Henkilötietojen käsittelysopimus

Tämä henkilötietojen käsittelysopimus (”DPA”) on osa Asiakkaan (”Rekisterinpitäjä”) ja Maximum Effort Ay -yhtiön (”Käsittelijä”) välisiä sopimusehtoja. Sitä sovelletaan, kun käsittelemme henkilötietoja, jotka sisältyvät tallentamaasi tai Palvelun kautta toimittamaasi sisältöön.

Se toteuttaa GDPR:n 28 artiklan. Sinä määrität käsittelyn tarkoitukset ja keinot; me käsittelemme henkilötietoja vain dokumentoitujen ohjeidesi mukaisesti, mukaan lukien Palvelun toteuttaminen.

Kohde: Palveluun tallentamiesi henkilötietojen hosting, säilytys ja käsittely. Kesto: tilauksesi voimassaoloajan sekä tietosuojaselosteessa määritellyn säilytysajan.

Luonne ja tarkoitus: webhotellin, sähköpostin, tietokantojen, VPS:n, automaation, tekoälyominaisuuksien, varmuuskopioiden ja niihin liittyvän infrastruktuurin tarjoaminen. Rekisteröityjen ryhmät ja henkilötietoryhmät määräät sinä rekisterinpitäjänä.

Käsittelemme henkilötietoja vain ohjeidesi mukaisesti ja varmistamme, että käsittelyyn oikeutetut henkilöt ovat sitoutuneet salassapitoon.

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien salaus siirron aikana ja levossa, pääsynhallinta ja valvonta (32 artikla).

Avustamme sinua käsittelyn luonne huomioon ottaen rekisteröityjen pyynnöissä sekä 32–36 artiklan mukaisissa velvoitteissasi.

Valtuutat meidät käyttämään alikäsittelijöitä (esim. infrastruktuuri-, maksu- ja sähköpostipalveluntarjoajat) kirjallisin ehdoin, jotka asettavat vastaavat tietosuojavelvoitteet. Vastaamme edelleen niiden toiminnasta ja ilmoitamme aiotuista muutoksista, jotta voit vastustaa niitä.

Henkilötietoja käsitellään pääasiassa EU:n sisällä. Kun siirto ETA:n ulkopuolelle tapahtuu, tukeudumme riittävyyspäätökseen tai EU:n vakiosopimuslausekkeisiin tarvittavin lisätoimin.

Ilmoitamme sinulle ilman aiheetonta viivytystä saatuamme tiedon tietojasi koskevasta henkilötietojen tietoturvaloukkauksesta.

Päättymisen yhteydessä poistamme tai palautamme henkilötiedot valintasi mukaan, paitsi jos säilytys on lain edellyttämää.

Asetamme saataville tiedot, jotka ovat tarpeen vaatimustenmukaisuuden osoittamiseksi, ja mahdollistamme kohtuulliset auditoinnit. Yhteys: privacy@lanetti.fi.