Sporazum o obdelavi podatkov (DPA)

1. Predmet

GoCargo obdeluje osebne podatke v imenu podjetja naročnika samo za zagotavljanje platforme (oglasi, naročila, dokumenti, sporočila, sledenje, plačila) in le na podlagi dokumentiranih navodil podjetja, podatkov z uporabo platforme in s tem sporazumom.

2. Kategorije podatkov in oseb

Zainteresirane osebe: zaposleni in sodelavci strankinega podjetja, vozniki, kontaktne osebe strank in njihovih partnerjev. Podatki: ime, telefon, e-pošta, funkcija, transportni dokumenti, položaj vozila med naročilom, sporočila. Platforma ni namenjena posebnim kategorijam podatkov (člen 9 GDPR).

3. Obveznosti GoCargo

• obdeluje podatke le v skladu z navodili podjetja in vas obvesti, če se zdi, da navodilo krši zakon;
• zagotavlja zaupnost: osebje z dostopom je zavezano k zaupnosti, dostop je omejen po vlogah in je zabeležen;
• izvedite tehnične in organizacijske ukrepe iz oddelka 6;
• Uporabljajte podizvajalce le le tiste z enakovrednimi obveznostmi in obvestite o spremembah vsaj 15 dni vnaprej, podjetje pa ima pravico do ugovora;
• pomaga podjetju odgovoriti na zahteve posameznikov (izvoz, popravek, izbris) ter pri ocenjevanju vpliva;
• obvešča podjetje brez neopravljenih zamud, najkasneje v 48 urah od ugotovitve, o kakršni koli kršitvi varnosti podatkov;
• ob prenehanju pogodbe izbrišite ali vrnite podatke, razen tistih, ki jih zakon zahteva za shranjevanje;
• Na voljo so informacije za dokazovanje spoštovanja tega sporazuma in omogočanje razumnych revizij, z vnaprejšnjim obvestilom 30 dni.

4. Obveznosti podjetja naročnika

Podjetje zagotavlja, da ima pravno podlago za podatke, ki jih vnese, in da je obvestilo osebam, na katere se nanašajo (npr. vozniki glede sledenja položaja med naročili).

5. Mednarodni prenosi

Podatki so shranjeni v Evropski uniji. Prenosi na podprocesorje izven EU se izvajajo le z ustreznimi zagotovili v skladu s poglavjem V GDPR (standardne pogodbene klavzule Evropske komisije ali okvir EU-ZDA za zaščito podatkov).

6. Varnostne ukrepe

• šifriranje povezav (TLS) in skrivnosti integracij; šifrirana nereverzibilna gesla (Argon2);
• dvofaktorska avtentikacija, obvezna za ekipo GoCargo; sejni piškotki z zaščito, z rotacijo žetonov;
• dnevne varnostne kopije, šifrirane, shranjene in na drugi lokaciji, z obnovitvenimi testi;
• spremljanje napak in razpoložljivosti z avtomatskim opozorilom;
• dnevnik revizije za dejanja ekipe in dejavnosti na računu podjetja;
• omejitev poskusov prijave, zaščita pred ponarejanjem zahtevkov in preverjanje naloženih datotek.

7. Trajanje

Sporazum velja toliko časa, kolikor ima podjetje račun na GoCargo in preneha z zaprtjem računa, ob ohranitvi obveznosti glede zaupnosti in brisanja podatkov.