Згода на обробку даних (DPA)

1. Об'єкт

GoCargo обробляє особисті дані від імені клієнтської компанії лише для надання платформи (оголошення, замовлення, документи, повідомлення, відстеження, платежі) і лише на основі задокументованих інструкцій компанії, даних, наданих через використання платформи та цю угоду.

2. Категорії даних та осіб

Цільові особи: співробітники та співробітники клієнтської компанії, водії, контактні особи клієнтів та їхніх партнерів. Дані: ім’я, телефон, електронна пошта, посада, транспортні документи, місце розташування транспортного засобу під час замовлення, повідомлення. Платформа не призначена для обробки особливих категорій даних (ст. 9 GDPR).

3. Обов'язки GoCargo

• Обробляє дані лише відповідно до інструкцій компанії та повідомляє її, якщо інструкція здається порушує закон;
• забезпечує конфіденційність: персонал з доступом зобов’язаний дотримуватися конфіденційності, доступ обмежений за ролями та фіксується;
• застосовують технічні та організаційні заходи з розділу 6;
• Використовуйте субпідрядників лише з еквівалентними зобов’язаннями та повідомляйте про зміни за 15 днів до, компанія має право заперечувати;
• допомагає компанії відповідати на запити суб'єктів даних (експорт, виправлення, видалення) та на оцінки впливу;
• повідомляє компанію без необґрунтованих затримок, не пізніше ніж через 48 годин з моменту виявлення, про будь-яке порушення безпеки даних;
• при припиненні договору видаліть або поверніть дані, крім тих, що зобов’язана зберігати законодавство;
• Надайте необхідну інформацію для підтвердження дотримання цієї угоди та дозволу на розумні аудити з попереднім повідомленням за 30 днів.

4. Обов’язки компанії-клієнта

Компанія гарантує, що має законні підстави для введених даних і повідомила зацікавлених осіб (наприклад, водіїв про відстеження позиції під час замовлень).

5. Міжнародні перекази

Дані розміщуються в Європейському Союзі. Передавання до субпідрядників за межами ЄС здійснюється лише з відповідними гарантіями відповідно до розділу V GDPR (стандартні договірні положення Європейської Комісії або рамкові угоди між ЄС та США щодо захисту даних).

6. Заходи безпеки

• Шифрування з’єднань (TLS) та секретів інтеграції; нереверсивне шифрування паролів (Argon2);
• двофакторна автентифікація, обов’язкова для команди GoCargo; захищені сесії у cookie, з ротацією токенів;
• Щоденні зашифровані резервні копії, збережені у двох місцях, з тестами відновлення;
• моніторинг помилок та доступності з автоматичним сповіщенням;
• журнал аудиту дій команди та активності облікового запису компанії;
• обмеження спроб входу, захист від підробки запитів і перевірка завантажених файлів.

7. Тривалість

Згода дійсна поки компанія має обліковий запис у GoCargo і припиняється з закриттям облікового запису, з зобов’язаннями щодо конфіденційності та видалення даних.