handlere, der leverer speci­a­li­serede tjenester. Den Dataansvarlige giver derfor generel tilladelse til, at Databe­hand­leren kan anvende Under­da­ta­be­handlere i henhold til vilkårene i denne DPA. De enheder, der er anført i bilag 2 (under­be­handlere), er de Under­da­ta­be­handlere, som Databe­hand­leren anvender til at levere WEBFLE­ET-tje­nesten og -produk­terne til den Dataansvarlige. Den Dataansvarlige godkender endvidere Databe­hand­lerens anvendelse af andre tredje­parter som Under­da­ta­be­handlere, forudsat at en sådan anvendelse er strengt nødvendigt for en passende levering af WEBFLE­ET-tje­nesten og -produk­terne. Databe­hand­leren skal underrette den Dataansvarlige om påtænkte ændringer til bilag 2 (Under­da­ta­be­handlere) i overens­stem­melse med afsnit 3.2 og 6.4 nedenfor.

3.2. Den Dataansvar­liges indsigelse mod Under­da­ta­be­handlere. Når Databe­hand­leren anvender en ny Under­da­ta­be­handler, der ikke er anført i bilag 2 (Under­da­ta­be­handlere), vil Databe­hand­leren mindst 30 dage før den nye Under­da­ta­be­handler begynder at behandle Kundedata opdatere bilag 2 (Under­da­ta­be­handlere) i overens­stem­melse hermed, herunder den nye Under­da­ta­be­handlers navn, placering og aktiviteter. Den Dataansvarlige kan inden for 15 dage efter offent­lig­gø­relsen af det opdaterede bilag 2 (Under­da­ta­be­handlere) gøre indsigelse mod udpegningen af den/de nye Under­da­ta­be­handler(e) ved at underrette Databe­hand­leren skriftligt. Når der gøres indsigelse mod nye Under­da­ta­be­handlere, skal den Dataansvarlige inkludere en dokumen­teret forklaring på grundene til manglende godkendelse sammen med opsigel­ses­med­del­elsen for at give Databe­hand­leren mulighed for at revurdere enhver sådan ny Under­da­ta­be­handler baseret på de bekymringer, som den Dataansvarlige har givet udtryk for. Når Databe­hand­leren har modtaget en sådan indsigelse, skal Parterne diskutere den i god tro og forsøge at finde en kommercielt rimelig løsning. Hvis den Dataansvarlige efter en sådan drøftelse ikke godkender den nye Under­da­ta­be­handler, kan Databe­hand­leren efter eget skøn enten (a) afstå fra at udpege den Under­da­ta­be­handler, der er gjort indsigelse imod, eller (b) give den Dataansvarlige mulighed for (delvist) at opsige ethvert abonnement på den berørte del af WEBFLE­ET-tje­nesten og -produk­terne, som ellers ville være afhængig af den pågældende Under­da­ta­be­handlere, uden ansvar over for nogen af Parterne.

3.3. Betingelser, der gælder for Under­da­ta­be­handlere. Hvis en Under­da­ta­be­handler ikke opfylder sine databe­skyt­tel­ses­for­plig­telser, forbliver Databe­hand­leren ansvarlig over for den Dataansvarlige for opfyldelsen af Under­da­ta­be­hand­lerens forplig­telser. Databe­hand­leren skal sikre, at der mellem Databe­hand­leren og hver Under­da­ta­be­handler er indgået en skriftlig kontrakt, hvorved:

1. Under­da­ta­be­hand­leren forpligter sig til kun at behandle perso­nop­lys­ninger i Kunde­da­taene i det omfang, det er nødvendigt for at udføre de specifikke forplig­telser, der er udliciteret til Under­da­ta­be­hand­leren; og
2. Under­da­ta­be­hand­leren overholder databe­skyt­tel­ses­for­plig­telser i det omfang det kræves i henhold til den gældende databe­skyt­tel­ses­lo­v­givning, og på en måde der i det væsentlige er i overens­stem­melse med Databe­hand­lerens forplig­telser i henhold til denne DPA. Dette skal især omfatte Under­da­ta­be­hand­lerens forplig­telser til at gennemføre passende tekniske og organi­sa­to­riske foran­stalt­ninger for at værne om Kundedatas sikkerhed.

3.4. Grænse­over­skri­dende behandling af Kundedata. Den Dataansvarlige er eneansvarlig for at definere, hvor WEBFLE­ET-tje­nesten og -produk­terne vil blive brugt af autori­serede brugere, herunder de geografiske steder, hvor den Dataansvar­liges køretøjer, der admini­streres med WEBFLE­ET-tje­nesten og -produk­terne, vil blive ført igennem. Den Dataansvarlige anerkender, at leveringen af WEBFLE­ET-tje­nesten og -produk­terne kræver, at Databe­hand­leren behandler Kundedata i forskellige juris­dik­tioner på grund af den fysiske placering af de databe­hand­lings­fa­ci­li­teter, der anvendes af Databe­hand­leren og Under­da­ta­be­hand­lerne. Databe­hand­lings­ak­ti­vi­teter, der udføres af Databe­hand­leren, vil generelt finde sted inden for Det Europæiske Økonomiske Samar­bejds­område. Andre juris­dik­tioner, hvor Kundedata vil blive behandlet, samt de specifikke betingelser, der gælder for sådan grænse­over­skri­dende databe­handling i henhold til gældende databe­skyt­tel­ses­lo­v­givning, hvis nogen, er beskrevet i bilag 2 (Under­da­ta­be­handlere). Den Dataansvarlige skal informere Databe­hand­leren på forhånd, hvis den Dataansvarlige har til hensigt at bruge WEBFLE­ET-tje­nesten og -produk­terne i en juris­diktion, der pålægger forplig­telser til beskyttelse af personlige oplysninger, der supplerer eller er i konflikt med dem, der er omhandlet i denne DPA. Hvis yderligere eller modstri­dende forplig­telser meddeles af den Dataansvarlige, skal Parterne i god tro indlede forhand­linger om (1) de nødvendige ændringer af denne DPA for at imødekomme de nævnte forplig­telser, og (2) de potentielle påvirk­ninger af de kommercielle betingelser, der gælder for WEBFLE­ET-tje­nesten og -produk­terne som følge af sådanne ændringer på en måde, der opfylder den Dataansvar­liges krav og opretholder den kommercielle balance i Aftalen.

3.5. Behandling af perso­nop­lys­ninger uden for EØS/Det Forenede Kongerige. Hvis Databe­hand­leren anvender en Under­da­ta­be­handler i henhold til denne aftale til at udføre aktiviteter til behandling af perso­nop­lys­ninger på vegne af den Dataansvarlige, som indebærer overførsel af perso­nop­lys­ninger uden for Det Europæiske Økonomiske Samar­bejds­område og Det Forenede Kongerige, vil Databe­hand­leren kun overføre perso­nop­lys­ninger uden for Det Europæiske Økonomiske Samar­bejds­område og Det Forenede Kongerige, hvis de relevante GDPR-krav er opfyldt. Databe­hand­leren vil kun anvende Under­da­ta­be­handlere til at behandle perso­nop­lys­ninger i Kunde­da­taene uden for Det Europæiske Økonomiske Samar­bejds­område eller Det Forenede Kongerige, hvis enten (a) en afgørelse om tilstræk­ke­lig­heden af beskyt­tel­ses­ni­veauet i henhold til artikel 45 i GDPR er på plads for at dække den geografi, hvor den relevante Under­da­ta­be­handlers databe­handling skal finde sted, eller (b) standard­kon­trakt­be­stem­melser vedtaget af Europa-Kom­mis­sionen (EØS) eller Information Commis­sioner's Office (UK) i overens­stem­melse med artikel 46, stk. 2, i GDPR er på plads mellem Databe­hand­leren og Under­da­ta­be­hand­leren, forudsat at betin­gel­serne for brug af disse standard­kon­trakt­be­stem­melser er opfyldt. Specifikke oplysninger, der gælder for den behandling af perso­nop­lys­ninger, der udføres af hver Under­da­ta­be­handler, er anført i bilag 2 (Under­da­ta­be­handlere).

4. Sikkerhed og overhol­delse

4.1. Fortro­lighed for Kundedata. Databe­hand­leren vil ikke få adgang til, bruge eller videregive Kundedata til nogen tredjepart, undtagen som (a) anvist af den Dataansvarlige, (b) beskrevet i denne DPA, eller som (c) nødvendigt for at overholde loven eller en gyldig og bindende ordre fra et regerings­organ (såsom en stævning eller retsken­delse). Hvis en kompetent (statslig) myndighed anmoder om adgang til Kundedata, vil Databe­hand­leren, hvor det er lovligt tilladt og rimeligt praktisk muligt, forsøge at omdirigere myndigheden til at anmode om dataene direkte fra den Dataansvarlige. Hvis Databe­hand­leren er juridisk forpligtet til at videregive Kundedata, vil Databe­hand­leren hurtig give den Dataansvarlige besked om anmodningen og afvente instruk­tioner, medmindre det er forbudt ved lov at gøre det.

4.2. Databe­hand­lerens sikker­heds­for­an­stalt­ninger. Databe­hand­leren imple­men­terer og vedli­ge­holder tekniske, organi­sa­to­riske og fysiske foran­stalt­ninger for at beskytte Kundedata mod Databe­hand­ler-sik­ker­heds­hæn­delser på en måde, der er i overens­stem­melse med dennes forplig­telser i henhold til gældende databe­skyt­tel­ses­lo­v­givning som beskrevet i bilag 4 (Tekniske og organi­sa­to­riske foran­stalt­ninger). Databe­hand­leren kan opdatere sådanne foran­stalt­ninger fra tid til anden, forudsat at sådanne opdate­ringer ikke resulterer i en væsentlig reduktion af sikkerheden for de Kundedata, der behandles i WEBFLE­ET-tje­nesten og -produk­terne.

4.3. Den Dataansvar­liges sikker­heds­vur­dering. Den Dataansvarlige er eneansvarlig for at træffe en uafhængig beslutning om, hvorvidt de sikker­heds­mæssige tekniske og organi­sa­to­riske foran­stalt­ninger for WEBFLE­ET-tje­nesten og -produk­terne opfylder den Dataansvar­liges krav, herunder eventuelle sikker­heds­for­plig­telser i henhold til gældende love om beskyttelse af personlige oplysninger. Ved at indgå denne DPA accepterer den Dataansvarlige, at WEBFLE­ET-tje­nesten og -produk­terne og især de sikker­heds­prak­sisser og -politikker, der imple­men­teres og opretholdes af Databe­hand­leren, giver et sikker­heds­niveau, der er passende i forhold til risikoen for Kundedata, under hensyntagen til det aktuelle tekniske niveau, imple­men­te­rings­om­kost­nin­gerne og arten, omfanget, konteksten og formålene med behand­lingen af Kundedata samt risiciene for enkelt­per­soner.

4.4. Sikker­heds­hæn­delser. Databe­hand­leren underretter straks og uden unødig forsinkelse den Dataansvarlige efter at være blevet opmærksom på en Databe­hand­ler-sik­ker­heds­hæn­delse, tager rimelige skridt til at minimere skade og sikre Kundedata og fortsætter med at yde rimelig bistand til den Dataansvarlige med henblik herpå. Databe­hand­leren kan give oplysninger om en Databe­hand­ler-sik­ker­heds­hæn­delse i faser, i det omfang flere oplysninger om sikker­heds­hæn­delsen bliver tilgæn­gelige. For at gøre det muligt for den Dataansvarlige at anmelde en Databe­hand­ler-sik­ker­heds­hæn­delse til en Tilsyns­myn­dighed og/eller de registrerede, skal Databe­hand­leren samarbejde med og bistå den Dataansvarlige ved i henhold til dette punkt 4.4 i anmeldelsen at medtage sådanne oplysninger om Databe­hand­ler-sik­ker­heds­hæn­delsen, som Databe­hand­leren er i stand til at videregive til den Dataansvarlige, under hensyntagen til databe­hand­lingens art og de oplysninger, der er tilgæn­gelige for Databe­hand­leren. Databe­hand­lerens meddelelse om eller reaktion på en Databe­hand­ler-sik­ker­heds­hæn­delse til den Dataansvarlige i henhold til denne aftale skal ikke opfattes som en anerken­delse fra Databe­hand­lerens side af nogen fejl eller noget ansvar med hensyn til Databe­hand­ler-sik­ker­heds­hæn­delsen. Den Dataansvarlige skal straks underrette Databe­hand­leren om ethvert muligt misbrug af dennes konti eller godken­del­ses­op­lys­ninger eller enhver anden sikker­heds­hæn­delse samt brud eller ugunstige hændelser i forbindelse med WEBFLE­ET-tje­nesten og -produk­terne.

5. Adgang til data og hjælp til den Dataansvarlige

5.1. Adgang til data. Til enhver tid i Aftalens og denne DPA's løbetid vil Databe­hand­leren på en måde, der er i overens­stem­melse med funktio­nerne i WEBFLE­ET-tje­nesten og -produk­terne, gøre det muligt for den Dataansvarlige at få adgang til og eksportere Kundedata, herunder, hvor det er nødvendigt, for den Dataansvar­liges videre brug af Kundedata uden for WEBFLE­ET-tje­nesten og -produk­terne. Databe­hand­leren holder et speci­fi­ka­tionsark for dataadgang opdateret med det formål på gennem­sigtig vis at informere den Dataansvarlige om de forskellige datapunkter, der genereres af Databe­hand­leren i løbet af Aftalen, samt de midler, der er tilgæn­gelige for den Dataansvarlige til at få adgang til og eksportere sådanne data. Dette kan ses på webfleet.com/dpa.

5.2. Kontrol over og ansvar for Kundedata. Uanset speci­fi­ka­tio­nerne for behand­lingen af Kundedata med henblik på passende levering af WEBFLE­ET-tje­nesten og -produk­terne i henhold til denne DPA, bevarer den Dataansvarlige eneansvaret for at vurdere, om behand­lingen af Kundedata, der er overdraget til Databe­hand­leren som beskrevet i denne DPA og Aftale, opfylder den Dataansvar­liges juridiske, tekniske og opera­tio­nelle krav. Dette omfatter de specifikke opbeva­rings­pe­rioder, der gælder for de forskellige kategorier af Kundedata, der er beskrevet i bilag 1 (beskrivelse af databe­handling), og den Dataansvar­liges forplig­telser samt potentielle interesser i at opbevare Kundedata i perioder, der adskiller sig fra dem, der er fastsat i denne DPA. I løbet af denne DPA bevarer den Dataansvarlige kontrollen over Kundedata, herunder hvor det er nødvendigt for at rette, opdatere, eksportere, lave kopier af og slette Kundedata. Databe­hand­leren skal med rimelighed samarbejde og bistå den Dataansvarlige i dette omfang i overens­stem­melse med bestem­mel­serne i denne DPA.

5.3. Anmodninger fra de Registrerede. Hvis Databe­hand­leren modtager en anmodning fra en registreret, der vedrører Kundedata, vil Databe­hand­leren (1) rådgive den registrerede om at indsende sin anmodning til den Dataansvarlige, (2) underrette den Dataansvarlige uden unødig forsinkelse, og (3) afstå fra at svare på anmodningen uden tilladelse fra den Dataansvarlige. Den Dataansvarlige er ansvarlig for at besvare en sådan anmodning, herunder ved at bruge funktio­nerne i WEBFLE­ET-tje­nesten. Databe­hand­leren vil (under hensyntagen til arten af behand­lingen af Kundedata) hjælpe den Dataansvarlige med at opfylde sine forplig­telser i henhold til gældende databe­skyt­tel­ses­lo­v­givning til at reagere på anmodninger om udøvelse af den registre­redes rettigheder ved enten at instruere den Dataansvarlige i, hvordan WEBFLE­ET-tje­nesten skal bruges til dette formål eller, hvis det viser sig at være utilstræk­keligt, og på den Dataansvar­liges udtryk­kelige anmodning, ved at yde den Dataansvarlige yderligere rimeligt samarbejde og assistance.

5.4. Hjælp til overhol­delse af regler. På den Dataansvar­liges udtryk­kelige anmodning vil Databe­hand­leren (under hensyntagen til databe­hand­lingens art og de oplysninger, der er tilgæn­gelige for Databe­hand­leren) med rimelighed hjælpe den Dataansvarlige, hvor det er nødvendigt, med at sikre overhol­delse af sine forplig­telser vedrørende konse­kvens­a­na­lyser af databe­skyt­telse, forudgående lovgiv­nings­mæssige konsul­ta­tioner med Tilsyns­myn­dighed(er) eller tilsvarende procedurer i henhold til gældende databe­skyt­tel­ses­lo­v­givning. Databe­hand­leren vil yde et sådant samarbejde og assistance ved at levere de ønskede oplysninger, hvilket aldrig må fortolkes af den Dataansvarlige som juridisk rådgivning, relateret til behand­lings­ak­ti­vi­teter og tekniske og organi­sa­to­riske foran­stalt­ninger, der er relevante for WEBFLE­ET-tje­nesten og -produk­terne, medmindre de ønskede oplysninger på anden vis allerede er tilgæn­gelige for den Dataansvarlige. I det omfang den Dataansvarlige anmoder om bistand, støtte eller samarbejde, der væsentligt overstiger omfanget af Databe­hand­lerens forplig­telser i henhold til denne DPA eller gældende databe­skyt­tel­seslove, kan Databe­hand­leren opkræve betaling fra den Dataansvarlige for sine rimelige og påviselige omkost­ninger, der er afholdt for at yde en sådan yderligere bistand. Den Dataansvarlige skal godtgøre Databe­hand­leren for alle sådanne rimelige og påviselige omkost­ninger og udgifter, forudsat at Databe­hand­leren underretter den Dataansvarlige på forhånd og indhenter den Dataansvar­liges forudgående skriftlige godkendelse af sådanne omkost­ninger.

5.5. Audit. Databe­hand­leren bruger uafhængige tredje­part­sau­di­torer til at verificere tilstræk­ke­lig­heden af sine sikker­heds­for­an­stalt­ninger i henhold til ISO 27001-stan­dar­derne. På den Dataansvar­liges skriftlige anmodning og under passende fortro­lig­heds­af­taler vil Databe­hand­leren give den Dataansvarlige så mange oplysninger og optegnelser, som det med rimelighed er nødvendigt, så den Dataansvarlige kan kontrollere Databe­hand­lerens overhol­delse af sine forplig­telser i henhold til denne DPA, herunder ved at give adgang til relevante audit-rap­porter, certi­fi­ce­ringer og resuméer heraf fra tredjepart. Den Dataansvarlige accepterer at bruge sådanne rapporter og certi­fi­ce­ringer som det primære middel til at verificere Databe­hand­lerens overhol­delse. I det omfang gældende databe­skyt­tel­ses­lo­v­givning giver ret til audit, og den Dataansvarlige med rimelighed fastslår, at de leverede oplysninger er utilstræk­kelige til at verificere Databe­hand­lerens overhol­delse af sine forplig­telser i henhold til denne DPA, vil Databe­hand­leren tillade den Dataansvarlige (eller en påviseligt uafhængig auditor udpeget af den Dataansvarlige) at verificere Databe­hand­lerens overhol­delse af sine forplig­telser i henhold til denne DPA. Under en audit vil Databe­hand­leren inden for rimelig­hedens grænser samarbejde med den Dataansvarlige eller dennes auditor, herunder ved at fremlægge alle relevante dokumenter vedrørende Databe­hand­lerens foran­stalt­ninger, der anvendes af Databe­hand­leren for at overholde denne databe­skyt­tel­se­ser­klæring. Den Dataansvarlige er ansvarlig for alle gebyrer, der opkræves af en auditor, der er udpeget af den Dataansvarlige, eller som på anden måde påløber i forbindelse med udførelsen af en sådan audit. Efter en audit-an­modning i henhold til denne aftale vil Parterne på forhånd drøfte og gensidigt aftale følgende:

1. den rimelige startdato, omfang og varighed af denne audit; og
2. hver Parts forplig­telser, kontroller og aftaler mht. sikkerhed og fortro­lighed, der gælder for denne audit og for enhver relateret dokumen­tation eller andre dokumenter samt eventuelle efter­føl­gende rapporter og aftaler.

6. Diverse

6.1. Ophør af denne DPA. Denne DPA forbliver i kraft i Aftalens løbetid og så længe derefter, som Databe­hand­leren fortsætter med at behandle Kundedata på vegne af den Dataansvarlige i de gældende opbeva­rings­pe­rioder, der er angivet i bilag 1 (Beskrivelse af Databe­handling). Denne DPA ophører automatisk, når Databe­hand­leren ophører med alle behand­lings­ak­ti­vi­teter, der involverer perso­nop­lys­ninger i Kunde­da­taene.

6.2. Adskil­le­lighed. Hvis en bestemmelse i denne DPA på noget tidspunkt af en kompetent domstol dømmes at være ugyldig eller umulig at håndhæve, skal den kun træde ud af kraft det omfang, den er ugyldig eller ikke kan håndhæves, uden at de resterende dele heraf bliver ugyldige, og sådanne resterende dele af denne DPA skal fortsat være i fuld kraft og virkning. I tilfælde af, at en bestemmelse i denne DPA anses for at være ugyldig eller umulig at håndhæve, vil Parterne i god tro forhandle om at erstatte en sådan bestemmelse med en anden bestemmelse, der er gyldig eller kan håndhæves, og som ligger så tæt som muligt på de bestem­melser, der anses for at være ugyldige eller ikke kan håndhæves.

6.3. Returnering eller sletning af Kundedata. Ud over den Dataansvar­liges ret til at indhente/opnå adgang til Kundedata i henhold til afsnit 5.1 ovenfor, vil Databe­hand­leren endvidere gøre det muligt for den Dataansvarlige til enhver tid i løbet af denne DPA at slette Kundedata på en måde, der er i overens­stem­melse med funktio­nerne i WEBFLE­ET-tje­nesten og -produk­terne. Hvis den Dataansvarlige teknisk set ikke er i stand til at få adgang til eller slette Kundedata via de dedikerede funktioner i WEBFLE­ET-tje­nesten og -produk­terne, kan den Dataansvarlige indsende en skriftlig anmodning herom, og Databe­hand­leren vil gøre det muligt for den Dataansvarlige at få adgang til eller irrever­sibelt slette Kundedata efter en sådan anmodning.

6.4. Meddelelser og kommu­ni­kation. Medmindre andet udtryk­keligt er angivet, vil alle meddelelser fra Databe­hand­leren til den Dataansvarlige i henhold til denne DPA blive leveret til en eller flere af den Dataansvar­liges admini­stra­torer, enten ved hjælp af dedikerede meddelelser via WEBFLE­ET-tje­ne­stens grænseflade eller via e-mail. Meddelelse gives fra den dato, hvor den stilles til rådighed af Databe­hand­leren. Det er den Dataansvar­liges eget ansvar at sikre, at den Dataansvar­liges admini­stra­torer til enhver tid opretholder nøjagtige kontak­top­lys­ninger på WEBFLE­ET-tje­ne­stens admini­stra­tions­konsol og sikker trans­mission. Meddelelser og anden kommu­ni­kation fra den Dataansvarlige til Databe­hand­leren, der henviser til emnet for denne DPA, vil blive leveret af den Dataansvar­liges autori­serede repræ­sen­tanter til digital­trust@bridgestone.com.

6.5. Opdate­ringer. Denne DPA opdateres muligvis fra tid til anden af Databe­hand­leren, herunder efter behov for at være i overens­stem­melse med opdate­ringer af gældende love og afspejle udgivelsen af forbed­ringer eller andre væsentlige ændringer af WEBFLE­ET-tje­nesten og -produk­terne. Den mest opdaterede version af denne DPA kan ses på webfleet.com/dpa.

6.6. Gældende love og tviste­løsning. Bestem­mel­serne vedrørende valg af gældende lovgivning og tvist­bilæg­gelse i Aftalen gælder fuldt ud for denne DPA.

Bilag

• Bilag 1: Beskrivelse af behand­lingen
• Bilag 2: Under­da­ta­be­handlere
• Bilag 3: OEM og tredje­part­s­in­te­gra­tioner vilkår for databe­handling
• Bilag 4: Teknisk og organi­sa­to­riske foran­stalt­ninger

Den mest opdaterede version af denne DPA samt af hvert af de ovenstående dokumenter kan findes på webfleet.com/dpa.

Gennem Kundens brug af WEBFLE­ET-tje­nesten og -produk­terne kan følgende kategorier af data blive genereret og yderligere behandlet af Webfleet Solutions:

• Bruge­rad­mi­ni­strerede data og oprettet indhold: Data, der oprettes eller på anden måde (manuelt) indsættes i og/eller redigeres i Webfleet Telematics Service Platform.
• Transak­tionsdata: Data, der automatisk genereres gennem Kundens brug af WEBFLE­ET-tje­nesten og -produk­terne.
• Aggregerede data: Data der udledes ved at anvende statistisk analyse som en del af WEBFLE­ET-tje­nesten.

I tabellerne nedenfor er der en detaljeret beskrivelse af de forskellige datapunkter, der behandles af Webfleet Solutions. Disse tabeller omfatter: (1) en generel henvisning til hver dataka­tegori, (2) en beskrivelse af de (mere detaljerede) data, der er indeholdt i hver af disse dataka­te­gorier, og (3) en henvisning til den opbeva­rings­pe­riode, som Webfleet Solutions som standard anvender på datapunk­terne i hver af disse dataka­te­gorier.

Produkt- eller tjene­ste­spe­cifik behandling. Visse komponenter og moduler i WEBFLE­ET-tje­nesten og -produk­terne har specifikke databe­hand­lings­funk­tioner, der kun gælder for dem. De indivi­duelle tabeller nedenfor beskriver dette, hvor det er relevant. For at springe direkte til de produkt- og tjene­ste­spe­ci­fikke datata­beller, se neden­stående links:

• Webfle­et-tje­nester:
  • Cold Chain
  • EV Charger Monitoring & Optimization
  • Fleet Advisor
  • Fleet Insights
  • In-App Translation Service
  • Tachograph Manager
  • TachoShare
  • Tire Pressure Monitoring
  • Webfleet Video
  • Working Times & Remaining Driving Time
• Webfleet Mobile Apps:
  • Logbook App
  • TPMS Tools App
  • Vehicle Check App
  • Webfleet Mobile App
  • Work App

Alle de Kundedata, der er anført i dette bilag 1, behandles og stilles til rådighed for Kunden via Webfleet Telematics Service Platform. I det omfang Kunden ikke bruger visse komponenter eller moduler i WEBFLE­ET-tje­nesten eller -produk­terne, vil databe­hand­lings­spe­ci­fi­ka­tio­nerne, der kun gælder for disse ubrugte komponenter eller moduler, ikke gælde for Kunden.

Generel oversigt over databe­handling

Tabellerne nedenfor beskriver de generelle databe­hand­lings­funk­tioner, der aktiveres ved brug af kerne­funk­tioner i Webfleet Telematics Service Platform samt med de fleste funktioner fra LINK- og PRO-en­he­derne.

Bruge­rad­mi­ni­strerede data og oprettet indhold

Data oprettet af brugere af WEBFLE­ET-tje­nesten og -produk­terne

Transak­tionsdata

Data genereret ved brug af WEBFLE­ET-tje­nesten og -produk­terne

Aggregerede data

Data udledt ved at anvende statistisk analyse som en del af WEBFLE­ET-tje­nesten

Produkt- og tjene­ste­spe­cifik behandling

Tabellerne nedenfor beskriver produkt- og tjene­ste­spe­ci­fikke databe­hand­lings­spe­ci­fi­ka­tioner. I det omfang Kunden ikke bruger (en del af) de følgende produkter eller tjenester, gælder de tilsvarende databe­hand­lings­spe­ci­fi­ka­tioner ikke.

Cold Chain

Webfleet Cold Chain giver dig fuldt overblik over din kølevogns­flåde, så du slipper for bekymringer om kølekædens logistik. Med tempe­ra­tu­rover­vågning og -kontrol i realtid hjælper denne fleksible løsning dig både med at beskytte tempe­ra­tur­føl­somme produkter og med at overholde reglerne for kølekæden. Få mere at vide om Cold Chain her.

EV Charger Monitoring & Optimization

Få omfattende indsigt i din oplad­nings­rutine for elbiler ved at forbinde dine private opladere til Webfleets overvåg­nings­system for elbiler. Overvåg ubesværet dine opladere på tværs af flere placeringer uden behov for ekstra hardware. Hold øje med oplad­nings­om­kost­ninger og belæg­ningsgrad for at forbedre drifts­sik­ker­heden. Opladerne skal være i overens­stem­melse med OCPP 1.6 og være forbundet til internettet. Læs mere om EV Charger Monitoring & Optimization her.

Fleet Advisor

Webfleet Fleet Advisor er en avanceret AI-flå­desty­rings­funktion, der er designet til at hjælpe flåde­ad­mi­ni­stra­torer med at træffe datadrevne beslut­ninger med lethed og præcision. Få mere at vide om Fleet Advisor her.

Fleet Insights

Webfleet Fleet Insights hjælper flåde­ad­mi­ni­stra­torer med at omsætte komplekse flådedata til praktiske handlinger. Flåde­ben­ch­marks, tendenser og et dashboard med anbefa­linger giver en hurtigere, handlings­o­ri­en­teret forståelse af flådens ydeevne. Ved at samle vigtige aggregerede målinger fra din flåde, sammenligne med lignende flåder, fremhæve tendenser og skabe en problemfri forbindelse til Fleet Advisor for skræd­der­syede anbefa­linger og dybere analyse kan du træffe hurtigere og mere sikre beslut­ninger, der reducerer omkost­ninger, forbedrer effek­ti­vi­teten og øger sikkerheden og den drifts­mæssige ydeevne. Få mere at vide om Fleet Insights her.

In-App Translation Service

In-ap­p-over­sæt­telser gør det muligt for autori­serede brugere at anmode om oversæt­telser af tekst­be­skeder og ordre­be­skri­velser, der udveksles via Webfleet, Webfleet Mobile og Work App. Når en bruger vælger oversæt­tel­ses­funk­tionen, behandles den relevante tekst og det ønskede målsprog ved hjælp af en AI-baseret oversæt­tel­se­s­tje­neste, og den oversatte tekst returneres til visning sammen med det oprindelige indhold. Oversæt­telser kan midler­tidigt cachelagres på Kundens konto for at forbedre ydeevnen og undgå gentagne oversæt­telser af identisk indhold.

Tachograph Manager

Webfleet Tachograph Manager er den pålidelige alt-i-en-softwa­re­løsning til download, analyse og arkivering af fartskri­verdata for dine lastbiler og varevogne. Få mere at vide om Tachograph Manager her.

TachoShare

Webfleet TachoShare er et fjern­down­lo­ad­modul, der downloader fartskri­verdata fra køretøjer på vejen og giver mulighed for tilslutning til tredje­part­s­a­na­ly­sesoftware. Du får fuld kontrol over, hvordan du bruger dine data, og hvem du deler dem med, fra et sikkert, tilgæn­geligt arkiv. Få mere at vide om TachoShare her.

Tire Pressure Monitoring

Webfleet Tire Pressure Monitoring System (TPMS) kontrol­lerer dæktryk og -temperatur i realtid. Med prædiktiv admini­stration af dækkene opdages problemer, før de fører til dyre repara­tioner eller nedetid. Uanset om du trans­por­terer passagerer eller gods - TPMS medvirker til, at du kommer sikkert frem til din destination og til tiden. Få mere at vide om TPMS her.

Webfleet Video

Kombineret med Webfleet Video giver flåde­ka­meraer omfattende indsigt i trafikuheld og kørehæn­delser. AI-tek­nologi registrerer risikabel køreadfærd som for eksempel brug af mobil­te­lefon og kørsel for tæt på foran­kø­rende og giver derefter besked til chauf­fø­rerne, så de straks kan tilpasse deres kørestil. Få mere at vide om Webfleet Video her.

CAM 50 (ældre løsning)

CAM Lite og Pro

Working Times & Remaining Driving Time

Webfleet leverer nøjagtige, opdaterede oplysninger om resterende køretid og hjælper dig og dine chauffører med at overholde reglerne. Præcise data om, hvor mange timer dine chauffører har tilbage hver dag, gør det også muligt for dine kørsels­ledere at planlægge mere effektivt. Få mere at vide om resterende køretid her.

Om Webfleet Mobile App

Webfleet Mobile Apps hjælper flåde­ad­mi­ni­stra­torer med at styre deres flåder på farten og kommunikere effektivt med deres mobile arbejds­styrke. Chauf­før-­o­ri­en­terede apps hjælper også med at strømline arbejds­gange, uanset hvor chauf­fø­rerne er. Få mere at vide om Webfleet Mobile Apps her. De fleste datapunkter, der er anført nedenfor, afspejler de samme data, der behandles i forbindelse med WEBFLE­ET-tje­nesten som helhed. Medmindre andet udtryk­keligt er angivet, vil opbeva­ring­stiden for sådanne datapunkter følge den datalivs­cyklus, der er defineret for WEBFLE­ET-tje­nesten generelt, i henhold til tabellerne ovenfor. Webfleet Mobile Apps databe­hand­lings­ak­ti­vi­teter er også underlagt Webfleets meddelelse om beskyttelse af personlige oplysninger.

Mobilapp: Logbook App

Mobilapp: TPMS Tools App

Mobilapp: Vehicle Check App

Mobilapp: Webfleet Mobile App

Mobilapp: Work App

Webfleet Solutions anvender følgende enheder til at behandle Kundedata for at levere kerne­funk­tioner i Webfleet Telematics Service Platform og WEBFLE­ET-tje­nesten mere bredt:

Produkt- og tjene­ste­spe­ci­fikke Under­da­ta­be­handlere

Webfleet Solutions anvender følgende enheder til at behandle Kundedata for at levere specifikke funktioner i Webfleet Telematics Service Platform og WEBFLE­ET-tje­nesten mere bredt. I det omfang Kunden ikke bruger visse funktioner, der er anført nedenfor, gælder Under­da­ta­be­hand­lerens medvirken, der kun gælder for disse ubrugte funktioner, ikke for Kunden:

* Databe­handling uden for Det Europæiske Økonomiske Samar­bejds­område udført på grundlag af artikel 45 i GDPR.

** Databe­handling uden for Det Europæiske Økonomiske Samar­bejds­område udført på grundlag af artikel 46(2)(c), i GDPR.

1. Anven­de­lighed og prioritet. Dette bilag regulerer behandling af Kundedata som iværksættes af Kunden i forbindelse med andre tredje­parter end de Under­da­ta­be­handlere, der er anført i bilag 2. Tredje­parter kan omfatte OEM'er og uafhængige udbydere, der tilbyder integra­tioner med WEBFLE­ET-tje­nesten (hver især en Tredje­part­s­le­ve­randør af integration og sammen med OEM'er, Integra­tions­ud­bydere). For klarhedens skyld gælder dette bilag 3 ikke for køretøjer fra OEM-mærker, der er anført i afsnit 3, og som ikke er blevet knyttet til WEBFLE­ET-tje­nesten via den relevante OEM-p­latform i henhold til OEM-skemaet. Hvis der er en konflikt mellem dette bilag 3 og databe­skyt­tel­ses­for­ord­ningen, har dette tillæg 3 forrang med hensyn til behandling af Kundedata i integra­tioner som iværksættes af Kunden i det omfang, der er uover­ens­stem­melse.

2. Mulighed for on demand-­da­ta­be­handling fra tredjepart. Ved at aktivere en forbindelse mellem WEBFLE­ET-tje­nesten og en integra­tions­ud­byder udsteder Kunden dokumen­terede instruk­tioner til Webfleet Solutions om at sende, modtage og på anden måde behandle Kundedata til/fra den pågældende integra­tions­ud­byder efter behov for inter­o­pe­ra­bi­litet med WEBFLE­ET-tje­nesten:

1. Indbyggede OEM-enheder. Hvis Kunden bruger grænse­flader til indbyggede OEM-enheder, er Webfleet Solutions' aktivering heraf i WEBFLE­ET-tje­nesten (1) underlagt OEM-planen og (2) betinget af godkendelse og samtykke pr. køretøj via Webfleet Solutions' sikre metoder og/eller OEM-p­lat­formen i henhold til hver OEM's krav.
2. Udbydere af tredje­part­s­in­te­gration. Hvis Kunden forbinder tjenester fra tredje­part­s­in­te­gra­tions­ud­bydere til WEBFLE­ET-tje­nesten, sker Webfleet Solutions' aktivering heraf på følgende tidspunkt (1) Kundens anmodning (via WEBFLEET Tjene­ste-­bru­ger­græn­se­fladen eller Webfleet Solutions' support­ka­naler) og (2) den efter­føl­gende sammen­kobling af Kundens WEBFLE­ET-tje­ne­ste­miljø til udbyderen ved hjælp af legiti­ma­tions­op­lys­ninger, der admini­streres sikkert af Webfleet Solutions.

3. OEM-in­te­gra­tioner. Afhængigt af de(n) OEM-in­te­gration(er), som Kunden har valgt, anerkender og accepterer Kunden, at Kundedata vil blive behandlet yderligere af følgende OEM'er, alt efter situationen:

* Databe­handling uden for Det Europæiske Økonomiske Samar­bejds­område udført på grundlag af artikel 45 i GDPR.

4. Integra­tions­ud­by­deres behandling af Kundedata. Webfleet Solutions kontrol­lerer ikke og er ikke ansvarlig for integra­tions­ud­by­dernes tjenester, herunder deres sikkerhed, tilgæn­ge­lighed eller overhol­delse. I betragtning af det begrænsede omfang af Kundedata, der behandles pr. valgt integration, anerkender og accepterer Kunden desuden, at hver integra­tions­ud­byder uafhængigt vil:

1. Tekniske speci­fi­ka­tioner. Definere, vedli­ge­holde og opdatere de tekniske metoder/speci­fi­ka­tioner for data, der stilles til rådighed for Webfleet Solutions til videre behandling inden for WEBFLE­ET-tje­nesten. Alle sådanne data leveres som de er/som tilgæn­gelige uden nogen erklæring eller garanti fra Webfleet Solutions til Kunden med hensyn til nøjagtighed eller kvalitet;
2. Formål og midler. Bestemme formålene med og metoderne til behandling af data, der genereres, indsamles eller på anden måde behandles under de tjenester, som hver enkelt integra­tions­ud­byder leverer til Kunden, herunder enhver yderligere (under)behandling på dennes vegne;
3. Sikkerhed. Imple­mentere og opretholde sine egne tekniske og organi­sa­to­riske foran­stalt­ninger for at beskytte Kundedata, sikre lovlig behandling og gennemføre sine egne sikker­heds­audit/-vurde­ringer af databe­hand­lings­miljøer;
4. Sikker­heds­hæn­delser. Modtage meddelelser fra Webfleet Solutions om (formodede) brud på person­da­ta­sik­ker­heden, herunder relateret opfølg­nings­kom­mu­ni­kation, der har til formål at beskytte Kundedata og overholde gældende lovgivning;
5. Anmodninger om ekstern adgang. Modtage meddelelser fra Webfleet Solutions om bindende anmodninger om adgang til Kundedata fra statslige (retshånd­hæ­vende) myndigheder eller lignende anmodninger, i det omfang loven tillader det;
6. Samarbejde. Forbliver ansvarlig for det samarbejde, som Kunden anmoder om vedrørende behand­lings­sik­kerhed, adgang til data, anmodninger fra registrerede, DPIA'er, audit, brud og forudgående konsul­tation med tilsyns­myn­dig­heder, for så vidt som disse anmodninger vedrører integra­tions­ud­by­derens behandling. Anmodninger om audit eller vurderinger af en integra­tions­ud­byders miljø skal forfølges af Kunden i henhold til Kundens aftale med den pågældende integra­tions­ud­byder; Webfleet Solutions vil med rimelighed koordinere i det omfang, sådanne anmodninger involverer WEBFLE­ET-tje­nesten, i overens­stem­melse med bestem­mel­serne i DPA;
7. Tjene­ste­æn­dringer og tilgæn­ge­lighed. Med forbehold af vilkårene i de aftaler, der er nævnt i punkt 5 og 6 nedenfor, suspendere, opsige eller ændre deres tjenester. Afbrydelser i en integra­tions­ud­byders tjenester kan resultere i uigenkal­deligt tab af Kundedata, der forventes fra den pågældende udbyder, uden at Webfleet Solutions er ansvarlig. Webfleet Solutions' tjene­ste­ni­veauer, tilgæn­ge­lighed, support og dataop­da­te­rings­for­plig­telser i henhold til Aftalen udelukker datafeeds, funktio­na­litet, latenstid eller udfald, der kan tilskrives integra­tions­ud­bydere uden for Webfleet Solutions' kontrol.

5. Kundens uafhængige Aftaler. Kundens brug af integra­tions­ud­bydere med WEBFLE­ET-tje­nesten afhænger af Kundens lovlige brug af de relevante køretøjer, indbyggede enheder og tjenester, som disse udbydere leverer til Kunden. Kundens separate aftaler med hver integra­tions­ud­byder (herunder vilkårene for OEM-p­lat­formen) regulerer udelukkende dette forhold. Kunden er eneansvarlig for at overholde disse vilkår, herunder i sin brug af WEBFLE­ET-tje­nesten. Kunden kan konsultere (1) sine egne kontrakter og de websteder, der er anført i punkt 3 (for OEM'er) og (2) sine kontrakter og hjemmesi­derne for de enkelte tredje­part­s­in­te­gra­tions­ud­bydere for at forstå funktioner, adfærd, indstil­linger, speci­fi­ka­tioner, krav og begræns­ninger, der gælder for hver integra­tions­ud­byders tilbud.

6. Webfleet Solutions' uafhængige Aftaler. Webfleet Solutions opretholder OEM-aftaler med de OEM'er, der er anført i punkt 3, og separate aftaler med tredje­part­s­in­te­gra­tions­ud­bydere. Delt behandling af Kundedata mellem Webfleet Solutions og enhver integra­tions­ud­byder på Kundens foran­ledning er underlagt den fortsatte gyldighed af disse aftaler. Hvis en sådan aftale ophører, vil de berørte funktioner i WEBFLE­ET-tje­nesten eller databe­hand­lings­mu­lig­he­derne blive justeret i overens­stem­melse hermed. Hvis en OEM-aftale involverer en OEM, der som Under­da­ta­be­handler behandler perso­nop­lys­ninger i Kundedata, gælder afsnit 3 i databe­skyt­tel­ses­for­ord­ningen for Webfleet Solutions' anvendelse af den pågældende OEM.

Webfleet Solutions opretholder en ISO/IEC 27001-certi­fi­cering (tilgængelig efter anmodning), som dækker omfanget af Webfleet Solutions' behandling af Kundedata, der er beskrevet i DPA'en, og omfatter neden­stående tekniske og organi­sa­to­riske foran­stalt­ninger for at værne om sikkerheden af Kundedata:

Teknisk og organi­sa­to­riske foran­stalt­ninger | Kundedatas fortro­lighed

Tekniske og organi­sa­to­riske foran­stalt­ninger | Kundedatas integritet

Tekniske og organi­sa­to­riske tiltag | Kundedatas tilgæn­ge­lighed og robusthed

Tekniske og organi­sa­to­riske tiltag | Organi­sa­torisk ledelse

Dette speci­fi­ka­tionsark for dataadgang er i øjeblikket under udvikling.

Den mest opdaterede version, når den er tilgængelig, kan ses på webfleet.com/dpa.