Tietojenkäsittelysopimus

Osapuolet ja soveltamisala

Tämä sopimus on asiakasorganisaation (rekisterinpitäjä) ja PestLovea ylläpitävän ExpertFusion Software and Marketplace L.L.C-FZ -yhtiön (käsittelijä) välinen. Se on osa käyttöehtoja ja koskee automaattisesti jokaista tilausta ilman allekirjoitusta. Jos se on ristiriidassa ehtojen kanssa henkilötietojen käsittelyn osalta, tämä sopimus on ensisijainen.

Se kattaa henkilötiedot, jotka organisaatio ja sen käyttäjät tallentavat tai tuottavat PestLovessa. Ylläpitäjän oma käsittely tilien, laskutuksen, tietoturvan ja verkkosivuston osalta on kuvattu tietosuojaselosteessa.

Ohjeet ja luottamuksellisuus

Käsittelemme asiakkaan henkilötietoja vain organisaation dokumentoitujen ohjeiden mukaisesti — ehdot, tämä sopimus sekä organisaation tekemät palvelun asetukset ja käyttö — ellei laki toisin vaadi, jolloin ilmoitamme organisaatiolle etukäteen, jos se on sallittua. Ilmoitamme organisaatiolle, jos katsomme ohjeen rikkovan tietosuojalainsäädäntöä.

Kaikkia asiakkaan henkilötietoja käsittelemään valtuutettuja koskee salassapitovelvollisuus, ja pääsy rajoittuu siihen, mitä palvelun tarjoaminen, tukeminen ja suojaaminen edellyttää.

Tietoturvatoimenpiteet

Ylläpidämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä, kuten: organisaatioiden eristys jokaisessa pyynnössä ja rajapintakutsussa; roolipohjaiset oikeudet ja nimenomainen jakaminen organisaatioiden välillä; salatut yhteydet (TLS); tiivistetyt salasanat ja rajoitetut kirjautumisyritykset; rajatut API-tunnisteet; operatiiviset lokitiedot; vähimmät tarpeelliset oikeudet tuotantojärjestelmiin; versionhallitut ja testatut julkaisut; sekä tietokantojen varmuuskopiot.

Voimme päivittää näitä toimenpiteitä, kunhan suojauksen kokonaistaso ei heikkene.

Alikäsittelijät

Organisaatio hyväksyy seuraavat alikäsittelijät: Vultr (palvelinympäristö, tietokannat ja tiedostojen tallennus, Amsterdam, Alankomaat; sekä lähtevän sähköpostin palvelimemme, Madrid, Espanja) ja Expo / 650 Industries, Inc. (mobiilin push-ilmoitukset, Yhdysvallat). Stripe käsittelee maksutietoja itsenäisenä rekisterinpitäjänä.

Ilmoitamme sähköpostitse vähintään 30 päivää ennen alikäsittelijän lisäämistä tai vaihtamista. Organisaatio voi vastustaa muutosta perustelluista tietosuojasyistä; jos vastustusta ei voida ratkaista, se voi irtisanoa kyseisen palvelun ja saada ennakkoon maksetuista maksuista suhteellisen hyvityksen. Asetamme jokaiselle alikäsittelijälle vastaavat tietosuojavelvoitteet ja vastaamme niistä.

Kansainväliset siirrot

Asiakkaan henkilötiedot säilytetään Alankomaissa. Kun niitä siirretään ETA-alueen, Yhdistyneen kuningaskunnan tai Sveitsin ulkopuolelle — myös ylläpitäjälle Yhdistyneisiin arabiemiirikuntiin ja alikäsittelijöille Yhdysvaltoihin — Euroopan komission vakiosopimuslausekkeet (päätös 2021/914, moduuli 2: rekisterinpitäjältä käsittelijälle, Irlannin lain alaisina) sisällytetään tähän sopimukseen yhdessä Yhdistyneen kuningaskunnan kansainvälisiä siirtoja koskevan lisäyksen ja Sveitsin mukautusten kanssa soveltuvin osin.

Avustaminen, tietoturvaloukkaukset ja auditoinnit

Palvelun avulla organisaatio voi tarkastella, oikaista, viedä ja poistaa tietojaan. Välitämme rekisteröityjen pyynnöt organisaatiolle ja autamme sitä vastaamaan, ja annamme kohtuullisesti tietoja tietosuojaa koskeviin vaikutustenarviointeihin.

Ilmoitamme organisaatiolle sen tietoihin vaikuttavasta henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun saimme sen tietoomme, silloin käytettävissä olevin tiedoin, ja pidämme sen ajan tasalla tietojen tarkentuessa.

Annamme käyttöön tiedot, joita tarvitaan tämän sopimuksen noudattamisen osoittamiseen. Organisaatio voi auditoida noudattamisemme kerran vuodessa 30 päivän kirjallisella ilmoituksella tai tietoturvaloukkauksen jälkeen, luottamuksellisesti ja omalla kustannuksellaan.

Palauttaminen ja poistaminen

Tilauksen aikana ja 30 päivää sen päättymisen jälkeen organisaatio voi viedä tietonsa. Sen jälkeen poistamme asiakkaan henkilötiedot tuotantojärjestelmistä, ja varmuuskopiot poistetaan, kun ne vanhenevat kierrossa, ellei laki edellytä niiden säilyttämistä. Vahvistamme poistamisen pyynnöstä kirjallisesti.

Käsittelyn kuvaus

Kohde ja tarkoitus: PestLove-ohjelmiston tarjoaminen tuholaistorjuntaan, elintarviketurvallisuuteen (HACCP), auditointeihin, koulutukseen ja laboratoriotyöhön. Kesto: tilauksen kesto ja vientijakso. Luonne: säilytys, tallennus, järjestäminen, näyttäminen, välittäminen sähköpostilla ja push-ilmoituksilla, raportointi, vienti, varmuuskopiointi ja poistaminen.

Rekisteröidyt: organisaation käyttäjät, sen asiakkaat ja näiden yhteyshenkilöt, kirjauksissa mainittu kohteiden henkilöstö, koulutettavat ja allekirjoittajat. Tietoryhmät: nimet, tehtävänimikkeet, työyhteystiedot, tilitunnisteet, kohteiden osoitteet, työ-, tarkastus- ja auditointikirjaukset, mittaukset, valokuvat, allekirjoitukset ja koulutuskirjaukset. Erityisiä henkilötietoryhmiä ei ole tarkoitus käsitellä.

Tämän sopimuksen mukaiseen vastuuseen sovelletaan käyttöehtojen rajoituksia, paitsi jos tietosuojalainsäädäntö ei sitä salli.