Marrëveshja e përpunimit të të dhënave (DPA)

1. Objekti

GoCargo përpunon të dhëna personale në emër të kompanisë klient vetëm për ofrimin e platformës (njoftimet, porositë, dokumentet, mesazhet, ndjekja, pagesat) dhe vetëm bazuar në udhëzimet e dokumentuara të kompanisë, të dhëna përmes përdorimit të platformës dhe këtij marrëveshjeje.

2. Kategoritë e të dhënave dhe personave

Personat e përfshirë: punonjësit dhe bashkëpunëtorët e kompanisë klient, shoferët, kontaktet e klientëve dhe partnerëve të saj. Të dhënat: emri, telefoni, email, funksioni, dokumentet e transportit, pozicioni i automjetit gjatë një porosie, mesazhet. Platforma nuk është e destinuar për kategori të veçanta të të dhënave (art. 9 GDPR).

3. Detyrimet e GoCargo

• Trajto vetëm sipas udhëzimeve të kompanisë dhe informo atë nëse një udhëzim duket se shkel ligjin;
• siguron konfidencialitetin: stafi me akses është i detyruar të ruajë konfidencialitetin, dhe hyrja është e kufizuar sipas roleve dhe regjistrohet;
• zbatoni masat teknike dhe organizative nga seksioni 6;
• përdorni subpërpunuesit vetëm me obligacione të barabarta dhe njoftoni ndryshimet 15 ditë para, duke i dhënë të drejtën firmës të kundërshtojë;
• ndihmon kompaninë të përgjigjet kërkesave të personave të përfshirë (eksport, rregullim, fshirje) dhe në vlerësimet e ndikimit;
• njofton kompaninë pa vonesa të pajustifikuara, brenda 48 orësh nga konstatuar, për çdo shkelje të sigurisë së të dhënave;
• Kur kontrata përfundon, fshij ose ktheni të dhënat, përveç atyre që ligji kërkon të ruhen;
• Ofroni informacionet e nevojshme për të dëshmuar respektimin e këtij marrëveshjeje dhe lejoni auditime të arsyeshme, me njoftim paraprak prej 30 ditësh.

4. Detyrimet e kompanisë së klientit

Kompania garanton që ka një bazë ligjore për të dhënat që fut dhe se ka informuar personat e prekur (p.sh. shoferët për ndjekjen e pozicionit gjatë porosive).

5. Transferime ndërkombëtare

Të dhënat ruhen në Bashkimin Evropian. Transferimet tek nënpërpunuesit jashtë BE-së bëhen vetëm me garanci të përshtatshme sipas kapitullit V të GDPR (klauzola standarde të kontratës së Komisionit Evropian ose korniza BE-SHBA për mbrojtjen e të dhënave).

6. Masat e sigurisë

• enkriptimi i lidhjeve (TLS) dhe sekretet e integrimeve; fjalëkalimet e enkriptuara irreversibilisht (Argon2);
• autentifikim në dy hapa, i detyrueshëm për ekipin GoCargo; seanca në cookie të mbrojtura, me rotacion të tokenëve;
• kopje të sigurisë ditore, të enkriptuara, të ruajtura dhe në një vend tjetër, me teste rikuperimi;
• monitorimi i gabimeve dhe disponueshmërisë, me alarmim automatik;
• regjistri i auditimit për veprimet e ekipit dhe aktivitetin në llogarinë e kompanisë;
• kufizimi i përpjekjeve të identifikimit, mbrojtja kundër falsifikimit të kërkesave dhe verifikimi i skedarëve të ngarkuar.

7. Koha e vlefshmërisë

Marrëveshja është e vlefshme sa kohë që kompania ka llogari në GoCargo dhe përfundon me mbylljen e llogarisë, duke ruajtur detyrimet për konfidencialitet dhe fshirjen e të dhënave.