Tietojenkäsittelysopimus
GDPR:n 28 artiklan ehdot, joita sovelletaan, kun käsittelemme puolestasi työtilasi sisällön sisältämiä henkilötietoja.
Tämä asiakirja julkaistaan englanniksi. Käännöksiä voidaan tarjota avuksi, mutta englanninkielinen teksti on oikeudellisesti sitova versio.
1Roolit ja soveltamisala
Tämä tietojenkäsittelysopimus (”DPA”) on osa käyttöehtoja sinun (”Asiakas”, rekisterinpitäjä) ja AnkleBreaker Consultingin (henkilötietojen käsittelijä) välillä, ja sitä sovelletaan, kun AnkleBreaker käsittelee työtilasi sisällön sisältämiä henkilötietoja (”Asiakkaan Henkilötiedot”) puolestasi GDPR:n nojalla.
Tili- ja laskutustietojen osalta AnkleBreaker pysyy itsenäisenä rekisterinpitäjänä tietosuojaselosteen mukaisesti. Jos tämän DPA:n kohteesta syntyy ristiriita, tämä DPA on ensisijainen Ehtoihin nähden.
2Käsittelyn tiedot (28 artiklan 3 kohta)
| Kohde | Nodaryn asiakirjatyötilan ja sen ominaisuuksien tarjoaminen Asiakkaalle. |
|---|---|
| Kesto | Asiakkaan Palvelun käytön ajan. |
| Luonne ja tarkoitus | Sisällön isännöinti, tallennus, näyttäminen, käsittely ja tekoälyavusteinen muokkaus Asiakkaan ohjeiden mukaisesti. |
| Tietoryhmät | Kaikki henkilötiedot, jotka Asiakas päättää sisällyttää sisältöönsä, tyypillisesti henkilöllisyys- ja yhteystiedot, ammatilliset tiedot ja vapaamuotoinen tekstisisältö. |
| Rekisteröidyt | Asiakkaan tiimin jäsenet, yhteistyökumppanit ja kaikki sisällössä mainitut henkilöt. |
3Velvollisuutemme käsittelijänä
AnkleBreaker sitoutuu:
- käsittelemään Asiakkaan Henkilötietoja vain Asiakkaan dokumentoitujen ohjeiden mukaisesti, mukaan lukien Palvelun kautta annetut ohjeet, ellei laki toisin edellytä (jolloin ilmoitamme siitä, ellei se ole lain mukaan kiellettyä);
- varmistamaan, että tietoja käsittelemään valtuutetut henkilöt ovat salassapitovelvollisia;
- toteuttamaan asianmukaiset tekniset ja organisatoriset turvatoimet (katso Tietoturva-sivumme);
- avustamaan Asiakasta, ottaen huomioon käsittelyn luonteen, rekisteröityjen pyyntöihin vastaamisessa ja tietoturvaa, tietoturvaloukkausten ilmoittamista ja tietosuojaa koskevia vaikutustenarviointeja koskevien velvoitteiden täyttämisessä (32-36 artikla);
- ilmoittamaan Asiakkaalle ilman aiheetonta viivytystä saatuaan tiedon Asiakkaan Henkilötietoihin vaikuttavasta tietoturvaloukkauksesta;
- asettamaan saataville tiedot, jotka ovat tarpeen 28 artiklan noudattamisen osoittamiseksi.
4Alikäsittelijät
Asiakas antaa AnkleBreakerille yleisen luvan käyttää tietosuojaselosteessamme lueteltuja alikäsittelijöitä (tällä hetkellä Amazon Web Services, mukaan lukien Amazon Bedrock ja Amazon SES, sekä Stripe). AnkleBreaker asettaa kullekin alikäsittelijälle tietosuojavelvoitteet, jotka eivät ole tässä DPA:ssa määriteltyjä lievempiä, ja vastaa niiden suorituksesta. Ilmoitamme kohtuullisessa ajassa etukäteen alikäsittelijän suunnitellusta lisäämisestä tai vaihtamisesta, ja voit vastustaa sitä perustelluista tietosuojasyistä.
5Kansainväliset siirrot
Kun Asiakkaan Henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirto tehdään GDPR:n tunnustaman asianmukaisen suojatoimen nojalla, erityisesti Euroopan komission vakiosopimuslausekkeiden perusteella, sekä täydentävin teknisin toimenpitein, joihin kuuluu salaus siirron aikana ja levossa.
6Avustaminen rekisteröityjen oikeuksissa
Ottaen huomioon käsittelyn luonteen AnkleBreaker avustaa Asiakasta asianmukaisin teknisin ja organisatorisin toimenpitein, mahdollisuuksien mukaan, vastaamaan oikeuksiaan käyttävien rekisteröityjen pyyntöihin. Palvelu tarjoaa itsepalvelutyökaluja (vienti, poisto, jäsenten hallinta), joiden avulla Asiakas voi täyttää useimmat tällaiset pyynnöt suoraan.
7Auditoinnit
Kohtuullisen kirjallisen ennakkopyynnön perusteella, ja enintään kerran vuodessa, ellei valvontaviranomainen muuta edellytä, AnkleBreaker asettaa saataville tiedot, jotka ovat kohtuudella tarpeen tämän DPA:n noudattamisen osoittamiseksi, mukaan lukien mahdollisesti ajantasaiset kolmansien osapuolten sertifioinnit ja infrastruktuuritoimittajiemme auditointiraportit.
8Palautus ja poisto
Palvelun päättyessä AnkleBreaker poistaa tai palauttaa Asiakkaan Henkilötiedot Asiakkaan valinnan mukaan ja poistaa olemassa olevat kopiot, ellei säilyttäminen ole lain mukaan pakollista. Asiakas voi viedä sisällön milloin tahansa tilin ollessa aktiivinen. Tavanomaisissa varmuuskopioissa olevat jäännöskopiot poistetaan normaalin varmuuskopiointijakson mukaisesti (yleensä enintään 30 päivää).
9Yhteystiedot
Tähän DPA:han liittyvät pyynnöt, mukaan lukien vastavuoroisesti allekirjoitettu kappale, voi lähettää osoitteeseen support@nodary.ai.