Sinä olet rekisterinpitäjä. Me olemme käsittelijä.

Tiivistelmä

Tämä sopimus määrittää, miten käsittelemme henkilötietoja puolestasi kun käytät Fizzyä, kuten GDPR:n 28 artikla edellyttää. Se on osa sopimusta Käyttöehdot. Sinä olet rekisterinpitäjä. Me olemme käsittelijä.

Osapuolet

Rekisterinpitäjä: tilaussopimuksessa nimetty asiakas. Käsittelijä: Fidanet Solution Oy, y-tunnus 3497432-1, Marinkallio 6b, 02320 Espoo, Suomi.

Kohde ja kesto

Käsittelemme henkilötietoja vain tuottaaksemme Fizzyn ja siihen kuuluvan tuen, niin kauan kuin tilaus on voimassa, sekä kohdassa kuvatun poistoajan verran: Säilytys, palautus ja poisto.

Käsittelyn luonne ja tarkoitus

Myyntien kirjaaminen ja sinetöinti, maksujen käsittely ja täsmäytys, raporttien ja lakisääteisten vientien tuottaminen, monikielisen avun tarjoaminen omasta datastasi, konesalipalvelu, varmuuskopiointi, tietoturvan valvonta ja tuki pyynnöstäsi.

Rekisteröityjen ryhmät

• Henkilökuntasi ja muut palvelun valtuutetut käyttäjät.
• Asiakkaasi siltä osin kuin heidän tietonsa päätyvät palveluun, esimerkiksi nimi tilauksella, kanta-asiakastunniste, kuitin yhteystiedot tai varaus.
• Liikekontaktisi siltä osin kuin kirjaat ne.

Henkilötietojen ryhmät

• Käyttäjätilin tiedot: nimi, työsähköposti, rooli, oikeudet ja kirjautumistapahtumat.
• Toiminnalliset tunnistetiedot: jokaiseen sinetöityyn kirjaukseen liitetty tekijän tunniste, joka tekee myyntipäiväkirjasta tarkastettavan.
• Tapahtumatiedot siltä osin kuin ne liittyvät tunnistettavissa olevaan henkilöön, esimerkiksi asiakkaan nimellä oleva tilaus tai osoitteeseen lähetetty kuitti.
• Maksun metatiedot: peitetyt korttitiedot, katevaraus- ja täsmäytysviitteet. Täydet korttitiedot käsittelee Worldline, eivätkä ne päädy järjestelmiimme.
• Tukiviestintä jonka lähetät meille, liitteineen.

Fizzyä ei ole suunniteltu 9 artiklan mukaisille erityisille henkilötietoryhmille. Älä vie niitä palveluun.

Meidän velvollisuutemme

• Käsittelemme henkilötietoja vain dokumentoitujen ohjeidesi mukaan. Palvelun käyttösi ja sen asetukset muodostavat nämä ohjeet. Jos uskomme ohjeen rikkovan tietosuojalainsäädäntöä, kerromme siitä.
• Jokainen jolla on pääsy on salassapitovelvollinen ja pääsee tietoihin vain siltä osin kuin rooli sitä vaatii.
• Toteutamme asianmukaiset tekniset ja organisatoriset toimet, jotka on kuvattu kohdassa Tietoturvatoimet.
• Avustamme sinua käsittelyn luonne huomioiden rekisteröityjen pyynnöissä, tietoturvavelvoitteissa, tietoturvaloukkausten ilmoittamisessa ja vaikutustenarvioinneissa.
• Ilmoitamme sinulle ilman aiheetonta viivytystä saatuamme tiedon tietojasi koskevasta henkilötietojen tietoturvaloukkauksesta, kertoen mitä tiedämme ja mitä teemme asialle.
• Annamme käyttöösi tiedot joita kohtuudella tarvitset osoittaaksesi vaatimustenmukaisuuden, ja sallimme auditoinnit kohdan mukaisesti: Auditointi.

Sinun velvollisuutesi

Varmistat, että palveluun viemällesi datalle on laillinen peruste, että omat tietosuojaselosteesi kattavat sen ja että käyttäjäsi ovat valtuutettuja. Sinä hallitset, mitä dataa Fizzyyn päätyy, mukaan lukien kuinka paljon asiakastietoa päätät kirjata.

Tietoturvatoimet

• Datan salaus siirrossa ja levossa konesaliympäristössämme.
• Looginen erottelu asiakkaiden välillä, jotta yksi asiakas ei pääse toisen tietoihin.
• Roolipohjainen pääsynhallinta, vähimpien oikeuksien periaate ja henkilökohtaiset tunnukset henkilöstöllemme.
• Vain lisäävä, tiivisteketjutettu myyntipäiväkirja, jotta sinetöidyn kirjauksen muuttaminen paljastuu rakenteen ansiosta. Sitä ei hoida mikään käytäntö.
• Hallinnollisen ja tukikäytön kirjaus lokiin.
• Säännölliset varmuuskopiot, palautus testattuna.
• Eriytetyt ympäristöt, jotta kehitys ja testaus eivät käytä tuotannon asiakasdataa.

Säilytys, palautus ja poisto

Sopimuksen päättyessä voit viedä datasi muodoissa jotka on kuvattu osiossa dokumentaatio. Tilauksessasi sovitun vientiajan jälkeen poistamme henkilötietosi tuotantojärjestelmistä, ja varmuuskopiot vanhenevat normaalissa syklissään. Säilytämme vain sen mitä laki edellyttää, ja se pysyy tämän sopimuksen suojassa niin kauan.

Sinetöityyn myyntipäiväkirjaan voi vain lisätä. Jos yksittäisen kirjauksen poistaminen tuhoaisi lakisääteisen myyntitiedon, selvitämme kanssasi mitä laki todella sallii; yleensä kyse on käsittelyn rajoittamisesta eikä poistosta.

Auditointi

Vastaamme kohtuullisiin kirjallisiin kysymyksiin käsittelystämme ja toimitamme hallussamme olevan dokumentaation. Jos se ei riitä velvoitteidesi täyttämiseen, auditointi voidaan järjestää kohtuullisella ennakkoilmoituksella, virka-aikana, enintään kerran vuodessa ellei valvontaviranomainen muuta vaadi, salassapidon puitteissa ja muita asiakkaita häiritsemättä.

Alikäsittelijät

Annat yleisen valtuutuksen alikäsittelijöiden käyttöön. Jokainen niistä on sidottu kirjallisiin ehtoihin jotka eivät ole näitä heikommat, ja vastaamme edelleen niiden toiminnasta. Nykyiset ryhmät ovat konesalipalvelu ja varmuuskopiointi, maksujen käsittely, sähköposti- ja viestinvälitys, virheiden valvonta sekä kirjanpitopalvelumme. Nimetty, ajantasainen lista on saatavilla kohdasta Luottamuskeskus tai osoitteesta legal@fizzy.fi. Ilmoitamme ennen lisäämistä tai vaihtamista, ja voit vastustaa perustelluista tietosuojasyistä.

Kansainväliset siirrot

Käsittely tapahtuu Euroopan unionissa. Jos siirto ETA:n ulkopuolelle osoittautuu tarpeelliseksi, ilmoitamme siitä ja otamme käyttöön asianmukaisen siirtomekanismin, kuten Euroopan komission vakiosopimuslausekkeet sekä tarvittavat lisätoimet.

Vastuu ja etusijajärjestys

Tämän sopimuksen mukainen vastuu määräytyy asiakirjan mukaan: Käyttöehdot. Jos tämä sopimus ja käyttöehdot ovat tietosuojan osalta ristiriidassa, tämä sopimus on etusijalla. Jos välillämme allekirjoitettu sopimus on ristiriidassa tämän sivun kanssa, allekirjoitettu sopimus on etusijalla.

Yhteystiedot

Tietosuojaa koskevat kysymykset: legal@fizzy.fi · Fidanet Solution Oy, Marinkallio 6b, 02320 Espoo, Suomi.