Tietojenkäsittelysopimus

Tällä sivulla kuvataan vakiomuotoinen tietojenkäsittelysopimuksemme, jotta voit tutustua siihen ennen kuin pyydät sitä. Sivu ei itsessään ole sopimus, eikä se luo velvoitteita. Allekirjoitettu tietojenkäsittelysopimus liitteineen on määräävä, ja jos tämä sivu poikkeaa siitä, allekirjoitettu tietojenkäsittelysopimus on ensisijainen.

Aina, kun rakennamme, isännöimme, ylläpidämme tai tuemme järjestelmää, joka sisältää sinulle tai käyttäjillesi kuuluvia henkilötietoja. Sinä olet rekisterinpitäjä (tai yritys, business); DCI Brands LLC on henkilötietojen käsittelijä (tai palveluntarjoaja, service provider). Tietojenkäsittelysopimus on osa toimeksiantosopimusta. Kun kyse on suojatuista terveystiedoista, allekirjoitetaan lisäksi Business Associate Agreement, ja sen ehdot ovat näiden tietojen osalta ensisijaisia.

Kaiken, mitä GDPR:n 28 artiklan 3 kohta edellyttää, sekä vastaavat UK GDPR:n ja Sveitsin FADP:n mukaiset määräykset:

1. Käsittelyn kuvaus: kohde, kesto, luonne ja tarkoitus, henkilötietojen tyypit ja rekisteröityjen ryhmät toimeksiantoasi koskevassa liitteessä.
2. Käsittely vain dokumentoitujen ohjeidesi mukaisesti, myös siirtojen osalta, sekä sitoumuksemme ilmoittaa sinulle, jos ohje on mielestämme tietosuojalainsäädännön vastainen.
3. Luottamuksellisuus: kaikkia, joille annamme luvan käsitellä tietojasi, sitoo kirjallinen salassapitovelvoite.
4. Tietoturva: liitteessä kuvatut tekniset ja organisatoriset toimenpiteet, jotka täyttävät 32 artiklan vaatimukset. Voimme päivittää niitä edellyttäen, että suoja ei olennaisesti heikkene.
5. Alihankkijana toimivat käsittelijät: yleinen kirjallinen lupasi, vastaavien velvoitteiden kirjallinen siirtäminen niille sekä vastuumme niiden suoriutumisesta.
6. Avustaminen rekisteröityjen oikeuksien käytössä: pääsy, oikaiseminen, poistaminen, siirtäminen järjestelmästä toiseen, rajoittaminen ja vastustaminen, käsittelyn luonne huomioon ottaen.
7. Avustaminen 32–36 artiklan mukaisissa asioissa: tietoturva, tietoturvaloukkauksista ilmoittaminen, tietosuojaa koskevat vaikutustenarvioinnit ja ennakkokuuleminen, käytettävissämme olevat tiedot huomioon ottaen.
8. Poistaminen tai palauttaminen toimeksiannon päättyessä valintasi mukaan.
9. Tiedot ja auditoinnit 8 kohdassa kuvatulla tavalla.
10. Siirtoehdot: vakiosopimuslausekkeet, Yhdistyneen kuningaskunnan lisäys (UK Addendum) ja Sveitsiä koskevat muutokset täytettyine liitteineen.
11. Yhdysvaltain osavaltioiden ehdot: toimimme palveluntarjoajana tai henkilötietojen käsittelijänä, emme myy tai jaa tietojasi, emme säilytä, käytä tai luovuta niitä suoran liikesuhteen ulkopuolella tai mihinkään muuhun tarkoitukseen kuin toimeksiannon toteuttamiseen, emmekä yhdistä niitä muista lähteistä saatuihin tietoihin.
12. Sinun vakuutuksesi: että sinulla on oikeusperuste, että olet antanut käyttäjillesi kuuluvat tiedot ja hankkinut heiltä edellytettävät suostumukset ja että ohjeesi ovat lainmukaisia.

Käsittelemme niitä vain dokumentoitujen ohjeidesi mukaisesti ja vain toimeksiannon toteuttamiseksi: järjestelmän rakentaminen, testaaminen, käyttöönotto, isännöinti, valvonta, varmuuskopiointi ja tukeminen. Emme käytä niitä omiin tarkoituksiimme emmekä myy niitä.

Emme käytä henkilötietojasi minkään mallin kouluttamiseen, hienosäätämiseen tai parantamiseen, ja alihankkijana toimivat käsittelijämme on sopimuksin määritetty olemaan myöskään tekemättä niin. Voimme tuottaa järjestelmän toimintaa koskevia koottuja tilastoja vain silloin, kun niitä ei voida yhdistää sinuun, käyttäjiisi tai kehenkään yksittäiseen henkilöön.

Käytämme alihankkijana toimivia käsittelijöitä vain silloin, kun toimeksianto sitä edellyttää, kirjallisin ehdoin, jotka suojaavat vähintään yhtä hyvin kuin tietojenkäsittelysopimus, ja vastaamme edelleen siitä, mitä ne tekevät. Ryhmät: pilvi-infrastruktuuri tarjouksessasi mainitulla alueella, tapahtumapohjaisten sähköpostien toimitus sekä puhe-, kieli- ja mallipalvelujen tarjoajat, kun jokin ominaisuus edellyttää sellaista ja tarjouksessa mainitaan se. Allekirjoitetussa tietojenkäsittelysopimuksessa luetellaan toimeksiantoasi koskevat palveluntarjoajat.

Ilmoitamme 30 päivää ennen uuden lisäämistä. Voit vastustaa lisäystä tämän ajan kuluessa perustelluin tietosuojaan liittyvin perustein, pyrimme vilpittömässä mielessä ratkaisemaan asian kanssasi, ja jos emme pysty ratkaisemaan sitä, kumpi tahansa osapuoli voi päättää asianomaisen palvelun, jolloin ennalta maksetut käyttämättömät maksut hyvitetään suhteellisesti. Tämä on ainoa oikeussuojakeino. Paikallisissa (on-premise) ja verkosta eristetyissä (air-gapped) toimituksissa infrastruktuurin alihankkijana toimivaa käsittelijää ei ole lainkaan.

Toimitettavissa järjestelmissä on tietoturvaliitteessä esitetyt toimenpiteet: vähintään salaus siirron aikana ja levossa, roolipohjainen pääsynhallinta, jäsennelty tarkastuslokitus ja väliaikaisten tiedostojen turvallinen poistaminen. Henkilöstön pääsy on rajattu nimettyihin henkilöihin, jotka tarvitsevat sitä, ja se kirjataan lokiin. Säännellyissä toimeksiannoissa lisätään liitteessäsi mainitut hallintakeinot.

Ilmoitamme sinulle ilman aiheetonta viivytystä sen jälkeen, kun tietoihisi vaikuttava henkilötietojen tietoturvaloukkaus on tullut tietoomme, ja joka tapauksessa 72 tunnin kuluessa siitä, kun se on tullut tietoomme. Ilmoituksessa kerrotaan, mitä tiedämme, mitä olemme tehneet ja mitä suosittelemme; ensimmäinen ilmoitus voi olla alustava, ja täydennämme sitä sitä mukaa kuin saamme lisätietoja. Emme ilmoita epäonnistuneista pääsyyrityksistä, skannauksista tai ping-pyynnöistä, eikä ilmoitus ole tunnustus virheestä tai vastuusta.

Autamme sinua vastaamaan pääsyä, oikaisemista, poistamista ja tietojen siirtämistä järjestelmästä toiseen koskeviin pyyntöihin lain sinulle antamassa ajassa.

Auditoinnit alkavat asiakirjoista. Pyynnöstä, kerran 12 kuukauden aikana, toimitamme tietoturvadokumentaatiomme, toimenpiteitä koskevan liitteemme ja täytetyn tietoturvakyselyn. Jos tämä on aidosti riittämätöntä, tietoihisi vaikuttaneen vahvistetun tietoturvaloukkauksen jälkeen tai jos valvontaviranomainen sitä edellyttää, voit auditoida meidät 30 päivän kirjallisella ennakkoilmoituksella, kerran 12 kuukauden aikana, työaikana, omalla kustannuksellasi, salassapitovelvollisuuden alaisena, häiritsemättä toimintaamme tai muiden asiakkaiden tietoja ja käyttäen tarkastajaa, joka ei ole kilpailijamme.

Levossa olevat tuotantotiedot pysyvät tarjouksessasi mainitulla alueella. Hallinnollinen pääsy muista sijainneista ja kaikki väistämättömät siirrot ETA:n, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle kuuluvat vakiosopimuslausekkeiden ja sovellettavien lisäysten piiriin.

Palautamme tai poistamme henkilötietosi valintasi mukaan ja vahvistamme poistamisen. Salattujen varmuuskopioiden kopiot poistetaan tavanomaisen varmuuskopiointikierron mukaisesti, ja ne pysyvät suojattuina siihen asti. Säilytämme vain sen, mitä laki velvoittaa meidät säilyttämään.

Kirjoita osoitteeseen constantine@vavusai.com ja mainitse tarjouksesi viite. Lähetämme sopimuksen allekirjoitettavaksi toimeksiantosopimuksen yhteydessä. Tarkastelemme myös omaa tietojenkäsittelysopimustasi ja allekirjoitamme sen, jos sen ehdot ovat olennaisilta osin yhdenmukaisia omiemme kanssa; muussa tapauksessa omamme on ensisijainen.