Addendum inzake gegevensverwerking

WEBFLEET-service en -producten

Versie: september 2026

Inhoud

Inleiding en definities
Overzicht gegevensverwerking
1. Verwerking van klantgegevens
2. Algemene verplichtingen van de Partijen
3. Subverwerking en grensoverschrijdende gegevensoverdrachten
4. Beveiliging en naleving
5. Toegang tot gegevens en bijstand aan de Verwerkingsverantwoordelijke
6. Overige bepalingen
Bijlage 1: Beschrijving van verwerking
Bijlage 2: Subverwerkers
Bijlage 3: Voorwaarden voor gegevensverwerking bij OEM- en externe integraties
Bijlage 4: Technische en organisatorische maatregelen
Specificatieblad gegevenstoegang (in ontwikkeling)

Inleiding en definities

Dit Addendum inzake gegevensverwerking (inclusief de bijlagen, gezamenlijk het AIG) vormt een aanvulling op en is onderworpen aan de bepalingen van de overeenkomst en alle andere voorwaarden die de Verwerkingsverantwoordelijke en de Verwerker binden (gezamenlijk de Partijenen, individueel, elk Partij) in verband met de levering door Verwerker van de WEBFLEET-service en -producten aan Verwerkingsverantwoordelijke (de Overeenkomst). Voor de doeleinden van dit AIG wordt de Klant (zoals gedefinieerd in de Overeenkomst) beschouwd als de Verwerkingsverantwoordelijke en wordt Webfleet Solutions B.V. beschouwd als de Verwerker.
Dit AIG beschrijft de verplichtingen van de Partijen met betrekking tot de verwerking en beveiliging van Klantgegevens (hieronder gedefinieerd), inclusief onder de toepasselijke wetgeving op het gebied van privacy, beveiliging en gegevensbescherming. Dit AIG vormt een integraal onderdeel van de Overeenkomst en vervangt alle voorwaarden die eerder van toepassing waren op de verwerking en beveiliging van Klantgegevens.
Elke term met een hoofdletter die hierin niet is gedefinieerd, heeft de betekenis die eraan wordt gegeven in de Overeenkomst en de bijbehorende bijlagen. Voor zover de taal in dit AIG in strijd is met de Overeenkomst, prevaleert dit AIG Voor de doeleinden van dit AIG:
- Toepasselijke privacywetgeving betekent bindende nationale, provinciale of Europese wet- of regelgeving met betrekking tot privacy, beveiliging of gegevensbescherming die van toepassing is op de verwerking van Klantgegevens;
- Klantgegevens betekent alle (persoons)gegevens die worden gegenereerd, verzameld, verstrekt of anderszins verwerkt door Verwerker namens en in opdracht van Verwerkingsverantwoordelijke ten behoeve van de levering van de WEBFLEET-service en -producten;
- AVG betekent gezamenlijk zowel de AVG van het Verenigd Koninkrijk als die van de Europese Unie, namelijk Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG;
- Beveiligingsincident bij de Verwerker betekent een gebeurtenis die van invloed is op de beveiliging van Verwerker en die leidt tot de onopzettelijke of onwettige vernietiging, verlies, wijziging, onbevoegde bekendmaking van of toegang tot Klantgegevens op systemen die worden beheerd door of anderszins worden onderhouden door Verwerker;
- Subverwerker betekent een derde die door Verwerker is ingeschakeld om een specifiek deel van de verwerkingsactiviteiten van Klantgegevens uit te voeren die nodig zijn voor het leveren van de WEBFLEET-service en -producten;
- Toezichthoudende autoriteit betekent een bevoegde autoriteit die uitdrukkelijk bevoegd is om toe te zien op de naleving en handhaving van Toepasselijke Privacywetten; en
- De voorwaarden persoonsgegevens, betrokkene, verwerking, verwerkingsverantwoordelijke, verwerker, bijzondere categorieën persoonsgegevens, inbreuk in verband met persoonsgegevens en anonimisering zoals gebruikt in dit AIG hebben de betekenissen gegeven door de Toepasselijke Privacywetgeving of, bij afwezigheid van een dergelijke betekenis of wet, door de AVG.

Overzicht gegevensverwerking

Dit AIG regelt de verplichtingen van de Partijen met betrekking tot de verwerking van persoonsgegevens in de WEBFLEET-service en -producten. Voor een uitgebreid overzicht van de WEBFLEET-service en -producten, bevat Bijlage 1 (Beschrijving van de Verwerking) informatie over de verwerking van alle categorieën van Klantgegevens, inclusief niet-persoonsgegevens.

Overzicht van de verwerking (persoonsgegevens)
Onderwerp	Het onderwerp van gegevensverwerking onder dit AIG zijn persoonsgegevens die worden verzameld, gegenereerd of anderszins verwerkt in de context van het gebruik van de WEBFLEET-service en -producten door de Verwerkingsverantwoordelijke.
Duur	Persoonsgegevens worden verwerkt zolang de Overeenkomst en dit AIG van kracht zijn. Voor de specifieke datapunten die in Bijlage 1 (Beschrijving van Verwerking) worden beschreven, gelden de granulaire bewaartermijnen die in de betreffende tabel worden vermeld, ook na beëindiging van de Overeenkomst om welke reden dan ook. Op uitdrukkelijk verzoek van de Verwerkingsverantwoordelijke en met inachtneming van de toepasselijke commerciële voorwaarden, kunnen dergelijke bewaartermijnen worden verlengd, waardoor het relevante bewaarschema zoals gedefinieerd in dit AIG wordt vervangen. De Verwerkingsverantwoordelijke heeft ook het recht om wissing van (delen van) Klantgegevens aan te vragen zolang dit AIG van kracht is.
Doeleinden	Het doel van de verwerking van persoonsgegevens onder dit AIG is het leveren van de WEBFLEET-service en -producten zoals geïnitieerd door de Verwerkingsverantwoordelijke, zoals verder uiteengezet in artikel 1.2 van dit AIG en in overeenstemming met de Overeenkomst. Tussen Verwerkingsverantwoordelijke en Verwerker kan het gebruik door Verwerkingsverantwoordelijke van de WEBFLEET-service en -producten, afhankelijk van de contractuele scope onder de Overeenkomst, de volgende essentiële doeleinden hebben: het uitvoeren van (realtime) voertuigvolgsystemen, bidirectionele communicatie tussen wagenparkbeheerders en bestuurders, beheer van wagenparkworkflows, onderhoud, duurzaamheid en kosten, beoordeling van bestuurdersprestaties en -gedrag, rijtijdenbeheer en -registratie, en integratie met door Verwerkingsverantwoordelijke geselecteerde oplossingen van derden. De Verwerker maakt gegevens tevens niet-persoonsgebonden met het oog op de verdere verwerking door de Verwerker van geanonimiseerde en geaggregeerde Systeemgegevens overeenkomstig de Overeenkomst. De verwerking van persoonsgegevens die hieronder aan de Verwerker ter beschikking worden gesteld, is bedoeld om de Verwerkingsverantwoordelijke toegang te geven tot strategische gegevens om weloverwogen beslissingen te nemen over productiviteit, onderhoud, naleving, veiligheid, duurzaamheid en kostenefficiëntie van zijn vlootactiviteiten.
Aard van de verwerking	Vastleggen, opvragen, verzamelen, opslaan, organiseren, combineren, analyseren, openbaar maken, wissing van gegevens en alle andere activiteiten en diensten die door de Verwerkingsverantwoordelijke worden geïnitieerd, volgens de beschrijvingen in de documentatie van de betreffende WEBFLEET-service en -producten. Voor anonimiseringsdoeleinden zorgt de Verwerker voor de-identificatie van Klantgegevens (verwijdering, transformatie of aggregatie van identificatoren), zodat deze niet langer aan een betrokkene kunnen worden toegeschreven.
Categorieën van persoonsgegevens	De categorieën van persoonsgegevens gespecificeerd in Bijlage 1 (Beschrijving van verwerking).
Categorieën van betrokkenen	De persoonsgegevens die in de WEBFLEET-service en -producten worden verwerkt, hebben over het algemeen betrekking op de volgende categorieën personen: Bestuurders van voertuigen die worden beheerd via de WEBFLEET-service en -producten. Gebruikers van de WEBFLEET-service en -producten. Andere personen van wie de persoonsgegevens door de Verwerkingsverantwoordelijke en zijn geautoriseerde gebruikers in de WEBFLEET-service en -producten worden opgenomen, hetzij door rechtstreekse invoer, hetzij als gevolg van het gebruik van de specifieke WEBFLEET-service en -producten die door de Verwerkingsverantwoordelijke worden gebruikt.

1. Verwerking van klantgegevens

1.1. Benoeming van verwerker De Verwerkingsverantwoordelijke benoemt de Verwerker om Klantgegevens namens de Verwerkingsverantwoordelijke en volgens zijn gedocumenteerde instructies te verwerken op grond van de Overeenkomst, dit AIG en gedurende de implementatie, configuratie en het gebruik van de WEBFLEET-service en -producten door de Verwerkingsverantwoordelijke. Voor zover vereist door de Toepasselijke Privacywetgeving, zal, wanneer de Verwerker Klantgegevens verwerkt die kwalificeren als persoonsgegevens, de Verwerkingsverantwoordelijke worden beschouwd als de verwerkingsverantwoordelijke en de Verwerker als de verwerker van dergelijke persoonsgegevens.

1.2. Doelbeperking De verwerking van Klantgegevens wordt gedetailleerd beschreven in Bijlage 1 (Beschrijving van verwerking), met inbegrip van alle betrokken soorten persoonsgegevens en de duur en context van deze verwerking in verband met elk onderdeel van de WEBFLEET-service en -producten. Tenzij uitdrukkelijk anders overeengekomen in de Overeenkomst, zal Verwerker de persoonsgegevens in de Klantgegevens zoals beschreven in dit AIG alleen verwerken als dit strikt noodzakelijk is om de WEBFLEET-service en -producten te leveren. De volgende groepen activiteiten worden strikt noodzakelijk geacht om dat doel te bereiken:

Het mogelijk maken en leveren van de gevraagde functionele mogelijkheden van de WEBFLEET-service en -producten zoals in licentie gegeven aan, geconfigureerd en gebruikt door de Verwerkingsverantwoordelijke en zijn gebruikers;
Het oplossen van problemen (voorkomen, opsporen, onderzoeken, beperken en herstellen van problemen, waaronder Beveiligingsincidenten bij de Verwerker en problemen die zijn vastgesteld in de WEBFLEET-service en -producten), het bieden van (technische) ondersteuning aan klanten, advies over de implementatie en bruikbaarheid van de WEBFLEET-service en -producten; en
De WEBFLEET-service en -producten up-to-date en performant houden en de productiviteit van gebruikers, betrouwbaarheid, efficiëntie, kwaliteit en veiligheid verbeteren.

1.3. Anonimisering van Klantgegevens. De Verwerkingsverantwoordelijke machtigt de Verwerker om Klantgegevens die op grond van dit AIG worden verwerkt te anonimiseren, teneinde verdere verwerking mogelijk te maken voor zover toegestaan op grond van de Overeenkomst en de Toepasselijke Privacywetgeving. Geanonimiseerde gegevens vormen geen persoonsgegevens, worden niet als Klantgegevens beschouwd en vallen niet onder dit AIG. De Verwerker mag geanonimiseerde gegevens verwerken in de vorm van Systeemgegevens, zoals geregeld in de Overeenkomst.

1.4. Geen geautomatiseerde besluitvorming Voor zover de gecontracteerde scope van de Verwerkingsverantwoordelijke voor de WEBFLEET-service en -producten geautomatiseerde verwerking omvat zoals gespecificeerd in Bijlage 1 (Beschrijving van verwerking), erkennen de Partijen hierbij dat de Verwerker (door middel van de WEBFLEET-service of -producten of anderszins) niet in staat is om beslissingen te nemen die rechtsgevolgen hebben voor personen. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor de interpretatie van de Klantgegevens die worden gegenereerd tijdens het gebruik van de WEBFLEET-service en -producten door zijn geautoriseerde gebruikers en voor het nemen en documenteren van zijn eigen onafhankelijke beslissingen.

1.5. Inschakeling van derden De Verwerkingsverantwoordelijke erkent en stemt ermee in dat de verwerking van Klantgegevens afhankelijk is van Subverwerkers die diensten leveren die noodzakelijk zijn voor de WEBFLEET-service, zoals uiteengezet in artikel 3 hieronder en verder uitgewerkt in Bijlage 2 (Subverwerkers). Bovendien, en voor zover de Verwerkingsverantwoordelijke ervoor kiest om ofwel (a) Voertuigen te koppen aan de WEBFLEET-service door middel van een OEM Onboard Unit; of (b) de WEBFLEET-service en -producten te koppelen aan technologieën die worden geleverd door andere onafhankelijke serviceproviders met de bedoeling een gedeelde verwerking van Klantgegevens tot stand te brengen tussen de Verwerker en die onafhankelijke serviceproviders voor doeleinden die door de Verwerkingsverantwoordelijke zijn gedefinieerd in overeenstemming met dergelijke serviceproviders, dan zijn de bepalingen van Bijlage 3 (Voorwaarden voor gegevensverwerking bij OEM- en externe integraties) van toepassing.

1.6. Dit AIG is door middel van verwijzing opgenomen in de Overeenkomst en wordt van kracht op de datum waarop de Partijen de Overeenkomst zijn aangegaan. Als er al een Overeenkomst bestond op het moment van ontvangst van dit AIG door de Verwerkingsverantwoordelijke, dan treedt dit AIG in werking vanaf de datum die door de Verwerker is gecommuniceerd in zijn kennisgeving aan de Verwerkingsverantwoordelijke.

2. Algemene verplichtingen van de Partijen

2.1. Verplichtingen van de Verwerkingsverantwoordelijke. Naast zijn andere verplichtingen op grond van de Overeenkomst en dit AIG, dient de Verwerkingsverantwoordelijke zich te houden aan de Toepasselijke Privacywetgeving en:

Ervoor te zorgen dat de verwerking van Klantgegevens rechtmatig is en dat de verwerking van persoonsgegevens is gebaseerd op een geldige rechtsgrond onder de Toepasselijke Privacywetgeving;
Transparant te zijn over de verwerking van persoonsgegevens ten opzichte van betrokkenen en de nodige informatie verstrekken over dergelijke verwerking en de rechten van betrokkenen zoals vereist onder de Toepasselijke Privacywetgeving;
Te zorgen voor de beveiliging van Klantgegevens bij het gebruik van de WEBFLEET-service en -producten en bij het opslaan of anderszins gebruiken van Klantgegevens buiten de systemen van Verwerker of Subverwerkers, onder meer door: (1) het gebruik van adequate controles om een beveiligingsniveau te garanderen dat past bij het risico voor de Klantgegevens; (2) het beveiligen van accountverificatiegegevens, systemen en apparaten die Verwerkingsverantwoordelijke gebruikt om toegang te krijgen tot de WEBFLEET-service en -producten, en (3) het maken van back-ups of het bewaren van kopieën van Klantgegevens, indien van toepassing;
Te zorgen voor adequate training over privacy, gegevensbescherming en informatiebeveiliging voor zijn personeel en contractanten met betrekking tot de verwerking en adequate bescherming van Klantgegevens;
Voor zover vereist onder de Toepasselijke Privacywetgeving, ervoor te zorgen dat wordt voldaan aan de verantwoordingsplicht van de Verwerkingsverantwoordelijke met betrekking tot de verwerking en bescherming van Klantgegevens, met inbegrip van het bijhouden van nauwkeurige en actuele dossiers over de beslissingen die zijn genomen met betrekking tot zijn eigen activiteiten; en
Rechtmatig gebruik te maken van de WEBFLEET-service en -producten en alleen instructies te geven voor de verwerking van Klantgegevens in overeenstemming met de Toepasselijke Privacywetgeving.

2.2. Verplichtingen van de verwerker. Naast zijn andere verplichtingen onder de Overeenkomst en dit AIG, dient de Verwerker zich te houden aan de Toepasselijke Privacywetten en:

Persoonsgegevens uitsluitend te verwerken op basis van gedocumenteerde instructies van de Verwerkingsverantwoordelijke, tenzij de Verwerker hiertoe verplicht is op grond van een bindende wettelijke verplichting, in welk geval de Verwerker de Verwerkingsverantwoordelijke voorafgaand aan de verwerking zal informeren over die wettelijke verplichting, tenzij de toepasselijke wetgeving de Verwerker verbiedt dergelijke informatie bekend te maken;
Met inachtneming van de product- en dienstspecifieke voorwaarden voor het bewaren van gegevens zoals vastgelegd in Bijlage 1 (Beschrijving van verwerking), en tenzij Toepasselijke Privacywetgeving Verwerker hiervan weerhoudt, persoonsgegevens onomkeerbaar te anonimiseren of verwijderen in de Klantgegevens aan het einde van de toepasselijke bewaartermijnen, evenals Verwerkingsverantwoordelijke toe te staan om Klantgegevens te exporteren, op te vragen of anderszins te benaderen in overeenstemming met de bepalingen van artikel 5 hieronder terwijl dit AIG van kracht blijft;
Uitsluitend Subverwerkers in te schakelen en Klantgegevens over te dragen tussen rechtsgebieden in overeenstemming met de vereisten zoals uiteengezet in artikel 3 hieronder;
Te zorgen voor adequate training over privacy, gegevensbescherming en informatiebeveiliging voor zijn personeel en contractanten met betrekking tot de verwerking en adequate bescherming van Klantgegevens;
Te zorgen voor een passend beveiligingsniveau voor Klantgegevens in overeenstemming met de bepalingen van artikel 4 hieronder door hiertoe passende technische en organisatorische maatregelen te implementeren te zorgen dat Subverwerkers, werknemers en andere personen die geautoriseerd zijn om de Klantgegevens te verwerken zich hebben verplicht tot geheimhouding of onder een passende wettelijke geheimhoudingsplicht vallen.
Voor zover vereist door Toepasselijke Privacywetten, ervoor te zorgen dat nauwkeurige en actuele dossiers worden bijgehouden van de activiteiten die hij uitvoert waarbij Klantgegevens worden verwerkt; en
Wanneer de Verwerker zich ervan bewust wordt dat een instructie duidelijk in strijd is met de Toepasselijke Privacywetgeving, stelt hij de Verwerkingsverantwoordelijke onmiddellijk daarvan in kennis, waarna de Verwerker zijn instructies kan intrekken of dienovereenkomstig kan wijzigen. Om twijfel te voorkomen, en in het bijzonder vanwege de aard van de instructies van de Verwerkingsverantwoordelijke aan de Verwerker zoals bedoeld in artikel 1.1 hierboven, begrijpt de Verwerkingsverantwoordelijke en stemt ermee in dat (1) het onwaarschijnlijk is dat Verwerker zich een mening kan vormen over de vraag of instructies van de Verwerkingsverantwoordelijke inbreuk maken op Toepasselijke Privacywetgeving; (2) Verwerker niet verplicht is om de instructies of inzetbeslissingen van Verwerkingsverantwoordelijke actief te monitoren of te controleren; en (3) Verwerker niet verantwoordelijk is voor het verstrekken van juridisch advies aan Verwerkingsverantwoordelijke.

3. Subverwerking en grensoverschrijdende gegevensoverdrachten

3.1. Toestemming om Subverwerkers in te schakelen. Verwerkingsverantwoordelijke erkent dat de levering van de WEBFLEET-service en -producten vereist dat Verwerker complexe technische en organisatorische regelingen treft voor de adequate verwerking en bescherming van Klantgegevens, inclusief met specifieke Subverwerkers die gespecialiseerde diensten leveren. Verwerkingsverantwoordelijke geeft daarom algemene toestemming aan Verwerker om Subverwerkers in te schakelen onder de voorwaarden van dit AIG. De entiteiten genoemd in Bijlage 2 (Subverwerkers) zijn de Subverwerkers die door Verwerker zijn ingeschakeld voor het leveren van de WEBFLEET-service en -producten aan Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke geeft verder toestemming aan de Verwerker om andere derden in te schakelen als Subverwerkers, op voorwaarde dat een dergelijke inschakeling strikt noodzakelijk is voor het adequaat leveren van de WEBFLEET-service en -producten. De Verwerker stelt de Verwerkingsverantwoordelijke overeenkomstig de onderstaande paragrafen 3.2 en 6.4 in kennis van voorgenomen wijzigingen in Bijlage 2 (Subverwerkers).

3.2. Bezwaar van de Verwerkingsverantwoordelijke tegen Subverwerkers. Wanneer Verwerker een nieuwe Subverwerker inschakelt die niet vermeld staat in Bijlage 2 (Subverwerkers), zal Verwerker, minstens 30 dagen voordat de nieuwe Subverwerker begint met de verwerking van Klantgegevens, Bijlage 2 (Subverwerkers) dienovereenkomstig aanpassen, met inbegrip van de naam, locatie en activiteiten van de nieuwe Subverwerker. De Verwerkingsverantwoordelijke kan binnen 15 dagen na de publicatie van de bijgewerkte Bijlage 2 (Subverwerkers) bezwaar maken tegen de aanstelling van de nieuwe Subverwerker(s) door de Verwerker daarvan schriftelijk in kennis te stellen. Bij het maken van bezwaar tegen nieuwe Subverwerkers, zal de Verwerkingsverantwoordelijke een gedocumenteerde uitleg van de redenen voor niet-goedkeuring toevoegen samen met de kennisgeving van beëindiging, zodat de Verwerker een dergelijke nieuwe Subverwerker opnieuw kan beoordelen op basis van de door de Verwerkingsverantwoordelijke geuite bezorgdheid. Na ontvangst van een dergelijk bezwaar door Verwerker, zullen de Partijen te goeder trouw overleggen en proberen een commercieel redelijke oplossing te vinden. Indien Verwerkingsverantwoordelijke na een dergelijke overleg de nieuwe Subverwerker niet goedkeurt, kan Verwerker naar eigen goeddunken (a) afzien van het aanstellen van de Subverwerker waartegen bezwaar is gemaakt; of (b) Verwerkingsverantwoordelijke toestaan om een abonnement voor het betreffende deel van de WEBFLEET-service en -producten dat anders afhankelijk zou zijn van die Subverwerker (gedeeltelijk) te beëindigen, zonder aansprakelijkheid jegens een der Partijen.

3.3. Voorwaarden van toepassing op Subverwerkers. Indien een Subverwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, blijft de Verwerker jegens de Verwerkingsverantwoordelijke aansprakelijk voor de nakoming van de verplichtingen van die Subverwerker. De Verwerker draagt er zorg voor dat tussen de Verwerker en iedere Subverwerker een schriftelijke overeenkomst bestaat waarbij:

Subverwerker zich ertoe verbindt persoonsgegevens in de Klantgegevens alleen te verwerken voor zover dit nodig is om de specifieke verplichtingen uit te voeren die aan hem zijn uitbesteed; en
Voor zover vereist onder de Toepasselijke Privacywetten, Subverwerker zich houdt aan gegevensbeschermingsverplichtingen op een manier die substantieel overeenkomt met de verplichtingen van Verwerker onder dit AIG. Dit omvat in het bijzonder de verplichtingen van Subverwerker om passende technische en organisatorische maatregelen te implementeren om de beveiliging van Klantgegevens te waarborgen.

3.4. Grensoverschrijdende verwerking van klantgegevens. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor het bepalen van de locatie waar de WEBFLEET-service en -producten worden gebruikt door geautoriseerde gebruikers, met inbegrip van de geografische locaties waar de voertuigen van de Verwerkingsverantwoordelijke die worden beheerd met de WEBFLEET-service en -producten doorheen worden gereden. Verwerkingsverantwoordelijke erkent dat de levering van de WEBFLEET-service en -producten vereist dat Verwerker Klantgegevens verwerkt in verschillende rechtsgebieden, vanwege de fysieke locatie van de verwerkingsfaciliteiten die worden gebruikt door Verwerker en Subverwerkers. De gegevensverwerkingsactiviteiten die door de Verwerker worden uitgevoerd, vinden over het algemeen plaats binnen de Europese Economische Ruimte. Andere rechtsgebieden waar Klantgegevens worden verwerkt, evenals de specifieke voorwaarden die van toepassing zijn op een dergelijke grensoverschrijdende verwerking op grond van Toepasselijke Privacywetten, indien van toepassing, worden uiteengezet in Bijlage 2 (Subverwerkers). De Verwerkingsverantwoordelijke zal de Verwerker van tevoren op de hoogte stellen indien hij van plan is de WEBFLEET-service en -producten te gebruiken in een rechtsgebied waar privacyverplichtingen gelden die een aanvulling vormen op of in strijd zijn met de verplichtingen die in dit AIG zijn vastgelegd. Indien aanvullende of tegenstrijdige verplichtingen worden medegedeeld door de Verwerkingsverantwoordelijke, zullen de Partijen te goeder trouw onderhandelen over (1) de noodzakelijke wijzigingen van dit AIG om aan deze verplichtingen te voldoen, en (2) de mogelijke gevolgen voor de commerciële voorwaarden die van toepassing zijn op de WEBFLEET-service en -producten als gevolg van dergelijke wijzigingen op een manier die voldoet aan de eisen van de Verwerkingsverantwoordelijke en het commerciële evenwicht van de Overeenkomst handhaaft.

3.5. Verwerking van persoonsgegevens buiten de EER en het Verenigd Koninkrijk. Wanneer Verwerker in het kader van dit AIG een Subverwerker inschakelt voor het uitvoeren van verwerkingsactiviteiten van persoonsgegevens namens Verwerkingsverantwoordelijke die doorgifte van persoonsgegevens buiten de Europese Economische Ruimte en het Verenigd Koninkrijk met zich meebrengen, zal Verwerker persoonsgegevens alleen doorgeven buiten de Europese Economische Ruimte en het Verenigd Koninkrijk als aan de toepasselijke AVG-vereisten wordt voldaan. Verwerker zal alleen Subverwerkers inschakelen voor het verwerken van persoonsgegevens in de Klantgegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk indien ofwel (a) er een adequaatheidsbesluit in de zin van artikel 45 van de AVG bestaat voor de geografie waar de verwerking door de betrokken Subverwerker zal plaatsvinden; ofwel (b) modelcontractbepalingen die door de Europese Commissie (EER) of het Information Commissioner's Office (VK) zijn goedgekeurd in overeenstemming met artikel 46, lid 2, AVG van toepassing zijn tussen Verwerker en Subverwerker, mits aan de voorwaarden voor het gebruik van die modelcontractbepalingen is voldaan. Specifieke informatie die van toepassing is op de verwerking van persoonsgegevens door elke Subverwerker is opgenomen in Bijlage 2 (Subverwerkers).

4. Beveiliging en naleving

4.1. Vertrouwelijkheid van Klantgegevens. Verwerker zal geen Klantgegevens raadplegen, gebruiken of aan derden bekendmaken, tenzij (a) op instructie van de Verwerkingsverantwoordelijke, (b) dit staat beschreven in dit AIG, of voor zover (c) dit noodzakelijk is om te voldoen aan de wet of een geldig en bindend bevel van een overheidsinstantie (zoals een dagvaarding of gerechtelijk bevel). Indien een bevoegde (overheids)instantie toegang vraagt tot Klantgegevens, zal de Verwerker, indien wettelijk toegestaan en redelijkerwijs uitvoerbaar, trachten de instantie ertoe te bewegen om de gegevens rechtstreeks op te vragen bij de Verwerkingsverantwoordelijke. Indien de Verwerker wettelijk verplicht is om Klantgegevens vrij te geven, zal hij de Verwerkingsverantwoordelijke onmiddellijk op de hoogte stellen van het verzoek en instructies afwachten, tenzij dit wettelijk verboden is.

4.2. Beveiligingsmaatregelen van de Verwerker. Verwerker zal technische, organisatorische en fysieke maatregelen implementeren en onderhouden om Klantgegevens te beschermen tegen Beveiligingsincidenten bij de Verwerker op een manier die consistent is met zijn verplichtingen onder Toepasselijke Privacywetten, zoals beschreven in Bijlage 4 (Technische en organisatorische maatregelen). Verwerker kan dergelijke maatregelen van tijd tot tijd bijwerken, mits dergelijke updates niet resulteren in een wezenlijke vermindering van de beveiliging van de Klantgegevens die worden verwerkt binnen de WEBFLEET-service en -Producten.

4.3. Beveiligingsbeoordeling door Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke is als enige verantwoordelijk voor het zelfstandig vaststellen of de technische en organisatorische maatregelen ter waarborging van de beveiliging van de WEBFLEET-service en -producten voldoen aan de vereisten van de Verwerkingsverantwoordelijke, met inbegrip van zijn beveiligingsverplichtingen onder Toepasselijke Privacywetten. Door dit AIG aan te gaan, stemt de Verwerkingsverantwoordelijke ermee in dat de WEBFLEET-service en -producten en in het bijzonder de beveiligingspraktijken en het beveiligingsbeleid die door de Verwerker worden geïmplementeerd en onderhouden, een beveiligingsniveau bieden dat passend is voor het risico voor de Klantgegevens, rekening houdend met de stand van de techniek, de kosten van implementatie en de aard, omvang, context en doeleinden van de verwerking van Klantgegevens, evenals de risico's voor personen.

4.4. Beveiligingsincidenten. Verwerker zal Verwerkingsverantwoordelijke onverwijld en zonder onnodige vertraging op de hoogte stellen na kennis te hebben genomen van een Beveiligingsincident bij de Verwerker, redelijke stappen ondernemen om schade te minimaliseren en Klantgegevens te beveiligen, en redelijke assistentie blijven verlenen aan Verwerkingsverantwoordelijke met dat doel. Verwerker kan gefaseerd informatie verstrekken over een Beveiligingsincident bij de Verwerker voor zover meer informatie over het Beveiligingsincident beschikbaar komt. Om de Verwerker in staat te stellen een Beveiligingsincident bij de Verwerker te melden aan een Toezichthoudende Autoriteit en/of betrokkenen, zal de Verwerker samenwerken met de Verwerkingsverantwoordelijke en deze bijstaan door in de melding op grond van dit artikel 4.4 die informatie over het Beveiligingsincident bij de Verwerker op te nemen die de Verwerker aan de Verwerkingsverantwoordelijke kan verstrekken, rekening houdend met de aard van de verwerking en de informatie waarover de Verwerker beschikt. De melding door de Verwerker van of reactie op een Beveiligingsincident bij de Verwerker aan Verwerkingsverantwoordelijke in het kader van dit AIG zal niet worden opgevat als een erkenning door de Verwerker van enige fout of aansprakelijkheid met betrekking tot het Beveiligingsincident bij de Verwerker. De Verwerkingsverantwoordelijke dient de Verwerker onmiddellijk op de hoogte te stellen van mogelijk misbruik van zijn accounts of verificatiegegevens of van enig ander beveiligingsincident, inbreuk of negatieve gebeurtenis met betrekking tot de WEBFLEET-service en -producten.

5. Toegang tot gegevens en bijstand aan de Verwerkingsverantwoordelijke

5.1. Toegang tot gegevens. Te allen tijde gedurende de looptijd van de Overeenkomst en dit AIG zal de Verwerker de Verwerkingsverantwoordelijke in staat stellen om, op een wijze die in overeenstemming is met de functionaliteiten van de WEBFLEET-service en -producten, toegang te krijgen tot Klantgegevens en deze te exporteren, inclusief waar nodig voor verder gebruik van Klantgegevens door de Verwerkingsverantwoordelijke buiten de WEBFLEET-service en -Producten. Verwerker houdt een Data Access Specification Sheet bij met als doel Verwerkingsverantwoordelijke op transparante wijze te informeren over de verschillende datapunten die door Verwerker worden gegenereerd gedurende de Overeenkomst, alsmede de middelen die beschikbaar zijn voor Verwerkingsverantwoordelijke om toegang te krijgen tot dergelijke gegevens en deze te exporteren. Deze kan worden geraadpleegd op webfleet.com/dpa.

5.2. Controle en verantwoordelijkheid met betrekking tot Klantgegevens. Niettegenstaande de specificaties van de verwerking van Klantgegevens ten behoeve van de adequate levering van de WEBFLEET-service en -producten onder dit AIG, behoudt de Verwerkingsverantwoordelijke de exclusieve verantwoordelijkheid om te beoordelen of de verwerking van Klantgegevens in opdracht van de Verwerker zoals beschreven in dit AIG en deze Overeenkomst voldoet aan de wettelijke, technische en operationele vereisten van de Verwerkingsverantwoordelijke. Dit omvat de specifieke bewaartermijnen die van toepassing zijn op de verschillende categorieën van Klantgegevens zoals beschreven in Bijlage 1 (Beschrijving van Verwerking) en de verplichtingen en mogelijke belangen van de Verwerkingsverantwoordelijke bij het bewaren van Klantgegevens voor perioden die afwijken van de perioden die zijn vastgelegd in dit AIG. Gedurende de looptijd van dit AIG behoudt de Verwerkingsverantwoordelijke de controle over de Klantgegevens, inclusief waar nodig het rectificeren, bijwerken, exporteren, kopiëren en wissen van Klantgegevens. De Verwerker zal in die mate redelijkerwijs samenwerken en de Verwerkingsverantwoordelijke bijstaan in overeenstemming met de bepalingen van dit AIG.

5.3. Verzoeken van betrokkenen. Indien Verwerker een verzoek ontvangt van een betrokkene dat betrekking heeft op Klantgegevens, zal Verwerker (1) de betrokkene adviseren zijn verzoek in te dienen bij de Verwerkingsverantwoordelijke, (2) Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte stellen, en (3) niet op het verzoek reageren zonder toestemming van de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke is verantwoordelijk voor het reageren op een dergelijk verzoek, onder andere door gebruik te maken van de functionaliteit van de WEBFLEET-service. De Verwerker zal (rekening houdend met de aard van de verwerking van de Klantgegevens) de Verwerkingsverantwoordelijke bijstaan bij het voldoen aan zijn verplichtingen op grond van de Toepasselijke Privacywetgeving om te reageren op verzoeken tot uitoefening van de rechten van de betrokkene, door de Verwerkingsverantwoordelijke instructies te geven over hoe de WEBFLEET-service daartoe moet worden gebruikt of, indien dat onvoldoende blijkt, en op uitdrukkelijk verzoek van de Verwerkingsverantwoordelijke, door de Verwerkingsverantwoordelijke aanvullende redelijke medewerking en assistentie te verlenen.

5.4. Hulp bij naleving. Op uitdrukkelijk verzoek van de Verwerkingsverantwoordelijke zal de Verwerker (rekening houdend met de aard van de verwerking en de informatie waarover de Verwerker beschikt) de Verwerkingsverantwoordelijke redelijkerwijs bijstaan waar dat nodig is om te voldoen aan zijn verplichtingen met betrekking tot gegevensbeschermingseffectbeoordeling, voorafgaand wettelijk overleg met de Toezichthoudende Autoriteit(s) of gelijkwaardige procedures onder de Toepasselijke Privacywetgeving. Verwerker zal deze medewerking en assistentie verlenen door het verstrekken van de gevraagde informatie, die door Verwerkingsverantwoordelijke nooit zal worden opgevat als juridisch advies, met betrekking tot de verwerkingsactiviteiten en technische en organisatorische maatregelen die relevant zijn voor de WEBFLEET-service en -producten, tenzij de gevraagde informatie anderszins al beschikbaar is voor Verwerkingsverantwoordelijke. Voor zover Verwerkingsverantwoordelijke verzoekt om assistentie, ondersteuning of samenwerking die de scope van de verplichtingen van Verwerker op grond van dit AIG of de Toepasselijke Privacywetgeving wezenlijk overschrijdt, kan Verwerker Verwerkingsverantwoordelijke de redelijke en aantoonbare kosten in rekening brengen die zijn gemaakt voor het verlenen van dergelijke aanvullende assistentie. Verwerkingsverantwoordelijke zal Verwerker vergoeden voor al deze redelijke en aantoonbare kosten en uitgaven, op voorwaarde dat Verwerker Verwerkingsverantwoordelijke vooraf op de hoogte stelt en vooraf schriftelijke goedkeuring van Verwerkingsverantwoordelijke verkrijgt voor dergelijke kosten.

5.5. Audits. De Verwerker maakt gebruik van onafhankelijke auditors om te controleren of zijn beveiligingsmaatregelen voldoen aan de ISO 27001-normen. Op schriftelijk verzoek van de Verwerkingsverantwoordelijke, en onder passende geheimhoudingsovereenkomsten, zal de Verwerker de Verwerkingsverantwoordelijke voorzien van zoveel informatie en gegevens als redelijkerwijs nodig is, zodat de Verwerkingsverantwoordelijke kan controleren of de Verwerker voldoet aan zijn verplichtingen onder dit AIG, onder meer door toegang te verlenen tot relevante auditrapporten van derden, certificeringen en samenvattingen daarvan. Verwerkingsverantwoordelijke stemt ermee in om dergelijke rapporten en certificeringen te gebruiken als de primaire middelen om de naleving van de Verwerker te verifiëren. Voor zover Toepasselijke Privacywetgeving voorziet in auditrechten en Verwerkingsverantwoordelijke redelijkerwijs bepaalt dat de verstrekte informatie onvoldoende is om te controleren of Verwerker zijn verplichtingen onder dit AIG nakomt, zal Verwerker Verwerkingsverantwoordelijke (of een aantoonbaar onafhankelijke auditor die is aangesteld door Verwerkingsverantwoordelijke) toestaan om te controleren of Verwerker zijn verplichtingen onder dit AIG nakomt. Tijdens een audit zal Verwerker redelijkerwijs samenwerken met Verwerkingsverantwoordelijke of diens auditor, onder meer door het verstrekken van alle relevante documenten met betrekking tot de maatregelen die Verwerker toepast om te voldoen aan dit AIG. Verwerkingsverantwoordelijke blijft verantwoordelijk voor alle kosten die in rekening worden gebracht door een auditor die is aangesteld door Verwerkingsverantwoordelijke of die anderszins worden gemaakt voor het uitvoeren van een dergelijke controle. Naar aanleiding van een auditverzoek op grond van dit AIG zullen de partijen vooraf overleggen en wederzijds tot overeenstemming komen over:

de redelijke begindatum, scope en duur van de audit; en
de veiligheids- en vertrouwelijkheidsverplichtingen, controles en convenanten van elke Partij die van toepassing zijn op de audit en op alle gerelateerde bewijsstukken of andere documenten, evenals op alle daaruit voortvloeiende rapporten en overeenkomsten.

6. Overige bepalingen

6.1. Beëindiging van dit AIG. Dit AIG blijft van kracht voor de duur van de Overeenkomst en voor zolang daarna als de Verwerker Klantgegevens blijft verwerken namens de Verwerkingsverantwoordelijke gedurende de van toepassing zijnde bewaartermijnen zoals gespecificeerd in Bijlage 1 (Beschrijving van Verwerking). Dit AIG wordt automatisch beëindigd wanneer de Verwerker alle verwerkingsactiviteiten met betrekking tot persoonsgegevens in de Klantgegevens staakt.

6.2. Scheidbaarheid. Als een bepaling van dit AIG op enig moment door een bevoegde rechtbank ongeldig of niet-afdwingbaar wordt verklaard, zal deze bepaling alleen ongeldig zijn voor zover deze ongeldig of niet-afdwingbaar is, zonder de overige delen hiervan ongeldig te maken en zullen de overige delen van dit AIG volledig van kracht blijven. In het geval dat een bepaling van dit AIG ongeldig of niet-afdwingbaar wordt verklaard, zullen de Partijen te goeder trouw onderhandelen over de vervanging van een dergelijke bepaling door een andere bepaling die wel geldig of afdwingbaar is en die zo nauw mogelijk overeenkomt met de bepalingen die ongeldig of niet-afdwingbaar zijn verklaard.

6.3. Teruggave of verwijdering van Klantgegevens. Naast het recht van de Verwerkingsverantwoordelijke om Klantgegevens op te vragen/toegang daartoe te verkrijgen op grond van artikel 5.1 hierboven, zal de Verwerker de Verwerkingsverantwoordelijke te allen tijde gedurende de looptijd van dit AIG in staat stellen Klantgegevens te verwijderen op een wijze die consistent is met de functionaliteiten van de WEBFLEET-service en -producten. Indien Verwerkingsverantwoordelijke technisch niet in staat is om Klantgegevens in te zien of te verwijderen via de specifieke functionaliteiten in de WEBFLEET-service en -producten, kan Verwerkingsverantwoordelijke hiertoe een schriftelijk verzoek indienen en zal Verwerker Verwerkingsverantwoordelijke in staat stellen om Klantgegevens in te zien of onomkeerbaar te verwijderen naar aanleiding van een dergelijk verzoek.

6.4. Mededelingen en communicatie. Tenzij uitdrukkelijk anders vermeld, worden alle meldingen van de Verwerker aan de Verwerkingsverantwoordelijke op grond van dit AIG gedaan aan een of meer beheerders van de Verwerkingsverantwoordelijke, door middel van specifieke kennisgevingen via de WEBFLEET-service-interface of via e-mail. Kennisgeving wordt gedaan vanaf de datum waarop deze beschikbaar wordt gesteld door Verwerker. Het is uitsluitend de verantwoordelijkheid van de Verwerkingsverantwoordelijke om ervoor te zorgen dat de beheerders van de Verwerkingsverantwoordelijke te allen tijde nauwkeurige contactgegevens bijhouden op de beheerconsole van de WEBFLEET-service en de overdracht beveiligen. Kennisgevingen en andere mededelingen van de Verwerkingsverantwoordelijke aan de Verwerker met betrekking tot het onderwerp van dit AIG zullen door de bevoegde vertegenwoordigers van de Verwerkingsverantwoordelijke worden gericht aan digitaltrust@bridgestone.com.

6.5. Updates. Dit AIG kan van tijd tot tijd worden bijgewerkt door Verwerker, inclusief indien nodig om te voldoen aan updates van de toepasselijke wetgeving en om rekening te houden met de introductie van verbeteringen of andere wezenlijke wijzigingen in de WEBFLEET-service en -producten. De meest recente versie van dit AIG kan worden geraadpleegd op webfleet.com/dpa.

6.6. Toepasselijk recht en geschillenbeslechting. De bepalingen met betrekking tot de keuze van toepasselijk recht en geschillenbeslechting in de Overeenkomst zijn volledig van toepassing op dit AIG.

Bijlagen

Bijlage 1: Beschrijving van verwerking
Bijlage 2: Subverwerkers
Bijlage 3: Voorwaarden voor gegevensverwerking bij OEM- en externe integraties
Bijlage 4: Technische en organisatorische maatregelen

De meest recente versie van dit AIG en van elk van de bovenstaande documenten is te vinden op webfleet.com/dpa.

Bijlage 1

Beschrijving van verwerking

Tijdens het gebruik van de WEBFLEET-service en -Producten door de Klant kunnen de volgende gegevenscategorieën worden gegenereerd en verder verwerkt door Webfleet Solutions:

Door gebruiker beheerde gegevens en gecreëerde inhoud: Gegevens die zijn gecreëerd of anderszins (handmatig) zijn ingevoegd in en/of bewerkt in het Webfleet Telematics Service Platform.
Transactiegegevens: Gegevens die automatisch worden gegenereerd door het gebruik van de WEBFLEET-service en -producten door de Klant.
Geaggregeerde gegevens: Gegevens die zijn verkregen door statistische analyse toe te passen als onderdeel van de WEBFLEET-service.

In de onderstaande tabellen wordt een uitgebreide beschrijving gegeven van de verschillende datapunten die door Webfleet Solutions worden verwerkt. Deze tabellen omvatten: (1) een algemene verwijzing naar elke gegevenscategorie, (2) een beschrijving van de (meer gedetailleerde) gegevens in elk van deze gegevenscategorieën, en (3) een verwijzing naar de bewaarperiode die Webfleet Solutions standaard toepast op de datapunten in elk van deze gegevenscategorieën.

Product- of dienstspecifieke verwerking. Bepaalde onderdelen en modules van de WEBFLEET-service en -producten hebben specifieke mogelijkheden voor gegevensverwerking die alleen op hen van toepassing zijn. Afzonderlijke tabellen beschrijven dit waar van toepassing. Om direct naar de product- en servicespecifieke gegevenstabellen te gaan, klikt u op de onderstaande koppelingen:

Diensten van Webfleet:
Mobiele applicaties van Webfleet:

Alle in deze Appendix 1 genoemde Klantgegevens worden verwerkt en beschikbaar gesteld aan de Klant via het Webfleet Telematics Service Platform. Voor zover de Klant bepaalde onderdelen of modules van de WEBFLEET-service of -producten niet gebruikt, zijn de specificaties voor gegevensverwerking die alleen van toepassing zijn op die ongebruikte onderdelen of modules niet van toepassing op de Klant.

Algemeen overzicht gegevensverwerking

In de onderstaande tabellen worden de algemene gegevensverwerkingsmogelijkheden beschreven die mogelijk worden gemaakt door het gebruik van de kernfuncties van het Webfleet Telematics Service Platform en de meeste functies van de LINK- en PRO-apparaten.

Door gebruiker beheerde gegevens en gecreëerde inhoud

Gegevens gecreëerd door gebruikers van de WEBFLEET-service en -producten

Gegevenscategorie	Beschrijving	Bewaartermijn
Adressen	Geolocatiegegevens, verzendadressen, routepunten en locaties van EV-laadstations	Gedurende de hele overeenkomst, daarna gedurende de rest van het lopende kalenderjaar + 2 volledige kalenderjaren
Gegevens van beheerders en andere geautoriseerde Webfleet-gebruikers	Naam, adres en contactgegevens van gebruiker zoals telefoonnummer, e-mailadres en identificatienummers
Gebieden	Geo-zonedefinities om gebieden te bepalen waar voertuigen gewenst of ongewenst zijn
Bestuurdergegevens:	Naam, adres en contactgegevens van de bestuurder zoals telefoon, e-mail, rijbewijsinformatie en identificatienummers
Andere door de gebruiker beheerde voertuiggegevens	Andere gebruikersinhoud, zoals individuele voertuigspecificaties, aanvullende telematicagegevens die (handmatig) door gebruikers worden verstrekt, zoals registratie, VIN of kentekenplaat
Vertrektijd vloot en voertuig	Geplande vertrektijd op vloot- of voertuigniveau
Routes	Vooraf gedefinieerde rijroutes, bestemmingen van bestellingen, geplande routes op bestuurdersterminals
VIN (Voertuigidentificatienummer)	Een unieke identificatiecode van 17 tekens voor een voertuig die de unieke kenmerken, specificaties en fabrikant van de auto weergeeft. Deze kan worden gebruikt om terugroepacties, registraties, garantieclaims, diefstallen en verzekeringsdekking te volgen en om een voertuig te koppelen aan een bepaalde eigenaar of betrokkene
Checklists	Regelmatige inspectie en onderhoud van het voertuig door bestuurders	24 maanden
Bestellingen en bestelstatussen	Taakgegevens voor bestuurders, bijlagen, elektronische leveringsbewijzen en bestelstatus	90 dagen (Frankrijk: 60 dagen)
Tekstberichten	Berichten uitgewisseld tussen wagenparkbeheerder en bestuurder via bestuurdersterminals	90 dagen (Frankrijk: 60 dagen)

Transactiegegevens

Gegevens gegenereerd door het gebruik van de WEBFLEET-service en -producten

Gegevenscategorie	Beschrijving	Bewaartermijn
(Zijdelingse) versnelling	Situaties waarbij hard wordt geremd, door bochten wordt gereden en er hard wordt opgetrokken	90 dagen (Frankrijk: 60 dagen)
CAN/OBD-gegevens	Signalen van het Controller Area Network (CAN) of de boorddiagnose-interface (OBD) van een voertuig, zoals storingsindicatoren, voorspelling van onderhoud, deurbewaking, brandstofpeil enz.
Gedetailleerde positieberichten	Huidige/historische locatie van een voertuig met een LINK-apparaat
Ontstekingsveranderingen	Of en wanneer het contact wordt in- en uitgeschakeld
Actuele kilometerstand en actueel brandstofpeil	De huidige kilometerstand en het huidige brandstofpeil
Sporen	Reeks van coherente posities
Monitoren van volgsysteem	Voertuigbewegingen met contact uit (slepen, diefstal), stroomonderbreking, afscherming van volgsysteem
Probleemcodes	Storingsindicatoren afkomstig van FMS-bus van vrachtwagens of OBD
Andere waargenomen voertuiggegevens	Andere sensorgegevens zoals rijtijd, tijdstip van de dag, voertuig- en motorsnelheid, motorbelasting en -temperatuur, opleggergegevens, accuspanning, ongevallengegevensprotocollen van 45 seconden voor en 15 seconden na een ongeval, met het voertuig verbonden apparaten, sensoren en onderhoudsgerelateerde diagnostische gegevens
Gegevens over ritten en ritposities inclusief tijdstempel	Registratie van alleen de begin- en eindlocatie en -tijd van de rit - geen gedetailleerde route	Lopend kalenderjaar + 2 volledige kalenderjaren
Brandstof- en stroomverbruik rit	Brandstof- en/of stroomverbruik tijdens een rit
Kilometerstand rit	Tijdens een rit gereden afstand

Geaggregeerde gegevens

Gegevens verkregen door het toepassen van statistische analyse als onderdeel van de WEBFLEET-service

Gegevenscategorie	Beschrijving	Bewaartermijn
Bedrijfsmiddelstatistieken	Gebeurtenissen, activiteiten en onderhoud voor bedrijfsmiddelen koppelen	Lopend kalenderjaar + 2 volledige kalenderjaren
Bestuurdersstatistieken	Gedrag van bestuurders in de loop van de tijd	Lopend kalenderjaar + 2 volledige kalenderjaren
Rijgebeurtenissen	Rijgedrag dat vooraf gedefinieerde drempels van normaal rijgedrag overschrijdt	90 dagen (Frankrijk: 60 dagen)
Rij-KPI's en OptiDrive-scores	Geaggregeerde rijgedragindicatoren (snelheidsovertredingen, rijgebeurtenissen, stationair draaien, brandstof, constante snelheid, uitrollen, groene snelheid, schakelen) en resulterende OptiDrive-scores	Lopend kalenderjaar + 2 volledige kalenderjaren
Rapporten	Configureerbare rapporten met de mogelijkheid om alle bovengenoemde gegevens te combineren; in te stellen door de accountbeheerder	Tussen 30 dagen en 36 maanden, afhankelijk van de door de Klant gekozen instelling
Snelheid en snelheidsovertredingen	Huidige snelheid vergeleken met lokale snelheidslimiet op basis van kaartgegevens	90 dagen
Voertuigstatistieken	Rijgebeurtenissen, koolstofvoetafdrukgegevens, motoruren enz. in de loop van de tijd verzameld	Lopend kalenderjaar + 2 volledige kalenderjaren
Werktijdstatistieken	Check-in/-out bestuurder/bijrijder	Lopend kalenderjaar + 2 volledige kalenderjaren

Product- en dienstspecifieke verwerking

De onderstaande tabellen beschrijven product- en servicespecifieke specificaties voor gegevensverwerking. Voor zover de Klant (een deel van) de volgende producten of diensten niet gebruikt, zijn de bijbehorende specificaties voor gegevensverwerking niet van toepassing.

Cold Chain

Webfleet Cold Chain biedt u volledig inzicht in uw gekoelde wagenpark voor zorgeloze cold chain-logistiek. Met realtime temperatuurbewaking en -regeling helpt deze aanpasbare oplossing u om zowel temperatuurgevoelige producten te beschermen als te voldoen aan cold chain-regelgeving. Meer informatie over Cold Chain vindt u hier.

Gegevenscategorie	Beschrijving	Bewaartermijn
Temperatuur	Temperatuurwaarde in graden Celsius afkomstig van temperatuursensor (maximaal 6 sensoren)	1 jaar
Deurstatus	Open/dicht-status van de deuren voor koelwagen/-vrachtwagen/-oplegger (maximaal 3 deuren)
Status reeferunit	Aan/uit-status van de reeferunit
Operationele modus	Huidige modus van de koelmachine (continu of start/stop)
Brandstofpeil	Resterende brandstof voor de dieselmotor
Bedrijfsuren totaal	Totaal aantal bedrijfsuren van de reeferunit
Totaal aantal bedrijfsuren diesel	Totaal aantal draaiuren van de dieselmotor van de reeferunit
Totaal aantal bedrijfsuren elektrisch	Totaal aantal draaiuren van de elektromotor van de reeferunit
Energiestand	Het geeft aan of de reeferunit een diesel- of elektromotor gebruikt tijdens het koelen
Zone: Instelpunt	Temperatuur ingesteld in de reeferunit voor een bepaalde zone (maximaal 3 zones)
Zone: Toevoerlucht	De temperatuur van de lucht die de reeferunit verlaat voor een bepaalde zone (maximaal 3 zones)
Zone: Retourlucht	De temperatuur van de lucht die terugkeert naar de reeferunit voor een bepaalde zone (maximaal 3 zones)
Zone: Operationele modus	Huidige status van de koelmachine (koelen, verwarmen of ontdooien) voor een bepaalde zone (maximaal 3 zones)

EV Charger Monitoring & Optimization

Krijg uitgebreid inzicht in uw laadroutine voor EV's door uw privéladers te verbinden met het Webfleet EV-monitoringsysteem. Controleer moeiteloos uw laders voor meerdere locaties zonder dat u extra hardware nodig hebt. Blijf op de hoogte van laadkosten en bezettingsgraad om de operationele betrouwbaarheid te verbeteren. Laders moeten voldoen aan OCPP 1.6 en verbonden zijn met het internet. Meer informatie over EV Charger Monitoring & Optimization vindt u hier.

Gegevenscategorie	Beschrijving	Bewaartermijn
Opladergegevens	Identificatie oplader, maximaal vermogen, type aansluiting, status oplader, aantal aansluitingen	Gedurende de hele overeenkomst, daarna gedurende de rest van het lopende kalenderjaar + 2 volledige kalenderjaren Gegevens over opladers en laadsessies worden automatisch verwijderd wanneer de betreffende derde partij waarvan die gegevens afkomstig zijn de oplader verwijdert of zelf de gegevens verwijdert.
Gegevens laadsessie	Identificatie oplader + stopcontactnummer, start-/eindtijd, huidig laadvermogen, geladen stroom, kosten, verwachte resterende laadtijd, autorisatietoken laadsessie
Voertuiggegevens	Verbindingsstatus voertuig, verwachte tijd tot volledig opgeladen, identificatie/naam voertuig, batterijniveau

Fleet Advisor

Webfleet Fleet Advisor is een geavanceerde AI-functie voor wagenparkbeer die is ontworpen om wagenparkbeheerders te helpen eenvoudig en nauwkeurig datagestuurde beslissingen te nemen. Meer informatie over Fleet Advisor vindt u hier.

Gegevenscategorie	Beschrijving	Bewaartermijn
Gebruikersvragen, gegeven antwoorden en gespreksgeschiedenis	Verzoeken van de Webfleet-gebruiker om inzichten te genereren op basis van bestaande gegevens uit de Webfleet-omgeving van de Klant, antwoorden van de Fleet Advisor op vragen van de gebruiker en de daaruit voortvloeiende gespreksgeschiedenis	90 dagen per interactie (elke afzonderlijke vraag + antwoordcontext)

Fleet Insights

Webfleet Fleet Insights helpt wagenparkbeheerders complexe wagenparkgegevens om te zetten in concrete acties. Wagenparkbenchmarks, trends en een dashboard met aanbevelingen bieden sneller praktisch inzicht in de prestaties van het wagenpark. Door belangrijke geaggregeerde statistieken uit uw wagenpark samen te brengen, deze te vergelijken met soortgelijke wagenparken, trends zichtbaar te maken en naadloos te koppelen met Fleet Advisor voor aanbevelingen op maat en diepgaandere analyses, kunt u sneller en met meer vertrouwen beslissingen nemen die kosten verlagen, efficiëntie verbeteren en veiligheid en operationele prestaties verhogen. Meer informatie over Fleet Insights vindt u hier.

Gegevenscategorie	Beschrijving	Bewaartermijn
Geaggregeerde duurzaamheids-, veiligheids- en productiviteitsgegevens uit het wagenpark van de Klant	Omvat brandstofverbruik, verspilde brandstof tijdens stationair draaien, rijgebeurtenissen, videogebeurtenissen, voertuigkilometrage, trailerkilometrage en voertuig- en trailerbenutting. Deze functie gebruikt geaggregeerde niet-persoonsgebonden gegevens op wagenparkniveau om trends te tonen en anonieme benchmarking met vergelijkbare wagenparken mogelijk te maken. Identificatoren worden verwijderd, getransformeerd of geaggregeerd, zodat de gegevens niet langer aan een persoon kunnen worden toegeschreven. Hierdoor kan de Klant zich richten op wat het belangrijkst is om de prestaties te verbeteren, met behulp van een integraal dashboard, KPI-benchmarking en de koppeling met Webfleet Fleet Advisor voor aanbevelingen en diepgaande vervolgacties.	Gedetailleerde invoergegevens (bijvoorbeeld uit elk wagenparkgegevenspunt) volgen de bewaartermijn die van toepassing is op hun gebruikelijke, functiegebonden verwerking onder dit AIG. Geaggregeerde gegevens die voor Fleet Insights worden gegenereerd, blijven maximaal 15 maanden beschikbaar in de omgeving van de Klant en worden daarna vervangen door nieuwere indicatoren.

Gegevenscategorie

Beschrijving

Bewaartermijn

Geaggregeerde duurzaamheids-, veiligheids- en productiviteitsgegevens uit het wagenpark van de Klant

Omvat brandstofverbruik, verspilde brandstof tijdens stationair draaien, rijgebeurtenissen, videogebeurtenissen, voertuigkilometrage, trailerkilometrage en voertuig- en trailerbenutting.

Deze functie gebruikt geaggregeerde niet-persoonsgebonden gegevens op wagenparkniveau om trends te tonen en anonieme benchmarking met vergelijkbare wagenparken mogelijk te maken. Identificatoren worden verwijderd, getransformeerd of geaggregeerd, zodat de gegevens niet langer aan een persoon kunnen worden toegeschreven. Hierdoor kan de Klant zich richten op wat het belangrijkst is om de prestaties te verbeteren, met behulp van een integraal dashboard, KPI-benchmarking en de koppeling met Webfleet Fleet Advisor voor aanbevelingen en diepgaande vervolgacties.

Gedetailleerde invoergegevens (bijvoorbeeld uit elk wagenparkgegevenspunt) volgen de bewaartermijn die van toepassing is op hun gebruikelijke, functiegebonden verwerking onder dit AIG.

Geaggregeerde gegevens die voor Fleet Insights worden gegenereerd, blijven maximaal 15 maanden beschikbaar in de omgeving van de Klant en worden daarna vervangen door nieuwere indicatoren.

In-App Translation Service

Vertalingen in de app stellen geautoriseerde gebruikers in staat om vertalingen aan te vragen van tekstberichten en orderomschrijvingen die via Webfleet, Webfleet Mobile en de Work App worden uitgewisseld. Wanneer een gebruiker de vertaalfunctie selecteert, worden de relevante tekst en de gewenste doeltaal verwerkt met behulp van een AI-ondersteunde vertaaldienst en wordt de vertaalde tekst teruggestuurd om naast de oorspronkelijke inhoud te worden weergegeven. Vertalingen kunnen tijdelijk in de cache van het account van de Klant worden opgeslagen om de prestaties te verbeteren en herhaalde vertaling van identieke inhoud te voorkomen.

Gegevenscategorie	Beschrijving	Bewaartermijn
Invoer en uitvoer van vertalingen	Tekstberichten en orderomschrijvingen in vrije tekst die binnen de Webfleet-service ter vertaling worden ingediend, samen met de gewenste doeltaal en de resulterende vertaalde tekst. De inhoud kan persoonsgegevens bevatten die door gebruikers in vrije-tekstvelden zijn ingevoerd. Vertaalde inhoud wordt afzonderlijk voor elk account van de Klant in de cache opgeslagen om de prestaties te verbeteren en herhaalde vertalingen te voorkomen.	Vertalingen in de cache: maximaal 90 dagen, waarna ze automatisch worden verwijderd. De cache kan op verzoek ook eerder worden gewist. Oorspronkelijke tekstberichten en ordergegevens blijven onderworpen aan de bewaartermijnen die anders van toepassing zijn op grond van dit AIG.

Gegevenscategorie

Beschrijving

Bewaartermijn

Invoer en uitvoer van vertalingen

Tekstberichten en orderomschrijvingen in vrije tekst die binnen de Webfleet-service ter vertaling worden ingediend, samen met de gewenste doeltaal en de resulterende vertaalde tekst.

De inhoud kan persoonsgegevens bevatten die door gebruikers in vrije-tekstvelden zijn ingevoerd. Vertaalde inhoud wordt afzonderlijk voor elk account van de Klant in de cache opgeslagen om de prestaties te verbeteren en herhaalde vertalingen te voorkomen.

Vertalingen in de cache: maximaal 90 dagen, waarna ze automatisch worden verwijderd. De cache kan op verzoek ook eerder worden gewist.

Oorspronkelijke tekstberichten en ordergegevens blijven onderworpen aan de bewaartermijnen die anders van toepassing zijn op grond van dit AIG.

Tachograph Manager

Webfleet Tachograph Manager is de betrouwbare alles-in-één softwareoplossing voor het downloaden, analyseren en archiveren van tachograafgegevens van uw vrachtwagens en lichte bedrijfsvoertuigen. Meer informatie over Tachograph Manager vindt u hier.

Gegevenscategorie	Beschrijving	Bewaartermijn
Gegevens bestuurderskaart	Tachograafgegevens van de bestuurder, inclusief unieke identificatie van de bestuurder, begin/einde van de rit en tijdstempels	37 maanden (Gegevens van voertuigen met een beëindigd contract worden na beëindiging van het contract slechts 90 dagen bewaard)
Massa-opslaggegevens tachograaf	Tachograafgegevens van het voertuig, inclusief unieke identificatie van de bestuurder, begin/einde van de rit en tijdstempels

TachoShare

Webfleet TachoShare is een externe downloadmodule die tachograafgegevens downloadt van voertuigen op de weg en verbinding biedt met analysesoftware van derden. U krijgt volledige controle over hoe u uw gegevens gebruikt en met wie u ze deelt, vanuit een veilig, toegankelijk archief. Meer informatie over TachoShare vindt u hier.

Gegevenscategorie	Beschrijving	Bewaartermijn
Gegevens bestuurderskaart	Tachograafgegevens van de bestuurder, inclusief unieke identificatie van de bestuurder, begin/einde van de rit en tijdstempels	37 maanden
Massa-opslaggegevens tachograaf	Tachograafgegevens van het voertuig, inclusief unieke identificatie van de bestuurder, begin/einde van de rit en tijdstempels	37 maanden

Tire Pressure Monitoring

Webfleet Tire Pressure Monitoring System (TPMS) controleert uw bandenspanning en -temperatuur in real time. Met voorspellend bandenbeheer worden problemen gedetecteerd voordat ze leiden tot dure reparaties of stilstand. Of u nu passagiers of vracht vervoert - TPMS helpt u ervoor te zorgen dat u veilig en op tijd op uw bestemming aankomt. Meer informatie over TPMS vindt u hier.

Gegevenscategorie	Beschrijving	Bewaartermijn
Huidige waarden bandenspanning	Signalen van de laatste meting van de bandenspanningssensoren: druk, temperatuur, batterijniveau TPMS-sensor (op ventiel gemonteerde sensor)	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
Historische waarden bandenspanning	Signalen van bandenspanningssensoren: spanning, temperatuur	90 dagen
Bandconfiguratie	Indeling chassis voertuig/bedrijfsmiddel, aanbevolen asdruk	Niet gedefinieerd (gegevens volgen objectlevenscyclus)

Webfleet Video

In combinatie met Webfleet Video bieden de camera's van het wagenpark uitgebreide inzichten in incidenten op de weg en gebeurtenissen tijdens het rijden. AI-technologie detecteert riskant rijgedrag zoals mobiel bellen en bumperkleven, en waarschuwt bestuurders vervolgens zodat ze hun rijstijl onmiddellijk kunnen aanpassen. Meer informatie over Webfleet Video vindt u hier.

CAM 50 (oude oplossing)

Gegevenscategorie	Beschrijving	Bewaartermijn
Onbewerkte videobeelden	Videobeelden van de weg: kan niet worden uitgeschakeld. Videobeelden van de bestuurder: kan worden uitgeschakeld via de Webfleet UI. Er zijn lensdop-accessoires verkrijgbaar om video-opnamen van de bestuurder te vermijden. Onbewerkt beeldmateriaal wordt alleen buiten het camera-apparaat zelf verwerkt wanneer de wagenparkbeheerder liveweergave inschakelt of er wordt voldaan aan een trigger voor een gebeurtenis (zie gebeurtenissen hieronder).	Serveropslag: 90 dagen (Frankrijk: 60 dagen) Opslag op het apparaat: Gegevensopslag op SD-kaart instelbaar op de Webfleet UI van 4 minuten tot onbeperkt.
Videogebeurtenissen	Videobeelden op basis van triggers voor gebeurtenissen worden overgebracht naar de backend van Webfleet en vervolgens beschikbaar gemaakt in Webfleet UI. Alle gebeurtenistriggers kunnen per camera of voertuig worden in- of uitgeschakeld. Gebeurtenistriggers worden automatisch gemarkeerd met behulp van computervisiealgoritmen, G-sensoren en versnellingsmeters. Gebeurtenissen zijn onder andere: Gebeurtenissen tijdens het rijden (hard remmen, bruusk sturen) ernstiger dan niveau 3 Ongevallen Op bestuurder gerichte gebeurtenissen: afgeleide bestuurder, mobiele telefoon, roken en eten/drinken, veiligheidsgordel, camera gericht op bestuurder afgedekt Gebeurtenissen op de weg: bumperkleven, rijstrook oversteken Door de bestuurder getriggerde gebeurtenis: alarmknop Video op aanvraag: een beschikbare video die is opgeslagen op de SD-kaart kan worden opgevraagd via Webfleet track and trace-modules, voor een specifieke tijd. LINK ingangs-/uitgangsgebeurtenissen: wijzigingen in de I/O-status van een Webfleet LINK-apparaat, bijvoorbeeld een open/dicht-sensor van een deur. Video's worden alleen naar Webfleet geüpload als een van de bovenstaande gebeurtenissen wordt getriggerd, met beelden van een specifieke duur van standaard 10 tot 20 seconden.
Activiteitenlogboek	Systeem- en gebruikersgegenereerd controlespoor dat het gebruik van gebeurtenissen en de levenscyclus van de camera per camera registreert, zodat geautoriseerde gebruikers kunnen bijhouden hoe gebeurtenisgerelateerde gegevens binnen Webfleet worden gebruikt en relevante cameragerelateerde activiteiten kunnen bijhouden. Activiteiteninformatie bevat: Type activiteit: Zie lijst met activiteitstypen Tijd: Datum/tijd waarop de activiteit plaatsvond Actor: dat wil zeggen, Gebruiker - Webfleet-gebruikersnaam (indien van toepassing) of Systeem Voertuig (indien van toepassing): Voertuig waaraan de camera was bevestigd ten tijde van de activiteit Tijdstip gebeurtenis (indien van toepassing): Datum/tijd van de bijbehorende gebeurtenis Activiteitstypen - Gebeurtenislogboek: Gebeurtenis aangemaakt Video aangevraagd Video bekeken Video gedownload Gebeurtenis becommentarieerd Gebeurtenis opgelost Gebeurtenis beoordeeld Gebeurtenis verwijderd Activiteitstypen - Cameralogboek: Liveweergave gestart Camera gewekt Privémodus gestart Privémodus beëindigd Configuratie gewijzigd Bestuurder toegewezen Bestuurder niet toegewezen Camera bevestigd Camera losgekoppeld Camera uitgeschakeld Camera opnieuw geactiveerd SIM gedeactiveerd SIM opnieuw geactiveerd Camera geactiveerd (RMA) Camera vervangen (RMA)	Gebeurtenislogboek: 90 dagen* (Frankrijk: 60 dagen) Logboekvermeldingen voor een specifieke gebeurtenis worden verwijderd wanneer de bijbehorende gebeurtenis door een geautoriseerde gebruiker wordt verwijderd en worden vervangen door een vermelding Gebeurtenis verwijderd. Cameralogboek: Niet gedefinieerd (gegevens volgen de levenscyclus van het apparaat)

Gegevenscategorie

Beschrijving

Bewaartermijn

Onbewerkte videobeelden

Videobeelden van de weg: kan niet worden uitgeschakeld.

Videobeelden van de bestuurder: kan worden uitgeschakeld via de Webfleet UI. Er zijn lensdop-accessoires verkrijgbaar om video-opnamen van de bestuurder te vermijden.

Onbewerkt beeldmateriaal wordt alleen buiten het camera-apparaat zelf verwerkt wanneer de wagenparkbeheerder liveweergave inschakelt of er wordt voldaan aan een trigger voor een gebeurtenis (zie gebeurtenissen hieronder).

Serveropslag: 90 dagen (Frankrijk: 60 dagen)

Opslag op het apparaat: Gegevensopslag op SD-kaart instelbaar op de Webfleet UI van 4 minuten tot onbeperkt.

Videogebeurtenissen

Videobeelden op basis van triggers voor gebeurtenissen worden overgebracht naar de backend van Webfleet en vervolgens beschikbaar gemaakt in Webfleet UI. Alle gebeurtenistriggers kunnen per camera of voertuig worden in- of uitgeschakeld. Gebeurtenistriggers worden automatisch gemarkeerd met behulp van computervisiealgoritmen, G-sensoren en versnellingsmeters. Gebeurtenissen zijn onder andere:

Gebeurtenissen tijdens het rijden (hard remmen, bruusk sturen) ernstiger dan niveau 3
Ongevallen
Op bestuurder gerichte gebeurtenissen: afgeleide bestuurder, mobiele telefoon, roken en eten/drinken, veiligheidsgordel, camera gericht op bestuurder afgedekt
Gebeurtenissen op de weg: bumperkleven, rijstrook oversteken
Door de bestuurder getriggerde gebeurtenis: alarmknop
Video op aanvraag: een beschikbare video die is opgeslagen op de SD-kaart kan worden opgevraagd via Webfleet track and trace-modules, voor een specifieke tijd.
LINK ingangs-/uitgangsgebeurtenissen: wijzigingen in de I/O-status van een Webfleet LINK-apparaat, bijvoorbeeld een open/dicht-sensor van een deur.

Video's worden alleen naar Webfleet geüpload als een van de bovenstaande gebeurtenissen wordt getriggerd, met beelden van een specifieke duur van standaard 10 tot 20 seconden.

Activiteitenlogboek

Systeem- en gebruikersgegenereerd controlespoor dat het gebruik van gebeurtenissen en de levenscyclus van de camera per camera registreert, zodat geautoriseerde gebruikers kunnen bijhouden hoe gebeurtenisgerelateerde gegevens binnen Webfleet worden gebruikt en relevante cameragerelateerde activiteiten kunnen bijhouden.

Activiteiteninformatie bevat:

Type activiteit: Zie lijst met activiteitstypen
Tijd: Datum/tijd waarop de activiteit plaatsvond
Actor: dat wil zeggen, Gebruiker - Webfleet-gebruikersnaam (indien van toepassing) of Systeem
Voertuig (indien van toepassing): Voertuig waaraan de camera was bevestigd ten tijde van de activiteit
Tijdstip gebeurtenis (indien van toepassing): Datum/tijd van de bijbehorende gebeurtenis

Activiteitstypen - Gebeurtenislogboek:

Gebeurtenis aangemaakt
Video aangevraagd
Video bekeken
Video gedownload
Gebeurtenis becommentarieerd
Gebeurtenis opgelost
Gebeurtenis beoordeeld
Gebeurtenis verwijderd

Activiteitstypen - Cameralogboek:

Liveweergave gestart
Camera gewekt
Privémodus gestart
Privémodus beëindigd
Configuratie gewijzigd
Bestuurder toegewezen
Bestuurder niet toegewezen
Camera bevestigd
Camera losgekoppeld
Camera uitgeschakeld
Camera opnieuw geactiveerd
SIM gedeactiveerd
SIM opnieuw geactiveerd
Camera geactiveerd (RMA)
Camera vervangen (RMA)

Gebeurtenislogboek: 90 dagen* (Frankrijk: 60 dagen*)

*Logboekvermeldingen voor een specifieke gebeurtenis worden verwijderd wanneer de bijbehorende gebeurtenis door een geautoriseerde gebruiker wordt verwijderd en worden vervangen door een vermelding Gebeurtenis verwijderd.

Cameralogboek: Niet gedefinieerd (gegevens volgen de levenscyclus van het apparaat)

CAM Lite & Pro

Gegevenscategorie	Beschrijving	Bewaartermijn
Onbewerkte videobeelden	Opnemen op lokale microSD-kaart van op de weg gerichte lens en elke aangesloten naar buiten gerichte, op de lading gerichte of andere hulpcamera in de cabine: altijd ingeschakeld tijdens de rit en registreert standaard continu gedurende 10 minuten na afloop van de rit/uitschakeling van contact. Dit kan worden beheerd in de Webfleet UI. Wagenparkbeheerders kunnen ook de camera op afstand wekken , ook buiten een rit om, zolang het apparaat in de stand-by modus staat - niet wanneer deze offline is (bijv. batterij bijna leeg of geen verbinding). Er zijn lensdop-accessoires verkrijgbaar voor gebruikers die video-opnamen gericht op de weg willen vermijden. Opnemen op lokale microSD-kaart van op de bestuurder gerichte lens: Standaard uitgeschakeld. Kan worden in-/uitgeschakeld via de Webfleet UI, de Installer App of met lensdop-accessoire. Videoblokken van 3 minuten opgeslagen op gecodeerde videobestanden op de microSD-kaarten. Geautoriseerde Klant-gebruikers kunnen de videobestanden decoderen in de Webfleet UI. Onbewerkt beeldmateriaal wordt alleen buiten het camera-apparaat zelf verwerkt wanneer de wagenparkbeheerder liveweergave inschakelt of er wordt voldaan aan een trigger voor een gebeurtenis (zie gebeurtenissen hieronder). Geluidsopnames kunnen ook worden verzameld en verder verwerkt - een functie die standaard is uitgeschakeld en mogelijk op verzoek wordt ingeschakeld.	Gecodeerd beeldmateriaal wordt op de microSD-kaart bewaard totdat het wordt overschreven. Op de standaard microSD-kaart past 128 GB, wat overeenkomt met ca. 100 uur opnemen met standaardresolutie en zonder extra camera's. De oudste content wordt overschreven bij het opslaan van nieuw beeldmateriaal in segmenten van 3 minuten. MicroSD-kaarten kunnen worden opgewaardeerd tot maximaal 1 TB in de CAM Lite en maximaal 2*1 TB in de CAM Pro.
Videogebeurtenissen	Videobeelden op basis van triggers voor gebeurtenissen worden overgebracht naar de backend van Webfleet en vervolgens beschikbaar gemaakt in Webfleet UI. Alle gebeurtenistriggers kunnen per camera of voertuig worden in- of uitgeschakeld en het aanmaken van gebeurtenissen en waarschuwingen voor de bestuurder in de cabine kan afzonderlijk worden in- of uitgeschakeld - dit alles via de Webfleet UI. Gebeurtenistriggers worden automatisch gemarkeerd met behulp van computervisiealgoritmen, G-sensoren en versnellingsmeters. Gebeurtenissen zijn onder andere: Rijgebeurtenissen waarbij een bepaalde g-kracht wordt overschreden: hard remmen, bruusk sturen Ongevallen Op de weg gerichte MVAI: volgafstand, oversteken van rijstrook, overtreding stopteken, botsingsrisico, stop-and-go (alleen waarschuwing bestuurder - geen gebeurtenis aangemaakt) Op bestuurder gerichte MVAI: afleiding, vermoeidheid, mobiele telefoon, veiligheidsgordel, roken, bestuurder gerichte camera afgedekt Door de bestuurder getriggerde gebeurtenis: alarmknop Door kantoor getriggerde gebeurtenis: video-opvraag van rit/traject/stilstand of voor specifieke datum/tijd LINK ingangs-/uitgangsgebeurtenissen: wijzigingen in de I/O-status van een Webfleet LINK-apparaat, bijvoorbeeld een open/dicht-sensor van een deur. Video's worden alleen naar Webfleet geüpload als een van de bovenstaande gebeurtenissen wordt geactiveerd, met beelden van specifieke duur van standaard 10 tot 30 seconden, afhankelijk van het soort gebeurtenis (uitbreidbaar op verzoek).	Gebeurtenisbeelden en gebeurtenissen worden doorgestuurd naar de backend: 90 dagen (Frankrijk: 60 dagen)
Activiteitenlogboek	Systeem- en gebruikersgegenereerd controlespoor dat het gebruik van gebeurtenissen en de levenscyclus van de camera per camera registreert, zodat geautoriseerde gebruikers kunnen bijhouden hoe gebeurtenisgerelateerde gegevens binnen Webfleet worden gebruikt en relevante cameragerelateerde activiteiten kunnen bijhouden. Activiteiteninformatie bevat: Type activiteit: Zie lijst met activiteitstypen Tijd: Datum/tijd waarop de activiteit plaatsvond Actor: dat wil zeggen, Gebruiker - Webfleet-gebruikersnaam (indien van toepassing) of Systeem Voertuig (indien van toepassing): Voertuig waaraan de camera was bevestigd ten tijde van de activiteit Tijdstip gebeurtenis (indien van toepassing): Datum/tijd van de bijbehorende gebeurtenis Activiteitstypen - Gebeurtenislogboek: Gebeurtenis aangemaakt Video aangevraagd Video bekeken Video gedownload Gebeurtenis becommentarieerd Gebeurtenis opgelost Gebeurtenis beoordeeld Gebeurtenis verwijderd Activiteitstypen - Cameralogboek: Liveweergave gestart Camera gewekt Privémodus gestart Privémodus beëindigd Configuratie gewijzigd Bestuurder toegewezen Bestuurder niet toegewezen Camera bevestigd Camera losgekoppeld Camera uitgeschakeld Camera opnieuw geactiveerd SIM gedeactiveerd SIM opnieuw geactiveerd Camera geactiveerd (RMA) Camera vervangen (RMA)	Gebeurtenislogboek: 90 dagen* (Frankrijk: 60 dagen) Logboekvermeldingen voor een specifieke gebeurtenis worden verwijderd wanneer de bijbehorende gebeurtenis door een geautoriseerde gebruiker wordt verwijderd en worden vervangen door een vermelding Gebeurtenis verwijderd. Cameralogboek: Niet gedefinieerd (gegevens volgen de levenscyclus van het apparaat)
Verbeterde verkeersveiligheid (alleen CAM Pro)	Door de functie Verbeterde verkeersveiligheid in te schakelen, kan CAM Pro kritieke situaties detecteren, zoals overtredingen van snelheidsborden, door rood licht rijden, moeilijke weg- of weersomstandigheden en beperkingen voor de afmetingen of het gewicht van vrachtwagens. Op basis hiervan kunnen bestuurders waarschuwingen in de cabine ontvangen en kunnen klanten gerelateerde gebeurtenissen en metadata op het Webfleet-platform ontvangen. De gegevens die voor deze functie worden verwerkt, omvatten: Verkeersborden Verkeerslichtgebeurtenissen Weg- en weersomstandigheden Borden met beperkingen voor de afmetingen van vrachtwagens De functie Verbeterde verkeersveiligheid gebruikt een AI-model dat op de CAM Pro-camera zelf wordt uitgevoerd om beelden en gerelateerde gegevens te analyseren, metagegevens van gebeurtenissen, risicoclassificaties, scores, beoordelingen en waarschuwingen voor bestuurders te genereren en de gegevens naar de backendsystemen van Webfleet te verzenden. De functie kan ook verbetering van het AI-model omvatten, met behulp van geanonimiseerde gegevens of niet-geanonimiseerde gegevens wanneer de Klant daarvoor heeft gekozen.	Gebeurtenisbeelden en gebeurtenissen die naar de backend worden verzonden: 90 dagen (Frankrijk: 60 dagen)

Working Times & Remaining Driving Time

Webfleet levert nauwkeurige, actuele resterende rijtijden, zodat u en uw bestuurders aan de voorschriften kunnen blijven voldoen. Nauwkeurige gegevens over hoeveel uur uw bestuurders elke dag over hebben, stellen uw planners ook in staat om effectiever en efficiënter te plannen. Meer informatie over Remaining Driving Time vindt u hier.

Gegevenscategorie	Beschrijving	Bewaartermijn
Werkstatus	De verschillende werk- en onderbrekingsstatussen die door de bestuurder zijn gemeld, verzameld via de tachograaf (rijden, ander werk, beschikbaarheid en onderbreking), PRO-apparaten en de Work App (werk- en onderbrekingsstatussen)	37 maanden
Meldingen van rij- en werktijdovertredingen	Meldingen die worden weergegeven in de gebruikersinterface van het Webfleet Telematics Service Platform en die overtredingen van de bestuurder markeren op basis van de rij- en werktijd die wordt berekend op basis van de werkstatus die door de bestuurder is opgegeven in de tachograaf.	90 dagen

Over de mobiele apps van Webfleet

Met de mobiele apps van Webfleet kunnen wagenparkbeheerders hun wagenpark onderweg beheren en effectief communiceren met hun mobiele werknemers. Bestuurdergerichte apps helpen ook bij het stroomlijnen van workflows, waar bestuurders zich ook bevinden. Meer informatie over de mobiele apps van Webfleet vindt u hier. De meeste datapunten die hieronder worden vermeld, geven dezelfde gegevens weer die worden verwerkt in de context van de WEBFLEET-service als geheel. Tenzij uitdrukkelijk anders vermeld, volgt de bewaartijd voor dergelijke datapunten de gegevenslevenscyclus die is gedefinieerd voor de WEBFLEET-service in het algemeen, zoals in de bovenstaande tabellen. De gegevensverwerking van Webfleet's mobiele apps is ook onderworpen aan Webfleet's privacyverklaring.

Mobiele app: Logbook App

Gegevenscategorie	Beschrijving	Bewaartermijn
Naam bestuurder	Naam die de wagenparkbeheerder invoert in de Webfleet UI bij het aanmaken van de bestuurder	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
E-mailadres bestuurder	E-mailadres dat de wagenparkbekeerder invoert in de Webfleet UI bij het aanmaken van de bestuurder en dat kan worden gebruikt om in te loggen
Telefoonnummer bestuurder	Telefoonnummer dat de wagenparkbeheerder invoert in de Webfleet UI bij het aanmaken van de bestuurder en dat kan worden gebruikt om in te loggen
Ritmodus bestuurder (wijzigen) in logboek	Gebeurtenissen voor privacybeheer wijzigen om te rijden in privé-/werk- of zakelijke modus	Lopend kalenderjaar + 2 volledige kalenderjaren
Relatie bestuurder/voertuig	Het voertuig dat is toegewezen of geselecteerd door de bestuurder in de Logbook App	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
OptiDrive Score, rangschikking en ritgegevens voor bestuurders	Gegevens over rijgedrag (OptiDrive), berekend door het LINK-apparaat in het voertuig en alleen gevisualiseerd in de Logbook App: OptiDrive Score, ritten met hun unieke scores en rangschikking binnen de bestuurders van het bedrijf (allemaal ingesteld door de wagenparkbeheerder in de Webfleet UI)	Lopend kalenderjaar + 2 volledige kalenderjaren 14 dagen in de app
Locatie voertuig	Locatie van het voertuig waarin het LINK-apparaat is geïnstalleerd of, in het geval van een mobiele volgunit, de locatie van het mobiele apparaat dat is gekoppeld aan een voertuig in Webfleet	90 dagen (Frankrijk: 60 dagen)
Voertuigsporen	Reeks van coherente posities	90 dagen (Frankrijk: 60 dagen)
Voertuigritten	Alle ritten die een geregistreerde bestuurder met het voertuig maakt	Lopend kalenderjaar + 2 volledige kalenderjaren
Naam/nummer voertuig	Naam/nummer van het voertuig dat is toegevoegd in de Webfleet UI door de wagenparkbeheerder	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
Kentekenplaat	Het kenteken dat de wagenparkbeheerder heeft ingevoerd in de Webfleet UI
Voertuigspecificatie	Voertuiggegevens automatisch of handmatig toegevoegd door de wagenparkbeheerder in de Webfleet UI
Kilometerstand voertuig	Kilometerstand van het toegewezen voertuig, afkomstig van CAN of handmatig toegevoegd door de bestuurder
Pushmeldingen voor voertuigen	Pushmeldingen die worden verstuurd over voertuigtoewijzing	Niet doorgezet
Logboekrapporten	PDF- of Excel-bestanden die kunnen worden aangemaakt in de Logbook App	Lopend kalenderjaar + 2 volledige kalenderjaren

Mobiele app: TPMS Tools App

Gegevenscategorie	Beschrijving	Bewaartermijn
Huidige waarden bandenspanning	Signalen van de laatste meting van de bandenspanningssensoren: druk, temperatuur, batterijniveau TPMS-sensor (op ventiel gemonteerde sensor)	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
Historische waarden bandenspanning	Signalen van bandenspanningssensoren: spanning, temperatuur	90 dagen
Bandconfiguratie	Indeling chassis voertuig/bedrijfsmiddel, aanbevolen asdruk	Niet gedefinieerd (gegevens volgen objectlevenscyclus)

Mobiele app: Vehicle Check App

Gegevenscategorie	Beschrijving	Bewaartermijn
Inloggegevens bestuurder	E-mailadres en wachtwoord bestuurder	24 maanden (Frankrijk: 2 maanden)
VIN (Voertuigidentificatienummer)	Gebruikt als voertuigidentificatienummer
Kentekenplaat	Gebruikt als voertuigidentificatienummer
Naam bestuurder	Gebruiker neemt de naam van de bestuurder op in de Bestuurdersmodule en wijst hem/haar toe aan een voertuig en aan de functie Vehicle Check App
Ingevulde checklist voertuiginspectie	Bestuurders voeren voertuiginspecties uit en geven onderdelen met defecten aan met vermelding van het type defect
Voertuigdefecten	Voertuigschade aangegeven door bestuurders tijdens het inspecteren van een voertuig
Foto's van Defect	Foto's van schade gemeld door bestuurder
Opmerkingen bestuurder (gerelateerd aan defect)	Opmerkingen gerapporteerd tijdens het uitvoeren van de inspectie
Checklist tijdstempels en duur	Datum en tijd, duur checklist invullen

Mobiele app: Webfleet Mobile App

Gegevenscategorie	Beschrijving	Bewaartermijn
Adressen	Geolocatiegegevens, verzendadressen, routepunten en locaties van EV-laadstations	90 dagen (Frankrijk: 60 dagen)
Gebieden	Geo-zonedefinities om gebieden te bepalen waar voertuigen gewenst of ongewenst zijn
Bestuurdergegevens:	Naam, adres en contactgegevens van de bestuurder zoals telefoon, e-mail en identificatienummers
Bestellingen en bestelstatussen	Taakgegevens voor bestuurders, bestemmingen van bestellingen, bijlagen, elektronisch bewijs van aflevering en status van bestellingen
Tekstberichten	Berichten uitgewisseld tussen wagenparkbeheerder en bestuurder via bestuurdersterminals
Door gebruiker beheerde voertuiggegevens	Individuele voertuigspecificaties, aanvullende telematicagegevens (handmatig), waaronder registratie, VIN of kenteken, en aanvullende gegevens die door de Klant toegankelijk worden gemaakt
Meldingen wagenparkbeheerder	Wagenparkbeheerders kunnen meldingen ontvangen over bepaalde rijgebeurtenissen (bijv. hard remmen, bochten nemen, racen) en andere voertuiggegevens (bijv. diagnostische boordgegevens, storingen, foutcodes, brandstofpeil, bewegingen met contact uit, stroomonderbreking enz.	90 dagen
Gedetailleerde positieberichten	Huidige/historische locatie van een voertuig met een LINK-apparaat	90 dagen (Frankrijk: 60 dagen)
Ontstekingsveranderingen	Of en wanneer het contact wordt in- en uitgeschakeld
Actuele kilometerstand en actueel brandstofpeil	De huidige kilometerstand en het huidige brandstofpeil
Gegevens over ritten en ritposities inclusief tijdstempel	Registratie van alleen de begin- en eindlocatie en -tijd van de rit - geen gedetailleerde route	Lopend kalenderjaar + 2 volledige kalenderjaren
Brandstof- en stroomverbruik rit	Brandstof- en/of stroomverbruik tijdens een rit
Kilometerstand rit	Tijdens een rit gereden afstand
VIN (Voertuigidentificatienummer)	Een unieke identificatiecode van 17 tekens voor een voertuig die de unieke kenmerken, specificaties en fabrikant van de auto weergeeft. Deze kan worden gebruikt om terugroepacties, registraties, garantieclaims, diefstallen en verzekeringsdekking te volgen en om een voertuig te koppelen aan een bepaalde eigenaar of betrokkene
Webfleet Video-gegevens	Alle (live) gegevens afkomstig van Webfleet Video zoals beschikbaar voor wagenparkbeheerder	90 dagen (Frankrijk: 60 dagen)
Rij-KPI's en OptiDrive-scores	Geaggregeerde rijgedragindicatoren (snelheidsovertredingen, rijgebeurtenissen, stationair draaien, brandstof, constante snelheid, uitrollen, groene snelheid, schakelen) en resulterende OptiDrive-scores	Lopend kalenderjaar + 2 volledige kalenderjaren
Werktijdstatistieken	Check-in/-out bestuurder/bijrijder	Lopend kalenderjaar + 2 volledige kalenderjaren

Mobiele app: Work App

Gegevenscategorie	Beschrijving	Bewaartermijn
Naam bestuurder	Naam die de wagenparkbeheerder invoert in de Webfleet UI bij het aanmaken van de bestuurder	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
E-mailadres bestuurder	E-mailadres dat de wagenparkbekeerder invoert in de Webfleet UI bij het aanmaken van de bestuurder en dat kan worden gebruikt om in te loggen
Telefoonnummer bestuurder	Telefoonnummer dat de wagenparkbeheerder invoert in de Webfleet UI bij het aanmaken van de bestuurder en dat kan worden gebruikt om in te loggen
Werktijden	Handmatige registratie van werktijden starten/pauzeren/beëindigen. Automatische werktijdenregistratie bij gebruik met bestuurderskaart + tachograaf	Lopend kalenderjaar + 2 volledige kalenderjaren
Resterende rijtijden	Voor bestuurders met een tachograaf en bestuurderskaart wordt de wettelijk toegestane resterende rijtijd weergegeven in de Work App	37 maanden
Relatie bestuurder/voertuig	Het voertuig dat aan de bestuurder is toegewezen met de Work App	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
Rijbewijsgegevens	Inclusief naam, categorie, geldig van/tot - alleen beschikbaar als functie is geactiveerd	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
OptiDrive Score, rangschikking en ritgegevens voor bestuurders	Gegevens over rijgedrag (OptiDrive), berekend door het LINK-apparaat in het voertuig en alleen gevisualiseerd in de Work App: OptiDrive Score, ritten met hun unieke scores en rangschikking binnen de bestuurders van het bedrijf (allemaal ingesteld door de wagenparkbeheerder in de Webfleet UI)	Lopend kalenderjaar + 2 volledige kalenderjaren 14 dagen in de app
E-learningbestanden	Titel van de relevante e-learningcontent, toewijzingsdatum, vervaldatum, startdatum en einddatum - alleen beschikbaar als de functie is geactiveerd	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
Locatie voertuig	Locatie van het voertuig waarin het LINK-apparaat is geïnstalleerd of, in het geval van een mobiele volgunit, de locatie van het mobiele apparaat dat is gekoppeld aan een voertuig in Webfleet	90 dagen (Frankrijk: 60 dagen)
Voertuigsporen	Reeks van coherente posities	90 dagen (Frankrijk: 60 dagen)
Voertuigritten	Alle ritten die een geregistreerde bestuurder met het voertuig maakt	Lopend kalenderjaar + 2 volledige kalenderjaren
Routing van voertuigen, bestemming en ETA	Routes, bestemmingen en geschatte aankomsttijd (ETA) op de bestemming, zoals gebruikt voor navigatie	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
Naam/nummer voertuig	Naam/nummer van het voertuig dat is toegevoegd in de Webfleet UI door de wagenparkbeheerder
Kentekenplaat	Het kenteken dat de wagenparkbeheerder heeft ingevoerd in de Webfleet UI
Voertuigspecificatie	Voertuiggegevens automatisch of handmatig toegevoegd door de wagenparkbeheerder in de Webfleet UI
Tekstberichten	Korte tekstberichten die worden verzonden tussen de bestuurder/het voertuig en de wagenparkbeheerder (in de Work App en Webfleet)	90 dagen (Frankrijk: 60 dagen)
Bestellingen en bestelupdates	Bestelling aangemaakt door de wagenparkbeheerder in Webfleet of via WF.connect API, inclusief klantnaam, adres, contactgegevens (naam, telefoonnummer), vrije tekst/omschrijving van de bestelling, handtekening (ePOD) van de klant, statusgegevens van de bestelling, alle soorten updates met betrekking tot bestellingen (bestellinggerelateerde statusberichten)	90 dagen (Frankrijk: 60 dagen)
Bijlagen bij de bestelling	PDF-bestanden en foto's toegevoegd door de bestuurder in de Work App of door de wagenparkbeheerder in de Webfleet UI	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
ePOD-handtekeningen	Handtekening van de klant	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
Ritmodus bestuurder (wijzigen) in logboek	Gebeurtenissen voor privacybeheer wijzigen om te rijden in privé-/werk- of zakelijke modus	Lopend kalenderjaar + 2 volledige kalenderjaren
Cold Chain-gegevens	Temperatuurgegevens, informatie over overtredingen - alleen beschikbaar als functie is geactiveerd	1 jaar
Feedback over rijgedrag (actieve feedback voor bestuurder)	Directe realtime feedback voor bestuurders in de cabine, weergegeven in de Work App, over het rijgedrag, inclusief hard remmen, bochten nemen en racen.	90 dagen (Frankrijk: 60 dagen)
Slimme meldingen bestuurder	De wagenparkbeheerder kan in de Webfleet UI slimme regels instellen en er kunnen talrijke voertuigmeldingen naar de chauffeur worden verzonden Bestuurder ziet pushmeldingen en de geschiedenis van meldingen in de Work App	90 dagen 14 dagen in de app
Kilometerstand voertuig	Kilometerstand van het toegewezen voertuig, afkomstig van CAN of handmatig toegevoegd door de bestuurder	Niet gedefinieerd (gegevens volgen objectlevenscyclus)
Algemene pushmeldingen	Pushmeldingen die naar de bestuurder worden verzonden over nieuwe inkomende sms-berichten, nieuwe bestellingen, bestelupdates, nieuwe toegewezen e-learning, enz.	90 dagen

Bijlage 2

Subverwerkers

Webfleet Solutions heeft de volgende partijen ingeschakeld om Klantgegevens te verwerken voor het leveren van kernfuncties van het Webfleet Telematics Service Platform en de WEBFLEET-service in het algemeen:

Bedrijf	Scope van verwerking	Belangrijkste verwerkingslocatie(s)	Contact
Amazon Web Services EMEA SARL	Veilige datahostingdiensten voor alle klantgegevens die worden verwerkt als onderdeel van het aanbod van Webfleet Solutions. Omvat ook gegevensverwerking voor inferentie in AI-functies die Webfleet aanbiedt wanneer de Klant deze actief inschakelt: Webfleet Fleet Advisor, In-App Translation Service.	EER - Luxemburg, Duitsland, Frankrijk	aws.amazon.com/contact-us
Microsoft Ireland Operations Limited		EER - Noord-Europa	microsoft.com/en-us/privacy/privacy-support-requests
TomTom International B.V.	Het aanbieden van diensten op het gebied van verkeer, beveiligingscamera's, lokale zoekfuncties, informatie over de toestand van de wegen, weersinformatie en brandstofprijzen.	EER - Nederland	tomtom.com
Webfleet Solutions Development Germany GmbH	Het technologiecentrum van Webfleet Solutions dat informatietechnologie en veilige softwareontwikkeling omvat.	EER - Duitsland	Same as Webfleet Solutions: digitaltrust@bridgestone.com

Product- en dienstspecifieke subverwerkers

Webfleet Solutions heeft de volgende partijen ingeschakeld om Klantgegevens te verwerken voor het leveren van specifieke functies van het Webfleet Telematics Service Platform, zoals hieronder afzonderlijk wordt aangegeven. Voor zover de Klant geen gebruik maakt van bepaalde functies die hieronder worden genoemd, is de betrokkenheid van de Subverwerker die alleen van toepassing is op die ongebruikte functies niet van toepassing op de Klant:

Bedrijf	Scope van verwerking/service	Belangrijkste verwerkingslocatie(s)	Contact
BIA Power Grid, S.L.	Levering van gegevens en diensten met betrekking tot EV-laadstations als onderdeel van de levering van de EV Charger Monitoring diensten van Webfleet Solutions. Hiermee kunnen opdrachten naar de lader worden verzonden om laadsessies te beheren en kunnen gegevens over de lader en laadsessies worden ontvangen voor verwerking in het Webfleet Telematics Service Platform.	EER - Spanje	biapower.io
Bridgestone Europe NV/SA	Levering van bandenspanningscontroles en gerelateerde gegevens (Tirematics) in het kader van Webfleet Solutions' bandenspanningscontroleservice (TPMS).	EER - België, Ierland	bridgestone.com
DAKO Systemtechnik und Service GmbH & Co. KG	Verlenen van diensten in verband met de werking van de WEBFLEET Tachograph Manager.	EER - Duitsland	dako.de
Google Ireland Limited	Aanleveren van pushmeldingen (Firebase Messaging) in de mobiele applicaties van Webfleet.	EER, Google Cloud Platform Locaties	cloud.google.com/contact
Jibe Mobility B.V.	Levering van gegevens en diensten met betrekking tot EV-laders in het kader van de EV Charger Monitoring diensten van Webfleet Solutions. Hierdoor kunnen gegevens over laders en laadsessies worden ontvangen voor verwerking in het Webfleet Telematics Service Platform en voor andere laderbeheersystemen die de klant gebruikt.	EER - Nederland, Roemenië	jibe.company
LeMobi Leszek Chwalinski	Levering van diensten voor elektronische tolheffing en -beheer in Polen en Hongarije.	EER - Polen, Hongarije	lemobi.pl
Lytx, Inc.	Levering van gegevensverwerkingsdiensten en klantenondersteuning in verband met de werking van CAM 50 Webfleet Video-oplossingen.	EER - Luxemburg Verenigd Koninkrijk , Israël	lytx.com
Longship IT Solutions B.V.	Levering van gegevens en diensten met betrekking tot EV-laadstations als onderdeel van de levering van de EV Charger Monitoring diensten van Webfleet Solutions. Hiermee kunnen opdrachten naar de lader worden verzonden om laadsessies te beheren en kunnen gegevens over de lader en laadsessies worden ontvangen voor verwerking in het Webfleet Telematics Service Platform.	EER - Nederland	evesto.com
MiTAC Digital Technology Corporation	Alleen met betrekking tot de werking van de CAM Lite & CAM Pro Webfleet Video-oplossingen en uitsluitend op uitdrukkelijk verzoek van Webfleet Solutions: probleemoplossing en technische ondersteuning bieden voor systeemimplementaties, configuraties, updates, correcties en verbeteringen.	Taiwan **	mitacmdt.com/en
Peregrine Technologies GmbH	Uitsluitend voor de werking van de functie Verbeterde verkeersveiligheid, die exclusief beschikbaar is in de CAM Pro Webfleet Video-oplossing en is bedoeld om kritieke situaties te detecteren, zoals overtredingen van snelheidsborden, door rood licht rijden, moeilijke weg- of weersomstandigheden en beperkingen voor de afmetingen of het gewicht van vrachtwagens.	EER - Duitsland	peregrine.ai
Verkeersveiligheid Groep Nederland B.V.	Levering van een onafhankelijk e-learningplatform voor coachingdiensten voor bestuurdersinclusief audiovisuele content, toetsen, het bijhouden van de voortgang van cursussen en het beoordelen van toetsprestaties.	EER - Nederland	verkeersveiligheidgroep.nl

* Gegevensverwerking buiten de Europese Economische Ruimte uitgevoerd op basis van artikel 45 van de AVG.

** Gegevensverwerking buiten de Europese Economische Ruimte uitgevoerd op basis van artikel 46(2)(c) van de AVG.

Bijlage 3

Voorwaarden voor gegevensverwerking bij OEM- en externe integraties

1. Toepasselijkheid en voorrang. Deze Bijlage regelt de door de Klant geïnitieerde verwerking van Klantgegevens in samenwerking met derden anders dan de in Bijlage 2 genoemde Subverwerkers. Derden kunnen OEM's en onafhankelijke leveranciers zijn die integraties met de WEBFLEET-service aanbieden (elk een Externe integratieprovider en, samen met OEM's, Integratieproviders). Voor alle duidelijkheid: deze Bijlage 3 is niet van toepassing op Voertuigen van OEM-merken die in artikel 3 worden genoemd en die niet zijn gekoppeld aan de WEBFLEET-service via het toepasselijke OEM-platform onder de OEM-bijlage. Als er een conflict is tussen deze Bijlage 3 en het AIG, prevaleert deze Bijlage 3 met betrekking tot de verwerking van Klantgegevens in door de Klant geïnitieerde integraties voor zover er sprake is van een inconsistentie.

2. On-Demand gegevensverwerking door derden. Door een verbinding tussen de WEBFLEET-service en een Integratieprovider mogelijk te maken, geeft de Klant gedocumenteerde instructies aan Webfleet Solutions voor het verzenden, ontvangen en anderszins verwerken van Klantgegevens van en naar die Integratieprovider, zoals nodig is voor interoperabiliteit met de WEBFLEET-service:

OEM Onboard Units. Als de Klant OEM Onboard Unit-interfaces gebruikt, is de ondersteuning daarvan door Webfleet Solutions in de WEBFLEET-service (1) onderworpen aan de OEM-bijlage en (2) afhankelijk van verificatie en toestemming per voertuig via de beveiligde methoden van Webfleet Solutions en/of het OEM-platform volgens de vereisten van elke OEM.
Externe integratieproviders. Als de Klant diensten van Externe integratieproviders koppelt aan de WEBFLEET-service, worden deze door Webfleet Solutions ondersteund vanaf (1) het verzoek van de Klant (via de gebruikersinterface van de WEBFLEET-service of de ondersteuningskanalen van Webfleet Solutions) en (2) de daaruit voortvloeiende koppeling van de WEBFLEET-serviceomgeving van de Klant aan de provider met behulp van door Webfleet Solutions veilig beheerde inloggegevens.

3. OEM-integraties. Afhankelijk van de OEM-integratie(s) die de Klant selecteert, erkent en stemt de Klant ermee in dat de Klantgegevens verder worden verwerkt door de volgende OEM's, al naar gelang het geval:

Juridische entiteit	Relevante groep voertuigmerken	Belangrijkste verwerkingslocatie	OEM specificaties en contact
Bayerische Motoren Werke AG	BMW Group	Duitsland	bmw.com
Ford Smart Mobility U.K. Limited	Ford Group	Engeland *	ford.com
Mercedes-Benz Connectivity Services GmbH	Mercedes-Benz Group	Duitsland	mercedes-benz.com
Mobilisights S.p.A.	Stellantis Group	Italië	mobilisights.com
Renault S.A.S.	Renault Group	Frankrijk	renaultgroup.com
TB Digital Services GmbH	Traton Group	Duitsland	company.rio.cloud
Volkswagen Group Info Services AG	Volkswagen Group	Duitsland	drivesomethinggreater.com

* Gegevensverwerking buiten de Europese Economische Ruimte uitgevoerd op basis van artikel 45 van de AVG.

4. Verwerking van Klantgegevens door Integratieproviders. Webfleet Solutions heeft geen controle over en is niet verantwoordelijk voor de diensten van Integratieproviders, met inbegrip van hun veiligheid, beschikbaarheid of naleving. Bovendien erkent en stemt de Klant ermee in dat elke Integratieprovider, gezien de beperkte omvang van de Klantgegevens die per geselecteerde integratie worden verwerkt, onafhankelijk van elkaar het volgende zal doen:

Technische specificaties. Definiëren, onderhouden en bijwerken van de technische methoden/specificaties voor gegevens die beschikbaar worden gesteld aan Webfleet Solutions voor verdere verwerking binnen de WEBFLEET-service. Al deze gegevens worden verstrekt in de staat waarin ze zich bevinden/in de staat waarin ze beschikbaar zijn zonder enige verklaring of garantie van Webfleet Solutions aan Klant met betrekking tot juistheid of kwaliteit;
Doelen en middelen. Bepalen van de doelen en middelen voor de verwerking van gegevens die worden gegenereerd, verzameld of anderszins verwerkt in het kader van de diensten die elke Integratieprovider aan de Klant levert, met inbegrip van eventuele verdere (sub)verwerking namens de Klant;
Beveiliging. Zijn eigen technische en organisatorische maatregelen implementeren en onderhouden om Klantgegevens te beschermen, de rechtmatige verwerking te waarborgen en zijn eigen beveiligingsaudits/beoordelingen van gegevensverwerkende omgevingen uit te voeren;
Beveiligingsincidenten. Meldingen ontvangen van Webfleet Solutions over (vermoedens van) inbreuken in verband met persoonsgegevens, inclusief gerelateerde vervolgcommunicatie gericht op het beschermen van Klantgegevens en het naleven van de toepasselijke wetgeving;
Externe toegangsverzoeken. Meldingen ontvangen van Webfleet Solutions over bindende verzoeken om toegang tot Klantgegevens door overheidsinstanties (wetshandhavingsinstanties) of vergelijkbare verzoeken, voor zover wettelijk toegestaan;
Samenwerking. Verantwoordelijk blijven voor de door de Klant gevraagde medewerking met betrekking tot de beveiliging van de verwerking, toegang tot gegevens, verzoeken van betrokkenen, DPIA's, audits, inbreuken en voorafgaande raadpleging met Toezichthoudende Autoriteiten voor zover deze verzoeken betrekking hebben op verwerking door de Integratieprovider. Verzoeken om audits of beoordelingen van de omgeving van een Integratieprovider moeten door de Klant worden uitgevoerd onder de overeenkomst van de Klant met die Integratieprovider; Webfleet Solutions zal in redelijke mate coördineren voor zover dergelijke verzoeken betrekking hebben op de WEBFLEET-service, in overeenstemming met de bepalingen van het AIG;
Servicewijzigingen en beschikbaarheid. Met inachtneming van de voorwaarden van de overeenkomsten waarnaar wordt verwezen in de punten 5 en 6 hieronder, hun diensten opschorten, beëindigen of wijzigen. Storingen in de diensten van een Integratieprovider kunnen leiden tot onherstelbaar verlies van Klantgegevens die van die provider worden verwacht, zonder dat Webfleet Solutions hiervoor aansprakelijk is. De serviceniveaus, beschikbaarheid, ondersteuning en gegevensverversingsverbintenissen van Webfleet Solutions onder de Overeenkomst sluiten gegevensfeeds, functionaliteit, latentie of uitval uit die kunnen worden toegeschreven aan Integratieproviders waarover Webfleet Solutions geen controle heeft.

5. Onafhankelijke overeenkomsten van de klant. Het gebruik door de Klant van Integratieproviders met de WEBFLEET-service is afhankelijk van het rechtmatige gebruik door de Klant van de betreffende Voertuigen, Onboard Units en diensten die deze providers aan de Klant leveren. De afzonderlijke overeenkomsten van de Klant met elke Integratieprovider (inclusief de voorwaarden voor het OEM-platform) zijn uitsluitend van toepassing op die relatie. De Klant is exclusief verantwoordelijk voor de naleving van deze voorwaarden, ook in zijn gebruik van de WEBFLEET Service. Klant kan het volgende raadplegen: (1) eigen contracten en de websites vermeld in Item 3 (voor OEM's) en (2) de contracten en websites van elke Externe integratieproviders om de functies, het gedrag, de instellingen, de specificaties, de vereisten en de beperkingen te begrijpen die van toepassing zijn op het aanbod van elke Integratieprovider.

6. Onafhankelijke overeenkomsten van Webfleet Solutions. Webfleet Solutions onderhoudt OEM-overeenkomsten met de in Item 3 vermelde OEM's en afzonderlijke overeenkomsten met Externe integratieproviders. Gedeelde verwerking van Klantgegevens tussen Webfleet Solutions en een Integratieprovider in opdracht van de Klant is onderhevig aan de voortdurende geldigheid van deze overeenkomsten. Als een dergelijke overeenkomst wordt beëindigd, worden de betreffende WEBFLEET-servicefuncties of gegevensverwerkingsmogelijkheden dienovereenkomstig aangepast. Wanneer een OEM-Overeenkomst inhoudt dat een OEM persoonsgegevens in Klantgegevens verwerkt in de hoedanigheid van een Subverwerker, dan is artikel 3 van het AIG van toepassing op het inschakelen van die OEM door Webfleet Solutions.

Bijlage 4

Technische en organisatorische maatregelen

Webfleet Solutions beschikt over een ISO/IEC 27001-certificering (beschikbaar op aanvraag) die betrekking heeft op de verwerking van Klantgegevens door Webfleet Solutions, zoals beschreven in het AIG, en die de onderstaande technische en organisatorische maatregelen omvat om de beveiliging van Klantgegevens te garanderen:

Technisch en Organisatorische maatregelen | Vertrouwelijkheid van Klantgegevens

Domein	Beschrijving van maatregelen en hun doelen
Toegangscontrole Gebouwen, kantoren, datacenters	Alarmsysteem Automatisch toegangscontrolesysteem Foto-elektrische sensoren / Bewegingsdetectoren Sleutelbeheer (Uitgifte van sleutels, enz.) Registratie van bezoekers Zorgvuldige selectie van beveiligers Bescherming van bouwschachten Sluitsysteem met chipkaart/transponder Handmatig sluitsysteem (Beperkt gebruik voor werknemers op sleutelposities, te gebruiken bij een storing in de toegangscontrolesystemen) CCTV bij toegangspunten (kantoor en datacenters) Veiligheidssloten Bezoekersbeheer bij de receptie Zorgvuldige selectie van schoonmaakpersoneel Zichtbaar dragen van toegangsbadges verplicht Er is een aparte, specifieke en gedocumenteerde toegangscontrole voor datacenters en/of serverruimten voor bevoegde personen geïmplementeerd. Toegang door bevoegde personen wordt gedocumenteerd met naam en kaart- of tokennummer. Voor de datacenters worden aparte toegangscontrolesystemen geïmplementeerd. Doeleinde: Onbevoegde toegang voorkomen tot gegevensverwerkingssystemen waarin Klantgegevens worden verwerkt.
Toegangscontrole Systemen	Toewijzing van gebruikersrechten Toewijzing van wachtwoorden Authenticatie met gebruikersnaam/wachtwoord Gebruik van inbraakpreventiesystemen Gebruik van software/hardware firewalls Aanmaken van gebruikersprofielen Aanvullende maatregelen: firewalls voor webtoepassingen, regelmatige kwetsbaarheidsscans, regelmatige penetratietests, patchbeheer, minimumvereisten voor wachtwoordcomplexiteit en gedwongen wachtwoordwijzigingen, gebruik van virusscanners Toewijzen van gebruikersprofielen aan IT-systemen Gebruik van VPN-technologie Versleuteling van mobiele opslagmedia Gebruik van centrale smartphone-administratie (bijvoorbeeld: smartphone op afstand wissen) Schijfversleuteling op laptops/tablets Doeleinde: Onbevoegd gebruik voorkomen van systemen waarop Klantgegevens worden verwerkt.
Toegangscontrole Klantgegevens	Aanmaken van een autorisatieconcept Aantal beheerders teruggebracht tot absoluut noodzakelijk Loggen van toegang tot applicaties, vooral tijdens het invoeren, wijzigen en verwijderen van gegevens Veilige reiniging van media voorafgaand aan hergebruik Gebruik van papiervernietigers of diensten (indien mogelijk met privacyzegel) Schijfversleuteling (laptops) Beheer van rechten door systeembeheerders Wachtwoordbeleid inclusief wachtwoordlengte, wachtwoordwijzigingsbeheer Veilige opslag van gegevensdragers Registratie van de veilige vernietiging van gegevensdragers Conforme vernietiging van gegevensdragers (DIN 66399 / ISO/IEC 21964) Doeleinden:(1) Ervoor zorgen dat geautoriseerde gebruikers van een systeem waarin Klantgegevens worden verwerkt, alleen toegang hebben tot de Klantgegevens waarvoor zij geautoriseerd zijn, en (2) voorkomen dat Klantgegevens zonder toestemming worden ingezien terwijl deze in gebruik zijn, worden verzonden of zijn opgeslagen.
Gescheiden verwerking	Aanmaken van een autorisatieconcept Het aanleveren van bestanden met doelattributen / gegevensvelden Goedgekeurde en gedocumenteerde databaserechten Logische clientscheiding (in software) In gepseudonimiseerde gegevens: scheiding van het mappingsbestand en opslag op een apart beveiligd IT-systeem Scheiding van productie- en testsystemen Doeleinde: Ervoor zorgen dat Klantgegevens die voor verschillende doeleinden zijn verzameld, afzonderlijk kunnen worden verwerkt.

Technische en organisatorische maatregelen | Integriteit van klantgegevens

Domein	Beschrijving van maatregelen en hun doelen
Overdrachtscontrole	Creatie van speciale lijnen of VPN-tunnels Documentatie van ontvangers van gegevens en de termijnen voor het verstrekken van gegevens, inclusief overeengekomen verwijderingstermijnen Openbaarmaking van gegevens in anonieme vorm Creëren van een overzicht van reguliere aanvragen en leveringen Transportcontainers/verpakkingen beveiligen tijdens fysiek transport TLS-encryptie van alle communicatie (web-client, API's, mobiele apps) Doeleinde: Ervoor zorgen dat Klantgegevens niet kunnen worden gelezen, gekopieerd of gewijzigd tijdens elektronische overdracht of tijdens transport of opslag op schijf. Daarnaast om te controleren en te bepalen naar welke instanties de overdracht van Klantgegevens door datacommunicatieapparatuur is toegestaan.
Invoercontrole	Registratie van invoer, wijziging en verwijdering van gegevens Traceerbaarheid van invoer, wijziging en verwijdering van gegevens door individuele gebruikersnamen (geen gebruikersgroepen) Toekennen van rechten voor het invoeren, wijzigen of verwijderen van gegevens op basis van een autorisatieconcept Creëren van een overzicht van welke applicaties welke gegevens mogen invoeren, wijzigen of verwijderen Doeleinde: Controleren en monitoren of en door wie Klantgegevens zijn ingevoerd, gewijzigd of verwijderd op gegevensverwerkingssystemen.

Domein

Beschrijving van maatregelen en hun doelen

Overdrachtscontrole

Creatie van speciale lijnen of VPN-tunnels
Documentatie van ontvangers van gegevens en de termijnen voor het verstrekken van gegevens, inclusief overeengekomen verwijderingstermijnen
Openbaarmaking van gegevens in anonieme vorm
Creëren van een overzicht van reguliere aanvragen en leveringen
Transportcontainers/verpakkingen beveiligen tijdens fysiek transport
TLS-encryptie van alle communicatie (web-client, API's, mobiele apps)

Doeleinde: Ervoor zorgen dat Klantgegevens niet kunnen worden gelezen, gekopieerd of gewijzigd tijdens elektronische overdracht of tijdens transport of opslag op schijf. Daarnaast om te controleren en te bepalen naar welke instanties de overdracht van Klantgegevens door datacommunicatieapparatuur is toegestaan.

Invoercontrole

Registratie van invoer, wijziging en verwijdering van gegevens
Traceerbaarheid van invoer, wijziging en verwijdering van gegevens door individuele gebruikersnamen (geen gebruikersgroepen)
Toekennen van rechten voor het invoeren, wijzigen of verwijderen van gegevens op basis van een autorisatieconcept
Creëren van een overzicht van welke applicaties welke gegevens mogen invoeren, wijzigen of verwijderen

Doeleinde: Controleren en monitoren of en door wie Klantgegevens zijn ingevoerd, gewijzigd of verwijderd op gegevensverwerkingssystemen.

Technische en organisatorische maatregelen | Beschikbaarheid van klantgegevens en veerkracht

Domein	Beschrijving van maatregelen en hun doelen
Beschikbaarheidscontrole	Onderbrekingsvrije stroomvoorzieningen (UPS) Apparaten voor het bewaken van de temperatuur en vochtigheid in server-/communicatieruimten Brand- en rookdetectiesystemen Alarm wanneer onbevoegde toegang tot serverruimten wordt gedetecteerd Testen van gegevensherstel Veilige off-site opslag van gegevensback-ups In overstromingsgebieden: server-/communicatieruimten boven de watergrens Airconditioning in server-/communicatieruimten Beveiligingsstopcontacten in server-/communicatieruimten Brandblussers in server-/communicatieruimten Aanmaken van een back-up- en herstelconcept Een noodplan opstellen Server-/communicatieruimten die zich niet onder sanitaire installaties bevinden De service wordt verdeeld over drie beschikbaarheidszones in AWS Frankfurt Doeleinde: Ervoor zorgen dat klantgegevens beschermd zijn tegen onopzettelijke vernietiging of verlies.

Domein

Beschrijving van maatregelen en hun doelen

Beschikbaarheidscontrole

Onderbrekingsvrije stroomvoorzieningen (UPS)
Apparaten voor het bewaken van de temperatuur en vochtigheid in server-/communicatieruimten
Brand- en rookdetectiesystemen
Alarm wanneer onbevoegde toegang tot serverruimten wordt gedetecteerd
Testen van gegevensherstel
Veilige off-site opslag van gegevensback-ups
In overstromingsgebieden: server-/communicatieruimten boven de watergrens
Airconditioning in server-/communicatieruimten
Beveiligingsstopcontacten in server-/communicatieruimten
Brandblussers in server-/communicatieruimten
Aanmaken van een back-up- en herstelconcept
Een noodplan opstellen
Server-/communicatieruimten die zich niet onder sanitaire installaties bevinden
De service wordt verdeeld over drie beschikbaarheidszones in AWS Frankfurt

Doeleinde: Ervoor zorgen dat klantgegevens beschermd zijn tegen onopzettelijke vernietiging of verlies.

Technische en organisatorische maatregelen | Organisatiemanagement

Domein	Beschrijving van maatregelen en hun doelen
Organisatorische inspanningen ISMS en DPMS	Uitgebreid beheersysteem voor informatiebeveiliging (ISMS) Robuust kader voor incidentresponsbeheer Periodieke trainingen voor alle teamleden over informatiebeveiliging, privacy en gegevensbescherming Informatieve en bewustmakingsevenementen gericht op informatiebeveiliging, privacy en gegevensbescherming Uitgebreide reeks beleidsregels en controles voor informatiebeveiliging in overeenstemming met de ISO27001-normen Beheersysteem voor gegevensbescherming (DPMS) volgens het beleid en de normen van Bridgestone West Het consequent toepassen van de beginselen van 'privacy by design' en 'privacy by default' in productontwikkelingscycli Doeleinde: Ervoor zorgen dat het personeel van Webfleet Solutions voldoende geïnformeerd, opgeleid en betrokken is op het gebied van informatiebeveiliging, privacy en gegevensbescherming op een manier die past bij de rollen en specifieke blootstelling aan Klantgegevens van elke teamgenoot.
Beheer van derden Subverwerkers	Doorlichting en selectie van subverwerkers via historische beoordeling (met name gegevensbeveiliging) Schriftelijke instructies aan Subverwerker (bijvoorbeeld door AIG) (AVG) Voor zover nodig: ervoor zorgen dat de Subverwerker een functionaris voor gegevensbescherming heeft aangesteld Effectieve controlerechten over Subverwerkers zijn overeengekomen Voorafgaand onderzoek van de documentatie en de beveiligingsmaatregelen van de Subverwerker Verplichting van de medewerkers van de Subverwerker tot geheimhouding van de Klantgegevens Zorgen voor de veilige vernietiging van Klantgegevens na beëindiging van het Subverwerkerscontract Voortdurende controle van Subverwerker en zijn activiteiten Doeleinde: Ervoor zorgen dat Klantgegevens die door een Subverwerker worden verwerkt, alleen worden verwerkt volgens de instructies van de Klant.

Domein

Beschrijving van maatregelen en hun doelen

Organisatorische inspanningen
ISMS en DPMS

Uitgebreid beheersysteem voor informatiebeveiliging (ISMS)
Robuust kader voor incidentresponsbeheer
Periodieke trainingen voor alle teamleden over informatiebeveiliging, privacy en gegevensbescherming
Informatieve en bewustmakingsevenementen gericht op informatiebeveiliging, privacy en gegevensbescherming
Uitgebreide reeks beleidsregels en controles voor informatiebeveiliging in overeenstemming met de ISO27001-normen
Beheersysteem voor gegevensbescherming (DPMS) volgens het beleid en de normen van Bridgestone West
Het consequent toepassen van de beginselen van 'privacy by design' en 'privacy by default' in productontwikkelingscycli

Doeleinde: Ervoor zorgen dat het personeel van Webfleet Solutions voldoende geïnformeerd, opgeleid en betrokken is op het gebied van informatiebeveiliging, privacy en gegevensbescherming op een manier die past bij de rollen en specifieke blootstelling aan Klantgegevens van elke teamgenoot.

Beheer van derden
Subverwerkers

Doorlichting en selectie van subverwerkers via historische beoordeling (met name gegevensbeveiliging)
Schriftelijke instructies aan Subverwerker (bijvoorbeeld door AIG) (AVG)
Voor zover nodig: ervoor zorgen dat de Subverwerker een functionaris voor gegevensbescherming heeft aangesteld
Effectieve controlerechten over Subverwerkers zijn overeengekomen
Voorafgaand onderzoek van de documentatie en de beveiligingsmaatregelen van de Subverwerker
Verplichting van de medewerkers van de Subverwerker tot geheimhouding van de Klantgegevens
Zorgen voor de veilige vernietiging van Klantgegevens na beëindiging van het Subverwerkerscontract
Voortdurende controle van Subverwerker en zijn activiteiten

Doeleinde: Ervoor zorgen dat Klantgegevens die door een Subverwerker worden verwerkt, alleen worden verwerkt volgens de instructies van de Klant.

Specificatieblad gegevenstoegang

In ontwikkeling

Dit specificatieblad voor gegevenstoegang wordt momenteel ontwikkeld.

De meest recente versie kan, zodra beschikbaar, worden geraadpleegd op webfleet.com/dpa.

Addendum inzake gegevens­ver­werking

Inhoud

Inleiding en definities

Overzicht gegevens­ver­werking

1. Verwerking van klant­ge­gevens

2. Algemene verplich­tingen van de Partijen

3. Subver­werking en grens­over­schrij­dende gegevens­over­drachten

4. Beveiliging en naleving

5. Toegang tot gegevens en bijstand aan de Verwer­kings­ver­ant­woor­de­lijke

6. Overige bepalingen

Bijlagen

Algemeen overzicht gegevens­ver­werking

Door gebruiker beheerde gegevens en gecreëerde inhoud

Trans­ac­tie­ge­gevens

Geaggre­geerde gegevens

Product- en dienst­spe­ci­fieke verwerking

Cold Chain

EV Charger Monitoring & Optimi­zation

Fleet Advisor

Fleet Insights

In-App Translation Service

Tachograph Manager

TachoShare

Tire Pressure Monitoring

Webfleet Video

Working Times & Remaining Driving Time

Over de mobiele apps van Webfleet

Mobiele app: Logbook App

Mobiele app: TPMS Tools App

Mobiele app: Vehicle Check App

Mobiele app: Webfleet Mobile App

Mobiele app: Work App

Product- en dienst­spe­ci­fieke subver­werkers

Technisch en Organi­sa­to­rische maatregelen | Vertrou­we­lijkheid van Klant­ge­gevens

Technische en organi­sa­to­rische maatregelen | Integriteit van klant­ge­gevens

Technische en organi­sa­to­rische maatregelen | Beschik­baarheid van klant­ge­gevens en veerkracht

Technische en organi­sa­to­rische maatregelen | Organi­sa­tiema­na­gement

Addendum inzake gegevensverwerking

Overzicht gegevensverwerking

1. Verwerking van klantgegevens

2. Algemene verplichtingen van de Partijen

3. Subverwerking en grensoverschrijdende gegevensoverdrachten

5. Toegang tot gegevens en bijstand aan de Verwerkingsverantwoordelijke

Algemeen overzicht gegevensverwerking

Transactiegegevens

Geaggregeerde gegevens

Product- en dienstspecifieke verwerking

EV Charger Monitoring & Optimization

Product- en dienstspecifieke subverwerkers

Technisch en Organisatorische maatregelen | Vertrouwelijkheid van Klantgegevens

Technische en organisatorische maatregelen | Integriteit van klantgegevens

Technische en organisatorische maatregelen | Beschikbaarheid van klantgegevens en veerkracht

Technische en organisatorische maatregelen | Organisatiemanagement