Henkilötietojen käsittelysopimus (DPA)

1. Soveltamisala ja osapuolten roolit

DPA koskee henkilötietoja, joita ToCar käsittelee käsittelijänä asiakkaan hallinnoimassa datassa palvelun yhteydessä. Asiakas toimii rekisterinpitäjänä ja vastaa käsittelyn lainmukaisuudesta sekä käsittelyohjeista.

2. Käsittelyohjeet

ToCar käsittelee henkilötietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti, mukaan lukien palvelun tuottamiseen ja tietoturvan varmistamiseen tarvittava käsittely. Jos sovellettava laki edellyttää muuta käsittelyä, ToCar ilmoittaa siitä asiakkaalle ennen käsittelyn aloittamista, jollei laki ilmoittamista estä.

3. Luottamuksellisuus

ToCar varmistaa, että henkilötietoja käsitteleviä henkilöitä sitovat luottamuksellisuusvelvoitteet ja että heillä on tehtävän edellyttämä tietosuojaosaaminen.

4. Tietoturvatoimet

ToCar toteuttaa riskitasoon nähden asianmukaiset tekniset ja organisatoriset suojatoimet, mukaan lukien pääsynhallinta, lokitus, eheyden suojaaminen ja tietoturvaloukkausten hallinta.

5. Alikäsittelijät

ToCar voi käyttää alikäsittelijöitä palvelun tuottamisen tukena. Alikäsittelijöihin sovelletaan kirjallisia tietosuojavelvoitteita, jotka ovat vähintään tämän DPA:n tasoisia.

6. Rekisteröidyn oikeudet ja avustaminen

ToCar avustaa kohtuullisessa laajuudessa asiakasta rekisteröityjen pyyntöihin, tietoturvaan, tietoturvaloukkauksiin ja vaikutustenarviointeihin liittyvien velvoitteiden täyttämisessä.

7. Henkilötietojen tietoturvaloukkaukset

ToCar ilmoittaa asiakkaalle ilman aiheetonta viivytystä havaittuaan asiakkaan hallinnoituun dataan vaikuttavan henkilötietojen tietoturvaloukkauksen ja toimittaa saatavilla olevat lain noudattamisen kannalta tarpeelliset tiedot.

8. Tietojen palautus ja poisto

Palvelun päättyessä ToCar palauttaa tai poistaa henkilötiedot sovitun mukaisesti, ellei laki edellytä säilyttämistä. Varmuuskopioiden käsittely noudattaa operatiivisia säilytys- ja tietoturvakäytäntöjä.