Töötlemine teie juhiste järgi.

01Käesoleva lepingu kohaldamisala#

Käesolev andmetöötlusleping („ATL“) reguleerib nende isikuandmete töötlemist, mida teie ettevõte („Klient“) kontrollib ja Frachtale platvormi kasutades usaldab. See täiendab kasutustingimusi ja kohaldub alati, kui Klient salvestab Frachtasse oma kontaktide, partnerite, juhtide või vastaspoolte isikuandmeid.

02Poolte rollid#

Nende andmete puhul on Klient vastutav töötleja ja SIA "HEIDA LTD" („Frachta“) on volitatud töötleja, kes töötleb isikuandmeid üksnes Kliendi nimel. Andmete puhul, mida Frachta kogub oma eesmärkidel — kontod, turvalogid, arveldus, klienditoe suhtlus, platvormi analüütika — on vastutav töötleja Frachta, nagu on kirjeldatud privaatsuspoliitikas.

Telemaatikateenuse pakkujad. Leping telemaatikateenuse pakkujaga on Kliendil ja Klient otsustab selle ühendada; teenusepakkuja on Kliendi enda volitatud töötleja, mitte Frachta kaasatud töötleja. Frachta üksnes võtab need andmed Kliendi korraldusel vastu ja töötleb neid nende konkreetsete andmete osas Kliendi volitatud töötlejana. Seetõttu peaks Klient veenduma, et tema leping teenusepakkujaga ja teave, mille ta oma juhtidele annab, hõlmavad andmete edastamist Frachtasse. Frachta ei loe telemaatikaandmeid oma eesmärkidel ega tee neid kättesaadavaks teistele Klientidele.

03Ese, laad ja kestus#

Lepingu ese on Frachta platvormi pakkumine: veosebörs, veokorraldus, autopargi ja juhtide haldus, dokumentide koostamine, arveldus ja maksete vastavusseviimine. Töötlemise laad on säilitamine, struktureerimine, kuvamine, arvutamine (näiteks juhtide palga, päevarahade ja teemaksude arvutamine), edastamine volitatud kasutajate vahel, edastamine e-postiga Kliendi nimetatud adressaatidele – veotellimused, arved, maksemeeldetuletused ja tellimuse teavitused – ning kustutamine. Töötlemine kestab Kliendi konto kehtivuse aja ning lisaks jaotises 11 nimetatud kustutamisperioodi.

04Andmete ja andmesubjektide kategooriad#

• Andmesubjektid — Kliendi töötajad ja juhid; juhtide lapsed, kelle kohta on puhkuseavalduses üksnes sünniaeg või eeldatav sünnituskuupäev; Kliendi partnerite, saatjate ja vedajate kontaktisikud; pangaväljavõtetel esinevad maksjad.
• Andmekategooriad — nimed, ärikontaktandmed, rollid; tellimuste ja vedude andmed; arveandmed; pangaväljavõtte read (vastaspoole nimi, IBAN, summa, kuupäev, viide); juhtide palgaandmed (põhipalk, Kliendi standardmäärad ja üksikule juhile määratud määrad, vahetused (reisipäevad), sõidutunnid ja vahemaa, öösel sõidetud kilomeetrid ja öötööga ööd, reisipäevad ja kilomeetrid riigipühadel, lisatasud ja kinnipidamised koos nende põhjustega, tööandja maksud, mida Klient võib oma kuluaruannete jaoks sisestada, ning brutopalk, sellest kinni peetud summad, tööandja maksed ja netopalk, nagu Kliendi raamatupidaja need arvutas ja Klient need üles laadis), mida juht näeb ka juhirakenduses ja palgalehel – välja arvatud kuluaruannete jaoks sisestatud tööandja maksud, mida juhile kunagi ei näidata.
• Juhi isikuandmed ja juhiload – nimi, sünniaeg, kodakondsus, elukohariik, kontaktandmed, juhiloa kategooriad ja nende kehtivusajad nende juhtide kohta, kelle Klient juhirakendusega ühendab.
• Töösündmused koos asukohaga – saabumised, laadimised ja mahalaadimised, dokumentide ootamine, väljumised ja probleemid peatuses, saabumised salvestatud kohtadesse ja väljumised sealt, plommid (igaüks koos veoseüksusega, millel see on, ja selle üksuse numbrimärgiga), laadimispeatuses antud vastus, et plommi pole vaja, kohaletoimetamise kinnitused, kahjustus- ja rikketeated, igaüks koos telefoni tolle hetke asukohaga, juhul kui juht seda lubab (tasakaalustatud täpsus, umbes 100 meetrit, või ligikaudne asukoht, kui juht lubab üksnes seda; salvestatakse üksnes sündmuse ajal, mitte kunagi pidevalt ega taustal; kui telefon ei anna umbes 4 sekundi jooksul asukohta, siis viimane asukoht, mis telefonil juba on, kui see ei ole vanem kui 2 minutit, ja see võib olla täpsem kui 100 meetrit); iga saabumise, laadimise või mahalaadimise, dokumentide ootamise, väljumise, salvestatud kohta saabumise või sealt väljumise, plommi, vastuse „plommi pole vaja“, kohaletoimetamise kinnituse ja probleemifoto puhul ka see, kas veok oli peatuses: Kliendi ühendatud telemaatikakontolt saadud veoki viimast asukohta (kui see on määratud mitte rohkem kui 15 minutit enne sündmust) – või kui see ei ole kasutatav, telefoni asukohta – võrreldakse peatuse asukohaga ning säilitatakse tulemus, see, millist asukohta kasutati, kaugus ja selle asukoha määramise aeg, mitte veoki asukoht ise. Rikketeade avab remondikorralduse Kliendi hooldusandmetes ning juhi vastus, et sõidukiga ei saa sõita, võtab selle Kliendi planeerimisest välja, kuni Klient selle vabastab. Varasemad kohaletoimetamise kanded võivad sisaldada ka kauba vastu võtnud isiku allkirja koos samasuguse asukoha ja võrdlusega. Kui Klient lülitab tellimuse puhul sisse tellimuse teavitused, lisatakse kliendi adressaatidele saadetavatesse e-kirjadesse selle reisi alustamise aeg, millega tellimust veetakse, ning ajad, mil juht märkis peatustesse saabumise ja sealt lahkumise, ilma juhi nimeta ja ilma ühegi asukohata.
• Fotod, mis on tehtud juhirakenduses ja millel võivad juhuslikult olla inimesed, kes ei ole Kliendi töötajad ega Frachta kasutajad.
• Saatedokumentidel nimetatud isikud – kohaletoimetamise kinnitus on foto allkirjastatud saatedokumentidest ja sellel on näha neil olevad nimed ja allkirjad; varasemad kohaletoimetamise kanded sisaldavad ka juhi telefonis saadetise vastuvõtmise allkirjastanud isiku nime ja rolli ning üleandmisel tehtud märkusi. Kui Klient lülitab tellimuse puhul sisse tellimuse teavitused, lisatakse selle tellimuse kohaletoimetamise kinnitus – Kliendi enda fail või selle puudumisel kuni kolm juhi fotot – e-kirjale, mis annab kliendi adressaatidele teada, et tellimus on kohale toimetatud.
• Telemaatikaandmed nimeliste juhtide kohta – kui Klient ühendab telemaatikakonto: juhtide nimed, tahhograafikaartide numbrid, sõidu-, töö-, valmisoleku- ja puhkeajad ning sõidukite asukohaajalugu. See ajalugu hõlmab iga sõidu algus- ja lõpuaega ja -kohta ning läbitud vahemaad ja iga kütusepaagi muutust koos selle aja ja kohaga, igaüks koos juhiga, kelle teenusepakkuja tuvastas; sõiduki piiriületusi; ning sõiduki läbisõidumõõdiku ja kütusearvesti päevanäite. Konto ühendamisel kopeeritakse sellest ajaloost kuni 13 kuud. Selle põhjal arvutab platvorm, milline juht millises riigis igal päeval viibis – sõidu puhul, mida teenusepakkuja ühegi juhiga ei sidunud, eeldades, et sõiduk jäi seda viimasena juhtinud juhi kasutusse, kuni sellega sõitis keegi teine või möödus neli päeva –, Kliendi päevarahade ning lähetamise ja kabotaaži aruannete jaoks. Kui Klient maksab täiendavat tasu öötöö või riigipühade eest, kasutatakse selle tasu arvutamiseks sõiduki sõitude aegu ja vahemaid juhi reisi ajal. Kui Klient maksab tunni eest, kasutatakse nende sõitude sõidutunde tunnipalga arvutamiseks; Klient saab neid parandada. Kütusearuanne loetleb iga vähemalt 5-liitrise kütusetaseme languse sõiduki paagis koos juhiga, kelle teenusepakkuja sel hetkel tuvastas.
• Puudumised, puhkused ja juhtide dokumendid – puudumise liik (vaba päev, puhkus või haigus), kuupäevad, kinnitamise seisund ning vaba päeva või puhkuse juurde lisatud märkus (haigusest tingitud puudumise juurde märkust ei lisata); avaldused, mille juhid rakenduses koostavad (iga-aastase puhkuse, palgata puhkuse, emapuhkuse, isapuhkuse ja vanemapuhkuse avaldused; lahkumisavaldus koos selle aluse, põhjuse ja viimase tööpäevaga), ning selgitused; rakenduses allkirjastatud avaldustel ja selgitustel olev joonistatud allkiri; lahkumisavalduse puhul kvalifitseeritud elektroonilise allkirjaga allkirjastatud fail – eParakstsiga, kui Klient on registreeritud Lätis, mujal mõne muu ELi kvalifitseeritud elektroonilise allkirjaga –, mis sisaldab allkirjastaja sertifikaati, sageli koos isikukoodiga, ja sertifikaadist võetud nimi. Läti-, leedu- või saksakeelsel dokumendil kirjutatakse juhi ametikoht naissoost vormis, kui juhi sugu on naine.
• Eriliiki isikuandmed (artikkel 9). Terviseandmed jõuavad platvormile kolmel viisil: haigusest tingitud puudumine, mis piirdub sellist liiki puudumise fakti ja kuupäevadega, ilma märkuseta; juhi probleemiteade, mille teemaks on märgitud „Vigastus või haigus“, koos kõigega, mida juht kirjutab; ning emapuhkuse avaldus, mis näitab, et juht on rase, ning sisaldab puhkuse perioodi ja eeldatavat sünnituskuupäeva. Ühelgi neist juhtudest ei küsi platvorm diagnoosi ega arstitõendit: emapuhkuse puhul küsib see üksnes arstitõendil märgitud kuupäevi. Teavitus ja e-kiri, mis annavad Kliendi kasutajatele emapuhkuse avaldusest teada, nimetavad seda üksnes puhkuseavalduseks. Iga-aastase puhkuse avalduses võib ka olla märgitud, et puhkus järgneb emapuhkusele. Klient on vastutav töötleja ning vastutab artikli 9 lõikes 2 sätestatud tingimuse eest, millele ta tugineb. Klient peaks hindama, kas see koos eespool nimetatud asukoha- ja tööajakannetega eeldab artikli 35 kohast andmekaitsealast mõjuhinnangut.
• Vestlus Kliendi dispetšeri ja Kliendi juhtide vahel – juhirakenduses vahetatud sõnumid ning juhi teade dispetšeri sõnumi kohta koos teate põhjusega.

05Juhised ja konfidentsiaalsus#

Frachta töötleb neid andmeid üksnes Kliendi dokumenteeritud juhiste alusel — juhiseks loetakse platvormi funktsioonide kasutamist —, välja arvatud juhul, kui ELi või Läti õigus nõuab teisiti; sellisel juhul teavitab Frachta Klienti enne töötlemist (kui seadus seda ei keela). Kõik andmete töötlemiseks volitatud isikud on seotud konfidentsiaalsuskohustusega.

Teatatud vestlussõnumid. Juht saab teatada sõnumist, mille Kliendi dispetšer saatis juhirakenduse vestluses. Seejärel teavitatakse kasutajaid, kellel on Kliendi kontol omaniku roll, e-kirjaga, ilma sõnumi tekstita, ning Frachta volitatud klienditoe töötajad loevad läbi teatatud sõnumi, selle saatnud dispetšeri nime ja juhi märkuse, et teatega tegeleda; iga selline lugemine logitakse. Käesoleva andmetöötluslepinguga annab Klient Frachtale juhise vaadata läbi teatatud platvormisisu – sõnumid, fotod ja muu teatatud materjal –, kui see on mõistlikult vajalik konkreetse väärkasutuse, kuritarvitamise või platvormi reeglite rikkumise teate uurimiseks, ning võtta asjakohaseid meetmeid; üks selline juhtum on teatatud vestlussõnumi, selle saatnud dispetšeri nime ja teatanud juhi märkuse lugemine, nagu eespool kirjeldatud. Juhi märkus on juhi enda andmed, mida Frachta töötleb vastutava töötlejana: seda ei näidata Kliendile ja see kustutatakse, kui juht oma konto kustutab.

Tugi juhtidele. Frachta volitatud klienditoe töötajad saavad juhi rakenduse konto avada, et juhti toetada. Kliendi andmetest näevad nad üksnes Kliendi seost selle juhiga koos selle seisundi ja kuupäevadega ning juhi töö arvnäitajaid – alustatud ja lõpetatud reiside, peatussündmuste, üleslaaditud fotode, allkirjastatud dokumentide, esitatud avalduste ja saadetud vestlussõnumite arvu viimase 30 päeva jooksul ja kokku ning juhi aktiivsete päevade arvu –, liidetuna kokku kõigi vedajate kohta, millega juht on või on olnud seotud, Klient kaasa arvatud, ning mitte kunagi vedajate kaupa eristatuna; kandeid endid ega ühegi sõnumi teksti ei näe nad kunagi. Töötajad saavad juhi ka välja logida ja juhi konto blokeerida, mis takistab juhil sisse logimast; Kliendi seost juhiga ega Kliendi kandeid see ei mõjuta. Iga konto avamine ja iga toiming kantakse auditilogisse koos sellega, milline töötaja selle tegi, ning toimingu puhul ka põhjusega. Klient annab Frachtale juhise oma andmeid sel viisil töödelda.

Tellimuse teavitused Kliendi klientidele. Kui Klient lülitab tellimuse puhul sisse tellimuse teavitused, saadab Frachta aadressidele, mille Klient selle tellimuse jaoks sisestab – kõige rohkem viis, mida platvorm võib soovitada kliendi kaardilt ja selle kontaktidest –, e-kirja iga kord, kui tellimus jõuab järgmisse etappi: kinnitatud, teel laadimiskohta, laadimine, teel, mahalaadimine, kohale toimetatud või tühistatud; vahetult üksteise järel saavutatud etapid saadetakse ühe e-kirjana. E-kiri käsitleb üksnes seda tellimust: selle peatusi koos nende planeeritud aegade ja aegadega, mil juht märkis saabumise ja lahkumise, selle reisi alustamise aega, millega tellimust veetakse, kaupa ning veoki ja haagise numbrimärke; kohaletoimetamise e-kirjale lisatakse kohaletoimetamise kinnitus – Kliendi enda fail või selle puudumisel kuni kolm juhi fotot. See ei sisalda kunagi hinda, juhi nime ega ühtegi teist tellimust. Iga adressaat saab oma koopia, nii et ükski adressaat ei näe teise aadressi. E-kiri saadetakse Kliendi enda väljuva e-posti serveri kaudu, kui see on seadistatud, muul juhul Frachta e-posti teenusest Kliendi nimel, märkega „via Frachta“, ning vastamise aadressiks on tellimuse loonud kasutaja aadress. Iga e-kiri sisaldab linki lehele, kus selle adressaadid saavad selle tellimuse teavitused lõpetada; seejärel teavitatakse Klienti ning teavitused jätkuvad üksnes siis, kui Klient need uuesti sisse lülitab. Kanne iga e-kirja kohta – kellele, milline etapp, millal ja kas see saadeti – säilitatakse koos tellimusega. Klient annab Frachtale juhise töödelda Kliendi andmeid sel viisil ja sisestab üksnes nende isikute aadressid, kes neid teavitusi ootavad.

06Turvameetmed (artikkel 32)#

Frachta rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas:

• Edastuse krüpteerimine (TLS) kõigi ühenduste puhul; räsitud juurdepääsuandmed ning ühekordsed räsitud sisselogimis- ja kinnitustunnused.
• Kliendikeskkondade eraldatus on jõustatud lisaks rakenduse kontrollidele ka andmebaasi tasemel (reapõhine turve).
• Minimaalsete õiguste põhimõte — rakendus töötab piiratud õigustega andmebaasirollis; halduslik ligipääs on piiratud ja logitud.
• Üleslaaditud failid salvestatakse juhuslike nimede all koos tüübi- ja suuruspiirangutega; turvalisust puudutavad toimingud logitakse auditijälgena, mille kanded on omavahel aheldatud, nii et iga kande muutmise või eemaldamise saab tuvastada.
• Majutus ELis, keskkondade eraldatus ja krüpteeritud varukoopiad väljaspool serverit — need krüpteeritakse meie serverites enne edastamist, nii et salvestusteenuse pakkujal on ainult krüptitud sisu.

07Volitatud alltöötlejad#

Klient annab loa järgmiste volitatud alltöötlejate kasutamiseks; loendis ei ole teenusepakkujaid, kes tegutsevad asjaomaste andmete puhul iseseisva vastutava töötlejana (näiteks Montonio makseandmete puhul, nagu allpool kirjeldatud). Frachta teatab selle loendi muudatustest ette (rakenduses või e-postiga), andes Kliendile võimaluse esitada mõistlikel alustel vastuväiteid:

• Hetzner Online GmbH (Saksamaa; serverid Helsingis, Soomes, Hetzner Finland Oy andmekeskuses) — käitab platvormi servereid ja andmebaasi, domeeninimeteenust (DNS) ning Frachta enda kaardi- ja marsruudiserverit, mis koostab OpenStreetMapi andmetest kaardid ja planeerib veokite marsruudid; marsruudi punktid ja veoki mõõtmed jäävad neisse serveritesse ega jõua ühegi kolmanda isikuni.
• E-post — Frachta oma e-posti server ülaltoodud Hetzneri serverites edastab kinnitus-, teavitus- ja dokumendikirju ning e-kirju, mida Klient saadab platvormi kaudu oma kontaktidele – veotellimused, arved, maksemeeldetuletused ja tellimuse teavitused –, kui need saadetakse Frachta e-posti teenusest märkega „via Frachta“, ilma et vahel oleks mõni teine e-posti teenuse pakkuja. Kui Klient seadistab platvormil oma väljuva e-posti serveri, saadetakse need e-kirjad selle serveri kaudu; selle serveri teenusepakkuja on Kliendi enda kaasatud, mitte Frachta kaasatud teenusepakkuja.
• PostHog (ELi pilv) — tooteanalüütika: milliseid funktsioone kasutatakse, seotuna sisemiste kasutaja- ja ettevõttenumbritega — mitte kunagi nimede, e-posti aadresside ega sisuga. Brauseri lehevaatamiste analüütika toimib üksnes nende kasutajate puhul, kes on andnud nõusoleku analüütikaküpsistele. Juhirakenduses loendab see ekraane ja töötoiminguid üksnes nende juhtide puhul, kes sellega nõustuvad, seotuna juhi konto sisemise numbriga.
• Sentry (Functional Software, Inc.; ELi andmepiirkond – Saksamaa) — vigade ja jõudluse seire, et hoida platvorm stabiilsena: viga, aadress, kus see tekkis, ning brauseri või seadme tüüp. Sisselogimisandmed, päringute sisu ja IP-aadressid eemaldatakse enne, kui teade meie serveritest lahkub; kasutaja brauseri teade jõuab Sentryni otse ja näitab Sentryle nagu iga veebipäring selle kasutaja IP-aadressi. Lehelaadimiste ja päringute väikese valimi puhul saab see ka teabe selle kohta, kui kaua need aega võtsid, ning seda käsitletakse samal viisil. Juhirakendusest saab see krahhi- ja jõudlusaruandeid, mis on seotud üksnes juhi konto sisemise numbriga ja millest päringute sisu, e-posti aadressid ja sisselogimisandmed eemaldatakse telefonis. Eraldi salvestab Sentry teegi rakendusse sisse ehitatud natiivne komponent iga kasutuskorra kohta üksnes selle, kas see lõppes krahhiga; enne sisselogimist sisaldab see kanne konto numbri asemel juhuslikku paigaldustunnust ega ole juhiga seotud. Juhi nõusolekul saab see juhirakendusest ka anonüümseid diagnostikaaruandeid – arvud, mälumahud, ekraaninimed, rakenduse versioon ning telefoni mudel ja süsteem, ilma konto numbri, IP-aadressi ega asukohata – omaette projektis, krahhiaruannetest eraldi.
• Kui Sentry generatiivse tehisintellekti funktsioonid (Seer) on sisse lülitatud, võidakse osa eespool nimetatud andmetest töödelda tehisintellekti mudelitega, mida olenevalt konkreetsest funktsioonist pakuvad Sentry enda volitatud alltöötlejad, sealhulgas Anthropic PBC ja OpenAI Ameerika Ühendriikides. Sentry kinnitab, et neid andmeid ei kasutata ilma loata mudelite treenimiseks.
• Anthropic (Ameerika Ühendriigid) — mudel, mis on platvormi valikuliste tehisintellekti funktsioonide taga ja mis kaasatakse üksnes selle funktsiooni jaoks, mida Klient tegelikult kasutab. Saab selle, mida vastav funktsioon edastab, ja mitte midagi muud: ettevõtte kontrollis sisestatud ettevõtteandmed, avalikest allikatest leitu ning – kui kontrollitav ettevõte on platvormil – selle ettevõtte kinnitusstaatuse, sooritatud tehingute arvu ja hinnangud, kusjuures see võib teha kuni neli veebiotsingut selle ettevõtte kohta; üleslaaditud remondiarve koos töökäsu remondiridadega, et sellelt arveread välja lugeda; marsruudiplaneerijas veokite numbrimärgid ja neile sisestatud planeerimisreeglid, dispetšeri korralduse ning veosed kujul riik–riik koos kaaluga, ilma aadressideta; ning uudise- või juhenditeksti, et seda koostada ja tõlkida. Seda ei kasutata andmesubjekti puudutavate otsuste tegemiseks ja selle väljund on nõuandev. Selle kasutamine klienditoe pöördumiste ja turvakontrollide jaoks on Frachta enda töötlemine, mida kirjeldab privaatsuspoliitika.
• Montonio Finance, UAB (Leedu) — maksed kõige eest, mida platvormil ostetakse; iga ostu puhul saab see teabe ostetu kohta, Kliendi nime, käibemaksukohustuslase numbri ja aadressi ning maksva kasutaja nime ja e-posti aadressi (selle puudumisel Kliendi avaliku e-posti aadressi). See tegutseb makseandmete osas iseseisva vastutava töötlejana, mitte volitatud alltöötlejana.
• SMS-teenusepakkuja (Esteria, EL) — edastab kinnitus- ja teavitussõnumeid ning saab iga sõnumiga juhise mitte säilitada selle teksti ega numbrit, kuhu see saadeti.
• Backblaze (B2 Cloud Storage, piirkond EU Central — Amsterdam) — hoiab meie väliseid varukoopiaid. Andmed krüpteeritakse enne meie serveritest lahkumist, seega Backblaze ei saa neid lugeda.
• Expo (650 Industries, Inc., Ameerika Ühendriigid) — edastab push-teavitusi juhirakendusele, andes iga teavituse edasi Apple'i push-teenusele (APNs) või Google'i teenusele Firebase Cloud Messaging. Iga teavituse puhul saab see telefoni push-tunnuse, lühikese üldise teksti juhi keeles – mitte kunagi vestlussõnumi teksti; kutses on nimetatud kutsuv ettevõte – ja lingi ekraanile, mille teavitus avab.

08Abi vastutavale töötlejale#

Võttes arvesse töötlemise laadi, abistab Frachta Klienti asjakohaste tehniliste ja korralduslike meetmetega andmesubjektide taotluste täitmisel (artiklid 12–23) ning Kliendi artiklitest 32–36 tulenevate kohustuste täitmisel (turvalisus, rikkumisest teavitamine, mõjuhinnangud) ulatuses, milles teave on Frachtale kättesaadav.

PostHogi puhul, mille säilitustähtaega me PostHogi seadetes lühendada ei saa, täidame üksikute andmesubjektide kustutamistaotlused (artikkel 17) ise, kasutades PostHogi API-t.

09Isikuandmetega seotud rikkumised#

Frachta teavitab Klienti põhjendamatu viivituseta pärast seda, kui on saanud teada Kliendi andmeid puudutavast isikuandmetega seotud rikkumisest, edastades teabe, mida Klient mõistlikult vajab oma teavitamiskohustuste täitmiseks IKÜM-i artiklite 33–34 alusel.

10Rahvusvahelised edastamised#

Töötlemine toimub Euroopa Liidus; erandiks on Anthropic (Ameerika Ühendriigid; alus – lepingu tüüptingimused, mitte kaitse piisavuse otsus), mida kasutatakse üksnes valikuliste tehisintellekti funktsioonide jaoks, ning Expo (Ameerika Ühendriigid), mis edastab push-teavitusi juhirakendusele. Iga edastamine väljapoole Euroopa Majanduspiirkonda toimub üksnes kaitse piisavuse otsuse – sealhulgas ELi–USA andmekaitseraamistikku (EU-U.S. Data Privacy Framework) käsitleva otsuse – või lepingu tüüptingimuste olemasolul ning kajastub ülal toodud volitatud alltöötlejate loendis. Expole edastamine tugineb sellele, et 650 Industries, Inc. on selle raamistiku alusel sertifitseeritud.

11Andmete tagastamine ja kustutamine#

Kliendi vastutusel olevaid andmeid säilitatakse seni, kuni konto on olemas, sealhulgas Kliendi tühistatud mooduli andmeid. Kui Kliendi konto omanik konto kustutab, kustutab või anonümiseerib Frachta need andmed 48 tundi pärast seda, kui omanik on kustutamise kinnitanud — seni saab kustutamise tühistada —, välja arvatud juhul, kui ELi või Läti õigus nõuab pikemat säilitamist (näiteks raamatupidamisdokumentide puhul) või kehtib õiguslik säilitamisnõue. Enne konto sulgemist saab Klient oma andmed platvormi ekspordifunktsioonidega välja võtta.

Krüpteeritud varukoopiaid tehakse mitu korda päevas ja need roteeruvad kuni kuue kuu jooksul. Platvormilt kustutatud andmed kaovad sealt kohe; viimane varukoopia kaob selle rotatsiooniga. Varukoopiaid taastatakse ainult avariiolukorras, mitte kunagi üksikute kustutatud kirjete taastamiseks.

Telemaatikaajalugu, mille Frachta kopeerib Kliendi telemaatikakontolt – sõidud, piiriületused, läbisõidumõõdiku ja kütusearvesti päevanäidud ning kütusepaagi muutused, sealhulgas kuni 13 kuud ühendamisele eelnenud ajast –, säilitatakse seni, kuni Kliendi konto on olemas, ja kustutatakse koos sellega; paagitaseme- ja temperatuurinäidud kustutatakse kaks aastat pärast nende mõõtmist.

12Auditid ja teave#

Frachta teeb kättesaadavaks teabe, mis on vajalik IKÜM-i artikli 28 järgimise tõendamiseks, ja võimaldab auditeid — tavaliselt piisab dokumentatsioonist ja kolmandate isikute kinnitustest; kohapealsed auditid eeldavad mõistlikku etteteatamist, ligipääsu tööajal ja konfidentsiaalsuskohustuste võtmist ning toimuvad Kliendi kulul.

13Kehtivus ja vastutus#

Käesolev andmetöötlusleping kehtib seni, kuni Frachta töötleb Kliendi jaoks isikuandmeid. Vastutusele kohalduvad kasutustingimustes sätestatud piirangud ulatuses, mis on IKÜM-i artikli 82 kohaselt lubatud.

14Kuidas käesolev leping sõlmitakse#

Käesolev andmetöötlusleping on kasutustingimuste lahutamatu osa ja kohaldub automaatselt igale Kliendile. Suurkliendid, kes vajavad vastastikku allkirjastatud koopiat, eritingimustega turvalisuse lisa või auditivestlust, kirjutagu aadressile privacy@frachta.lv — korraldame selle.

Käesolev andmetöötlusleping on avaldatud inglise keeles ja tõlkes. Kui tõlge erineb ingliskeelsest tekstist, kohaldatakse ingliskeelset teksti.

15Kontakt#

Küsimused selle andmetöötluslepingu kohta? Kirjutage aadressile privacy@frachta.lv. Volitatud töötleja on SIA "HEIDA LTD", registrikood 40203741048, KMKR nr LV40203741048, Spāres iela 3A, Rīga, LV-1002, Läti. Seotud dokumendid: Privaatsuspoliitika, Kasutustingimused, Küpsiste poliitika ja IKÜM.