Tällä sivulla on Wartungsheldenin henkilötietojen käsittelysopimus. Sitä sovelletaan, kun käsittelemme huoltopalveluissamme henkilötietoja asiakkaidemme toimeksiannosta.
Huomautus:
Tätä sopimusta sovelletaan, kun Wartungshelden käsittelee toimeksiannon mukaisissa palveluissa henkilötietoja asiakkaan puolesta.
Henkilötietojen käsittelysopimus
osapuolina
asiakas / toimeksiantaja
– jäljempänä ”rekisterinpitäjä” –
ja
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Saksa
Sähköposti: info@wartungshelden.de
Puhelin: 0209 98898746
– jäljempänä ”henkilötietojen käsittelijä” –
yhdessä myös ”osapuolet”.
1. Käsittelyn kohde ja kesto
Tässä sopimuksessa määrätään osapuolten oikeuksista ja velvollisuuksista, jotka liittyvät henkilötietojen käsittelijän rekisterinpitäjän puolesta suorittamaan henkilötietojen käsittelyyn.
Käsittelyn kohteena on huolto-, ylläpito-, turvallisuus-, varmuuskopiointi-, valvonta-, tuki- ja muiden teknisten palvelujen tuottaminen rekisterinpitäjän WordPress-sivustoille.
Sopimuksen kesto määräytyy osapuolten välisen huoltopalveluja koskevan pääsopimuksen keston mukaan. Pääsopimuksen päättyessä myös tämä käsittelysopimus päättyy lakisääteisiä säilytysvelvoitteita rajoittamatta.
2. Käsittelyn luonne ja tarkoitus
Henkilötietojen käsittelijä käsittelee henkilötietoja yksinomaan tilattujen huoltopalvelujen toteuttamiseksi.
Käsittely voi sisältää erityisesti seuraavat toimet:
- Pääsy rekisterinpitäjän WordPress-järjestelmään
- Tekninen hoito ja huolto
- Päivitysten hallinta
- Tietoturvatarkistukset
- Haittaohjelmaskannaukset
- Varmuuskopioiden luominen
- Tietokokonaisuuksien palauttaminen
- Virheanalyysi ja virheiden korjaus
- Valvonta ja tekninen lokikirjaus
- Tuki- ja hallinnointipalvelut
Käsittelyä suoritetaan vain siinä määrin kuin sopimuksessa sovittujen palvelujen toteuttaminen edellyttää.
3. Henkilötietojen lajit ja rekisteröityjen ryhmät
Toimeksiantoon perustuvassa käsittelyssä voidaan käsitellä erityisesti seuraavia henkilötietoryhmiä:
- Perustiedot
- Yhteystiedot
- Viestintätiedot
- Käyttötiedot
- IP-osoitteet
- Sisältötiedot
- Asiakastiedot
- Sopimustiedot
- Tekniset lokitiedot
- Tietokannoista, lomakkeista tai sivuston toiminnoista peräisin olevat tiedot
Käsittely voi koskea erityisesti seuraavia:
- Rekisterinpitäjän asiakkaat
- Rekisterinpitäjän mahdolliset asiakkaat
- Sivuston vierailijat
- Rekisterinpitäjän työntekijät
- Yhteyshenkilöt
- Muut rekisterinpitäjän ylläpitämän sivuston käyttäjät
4. Ohjeiden noudattaminen
Käsittelijä käsittelee henkilötietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, ellei laki velvoita käsittelyyn.
Suulliset ohjeet on vahvistettava viipymättä tekstimuodossa.
Jos käsittelijä katsoo ohjeen rikkovan tietosuojalainsäädäntöä, se ilmoittaa siitä rekisterinpitäjälle viipymättä.
5. Luottamuksellisuus
Käsittelijä varmistaa, että kaikki henkilötietojen käsittelyyn osallistuvat ovat sitoutuneet salassapitoon tai heihin sovelletaan asianmukaista lakisääteistä salassapitovelvollisuutta.
Salassapitovelvollisuus jatkuu myös tämän sopimuksen päätyttyä.
6. Tekniset ja organisatoriset toimenpiteet
Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimet riskiä vastaavan suojatason varmistamiseksi.
Toimenpiteitä voivat olla erityisesti:
- Järjestelmien ja käyttäjätilien pääsyn suojaaminen
- Käyttöoikeusmallit
- Kaksivaiheinen tunnistautuminen, jos saatavilla
- Salaus, kun teknisesti tarkoituksenmukaista
- Ylläpitopääsyn suojaaminen
- Teknisten käyttöjen lokikirjaus
- Varmuuskopiot
- Suojaus luvattomalta käytöltä
- Palautettavuutta ja saatavuutta koskevat toimet
- Turvatoimien säännöllinen tarkistus ja päivitys
Käsittelijällä on oikeus mukauttaa teknisiä ja organisatorisia toimia tekniseen kehitykseen, kunhan suojataso ei heikkene.
7. Avustamisvelvollisuudet
Käsittelijä avustaa rekisterinpitäjää lakisääteisten velvollisuuksien täyttämisessä ottaen huomioon käsittelyn luonteen ja käytettävissään olevat tiedot.
Tämä koskee erityisesti seuraavia:
- Avustaminen rekisteröityjen pyynnöissä
- Avustaminen käsittelyn turvallisuudessa
- Avustaminen tietoturvaloukkausten ilmoittamisessa
- Avustaminen tarvittaessa tietosuojaa koskevissa vaikutustenarvioinneissa
8. Tietoturvaloukkauksista ilmoittaminen
Käsittelijä ilmoittaa rekisterinpitäjälle viipymättä, kun sen tietoon tulee toimeksiantoon perustuvaan käsittelyyn liittyvä henkilötietojen tietoturvaloukkaus.
Ilmoituksen tulee mahdollisuuksien mukaan sisältää kaikki tiedot, joita rekisterinpitäjä tarvitsee lakisääteisten ilmoitus- ja tiedonantovelvollisuuksiensa täyttämiseksi.
9. Alihenkilötietojen käsittelijät
Rekisterinpitäjä antaa käsittelijälle yleisen luvan käyttää muita henkilötietojen käsittelijöitä siltä osin kuin se on tarpeen sopimuksen täyttämiseksi.
Käsittelijä ilmoittaa rekisterinpitäjälle suunnitelluista muutoksista muiden käsittelijöiden lisäämisessä tai vaihtamisessa, jotta rekisterinpitäjä voi vastustaa niitä.
Käsittelijä varmistaa, että alikäsittelijät velvoitetaan sopimuksella tietosuojavelvoitteisiin, jotka vastaavat olennaisilta osin tämän sopimuksen velvoitteita.
Tavallisesti käytettäviä alikäsittelijöitä voivat olla erityisesti:
- Verkkopalveluntarjoajat
- Varmuuskopiointipalveluntarjoajat
- Turvallisuus- ja valvontapalveluntarjoajat
- Pilvipalveluntarjoajat
- Sähköposti- ja viestintäpalvelut
- Tuki- ja etähuoltotyökalut
10. Siirrot kolmansiin maihin
Henkilötietoja käsitellään kolmannessa maassa tai siellä sijaitsevan palveluntarjoajan toimesta vain, jos lain edellytykset täyttyvät.
Jos alikäsittelijöitä tai muita teknisiä palveluntarjoajia käytetään EU:n tai ETA:n ulkopuolella, käsittelijä varmistaa asianmukaisten suojatoimien olemassaolon.
11. Tarkastusoikeudet ja todisteet
Rekisterinpitäjällä on oikeus kohtuullisessa laajuudessa tarkastaa tämän sopimuksen velvoitteiden noudattaminen tai teettää tarkastus kolmannella osapuolella.
Käsittelijä antaa rekisterinpitäjälle pyynnöstä tarvittavat tiedot tietosuojavelvoitteiden noudattamisen osoittamiseksi.
Tarkastukset on pääsääntöisesti tehtävä kohtuullisella ennakkoilmoituksella, tavanomaisina työaikoina ja häiritsemättä kohtuuttomasti liiketoimintaa.
Jos näyttö voidaan esittää asianmukaisilla dokumentaatioilla, tarkastusraporteilla, sertifikaateilla tai muilla asiakirjoilla, niitä käytetään ensisijaisesti.
12. Palautus ja poistaminen
Käsittelypalvelujen päätyttyä käsittelijä poistaa tai palauttaa kaikki henkilötiedot rekisterinpitäjän valinnan mukaan, ellei lakisääteinen säilytysvelvollisuus estä sitä.
Lakisääteiset säilytysvelvoitteet säilyvät ennallaan.
Tavanomaisten varmuuskopiointi- ja arkistointiprosessien kopiot saavat säilyä teknisesti välttämättömien säilytyssyklien ajan, minkä jälkeen ne on poistettava tai ylikirjoitettava tietosuojan mukaisesti.
13. Rekisterinpitäjän velvollisuudet
Rekisterinpitäjä vastaa edelleen käsittelyn lainmukaisuudesta ja rekisteröityjen oikeuksien turvaamisesta.
Rekisterinpitäjän on ilmoitettava käsittelijälle viipymättä ja täydellisesti havaitsemistaan tietosuojavaatimuksia koskevista virheistä tai poikkeamista.
Rekisterinpitäjä vastaa siitä, että sen sivuston henkilötietojen käsittely on lainmukaista ja rekisteröidyille annetaan tietosuojatiedot täydellisinä ja oikeina.
14. Vastuu
Osapuolten vastuu määräytyy lain ja täydentävästi osapuolten välisen pääsopimuksen määräysten mukaan siltä osin kuin niistä on pätevästi sovittu.
Pakottavat tietosuojavastuuta koskevat säännökset säilyvät ennallaan.
15. Loppumääräykset
Tämän sopimuksen muutokset ja lisäykset edellyttävät vähintään tekstimuotoa.
Jos sopimuksen yksittäinen määräys on tai tulee kokonaan tai osittain pätemättömäksi, muut määräykset pysyvät voimassa.
Sovelletaan Saksan lakia siltä osin kuin laki sallii.
Tätä sopimusta sovelletaan, kun Wartungshelden käsittelee tilatuissa palveluissa henkilötietoja asiakkaan puolesta. Jos henkilötietoihin ei ole pääsyä tai toimeksiantoon perustuvaa käsittelyä ei ole, tätä sopimusta ei sovelleta.
Liite 1: Tekniset ja organisatoriset toimenpiteet
Fyysisen pääsyn valvonta
- Työpisteiden, laitteiden ja tietovälineiden suojaaminen luvattomalta fyysiseltä pääsyltä
Sisäänkirjautumisen valvonta
- Salasanasuojaus
- Yksilölliset käyttäjätilit
- Kaksivaiheinen tunnistautuminen, jos saatavilla
Käyttöoikeuksien valvonta
- Roolipohjaiset käyttöoikeudet
- Ylläpitäjän oikeuksien rajaaminen tarvittaviin henkilöihin
Luovutusten valvonta
- Salattu siirto, kun teknisesti saatavilla
- Turvallisten viestintäkanavien käyttö
Tietojen syötön valvonta
- Teknisten tai hallinnollisten käyttöjen lokikirjaus, kun teknisesti mahdollista
Toimeksiantojen valvonta
- Selkeät sisäiset prosessit huoltotoimeksiantojen käsittelyyn
- Sopivien teknisten palveluntarjoajien valinta
Saatavuuden valvonta
- Varmuuskopiointistrategiat
- Suojaus tietojen menetykseltä
- Palautustoimenpiteet
Erotteluvaatimus
- Erillinen käsittely projektien, sivustojen tai asiakkaiden mukaan siltä osin kuin teknisesti ja organisatorisesti toteutettavissa