Datenverarbeitungsvereinbarung (DPA)

1. Gegenstand

GoCargo verarbeitet personenbezogene Daten im Namen des Kundenunternehmens nur zur Bereitstellung der Plattform (Anzeigen, Aufträge, Dokumente, Messaging, Nachverfolgung, Zahlungen) und nur auf Grundlage der dokumentierten Anweisungen des Unternehmens, die durch die Nutzung der Plattform und durch diese Vereinbarung erfolgen.

2. Kategorien der Daten und Personen

Betroffene Personen: Mitarbeiter und Kooperationspartner des Kundenunternehmens, Fahrer, Kontaktpersonen der Kunden und Partner. Daten: Name, Telefon, E-Mail, Funktion, Transportdokumente, Fahrzeugposition während eines Auftrags, Nachrichten. Die Plattform ist nicht für besondere Datenkategorien (Artikel 9 GDPR) vorgesehen.

3. Verpflichtungen von GoCargo

• Verarbeiten Sie die Daten nur gemäß den Anweisungen des Unternehmens und informieren Sie es, wenn eine Anweisung gegen das Gesetz zu verstoßen scheint;
• Gewährleistet Vertraulichkeit: Das Personal mit Zugriff ist zur Vertraulichkeit verpflichtet, und der Zugriff ist rollenbasiert und protokolliert.
• die technischen und organisatorischen Maßnahmen aus Abschnitt 6 anwenden;
• Verwenden Sie nur mit gleichwertigen Verpflichtungen arbeitende Unterauftragnehmer und kündigen Sie Änderungen 15 Tage im Voraus an; das Unternehmen hat das Recht, Einwände zu erheben.
• Hilft dem Unternehmen, auf Anfragen betroffener Personen zu reagieren (Export, Berichtigung, Löschung) und bei Bewertungen der Auswirkungen;
• Benachrichtigt das Unternehmen ohne ungerechtfertigte Verzögerungen, spätestens 48 Stunden nach Feststellung, über jegliche Datenschutzverletzungen;
• Bei Vertragsbeendigung löschen oder zurückgeben Sie die Daten, außer es ist gesetzlich vorgeschrieben, sie aufzubewahren;
• Die erforderlichen Informationen bereitstellen, um die Einhaltung dieser Vereinbarung nachzuweisen, und angemessene Audits mit 30 Tagen Vorankündigung ermöglichen.

4. Verpflichtungen des Kundenunternehmens

Das Unternehmen garantiert, dass es eine rechtliche Grundlage für die eingegebenen Daten hat und die betroffenen Personen informiert hat (z. B. Fahrer über die Standortverfolgung während der Aufträge).

5. Internationale Überweisungen

Die Daten werden innerhalb der Europäischen Union gehostet. Überweisungen an Subunternehmer außerhalb der EU erfolgen nur mit geeigneten Garantien gemäß Kapitel V GDPR (Standardvertragsklauseln der Europäischen Kommission oder EU-USA-Datenschutzrahmen).

6. Sicherheitsmaßnahmen

• Verschlüsselung der Verbindungen (TLS) und der Integrationsgeheimnisse; irreversibel verschlüsselte Passwörter (Argon2);
• Zwei-Faktor-Authentifizierung, obligatorisch für das GoCargo-Team; geschützte Cookiesitzungen mit Token-Rotation;
• Tägliche verschlüsselte Backups, gespeichert an einem zweiten Ort, mit Wiederherstellungstests;
• Fehler- und Verfügbarkeitsüberwachung mit automatischer Alarmierung;
• Audit-Log für Teamaktionen und Aktivitäten im Firmenkonto;
• Begrenzung der Anmeldeversuche, Schutz vor Fälschungen und Überprüfung der hochgeladenen Dateien.

7. Dauer

Die Vereinbarung gilt so lange, wie das Unternehmen ein Konto bei GoCargo hat, und endet mit der Kontoschließung, wobei Vertraulichkeits- und Löschpflichten bestehen bleiben.