数据处理协议（DPA）

1. 主题

GoCargo prelucrează date personale în numele firmei client doar pentru furnizarea platformei (anunțuri, comenzi, documente, mesagerie, urmărire, plăți) și doar pe baza instrucțiunilor documentate ale firmei, date prin folosirea platformei și prin acest acord.

2. 数据类别和个人类别

Persoane vizate: angajații și colaboratorii firmei client, șoferii, persoanele de contact ale clienților și partenerilor ei. Date: nume, telefon, email, funcție, documente de transport, poziția vehiculului în timpul unei comenzi, mesaje. Platforma nu este destinată categoriilor speciale de date (art. 9 GDPR).

3. GoCargo 的义务

• prelucrează datele doar conform instrucțiunilor firmei și o informează dacă o instrucțiune pare să încalce legea;
• asigură confidențialitatea: personalul cu acces este obligat la confidențialitate, iar accesul este limitat pe roluri și înregistrat;
• aplică măsurile tehnice și organizatorice din secțiunea 6;
• folosește subprocesatori doar cu obligații echivalente și anunță schimbările cu 15 zile înainte, firma având dreptul să obiecteze;
• ajută firma să răspundă cererilor persoanelor vizate (export, rectificare, ștergere) și la evaluările de impact;
• notifică firma fără întârzieri nejustificate, în cel mult 48 de ore de la constatare, despre orice încălcare a securității datelor;
• la încetarea contractului, șterge sau returnează datele, cu excepția celor pe care legea obligă păstrarea;
• pune la dispoziție informațiile necesare pentru a demonstra respectarea acestui acord și permite audituri rezonabile, cu notificare prealabilă de 30 de zile.

4. Obligațiile firmei client

Firma garantează că are un temei legal pentru datele pe care le introduce și că a informat persoanele vizate (de exemplu, șoferii despre urmărirea poziției în timpul comenzilor).

5. Transferuri internaționale

Datele se găzduiesc în Uniunea Europeană. Transferurile către subprocesatori din afara UE se fac doar cu garanții adecvate conform capitolului V GDPR (clauze contractuale standard ale Comisiei Europene sau cadrul UE-SUA privind protecția datelor).

6. Măsuri de securitate

• criptarea conexiunilor (TLS) și a secretelor integrărilor; parole criptate ireversibil (Argon2);
• autentificare în doi pași, obligatorie pentru echipa GoCargo; sesiuni în cookie-uri protejate, cu rotația tokenurilor;
• copii de siguranță zilnice, criptate, păstrate și într-o a doua locație, cu teste de restaurare;
• monitorizarea erorilor și a disponibilității, cu alertare automată;
• jurnal de audit pentru acțiunile echipei și pentru activitatea din contul firmei;
• limitarea încercărilor de autentificare, protecție la falsificarea cererilor și verificarea fișierelor încărcate.

7. Durata

协议在公司拥有GoCargo账户期间有效，并在账户关闭时终止，保留保密义务和数据删除的责任。