Umowa o przetwarzaniu danych (DPA)

1. Przedmiot

GoCargo przetwarza dane osobowe w imieniu firmy klienta wyłącznie w celu obsługi platformy (ogłoszenia, zamówienia, dokumenty, wiadomości, śledzenie, płatności) i tylko na podstawie udokumentowanych instrukcji firmy, przekazanych poprzez korzystanie z platformy i ten dokument.

2. Kategorie danych i osób

Dane osobowe: pracownicy i współpracownicy firmy klienta, kierowcy, osoby kontaktowe klientów i jej partnerów. Dane: imię, telefon, e-mail, stanowisko, dokumenty przewozowe, pozycja pojazdu podczas zamówienia, wiadomości. Platforma nie jest przeznaczona dla specjalnych kategorii danych (art. 9 RODO).

3. Obowiązki GoCargo

• przetwarza dane zgodnie z instrukcjami firmy i informuje ją, jeśli instrukcja wydaje się naruszać prawo;
• zapewnia poufność: personel z dostępem jest zobowiązany do zachowania poufności, a dostęp jest ograniczony według ról i rejestrowany;
• stosuj środki techniczne i organizacyjne z sekcji 6;
• Używa podmiotów przetwarzających tylko z równoważnymi obowiązkami i informuje o zmianach z 15-dniowym wyprzedzeniem, firma ma prawo zgłosić sprzeciw;
• pomaga firmie odpowiadać na żądania osób, których dane dotyczą (eksport, sprostowanie, usunięcie) oraz na oceny wpływu;
• powiadamia firmę bez nieuzasadnionych opóźnień, w ciągu maksymalnie 48 godzin od wykrycia, o wszelkich naruszeniach bezpieczeństwa danych;
• Po rozwiązaniu umowy, usuń lub zwróć dane, z wyjątkiem tych, które prawo nakazuje przechowywać.
• Udostępniaj niezbędne informacje do wykazania przestrzegania tej umowy i umożliwiaj rozsądne audyty, z 30-dniowym powiadomieniem z wyprzedzeniem.

4. Obowiązki firmy-klienta

Firma gwarantuje, że ma podstawę prawną do danych, które wprowadza, i że poinformowała osoby, których dane dotyczą (np. kierowców o śledzeniu pozycji podczas zamówień).

5. Przelewy międzynarodowe

Dane są przechowywane w Unii Europejskiej. Transfery do podprocesorów spoza UE odbywają się wyłącznie z odpowiednimi gwarancjami zgodnie z rozdziałem V GDPR (klauzule umowne standardowe Komisji Europejskiej lub ramy UE-USA dotyczące ochrony danych).

6. Środki bezpieczeństwa

• szyfrowanie połączeń (TLS) i sekretów integracji; nieodwracalne szyfrowanie haseł (Argon2);
• autoryzacja dwuskładnikowa, obowiązkowa dla zespołu GoCargo; sesje w ciasteczkach chronione, z rotacją tokenów;
• codzienne, szyfrowane kopie zapasowe przechowywane w drugiej lokalizacji, z testami przywracania;
• monitorowanie błędów i dostępności, z automatycznym powiadomieniem;
• dziennik audytu działań zespołu i aktywności na koncie firmy;
• Ograniczenie prób logowania, ochrona przed fałszywymi żądaniami i weryfikacja przesłanych plików.

7. Czas trwania

Umowa obowiązuje tak długo, jak firma ma konto na GoCargo i wygasa z zamknięciem konta, z zachowaniem obowiązków poufności i usunięcia danych.