





Wersja: wrzesień 2026
Spis treści
- Wprowadzenie i definicje
- Przegląd przetwarzania danych
- 1. Przetwarzanie Danych Klientów
- 2. Ogólne zobowiązania Stron
- 3. Dalsze przetwarzanie i transgraniczne przekazywanie danych
- 4. Bezpieczeństwo i zgodność
- 5. Dostęp do danych i pomoc dla Administratora
- 6. Pozostałe postanowienia
- Załącznik 1: Opis przetwarzania
- Załącznik 2: Dalsze podmioty przetwarzające
- Załącznik 3: Warunki przetwarzania danych dotyczące integracji OEM i podmiotów trzecich
- Załącznik 4: Środki techniczne i organizacyjne
- Arkusz specyfikacji dostępu do danych (w trakcie opracowywania)
Wprowadzenie i definicje
- Niniejsze Uzupełnienie dotyczące przetwarzania danych (wraz z załącznikami, zwane łącznie
Uzupełnieniem
) stanowi uzupełnienie i podlega postanowieniom umowy oraz wszelkich innych warunków wiążących Administratora i Przetwarzającego (zwanych łącznieStronami
i każdy z osobnaStroną
) w związku z dostarczaniem przez Przetwarzającego Usługi i produktów WEBFLEET na rzecz Administratora (zwanych dalejUmową
). Do celów niniejszego Uzupełnienia Klient (zgodnie z definicją w Umowie) będzie uważany za Administratora, a Webfleet Solutions B.V. będzie uważany za Przetwarzającego. - Niniejsze Uzupełnienie opisuje obowiązki Stron w zakresie przetwarzania i bezpieczeństwa Danych Klienta (zdefiniowanych poniżej), w tym zgodnie z obowiązującymi przepisami dotyczącymi prywatności, bezpieczeństwa i ochrony danych. Niniejsze Uzupełnienie stanowi integralną część Umowy i zastępuje wszelkie warunki mające wcześniej zastosowanie do przetwarzania i bezpieczeństwa Danych Klienta.
- Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane w niniejszym dokumencie, mają znaczenie nadane im w Umowie i jej załącznikach. W zakresie, w jakim treść niniejszego Uzupełnienia jest sprzeczna z Umową, niniejsze Uzupełnienie ma charakter rozstrzygający. Do celów niniejszego Uzupełnienia:
Właściwe przepisy dotyczące prywatności
oznaczają obowiązujące krajowe, stanowe, unijne lub regionalne przepisy lub regulacje dotyczące prywatności, bezpieczeństwa lub ochrony danych i mające zastosowanie do przetwarzania Danych Klienta;Dane Klienta
oznaczają wszystkie dane (osobowe) generowane, zbierane, dostarczane lub w inny sposób przetwarzane przez Przetwarzającego w imieniu i zgodnie z instrukcjami Administratora w celu dostarczania Usługi i produktów WEBFLEET;RODO
oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);Incydent związany z bezpieczeństwem Przetwarzającego
oznacza zdarzenie mające wpływ na bezpieczeństwo Przetwarzającego i prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do Danych Klienta w systemach zarządzanych lub w inny sposób utrzymywanych przez Przetwarzającego;Dalszy podmiot przetwarzający
oznacza stronę trzecią zaangażowaną przez Przetwarzającego do wykonania określonej części czynności przetwarzania Danych Klienta niezbędnych do dostarczania Usługi i produktów WEBFLEET;Organ nadzoru
oznacza właściwy organ, któremu wyraźnie przyznano uprawnienia i upoważnienie do monitorowania przestrzegania i egzekwowania Właściwych przepisów dotyczących prywatności; oraz- Warunki
dane osobowe
,osoba, której dane dotyczą
,przetwarzanie
,administrator
,podmiot przetwarzający
,szczególne kategorie danych osobowych
,naruszenie ochrony danych osobowych
orazanonimizacja
użyte w niniejszym Uzupełnieniu mają znaczenie nadane im we Właściwych przepisach dotyczących prywatności lub, w przypadku braku takiego znaczenia, znaczenie nadane im w RODO.
Przegląd przetwarzania danych
Niniejsze Uzupełnienie reguluje zobowiązania Stron w odniesieniu do przetwarzania danych osobowych w ramach Usługi i produktów WEBFLEET. Kompleksowy przegląd Usługi i produktów WEBFLEET znajduje się w Załączniku 1 (Opis przetwarzania), który zawiera informacje dotyczące przetwarzania wszystkich kategorii Danych Klienta, w tym danych nieosobowych.
| Przegląd przetwarzania (Dane osobowe) | |
|---|---|
| Przedmiot | Przedmiotem przetwarzania danych na mocy niniejszego Uzupełnienia są dane osobowe zbierane, generowane lub w inny sposób przetwarzane w kontekście korzystania przez Administratora z Usługi i produktów WEBFLEET. |
| Okres | Dane osobowe będą przetwarzane przez okres obowiązywania Umowy i niniejszego Uzupełnienia. W odniesieniu do konkretnych punktów danych wyszczególnionych w Załączniku 1 (Opis przetwarzania) zastosowanie mają szczegółowo zróżnicowane okresy zatrzymania wskazane w odpowiedniej tabeli, również po rozwiązaniu Umowy z jakiegokolwiek powodu. Na wyraźne żądanie Administratora i z zastrzeżeniem obowiązujących warunków handlowych, takie okresy zatrzymania mogą zostać przedłużone, zastępując w ten sposób odpowiedni harmonogram zatrzymania określony w niniejszym Uzupełnieniu. Administrator jest również uprawniony do żądania usunięcia (części) Danych Klienta w okresie obowiązywania niniejszego Uzupełnienia. |
| Cele | Celem przetwarzania danych osobowych na mocy niniejszego Uzupełnienia jest dostarczanie Usługi i produktów WEBFLEET zainicjowane przez Administratora, jak określono w pkt 1.2 niniejszego Uzupełnienia i zgodnie z Umową. W stosunkach między Administratorem a Przetwarzającym korzystanie przez Administratora z Usługi i produktów WEBFLEET może mieć, w zależności od przypadku i zakresu zakontraktowanego w ramach Umowy, zasadnicze cele związane ze śledzeniem pojazdów (w czasie rzeczywistym), dwukierunkową komunikacją między menedżerami floty a kierowcami, zarządzaniem przepływami pracy floty, konserwacją, zrównoważonym rozwojem i kosztami, oceną wydajności i zachowania kierowców, zarządzaniem i rejestrowaniem czasu jazdy oraz integracją z rozwiązaniami innych firm wybranymi przez Administratora. Przetwarzający przekształca również dane w dane nieosobowe do celów dalszego przetwarzania przez siebie zanonimizowanych i zagregowanych Danych Systemowych zgodnie z Umową. Przetwarzanie danych osobowych udostępnionych Przetwarzającemu na mocy niniejszego Uzupełnienia ma na celu umożliwienie Administratorowi dostępu do strategicznych danych w celu podejmowania świadomych decyzji dotyczących wydajności, konserwacji, zgodności, bezpieczeństwa, zrównoważonego rozwoju i efektywności kosztowej operacji floty. |
| Charakter przetwarzania | Rejestrowanie, odzyskiwanie, zbieranie, przechowywanie, organizowanie, łączenie, analizowanie, ujawnianie, usuwanie danych oraz wszelkie inne czynności i usługi inicjowane przez Administratora, zgodnie z opisami w dokumentacji odpowiedniej Usługi i produktów WEBFLEET. Do celów anonimizacji Przetwarzający zapewnia deidentyfikację Danych Klienta (usunięcie, przekształcenie lub zagregowanie identyfikatorów), tak aby nie można ich było już przypisać osobie, której dane dotyczą. |
| Kategorie danych | Kategorie danych osobowych określone w Załączniku 1 (Opis przetwarzania). |
| Kategorie osób, których dane dotyczą | Dane osobowe przetwarzane w ramach Usługi i produktów WEBFLEET będą zasadniczo dotyczyć następujących kategorii osób fizycznych:
|
1. Przetwarzanie Danych Klientów
1.1. Wyznaczenie Przetwarzającego. Administrator wyznacza Przetwarzającego do przetwarzania Danych Klienta w jego imieniu i zgodnie z jego udokumentowanymi instrukcjami na mocy Umowy i niniejszego Uzupełnienia oraz w trakcie wdrażania, konfigurowania i korzystania przez Administratora z Usługi i produktów WEBFLEET. W zakresie wymaganym przez Właściwe przepisy dotyczące prywatności, w przypadku gdy Przetwarzający przetwarza Dane Klienta, które kwalifikują się jako dane osobowe, Administrator będzie uważany za administratora, a Przetwarzający za podmiot przetwarzający takie dane osobowe.
1.2. Ograniczenie celu przetwarzania. Przetwarzanie Danych Klienta jest szczegółowo opisane w Załączniku 1 (Opis przetwarzania) zawierającym informacje o wszystkich rodzajach danych osobowych, a także okresie i kontekście takiego przetwarzania w związku z każdą częścią Usługi i produktów WEBFLEET. O ile w Umowie wyraźnie nie uzgodniono inaczej, Przetwarzający będzie przetwarzać dane osobowe zawarte w Danych Klienta w sposób opisany w niniejszym Uzupełnieniu wyłącznie w zakresie niezbędnym do dostarczania Usługi i produktów WEBFLEET. Następujące grupy czynności są uważane za niezbędne do osiągnięcia tego celu:
- umożliwienie i dostarczenie wymaganych możliwości funkcjonalnych Usługi i produktów WEBFLEET zgodnie z licencją, konfiguracją i użytkowaniem przez Administratora i jego użytkowników;
- rozwiązywanie problemów (zapobieganie, wykrywanie, badanie, łagodzenie i naprawianie problemów, w tym Incydentów związanych z bezpieczeństwem Przetwarzającego i problemów zidentyfikowanych w Usłudze i produktach WEBFLEET), zapewnianie wsparcia (technicznego) klientom, doradztwo w zakresie wdrażania i użyteczności Usługi i produktów WEBFLEET; oraz
- dbanie o aktualność i wydajność Usługi i produktów WEBFLEET oraz zwiększanie produktywności, niezawodności, skuteczności, jakości i bezpieczeństwa użytkowników.
1.3. Anonimizacja Danych Klienta. Administrator upoważnia Przetwarzającego do anonimizacji Danych Klienta przetwarzanych na podstawie niniejszego Uzupełnienia w celu umożliwienia ich dalszego przetwarzania w zakresie dozwolonym na mocy Umowy i Właściwych przepisów dotyczących prywatności. Zanonimizowane dane nie stanowią danych osobowych, nie są uznawane za Dane Klienta i nie podlegają niniejszemu Uzupełnieniu. Przetwarzający może przetwarzać zanonimizowane dane w formie Danych Systemowych zgodnie z Umową.
1.4. Brak automatyzacji podejmowania decyzji. W zakresie, w jakim zakontraktowany przez Administratora zakres Usługi i produktów WEBFLEET obejmuje zautomatyzowane przetwarzanie określone w Załączniku 1 (Opis przetwarzania), Strony niniejszym uznają, że Przetwarzający (za pośrednictwem Usługi i produktów WEBFLEET lub w inny sposób) nie jest w stanie podejmować decyzji wywołujących skutki prawne dotyczące osób fizycznych. Administrator ponosi wyłączną odpowiedzialność za interpretację Danych Klienta wygenerowanych podczas korzystania z Usługi i produktów WEBFLEET przez jego upoważnionych użytkowników, a także za podejmowanie i dokumentowanie własnych niezależnych decyzji.
1.5. Zaangażowanie stron trzecich. Administrator przyjmuje do wiadomości i zgadza się, że przetwarzanie Danych Klienta opiera się na Dalszych podmiotach przetwarzających świadczących usługi niezbędne dla Usługi WEBFLEET, jak określono w pkt 3 poniżej i szczegółowo opisano w Załączniku 2 (Dalsze podmioty przetwarzające). Ponadto, w zakresie, w jakim Administrator zdecyduje się połączyć: a) pojazdy z Usługą WEBFLEET za pomocą Urządzenia pokładowego OEM lub b) Usługę i produkty WEBFLEET z technologiami dostarczanymi przez innych niezależnych dostawców usług z zamiarem ustanowienia wspólnego przetwarzania Danych Klienta między Przetwarzającym a tymi niezależnymi dostawcami usług w celach określonych przez Administratora w porozumieniu z takimi dostawcami usług, wówczas zastosowanie będą miały postanowienia Załącznika 3 (Warunki przetwarzania danych dotyczące integracji OEM i podmiotów trzecich).
1.6. Niniejsze Uzupełnienie zostaje włączone przez odniesienie do Umowy i wchodzi w życie w dniu, w którym Strony zawarły Umowę. Jeśli Umowa obowiązywała już w momencie otrzymania niniejszego Uzupełnienia przez Administratora, niniejsze Uzupełnienie wejdzie w życie z dniem podanym przez Przetwarzającego w powiadomieniu skierowanym do Administratora.
2. Ogólne zobowiązania Stron
2.1. Obowiązki Administratora. Poza innymi obowiązkami wynikającymi z Umowy i niniejszego Uzupełnienia, Administrator będzie przestrzegać Właściwych przepisów dotyczących prywatności oraz:
- zapewniać, że przetwarzanie Danych Klienta jest zgodne z prawem i że przetwarzanie danych osobowych opiera się na ważnej podstawie prawnej zgodnie z Właściwymi przepisami dotyczącymi prywatności;
- zachowywać przejrzystość w zakresie przetwarzania danych osobowych wobec osób, których dane dotyczą, oraz dostarczać niezbędnych informacji o takim przetwarzaniu i prawach osób, których dane dotyczą, zgodnie z Właściwymi przepisami dotyczącymi prywatności;
- zapewniać bezpieczeństwo Danych Klienta podczas korzystania z Usługi i produktów WEBFLEET oraz podczas przechowywania lub innego wykorzystywania Danych Klienta poza systemami Przetwarzającego lub Dalszych podmiotów przetwarzających, w tym poprzez: 1) stosowanie odpowiednich środków kontroli w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka związanego z Danymi Klienta, 2) zabezpieczenie danych uwierzytelniających konta, systemów i urządzeń używanych przez Administratora do uzyskiwania dostępu do Usługi i produktów WEBFLEET, oraz 3) tworzenie kopii zapasowych lub przechowywanie kopii Danych Klienta;
- zapewniać odpowiednie szkolenie w zakresie prywatności, ochrony danych i bezpieczeństwa informacji swoim pracownikom i kontrahentom w odniesieniu do przetwarzania i odpowiedniej ochrony Danych Klienta;
- w zakresie wymaganym przez Właściwe przepisy dotyczące prywatności, zapewniać, że spełnione są obowiązki w zakresie rozliczalności Administratora związane z przetwarzaniem i ochroną Danych Klienta, w tym prowadzenie dokładnych i aktualnych rejestrów dotyczących decyzji podejmowanych w związku z jego własnymi działaniami; oraz
- korzystać z Usługi i produktów WEBFLEET w sposób zgodny z prawem i przekazywać instrukcje dotyczące przetwarzania Danych Klienta wyłącznie zgodnie z Właściwymi przepisami dotyczącymi prywatności.
2.2. Obowiązki Przetwarzającego. Poza innymi obowiązkami wynikającymi z Umowy i niniejszego Uzupełnienia, Przetwarzający będzie przestrzegać Właściwych przepisów dotyczących prywatności oraz:
- przetwarzać dane osobowe wyłącznie na podstawie udokumentowanych instrukcji Administratora, chyba że jest to wymagane na mocy wiążącego obowiązku prawnego ciążącego na Przetwarzającym, w którym to przypadku Przetwarzający poinformuje Administratora o tym wymogu prawnym przed rozpoczęciem przetwarzania, chyba że obowiązujące prawo zabrania Przetwarzającemu ujawniania takich informacji;
- z zastrzeżeniem warunków zatrzymania danych dotyczących poszczególnych produktów i usług, określonych w Załączniku 1 (Opis przetwarzania), i o ile Właściwe przepisy dotyczące prywatności nie zabraniają tego Przetwarzającemu, nieodwracalnie anonimizować lub usuwać dane osobowe z Danych Klienta na koniec obowiązujących okresów zatrzymania, a także umożliwić Administratorowi eksportowanie, odzyskiwanie lub uzyskiwanie dostępu do Danych Klienta w inny sposób zgodnie z postanowieniami pkt 5 poniżej w czasie obowiązywania niniejszego Uzupełnienia;
- angażować Dalsze podmioty przetwarzające i przekazywać Dane Klienta między jurysdykcjami zgodnie z wymogami określonymi w pkt 3 poniżej;
- zapewniać odpowiednie szkolenie w zakresie prywatności, ochrony danych i bezpieczeństwa informacji swoim pracownikom i kontrahentom w odniesieniu do przetwarzania i odpowiedniej ochrony Danych Klienta;
- utrzymywać odpowiedni poziom bezpieczeństwa Danych Klienta zgodnie z postanowieniami pkt 4 poniżej, wdrażając w tym celu odpowiednie środki techniczne i organizacyjne oraz zapewniać, że Dalsze podmioty przetwarzające, pracownicy i inne osoby upoważnione do przetwarzania Danych Klienta zobowiązały się do zachowania poufności lub podlegają odpowiedniemu ustawowemu obowiązkowi zachowania poufności.
- W zakresie wymaganym przez Właściwe przepisy dotyczące prywatności, zapewniać prowadzenie dokładnej i aktualnej dokumentacji prowadzonych czynności obejmujących przetwarzanie Danych Klienta; oraz
- niezwłocznie powiadamiać Administratora w przypadku, gdy Przetwarzający dowie się, że instrukcja wyraźnie narusza Właściwe przepisy dotyczące prywatności, przy czym Administrator może następnie wycofać lub odpowiednio zmodyfikować swoje instrukcje. W celu uniknięcia wątpliwości, a w szczególności ze względu na charakter instrukcji Administratora dla Przetwarzającego, o których mowa w pkt 1.1 powyżej, Administrator danych rozumie i zgadza się, że 1) jest mało prawdopodobne, aby Przetwarzający mógł sformułować opinię na temat tego, czy instrukcje Administratora naruszają Właściwe przepisy dotyczące prywatności; 2) Przetwarzający nie jest zobowiązany do aktywnego monitorowania lub kontrolowania instrukcji lub decyzji Administratora; oraz 3) Przetwarzający nie jest odpowiedzialny za udzielanie Administratorowi porad prawnych.
3. Dalsze przetwarzanie i transgraniczne przekazywanie danych
3.1. Upoważnienie do angażowania Dalszych podmiotów przetwarzających. Administrator przyjmuje do wiadomości, że dostarczanie Usług i produktów WEBFLEET wymaga od Przetwarzającego wprowadzenia złożonych rozwiązań technicznych i organizacyjnych w celu odpowiedniego przetwarzania i ochrony Danych Klienta, w tym z określonymi Dalszymi podmiotami przetwarzającymi świadczącymi specjalistyczne usługi. W związku z tym Administrator udziela Przetwarzającemu ogólnego upoważnienia do angażowania Dalszych podmiotów przetwarzających zgodnie z warunkami niniejszego Uzupełnienia. Podmioty wymienione w Załączniku 2 (Dalsze podmioty przetwarzające) to Dalsze podmioty przetwarzające zaangażowane przez Przetwarzającego w celu dostarczania Usługi i produktów WEBFLEET na rzecz Administratora. Administrator zezwala ponadto Przetwarzającemu na angażowanie innych stron trzecich jako Dalsze podmioty przetwarzające, pod warunkiem, że takie zaangażowanie jest absolutnie niezbędne do odpowiedniego dostarczania Usługi i produktów WEBFLEET. Przetwarzający powiadomi Administratora o planowanych zmianach w Załączniku 2 (Dalsze podmioty przetwarzające) zgodnie z punktami 3.2 i 6.4 poniżej.
3.2. Sprzeciw Administratora wobec Dalszych podmiotów przetwarzających. Gdy Przetwarzający zaangażuje jakikolwiek nowy Dalszy podmiot przetwarzający niewymieniony w Załączniku 2 (Dalsze podmioty przetwarzające), Przetwarzający, co najmniej 30 dni przed rozpoczęciem przetwarzania jakichkolwiek Danych Klienta przez nowy Dalszy podmiot przetwarzający, zaktualizuje odpowiednio Załącznik 2 (Dalsze podmioty przetwarzające), w tym nazwę, lokalizację i czynności nowego Dalszego podmiotu przetwarzającego. Administrator może, w ciągu 15 dni od opublikowania zaktualizowanego Załącznika 2 (Dalsze podmioty przetwarzające), sprzeciwić się wyznaczeniu nowego Dalszego podmiotu przetwarzającego (nowych Dalszych podmiotów przetwarzających), powiadamiając o tym Przetwarzającego na piśmie. Zgłaszając sprzeciw wobec nowych Dalszych podmiotów przetwarzających, Administrator dołącza do niego udokumentowane wyjaśnienie przyczyn braku zatwierdzenia, aby umożliwić Przetwarzającemu ponowną ocenę takiego nowego Dalszego podmiotu przetwarzającego w oparciu o obawy wyrażone przez Administratora. Po otrzymaniu takiego sprzeciwu przez Przetwarzającego, Strony omówią go w dobrej wierze i podejmą próbę znalezienia rozwiązania uzasadnionego z handlowego punktu widzenia. Jeśli po takiej dyskusji Administrator nie zatwierdzi nowego Dalszego podmiotu przetwarzającego, Przetwarzający może, według własnego uznania: a) powstrzymać się od wyznaczenia Dalszego podmiotu przetwarzającego, którego dotyczy sprzeciw; lub b) zezwolić Administratorowi na (częściowe) zakończenie subskrypcji danej części Usługi i produktów WEBFLEET, która w innym przypadku opierałaby się na danym Dalszym podmiocie przetwarzającym, bez ponoszenia odpowiedzialności wobec którejkolwiek ze Stron.
3.3. Warunki mające zastosowanie do Dalszych podmiotów przetwarzających. W przypadku, gdy Dalszy podmiot przetwarzający nie wypełni swoich obowiązków w zakresie ochrony danych, Przetwarzający pozostaje odpowiedzialny wobec Administratora za wykonanie obowiązków Dalszego podmiotu przetwarzającego. Przetwarzający zapewni, że pomiędzy Przetwarzającym a każdym Dalszym podmiotem przetwarzającym zawarta zostanie pisemna umowa, na mocy której:
- Dalszy podmiot przetwarzający zobowiązuje się przetwarzać dane osobowe zawarte w Danych Klienta wyłącznie w zakresie wymaganym do wykonania określonych obowiązków, które zostały mu zlecone; oraz
- w zakresie wymaganym przez Właściwe przepisy dotyczące prywatności, Dalszy podmiot przetwarzający przestrzega obowiązków w zakresie ochrony danych w sposób zasadniczo zgodny z obowiązkami Przetwarzającego wynikającymi z niniejszego Uzupełnienia. Obejmuje to w szczególności zobowiązania Dalszego podmiotu przetwarzającego do wdrożenia odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa Danych Klienta.
3.4. Transgraniczne przetwarzanie Danych Klientów. Administrator ponosi wyłączną odpowiedzialność za określenie miejsca, w którym Usługa i produkty WEBFLEET będą używane przez autoryzowanych użytkowników, w tym lokalizacji geograficznych, przez które będą przemieszczane pojazdy Administratora zarządzane za pomocą Usługi i produktów WEBFLEET. Administrator przyjmuje do wiadomości, że dostarczanie Usługi i produktów WEBFLEET wymaga od Przetwarzającego przetwarzania Danych Klienta w różnych jurysdykcjach, ze względu na fizyczną lokalizację obiektów przetwarzania wykorzystywanych przez Przetwarzającego i Dalsze podmioty przetwarzające. Czynności związane z przetwarzaniem danych prowadzone przez Przetwarzającego będą zasadniczo miały miejsce na terenie Europejskiego Obszaru Gospodarczego. Inne jurysdykcje, w których Dane Klienta będą przetwarzane, a także szczegółowe warunki mające zastosowanie do takiego transgranicznego przetwarzania zgodnie z Właściwymi przepisami dotyczącymi prywatności, jeśli takie istnieją, są określone w Załączniku 2 (Dalsze podmioty przetwarzające). Administrator poinformuje Przetwarzającego z wyprzedzeniem w przypadku, gdy zamierza korzystać z Usługi i produktów WEBFLEET w jurysdykcji, która nakłada obowiązki w zakresie prywatności, które uzupełniają lub są sprzeczne z tymi uwzględnionymi w niniejszym Uzupełnieniu. Jeśli Administrator poinformuje o dodatkowych lub sprzecznych obowiązkach, Strony podejmą w dobrej wierze negocjacje dotyczące 1) niezbędnych zmian niniejszego Uzupełnienia w celu uwzględnienia wspomnianych zobowiązań, oraz 2) potencjalnego wpływu na warunki handlowe mające zastosowanie do Usługi i produktów WEBFLEET w wyniku takich zmian w sposób spełniający wymagania Administratora i zachowujący równowagę handlową Umowy.
3.5. Przetwarzanie danych osobowych poza EOG/Wielką Brytanią. W przypadku, gdy Przetwarzający angażuje Dalszy podmiot przetwarzający na mocy niniejszego Uzupełnienia do wykonywania czynności przetwarzania danych osobowych w imieniu Administratora, które wiążą się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy i Wielką Brytanię, Przetwarzający będzie przekazywał dane osobowe poza Europejski Obszar Gospodarczy i Wielką Brytanię wyłącznie pod warunkiem spełnienia odpowiednich wymogów RODO. Przetwarzający będzie angażował Dalsze podmioty przetwarzające do przetwarzania danych osobowych w Danych Klienta poza Europejskim Obszarem Gospodarczym lub Wielką Brytanią tylko wtedy, gdy a) została wydana decyzja stwierdzająca odpowiedni stopień ochrony w rozumieniu art. 45 RODO w odniesieniu do obszaru geograficznego, w którym ma mieć miejsce przetwarzanie przez odpowiedni Dalszy podmiot przetwarzający; lub b) między Przetwarzającym a Dalszym podmiotem przetwarzającym obowiązują standardowe klauzule umowne przyjęte przez Komisję Europejską (EOG) lub Biuro Komisarza ds. Informacji (Wielka Brytania) zgodnie z art. 46 ust. 2 RODO, o ile spełnione są warunki stosowania tych standardowych klauzul umownych. Szczegółowe informacje mające zastosowanie do przetwarzania danych osobowych przez każdy Dalszy podmiot przetwarzający zostały określone w Załączniku 2 (Dalsze podmioty przetwarzające).
4. Bezpieczeństwo i zgodność
4.1. Poufność Danych Klienta. Przetwarzający nie będzie uzyskiwać dostępu do Danych Klienta, wykorzystywać ich ani ujawniać stronom trzecim, z wyjątkiem następujących sytuacji: a) na polecenie Administratora, b) zgodnie z niniejszym Uzupełnieniem lub c) gdy jest to niezbędne do przestrzegania prawa lub ważnego i wiążącego nakazu organu rządowego (takiego jak wezwanie do sądu lub nakaz sądowy). Jeśli właściwy organ (rządowy) zażąda dostępu do Danych Klienta, Przetwarzający, o ile jest to prawnie dozwolone i rozsądnie wykonalne, będzie dążył do przekierowania organu do żądania danych bezpośrednio od Administratora. Jeśli Przetwarzający jest prawnie zobowiązany do ujawnienia Danych Klienta, niezwłocznie powiadomi Administratora o żądaniu i będzie oczekiwał instrukcji, chyba że jest to zabronione przez prawo.
4.2. Środki bezpieczeństwa Przetwarzającego. Przetwarzający wdroży i będzie utrzymywać techniczne, organizacyjne i fizyczne środki ochrony Danych Klienta przed Incydentami związanymi z bezpieczeństwem Przetwarzającego w sposób zgodny z jego zobowiązaniami wynikającymi z Właściwych przepisów dotyczących prywatności, jak opisano w Załączniku 4 (Środki techniczne i organizacyjne). Przetwarzający może okresowo aktualizować takie środki, pod warunkiem, że takie aktualizacje nie spowodują istotnego zmniejszenia bezpieczeństwa Danych Klienta przetwarzanych w ramach Usługi i produktów WEBFLEET.
4.3. Ocena bezpieczeństwa Administratora. Administrator ponosi wyłączną odpowiedzialność za niezależne ustalenie, czy techniczne i organizacyjne środki bezpieczeństwa Usługi i produktów WEBFLEET spełniają wymagania Administratora, w tym wszelkie jego zobowiązania w zakresie bezpieczeństwa wynikające z Właściwych przepisów dotyczących prywatności. Zawierając niniejsze Uzupełnienie, Administrator zgadza się, że Usługa i produkty WEBFLEET, a w szczególności praktyki i polityki bezpieczeństwa wdrożone i utrzymywane przez Przetwarzającego, zapewniają poziom bezpieczeństwa odpowiedni do ryzyka dla Danych Klienta, biorąc pod uwagę aktualny stan wiedzy, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania Danych Klienta, a także ryzyko dla osób fizycznych.
4.4. Incydenty związane z bezpieczeństwem. Przetwarzający powiadomi Administratora niezwłocznie po uzyskaniu informacji o Incydencie związanym z bezpieczeństwem Przetwarzającego, podejmie uzasadnione kroki w celu zminimalizowania szkód i zabezpieczenia Danych Klienta oraz będzie nadal udzielać Administratorowi uzasadnionej pomocy w tym zakresie. Przetwarzający może przekazywać informacje o Incydencie związanym z bezpieczeństwem Przetwarzającego etapami, w miarę udostępniania kolejnych informacji o Incydencie związanym z bezpieczeństwem. Aby umożliwić Administratorowi powiadomienie Organu nadzorczego oraz/lub osób, których dane dotyczą, o Incydencie związanym z bezpieczeństwem Przetwarzającego, Przetwarzający będzie współpracować z Administratorem i pomagać mu, włączając do powiadomienia zgodnie z niniejszym pkt 4.4 takie informacje o Incydencie związanym z bezpieczeństwem Przetwarzającego, jakie Przetwarzający jest w stanie ujawnić Administratorowi, biorąc pod uwagę charakter przetwarzania i informacje dostępne Przetwarzającemu. Powiadomienie Administratora przez Przetwarzającego o Incydencie związanym z bezpieczeństwem Przetwarzającego lub reakcja na taki Incydent nie będą interpretowane jako uznanie przez Przetwarzającego jakiejkolwiek winy lub odpowiedzialności w związku z Incydentem związanym z bezpieczeństwem Przetwarzającego. Administrator musi niezwłocznie powiadomić Przetwarzającego o wszelkich możliwych nadużyciach jego kont lub danych uwierzytelniających lub o wszelkich innych incydentach związanych z bezpieczeństwem, naruszeniach lub zdarzeniach niepożądanych związanych z Usługą i produktami WEBFLEET.
5. Dostęp do danych i pomoc dla Administratora
5.1. Dostęp do danych. Przez cały czas obowiązywania Umowy i niniejszego Uzupełnienia Przetwarzający umożliwi Administratorowi, w sposób zgodny z funkcjami Usługi i produktów WEBFLEET, dostęp do Danych Klienta i ich eksport, w tym w razie potrzeby w celu dalszego wykorzystania Danych Klienta przez Administratora poza Usługą i produktami WEBFLEET. Przetwarzający aktualizuje Arkusz specyfikacji dostępu do danych w celu przejrzystego informowania Administratora o różnych punktach danych generowanych przez Przetwarzającego w trakcie obowiązywania Umowy, a także o dostępnych dla Administratora środkach dostępu i eksportu takich danych. Można się z nim zapoznać na stronie webfleet.com/dpa.
5.2. Kontrola i odpowiedzialność za Dane Klienta. Niezależnie od specyfikacji przetwarzania Danych Klienta do celów odpowiedniego dostarczania Usługi i produktów WEBFLEET zgodnie z niniejszym Uzupełnieniem, Administrator zachowuje wyłączną odpowiedzialność za ocenę, czy przetwarzanie Danych Klienta zlecone Przetwarzającemu zgodnie z niniejszym Uzupełnieniem i Umową spełnia prawne, techniczne i operacyjne wymogi Administratora. Obejmuje to konkretne okresy zatrzymania mające zastosowanie do różnych kategorii Danych Klienta określonych w Załączniku 1 (Opis przetwarzania) oraz obowiązki i potencjalne interesy Administratora w zakresie przechowywania Danych Klienta przez okresy inne niż określone w niniejszym Uzupełnieniu. W okresie obowiązywania niniejszego Uzupełnienia Administrator zachowuje kontrolę nad Danymi Klienta, w tym w razie potrzeby w zakresie poprawiania, aktualizowania, eksportowania, tworzenia kopii i usuwania Danych Klienta. Przetwarzający będzie w rozsądnym zakresie współpracować z Administratorem i pomagać mu w tym zgodnie z postanowieniami niniejszego Uzupełnienia.
5.3. Żądania osób, których dane dotyczą. Jeśli Przetwarzający otrzyma żądanie od osoby, której dane dotyczą, odnoszące się do Danych Klienta, Przetwarzający powinien 1) doradzić osobie, której dane dotyczą, aby skierowała swoje żądanie do Administratora, 2) powiadomić Administratora bez zbędnej zwłoki, oraz 3) powstrzymać się od odpowiedzi na żądanie bez upoważnienia ze strony Administratora. Administrator będzie odpowiedzialny za udzielenie odpowiedzi na każde takie żądanie, w tym za korzystanie z funkcji Usługi WEBFLEET. Przetwarzający (biorąc pod uwagę charakter przetwarzania Danych Klienta) będzie pomagać Administratorowi w wypełnianiu jego obowiązków wynikających z Właściwych przepisów dotyczących prywatności w zakresie odpowiadania na żądania wykonania praw osoby, której dane dotyczą, poprzez instruowanie Administratora, jak korzystać z Usługi WEBFLEET w tym celu lub, jeśli okaże się to niewystarczające, na wyraźne żądanie Administratora, poprzez zapewnienie Administratorowi dodatkowej rozsądnej współpracy i pomocy.
5.4. Pomoc w zakresie zgodności. Na wyraźną prośbę Administratora Przetwarzający (biorąc pod uwagę charakter przetwarzania i informacje dostępne Przetwarzającemu) w rozsądnym zakresie pomoże Administratorowi w razie potrzeby w zapewnieniu zgodności z jego zobowiązaniami dotyczącymi oceny skutków dla ochrony danych, uprzednich konsultacji regulacyjnych z Organem(-ami) nadzorczym(i) lub równoważnymi procedurami wynikającymi z Właściwych przepisów dotyczących prywatności. Przetwarzający zapewni taką współpracę i pomoc poprzez dostarczenie żądanych informacji, które nigdy nie będą interpretowane przez Administratora jako porady prawne, związane z czynnościami przetwarzania oraz środkami technicznymi i organizacyjnymi istotnymi dla Usługi i produktów WEBFLEET, chyba że żądane informacje są już dostępne dla Administratora. W zakresie, w jakim Administrator żąda pomocy, wsparcia lub współpracy, które istotnie wykraczają poza zakres obowiązków Przetwarzającego wynikających z niniejszego Uzupełnienia lub Właściwych przepisów dotyczących prywatności, Przetwarzający może obciążyć Administratora uzasadnionymi i możliwymi do wykazania kosztami poniesionymi w związku z zapewnieniem takiej dodatkowej pomocy. Administrator zwróci Przetwarzającemu wszystkie takie uzasadnione i możliwe do wykazania koszty i wydatki, pod warunkiem, że Przetwarzający powiadomi Administratora z wyprzedzeniem i uzyska jego uprzednią pisemną zgodę na takie koszty.
5.5. Audyty. Przetwarzający korzysta z usług niezależnych audytorów zewnętrznych w celu weryfikacji odpowiedniego stopnia ochrony swoich środków bezpieczeństwa zgodnie z normami ISO 27001. Na pisemny wniosek Administratora i na mocy odpowiednich umów o zachowaniu poufności Przetwarzający dostarczy Administratorowi tyle informacji i zapisów, ile jest to zasadnie konieczne, aby Administrator mógł zweryfikować zgodność Przetwarzającego z jego zobowiązaniami wynikającymi z niniejszego Uzupełnienia, w tym poprzez zapewnienie dostępu do odpowiednich raportów z audytów stron trzecich, certyfikatów i ich podsumowań. Administrator zgadza się wykorzystywać takie raporty i certyfikaty jako podstawowy sposób weryfikacji zgodności Przetwarzającego. W zakresie, w jakim Właściwe przepisy dotyczące prywatności przewidują prawa do audytu, a Administrator zasadnie stwierdzi, że dostarczone informacje są niewystarczające do zweryfikowania zgodności Przetwarzającego z zobowiązaniami wynikającymi z niniejszego Uzupełnienia, Przetwarzający umożliwi Administratorowi (lub wyraźnie niezależnemu audytorowi wyznaczonemu przez Administratora) zweryfikowanie zgodności Przetwarzającego z jego zobowiązaniami wynikającymi z niniejszego Uzupełnienia. Podczas audytu Przetwarzający będzie w rozsądnym zakresie współpracować z Administratorem lub jego audytorem, w tym poprzez dostarczanie wszelkich odpowiednich dokumentów dotyczących środków stosowanych przez Przetwarzającego w celu zapewnienia zgodności z niniejszym Uzupełnieniem. Administrator pozostaje odpowiedzialny za wszelkie opłaty pobierane przez audytora wyznaczonego przez Administratora lub w inny sposób poniesione w związku z przeprowadzeniem takiego audytu. Po otrzymaniu wniosku o przeprowadzenie audytu zgodnie z niniejszym Uzupełnieniem, Strony omówią i wspólnie uzgodnią z wyprzedzeniem następujące kwestie
- rozsądną datę rozpoczęcia, zakres i czas trwania audytu; oraz
- obowiązki, kontrole i zobowiązania każdej ze Stron w zakresie bezpieczeństwa i poufności mające zastosowanie do audytu i wszelkich powiązanych dowodów lub innych dokumentów, a także wszelkich późniejszych raportów i umów.
6. Pozostałe postanowienia
6.1. Wypowiedzenie niniejszego Uzupełnienia. Niniejsze Uzupełnienie pozostaje w mocy przez okres obowiązywania Umowy oraz tak długo po jej wygaśnięciu, jak Przetwarzający kontynuuje przetwarzanie Danych Klienta w imieniu Administratora w obowiązujących okresach zatrzymania określonych w Załączniku 1 (Opis przetwarzania). Niniejsze Uzupełnienie wygasa automatycznie z chwilą zaprzestania przez Przetwarzającego wszelkich czynności związanych z przetwarzaniem danych osobowych zawartych w Danych Klienta.
6.2. Klauzula rozdzielności. Jeśli jakiekolwiek postanowienie niniejszego Uzupełnienia zostanie w dowolnym momencie uznane przez właściwy sąd za nieważne lub niewykonalne, będzie ono nieskuteczne tylko w zakresie takiego unieważnienia lub niewykonalności bez unieważniania pozostałych części niniejszego Uzupełnienia, a takie pozostałe części niniejszego Uzupełnienia będą nadal w pełni obowiązywać. W przypadku, gdy jakiekolwiek postanowienie niniejszego Uzupełnienia zostanie uznane za nieważne lub niewykonalne, Strony będą negocjować w dobrej wierze, aby zastąpić takie postanowienie innym postanowieniem, które będzie ważne lub wykonalne i które będzie jak najbardziej zbliżone do postanowień uznanych za nieważne lub niewykonalne.
6.3. Zwrot lub usunięcie Danych Klienta. Oprócz prawa Administratora do odzyskania lub uzyskania dostępu do Danych Klienta zgodnie z pkt 5.1 powyżej, Przetwarzający umożliwi ponadto Administratorowi, przez cały czas obowiązywania niniejszego Uzupełnienia, usunięcie Danych Klienta w sposób zgodny z funkcjami Usługi i produktów WEBFLEET. Jeśli Administrator nie ma technicznej możliwości uzyskania dostępu do Danych Klienta lub ich usunięcia za pośrednictwem specjalnych funkcji udostępnionych w Usłudze i produktach WEBFLEET, Administrator może złożyć pisemny wniosek w tej sprawie, a Przetwarzający umożliwi Administratorowi uzyskanie dostępu do Danych Klienta lub ich nieodwracalne usunięcie na podstawie takiego wniosku.
6.4. Powiadomienia i komunikacja. O ile wyraźnie nie określono inaczej, wszystkie powiadomienia od Przetwarzającego do Administratora danych w ramach niniejszego Uzupełnienia będą dostarczane do jednego lub większej liczby osób zarządzających Administratora za pośrednictwem specjalnych powiadomień przez interfejs Usługi WEBFLEET lub wiadomość e-mail. Powiadomienie uznaje się za przekazane w dniu jego udostępnienia przez Przetwarzającego. Administrator ponosi wyłączną odpowiedzialność za zapewnienie, że osoby zarządzające Administratora utrzymują dokładne informacje kontaktowe w konsoli zarządzania Usługi WEBFLEET i bezpieczną transmisję przez cały czas. Powiadomienia i inne komunikaty od Administratora do Przetwarzającego odnoszące się do przedmiotu niniejszego Uzupełnienia będą dostarczane przez upoważnionych przedstawicieli Administratora na adres digitaltrust@bridgestone.com.
6.5. Aktualizacje. Niniejsze Uzupełnienie może być okresowo aktualizowane przez Przetwarzającego, w tym w razie potrzeby w celu zapewnienia zgodności z aktualizacjami obowiązujących przepisów prawa i odzwierciedlenia wprowadzenia ulepszeń lub innych istotnych zmian w Usłudze i produktach WEBFLEET. Najbardziej aktualną wersję niniejszego Uzupełnienia można znaleźć pod adresem webfleet.com/dpa.
6.6. Prawo właściwe i rozstrzyganie sporów. Postanowienia dotyczące wyboru prawa właściwego i rozstrzygania sporów zawarte w Umowie mają pełne zastosowanie do niniejszego Uzupełnienia.
Załączniki
- Załącznik 1: Opis przetwarzania
- Załącznik 2: Dalsze podmioty przetwarzające
- Załącznik 3: Warunki przetwarzania danych dotyczące integracji OEM i podmiotów trzecich
- Załącznik 4: Środki techniczne i organizacyjne
Najbardziej aktualną wersję niniejszego Uzupełnienia, jak również każdego z powyższych dokumentów, można znaleźć pod adresem webfleet.com/dpa.
Załączniku 1
Opis przetwarzania
W trakcie korzystania przez Klienta z Usługi i produktów WEBFLEET następujące kategorie danych mogą być generowane i dalej przetwarzane przez Webfleet Solutions:
- Dane zarządzane przez użytkownika i tworzona zawartość: Dane utworzone lub w inny sposób (ręcznie) wprowadzone oraz/lub edytowane na Platformie Usług Telematycznych Webfleet.
- Dane transakcyjne: Dane generowane automatycznie w wyniku korzystania przez Klienta z Usługi i produktów WEBFLEET.
- Dane zbiorcze: Dane uzyskane poprzez zastosowanie analizy statystycznej w ramach Usługi WEBFLEET.
W poniższych tabelach przedstawiono szczegółowy opis różnych punktów danych przetwarzanych przez Webfleet Solutions. Tabele te obejmują: 1) ogólne odniesienie do każdej kategorii danych, 2) opis (bardziej szczegółowo zróżnicowanych) danych zawartych w każdej takiej kategorii danych, oraz 3) odniesienie do okresu zatrzymania, który Webfleet Solutions domyślnie stosuje do punktów danych w każdej takiej kategorii danych.
Przetwarzanie danych dotyczących poszczególnych produktów lub usług. Niektóre komponenty i moduły Usługi i produktów WEBFLEET mają określone możliwości przetwarzania danych, które mają zastosowanie wyłącznie do nich. Szczegółowe informacje przedstawiono poniżej w odrębnych tabelach, tam gdzie ma to zastosowanie. Aby przejść bezpośrednio do tabel danych dotyczących poszczególnych produktów i usług, skorzystaj z poniższych łączy:
- Usługi Webfleet:
- Aplikacje mobilne Webfleet:
Całość Danych Klienta wymienionych w niniejszym Załączniku 1 jest przetwarzana i udostępniana Klientowi za pośrednictwem Platformy Usług Telematycznych Webfleet. W zakresie, w jakim Klient nie korzysta z niektórych komponentów lub modułów Usługi lub produktów WEBFLEET, specyfikacje przetwarzania danych, które mają zastosowanie wyłącznie do tych nieużywanych komponentów lub modułów, nie będą miały zastosowania do Klienta.
Ogólny przegląd przetwarzania danych
Poniższe tabele opisują ogólne możliwości przetwarzania danych, które są dostępne przy użyciu podstawowych funkcji Platformy Usług Telematycznych Webfleet, a także większości funkcji urządzeń LINK i PRO.
Dane zarządzane przez użytkownika i tworzona zawartość
Dane tworzone przez użytkowników Usługi i produktów WEBFLEET
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Adresy | Dane geolokalizacyjne, adresy wysyłki, punkty trasy i lokalizacje stacji ładowania pojazdów elektrycznych | Przez cały okres obowiązywania Umowy, a następnie przez pozostałą część bieżącego roku kalendarzowego + 2 pełne lata kalendarzowe |
| Dane administratora i innych autoryzowanych użytkowników Webfleet | Nazwa użytkownika, adres i dane kontaktowe, takie jak telefon, adres e-mail, numery identyfikacyjne | |
| Obszary | Definicje stref geograficznych w celu określenia obszarów pożądanej lub niepożądanej pozycji pojazdu | |
| Dane kierowcy | Imię i nazwisko kierowcy, adres i dane kontaktowe, takie jak telefon, adres e-mail, informacje o prawie jazdy, numery identyfikacyjne | |
| Inne dane pojazdu zarządzane przez użytkownika | Inne treści użytkownika, takie jak indywidualne specyfikacje pojazdu, dodatkowe dane telematyczne (ręcznie) dostarczone przez użytkowników, takie jak numer rejestracyjny, VIN lub tablica rejestracyjna | |
| Czas odjazdu floty i pojazdu | Planowany czas odjazdu na poziomie floty lub pojazdu | |
| Trasy | Predefiniowane trasy jazdy, miejsca docelowe, zaplanowane trasy na terminalach kierowcy | |
| VIN (numer identyfikacyjny pojazdu) | 17-znakowy unikalny identyfikator pojazdu, który zawiera informacje o jego cechach, specyfikacji oraz producencie i może być wykorzystywany do śledzenia akcji serwisowych, rejestracji, roszczeń gwarancyjnych, kradzieży i ubezpieczenia, a także do przypisania pojazdu do konkretnego właściciela lub osoby, której dane dotyczą | |
| Listy kontrolne | Regularna kontrola i konserwacja pojazdów przez kierowców | 24 miesiące |
| Zamówienia i stany zamówień | Dane zadań dla kierowców, załączniki, elektroniczny dowód dostawy i status zamówienia | 90 dni (Francja: 60 dni) |
| Wiadomości tekstowe | Wiadomości wymieniane między menedżerem floty a kierowcą za pośrednictwem terminali kierowcy |
Dane transakcyjne
Dane generowane podczas korzystania z Usługi i produktów WEBFLEET
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Przyspieszenie (boczne) | Zdarzenia związane z gwałtownym hamowaniem, pokonywaniem zakrętów i przyspieszaniem | 90 dni (Francja: 60 dni) |
| Dane CAN/OBD | Sygnały z sieci kontrolera pojazdu (CAN) lub interfejsu diagnostyki pokładowej (OBD) jako wskaźniki awarii, prognozy konserwacji, monitorowanie drzwi, poziom paliwa itp. | |
| Szczegółowe komunikaty dotyczące pozycji | Bieżąca/historyczna lokalizacja pojazdu z urządzeniem LINK | |
| Zmiany zapłonu | Informacje o tym, kiedy zapłon jest włączany i wyłączany | |
| Chwilowy licznik kilometrów i poziom paliwa | Aktualny licznik kilometrów i poziom paliwa | |
| Przebiegi tras | Sekwencja spójnych pozycji | |
| Monitorowanie urządzeń śledzących | Ruchy pojazdu z wyłączonym zapłonem (holowanie, kradzież), odłączenie zasilania, ekranowanie urządzenia śledzącego | |
| Kody usterek | Wskaźniki awarii pobrane z magistrali FMS pojazdów ciężarowych lub OBD | |
| Inne obserwowane dane pojazdu | Inne dane z czujników, w tym czas jazdy, pora dnia, prędkość pojazdu i silnika, obciążenie i temperatura silnika, dane przyczepy, napięcie akumulatora, protokoły danych z wypadków na 45 sekund przed i 15 sekund po wypadku, podłączone do pojazdu urządzenia, czujniki i dane diagnostyczne związane z serwisem | |
| Dane podróży i pozycji podróży wraz ze znacznikiem czasu | Rejestracja tylko miejsca i czasu rozpoczęcia i zakończenia podróży bez szczegółowej trasy | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Zużycie paliwa i energii podczas podróży | Zużycie paliwa oraz/lub energii podczas podróży | |
| Licznik przebiegu podróży | Odległość pokonana podczas podróży |
Dane zbiorcze
Dane uzyskane poprzez zastosowanie analizy statystycznej w ramach Usługi WEBFLEET
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Statystyki zasobów | Łączenie zdarzeń, działań i konserwacji zasobów | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Statystyki kierowcy | Zbiorcze dane dotyczące stylu jazdy w czasie | |
| Zdarzenia drogowe | Styl jazdy powyżej wcześniej zdefiniowanych progów normalnej jazdy | 90 dni (Francja: 60 dni) |
| Wskaźniki KPI i wyniki OptiDrive dotyczące jazdy | Zbiorcze wskaźniki stylu jazdy (przekroczenia prędkości, zdarzenia drogowe, praca na biegu jałowym, zużycie paliwa, jazda ze stałą prędkością, toczenie się pojazdu, prędkość ekonomiczna oraz zmiana biegów), na podstawie których wyliczane są wyniki OptiDrive | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Raporty | Konfigurowalne raporty z możliwością łączenia wszystkich wyżej wymienionych danych, które muszą zostać skonfigurowane przez administratora konta | Od 30 dni do 36 miesięcy w zależności od konfiguracji wybranej przez Klienta |
| Prędkość i zdarzenia związane z przekroczeniem prędkości | Bieżąca prędkość w porównaniu z lokalnym ograniczeniem prędkości z danych mapy | 90 dni |
| Statystyki pojazdu | Zdarzenia drogowe, dane dotyczące śladu węglowego, godziny pracy silnika itp. – dane zbiorcze w czasie | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Statystyki czasu pracy | Rozpoczęcie/zakończenie pracy kierowcy/współkierowcy |
Przetwarzanie danych dotyczących poszczególnych produktów i usług
Poniższe tabele opisują specyfikacje przetwarzania danych dla poszczególnych produktów i usług. W zakresie, w jakim Klient nie korzysta z (części) następujących produktów lub usług, odpowiednie specyfikacje przetwarzania danych nie będą miały zastosowania.
Cold Chain
Webfleet Cold Chain zapewnia pełną widoczność floty chłodniczej, umożliwiając bezproblemową logistykę łańcucha chłodniczego. Dzięki monitorowaniu i kontroli temperatury w czasie rzeczywistym, to elastyczne rozwiązanie pomaga zarówno chronić produkty wrażliwe na temperaturę, jak i osiągnąć zgodność z wymogami łańcucha chłodniczego. Dowiedz się więcej o Cold Chain tutaj.
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Temperatura | Wartość temperatury w stopniach Celsjusza pochodząca z czujnika temperatury (do 6 czujników) | 1 rok |
| Status drzwi | Stan otwarcia/zamknięcia drzwi pojazdu chłodni/ciężarówki/naczepy (do 3 drzwi) | |
| Status jednostki chłodniczej | Stan włączenia/wyłączenia jednostki chłodniczej | |
| Tryb operacyjny | Aktualny tryb pracy urządzenia chłodniczego (ciągły lub start/stop) | |
| Poziom paliwa | Pozostała ilość paliwa dla silnika wysokoprężnego | |
| Łączna liczba godzin pracy | Łączna liczba godzin pracy jednostki chłodniczej | |
| Łączna liczba godzin pracy silnika wysokoprężnego | Łączna liczba godzin pracy silnika wysokoprężnego jednostki chłodniczej | |
| Łączna liczba godzin pracy przy zasilaniu elektrycznym | Łączna liczba godzin pracy silnika elektrycznego jednostki chłodniczej | |
| Tryb zasilania | Informuje, czy jednostka chłodnicza korzysta z silnika wysokoprężnego czy elektrycznego podczas pracy | |
| Strefa: Wartość zadana | Temperatura ustawiona w jednostce chłodniczej dla określonej strefy (do 3 stref) | |
| Strefa: Nawiew powietrza | Temperatura powietrza opuszczającego jednostkę chłodniczą dla określonej strefy (do 3 stref) | |
| Strefa: Powietrze powrotne | Temperatura powietrza powracającego do jednostki chłodniczej dla określonej strefy (do 3 stref) | |
| Strefa: Tryb operacyjny | Bieżący stan urządzenia chłodniczego (chłodzenie, ogrzewanie lub odszranianie) dla określonej strefy (do 3 stref) |
EV Charger Monitoring & Optimization
Uzyskaj kompleksowy wgląd w rutynowe ładowanie pojazdów elektrycznych, podłączając prywatne ładowarki do systemu monitorowania pojazdów elektrycznych Webfleet. Łatwe monitorowanie ładowarek w wielu lokalizacjach bez konieczności stosowania dodatkowego sprzętu. Bądź na bieżąco z kosztami ładowania i obłożeniem, aby poprawić niezawodność operacyjną. Ładowarki muszą być zgodne z OCPP 1.6 i podłączone do internetu. Dowiedz się więcej o EV Charger Monitoring & Optimization tutaj.
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Dane ładowarki | Identyfikator ładowarki, maksymalna moc, typ złącza, stan ładowarki, liczba gniazd | Przez cały okres obowiązywania Umowy, a następnie przez pozostałą część bieżącego roku kalendarzowego + 2 pełne lata kalendarzowe Dane dotyczące ładowarki i sesji ładowania są automatycznie usuwane, gdy odpowiednia strona trzecia, od której pochodzą te dane, usunie ładowarkę lub sama usunie dane. |
| Dane sesji ładowania | Identyfikator ładowarki + numer gniazda, czas rozpoczęcia/zakończenia, bieżąca moc ładowania, pobrana energia, koszt, oczekiwany pozostały czas ładowania, token autoryzacji sesji ładowania | |
| Dane pojazdu | Stan połączenia z pojazdem, przewidywany czas do pełnego naładowania, identyfikator/nazwa pojazdu, poziom naładowania akumulatora |
Fleet Advisor
Webfleet Fleet Advisor to zaawansowana funkcja zarządzania flotą AI zaprojektowana, aby pomóc menedżerom floty w podejmowaniu decyzji opartych na danych z łatwością i precyzją. Dowiedz się więcej o Fleet Advisor tutaj.
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Monity użytkownika, udzielone odpowiedzi i historia konwersacji | Żądania wysyłane przez użytkownika Webfleet w celu wygenerowania spostrzeżeń w oparciu o istniejące dane ze środowiska Webfleet Klienta, odpowiedzi udzielone przez Fleet Advisor na monity użytkownika i wynikająca z nich historia konwersacji | 90 dni na interakcję (każdy pojedynczy monit + kontekst odpowiedzi) |
Fleet Insights
Webfleet Fleet Insights pomaga menedżerom floty przekształcać złożone dane floty w praktyczne działania. Wartości referencyjne floty, trendy i panel zaleceń umożliwiają szybsze uzyskanie praktycznych informacji o wydajności floty. Ujednolicenie kluczowych zagregowanych wskaźników floty, porównywanie ich z podobnymi flotami, prezentowanie trendów i płynne połączenie z Fleet Advisor w celu uzyskania spersonalizowanych zaleceń i bardziej szczegółowych analiz pozwala szybciej podejmować pewne decyzje, które obniżają koszty, zwiększają wydajność oraz poprawiają bezpieczeństwo i wyniki operacyjne. Dowiedz się więcej o Fleet Insights tutaj.
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Zagregowane dane dotyczące zrównoważonego rozwoju, bezpieczeństwa i produktywności z floty Klienta | Obejmuje zużycie paliwa, paliwo marnowane na biegu jałowym, zdarzenia związane z jazdą, zdarzenia wideo, przebieg pojazdu, przebieg przyczepy oraz wykorzystanie pojazdu i przyczepy. Ta funkcja wykorzystuje zagregowane dane nieosobowe na poziomie floty do prezentowania trendów i umożliwiania anonimowych porównań z podobnymi flotami. Identyfikatory są usuwane, przekształcane lub agregowane, aby danych nie można było już przypisać do osoby. Umożliwia to Klientowi skupienie się na kwestiach najważniejszych dla poprawy wydajności za pomocą kompleksowego panelu, porównywania wskaźników KPI i połączenia z Webfleet Fleet Advisor w celu uzyskania zaleceń i podejmowania pogłębionych działań następczych. | Szczegółowe dane wejściowe (np. z każdego punktu danych floty) podlegają okresowi przechowywania mającemu zastosowanie do ich zwykłego przetwarzania opartego na funkcjach na podstawie niniejszego Uzupełnienia. Zagregowane dane generowane na potrzeby Fleet Insights pozostają dostępne w środowisku Klienta przez maksymalnie 15 miesięcy, a następnie są zastępowane nowszymi wskaźnikami. |
In-App Translation Service
Tłumaczenia w aplikacji umożliwiają upoważnionym użytkownikom żądanie tłumaczenia wiadomości tekstowych i opisów zamówień wymienianych za pośrednictwem Webfleet, Webfleet Mobile i aplikacji Work App. Po wybraniu funkcji tłumaczenia przez użytkownika odpowiedni tekst i żądany język docelowy są przetwarzane przy użyciu usługi tłumaczeniowej opartej na sztucznej inteligencji, a przetłumaczony tekst jest zwracany w celu wyświetlenia obok treści oryginalnej. Tłumaczenia mogą być tymczasowo przechowywane w pamięci podręcznej na koncie Klienta w celu poprawy wydajności i uniknięcia wielokrotnego tłumaczenia identycznych treści.
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Dane wejściowe i wyjściowe tłumaczenia | Wiadomości tekstowe i opisy zamówień w formie tekstu swobodnego przesyłane do tłumaczenia w ramach Usługi Webfleet, wraz z żądanym językiem docelowym i wynikowym przetłumaczonym tekstem. Treść może zawierać dane osobowe wprowadzone przez użytkowników w polach tekstu swobodnego. Przetłumaczona treść jest przechowywana w pamięci podręcznej oddzielnie dla każdego konta Klienta w celu poprawy wydajności i uniknięcia wielokrotnych tłumaczeń. | Tłumaczenia przechowywane w pamięci podręcznej: maksymalnie przez 90 dni, po czym są automatycznie usuwane. Pamięć podręczna może zostać wyczyszczona wcześniej na żądanie. Oryginalne wiadomości tekstowe i dane zamówień nadal podlegają okresom przechowywania mającym do nich zastosowanie na podstawie niniejszego Uzupełnienia. |
Tachograph Manager
Webfleet Tachograph Manager to niezawodne, kompleksowe oprogramowanie do pobierania, analizowania i archiwizowania danych z tachografów pojazdów ciężarowych i dostawczych. Dowiedz się więcej o Tachograph Manager tutaj.
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Dane karty kierowcy | Zapisy tachografu od kierowcy, w tym unikalna identyfikacja kierowcy, zdarzenia rozpoczęcia/zakończenia podróży i znaczniki czasu | 37 miesięcy (Dane z pojazdów z rozwiązaną umową są przechowywane tylko przez 90 dni po rozwiązaniu umowy) |
| Dane pamięci masowej tachografu | Zapisy tachografu z pojazdu, w tym unikalna identyfikacja kierowcy, zdarzenia rozpoczęcia/zakończenia podróży i znaczniki czasu |
TachoShare
Webfleet TachoShare to moduł zdalnego pobierania, który pobiera dane tachografu z pojazdów na drodze i oferuje łączność z oprogramowaniem analitycznym innych firm. Masz pełną kontrolę nad tym, jak wykorzystujesz swoje dane i komu je udostępniasz, z bezpiecznego, dostępnego archiwum. Dowiedz się więcej o TachoShare tutaj.
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Dane karty kierowcy | Zapisy tachografu od kierowcy, w tym unikalna identyfikacja kierowcy, zdarzenia rozpoczęcia/zakończenia podróży i znaczniki czasu | 37 miesięcy |
| Dane pamięci masowej tachografu | Zapisy tachografu z pojazdu, w tym unikalna identyfikacja kierowcy, zdarzenia rozpoczęcia/zakończenia podróży i znaczniki czasu |
Tire Pressure Monitoring
System Tire Pressure Monitoring (TPMS) Webfleet sprawdza ciśnienie i temperaturę opon w czasie rzeczywistym. Dzięki predykcyjnemu zarządzaniu oponami problemy są wykrywane, zanim doprowadzą do kosztownych napraw lub przestojów. Niezależnie od tego, czy przewozisz pasażerów, czy ładunek – system TPMS pomaga zapewnić bezpieczne i terminowe dotarcie do celu. Dowiedz się więcej o systemie TPMS tutaj.
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Bieżące odczyty ciśnienia w oponach | Sygnały z ostatniego odczytu czujników ciśnienia w oponach: ciśnienie, temperatura, poziom naładowania baterii czujnika TPMS (czujnik zamontowany na zaworze) | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| Historyczne odczyty ciśnienia w oponach | Sygnały z odczytów czujników ciśnienia w oponach: ciśnienie, temperatura | 90 dni |
| Konfiguracja związana z oponami | Układ podwozia pojazdu/maszyny, zalecany nacisk na oś | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
Webfleet Video
W połączeniu z Webfleet Video, kamery flotowe zapewniają kompleksowy wgląd w incydenty drogowe i zdarzenia drogowe. Technologia AI wykrywa ryzykowne zachowania podczas jazdy, takie jak korzystanie z telefonu komórkowego i wyprzedzanie, a następnie powiadamia kierowców, aby mogli natychmiast dostosować swój styl jazdy. Dowiedz się więcej o Webfleet Video tutaj.
CAM 50 (starsze rozwiązanie)
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Surowy materiał wideo | Materiał wideo z widokiem na drogę: nie można wyłączyć. Materiał wideo z widokiem na kierowcę: można wyłączyć za pośrednictwem interfejsu użytkownika Webfleet. Dostępne są akcesoria do osłony obiektywu, aby uniknąć nagrań wideo z widokiem na kierowcę. Surowy materiał wideo jest przetwarzany poza samym urządzeniem kamery tylko wtedy, gdy menedżer floty włączy opcję | Pamięć masowa serwera: 90 dni (Francja: 60 dni) Pamięć masowa urządzenia: Zatrzymanie danych na karcie SD konfigurowalne w interfejsie Webfleet od 4 minut do nieograniczonej wartości. |
| Zdarzenia wideo | Materiał wideo oparty na wywoływaniu zdarzeń jest przesyłany do zaplecza Webfleet, a następnie udostępniany w interfejsie Webfleet. Wszystkie wywołania zdarzeń mogą być włączane/wyłączane dla każdej kamery lub pojazdu. Wywołania zdarzeń są automatycznie oznaczane za pomocą algorytmów wizji komputerowej, czujników G i akcelerometrów. Zdarzenia obejmują:
Filmy wideo są przesyłane do Webfleet tylko wtedy, gdy zostanie wywołane jedno z wymienionych powyżej zdarzeń, przy czym domyślnie nagrania mają określony czas trwania od 10 do 20 sekund. | |
| Dziennik aktywności | Ścieżka audytu generowana przez system i użytkownika, która rejestruje wykorzystanie zdarzeń i cykl życia kamery dla każdej kamery, umożliwiając autoryzowanym użytkownikom śledzenie, w jaki sposób dane związane ze zdarzeniami są wykorzystywane w Webfleet, a także śledzenie odpowiednich aktywności związanych z kamerą. Informacje o aktywności obejmują:
Typy aktywności – Dziennik zdarzeń:
Typy aktywności – Dziennik kamery:
| Dziennik zdarzeń: 90 dni* (Francja: 60 dni*) *Wpisy dziennika dotyczące określonego zdarzenia są usuwane, gdy upoważniony użytkownik usunie odpowiadające im zdarzenie, i zastępowane wpisem Zdarzenie usunięte. Dziennik kamery: Niezdefiniowany (dane zależne od cyklu życia urządzenia) |
CAM Lite i CAM Pro
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Surowy materiał wideo | Nagrywanie na lokalną kartę microSD z obiektywu skierowanego na drogę i dowolnej podłączonej kamery zewnętrznej, skierowanej na ładunek lub innej dodatkowej kamery w kabinie: zawsze włączona podczas podróży, domyślnie rejestruje nieprzerwanie przez 10 minut po zakończeniu podróży/wyłączeniu zapłonu. Można zarządzać tymi ustawieniami w interfejsie użytkownika Webfleet. Menedżerowie flot mogą również Nagrywanie na lokalną kartę microSD z kamery skierowanej na kierowcę: Domyślnie wyłączone. Może być włączane/wyłączane za pośrednictwem interfejsu użytkownika Webfleet, aplikacji instalatora lub za pomocą akcesoriów do osłony obiektywu. 3-minutowe bloki wideo zapisane w zaszyfrowanych plikach wideo na kartach microSD. Autoryzowani użytkownicy Klienta mogą odszyfrować pliki wideo w interfejsie użytkownika Webfleet. Surowy materiał wideo jest przetwarzany poza samym urządzeniem kamery tylko wtedy, gdy menedżer floty włączy opcję | Zaszyfrowane nagrania są przechowywane na karcie microSD do momentu ich nadpisania. Standardowa karta microSD mieści 128 GB, co odpowiada ok. 100 godzinom nagrania w domyślnej rozdzielczości i bez dodatkowych kamer. Najstarsza zawartość jest nadpisywana podczas zapisywania nowego materiału w 3-minutowych segmentach. Kartę microSD można rozszerzyć do maksymalnie 1 TB w CAM Lite i maksymalnie 2 × 1 TB w CAM Pro. |
| Zdarzenia wideo | Materiał wideo oparty na wywoływaniu zdarzeń jest przesyłany do zaplecza Webfleet, a następnie udostępniany w interfejsie Webfleet. Wszystkie wywołania zdarzeń mogą być włączane/wyłączane dla każdej kamery lub pojazdu, a tworzenie zdarzeń i alarmów w kabinie kierowcy może być włączane/wyłączane oddzielnie – wszystko za pomocą interfejsu użytkownika Webfleet. Wywołania zdarzeń są automatycznie oznaczane za pomocą algorytmów wizji komputerowej, czujników G i akcelerometrów. Zdarzenia obejmują:
Filmy wideo są przesyłane do Webfleet tylko wtedy, gdy zostanie wywołane jedno z wymienionych powyżej zdarzeń, przy czym domyślnie nagrania mają określony czas trwania od 10 do 30 sekund w zależności od typu zdarzenia (z możliwością przedłużenia na żądanie). | Nagrania i zdarzenia przesyłane do zaplecza: 90 dni (Francja: 60 dni) |
| Dziennik aktywności | Ścieżka audytu generowana przez system i użytkownika, która rejestruje wykorzystanie zdarzeń i cykl życia kamery dla każdej kamery, umożliwiając autoryzowanym użytkownikom śledzenie, w jaki sposób dane związane ze zdarzeniami są wykorzystywane w Webfleet, a także śledzenie odpowiednich aktywności związanych z kamerą. Informacje o aktywności obejmują:
Typy aktywności – Dziennik zdarzeń:
Typy aktywności – Dziennik kamery:
| Dziennik zdarzeń: 90 dni* (Francja: 60 dni*) *Wpisy dziennika dotyczące określonego zdarzenia są usuwane, gdy upoważniony użytkownik usunie odpowiadające im zdarzenie, i zastępowane wpisem Zdarzenie usunięte. Dziennik kamery: Niezdefiniowany (dane zależne od cyklu życia urządzenia) |
| Rozszerzone bezpieczeństwo na drodze (tylko CAM Pro) | Włączenie funkcji Rozszerzone bezpieczeństwo na drodze umożliwia urządzeniu CAM Pro wykrywanie sytuacji krytycznych, takich jak naruszenia ograniczeń prędkości wskazanych na znakach, przejazd na czerwonym świetle, trudne warunki drogowe lub pogodowe oraz ograniczenia rozmiaru lub masy samochodów ciężarowych. Na tej podstawie kierowcy mogą otrzymywać alerty w kabinie, a klienci mogą otrzymywać powiązane zdarzenia i metadane na platformie Webfleet. Dane przetwarzane na potrzeby tej funkcji obejmują:
Funkcja Rozszerzone bezpieczeństwo na drodze wykorzystuje model sztucznej inteligencji działający bezpośrednio w kamerze CAM Pro do analizowania nagrań i powiązanych danych, generowania metadanych zdarzeń, klasyfikacji ryzyka, wyników, ocen i alertów dla kierowców oraz przesyłania danych do systemów backendowych Webfleet. Funkcja może również obejmować ulepszanie modelu sztucznej inteligencji przy użyciu danych zanonimizowanych lub danych niezanonimizowanych, jeżeli Klient wybrał taką opcję. | Nagrania zdarzeń i zdarzenia przesyłane do systemu backendowego: 90 dni (Francja: 60 dni) |
Working Times & Remaining Driving Time
Webfleet podaje dokładny, aktualny pozostały czas jazdy, pomagając Tobie i Twoim kierowcom zachować zgodność z przepisami. Dokładne dane na temat liczby godzin, które pozostały kierowcom każdego dnia, umożliwiają również dyspozytorom bardziej efektywne i wydajne planowanie. Dowiedz się więcej o pozostałym czasie jazdy tutaj.
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Stan pracy | Różne stany pracy i przerwy zgłaszane przez kierowcę zebrane z tachografu (prowadzenie pojazdu, inna praca, dyspozycyjność i przerwa), urządzeń PRO i aplikacji Work App (stany pracy i przerwy) | 37 miesięcy |
| Powiadomienia o naruszeniu przepisów dotyczących jazdy i czasu pracy | Powiadomienia wyświetlane w interfejsie użytkownika Platformy Usług Telematycznych Webfleet oznaczające zdarzenia naruszenia przepisów przez kierowcę na podstawie czasu jazdy i czasu pracy obliczonego w oparciu o stany pracy zgłoszone przez kierowcę w tachografie. | 90 dni |
Informacje o aplikacjach mobilnych Webfleet
Aplikacje mobilne Webfleet pomagają menedżerom flot zarządzać flotami w podróży i skutecznie komunikować się z pracownikami mobilnymi. Aplikacje ukierunkowane na kierowców pomagają również usprawnić przepływy pracy niezależnie od tego, gdzie znajdują się kierowcy. Dowiedz się więcej o aplikacjach mobilnych Webfleet tutaj. Większość punktów danych wymienionych poniżej odzwierciedla te same dane, które są przetwarzane w kontekście całej Usługi WEBFLEET. O ile wyraźnie nie określono inaczej, czas zatrzymania takich punktów danych będzie zgodny z cyklem życia danych zdefiniowanym ogólnie dla Usługi WEBFLEET, zgodnie z powyższymi tabelami. Działania Webfleet związane z przetwarzaniem danych w aplikacjach mobilnych również podlegają zasadom Polityki prywatności Webfleet.
Aplikacja mobilna: Logbook App
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Nazwa kierowcy | Nazwa wprowadzana przez menedżera floty w interfejsie Webfleet podczas tworzenia kierowcy | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| E-mail kierowcy | Adres e-mail, który menedżer floty wprowadza w interfejsie Webfleet podczas tworzenia kierowcy i który może być używany do logowania | |
| Numer telefonu kierowcy | Numer telefonu, który menedżer floty wprowadza w interfejsie użytkownika Webfleet podczas tworzenia kierowcy i który może być używany do logowania | |
| Tryb podróży kierowcy (zmiana) w Logbook | Zdarzenia zmiany ustawień prywatności pozwalające na przełączanie trybu jazdy na prywatny/dojazdowy lub służbowy | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Powiązanie kierowcy z pojazdem | Pojazd przypisany lub wybrany przez kierowcę w Logbook App | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| Wynik OptiDrive, ranking i dane przejazdów kierowcy | Dane dotyczące zachowania kierowcy (OptiDrive), obliczane przez urządzenie LINK w pojeździe i wizualizowane tylko w Logbook App: wynik OptiDrive, przejazdy z ich unikalnymi wynikami i rankingiem wśród kierowców firmy (wszystko skonfigurowane przez menedżera floty w interfejsie Webfleet) | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe W aplikacji przez 14 dni |
| Lokalizacja pojazdu | Lokalizacja pojazdu, w którym zainstalowane jest urządzenie LINK lub, w przypadku mobilnego urządzenia śledzącego, lokalizacja urządzenia mobilnego powiązanego z pojazdem w Webfleet | 90 dni (Francja: 60 dni) |
| Przebiegi tras pojazdu | Sekwencja spójnych pozycji | |
| Przejazdy pojazdu | Wszystkie przejazdy wykonane przez zarejestrowanego kierowcę pojazdem | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Nazwa/numer pojazdu | Nazwa/numer pojazdu, który został dodany w interfejsie Webfleet przez menedżera floty | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| Tablica rejestracyjna pojazdu | Tablica rejestracyjna wprowadzona przez menedżera floty w interfejsie Webfleet | |
| Specyfikacja pojazdu | Dane pojazdu dodane automatycznie lub ręcznie przez menedżera floty w interfejsie Webfleet | |
| Licznik kilometrów pojazdu | Licznik kilometrów przypisanego pojazdu, pochodzący z CAN lub dodany ręcznie przez kierowcę | |
| Powiadomienia push pojazdu | Wysyłane powiadomienia push dotyczące przypisania pojazdu | Niezapisywane |
| Raporty Logbook | Pliki PDF lub arkusze Excel, które można utworzyć w Logbook App | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
Aplikacja mobilna: TPMS Tools App
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Bieżące odczyty ciśnienia w oponach | Sygnały z ostatniego odczytu czujników ciśnienia w oponach: ciśnienie, temperatura, poziom naładowania baterii czujnika TPMS (czujnik zamontowany na zaworze) | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| Historyczne odczyty ciśnienia w oponach | Sygnały z odczytów czujników ciśnienia w oponach: ciśnienie, temperatura | 90 dni |
| Konfiguracja związana z oponami | Układ podwozia pojazdu/maszyny, zalecany nacisk na oś | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
Aplikacja mobilna: Vehicle Check App
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Dane logowania kierowcy | Adres e-mail i hasło kierowcy | 24 miesiące (Francja: 2 miesiące |
| VIN (numer identyfikacyjny pojazdu) | Używany jako numer identyfikacyjny pojazdu | |
| Tablica rejestracyjna | Używana jako numer identyfikacyjny pojazdu | |
| Nazwa kierowcy | Użytkownik wpisuje nazwę kierowcy w module kierowcy i przypisuje ją do pojazdu i funkcji w aplikacji Vehicle Check App | |
| Wypełniona lista kontrolna inspekcji pojazdu | Kierowcy przeprowadzają inspekcje pojazdów i oznaczają podzespoły, w których występują usterki, oraz ich rodzaj | |
| Usterki pojazdu | Uszkodzenia pojazdu oznaczone przez kierowców podczas kontroli pojazdu | |
| Zdjęcia usterki | Zdjęcia uszkodzeń zgłoszonych przez kierowcę | |
| Uwagi kierowcy (związane z usterką) | Uwagi zgłoszone podczas przeprowadzania inspekcji | |
| Lista kontrolna – znaczniki czasu i czas trwania | Data i godzina wykonania listy kontrolnej, czas trwania |
Aplikacja mobilna: Webfleet Mobile App
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Adresy | Dane geolokalizacyjne, adresy wysyłki, punkty trasy i lokalizacje stacji ładowania pojazdów elektrycznych | 90 dni (Francja: 60 dni) |
| Obszary | Definicje stref geograficznych w celu określenia obszarów pożądanej lub niepożądanej pozycji pojazdu | |
| Dane kierowcy | Nazwa kierowcy, adres i dane kontaktowe, takie jak telefon, adres e-mail, numery identyfikacyjne | |
| Zamówienia i stany zamówień | Dane zadań dla kierowców, miejsca docelowe zamówień, załączniki, elektroniczny dowód dostawy i status zamówienia | |
| Wiadomości tekstowe | Wiadomości wymieniane między menedżerem floty a kierowcą za pośrednictwem terminali kierowcy | |
| Dane pojazdu zarządzane przez użytkownika | Indywidualne specyfikacje pojazdu, dodatkowe dane telematyczne (ręcznie), w tym dane rejestracyjne, numer VIN lub tablice rejestracyjne oraz dodatkowe dane udostępnione przez Klienta | |
| Powiadomienia menedżera floty | Menedżerowie flot mogą otrzymywać przez aplikację powiadomienia o określonych zdarzeniach drogowych (np. gwałtowne hamowanie, pokonywanie zakrętów z dużą prędkością, niebezpieczna jazda) i inne dane pojazdu (np. pokładowe dane diagnostyczne, usterki, kody usterek, poziom paliwa, ruchy przy wyłączonym zapłonie, odłączenie zasilania itp.) – wszystkimi powiadomieniami można zarządzać w aplikacji | 90 dni |
| Szczegółowe komunikaty dotyczące pozycji | Bieżąca/historyczna lokalizacja pojazdu z urządzeniem LINK | 90 dni (Francja: 60 dni) |
| Zmiany zapłonu | Informacje o tym, kiedy zapłon jest włączany i wyłączany | |
| Chwilowy licznik kilometrów i poziom paliwa | Aktualny licznik kilometrów i poziom paliwa | |
| Dane podróży i pozycji podróży wraz ze znacznikiem czasu | Rejestracja tylko miejsca i czasu rozpoczęcia i zakończenia podróży bez szczegółowej trasy | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Zużycie paliwa i energii podczas podróży | Zużycie paliwa oraz/lub energii podczas podróży | |
| Licznik przebiegu podróży | Odległość pokonana podczas podróży | |
| VIN (numer identyfikacyjny pojazdu) | 17-znakowy unikalny identyfikator pojazdu, który zawiera informacje o jego cechach, specyfikacji oraz producencie i może być wykorzystywany do śledzenia akcji serwisowych, rejestracji, roszczeń gwarancyjnych, kradzieży i ubezpieczenia, a także do przypisania pojazdu do konkretnego właściciela lub osoby, której dane dotyczą | |
| Dane Webfleet Video | Wszystkie (bieżące) dane z Webfleet Video dostępne dla menedżera floty | 90 dni (Francja: 60 dni) |
| Wskaźniki KPI i wyniki OptiDrive dotyczące jazdy | Zbiorcze wskaźniki stylu jazdy (przekroczenia prędkości, zdarzenia drogowe, praca na biegu jałowym, zużycie paliwa, jazda ze stałą prędkością, toczenie się pojazdu, prędkość ekonomiczna oraz zmiana biegów), na podstawie których wyliczane są wyniki OptiDrive | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Statystyki czasu pracy | Rozpoczęcie/zakończenie pracy kierowcy/współkierowcy |
Aplikacja mobilna: Work App
| Kategoria danych | Opis | Okres zatrzymania |
|---|---|---|
| Nazwa kierowcy | Nazwa wprowadzana przez menedżera floty w interfejsie Webfleet podczas tworzenia kierowcy | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| E-mail kierowcy | Adres e-mail, który menedżer floty wprowadza w interfejsie Webfleet podczas tworzenia kierowcy i który może być używany do logowania | |
| Numer telefonu kierowcy | Numer telefonu, który menedżer floty wprowadza w interfejsie użytkownika Webfleet podczas tworzenia kierowcy i który może być używany do logowania | |
| Czas pracy | Ręczne uruchamianie/wstrzymywanie/zakończenie rejestracji czasu pracy. Automatyczna rejestracja czasu pracy w połączeniu z kartą kierowcy i tachografem | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Pozostały czas jazdy | W przypadku kierowców z tachografem i kartą kierowcy w aplikacji Work App wyświetlany jest prawnie dozwolony pozostały czas jazdy | 37 miesięcy |
| Powiązanie kierowcy z pojazdem | Pojazd przypisany do kierowcy za pomocą aplikacji Work App | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| Szczegóły dotyczące prawa jazdy | Obejmują imię i nazwisko, kategorię, datę ważności od/do – dostępne tylko wtedy, gdy funkcja jest włączona | |
| Wynik OptiDrive, ranking i dane przejazdów kierowcy | Dane dotyczące zachowania kierowcy (OptiDrive), obliczane przez urządzenie LINK w pojeździe i wizualizowane tylko w aplikacji Work App: wynik OptiDrive, przejazdy z ich unikalnymi wynikami i rankingiem wśród kierowców firmy (wszystko skonfigurowane przez menedżera floty w interfejsie Webfleet) | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe W aplikacji przez 14 dni |
| Dokumentacja szkoleń e-learningowych | Tytuł odpowiedniej treści e-learningowej, data zadania, przewidziany termin, data rozpoczęcia i data zakończenia – dostępne tylko wtedy, gdy funkcja jest włączona | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| Lokalizacja pojazdu | Lokalizacja pojazdu, w którym zainstalowane jest urządzenie LINK lub, w przypadku mobilnego urządzenia śledzącego, lokalizacja urządzenia mobilnego powiązanego z pojazdem w Webfleet | 90 dni (Francja: 60 dni) |
| Przebiegi tras pojazdu | Sekwencja spójnych pozycji | |
| Przejazdy pojazdu | Wszystkie przejazdy wykonane przez zarejestrowanego kierowcę pojazdem | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Wyznaczanie trasy pojazdu, miejsce docelowe i szacowany czas przyjazdu | Trasy, miejsca docelowe i szacowany czas przyjazdu do miejsca docelowego, wykorzystywane do nawigacji | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| Nazwa/numer pojazdu | Nazwa/numer pojazdu, który został dodany w interfejsie Webfleet przez menedżera floty | |
| Tablica rejestracyjna pojazdu | Tablica rejestracyjna wprowadzona przez menedżera floty w interfejsie Webfleet | |
| Specyfikacja pojazdu | Dane pojazdu dodane automatycznie lub ręcznie przez menedżera floty w interfejsie Webfleet | |
| Wiadomości tekstowe | Krótkie wiadomości tekstowe wysyłane między kierowcą/pojazdem a menedżerem floty (w ramach aplikacji Work App i Webfleet) | 90 dni (Francja: 60 dni) |
| Zamówienia i aktualizacje zamówień | Zamówienie utworzone przez menedżera floty w Webfleet lub za pośrednictwem interfejsu API WF.connect, w tym nazwa klienta, adres, dane osoby kontaktowej (imię i nazwisko, numer telefonu), dowolny tekst zamówienia/opis, podpis (ePOD) klienta, dane dotyczące statusu zamówienia, wszelkiego rodzaju aktualizacje dotyczące zamówień (komunikaty o statusie związane z zamówieniem) | |
| Załączniki do zamówienia | Pliki PDF i zdjęcia załączone przez kierowcę w aplikacji Work App lub przez menedżera floty w interfejsie Webfleet | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| Podpisy ePOD | Podpis klienta | |
| Tryb podróży kierowcy (zmiana) w Logbook | Zdarzenia zmiany ustawień prywatności pozwalające na przełączanie trybu jazdy na prywatny/dojazdowy lub służbowy | Bieżący rok kalendarzowy + 2 pełne lata kalendarzowe |
| Dane Cold Chain | Dane dotyczące temperatury, informacje o naruszeniach – dostępne tylko wtedy, gdy funkcja jest włączona | 1 rok |
| Informacja zwrotna o stylu jazdy (aktywna informacja dla kierowcy) | Natychmiastowe informacje zwrotne w czasie rzeczywistym dla kierowców, wyświetlane w aplikacji Work App, dotyczące stylu jazdy, w tym zdarzeń związanych z gwałtownym hamowaniem, pokonywaniem zakrętów z dużą prędkością, niebezpieczną jazdą. | 90 dni (Francja: 60 dni) |
| Inteligentne powiadomienia kierowcy | Inteligentne reguły mogą być konfigurowane przez menedżera floty w interfejsie Webfleet, a wiele powiadomień o pojazdach może być wysyłanych do kierowcy. Kierowca zobaczy powiadomienia push i historię powiadomień w aplikacji Work App | 90 dni W aplikacji przez 14 dni |
| Licznik kilometrów pojazdu | Licznik kilometrów przypisanego pojazdu, pochodzący z CAN lub dodany ręcznie przez kierowcę | Niezdefiniowany (dane zależne od cyklu życia obiektu) |
| Ogólne powiadomienia push | Powiadomienia push wysyłane do kierowcy o nowych przychodzących wiadomościach tekstowych, nowych zamówieniach, aktualizacjach zamówień, nowych przydzielonych szkoleniach e-learningowych itp. | 90 dni |
Załącznik 2
Dalsze podmioty przetwarzające
Webfleet Solutions zaangażowała następujące podmioty do przetwarzania Danych Klienta w celu dostarczania podstawowych funkcji Platformy Usług Telematycznych Webfleet i Usługi WEBFLEET w szerszym zakresie:
| Firma | Zakres przetwarzania | Główne lokalizacje przetwarzania | Kontakt |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Bezpieczne usługi hostingu danych dla wszystkich Danych Klienta przetwarzanych w ramach oferty Webfleet Solutions. Obejmuje również przetwarzanie danych na potrzeby wnioskowania w funkcjach AI oferowanych przez Webfleet, gdy zostaną one aktywnie włączone przez Klienta: Webfleet Fleet Advisor, In-App Translation Service. | EOG – Luksemburg, Niemcy, Francja | aws.amazon.com/contact-us |
| Microsoft Ireland Operations Limited | EOG – Europa Północna | microsoft.com/en-us/privacy/privacy-support-requests | |
| TomTom International B.V. | Świadczenie usług związanych z ruchem drogowym, kamerami bezpieczeństwa, wyszukiwaniem lokalnym, usługami związanymi ze stanem dróg, informacjami o pogodzie i cenami paliw. | EOG – Holandia | tomtom.com |
| Webfleet Solutions Development Germany GmbH | Centrum technologiczne Webfleet Solutions, które obejmuje technologie informatyczne i rozwój bezpiecznego oprogramowania. | EOG – Niemcy | Same as Webfleet Solutions: digitaltrust@bridgestone.com |
Dalsze podmioty przetwarzające dla poszczególnych produktów i usług
Webfleet Solutions zaangażowała następujące podmioty do przetwarzania Danych Klienta w celu dostarczania określonych funkcji Platformy Usług Telematycznych Webfleet, jak wskazano poniżej. W zakresie, w jakim Klient nie korzysta z niektórych funkcji wymienionych poniżej, zaangażowanie Dalszego podmiotu przetwarzającego, które ma zastosowanie wyłącznie do tych nieużywanych funkcji, nie będzie miało zastosowania do Klienta:
| Firma | Zakres przetwarzania/usługi | Główne lokalizacje przetwarzania | Kontakt |
|---|---|---|---|
| BIA Power Grid, S.L. | Dostarczanie danych i usług dotyczących stacji ładowania pojazdów elektrycznych w ramach usług EV Charger Monitoring świadczonych przez Webfleet Solutions. Umożliwia to wysyłanie poleceń do ładowarki w celu zarządzania sesjami ładowania oraz odbieranie danych ładowarki i sesji ładowania do przetwarzania na Platformie Usług Telematycznych Webfleet. | EOG – Hiszpania | biapower.io |
| Bridgestone Europe NV/SA | Dostarczanie zdarzeń monitorowania ciśnienia w oponach i powiązanych danych (Tirematics) w ramach oferowanej przez Webfleet Solutions usługi Tire Pressure Monitoring (TPMS). | EOG – Belgia, Irlandia | bridgestone.com |
| DAKO Systemtechnik und Service GmbH & Co. KG | Świadczenie usług związanych z funkcjonowaniem WEBFLEET Tachograph Manager. | EOG – Niemcy | dako.de |
| Google Ireland Limited | Udostępnianie powiadomień push (Firebase Messaging) w aplikacjach mobilnych Webfleet. | EOG, lokalizacje Google Cloud Platform | cloud.google.com/contact |
| Jibe Mobility B.V. | Dostarczanie danych i usług związanych z ładowarkami do pojazdów elektrycznych w ramach usług EV Charger Monitoring świadczonych przez Webfleet Solutions. Umożliwia to otrzymywanie danych o ładowarkach i sesjach ładowania w celu ich przetwarzania na Platformie Usług Telematycznych Webfleet, a także w innych systemach zarządzania ładowarkami, z których korzysta Klient. | EOG – Holandia, Rumunia | jibe.company |
| LeMobi Leszek Chwalinski | Świadczenie usług poboru i zarządzania opłatami drogowymi w Polsce i na Węgrzech. | EOG – Polska, Węgry | lemobi.pl |
| Lytx, Inc. | Świadczenie usług przetwarzania danych i obsługi klienta związanych z funkcjonowaniem rozwiązań CAM 50 Webfleet Video. | EOG – Luksemburg Wielka Brytania*, Izrael* | lytx.com |
| Longship IT Solutions B.V. | Dostarczanie danych i usług dotyczących stacji ładowania pojazdów elektrycznych w ramach usług EV Charger Monitoring świadczonych przez Webfleet Solutions. Umożliwia to wysyłanie poleceń do ładowarki w celu zarządzania sesjami ładowania oraz odbieranie danych ładowarki i sesji ładowania do przetwarzania na Platformie Usług Telematycznych Webfleet. | EOG – Holandia | evesto.com |
| MiTAC Digital Technology Corporation | Wyłącznie w zakresie działania rozwiązań CAM Lite i CAM Pro Webfleet Video i wyłącznie na wyraźne żądanie Webfleet Solutions: świadczenie usług rozwiązywania problemów i wsparcia technicznego w zakresie wdrożeń, konfiguracji, aktualizacji, poprawek i ulepszeń systemu. | Tajwan** | mitacmdt.com/en |
| Peregrine Technologies GmbH | Wyłącznie w związku z obsługą funkcji Rozszerzone bezpieczeństwo na drodze, dostępnej tylko w rozwiązaniu CAM Pro Webfleet Video, której celem jest wykrywanie sytuacji krytycznych, takich jak naruszenia ograniczeń prędkości wskazanych na znakach, przejazd na czerwonym świetle, trudne warunki drogowe lub pogodowe oraz ograniczenia rozmiaru lub masy samochodów ciężarowych. | EOG – Niemcy | peregrine.ai |
| Verkeersveiligheid Groep Nederland B.V. | Zapewnienie niezależnej platformy e-learningowej dla usług coachingu kierowcówobejmującej treści audiowizualne, quizy, śledzenie ukończenia kursu i ocenianie wyników quizów. | EOG – Holandia | verkeersveiligheidgroep.nl |
* Przetwarzanie danych poza Europejskim Obszarem Gospodarczym na podstawie art. 45 RODO.
** Przetwarzanie danych poza Europejskim Obszarem Gospodarczym na podstawie art. 46 ust. 2 lit. c) RODO.
Załącznik 3
Warunki przetwarzania danych dotyczące integracji OEM i podmiotów trzecich
1. Zakres stosowania i nadrzędność zasad. Niniejszy Załącznik reguluje zainicjowane przez Klienta przetwarzanie Danych Klienta w związku ze stronami trzecimi innymi niż Dalsze podmioty przetwarzające wymienione w Załączniku 2. Podmioty trzecie mogą obejmować producentów OEM i niezależnych dostawców oferujących integracje z Usługą WEBFLEET (każdy z nich może być określany jako Zewnętrzny dostawca integracji,
a wspólnie z producentami OEM Dostawcami integracji
). Dla jasności, niniejszy Załącznik 3 nie ma zastosowania do Pojazdów marek OEM wymienionych w pkt 3, które nie zostały połączone z Usługą WEBFLEET za pośrednictwem odpowiedniej Platformy OEM zgodnie z Harmonogramem OEM. W przypadku sprzeczności między niniejszym Załącznikiem 3 a Uzupełnieniem niniejszy Załącznik 3 ma nadrzędne znaczenie w odniesieniu do przetwarzania Danych Klienta w integracjach inicjowanych przez Klienta w zakresie wszelkich niespójności.
2. Możliwość przetwarzania danych na żądanie przez osoby trzecie. Włączając połączenie między Usługą WEBFLEET a Dostawcą integracji, Klient wydaje firmie Webfleet Solutions udokumentowane instrukcje dotyczące wysyłania, odbierania i przetwarzania w inny sposób Danych Klienta do/od Dostawcy integracji w celu zapewnienia interoperacyjności z Usługą WEBFLEET:
- Urządzenia pokładowe OEM. Jeśli Klient korzysta z interfejsów Urządzeń pokładowych OEM, włączenie ich przez Webfleet Solutions do Usługi WEBFLEET 1) podlega Harmonogramowi OEM i 2) jest uzależnione od uwierzytelnienia dla każdego pojazdu i zgody za pośrednictwem bezpiecznych metod Webfleet Solutions oraz/lub platformy OEM zgodnie z wymaganiami każdego OEM.
- Zewnętrzni dostawcy integracji. Jeśli Klient połączy usługi od Zewnętrznych dostawców integracji z Usługą WEBFLEET, włączenie tych usług przez Webfleet Solutions nastąpi 1) na żądanie Klienta (za pośrednictwem interfejsu użytkownika Usługi WEBFLEET lub kanałów wsparcia Webfleet Solutions) oraz 2) po powiązaniu środowiska Usługi WEBFLEET Klienta z dostawcą przy użyciu danych uwierzytelniających bezpiecznie zarządzanych przez Webfleet Solutions.
3. Integracje OEM. W zależności od integracji OEM wybranej przez Klienta, Klient przyjmuje do wiadomości i zgadza się, że Dane Klienta będą dalej przetwarzane przez następujących OEM, w zależności od przypadku:
| Podmiot prawny | Odpowiednia grupa marek pojazdów | Główna lokalizacja przetwarzania | Specyfikacje i kontakt OEM |
|---|---|---|---|
| Bayerische Motoren Werke AG | BMW Group | Niemcy | bmw.com |
| Ford Smart Mobility U.K. Limited | Ford Group | Anglia* | ford.com |
| Mercedes-Benz Connectivity Services GmbH | Mercedes-Benz Group | Niemcy | mercedes-benz.com |
| Mobilisights S.p.A. | Stellantis Group | Włochy | mobilisights.com |
| Renault S.A.S. | Renault Group | Francja | renaultgroup.com |
| TB Digital Services GmbH | Traton Group | Niemcy | company.rio.cloud |
| Volkswagen Group Info Services AG | Volkswagen Group | Niemcy | drivesomethinggreater.com |
* Przetwarzanie danych poza Europejskim Obszarem Gospodarczym na podstawie art. 45 RODO.
4. Przetwarzanie Danych Klienta przez Dostawców integracji. Webfleet Solutions nie kontroluje i nie ponosi odpowiedzialności za usługi Dostawców integracji, w tym za ich bezpieczeństwo, dostępność lub zgodność z przepisami. Ponadto, biorąc pod uwagę ograniczony zakres Danych Klienta przetwarzanych w ramach wybranej integracji, Klient przyjmuje do wiadomości i zgadza się, że każdy Dostawca integracji odpowiada niezależnie za:
- Specyfikacja techniczna. Definiowanie, utrzymywanie i aktualizowanie metod/specyfikacji technicznych dla danych udostępnianych Webfleet Solutions w celu dalszego przetwarzania w ramach Usługi WEBFLEET. Wszystkie takie dane są dostarczane
w stanie, w jakim są
/w miarę dostępności
bez żadnych oświadczeń ani gwarancji ze strony Webfleet Solutions wobec Klienta dotyczących prawidłowości lub jakości. - Cele i środki. Określanie celów i sposobów przetwarzania danych generowanych, zbieranych lub w inny sposób przetwarzanych w ramach usług świadczonych Klientowi przez każdego Dostawcę integracji, w tym (dalszego) przetwarzania w jego imieniu.
- Bezpieczeństwo. Wdrażanie i utrzymywanie własnych środków technicznych i organizacyjnych w celu ochrony Danych Klienta, zapewnianie zgodnego z prawem przetwarzania oraz przeprowadzanie własnych audytów/ocen bezpieczeństwa środowisk przetwarzania danych.
- Incydenty związane z bezpieczeństwem. Otrzymywanie od Webfleet Solutions powiadomień o (podejrzewanych) naruszeniach ochrony danych osobowych, w tym powiązanej komunikacji następczej mającej na celu ochronę Danych Klienta i przestrzeganie właściwego prawa.
- Zewnętrzne żądania dostępu. Otrzymywanie od Webfleet Solutions powiadomień o wiążących żądaniach dostępu do Danych Klienta ze strony organów rządowych (organów ścigania) lub porównywalnych żądań, w zakresie dozwolonym przez prawo.
- Współpraca. Ponoszenie odpowiedzialności za współpracę wymaganą przez Klienta w zakresie bezpieczeństwa przetwarzania, dostępu do danych, żądań osób, których dane dotyczą, oceny skutków dla ochrony danych, audytów, naruszeń i uprzednich konsultacji z organami nadzorczymi, o ile żądania te dotyczą przetwarzania przez Dostawcę integracji. Żądania audytów lub ocen środowiska Dostawcy integracji muszą być realizowane przez Klienta na podstawie umowy Klienta z tym Dostawcą integracji; Webfleet Solutions będzie w rozsądnym zakresie koordynować takie żądania w zakresie dotyczącym Usługi WEBFLEET, zgodnie z postanowieniami RODO.
- Zmiany i dostępność usług. Z zastrzeżeniem warunków umów, o których mowa w pkt 5 i 6 poniżej, zawieszenie, zakończenie lub zmianę swoich usług. Zakłócenia w usługach Dostawcy integracji mogą skutkować nieodwracalną utratą Danych Klienta oczekiwanych od tego dostawcy, bez ponoszenia odpowiedzialności przez Webfleet Solutions. Zobowiązania Webfleet Solutions dotyczące poziomu usług, dostępności, wsparcia i aktualności danych w ramach Umowy nie obejmują źródeł danych, funkcjonalności, opóźnień ani przestojów, które można przypisać działaniom lub zaniechaniom Dostawców integracji pozostającym poza kontrolą Webfleet Solutions.
5. Niezależne umowy Klienta. Korzystanie przez Klienta z usług Dostawców integracji z Usługą WEBFLEET zależy od zgodnego z prawem korzystania przez Klienta z odpowiednich Pojazdów, Urządzeń pokładowych i usług świadczonych przez tych dostawców na rzecz Klienta. Odrębne umowy Klienta z każdym Dostawcą integracji (w tym warunki Platformy OEM) regulują wyłącznie tę relację. Klient ponosi wyłączną odpowiedzialność za przestrzeganie tych warunków, w tym za korzystanie z Usługi WEBFLEET. Klient może zapoznać się z 1) własnymi umowami i stronami internetowymi wymienionymi w pkt 3 (dla OEM) oraz 2) umowami i stronami internetowymi każdego Zewnętrznego dostawcy integracji, aby zrozumieć funkcje, zachowanie, ustawienia, specyfikacje, wymagania i ograniczenia mające zastosowanie do ofert każdego Dostawcy integracji.
6. Niezależne umowy Webfleet Solutions. Webfleet Solutions utrzymuje Umowy OEM z producentami OEM wymienionymi w pkt 3 oraz oddzielne umowy z Zewnętrznymi dostawcami integracji. Wspólne przetwarzanie Danych Klienta przez Webfleet Solutions i dowolnego Dostawcę integracji na polecenie Klienta jest uzależnione od ciągłej skuteczności tych umów. W przypadku rozwiązania takiej umowy, funkcje Usługi WEBFLEET lub możliwości przetwarzania danych zostaną odpowiednio dostosowane. W przypadku, gdy Umowa OEM obejmuje przetwarzanie przez OEM danych osobowych w Danych Klienta w charakterze Dalszego podmiotu przetwarzającego, wówczas pkt 3 Uzupełnienia ma zastosowanie do współpracy Webfleet Solutions z tym OEM.
Załącznik 4
Środki techniczne i organizacyjne
Webfleet Solutions posiada certyfikat ISO/IEC 27001 (dostępny na żądanie), który obejmuje zakres przetwarzania przez Webfleet Solutions Danych Klienta wyszczególnionych w Uzupełnieniu i zawiera poniższe środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa Danych Klienta:
Środki techniczne i organizacyjne | Poufność Danych Klienta
| Domena | Opis środków i ich celów |
|---|---|
| Kontrola dostępu Budynki, biura, centra danych |
Cel: Zapobieganie nieautoryzowanemu dostępowi do systemów przetwarzania danych, w których przetwarzane są Dane Klienta. |
| Kontrola dostępu Systemy |
Cel: Zapobieganie nieautoryzowanemu korzystaniu z systemów, w których przetwarzane są Dane Klienta. |
| Kontrola dostępu Dane Klienta |
Cele:1) Zapewnienie, że autoryzowani użytkownicy systemu, w którym przetwarzane są Dane Klienta, mogą uzyskać dostęp wyłącznie do Danych Klienta, do których są upoważnieni, oraz 2) uniemożliwienie odczytu Danych Klienta, gdy są one w użyciu, w ruchu lub w spoczynku, bez upoważnienia. |
| Segregowane przetwarzanie |
Cel: Zapewnienie, aby Dane Klienta zbierane w różnych celach mogły być przetwarzane oddzielnie. |
Środki techniczne i organizacyjne | Integralność Danych Klienta
| Domena | Opis środków i ich celów |
|---|---|
| Kontrola przekazywania |
Cel: Zapewnienie, aby Dane Klienta nie mogły być odczytywane, kopiowane ani modyfikowane podczas transmisji elektronicznej, transportu lub przechowywania na dysku. Dodatkowo kontrolowanie i ustalanie, do jakich organów dopuszczalne jest przekazywanie Danych Klienta dostarczanych przez urządzenia teleinformatyczne. |
| Kontrola wejść |
Cel: Kontrolowanie i monitorowanie, czy i przez kogo Dane Klienta zostały wprowadzone, zmienione lub usunięte w systemach przetwarzania danych. |
Środki techniczne i organizacyjne | Dostępność Danych Klienta i odporność
| Domena | Opis środków i ich celów |
|---|---|
| Kontrola dostępności |
Cel: Zapewnienie ochrony Danych Klienta przed przypadkowym zniszczeniem lub utratą. |
Środki techniczne i organizacyjne | Zarządzanie organizacyjne
| Domena | Opis środków i ich celów |
|---|---|
| Działania organizacyjne ISMS i DPMS |
Cel: Zapewnienie, że pracownicy Webfleet Solutions są wystarczająco poinformowani, wykształceni i zaangażowani w tematy związane z bezpieczeństwem informacji, prywatnością i ochroną danych w sposób odpowiadający rolom poszczególnych członków zespołu i ich konkretnej ekspozycji na Dane Klienta. |
| Zarządzanie stronami trzecimi Dalsze podmioty przetwarzające |
Cel: Zapewnienie, aby Dane Klienta przetwarzane przez Dalszy podmiot przetwarzający były przetwarzane wyłącznie zgodnie z instrukcjami Klienta. |
Arkusz specyfikacji dostępu do danych
W trakcie opracowywania
Niniejszy arkusz specyfikacji dostępu do danych jest obecnie opracowywany.
Z najbardziej aktualną wersją, gdy tylko będzie dostępna, można zapoznać się na stronie webfleet.com/dpa.