Tämä tietojenkäsittelyliite (”DPA”) on osa Flixyn (”Käsittelijä”) ja Asiakkaan (”Rekisterinpitäjä”) välisiä Käyttöehtoja, ja sitä sovelletaan aina, kun Flixy käsittelee henkilötietoja Asiakkaan puolesta GDPR:n 28 artiklan, Yhdistyneen kuningaskunnan GDPR:n ja vastaavien lakien mukaisesti (mukaan lukien CCPA:n tarkoittamana ”palveluntarjoajana”).
1. Kohde ja tiedot
| Kohde | Kuvaus |
|---|---|
| Käsittelyn kohde | Asiakkaan verkkosivujen ja liiketoimintamoduulien isännöinti ja ylläpito |
| Kesto | Sopimuksen kesto ja poistoaika |
| Luonne ja tarkoitus | Tallennus, hosting, siirto, näyttäminen, tilastot, lomakkeiden/tilausten/varausten hallinta, sähköposti-ilmoitukset, varmuuskopiot; arvostelut, chat, uutiskirjeet, tekstiviesti- ja sähköpostimuistutukset, kanta-asiakasohjelma, kupongit ja lahjakortit, jäsenyydet, tarjoukset ja laskut, kun Asiakas ottaa ne käyttöön; Asiakasrekisteri, joka kokoaa nämä yhteystiedot yhteen profiiliin henkilöä kohden Asiakkaan lisäämine tunnisteineen ja muistiinpanoineen, sekä niiden vienti Asiakkaan pyynnöstä; Asiakkaan yhteystiedoille Asiakkaan ohjeiden mukaan lähetetyt sähköpostiautomaatiot lähetyslokeineen, henkilökohtaisine alennuskoodeineen ja peruutuksineen; Asiakkaan sivuston sisällön konekäännös, kun Asiakas ottaa Monikielinen sivusto -ominaisuuden käyttöön |
| Rekisteröidyt | Asiakkaan verkkosivujen kävijät, potentiaaliset asiakkaat, asiakkaat ja yhteyshenkilöt |
| Tietoryhmät | Tunnistetiedot ja yhteystiedot, viestit, tilaus- ja varaustiedot, tekniset tiedot ja käyttötiedot (IP-osoite, laite, katsotut sivut); ei erityisiä tietoryhmiä, ellei Asiakas niin päätä omalla vastuullaan |
2. Flixyn velvollisuudet
- Käsitellä henkilötietoja vain Rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti (nämä ehdot ja Asiakkaan palvelun määritykset), ellei laki edellytä toisin. Siinä tapauksessa Flixy ilmoittaa Rekisterinpitäjälle, ellei tätä ole kielletty.
- Varmistaa, että tietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon.
- Toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet (32 artikla), mukaan lukien siirron aikainen salaus, käyttöoikeuksien hallinta, lokitus, varmuuskopiot ja eristäminen.
- Avustaa Rekisterinpitäjää käsittelyn luonne huomioon ottaen vastaamaan rekisteröityjen pyyntöihin sekä turvallisuuteen, tietoturvaloukkausten ilmoittamiseen, vaikutustenarviointeihin ja ennakkokuulemisiin liittyvissä asioissa.
- Ilmoittaa Rekisterinpitäjälle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 48 tunnin kuluessa siitä, kun se on tullut tietoisuuteen Asiakkaan tietoja koskevasta henkilötietojen tietoturvaloukkauksesta.
- Palvelun päättyessä poistaa tai palauttaa henkilötiedot Rekisterinpitäjän valinnan mukaan 90 päivän kuluessa, ellei lain mukaan ole pakko säilyttää niitä.
- Asettaa saataville tiedot, jotka ovat tarpeen vaatimustenmukaisuuden osoittamiseksi, ja sallia tarkastukset joko toimittamalla dokumentaation tai, kohtuudella tarvittaessa, riippumattoman tarkastajan suorittaman tarkastuksen salassapitovelvoitteen alaisena Rekisterinpitäjän kustannuksella, enintään kerran vuodessa 30 päivän ennakkoilmoituksella.
3. Alihankkijat
Rekisterinpitäjä antaa yleisen luvan alihankkijoiden käyttöön. Ajantasainen luettelo on tietosuojaselosteessa. Flixy ilmoittaa Rekisterinpitäjälle kaikista aiotuista muutoksista päivittämällä luettelon ja maksavia asiakkaita, jotka ovat tilanneet ilmoitukset, sähköpostitse vähintään 15 päivää etukäteen; Rekisterinpitäjä voi esittää perustellun vastustuksen, ja jos asiaa ei ratkaista, se voi irtisanoa kyseisen palvelun. Flixy asettaa alihankkijoilleen vastaavat tietosuojavelvoitteet ja vastaa niistä.
4. Siirrot kansainvälisesti
Siirrot ETA-alueen, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle tehdään joko tietosuojan riittävyyspäätösten (mukaan lukien EU:n ja USA:n tietosuojakehys) tai vakiosopimuslausekkeiden (soveltuvin osin moduuli 2 tai 3) ja Yhdistyneen kuningaskunnan lisäyksen perusteella, jotka sisällytetään viittauksella tarvittaessa.
5. Rekisterinpitäjän velvollisuudet
Rekisterinpitäjä vastaa käsittelyn lainmukaisuudesta, tietosuojailmoitusten antamisesta ja suostumusten keräämisestä silloin, kun se on vaadittu (mukaan lukien evästesuostumus verkkosivustollaan), tietojen paikkansapitävyydestä sekä siitä, ettei se lataa erityisiä tietoryhmiä järjestelmään, ellei se ole tarpeellista ja laillista.
6. CCPA
Flixy ei myy eikä jaa Asiakkaalta saamiaan henkilötietoja, eikä säilytä, käytä tai luovuta niitä suoran liikesuhteen ulkopuolella eikä yhdistä niitä muihin tietoihin, paitsi siten kuin CCPA sallii.
7. Etusijajärjestys
Jos tämä tietojenkäsittelysopimuksen liite ja tietosuojaa koskevat ehdot ovat ristiriidassa, tämä liite on ensisijainen. Vastuu tämän liitteen nojalla on rajoitettu ehtojen rajoitusten mukaisesti, paitsi jos laki kieltää sen.
Kysyttävää tästä asiakirjasta? Kirjoita osoitteeseen legal@flixy.studio.
Tämä englanninkielinen versio on sitova. Käännökset tarjotaan vain tiedoksi, paitsi jos pakottava paikallinen laki edellyttää toisin.