1. Roolit ja soveltaminen
Asiakas toimii rekisterinpitäjänä ja Kare Digital henkilötietojen käsittelijänä siltä osin kuin Kare Digital käsittelee henkilötietoja asiakkaan dokumentoitujen ohjeiden mukaisesti palvelun tuottamiseksi.
DPA muodostaa osan asiakkaan ja Kare Digitalin välistä palvelusopimusta.
2. Käsittelyn kohde ja tarkoitus
Käsittelyn kohde, kesto, luonne, tarkoitus, henkilötietoryhmät ja rekisteröityjen ryhmät määräytyvät käytettävän palvelun, asiakkaan syöttämän sisällön ja soveltuvan tuotekohtaisen liitteen perusteella.
3. Asiakkaan ohjeet
Kare Digital käsittelee henkilötietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti, ellei käsittelyä edellytetä Kare Digitaliin sovellettavassa lainsäädännössä. Palvelun käyttöönotto, käyttöasetukset ja asiakkaan tekemät toimenpiteet muodostavat osan asiakkaan dokumentoiduista ohjeista.
4. Luottamuksellisuus ja turvallisuus
Kare Digital varmistaa, että henkilötietoja käsittelevät henkilöt ovat asianmukaisen salassapitovelvollisuuden piirissä. Kare Digital ylläpitää riskiin nähden tarkoituksenmukaisia teknisiä ja organisatorisia suojatoimia, jotka kuvataan Security-sivulla ja tarvittaessa erillisessä teknisessä liitteessä.
5. Alikäsittelijät
Asiakas antaa Kare Digitalille yleisen luvan käyttää palvelun tuottamisessa alikäsittelijöitä. Ajantasainen luettelo julkaistaan alikäsittelijäsivulla. Kare Digital vastaa siitä, että alikäsittelijälle asetetaan soveltuvilta osin vastaavat tietosuojavelvoitteet kuin tässä DPA:ssa.
Menettely uusista tai vaihtuvista alikäsittelijöistä ilmoittamiseen ja asiakkaan mahdolliseen vastustamiseen viimeistellään ennen DPA:n käyttöönottoa.
6. Rekisteröityjen pyynnöt
Kare Digital avustaa asiakasta kohtuullisesti tekniset mahdollisuudet huomioiden rekisteröityjen oikeuksia koskevissa pyynnöissä silloin, kun pyyntö liittyy Kare Digitalin asiakkaan puolesta käsittelemiin tietoihin.
7. Tietoturvaloukkaukset
Kare Digital ilmoittaa asiakkaalle ilman aiheetonta viivytystä saatuaan tiedon asiakkaan henkilötietoja koskevasta henkilötietojen tietoturvaloukkauksesta ja toimittaa käytettävissä olevat tiedot asiakkaan lakisääteisten velvollisuuksien tueksi.
8. Tietojen palautus ja poistaminen
Sopimuksen päättyessä henkilötiedot palautetaan tai poistetaan sovitun palvelun teknisten toimintojen, säilytysaikojen ja sovellettavan lain mukaisesti. Tarkemmat käytännöt kuvataan tietojen säilytys- ja poistokäytännössä.
9. Tarkastukset ja tiedot
Kare Digital antaa asiakkaalle kohtuullisesti saatavilla olevat tiedot tämän DPA:n noudattamisen osoittamiseksi. Tarkastusmenettelyn käytännön rajat, kustannukset, luottamuksellisuus ja ennakkoilmoitus viimeistellään juridisessa tarkastuksessa.