Henkilötietojen käsittelysopimus

Osapuolet ja soveltamisala

Tämä henkilötietojen käsittelysopimus (DPA) täydentää käyttöehtoja tili- ja sopimustiedoissa yksilöidyn asiakkaan ja seuraavan palveluntarjoajan välillä:

Sopimusta sovelletaan, kun ChannelCockpit käsittelee henkilötietoja asiakkaan puolesta. Asiakas on rekisterinpitäjä tai oman asiakkaansa puolesta toimiessaan asianmukaisesti valtuutettu henkilötietojen käsittelijä. ChannelCockpit toimii vastaavasti käsittelijänä tai alikäsittelijänä. Roolit määräytyvät todellisen käsittelyn, eivät tilauspaketin tai tilin nimikkeen mukaan.

Tämä käsittelysopimus on osa sopimusta eikä edellytä yrityspakettia. ChannelCockpit voi toimia rekisterinpitäjänä omassa tili- ja sopimushallinnossaan, laskutuksessa, turvallisuudessa ja lakisääteisissä tehtävissä tietosuojaselosteen mukaisesti. Sosiaalisten alustojen tai maksupalveluntarjoajien itsenäinen käsittely ei muutu tällä sopimuksella ChannelCockpitin puolesta tehtäväksi käsittelyksi.

Kohde, kesto ja tietoryhmät

Kohde ja tarkoitus: valittujen analytiikka-, julkaisu- ja vuorovaikutusominaisuuksien tarjoaminen asiakkaan yhdistämille alustatileille. Toimia ovat hakeminen, siirtäminen, järjestäminen, näyttäminen, tilapäinen tallentaminen, päivittäminen, vienti ja poistaminen sekä näiden edellyttämä tekninen suojaus ja tuki.

Kesto: ohjeistetun käsittelyn ja sitä seuraavan sovitun palautuksen tai poistamisen ajan. Tietoja, joita ei enää tarvita, ei säilytetä vain sopimuksen päättymiseen asti.

Rekisteröidyt: asiakas ja valtuutetut tilin käyttäjät, yhdistettyjen profiilien taustalla olevat henkilöt, kommentoijat, keskustelijat sekä ladatussa sisällössä kuvatut tai nimetyt henkilöt.

Tietoryhmät: alusta- ja profiilitunnisteet, nimet ja profiilikuvat, julkaisu-/videometatiedot ja mittarit, media ja luonnokset, kommentit, vastaukset ja tuetut viestit, aikaleimat, keskustelu-/liitemetatiedot sekä niihin liittyvät yhteys- ja käsittelytiedot. Todellinen laajuus riippuu valituista yhteyksistä, oikeuksista ja ominaisuuksista.

Palvelua ei ole tarkoitettu erityisten henkilötietoryhmien tai rikostuomioita koskevien tietojen tarkoitukselliseen käsittelyyn. Jos asiakas toimittaa tällaisia tietoja sisällössä, hän vastaa edelleen pätevästä oikeusperusteesta, tarvittavista suojatoimista ja palvelun soveltuvuudesta; tämä käsittelysopimus ei yleisesti valtuuta tällaista käyttöä.

Dokumentoidut ohjeet

ChannelCockpit käsittelee tietoja vain asiakkaan dokumentoitujen ohjeiden mukaan, myös kansainvälisten siirtojen osalta, ellei unionin tai jäsenvaltion laki edellytä käsittelyä. Ilmoitamme asiakkaalle ennen tällaista käsittelyä, ellei laki kiellä sitä. Sopimus, tämä käsittelysopimus ja valtuutetun asiakkaan sovellustoimet muodostavat alkuperäiset ohjeet. Lisäohjeet voidaan lähettää tekstimuodossa osoitteeseen support@channelcockpit.app.

Ilmoitamme asiakkaalle viipymättä, jos katsomme ohjeen rikkovan tietosuojalakia, ja keskeytämme tarvittaessa kyseisen käsittelyn asian selvittämiseen asti. Asiakkaan ohjaamia tietoja ei käytetä omaan mainontaamme, henkilötietojen myyntiin tai tekoälymallien koulutukseen. Asiakas vastaa lainmukaisesta keruusta, vaadituista ilmoituksista ja suostumuksista sekä oikeudestaan antaa ohjeita.

Luottamuksellisuus ja turvatoimet

Varmistamme, että tietojen käyttöön valtuutettuja henkilöitä sitoo salassapito tai vastaava lakisääteinen velvollisuus. Pääsy rajoitetaan tarpeelliseen ja sallittuun. Palveluntarjoaja rajoittaa ylläpito-oikeuksia; muiden palveluntarjoajien käyttö ei korvaa tätä vastuuta.

• Pääsy ja erottelu: tunnistaminen, käyttäjäkohtainen valtuutus ja palvelinpuolen pääsysäännöt; erilliset ympäristöt ja rajoitetut palvelutilit.
• Siirto ja tallennus: salattu tiedonsiirto, rajoitettu pääsy yksityiseen mediaan, alustatunnistetietojen suojattu palvelinpuolen tallennus ja erillinen salaisuuksien hallinta.
• Käsittelyn eheys: syötteiden validointi, rajattu hakeminen, kahdenkertaiselta käsittelyltä suojatut toistettavat tehtävät sekä uusien kirjoitusten esteet tilin poiston aikana.
• Toiminta: rajattu virhe- ja turvallisuuslokitus, hallitut päivitykset ja testit sekä teknisten vikojen seuranta ja käsittely. Henkilökohtaista sisältöä ei kirjoiteta rutiininomaisesti diagnostiikkalokeihin.
• Poistaminen ja minimointi: tietokokonaisuuskohtaiset säilytysrajat, lyhytikäiset viennit, rajatut viestivälimuistit sekä keskitetyt poisto- ja yhteydenkatkaisuprosessit.

Toimet vastaavat käsittelyn luonnetta, laajuutta, asiayhteyttä, tarkoituksia ja riskejä. Niitä päivitetään heikentämättä olennaisesti sovittua suojaa. Tämä ei ole väite siitä, että ChannelCockpitilla itsellään olisi ISO- tai SOC-sertifiointi.

Alikäsittelijät

Asiakas antaa yleisen luvan alla oleville alikäsittelijöille siltä osin kuin ne todella saavat asiakkaan ohjaamia tietoja. Tuki- ja sähköpostipalveluntarjoajat sisältyvät vain, kun asiaankuuluva pyyntö sisältää tällaisia tietoja; oma sopimushallintomme on erillistä.

Ilmoitamme asiakkaalle suunnitelluista lisäyksistä tai vaihdoista kohtuullisessa ajassa etukäteen, yleensä vähintään 30 päivää ennen uutta pääsyä. Asiakas voi vastustaa perustelluista tietosuojasyistä. Etsimme silloin sopivaa vaihtoehtoa tai korjauskeinoa. Jos sellaista ei ole, asiakas voi päättää kyseisen palvelun ennen uuden pääsyn alkamista ilman ylimääräistä päättämismaksua ja saada asianmukaisen hyvityksen käyttämättömistä ennakkomaksuista. Pelkkä vaikeasti löydettävän luettelon päivitys ei korvaa ilmoitusta.

Asetamme alikäsittelijöille olennaisesti vastaavat tietosuojavelvoitteet ja vastaamme asiakkaalle niiden täyttämisestä. Näiden tarjoajien muut alikäsittelijät näkyvät linkitetyissä luetteloissa. Asiakkaan valitsemat sosiaaliset alustat eivät ole ChannelCockpitin alikäsittelijöitä oman alustakäsittelynsä osalta.

Käsittely ETA:n ulkopuolella

Luetellut tarjoajat voivat käsitellä tietoja ETA:n ulkopuolella. Varmistamme GDPR:n V luvun vaatimusten täyttymisen esimerkiksi sovellettavalla tietosuojan riittävyyttä koskevalla päätöksellä tai asianmukaisilla vakiosopimuslausekkeilla ja tarpeellisilla lisätoimilla. Yleinen tarjoajan hyväksyntä ei poista näitä vaatimuksia. Jos asiakas toimii käsittelijänä ja tarvitsee lisäluvan, hän hankkii sen rekisterinpitäjältään. Annamme pyynnöstä tietoa vastaanottajista, sijainneista ja asiaankuuluvista suojatoimista.

Apua oikeuksien ja velvoitteiden toteuttamiseen

Autamme asiakasta rekisteröityjen pyynnöissä asianmukaisilla teknisillä ja organisatorisilla toimilla käsittelyn luonne huomioiden. Asiakkaan ohjaamia tietoja koskevat pyynnöt välitetään ilman aiheetonta viivytystä, kun se on mahdollista ja lainmukaista. Emme vastaa asiakkaan ohjeiden vastaisesti, ellei laki sitä vaadi.

Autamme turvallisuusvelvoitteissa, vaikutustenarvioinneissa, ennakkokuulemisessa ja pakollisissa ilmoituksissa saatavilla olevat tiedot huomioiden. Asiakkaan rekisterinpitäjän vastuut säilyvät. Tämän käsittelysopimuksen tavanomainen apu ei riipu lisäpaketista. Poikkeuksellisesta työmäärästä keskustellaan etukäteen; tämä ei saa estää pakollista apua tai määräaikojen noudattamista.

Henkilötietojen tietoturvaloukkaukset

Ilmoitamme asiakkaalle ilman aiheetonta viivytystä saatuamme tiedon hänen ohjaamiinsa tietoihin vaikuttavasta henkilötietojen tietoturvaloukkauksesta. Saatavuuden mukaan ilmoitus kuvaa tapahtuman, kohteena olevat tiedot ja henkilöt, todennäköiset seuraukset, tehdyt tai ehdotetut toimet ja yhteyspisteen. Puuttuvat tiedot toimitetaan ilman aiheetonta viivytystä; alkuperäistä ilmoitusta ei lykätä tutkinnan valmistumiseen asti. Säilytämme tarvittavat todisteet, rajaamme tapahtuman ja autamme asiakasta hänen omissa ilmoitusvelvoitteissaan.

Palautus ja poistaminen

Ohjeistetun käsittelyn päätyttyä palautamme tai poistamme henkilötiedot asiakkaan valinnan mukaan ja poistamme olemassa olevat kopiot, ellei laki vaadi säilyttämistä. Sovellus tarjoaa rajatun viennin; tarpeellinen lisäpalautus sovitaan osoitteessa support@channelcockpit.app. Pelkkä tuotteen vientitoiminto ei rajoita tätä velvollisuutta tai rekisteröityjen oikeuksia.

Käytön aikana asiakas voi käyttää olemassa olevia poisto- ja yhteystoimintoja tai antaa lisäohjeita. Varmuuskopiot poistetaan sovellettavan poistosyklin mukaisesti, suojataan siihen asti eikä niitä käytetä muuhun. Erikseen tarvittavat tili-, maksu- tai oikeudelliset tiedot, joiden rekisterinpitäjä ChannelCockpit on, noudattavat tietosuojaselostetta. Alustan säilyttämä alkuperäinen sisältö ei ole ChannelCockpitin hallitsema varmuuskopio.

Muut sovellettavat tietosuojalait

Kun asiakas vastaa ohjeistamistaan tiedoista Yhdysvaltojen, Kanadan, Uuden-Seelannin, Singaporen tai muun sovellettavan tietosuojalain mukaan, ohjeita, luottamuksellisuutta, turvallisuutta, apua, poistamista ja tarkastusta koskevat velvoitteemme koskevat myös tätä käsittelyä lain edellyttämällä tavalla. Emme myy tai jaa ohjeistettuja tietoja eri yhteyksien väliseen käyttäytymiseen perustuvaan mainontaan, käytä niitä sovitun liikesuhteen ulkopuolella tai yhdistä niitä muiden asiakkaiden tietoihin tai omaan keräämäämme tietoon omia tarkoituksiamme varten. Ilmoitamme asiakkaalle, jos emme enää voi täyttää vaadittuja velvoitteita; hän voi pysäyttää kyseisen käsittelyn ja vaatia korjaamista.

Asiakas antaa vaaditut tiedot henkilöille, joiden kommentteja, viestejä tai sisältöä hän antaa hallittavaksemme, ja dokumentoi tosiasiallisesti sovellettavat poikkeukset. Tämä sisältää soveltuvin osin Uuden-Seelannin IPP 3A:n epäsuoraa keruuta koskevat ilmoitukset. Autamme näissä velvoitteissa ja asianmukaisissa vaikutus- ja siirtoarvioinneissa. Alustan valtuutus tai tämä käsittelysopimus ei korvaa asiakkaalta vaadittavaa oikeusperustetta tai ilmoituksia. Täytämme omat ilmoitusvelvoitteemme omiin tarkoituksiimme tarpeellisessa käsittelyssä.

Näyttö, tarkastus ja loppumääräykset

Annamme GDPR:n 28 artiklan noudattamisen osoittamiseen tarvittavat tiedot ja sallimme asiaankuuluvat tarkastukset, mukaan lukien asiakkaan tai hänen nimeämänsä tarkastajan suorittamat tarkastukset. Laajuuden, luottamuksellisuuden, turvallisuuden ja ajoituksen oikeasuhtainen koordinointi suojaa muita asiakkaita ja toimintaa rajoittamatta lakisääteisiä tarkastus- tai valvontaoikeuksia. Sopivia olemassa olevia raportteja voidaan käyttää ensin, mutta ne eivät korvaa kaikkea tarpeellista tapauskohtaista näyttöä.

Ohjeiden ja tietosuojan yhteystieto on support@channelcockpit.app. Asiakkaan yhteystiedot ovat ajantasaisissa tili- ja sopimustiedoissa; asiakas ylläpitää tavoitettavaa tietosuojayhteyshenkilöä. Tämä käsittelysopimus on yleisiä ehtoja ensisijaisempi asiakkaan puolesta käsittelyssä. Pakottava tietosuojalaki ja sovellettavat vakiosopimuslausekkeet ovat molempiin nähden ensisijaisia.