Tietojenkäsittelysopimus (DPA)

1. Osapuolet ja soveltaminen

Tämä tietojenkäsittelysopimus (jäljempänä “DPA”) täydentää käyttöehtojaja soveltuu, kun Haimoo Company Oy (Y-tunnus 3639335-2, “Haimoo”, käsittelijä) käsittelee henkilötietoja asiakkaan (rekisterinpitäjä) lukuun osana Haimoo Analytics -palvelua. DPA noudattaa EU:n yleisen tietosuoja-asetuksen (GDPR) 28 artiklaa. Ristiriitatilanteessa tämä DPA ohittaa käyttöehdot henkilötietojen käsittelyn osalta.

2. Käsittelyn kohde ja luonne

• Kohde ja tarkoitus: verkkosivuanalytiikan tuottaminen asiakkaan sivustoille.
• Kesto: asiakkuuden ajan; poistaminen kohdan 7 mukaisesti.
• Rekisteröidyt: asiakkaan sivustojen kävijät ja asiakkaan käyttäjät.
• Tietotyypit: evästeetön kävijädata (sivut, lähteet, karkea maantieto, laite/selain, anonymisoitu kävijätunniste), asiakkaan tilitiedot ja laskutustiedot. Palvelu ei aseta seurantaevästeitä eikä kerää suoria tunnistetietoja kävijöistä.

3. Käsittelijän velvollisuudet

• Käsittelemme henkilötietoja vain rekisterinpitäjän dokumentoitujen ohjeiden (tämä DPA ja palvelun käyttö) mukaisesti.
• Käsittelyyn oikeutetut henkilöt ovat salassapitovelvollisia.
• Toteutamme 32 artiklan mukaiset tekniset ja organisatoriset suojatoimet (ks. Turvallisuus).
• Avustamme rekisterinpitäjää rekisteröityjen pyyntöihin vastaamisessa ja 32–36 artiklan velvoitteissa.
• Ilmoitamme tietoturvaloukkauksesta ilman aiheetonta viivytystä saatuamme siitä tiedon.

4. Alikäsittelijät

Rekisterinpitäjä antaa yleisen valtuutuksen alikäsittelijöiden käyttöön. Nykyinen luettelo on sivulla Alikäsittelijät. Ilmoitamme suunnitelluista muutoksista etukäteen, jolloin rekisterinpitäjä voi esittää perustellun vastalauseen. Sitomme alikäsittelijät samoihin tietosuojavelvoitteisiin kirjallisesti.

5. Tietojen sijainti ja siirrot

Henkilötiedot ja varmuuskopiot säilytetään EU:ssa (Helsinki). Emme siirrä henkilötietoja EU/ETA-alueen ulkopuolelle ilman GDPR:n edellyttämiä suojatoimia (esim. vakiosopimuslausekkeet).

6. Auditointi

Toimitamme rekisterinpitäjälle tämän DPA:n velvoitteiden noudattamisen osoittamiseksi tarvittavat tiedot kohtuullisen pyynnön perusteella. Laajemmat tarkastukset sovitaan etukäteen kohtuullisin ehdoin.

7. Palauttaminen ja poistaminen

Asiakkuuden päättyessä poistamme tai palautamme henkilötiedot rekisterinpitäjän valinnan mukaan, ellei laki edellytä säilyttämistä. Varmuuskopioista tiedot poistuvat säilytysjakson päättyessä.

8. Yhteydenotot

Tietosuoja-asioissa: hello@haimoo.fi. Ks. myös Tietosuojaseloste. Tämä DPA ei ole juridinen neuvo; tarvittaessa pyydä oma oikeudellinen arvio.