قرارداد پردازش داده CabSight Business
این قرارداد میان شرکت شما (مسئول داده) و Kiatar AB با شماره ثبت 559608-8574 (پردازشگر) برقرار است، وقتی شرکت شما از CabSight Business استفاده می‌کند. این قرارداد مطابق ماده ۲۸ مقررات عمومی حفاظت از داده‌ها (GDPR) است و هنگام ساختن شرکت در خدمت پذیرفته می‌شود. مسئولیت میان شرکت شما و Kiatar AB طبق این قرارداد تابع بخش «مسئولیت» در شرایط است، با همان سقف ۱٬۰۰۰ کرون در هر سال تقویمی و همان استثناها.
آخرین تغییر: ۲۹ اکتبر ۲۰۲۶
چه چیزی و تا چه مدت
Kiatar AB اطلاعاتی را که شرکت شما وارد می‌کند ذخیره می‌کند و روی آن‌ها محاسبه انجام می‌دهد تا شرکت شما بتواند امور مالی خود را پیگیری کند. این قرارداد تا زمانی که شرکت شما از خدمت استفاده می‌کند و تا حذف اطلاعات برقرار است.
کدام اطلاعات و کدام افراد
افراد: رانندگان شرکت شما و کاربران حساب. اطلاعات: نام، شماره تلفن و نشانی ایمیل در صورت وارد شدن، نوع همکاری، شرایط دستمزد، درآمدها و هزینه‌های مرتبط با یک راننده یا خودرو، شماره پلاک و اسنادی که شرکت شما بارگذاری می‌کند.
دستورالعمل‌ها
Kiatar AB اطلاعات را فقط طبق دستورالعمل‌های مستند شرکت شما پردازش می‌کند، از جمله درباره انتقال به کشورهای خارج از اتحادیه اروپا یا منطقه اقتصادی اروپا. این دستورالعمل‌ها همین شرایط و کارهایی است که شرکت شما در خدمت انجام می‌دهد. اگر Kiatar AB تشخیص دهد دستورالعملی با قواعد حفاظت از داده مغایر است، فوراً اطلاع می‌دهد.
محرمانگی
فقط افرادی در Kiatar AB که برای اداره خدمت به آن نیاز دارند به اطلاعات دسترسی دارند، و آن‌ها متعهد به محرمانگی شده‌اند.
امنیت
اطلاعات در استکهلم ذخیره می‌شود. اطلاعات هر شرکت با قواعد دسترسی در پایگاه داده از اطلاعات شرکت‌های دیگر جدا نگه داشته می‌شود. ارتباط رمزگذاری‌شده است و ورود به حساب لازم است. از پایگاه داده هر روز نسخه پشتیبان گرفته می‌شود و نسخه‌ها ۷ روز نگهداری می‌شوند. اسناد بارگذاری‌شده در نسخه‌های پشتیبان نیستند.
پردازشگران فرعی
شرکت شما این پردازشگران فرعی را تأیید می‌کند: Supabase (پایگاه داده و ورود، استکهلم)، Vercel (میزبانی وب، آمریکا)، Resend (ایمیل ورود، آمریکا) و Zoho (ایمیل پشتیبانی، ذخیره در اتحادیه اروپا). افزودن یا تعویض پردازشگران فرعی را دست‌کم ۳۰ روز زودتر با ایمیل اعلام می‌کنیم و شرکت شما در این مدت می‌تواند اعتراض کند. اگر نتوانیم اعتراض را برآورده کنیم، شرکت شما می‌تواند حساب را ببندد. پردازشگران فرعی همان تعهدات حفاظت از داده را دارند که Kiatar AB طبق این قرارداد دارد، و Kiatar AB در برابر شرکت شما مسئول کار آن‌ها است، همان‌طور که مسئول کار خودش است. انتقال به خارج از اتحادیه اروپا یا منطقه اقتصادی اروپا با بندهای قراردادی استاندارد کمیسیون اروپا محافظت می‌شود.
کمک به شرکت شما
Kiatar AB به شرکت شما کمک می‌کند تا وقتی راننده یا فرد دیگری می‌خواهد از حقوق خود استفاده کند پاسخ دهد، و همچنین در امنیت، رخدادهای نقض اطلاعات شخصی، ارزیابی اثرات و ارتباط با سازمان حفاظت از حریم خصوصی سوئد، تا جایی که به این خدمت مربوط است.
رخدادهای نقض اطلاعات شخصی
Kiatar AB پس از آگاه شدن از رخداد نقض اطلاعات شخصی که به اطلاعات شرکت شما مربوط است، بدون تأخیر ناموجه به شرکت شما اطلاع می‌دهد، و هرگز دیرتر از ۴۸ ساعت پس از آن. این ۴۸ ساعت حد نهایی است، نه هدف: منتظر نمی‌مانیم تا همه چیز را بدانیم. اطلاعیه با ایمیل برای مالک شرکت در CabSight فرستاده می‌شود و شامل چیزهایی است که در آن زمان می‌دانیم: چه اتفاقی افتاده، چه نوع افراد و اطلاعاتی و تقریباً چه تعدادی آسیب دیده‌اند، پیامدهای احتمالی، و اقداماتی که انجام می‌دهیم یا پیشنهاد می‌کنیم. اطلاعات بیشتر را هر وقت به دست آید می‌فرستیم. شرکت شما تصمیم می‌گیرد که رخداد به سازمان حفاظت از حریم خصوصی سوئد گزارش شود یا به افراد آسیب‌دیده اطلاع داده شود؛ ما مدارک لازم را آماده می‌کنیم اما به نام شرکت شما گزارش نمی‌دهیم، مگر اینکه از ما بخواهید.
پایان قرارداد
وقتی شرکت شما استفاده از خدمت را متوقف می‌کند، خودش انتخاب می‌کند که اطلاعات شخصی بازگردانده شود یا حذف شود. بازگرداندن: اطلاعات را به‌صورت فایل CSV یا SIE و اسناد بارگذاری‌شده را دانلود می‌کنید، یا از ما یک نسخه می‌خواهید. حذف: اطلاعات و اسناد را ظرف ۳۰ روز پس از درخواست شما حذف می‌کنیم و این را کتبی تأیید می‌کنیم. اگر شرکت شما انتخابی نکرده باشد، همه چیز ۹۰ روز پس از بسته شدن حساب حذف می‌شود؛ تا آن زمان می‌توانید یک نسخه دریافت کنید. نسخه‌های پشتیبان پایگاه داده پس از ۷ روز خودبه‌خود از بین می‌روند، و اگر روزی مجبور شویم یکی را بازیابی کنیم، آنچه باید قبلاً حذف می‌شد دوباره حذف می‌کنیم. اطلاعات فقط وقتی بیشتر نگهداری می‌شود که حقوق اتحادیه اروپا یا قانون سوئد آن را الزامی کند؛ در آن صورت می‌گوییم کدام اطلاعات و چرا. وظیفه خود شرکت شما برای بایگانی مدارک حسابداری طبق قانون دفترداری سوئد با نسخه‌های خودتان انجام می‌شود: CabSight بایگانی شما نیست.
بازرسی
Kiatar AB در صورت درخواست، اطلاعات لازم برای نشان دادن رعایت این قرارداد و ماده ۲۸ GDPR را در اختیار شرکت شما می‌گذارد. شرکت شما همچنین می‌تواند خودش یا از طریق یک بازرس مستقل که متعهد به محرمانگی است بازرسی انجام دهد، و Kiatar AB همکاری می‌کند. بازرسی عادی با اطلاع قبلی معقول، معمولاً ۳۰ روز، و حداکثر یک بار در سال انجام می‌شود. بازرسی اضافی می‌تواند با اطلاع کوتاه‌تر انجام شود: پس از رخداد نقض اطلاعات شخصی که به اطلاعات شرکت شما مربوط است، وقتی نشانه‌هایی از رعایت نشدن قرارداد وجود دارد، یا وقتی یک مرجع نظارتی آن را بخواهد. هر بازرسی طوری انجام می‌شود که اطلاعات مشتریان دیگر و امنیت خدمت محفوظ بماند. هزینه‌های شرکت شما بر عهده خودش است. پردازشگران فرعی مانند Supabase و Vercel از طریق گواهی‌ها و گزارش‌های حسابرسی خودشان بررسی می‌شوند.
پرسش درباره اطلاعات شما یا شرایط: support@cabsight.com