Andmekaitse leping (DPA)

1. Objekt

GoCargo töötleb kliendi ettevõtte isikuandmeid ainult platvormi pakkumiseks (teated, tellimused, dokumendid, sõnumside, jälgimine, maksed) ning ainult ettevõtte dokumenteeritud juhiste alusel, mis edastatakse platvormi kasutamise ja selle kokkuleppe kaudu.

2. Andmetüübid ja isikutüübid

Sihtgrupp: kliendi ettevõtte töötajad ja koostööpartnerid, juhid, kontaktisikud, transpordidokumendid, sõiduki asukoht tellimuse ajal, sõnumid. Platvorm ei ole mõeldud eriliigiliste andmete (art. 9 GDPR) jaoks.

3. GoCargo kohustused

• töötleb andmeid ainult ettevõtte juhiste järgi ja teavitab, kui juhis näib seadust rikkuvat;
• tagab konfidentsiaalsuse: juurdepääs personnelil on konfidentsiaalsus kohustus ning juurdepääs on rollipõhine ja registreeritud;
• rakendab tehnilisi ja organisatsioonilisi meetmeid jaotises 6;
• kasuta ainult samaaegseid töötlejaid ning teavita muudatustest 15 päeva ette, ettevõttel on õigus vaidlustada;
• Aita ettevõtet vastama isikuandmete kaitse taotluste (eksport, parandamine, kustutamine) ning mõju hindamistele;
• teavitab ettevõtet põhjendamatute viivitusteta, mitte hiljem kui 48 tunni jooksul avastamisest, kõigist andmeturbe rikkumistest;
• lepingu lõppedes kustutage või tagastage andmed, välja arvatud need, mida seadus nõuab säilitama;
• Esita vajalikud andmed selle kokkuleppe järgimise tõendamiseks ning võimalda mõistlikke auditeid 30 päeva etteteatamisega.

4. Kliendi ettevõtte kohustused

Ettevõte garanteerib, et tal on õiguslik alus sisestatud andmetele ning et ta on teavitanud isikuid (näiteks juhte sõidu jälgimise kohta tellimuste ajal).

5. Rahvusvahelised ülekanded

Andmed asuvad Euroopa Liidus. Edastused EÜ välistele allhankijatele toimuvad ainult sobivate garantiidega vastavalt GDPR peatükile V (tavapärased lepingutingimused Euroopa Komisjonilt või EÜ-USA andmekaitse raamistik).

6. Turvameetmed

• Lukusta ühendused (TLS) ja integratsioonide salajased andmed; paroolid krüpteeritud ja pöördumatud (Argon2);
• Kahefaasiline autentimine, kohustuslik GoCargo meeskonnale; sessioonid kaitstud küpsistega, tokenite rotatsiooniga;
• Igapäevased krüpteeritud varukoopiad, säilitatakse ka teises asukohas ning tehakse taastestid;
• veate ja kättesaadavuse jälgimine, automaatne teavitamine;
• kontrolli tegevuslogi meeskonna tegevuste ja ettevõtte konto tegevuse kohta;
• Sisselogimispiirangud, kaitse pettuste eest ja üleslaaditud failide kontroll.

7. Kestus

Leping kehtib nii kaua, kui ettevõttel on GoCargo konto, ning lõpeb konto sulgemisega, säilitades konfidentsiaalsus- ja andmete kustutamise kohustused.