Tietojenkäsittelysopimus

Tätä tietojenkäsittelysopimusta sovelletaan, kun CookieFence käsittelee henkilötietoja suostumustenhallintapalveluitamme käyttävien asiakkaiden puolesta.

Asiakas toimii palvelussa käsiteltävien henkilötietojen rekisterinpitäjänä ja CookieFence henkilötietojen käsittelijänä. CookieFence käsittelee henkilötietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti, ellei sovellettava laki muuta edellytä.

Asiakas ohjeistaa CookieFenceä käsittelemään henkilötietoja palvelun tarjoamiseksi, suojaamiseksi, ylläpitämiseksi ja tukemiseksi tämän sopimuksen, käyttöehtojen sekä asiakkaan palvelun kautta tai kirjallisesti antamien dokumentoitujen ohjeiden mukaisesti.

CookieFence käsittelee henkilötietoja ainoastaan palvelun tarjoamiseksi, suojaamiseksi, ylläpitämiseksi ja tukemiseksi. Asiakkaan asetuksista ja palvelun käytöstä riippuen käsittely voi koskea suostumusvalintoja, evästeasetuksia, IP-osoitetietoja, selain- ja laitetietoja, aikaleimoja, verkkotunnustietoja, käyttäjätilin tietoja ja tukiviestintää. Henkilötietoja käsitellään asiakkaan palvelun käytön ajan, ellei sovellettava laki muuta edellytä.

CookieFence käyttää henkilötietojen suojaamiseen suunniteltuja teknisiä ja organisatorisia toimenpiteitä, kuten käyttöoikeuksien hallintaa, turvallista hostingia, soveltuvaa salausta, valvontaa sekä sisäisiä käsittelykäytäntöjä, jotka rajaavat pääsyn valtuutettuihin henkilöihin.

CookieFence varmistaa, että henkilötietojen käsittelyyn valtuutettuja henkilöitä koskevat asianmukaiset salassapitovelvoitteet.

CookieFence voi käyttää alikäsittelijöitä hostingiin, infrastruktuuriin, reunaverkon tietoturvaan, viestintään, laskutukseen ja tukeen. Vastaamme henkilötietoja käsittelevistä alikäsittelijöistämme ja käytämme tarvittaessa sopimukseen perustuvia suojatoimia. Ylläpidämme ajantasaista alikäsittelijäluetteloa ja ilmoitamme olennaisista muutoksista sovellettavan lain edellyttämällä tavalla.

Osa alikäsittelijöistä sijaitsee Euroopan unionin ulkopuolella. Kansainvälisissä henkilötietojen siirroissa CookieFence käyttää sovellettavan tietosuojalainsäädännön mukaisia asianmukaisia siirtosuojia.

Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, CookieFence toteuttaa asianmukaiset suojatoimet, kuten Euroopan komission vakiosopimuslausekkeet tai muut lainmukaiset siirtomekanismit.

CookieFence auttaa kohtuullisesti asiakkaita täyttämään rekisteröityjen oikeuksiin, tietoturvaan, tietoturvaloukkauksista ilmoittamiseen, tietosuojaa koskeviin vaikutustenarviointeihin ja valvontaviranomaisten kuulemiseen liittyvät velvoitteet ottaen huomioon käsittelyn luonteen ja CookieFencen käytettävissä olevat tiedot.

Jos CookieFence saa tietää asiakkaan henkilötietoihin vaikuttavasta tietoturvaloukkauksesta, ilmoitamme siitä asianomaisille asiakkaille ilman aiheetonta viivytystä ja annamme kohtuullisesti saatavilla olevat tiedot oikeudellisten velvoitteiden täyttämiseksi.

Asiakkaan valinnan mukaan CookieFence poistaa tai palauttaa asiakkaan henkilötiedot palvelujen päätyttyä kohtuullisen ajan kuluessa, ellei sovellettava laki edellytä tietojen säilyttämistä.

CookieFence toimittaa kohtuullisesta kirjallisesta pyynnöstä tiedot, jotka ovat kohtuudella tarpeen tämän sopimuksen ja sovellettavan tietosuojalain noudattamisen osoittamiseksi. Lain niin edellyttäessä sallimme kohtuulliset auditoinnit tai tarkastukset asianmukaisin salassapito- ja tietoturvatoimin. Asiakas vastaa kohtuullisista kustannuksista, jos auditointeja pyydetään useammin kuin kerran vuodessa tai laki ei niitä edellytä.

Asiakkaat, jotka tarvitsevat allekirjoitetun tietojenkäsittelysopimuksen hankintaa tai vaatimustenmukaisuutta varten, voivat ottaa yhteyttä CookieFenceen.

Voit pyytää allekirjoitettua DPA:ta tai esittää tietojenkäsittelyä koskevia kysymyksiä osoitteessa privacy@cookiefence.com.