Tietojenkäsittelysopimus

1. Osapuolet ja soveltamisala

Tämä tietojenkäsittelysopimus (”DPA”) on osa asiakkaan (”rekisterinpitäjä”, ”sinä”) ja Selda Oy:n, Y-tunnus 3546628-1, Viipurinkatu 12 L 122, 00510 Helsinki, Finland (”käsittelijä”, ”Selda”), välisiä käyttöehtoja. Sitä sovelletaan silloin, kun Selda käsittelee henkilötietoja puolestasi palvelun yhteydessä (sinun ”kampanjatietosi” eli liidit, viestit, vastaukset ja tulokset). Se sääntelee käsittelyä EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön mukaisesti. Jos tarvitset erikseen allekirjoitetun DPA:n, ota yhteyttä osoitteeseen [email protected].

Seldan oman yritysyhteystietokantansa osalta Selda toimii itsenäisenä rekisterinpitäjänä tietosuojaselosteessa kuvatulla tavalla; tämä käsittely jää tämän DPA:n soveltamisalan ulkopuolelle.

2. Kohde, kesto, luonne ja tarkoitus

Selda käsittelee henkilötietoja palvelun tarjoamiseksi: yritysyhteystietojen löytämiseksi ja rikastamiseksi, yhteydenottojen luomiseksi ja lähettämiseksi, vastausten käsittelemiseksi, tapaamisten aikatauluttamiseksi sekä näihin liittyvää analytiikkaa varten. Käsittely kestää tilauksesi voimassaoloajan sekä alla mainitun poistoajan. Käsittelyn luonteeseen kuuluu tietojen kerääminen, tallentaminen, järjestäminen, käyttö, siirtäminen ja poistaminen automaattisin keinoin.

3. Tietoryhmät ja rekisteröidyt

• Rekisteröidyt: potentiaaliset asiakkaasi ja yhteyshenkilösi, yhteydenottojesi vastaanottajat sekä omat käyttäjäsi.

• Henkilötiedot: yritysyhteystiedot (nimi, tehtävänimike, työsähköposti, yritys), viestien sisältö, sitoutumis- ja vastaustiedot sekä tapaamistiedot. Erityisiä henkilötietoryhmiä ei ole tarkoitus käsitellä.

4. Roolit ja ohjeet

Sinä olet rekisterinpitäjä ja Selda on käsittelijä kampanjatietojen osalta. Selda käsittelee tällaisia henkilötietoja ainoastaan dokumentoitujen ohjeidesi mukaisesti, joihin sisältyvät tuotteen käytön kautta antamasi ohjeet, ellei EU:n tai Suomen lainsäädäntö edellytä toimimaan toisin (missä tapauksessa Selda ilmoittaa siitä sinulle, ellei se ole lain nojalla kiellettyä). Sinä vastaat siitä, että sinulla on käsittelylle lainmukainen peruste ja että ohjeesi ovat sovellettavan lainsäädännön mukaisia.

5. Salassapito

Selda varmistaa, että henkilötietojen käsittelyyn valtuutetut henkilöt ovat sitoutuneet salassapitovelvollisuuteen ja käsittelevät tietoja vain siinä määrin kuin palvelun tarjoaminen edellyttää.

6. Tietoturva

Selda toteuttaa GDPR:n 32 artiklan mukaiset asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien salaus siirron aikana (TLS 1.3) ja levossa (AES-256), roolipohjaiset pääsynhallinnat, pääsyn lokitus sekä EU-alueella sijaitseva ensisijainen tietojen säilytys. Toimenpiteitä tarkastellaan ja mukautetaan riskien kehittyessä.

7. Alikäsittelijät

Valtuutat Seldan käyttämään alikäsittelijöitä palvelun tarjoamiseen. Nykyisiin ryhmiin kuuluvat pilvi-infrastruktuuri (Convex, Vercel), tunnistautuminen (Clerk), sähköpostin toimitus (Mailgun), maksut (Stripe), tekoälymallien tarjoajat, liidien löytämis- ja rikastamispalvelujen tarjoajat sekä sosiaalisten kanavien yhteydenmuodostuskumppanit tietosuojaselosteessa luetellulla tavalla. Alikäsittelijöitä sitovat tietosuojavelvoitteet, jotka eivät ole tätä DPA:ta vähemmän suojaavia. Selda päivittää alikäsittelijöitään koskevat olennaiset muutokset tietosuojaselosteeseen; jos vastustat perustellusti uutta alikäsittelijää tietosuojaperustein, ota yhteyttä osoitteeseen [email protected].

8. Kansainväliset siirrot

Ensisijainen säilytys tapahtuu EU:ssa. Kun henkilötietoja siirretään ETA:n ulkopuolelle (esimerkiksi tietyille tekoäly- tai tunnistautumispalvelujen tarjoajille), Selda tukeutuu siirtomekanismina EU:n vakiosopimuslausekkeisiin (SCC) tai EU-US Data Privacy Framework -kehykseen.

9. Rekisteröidyn pyynnöt

Ottaen huomioon käsittelyn luonteen Selda avustaa sinua asianmukaisin teknisin ja organisatorisin toimenpitein mahdollisuuksien mukaan vastaamaan kampanjatietojasi koskeviin pyyntöihin, joita rekisteröidyt esittävät käyttäessään GDPR:n mukaisia oikeuksiaan. Jos rekisteröity ottaa yhteyttä suoraan Seldaan kampanjatietojasi koskien, Selda ohjaa hänet tarvittaessa sinun puoleesi.

10. Tietoturvaloukkauksesta ilmoittaminen

Selda ilmoittaa sinulle ilman aiheetonta viivytystä saatuaan tiedon kampanjatietojasi koskevasta henkilötietojen tietoturvaloukkauksesta ja toimittaa kohtuudella saatavilla olevat tiedot avustaakseen sinua omien GDPR:n 33–34 artiklan mukaisten ilmoitusvelvoitteidesi täyttämisessä.

11. Avustaminen ja auditoinnit

Selda avustaa sinua, ottaen huomioon käsittelyn luonteen ja Seldan saatavilla olevat tiedot, GDPR:n 32–36 artiklan mukaisten velvoitteidesi täyttämisessä (tietoturva, tietoturvaloukkauksesta ilmoittaminen sekä tietosuojaa koskevat vaikutustenarvioinnit). Selda asettaa saataville tiedot, jotka ovat tarpeen tämän DPA:n noudattamisen osoittamiseksi, ja kohtuullisen ennakkoon esitetyn kirjallisen pyynnön perusteella ja salassapito huomioon ottaen vastaa kohtuullisiin auditointitiedusteluihin enintään kerran vuodessa.

12. Palautus ja poisto

Tilisi päättyessä Selda poistaa kampanjatietosi 30 päivän kuluessa, paitsi silloin kun laki edellyttää säilyttämistä. Voit viedä tai pyytää tietosi ennen poistoa.

13. Vastuu ja etusija

Kummankin osapuolen tämän DPA:n mukaiseen vastuuseen sovelletaan käyttöehtojen vastuunrajoituksia. Jos tämän DPA:n ja käyttöehtojen välillä on ristiriita henkilötietojen käsittelyn osalta, tämä DPA on etusijalla. Tähän DPA:han sovelletaan Suomen lakia.

Yhteystiedot

Selda Oy, Viipurinkatu 12 L 122, 00510 Helsinki, Finland · [email protected] · [email protected].