Acord de prelucrare a datelor (DPA)

1. Obiectul

GoCargo tratta dati personali a nome dell'azienda cliente solo per fornire la piattaforma (annunci, ordini, documenti, messaggistica, tracciamento, pagamenti) e solo sulla base delle istruzioni documentate dell'azienda, fornite tramite l'uso della piattaforma e questo accordo.

2. Categorie di dati e di persone

Persone interessate: dipendenti e collaboratori dell'azienda cliente, autisti, contatti dei clienti e dei partner. Dati: nome, telefono, email, funzione, documenti di trasporto, posizione del veicolo durante un ordine, messaggi. La piattaforma non è destinata a categorie speciali di dati (art. 9 GDPR).

3. Obblighi di GoCargo

• elabora i dati solo secondo le istruzioni dell'azienda e la informa se un'istruzione sembra violare la legge;
• garantisce la riservatezza: il personale con accesso è tenuto alla riservatezza e l'accesso è limitato per ruolo e registrato;
• applica le misure tecniche e organizzative della sezione 6;
• utilizza sub-processori solo con obblighi equivalenti e comunica le modifiche con 15 giorni di anticipo, avendo il diritto di obiettare.
• Aiuta l'azienda a rispondere alle richieste delle persone interessate (esportazione, rettifica, cancellazione) e alle valutazioni di impatto;
• notifica l'azienda senza ritardi ingiustificati, entro 48 ore dal riscontro, su qualsiasi violazione della sicurezza dei dati;
• Alla cessazione del contratto, cancellare o restituire i dati, ad eccezione di quelli che la legge obbliga a conservare.
• Fornisci le informazioni necessarie per dimostrare il rispetto di questo accordo e consenti audit ragionevoli, con preavviso di 30 giorni.

4. Gli obblighi della società cliente

La società garantisce di avere una base legale per i dati inseriti e di aver informato le persone interessate (ad esempio, i conducenti sulla tracciabilità della posizione durante gli ordini).

5. Trasferimenti internazionali

I dati sono ospitati nell'Unione Europea. I trasferimenti a subappaltatori fuori dall'UE sono effettuati solo con garanzie adeguate conformemente al capitolo V GDPR (clausole contrattuali standard della Commissione Europea o il quadro UE-USA sulla protezione dei dati).

6. Misure di sicurezza

• Crittografia delle connessioni (TLS) e dei segreti di integrazione; password crittografate irreversibilmente (Argon2);
• autenticazione a due fattori, obbligatoria per il team GoCargo; sessioni in cookie protetti, con rotazione dei token;
• backup giornalieri, criptati, conservati anche in una seconda posizione, con test di ripristino;
• monitoraggio degli errori e della disponibilità, con avviso automatico;
• registro di revisione per le azioni del team e per l'attività sull'account dell'azienda;
• limitazione dei tentativi di accesso, protezione contro le falsificazioni di richieste e verifica dei file caricati.

7. Durata

L'accordo è valido finché l'azienda ha un account su GoCargo e termina con la chiusura dell'account, mantenendo gli obblighi di riservatezza e di cancellazione dei dati.