Umowa powierzenia przetwarzania danych

Administrator — Klient (użytkownik konta), który decyduje o celach i sposobach lokalizowania swoich urządzeń.

Podmiot przetwarzający — Agencja Detektywistyczna Niewidzialni - Piwowar & Szendzielorz Spółka Jawna, NIP 9592046459, ul. Klonowa 95A/LU3, 25-553 Kielce, który przetwarza dane wyłącznie w celu świadczenia usługi trackingu i wyłącznie na udokumentowane polecenie Administratora, jakim jest korzystanie z funkcji platformy.

Powierzenie obejmuje dane lokalizacyjne urządzeń Klienta: współrzędne, prędkość, kurs, czas pozycji, stan baterii, zdarzenia stref oraz nazwy i punkty własne. Kategorie osób: osoby korzystające z lokalizowanych pojazdów lub przedmiotów, wskazane przez Administratora. Czas trwania: okres obowiązywania umowy o świadczenie usługi.

• przetwarzanie wyłącznie w zakresie i celu usługi, bez wykorzystywania danych do celów własnych;
• zachowanie poufności przez personel oraz stosowanie środków z art. 32 RODO (HTTPS, izolacja danych na poziomie wiersza, szyfrowane kopie zapasowe);
• brak dostępu personelu do pozycji i historii Klienta bez jego wyraźnego żądania serwisowego;
• automatyczne usuwanie pozycji po 90 dniach;
• pomoc Administratorowi w realizacji żądań osób, których dane dotyczą — narzędzia eksportu i usuwania są dostępne w panelu;
• zgłoszenie naruszenia ochrony danych bez zbędnej zwłoki, nie później niż w 24 godziny od wykrycia;
• usunięcie danych po zakończeniu usługi lub na żądanie Administratora.

Administrator udziela ogólnej zgody na korzystanie z podprocesorów: dostawcy hostingu aplikacji i bazy danych (UE), operatora bramki odbierającej ramki z trackerów oraz dostawcy modelu AI generującego podsumowania przejazdów (uruchamianego wyłącznie na żądanie Administratora). O planowanej zmianie podprocesora informujemy z 14-dniowym wyprzedzeniem; Administrator może wtedy wypowiedzieć umowę.

Administrator oświadcza, że posiada podstawę prawną do lokalizowania swoich urządzeń, zrealizował obowiązki informacyjne wobec osób monitorowanych i nie wprowadza do platformy danych szczególnych kategorii. Administrator odpowiada za legalność polecenia przetwarzania.

Administrator ma prawo raz w roku zażądać informacji o stosowanych środkach bezpieczeństwa i o podprocesorach; audyt na miejscu wymaga wcześniejszego ustalenia terminu. Odpowiedzialność stron reguluje art. 82 RODO oraz Regulamin usługi.