Согласие на обработку данных (DPA)

1. Объект

GoCargo обрабатывает личные данные клиента только для предоставления платформы (объявления, заказы, документы, сообщения, отслеживание, платежи) и только на основании документированных инструкций компании, предоставленных через использование платформы и этот договор.

2. Категории данных и лиц

Целевые лица: сотрудники и партнеры клиента, водители, контактные лица клиентов и их партнеров. Данные: имя, телефон, email, должность, транспортные документы, положение транспортного средства во время заказа, сообщения. Платформа не предназначена для обработки специальных категорий данных (статья 9 GDPR).

3. Обязательства GoCargo

• обрабатывайте данные только по инструкциям компании и информируйте её, если инструкция кажется нарушающей закон;
• обеспечивает конфиденциальность: сотрудники с доступом обязаны соблюдать конфиденциальность, доступ ограничен по ролям и регистрируется;
• применяет технические и организационные меры из раздела 6;
• Используйте субподрядчиков только с равными обязательствами и уведомляйте об изменениях за 15 дней, при этом компания имеет право возразить;
• Помогает компании отвечать на запросы заинтересованных лиц (экспорт, исправление, удаление) и проводить оценки воздействия;
• уведомляет компанию о любых нарушениях безопасности данных в течение не более 48 часов после обнаружения, без необоснованных задержек;
• При расторжении договора удалите или верните данные, за исключением тех, которые по закону необходимо хранить.
• Обеспечьте необходимую информацию для подтверждения соблюдения этого соглашения и допускайте разумные аудиты с предварительным уведомлением за 30 дней.

4. Обязательства компании-клиента

Компания гарантирует, что имеет законные основания для введенных данных и информировала заинтересованных лиц (например, водителей о слежении за положением во время заказов).

5. Международные переводы

Данные хранятся в Европейском союзе. Передачи третьим лицам за пределами ЕС осуществляются только при наличии соответствующих гарантий в соответствии с главой V GDPR (стандартные договорные положения Европейской комиссии или рамки ЕС-США по защите данных).

6. Меры безопасности

• шифрование соединений (TLS) и секретов интеграции; необратимое шифрование паролей (Argon2);
• двухфакторная аутентификация обязательна для команды GoCargo; сессии в защищенных cookie, с ротацией токенов;
• ежедневные зашифрованные резервные копии, сохранённые и в другом месте, с тестами восстановления;
• отслеживание ошибок и доступности с автоматическими оповещениями;
• журнал аудита для действий команды и деятельности на счете компании;
• Ограничение попыток входа, защита от подделки запросов и проверка загруженных файлов.

7. Срок действия

Согласие действует, пока у компании есть аккаунт на GoCargo, и прекращается с закрытием аккаунта при сохранении обязательств по конфиденциальности и удалению данных.