Datu apstrādes līgums (DPA)

1. Objekts

GoCargo apstrādā personas datus uzņēmuma klienta vārdā tikai platformas nodrošināšanai (sludinājumi, pasūtījumi, dokumenti, ziņojumapmaiņa, izsekošana, maksājumi) un tikai saskaņā ar uzņēmuma dokumentētajām instrukcijām, kas sniegtas, izmantojot platformu un šo līgumu.

2. Datu un personu kategorijas

Mērķa personas: klienta uzņēmuma darbinieki un sadarbības partneri, šoferi, klientu un partneru kontaktpersonas. Dati: vārds, tālrunis, e-pasts, amats, transporta dokumenti, transportlīdzekļa pozīcija pasūtījuma laikā, ziņojumi. Platforma nav paredzēta īpašām datu kategorijām (art. 9 GDPR).

3. GoCargo pienākumi

• apstrādā datus tikai saskaņā ar uzņēmuma instrukcijām un informē, ja instrukcija šķiet pretrunā ar likumu;
• nodrošina konfidencialitāti: piekļuvi personālam ir obligāti konfidenciāla, un piekļuve ir ierobežota pēc lomas un reģistrēta;
• ievieš tehniskos un organizatoriskos pasākumus no 6. nodaļas;
• izmanto tikai ar līdzvērtīgām saistībām subprocesorus un paziņo par izmaiņām 15 dienas iepriekš, uzņēmumam ir tiesības iebilst;
• palīdz uzņēmumam atbildēt uz personas datu īpašnieku pieprasījumiem (eksports, labošana, dzēšana) un veikt ietekmes novērtējumus;
• paziņo uzņēmumam bez nepamatotām aizkavēšanām ne vēlāk kā 48 stundu laikā pēc konstatēšanas par jebkādiem datu drošības pārkāpumiem;
• pārtraucot līgumu, dzēsiet vai atgrieziet datus, izņemot tos, kurus likums prasa glabāt;
• piedāvā nepieciešamo informāciju, lai pierādītu šā līguma izpildi un ļautu saprātīgas auditus ar iepriekšēju 30 dienu paziņojumu.

4. Klienta uzņēmuma saistības

Uzņēmums garantē, ka tam ir juridisks pamats datiem, kurus tas ievada, un ka tas ir informējis attiecīgās personas (piemēram, vadītājus par pozīcijas izsekošanu pasūtījumu laikā).

5. Starptautiskie pārskaitījumi

Dati tiek glabāti Eiropas Savienībā. Pārsūtījumi uz trešo pušu pakalpojumu sniedzējiem ārpus ES tiek veikti tikai ar atbilstošiem garantijām saskaņā ar GDPR V nodaļu (standarta līguma klauzulas Eiropas Komisijas vai ES-ASV datu aizsardzības ietvara).

6. Drošības pasākumi

• Šifrēšana (TLS) un integrācijas slepeno datu šifrēšana; nesalaužamas paroles (Argon2);
• divu faktoru autentifikācija, obligāta GoCargo komandai; sesijas aizsargātas ar sīkfailiem, ar tokenu rotāciju;
• ikdienas šifrētas rezerves kopijas, glabātas arī citā vietā, ar atjaunošanas testiem;
• kļūdu un pieejamības uzraudzība, ar automātisku brīdinājumu;
• darbības žurnāls komandas darbībām un uzņēmuma konta aktivitātēm;
• Autentifikācijas mēģinājumu ierobežojums, aizsardzība pret viltus pieprasījumiem un augšupielādēto failu pārbaude.

7. Ilgums

Līgums ir spēkā tik ilgi, kamēr uzņēmumam ir konts GoCargo, un tas beidzas ar konta slēgšanu, saglabājot konfidencialitātes un datu dzēšanas saistības.