Tietojenkäsittelyliite (DPA)
Tietojenkäsittelyehdot silloin kun Fleksi.io käsittelee asiakasdataa.
Roolit
Asiakas on rekisterinpitäjä ja Fleksi.io toimii henkilötietojen käsittelijänä. Asiakas vastaa oikeusperusteesta ja ohjeista.
Käsittelyn kuvaus
Aihe: palveluun tallennetut asiakastiedot. Luonne: kerääminen, tallennus, käyttö, siirto ja poisto. Tarkoitus: palvelun tuottaminen, suojaaminen ja kehittäminen. Rekisteröidyt: asiakkaan työntekijät, loppukäyttäjät ja heidän asiakkaansa. Tietolajit: yhteystiedot, tunnisteet, käyttötiedot ja tallennettu sisältö. Kesto: sopimuksen ajan ja asiakkaan ohjeiden mukaan, lakisääteiset säilytysvelvoitteet huomioiden.
Käsittely asiakkaan ohjeiden mukaisesti
Käsittelemme henkilötietoja ensisijaisesti asiakkaan dokumentoitujen ohjeiden mukaisesti. Palvelun normaali käyttö, konfiguraatio ja tukipyynnöt muodostavat käytännössä keskeisen osan näistä ohjeista.
Tietoturva
Käytämme kohtuullisia teknisiä ja organisatorisia toimenpiteitä, kuten käyttöoikeushallintaa, vähimmän oikeuden periaatetta, lokitusta, siirron salausta, varmuuskopioita ja häiriötilanteiden hallintaa.
Alikäsittelijät
Käytämme toimittajia kuten Google, Apple iCloud ja Cloudflare palvelinylläpitoon, tallennukseen, viestintään ja muihin välttämättömiin palveluihin. Voimme päivittää alikäsittelijöitä ilmoittamalla.
Avustaminen
Autamme asiakkaita rekisteröityjen pyyntöjen ja tietoturvailmoitusten kanssa lain edellyttämällä tavalla, ja ilmoitamme henkilötietojen loukkauksista ilman aiheetonta viivytystä.
Tietoturvaloukkaukset
Ilmoitamme asiakkaalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluessa siitä, kun olemme tulleet tietoiseksi loukkauksesta. Ilmoitus sisältää kuvauksen loukkauksen luonteesta, arvioidun laajuuden, todennäköiset seuraukset ja toimenpiteet, jotka on toteutettu tai suunniteltu loukkauksen korjaamiseksi. Asiakas vastaa rekisterinpitäjänä viranomaisilmoituksesta tietosuojavaltuutetulle.
Kansainväliset siirrot
Jos henkilötietoja siirretään ETA-alueen ulkopuolelle, käytämme sovellettavan lain edellyttämiä siirtomekanismeja, kuten vakiosopimuslausekkeita ja tarvittaessa täydentäviä suojaustoimia.
Poisto tai palautus
Sopimuksen päättyessä poistamme tai palautamme asiakastiedot kohtuullisessa ajassa, ellei laki edellytä säilytystä. Varmuuskopiot poistuvat normaalin säilytyskierron mukaisesti.