ULTEH on sitoutunut varmistamaan asiakastietojen yksityisyyden, turvallisuuden ja määräystenmukaisuuden. Tämä tietojen käsittelysopimus (DPA) määrittelee ehdot, jotka ohjaavat henkilötietojen käsittelyä, tallentamista ja suojaamista sovellettavien tietosuojalakien ja -määräysten mukaisesti. Tämä DPA on laajennus pääsopimukseemme Asiakkaiden kanssa ja sitä sovelletaan, kun ULTEH käsittelee henkilötietoja Asiakkaan puolesta tietojen käsittelijänä. Se määrittelee selkeät vastuut molemmille osapuolille tietojen käsittelyn suhteen ja varmistaa asiaankuuluvien tietosuojalakien noudattamisen. Käyttämällä palvelua ULTEH, Asiakkaat hyväksyvät tässä DPA:ssa esitetyt ehdot. Jos tarvitset allekirjoitetun kopion tästä sopimuksesta vaatimustenmukaisuutta varten, ota yhteyttä meihin.
Sidosyritys viittaa mihin tahansa yhteisöön, joka suoraan tai välillisesti hallitsee osapuolta, on osapuolen hallinnassa tai on yhteisessä hallinnassa osapuolen kanssa. "Hallinta" tarkoittaa suoraa tai välillistä omistusta vähintään 50 % äänioikeutetuista osakkeista, pääomaosuuksista tai vastaavista oikeuksista yhteisössä, mikä antaa mahdollisuuden vaikuttaa sen johtamiseen ja toimintatapoihin. Sidosyritysten katsotaan olevan sidottuja tässä DPA:ssa määriteltyihin velvoitteisiin ja vastuisiin siinä määrin kuin ne osallistuvat henkilötietojen käsittelyyn.
Valtuutettu alikäsittelijä tarkoittaa kolmannen osapuolen toimittajaa, palveluntarjoajaa tai urakoitsijaa, jonka palveluntarjoaja on sitoutunut käsittelemään asiakkaan henkilötietoja ainoastaan palveluntarjoajan puolesta ja palveluntarjoajan ohjeiden mukaisesti. Valtuutetut alikäsittelijät avustavat täyttämään tämän DPA:n ja pääsopimuksen mukaiset velvoitteet. Kaikkien alikäsittelijöiden on noudatettava samoja tietosuojavelvoitteita ja ylläpidettävä turvallisuutta, luottamuksellisuutta ja sääntelynmukaisuutta.
Tilitiedot viittaa kaikkiin liiketoimintaan liittyviin tietoihin, joita palveluntarjoaja kerää, tallentaa ja käsittelee sopimussuhteessaan asiakkaaseen. Tämä sisältää muun muassa nimet, sähköpostiosoitteet, puhelinnumerot, maksutiedot ja käyttöoikeudet niille henkilöille, joilla on asiakkaan valtuutus hallita ja käyttää tiliään palveluntarjoajan alustalla. Tilitietoja käytetään yksinomaan hallinnollisiin, laskutus- ja tukitarkoituksiin.
Tietosuojalait kattavat kaikki sovellettavat lait, säädökset ja puitteet, jotka ohjaavat henkilötietojen keräämistä, käsittelyä, tallentamista, siirtämistä ja suojaamista. Tämä sisältää muun muassa Euroopan unionin yleisen tietosuoja-asetuksen (GDPR), Yhdistyneen kuningaskunnan GDPR:n, Kalifornian kuluttajatietosuojalain (CCPA) sekä muut kansalliset tai kansainväliset tietosuojalait, jotka liittyvät tämän sopimuksen mukaisiin tietojenkäsittelytoimiin. Näiden lakien noudattaminen varmistaa, että henkilötietoja käsitellään laillisesti, läpinäkyvästi ja turvallisesti.
Henkilötiedot viittaavat mihin tahansa tietoihin, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön ("rekisteröity"). Tunnistettavissa oleva henkilö on sellainen, joka voidaan suoraan tai välillisesti tunnistaa erityisesti tunnisteiden, kuten nimen, sähköpostiosoitteen, puhelinnumeron, sijaintitietojen, verkkotunnisteen (kuten IP-osoite tai evästeet) tai muiden henkilöllisyyttä määrittävien tekijöiden perusteella. Henkilötietoihin eivät sisälly anonymisoidut tai yhdistetyt tiedot, joita ei voida käyttää yksilön tunnistamiseen.
Käsittely tarkoittaa mitä tahansa toimintoa tai toimintojen sarjaa, joka kohdistuu henkilötietoihin, joko automaattisesti tai manuaalisesti. Tämä sisältää muun muassa keräämisen, tallentamisen, järjestämisen, jäsentämisen, säilyttämisen, mukauttamisen, muuttamisen, hakemisen, kyselemisen, käytön, luovuttamisen, siirtämisen, rajoittamisen, poistamisen tai tuhoamisen. Käsittely suoritetaan asiakkaan ohjeiden ja sovellettavien tietosuojalakien mukaisesti.
Turvatoimenpiteet viittaavat teknisiin ja organisatorisiin suojatoimiin, jotka on toteutettu henkilötietojen luottamuksellisuuden, eheyden ja saatavuuden varmistamiseksi. Näihin toimenpiteisiin kuuluvat salaus, pääsynhallinta, palomuurit, tietojen peittäminen, pseudonymisointi, säännölliset turvallisuustarkastukset ja tietoturvaloukkauksista ilmoittamismekanismit. Turvatoimenpiteet on suunniteltu estämään luvaton pääsy, vahingossa tapahtuva menetys tai henkilötietojen lainvastainen käsittely.
Valvontaviranomainen viittaa riippumattomaan julkiseen viranomaiseen, joka vastaa tietosuojalakien noudattamisen valvonnasta ja täytäntöönpanosta. Esimerkkejä ovat **Euroopan tietosuojaneuvosto (EDPB)** GDPR-asioissa, **Yhdistyneen kuningaskunnan tietosuojavaltuutetun toimisto (ICO)** UK GDPR:ää varten ja **Kalifornian tietosuojavirasto (CPPA)** CCPA:n täytäntöönpanoa varten. Valvontaviranomaisella on lakisääteinen valta tutkia valituksia, antaa ohjeistusta ja määrätä seuraamuksia säännösten noudattamatta jättämisestä.
Rekisteröityjen oikeudet viittaavat sovellettavien tietosuojalakien nojalla yksilöille myönnettyihin oikeuksiin. Näihin oikeuksiin saattavat sisältyä oikeus saada pääsy henkilötietoihin, oikaista, poistaa, rajoittaa tai siirtää henkilötietojaan, sekä oikeus vastustaa käsittelyä ja tehdä valituksia valvontaviranomaiselle. Palveluntarjoaja avustaa asiakkaita näiden oikeuksien käyttämisen helpottamisessa soveltuvin osin.
Asiakas voi toimia joko rekisterinpitäjänä tai henkilötietojen käsittelijänä, riippuen sen suhteesta rekisteröityyn ja tarkoituksista, joita varten henkilötietoja käsitellään. Kaikissa tapauksissa ULTEH toimii henkilötietojen käsittelijänä, käsitellen henkilötietoja asiakkaan puolesta ja asiakkaan ohjeiden mukaisesti.
Asiakas on vastuussa siitä, että kaikki palvelujemme avulla suoritetut tietojenkäsittelytoimet noudattavat sovellettavia tietosuojalakeja, mukaan lukien mutta ei rajoittuen yleiseen tietosuoja-asetukseen (GDPR), Yhdistyneen kuningaskunnan GDPR:ään, Kalifornian kuluttajatietosuojalakiin (CCPA) ja muihin sovellettaviin tietosuojasäännöksiin. Asiakas tunnustaa, että sillä on oikeudellinen perusta käsitellä henkilötietoja ja vapauttaa meidät vastuusta koskien vaatimuksia, vastuita tai vahinkoja, jotka johtuvat näiden lakisääteisten vaatimusten noudattamatta jättämisestä.
Käsittelemme henkilötietoja ainoastaan asiakkaan kirjallisten ohjeiden mukaisesti ja vain siinä määrin kuin on tarpeen palvelujen tarjoamiseksi, ellei laki toisin määrää. Emme käytä, luovuta tai jaa henkilötietoja mihinkään muuhun tarkoitukseen kuin asiakkaan valtuuttamiin tai tässä sopimuksessa nimenomaisesti mainittuihin tarkoituksiin.
Sopimuksen päättyessä tai asiakkaan pyynnöstä sopimuksen päättymisen tai asiakkaan pyynnön perusteella, me, asiakkaan harkinnan mukaan, joko: (a) poistamme turvallisesti kaikki tämän sopimuksen nojalla käsitellyt henkilötiedot varmistaen, ettei niistä jää kopioita, ellei laki toisin vaadi, tai (b) palautamme henkilötiedot asiakkaalle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ennen poistamista. Asiakkaan on esitettävä tällaiset pyynnöt kohtuullisen ajan kuluessa ennen sopimuksen päättymistä.
Jos laki edellyttää meitä säilyttämään henkilötietoja sopimuksen päättymisen jälkeen, ilmoitamme asiakkaalle (ellei laki kiellä sitä) ja varmistamme, että tällaiset tiedot pysyvät suojattuina tietosuojalakien mukaisesti.
ULTEH on sitoutunut suojaamaan henkilötietojen turvallisuuden ja luottamuksellisuuden, joita käsitellään asiakkaan. puolesta. Tietojen eheyden ja turvallisuuden varmistamiseksi toteutamme ja ylläpidämme alan johtavia turvatoimenpiteitä jotka on suunniteltu estämään henkilötietojen luvaton pääsy, paljastuminen, muuttaminen tai tuhoutuminen.
Nämä turvatoimenpiteet sisältävät muun muassa:
Kaikkia henkilöitä, mukaan lukien työntekijöitä, urakoitsijoita ja valtuutettuja palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme, sitovat tiukat salassapitovelvoitteet. Tähän sisältyy oikeudellisesti täytäntöönpanokelpoisten salassapitosopimusten (NDA) allekirjoittaminen ja sisäisten tietojenkäsittelykäytäntöjen noudattaminen tietosuoja- ja turvallisuusstandardien noudattamisen varmistamiseksi.
Ilmoitamme asiakkaalle viipymättä kaikista **vahvistetuista tietoturvaloukkauksista**, jotka saattavat johtaa henkilötietojen tahattomaan tai lainvastaiseen tuhoamiseen, häviämiseen, muuttamiseen, luvattomaan luovuttamiseen tai pääsyyn. Tällaiset ilmoitukset sisältävät tiedot tapahtumasta, mahdollisista vaikutuksista ja korjaavista toimenpiteistä riskien lieventämiseksi.
Arvioimme ja päivitämme jatkuvasti turvatoimenpiteitämme kehittyvien toimialastandardien ja sääntelyvaatimusten mukaisesti asiakastietojen jatkuvan suojauksen varmistamiseksi.
ULTEH voi käyttää kolmannen osapuolen alikäsittelijöitä avustamaan palvelujen tarjoamisessa ja ylläpidossa. Nämä alikäsittelijät suorittavat erityisiä toimintoja, kuten tietojen tallennusta, infrastruktuurin ylläpitoa, analytiikkaa tai asiakastukea. Varmistamme, että kaikki käytetyt alikäsittelijät noudattavat tiukkoja tietosuojavelvoitteita jotka vastaavat tässä DPA:ssa määriteltyjä velvoitteita.
Ylläpidämme ajantasaista luetteloa alikäsittelijöistä, mukaan lukien heidän roolinsa ja käsittelypaikat. Asiakkaat voivat pyytää tietoja nykyisistä alikäsittelijöistä milloin tahansa ottamalla meihin yhteyttä.
Asiakkaiden oikeudet ja vastalauseet:
Pysymme täysin vastuullisina alikäsittelijöidemme toimista ja varmistamme, että ne noudattavat::
Pidätämme oikeuden **päivittää tai vaihtaa** alikäsittelijöitämme tarvittaessa, ottaen asianmukaisesti huomioon asiakkaiden huolenaiheet ja jatkuvat vaatimustenmukaisuusvelvoitteet.
ULTEH voi siirtää henkilötietoja Euroopan talousalueen (ETA), Yhdistyneen kuningaskunnan (UK) tai Sveitsin ulkopuolelle palvelujen tarjoamisen helpottamiseksi. Kun tällaisia siirtoja tapahtuu, varmistamme, että asianmukaiset oikeudelliset suojatoimet ovat käytössä siirrettyjen tietojen suojaamiseksi sovellettavien tietosuojalakien mukaisesti. Turvaudumme tunnustettuihin tiedonsiirtomekanismeihin, mukaan lukien mutta ei rajoittuen:
Vakiosopimuslausekkeet (SCC):
Olemme sitoutuneet auttamaan asiakasta varmistamaan: rekisteröityjen oikeuksien noudattamisen sovellettavien tietosuojalakien mukaisesti. Tämä sisältää muun muassa: Pääsypyynnöt:
Rekisteröityjen oikeudet
ULTEH tunnustaa ja kunnioittaa **rekisteröityjen** oikeuksia sovellettavien **tietosuojalakien** mukaisesti. Autamme **asiakasta** rekisterinpitäjänä vastaamaan yksilöiden pyyntöihin koskien heidän **henkilötietojaan**.
Rekisteröidyt voivat käyttää seuraavia oikeuksia::
Asiakkaan vastuut: Asiakas, joka toimii rekisterinpitäjänä, on vastuussa rekisteröityjen pyyntöjen käsittelystä. Tarjoamme **kohtuullista apua** pyynnöstä ja varmistamme, että vastaukset käsitellään **viipymättä ja sovellettavien lakien mukaisesti**.
Emme vastaa suoraan rekisteröidyn pyyntöön, ellei laki sitä edellytä tai ellei asiakas ole nimenomaisesti valtuuttanut meitä tekemään niin.
ULTEH suhtautuu turvallisuuteen vakavasti ja toteuttaa **ennaltaehkäiseviä toimenpiteitä** henkilötietojen suojaamiseksi. Kuitenkin **henkilötietojen tietoturvaloukkauksen** tapahtuessa toimimme **nopeasti ja läpinäkyvästi**.
Tietoturvaloukkausten käsittelysuunnitelma: Jos tulemme tietoisiksi **vahvistetusta henkilötietojen tietoturvaloukkauksesta**, joka saattaa johtaa henkilötietojen **luvattomaan pääsyyn, häviämiseen, muuttamiseen tai paljastumiseen**, me::
Asiakkaan vastuut: Asiakas on vastuussa sen määrittämisestä, tuleeko valvontaviranomaisille ja rekisteröidyille ilmoittaa sovellettavien tietosuojalakien mukaisesti.
Dokumentoimme kaikki loukkaukset ja ylläpidämme tietoja **tutkinnasta, lieventämistoimista ja korjaavista toimenpiteistä**.
ULTEH säilyttää **henkilötietoja vain niin kauan kuin on tarpeen** täyttääkseen tämän sopimuksen mukaiset velvoitteensa tai sovellettavien lakien vaatimukset.
Tietojen säilytyskäytäntö:
Asiakkaan hallitsema tietojen poistaminen:
Poikkeukset tietojen poistamiseen: Tietyissä tapauksissa voimme **säilyttää henkilötietoja** sovitun säilytysajan jälkeen, mukaan lukien::
Varmistamme, että **turvallisia poistomenettelyjä** noudatetaan, estäen henkilötietojen luvattoman palauttamisen tai väärinkäytön.
Tähän tietojen käsittelysopimukseen (DPA) sovelletaan ja sitä tulkitaan **samojen lakien ja oikeudenkäyttöalueen** mukaisesti kuin on määritelty pääsopimuksessa ULTEH ja asiakkaan välillä.
Riitojenratkaisuprosessi: Jos tämän DPA:n osalta syntyy riitoja, molemmat osapuolet sopivat noudattavansa jäsenneltyä ratkaisuprosessia, johon sisältyy::
Jos tämän DPA:n ja pääsopimuksen välillä on ristiriitoja, **tämän DPA:n ehdot ovat etusijalla** yksinomaan tietosuojakysymysten osalta, varmistaen sovellettavien tietosuojalakien.
Tämä tietojen käsittelysopimus muodostaa erottamattoman osan kokonaissopimusta ULTEH ja asiakkaan välillä. Jatkamalla palvelujen käyttöä asiakas tunnustaa ja **hyväksyy tämän DPA:n ehdot**.
Jos jokin tämän DPA:n määräys todetaan **pätemättömäksi tai täytäntöönpanokelvottomaksi**, muut määräykset pysyvät täysin voimassa. Osapuolet sopivat korvaavansa täytäntöönpanokelvottoman määräyksen sellaisella, joka heijastaa alkuperäistä tarkoitusta mahdollisimman tarkasti pysyen samalla sovellettavien lakien mukaisena.
Muutokset ja päivitykset: Pidätämme oikeuden **muokata tai päivittää tätä DPA:ta** heijastamaan muutoksia sovellettavissa **tietosuojalaeissa, toimialakäytännöissä tai toiminnallisissa tarpeissa**. Asiakkaille ilmoitetaan kaikista olennaisista muutoksista, ja palvelujen jatkuva käyttö merkitsee päivitettyjen ehtojen hyväksymistä.
Yhteystiedot: Jos sinulla on kysymyksiä, huolenaiheita tai haluat pyytää allekirjoitettua kopiota tästä DPA:sta, asiakkaat voivat ottaa meihin yhteyttä osoitteessa:: [email protected].
