1. Kdy se použije B2B dokumentace
B2B dokumentace se použije, když službu objednává dopravce, přiděluje řidičům účty, určuje provozní účely záznamů nebo má získat dohodnutý přístup k firemním podkladům. Přímý účet jednotlivého řidiče se řídí veřejnými podmínkami; firemní nasazení navíc vyžaduje samostatnou objednávku nebo smlouvu.
2. Smluvní balík
- objednávka nebo rámcová B2B smlouva s přesným rozsahem služby a ceny;
- DPA podle čl. 28 GDPR a přílohy s kategoriemi údajů, subjekty a účely;
- bezpečnostní a technická příloha včetně incidentů, podpory a ukončení;
- retenční, exportní a výmazový plán pro konkrétního dopravce;
- aktuální seznam schválených dalších zpracovatelů a mechanismus změn;
- předávací a ukončovací scénář, aby řidič a dopravce neztratili potřebné podklady.
Dokumenty se před podpisem doplní o právní entity, kontakty, regiony, konkrétní konfiguraci, smluvní lhůty a schválené funkce. Interní pracovní návrh není nabídkou ani uzavřenou smlouvou.
3. Role správce a zpracovatele
Dopravce je zpravidla správcem tam, kde určuje účel pracovních, polohových nebo provozních záznamů řidiče. BusPilot v takovém rozsahu jedná podle doložených pokynů jako zpracovatel. BusPilot může být samostatným správcem pro správu smluvního účtu, bezpečnost, podporu a vlastní právní povinnosti. Konkrétní rozdělení se zapíše do DPA.
4. Pracovní monitoring a SCORE
Dopravce musí před aktivací posoudit pracovněprávní základ, nezbytnost, proporcionalitu, informační povinnost, přístupová práva a potřebu DPIA. Obecné povolení polohy v iOS tento krok nenahrazuje. SCORE v4 zůstává SHADOW diagnostikou a nesmí být samostatným podkladem pro odměnu, sankci, pořadí nebo ukončení práce.
Informace pro řidiče: GPS, pohybová data a testovací SCORE.
5. Retence, export a výmaz
Před nasazením musí být pro každou kategorii záznamu určena doba uchování, odpovědnost za výmaz, rozsah exportu a postup po ukončení smlouvy. Aktuální implementace nemá automatickou expiraci pro všechny druhy provozních a SCORE záznamů a samoobslužný JSON export není úplnou kopií cloudu. Tyto mezery musí smlouva i provozní proces výslovně řešit.
Veřejný postup: Správa údajů a smazání účtu.
6. Dodavatelé a mapová data
Před podpisem se ověří aktivní smluvní entity, regiony, transferové mechanismy, retenční režimy a subprocesory. Veřejné mapové endpointy bez SLA/DPA a nevyřešené licenční vrstvy nelze vydávat za produkční garanci.
7. Zahájení nasazení
- Určíme provozní rozsah, zařízení, řidiče a funkce.
- Dopravce popíše účely, přístupy, retenci a právní základ.
- Obě strany schválí objednávku, B2B podmínky, DPA a přílohy.
- Dopravce prokazatelně informuje řidiče a nastaví lidské přezkoumání.
- Teprve poté se aktivují účty a dohodnuté funkce nasazení.
8. Kontakt
Žádost o B2B nasazení nebo smluvní balík pošlete na info@buspilot.eu. Dotazy k ochraně údajů a bezpečnosti: support@buspilot.eu.