Договор за обработка на податоци (DPA)

1. Објект

GoCargo обработува лични податоци во име на клиентската фирма само за обезбедување на платформата (објави, нарачки, документи, пораки, следење, плаќања) и само врз основа на документирани инструкции од фирмата, дадени преку користење на платформата и со овој договор.

2. Категории на податоци и лица

Целна група: вработени и соработници на клиентската фирма, возачи, контакт лица на клиентите и нивните партнери. Податоци: име, телефон, е-пошта, функција, транспортни документи, позиција на возилото за време на нарачката, пораки. Платформата не е наменета за посебни категории податоци (член 9 GDPR).

3. Обврски на GoCargo

• го обработува податоците само според инструкциите на фирмата и ја информира ако некоја инструкција изгледа како да ги прекршува законите;
• осигурува доверливост: персоналот со пристап е обврзан на доверливост, а пристапот е ограничен по улоги и е регистриран;
• примени технички и организациски мерки од делот 6;
• Користете подпроцесори само со еднакви обврски и најавете ги промените 15 дена однапред, со право на компанијата да се обрати.
• Помага на фирмата да одговори на барањата на засегнатите лица (извоз, исправка, бришење) и на проценките за влијание;
• Известува компанијата без неосновани задоцнувања, најдоцна во 48 часа од констатирањето, за секоја повреда на безбедноста на податоците;
• при раскинување на договорот, избришете или вратете ги податоците, освен ако законски не е потребно да се чуваат;
• Обезбедете ги потребните информации за да се докаже почитувањето на овој договор и дозволете разумни ревизии, со претходна најавка од 30 дена.

4. Обврски на клиентската компанија

Фирмата гарантира дека има законска основа за податоците што ги внесува и дека ги информира заинтересираните страни (на пр. возачите за следење на позицијата за време на наредбите).

5. Меѓународни трансфери

Податоците се хостирани во Европската Унија. Трансферите кон под-процесори надвор од ЕУ се вршат само со соодветни гаранции согласно глава V GDPR (стандардни договорни клаузули на Европската комисија или рамката ЕУ-САД за заштита на податоците).

6. Мерки за безбедност

• шифрирање на врските (TLS) и тајните на интеграциите; неповратни шифрирани лозинки (Argon2);
• двофакторска автентикација, задолжително за тимот на GoCargo; сесии во заштитени колачиња, со ротација на токените;
• дневни резервни копии, шифрирани, зачувани и на друга локација, со тестови за враќање
• мониторирање на грешки и достапност, со автоматско известување;
• јурнал за ревизија за акциите на тимот и за активноста во сметката на компанијата;
• ограничување на обидите за автентикација, заштита од фалсификување на барањата и проверка на прикачените датотеки.

7. Времетраење

Договорот важи додека фирмата има профил на GoCargo и престанува со затворањето на профилот, со зачувување на обврските за доверливост и бришење на податоците.