Tietosuojasopimus (DPA)

1. Kohde

GoCargo käsittelee yrityksen henkilötietoja vain alustapalvelun tarjoamista varten (ilmoitukset, tilaukset, asiakirjat, viestintä, seuranta, maksut) ja vain yrityksen dokumentoidun ohjeistuksen mukaisesti, jonka yritys antaa käyttämällä alustaa ja tämän sopimuksen kautta.

2. Tietoryhmät ja henkilöt

Kohdehenkilöt: asiakkaan yrityksen työntekijät ja yhteistyökumppanit, kuljettajat, asiakkaiden ja heidän yhteistyökumppaneidensa yhteyshenkilöt. Tiedot: nimi, puhelin, sähköposti, tehtävä, kuljetusasiakirjat, ajoneuvon sijainti tilauksen aikana, viestit. Alusta ei ole tarkoitettu erityisille tietoryhmille (GDPR:n artikla 9).

3. GoCargo:n velvollisuudet

• käsittelee tietoja vain yrityksen ohjeiden mukaisesti ja ilmoittaa, jos ohje vaikuttaa lainvastaiselta;
• turvaa luottamuksellisuuden: pääsy henkilöstöllä on sitova, ja pääsy on roolipohjaista ja kirjanpidollisesti tallennettua;
• soveltaa osion 6 teknisiä ja organisatorisia toimia;
• Käyttää alalaitteita vain vastaavilla velvollisuuksilla ja ilmoittaa muutoksista 15 päivää etukäteen, yrityksellä on oikeus vastustaa;
• auttaa yritystä vastaamaan rekisteröityjen pyyntöihin (vienti, oikaisu, poisto) sekä vaikutustarkasteluissa;
• ilmoittaa yritykselle ilman perusteettomia viiveitä, viimeistään 48 tunnin kuluessa havainnosta, kaikista tietoturvaloukkauksista;
• Sopimuksen päätyttyä poista tai palauta tiedot, lukuun ottamatta niitä, joita laki edellyttää säilytettäväksi.
• Tarjoa tarvittavat tiedot tämän sopimuksen noudattamisen todistamiseen ja salli kohtuulliset tarkastukset 30 päivän ennakkoilmoituksella.

4. Asiakasyrityksen velvoitteet

Yritys takaa, että sillä on laillinen peruste antamilleen tiedoille ja että se on informoinut kohdehenkilöitä (esim. kuljettajia sijainnin seurannasta tilauksien aikana).

5. Kansainväliset siirrot

Tiedot sijaitsevat Euroopan unionissa. Siirrot EU:n ulkopuolisiin alitoteuttajiin tehdään vain asianmukaisilla takeilla GDPR:n V luvun mukaisesti (Euroopan komission standardisopimusehdot tai EU-USA tietosuojakehys).

6. Turvatoimet

• salauksen yhteyksissä (TLS) ja integraatioiden salaisuuksissa; pysyvästi salatut salasanat (Argon2);
• kaksivaiheinen tunnistautuminen, pakollinen GoCargo-tiimille; istunnot suojatuissa evästeissä, tokenien kierrätys;
• päivittäiset salatut varmuuskopiot, säilytetään ja toisessa paikassa, palautustestit mukaan lukien;
• virheiden ja saatavuuden seuranta, automaattisin hälytyksin;
• tilintarkastusraportti tiimin toiminnasta ja yrityksen tilin toiminnasta;
• Kirjautumisyritysten rajoittaminen, suojaus väärinkäytöksiä vastaan ja ladattujen tiedostojen tarkistus.

7. Kesto

Sopimus on voimassa niin kauan kuin yrityksellä on tili GoCargo:ssa ja päättyy tilin sulkemiseen, säilyttäen salassapito- ja tietojen poistovelvoitteet.