Pogodba o obdelavi osebnih podatkov (DPA)

1. Vloge

Za podatke o vozilih in voznikih, ki se obdelujejo na platformi Veturo, je stranka — upravljavec flote oziroma delodajalec — upravljavec podatkov. Veturo (Gradac Trade Mirjana Plazinić PR, Vukašina Ignjatovića 14/2, 32000 Čačak, Srbija) je obdelovalec in te podatke obdeluje izključno za zagotavljanje dogovorjene storitve, po dokumentiranih navodilih stranke.

Za povpraševanja prek spletnega mesta veturo.io in za lastne poslovne evidence (pogodbe, računi, kontakti podpore) Veturo nastopa kot samostojni upravljavec, kot je opisano v Politiki zasebnosti.

2. Predmet in trajanje

Obdelava obsega delovanje storitve sledenja vozil: sprejem podatkov z naprav, vgrajenih v vozila stranke, njihovo shranjevanje in prikaz na platformi v obliki prikaza v živo, zgodovine, opozoril in poročil. Traja toliko časa kot pogodba o storitvi.

3. Podatki in posamezniki

Kategorije podatkov: položaj vozila, poti, hitrost, smer, stanje kontakta in povezana telemetrija; identifikatorji vozil in naprav; ter ime, službeni e-naslov in evidenca prijav uporabnikov platforme, ki jih ustvari stranka.

Posamezniki, na katere se podatki nanašajo: vozniki in drugi zaposleni, ki uporabljajo vozila stranke, ter zaposleni stranke z računi na platformi.

4. Obveznosti stranke

Stranka jamči, da ima pravno podlago za sledenje svojih vozil in da so vozniki in drugi zadevni zaposleni obveščeni pred začetkom sledenja, kot zahtevajo GDPR, lokalna zakonodaja o varstvu podatkov (ZVOP-2 v Sloveniji, ZZPL v Srbiji) in delovnopravna zakonodaja. Veturo ob uvedbi zagotovi pripravljeno predlogo obvestila za zaposlene.

Prikrito sledenje posameznikom ni dovoljena uporaba storitve Veturo.

5. Obveznosti Vetura

Veturo obdeluje osebne podatke samo po dokumentiranih navodilih stranke, zagotavlja, da so vse osebe, pooblaščene za obdelavo, zavezane k zaupnosti, in izvaja ustrezne tehnične in organizacijske ukrepe, vključno s šifriranim prenosom, nadzorom dostopa in rednimi varnostnimi kopijami.

6. Podobdelovalci

Veturo uporablja majhno število podobdelovalcev za gostovanje, varnostne kopije in e-poštno infrastrukturo. S sprejetjem teh pogojev stranka daje splošno dovoljenje za njihovo uporabo. Aktualni seznam prejme stranka ob uvedbi, kadar koli pa je na voljo na info@veturo.io. Pred dodajanjem ali zamenjavo podobdelovalca stranko vnaprej obvestimo, stranka pa lahko iz utemeljenih razlogov ugovarja.

7. Zahteve posameznikov

Zahteve voznikov in drugih posameznikov glede podatkov, ki se obdelujejo na platformi, se naslovijo na stranko kot upravljavca. Če se posameznik obrne neposredno na Veturo, zahtevo brez odlašanja posredujemo stranki in ji pomagamo pri odgovoru.

8. Kršitve varstva podatkov

Veturo brez nepotrebnega odlašanja obvesti stranko, ko izve za kršitev varstva osebnih podatkov, ki zadeva podatke stranke, in ji posreduje informacije, ki jih potrebuje za izpolnitev lastnih obveznosti obveščanja.

9. Kje so podatki shranjeni

Podatki platforme se obdelujejo in shranjujejo pri ponudnikih v EU/EGP. Vsak prenos izven EU/EGP bi potekal izključno z zaščitnimi ukrepi iz poglavja V GDPR, kot so standardne pogodbene klavzule.

10. Izbris in vračilo

Ob prenehanju pogodbe o storitvi Veturo vrne ali izbriše osebne podatke stranke, po izbiri stranke, razen če zakonska obveznost zahteva nadaljnjo hrambo. Kopije v varnostnih kopijah se odstranijo z redno rotacijo.

11. Revizije

Veturo da stranki na voljo informacije, potrebne za dokazovanje skladnosti s temi pogoji, in omogoča revizije, dogovorjene vnaprej, v razumnih presledkih in brez motenja storitve.

12. Pravo in kontakt

Za te pogoje velja pravo, ki ureja pogodbo o storitvi s stranko. Vprašanja glede tega dokumenta: info@veturo.io.