Συμφωνία επεξεργασίας δεδομένων (DPA)

1. Αντικείμενο

GoCargo prelucrează date personale în numele firmei client doar pentru furnizarea platformei (anunțuri, comenzi, documente, mesagerie, urmărire, plăți) și doar pe baza instrucțiunilor documentate ale firmei, date prin folosirea platformei și prin acest acord.

2. Κατηγορίες δεδομένων και ατόμων

Persoane vizate: angajații și colaboratorii firmei client, șoferii, persoanele de contact ale clienților și partenerilor ei. Date: nume, telefon, email, funcție, documente de transport, poziția vehiculului în timpul unei comenzi, mesaje. Platforma nu este destinată categoriilor speciale de date (art. 9 GDPR).

3. Υποχρεώσεις του GoCargo

• prelucrează datele doar conform instrucțiunilor firmei și o informează dacă o instrucțiune pare să încalce legea;
• asigură confidențialitatea: personalul cu acces este obligat la confidențialitate, iar accesul este limitat pe roluri și înregistrat;
• aplică măsurile tehnice și organizatorice din secțiunea 6;
• folosește subprocesatori doar cu obligații echivalente și anunță schimbările cu 15 zile înainte, firma având dreptul să obiecteze;
• βοηθά την εταιρεία να απαντήσει σε αιτήματα των ενδιαφερομένων (εξαγωγή, διόρθωση, διαγραφή) και στις αξιολογήσεις επιπτώσεων;
• notifică firma fără întârzieri nejustificate, în cel mult 48 de ore de la constatare, despre orice încălcare a securității datelor;
• la încetarea contractului, șterge sau returnează datele, cu excepția celor pe care legea obligă păstrarea;
• pune la dispoziție informațiile necesare pentru a demonstra respectarea acestui acord și permite audituri rezonabile, cu notificare prealabilă de 30 de zile.

4. Υποχρεώσεις της εταιρείας πελάτη

Firma garantează că are un temei legal pentru datele pe care le introduce și că a informat persoanele vizate (de exemplu, șoferii despre urmărirea poziției în timpul comenzilor).

5. Διεθνείς μεταφορές

Datele se găzduiesc în Uniunea Europeană. Transferurile către subprocesatori din afara UE se fac doar cu garanții adecvate conform capitolului V GDPR (clauze contractuale standard ale Comisiei Europene sau cadrul UE-SUA privind protecția datelor).

6. Μέτρα ασφαλείας

• criptarea conexiunilor (TLS) și a secretelor integrărilor; parole criptate ireversibil (Argon2);
• autentificare în doi pași, obligatorie pentru echipa GoCargo; sesiuni în cookie-uri protejate, cu rotația tokenurilor;
• copii de siguranță zilnice, criptate, păstrate și într-o a doua locație, cu teste de restaurare;
• monitorizarea erorilor și a disponibilității, cu alertare automată;
• jurnal de audit pentru acțiunile echipei și pentru activitatea din contul firmei;
• limitarea încercărilor de autentificare, protecție la falsificarea cererilor și verificarea fișierelor încărcate.

7. Διάρκεια

Η συμφωνία ισχύει όσο η εταιρεία έχει λογαριασμό στο GoCargo και λήγει με το κλείσιμο του λογαριασμού, διατηρώντας τις υποχρεώσεις εμπιστευτικότητας και διαγραφής δεδομένων.