Споразумение за обработване на данни

Обработващ е Дигитални Номади ЕООД, ЕИК 208417243, оператор на Cargos3D. Клиент е организацията или лицето, което използва Cargos3D по приложимите Общи условия или друга писмена договорка.

Този DPA се прилага само доколкото клиентските данни съдържат лични данни, за които клиентът е администратор или обработващ, а Cargos3D ги обработва от негово име. За данни, които Cargos3D обработва за свои собствени цели, се прилага Политиката за поверителност.

Този DPA е част от договорните отношения между страните, когато Общите условия го включват чрез препратка или когато страните го приемат по друг писмен или електронен начин. Той влиза в сила заедно с приложимото споразумение и остава приложим, докато Cargos3D обработва обхванатите лични данни от името на клиента.

Предметът на обработването е предоставянето на Cargos3D и функциите, които клиентът избира да използва. Обработването продължава за срока на използване на услугата и за ограничен допълнителен период, когато е необходим за изтриване, backup, сигурност, правни претенции или законови задължения.

Целта е да се въвеждат, импортират, обработват, съхраняват, визуализират и извеждат клиентски данни за товарно планиране, както и да се предоставят свързани support, сигурност и технически операции.

В зависимост от това как клиентът използва платформата, данните могат да включват име, служебен email, телефон, организация, клиент или получател, идентификатори на пратки и поръчки, маршрутни и оперативни данни и друга информация, която клиентът реши да включи в файлове или полета.

Категориите лица могат да включват служители, шофьори, представители, клиенти, получатели, доставчици и други лица, чиито данни клиентът включва. Платформата не е предназначена за обработване на специални категории лични данни и клиентът не трябва да ги въвежда, освен ако това е изрично договорено и законово допустимо.

Cargos3D обработва личните данни само по документирани инструкции на клиента, включително инструкциите, произтичащи от използването на функционалностите на платформата, освен когато законът изисква друго. Ако считаме, че инструкция очевидно нарушава приложимото право за защита на данните, можем да уведомим клиента и да спрем съответното обработване до изясняване.

Лицата, на които е разрешен достъп до клиентски лични данни от наша страна, получават достъп само доколкото е необходим за техните функции и са обвързани с подходящи задължения за поверителност. Достъпът до административни и чувствителни операции се ограничава според ролята и необходимостта.

Поддържаме мерки, съобразени с риска и естеството на услугата. Към момента те включват:

• authentication и контрол на достъпа до акаунти и организации;
• логическо разделяне на данни между организации и server-side проверки при чувствителни операции;
• HTTPS/TLS за комуникация с услугата и използване на защитени канали на основните доставчици;
• логове и механизми за откриване и разследване на подозрителна активност и технически проблеми;
• ограничаване на достъпа до секрети и чувствителни ключове до server-side среда и упълномощени лица, когато е приложимо.

Мерките могат да се развиват с платформата, при условие че общото ниво на защита не се намалява съществено.

Клиентът предоставя общо писмено разрешение Cargos3D да използва подизпълнители, когато това е необходимо за предоставяне на услугата. Основните подизпълнители и технически доставчици са публикувани на отделна страница. Cargos3D изисква от подизпълнителите подходящи договорни задължения за защита на данните според тяхната роля.

Когато приложимото право изисква уведомяване за съществено добавяне или замяна на подизпълнител, Cargos3D ще използва разумен канал за уведомяване на засегнатите клиенти и ще им даде разумна възможност да повдигнат основателно възражение по причини, свързани със защитата на данните.

Когато обработването включва трансфер на лични данни извън ЕИП и е необходим механизъм по приложимото право, Cargos3D и съответният доставчик използват валиден механизъм за трансфер, включително решение за адекватност, EU-US Data Privacy Framework за сертифицирани организации или приложимите стандартни договорни клаузи.

Като се вземат предвид естеството на обработването и наличната информация, Cargos3D ще оказва разумно съдействие на клиента при изпълнение на приложимите задължения за искания на субекти на данни. Ако получим искане, което очевидно се отнася до клиентски данни, за които клиентът е администратор, можем да насочим лицето към клиента и да уведомим клиента, когато е подходящо.

Ако установим нарушение на сигурността на лични данни, което засяга клиентски лични данни, обработвани от наше име като обработващ, ще уведомим клиента без ненужно забавяне, когато такова уведомяване се изисква, и ще предоставим разумно наличната информация, необходима за оценка и изпълнение на приложимите задължения.

След приключване на услугата и при искане на клиента Cargos3D ще изтрие или, когато е технически и разумно възможно, ще съдейства за връщане на клиентски лични данни, освен доколкото приложимото право изисква или позволява по-дълго съхранение. Остатъчни копия могат временно да останат в стандартни backup системи до цикъла на тяхното презаписване, като остават защитени и не се използват за други цели.

При разумно искане ще предоставим информация, с която разполагаме и която е необходима на клиента, за да демонстрира спазване на приложимите задължения за обработващ. Исканията трябва да отчитат поверителността, сигурността на други клиенти, търговските тайни и разумните оперативни ограничения.

Като отчитаме естеството на обработването и информацията, с която разполагаме, ще оказваме разумно съдействие по приложимите задължения за сигурност, оценка на въздействието върху защитата на данните и консултация с надзорен орган, когато такава помощ е относима към обработването чрез Cargos3D.

Когато приложимото право изисква одит или проверка, първо можем да предоставим налична документация и разумна дистанционна проверка. Ако това не е достатъчно и допълнителна проверка е законово необходима, страните ще координират обхвата и времето така, че да се защитят поверителността, сигурността и данните на други клиенти.

За DPA въпроси, security questionnaires или искане за допълнителна информация пишете на sales@cargos3d.com.