Tietojenkäsittelysopimus | Tiketti

Tämä tietojenkäsittelysopimus ("DPA") on osa käyttöehtoja Tiketti Oy:n ("Käsittelijä", "me", "meidän") ja Asiakkaan ("Rekisterinpitäjä", "sinä") välillä Tiketti-palvelun käyttöä varten.

1. Määritelmät

"Henkilötiedot" tarkoittaa kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja.
"Käsittely" tarkoittaa mitä tahansa henkilötietoihin kohdistuvaa toimintoa, kuten keräämistä, tallentamista, käyttöä tai poistamista.
"Rekisteröity" tarkoittaa henkilöä, jonka henkilötietoja käsitellään.
"Alikäsittelijä" tarkoittaa kolmatta osapuolta, jonka olemme sitouttaneet käsittelemään henkilötietoja puolestasi.
"GDPR" tarkoittaa asetusta (EU) 2016/679 (yleinen tietosuoja-asetus).

2. Soveltamisala ja tarkoitus

Tämä DPA koskee tilanteita, joissa käsittelemme henkilötietoja puolestasi GDPR:n mukaisena käsittelijänä. Sinä toimit rekisterinpitäjänä, joka määrittää käsittelyn tarkoitukset ja keinot.

Käsittelyn tarkoituksena on tarjota Tiketti-tikettijärjestelmäpalvelu, mukaan lukien:

Tukitikettien ja asiakasviestinnän hallinta
Asiakasyhteystietojen tallentaminen ja järjestäminen
Sähköpostisisällön käsittely tikettien luomiseksi
Ajanseuranta ja raportointi
Käyttäjien todennus ja pääsynhallinta

3. Henkilötietojen tyypit

Puolestasi käsittelemämme henkilötietoluokat voivat sisältää:

Yhteystiedot (nimi, sähköposti, puhelinnumero)
Viestintäsisältö (tikettiviestit, sähköpostisisältö)
Organisaatiotiedot (yrityksen nimi, ammattinimike)
Tekniset tiedot (IP-osoitteet, selaintiedot)
Tiketteihin ladatut liitteet

4. Rekisteröityjen kategoriat

Asiakkaasi ja yhteyshenkilösi
Työntekijäsi ja tiimin jäsenesi
Kolmannet osapuolet, jotka viestivät kanssasi sähköpostitse

5. Käsittelijän velvollisuudet

Me:

Käsittelemme henkilötietoja vain dokumentoitujen ohjeidesi mukaisesti
Varmistamme, että käsittelyyn valtuutetut henkilöt ovat sitoutuneet luottamuksellisuuteen
Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet
Emme sitouta alikäsittelijöitä ilman etukäteistä hyväksyntääsi
Autamme sinua vastaamaan rekisteröityjen oikeuspyyntöihin
Autamme sinua varmistamaan tietosuojavelvoitteiden noudattamisen
Poistamme tai palautamme henkilötiedot palvelun päättyessä
Asetamme saataville tiedot, jotka ovat tarpeen vaatimustenmukaisuuden osoittamiseksi

6. Rekisterinpitäjän velvollisuudet

Sinä:

Varmistat, että sinulla on laillinen peruste henkilötietojen käsittelylle
Toimitat rekisteröidyille vaaditut tietosuojatiedot
Vastaat rekisteröityjen oikeuspyyntöihin avullamme
Varmistat, että meille antamasi ohjeet noudattavat sovellettavia lakeja
Ilmoitat meille käsittelyyn vaikuttavista muutoksista

7. Turvatoimet

Toteutamme asianmukaiset turvatoimet, mukaan lukien:

Tietojen salaus siirron aikana (TLS 1.2+) ja levossa (AES-256)
Pääsynhallinta ja todennusmekanismit
Säännölliset tietoturvatestit ja haavoittuvuusarvioinnit
Työntekijöiden tietoturvakoulutus ja salassapitosopimukset
Poikkeamien havaitsemis- ja vastaustoimenpiteet
Säännölliset varmuuskopiot ja palautumisvalmiudet
Datakeskusten fyysinen turvallisuus

8. Alikäsittelijät

Käytämme seuraavia alikäsittelijäkategorioita palvelun tarjoamiseksi:

Pilvi-infrastruktuuri: EU-pohjaiset hosting-palveluntarjoajat tietojen tallennukseen ja käsittelyyn
Sähköpostin toimitus: Transaktiosähköpostipalvelu ilmoituksiin
Maksunkäsittely: Maksupalveluntarjoaja tilauslaskutukseen
Analytiikka: Yksityisyyteen keskittyvä analytiikka palvelun parantamiseksi

Nykyinen luettelo alikäsittelijöistä on saatavilla pyynnöstä. Ilmoitamme sinulle suunnitelluista muutoksista alikäsittelijöihin, jotta sinulla on mahdollisuus vastustaa.

9. Rekisteröityjen oikeudet

Autamme sinua vastaamaan rekisteröityjen pyyntöihin käyttää GDPR:n mukaisia oikeuksiaan, mukaan lukien:

Oikeus saada pääsy tietoihin
Oikeus tietojen oikaisemiseen
Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")
Oikeus käsittelyn rajoittamiseen
Oikeus siirtää tiedot järjestelmästä toiseen
Vastustamisoikeus

Jos saamme pyynnön suoraan rekisteröidyltä, ilmoitamme sinulle viipymättä, ellei laki sitä kiellä.

10. Tietoturvaloukkauksista ilmoittaminen

Henkilötietojen tietoturvaloukkauksen sattuessa:

Ilmoitamme sinulle ilman aiheetonta viivytystä (ja 48 tunnin kuluessa mikäli mahdollista)
Annamme tietoja loukkauksen luonteesta
Kuvaamme todennäköiset seuraukset ja toteutetut toimenpiteet
Teemme yhteistyötä kanssasi valvontaviranomaisten ja rekisteröityjen ilmoittamisessa tarvittaessa

11. Kansainväliset siirrot

Henkilötietoja käsitellään pääasiassa Euroopan talousalueella (ETA). Jos siirrot ETA:n ulkopuolelle ovat tarpeen, varmistamme asianmukaiset suojatoimet, kuten:

Euroopan komission hyväksymät vakiosopimuslausekkeet
Euroopan komission riittävyyspäätökset
Muut laillisesti tunnustetut siirtomekanismit

12. Auditoinnit

Asetamme saataville tiedot, jotka ovat tarpeen tämän DPA:n noudattamisen osoittamiseksi. Voit suorittaa auditointeja (tai nimittää auditoijan) kohtuullisella ilmoitusajalla, työaikoina ja salassapitovelvoitteiden mukaisesti.

13. Tietojen säilytys ja poistaminen

Palvelun päättyessä:

Tarjoamme sinulle mahdollisuuden viedä tietosi
Poistamme henkilötiedot 90 päivän kuluessa päättymisestä
Säilytämme tietoja vain lain vaatimalla tavalla tai liiketoiminnan oikeutettuihin tarkoituksiin
Varmistamme, että myös alikäsittelijät poistavat tiedot

14. Vastuu

Vastuumme tämän DPA:n nojalla on käyttöehtojemme vastuunrajoitusten alainen. Kumpikin osapuoli on vastuussa GDPR:n rikkomisesta aiheutuneista vahingoista.

15. Voimassaolo ja päättyminen

Tämä DPA on voimassa palvelun käyttösi ajan. Se päättyy automaattisesti, kun lopetat palvelun käytön, tietojen säilytysvelvoitteidemme mukaisesti.

16. Muutokset tähän DPA:han

Voimme päivittää tätä DPA:ta heijastaaksemme käytäntöjemme tai lakisääteisten vaatimusten muutoksia. Olennaisista muutoksista ilmoitetaan kohtuullisella ennakkovaroitusajalla.

17. Yhteydenotto

Kysymyksiä tästä DPA:sta tai sen mukaisten oikeuksien käyttämisestä:

Tiketti Oy
Tietosuojavastaava
Sähköposti: dpo@tiketti.app
Helsinki, Suomi