1. Предмет

Обработувачот ги обработува личните податоци само за да ја обезбеди услугата NG Metrix (мерења, аларми, записи и извештаи), додека трае договорот и до бришењето според точка 9.

• Лица: корисниците на Клиентот, контактите за аларм, лицата што потврдуваат аларми и возачите на возилата што се следат.
• Податоци: име, е-пошта, телефон, улога, најави и активности; потврди на аларми и корективни мерки; положба, брзина и време на возилата.

2. Упатства и обврски на Клиентот

2.1. Обработувачот ги обработува податоците само по документирани упатства на Клиентот — овој договор, Условите за користење и поставките во NG Metrix — и не ги користи за свои цели, освен записите од точка 9.5. Ако смета дека некое упатство го прекршува законот, веднаш го известува Клиентот.

2.2. Клиентот одговара за законскиот основ на обработката и за точноста на податоците што ги внесува.

2.3. Клиентот писмено ги информира своите вработени, контактите за аларм и возачите за обработката — возачите пред да започне следењето на возилото: кој ги следи, зошто, кои податоци, колку долго се чуваат и кои им се правата. Клиентот ги прави и проценките што законот ги бара од него.

3. Доверливост

Лицата кај Обработувачот што имаат пристап до податоците се обврзани на доверливост. До податоците на Клиентот пристапуваат само кога е потребно за поддршка, за отстранување дефект или за инцидент.

4. Безбедност

Обработувачот применува технички и организациски мерки соодветни на ризикот: шифрирана врска и шифрирано чување, одвоеност на податоците на секој клиент, пристап според улогата, евиденција на активностите и редовни резервни копии.

5. Подобработувачи

5.1. Клиентот му дава на Обработувачот општо писмено овластување да ангажира подобработувачи. Сега тоа е Amazon Web Services (хостинг, е-пошта и СМС пораки; податоците се чуваат во ЕУ — Франкфурт).

5.2. За секој нов или заменет подобработувач Обработувачот го известува Клиентот по е-пошта 30 дена однапред. Ако Клиентот образложено се спротивстави во тој рок, може да го откаже договорот пред промената и не плаќа надоместок за периодот потоа.

5.3. Подобработувачите имаат исти обврски за заштита на податоците, а Обработувачот одговара за нив според законот.

6. Права на лицата и помош

Лицата ги остваруваат своите права кај Клиентот. Обработувачот му помага со функциите на NG Metrix (преглед, исправка, деактивирање, преземање) и со информациите што ги има за безбедноста, за процената на влијанието врз заштитата на податоците и за претходната консултација со Агенцијата, а барањата што ќе стигнат до него ги проследува без одлагање. Помошта надвор од тоа се наплаќа според понудата.

7. Инциденти

За нарушување на безбедноста на личните податоци Обработувачот го известува Клиентот веднаш откако ќе дознае, и му ги дава информациите што ги има за пријавата до Агенцијата за заштита на личните податоци и за известувањето на засегнатите лица. Пријавата до Агенцијата ја поднесува Клиентот.

8. Каде се чуваат

Податоците се чуваат во Европската Унија, во Франкфурт (Германија). Известувањето до Агенцијата за заштита на личните податоци за чувањето на податоците во ЕУ го поднесува Клиентот, а Обработувачот му ги дава сите потребни податоци.

9. Престанок и бришење

9.1. Клиентот сам ги презема извештаите и записите додека трае договорот, а додека сметката е блокирана поради неплатен долг — преку целосниот извоз што го презема сопственикот. На писмено барање доставено до истекот на рокот за преземање од Условите за користење, Обработувачот му доставува целосен извоз.

9.2. По престанокот на договорот и по истекот на рокот за преземање од Условите за користење, Обработувачот ги брише податоците од системот, освен кога законот бара да се чуваат. Резервните копии се бришат по нивниот редовен циклус, најдоцна за 3 години, а дотогаш се чуваат заштитени и не се користат за друга цел.

9.3. Должност на Клиентот е пред бришењето да ги преземе и во законските рокови да ги чува записите за безбедност на храната.

9.4. Со овој договор Клиентот однапред дава упатство: ако сметката е блокирана поради неплатен долг и долгот не е платен ни 60 дена по блокирањето, Обработувачот автоматски ги брише податоците на Клиентот. Клиентот се предупредува најмалку 7 дена пред денот на бришењето, а целосниот извоз му останува достапен на сопственикот до тој ден.

9.5. По бришењето остануваат само податоците за Клиентот, фактурите, евиденцијата на активностите и записот за прифаќањето (кој сопственик, кога и која верзија на Условите за користење, Политиката за приватност и овој договор прифатил, од која IP адреса и од кој прелистувач). Нив Обработувачот ги чува како контролор, за доказ и заштита на своите права, колку што бара законот или до застарувањето на побарувањата.

10. Проверка

Обработувачот му ги дава на Клиентот информациите потребни за докажување на усогласеноста. Проверка кај Обработувачот, од Клиентот или од ревизор обврзан на доверливост, е можна еднаш годишно и по секое нарушување на безбедноста на податоците на Клиентот, со најава 30 дена однапред, во работно време, на трошок на Клиентот и без пристап до податоци на други клиенти.

11. Одговорност и завршни одредби

Секоја страна одговара според Законот за заштита на личните податоци. Ограничувањето на одговорноста од Условите за користење важи и за овој договор, во мерата во која законот го дозволува. Се применува правото на Република Северна Македонија, а надлежен е Основниот граѓански суд Скопје.

1. Objekti

Përpunuesi i përpunon të dhënat personale vetëm për ta ofruar shërbimin NG Metrix (matje, alarme, regjistrime dhe raporte), për sa kohë zgjat kontrata dhe deri në fshirjen sipas pikës 9.

• Personat: përdoruesit e Klientit, kontaktet për alarm, personat që konfirmojnë alarme dhe shoferët e automjeteve që ndiqen.
• Të dhënat: emri, e-maili, telefoni, roli, hyrjet dhe aktivitetet; konfirmimet e alarmeve dhe masat korrigjuese; pozicioni, shpejtësia dhe koha e automjeteve.

2. Udhëzimet dhe detyrimet e Klientit

2.1. Përpunuesi i përpunon të dhënat vetëm sipas udhëzimeve të dokumentuara të Klientit — kjo marrëveshje, Kushtet e përdorimit dhe cilësimet në NG Metrix — dhe nuk i përdor për qëllimet e veta, përveç regjistrimeve të pikës 9.5. Nëse vlerëson se një udhëzim e shkel ligjin, e njofton Klientin menjëherë.

2.2. Klienti përgjigjet për bazën ligjore të përpunimit dhe për saktësinë e të dhënave që i fut.

2.3. Klienti i informon me shkrim punonjësit e tij, kontaktet për alarm dhe shoferët për përpunimin — shoferët para se të fillojë ndjekja e automjetit: kush ndjek, pse, cilat të dhëna, sa gjatë ruhen dhe cilat janë të drejtat e tyre. Klienti bën edhe vlerësimet që ligji ia kërkon.

3. Konfidencialiteti

Personat te Përpunuesi që kanë qasje në të dhëna janë të detyruar të ruajnë konfidencialitetin. Në të dhënat e Klientit qasen vetëm kur nevojitet për mbështetje, për riparimin e një defekti ose për një incident.

4. Siguria

Përpunuesi zbaton masa teknike dhe organizative të përshtatshme me rrezikun: lidhje dhe ruajtje e enkriptuar, ndarje e të dhënave të çdo klienti, qasje sipas rolit, evidencë e aktiviteteve dhe kopje rezervë të rregullta.

5. Nënpërpunuesit

5.1. Klienti i jep Përpunuesit autorizim të përgjithshëm me shkrim për të angazhuar nënpërpunues. Aktualisht ky është Amazon Web Services (hostim, e-mail dhe SMS; të dhënat ruhen në BE — Frankfurt).

5.2. Për çdo nënpërpunues të ri ose të zëvendësuar Përpunuesi e njofton Klientin me e-mail 30 ditë përpara. Nëse Klienti kundërshton me arsyetim brenda këtij afati, mund ta shkëpusë kontratën para ndryshimit dhe nuk paguan tarifë për periudhën pas kësaj.

5.3. Nënpërpunuesit kanë të njëjtat detyrime për mbrojtjen e të dhënave, ndërsa Përpunuesi përgjigjet për ta sipas ligjit.

6. Të drejtat e personave dhe ndihma

Personat i ushtrojnë të drejtat e tyre te Klienti. Përpunuesi ndihmon me funksionet e NG Metrix (shikim, korrigjim, çaktivizim, shkarkim) dhe me informacionet që ka për sigurinë, për vlerësimin e ndikimit në mbrojtjen e të dhënave dhe për konsultimin paraprak me Agjencinë, dhe ia përcjell pa vonesë çdo kërkesë që arrin tek ai. Ndihma përtej kësaj paguhet sipas ofertës.

7. Incidentet

Për cenimin e sigurisë së të dhënave personale Përpunuesi e njofton Klientin menjëherë pasi të marrë dijeni, dhe i jep informacionet që ka për njoftimin në Agjencinë për Mbrojtjen e të Dhënave Personale dhe për informimin e personave të prekur. Njoftimin në Agjenci e paraqet Klienti.

8. Ku ruhen të dhënat

Të dhënat ruhen në Bashkimin Evropian, në Frankfurt (Gjermani). Njoftimin në Agjencinë për Mbrojtjen e të Dhënave Personale për ruajtjen e të dhënave në BE e paraqet Klienti, ndërsa Përpunuesi i jep të gjitha të dhënat e nevojshme.

9. Përfundimi dhe fshirja

9.1. Klienti i shkarkon vetë raportet dhe regjistrimet për sa kohë zgjat kontrata, ndërsa kur llogaria është e bllokuar për borxh të papaguar — përmes eksportit të plotë që e shkarkon pronari. Me kërkesë me shkrim të dorëzuar deri në skadimin e afatit për shkarkim sipas Kushteve të përdorimit, Përpunuesi i dërgon eksport të plotë.

9.2. Pas përfundimit të kontratës dhe skadimit të afatit për shkarkim sipas Kushteve të përdorimit, Përpunuesi i fshin të dhënat nga sistemi, përveç kur ligji kërkon që të ruhen. Kopjet rezervë fshihen sipas ciklit të tyre të rregullt, më së voni pas 3 vjetësh, dhe deri atëherë mbahen të mbrojtura dhe nuk përdoren për qëllim tjetër.

9.3. Detyrë e Klientit është që para fshirjes t’i shkarkojë dhe t’i ruajë në afatet ligjore regjistrimet për sigurinë e ushqimit.

9.4. Me këtë marrëveshje Klienti jep udhëzim paraprak: nëse llogaria është bllokuar për borxh të papaguar dhe borxhi nuk paguhet as 60 ditë pas bllokimit, Përpunuesi i fshin automatikisht të dhënat e Klientit. Klienti paralajmërohet së paku 7 ditë para ditës së fshirjes, ndërsa eksporti i plotë i mbetet i disponueshëm pronarit deri në atë ditë.

9.5. Pas fshirjes mbeten vetëm të dhënat për Klientin, faturat, evidenca e aktiviteteve dhe regjistrimi i pranimit (cili pronar, kur dhe cilin version të Kushteve të përdorimit, të Politikës së privatësisë dhe të kësaj marrëveshjeje e ka pranuar, nga cila adresë IP dhe nga cili shfletues). Këto Përpunuesi i ruan si kontrollues, si dëshmi dhe për mbrojtjen e të drejtave të veta, aq sa kërkon ligji ose deri në parashkrimin e kërkesave.

10. Kontrolli

Përpunuesi i jep Klientit informacionet e nevojshme për të dëshmuar përputhshmërinë. Kontrolli te Përpunuesi, nga Klienti ose nga një auditor i detyruar për konfidencialitet, është i mundshëm një herë në vit dhe pas çdo cenimi të sigurisë së të dhënave të Klientit, me njoftim 30 ditë përpara, gjatë orarit të punës, me shpenzime të Klientit dhe pa qasje në të dhënat e klientëve të tjerë.

11. Përgjegjësia dhe dispozitat përfundimtare

Secila palë përgjigjet sipas Ligjit për mbrojtjen e të dhënave personale. Kufizimi i përgjegjësisë nga Kushtet e përdorimit vlen edhe për këtë marrëveshje, në masën që e lejon ligji. Zbatohet e drejta e Republikës së Maqedonisë së Veriut, ndërsa kompetente është Gjykata Themelore Civile Shkup.

1. Subject

The Processor processes personal data only to provide the NG Metrix service (readings, alarms, records and reports), for as long as the contract lasts and until deletion under point 9.

• People: the Customer's users, alarm contacts, people who acknowledge alarms, and drivers of tracked vehicles.
• Data: name, e-mail, phone, role, sign-ins and activity; alarm acknowledgements and corrective actions; vehicle position, speed and time.

2. Instructions and the Customer's duties

2.1. The Processor processes the data only on the Customer's documented instructions — this agreement, the Terms of Use and the settings in NG Metrix — and does not use it for its own purposes, except the records under point 9.5. If it considers an instruction unlawful, it tells the Customer at once.

2.2. The Customer is responsible for the legal basis of the processing and for the accuracy of the data it enters.

2.3. The Customer informs its staff, alarm contacts and drivers in writing about the processing — drivers before tracking of the vehicle starts: who tracks, why, what data, how long it is kept and what their rights are. The Customer also carries out the assessments the law requires of it.

3. Confidentiality

People at the Processor with access to the data are bound to confidentiality. They access the Customer's data only when needed for support, to fix a fault or to handle an incident.

4. Security

The Processor applies technical and organisational measures appropriate to the risk: encrypted connections and encrypted storage, separation of each customer's data, access by role, an activity log and regular backups.

5. Sub-processors

5.1. The Customer gives the Processor general written authorisation to engage sub-processors. At present this is Amazon Web Services (hosting, e-mail and SMS; data stored in the EU — Frankfurt).

5.2. The Processor notifies the Customer by e-mail 30 days before adding or replacing a sub-processor. If the Customer objects with reasons within that period, it may terminate the contract before the change and owes no fees for the period after that.

5.3. Sub-processors have the same data protection obligations, and the Processor is liable for them as the law provides.

6. Data subjects' rights and assistance

People exercise their rights with the Customer. The Processor helps through the functions of NG Metrix (viewing, correcting, deactivating, downloading) and with the information it holds on security, on data protection impact assessments and on prior consultation with the Agency, and passes on without delay any request that reaches it. Help beyond this is charged as set out in the offer.

7. Incidents

The Processor notifies the Customer of a personal data breach immediately after becoming aware of it, and gives it the information it holds for the report to the Personal Data Protection Agency and for informing the people concerned. The Customer files the report to the Agency.

8. Where the data is stored

Data is stored in the European Union, in Frankfurt (Germany). The Customer files the notice to the Personal Data Protection Agency about storing data in the EU; the Processor gives it all the information needed.

9. End and deletion

9.1. The Customer downloads its reports and records itself while the contract lasts, and while the account is blocked for an unpaid debt, through the full export the owner downloads. On a written request made before the download period under the Terms of Use expires, the Processor delivers a full export.

9.2. After the contract ends and the download period under the Terms of Use expires, the Processor deletes the data from the system, unless the law requires it to be kept. Backups are deleted on their regular cycle, at the latest after 3 years, and until then are kept protected and not used for any other purpose.

9.3. It is the Customer's duty to download the food-safety records before deletion and to keep them for the periods the law requires.

9.4. By this agreement the Customer gives an advance instruction: if the account is blocked for an unpaid debt and the debt is still unpaid 60 days after the block, the Processor deletes the Customer's data automatically. The Customer is warned at least 7 days before the deletion date, and the full export remains available to the owner until that date.

9.5. After deletion only the Customer's details, invoices, the activity log and the acceptance record remain (which owner accepted which version of the Terms of Use, the Privacy Policy and this agreement, when, from which IP address and which browser). The Processor keeps them as a controller, as evidence and to protect its rights, as long as the law requires or until claims are time-barred.

10. Audit

The Processor gives the Customer the information needed to demonstrate compliance. An audit at the Processor, by the Customer or by an auditor bound to confidentiality, is possible once a year and after any breach affecting the Customer's data, with 30 days' notice, during working hours, at the Customer's cost and without access to other customers' data.

11. Liability and final provisions

Each party is liable as the Law on Personal Data Protection provides. The limitation of liability in the Terms of Use also applies to this agreement, to the extent the law allows. The law of the Republic of North Macedonia applies, and the Basic Civil Court Skopje has jurisdiction.