Dalsze podmioty przetwarzające
Organizacja korzystająca z Cargio powierza nam dane osobowe, przede wszystkim dane kierowców. Przy świadczeniu usługi korzystamy z poniższych podmiotów. Zasady powierzenia opisuje Regulamin (§11).
| Podmiot | Rola | Zakres danych | Lokalizacja |
|---|---|---|---|
| Neon, Inc. (grupa Databricks, Inc.) | baza danych | wszystkie dane zapisane w Usłudze, w tym dane kierowców | UE — region Frankfurt (Niemcy) |
| Cloudflare, Inc. | hosting aplikacji, sieć, logi operacyjne (7 dni) | dane przetwarzane przy obsłudze żądań do Usługi | globalna sieć; transfer do USA na podstawie EU-US Data Privacy Framework |
| Resend, Inc. | wysyłka e-maili transakcyjnych | adresy e-mail i imiona zapraszanych Użytkowników, treść zaproszeń | serwery wysyłkowe w UE; dane konta, metadane i logi wysyłki w USA — EU-US Data Privacy Framework |
Jurysdykcja infrastruktury
Dane przechowywane trwale w Usłudze znajdują się w Europejskim Obszarze Gospodarczym — baza danych działa w regionie Frankfurt (Niemcy). Aplikację obsługuje globalna sieć Cloudflare, więc żądania mogą być przejściowo przetwarzane także poza EOG. Neon, Cloudflare i Resend to podmioty z siedzibą w USA, więc podlegają także prawu Stanów Zjednoczonych. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework), a w pozostałym zakresie na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Transmisja danych jest szyfrowana (TLS), a każde zapytanie do bazy jest ograniczone do organizacji zalogowanego użytkownika.
Eksport danych i zmiana dostawcy
- Właściciel może w każdej chwili pobrać dane raportowe w formacie CSV (UTF-8, separator średnik); na żądanie przekazujemy pełny eksport danych organizacji w CSV, nie później niż w 30 dni.
- Eksport obejmuje dane wprowadzone przez organizację: kierowców, pojazdy, kursy i przypisania, nieobecności i wymiar urlopu, przestoje pojazdów, użytkowników (imię i nazwisko, e-mail, rola) i ustawienia — z identyfikatorami pozwalającymi odtworzyć powiązania. Nie obejmuje dziennika zdarzeń, danych uwierzytelniających (w tym 2FA i kluczy dostępu) ani dokumentów rozliczeniowych Stripe.
- Po zakończeniu subskrypcji albo rozwiązaniu umowy dane pozostają dostępne do pobrania w trybie tylko do odczytu przez co najmniej 30 dni, a następnie są usuwane w ciągu 12 miesięcy od rozwiązania (z wyjątkiem danych, które musimy przechowywać z mocy prawa).
- Za eksport, zmianę dostawcy ani zakończenie korzystania z usługi nie pobieramy opłat.
O zamiarze dodania lub zastąpienia podmiotu informujemy Organizację e-mailem co najmniej 14 dni wcześniej. W tym czasie Organizacja może zgłosić sprzeciw.