Tietojenkäsittelysopimus

Tämä tietojenkäsittelysopimus (”sopimus”) on osa sinun (”Asiakas” / ”Rekisterinpitäjä”) ja oiva.devin (”Käsittelijä”) välistä sopimusta ja säätelee henkilötietojen käsittelyä puolestasi oiva.dev-alustan kautta. Käyttämällä Palvelua hyväksyt tämän sopimuksen.

Asiakas on rekisterinpitäjä — määrität kyselyidesi kautta kerättävien henkilötietojen käsittelyn tarkoitukset ja keinot.

Oiva Software Oy (Y-tunnus: 3642400-8), rekisteröity osoitteeseen Viipurinkatu 12 L 9, 00510 Helsinki, toimien nimellä oiva.dev, on käsittelijä — käsittelemme näitä tietoja yksinomaan dokumentoitujen ohjeidesi mukaisesti.

oiva.dev käsittelee henkilötietoja seuraaviin tarkoituksiin:

• Asiakkaan luomien kyselymääritysten tallentaminen ja hakeminen.
• Loppukäyttäjien lähettämien kyselyvastausten vastaanottaminen, tallentaminen ja näyttäminen.
• Analytiikka- ja raportointiominaisuuksien tarjoaminen Asiakkaalle.

Rekisteröidyt — loppukäyttäjät, jotka lähettävät vastauksia upotettujen kyselyiden kautta; Asiakkaan työntekijät, joilla on pääsy käyttöliittymään.

Tietoryhmät — kyselyvastaukset (jotka voivat sisältää arvosanoja, vapaamuotoista palautetta ja muita Asiakkaan määrittämiä kenttiä); Asiakkaan työntekijöiden sähköpostiosoitteet ja nimet.

Asiakas vastaa siitä, että kyselyiden kautta kerätyt henkilötiedot rajoittuvat tarpeelliseen ja että vastaajille annetaan asianmukaiset ilmoitukset.

oiva.dev käsittelee henkilötietoja ainoastaan Asiakkaan dokumentoitujen ohjeiden mukaisesti. Alustan ominaisuuksien käyttäminen (kyselyiden luominen, vastausten tarkastelu, tietojen vienti) katsotaan dokumentoiduksi ohjeeksi. Jos EU:n tai Suomen laki velvoittaa oiva.devin käsittelemään tietoja ohjeiden vastaisesti, ilmoitamme siitä Asiakkaalle, ellei laki sitä kiellä.

oiva.devin henkilöstö, joka käsittelee Asiakkaan tietoja, on salassapitovelvollisuuden alainen. Pääsy Asiakkaan tietoihin on rajattu henkilöstöön, joka tarvitsee sitä Palvelun toimittamiseksi.

oiva.dev ylläpitää seuraavia teknisiä ja organisatorisia toimenpiteitä:

• TLS 1.2+ -salaus kaikelle siirrettävälle tiedolle.
• Salattu tallennus arkaluonteisille kentille.
• Roolipohjainen pääsynhallinta ja vähimpien oikeuksien periaate.
• Säännölliset riippuvuus- ja tietoturvapäivitykset.
• Palvelimet sijaitsevat Euroopan talousalueella.

oiva.dev ei tällä hetkellä käytä kolmannen osapuolen alikäsittelijöitä Asiakkaan tietojen käsittelyyn. Infrastruktuuri on itse ylläpidetty ETA-alueella.

Ilmoitamme Asiakkaalle vähintään 14 päivää ennen uuden alikäsittelijän käyttöönottoa. Asiakas voi vastustaa tätä kirjallisesti kyseisen ajan kuluessa; jos emme voi ottaa vastustusta huomioon, kumpi tahansa osapuoli voi irtisanoa sopimuksen ilman seuraamuksia.

oiva.dev avustaa Asiakasta rekisteröityjen pyyntöihin vastaamisessa (pääsy, oikaisu, poistaminen, siirrettävyys, rajoittaminen) alustan sisällä siltä osin kuin se on teknisesti mahdollista. Manuaalista käsittelyä vaativat pyynnöt tulee osoittaa osoitteeseen [email protected].

Asiakkaan tietoihin kohdistuvan henkilötietojen tietoturvaloukkauksen sattuessa oiva.dev ilmoittaa Asiakkaalle ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa loukkauksen havaitsemisesta. Ilmoitus sisältää loukkauksen luonteen, asianomaisten rekisteröityjen ryhmät ja arvioidun määrän, todennäköiset seuraukset sekä toteutetut tai ehdotetut toimenpiteet.

Asiakkaan tiedot tallennetaan ja käsitellään ETA-alueella. oiva.dev ei siirrä Asiakkaan henkilötietoja ETA-alueen ulkopuolelle ilman Asiakkaan etukäteistä kirjallista suostumusta ja GDPR:n V luvun mukaisia asianmukaisia suojatoimia.

Palvelusopimuksen päättyessä oiva.dev poistaa tai palauttaa Asiakkaan valinnan mukaan kaikki Asiakkaan henkilötiedot 30 päivän kuluessa ja poistaa olemassa olevat kopiot, ellei säilyttäminen ole EU:n tai Suomen lain vaatimaa.

oiva.dev toimittaa Asiakkaalle kaikki tiedot, jotka ovat tarpeen tämän sopimuksen noudattamisen osoittamiseksi, ja mahdollistaa Asiakkaan tai tämän valtuuttaman tarkastajan suorittamat tarkastukset kohtuullisella etukäteisilmoituksella ja Asiakkaan kustannuksella.