Verwerkingsovereenkomst (DPA)

1. Het onderwerp

GoCargo verwerkt persoonsgegevens namens het bedrijf van de klant alleen voor het leveren van het platform (aankondigingen, bestellingen, documenten, berichtgeving, tracking, betalingen) en alleen op basis van gedocumenteerde instructies van het bedrijf, verstrekt via het gebruik van het platform en deze overeenkomst.

2. De gegevens- en persoonscategorieën

Geselecteerde personen: werknemers en medewerkers van het klantbedrijf, chauffeurs, contactpersonen van klanten en haar partners. Gegevens: naam, telefoon, e-mail, functie, vervoersdocumenten, positie van het voertuig tijdens een opdracht, berichten. Het platform is niet bedoeld voor speciale categorieën gegevens (art. 9 AVG).

3. Verplichtingen van GoCargo

• verwerk gegevens alleen volgens de instructies van het bedrijf en informeer u als een instructie de wet lijkt te overtreden;
• verzekert vertrouwelijkheid: personeel met toegang is verplicht tot geheimhouding, en toegang is beperkt op rollen en geregistreerd;
• pas de technische en organisatorische maatregelen toe uit sectie 6;
• Gebruik onderaannemers alleen met gelijkwaardige verplichtingen en kondig wijzigingen 15 dagen van tevoren aan, met het recht om bezwaar te maken door het bedrijf.
• helpt het bedrijf te reageren op verzoeken van betrokkenen (export, correctie, verwijdering) en bij impactbeoordelingen;
• Informeer het bedrijf zonder onterechte vertragingen binnen maximaal 48 uur na vaststelling over elke databeveiligingsinbreuk;
• Bij beëindiging van het contract verwijdert of retourneert u de gegevens, behalve die welke wettelijk bewaard moeten blijven.
• Bied de benodigde informatie aan om naleving van deze overeenkomst aan te tonen en voer redelijke audits uit, met een voorafgaande kennisgeving van 30 dagen.

4. Verplichtingen van het klantbedrijf

Het bedrijf garandeert dat het een wettelijke basis heeft voor de gegevens die het invoert en dat het de betrokken personen heeft geïnformeerd (bijvoorbeeld chauffeurs over het volgen van de positie tijdens opdrachten).

5. Internationale overboekingen

De gegevens worden gehost binnen de Europese Unie. Overdrachten naar onderaannemers buiten de EU worden alleen gedaan met passende garanties volgens hoofdstuk V GDPR (standaardcontractclausules van de Europese Commissie of het EU-VS gegevensbeschermingskader).

6. Beveiligingsmaatregelen

• Encryptie van verbindingen (TLS) en integratiesleutels; onomkeerbare versleutelde wachtwoorden (Argon2);
• Twee-factor authenticatie, verplicht voor het GoCargo-team; sessies in beveiligde cookies, met rotatie van tokens;
• Dagelijkse, versleutelde back-ups, bewaard op een tweede locatie, inclusief hersteltests;
• foutbewaking en beschikbaarheidscontrole, met automatische waarschuwing;
• Auditlogboek voor teamacties en activiteiten van het bedrijfsaccount;
• beperking van inlogpogingen, bescherming tegen request forgery en verificatie van geüploade bestanden.

7. Durata

De overeenkomst is geldig zolang het bedrijf een account heeft op GoCargo en eindigt bij het sluiten van het account, met behoud van vertrouwelijkheids- en gegevensverwijderingsverplichtingen.