Luonnos. Korostetut kohdat täydennetään, ja ehdot tarkistetaan juristilla ennen palvelun julkaisua.
Henkilötietojen käsittelysopimus
Palvelusopimuksen liite. Versio 1.0, voimassa [Voimaantulopäivä] alkaen. Sopimus täyttää EU:n yleisen tietosuoja-asetuksen (2016/679) 28 artiklan vaatimukset.
1. Osapuolet ja roolit
Seura on rekisterinpitäjä ja Kasaan Oy henkilötietojen käsittelijä. Käsittelijä käsittelee henkilötietoja vain Seuran lukuun ja tämän sopimuksen mukaisesti.
2. Käsittelyn kuvaus
| Kohta | Sisältö |
|---|---|
| Tarkoitus | Ostajien varausten vastaanotto, säilytys ja hallinta, varausvahvistusten ja ilmoitusten lähettäminen, raportit Seuralle |
| Rekisteröidyt | Seuran kaupasta tuotteita varaavat ostajat ja Seuran myyjät |
| Tiedot | Nimi, puhelinnumero, sähköpostiosoite (vapaaehtoinen), varatut tuotteet, varauskoodi, varaus-, nouto- ja maksuajat, maksutapa, epäonnistuneiden varaushakujen IP-osoite tunnin ajan |
| Erityiset henkilötietoryhmät | Ei käsitellä |
| Kesto | Palvelusopimuksen voimassaolo ja 30 päivää sen päättymisen jälkeen |
| Sijainti | Palvelimet EU:ssa tai ETA-alueella |
3. Käsittelijän velvollisuudet
Käsittelijä sitoutuu
- käsittelemään tietoja vain Seuran dokumentoitujen ohjeiden mukaisesti. Palvelun toiminnot ja Seuran hallinnassa tekemät valinnat ovat Seuran ohjeita;
- varmistamaan, että tietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon;
- toteuttamaan asetuksen 32 artiklan mukaiset turvatoimet, joita ovat ainakin salattu yhteys (HTTPS), salasanojen tallennus tiivisteinä, pääsynhallinta, Seurojen tietojen erottelu toisistaan ja päivittäiset varmuuskopiot;
- avustamaan Seuraa rekisteröityjen oikeuksien toteuttamisessa. Seura voi itse poistaa ostajien yhteystiedot hallintanäkymässä;
- ilmoittamaan Seuralle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun loukkaus on havaittu;
- avustamaan Seuraa tietosuojaa koskevissa vaikutustenarvioinneissa ja viranomaisyhteydenpidossa kohtuullisessa laajuudessa;
- antamaan Seuralle tiedot, jotka osoittavat tämän sopimuksen noudattamisen, ja sallimaan kohtuullisen auditoinnin Seuran kustannuksella, 30 päivän ennakkoilmoituksella.
4. Alikäsittelijät
Seura antaa yleisen luvan käyttää alla lueteltuja alikäsittelijöitä. Käsittelijä ilmoittaa uusista alikäsittelijöistä vähintään 30 päivää etukäteen, ja Seura voi vastustaa muutosta perustellusta syystä irtisanomalla palvelusopimuksen. Käsittelijä vastaa alikäsittelijöiden toiminnasta kuin omastaan.
| Alikäsittelijä | Tehtävä | Sijainti |
|---|---|---|
| [Webhotellin tarjoaja] | Palvelin, tietokanta ja sähköpostin lähetys | [Maa, EU/ETA] |
| [Varmuuskopiopalvelu] | Salatut varmuuskopiot | [Maa, EU/ETA] |
5. Seuran velvollisuudet
Seura vastaa siitä, että sillä on käsittelylle laillinen peruste, että sen tietosuojaseloste on ajan tasalla ja että se käsittelee hallintanäkymästä saamiaan tietoja lainmukaisesti.
6. Tietojen poistaminen ja palauttaminen
Sopimuksen päättyessä Seura voi ladata raporttinsa 30 päivän ajan. Sen jälkeen käsittelijä poistaa Seuran henkilötiedot palvelusta, ja ne poistuvat varmuuskopioista viimeistään 30 päivän kuluessa. Seura voi milloin tahansa poistaa noudettujen ja maksettujen varausten yhteystiedot itse.
7. Vastuu
Osapuolten vastuu määräytyy asetuksen 82 artiklan ja palvelusopimuksen vastuunrajoitusten mukaan.