Tämä Data Processing Agreement (DPA) täydentää Cloopin Terms of Service -sopimusta ja määrittää, miten ROFFI Oy ("Tietojenkäsittelijä") käsittelee henkilötietoja Asiakkaan ("Rekisterinpitäjä") puolesta EU:n yleisen tietosuoja-asetuksen (GDPR) artiklan 28 mukaisesti.
1. Käsittelyn tarkoitus ja kesto
Cloop käsittelee henkilötietoja Asiakkaan lukuun Cloop-palvelun toimittamiseksi Terms of Service -sopimuksen mukaisesti. Käsittely jatkuu sopimuksen voimassaolon ajan.
2. Henkilötietojen luokat ja rekisteröidyt
Henkilötietojen luokat: nimi, sähköpostiosoite, työtehtävä, yritys, IP-osoite, käyttöhistoria, viestien sisältö.
Rekisteröidyt: Asiakkaan asiakkaat, prospektit, kontaktit ja verkkovierailijat.
3. Tietojenkäsittelijän velvoitteet
ROFFI Oy sitoutuu:
- Käsittelemään henkilötietoja vain Rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti
- Varmistamaan henkilötietojen käsittelyyn valtuutettujen henkilöiden luottamuksellisuuden
- Toteuttamaan tarvittavat tekniset ja organisatoriset turvatoimet (GDPR art. 32)
- Auttamaan Rekisterinpitäjää täyttämään velvoitteensa rekisteröityjen oikeuksiin liittyen
- Ilmoittamaan tietoturvaloukkauksista 72 tunnin sisällä havaitsemisesta
4. Sub-processorit
Rekisterinpitäjä antaa ROFFI Oy:lle yleisen luvan käyttää sub-processoreita henkilötietojen käsittelyyn. Ajankohtainen sub-processor-lista: /legal/subprocessor-list. Merkittävistä muutoksista ilmoitetaan 30 päivää etukäteen.
5. Tietojen siirrot EU/ETA-alueen ulkopuolelle
Cloop-palvelun infrastruktuuri sijaitsee EU-alueella. Emme siirrä henkilötietoja EU/ETA-alueen ulkopuolelle ilman GDPR:n mukaisia suojatoimenpiteitä (esim. Euroopan komission adekvaatti-päätös tai vakiosopimuslausekkeet).
6. Auditointi
Rekisterinpitäjällä on oikeus toteuttaa auditointeja käsittelyn asianmukaisuuden varmistamiseksi. Auditoinnit toteutetaan kohtuullisin väliajoin ja niistä ilmoitetaan vähintään 30 päivää etukäteen.
7. Tietojen palautus ja poisto
Sopimuksen päätyttyä ROFFI Oy palauttaa tai poistaa kaikki käsiteltävät henkilötiedot Rekisterinpitäjän valinnan mukaan. Poikkeuksen muodostavat lakisääteisen säilytysvelvoitteen alaiset tiedot.
Allekirjoita DPA
Vakiokäytäntöinen DPA allekirjoitettavissa DocuSignilla. Enterprise-tason ostajille räätälöity DPA sopimuksen yhteydessä.
Pyydä DPA →