Acord de prelucrare a datelor

Prezentul Acord de prelucrare a datelor („DPA”) face parte din acordul dintre PrologEU (Carriage LLC, persoana împuternicită) și client (operatorul) și îndeplinește cerințele articolului 28 din GDPR.

1. Obiect și durată

Persoana împuternicită prelucrează date cu caracter personal în numele operatorului pentru a furniza serviciul PrologEU, cât timp acordul este în vigoare. Natura și scopul: stocarea, analizarea și afișarea datelor de flotă, de tahograf și ale șoferilor, astfel încât operatorul să își poată gestiona flota și conformitatea cu regulile privind timpul de conducere și de lucru.

2. Date și persoane vizate

Persoane vizate: șoferii, personalul și utilizatorii operatorului. Date: date de identitate și de contact, datele cardului de conducător auto, datele de activitate din tahograf, date de poziție, datele vehiculelor, documente, încărcături, inspecții, evidențe de întreținere și de combustibil, precum și datele conturilor.

3. Obligațiile persoanei împuternicite

• Să prelucreze datele cu caracter personal numai pe baza instrucțiunilor documentate ale operatorului, inclusiv prin utilizarea Serviciului.
• Să informeze imediat operatorul dacă, în opinia sa, o instrucțiune încalcă legislația privind protecția datelor.
• Să se asigure că persoanele autorizate să prelucreze datele s-au angajat să respecte confidențialitatea.
• Să pună în aplicare măsuri tehnice și organizatorice adecvate (art. 32), inclusiv conexiuni criptate, separarea datelor clienților, acces pe bază de roluri și găzduire în UE.
• Să asiste operatorul în privința solicitărilor persoanelor vizate, a securității, a notificării încălcărilor și a evaluărilor impactului asupra protecției datelor.
• Să notifice operatorul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal.
• La încetarea acordului, să șteargă sau să returneze datele cu caracter personal, la alegerea operatorului, cu excepția cazului în care legea impune stocarea acestora.
• Să pună la dispoziție informațiile necesare pentru a demonstra conformitatea și să permită audituri rezonabile.

4. Persoane împuternicite secundare

Operatorul autorizează următoarele persoane împuternicite secundare: Amazon Web Services (găzduire la Frankfurt, Germania), HERE Technologies (rutare), Google (hărți), Namecheap (e-mail utilizat pentru asistența clienților) și, atunci când operatorul îl conectează, furnizorul său de telematică. Persoana împuternicită va informa operatorul cu privire la modificările preconizate, oferindu-i operatorului posibilitatea de a formula obiecții. Persoana împuternicită impune, prin contract, aceleași obligații de protecție a datelor fiecărei persoane împuternicite secundare și rămâne răspunzătoare față de operator pentru îndeplinirea obligațiilor de către persoanele sale împuternicite secundare.

5. Transferuri internaționale

Datele cu caracter personal sunt stocate în UE. Atunci când datele sunt accesate din afara UE/SEE, inclusiv de către Carriage LLC din SUA, părțile se bazează pe Clauzele contractuale standard ale Comisiei Europene.

6. Exemplar semnat

Pentru a primi un exemplar semnat al acestui DPA pentru evidențele dumneavoastră, scrieți la support@prologeu.com.