Adatfel­dol­go­zásra vonatkozó kiegészítés

Verzió: 2026. szeptember

Tarta­lom­jegyzék

• Bevezetés és fogalom­meg­ha­tá­ro­zások
• Adatfel­dol­gozás áttekintése
• 1. Az Ügyfél­adatok feldol­gozása
• 2. A Felek általános kötele­zett­ségei
• 3. Al-adat­fel­dol­gozás és határokon átnyúló adatto­váb­bí­tások
• 4. Biztonság és megfelelés
• 5. Az adatokhoz való hozzáférés és az Adatke­ze­lőnek nyújtott segítség
• 6. Vegyes rendel­ke­zések
• 1. függelék: A feldolgozás leírása
• 2. függelék: Al-adat­fel­dol­gozók
• 3. függelék: Az OEM és harmadik fél integrációs adatfel­dol­gozási feltételei
• 4. függelék: Technikai és szervezési intéz­ke­dések
• Adathoz­zá­férési speci­fi­kációs lap (kidolgozás alatt)

Bevezetés és fogalom­meg­ha­tá­ro­zások

• Az Adatfel­dol­go­zásra vonatkozó jelen kiegészítés (beleértve annak függelékeit is, együttesen: DPA) kiegészíti az Adatkezelőt és Adatfel­dol­gozót kötő megál­la­podás rendel­ke­zéseit és bármely más őket kötő általános felté­te­leket, valamint azok hatálya alá esik (a továb­bi­akban együttesen: a Felek, külön-külön: Fél) a Feldol­go­zónak az Adatkezelő számára nyújtott WEBFLEET szolgál­ta­tások és termékek rendel­ke­zé­seivel kapcso­latban (a Megál­la­podás ). A jelen DPA alkal­ma­zá­sában az (a Megál­la­po­dásban megha­tá­rozott) Ügyfél Adatke­ze­lőnek, és a Webfleet Solutions B.V. pedig Adatfel­dol­go­zónak minősül.
• A jelen DPA ismerteti a Felek köteles­ségeit az Ügyfél­adatok feldol­go­zá­sával és bizton­sá­gával össze­füg­gésben (alábbiakban megha­tá­rozva) az idevo­natkozó hatályos magán­élet­vé­delmi, biztonsági és adatvédelmi jogsza­bályok értelmében is. A jelen DPA a Megál­la­podás szerves részét képezi, és az Ügyfél­adatok feldol­go­zására és bizton­ságára vonatkozó minden korábbi feltétel helyébe lép.
• Az itt nem megha­tá­rozott nagybetűs kifejezések a Megál­la­po­dásban és annak mellék­le­teiben megha­tá­rozott jelentéssel bírnak. Amennyiben a jelen DPA szövege ellentétes a Megál­la­po­dással, a jelen DPA az irányadó. A jelen DPA alkal­ma­zá­sában:
  • Hatályos adatvédelmi jogszabály(ok) az Ügyfél­adatok feldol­go­zására alkal­ma­zandó, a magánélet védelmére, a biztonságra vagy adatvé­de­lemre vonatkozó, hatályos és kötött­séggel járó, állami, európai uniós vagy tartományi törvények vagy jogsza­bályok;
  • Ügyfél­adatok minden olyan (személyes) adat, amelyet az Adatkezelő nevében és utasításai szerint a WEBFLEET szolgál­tatás és a termékek nyújtása céljából előállít, gyűjt, szolgáltat vagy más módon feldolgoz az Adatfel­dolgozó;
  • GDPR együttesen az Egyesült Király­ságnak és az Európai Uniónak a természetes szemé­lyeknek a személyes adatok kezelése tekin­te­tében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helye­zé­séről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelete (általános adatvédelmi rendelet);
  • Adatfel­dol­gozói biztonsági incidens az Adatfel­dolgozó biztonságát érintő esemény, amely az Adatfel­dolgozó által üzemel­tetett vagy egyébként általa fenntartott rendsze­rekben lévő Ügyfél­adatok véletlen vagy jogellenes megsem­mi­sü­lé­séhez, elvesz­té­séhez, megvál­toz­ta­tá­sához, jogosu­latlan közléséhez vagy az azokhoz való jogosu­latlan hozzá­fé­réshez vezet;
  • Al-adat­fel­dolgozó az Adatfel­dolgozó által megbízott harmadik fél a WEBFLEET szolgál­tatás és termékek nyújtásához szükséges Ügyfél­adat-­fel­dol­gozási tevékeny­ségek egy megha­tá­rozott részének elvégzése céljából;
  • Felügyeleti hatóság olyan illetékes hatóság, amelyet kifeje­zetten ruháznak fel felha­tal­ma­zással és hatáskörrel a Hatályos adatvédelmi jogsza­bályok betar­tá­sának monito­ro­zására és végre­haj­tására; és
  • A jelen DPA-ban használt személyes adatok, érintett, adatfel­dol­gozás, adatkezelő, adatfel­dolgozó, „a személyes adatok különleges kategóriái, adatvédelmi incidens, valamint anoni­mi­zálás kifejezés a Hatályos adatvédelmi jogsza­bályban, vagy ilyen jelentés, illetve jogszabály hiányában, a GDPR-ban megha­tá­rozott jelentéssel bír.

Adatfel­dol­gozás áttekintése

A jelen DPA szabályozza a Feleknek a WEBFLEET szolgál­tatás és termékekben a személyes adatok feldol­go­zá­sával kapcsolatos kötele­zett­ség­vál­la­lásait. A WEBFLEET szolgál­tatás és termékek átfogó áttekintése, 1. függelék (A feldolgozás leírása) az Ügyfél­adatok valamennyi kategó­ri­á­jának feldol­go­zására vonatkozó infor­má­ciókat tartalmazza, beleértve a nem személyes adatokat is.

1. Az Ügyfél­adatok feldol­gozása

1.1. Az Adatfel­dolgozó kijelölése. Az Adatkezelő kijelöli az Adatfel­dol­gozót, hogy a nevében és dokumentált utasításai alapján a Megál­la­podás és a jelen DPA szerint, valamint végig az Adatke­ze­lőnek a WEBFLEET szolgál­tatás és termékek bevezetése, konfi­gu­rálása és használata során feldolgozza az Ügyfél­ada­tokat. A Hatályos adatvédelmi jogsza­bályok által előírt mértékben, amennyiben az Adatfel­dolgozó személyes adatnak minősülő Ügyfél­ada­tokat dolgoz fel, az Adatkezelőt kell az ilyen személyes adatok adatke­ze­lő­jének, az Adatfel­dol­gozót pedig az ilyen személyes adatok adatfel­dol­go­zó­jának tekinteni.

1.2. Célhoz kötöttség. Az Ügyfél­adatok feldol­go­zását, beleértve az érintett személyes adatok valamennyi típusát, valamint a WEBFLEET szolgál­tatás és a termékek minden egyes részeivel kapcso­latban az ilyen feldolgozás időtartamát és kontextusát az 1. függelék (Az adatkezelés leírása) részletezi. A Megál­la­po­dásban kifeje­zetten másként nem rögzített esetek kivételével az Adatfel­dolgozó kizárólag a WEBFLEET szolgál­tatás és termékek nyújtásához feltétlenül szükséges módon és a jelen DPA-ban leírtak alapján dolgozza fel az Ügyfél­ada­tokban foglalt személyes adatokat. Az alábbi tevékeny­ség­cso­portok tekin­tendőek szigorúan szüksé­gesnek e cél eléréséhez:

1. A WEBFLEET szolgál­tatás és a termékek kért funkci­o­nális képes­sé­geinek lehetővé tétele és biztosítása az Adatkezelő és felhasz­nálói által engedé­lyezett, konfigurált és alkalmazott módon;
2. Hibael­há­rítás (a problémák, köztük az Adatfel­dol­gozói biztonsági incidensek és a WEBFLEET szolgál­ta­tásban és termékekben azonosított problémák megelőzése, felderítése, kivizs­gálása, enyhítése és javítása), (műszaki) ügyfél­tá­mo­gatás nyújtása, tanácsadás a WEBFLEET szolgál­tatás és termékek telepí­té­sével és használ­ha­tó­sá­gával kapcso­latban; valamint
3. A WEBFLEET szolgál­tatás és termékek naprakészen és üzemképesen tartása, valamint a felhasz­nálói terme­lé­kenység, megbíz­ha­tóság, hatékonyság, minőség és biztonság növelése.

1.3. Az Ügyfél­adatok anoni­mi­zálása. Az Adatkezelő felha­tal­mazza az Adatfel­dol­gozót a jelen DPA alapján feldol­gozott Ügyfél­adatok anoni­mi­zá­lására annak érdekében, hogy lehetővé tegye azoknak a Megál­la­podás és a Hatályos adatvédelmi jogsza­bályok által megengedett további feldol­go­zását. Az anonimizált adatok nem minősülnek személyes adatnak vagy Ügyfél­adatnak, és nem tartoznak a jelen DPA hatálya alá. Az Adatfel­dolgozó az anonimizált adatokat a Megál­la­po­dásban szabá­lyozott Rendszer­adatok formájában kezelheti.

1.4. Automa­tizált döntés­ho­zatal kizárása. A Felek abban a mértékben veszik tudomásul, hogy az Adatfel­dolgozó (a WEBFLEET szolgál­tatás és termékek révén vagy más módon) nem képes olyan döntések megho­za­talára, amelyek joghatást váltanának ki az egyénekre nézve, amilyen mértékben az Adatkezelő WEBFLEET szolgál­ta­tásra és termékekre vonatkozó megál­la­po­dá­sának hatálya kiterjed az 1. függelékben (Az adatkezelés leírása) megha­tá­rozott automa­tizált adatfel­dol­go­zásra. Az Adatkezelő kizáró­la­gosan felelős a WEBFLEET szolgál­ta­tások és termékek arra jogosult felhasz­nálói haszná­la­tának során előállított Ügyfél­adatok értel­me­zé­séért, valamint saját önálló döntései megho­za­ta­láért és dokumen­tá­lá­sáért.

1.5. Harmadik felek bevonása. Az Adatkezelő tudomásul veszi és elfogadja, hogy az Ügyfél­adatok feldol­gozása az alábbi 3. pontban foglaltak, és a 2. függelékben (Al-adat­fel­dol­gozók) foglalt további részletek szerint, a WEBFLEET szolgál­ta­táshoz szükséges szolgál­ta­tá­sokat nyújtó Al-adat­fel­dol­go­zókra támaszkodik. Ezen kívül, és olyan mértékben, amelyben az Adatkezelő úgy dönt, hogy csatla­koz­tatja (a) a járműveket a WEBFLEET szolgál­ta­táshoz egy OEM fedélzeti egység segít­sé­gével; vagy (b) a WEBFLEET szolgál­tatást és termékeket más független szolgál­tatók által biztosított techno­ló­gi­ákhoz azzal a szándékkal, hogy az Adatkezelő által az említett független szolgál­ta­tókkal kötött megál­la­po­dásban megha­tá­rozott célokból létrehozza az Ügyfél­adatok megosztott feldol­go­zását az Adatfel­dolgozó és az ilyen szolgál­tatók között, a 3. függelék (Az OEM és harmadik fél integrációs adatfel­dol­gozás feltételei) rendel­ke­zései alkal­ma­zandók.

1.6. A jelen DPA hivat­ko­zással épül be a Megál­la­po­dásba, és azon a napon lép hatályba, amelyen a Felek a Megál­la­podást megkötötték. Ha a jelen DPA Adatkezelő általi kézhez­vé­te­lekor már életben volt a megál­la­podás, a jelen DPA az Adatfel­dolgozó által az Adatke­ze­lőnek küldött értesí­tésben közölt dátummal lép hatályba.

2. A Felek általános kötele­zett­ségei

2.1. Az Adatkezelő kötele­zett­ségei. Az Adatkezelő a Megál­la­podás és a jelen DPA szerinti egyéb kötele­zett­ségein túlmenően köteles betartani a vonatkozó Hatályos adatvédelmi jogsza­bá­lyokat, és:

1. Biztosítani, hogy az Ügyfél­adatok feldol­gozása jogszerű, és a személyes adatok feldol­gozása a Hatályos adatvédelmi jogszabály szerinti érvényes jogalappal bír;
2. A személyes adatok feldol­go­zá­sával kapcso­latban az érintettek felé átlát­ha­tónak lenni, valamint az ilyen adatfel­dol­go­zásról és az érintettek jogairól a Hatályos adatvédelmi jogsza­bá­lyokban foglaltak szerint szükséges tájékoz­tatást nyújtani;
3. Biztosítani az Ügyfél­adatok biztonságát a WEBFLEET szolgál­tatás és a termékek használata során, valamint az Ügyfél­ada­toknak az Adatfel­dolgozó vagy az Al-adat­fel­dol­gozók rendszerein kívüli tárolása vagy egyéb módon történő felhasz­nálása során, többek között az alábbiak révén: (1) az Ügyfél­ada­tokra jelentett kockázatnak megfelelő biztonsági szint biztosítása érdekében megfelelő ellen­őr­zések alkal­ma­zá­sával, (2) az Adatkezelő által a WEBFLEET szolgál­ta­táshoz és termékekhez való hozzá­fé­réshez használt fiókhi­te­le­sítési adatok, rendszerek és eszközök bizto­sí­tá­sával, valamint (3) az Ügyfél­adatok biztonsági mentésével vagy másola­tainak megfelelő megőr­zé­sével;
4. Az Ügyfél­adatok feldol­gozása és megfelelő védelme tekin­te­tében a magánszféra védelméről, az adatvé­de­lemről és az infor­má­ció­biz­ton­ságról megfelelő képzésnek a munkatársai és szerződő felei számára nyújtásával;
5. Az Hatályos adatvédelmi jogsza­bályok által előírt mértékben annak bizto­sí­tá­sával, hogy az Adatkezelő teljesítse az Ügyfél­adatok feldol­go­zá­sával és védelmével kapcsolatos elszámolási kötele­zett­ségeit, beleértve a saját tevékeny­sé­gével kapcsolatos döntések pontos és naprakész nyilván­tar­tására vonatkozó kötele­zett­ségét; valamint
6. Az WEBFLEET szolgál­tatás és a termékek jogszerű haszná­la­tával, és az Ügyfél­adatok feldol­go­zására kizárólag a Hatályos adatvédelmi jogsza­bá­lyoknak megfelelő utasítások adásával.

2.2. Az Adatfel­dolgozó kötele­zett­ségei. Az Adatfel­dol­go­zónak a Megál­la­podás és a jelen DPA szerinti egyéb kötele­zett­ségein túlmenően meg kell felelnie a Hatályos adatvédelmi jogsza­bá­lyoknak, és:

1. A személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján dolgozza fel, ha csak az Adatfel­dol­go­zóval szemben kötelemmel járó jogi kötele­zettség miatt nem köteles, amely esetben az Adatfel­dolgozó az adatfel­dol­gozást megelőzően tájékoz­tatja az Adatkezelőt az említett jogi követel­ményről, kivéve ha a hatályos jogszabály tiltja az Adatfel­dol­go­zónak az ilyen információ közlését;
2. Az 1. Függelékben (Az adatkezelés leírása) megha­tá­rozott termék- és szolgál­ta­tás­spe­ci­fikus adatmeg­őrzési felté­te­lektől függően, és amennyiben a Hatályos adatvédelmi jogsza­bályok abban nem akadá­lyozzák meg az Adatfel­dol­gozót, az adott megőrzési időszakok végén vissza­for­dít­ha­tat­lanul anoni­mi­zálja vagy törli az Ügyfél­ada­tokban szereplő személyes adatokat, valamint lehetővé teszi az Adatkezelő számára, hogy az Ügyfél­ada­tokat az alábbi 5. pont rendel­ke­zé­seivel összhangban exportálja, vissza­nyerje vagy más módon hozzáférjen azokhoz a jelen DPA hatálya alatt;
3. Kizárólag az alábbi 3. pontban megha­tá­rozott követel­mé­nyekkel összhangban vesz igénybe Al-adat­fel­dol­go­zókat, és az Ügyfél­ada­tokat csak az alábbi 3. pontban megha­tá­rozott követel­mé­nyekkel összhangban továbbítja a különböző jogha­tó­ságok között;
4. Az Ügyfél­adatok feldol­gozása és megfelelő védelme tekin­te­tében a magánszféra védelméről, az adatvé­de­lemről és az infor­má­ció­biz­ton­ságról megfelelő képzésnek a munkatársai és szerződő felei számára nyújtásával;
5. Az alábbi 4. pontban foglalt rendel­ke­zé­sekkel összhangban fenntartja az Ügyfél­adatok megfelelő szintű biztonságát azzal, hogy ecélból megfelelő technikai és szervezési intéz­ke­dé­seket hajt végre, valamint biztosítja, hogy az Al-adat­fel­dol­gozók, alkal­ma­zottak és más, az Ügyfél­adatok feldol­go­zására jogosult személyek titok­tartási kötele­zett­séget vállalnak, vagy megfelelő jogszabályi titok­tartási kötele­zettség hatálya alá tartoznak;
6. A Hatályos adatvédelmi jogsza­bályok által megkövetelt mértékben biztosítja, hogy pontos és naprakész nyilván­tartást vezet az általa végzett, az Ügyfél­adatok feldol­go­zá­sával is járó tevékeny­sé­gekről; valamint
7. Amennyiben a tudomására jut, hogy valamely utasítás egyér­telműen sérti az Hatályos adatvédelmi jogsza­bá­lyokat, haladék­ta­lanul értesíti az Adatkezelőt, aki ezt követően vissza­von­hatja vagy ennek megfelelően módosít­hatja utasításait. A kétségek elkerülése végett, különösen pedig az általa az Adatfel­dol­go­zónak adott, a fenti 1.1. pontban említett utasítások jellege miatt, az Adatkezelő tudomásul veszi és elfogadja, (1) nem valószínű, hogy az Adatfel­dolgozó véleményt tud alkotni arról, hogy az Adatkezelő utasításai sértik-e a Hatályos adatvédelmi jogsza­bá­lyokat; (2) az Adatfel­dolgozó nem köteles aktívan monitorozni vagy ellenőrizni az Adatkezelő utasításait vagy bevezetési döntéseit; valamint (3) Az Adatfel­dolgozó nem felelős jogi tanácsot adni az Adatkezelő számára.

3. Al-adat­fel­dol­gozás és határokon átnyúló adatto­váb­bí­tások

3.1. Al-adat­fel­dol­gozók bevonásának jóváhagyása. Az Adatkezelő tudomásul veszi, hogy az Adatfel­dol­go­zónak a WEBFLEET szolgál­tatás és termékek nyújtásához, a megha­tá­rozott Al-adat­fel­dol­go­zókkal a szakosodott szolgál­ta­tások nyújtását is ideértve, összetett technikai és szervezési intéz­ke­dé­seket kell hoznia az Ügyfél­adatok megfelelő feldol­gozása és védelme érdekében. Az Adatkezelő ezért általános felha­tal­mazást ad az Adatfel­dol­go­zónak arra, hogy a jelen DPA feltételei szerint Al-adat­fel­dol­go­zókat vegyen igénybe. A 2. Függelékben felsorolt jogalanyok (Al-adat­fel­dol­gozók) az Adatfel­dolgozó által és az Adatkezelő számára a WEBFLEET szolgál­tatás és termékek nyújtása érdekében igénybe vett Al-adat­fel­dol­gozók. Ezen felül az Adatkezelő megha­tal­mazza az Adatfel­dol­gozót más harmadik feleknek Al-adat­fel­dol­go­zókként igénybe vételére, feltéve, hogy az ilyen igény­be­vétel a WEBFLEET szolgál­tatás és a termékek megfelelő nyújtásához szigorúan szükséges. Az Adatfel­dolgozó az alábbi 3.2. és 6.4. ponttal összhangban értesíti az Adatkezelőt a 2. Függelék (Al-adat­fel­dol­gozók) tervezett módosí­tá­sairól.

3.2. Az Adatkezelő kifogása az Al-adat­fel­dol­go­zókkal szemben. Ha az Adatfel­dolgozó a 2. függelékben (Al-adat­fel­dol­gozók) fel nem sorolt új Al-adat­fel­dol­gozót vesz igénybe, az Adatfel­dolgozó legalább 30 nappal azelőtt, hogy az új Al-adat­fel­dolgozó megkezdi az Ügyfél­adatok feldol­go­zását, ennek megfelelően frissíti a 2. Függeléket (Al-adat­fel­dol­gozók) többek között az új Al-adat­fel­dolgozó nevével, helyével és tevékeny­sé­geivel. Az Adatkezelő a frissített 2. Függelék (Al-adat­fel­dol­gozók) közzé­té­telét követő 15 napon belül tiltakozhat az új Al-adat­fel­dolgozó(k) kijelölése ellen, erről írásban értesítve az Adatfel­dol­gozót. Az Adatkezelő az új Al-adat­fel­dol­go­zókkal szemben emelt kifogás esetén a felmondási értesí­téshez csatolja a jóváhagyás eluta­sí­tá­sának dokumentált indoklását, hogy az Adatfel­dolgozó az Adatkezelő által kifejezett aggályok alapján újraér­té­kel­hesse az ilyen új Al-adat­fel­dol­go­zókat. A Felek a kifogásnak az Adatfel­dolgozó általi kézhez­vé­telét követően jóhiszeműen egyeztetnek, és megkí­sé­relnek keres­ke­delmi szempontból észszerű megoldást találni. Ha az ilyen egyeztetést követően az Adatkezelő nem hagyja jóvá az új Al-adat­fel­dol­gozót, akkor az Adatfel­dolgozó saját belátása szerint a következők szerint járhat el: (a) tartózkodik a kifogásolt Al-adat­fel­dolgozó kijelö­lé­sétől; vagy (b) lehetővé teszi az Adatkezelő számára, hogy (részben) véget vessen a WEBFLETT szolgál­tatás és termékek ez által érintett részének, amely egyébként az Al-adat­fel­dol­gozóra támaszkodna, bármelyik Felet terhelő felelősség nélkül.

3.3. Az Al-adat­fel­dol­go­zókra vonatkozó feltételek. Amennyiben az Al-adat­fel­dolgozó nem teljesíti adatvédelmi kötele­zett­ségeit, az Adatfel­dolgozó továbbra is felelős az Adatke­ze­lővel szemben az adott Al-adat­fel­dolgozó kötele­zett­sé­geinek telje­sí­té­séért. Az Adatfel­dolgozó biztosítja, hogy az Adatfel­dolgozó és minden egyes Al-adat­fel­dolgozó között írásbeli szerződés van érvényben, amely szerint:

1. Az Al-adat­fel­dolgozó vállalja, hogy az Ügyfél­ada­tokban szereplő személyes adatokat csak a részére alvál­lal­ko­zásba adott konkrét kötele­zett­ségek telje­sí­té­séhez szükséges mértékben kezeli; valamint
2. az Al-adat­fel­dolgozó a Hatályos adatvédelmi jogsza­bályok által megkövetelt mértékben teljesíti az adatvédelmi kötele­zett­sé­geket az Adatfel­dol­go­zónak, a jelen DPA szerinti kötele­zett­sé­geivel lényegében megegyező módon. Ez különösen kitér arra, hogy az Al-adat­fel­dol­go­zónak megfelelő technikai és szervezési intéz­ke­dé­seket kell tennie az Ügyfél­adatok bizton­sá­gának biztosítása érdekében.

3.4. Az Ügyfél­adatok határokon átnyúló feldol­gozása. Az Adatkezelő kizáró­la­gosan felelős annak megha­tá­ro­zá­sáért, hogy hol fogják a megha­tal­mazott felhasz­nálók a WEBFLEET szolgál­tatás és termékeket használni, ideértve azokat a földrajzi helyeket, ahol az Adatkezelő WEBFLEET szolgál­tatás és termékekkel üzemel­tetett járművei áthaladnak. Az Adatkezelő tudomásul veszi, hogy a WEBFLEET szolgál­tatás és termékek nyújtásához az Adatfel­dol­go­zónak az Ügyfél­ada­tokat különböző jogha­tó­sá­gokban kell feldol­goznia az Adatfel­dolgozó és az Al-adat­fel­dol­gozók által használt feldolgozó létesít­mények fizikai elhelyez­kedése miatt. Az Adatfel­dolgozó által végzett adatfel­dol­gozási tevékeny­sé­gekre általában az Európai Gazdasági Térségen belül kerül sor. Az egyéb jogha­tó­ságok feldol­go­zandó Ügyfél­adatait, valamint az ilyen határokon átnyúló adatfel­dol­go­zásra a Hatályos adatvédelmi jogsza­bályok alapján alkal­ma­zandó konkrét felté­te­leket, ha vannak ilyenek, a 2. Függelék (További adatfel­dol­gozók) részletezi. Az Adatkezelő előzetesen tájékoz­tatja az Adatfel­dol­gozót, ha a WEBFLEET szolgál­tatást és termékeket olyan jogha­tó­ságban kívánja használni, amely a jelen DPA-ban foglaltakat kiegészítő vagy azokkal ellentétes adatvédelmi kötele­zett­sé­geket ír elő. Ha az Adatkezelő további vagy egymásnak ellentmondó kötele­zett­sé­geket közöl, akkor a Felek jóhiszemű tárgya­lá­sokat folytatnak a követ­ke­zőkről: (1) a jelen DPA említett kötele­zett­ségek telje­sí­té­séhez szükséges módosí­tá­sairól, valamint (2) a WEBFLEET szolgál­ta­tásra és termékekre vonatkozó keres­ke­delmi felté­te­lekre az ilyen módosítások követ­kez­tében esetlegesen gyakorolt hatásokról oly módon, hogy az megfeleljen az Adatkezelő által támasztott követel­mé­nyeknek, és fenntartsa a Megál­la­podás keres­ke­delmi egyensúlyát.

3.5. Személyes adatok feldol­gozása az EGT-n kívül/az Egyesült Király­ságban. Amennyiben az Adatfel­dolgozó Al-adat­fel­dol­gozót bíz meg az Adatkezelő nevében olyan személyes adatok feldol­gozási tevékeny­sé­geinek elvég­zé­sével, amelyek a személyes adatoknak az Európai Gazdasági Térségen és az Egyesült Királyságon kívüli továb­bí­tá­sával járnak, az Adatfel­dolgozó csak akkor továbbít személyes adatokat az Európai Gazdasági Térségen és az Egyesült Királyságon kívülre, ha a GDPR-ben megha­tá­rozott megfelelő követel­mények teljesülnek. Az Adatfel­dolgozó kizárólag akkor vesz igénybe Al-adat­fel­dol­go­zókat az Ügyfél­ada­tokban szereplő személyes adatoknak az Európai Gazdasági Térségen vagy az Egyesült Királyságon kívüli feldol­go­zására, ha (a) a GDPR 45. cikke szerinti megfe­le­lőségi határozat van érvényben arra a földrajzi területre vonatkozóan, ahol az érintett Al-adat­fel­dolgozó általi adatfel­dol­go­zását tervezik; vagy (b) az Európai Bizottság (EGT) vagy az Information Commis­sioner's Office (Információs Biztos Hivatala, Egyesült Királyság) által a GDPR 46. cikkének (2) bekez­dé­sével összhangban elfogadott általános szerződési feltételek vannak érvényben az Adatfel­dolgozó és az Al-adat­fel­dolgozó között, feltéve, hogy az említett általános szerződési feltételek alkal­ma­zá­sának feltételei teljesülnek. Az egyes Al-adat­fel­dol­gozók által végzett személyes adatok feldol­go­zására vonatkozó konkrét tájékoz­tatást a 2. Függelék (További adatfel­dol­gozók) tartalmazza.

4. Biztonság és megfelelés

4.1. Az Ügyfél­adatok bizalmas kezelése. Az Adatfel­dolgozó nem fér hozzá, nem használ fel Ügyfél­ada­tokat és nem teszi azokat közzé harmadik félnek, kivéve: (a) ha arra az Adatkezelő utasítja, (b) az benne van a jelen DPA-ban, vagy (c) ha az szükséges a jogsza­bá­lyoknak vagy valamely kormányzati szerv érvényes és kötelemmel járó utasí­tá­sának (például idézés vagy bírósági végzés) való megfe­le­léshez. Ha valamely illetékes (kormányzati) hatóság hozzáférést kér az Ügyfél­ada­tokhoz, az Adatfel­dolgozó, amennyiben azt jogszabály megengedi, és az észszerűen megva­ló­sítható, arra törekszik, hogy a hatóságot az adatokat közvetlenül az Adatke­ze­lőtől kérje. Ha az Adatfel­dolgozó jogszabály alapján köteles az Ügyfél­ada­tokat közzé tenni, haladék­ta­lanul értesíti az Adatkezelőt a megke­re­sésről, és megvárja az utasítását, kivéve, ha ezt jogszabály tiltja.

4.2. Az Adatfel­dolgozó biztonsági intéz­ke­dései. Az Adatfel­dolgozó a 4. Függelékben (Technikai és szervezeti intéz­ke­dések) foglaltak szerint és a Hatályos adatvédelmi jogsza­bályok szerinti kötele­zett­sé­geivel összhangban, technikai, szervezési és fizikai intéz­ke­dé­seket hoz és tart fenn az Ügyfél­ada­toknak az Adatfel­dol­gozói biztonsági inciden­sekkel szembeni védelme érdekében. Az Adatfel­dolgozó időről időre frissítheti ezeket az intéz­ke­dé­seket, feltéve, hogy az ilyen frissítések nem eredmé­nyezik a WEBFLEET szolgál­tatás és termékekben feldol­gozott Ügyfél­adatok bizton­sá­gának érdemi csökkenését.

4.3. Az Adatkezelő által végzett biztonsági értékelés. Az Adatkezelő kizáró­la­gosan felelős annak független megál­la­pí­tá­sáért, hogy a WEBFLEET szolgál­tatás és termékek biztonságát szolgáló technikai és szervezési intéz­ke­dések megfe­lel­nek-e az általa támasztott követel­mé­nyeknek, beleértve a Hatályos adatvédelmi jogsza­bályok szerint őt terhelő biztonsági kötele­zett­sé­geket is. A jelen DPA megkö­té­sével az Adatkezelő elfogadja, hogy a WEBFLEET szolgál­tatás és termékek, különösen pedig az Adatfel­dolgozó által megva­ló­sított és fenntartott biztonsági gyakorlatok és szabály­zatok, a technika állását, a megva­ló­sítás költségeit, az Ügyfél­adatok feldol­go­zá­sának jellegét, terjedelmét, kontextusát és céljait, valamint az egyénekre jelentett kocká­za­tokat figyelembe véve, az Ügyfél­ada­tokra irányuló kockázatnak megfelelő biztonsági szintet nyújtanak.

4.4. Biztonsági incidensek. Az Adatfel­dolgozó haladék­ta­lanul és indoko­latlan késedelem nélkül értesíti az Adatkezelőt, miután tudomást szerzett egy Adatfel­dol­gozói biztonsági incidensről, észszerű lépéseket tesz a kár minima­li­zálása és az Ügyfél­adatok mentése érdekében, és e tekintetben továbbra is észszerű segítséget nyújt az Adatke­ze­lőnek. Az Adatfel­dolgozó a biztonsági inciden­séről szakaszosan is adhat tájékoz­tatást, amennyiben a Biztonsági incidensről több információ válik elérhetővé. Annak érdekében, hogy az Adatkezelő az Adatfel­dol­gozói biztonsági incidenst a Felügyeleti hatóság és/vagy az érintettek felé bejelent­hesse, az Adatfel­dolgozó együtt­mű­ködik az Adatke­ze­lővel és segíti az Adatkezelőt azáltal, hogy a jelen 4.4. pont szerinti bejelen­tésbe belefog­lalja az Adatfel­dol­gozói biztonsági incidensre vonatkozó olyan infor­má­ciókat, amelyeket az adatkezelés jellegét és az Adatfel­dolgozó rendel­ke­zésére álló infor­má­ciókat figyelembe véve az Adatfel­dolgozó az Adatke­ze­lővel közölni tud. Az Adatfel­dol­go­zónak az biztonsági incidensről szóló értesítése vagy az Adatkezelő részére erre adott válasza nem értel­mezhető az Adatfel­dol­go­zónak a biztonsági incidenssel kapcsolatos hibája és felelőssége elisme­ré­sének. Az Adatkezelő köteles haladék­ta­lanul értesíteni az Adatfel­dol­gozót a fiókjaival vagy hitele­sítési adataival való esetleges vissza­élé­sekről, illetve a WEBFLEET szolgál­tatás és termékekkel kapcsolatos bármely más biztonsági incidensről, jogsér­tésről vagy nemkí­vá­natos eseményről.

5. Az adatokhoz való hozzáférés és az Adatke­ze­lőnek nyújtott segítség

5.1. Adathoz­zá­férés. Az Adatfel­dolgozó a Megál­la­podás és a jelen DPA időtartama alatt mindenkor lehetővé teszi az Adatkezelő számára, hogy a WEBFLEET szolgál­tatás és termékek funkcióival összhangban lévő módon hozzáférjen az Ügyfél­ada­tokhoz és exportálja azokat, ideértve ha szükséges, hogy az Adatkezelő tovább használja az Ügyfél­ada­tokat a WEBFLEET szolgál­ta­táson és termékeken kívül. Az Adatfel­dolgozó naprakész Adathoz­zá­férési speci­fi­kációs lapot vezet azzal a céllal, hogy átlátható módon tájékoz­tassa az Adatkezelőt a Megál­la­podás időtartama alatt általa létrehozott különböző adatpon­tokról, valamint az Adatkezelő számára az ilyen adatokhoz való hozzáférés és azok exportálása céljából rendel­ke­zésre álló eszközökről. Ez a következő címen tekinthető meg: webfleet.com/dpa.

5.2. Az Ügyfél­adatok feletti ellenőrzés és az azokért való felelősség. Az Adatkezelő a WEBFLEET szolgál­tatás és termékek jelen DPA szerinti megfelelő nyújtása céljából történő Ügyféladat feldol­go­zására vonatkozó speci­fi­ká­ci­óktól függetlenül kizáró­la­gosan felelős marad annak értéke­lé­séért, hogy az Ügyfél­ada­toknak a jelen DPA-ban és a Megál­la­po­dásban foglaltak szerint az Adatfel­dol­gozóra bízott feldol­gozása megfelel-e az Adatkezelő jogi, technikai és működési követel­mé­nyeinek. Ez magában foglalja az Ügyfél­adatok különböző kategó­riáira vonatkozó, az 1. Függelékben (A feldolgozás leírása) felvázolt konkrét megőrzési időszakokat, valamint az Adatke­ze­lőnek az Ügyfél­ada­toknak a jelen DPA-ban megha­tá­ro­zot­taktól eltérő időszakokra történő megőr­zé­sével kapcsolatos kötele­zett­ségeit és esetlegesen ahhoz fűződő érdekét. Az Adatkezelő a jelen DPA időtartama alatt megtartja az Ügyfél­adatok feletti ellenőrzést, amely szükség esetén magában foglalja az Ügyfél­adatok helyes­bí­tését, frissítését, expor­tá­lását, azokról másolatok készítését és törlését. Az Adatfel­dolgozó a jelen DPA rendel­ke­zései szerinti mértékben észszerűen együtt­mű­ködik Adatke­ze­lővel és segíti őt.

5.3. Az érintettek kérelmei. Amennyiben az Adatfel­dolgozó Ügyfél­ada­tokra vonatkozó kérelmet kap valamely érintettől, az Adatfel­dolgozó (1) tanácsot ad az érintettnek, hogy kérelmét az Adatke­ze­lőhöz nyújtsa be, (2) indoko­latlan késedelem nélkül értesíti az Adatkezelőt, és (3) az Adatkezelő jóváhagyása nélkül nem válaszol a kérésre. Az Adatkezelő felelős az ilyen kéréseknek, többek között a WEBFLEET szolgál­tatás funkcióinak haszná­la­tával történő megvá­la­szo­lá­sáért. Az Adatfel­dolgozó (az Ügyfél­adatok feldol­go­zá­sának jellegét figyelembe véve) segíti az Adatkezelőt az érintett jogainak gyakor­lására irányuló kérelmekre való válasz­adással kapcsolatos, a Hatályos adatvédelmi jogsza­bályok szerinti kötele­zett­sé­geinek telje­sí­té­sében, vagy azáltal, hogy utasítja az Adatkezelőt a WEBFLEET szolgál­tatás e célból történő haszná­la­tának módjára vonatkozóan, vagy ha ez nem bizonyul elegendőnek, az Adatkezelő kifejezett kérésére további észszerű együtt­mű­ködést és segítséget biztosít az Adatke­ze­lőnek.

5.4. Segít­ség­nyújtás a megfe­le­léshez. Az Adatfel­dolgozó az Adatkezelő kifejezett kérésére (az adatkezelés jellegét és a rendel­ke­zésére álló infor­má­ciókat figyelembe véve) szükség esetén észszerűen segítséget nyújt az Adatke­ze­lőnek az adatvédelmi hatás­vizs­gá­la­tokkal, a Felügyeleti hatóság(ok)kal folytatott előzetes szabá­lyozási konzul­tá­ci­ókkal vagy a Hatályos adatvédelmi jogsza­bályok alapján egyenértékű eljárá­sokkal kapcsolatos kötele­zett­sé­geinek telje­sí­té­sében. Az Adatfel­dolgozó az ilyen együtt­mű­ködést és segítséget a kért információk megadásával biztosítja, amelyeket az Adatkezelő semmilyen esetben soha nem értelmezhet olyan jogi tanács­adásként, amelyek a WEBFLEET szolgál­ta­tással és termékekkel kapcsolatos adatfel­dol­gozási tevékeny­sé­gekre, valamint technikai és szervezési intéz­ke­dé­sekre vonatkoznak, kivéve, ha a kért információk már egyébként is az Adatkezelő rendel­ke­zésére állnak. Amennyiben az Adatkezelő olyan segítséget, támogatást vagy együtt­mű­ködést kér, amely érdem­le­gesen meghaladja az Adatfel­dolgozó jelen DPA vagy a Hatályos adatvédelmi jogsza­bályok szerinti kötele­zett­sé­geinek körét, az Adatfel­dolgozó felszá­mít­hatja az Adatke­ze­lőnek az ilyen további segítség nyújtásával kapcso­latban felmerülő indokolt és bizonyítható költségeit. Az Adatkezelő köteles megtéríteni az Adatfel­dolgozó részére minden ilyen indokolt és bizonyítható költséget és kiadást, feltéve, hogy az Adatfel­dolgozó előzetesen értesíti az Adatkezelőt, és megszerzi az Adatkezelő ilyen költségekre vonatkozó előzetes írásbeli jóváha­gyását.

5.5. Auditok. Az Adatfel­dolgozó független, harmadik fél auditorokat vesz igénybe az ISO 27001 szabvá­nyoknak megfelelő biztonsági intéz­ke­dések megfe­le­lő­sé­gének ellen­őr­zésére. Az Adatfel­dolgozó az Adatkezelő írásbeli kérésére és megfelelő titok­tartási kötele­zett­ség­vál­la­lások mellett az Adatkezelő rendel­ke­zésére bocsát annyi információt és nyilván­tartási adatot, amennyi ésszerűen szükséges ahhoz, hogy az Adatkezelő ellenőrizni tudja, hogy az Adatfel­dolgozó megfelel-e a jelen DPA szerinti kötele­zett­sé­geinek többek között a vonatkozó, harmadik fél által készített audit jelen­té­sekhez, tanúsít­vá­nyokhoz és azok össze­fog­la­lóihoz való hozzáférés nyújtása révén. Az Adatkezelő vállalja, hogy elsőd­le­gesen az ilyen jelen­té­seket és tanúsít­vá­nyokat használja az Adatfel­dolgozó megfe­le­lősége ellen­őr­zé­sének eszközeként. A hatályos adatvédelmi jogsza­bályok auditálási jogok bizto­sí­tá­sának, és annak mértékében, amelyben az Adatkezelő észszerűen úgy ítéli meg, hogy a megadott információk nem elegendőek az Adatfel­dol­go­zónak a jelen DPA szerinti kötele­zett­ségei megfe­le­lé­sének ellen­őr­zésére, az Adatfel­dolgozó lehetővé teszi az Adatkezelő (vagy az Adatkezelő által kijelölt, bizonyít­hatóan független auditor) számára a jelen DPA szerinti kötele­zett­ségei megfe­le­lé­sének ellen­őr­zését. Az Adatfel­dolgozó az auditálás során, ideértve az Adatfel­dolgozó által a jelen DPA-nak való megfelelés érdekében alkalmazott intéz­ke­dé­sekre vonatkozó dokumen­tumok rendel­ke­zésre bocsátását, észszerűen együtt­mű­ködik az Adatke­ze­lővel vagy annak auditorával. Az Adatkezelő továbbra is felelős az általa kijelölt auditor által felszá­mított, vagy bármely ilyen audit elvég­zé­séért egyébként felmerülő díjakért. A Felek az alábbiakban foglaltak szerinti audit iránti kérelmet követően előzetesen egyeztetnek és kölcsönösen megál­la­podnak a követ­ke­zőkről:

1. az audit észszerű kezdési időpont­járól, terje­del­méről és időtar­ta­máról; valamint
2. az egyes Felek biztonsági és titok­tartási kötele­zett­sé­geiről, ellen­őr­zé­seiről, valamint az auditra és az ahhoz kapcsolódó bizonyí­té­kokra vagy egyéb dokumen­tu­mokra, továbbra az abból következő jelen­té­sekre és megál­la­po­dá­sokra vonatkozó egyez­sé­geiről.

6. Vegyes rendel­ke­zések

6.1. A jelen DPA megszűnése. A jelen DPA a Megál­la­podás időtartama alatt és azt követően mindaddig hatályban marad, amíg az Adatfel­dolgozó az 1. Függelékben (Az adatfel­dol­gozás leírása) megha­tá­rozott megőrzési időszakok alatt az Adatkezelő nevében továbbra is feldolgozza az Ügyfél­ada­tokat. A jelen DPA automa­ti­kusan megszűnik, ha az Adatfel­dolgozó megszünteti az Ügyfél­ada­tokban szereplő személyes adatokat érintő valamennyi feldol­gozási tevékeny­ségét.

6.2. Elválaszt­ha­tóság. Ha a jelen DPA bármely rendel­ke­zését az illetékes bíróság bármikor érvény­te­lennek vagy nem végre­hajt­ha­tónak minősíti, az csak az érvénytelen vagy nem végre­hajtható részében veszti hatályát, annak többi részét nem érvény­te­leníti, és a jelen DPA többi része továbbra is teljes mértékben érvényben és hatályban marad. Abban az esetben, ha a jelen DPA bármely rendel­kezése érvény­te­lennek vagy nem végre­hajt­ha­tónak minősül, a Felek jóhiszeműen tárgyalnak arról, hogy az ilyen rendel­kezést egy másik olyan rendel­ke­zéssel helyet­te­sítsék, amely érvényes vagy végre­hajtható, és amely a lehető legközelebb áll az érvény­te­lennek vagy nem végre­hajt­ha­tónak minősített rendel­ke­zé­sekhez.

6.3. Ügyfél­adatok vissza­szol­gál­tatása vagy törlése. Az Adatke­ze­lőnek a fenti 5.1. pont szerinti, az Ügyfél­ada­tokhoz való hozzáférési/azoknak lekérési jogán túlmenően az Adatfel­dolgozó a jelen DPA időtartama alatt bármikor lehetővé teszi az Adatkezelő számára, hogy az Ügyfél­ada­tokat a WEBFLEET szolgál­tatás és termékek funkcióival összhangban lévő módon törölje. Ha az Adatkezelő techni­kailag nem képes az Ügyfél­ada­tokhoz a WEBFLEET szolgál­ta­tásban és termékekben e célra biztosított funkciók segít­sé­gével hozzáférni vagy azokat törölni, az Adatkezelő erre vonatkozó írásbeli kérelmet nyújthat be, és az Adatfel­dolgozó lehetővé teszi az Adatkezelő számára, hogy a kérelmet követően hozzá­fér­hessen az Ügyfél­ada­tokhoz, illetve vissza­for­dít­ha­tat­lanul törölhesse azokat.

6.4. Közlések és kommu­ni­káció. Kifejezett eltérő rendelkezés hiányában az Adatfel­dolgozó által az Adatke­ze­lőnek a jelen DPA alapján küldött valamennyi értesítés kézbesítése az Adatkezelő egy vagy több rendszer­gaz­dá­jának vagy a WEBFLEET szolgál­tatás felületén keresztül küldött külön értesítések útján, vagy e-mailben történik. Az értesítés attól a naptól kezdve érvényes, amelyen az Adatfel­dolgozó azt elérhetővé teszi. Az Adatkezelő kizárólagos felelőssége annak biztosítása, hogy a rendszer­gazdái elérhe­tőségi adatai mindenkor pontosak legyenek a WEBFLEET szolgál­tatás kezelő konzolján, és hogy mindenkor biztonságos átvitelt biztosítson. Az Adatkezelő által az Adatfel­dol­go­zónak küldött, a jelen DPA tárgyát érintő értesí­té­seket és egyéb közléseket az Adatkezelő megha­tal­mazott képviselői az alábbi címre küldik meg: digitaltrust@bridgestone.com.

6.5. Frissítések. A jelen DPA-t az Adatfel­dolgozó, többek között a hatályos jogsza­bályok frissí­té­seinek való megfelelés, valamint a WEBFLEET szolgál­tatás és termékek fejlesz­té­sének vagy egyéb érdemleges válto­zá­sainak tükrözése érdekében időről időre frissítheti. A jelen DPA legfrissebb változata a következő címen érhető el: webfleet.com/dpa.

6.6. Irányadó jog és a jogviták rendezése. Az alkal­ma­zandó jog megvá­lasz­tására és a vitaren­de­zésre vonatkozóan a Megál­la­po­dásban foglalt rendel­ke­zések a jelen DPA-ra is teljes­körűen alkal­ma­zandók.

Függelékek

• 1. függelék: A feldolgozás leírása
• 2. függelék: Al-adat­fel­dol­gozók
• 3. függelék: Az OEM és harmadik fél integrációs adatfel­dol­gozási feltételei
• 4. függelék: Technikai és szervezési intéz­ke­dések

A jelen DPA, valamint a fenti dokumen­tumok legfrissebb változata a következő címen érhető el: webfleet.com/dpa.

A WEBFLEET szolgál­tatás és termékek Ügyfél általi használata során a Webfleet Solutions a következő adatka­te­gó­riákat hozhatja létre és kezelheti:

• Felhasználó által kezelt adatok és létrehozott tartalom: A Webfleet telematikai szolgál­tatási platformon létrehozott vagy más módon (kézzel) oda beillesztett és/vagy azon szerkesztett adatok.
• Tranzakciós adatok: Az Ügyfél által a WEBFLEET szolgál­tatás és termékek használata során automa­ti­kusan generált adatok.
• Összesített adatok: A WEBFLEET szolgál­tatás részeként végzett statisz­tikai elemzéssel nyert adatok.

Az alábbi táblá­za­tokban a Webfleet Solutions által kezelt különböző adatpontok részletes leírása található. Ezek a táblázatok a követ­ke­zőket foglalják magukban: (1) általános hivatkozás az egyes adatka­te­gó­riákra, (2) az egyes ilyen adatka­te­gó­ri­ákban szereplő (részle­tesebb) adatok leírása, és (3) hivatkozás arra a megőrzési időszakra, amelyet a Webfleet Solutions alapér­tel­mezés szerint az egyes adatka­te­gó­riákba tartozó adatpon­tokra alkalmaz.

Termék- vagy szolgál­ta­tás­spe­ci­fikus feldolgozás. A WEBFLEET szolgál­tatás és termékek egyes összetevői és moduljai speciális adatfel­dol­gozási lehető­sé­gekkel rendel­keznek, amelyek csak rájuk alkal­maz­hatóak. Az alábbi egyedi táblázatok ezeket ismertetik, ahol alkal­maz­hatóak. Ha közvetlenül a termék- és szolgál­ta­tás­spe­ci­fikus adattáb­lákhoz szeretne eljutni, kérjük, használja az alábbi linkeket:

• Webflotta szolgál­ta­tások:
  • Cold Chain
  • EV Charger Monitoring & Optimi­sation
  • Fleet Advisor
  • Fleet Insights
  • In-App Translation Service
  • Tachograph Manager
  • TachoShare
  • Tire Pressure Monitoring
  • Webfleet Video
  • Working Times & Remaining Driving Time
• Webfleet mobil­al­kal­ma­zások:
  • Logbook App
  • TPMS Tools App
  • Vehicle Check App
  • Webfleet Mobile App
  • Work App

A jelen 1. Függelékben felsorolt Ügyfél­adatok összességét a Webfleet telematikai szolgál­tatási platformon keresztül dolgozzuk fel és bocsátjuk az Ügyfél rendel­ke­zésére. Amennyiben az Ügyfél nem használja a WEBFLEET szolgál­tatás vagy termékek bizonyos kompo­nenseit vagy moduljait, az Ügyfélre nem vonatkoznak azok az adatfel­dol­gozási előírások, amelyek kizárólag ezekre a nem használt kompo­nen­sekre vagy modulokra vonatkoznak.

Általános adatfel­dol­gozási áttekintés

Az alábbi táblázatok a Webfleet telematikai szolgál­tatási platform alapvető funkcióinak, valamint a LINK és PRO eszközök legtöbb funkci­ó­jának haszná­la­tával elérhető általános adatfel­dol­gozási lehető­sé­geket ismertetik.

Felhasználó által kezelt adatok és létrehozott tartalom

A WEBFLEET szolgál­tatás és termékek felhasz­nálói által létrehozott adatok

Tranzakciós adatok

A WEBFLEET szolgál­tatás és termékek használata révén generált adatok

Összesített adatok

A WEBFLEET szolgál­tatás részeként végzett statisz­tikai elemzéssel nyert adatok

Termék- és szolgál­ta­tás­spe­ci­fikus feldolgozás

Az alábbi táblázatok a termék- és szolgál­ta­tás­spe­ci­fikus adatfel­dol­gozási előírásokat ismertetik. Amennyiben az Ügyfél nem veszi igénybe az alábbi termékeket vagy szolgál­ta­tá­sokat (vagy azok egy részét), a megfelelő adatfel­dol­gozási előírások nem alkal­ma­zandók.

Cold Chain

A Webfleet Cold Chain a gondtalan hűtőlánc-­lo­gisztika érdekében teljes áttekint­he­tő­séget biztosít az Ön hűtött flottája számára. A valós idejű hőmér­sék­let-­fi­gye­léssel és -szabá­lyo­zással ez az adaptálható megoldás segít a hőmér­sék­letre érzékeny termékek védelme és a hűtési láncnak való megfelelés céljából. További ismereteket szerezhet a Cold Chain témában itt.

EV Charger Monitoring & Optimi­sation

Átfogó betekintést nyerhet EV-töltési rutinjába, ha magán­töltőit csatla­koz­tatja a Webfleet EV-fel­ügyeleti rendszerhez. Könnyedén monito­roz­hatja a töltőit több telephelyen keresztül, további hardverek nélkül. Kordában tarthatja a töltési költségeket és a kihasz­nált­ságot az üzemel­tetési megbíz­ha­tóság javítása érdekében. A töltőknek meg kell felelniük az OCPP 1.6-OS szabványnak, és csatla­kozniuk kell az internethez. További ismereteket szerezhet az EV Charger Monitoring & Optimi­zation témában itt.

Fleet Advisor

A Webfleet Fleet Advisor egy fejlett AI flotta­ke­zelési funkció, amelyet arra terveztek, hogy a flotta­ke­zelők könnyedén és precízen hozhassanak adatve­zérelt döntéseket. További ismereteket szerezhet a Fleet Advisor témában itt.

Fleet Insights

A Webfleet Fleet Insights segít a flotta­ke­ze­lőknek az összetett flotta­ada­tokat gyakorlati intéz­ke­dé­sekké alakítani. A flotta­re­fe­ren­cia­ér­tékek, trendek és az ajánlásokat tartalmazó irányí­tópult gyorsabb, cselekvésre alkalmas betekintést nyújtanak a flotta telje­sít­mé­nyébe. A flotta legfon­tosabb összesített mutatóinak egysé­ge­sí­té­sével, a hasonló flottákkal való össze­ha­son­lí­tással, a trendek feltá­rá­sával, valamint a Fleet Advisor személyre szabott ajánlá­sokhoz és részle­tesebb elemzéshez való zökke­nő­mentes kapcso­lá­sával gyorsabban hozhat magabiztos döntéseket, amelyek csökkentik a költségeket, javítják a hatékony­ságot, valamint növelik a biztonságot és az üzemi telje­sít­ményt. További információk a Fleet Insights szolgál­ta­tásról itt.

In-App Translation Service

Az alkal­ma­záson belüli fordítás lehetővé teszi a jogosult felhasz­nálók számára, hogy a Webfleeten, a Webfleet Mobile-on és a Work Appon keresztül váltott szöveges üzenetek és rende­lés­le­írások fordítását kérjék. Amikor a felhasználó kiválasztja a fordítási funkciót, a vonatkozó szöveget és a kért célnyelvet egy mesterséges intel­li­gencián alapuló fordítási szolgál­tatás dolgozza fel, a lefordított szöveg pedig az eredeti tartalom mellett jelenik meg. A fordítások ideig­le­nesen gyorsí­tó­tá­raz­hatók az Ügyfél fiókjában a telje­sítmény javítása és az azonos tartalom ismételt lefor­dí­tá­sának elkerülése érdekében.

Tachograph Manager

A Webfleet Tachograph Manager a megbízható, minden egyben szoftveres megoldás a teher­gép­jár­művek és könnyű teher­gép­jár­művek tachog­ráf-a­da­tainak letöl­té­séhez, elemzéséhez és archi­vá­lá­sához. További ismereteket szerezhet a Tachograph Manager témában itt.

TachoShare

A Webfleet TachoShare egy távoli letöltési modul, amely letölti a tahcográf adatait az úton lévő járművekről, és kapcsolatot biztosít a harmadik féltől származó elemző szoft­ve­rekkel. Egy biztonságos, hozzá­férhető archívumból teljes mértékben ellen­őrizheti, hogyan használja fel adatait, és kivel osztja meg azokat. További ismereteket szerezhet a TachoShare témában itt.

Tire Pressure Monitoring

A Webfleet Tire Pressure Monitoring System (TPMS) valós időben ellenőrzi a gumiab­roncsok nyomását és hőmér­sék­letét. A prediktív gumiab­roncs-­ke­ze­léssel a problémák még azelőtt felis­mer­hetők, hogy költséges javítá­sokhoz vagy állásidőhöz vezetnének. Akár utasokat, akár rakományt szállít - a TPMS segít abban, hogy bizton­sá­gosan és időben eljusson a célál­lo­másra. További ismereteket szerezhet a TPMS-ről itt.

Webfleet Video

A Webfleet Videoval kombinálva a flotta­ka­merák átfogó betekintést nyújtanak a közúti balesetekbe és a vezetési eseményekbe. Az MI-tech­no­lógia észleli a kockázatos vezetési magatartást, például a mobil­te­le­fon-­hasz­ná­latot és a kis követési távolságot, majd értesíti a jármű­ve­ze­tőket, hogy azonnal kiiga­zít­hassák vezetési stílusukat. További ismereteket szerezhet a Webfleet Videoról itt.

CAM 50 (régi megoldás)

CAM Lite & Pro

Working Times & Remaining Driving Time

A Webfleet pontos, naprakész hátralévő vezetési időket nyújt, segít Önnek és az Ön jármű­ve­ze­tőinek megfelelni az előírá­soknak. A pontos adatok arról, hogy hány órája van még hátra a jármű­ve­ze­tőinek minden nap, lehetővé teszik a diszpé­cserek számára a hatékonyabb és eredmé­nyesebb tervezést. További ismereteket szerezhet a remaining driving time témában itt.

A Webfleet mobil­al­kal­ma­zá­sokról

A Webfleet mobil­al­kal­ma­zások segítenek a flotta­ke­ze­lőknek abban, hogy flottáikat útközben is irányít­hassák, és hatékonyan kommu­ni­kál­has­sanak mobil munka­tár­sa­ikkal. A jármű­ve­ze­tő-­köz­pontú alkal­ma­zások szintén segítenek a munka­fo­lya­matok racio­na­li­zá­lá­sában, bárhol is legyenek a jármű­ve­zetők. További ismereteket szerezhet a Webfleet mobil­al­kal­ma­zá­sokról itt. Az alábbiakban felsorolt legtöbb adatpont ugyanazokat az adatokat tükrözi, amelyek a WEBFLEET szolgál­tatás egésze keretében kerülnek feldol­go­zásra. Kifejezett eltérő rendelkezés hiányában az ilyen adatpon­tokra vonatkozó megőrzési idő a fenti táblázatok szerint, a WEBFLEET szolgál­ta­tásra általá­nos­ságban megha­tá­rozott adatélet­ciklus szerint alakul. A Webfleet mobil­al­kal­ma­zások adatfel­dol­gozási tevékeny­sé­geire is vonatkozik Webfleet adatvédelmi nyilatkozat.

Mobil­al­kal­mazás: Logbook App

Mobil­al­kal­mazás: TPMS Tools App

Mobil­al­kal­mazás: Vehicle Check App

Mobil­al­kal­mazás: Webfleet Mobile App

Mobil­al­kal­mazás: Work App

A Webfleet Solutions a Webfleet telematikai szolgál­tatási platform alapvető funkciói és a WEBFLEET szolgál­tatás szélesebb körű biztosítása érdekében a következő jogala­nyokat bízta meg az Ügyfél­adatok feldol­go­zá­sával:

Termék- és szolgál­ta­tás­spe­ci­fikus Al-adat­fel­dol­gozók

A Webfleet Solutions a Webfleet telematikai szolgál­tatási platform egyes funkcióinak biztosítása érdekében, az alábbiakban külön-külön kiemelt módon a következő jogala­nyokat bízta meg az Ügyfél­adatok feldol­go­zá­sával. Amennyiben az Ügyfél nem használ bizonyos, alább felsorolt funkciókat, az Al-adat­fel­dolgozó által azon kizárólag nem használt funkciók igény­be­vétele nem alkal­mazható az Ügyfélre:

* Az Európai Gazdasági Térségen kívüli adatfel­dol­gozás a GDPR 45. cikke alapján történik.

** Az Európai Gazdasági Térségen kívüli adatfel­dol­gozás a GDPR 46. cikke (2) bekez­dé­sének c) pontja alapján történik.

1. Alkal­maz­ha­tóság és elsőbbség. Ez a Függelék szabályozza az Ügyfél­adatok Ügyfél által kezde­mé­nyezett feldol­go­zását harmadik felekkel kapcso­latban, kivéve a 2. Függelékben felsorolt Al-adat­fel­dol­go­zókat. A harmadik felek között lehetnek OEM-ek és független szolgál­tatók, amelyek integ­rá­ciókat kínálnak a WEBFLEET Szolgál­ta­táshoz (a továb­bi­akban külön-külön: Harmadik fél integráció szolgáltató, az OEM-ekkel együtt: Integráció szolgál­tatók). Az egyér­tel­műség kedvéért a jelen 3. Függelék nem vonatkozik a 3. pontban felsorolt OEM márkák olyan járműveire, amelyek nem kapcso­lódtak a WEBFLEET szolgál­ta­táshoz az OEM-mel­léklet szerint alkal­mazható OEM platformon keresztül. Ha a jelen 3. Függelék és a DPA között ellent­mondás áll fenn, az Ügyfél­ada­toknak az Ügyfél által kezde­mé­nyezett integ­rá­ci­ókban történő feldol­gozása tekin­te­tében az ellent­mondás mértékéig a jelen 3. Függelék az irányadó.

2. Igény szerinti, harmadik fél általi adatfel­dol­gozás lehetővé tétele. A WEBFLEET szolgál­tatás és valamely Integrációs szolgáltató közötti kapcsolat engedé­lye­zé­sével az Ügyfél dokumentált utasí­tá­sokat ad a Webfleet Solutions részére a WEBFLEET Szolgál­ta­tással való inter­ope­ra­bi­litás érdekében az adott Integrációs szolgál­ta­tótól és szolgál­ta­tónak az Ügyfél­adatok küldésére, fogadására és egyéb módon történő feldol­go­zására:

1. OEM Fedélzeti egységek. Ha az Ügyfél OEM Fedélzeti egység inter­fé­szeket használ, a Webfleet Solutions ezáltali engedé­lyezése a WEBFLEET szolgál­ta­tásban (1) függ az OEM-mel­lék­lettől, és (2) a Webfleet Solutions biztonságos módsze­reitől és/vagy az OEM-plat­formon keresztül történő jármű­vön­kénti hitele­sí­téstől és hozzá­já­ru­lástól az egyes OEM-ek követel­mények szerint.
2. Harmadik fél integráció szolgál­tatók. Ha az Ügyfél a WEBFLEET szolgál­ta­táshoz harmadik fél integrációs szolgál­ta­tóktól származó szolgál­ta­tá­sokat kapcsol, a Webfleet Solutions engedé­lyezése az alábbi időpon­tokban történik meg: (1) az Ügyfél kérésére (a WEBFLEET szolgál­tatás felhasz­nálói felületén vagy a Webfleet Solutions támogatási csatornáin keresztül), és (2) a Webfleet Solutions által bizton­sá­gosan kezelt hitelesítő adatok haszná­la­tával az Ügyfél WEBFLEET szolgál­tatási környe­ze­tének a szolgál­ta­tóval történő ezt követő össze­kap­cso­lására.

3. OEM-in­teg­rációk. Az Ügyfél az általa kiválasztott OEM-in­teg­ráció(k)tól függően tudomásul veszi és elfogadja, hogy az adatait adott esetben a következő OEM-ek dolgozzák fel:

* Az Európai Gazdasági Térségen kívüli adatfel­dol­gozás a GDPR 45. cikke alapján történik.

4. Az Ügyfél­adatok Integrációs szolgál­tatók általi feldol­gozása. A Webfleet Solutions nem ellenőrzi az Integrációs szolgál­tatók szolgál­ta­tásait, beleértve azok biztonságát, rendel­ke­zésre állását vagy megfe­le­lő­ségét, és nem felelős azokért. Az Ügyfél továbbá a kiválasztott integ­rá­ci­ónként feldol­gozott Ügyfél­adatok korlátozott körére tekintettel tudomásul veszi és elfogadja, hogy az egyes Integrációs szolgál­tatók egymástól függetlenül:

1. Műszaki speci­fi­kációk. Megha­tá­rozzák, karban­tartják és frissítik a Webfleet Solutions számára a WEBFLEET szolgál­ta­tásban további feldolgozás céljából rendel­ke­zésre bocsátott adatok technikai módszereit/speci­fi­ká­cióit. Minden ilyen adatot a követ­ke­ző­képpen szolgál­tatnak: az aktuális állapotában/rendel­ke­zésre állás szerint, és a Webfleet Solutions az Ügyféllel szemben nem tesz nyilat­ko­zatot vagy vállal szava­tos­ságot a pontosságra vagy minőségre vonatkozóan;
2. Célok és eszközök. Megha­tá­rozni minden egyes Integrációs szolgáltató által az Ügyfélnek nyújtott szolgál­ta­tások során előállított, gyűjtött vagy más módon feldol­gozott adatok feldol­go­zá­sának céljait és módját, beleértve a nevében történő további (al-)feldol­gozást is;
3. Biztonság. Saját technikai és szervezési intéz­ke­dé­seket hajtanak végre és tartanak fenn az Ügyfél­adatok védelme, a jogszerű adatfel­dol­gozás biztosítása, valamint az adatfel­dol­gozási környezetek saját biztonsági auditá­lá­sának/értéke­lé­sének elvégzése érdekében;
4. Biztonsági incidensek. Értesítést kapnak a Webfleet Soluti­ons-től (gyanúsított)az adatvédelmi inciden­sekről, ideértve az ellenőrzés célú kommu­ni­kációt, amely az Ügyfél­adatok védelmét és a hatályos jogsza­bá­lyoknak való megfelelést szolgálja;
5. Külső hozzáférési kérelmek. A jogsza­bályok által megengedett mértékben értesítést kapnak a Webfleet Soluti­ons-tól a kormányzati (bűnüldöző) hatóságok által az Ügyfél­ada­tokhoz való hozzáférés iránti kötelem érvényű megke­re­sé­sekről vagy hasonló kérésekről;
6. Együtt­mű­ködés. Továbbra is felelősek az adatfel­dol­gozás bizton­sá­gával, az adatokhoz való hozzá­fé­réssel, az érintettek kéréseivel, az adatvédelmi hatás­vizs­gá­la­tokkal, az auditokkal, a jogsér­té­sekkel és a Felügyeleti hatósá­gokkal folytatott előzetes konzul­tá­cióval kapcso­latban az Ügyfél által kért együtt­mű­kö­désért, amennyiben ezek a kérések az Integrációs szolgáltató általi adatfel­dol­go­zásra vonatkoznak. Az Integrációs szolgáltató környe­ze­tének auditá­lására vagy értéke­lésére irányuló kéréseket az Ügyfélnek kell benyújtania az adott Integrációs szolgál­ta­tóval egyet­ér­tésben; a Webfleet Solutions a DPA rendel­ke­zé­seivel összhangban észszerűen koordinál, az ilyen kéréseknek a WEBFLEET szolgál­tatást érintő mértékben;
7. Szolgál­ta­tás­vál­to­zások és rendel­ke­zésre állás. Az alábbi 5. és 6. pontban említett megál­la­po­dások felté­te­leitől függően felfüg­geszt­hetik, megszün­tet­hetik vagy megvál­toz­tat­hatják szolgál­ta­tá­saikat. Az Integrációs szolgáltató szolgál­ta­tá­sainak megsza­kadása az adott szolgál­ta­tótól várt Ügyfél­adatok helyre­ál­lít­ha­tatlan elvesztését eredmé­nyezheti, amelyért a Webfleet Solutions nem felelős. A Webfleet Solutions szolgál­tatási szintjei, rendel­ke­zésre állása, támogatása és adatfris­sítési kötele­zett­ség­vál­la­lásai a Megál­la­podás értelmében nem terjednek ki a Webfleet Solutions ellenőrzési körén kívül eső Integrációs szolgál­ta­tóknak tulaj­do­nítható adatto­váb­bí­tá­sokra, funkciókra, késedelemre vagy kiesésekre.

5. Az Ügyfél független megál­la­po­dásai. Az Ügyfeleknek az Integrációs szolgál­tatók igény­be­vétele a WEBFLEET szolgál­ta­tással attól függ, hogy az Ügyfél jogszerűen használja-e az adott Járműveket, Fedélzeti egységeket és szolgál­ta­tá­sokat, amelyeket az adott szolgál­tatók nyújtanak a részére. Az Ügyfélnek az egyes Integrációs szolgál­ta­tókkal kötött külön megál­la­po­dásai (beleértve az OEM-platform feltételeit is) kizárólag az adott jogvi­szonyra vonatkoznak. Az Ügyfél kizáró­la­gosan felelős ezen feltételek betar­tá­sáért a WEBFLEET szolgál­tatás általa történő használata során is. Az ügyfél megnézheti (1) a saját szerző­déseit és a 3. pontban felsorolt webol­da­lakat (OEM-ek esetében), és (2) minden egyes Harmadik fél integrációs szolgál­tatók szerző­déseit és weboldalait, hogy megértse az egyes Integrációs szolgál­tatók ajánlataira vonatkozó funkciókat, viselkedést, beállí­tá­sokat, speci­fi­ká­ciókat, követel­mé­nyeket és korlá­to­zá­sokat.

6. A Webfleet Solutions független megál­la­po­dásai. A Webfleet Solutions OEM-meg­ál­la­po­dá­sokat tart fenn a 3. pontban felsorolt OEM-ekkel, valamint külön megál­la­po­dá­sokat tart fenn Harmadik fél integrációs szolgál­ta­tókkal. A Webfleet Solutions és bármelyik Integrációs szolgáltató között az Ügyfél utasítására megosztott Ügyfél­adatok feldol­gozása az említett megál­la­po­dások folyamatos érvényes­sé­gétől függ. Ha bármely ilyen megál­la­podás megszűnik, az érintett WEBFLEET szolgál­tatási funkciók vagy adatfel­dol­gozási lehetőségek ennek megfelelően módosulnak. Ha egy OEM-meg­ál­la­podás keretében valamely OEM Al-adat­fel­dol­go­zóként dolgozza fel az Ügyfél­ada­tokban szereplő személyes adatokat, akkor az adott OEM Webfleet Solutions általi igény­be­vé­telére a DPA 3. pontja vonatkozik.

A Webfleet Solutions rendelkezik ISO/IEC 27001 tanúsít­vánnyal (kérésre elérhető), amely a Webfleet Solutions által a DPA-ban részle­tezett Ügyfél­adatok feldol­go­zá­sának körére vonatkozik, és az Ügyfél­adatok bizton­sá­gának biztosítása érdekében tartalmazza az alábbi technikai és szervezési intéz­ke­dé­seket:

Technikai és szervezési intéz­ke­dések | Az ügyfél­adatok bizalmas kezelése

Műszaki és szervezési intéz­ke­dések | Az ügyfél­adatok integritása

Technikai és szervezési intéz­ke­dések | Az Ügyfél­adatok elérhe­tősége és ellenálló képesség

Műszaki és szervezési intéz­ke­dések | Szervezeti irányítás

Ez az Adathoz­zá­férési speci­fi­kációs lap jelenleg kidolgozás alatt áll.

A legfrissebb változat, amint rendel­ke­zésre áll, a következő címen érhető el: webfleet.com/dpa.