Henkilötietojen käsittelysopimus (DPA)
Version 2026-09-141. Osapuolet ja roolit
Yritysasiakas on rekisterinpitäjä niiden henkilötietojen osalta, jotka se tallentaa CRM-palveluun omia tarkoituksiaan varten. Palveluntarjoaja toimii näiden tietojen käsittelijänä.
2. Käsittelyn kohde ja kesto
Käsittely koskee CRM- ja laskutuspalvelun tuottamista sopimuksen voimassaolon ajan sekä rajattua poistamiseen ja varmuuskopioihin liittyvää jälkikäsittelyä.
3. Käsittelyn luonne ja tarkoitus
Tietoja tallennetaan, haetaan, järjestetään, näytetään, varmuuskopioidaan, viedään ja poistetaan palvelun toimintojen toteuttamiseksi rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti.
4. Henkilötietojen ja rekisteröityjen ryhmät
Tietoja voivat olla nimet, yhteystiedot, osoitteet, yritysyhteydet, osto- ja laskutustiedot sekä CRM-muistiinpanot. Rekisteröityjä voivat olla yritysasiakkaan asiakkaat, yhteyshenkilöt ja muut yritysasiakkaan palveluun lisäämät henkilöt.
5. Käsittelijän velvollisuudet
Käsittelijä käsittelee tietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, huolehtii salassapidosta, toteuttaa asianmukaiset tekniset ja organisatoriset turvatoimet ja avustaa rekisterinpitäjää GDPR-velvoitteiden täyttämisessä.
6. Alikäsittelijät
Käsittelijä saa käyttää palvelun tuottamiseen tarpeellisia alikäsittelijöitä. Käsittelijä pitää ajantasaisen luettelon saatavilla ja asettaa alikäsittelijöille olennaisesti vastaavat tietosuojavelvoitteet. Olennaisista muutoksista ilmoitetaan asiakkaalle, jotta tämä voi esittää perustellun vastalauseen.
7. Rekisteröityjen pyynnöt
Käsittelijä avustaa kohtuullisesti rekisterinpitäjää rekisteröityjen oikeuksia koskevien pyyntöjen toteuttamisessa ottaen huomioon käsittelyn luonteen.
8. Tietoturvaloukkaukset
Käsittelijä ilmoittaa rekisterinpitäjälle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä saatuaan sen tietoonsa ja antaa saatavilla olevat tiedot asian arvioimiseksi.
9. Tarkastukset ja osoitusvelvollisuus
Käsittelijä antaa kohtuullisesti tarvittavat tiedot GDPR 28 artiklan velvoitteiden noudattamisen osoittamiseksi ja mahdollistaa lain edellyttämät tarkastukset kohtuullisin järjestelyin.
10. Tietojen palautus ja poistaminen
Sopimuksen päättyessä rekisterinpitäjä voi viedä tiedot palvelusta. Yritystilin poistamisen yhteydessä käsittelijä poistaa aktiivisesta järjestelmästä rekisterinpitäjän CRM-datan, ellei EU:n tai jäsenvaltion laki edellytä tietojen säilyttämistä. Varmuuskopioissa tiedot poistuvat määritellyn kierron mukaisesti.
11. Kansainväliset siirrot
Jos henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, käsittelijä varmistaa sovellettavan GDPR:n V luvun mukaisen siirtoperusteen.
12. Etusijajärjestys
Jos tämän DPA:n ja palvelun yleisten käyttöehtojen välillä on henkilötietojen käsittelyä koskeva ristiriita, tätä DPA:ta sovelletaan ensisijaisesti kyseiseen käsittelyyn.