Henkilötietojen käsittelysopimus (DPA)

1. Osapuolet ja asema

Tämä henkilötietojen käsittelysopimus ("DPA") on maksupalvelusopimuksen ja STARA-käyttöehtojen liite ja osa niitä.

Kauppias on rekisterinpitäjä niiden henkilötietojen osalta, jotka se syöttää Palveluun omista asiakkaistaan (erityisesti kuittisähköposti ja tilausviite). Takapulpetti Oy on näiltä osin henkilötietojen käsittelijä.

Kauppiastilin tiedoista Takapulpetti on rekisterinpitäjä. Maksupalvelukumppani (Partneri) on itsenäinen rekisterinpitäjä maksun toteutuksen ja rahanpesun estämisen osalta, eikä se ole tämän DPA:n alikäsittelijä.

2. Käsittelyn kohde, luonne ja kesto

Kohde: kuitin lähettäminen, tilausviitteen tallennus ja tuki Palvelussa.

Luonne: sähköinen käsittely STARAssa. Kesto: sopimussuhde ja sen jälkeen kohdassa 6 kuvattu säilytys.

Tarkoitus: Kauppiaan asiakkaan pyytämän kuitin toimittaminen ja kaupan täsmäytys. Ei muuta käyttöä ilman Kauppiaan ohjetta tai lakia.

3. Tietotyypit ja rekisteröidyt

Tietotyypit: asiakkaan sähköposti (jos kuitti pyydetään), tilausviite, maksun summa, aika ja viite.

Rekisteröidyt: Kauppiaan asiakkaat. Emme käsittele erityisiä henkilötietoryhmiä tietoisesti. Palvelu ei ole tarkoitettu alle 18-vuotiaille kuluttajatileille.

4. Ohjeet ja alikäsittelijät

Takapulpetti käsittelee tietoja vain Kauppiaan dokumentoitujen ohjeiden (Palvelun toiminnot) ja lain mukaan.

Kauppias antaa yleisen kirjallisen luvan alikäsittelijöihin, joita tarvitaan Palvelun tuottamiseen (ylläpito, tietokanta, sähköpostin lähetys). Ajantasainen kuvaus on tietosuojaselosteessa.

Takapulpetti tekee alikäsittelijöiden kanssa kirjallisen sopimuksen, joka asettaa vähintään tässä DPA:ssa kuvatut velvoitteet, ja vastaa alikäsittelijöiden työstä kuin omastaan.

5. Turvatoimet ja avustaminen

Takapulpetti toteuttaa asianmukaiset tekniset ja organisatoriset toimet: pääsynhallinta, salasanatiivisteet, salattu IBAN, yhteyden salaus ja lokitus.

Takapulpetti avustaa Kauppiasta rekisteröidyn pyynnöissä, tietoturvaloukkausilmoituksissa ja vaikutustenarvioinneissa siltä osin kuin se on Palvelun luonteen kannalta kohtuullista. Loukkauksesta ilmoitetaan Kauppiaalle ilman aiheetonta viivytystä.

6. Poisto ja auditointi

Sopimuksen päättyessä Takapulpetti poistaa tai palauttaa käsittelijän roolissa olevat asiakastiedot Kauppiaan pyynnöstä, jollei laki vaadi säilytystä.

Kauppias saa pyytää kirjallisen selvityksen tämän DPA:n noudattamisesta. Paikan päällä tehtävä tarkastus vain, jos selvitys ei riitä, ja silloinkin ilman liikesalaisuuksien paljastamista ja kohtuullisin kustannuksin.