Spor flåden. Respektér medarbejderne.

Information om GPS-sporing og elektronisk kørebog

[Virksomhedens navn], CVR [nummer], er dataansvarlig for de positionsdata, der er beskrevet her. Kontakt: [navn, e-mail, telefon].

Hvad vi registrerer

Position, tidspunkt, hastighed og distance for [firmakøretøjer / telefoner registreret som køretøjer]. Med MyFleets-appen registrerer telefonen kun under en arbejdsvagt, du selv starter, og du kan sætte på pause ved private ærinder.

Hvorfor

[Planlægning og disponering / kørebog / tyverisikring / sikkerhed]. Vi bruger ikke positionsdata til at følge dig uden for arbejdstiden.

Retsgrundlag

Vores legitime interesse i [formålet] (databeskyttelsesforordningens artikel 6, stk. 1, litra f).

Hvem kan se data

[Roller, fx disponering og ledelse]. Vores leverandør CodifyAI S.R.L. (MyFleets) behandler data på vores vegne efter en databehandleraftale, hostet i EU.

Hvor længe vi opbevarer data

[Kørselsregistreringer brugt som bogføringsdokumentation: den periode, bogføringsreglerne kræver. Rå positioner: antal måneder].

Dine rettigheder

Du kan anmode om indsigt i, berigtigelse eller sletning af dine data, begrænse eller gøre indsigelse mod behandlingen og klage til Datatilsynet.

Hvornår det starter

Sporingen starter den [dato].

Konsekvensanalyse vedrørende databeskyttelse: positionssporing af køretøjer og telefoner

1. Behandlingen

Hvilke køretøjer og telefoner, hvilke medarbejdere, hvilke data (position, tidspunkt, hastighed, distance), hvornår de indsamles, og hvilket system (MyFleets).

2. Formål og retsgrundlag

Hvert formål og retsgrundlaget for det.

3. Nødvendighed og proportionalitet

Hvorfor formålet ikke kan opnås med mindre indgribende midler. Hvordan sporingen er begrænset til arbejdstiden (arbejdsvagter, privat pause), hvem der har adgang, og hvor længe data opbevares.

4. Risici for medarbejderne

Fx overvågning uden for arbejdstiden, brug af data til andre formål, uautoriseret adgang, brud på datasikkerheden eller pres på medarbejderne.

5. Foranstaltninger

Adgang efter rolle, logning af ændringer, kryptering under overførsel, hosting i EU, databehandleraftale, sletning når opbevaringsperioden udløber, og skriftlig information til medarbejderne.

6. Konklusion

Den resterende risiko, om den er acceptabel, hvem der er hørt (fx medarbejderrepræsentanter), godkendelse med navn og dato samt dato for næste gennemgang.