Tietojen käsittelysopimus
Voimaantulo: 22. heinäkuuta 2026
1. Osapuolet
Tietojen käsittelijä: Malkovich MB (jäljempänä – "Käsittelijä"), joka ylläpitää Awarda-alustaa osoitteessa www.awarda.eu.
Rekisterinpitäjä: Awarda-alustaa käyttävä luonnollinen tai oikeushenkilö (jäljempänä – "Rekisterinpitäjä" tai "Asiakas"), jonka henkilötietoja käsitellään Palvelun tarjoamisessa.
Tämä sopimus on tehty Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (27. huhtikuuta 2016, GDPR) artiklan 28(3) mukaisesti.
2. Käsittelyn kohde ja tarkoitus
Käsittelijä käsittelee rekisterinpitäjän toimittamia henkilötietoja vain siltä osin kuin on välttämätöntä seuraaviin tarkoituksiin:
- Palvelun (Awarda) tarjoaminen Palvelun käyttöehtojen mukaisesti;
- Käyttäjätilin hallinta, tunnistautuminen ja tietoturva;
- Tilaus- ja maksuhallinto;
- Tekninen tuki ja virheiden ratkaiseminen;
- Sähköpostilmoitusten lähettäminen (sovitut hälytykset, laskutus).
3. Henkilötietojen ja rekisteröityjen kategoriat
| Tietojen kategoria | Esimerkkejä | Rekisteröidyt |
|---|---|---|
| Tunnistetiedot | Nimi, sähköpostiosoite, tilin tunnus | Käyttäjät / työntekijät |
| Liiketoiminnan profiilin tiedot | Yrityksen nimi, CPV-koodit, kohdekaupungit, sopimusarvo-kynnys | Käyttäjät |
| Laskutustiedot | Oikeushenkilön nimi, osoite, VAT-numero (tallennettu Stripeen) | Yrityksen edustajat |
| Käyttötiedot | Sisäänkirjautumisaika, käsiteltyjen ilmoitusten määrä | Käyttäjät |
Emme käsittele erityisiä henkilötietojen kategorioita (GDPR:n artikla 9), kuten terveydentilan, biometrisia tai poliittisia mielipiteitä koskevia tietoja.
4. Käsittelyn kesto
Henkilötietoja käsitellään niin kauan kuin käyttäjän tili ja Palvelun sopimus ovat voimassa. Sopimuksen päättyessä tietoja säilytetään enintään 3 vuotta, elleivät soveltuvat lait edellytä pidempää säilytysaikaa (esim. kirjanpitoasiakirjat – 10 vuotta Liettuan tasavallan kirjanpitolain mukaisesti). Tämän jälkeen tiedot poistetaan turvallisesti tai anonymisoidaan.
5. Käsittelijän velvollisuudet
Käsittelijä sitoutuu:
- käsittelemään henkilötietoja ainoastaan rekisterinpitäjän dokumentoiduista ohjeista ja tästä sopimuksesta, paitsi jos EU:n tai jäsenvaltion laki edellyttää muuta;
- varmistamaan, että henkilötietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon tai niihin sovelletaan lakisääteistä salassapitovelvollisuutta;
- toteuttamaan kaikki vaaditut tekniset ja organisatoriset tietoturvatoimet GDPR:n artiklan 32 mukaisesti;
- auttamaan rekisterinpitäjää käsittelyn luonteen huomioon ottaen rekisteröityjen oikeuksien käyttämistä koskeviin pyyntöihin vastaamisen velvollisuuden täyttämisessä;
- ilmoittamaan rekisterinpitäjälle henkilötietojen loukkauksista viimeistään 72 tunnin kuluessa loukkauksesta saatuaan tiedon;
- poistamaan tai palauttamaan sopimuksen päättyessä rekisterinpitäjän pyynnöstä kaikki henkilötiedot ja poistamaan olevat kopiot, ellei soveltuvat lait edellytä muuta;
- toimittamaan rekisterinpitäjälle kaikki tiedot, jotka ovat välttämättömiä GDPR:n artiklan 28 mukaisten velvollisuuksien noudattamisen osoittamiseksi.
6. Tietoturvatoimet
Käsittelijä soveltaa seuraavia teknisiä ja organisatorisia suojaustoimia (GDPR:n artikla 32):
- Tietojen siirto on salattu TLS 1.2 / 1.3 -protokollalla;
- Tietokanta on suojattu levyllä olevalla salauksella;
- Järjestelmien käyttöoikeus hallitaan monivaiheisen tunnistautumisen perusteella;
- Säännöllisiä tietokannan varmuuskopioita luodaan;
- Käyttöoikeudet myönnetään vain työntekijöille, joille ne ovat välttämättömiä (tarve tietää -periaate);
- Kolmannet osapuolet valitaan vain, jos ne noudattavat GDPR-vaatimuksia.
7. Alihankkijat
Rekisterinpitäjä antaa yleisen luvan alihankkijoiden käyttöön. Seuraavat hyväksytyt alihankkijat ovat tällä hetkellä käytössä:
| Alihankkija | Tarkoitus | Tiedon sijainti |
|---|---|---|
| Stripe, Inc. | Maksujen käsittely | Yhdysvallat (EU-US DPF) |
| Clerk, Inc. | Käyttäjän tunnistautuminen | Yhdysvallat (EU-US DPF) |
| Replit, Inc. | Pilviinfrastruktuuri ja tekoälypalvelut | Yhdysvallat (Vakiolausekkeet) |
| Resend, Inc. | Sähköpostin toimitus | Yhdysvallat (EU-US DPF) |
Ilmoitamme rekisterinpitäjälle mahdollisista alihankkija-muutoksista vähintään 14 päivää etukäteen ja annamme mahdollisuuden vastustavaa.
8. Tietojen siirrot kolmansiin maihin
Tietoja voidaan siirtää Yhdysvaltoihin tai muihin EU:n ulkopuolisiin maihin alihankkijapalveluihin liittyen. Tällaiset siirrot suoritetaan vain jonkin seuraavista mekanismeista:
- EU-US Data Privacy Framework;
- Euroopan komission hyväksymät vakiosopimuslausekkeet;
- Euroopan komission tietyn maan hyväksi tekemä riittävyyspäätös.
9. Rekisteröityjen oikeudet
Käsittelijä auttaa rekisterinpitäjää toteuttamaan seuraavat GDPR:n mukaisen rekisteröityjen oikeudet: oikeus saada tieto tiedoista, oikeus oikaisemiseen, oikeus poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus tietojen siirrettävyyteen ja vastustavun oikeus. Rekisterinpitäjä on vastuussa rekisteröityjen pyyntöjen vastaanottamisesta ja vastausten toimittamisesta; käsittelijä antaa teknistä apua kohtuullisessa ajassa.
10. Riidat ja soveltava laki
Tätä sopimusta sovelletaan Liettuan tasavallan lainsäädäntöä. Riidat ratkaistaan Liettuan tasavallan tuomioistuimissa. Tämä sopimus ei vaikuta mihinkään GDPR-velvoitteisiin tai oikeuksiin.
11. Yhteyshenkilö
Tietojen käsittelyä koskevia kysymyksiä varten ota yhteyttä: support@awarda.eu
Malkovich MB, Liettua