Luonnos — juristin tarkistettava. Tätä tekstiä ei ole vielä hyväksytty, eikä se ole oikeudellinen neuvo.

Henkilötietojen käsittelysopimus

Malli sivuston omistajan ja Omasivuston välille (EU:n yleisen tietosuoja-asetuksen 28 artikla).

1. Osapuolet ja tausta

Rekisterinpitäjä on Omasivusto-palvelussa sivuston omistava yritys tai yhteisö ("rekisterinpitäjä"). Käsittelijä on [Omasivuston ylläpitäjän virallinen nimi ja Y-tunnus täydennetään] ("käsittelijä"). Sopimus on osa palvelun käyttöehtoja, ja se tulee voimaan, kun rekisterinpitäjä ottaa sivuston käyttöön.

2. Käsittelyn kohde, luonne ja tarkoitus

Käsittelijä tarjoaa sivustoalustan, jolla rekisterinpitäjä julkaisee verkkosivuston ja käyttää sen toimintoja (lomakkeet, varaukset, verkkokauppa, tapahtumat, jäsenyydet, viestintä ym.). Käsittelijä käsittelee henkilötietoja vain palvelun tuottamiseksi ja rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti. Ohjeet ovat rekisterinpitäjän palvelussa tekemät valinnat ja asetukset.

3. Henkilötietoryhmät ja rekisteröidyt

Rekisteröidyt ovat rekisterinpitäjän sivuston kävijöitä, asiakkaita, jäseniä, osallistujia ja yhteydenottajia. Tiedot ovat ne, jotka rekisterinpitäjän sivusto kerää; ne on lueteltu sivuston automaattisesti laaditussa tietosuojaselosteessa (/tietosuojaseloste). Erityisiä henkilötietoryhmiä käsitellään vain, jos rekisterinpitäjä kysyy niitä lomakkeillaan.

4. Käsittelijän velvollisuudet

käsittelee tietoja vain rekisterinpitäjän ohjeiden mukaan ja ilmoittaa, jos ohje on sen käsityksen mukaan lainvastainen;
varmistaa, että tietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon;
toteuttaa 32 artiklan mukaiset tekniset ja organisatoriset suojatoimet (salatut yhteydet, käyttöoikeuksien rajaus, tapahtumaloki, varmuuskopiot EU:ssa);
avustaa rekisterinpitäjää rekisteröityjen pyyntöihin vastaamisessa (palvelun vienti-, anonymisointi- ja poistotoiminnot);
ilmoittaa henkilötietojen tietoturvaloukkauksesta rekisterinpitäjälle ilman aiheetonta viivytystä ja viimeistään [48] tunnin kuluessa havaitsemisesta;
avustaa vaikutustenarvioinneissa ja antaa tiedot, joita tarvitaan sopimuksen noudattamisen osoittamiseen, sekä sallii kohtuulliset auditoinnit.

5. Alihankkijat

Rekisterinpitäjä antaa yleisen luvan käyttää alihankkijoita. Ajantasainen luettelo on sivuston tietosuojaselosteen kohdassa "Henkilötietojen käsittelijät ja vastaanottajat". Käsittelijä ilmoittaa uusista alihankkijoista etukäteen, ja rekisterinpitäjällä on oikeus vastustaa niitä. Käsittelijä sitoo alihankkijat vastaaviin velvoitteisiin.

6. Siirrot EU:n ja ETA:n ulkopuolelle

Tietoja siirretään EU:n ja ETA:n ulkopuolelle vain, jos rekisterinpitäjä ottaa käyttöön palvelun, joka sitä edellyttää (esim. Stripe, Twilio tai Googlen palvelut), ja silloin tietosuoja-asetuksen V luvun mukaisin suojatoimin (tietosuojakehys tai vakiosopimuslausekkeet).

7. Sopimuksen päättyminen

Kun palvelu päättyy, käsittelijä palauttaa tiedot rekisterinpitäjälle vientitiedostoina ja poistaa ne [90] päivän kuluessa, ellei laki edellytä säilyttämistä. Varmuuskopioista tiedot poistuvat niiden kiertoajan kuluessa.

8. Vastuut ja sovellettava laki

Vastuista sovitaan palvelun käyttöehdoissa. Sopimukseen sovelletaan Suomen lakia. [Täydennetään juristin kanssa.]