Sporazum o obradi podataka (DPA)

1. Obiectul

GoCargo obrađuje osobne podatke u ime klijentske tvrtke samo za pružanje platforme (oglasi, narudžbe, dokumenti, poruke, praćenje, plaćanja) i samo na temelju dokumentiranih uputa tvrtke, podataka putem korištenja platforme i ovim sporazumom.

2. Kategorije podataka i osoba

Ciljane osobe: zaposlenici i suradnici klijentske tvrtke, vozači, kontakt osobe klijenata i partnera. Podaci: ime, telefon, email, funkcija, dokumenti prijevoza, položaj vozila tijekom narudžbe, poruke. Platforma nije namijenjena posebnim kategorijama podataka (članak 9 GDPR).

3. Obveze GoCargo

• obrađuje podatke samo prema uputama tvrtke i vas obavještava ako uputa djeluje protiv zakona;
• osigurava povjerljivost: osoblje s pristupom je obvezno na povjerljivost, a pristup je ograničen po ulogama i zabilježen;
• primijenite tehničke i organizacijske mjere iz odjeljka 6;
• Koristite posrednike samo s ekvivalentnim obvezama i najavite promjene 15 dana unaprijed, s pravom tvrtke da se žali.
• pomaže tvrtki da odgovori na zahtjeve osoba čije se podatke obrađuju (izvoz, ispravak, brisanje) i na procjene utjecaja;
• obavještava tvrtku bez neopravdanih odgoda, najkasnije 48 sati od utvrđivanja, o bilo kakvom kršenju sigurnosti podataka;
• pri raskidu ugovora, brišite ili vraćajte podatke, osim onih koje zakon zahtijeva zadržati;
• stavlja na raspolaganje informacije potrebne za dokazivanje poštovanja ovog sporazuma i omogućuje razumne revizije, uz prethodnu obavijest od 30 dana.

4. Obveze tvrtke klijenta

Tvrtka jamči da ima pravni osnov za podatke koje unosi i da je obavijestila pogođene osobe (npr. vozače o praćenju lokacije tijekom narudžbi).

5. Međunarodne transfere

Podaci se pohranjuju unutar Europske unije. Prijenosi prema podprocesorima izvan EU-a obavljaju se samo uz odgovarajuće garancije u skladu s poglavljem V GDPR-a (standardne ugovorne klauzule Europske komisije ili okvir EU-SAD za zaštitu podataka).

6. Sigurnosne mjere

• šifriranje veza (TLS) i tajni integracija; neizbrisive šifrirane lozinke (Argon2);
• dvofaktorska autentifikacija, obavezna za GoCargo tim; sesije u zaštićenim kolačićima, s rotacijom tokena;
• dnevne sigurnosne kopije, šifrirane, pohranjene i na drugoj lokaciji, s testovima oporavka;
• praćenje pogrešaka i dostupnosti, s automatskim upozorenjem;
• dnevnik revizije za radnje tima i aktivnosti na računu tvrtke;
• ograničenje pokušaja prijave, zaštita od lažnih zahtjeva i provjera učitanih datoteka.

7. Trajanje

Sporazum vrijedi dok tvrtka ima račun na GoCargo i prestaje s zatvaranjem računa, uz očuvanje obveza povjerljivosti i brisanja podataka.