Adatkezelési megállapodás (DPA)

1. A tárgy

A GoCargo személyes adatokat kezel a megbízó cég nevében kizárólag a platform biztosítása érdekében (hirdetések, megrendelések, dokumentumok, üzenetküldés, nyomon követés, fizetések), és csak a cég dokumentált utasításai alapján, a platform használatával és e megállapodás révén.

2. Az adatok és személyek kategóriái

Célzott személyek: az ügyfél cég alkalmazottai és partnerei, sofőrök, ügyfél- és partnerkapcsolati személyek. Adatok: név, telefon, e-mail, pozíció, szállítási dokumentumok, jármű helyzete a megrendelés során, üzenetek. A platform nem alkalmas különleges adat kategóriák kezelésére (GDPR 9. cikk).

3. A GoCargo kötelezettségei

• Az adatokat csak a cég utasításai szerint dolgozza fel, és tájékoztatja, ha egy utasítás jogsértőnek tűnik;
• biztosítja a bizalmasságot: a hozzáféréssel rendelkező személyzet köteles bizalmasságot tartani, és a hozzáférés szerepkör szerint korlátozott, valamint naplózott;
• alkalmazza a 6. szakaszban szereplő technikai és szervezési intézkedéseket;
• Csak kötelező kötelezettségekkel rendelkező alfolyamatokat használ, és 15 nappal előre bejelenti a változásokat, a cégnek jogában áll tiltakozni;
• Segít a cégnek válaszolni az érintettek kérésére (kivitel, helyesbítés, törlés) és az értékeléseknél;
• értesítse a céget jogosulatlan késedelem nélkül, legkésőbb 48 órán belül a megállapítás után, minden adatvédelmi jogsértésről;
• A szerződés megszűnésekor törölje vagy adja vissza az adatokat, kivéve azokat, amelyeket a törvény megkövetel megőrizni;
• Biztosítja a szükséges információkat a megfelelés igazolásához és lehetővé teszi az ésszerű auditokat, 30 napos előzetes értesítéssel.

4. Az ügyfél cég kötelezettségei

A cég garantálja, hogy jogalapja van az adatok megadásához, és tájékoztatta az érintetteket (például a sofőröket a pozíció követéséről a megrendelések során).

5. Nemzetközi átutalások

Az adatok az Európai Unióban kerülnek tárolásra. A harmadik fél szállítókhoz történő átutalások csak megfelelő garanciákkal történnek az V. fejezet szerint GDPR (az Európai Bizottság standard szerződéses záradékai vagy az EU-USA adatvédelmi keret).

6. Biztonsági intézkedések

• kapcsolatok (TLS) és az integrációk titkosításának; visszafordíthatatlan titkosított jelszavak (Argon2);
• kétszintű hitelesítés, kötelező a GoCargo csapat számára; cookie-kban védett munkamenetek, token-forgással;
• Napi, titkosított biztonsági másolatok, második helyen tárolva, visszaállítási tesztekkel;
• hiba- és rendelkezésre állásfigyelés automatikus figyelmeztetésekkel;
• Csapattevékenységek és a cégfiók tevékenységének audit naplója;
• A bejelentkezési kísérletek korlátozása, a hamis kérelmek elleni védelem és a feltöltött fájlok ellenőrzése.

7. Időtartam

A megállapodás érvényes, amíg a cég rendelkezik fiókkal a GoCargon, és megszűnik a fiók bezárásával, a titoktartási és adatkezelési kötelezettségek megtartásával.