Acord de prelucrare a datelor (DPA)

1. Obiectul

GoCargo prelucrează date personale în numele firmei client doar pentru furnizarea platformei (anunțuri, comenzi, documente, mesagerie, urmărire, plăți) și doar pe baza instrucțiunilor documentate ale firmei, date prin folosirea platformei și prin acest acord.

2. Categoriile de date și de persoane

Persoane vizate: angajații și colaboratorii firmei client, șoferii, persoanele de contact ale clienților și partenerilor ei. Date: nume, telefon, email, funcție, documente de transport, poziția vehiculului în timpul unei comenzi, mesaje. Platforma nu este destinată categoriilor speciale de date (art. 9 GDPR).

3. Obligațiile GoCargo

• prelucrează datele doar conform instrucțiunilor firmei și o informează dacă o instrucțiune pare să încalce legea;
• asigură confidențialitatea: personalul cu acces este obligat la confidențialitate, iar accesul este limitat pe roluri și înregistrat;
• aplică măsurile tehnice și organizatorice din secțiunea 6;
• folosește subprocesatori doar cu obligații echivalente și anunță schimbările cu 15 zile înainte, firma având dreptul să obiecteze;
• ajută firma să răspundă cererilor persoanelor vizate (export, rectificare, ștergere) și la evaluările de impact;
• notifică firma fără întârzieri nejustificate, în cel mult 48 de ore de la constatare, despre orice încălcare a securității datelor;
• la încetarea contractului, șterge sau returnează datele, cu excepția celor pe care legea obligă păstrarea;
• pune la dispoziție informațiile necesare pentru a demonstra respectarea acestui acord și permite audituri rezonabile, cu notificare prealabilă de 30 de zile.

4. Obligațiile firmei client

Firma garantează că are un temei legal pentru datele pe care le introduce și că a informat persoanele vizate (de exemplu, șoferii despre urmărirea poziției în timpul comenzilor).

5. Transferuri internaționale

Datele se găzduiesc în Uniunea Europeană. Transferurile către subprocesatori din afara UE se fac doar cu garanții adecvate conform capitolului V GDPR (clauze contractuale standard ale Comisiei Europene sau cadrul UE-SUA privind protecția datelor).

6. Măsuri de securitate

• criptarea conexiunilor (TLS) și a secretelor integrărilor; parole criptate ireversibil (Argon2);
• autentificare în doi pași, obligatorie pentru echipa GoCargo; sesiuni în cookie-uri protejate, cu rotația tokenurilor;
• copii de siguranță zilnice, criptate, păstrate și într-o a doua locație, cu teste de restaurare;
• monitorizarea erorilor și a disponibilității, cu alertare automată;
• jurnal de audit pentru acțiunile echipei și pentru activitatea din contul firmei;
• limitarea încercărilor de autentificare, protecție la falsificarea cererilor și verificarea fișierelor încărcate.

7. Durata

Acordul este valabil cât timp firma are cont pe GoCargo și încetează odată cu închiderea contului, cu păstrarea obligațiilor de confidențialitate și de ștergere a datelor.