اتفاقية معالجة البيانات (DPA)

1. الموضوع

GoCargo prelucrează date personale în numele firmei client doar pentru furnizarea platformei (anunțuri, comenzi, documente, mesagerie, urmărire, plăți) și doar pe baza instrucțiunilor documentate ale firmei, date prin folosirea platformei și prin acest acord.

2. فئات البيانات والأشخاص

Persoane vizate: angajații și colaboratorii firmei client, șoferii, persoanele de contact ale clienților și partenerilor ei. Date: nume, telefon, email, funcție, documente de transport, poziția vehiculului în timpul unei comenzi, mesaje. Platforma nu este destinată categoriilor speciale de date (art. 9 GDPR).

3. التزامات GoCargo

• prelucrează datele doar conform instrucțiunilor firmei și o informează dacă o instrucțiune pare să încalce legea;
• asigură confidențialitatea: personalul cu acces este obligat la confidențialitate, iar accesul este limitat pe roluri și înregistrat;
• aplică măsurile tehnice și organizatorice din secțiunea 6;
• folosește subprocesatori doar cu obligații echivalente și anunță schimbările cu 15 zile înainte, firma având dreptul să obiecteze;
• يساعد الشركة على الرد على طلبات المعنيين (التصدير، التصحيح، الحذف) وأيضًا على تقييمات الأثر;
• notifică firma fără întârzieri nejustificate, în cel mult 48 de ore de la constatare, despre orice încălcare a securității datelor;
• la încetarea contractului, șterge sau returnează datele, cu excepția celor pe care legea obligă păstrarea;
• pune la dispoziție informațiile necesare pentru a demonstra respectarea acestui acord și permite audituri rezonabile, cu notificare prealabilă de 30 de zile.

4. التزامات شركة العميل

Firma garantează că are un temei legal pentru datele pe care le introduce și că a informat persoanele vizate (de exemplu, șoferii despre urmărirea poziției în timpul comenzilor).

5. التحويلات الدولية

Datele se găzduiesc în Uniunea Europeană. Transferurile către subprocesatori din afara UE se fac doar cu garanții adecvate conform capitolului V GDPR (clauze contractuale standard ale Comisiei Europene sau cadrul UE-SUA privind protecția datelor).

6. تدابير الأمان

• criptarea conexiunilor (TLS) și a secretelor integrărilor; parole criptate ireversibil (Argon2);
• autentificare în doi pași, obligatorie pentru echipa GoCargo; sesiuni în cookie-uri protejate, cu rotația tokenurilor;
• copii de siguranță zilnice, criptate, păstrate și într-o a doua locație, cu teste de restaurare;
• monitorizarea erorilor și a disponibilității, cu alertare automată;
• jurnal de audit pentru acțiunile echipei și pentru activitatea din contul firmei;
• limitarea încercărilor de autentificare, protecție la falsificarea cererilor și verificarea fișierelor încărcate.

7. المدة

تظل الاتفاقية سارية طالما كانت الشركة لديها حساب على GoCargo وتنتهي عند إغلاق الحساب، مع الحفاظ على التزامات السرية وحذف البيانات.