Databehandleraftale (DPA)

1. Objektet

GoCargo behandler persondata på vegne af kundens firma kun for at levere platformen (annoncer, ordrer, dokumenter, beskeder, sporing, betalinger) og kun baseret på firmaets dokumenterede instruktioner, givet gennem brugen af platformen og denne aftale.

2. Datakategorier og personkategorier

Berørte personer: ansatte og samarbejdspartnere i kundefirmaet, chauffører, kontaktpersoner for kunder og partnere. Data: navn, telefon, e-mail, funktion, transportdokumenter, køretøjets position under en ordre, beskeder. Platformen er ikke beregnet til særlige datakategorier (art. 9 GDPR).

3. GoCargo's forpligtelser

• behandl data kun i henhold til firmaets instruktioner, og informer hvis en instruktion ser ud til at overtræde loven;
• sikrer fortrolighed: personale med adgang er forpligtet til fortrolighed, og adgangen er begrænset efter roller og registreret;
• anvend de tekniske og organisatoriske foranstaltninger i afsnit 6;
• Brug kun underleverandører med tilsvarende forpligtelser og varsle ændringer 15 dage i forvejen, hvor firmaet har ret til at gøre indsigelse;
• hjælper virksomheden med at svare på anmodninger fra de registrerede (eksport, rettelse, sletning) og ved vurderinger af påvirkning;
• Underret virksomheden uden unødvendige forsinkelser, senest 48 timer efter opdagelsen, om enhver overtrædelse af databeskyttelsen;
• ved afslutningen af kontrakten, slet eller returner dataene, bortset fra dem, som loven kræver at opbevare;
• stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af denne aftale, og tillader rimelige revisioner med 30 dages forudgående varsel.

4. Kundens virksomhedens forpligtelser

Virksomheden garanterer, at den har et juridisk grundlag for de data, den indtaster, og at den har informeret de berørte personer (f.eks. chauffører om positionstracking under ordrer).

5. Internationale overførsler

Data hostes i Den Europæiske Union. Overførsler til underleverandører uden for EU sker kun med passende garantier i henhold til kapitel V i GDPR (standard EU-Kommissionens kontraktklausuler eller EU-USA databeskyttelsesrammen).

6. Sikkerhedsforanstaltninger

• Kryptering af forbindelser (TLS) og integrationshemmeligheder; irreversibelt krypterede adgangskoder (Argon2);
• to-trins login, obligatorisk for GoCargo-teamet; sessioner i beskyttede cookies, med tokens rotation;
• Daglige krypterede backup-kopier, opbevaret og i en anden placering, med gendannelsestests;
• overvågning af fejl og tilgængelighed, med automatisk alarm;
• auditlog for teamets handlinger og for virksomhedens kontoaktivitet;
• begrænsning af loginforsøg, beskyttelse mod falske anmodninger og kontrol af uploadede filer.

7. Varighed

Aftalen er gyldig, så længe virksomheden har en konto på GoCargo, og ophører ved kontostop, med forbliven af fortroligheds- og datadestruktionsforpligtelser.