Договор за обработка на данни (DPA)

1. Обект

GoCargo обработва лични данни от името на клиента фирма само за предоставяне на платформата (обяви, поръчки, документи, съобщения, проследяване, плащания) и само въз основа на документирани инструкции от фирмата, предоставени чрез използване на платформата и този договор.

2. Категории данни и лица

Целеви лица: служители и сътрудници на клиента, шофьори, контактни лица на клиентите и партньорите им. Данни: име, телефон, имейл, длъжност, транспортни документи, позиция на превозното средство по време на поръчка, съобщения. Платформата не е предназначена за специални категории данни (чл. 9 GDPR).

3. Задължения на GoCargo

• Обработвайте данните само според инструкциите на фирмата и я уведомете, ако някоя инструкция изглежда да нарушава закона;
• гарантира поверителност: персоналът с достъп е задължен да пази поверителност, достъпът е ограничен по роли и е регистриран;
• прилагайте техническите и организационните мерки от раздел 6;
• Използвайте само подизпълнители с еквивалентни задължения и уведомете за промените 15 дни предварително, като фирмата има право да възрази;
• Помага на фирмата да отговори на исканията на засегнатите лица (експорт, корекция, изтриване) и при оценките на въздействието;
• уведомява фирмата без необосновани забавяния, най-късно 48 часа след установяване, за всяко нарушение на сигурността на данните;
• при прекратяване на договора, изтрийте или върнете данните, освен тези, които законът изисква да се запазят;
• Осигурете необходимата информация за доказване на спазването на това споразумение и позволявайте разумни одити, с предварително уведомление от 30 дни.

4. Задълженията на фирмата клиент

Фирмата гарантира, че има правна основа за данните, които въвежда, и че е информирала засегнатите лица (например шофьорите за проследяване на позицията по време на поръчките).

5. Международни преводи

Данните се хостват в Европейския съюз. Трансферите към подпроцесори извън ЕС се извършват само с подходящи гаранции съгласно глава V от GDPR (стандартни договорни клаузи на Европейската комисия или рамката ЕС-САЩ за защита на данните).

6. Мерки за сигурност

• шифроване на връзките (TLS) и на секретите за интеграция; необратимо криптиране на пароли (Argon2);
• двуфакторна автентикация, задължителна за екипа на GoCargo; сесии в защитени бисквитки, с ротация на токените;
• ежедневни криптирани резервни копия, съхранявани и на второ място, с тестове за възстановяване;
• мониторинг на грешки и наличност, с автоматично предупреждение;
• журнал за одит за действията на екипа и за дейността в сметката на фирмата;
• ограничаване на опитите за влизане, защита срещу фалшифициране на заявки и проверка на качените файлове.

7. Продължителност

Договорът е валиден докато фирмата има акаунт в GoCargo и прекратява с закриване на акаунта, при запазване на задълженията за поверителност и изтриване на данните.