Henkilötietojen käsittelysopimus (DPA)

Olvano-palveluun syöttämiesi kolmansien osapuolten henkilötietojen käsittely (čl. 28 GDPR).

Olvano-palvelun käyttöehtojen liite · versio 1.0 · voimassa 29.6.2026 alkaen

Tämä henkilötietojen käsittelysopimus (jäljempänä ”DPA”) on tehty asetuksen (EU) 2016/679 (GDPR) čl. 28 nojalla Olvano-palvelun käyttäjän, joka toimii rekisterinpitäjänä, ja palvelun ylläpitäjän, joka toimii käsittelijänä, välillä. DPA tehdään automaattisesti pääsopimuksen kanssa (ks. käyttöehdot), ja se on sen erottamaton osa.

1. Sopimusosapuolet

1.1 Rekisterinpitäjä – Olvano-palvelun käyttäjä, joka syöttää palveluun kolmansien osapuolten henkilötietoja (jäljempänä ”Rekisterinpitäjä”).

1.2 Käsittelijä:

Daniel Krůl, IČO 09161244, kotipaikka Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, sähköposti dankrul.krul@gmail.com (jäljempänä ”Käsittelijä”).

2. Käsittelyn kohde ja luonne

2.1 Käsittelijä käsittelee henkilötietoja Rekisterinpitäjän puolesta yksinomaan Olvano-palvelun tarjoamiseksi (erityisesti laskujen ja muiden tositteiden laatiminen ja hallinta, maksujen kohdistaminen, asiakirjojen ja maksumuistutusten lähettäminen, asiakirjojen allekirjoittaminen ja niihin liittyvät toiminnot).

2.2 Käsittelyn luonne: henkilötietojen tallentaminen, järjestäminen, muokkaaminen, käyttö, luovuttaminen ja poistaminen automatisoiduin keinoin palvelussa.

2.3 Käsittelyn kesto: osapuolten välisen pääsopimuksen voimassaolon ajan, ellei jäljempänä toisin määrätä.

3. Rekisteröityjen ja henkilötietojen ryhmät

3.1 Rekisteröidyt: Rekisterinpitäjän asiakkaat ja liikekumppanit, laskujen ja tositteiden vastaanottajat, palvelun kautta asiakirjoja allekirjoittavat henkilöt sekä mahdollisesti muut henkilöt, joiden tietoja Rekisterinpitäjä syöttää palveluun.

3.2 Henkilötietojen ryhmät: tunniste- ja yhteystiedot (nimi, toiminimi, osoite, IČO/DIČ, sähköposti, puhelin), laskutus- ja maksutiedot, asiakirjoissa ja niiden liitteissä olevat tiedot, sähköiseen allekirjoitukseen liittyvät tiedot (aikaleima, IP-osoite, merkintä suostumuksesta, allekirjoitustiedot). Rekisterinpitäjä ei syötä palveluun erityisiä henkilötietoryhmiä (čl. 9 GDPR), ellei osapuolten kesken toisin sovita.

Käsittelijä sitoutuu:

4.1 käsittelemään henkilötietoja vain Rekisterinpitäjän dokumentoitujen ohjeiden perusteella (ohjeeksi katsotaan myös palvelun toimintojen käyttö), mukaan lukien siirto kolmanteen maahan vain silloin, kun sitä edellyttää laki, jonka alainen Käsittelijä on; tällaisesta velvollisuudesta Käsittelijä ilmoittaa Rekisterinpitäjälle etukäteen, ellei laki sitä kiellä;

4.2 varmistamaan, että henkilötietojen käsittelyyn oikeutetut henkilöt ovat sitoutuneet salassapitoon;

4.3 toteuttamaan asianmukaiset tekniset ja organisatoriset toimenpiteet käsittelyn turvaamiseksi čl. 32 GDPR mukaisesti (erityisesti isännöinti EU/ETA:ssa, pääsynhallinta, siirron salaus, varmuuskopiointi);

4.4 ottamaan mukaan toisen käsittelijän (alikäsittelijän) vain tämän DPA:n 5. artiklassa määrätyin ehdoin;

4.5 avustamaan Rekisterinpitäjää asianmukaisin toimenpitein tämän täyttäessä velvollisuuttaan vastata rekisteröityjen pyyntöihin (čl. 12–23 GDPR) ja täyttäessään čl. 32–36 GDPR mukaiset velvollisuudet (tietoturva, tietoturvaloukkausten ilmoittaminen, vaikutustenarviointi);

4.6 palvelun tarjoamisen päätyttyä Rekisterinpitäjän valinnan mukaan poistamaan tai palauttamaan kaikki henkilötiedot ja poistamaan olemassa olevat kopiot, ellei lainsäädäntö edellytä niiden säilyttämistä;

4.7 antamaan Rekisterinpitäjälle tiedot, jotka ovat tarpeen čl. 28 GDPR mukaisten velvollisuuksien noudattamisen osoittamiseksi, ja sallimaan Rekisterinpitäjän tai tämän valtuuttaman tarkastajan suorittamat auditoinnit tai tarkastukset; ohjeesta, joka Käsittelijän mielestä rikkoo GDPR:ää, Käsittelijä ilmoittaa Rekisterinpitäjälle.

5. Alikäsittelijät

5.1 Rekisterinpitäjä myöntää Käsittelijälle yleisen luvan ottaa käsittelyyn mukaan alikäsittelijöitä palvelun tarjoamiseksi (erityisesti isännöinnin ja tietokannan tarjoajat, sähköpostien ja tekstiviestien lähettäminen sekä verkkoanalytiikka ja vastaavat palvelut).

5.2 Käsittelijä sitoo jokaisen alikäsittelijän samoihin tietosuojavelvollisuuksiin kuin tässä DPA:ssa on sovittu, ja vastaa tämän toiminnasta.

5.3 Käsittelijä ilmoittaa Rekisterinpitäjälle alikäsittelijöitä koskevista aiotuista muutoksista (lisäys tai korvaaminen) ja antaa Rekisterinpitäjälle mahdollisuuden esittää muutosta vastaan vastalause. Ajantasainen alikäsittelijöiden luettelo vastaa Tietosuojakäytännössä mainittua käsittelijöiden luetteloa.

6. Siirto EU/ETA:n ulkopuolelle

Jos henkilötietoja siirretään kolmanteen maahan, Käsittelijä varmistaa asianmukaiset suojatoimet čl. 46 GDPR mukaisesti (erityisesti Euroopan komission vakiosopimuslausekkeet) tai muun voimassa olevan oikeudellisen mekanismin.

7. Henkilötietojen tietoturvaloukkaus

Henkilötietojen tietoturvaloukkauksen sattuessa Käsittelijä ilmoittaa tästä Rekisterinpitäjälle ilman aiheetonta viivytystä saatuaan siitä tiedon ja antaa tälle tarvittavan myötävaikutuksen, jotta Rekisterinpitäjä voi täyttää čl. 33 ja 34 GDPR mukaiset velvollisuutensa.

8. Vastuu

Osapuolten vastuu määräytyy GDPR:n (čl. 82) ja pääsopimuksen mukaan. Käyttöehdoissa sovittua sopimusperusteista vastuunrajoitusta sovelletaan myös tähän DPA:han lainsäädännön sallimassa laajuudessa.

9. Loppumääräykset

9.1 Tämä DPA tulee voimaan yhdessä pääsopimuksen kanssa ja on voimassa sen ajan, jonka Käsittelijä käsittelee henkilötietoja Rekisterinpitäjän puolesta.

9.2 DPA:han sovelletaan Tšekin tasavallan oikeusjärjestystä ja GDPR:ää. Jos DPA:n ja käyttöehtojen välillä on ristiriita, tällä DPA:lla on etusija henkilötietojen käsittelyä koskevissa kysymyksissä.