Databehandlingsavtal (DPA)

1. Objektet

GoCargo behandlar personuppgifter för kundföretaget endast för att tillhandahålla plattformen (annonser, beställningar, dokument, meddelanden, spårning, betalningar) och endast baserat på företagets dokumenterade instruktioner, data som ges via användning av plattformen och detta avtal.

2. Datakategorier och personkategorier

Målgrupp: anställda och samarbetspartners till kundföretaget, förare, kontaktpersoner för kunder och partners. Data: namn, telefon, e-post, funktion, transportdokument, fordonets position under en beställning, meddelanden. Plattformen är inte avsedd för särskilda datakategorier (art. 9 GDPR).

3. GoCargo:s skyldigheter

• behandlar data endast enligt företagets instruktioner och informerar dig om en instruktion verkar bryta mot lagen;
• säkerställer konfidentialitet: personal med åtkomst är skyldig att hålla informationen konfidentiell, och åtkomsten är begränsad efter roller och loggas;
• tillämpa de tekniska och organisatoriska åtgärderna i avsnitt 6;
• Använd endast underleverantörer med likvärdiga skyldigheter och meddela förändringar 15 dagar i förväg, företaget har rätt att invända;
• hjälper företaget att svara på förfrågningar från berörda (export, korrigering, radering) och vid påverkanbedömningar;
• Notifierar företaget utan obefogade förseningar, inom högst 48 timmar efter upptäckten, om någon datasekretessöverträdelse;
• Vid avtalets upphörande, radera eller återlämna data, förutom de som lagen kräver att behållas;
• Tillhandahåll den nödvändiga informationen för att visa att detta avtal följs och möjliggör rimliga revisioner med 30 dagars förhandsmeddelande.

4. Företagets skyldigheter

Företaget garanterar att det har ett lagligt grund för de data som anges och att det har informerat de berörda (t.ex. förare om positionering under beställningar).

5. Internationella överföringar

Data är värd inom Europeiska unionen. Överföringar till underleverantörer utanför EU sker endast med lämpliga garantier enligt kapitel V GDPR (standardavtalsklausuler från Europeiska kommissionen eller EU-USA-ramverket för dataskydd).

6. Säkerhetsåtgärder

• Kryptering av anslutningar (TLS) och sekretess för integrationer; oåterkalleliga krypterade lösenord (Argon2);
• tvåstegsverifiering, obligatoriskt för GoCargo-teamet; säkra cookiesessioner med tokenrotation;
• Dagliga, krypterade säkerhetskopior som lagras och i en andra plats, med återställningstester;
• övervakning av fel och tillgänglighet, med automatisk varning;
• Revisionsjournal för teamets åtgärder och för kontots aktivitet;
• begränsning av inloggningsförsök, skydd mot förfalskning av förfrågningar och kontroll av uppladdade filer.

7. Durata

Avtalet gäller så länge företaget har ett konto på GoCargo och upphör vid kontots stängning, med bibehållna sekretess- och dataraderingsskyldigheter.