Jos olet tehnyt Zenamu-alustan palvelusopimuksen yleisten käyttöehtojen puitteissa ja tarjoat palveluja alustalla, sinusta tulee lain mukaan rekisterinpitäjä. Syynä on se, että voit lisätä asiakkaidesi nimiä ja sähköpostiosoitteita sekä lisätä tiimisi jäseniä (työntekijöitä tai sopimuskumppaneita) ja julkaista heidän nimensä.

Tämän vuoksi Alustan Ylläpitäjä Fyooga s.r.o. toimii henkilötietojen käsittelijänä, kun se tarjoaa sinulle Alustan ja pilvitallennustilan näiden tietojen säilyttämiseen. Siksi välillemme tarvitaan tietojenkäsittelysopimus.

Kyllä. Tietojenkäsittelysopimus on yksi tärkeimmistä asiakirjoista, joita GDPR:n noudattaminen edellyttää. Tietosuojavalvontaviranomainen tarkastaa sen usein, ja sen puuttuminen voi samoin kuin tietosuojakäytännön (GDPR) puuttuminen johtaa molempien osapuolten vastuuseen.

Lue huolellisesti seuraava tietojenkäsittelysopimus.

Rekisterinpitäjänä sinä (tai yrityksesi) vastaat henkilötietojen käsittelyä koskevan suostumuksen hankkimisesta ja siitä, että tietosuojakäytäntösi (GDPR) on saatavilla.

Zenamussa tietosuojakäytännön hallinnointi on helppoa. Täytä tietosuojakäytäntösi kohdassa Asetukset > Aikataulusivu > Ehdot ja tietosuojakäytäntö -välilehti > Tietosuojakäytäntöni (GDPR), niin se näkyy julkisessa aikataulussasi kohdassa Käyttöehdot.

Asiakkaillesi kerrotaan tästä, kun he rekisteröityvät ja hyväksyvät ehtosi ja tietosuojakäytäntösi. Jos lisäät asiakkaan järjestelmään manuaalisesti, hanki hänen suostumuksensa ja merkitse se järjestelmään.

Olemme myös valmistelleet sinulle mallin, jonka löydät kohdasta Asetukset > Aikataulusivu > Ehdot ja tietosuojakäytäntö -välilehti > Tietosuojakäytäntöni (GDPR) > Käytä mallia.

Tämä tietojenkäsittelysopimus täydentää Fyooga s.r.o.:n ja Palveluntarjoajan välisiä yleisiä käyttöehtoja ja Zenamu-alustan palvelusopimusta.

Tämän sopimuksen tarkoituksena on määrittää Käsittelijän velvollisuus käsitellä Rekisterinpitäjän asiakkaiden, työntekijöiden tai sopimuskumppaneiden henkilötietoja, joihin Käsittelijä saa pääsyn täyttäessään Zenamu-alustan palvelusopimukseen perustuvia velvoitteitaan.

Rekisterinpitäjä vahvistaa olevansa GDPR:ssä tarkoitettu rekisterinpitäjä ja keräävänsä, käsittelevänsä ja hallinnoivansa jäljempänä tässä sopimuksessa määriteltyjä henkilötietoja GDPR:n mukaisesti sekä sen, että nämä tiedot ovat paikkansapitäviä, vastaavat määriteltyä käsittelytarkoitusta ja rajoittuvat siihen, mikä on tarpeen tämän tarkoituksen toteuttamiseksi.

Käyttäjät voivat antaa suostumuksensa esimerkiksi valitsemalla lomakkeen kohdan sovelluksessa tai ilmoittamalla suostumuksestaan sähköpostitse tai muulla tavalla Palveluntarjoajan kanssa käytävässä viestinnässä.

Rekisterinpitäjä valtuuttaa Käsittelijän käsittelemään asiakkaidensa ja työntekijöidensä henkilötietoja jäljempänä määritellyssä laajuudessa, kun Käsittelijä täyttää Zenamu-alustan palvelusopimukseen perustuvia velvoitteitaan.

Käsittelijä kerää ja tallentaa henkilötietoja sähköisessä muodossa Zenamu-alustan palvelusopimukseen perustuvien palvelujen suorittamiseksi.

Osapuolet sopivat, että Rekisterinpitäjä vastaa GDPR-asetukseen perustuvan informointivelvollisuuden täyttämisestä suhteessa rekisteröityihin (asiakkaat ja työntekijät), joiden henkilötietoja käsitellään.

*Jos ilmoitettu

Käsittelijä käsittelee henkilötietoja niin kauan kuin on tarpeen Zenamu-alustan palvelusopimuksen tarkoituksen toteuttamiseksi. Käsittely voidaan lopettaa Zenamu-alustan palvelusopimuksen ehtojen mukaisesti.

Kun tässä tietojenkäsittelysopimuksessa ja Zenamu-alustan palvelusopimuksessa määriteltyä henkilötietojen käsittelyn tarkoitusta ei enää ole, Käsittelijä lopettaa henkilötietojen käsittelyn. Tällöin Käsittelijä sitoutuu hävittämään henkilötiedot Rekisterinpitäjän antamien ohjeiden ja GDPR:n mukaisesti.

Rekisterinpitäjän ja Käsittelijän on ilmoitettava toisilleen kaikista tietoonsa tulleista seikoista, jotka voivat haitata niiden tähän sopimukseen perustuvien velvoitteiden asianmukaista ja oikea-aikaista täyttämistä, ja tämä on tehtävä viipymättä sen jälkeen, kun ne ovat saaneet tiedon tällaisesta seikasta.

Osapuolten on toimittava yhteistyössä varmistaakseen, että niiden GDPR:n mukaiset velvoitteet täytetään siinä laajuudessa kuin on tarpeen Zenamu-alustan palvelusopimuksen ja tämän sopimuksen mukaisesti käsiteltävien henkilötietojen suojaamiseksi.

Käsittelijän on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden varmistamiseksi. Toimenpiteissä on otettava huomioon uusin tekniikka, toteuttamiskustannukset sekä käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset.

Jos tapahtuu GDPR:ssä tarkoitettu henkilötietojen tietoturvaloukkaus, Käsittelijän on ilmoitettava siitä Rekisterinpitäjälle sähköisesti asetuksissa määritettyyn sähköpostiosoitteeseen. Rekisterinpitäjä vastaa yksin siitä, että sähköpostiosoite on oikea ja ajan tasalla.

Käsittelijä vastaa työntekijöistään, jotka käsittelevät Käsittelijän henkilötietoja hoitaessaan heille määrättyjä tehtäviä ja velvollisuuksia ja joilla on GDPR:n mukainen vaitiolovelvollisuus henkilötiedoista ja turvatoimista, joiden paljastaminen vaarantaisi henkilötietojen turvallisuuden.

Käsittelijä ei saa tehdä sille uskotuista henkilötiedoista kopioita tai jäljennöksiä ilman Rekisterinpitäjän tietoa ja suostumusta. Käsittelijä voi kuitenkin tehdä varmuuskopioita, jotka ovat tarpeen henkilötietojen asianmukaisen käsittelyn ja järjestelmän toimivuuden varmistamiseksi (kuten tietokantojen varmuuskopiot), tai tietojen säilyttämiseksi.

Jos Rekisterinpitäjä käsittelee Alustan kautta alle 16-vuotiaiden henkilötietoja, Rekisterinpitäjä vastaa yksin siitä, että käsittelylle on pätevä oikeusperuste, ja suostumukseen perustuvan käsittelyn osalta siitä, että suostumuksen on antanut tai hyväksynyt lapsen huoltaja GDPR-asetuksen 8 artiklan mukaisesti. Käsittelijällä ei ole velvollisuutta tarkistaa näitä seikkoja.

Käsittelijällä on Rekisterinpitäjän yleinen lupa käyttää henkilötietojen käsittelyssä muita käsittelijöitä (alihankkijoita). Luettelo näistä alihankkijoista on saatavilla sivulla Alihankkijoiden luettelo.

Käsittelijä ei ota käsittelyyn mukaan muita käsittelijöitä ilmoittamatta siitä etukäteen Rekisterinpitäjälle. Tällöin Käsittelijä ilmoittaa Rekisterinpitäjälle kaikista suunnitelluista muutoksista, jotka koskevat muiden käsittelijöiden lisäämistä tai vaihtamista.

Jos ilmenee vakava ongelma, joka uhkaa tietoturvaa tai sovelluksen toimintaa, Käsittelijällä on oikeus vaihtaa toinen käsittelijä ilmoittamatta siitä Rekisterinpitäjälle etukäteen. Käsittelijä ilmoittaa tällaisesta muutoksesta Rekisterinpitäjälle jälkikäteen, eikä tämä rajoita Rekisterinpitäjän oikeutta esittää perusteltu vastalause.

Tämä sopimus tulee voimaan samana päivänä kuin osapuolten välinen Zenamu-alustan palvelusopimus, ja se on voimassa toistaiseksi.

Tämä sopimus päättyy samana päivänä kuin Zenamu-alustan palvelusopimus.

Osapuolet ovat sopineet, että jos tämä sopimus päättyy, Käsittelijän on hävitettävä tämän sopimuksen perusteella sille luovutetut henkilötiedot lakisääteisen määräajan kuluessa.

Sopimussuhteisiin, joista ei ole määrätty tässä sopimuksessa, sovelletaan Tšekin tasavallan lakia ja GDPR:ää. Jos tämä sopimus on saatavilla useana kieliversiona ja niiden välillä on ristiriitoja, tšekinkielinen versio on ratkaiseva.

Versio voimassa 1.3.2023 alkaen.