Duomenų tvarkymo susitarimas (DPA)

1. Objektas

GoCargo tvarko asmens duomenis kliento įmonės vardu tik platformos teikimui (skelbimai, užsakymai, dokumentai, žinučių siuntimas, sekimas, mokėjimai) ir tik pagal įmonės dokumentuotus nurodymus, pateiktus naudojantis platforma ir šiuo susitarimu.

2. Duomenų ir asmenų kategorijos

Dalyviai: įmonės darbuotojai ir partneriai, vairuotojai, klientų ir jų partnerių kontaktiniai asmenys. Duomenys: vardas, telefonas, el. paštas, pareigos, transporto dokumentai, transporto priemonės padėtis užsakymo metu, žinutės. Platforma nėra skirta specialių duomenų kategorijoms (9 straipsnis BDAR).

3. GoCargo įsipareigojimai

• apdoroja duomenis tik pagal įmonės nurodymus ir praneša, jei nurodymas atrodo pažeidžiantis įstatymą;
• užtikrina konfidencialumą: prieigą turintis personalas privalo laikytis konfidencialumo, o prieiga yra ribojama pagal vaidmenis ir registruojama;
• taikyti technines ir organizacines priemones iš 6 skyriaus.
• Naudokite subrangovus tik su lygiaverčiais įsipareigojimais ir apie pakeitimus praneškite likus 15 dienų, įmonė turi teisę pareikšti pretenzijas;
• padėti įmonei atsakyti į suinteresuotųjų asmenų prašymus (eksportas, pataisa, ištrynimas) ir į poveikio vertinimus;
• praneša įmonei be nepagrįstų vėlavimų, ne vėliau kaip per 48 valandas nuo nustatymo, apie bet kokius duomenų saugumo pažeidimus;
• pasibaigus sutarčiai, ištrinkite arba grąžinkite duomenis, išskyrus tuos, kurių įstatymas reikalauja išsaugoti;
• Pateikite reikalingą informaciją, kad įrodytumėte šio susitarimo laikymąsi, ir leiskite protingus auditą su išankstiniu 30 dienų įspėjimu.

4. Kliento įmonės įsipareigojimai

Įmonė garantuoja, kad turi teisėtą pagrindą pateikti duomenis ir informavo suinteresuotas šalis (pavyzdžiui, vairuotojus apie pozicijos sekimą užsakymų metu).

5. Tarptautiniai pervedimai

Duomenys yra saugomi Europos Sąjungoje. Perduodami trečiosioms šalims už Europos Sąjungos ribų, jie atliekami tik su tinkamomis garantijomis pagal GDPR 5 skyrių (standartinės Europos Komisijos sutarčių nuostatos arba ES-JAV duomenų apsaugos susitarimas).

6. Saugumo priemonės

• Šifravimas ryšiuose (TLS) ir integracijų paslaptims; negrįžtamas užšifravimas slaptažodžių (Argon2);
• dviejų žingsnių autentifikacija, privaloma GoCargo komandai; sesijos saugomos slapukuose, su tokenų rotacija;
• Kasdienės užšifruotos atsarginės kopijos, saugomos ir antrame vietoje, su atkūrimo testais;
• klaidų ir prieinamumo stebėjimas, su automatiniais įspėjimais;
• Veiklos žurnalas komandos veiksmams ir įmonės paskyros veiklai;
• Draudimo bandymų limitas, apsauga nuo klastojimo ir įkeltų failų tikrinimas.

7. Trukmė

Susitarimas galioja tol, kol įmonė turi paskyrą GoCargo ir baigiasi uždarius paskyrą, išlaikant konfidencialumo ir duomenų ištrynimo įsipareigojimus.