Ochrona danych
Kategorie odbiorców danych AISpedytor
AISpedytor korzysta z usług zewnętrznych tylko w zakresie potrzebnym do świadczenia, zabezpieczenia i rozwoju platformy. Nie każda kategoria dotyczy każdej firmy — zakres zależy od wybranych funkcji oraz konfiguracji organizacji.
1. Kiedy korzystamy z usług zewnętrznych
Usługodawcy mogą wspierać działanie platformy, przechowywanie danych i dokumentów, komunikację, obsługę map, realizację funkcji wybranych przez klienta oraz ochronę systemu.
Jeżeli dany podmiot przetwarza dane osobowe w imieniu AISpedytor, otrzymuje wyłącznie zakres niezbędny do określonego celu i działa na podstawie odpowiednich zobowiązań dotyczących poufności oraz ochrony danych.
2. Kategorie odbiorców
W zależności od aktywnych funkcji dane mogą być powierzane usługom należącym do poniższych kategorii.
usługi utrzymania, bezpieczeństwa i dostępności platformy
bezpieczne przechowywanie danych, dokumentów i kopii technicznych
komunikacja transakcyjna, powiadomienia i obsługa zgłoszeń
mapy, geolokalizacja i planowanie tras — gdy dana funkcja jest używana
przetwarzanie dokumentów lub treści zlecone przez użytkownika
analityka i narzędzia marketingowe — wyłącznie po wymaganej zgodzie
3. Zakres i minimalizacja danych
Rodzaj przekazywanych danych zależy od używanej funkcji. Może obejmować dane konta, identyfikatory techniczne, informacje operacyjne, treść dokumentu lub zapytania oraz dane niezbędne do komunikacji.
AISpedytor ogranicza zakres danych do celu danej usługi, stosuje kontrolę dostępu i nie udostępnia usługodawcom danych do ich własnego, niezależnego wykorzystania, chyba że obowiązek lub odrębna rola danego odbiorcy wynika z prawa.
4. Regiony przetwarzania i transfery
Dane są przetwarzane z uwzględnieniem wymagań RODO. Jeżeli określona usługa wiąże się z transferem poza Europejski Obszar Gospodarczy, stosowane są właściwe podstawy prawne i zabezpieczenia wymagane dla takiego transferu.
5. Integracje należące do klienta
Jeżeli firma podłącza własną usługę lub konto zewnętrzne, taki podmiot może działać jako odbiorca danych wybrany przez tę firmę. Organizacja odpowiada za uprawnienie do połączenia oraz zakres danych przekazywanych w ramach własnej integracji.
6. Pełna lista i informacje o zmianach
Pełna, aktualna lista podmiotów właściwa dla usług używanych przez daną organizację jest udostępniana jej uprawnionemu przedstawicielowi w ramach dokumentacji umownej lub po kontakcie na biuro@aispedytor.eu.
Klienci są informowani o istotnych zmianach w sposób uzgodniony dla danej usługi lub umowy.