Databehandlingstillägg

WEBFLEET-tjänster och produkter

Version: september 2026

Innehåll

Introduktion och definitioner
Översikt över databehandling
1. Behandling av Kunddata
2. Parternas allmänna skyldigheter
3. Underbehandling och Gränsöverskridande dataöverföringar
4. Säkerhet och Efterlevnad
5. Tillgång till uppgifter och hjälp till den personuppgiftsansvarige
6. Övrigt
Bilaga 1: Beskrivning av behandlingen
Bilaga 2: Underbiträden
Bilaga 3: Villkor för databehandling för OEM- och tredjepartsintegrationer
Bilaga 4: Tekniska och organisatoriska åtgärder
Specifikationsblad för dataåtkomst (under utveckling)

Introduktion och definitioner

Detta databehandlingstillägg (inklusive dess bilagor, gemensamt kallat DPA) kompletterar och omfattas av bestämmelserna i avtalet samt andra villkor som är bindande Parternaoch, individuellt, var och en Partiet) i samband med personuppgiftsbiträdets tillhandahållande av WEBFLEET-tjänsten och -produkterna till den personuppgiftsansvarige (nedan kallat Avtal). Vid tillämpningen av detta DPA ska kunden (enligt definitionen i avtalet) anses vara den personuppgiftsansvarige och Webfleet Solutions B.V. ska anses vara personuppgiftsbiträdet.
Detta DPA beskriver Parternas skyldigheter avseende behandling och säkerhet för Kunddata (definieras nedan), inklusive enligt tillämpliga lagar om integritet, säkerhet och dataskydd. Detta dataskyddsavtal utgör en integrerad del av avtalet och ersätter alla villkor som tidigare varit tillämpliga på behandlingen av och säkerheten för kunduppgifter.
Varje term med stor begynnelsebokstav som inte definieras häri skall ha den betydelse som anges i Avtalet och dess bilagor. I den mån språket i detta DPA strider mot avtalet ska detta DPA ha företräde. För tillämpningen av denna DPA:
- Tillämplig(a) sekretesslag(ar) betyder bindande nationella lagar, delstatslagar, EU-lagar eller provinsiella lagar eller bestämmelser som gäller för integritet, säkerhet eller dataskydd och som är tillämpliga på behandlingen av Kunddata;
- Kunddata betyder alla (person)uppgifter som genereras, samlas in, tillhandahålls eller på annat sätt behandlas av personuppgiftsbiträdet på uppdrag av och enligt instruktioner från personuppgiftsansvarig för tillhandahållande av WEBFLEET-tjänsten och -produkterna;
- GDPR avser gemensamt både Förenade kungarikets och Europeiska unionens GDPR-förordning (EU) 2016/679 från Europaparlamentet och rådet av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, samt om upphävande av direktiv 95/46/EG;
- Säkerhetsincident för processor innebär en händelse som påverkar personuppgiftsbiträdets säkerhet och leder till oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt avslöjande av eller åtkomst till kunddata i system som hanteras av eller på annat sätt underhålls av personuppgiftsbiträdet;
- Underprocessor avser en tredje part som anlitas av Personuppgiftsbiträdet för att utföra en specifik del av de aktiviteter för behandling av Kunddata som krävs för tillhandahållande av WEBFLEET-tjänsten och -produkterna;
- Tillsynsmyndighet avser en behörig myndighet som uttryckligen har tilldelats befogenheter och behörighet att övervaka efterlevnaden av och genomdriva Tillämpliga sekretesslagar, och
- Villkoren personuppgifter, registrerad person, bearbetning, styrenhet, processor, särskilda kategorier av personuppgifter, personuppgiftsincident och anonymisering som används i detta DPA har de betydelser som anges i tillämplig sekretesslag eller, i avsaknad av sådan betydelse eller lag, i GDPR.

Översikt över databehandling

Detta DPA reglerar parternas åtaganden med avseende på behandling av personuppgifter i WEBFLEET-tjänsten och -produkterna. För en omfattande översikt över WEBFLEET-tjänster och -produkter, Bilaga 1 (Beskrivning av behandlingen) innehåller information om behandlingen av alla kategorier av Kunduppgifter, inklusive icke-personliga uppgifter.

Översikt över behandling (personuppgifter)
Ämne	Föremålet för databehandling enligt denna DPA är personuppgifter som samlas in, genereras eller på annat sätt behandlas i samband med den personuppgiftsansvariges användning av WEBFLEET-tjänsten och -produkterna.
Varaktighet	Personuppgifterna kommer att behandlas så länge som avtalet och detta dataskyddsavtal är i kraft. För de specifika datapunkter som anges i bilaga 1 (Beskrivning av behandlingen) ska de detaljerade lagringsperioder som anges i den relevanta tabellen gälla, även efter det att avtalet har sagts upp av någon anledning. På den personuppgiftsansvariges uttryckliga begäran och med förbehåll för tillämpliga kommersiella villkor kan sådana lagringsperioder förlängas och därmed ersätta det relevanta lagringsschema som definieras i detta dataskyddsavtal. Personuppgiftsansvarig har också rätt att begära radering av (delar av) Kunduppgifter så länge detta Personuppgiftsbiträdesavtal är i kraft.
Ändamål	Syftet med behandlingen av personuppgifter enligt detta DPA är tillhandahållandet av WEBFLEET-tjänsten och produkterna, såsom initierats av den personuppgiftsansvarige, i enlighet med vad som närmare anges i avsnitt 1.2 i detta DPA och i enlighet med Avtalet. Mellan den personuppgiftsansvarige och personuppgiftsbiträdet kan den personuppgiftsansvariges användning av WEBFLEET-tjänsten och produkterna, beroende på vad som är tillämpligt och beroende på det avtalade omfattningen enligt Avtalet, ha de huvudsakliga syftena att genomföra (realtids-)fordonsspårning, dubbelriktad kommunikation mellan fordonsflottans chefer och förare, hantering av arbetsflöden för fordonsflottan, underhåll, hållbarhet och kostnader, bedömning av förarprestation och beteende, hantering och registrering av körtider samt integration med tredjepartslösningar som valts av den personuppgiftsansvarige. Personuppgiftsbiträdet ska också göra uppgifterna icke-personliga för sin fortsatta behandling av anonymiserade och aggregerade Systemdata i enlighet med Avtalet. Behandlingen av personuppgifter som görs tillgängliga för personuppgiftsbiträdet enligt detta avtal är avsedd att göra det möjligt för den personuppgiftsansvarige att få tillgång till strategiska data för att fatta välgrundade beslut om produktivitet, underhåll, efterlevnad, säkerhet, hållbarhet och kostnadseffektivitet i sin flottverksamhet.
Behandlingens art	Registrering, hämtning, insamling, lagring, organisering, kombination, analys, utlämning, radering av data och alla andra aktiviteter och tjänster som initieras av den personuppgiftsansvarige, i enlighet med beskrivningarna i dokumentationen för relevanta WEBFLEET-tjänster och -produkter. För anonymiseringsändamål ska personuppgiftsbiträdet säkerställa avidentifiering av Kunddata (borttagning, omvandling eller aggregering av identifierare) så att de inte längre kan hänföras till en registrerad person.
Kategorier av data	De kategorier av personuppgifter som anges i Bilaga 1 (Beskrivning av bearbetning).
Kategorier av registrerade	Personuppgifter som behandlas i WEBFLEETs tjänster och produkter avser i allmänhet följande kategorier av personer: Förare av fordon som hanteras via WEBFLEET-tjänsten och -produkterna. Användare av WEBFLEETs tjänster och produkter. Andra individer vars personuppgifter ingår i WEBFLEET-tjänsten och -produkterna av den personuppgiftsansvarige och dess auktoriserade användare, antingen genom direkt inmatning eller som ett resultat av driftsättningen av den specifika WEBFLEET-tjänsten och -produkterna som används av den personuppgiftsansvarige.

1. Behandling av Kunddata

1.1. Utnämning av personuppgiftsbiträde. Den personuppgiftsansvarige utser Personuppgiftsbiträdet att behandla Kunddata för dennes räkning och enligt dennes dokumenterade instruktioner enligt Avtalet, detta DPA och under hela den personuppgiftsansvariges driftsättning, konfiguration och användning av WEBFLEET-tjänsten och -produkterna. I den utsträckning som krävs enligt Tillämplig sekretesslagstiftning ska den Personuppgiftsansvarige, när Personuppgiftsbiträdet behandlar Kunddata som är att betrakta som personuppgifter, anses vara personuppgiftsansvarig och Personuppgiftsbiträdet personuppgiftsbiträde för sådana personuppgifter.

1.2. Begränsning av syfte. Behandlingen av Kunddata beskrivs i detalj i Bilaga 1 (Beskrivning av behandling), inklusive alla typer av personuppgifter som berörs, samt varaktigheten och sammanhanget för sådan behandling i samband med varje del av WEBFLEET-tjänsten och -produkterna. Om inte annat uttryckligen avtalats i Avtalet ska Personuppgiftsbiträdet endast behandla personuppgifter i Kunddata enligt beskrivningen i detta DPA i den utsträckning som är absolut nödvändig för att tillhandahålla WEBFLEET-tjänsten och -produkterna. Följande grupper av aktiviteter anses vara absolut nödvändiga för detta ändamål:

Möjliggöra och leverera de begärda funktionella egenskaperna hos WEBFLEET-tjänsten och -produkterna som licensierats till, konfigurerats och använts av den personuppgiftsansvarige och dennes användare;
Felsökning (förebygga, upptäcka, undersöka, mildra och reparera problem, inklusive säkerhetsincidenter i processorn och problem som identifierats i WEBFLEET-tjänsten och -produkterna), tillhandahålla (teknisk) kundsupport, råd om driftsättning och användbarhet av WEBFLEET-tjänsten och -produkterna; och
Hålla WEBFLEET-tjänsten och -produkterna uppdaterade och funktionsdugliga samt förbättra användarnas produktivitet, tillförlitlighet, effektivitet, kvalitet och säkerhet.

1.3. Anonymisering av Kunddata. Den personuppgiftsansvarige bemyndigar personuppgiftsbiträdet att anonymisera Kunddata som behandlas enligt detta DPA för att möjliggöra fortsatt behandling i den utsträckning som tillåts enligt Avtalet och tillämplig dataskyddslagstiftning. Anonymiserade data utgör inte personuppgifter, ska inte betraktas som Kunddata och omfattas inte av detta DPA. Personuppgiftsbiträdet får behandla anonymiserade data i form av Systemdata i enlighet med Avtalet.

1.4. Ingen automatiserad beslutsfattning. I den utsträckning som den personuppgiftsansvariges avtalade omfattning för WEBFLEETs tjänster och produkter omfattar automatiserad behandling enligt vad som anges i Bilaga 1 (Beskrivning av behandling), bekräftar parterna härmed att personuppgiftsbiträdet (med hjälp av WEBFLEETs tjänster och produkter eller på annat sätt) inte kan fatta beslut som har rättsverkan för enskilda personer. Den Personuppgiftsansvarige är ensamt ansvarig för att tolka de Kunddata som genereras när WEBFLEETs Tjänster och Produkter används av dess auktoriserade användare samt för att fatta och dokumentera sina egna självständiga beslut.

1.5. Anlitande av tredje part. Den personuppgiftsansvarige bekräftar och samtycker till att behandlingen av klientuppgifter är beroende av underbiträden som tillhandahåller tjänster som är nödvändiga för WEBFLEET-tjänsten, enligt vad som anges i avsnitt 3 nedan och beskrivs närmare i bilaga 2 (Underbiträden). Vidare, och i den utsträckning som Controller väljer att ansluta antingen (a) Fordon till WEBFLEET-tjänsten med hjälp av en inbyggd OEM-enhet, eller (b) WEBFLEET-tjänsten och -produkterna till teknik som tillhandahålls av andra oberoende tjänsteleverantörer med avsikt att etablera delad behandling av Kunddata mellan Personuppgiftsbiträdet och dessa oberoende tjänsteleverantörer för ändamål som definieras av Personuppgiftsansvarig i avtal med sådana tjänsteleverantörer, ska bestämmelserna i Bilaga 3 (OEM och Villkor för databehandling av tredjepartsintegreringar) gälla.

1.6. Detta dataskyddsavtal införlivas genom hänvisning i avtalet och träder i kraft det datum då parterna ingick avtalet. Om ett avtal redan var på plats när den personuppgiftsansvarige mottog detta DPA, träder detta DPA i kraft från och med det datum som personuppgiftsbiträdet meddelar i sitt meddelande till den personuppgiftsansvarige.

2. Parternas allmänna skyldigheter

2.1. Den personuppgiftsansvariges skyldigheter. Utöver sina övriga skyldigheter enligt Avtalet och detta DPA ska den Personuppgiftsansvarige följa Tillämpliga sekretesslagar och:

Säkerställa att behandlingen av Kunduppgifter är laglig och att behandlingen av personuppgifter grundar sig på en giltig rättslig grund enligt Tillämplig sekretesslagstiftning;
Vara transparent om behandlingen av personuppgifter gentemot registrerade och tillhandahålla nödvändig information om sådan behandling och registrerades rättigheter enligt vad som krävs enligt Tillämplig sekretesslagstiftning;
Säkerställa säkerheten för Kunddata vid användning av WEBFLEET-tjänsten och -produkterna och vid lagring eller annan användning av Kunddata utanför Personuppgiftsbiträdets eller Underbiträdenas system, inklusive genom att: (1) använda adekvata kontroller för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken för Kunddata, (2) säkra autentiseringsuppgifter för konton, system och enheter som den personuppgiftsansvarige använder för att få åtkomst till WEBFLEET-tjänsten och -produkterna, och (3) säkerhetskopiera eller behålla kopior av Kunddata på lämpligt sätt;
Tillhandahålla adekvat utbildning om integritet, dataskydd och informationssäkerhet till sin personal och sina uppdragstagare med avseende på behandling och adekvat skydd av Kunduppgifter;
I den utsträckning som krävs enligt Tillämplig sekretesslagstiftning, säkerställa att den Personuppgiftsansvariges ansvarsskyldigheter avseende behandling och skydd av Kunddata uppfylls, inklusive att föra korrekta och uppdaterade register över de beslut som fattas avseende den egna verksamheten; och
Använda WEBFLEET-tjänsten och -produkterna på ett lagligt sätt och endast tillhandahålla instruktioner för behandling av Kunddata i enlighet med Tillämpliga sekretesslagar.

2.2. Personuppgiftsbiträdets skyldigheter. Utöver sina övriga skyldigheter enligt Avtalet och detta DPA ska Personuppgiftsbiträdet följa Tillämpliga sekretesslagar och:

Behandla personuppgifter endast efter dokumenterade instruktioner från den personuppgiftsansvarige, såvida inte detta krävs enligt en bindande rättslig förpliktelse för personuppgiftsbiträdet, i vilket fall personuppgiftsbiträdet ska informera den personuppgiftsansvarige om detta rättsliga krav före behandlingen, såvida inte tillämplig lag förbjuder personuppgiftsbiträdet att lämna ut sådan information;
Med förbehåll för de produkt- och tjänstespecifika villkor för datalagring som anges i Bilaga 1 (Beskrivning av behandling), och såvida inte Tillämpliga sekretesslagar hindrar Personuppgiftsbiträdet från att göra det, irreversibelt anonymisera eller radera personuppgifter i Kunddata i slutet av de tillämpliga lagringsperioderna, samt tillåta Personuppgiftsansvarig att exportera, hämta eller på annat sätt få tillgång till Kunddata i enlighet med bestämmelserna i avsnitt 5 nedan medan detta Personuppgiftsbiträdesavtal är i kraft;
Endast anlita Underbiträden och överföra Klientdata mellan jurisdiktioner i enlighet med de krav som anges i avsnitt 3 nedan;
Tillhandahålla adekvat utbildning om integritet, dataskydd och informationssäkerhet till sin personal och sina uppdragstagare med avseende på behandling och adekvat skydd av Kunduppgifter;
Upprätthålla en lämplig säkerhetsnivå för Kunddata i enlighet med bestämmelserna i avsnitt 4 nedan genom att implementera lämpliga tekniska och organisatoriska åtgärder för detta ändamål och säkerställa att Underbiträden, anställda och andra personer som är behöriga att behandla Kunddata har förbundit sig till sekretess eller omfattas av en lämplig lagstadgad sekretessplikt.
I den utsträckning som krävs enligt Tillämplig sekretesslagstiftning, säkerställa att korrekta och uppdaterade register förs över de aktiviteter som utförs och som innefattar behandling av Kunddata; och
Om Personuppgiftsbiträdet får kännedom om att en instruktion uppenbart strider mot Tillämplig sekretesslagstiftning ska Personuppgiftsbiträdet omedelbart underrätta den Personuppgiftsansvarige, som då kan dra tillbaka eller ändra sina instruktioner i enlighet därmed. För att undvika tvivel, och i synnerhet på grund av karaktären hos den Personuppgiftsansvariges instruktioner till Personuppgiftsbiträdet enligt avsnitt 1.1 ovan, förstår och samtycker den Personuppgiftsansvarige till att (1) är det osannolikt att Personuppgiftsbiträdet kan bilda sig en uppfattning om huruvida instruktioner från Personuppgiftsansvarig bryter mot Tillämpliga sekretesslagar; (2) Personuppgiftsbiträdet har ingen skyldighet att aktivt övervaka eller granska den Personuppgiftsansvariges instruktioner eller beslut om användning; och (3) Personuppgiftsbiträdet ansvarar inte för att tillhandahålla juridisk rådgivning till den personuppgiftsansvarige.

3. Underbehandling och Gränsöverskridande dataöverföringar

3.1. Bemyndigande att anlita underbiträden. Den personuppgiftsansvarige bekräftar att tillhandahållandet av WEBFLEET-tjänsten och -produkterna kräver att personuppgiftsbiträdet inför komplexa tekniska och organisatoriska arrangemang för adekvat behandling och skydd av kunduppgifter, inklusive med specifika underbiträden som tillhandahåller specialiserade tjänster. Den personuppgiftsansvarige ger därför ett allmänt tillstånd till personuppgiftsbiträdet att anlita underbiträden enligt villkoren i detta dataskyddsavtal. De enheter som anges i bilaga 2 (underbiträden) är de underbiträden som anlitas av personuppgiftsbiträdet för tillhandahållande av WEBFLEET-tjänsten och -produkterna till den personuppgiftsansvarige. Den personuppgiftsansvarige godkänner vidare att personuppgiftsbiträdet anlitar andra tredje parter som underbiträden, förutsatt att ett sådant anlitande är absolut nödvändigt för att WEBFLEET-tjänsten och -produkterna ska kunna tillhandahållas på lämpligt sätt. Personuppgiftsbiträdet ska underrätta den personuppgiftsansvarige om planerade ändringar av Bilaga 2 (Underbiträden) i enlighet med avsnitten 3.2 och 6.4 nedan.

3.2. Personuppgiftsansvarigs invändning mot underbiträden. När personuppgiftsbiträdet anlitar ett nytt underbiträde som inte är listat i Bilaga 2 (Underbiträden), ska personuppgiftsbiträdet, senast 30 dagar innan det nya underbiträdet börjar behandla någon Kunddata, uppdatera Bilaga 2 (Underbiträden) i enlighet med detta, inklusive namn, plats och verksamhet för det nya underbiträdet. Personuppgiftsansvarig kan inom 15 dagar efter publiceringen av den uppdaterade Bilaga 2 (Underbiträden) invända mot utnämningen av det/de nya Underbiträdet/underbiträdena genom att skriftligen meddela Personuppgiftsbiträdet. Vid invändning mot nya underbiträden ska den personuppgiftsansvarige inkludera en dokumenterad förklaring av skälen för icke-godkännande tillsammans med uppsägningsmeddelandet för att tillåta personuppgiftsbiträdet att omvärdera ett sådant nytt underbiträde baserat på de farhågor som den personuppgiftsansvarige uttryckt. Efter mottagande av en sådan invändning från personuppgiftsbiträdet ska parterna diskutera i god tro och försöka hitta en kommersiellt rimlig lösning. Om den personuppgiftsansvarige efter en sådan diskussion inte godkänner det nya underbiträdet, kan personuppgiftsbiträdet, efter eget gottfinnande, antingen (a) avstå från att utse det underbiträde som invändningen avser; eller (b) tillåta Personuppgiftsansvarig att (delvis) avsluta alla abonnemang för den berörda delen av WEBFLEET-tjänsten och -produkterna som annars skulle förlita sig på det Underbiträdet, utan ansvar gentemot någon av Parterna.

3.3. Villkor som är tillämpliga på underbiträden. Om ett Underbiträde inte fullgör sina skyldigheter avseende dataskydd ska Personuppgiftsbiträdet förbli ansvarigt gentemot Personuppgiftsansvarig för fullgörandet av Underbiträdets skyldigheter. Personuppgiftsbiträdet ska se till att det mellan Personuppgiftsbiträdet och varje Underbiträde finns ett skriftligt avtal enligt vilket:

Underbiträdet åtar sig att behandla personuppgifter i Klientuppgifterna endast i den utsträckning som krävs för att fullgöra de specifika skyldigheter som underbiträdet ålagts; och
I den utsträckning som krävs enligt Tillämplig sekretesslagstiftning ska Underbiträdet uppfylla dataskyddsskyldigheter på ett sätt som i allt väsentligt överensstämmer med Personuppgiftsbiträdets skyldigheter enligt detta Personuppgiftsbiträdesavtal. Detta ska särskilt innefatta Underbiträdets skyldigheter att vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten för Kunduppgifterna.

3.4. Gränsöverskridande behandling av kunduppgifter. Den personuppgiftsansvarige är ensam ansvarig för att definiera var WEBFLEET-tjänsten och -produkterna ska användas av auktoriserade användare, inklusive de geografiska platser där den personuppgiftsansvariges fordon som hanteras med WEBFLEET-tjänsten och -produkterna ska flyttas. Den personuppgiftsansvarige bekräftar att tillhandahållandet av WEBFLEET-tjänsten och -produkterna kräver att personuppgiftsbiträdet behandlar kunddata i olika jurisdiktioner, på grund av den fysiska placeringen av de behandlingsanläggningar som används av personuppgiftsbiträdet och underbiträden. Databehandlingsaktiviteter som utförs av personuppgiftsbiträdet kommer i allmänhet att äga rum inom Europeiska ekonomiska samarbetsområdet. Andra jurisdiktioner där Kunddata kommer att behandlas, liksom de särskilda villkor som gäller för sådan gränsöverskridande behandling enligt Tillämpliga sekretesslagar, om sådana finns, anges i Bilaga 2 (Underbiträden). Den personuppgiftsansvarige ska informera personuppgiftsbiträdet i förväg om den personuppgiftsansvarige avser att använda WEBFLEET-tjänsten och -produkterna i en jurisdiktion som ålägger integritetsskyldigheter som kompletterar eller strider mot dem som beaktas i detta DPA. Om ytterligare eller motstridiga skyldigheter meddelas av den Personuppgiftsansvarige ska Parterna inleda förhandlingar i god tro om (1) nödvändiga ändringar av detta dataskyddsavtal för att uppfylla nämnda skyldigheter, och (2) de potentiella effekterna på de kommersiella villkor som gäller för WEBFLEET-tjänsten och produkterna till följd av sådana ändringar på ett sätt som uppfyller den personuppgiftsansvariges krav och upprätthåller den kommersiella balansen i avtalet.

3.5. Behandling av personuppgifter utanför EES/Storbritannien. Om personuppgiftsbiträdet anlitar ett underbiträde enligt dessa villkor för att utföra behandling av personuppgifter för den personuppgiftsansvariges räkning som innebär överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet och Storbritannien, kommer personuppgiftsbiträdet endast att överföra personuppgifter utanför Europeiska ekonomiska samarbetsområdet och Storbritannien om de tillämpliga GDPR-kraven är uppfyllda. Personuppgiftsbiträdet kommer endast att anlita Underbiträden för att behandla personuppgifter i Kunddata utanför Europeiska ekonomiska samarbetsområdet eller Storbritannien om antingen (a) ett beslut om adekvat skyddsnivå i den mening som avses i artikel 45 i GDPR har fattats för att täcka den geografi där behandling av det relevanta underbiträdet kommer att äga rum, eller (b) standardavtalsklausuler som antagits av Europeiska kommissionen (EES) eller Information Commissioner's Office (Storbritannien) i enlighet med artikel 46.2 i GDPR finns på plats mellan personuppgiftsbiträdet och underbiträdet, förutsatt att villkoren för användning av dessa standardavtalsklausuler är uppfyllda. Specifik information som är tillämplig på den behandling av personuppgifter som utförs av varje Underbiträde framgår av Bilaga 2 (Underbiträden).

4. Säkerhet och Efterlevnad

4.1. Konfidentialitet för klientuppgifter. Personuppgiftsbiträdet kommer inte att få tillgång till, använda eller lämna ut någon kunddata till någon tredje part, förutom (a) under ledning av Controller, (b) som beskrivs i denna DPA, eller som (c) nödvändigt för att följa lagen eller en giltig och bindande order från ett statligt organ (t.ex. en stämning eller ett domstolsbeslut). Om en behörig (statlig) myndighet begär tillgång till Kunduppgifter kommer Personuppgiftsbiträdet, om det är lagligt tillåtet och rimligen genomförbart, att försöka omdirigera myndigheten att begära uppgifterna direkt från den Personuppgiftsansvarige. Om Personuppgiftsbiträdet enligt lag är skyldigt att lämna ut Kunduppgifter ska Personuppgiftsbiträdet utan dröjsmål underrätta den Personuppgiftsansvarige om begäran och invänta instruktioner, såvida detta inte är förbjudet enligt lag.

4.2. Personuppgiftsbiträdets säkerhetsåtgärder. Personuppgiftsbiträdet ska implementera och upprätthålla tekniska, organisatoriska och fysiska åtgärder för att skydda Kunduppgifter mot Personuppgiftsbiträdets säkerhetsincidenter på ett sätt som överensstämmer med dess skyldigheter enligt Tillämpliga sekretesslagar enligt beskrivningen i Bilaga 4 (Tekniska och Organisatoriska åtgärder). Personuppgiftsbiträdet kan uppdatera sådana åtgärder från tid till annan förutsatt att sådana uppdateringar inte leder till en väsentlig minskning av säkerheten för de Kunddata som behandlas inom WEBFLEET-tjänsten och -produkterna.

4.3. Controller's Security Assessment. Den personuppgiftsansvarige är ensamt ansvarig för att göra en oberoende bedömning av huruvida de tekniska och organisatoriska säkerhetsåtgärderna för WEBFLEET-tjänsten och -produkterna uppfyller den personuppgiftsansvariges krav, inklusive eventuella säkerhetsskyldigheter enligt Tillämpliga sekretesslagar. Genom att ingå detta DPA samtycker den personuppgiftsansvarige till att WEBFLEET-tjänsten och -produkterna och i synnerhet de säkerhetsrutiner och -policyer som implementeras och upprätthålls av personuppgiftsbiträdet ger en säkerhetsnivå som är lämplig för risken för kunddata, med hänsyn till den senaste tekniken, kostnaderna för implementering och arten, omfattningen, sammanhanget och syftena med behandlingen av kunddata samt riskerna för enskilda personer.

4.4. Säkerhetsincidenter. Personuppgiftsbiträdet ska meddela den Personuppgiftsansvarige omedelbart och utan onödigt dröjsmål efter att ha fått kännedom om en säkerhetsincident hos Personuppgiftsbiträdet, vidta rimliga åtgärder för att minimera skada och säkra Kunddata samt fortsätta att ge den Personuppgiftsansvarige rimligt stöd i detta syfte. Processorn kan tillhandahålla information om en säkerhetsincident för processorn i faser i den mån mer information om säkerhetsincidenten blir tillgänglig. För att den personuppgiftsansvarige ska kunna anmäla en säkerhetsincident hos personuppgiftsbiträdet till en tillsynsmyndighet och/eller registrerade ska personuppgiftsbiträdet samarbeta med och bistå den personuppgiftsansvarige genom att i anmälan enligt detta avsnitt 4.4 inkludera sådan information om säkerhetsincidenten hos personuppgiftsbiträdet som personuppgiftsbiträdet kan lämna ut till den personuppgiftsansvarige, med beaktande av behandlingens art och den information som personuppgiftsbiträdet har tillgång till. Personuppgiftsbiträdets anmälan av eller svar på en säkerhetsincident hos personuppgiftsbiträdet till den personuppgiftsansvarige enligt detta avtal ska inte tolkas som ett erkännande från personuppgiftsbiträdets sida av något fel eller ansvar med avseende på säkerhetsincidenten hos personuppgiftsbiträdet. Den personuppgiftsansvarige måste omedelbart meddela personuppgiftsbiträdet om eventuellt missbruk av dennes konton eller autentiseringsuppgifter eller andra säkerhetsincidenter, intrång eller negativa händelser relaterade till WEBFLEET-tjänsten och -produkterna.

5. Tillgång till uppgifter och hjälp till den personuppgiftsansvarige

5.1. Tillgång till data. Personuppgiftsbiträdet ska alltid under avtalets och detta DPA:s giltighetstid göra det möjligt för den personuppgiftsansvarige att, på ett sätt som överensstämmer med funktionerna i WEBFLEET-tjänsten och -produkterna, få åtkomst till och exportera Kunddata, inklusive vid behov för den personuppgiftsansvariges vidare användning av Kunddata utanför WEBFLEET-tjänsten och -produkterna. Personuppgiftsbiträdet håller ett specifikationsblad för dataåtkomst uppdaterat i syfte att på ett transparent sätt informera den personuppgiftsansvarige om de olika datapunkter som genereras av personuppgiftsbiträdet under hela avtalet, samt de medel som finns tillgängliga för den personuppgiftsansvarige att få åtkomst till och exportera sådana data. Detta kan konsulteras på webfleet.com/dpa.

5.2. Kontroll och ansvar över klientdata. Oaktat specifikationerna för behandlingen av Kunddata i syfte att tillhandahålla WEBFLEET-tjänsten och -produkterna enligt detta DPA, behåller den Personuppgiftsansvarige det exklusiva ansvaret för att bedöma om behandlingen av Kunddata som tilldelats Personuppgiftsbiträdet enligt beskrivningen i detta DPA och Avtal uppfyller den Personuppgiftsansvariges juridiska, tekniska och operativa krav. Detta inkluderar de specifika lagringsperioder som gäller för de olika kategorierna av Kunddata som beskrivs i Bilaga 1 (Beskrivning av behandling) och Personuppgiftsansvarigs skyldigheter och potentiella intressen av att lagra Kunddata under perioder som skiljer sig från de som anges i detta DPA. Under giltighetstiden för detta dataskyddsavtal behåller den personuppgiftsansvarige kontrollen över kunddata, inklusive när det är nödvändigt för att korrigera, uppdatera, exportera, göra kopior av och radera kunddata. Personuppgiftsbiträdet ska i rimlig utsträckning samarbeta med och bistå Personuppgiftsansvarig i denna utsträckning i enlighet med bestämmelserna i detta DPA.

5.3. Förfrågningar från registrerade personer. Om personuppgiftsbiträdet får en begäran från en registrerad som avser klientuppgifter kommer personuppgiftsbiträdet att (1) uppmana den registrerade att lämna in sin begäran till den personuppgiftsansvarige, (2) underrätta den personuppgiftsansvarige utan onödigt dröjsmål, och (3) avstå från att besvara begäran utan tillstånd från Personuppgiftsansvarig. Den personuppgiftsansvarige ansvarar för att besvara en sådan begäran, bland annat genom att använda funktionerna i WEBFLEET-tjänsten. Personuppgiftsbiträdet ska (med beaktande av karaktären på behandlingen av Kunddata) hjälpa den personuppgiftsansvarige att uppfylla sina skyldigheter enligt Tillämplig sekretesslag att svara på förfrågningar om utövande av den registrerades rättigheter genom att antingen instruera den personuppgiftsansvarige om hur WEBFLEET-tjänsten ska användas för detta ändamål eller, om detta visar sig vara otillräckligt, och på den personuppgiftsansvariges uttryckliga begäran, genom att ge den personuppgiftsansvarige ytterligare rimligt samarbete och bistånd.

5.4. Stöd för efterlevnad. På den personuppgiftsansvariges uttryckliga begäran ska personuppgiftsbiträdet (med beaktande av behandlingens art och den information som är tillgänglig för personuppgiftsbiträdet) i rimlig omfattning bistå den personuppgiftsansvarige där det är nödvändigt för att säkerställa efterlevnad av dennes skyldigheter avseende konsekvensbedömningar avseende dataskydd, förhandskonsultationer med tillsynsmyndighet(er) eller motsvarande förfaranden enligt tillämplig integritetslagstiftning. Personuppgiftsbiträdet ska tillhandahålla sådant samarbete och sådan assistans genom att lämna den begärda informationen, vilken aldrig ska anses utgöra juridisk rådgivning till den personuppgiftsansvarige, avseende behandlingsaktiviteter samt tekniska och organisatoriska åtgärder som är relevanta för WEBFLEET-tjänsten och produkterna, såvida inte den begärda informationen redan annars är tillgänglig för den personuppgiftsansvarige. I den utsträckning som Personuppgiftsansvarig begär hjälp, stöd eller samarbete som väsentligt överstiger omfattningen av Personuppgiftsbiträdets skyldigheter enligt detta DPA eller Tillämpliga sekretesslagar, får Personuppgiftsbiträdet debitera Personuppgiftsansvarig för sina rimliga och påvisbara kostnader för att tillhandahålla sådan ytterligare hjälp. Den personuppgiftsansvarige ska ersätta personuppgiftsbiträdet för alla sådana rimliga och påvisbara kostnader och utgifter, förutsatt att personuppgiftsbiträdet i förväg meddelar den personuppgiftsansvarige och erhåller den personuppgiftsansvariges skriftliga förhandsgodkännande för sådana kostnader.

5.5. Revisioner. Personuppgiftsbiträdet använder oberoende tredjepartsrevisorer för att verifiera att dess säkerhetsåtgärder är tillräckliga enligt ISO 27001-standarderna. På den personuppgiftsansvariges skriftliga begäran, och under lämpliga sekretessförbindelser, ska personuppgiftsbiträdet förse den personuppgiftsansvarige med så mycket information och register som rimligen krävs för att den personuppgiftsansvarige ska kunna verifiera att personuppgiftsbiträdet uppfyller sina skyldigheter enligt detta DPA, inklusive genom att ge tillgång till relevanta revisionsrapporter från tredje part, certifieringar och sammanfattningar av dessa. Den personuppgiftsansvarige samtycker till att använda sådana rapporter och intyg som det primära sättet att verifiera personuppgiftsbiträdets efterlevnad. I den utsträckning som tillämpliga sekretesslagar föreskriver granskningsrättigheter och personuppgiftsansvarig rimligen fastställer att den information som tillhandahålls är otillräcklig för att verifiera personuppgiftsbiträdets efterlevnad av sina skyldigheter enligt detta DPA, ska personuppgiftsbiträdet tillåta personuppgiftsansvarig (eller en bevisligen oberoende revisor som utsetts av personuppgiftsansvarig) att verifiera personuppgiftsbiträdets efterlevnad av sina skyldigheter enligt detta DPA. Under en revision ska Personuppgiftsbiträdet rimligen samarbeta med Personuppgiftsansvarig eller dess revisor, inklusive genom att tillhandahålla alla relevanta dokument som rör Personuppgiftsbiträdets åtgärder som tillämpas av Personuppgiftsbiträdet för att följa detta DPA. Controller är ansvarig för eventuella arvoden som debiteras av en revisor utsedd av Controller eller som på annat sätt uppkommer för genomförandet av en sådan revision. Efter en begäran om revision enligt detta avtal ska parterna diskutera och i förväg komma överens om följande

rimligt startdatum, omfattning och varaktighet för revisionen, och
varje parts säkerhets- och sekretessförpliktelser, kontroller och åtaganden som gäller för revisionen och för alla tillhörande bevis eller andra dokument, samt alla efterföljande rapporter och avtal.

6. Övrigt

6.1. Uppsägning av detta DPA. Detta DPA ska fortsätta att gälla under Avtalets giltighetstid och så länge därefter som Personuppgiftsbiträdet fortsätter att behandla Kunddata för den Personuppgiftsansvariges räkning under de tillämpliga lagringsperioder som anges i Bilaga 1 (Beskrivning av behandling). Detta DPA ska automatiskt upphöra att gälla när Personuppgiftsbiträdet upphör med all behandling av personuppgifter i Kunddata.

6.2. Skiljeförfarande. Om någon bestämmelse i detta DPA vid någon tidpunkt av en behörig domstol anses vara ogiltig eller inte verkställbar, ska den vara verkningslös endast i den utsträckning som den är ogiltig eller inte verkställbar utan att de återstående delarna av detta DPA blir ogiltiga, och de återstående delarna av detta DPA ska fortsätta att gälla fullt ut. Om någon bestämmelse i detta DPA skulle anses ogiltig eller ogenomförbar, skall parterna i god tro förhandla om att ersätta bestämmelsen med en annan bestämmelse som är giltig eller genomförbar och som ligger så nära som möjligt de bestämmelser som anses ogiltiga eller ogenomförbara.

6.3. Återlämnande eller radering av kunduppgifter. Utöver den personuppgiftsansvariges rätt att hämta/få tillgång till kunddata enligt avsnitt 5.1 ovan, ska personuppgiftsbiträdet dessutom göra det möjligt för den personuppgiftsansvarige att, när som helst under giltighetstiden för detta DPA, radera kunddata på ett sätt som överensstämmer med funktionerna i WEBFLEET-tjänsten och -produkterna. Om den personuppgiftsansvarige inte har teknisk möjlighet att få åtkomst till eller radera Kunddata via de särskilda funktioner som tillhandahålls i WEBFLEET-tjänsten och -produkterna, kan den personuppgiftsansvarige lämna in en skriftlig begäran om detta och Personuppgiftsbiträdet kommer att göra det möjligt för den personuppgiftsansvarige att få åtkomst till eller oåterkalleligen radera Kunddata efter en sådan begäran.

6.4. Meddelanden och Kommunikation. Om inte annat uttryckligen anges ska alla meddelanden från personuppgiftsbiträdet till den personuppgiftsansvarige enligt detta DPA levereras till en eller flera av den personuppgiftsansvariges administratörer, antingen genom särskilda aviseringar via WEBFLEET-tjänstens gränssnitt eller via e-post. Meddelande ges från och med det datum då det görs tillgängligt av Personuppgiftsbiträdet. Det är den personuppgiftsansvariges eget ansvar att se till att den personuppgiftsansvariges administratörer alltid har korrekt kontaktinformation på WEBFLEET-tjänstens hanteringskonsol och säker överföring. Meddelanden och annan kommunikation från den personuppgiftsansvarige till personuppgiftsbiträdet som avser detta DPA ska skickas av den personuppgiftsansvariges behöriga representanter till digitaltrust@bridgestone.com.

6.5. Uppdateringar. Detta DPA kan uppdateras från tid till annan av personuppgiftsbiträdet, inklusive vid behov för att följa uppdateringar av tillämpliga lagar och återspegla lanseringen av förbättringar eller andra väsentliga ändringar av WEBFLEET-tjänsten och -produkterna. Den mest aktuella versionen av denna DPA kan läsas på webfleet.com/dpa.

6.6. Tillämplig lag och tvistlösning Bestämmelserna om tillämplig lag och tvistlösning i Avtalet ska i sin helhet tillämpas på detta DPA.

Bilagor

Bilaga 1: Beskrivning av behandlingen
Bilaga 2: Underbiträden
Bilaga 3: Villkor för databehandling för OEM- och tredjepartsintegrationer
Bilaga 4: Tekniska och organisatoriska åtgärder

Den mest aktuella versionen av detta DPA samt av vart och ett av dokumenten ovan finns på webfleet.com/dpa.

Bilaga 1

Beskrivning av behandlingen

Under hela Kundens användning av WEBFLEET-tjänsten och -produkterna kan följande kategorier av data genereras och vidare bearbetas av Webfleet Solutions:

Användarhanterad data och skapat innehåll: Data som skapats eller på annat sätt (manuellt) infogats i och/eller redigerats i Webfleet Telematics Service Platform.
Transaktionsdata: Data som genereras automatiskt av Kundens användning av WEBFLEET-tjänsten och -produkterna.
Aggregerade data: Uppgifter som erhålls genom tillämpning av statistisk analys som en del av WEBFLEET-tjänsten.

I tabellerna nedan finns en detaljerad beskrivning av de olika datapunkter som behandlas av Webfleet Solutions. Dessa tabeller inkluderar: (1) en allmän hänvisning till varje datakategori, (2) en beskrivning av de (mer detaljerade) uppgifter som ingår i varje sådan uppgiftskategori, och (3) en hänvisning till den lagringsperiod som Webfleet Solutions tillämpar som standard för datapunkterna i varje sådan datakategori.

Produkt- eller tjänstespecifik bearbetning. Vissa komponenter och moduler i WEBFLEET-tjänsten och -produkterna har specifika databehandlingsfunktioner som endast gäller för dem. Nedan följer tabeller för att beskriva detta i tillämpliga fall. För att gå direkt till de produkt- och tjänstespecifika datatabellerna, vänligen se länkarna nedan:

Webfleet-tjänster:
Webfleet mobilappar:

Samtliga Kunddata som anges i denna Bilaga 1 behandlas och görs tillgängliga för Kunden via Webfleet Telematics Service Platform. I den utsträckning som Kunden inte använder vissa komponenter eller moduler i WEBFLEET-tjänsten eller produkterna ska de specifikationer för databehandling som endast gäller dessa oanvända komponenter eller moduler inte vara tillämpliga för Kunden.

Allmän översikt över databehandling

Tabellerna nedan beskriver de allmänna databehandlingsfunktioner som möjliggörs genom användning av kärnfunktioner i Webfleet Telematics Service Platform, samt med de flesta funktionerna från LINK- och PRO-enheterna.

Användarhanterad data och skapat innehåll

Uppgifter som skapats av användare av WEBFLEET-tjänster och -produkter

Datakategori	Beskrivning	Lagringsperiod
Adresser	Geolokaliseringsdata, leveransadresser, vägpunkter och platser för laddningsstationer för elbilar	Under hela avtalet, därefter under återstoden av innevarande kalenderår + 2 hela kalenderår
Administratör och andra auktoriserade Webfleet-användare Data	Användarens namn, adress och kontaktuppgifter som telefon, e-post, identifikationsnummer
Områden	Definitioner av geozoner för att fastställa områden med önskad eller oönskad fordonsposition
Förardata	Förarens namn, adress och kontaktuppgifter som telefon, e-post, körkortsinformation, identifikationsnummer
Andra användarhanterade fordonsdata	Annat användarinnehåll, t.ex. specifikationer för enskilda fordon, ytterligare telematikdata (manuellt) som tillhandahålls av användare, t.ex. registrering, VIN eller registreringsskylt
Avgångstid för vagnpark och fordon	Planerad avgångstid på vagnparks- eller fordonsnivå
Rutter	Fördefinierade körvägar, beställda destinationer, planerade rutter på förarterminalerna
VIN (fordonsidentifieringsnummer)	17 tecken lång unik identifierare för ett fordon som visar bilens unika egenskaper, specifikationer och tillverkare och som kan användas för att spåra återkallelser, registreringar, garantianspråk, stölder och försäkringsskydd samt för att koppla ett fordon till en viss ägare eller registrerad person
Checklistor	Regelbunden kontroll och underhåll av fordonet av förarna	24 månader
Beställningar och beställningsstatus	Jobbdata för förare, bilagor, elektroniskt leveransbevis och orderstatus	90 dagar (Frankrike: 60 dagar)
Textmeddelanden	Utbyte av meddelanden mellan vagnparksansvarig och förare via förarterminaler	90 dagar (Frankrike: 60 dagar)

Transaktionsdata

Data som genereras genom användning av WEBFLEETs tjänster och produkter

Datakategori	Beskrivning	Lagringsperiod
acceleration (i sidled)	Händelser med hårda inbromsningar, kurvtagning och acceleration	90 dagar (Frankrike: 60 dagar)
CAN/OBD-data	Signaler från ett fordons CAN-gränssnitt (Controller Area Network) eller OBD-gränssnitt (On-Board Diagnostics) som felindikatorer, underhållsprognoser, dörrövervakning, bränslenivå etc.
Detaljerade positionsmeddelanden	Aktuell/historisk plats för ett fordon med en LINK-enhet
Ändringar i tändningen	Om och när tändningen slås på och av
Momentan vägmätare och bränslenivå	Aktuell vägmätare och bränslenivå
Spår	Sekvens av sammanhängande positioner
Övervakning av spårningsenhet	Fordonsrörelser med avslagen tändning (bogsering, stöld), strömavbrott, avskärmning av spårningsenhet
Felkoder	Felindikatorer hämtade från FMS-bussar för tunga lastbilar eller OBD
Andra observerade fordonsdata	Andra sensordata, inklusive körtid, tid på dygnet, fordons- och motorhastighet, motorbelastning och temperatur, släpvagnsdata, batterispänning, olycksdataprotokoll för 45 sekunder före och 15 sekunder efter en olycka, fordonsanslutna enheter, sensorer samt tjänsterelaterade diagnostiska data.
Resor och positionsdata för resor inklusive tidsstämpel	Endast registrering av plats och tid för start- och slutpunkt för resan - ingen detaljerad rutt	Innevarande kalenderår + 2 hela kalenderår
Resans bränsle- och energiförbrukning	Bränsle- och/eller energiförbrukning under en resa
Trippmätare	Körsträcka under en resa

Aggregerade data

Uppgifter som erhålls genom tillämpning av statistisk analys som en del av WEBFLEET-tjänsten

Datakategori	Beskrivning	Lagringsperiod
Statistik över tillgångar	Koppling av händelser, aktiviteter och underhåll för tillgångar	Innevarande kalenderår + 2 hela kalenderår
Statistik om förare	Förarbeteende aggregerat över tid	Innevarande kalenderår + 2 hela kalenderår
Körningsevenemang	Körbeteende över fördefinierade tröskelvärden för normal körning	90 dagar (Frankrike: 60 dagar)
Driva KPI:er och OptiDrive-poäng	Aggregerade indikatorer för körbeteende (fortkörning, körhändelser, tomgångskörning, bränsle, konstant hastighet, utrullning, grön hastighet, växling) och resulterande OptiDrive-poäng	Innevarande kalenderår + 2 hela kalenderår
Rapporter	Konfigurerbara rapporter med möjlighet att kombinera alla data som nämns ovan, vilket måste ställas in av kontoadministratören	Mellan 30 dagar och 36 månader beroende på kundens valda upplägg
Hastighets- och fortkörningshändelser	Aktuell hastighet jämfört med lokal hastighetsgräns från kartdata	90 dagar
Fordonsstatistik	Körhändelser, data om koldioxidavtryck, motortimmar etc. aggregerade över tid	Innevarande kalenderår + 2 hela kalenderår
Arbetstidsstatistik	Checka in/ut förare/medchaufför	Innevarande kalenderår + 2 hela kalenderår

Produkt- och tjänstespecifik bearbetning

I tabellerna nedan beskrivs produkt- och tjänstespecifika specifikationer för databehandling. I den mån Kunden inte använder (en del av) följande produkter eller tjänster gäller inte motsvarande specifikationer för databehandling.

Cold Chain

Webfleet Cold Chain ger dig fullständig överblick över din kylflotta för en bekymmersfri kylkedjelogistik. Med temperaturövervakning och -kontroll i realtid hjälper den här anpassningsbara lösningen dig att både skydda temperaturkänsliga produkter och uppfylla kraven på Cold Chain. Läs mer om Cold Chain här.

Datakategori	Beskrivning	Lagringsperiod
Temperatur	Temperaturvärde i Celsiusgrader från temperaturgivare (upp till 6 givare)	1 år
Status för dörr	Öppet/stängt tillstånd för dörrarna för kylfordon/lastbil/trailer (upp till 3 dörrar)
Status för Reefer-enheten	På/av-läge för kylanläggningen
Operativt läge	Aktuellt läge för kylmaskinen (kontinuerligt eller start/stopp)
Bränslenivå	Återstående bränsle för dieselmotorn
Drifttimmar totalt	Totala drifttimmar för kylaggregatet
Dieseltimmar i drift totalt	Totalt antal driftstimmar för dieselmotorn i kylskåpet
Elektriska driftstimmar totalt	Totalt antal driftstimmar för kylflakets elmotor
Strömläge	Den visar om kylskåpet använder diesel- eller elmotor under drift
Zon: Börvärde	Temperatur som ställts in i kylenheten för en viss zon (upp till 3 zoner)
Zon: Tilluft	Temperaturen på den luft som lämnar kylenheten för en viss zon (upp till 3 zoner)
Zon: Återluft	Temperaturen på den luft som återvänder till kylenheten för en viss zon (upp till 3 zoner)
Zon: Operativt läge	Aktuellt tillstånd för kylmaskinen (kylning, uppvärmning eller avfrostning) för en viss zon (upp till 3 zoner)

EV Charger Monitoring & Optimization

Få omfattande insikter i din laddningsrutin för elbilar genom att ansluta dina privata laddare till Webfleets övervakningssystem för elbilar. Övervaka enkelt dina laddare på flera platser utan behov av ytterligare hårdvara. Håll koll på laddningskostnader och beläggning för att förbättra driftsäkerheten. Laddarna måste uppfylla kraven i OCPP 1.6 och vara anslutna till internet. Läs mer om EV Charger Monitoring & Optimization här.

Datakategori	Beskrivning	Lagringsperiod
Data för laddare	Laddarens identifiering, Maximal effekt, Kontakttyp, Laddarens status, Antal uttag	Under hela avtalet, därefter under återstoden av innevarande kalenderår + 2 hela kalenderår Uppgifter om laddare och laddningssessioner raderas automatiskt när den relevanta tredje part från vilken uppgifterna härrör antingen tar bort laddaren eller raderar uppgifterna själva.
Data för laddningssession	Laddarens identifierare + uttagsnummer, start-/sluttid, aktuell laddningseffekt, laddad energi, kostnad, förväntad återstående laddningstid, auktoriseringstoken för laddningssession
Fordonsdata	Status för fordonsanslutning, Förväntad tid till full laddning, Fordonsidentifiering/namn, Batterinivå

Fleet Advisor

Webfleet Fleet Advisor är en avancerad AI-funktion för vagnparkshantering som är utformad för att hjälpa vagnparksansvariga att fatta datadrivna beslut med enkelhet och precision. Läs mer om Fleet Advisor här.

Datakategori	Beskrivning	Lagringsperiod
Användarfrågor, svar som ges och konversationshistorik	Förfrågningar som skickas av Webfleet-användaren för att generera insikter baserade på befintliga data från kundens Webfleet-miljö, svar som Fleet Advisor ger som svar på användarens uppmaningar och den resulterande konversationshistoriken	90 dagar per interaktion (varje enskild prompt + svarskontext)

Fleet Insights

Webfleet Fleet Insights hjälper vagnparksansvariga att omvandla komplexa vagnparksdata till praktiska åtgärder. Vagnparksriktmärken, trender och en rekommendationspanel ger en snabbare och handlingsinriktad förståelse av vagnparkens prestanda. Genom att samla viktiga aggregerade mätvärden från din vagnpark, jämföra med liknande vagnparker, synliggöra trender och skapa en smidig koppling till Fleet Advisor för skräddarsydda rekommendationer och djupare analys kan du fatta snabbare och säkrare beslut som minskar kostnaderna, förbättrar effektiviteten och höjer säkerheten och den operativa prestandan. Läs mer om Fleet Insights här.

Datakategori	Beskrivning	Lagringsperiod
Aggregerade hållbarhets-, säkerhets- och produktivitetsdata från Kundens vagnpark	Omfattar bränsleförbrukning, bortslösat bränsle vid tomgång, körhändelser, videohändelser, fordonskörsträcka, släpvagnskörsträcka samt fordons- och släpvagnsutnyttjande. Denna funktion använder aggregerade icke-personliga data på vagnparksnivå för att visa trender och möjliggöra anonym jämförelse med liknande vagnparker. Identifierare tas bort, omvandlas eller aggregeras så att uppgifterna inte längre kan hänföras till en person. Detta gör det möjligt för Kunden att fokusera på det som är viktigast för att förbättra prestandan med hjälp av en övergripande panel, KPI-jämförelser och kopplingen till Webfleet Fleet Advisor för rekommendationer och djupgående uppföljningsåtgärder.	Detaljerade indata (t.ex. från varje datapunkt i vagnparken) följer den lagringstid som gäller för deras normala funktionsbaserade behandling enligt detta DPA. Aggregerade data som genereras för Fleet Insights förblir tillgängliga i Kundens miljö i upp till 15 månader och ersätts därefter med nyare indikatorer.

Datakategori

Beskrivning

Lagringsperiod

Aggregerade hållbarhets-, säkerhets- och produktivitetsdata från Kundens vagnpark

Omfattar bränsleförbrukning, bortslösat bränsle vid tomgång, körhändelser, videohändelser, fordonskörsträcka, släpvagnskörsträcka samt fordons- och släpvagnsutnyttjande.

Denna funktion använder aggregerade icke-personliga data på vagnparksnivå för att visa trender och möjliggöra anonym jämförelse med liknande vagnparker. Identifierare tas bort, omvandlas eller aggregeras så att uppgifterna inte längre kan hänföras till en person. Detta gör det möjligt för Kunden att fokusera på det som är viktigast för att förbättra prestandan med hjälp av en övergripande panel, KPI-jämförelser och kopplingen till Webfleet Fleet Advisor för rekommendationer och djupgående uppföljningsåtgärder.

Detaljerade indata (t.ex. från varje datapunkt i vagnparken) följer den lagringstid som gäller för deras normala funktionsbaserade behandling enligt detta DPA.

Aggregerade data som genereras för Fleet Insights förblir tillgängliga i Kundens miljö i upp till 15 månader och ersätts därefter med nyare indikatorer.

In-App Translation Service

Översättningar i appen gör det möjligt för behöriga användare att begära översättning av textmeddelanden och orderbeskrivningar som utbyts via Webfleet, Webfleet Mobile och Work App. När en användare väljer översättningsfunktionen behandlas den relevanta texten och det begärda målspråket med hjälp av en AI-baserad översättningstjänst, och den översatta texten returneras för visning bredvid originalinnehållet. Översättningar kan tillfälligt cachas på Kundens konto för att förbättra prestandan och undvika upprepad översättning av identiskt innehåll.

Datakategori	Beskrivning	Lagringsperiod
Indata och utdata för översättningar	Textmeddelanden och orderbeskrivningar i fritext som skickas in för översättning inom Webfleet-tjänsten, tillsammans med det begärda målspråket och den resulterande översatta texten. Innehållet kan innehålla personuppgifter som användare har angett i fritextfält. Översatt innehåll cachas separat för varje Kundkonto för att förbättra prestandan och undvika upprepade översättningar.	Cachade översättningar: upp till 90 dagar, varefter de tas bort automatiskt. Cachen kan även rensas tidigare på begäran. Ursprungliga textmeddelanden och orderdata omfattas fortsatt av de lagringstider som annars gäller enligt detta DPA.

Datakategori

Beskrivning

Lagringsperiod

Indata och utdata för översättningar

Textmeddelanden och orderbeskrivningar i fritext som skickas in för översättning inom Webfleet-tjänsten, tillsammans med det begärda målspråket och den resulterande översatta texten.

Innehållet kan innehålla personuppgifter som användare har angett i fritextfält. Översatt innehåll cachas separat för varje Kundkonto för att förbättra prestandan och undvika upprepade översättningar.

Cachade översättningar: upp till 90 dagar, varefter de tas bort automatiskt. Cachen kan även rensas tidigare på begäran.

Ursprungliga textmeddelanden och orderdata omfattas fortsatt av de lagringstider som annars gäller enligt detta DPA.

Tachograph Manager

Webfleet Tachograph Manager är en pålitlig allt-i-ett-programvarulösning för nedladdning, analys och arkivering av färdskrivardata för dina tunga lastbilar och lätta lastbilar. Lär dig mer om Tachograph Manager här.

Datakategori	Beskrivning	Lagringsperiod
Data på förarkort	Färdskrivardata från föraren, inklusive unik identifiering av föraren, start- och sluthändelser för resan och tidsstämplar	37 månader (Data från fordon med ett avslutat kontrakt lagras endast i 90 dagar efter att kontraktet avslutats)
Färdskrivarens masslagringsdata	Färdskrivardata från fordonet, inklusive unik identifiering av föraren, start- och sluthändelser för resan och tidsstämplar

TachoShare

Webfleet TachoShare är en modul för fjärrnedladdning som laddar ner färdskrivardata från fordon på vägarna och erbjuder anslutning till analysprogramvara från tredje part. Du får fullständig kontroll över hur du använder dina uppgifter och vem du delar dem med, från ett säkert och tillgängligt arkiv. Läs mer om TachoShare här.

Datakategori	Beskrivning	Lagringsperiod
Data på förarkort	Färdskrivardata från föraren, inklusive unik identifiering av föraren, start- och sluthändelser för resan och tidsstämplar	37 månader
Färdskrivarens masslagringsdata	Färdskrivardata från fordonet, inklusive unik identifiering av föraren, start- och sluthändelser för resan och tidsstämplar	37 månader

Tire Pressure Monitoring

Webfleet Tire Pressure Monitoring System (TPMS) kontrollerar däcktrycket och temperaturen i realtid. Med prediktiv däckhantering upptäcks problem innan de leder till kostsamma reparationer eller stilleståndstid. Oavsett om du transporterar passagerare eller gods - TPMS hjälper dig att se till att du kommer till din destination säkert och i tid. Läs mer om TPMS här.

Datakategori	Beskrivning	Lagringsperiod
Aktuella avläsningar av däcktryck	Signaler från däcktryckssensorernas senaste avläsning: tryck, temperatur, batterinivå för TPMS-sensor (ventilmonterad sensor)	Odefinierad (data följer objektets livscykel)
Historiska avläsningar av däcktryck	Signaler från däcktryckssensorernas avläsningar: tryck, temperatur	90 dagar
Däckrelaterad konfiguration	Fordonets/tillgångens chassilayout, rekommenderat axeltryck	Odefinierad (data följer objektets livscykel)

Webfleet Video

I kombination med Webfleet Video ger kamerorna i vagnparken omfattande insikter i trafikincidenter och körhändelser. AI-tekniken upptäcker riskfyllda körbeteenden som användning av mobiltelefon och att köra bakom en bil, och meddelar sedan föraren så att denne omedelbart kan anpassa sin körstil. Läs mer om Webfleet Video här.

CAM 50 (äldre lösning)

Datakategori	Beskrivning	Lagringsperiod
Rå videofilm	Videofilmer som vetter mot vägen: kan inte inaktiveras. Videofilmer från förarplatsen: kan avaktiveras via Webfleet UI. Tillbehör för linsskydd finns tillgängliga för användare som vill undvika videoinspelningar med föraren vänd mot kameran. Råmaterial bearbetas endast utanför själva kameraenheten när antingen vagnparksadministratören växlar live-visning eller om en händelseutlösare inträffar (se händelser nedan).	Serverlagring: 90 dagar (Frankrike: 60 dagar) Lagring på enheten: Datalagring på SD-kort kan konfigureras på Webfleet UI från 4 minuter till obegränsat.
Videoevenemang	Videofilmer som baseras på händelseutlösare överförs till Webfleets backend och görs sedan tillgängliga i Webfleets användargränssnitt. Alla händelseutlösare kan aktiveras/inaktiveras per kamera eller fordon. Händelser som utlöses flaggas automatiskt med hjälp av datorseendealgoritmer, G-sensorer och accelerometrar. Evenemang inkluderar: Körhändelser (hård inbromsning, hård styrning) med allvarlighetsgrad över nivå 3 Kraschhändelser Händelser som vänder sig mot föraren: distraherad förare, mobiltelefon, rökning och mat/dryck, säkerhetsbälte, kamera riktad mot föraren täckt Händelser på vägen: uppkörning bakifrån, korsande av körfält Händelse som utlösts av föraren: larmknapp Video på begäran: en tillgänglig video som lagrats på SD-kortet kan begäras via Webfleets spårningsmoduler för en specifik tidpunkt. LINK-ingångs-/utgångshändelser: ändringar av I/O-tillståndet för en Webfleet LINK-enhet, t.ex. en sensor för att öppna/stänga en dörr. Videor laddas endast upp till Webfleet om någon av de händelser som anges ovan utlöses, med filmer med specifika varaktigheter på 10 till 20 sekunder som standard.
Aktivitetslogg	System- och användargenererad verifieringskedja som loggar händelseanvändning och kamerans livscykel per kamera, vilket gör det möjligt för behöriga användare att hålla reda på hur händelserelaterade data används inom Webfleet samt att hålla reda på relevanta kamerarelaterade aktiviteter. Aktivitetsinfo innehåller: Typ av aktivitet: Se lista över aktivitetstyper Tid: Datum/tid då aktiviteten ägde rum Aktör: dvs. användare - användarnamn för Webfleet (i tillämpliga fall) eller system Fordon (i förekommande fall): Fordon som kameran var monterad på vid tidpunkten för aktiviteten Tidpunkt för händelsen (om tillämpligt): Datum/tid för motsvarande händelse Aktivitetstyper - Händelselogg: Händelse skapad Video begärd Video bevakad Nedladdad video Händelse kommenterad Händelse löst Händelse bedömd Händelse raderad Aktivitetstyper - Kameralogg: Live view startad Kameran vaknade upp Privat läge startat Privat läge avslutat Konfigurationen har ändrats Förare tilldelad Förare ej tilldelad Kamera monterad Kamera fristående Kamera avaktiverad Kameran återaktiverad SIM avaktiverat SIM återaktiverat Kamera aktiverad (RMA) Kamera utbytt (RMA)	Händelselogg: 90 dagar* (Frankrike: 60 dagar) Loggposter för en viss händelse raderas när motsvarande händelse raderas av en behörig användare och ersätts med en post Händelse raderad. Kameralogg: Odefinierad (data följer enhetens livscykel)

Datakategori

Beskrivning

Lagringsperiod

Rå videofilm

Videofilmer som vetter mot vägen: kan inte inaktiveras.

Videofilmer från förarplatsen: kan avaktiveras via Webfleet UI. Tillbehör för linsskydd finns tillgängliga för användare som vill undvika videoinspelningar med föraren vänd mot kameran.

Råmaterial bearbetas endast utanför själva kameraenheten när antingen vagnparksadministratören växlar live-visning eller om en händelseutlösare inträffar (se händelser nedan).

Serverlagring: 90 dagar (Frankrike: 60 dagar)

Lagring på enheten: Datalagring på SD-kort kan konfigureras på Webfleet UI från 4 minuter till obegränsat.

Videoevenemang

Videofilmer som baseras på händelseutlösare överförs till Webfleets backend och görs sedan tillgängliga i Webfleets användargränssnitt. Alla händelseutlösare kan aktiveras/inaktiveras per kamera eller fordon. Händelser som utlöses flaggas automatiskt med hjälp av datorseendealgoritmer, G-sensorer och accelerometrar. Evenemang inkluderar:

Körhändelser (hård inbromsning, hård styrning) med allvarlighetsgrad över nivå 3
Kraschhändelser
Händelser som vänder sig mot föraren: distraherad förare, mobiltelefon, rökning och mat/dryck, säkerhetsbälte, kamera riktad mot föraren täckt
Händelser på vägen: uppkörning bakifrån, korsande av körfält
Händelse som utlösts av föraren: larmknapp
Video på begäran: en tillgänglig video som lagrats på SD-kortet kan begäras via Webfleets spårningsmoduler för en specifik tidpunkt.
LINK-ingångs-/utgångshändelser: ändringar av I/O-tillståndet för en Webfleet LINK-enhet, t.ex. en sensor för att öppna/stänga en dörr.

Videor laddas endast upp till Webfleet om någon av de händelser som anges ovan utlöses, med filmer med specifika varaktigheter på 10 till 20 sekunder som standard.

Aktivitetslogg

System- och användargenererad verifieringskedja som loggar händelseanvändning och kamerans livscykel per kamera, vilket gör det möjligt för behöriga användare att hålla reda på hur händelserelaterade data används inom Webfleet samt att hålla reda på relevanta kamerarelaterade aktiviteter.

Aktivitetsinfo innehåller:

Typ av aktivitet: Se lista över aktivitetstyper
Tid: Datum/tid då aktiviteten ägde rum
Aktör: dvs. användare - användarnamn för Webfleet (i tillämpliga fall) eller system
Fordon (i förekommande fall): Fordon som kameran var monterad på vid tidpunkten för aktiviteten
Tidpunkt för händelsen (om tillämpligt): Datum/tid för motsvarande händelse

Aktivitetstyper - Händelselogg:

Händelse skapad
Video begärd
Video bevakad
Nedladdad video
Händelse kommenterad
Händelse löst
Händelse bedömd
Händelse raderad

Aktivitetstyper - Kameralogg:

Live view startad
Kameran vaknade upp
Privat läge startat
Privat läge avslutat
Konfigurationen har ändrats
Förare tilldelad
Förare ej tilldelad
Kamera monterad
Kamera fristående
Kamera avaktiverad
Kameran återaktiverad
SIM avaktiverat
SIM återaktiverat
Kamera aktiverad (RMA)
Kamera utbytt (RMA)

Händelselogg: 90 dagar* (Frankrike: 60 dagar*)

*Loggposter för en viss händelse raderas när motsvarande händelse raderas av en behörig användare och ersätts med en post Händelse raderad.

Kameralogg: Odefinierad (data följer enhetens livscykel)

CAM Lite och Pro

Datakategori	Beskrivning	Lagringsperiod
Rå videofilm	Inspelning till lokalt microSD-kort av objektiv riktat mot vägen och eventuell ansluten utåtriktad, lastriktad eller annan extra kamera i kabinen: alltid aktiverad under resan och registrerar som standard kontinuerligt i 10 minuter efter att resan avslutats/tändningen stängts av. Detta kan hanteras i Webfleet-gränssnittet. Fleet managers kan också vakna upp kameran på distans, även utanför resan, så länge som enheten är i standby läge - inte när den är offline (t.ex. lågt batteri eller ingen uppkoppling). Tillbehör för linsskydd finns tillgängliga för användare som vill undvika videoinspelningar mot vägen. Inspelning till lokalt microSD-kort av objektiv som vetter mot föraren: Inaktiverad som standard. Kan aktiveras/inaktiveras via Webfleet UI, Installer-appen eller med tillbehör för linsskydd. 3 minuters videoblock lagrade på krypterade videofiler på microSD-korten. Auktoriserade klientanvändare kan dekryptera videofilerna i Webfleet-gränssnittet. Råmaterial bearbetas endast utanför själva kameraenheten när antingen vagnparksadministratören växlar live-visning eller om en händelseutlösare inträffar (se händelser nedan). Ljudinspelningar kan också samlas in och bearbetas vidare - funktionen är inaktiverad som standard och kan eventuellt aktiveras på begäran.	Krypterade bilder sparas på microSD-kortet tills de skrivs över. Standard microSD-kortet lagrar 128 GB, vilket motsvarar ~100 timmars inspelning med standardupplösning och utan extra kameror. Äldsta innehållet skrivs över när man sparar nytt material i 3-minuters segment. MicroSD-kort kan uppgraderas till maximalt 1 TB i CAM Lite och maximalt 2*1 TB i CAM Pro.
Videoevenemang	Videofilmer som baseras på händelseutlösare överförs till Webfleets backend och görs sedan tillgängliga i Webfleets användargränssnitt. Alla händelseutlösare kan aktiveras/inaktiveras per kamera eller fordon och skapandet av händelser och förarvarningar i hytten kan aktiveras/inaktiveras separat - allt med hjälp av Webfleets användargränssnitt. Händelser som utlöses flaggas automatiskt med hjälp av datorseendealgoritmer, G-sensorer och accelerometrar. Evenemang inkluderar: Körhändelser över en viss nivå av g-kraft: hård inbromsning, hård styrning Kraschhändelser MVAI som vetter mot väg: följande avstånd, korsning av körfält, överträdelse av stoppskylt, kollisionsrisk, stopp och kör (endast förarvarning - ingen händelse skapas) MVAI mot föraren: distraktion, trötthet, mobiltelefon, säkerhetsbälte, rökning, kamera riktad mot föraren täckt Händelse som utlösts av föraren: larmknapp Händelse utlöst av kontoret: videobegäran från resa/spårning/stopp eller för specifikt datum/tid LINK-ingångs-/utgångshändelser: ändringar av I/O-tillståndet för en Webfleet LINK-enhet, t.ex. en sensor för att öppna/stänga en dörr. Videor laddas endast upp till Webfleet om någon av de händelser som anges ovan utlöses, med filmer med specifika varaktigheter på 10 till 30 sekunder som standard beroende på händelsetyp (kan förlängas på begäran).	Bildmaterial och händelser överförs till backend: 90 dagar (Frankrike: 60 dagar)
Aktivitetslogg	System- och användargenererad verifieringskedja som loggar händelseanvändning och kamerans livscykel per kamera, vilket gör det möjligt för behöriga användare att hålla reda på hur händelserelaterade data används inom Webfleet samt att hålla reda på relevanta kamerarelaterade aktiviteter. Aktivitetsinfo innehåller: Typ av aktivitet: Se lista över aktivitetstyper Tid: Datum/tid då aktiviteten ägde rum Aktör: dvs. användare - användarnamn för Webfleet (i tillämpliga fall) eller system Fordon (i förekommande fall): Fordon som kameran var monterad på vid tidpunkten för aktiviteten Tidpunkt för händelsen (om tillämpligt): Datum/tid för motsvarande händelse Aktivitetstyper - Händelselogg: Händelse skapad Video begärd Video bevakad Nedladdad video Händelse kommenterad Händelse löst Händelse bedömd Händelse raderad Aktivitetstyper - Kameralogg: Live view startad Kameran vaknade upp Privat läge startat Privat läge avslutat Konfigurationen har ändrats Förare tilldelad Förare ej tilldelad Kamera monterad Kamera fristående Kamera avaktiverad Kameran återaktiverad SIM avaktiverat SIM återaktiverat Kamera aktiverad (RMA) Kamera utbytt (RMA)	Händelselogg: 90 dagar* (Frankrike: 60 dagar) Loggposter för en viss händelse raderas när motsvarande händelse raderas av en behörig användare och ersätts med en post Händelse raderad. Kameralogg: Odefinierad (data följer enhetens livscykel)
Förbättrad trafiksäkerhet (endast CAM Pro)	Genom att aktivera funktionen Förbättrad trafiksäkerhet kan CAM Pro upptäcka kritiska situationer, exempelvis överträdelser av hastighetsbegränsningar, körning mot rött ljus, svåra väg- eller väderförhållanden samt storleks- eller viktbegränsningar för lastbilar. Utifrån detta kan förare få varningar i förarhytten och kunder kan få relaterade händelser och metadata på Webfleet-plattformen. De data som behandlas för denna funktion omfattar: Vägmärken Trafikljushändelser Väg- och väderförhållanden Skyltar med storleksbegränsningar för lastbilar Funktionen Förbättrad trafiksäkerhet använder en AI-modell som körs direkt i CAM Pro-kameran för att analysera bildmaterial och relaterade data, generera händelsemetadata, riskklassificeringar, poäng, bedömningar och förarvarningar samt överföra data till Webfleets backend-system. Funktionen kan även omfatta förbättring av AI-modellen med hjälp av anonymiserade data eller icke-anonymiserade data om Kunden har valt detta.	Händelsematerial och händelser som överförs till backend-systemet: 90 dagar (Frankrike: 60 dagar)

Working Times & Remaining Driving Time

Webfleet levererar korrekta och uppdaterade återstående körtider, vilket hjälper dig och dina förare att följa gällande bestämmelser. Exakta uppgifter om hur många timmar dina förare har kvar varje dag gör det också möjligt för dina avsändare att planera mer effektivt. Läs mer om återstående körtid här.

Datakategori	Beskrivning	Lagringsperiod
Arbetsstatus	De olika arbets- och rasttillstånd som rapporteras av föraren och som samlas in från färdskrivare (körning, annat arbete, tillgänglighet och rast), PRO-enheter och Work App (arbets- och rasttillstånd)	37 månader
Meddelanden om överträdelser av kör- och arbetstidsregler	Meddelanden som visas i användargränssnittet för Webfleet Telematics Service Platform och som flaggar för överträdelser från föraren baserat på körtid och arbetstid som beräknas utifrån de arbetstillstånd som föraren rapporterar i färdskrivaren.	90 dagar

Om Webfleet Mobile App

Webfleet Mobile App hjälper vagnparksansvariga att sköta sina vagnparker när de är på språng och kommunicera effektivt med sina mobila medarbetare. Förarorienterade appar hjälper också till att effektivisera arbetsflödena oavsett var förarna befinner sig. Läs mer om Webfleet Mobile App här. De flesta datapunkter som anges nedan återspeglar samma data som behandlas inom ramen för WEBFLEET-tjänsten som helhet. Om inte annat uttryckligen anges kommer lagringstiden för sådana datapunkter att följa den datalivscykel som definieras för WEBFLEET-tjänsten i allmänhet, enligt tabellerna ovan. Webfleets databehandlingsaktiviteter för mobilappar är också föremål för Webfleets integritetsmeddelande.

Mobilapp: Logbook App

Datakategori	Beskrivning	Lagringsperiod
Förarens namn	Namn som vagnparksansvarig anger i Webfleet UI när föraren skapas	Odefinierad (data följer objektets livscykel)
E-post för förare	E-postadress som vagnparksansvarig anger i Webfleet UI när föraren skapas och som kan användas för att logga in
Förarens telefonnummer	Telefonnummer som vagnparksadministratören anger i Webfleet UI när föraren skapas och som kan användas för att logga in
Förarreseläge (ändring) i loggboken	Ändringshändelser för hantering av integritet för att köra i privat/pendel- eller affärsläge	Innevarande kalenderår + 2 hela kalenderår
Förare/fordonsförening	Det fordon som har tilldelats eller valts av föraren i Logbook App	Odefinierad (data följer objektets livscykel)
Förarens OptiDrive-poäng, ranking och resedata	Data om körbeteende (OptiDrive), beräknas av LINK-enheten i fordonet och visas endast i Logbook App: OptiDrive Score, resor med sina unika poäng och rangordning inom företagets förare (allt konfigurerat av vagnparksansvarig i Webfleet UI)	Innevarande kalenderår + 2 hela kalenderår I appen i 14 dagar
Fordonets placering	Plats för fordonet där LINK-enheten är installerad eller, när det gäller mobil spårningsenhet, plats för mobil enhet som är associerad med ett fordon i Webfleet	90 dagar (Frankrike: 60 dagar)
Fordonsspår	Sekvens av sammanhängande positioner	90 dagar (Frankrike: 60 dagar)
Fordonsresor	Alla resor som görs av en registrerad förare med fordonet	Innevarande kalenderår + 2 hela kalenderår
Fordonets namn/nummer	Namn/nummer på det fordon som har lagts till i Webfleet UI av vagnparksadministratören	Odefinierad (data följer objektets livscykel)
Fordonets registreringsskylt	Registreringsskylten som angetts av vagnparksansvarig i Webfleet UI
Fordonsspecifikation	Fordonsdata som läggs till automatiskt eller manuellt av vagnparksansvarig i Webfleet-gränssnittet
Fordonets vägmätare	Vägmätare för det tilldelade fordonet, antingen från CAN eller manuellt tillagd av föraren
Push-meddelanden för fordon	Push-meddelanden skickas om fordonstilldelning	Ej kvarvarande
Loggboksrapporter	PDF- eller Excel-ark som kan skapas i Logbook App	Innevarande kalenderår + 2 hela kalenderår

Mobilapp: TPMS Tools App

Datakategori	Beskrivning	Lagringsperiod
Aktuella avläsningar av däcktryck	Signaler från däcktryckssensorernas senaste avläsning: tryck, temperatur, batterinivå för TPMS-sensor (ventilmonterad sensor)	Odefinierad (data följer objektets livscykel)
Historiska avläsningar av däcktryck	Signaler från däcktryckssensorernas avläsningar: tryck, temperatur	90 dagar
Däckrelaterad konfiguration	Fordonets/tillgångens chassilayout, rekommenderat axeltryck	Odefinierad (data följer objektets livscykel)

Mobilapp: Vehicle Check App

Datakategori	Beskrivning	Lagringsperiod
Inloggningsuppgifter för förare	E-post och lösenord för förare	24 månader (Frankrike: 2 månader)
VIN (fordonsidentifieringsnummer)	Används som fordonsidentifieringsnummer
Registreringsskylt	Används som fordonsidentifieringsnummer
Förarens namn	Användaren anger förarens namn i förarmodulen och tilldelar honom/henne till ett fordon och till funktionen Vehicle Check App
Checklista för fylld fordonskontroll	Förare utför fordonsinspektioner och markerar komponenter med defekter och vilken typ av defekter de har
Fel på fordon	Fordonsskador markerade av förare vid besiktning av ett fordon
Bilder av defekt	Bilder på skador som rapporterats av föraren
Förarens anteckningar (relaterade till defekten)	Anmärkningar som rapporterats under inspektionens utförande
Checklista Tidsstämplar och Varaktighet	Checklista datum och tid för utförande, varaktighet

Mobilapp: Webfleet Mobile App

Datakategori	Beskrivning	Lagringsperiod
Adresser	Geolokaliseringsdata, leveransadresser, vägpunkter och platser för laddningsstationer för elbilar	90 dagar (Frankrike: 60 dagar)
Områden	Definitioner av geozoner för att fastställa områden med önskad eller oönskad fordonsposition
Förardata	Förarens namn, adress och kontaktuppgifter som telefon, e-post, identifikationsnummer
Beställningar och beställningsstatus	Jobbdata för förare, orderdestinationer, bilagor, elektroniskt leveransbevis och orderstatus
Textmeddelanden	Utbyte av meddelanden mellan vagnparksansvarig och förare via förarterminaler
Användarhanterad fordonsdata	Specifikationer för enskilda fordon, ytterligare telematikdata (manuellt) inklusive registrering, VIN eller registreringsskylt, och ytterligare data som görs tillgängliga av Kunden
Meddelanden från Fleet Manager	Fleet managers kan få meddelanden om vissa körhändelser (t.ex. kraftiga inbromsningar, kurvtagning, racing) och andra fordonsdata (t.ex. omborddiagnosdata, fel, felkoder, bränslenivå, rörelser med tändningen avstängd, strömavbrott etc.) i appen - allt hanterbart i appen	90 dagar
Detaljerade positionsmeddelanden	Aktuell/historisk plats för ett fordon med en LINK-enhet	90 dagar (Frankrike: 60 dagar)
Ändringar i tändningen	Om och när tändningen slås på och av
Momentan vägmätare och bränslenivå	Aktuell vägmätare och bränslenivå
Resor och positionsdata för resor inklusive tidsstämpel	Endast registrering av plats och tid för start- och slutpunkt för resan - ingen detaljerad rutt	Innevarande kalenderår + 2 hela kalenderår
Resans bränsle- och energiförbrukning	Bränsle- och/eller energiförbrukning under en resa
Trippmätare	Körsträcka under en resa
VIN (fordonsidentifieringsnummer)	17 tecken lång unik identifierare för ett fordon som visar bilens unika egenskaper, specifikationer och tillverkare och som kan användas för att spåra återkallelser, registreringar, garantianspråk, stölder och försäkringsskydd samt för att koppla ett fordon till en viss ägare eller registrerad person
Webfleet Video Data	All (live) data från Webfleet Video som tillgänglig för vagnparksansvarig	90 dagar (Frankrike: 60 dagar)
Driva KPI:er och OptiDrive-poäng	Aggregerade indikatorer för körbeteende (fortkörning, körhändelser, tomgångskörning, bränsle, konstant hastighet, utrullning, grön hastighet, växling) och resulterande OptiDrive-poäng	Innevarande kalenderår + 2 hela kalenderår
Arbetstidsstatistik	Checka in/ut förare/medchaufför	Innevarande kalenderår + 2 hela kalenderår

Mobilapp: Work App

Datakategori	Beskrivning	Lagringsperiod
Förarens namn	Namn som vagnparksansvarig anger i Webfleet UI när föraren skapas	Odefinierad (data följer objektets livscykel)
E-post för förare	E-postadress som vagnparksansvarig anger i Webfleet UI när föraren skapas och som kan användas för att logga in
Förarens telefonnummer	Telefonnummer som vagnparksadministratören anger i Webfleet UI när föraren skapas och som kan användas för att logga in
Arbetstider	Manuellt startad/pausad/avslutad registrering av arbetstider. Automatisk registrering av arbetstider när den används med förarkort + färdskrivare	Innevarande kalenderår + 2 hela kalenderår
Återstående körtider	För förare med färdskrivare och förarkort visas den lagligt tillåtna återstående körtiden i Work App	37 månader
Förare/fordonsförening	Det fordon som har tilldelats föraren med hjälp av Work App	Odefinierad (data följer objektets livscykel)
Information om körkort	Innehåller namn, kategori, giltig från/till - endast tillgänglig om funktionen är aktiverad	Odefinierad (data följer objektets livscykel)
Förarens OptiDrive-poäng, ranking och resedata	Data om körbeteende (OptiDrive), beräknas av LINK-enheten i fordonet och visas endast i Work App: OptiDrive Score, resor med sina unika poäng och rangordning inom företagets förare (allt konfigurerat av vagnparksansvarig i Webfleet UI)	Innevarande kalenderår + 2 hela kalenderår I appen i 14 dagar
Register för e-lärande	Titel på det relevanta e-learninginnehållet, uppgiftsdatum, förfallodag, startdatum och slutdatum - endast tillgängligt om funktionen är aktiverad	Odefinierad (data följer objektets livscykel)
Fordonets placering	Plats för fordonet där LINK-enheten är installerad eller, när det gäller mobil spårningsenhet, plats för mobil enhet som är associerad med ett fordon i Webfleet	90 dagar (Frankrike: 60 dagar)
Fordonsspår	Sekvens av sammanhängande positioner	90 dagar (Frankrike: 60 dagar)
Fordonsresor	Alla resor som görs av en registrerad förare med fordonet	Innevarande kalenderår + 2 hela kalenderår
Fordonsdirigering, destination och ETA	Rutter, destinationer och beräknad ankomsttid (ETA) till destinationen, som används för navigering	Odefinierad (data följer objektets livscykel)
Fordonets namn/nummer	Namn/nummer på det fordon som har lagts till i Webfleet UI av vagnparksadministratören
Fordonets registreringsskylt	Registreringsskylten som angetts av vagnparksansvarig i Webfleet UI
Fordonsspecifikation	Fordonsdata som läggs till automatiskt eller manuellt av vagnparksansvarig i Webfleet-gränssnittet
Textmeddelanden	Korta textmeddelanden som skickas mellan föraren/fordonet och vagnparksadministratören (inom Work App och Webfleet)	90 dagar (Frankrike: 60 dagar)
Beställningar och uppdateringar av beställningar	Order skapad av vagnparksansvarig i Webfleet eller via WF.connect API, inklusive kundnamn, adress, kontaktpersoninformation (namn, telefonnummer), eventuell fritextordertext/beskrivning, kundens signatur (ePOD), orderstatusdata, alla typer av uppdateringar som rör order (orderrelaterade statusmeddelanden)	90 dagar (Frankrike: 60 dagar)
Orderbilagor	PDF-filer och bilder som bifogas av föraren i Work App eller av vagnparksadministratören i Webfleet UI	Odefinierad (data följer objektets livscykel)
ePOD-signaturer	Kundens underskrift	Odefinierad (data följer objektets livscykel)
Förarreseläge (ändring) i loggboken	Ändringshändelser för hantering av integritet för att köra i privat/pendel- eller affärsläge	Innevarande kalenderår + 2 hela kalenderår
Data om Cold Chain	Temperaturdata, information om överträdelser - endast tillgänglig om funktionen är aktiverad	1 år
Återkoppling av körbeteende (aktiv föraråterkoppling)	Omedelbar realtidsfeedback i fordonet för förare, som visas i Work App om körbeteende, inklusive händelser såsom kraftig inbromsning, kurvtagning och snabba starter.	90 dagar (Frankrike: 60 dagar)
Smarta meddelanden för förare	Smarta regler kan ställas in av vagnparksansvarig i Webfleet UI och många fordonsmeddelanden kan skickas till föraren. Föraren ser push-meddelanden och historiken för meddelanden i Work App	90 dagar I appen i 14 dagar
Fordonets vägmätare	Vägmätare för det tilldelade fordonet, antingen från CAN eller manuellt tillagd av föraren	Odefinierad (data följer objektets livscykel)
Generiska push-notiser	Push-meddelanden skickas till föraren om nya inkommande textmeddelanden, nya order, orderuppdateringar, ny e-learning som tilldelats osv.	90 dagar

Bilaga 2

Underbiträden

Webfleet Solutions har anlitat följande enheter för att behandla Kunddata för att leverera kärnfunktioner i Webfleet Telematics Service Platform och WEBFLEET-tjänsten mer allmänt:

Företag	Behandlingens omfattning	Huvudsakliga platser för behandling	Kontakt
Amazon Web Services EMEA SARL	Säkra datahostingtjänster för all kunddata som behandlas som en del av Webfleet Solutions erbjudanden. Omfattar även databehandling för inferens i AI-funktioner som Webfleet erbjuder när Kunden aktivt aktiverar dem: Webfleet Fleet Advisor, In-App Translation Service.	EES - Luxemburg, Tyskland, Frankrike	aws.amazon.com/contact-us
Microsoft Ireland Operations Limited		EES - Nordeuropa	microsoft.com/en-us/privacy/privacy-support-requests
TomTom International B.V.	Tillhandahållande av tjänster som rör trafik, säkerhetskameror, lokal sökning, väglagstjänster, väderinformation och bränslepriser.	EES – Nederländerna	tomtom.com
Webfleet Solutions Development Germany GmbH	Webfleet Solutions tekniknav som omfattar informationsteknik och säker mjukvaruutveckling.	Europeiska miljöbyrån - Tyskland	Same as Webfleet Solutions: digitaltrust@bridgestone.com

Produkt- och tjänstespecifika underbiträden

Webfleet Solutions har anlitat följande enheter för att behandla Kunddata för att leverera specifika funktioner i Webfleet Telematics Service Platform, som individuellt markeras nedan. I den utsträckning som Kunden inte använder vissa funktioner som anges nedan, ska Underbiträdets engagemang som endast gäller för dessa oanvända funktioner inte gälla för Kunden:

Företag	Behandlingens omfattning/tjänst	Huvudsakliga platser för behandling	Kontakt
BIA Power Grid, S.L.	Tillhandahållande av data och tjänster avseende laddningsstationer för elbilar som en del av tillhandahållandet av EV Charger Monitoring tjänster som tillhandahålls av Webfleet Solutions. Detta möjliggör sändning av kommandon till laddaren för att hantera laddningssessioner och mottagning av laddnings- och laddningssessiondata för behandling i Webfleet Telematics Service Platform.	EES - Spanien	biapower.io
Bridgestone Europe NV/SA	Tillhandahållande av händelser för övervakning av däcktryck och relaterade data (Tirematics) inom ramen för Webfleet Solutions tire pressure monitoring service (TPMS).	EES - Belgien, Irland	bridgestone.com
DAKO Systemtechnik und Service GmbH & Co. KG	Tillhandahållande av tjänster i samband med driften av WEBFLEET Tachograph Manager.	Europeiska miljöbyrån - Tyskland	dako.de
Google Ireland Limited	Tillhandahållande av push-meddelanden (Firebase Messaging) i Webfleet mobilappar.	EES, Google Cloud Platform-platser	cloud.google.com/contact
Jibe Mobility B.V.	Tillhandahållande av data och tjänster relaterade till laddare för elfordon inom ramen för EV Charger Monitoring tjänster som tillhandahålls av Webfleet Solutions. Detta möjliggör mottagande av laddnings- och laddningssessiondata för behandling i Webfleet Telematics Service Platform, samt till andra laddningshanteringssystem som Kunden använder.	EES - Nederländerna, Rumänien	jibe.company
LeMobi Leszek Chwalinski	Tillhandahållande av tjänster för insamling och hantering av e-tullar i Polen och Ungern.	EES - Polen, Ungern	lemobi.pl
Lytx, Inc.	Tillhandahållande av databehandlingstjänster och kundsupport i samband med driften av CAM 50 Webfleet Video-lösningar.	EES - Luxemburg Storbritannien , Israel	lytx.com
Longship IT Solutions B.V.	Tillhandahållande av data och tjänster avseende laddningsstationer för elbilar som en del av tillhandahållandet av EV Charger Monitoring tjänster som tillhandahålls av Webfleet Solutions. Detta möjliggör sändning av kommandon till laddaren för att hantera laddningssessioner och mottagning av laddnings- och laddningssessiondata för behandling i Webfleet Telematics Service Platform.	EES – Nederländerna	evesto.com
MiTAC Digital Technology Corporation	Strikt i driften av den CAM Lite och CAM Pro Webfleet Video-lösningar och endast på uttrycklig begäran av Webfleet Solutions: tillhandahålla felsökning och tekniska stödtjänster för systeminstallationer, konfigurationer, uppdateringar, korrigeringar och förbättringar.	Taiwan **	mitacmdt.com/en
Peregrine Technologies GmbH	Uteslutande för driften av funktionen Förbättrad trafiksäkerhet, som endast är tillgänglig i CAM Pro Webfleet Video-lösningen och är avsedd att upptäcka kritiska situationer, exempelvis överträdelser av hastighetsbegränsningar, körning mot rött ljus, svåra väg- eller väderförhållanden samt storleks- eller viktbegränsningar för lastbilar.	EES - Tyskland	peregrine.ai
Verkeersveiligheid Groep Nederland B.V.	Tillhandahållande av en oberoende plattform för e-learning för tjänster för förarcoachning, inklusive audiovisuellt innehåll, frågesporter, spårning av kursavslut och poängsättning av frågesporter.	EES – Nederländerna	verkeersveiligheidgroep.nl

* Databehandling utanför Europeiska ekonomiska samarbetsområdet utförs baserat på artikel 45 i GDPR.

** Databehandling utanför Europeiska ekonomiska samarbetsområdet som utförs på grundval av artikel 46.2 c i GDPR.

Bilaga 3

Villkor för databehandling för OEM- och tredjepartsintegrationer

1. Tillämplighet och Prioritet. Denna Bilaga reglerar Kundinitierad behandling av Kunduppgifter i samband med andra tredje parter än de Underbiträden som anges i Bilaga 2. Tredje parter kan omfatta OEM-tillverkare och oberoende leverantörer som erbjuder integrationer med WEBFLEET-tjänsten (vardera en Tredjepartsleverantör av integration och tillsammans med OEM-tillverkare, Leverantörer av integrationstjänster). För tydlighetens skull gäller detta Tillägg 3 inte för Fordon från OEM-märken som anges i Avsnitt 3 som inte har länkats till WEBFLEET-tjänsten via den tillämpliga OEM-plattformen enligt OEM-schemat. Om det finns en konflikt mellan denna bilaga 3 och dataskyddsförordningen, ska denna bilaga 3 ha företräde med avseende på behandlingen av Kunddata i kundinitierade integrationer i den utsträckning som det finns någon inkonsekvens.

2. Möjliggörande av databehandling av tredje part på begäran. Genom att aktivera en anslutning mellan WEBFLEET-tjänsten och en Integrationsleverantör utfärdar Kunden dokumenterade instruktioner till Webfleet Solutions om att skicka, ta emot och på annat sätt behandla Kunddata till/från den Integrationsleverantören efter behov för interoperabilitet med WEBFLEET-tjänsten:

OEM inbyggda enheter. Om Kunden använder OEM-gränssnitt för inbyggda enheter, är Webfleet Solutions aktivering av detta i WEBFLEET-tjänsten (1) med förbehåll för OEM-schema och (2) beroende på autentisering och samtycke per fordon via Webfleet Solutions säkra metoder och/eller OEM-plattformen i enlighet med varje OEM:s krav.
Tredjepartsleverantörer av integration. Om Kunden länkar tjänster från Tredjepartsleverantörer av integration till WEBFLEET-tjänsten, sker Webfleet Solutions aktivering av detta när (1) Kundens begäran (via användargränssnittet för WEBFLEET-tjänsten eller Webfleet Solutions supportkanaler) och (2) den efterföljande kopplingen av kundens WEBFLEET-tjänstmiljö till leverantören med hjälp av autentiseringsuppgifter som hanteras säkert av Webfleet Solutions.

3. OEM-integrationer. Beroende på den eller de OEM-integrationer som Kunden har valt, bekräftar och samtycker Kunden till att Kunddata kommer att behandlas vidare av följande OEM:er, beroende på vad som är tillämpligt:

Juridisk enhet	Relevant grupp av fordonsmärken	Huvudsaklig plats för behandling	OEM-specifikationer och kontakt
Bayerische Motoren Werke AG	BMW Group	Tyskland	bmw.com
Ford Smart Mobility U.K. Limited	Ford Group	England *	ford.com
Mercedes-Benz Connectivity Services GmbH	Mercedes-Benz Group	Tyskland	mercedes-benz.com
Mobilisights S.p.A.	Stellantis Group	Italien	mobilisights.com
Renault S.A.S.	Renault Group	Frankrike	renaultgroup.com
TB Digital Services GmbH	Traton Group	Tyskland	company.rio.cloud
Volkswagen Group Info Services AG	Volkswagen Group	Tyskland	drivesomethinggreater.com

* Databehandling utanför Europeiska ekonomiska samarbetsområdet utförs baserat på artikel 45 i GDPR.

4. Integrationsleverantörers behandling av kunddata. Webfleet Solutions kontrollerar inte och ansvarar inte för Integrationsleverantörers tjänster, inklusive deras säkerhet, tillgänglighet eller efterlevnad. Med tanke på den begränsade omfattningen av Kunddata som behandlas per vald integration, bekräftar och samtycker Kunden dessutom till att varje Integrationsleverantör kommer att göra detta oberoende av varandra:

Tekniska specifikationer. Definiera, underhålla och uppdatera de tekniska metoderna/specifikationerna för data som görs tillgängliga för Webfleet Solutions för vidare bearbetning inom WEBFLEET-tjänsten. Alla sådana uppgifter tillhandahålls i befintligt skick:som tillgänglig utan någon utfästelse eller garanti från Webfleet Solutions till Kunden avseende noggrannhet eller kvalitet;
Mål och medel. Fastställa ändamålen och medlen för behandlingen av data som genereras, samlas in eller på annat sätt behandlas inom ramen för de tjänster som varje integrationsleverantör tillhandahåller Kunden, inklusive eventuell ytterligare (under)behandling på dess vägnar;
Säkerhet. Implementera och upprätthålla sina egna tekniska och organisatoriska åtgärder för att skydda Kunddata, säkerställa laglig behandling och genomföra egna säkerhetsrevisioner/bedömningar av databehandlingsmiljöer;
Säkerhetsincidenter. Få meddelanden från Webfleet Solutions om (misstänkta) personuppgiftsincidenter, inklusive och relaterad uppföljningskommunikation som syftar till att skydda Kunddata och följa tillämplig lag;
Förfrågningar om extern åtkomst. Få meddelanden från Webfleet Solutions om bindande begäranden om tillgång till Kunddata från statliga (brottsbekämpande) myndigheter eller jämförbara begäranden, i den utsträckning som tillåts enligt lag;
Samarbete. Förbli ansvarig för det samarbete som Kunden begär avseende säkerhet vid behandling, tillgång till uppgifter, begäran från registrerade, DPIA, revisioner, överträdelser och förhandssamråd med tillsynsmyndigheter i den mån dessa begäranden avser Integrationsleverantörens behandling. Begäran om revisioner eller utvärderingar av en integrationsleverantörs miljö måste fullföljas av kunden enligt kundens avtal med den integrationsleverantören; Webfleet Solutions kommer rimligen att samordna i den utsträckning sådana begäranden involverar WEBFLEET-tjänsten, i enlighet med bestämmelserna i DPA;
Ändringar och tillgänglighet av tjänster. Med förbehåll för villkoren i de avtal som avses i punkterna 5 och 6 nedan, avbryta, säga upp eller ändra sina tjänster. Störningar i en Integrationsleverantörs tjänster kan leda till oåterkallelig förlust av Kunddata som förväntas från den leverantören, utan ansvar för Webfleet Solutions. Webfleet Solutions åtaganden om servicenivåer, tillgänglighet, support och datafriskhet enligt avtalet utesluter dataflöden, funktionalitet, latens eller avbrott som kan hänföras till integrationsleverantörer utanför Webfleet Solutions kontroll.

5. Klientens oberoende avtal. Kundens användning av Integrationsleverantörer med WEBFLEET-tjänsten beror på Kundens lagliga användning av relevanta Fordon, Ombordenheter och tjänster som dessa leverantörer levererar till Kunden. Kundens separata avtal med varje Integrationsleverantör (inklusive OEM-plattformsvillkoren) reglerar enbart den relationen. Kunden är ensamt ansvarig för att följa dessa villkor, inklusive i sin användning av WEBFLEET-tjänsten. Kunden kan konsultera (1) sina egna avtal och de webbplatser som anges i punkt 3 (för OEM-företag) och (2) dess avtal och webbplatser för varje Tredjepartsleverantör av integration för att förstå funktioner, beteende, inställningar, specifikationer, krav och begränsningar som gäller för erbjudandena från varje Integrationsleverantör.

6. Webfleet Solutions oberoende avtal. Webfleet Solutions har OEM-avtal med de OEM-företag som anges i punkt 3 och separata avtal med tredjepartsleverantörer av integration. Delad behandling av Kunddata mellan Webfleet Solutions och någon Integrationsleverantör på Kundens uppdrag är föremål för fortsatt giltighet av dessa avtal. Om ett sådant avtal upphör att gälla kommer WEBFLEET-tjänstens funktioner eller databehandlingsmöjligheter att justeras i enlighet med detta. Om ett OEM-avtal innebär att en OEM behandlar personuppgifter i Kunddata i egenskap av ett Underbiträde, gäller avsnitt 3 i dataskyddsförordningen för Webfleet Solutions engagemang av den OEM.

Bilaga 4

Tekniska och organisatoriska åtgärder

Webfleet Solutions upprätthåller en ISO/IEC 27001-certifiering (tillgänglig på begäran) som täcker Webfleet Solutions omfattning av behandling av kunddata som beskrivs i DPA och inkluderar nedanstående tekniska och organisatoriska åtgärder för att säkerställa säkerheten för kunddata:

Teknisk och Organisatoriska åtgärder | Konfidentialitet för kunddata

Domän	Beskrivning av åtgärderna och deras syften
Åtkomstkontroll Byggnader, kontor, datacenter	Larmsystem Automatiskt system för tillträdeskontroll Fotoelektriska sensorer / Rörelsedetektorer Nyckelhantering (Utfärdande av nycklar etc.) Loggning av besökare Noggrant urval av säkerhetsvakter Skydd av byggnadsschakt Låssystem med chipkort/transponder Manuellt låssystem (begränsad användning för nyckelpersoner som ska användas i händelse av fel i passersystemet) CCTV vid ingångspunkter (kontor och datacenter) Säkerhetslås Hantering av besökare i receptionen Noggrant urval av städpersonal Synlig bärning av tillträdesbrickor obligatorisk En separat, specifik och dokumenterad tillträdeskontroll för datacenter och/eller serverrum för behöriga personer har införts. Behöriga personers åtkomst dokumenteras med namn och kort- eller tokennummer. För datacentren implementeras separata system för åtkomstkontroll. Ändamål: Förhindra obehörig åtkomst till databehandlingssystem där Kunduppgifter behandlas.
Åtkomstkontroll System	Tilldelning av användarrättigheter Tilldelning av lösenord Autentisering med användarnamn / lösenord Användning av Intrusion-Prevention-Systems Användning av brandväggar för mjukvara/hårdvara Skapande av användarprofiler Ytterligare åtgärder: webbapplikationsbrandväggar, regelbundna sårbarhetsskanningar, regelbundna penetrationstester, patchhantering, minimikrav för lösenordskomplexitet och tvingade lösenordsändringar samt användning av virusskannrar Tilldelning av användarprofiler till IT-system Användning av VPN-teknik Kryptering av mobila lagringsmedier Användning av central smartphoneadministration (t.ex: fjärradering av smartphone) Diskkryptering på bärbara datorer / surfplattor Ändamål: Förhindra obehörig användning av system där Kunduppgifter behandlas.
Åtkomstkontroll Kunddata	Skapande av ett auktoriseringskoncept Antalet administratörer minskade till absolut nödvändigt Loggning av programåtkomst, särskilt vid inmatning, ändring och radering av data Säker sanering av media före återanvändning Användning av dokumentförstörare eller tjänster (om möjligt med sekretessförsegling) Diskkryptering (bärbara datorer) Hantering av rättigheter av systemadministratörer Lösenordspolicy inklusive lösenordslängd, hantering av lösenordsändringar Säker lagring av databärare Loggning av säker förstöring av media Tillåten förstöring av datamedia (DIN 66399 / ISO/IEC 21964) Ändamål:(1) Säkerställa att behöriga användare av ett system där klientuppgifter behandlas endast får tillgång till de klientuppgifter som de är behöriga för, och (2) förhindra att klientdata läses när data används, är i rörelse eller vilar utan tillstånd.
Segregerad bearbetning	Skapande av ett auktoriseringskoncept Tillhandahållande av poster med ändamålsattribut/datafält Godkända och dokumenterade databasrättigheter Logisk klientseparation (i programvara) I pseudonymiserade data: separation av kartläggningsfilen och lagring på ett separat, säkrat IT-system Separering av produktions- och testsystem Ändamål: Säkerställa att Kunduppgifter som samlas in för olika ändamål kan behandlas separat.

Teknisk och Organisatoriska åtgärder | Integriteten i kunddata

Domän	Beskrivning av åtgärderna och deras syften
Överföringskontroll	Skapande av dedikerade linjer eller VPN-tunnlar Dokumentation av mottagare av uppgifter och tidsperioder för tillhandahållande av uppgifter, inklusive överenskomna raderingstider Utlämnande av uppgifter i anonymiserad form Skapande av en översikt över regelbundna beställnings- och leveransoperationer Säkra transportbehållare/förpackningar under fysisk transport TLS-kryptering av all kommunikation (webbklient, API:er, mobilappar) Ändamål: Säkerställa att Kunddata inte kan läsas, kopieras eller ändras under elektronisk överföring eller under transport eller lagring på disk. Dessutom för att kontrollera och bestämma till vilka organ överföring av Kunduppgifter som tillhandahålls av datakommunikationsutrustning är tillåten.
Inmatningskontroll	Loggning av inmatning, ändring och radering av data Spårbarhet av inmatning, ändring och radering av data genom enskilda användarnamn (inte användargrupper) Tilldelning av rättigheter för inmatning, ändring eller radering av uppgifter baserat på ett auktoriseringskoncept Skapande av en översikt över vilka applikationer som får mata in, ändra eller radera vilka data Ändamål: Kontrollera och övervaka om och av vem Kunddata har lagts in, ändrats eller tagits bort i databehandlingssystem.

Domän

Beskrivning av åtgärderna och deras syften

Överföringskontroll

Skapande av dedikerade linjer eller VPN-tunnlar
Dokumentation av mottagare av uppgifter och tidsperioder för tillhandahållande av uppgifter, inklusive överenskomna raderingstider
Utlämnande av uppgifter i anonymiserad form
Skapande av en översikt över regelbundna beställnings- och leveransoperationer
Säkra transportbehållare/förpackningar under fysisk transport
TLS-kryptering av all kommunikation (webbklient, API:er, mobilappar)

Ändamål: Säkerställa att Kunddata inte kan läsas, kopieras eller ändras under elektronisk överföring eller under transport eller lagring på disk. Dessutom för att kontrollera och bestämma till vilka organ överföring av Kunduppgifter som tillhandahålls av datakommunikationsutrustning är tillåten.

Inmatningskontroll

Loggning av inmatning, ändring och radering av data
Spårbarhet av inmatning, ändring och radering av data genom enskilda användarnamn (inte användargrupper)
Tilldelning av rättigheter för inmatning, ändring eller radering av uppgifter baserat på ett auktoriseringskoncept
Skapande av en översikt över vilka applikationer som får mata in, ändra eller radera vilka data

Ändamål: Kontrollera och övervaka om och av vem Kunddata har lagts in, ändrats eller tagits bort i databehandlingssystem.

Tekniska och Organisatoriska åtgärder | Tillgänglighet till kunddata och Motståndskraft

Domän	Beskrivning av åtgärderna och deras syften
Kontroll av tillgänglighet	Avbrottsfri strömförsörjning (UPS) Utrustning för övervakning av temperatur och luftfuktighet i server- och kommunikationsrum Brand- och rökdetekteringssystem Larm när obehörigt intrång i serverrum upptäcks Testning av dataåterställning Säker lagring av säkerhetskopior av data på annan plats I översvämningsområden: server-/kommunikationsrum ovanför vattengränsen Luftkonditionering i server-/kommunikationsrum Skyddsuttag i server-/kommunikationsrum Brandsläckare i server-/kommunikationsrum Skapande av en säkerhetskopia och Återställningskoncept Förbereda en beredskapsplan för nödsituationer Server-/kommunikationsrum som inte är placerade under sanitära installationer Servicedriften är fördelad på tre tillgänglighetszoner i AWS Frankfurt Ändamål: Se till att kunddata skyddas mot oavsiktlig förstörelse eller förlust.

Domän

Beskrivning av åtgärderna och deras syften

Kontroll av tillgänglighet

Avbrottsfri strömförsörjning (UPS)
Utrustning för övervakning av temperatur och luftfuktighet i server- och kommunikationsrum
Brand- och rökdetekteringssystem
Larm när obehörigt intrång i serverrum upptäcks
Testning av dataåterställning
Säker lagring av säkerhetskopior av data på annan plats
I översvämningsområden: server-/kommunikationsrum ovanför vattengränsen
Luftkonditionering i server-/kommunikationsrum
Skyddsuttag i server-/kommunikationsrum
Brandsläckare i server-/kommunikationsrum
Skapande av en säkerhetskopia och Återställningskoncept
Förbereda en beredskapsplan för nödsituationer
Server-/kommunikationsrum som inte är placerade under sanitära installationer
Servicedriften är fördelad på tre tillgänglighetszoner i AWS Frankfurt

Ändamål: Se till att kunddata skyddas mot oavsiktlig förstörelse eller förlust.

Teknisk och Organisatoriska åtgärder | Organisationsledning

Domän	Beskrivning av åtgärderna och deras syften
Organisatoriska insatser ISMS och DPMS	Omfattande system för hantering av informationssäkerhet (ISMS) Robust ramverk för hantering av incidentrespons Återkommande utbildning för alla medarbetare i informationssäkerhet, integritet och dataskydd Informations- och medvetandehöjande evenemang med fokus på informationssäkerhet, integritet och dataskydd Omfattande uppsättning policyer och kontroller för informationssäkerhet i enlighet med ISO27001-standarderna Hanteringssystem för dataskydd (DPMS) enligt Bridgestone West policyer och standarder Kontinuerlig tillämpning av principerna om inbyggda skyddsmekanismer och standardinställningar i produktutvecklingscyklerna Ändamål: Säkerställa att Webfleet Solutions personal är tillräckligt informerad, utbildad och engagerad i frågor som rör informationssäkerhet, integritet och dataskydd på ett sätt som matchar varje medarbetares roller och specifika exponering för kunddata.
Hantering av tredje part Underbiträden	Kontroll och urval av underbiträden via historikgranskning (särskilt datasäkerhet) Skriftliga instruktioner till underbiträdet (t.ex. av dataskyddsmyndigheten) (GDPR) I den utsträckning som krävs: säkerställa att underbiträdet har utsett ett dataskyddsombud Effektiva kontrollrättigheter över underbiträden har avtalats Förhandsgranskning av dokumentationen och de säkerhetsåtgärder som vidtagits av Underbiträdet Skyldighet för Underbiträdets anställda att upprätthålla sekretess avseende Kunddata Säkerställa säker förstöring av Kunddata efter att avtalet med Underbiträdet upphört Kontinuerlig granskning av underleverantörer och deras aktiviteter Ändamål: Säkerställa att Kunddata som behandlas av ett Underbiträde endast behandlas enligt Kundens instruktioner.

Domän

Beskrivning av åtgärderna och deras syften

Organisatoriska insatser
ISMS och DPMS

Omfattande system för hantering av informationssäkerhet (ISMS)
Robust ramverk för hantering av incidentrespons
Återkommande utbildning för alla medarbetare i informationssäkerhet, integritet och dataskydd
Informations- och medvetandehöjande evenemang med fokus på informationssäkerhet, integritet och dataskydd
Omfattande uppsättning policyer och kontroller för informationssäkerhet i enlighet med ISO27001-standarderna
Hanteringssystem för dataskydd (DPMS) enligt Bridgestone West policyer och standarder
Kontinuerlig tillämpning av principerna om inbyggda skyddsmekanismer och standardinställningar i produktutvecklingscyklerna

Ändamål: Säkerställa att Webfleet Solutions personal är tillräckligt informerad, utbildad och engagerad i frågor som rör informationssäkerhet, integritet och dataskydd på ett sätt som matchar varje medarbetares roller och specifika exponering för kunddata.

Hantering av tredje part
Underbiträden

Kontroll och urval av underbiträden via historikgranskning (särskilt datasäkerhet)
Skriftliga instruktioner till underbiträdet (t.ex. av dataskyddsmyndigheten) (GDPR)
I den utsträckning som krävs: säkerställa att underbiträdet har utsett ett dataskyddsombud
Effektiva kontrollrättigheter över underbiträden har avtalats
Förhandsgranskning av dokumentationen och de säkerhetsåtgärder som vidtagits av Underbiträdet
Skyldighet för Underbiträdets anställda att upprätthålla sekretess avseende Kunddata
Säkerställa säker förstöring av Kunddata efter att avtalet med Underbiträdet upphört
Kontinuerlig granskning av underleverantörer och deras aktiviteter

Ändamål: Säkerställa att Kunddata som behandlas av ett Underbiträde endast behandlas enligt Kundens instruktioner.

Data Access specifikationsblad

Under utveckling

Detta specifikationsblad för dataåtkomst är för närvarande under utveckling.

Den mest aktuella versionen, när den finns tillgänglig, kan läsas på webfleet.com/dpa.

Databe­hand­lings­tillägg

Innehåll

Intro­duktion och defini­tioner

Översikt över databe­handling

1. Behandling av Kunddata

2. Parternas allmänna skyldig­heter

3. Under­be­handling och Gränsö­ver­skri­dande dataö­ver­fö­ringar

4. Säkerhet och Efterlevnad

5. Tillgång till uppgifter och hjälp till den person­upp­gifts­an­svarige

6. Övrigt

Bilagor

Allmän översikt över databe­handling

Använ­dar­han­terad data och skapat innehåll

Trans­ak­tionsdata

Aggregerade data

Produkt- och tjäns­te­spe­cifik bearbetning

Cold Chain

EV Charger Monitoring & Optimi­zation

Fleet Advisor

Fleet Insights

In-App Translation Service

Tachograph Manager

TachoShare

Tire Pressure Monitoring

Webfleet Video

Working Times & Remaining Driving Time

Om Webfleet Mobile App

Mobilapp: Logbook App

Mobilapp: TPMS Tools App

Mobilapp: Vehicle Check App

Mobilapp: Webfleet Mobile App

Mobilapp: Work App

Produkt- och tjäns­te­spe­cifika under­bi­träden

Teknisk och Organi­sa­to­riska åtgärder | Konfi­den­ti­a­litet för kunddata

Teknisk och Organi­sa­to­riska åtgärder | Integri­teten i kunddata

Tekniska och Organi­sa­to­riska åtgärder | Tillgäng­lighet till kunddata och Motstånds­kraft

Teknisk och Organi­sa­to­riska åtgärder | Organi­sa­tions­ledning

Databehandlingstillägg

Introduktion och definitioner

Översikt över databehandling

2. Parternas allmänna skyldigheter

3. Underbehandling och Gränsöverskridande dataöverföringar

5. Tillgång till uppgifter och hjälp till den personuppgiftsansvarige

Allmän översikt över databehandling

Användarhanterad data och skapat innehåll

Transaktionsdata

Produkt- och tjänstespecifik bearbetning

EV Charger Monitoring & Optimization

Produkt- och tjänstespecifika underbiträden

Teknisk och Organisatoriska åtgärder | Konfidentialitet för kunddata

Teknisk och Organisatoriska åtgärder | Integriteten i kunddata

Tekniska och Organisatoriska åtgärder | Tillgänglighet till kunddata och Motståndskraft

Teknisk och Organisatoriska åtgärder | Organisationsledning