Dohoda o spracovaní osobných údajov (DPA)

1. Predmet

GoCargo spracováva osobné údaje v mene klientskej firmy iba na účely poskytovania platformy (inzeráty, objednávky, dokumenty, správca správ, sledovanie, platby) a iba na základe dokumentovaných pokynov firmy, ktoré sú odovzdané prostredníctvom používania platformy a tohto dohody.

2. Kategórie údajov a osôb

Cieľové osoby: zamestnanci a spolupracovníci klientskej firmy, vodiči, kontaktné osoby zákazníkov a ich partnerov. Dáta: meno, telefón, e-mail, funkcia, prepravné dokumenty, poloha vozidla počas objednávky, správy. Platforma nie je určená na spracovanie špeciálnych kategórií údajov (článok 9 GDPR).

3. Povinnosti GoCargo

• spracováva údaje iba podľa pokynov firmy a informuje ju, ak sa zdá, že pokyn porušuje zákon;
• zabezpečuje dôvernosť: personál s prístupom je viazaný mlčanlivosťou a prístup je obmedzený podľa rolí a zaznamenaný;
• aplikujte technické a organizačné opatrenia zo sekcie 6;
• Používajte sprostredkovateľov iba s rovnakými povinnosťami a oznámte zmeny 15 dní vopred, pričom firma má právo namietať;
• pomáha spoločnosti odpovedať na žiadosti dotknutých osôb (export, oprava, vymazanie) a na hodnotenia vplyvu;
• oznamuje spoločnosť bez neoprávnených omeškaní, najneskôr do 48 hodín od zistenia, o akomkoľvek porušení bezpečnosti údajov;
• pri ukončení zmluvy vymažte alebo vráťte údaje, okrem tých, ktoré zákon vyžaduje zachovať;
• poskytne potrebné informácie na preukázanie dodržiavania tejto dohody a umožní primerané audity s 30-dňovým predchádzajúcim oznámením.

4. Povinnosti klientskej firmy

Firma zaručuje, že má právny základ pre údaje, ktoré zadáva, a že informovala dotknuté osoby (napríklad vodičov o sledovaní polohy počas objednávok).

5. Medzinárodné prevody

Údaje sú hostované v Európskej únii. Prenosy na subdodávateľov mimo EÚ sa vykonávajú len s primeranými zárukami podľa kapitoly V GDPR (štandardné zmluvné doložky Európskej komisie alebo rámec EÚ-USA na ochranu údajov).

6. Bezpečnostné opatrenia

• šifrovanie spojení (TLS) a tajomstiev integrácií; nevratné šifrovanie hesiel (Argon2);
• dvojfaktorové overenie, povinné pre tím GoCargo; relácie v chránených cookie, rotácia tokenov;
• Denné zálohy, šifrované, uložené a na druhej lokalite, s testami obnovy;
• monitorovanie chýb a dostupnosti, s automatickým upozornením;
• auditný denník pre činnosti tímu a pre aktivitu na účte firmy;
• obmedzenie pokusov o prihlásenie, ochrana pred falšovaním požiadaviek a kontrola nahraných súborov.

7. Doba trvania

Dohoda je platná tak dlho, ako má firma účet na GoCargo, a zaniká po zatvorení účtu, s zachovaním povinností mlčanlivosti a vymazania údajov.