Tietojenkäsittelysopimus
Tämä tietojenkäsittelysopimus ("Sopimus") on osa Turvix Oy:n ja asiakkaan välistä sopimusta Turvix-sovelluksen ("Palvelu") käytöstä. Se koskee henkilötietojen käsittelyä, jota Turvix Oy ("Turvix", "Käsittelijä") suorittaa asiakkaan ("Asiakas", "Rekisterinpitäjä") lukuun Palvelun tarjoamiseksi.
Asiakas hyväksyy tämän Sopimuksen hyväksymällä käyttöehdot, joihin tämä Sopimus sisältyy viittauksella, tai muulla sopimuksessa kuvatulla tavalla.
1. Määritelmät
- Henkilötiedot, rekisteröity, käsittely, rekisterinpitäjä, käsittelijä ja tietoturvaloukkaukset tarkoittavat EU:n yleisen tietosuoja-asetuksen (2016/679) ("GDPR") mukaisia käsitteitä.
- Asiakkaan aineisto tarkoittaa henkilötietoja ja muuta sisältöä, jonka Asiakas tai sen käyttäjä syöttää, lataa tai muutoin toimittaa Palveluun.
- Alihankkija tarkoittaa kolmatta osapuolta, jota Turvix käyttää Asiakkaan aineiston käsittelyssä.
2. Käsittelyn kohde, luonne ja kesto
Turvix käsittelee Asiakkaan aineistoa vain Asiakkaan ohjeiden mukaisesti Palvelun tarjoamiseksi, ylläpitämiseksi, suojaamiseksi ja tukemiseksi sekä sopimuksen noudattamiseksi.
Käsittely kestää niin kauan kuin sopimus on voimassa ja sen jälkeen vain niin kauan kuin tämän Sopimuksen, tietosuojaselosteen tai lakisääteisten velvoitteiden edellyttämät poistamis- tai palautustoimet edellyttävät.
3. Käsittelyn tarkoitus, henkilötietotyypit ja rekisteröidyt
Käsittelyn tarkoitus on tarjota Asiakkaalle digitaalinen tietoturva- ja tietosuojan hallintatyökalu, mukaan lukien ohjeet, tarkistukset, pisteytykset, suositukset, hälytykset, mallit ja muodostetut dokumentit.
Henkilötietotyypit voivat sisältää muun muassa:
- nimi, sähköpostiosoite ja organisaatioon liittyvät roolit
- Asiakkaan syöttämät työ- ja yhteyssähköpostiosoitteet, verkkotunnukset ja kyselyvastaukset
- tarkistustulokset, ilmoitushistoria ja tekniset lokit, joihin voi sisältyä henkilöön liittyviä tunnisteita
- tuki- ja palauteviestit
Rekisteröityjä voivat olla Asiakkaan työntekijät, alihankkijat, kutsutut käyttäjät ja muut henkilöt, joiden tietoja Asiakas lisää Palveluun.
4. Asiakkaan ohjeet ja vastuu
Asiakas on rekisterinpitäjä ja vastaa siitä, että sillä on asianmukainen oikeusperuste ja muut tarvittavat oikeudet Asiakkaan aineiston toimittamiseen ja käsittelyohjeiden antamiseen.
Asiakkaan Palvelun käyttö ja siihen syöttämät tiedot muodostavat Asiakkaan yleiset käsittelyohjeet. Turvixilla ei ole velvollisuutta noudattaa ohjetta, joka edellyttäisi Palvelun muuttamista.
Asiakas ei saa ohjeistaa käsittelemään erityisiin henkilötietoryhmiin kuuluvia tai muita poikkeuksellisen arkaluonteisia tietoja, ellei se ole Palvelun sovittuun käyttötarkoitukseen välttämätöntä ja niiden käsittelystä ole sovittu asianmukaisesti.
Turvix ilmoittaa Asiakkaalle, jos Turvix katsoo ohjeen rikkovan sovellettavaa tietosuojalainsäädäntöä.
5. Turvixin velvoitteet
Turvix:
- käsittelee Asiakkaan aineistoa vain dokumentoitujen ohjeiden mukaisesti, ellei EU- tai jäsenvaltion laki sitä edellytä
- varmistaa, että henkilöt, joilla on oikeus käsitellä Asiakkaan aineistoa, ovat salassapitovelvollisia tai heitä koskee asianmukainen lakisääteinen salassapito
- toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet tietoturvan varmistamiseksi
- ei käytä alihankkijoita ilman Asiakkaan yleistä valtuutusta tämän Sopimuksen mukaisesti
- avustaa Asiakasta kohtuullisessa laajuudessa ja soveltuvin osin rekisteröidyn oikeuksien ja GDPR:n 32–36 artiklojen mukaisten velvoitteiden täyttämisessä
- poistaa tai palauttaa Asiakkaan aineiston Sopimuksen mukaisesti
- antaa Asiakkaalle tiedot, jotka ovat tarpeen tämän Sopimuksen noudattamisen osoittamiseksi
6. Alihankkijat
Asiakas valtuuttaa yleisesti Turvixin käyttämään alihankkijoita, jotka tarvitaan Palvelun tuottamiseen. Ajantasainen luettelo on tietosuojaselosteessa.
Turvix ilmoittaa aiotuista lisäyksistä tai vaihdoksista päivittämällä kyseisen luettelon. Silloin kun se on käytännössä mahdollista, luettelo päivitetään ennen muutoksen voimaantuloa. Turvix voi vaihtaa alihankkijan heti, jos se on tarpeen tietoturvan, saatavuuden tai lain noudattamisen vuoksi.
Asiakas voi vastustaa muutosta perustellusta tietosuojasyystä. Jos osapuolet eivät pääse ratkaisuun, Asiakas voi irtisanoa sopimuksen.
Turvix tekee alihankkijoiden kanssa kirjalliset sopimukset, joissa asetetaan tämän Sopimuksen kanssa yhteensopivat tietosuojavelvoitteet. Turvix vastaa alihankkijoiden toiminnasta sovellettavan tietosuojalainsäädännön mukaisesti.
7. Siirrot EU-/ETA-alueen ulkopuolelle
Turvix voi käyttää alihankkijoita, jotka käsittelevät tietoja EU- tai ETA-alueen ulkopuolella. Siirto perustuu Euroopan komission riittävyyspäätökseen, vakiosopimuslausekkeisiin tai muuhun lainmukaiseen siirtomekanismiin, kuten alihankkijan tarjoamissa ehdoissa kuvataan.
Asiakas voi pyytää lisätietoja käytetyistä suojatoimista osoitteesta support@turvix.fi.
8. Tietoturva
Turvix toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, ottaen huomioon käsittelyn luonteen, laajuuden, kontekstin ja riskit. Toimenpiteitä voivat olla muun muassa pääsynhallinta, salaus siirron aikana, varmuuskopiointi, lokitus ja haavoittuvuuksien hallinta.
Turvix arvioi toimenpiteitä säännöllisesti ja parantaa niitä tarpeen mukaan.
9. Avustaminen rekisteröidyn oikeuksien ja vaatimustenmukaisuuden osalta
Turvix avustaa Asiakasta kohtuullisessa laajuudessa:
- rekisteröidyn pyyntöihin vastaamisessa, jos pyyntö koskee Asiakkaan aineistoa
- tietoturvan, tietoturvaloukkausten, vaikutusten arvioinnin ja ilmoitusten valmistelussa
Asiakas vastaa ensisijaisesti rekisteröityjen pyyntöihin ja viranomaisyhteydenpidosta.
10. Tietoturvaloukkaukset
Turvix ilmoittaa Asiakkaalle ilman aiheetonta viivytystä, kun se saa tietoonsa Asiakkaan aineistoon kohdistuvan henkilötietojen tietoturvaloukkauksen. Ilmoituksessa annetaan vähintään GDPR:n 33 artiklan edellyttämät tiedot, joita Turvix kohtuudella voi antaa.
Turvix avustaa Asiakasta tarvittavissa toimenpiteissä, kuten vaikutusten arvioinnissa ja viranomais- tai rekisteröityilmoituksissa.
11. Poistaminen ja palauttaminen
Sopimuksen päättyessä Turvix poistaa Asiakkaan aineiston tuotantojärjestelmistä kohtuullisessa ajassa tai, jos Asiakas pyytää palautusta ennen poistamista, palauttaa sen, ellei EU- tai jäsenvaltion laki edellytä säilyttämistä. Varmuuskopioissa olevat jäljennökset poistuvat varmuuskopioiden kiertokulun mukaisesti. Ellei Asiakas pyydä palautusta, Turvix poistaa Asiakkaan aineiston edellä kuvatulla tavalla.
12. Noudattamisen osoittaminen
Turvix antaa Asiakkaalle tiedot, jotka ovat tarpeen tämän Sopimuksen noudattamisen osoittamiseksi, ottaen huomioon Palvelun luonteen. Tämä Sopimus, tietosuojaseloste ja muu Turvixin kohtuudella toimittama dokumentaatio täyttävät Asiakkaan oikeuden saada tietoja sekä tarkastaa ja auditoida käsittelyä, paitsi siltä osin kuin pakottava laki edellyttää enemmän. Jos tällainen tarkastus on tällöin tehtävä, se toteutetaan mahdollisuuksien mukaan etänä, eikä se saa häiritä liiketoimintaa tai paljastaa muiden asiakkaiden luottamuksellisia tietoja.
13. Sopimuksen etusijajärjestys ja muutokset
Tämä Sopimus on etusijalla käyttöehtoihin nähden vain henkilötietojen käsittelyn osalta. Muutoin, mukaan lukien luottamuksellisuus ja vastuu, sovelletaan käyttöehtoja.
Jos suomen- ja englanninkieliset versiot ovat ristiriidassa, suomenkielinen versio on ensisijainen.
Turvix voi päivittää tätä Sopimusta. Voimassa oleva versio on julkaistu tietojenkäsittelysopimuksen sivulla. Turvix voi edellyttää päivitetyn Sopimuksen hyväksymistä Palvelussa. Palvelun käyttö päivityksen jälkeen tai hyväksyntä Palvelussa merkitsee päivitetyn Sopimuksen hyväksymistä.
14. Yhteystiedot
Tietosuojaa koskevat yhteydenotot: support@turvix.fi
Käsittelijä: Turvix Oy, Y-tunnus 3573062-8
Viimeksi päivitetty: 13.9.2026