Συμφωνία επεξεργασίας δεδομένων (DPA)

1. Αντικείμενο

Το GoCargo επεξεργάζεται προσωπικά δεδομένα εκ μέρους της εταιρείας πελάτη μόνο για την παροχή της πλατφόρμας (ανακοινώσεις, παραγγελίες, έγγραφα, μηνύματα, παρακολούθηση, πληρωμές) και μόνο βάσει των τεκμηριωμένων οδηγιών της εταιρείας, δεδομένα μέσω της χρήσης της πλατφόρμας και μέσω αυτής της συμφωνίας.

2. Κατηγορίες δεδομένων και ατόμων

Στόχοι: υπάλληλοι και συνεργάτες της εταιρείας πελάτη, οδηγοί, επαφές πελατών και συνεργατών. Δεδομένα: όνομα, τηλέφωνο, email, θέση, έγγραφα μεταφοράς, θέση οχήματος κατά την παραγγελία, μηνύματα. Η πλατφόρμα δεν προορίζεται για ειδικές κατηγορίες δεδομένων (άρθρο 9 GDPR).

3. Υποχρεώσεις του GoCargo

• επεξεργάζεται τα δεδομένα μόνο σύμφωνα με τις οδηγίες της εταιρείας και ενημερώνει αν μια οδηγία φαίνεται να παραβιάζει το νόμο;
• εγγυάται την εμπιστευτικότητα: το προσωπικό με πρόσβαση είναι υποχρεωμένο σε εμπιστευτικότητα και η πρόσβαση περιορίζεται ανά ρόλο και καταγράφεται;
• εφαρμόστε τα τεχνικά και οργανωτικά μέτρα από την ενότητα 6;
• Χρησιμοποιεί μόνο υποεπεξεργαστές με ισοδύναμες υποχρεώσεις και ανακοινώνει τις αλλαγές 15 ημέρες νωρίτερα, η εταιρεία έχει το δικαίωμα να αντιταχθεί.
• βοηθά την εταιρεία να απαντήσει σε αιτήματα των ενδιαφερομένων (εξαγωγή, διόρθωση, διαγραφή) και στις αξιολογήσεις επιπτώσεων;
• ενημερώνει την εταιρεία χωρίς αδικαιολόγητες καθυστερήσεις, το πολύ εντός 48 ωρών από την διαπίστωση, για οποιαδήποτε παραβίαση της ασφάλειας δεδομένων;
• Με τη λήξη της σύμβασης, διαγράψτε ή επιστρέψτε τα δεδομένα, εκτός από αυτά που ο νόμος υποχρεώνει να διατηρούνται.
• Παρέχετε τις απαραίτητες πληροφορίες για να αποδείξετε τη συμμόρφωση με αυτήν τη συμφωνία και να επιτρέψετε εύλογους ελέγχους, με προειδοποίηση 30 ημερών.

4. Υποχρεώσεις της εταιρείας πελάτη

Η εταιρεία εγγυάται ότι διαθέτει νομική βάση για τα δεδομένα που εισάγει και ότι έχει ενημερώσει τα ενδιαφερόμενα μέρη (π.χ. οδηγούς σχετικά με την παρακολούθηση της θέσης κατά την παραγγελία).

5. Διεθνείς μεταφορές

Τα δεδομένα φιλοξενούνται στην Ευρωπαϊκή Ένωση. Οι μεταφορές σε υποεπεξεργαστές εκτός ΕΕ πραγματοποιούνται μόνο με κατάλληλες εγγυήσεις σύμφωνα με το κεφάλαιο V GDPR (τυπικές συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ή το πλαίσιο ΕΕ-ΗΠΑ σχετικά με την προστασία δεδομένων).

6. Μέτρα ασφαλείας

• κρυπτογράφηση συνδέσεων (TLS) και μυστικών ενσωματώσεων; κρυπτογραφημένοι κωδικοί πρόσβασης (Argon2);
• διπλός έλεγχος ταυτότητας, υποχρεωτικός για την ομάδα GoCargo; συνεδρίες σε προστατευμένα cookie, με περιστροφή των tokens;
• ημερήσια αντίγραφα ασφαλείας, κρυπτογραφημένα, διατηρούνται και σε δεύτερη τοποθεσία, με δοκιμές αποκατάστασης;
• παρακολούθηση σφαλμάτων και διαθεσιμότητας, με αυτόματη ειδοποίηση;
• ημερολόγιο ελέγχου για τις ενέργειες της ομάδας και τη δραστηριότητα στον λογαριασμό της εταιρείας;
• περιορισμός προσπαθειών σύνδεσης, προστασία από πλαστογραφία αιτημάτων και επαλήθευση φορτωμένων αρχείων.

7. Διάρκεια

Η συμφωνία ισχύει όσο η εταιρεία έχει λογαριασμό στο GoCargo και λήγει με το κλείσιμο του λογαριασμού, διατηρώντας τις υποχρεώσεις εμπιστευτικότητας και διαγραφής δεδομένων.