Dohoda o zpracování údajů (DPA)

1. Předmět

GoCargo zpracovává osobní údaje jménem klientské firmy pouze za účelem poskytování platformy (inzeráty, objednávky, dokumenty, zprávy, sledování, platby) a pouze na základě dokumentovaných pokynů firmy, které jsou dány použitím platformy a tímto ujednáním.

2. Kategorie dat a osob

Cílové osoby: zaměstnanci a spolupracovníci klientské firmy, řidiči, kontaktní osoby zákazníků a jejich partnerů. Data: jméno, telefon, e-mail, funkce, přepravní dokumenty, poloha vozidla během objednávky, zprávy. Platforma není určena pro zvláštní kategorie dat (čl. 9 GDPR).

3. Povinnosti GoCargo

• zpracovává data pouze podle pokynů firmy a informuje ji, pokud se zdá, že pokyn porušuje zákon;
• zaručuje důvěrnost: personál s přístupem je povinen zachovávat důvěrnost a přístup je omezen podle rolí a zaznamenáván;
• aplikujte technická a organizační opatření ze sekce 6;
• Používá zprostředkovatele pouze s rovnocennými povinnostmi a oznamuje změny s 15denním předstihem, přičemž firma má právo vznést námitky;
• pomáhá firmě odpovědět na žádosti dotčených osob (export, oprava, smazání) a také na hodnocení dopadů;
• oznamte firmu bez neopodstatněných zpoždění, nejpozději do 48 hodin od zjištění, o jakémkoli porušení bezpečnosti dat;
• při ukončení smlouvy smažte nebo vraťte data, s výjimkou těch, které zákon ukládá uchovávat;
• Poskytujte potřebné informace k prokázání dodržování této dohody a umožněte rozumné audity s předchozím oznámením 30 dní.

4. Povinnosti firemního klienta

Firma zaručuje, že má právní důvod pro údaje, které zadává, a že informovala dotčené osoby (například řidiče o sledování polohy během objednávek).

5. Mezinárodní převody

Údaje jsou hostovány v Evropské unii. Přenosy k subdodavatelům mimo EU jsou prováděny pouze s odpovídajícími zárukami podle kapitoly V GDPR (standardní smluvní doložky Evropské komise nebo rámec EU-USA pro ochranu dat).

6. Bezpečnostní opatření

• šifrování spojení (TLS) a tajemství integrací; nevratná šifrování hesel (Argon2);
• dvoufázové ověření, povinné pro tým GoCargo; relace v zabezpečených cookie, s rotací tokenů;
• denní zálohy, šifrované, uložené na dvou místech, s testy obnovy;
• monitorování chyb a dostupnosti, s automatickým upozorněním;
• Auditní záznamy akcí týmu a aktivit v firemním účtu;
• Omezování pokusů o přihlášení, ochrana proti falšování požadavků a kontrola nahraných souborů.

7. Doba trvání

Dohoda je platná po dobu, kdy má firma účet na GoCargo, a končí uzavřením účtu, přičemž zůstávají zachovány povinnosti mlčenlivosti a mazání údajů.