Соглашение об обработке данных

Настоящее Соглашение об обработке данных («DPA») является частью договора между PrologEU (Carriage LLC, обработчик) и клиентом (контролёр) и отвечает требованиям статьи 28 GDPR.

1. Предмет и срок

Обработчик обрабатывает персональные данные от имени контролёра для предоставления сервиса PrologEU в течение срока действия договора. Характер и цель: хранение, анализ и отображение данных автопарка, тахографов и водителей, чтобы контролёр мог управлять своим автопарком и соблюдением правил о времени вождения и рабочем времени.

2. Данные и субъекты данных

Субъекты данных: водители, персонал и пользователи контролёра. Данные: идентификационные и контактные данные, данные карты водителя, данные о действиях по тахографу, данные о местоположении, данные транспортных средств, документы, грузы, осмотры, записи о техобслуживании и топливе, а также данные учётных записей.

3. Обязанности обработчика

• Обрабатывать персональные данные только по задокументированным указаниям контролёра, включая использование Сервиса.
• Незамедлительно информировать контролёра, если, по его мнению, какое-либо указание нарушает законодательство о защите данных.
• Обеспечивать, чтобы лица, уполномоченные обрабатывать данные, были связаны обязательством о конфиденциальности.
• Применять надлежащие технические и организационные меры (ст. 32), включая зашифрованные соединения, разделение данных клиентов, доступ на основе ролей и хостинг в ЕС.
• Содействовать контролёру в работе с запросами субъектов данных, обеспечении безопасности, уведомлении об инцидентах и оценке воздействия на защиту данных.
• Уведомлять контролёра без неоправданной задержки после того, как ему стало известно об утечке персональных данных.
• По окончании действия договора удалить или вернуть персональные данные по выбору контролёра, если законом не предусмотрено их хранение.
• Предоставлять информацию, необходимую для подтверждения соблюдения требований, и допускать проведение разумных проверок.

4. Субобработчики

Контролёр разрешает привлечение следующих субобработчиков: Amazon Web Services (хостинг во Франкфурте, Германия), HERE Technologies (маршрутизация), Google (карты), Namecheap (электронная почта для поддержки клиентов) и, если контролёр их подключает, его телематический провайдер. Обработчик будет информировать контролёра о планируемых изменениях, предоставляя ему возможность возразить. Обработчик договорно возлагает на каждого субобработчика те же обязательства по защите данных и остаётся ответственным перед контролёром за исполнение обязательств своими субобработчиками.

5. Международная передача данных

Персональные данные хранятся в ЕС. Если доступ к данным осуществляется из-за пределов ЕС/ЕЭЗ, в том числе компанией Carriage LLC в США, стороны руководствуются Стандартными договорными условиями Европейской комиссии.

6. Подписанный экземпляр

Чтобы получить подписанный экземпляр настоящего DPA для своих записей, напишите на support@prologeu.com.