Zpracovatelská smlouva

1. Smluvní strany

Správce osobních údajů je zákazník, tedy firma, která si v Drivelo založila účet. Zpracovatel je <PROVOZOVATEL>, IČO <IČO>, se sídlem <adresa sídla>. Smlouva vzniká přijetím při registraci firmy.

2. Předmět a doba zpracování

Zpracovatel pro správce vede knihu jízd služebních aut a počítá náhrady za nabíjení. Zpracování trvá po celou dobu předplatného. Po jeho skončení zpracovatel data uchovává, dokud správce nepožádá o smazání, úplný export si správce stáhne kdykoli.

3. Kategorie údajů a subjektů

• Řidiči služebních aut: jméno, e-mail, osobní číslo, auto, adresa domova pro rozlišení nabíjení doma.
• Jízdy: čas začátku a konce, stav tachometru, vzdálenost, místo začátku a konce, účel. U soukromé jízdy se přesné adresy a souřadnice smažou a zůstane jen městská část, kterou vidí jen řidič.
• Nabíjení: čas, energie v kWh, doma nebo mimo domov. Poloha nabíjení se neukládá.
• Uživatelé panelu: jméno, e-mail, role, přihlášení.

4. Povinnosti zpracovatele

• Zpracovává údaje jen podle pokynů správce a jen k účelům služby.
• Zajistí mlčenlivost lidí, kteří mají k údajům přístup.
• Přijme technická a organizační opatření: šifrované přístupové tokeny a surová data z aut, servery v EU, šifrované zálohy mimo server, záznam o každém zásahu provozovatele do dat zákazníka.
• Pomůže správci vyřídit žádosti subjektů údajů a ohlásí porušení zabezpečení bez zbytečného odkladu.

5. Další zpracovatelé

• Smartcar Inc.: přenos dat z aut z účtu řidiče u výrobce.
• Resend: odesílání e-mailů.
• [NÁZEV PLATEBNÍ BRÁNY]: platby kartou (údaje o kartě nevidíme).
• Fakturoid: vystavování faktur za předplatné.
• Mapy.com: převod souřadnic na adresu.
• [HOSTING VPS V EU], Sentry (region EU): provoz serveru a hlášení chyb bez osobních údajů.

6. Ukončení

[ROZHODNOUT: lhůty pro vrácení a smazání údajů po ukončení, audit u zpracovatele, odpovědnost.]