Договор о обради података (ДПА)

1. Предмет

GoCargo обрађује личне податке у име клијентске компаније само за пружање платформе (објаве, налози, документи, поруке, праћење, плаћања) и само на основу документованих инструкција компаније, које се достављају коришћењем платформе и овим споразумом.

2. Категорије података и особа

Циљне особе: запослени и сарадници клијентске фирме, возачи, контакт особе клијената и партнера. Подаци: име, телефон, email, функција, транспортни документи, позиција возила током наруџбине, поруке. Платформа није намењена за категорије посебних података (члан 9 GDPR).

3. Обавезе GoCargo

• обрађује податке само у складу са упутствима фирме и обавештава вас ако упутство делује да крши закон;
• осигурава поверљивост: особље са приступом је обавезно на поверљивост, а приступ је ограничен по улогама и евидентиран;
• примењују техничке и организационе мере из одељка 6;
• Користи посреднике само са еквивалентним обавезама и најављује промене 15 дана унапред, уз право компаније да се изјасни;
• помаже фирми да одговори на захтеве заинтересованих особа (извоз, исправка, брисање) и на процене утицаја;
• обавештава фирму без неоснованих кашњења, најкасније у року од 48 сати од утврђивања, о сваком кршењу безбедности података;
• на престанку уговора, бришите или враћате податке, осим оних које закон обавезује да се чувају;
• Обезбедите потребне информације за доказивање поштовања овог споразума и омогућите разумне ревизије уз претходно обавештење од 30 дана.

4. Обавезе компаније клијента

Kompanija garantuje da има правно основание за податке које уноси и да је обавестила заинтересоване стране (нпр. возаче о праћењу позиције током налога).

5. Међународне трансфере

Подаци се хостују у Европској унији. Трансфери према подпроцесорима изван EU се врше само уз одговарајуће гаранције у складу са поглављем В GDPR (стандардне уговорне клаузуле Европске комисије или оквир EU-SAD за заштиту података).

6. Мере безбедности

• енкрипција конекција (TLS) и тајни интеграција; неизбрисиве шифре лозинки (Argon2);
• аутентификација у два корака, обавезна за GoCargo тим; сесије у заштићеним колачићима, са ротацијом токена;
• дневне сигурносне копије, шифроване, сачуване и на другој локацији, уз тестове опоравка;
• праћење грешака и доступности, са аутоматским упозорењем;
• дневник ревизије за радње тима и активности на рачуну фирме;
• ограничење покушаја пријаве, заштита од фалсификата захтева и провера учитаних фајлова.

7. Време трајања

Договор важи све док фирма има налог на GoCargo и престаје са затварањем налога, уз очување обавеза поверљивости и брисања података.