Databehandleravtale (DPA)

1. Objektet

GoCargo behandler personopplysninger på vegne av kundefirmaet kun for å levere plattformen (annonser, bestillinger, dokumenter, meldinger, sporing, betalinger) og kun basert på dokumenterte instruksjoner fra firmaet, gitt gjennom bruk av plattformen og dette avtale.

2. Datakategorier og personkategorier

Målgrupper: ansatte og samarbeidspartnere i kundevirksomheten, sjåfører, kontaktpersoner for kunder og partnere. Data: navn, telefon, e-post, funksjon, transportdokumenter, kjøretøyets posisjon under en bestilling, meldinger. Plattformen er ikke ment for spesielle datakategorier (art. 9 GDPR).

3. GoCargo sine forpliktelser

• behandler data kun i henhold til firmaets instruksjoner og informerer deg hvis en instruksjon ser ut til å bryte loven;
• sikrer konfidensialitet: personell med tilgang er forpliktet til taushet, og tilgangen er begrenset etter roller og logget;
• implementer de tekniske og organisatoriske tiltakene fra seksjon 6;
• bruk underleverandører kun med tilsvarende forpliktelser og varsle endringer 15 dager i forveien, firmaet har rett til å protestere;
• Hjelp selskapet med å svare på forespørsler fra de registrerte (eksport, retting, sletting) og ved vurderinger av påvirkning;
• varsler firma uten uberettigede forsinkelser, innen maksimalt 48 timer etter oppdagelse, om enhver databrudd;
• Ved oppsigelse av kontrakten, slett eller returner data, unntatt de som loven krever å oppbevare;
• Tilbyr nødvendig informasjon for å demonstrere overholdelse av denne avtalen og tillater rimelige revisjoner med forhåndsvarsel på 30 dager.

4. Kundens selskapets forpliktelser

Bedriften garanterer at den har et lovlig grunnlag for dataene den legger inn, og at den har informert de berørte (for eksempel sjåfører om sporing av posisjon under oppdrag).

5. Internasjonale overføringer

Dataene er vert i Den europeiske union. Overføringer til underleverandører utenfor EU skjer kun med tilstrekkelige garantier i henhold til kapittel V GDPR (standard EU-kommisjons kontraktsvilkår eller EU-USA databeskyttelsesrammeverket).

6. Sikkerhetstiltak

• Kryptering av tilkoblinger (TLS) og integrasjonshemmeligheter; irreversibelt krypterte passord (Argon2);
• to-faktor autentisering, obligatorisk for GoCargo-teamet; økte sikkerhetstiltak med beskyttede informasjonskapsler og token-rotasjon;
• Daglige krypterte sikkerhetskopier, lagret i en sekundær lokasjon, med gjenopprettingstester;
• overvåking av feil og tilgjengelighet, med automatisk varsling;
• Revisjonslogg for teamets handlinger og aktivitet på firmakontoen;
• begrensning av påloggingsforsøk, beskyttelse mot forfalskning av forespørsler og kontroll av opplastede filer.

7. Varighet

Avtalen er gyldig så lenge firmaet har konto på GoCargo og opphører ved kontoens avslutning, med forbehold om taushetsplikt og sletting av data.