Tietosuojasopimus (DPA)

1. Kohde

GoCargo prelucrează date personale în numele firmei client doar pentru furnizarea platformei (anunțuri, comenzi, documente, mesagerie, urmărire, plăți) și doar pe baza instrucțiunilor documentate ale firmei, date prin folosirea platformei și prin acest acord.

2. Tietoryhmät ja henkilöt

Persoane vizate: angajații și colaboratorii firmei client, șoferii, persoanele de contact ale clienților și partenerilor ei. Date: nume, telefon, email, funcție, documente de transport, poziția vehiculului în timpul unei comenzi, mesaje. Platforma nu este destinată categoriilor speciale de date (art. 9 GDPR).

3. GoCargo:n velvollisuudet

• prelucrează datele doar conform instrucțiunilor firmei și o informează dacă o instrucțiune pare să încalce legea;
• asigură confidențialitatea: personalul cu acces este obligat la confidențialitate, iar accesul este limitat pe roluri și înregistrat;
• aplică măsurile tehnice și organizatorice din secțiunea 6;
• folosește subprocesatori doar cu obligații echivalente și anunță schimbările cu 15 zile înainte, firma având dreptul să obiecteze;
• auttaa yritystä vastaamaan rekisteröityjen pyyntöihin (vienti, oikaisu, poisto) sekä vaikutustarkasteluissa;
• notifică firma fără întârzieri nejustificate, în cel mult 48 de ore de la constatare, despre orice încălcare a securității datelor;
• la încetarea contractului, șterge sau returnează datele, cu excepția celor pe care legea obligă păstrarea;
• pune la dispoziție informațiile necesare pentru a demonstra respectarea acestui acord și permite audituri rezonabile, cu notificare prealabilă de 30 de zile.

4. Asiakasyrityksen velvoitteet

Firma garantează că are un temei legal pentru datele pe care le introduce și că a informat persoanele vizate (de exemplu, șoferii despre urmărirea poziției în timpul comenzilor).

5. Kansainväliset siirrot

Datele se găzduiesc în Uniunea Europeană. Transferurile către subprocesatori din afara UE se fac doar cu garanții adecvate conform capitolului V GDPR (clauze contractuale standard ale Comisiei Europene sau cadrul UE-SUA privind protecția datelor).

6. Turvatoimet

• criptarea conexiunilor (TLS) și a secretelor integrărilor; parole criptate ireversibil (Argon2);
• autentificare în doi pași, obligatorie pentru echipa GoCargo; sesiuni în cookie-uri protejate, cu rotația tokenurilor;
• copii de siguranță zilnice, criptate, păstrate și într-o a doua locație, cu teste de restaurare;
• monitorizarea erorilor și a disponibilității, cu alertare automată;
• jurnal de audit pentru acțiunile echipei și pentru activitatea din contul firmei;
• limitarea încercărilor de autentificare, protecție la falsificarea cererilor și verificarea fișierelor încărcate.

7. Kesto

Sopimus on voimassa niin kauan kuin yrityksellä on tili GoCargo:ssa ja päättyy tilin sulkemiseen, säilyttäen salassapito- ja tietojen poistovelvoitteet.