Соглашение об обработке персональных данных
Данное соглашение обработки персональных данных (“Соглашение”) содержит полное и окончательное соглашение между Tachogram (SIA “Mapon”, регистрационный номер 40003800531) (“Tachogram”) и любым сообществом, организацией, учреждением или любым юридическим лицом (“Клиент”), которое пользуется услугами цифрового тахографа Tachogram (“Услуга”), чтобы контролировать и обрабатывать персональные данные своих работников или других субъектов в рамках Услуги на своем аккаунте Tachogram.
1. ПРЕДМЕТ ДОГОВОРА
1.1. Клиент, как администратор инструктирует и поручает Tachogram обрабатывать персональные данные, чтобы предоставить Клиенту Услугу, согласно договору, заключенному между Клиентом и Tachogram. Относительно персональных данных, которые во время использования Услуги получены у Клиента или системы Tachogram, Клиент действует, как администратор, а Tachogram, как обработчик данных.
1.2. Чтобы избежать сомнений, это Соглашение содержит полные и окончательные указания Клиента к Tachogram в отношении обработки персональных данных субъекта и поэтому считается окончательным соглашением об обработке персональных данных в значении применимого законодательства об обработке персональных данных.
1.3. Когда Tachogram осуществляет обработку персональных данных от имени Клиента, как администратора, любой вопрос, запрос, возражение или жалоба, которая может возникнуть у субъекта данных (например, сотрудников Клиента) в отношении обработки данных этой персоны в связи с Услугой, то это нужно сообщать и решать Клиенту.
2. ХАРАКТЕР И ЦЕЛИ ОБРАБОТКИ
2.1. Tachogram обрабатывает персональные данные, чтобы предоставить Услугу, улучшить ее, решить любые проблемы, связанные с Услугой, которые могут возникнуть у Клиента и обеспечить то, что Клиент получает самый лучший возможный опыт обслуживание клиентов.
2.2. Tachogram собирает и обрабатывает персональные данные для этих, но не ограничиваясь этими целями:
- чтобы зарегистрировать Клиента для иcпользования Услуги, подтвердить его идентичность, создав Tachogram аккаунт;
- чтобы отправлять Клиенту счета и обрабатывать платежи для нужд Услуги;
- чтобы персонализировать опыт Клиента в использовании Услуги, когда создаются настройки аккаунта;
- чтобы анализировать выполненные действия в рамках Услуги;
- чтобы связываться с Клиентом или субъектами данных и информировать об Услуге и предоставить любую поддержку, связанную с Услугой, отвечать на вопросы и обрабатывать запросы;
- чтобы улучшить Услугу или развить новые функции в рамках Услуги;
- чтобы получать аналитическую информацию, оценивать и, чтобы понимать, как используются Услуги Tachogram. Например, Tachogram анализирует данные о том, как субъекты данных используют Услугу, чтобы оптимизировать дизайн продукта, разработать сообщения и статистику по использованию Услуг Tachogram;
- чтобы предлагать персонализированную рекламу, акции и предложения;
- чтобы защищать правовые интересы и законные причины Tachogram, его Клиента, субъекта данных и других третьих лиц, например, для соблюдения правил и условий Tachogram или, чтобы обеспечить соответствие применяемых правовых актов и предоставить помощь учреждениям по защите прав.
3. ВИДЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ДАННЫХ СУБЪЕКТА
3.1. Tachogram собирает, обрабатывает и получает информацию в различных формах, когда Клиент пользуется Услугой или оформляет заказ. Часть этой информации содержит персональные данные.
3.1. Tachogram собирает, обрабатывает и получает информацию в различных формах, когда Клиент пользуется Услугой или оформляет заказ. Часть этой информации содержит персональные данные.
3.3. Клиент подтверждает то, что он получил все необходимые согласия и /или полагается на другие правовые основы, чтобы обрабатывать персональные данные субъектов данных. Клиент подтверждает то, что субъекты данных проинформированы о факте того, что персональные данные передаются Tachogram, как обработчику и другим третьим лицам (подобработчикам ), которые использует Tachogram, чтобы предоставить Услугу.
3.4. Создав аккаунт Tachogram и оформив заказ, Клиент предоставляет Tachogram следующую информацию, которая содержит персональные данные:
3.4.1.Имя/название предприятия;
3.4.2.Адрес эл.почты;
3.4.3.Информация платежа;
3.4.4.Номер телефона;
3.4.5.Адрес доставки /счета;
3.4.6.Другая информация, которая предоставляется Tachogram для этих целей.
3.5. Отдельная информация, которую обрабатывает Tachogram, собирается, пока Клиент или субъект данных (например, работник Клиента) использует Услугу. В зависимости от того, в каком размере и конфигурации используются Услуги Tachogram, эта информация может содержать персональные данные:
3.5.1. Устройство субъекта данных и браузер (например, IP адрес, вид браузера, версия программного обеспечения и пр.);
3.5.2. Активности цифрового тахографа и автоводителя (время, проведенное в паузах, время начала езды, остановки и время завершения езды, продолжительность езды, калибрация тахографа, производитель тахографа, календарь отсутствия, информация о коллегах, возможность использовать калькулятор расходов и пр.);
3.5.3. Данные транспортного средства (например, название и вид транспортного средства, пробег, техническая информация и пр.)
3.5.4.Карта цифрового тахографа (например, орган выдачи, информация о контроле и пр.)
3.6. Используя или конфигурируя аккаунт Tachogram, Клиент может предоставить следующую информацию, которая вместе с другой информацией может содержать персональные данные (например, местонахождения, временная зона, фотографии и пр.)
3.7. Клиент может выбрать интеграцию услуги третьих лиц в отношении отдельных аспектов Услуги Tachogram. Услуга третьих лиц это программное обеспечение, которое интегрируется в Услугу и Клиент может включить или отключить эту интеграцию в своем Tachogram аккаунте .Когда программное обеспечение включено, соответствующий поставщик услуги третьих лиц может поделиться или получить определенную информацию (также импортировать или экспортировать). Клиент должен проверить эти настройки конфиденциальности третьих лиц, чтобы понять то, какие данные могут быть открыты для Tachogram.
4. ПРОДОЛЖИТЕЛЬНОСТЬ ОБРАБОТКИ И ПЕРИОД ХРАНЕНИЯ
4.1. Tachogram обрабатывает указанные данные, пока Tachogram предоставляет Услугу Клиенту и пока у Клиента будет активен Tachogram аккаунт, но по запросу Клиента персональные данные могут быть удалены в любое время.
4.2. Если только правовые акты не определяют иначе, Tachogram необязан хранить данные Клиента после расторжения договора с Клиентом. После расторжения правовых отношений между Tachogram и Клиентом по указанию Клиента Tachogram удалит или вернет обработанные персональные данные Клиенту и удалит все существующие копии данных, если только в применяемых правовых актах не предназначено хранение персональных данных, например, чтобы решить споры между Клиентом и Tachogram, если такие возникнут, устранить мошенничество и злоупотребление, выполнять соглашение с Tachogram и/или осуществлять правовые интересы Tachogram или третьих лиц.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Чтобы обеспечить Услугу, Tachogram сотрудничает с третьими лицами (подобработчиками) с которыми Tachogram может поделиться персональными данными. Персональные данные могут быть переданы третьим лицам, которые обеспечивают для Tachogram услуги хостинга и размещение серверов, сети связи и доставки контента, услуги данных и кибербезопасности, услуги выписок счетов и обработки платежей, услуги обнаружения и устранения мошенничества, услуги веб-аналитики, рассылки электронной почты и мониторинга, услуги записи сессии, услуги маркетинга, IT, юридические и финансовые услуги и другим, кому это обоснованно необходимо (“Третьи лица предоставления услуг”).
5.2. Третьи лица предоставления услуг получают минимальный объем персональных данных, которые необходимы для предоставления запрашиваемой услуги. Tachogram обеспечивает то, что их используют только подобработчики, которые соответствуют тем же обязательствам по защите данных, которые указаны в Соглашении ,предоставляют гарантии и создают соответствующие технические и организаторские мероприятия и иначе соответствуют требованиям правовых актов обработки персональных данных, если необходимо. Если подобработчики не могут обеспечить выполнение наложенных на них обязательств по защите данных, Tachogram несет за это ответственность перед Клиентом.
5.3. Клиент предоставляет Tachogram общее разрешение для привлечения услуг Третьих лиц или подобработчика. Клиент может запросить информацию о поставщиках услуг Третьих лиц, связавшись с Tachogram. Если Клиент имеет юридически обоснованные возражения к привлечению поставщика услуг Третьих лиц, то Клиент и Tachogram ищут решение для дальнейшей обработки данных в ограниченном объеме, не использую конкретного подобработчика или, если такое решение найти невозможно, договариваются о расторжении договора об Услугах согласно правилам о расторжении договора, которые содержит договор об Услугах.
5.4. В отдельных ситуациях у Tachogram есть юридическое обязательство передать персональные данные Клиента третьим лицам, если это определяют правовые акты, или, если информацию в законном порядке запрашивают государственные учреждения.
5.5. Обработанные персональные данные Tachogram могут быть переданы Третьим лицам предоставления услуг, которые находятся за пределами Европейского Союза. В этом случае Tachogram отправит персональные данные только тем получателям, которые обеспечивают соответствие требованиям обработки и защиты данных и которые могут обеспечить достаточный уровень защиты или предоставили соответствующие гарантии.
6. ОБЯЗАТЕЛЬСТВА TACHOGRAM И ПОМОЩЬ АДМИНИСТРАТОРУ
6.1. Tachogram использует остроумные организаторские, технические и административные мероприятия, чтобы защитить конфиденциальность, интеграцию и доступность персональных данных. К сожалению, ни одна система передачи или хранения данных не безопасна на 100% , поэтому Tachogram призывает Клиентов и субъектов данных заботиться о своих персональных данных, а также персональных данных, которые находятся в их распоряжении, установить более сложные пароли в аккаунте Tachogram, ограничить доступ к компьютеру или браузеру, закрывая его после завершения сессии и, насколько это возможно, избегать предоставления Tachogram любой конфиденциальной информации, раскрытие которой может нанести существенный вред субъекту данных.
6.2. Все уполномоченные работники Tachogram, которые участвуют в обработке персональных данных Клиента, согласились с обязательствами конфиденциальности, не имеют доступ и без разрешения не обрабатывают персональные данные, если это только необходимо для целей для которых данные получались изначально.
6.3. Если констатировано нарушение правил защиты персональных данных, Tachogram сообщает об этом Клиенту в соответствии с обязательствами, которые указаны в применяемых правовых актах и предоставляет соответствующую помощь в связи с расследованием нарушений защиты персональных данных и сообщает надзорным учреждениям и субъектам данных об этих нарушениях защиты правил персональных данных.
6.4. Учитывая характер обработки, Tachogram, как обработчик данных поможет Клиенту, предоставляя техническую и организаторскую поддержку так, чтобы обеспечить выполнение обязательств Клиента, как администратора данных в отношении к:
6.4.1.любым запросам субъекта данных Клиента в связи с осуществлением прав субъекта данных, среди которых доступ к персональным данным, исправление персональных данных, ограничение, отправление, блокировку или удаление, которую Tachogram обрабатывает от имени Клиента. Если субъект данных отправляет такой запрос прямо Tachogram, Tachogram его незамедлительно пересылает Клиенту;
6.4.2.расследованию нарушений условий защиты персональных данных и сообщению надзорным органам и субъектам данных Клиента в связи с нарушениями правил защиты персональных данных;
6.4.3.если необходимо, то в отношении оценки влияния защиты данных и консультаций с любым надзорным органом.
7. РЕВИЗИЯ ОБРАБОТКИ ДАННЫХ
7.1. По письменному запросу Клиента Tachogram соглашается выдать Клиенту достаточное количество информации, чтобы продемонстрировать соответствующее выполнение обязательств, которые указаны в данном Соглашении и применяемых правовых актах. Эта информация предоставляется в таком размере, который находится в распоряжении Tachogram и насколько применимы правовые акты, обязательства конфиденциальности или любое другое обязательство перед третьим лицом, которое не ограничивает Tachogram открыть такую информацию.
7.2. Если выданная Клиенту информация не содержит достаточно информации, чтобы подтвердить соответствие Tachogram или политики конфиденциальности, Tachogram соглашается разрешить проведение ревизии обработки данных.
7.3. Такие ревизии разрешается проводить независимому третьему лицу с хорошей репутацией на рынке, при условии, что третье лицо имеет достаточный опыт и компетентно проводит ревизии обработки данных, о назначении такого аудитора нужно обоюдно договориться Клиенту и Tachogram.
7.4. Такая ревизия проводится в период времени, о котором договорились Tachogram с Клиентом, в течение 2 (двух) месяцев с момента, когда Клиент в письменном виде запросил ревизию. Аудитор подписывает договор конфиденциальности, который включает в себя обязательство не распространять информацию о предпринимательской деятельности в своих сообщениях ревизии, которые выдаются и Tachogram. Ревизия проводится в стандартное рабочее время Tachogram, в рабочие дни, не мешая предпринимательской деятельности Tachogram. Клиент имеет право запрашивать ревизию раз в 2 года. Любые расходы, связанные в ревизией, покрывает Клиент.
8. ИЗМЕНЕНИЯ И ПОПРАВКИ К СОГЛАШЕНИЮ
8.1. Tachogram может понадобиться внесение поправок в это Соглашение, например, в случае, если вводятся новые услуги или функции. В случае поправок данного Соглашения Tachogram своевременно информирует Клиента в электронном виде, отправив текст Соглашения с поправками с указателями на проведенные изменения. Поправки этого Соглашения вступают в силу с момента, указанного на домашней странице, как момент вступления в силу Соглашения.
8.2. Продолжая пользоваться Услугой Tachogram или иначе предоставляя Tachogram персональные данные после того, как поправки этого соглашения вступают в силу, Клиент соглашается с обновленными правилами Соглашения.
9. ПРАВОВЫЕ АКТЫ
9.1. Данное Соглашение регулируют правовые акты Латвийской Республики, и любые действия или процесс, который связан с этим Соглашением (в том числе возникающие из недоговорных споров или претензий), будут рассмотрены в суде Латвийской Республики.