Tietojenkäsittelysopimus.

Tätä sopimusta sovelletaan, kun asiakas ("rekisterinpitäjä") käyttää Koukku.ai:n palveluita tavalla, jossa Koukku Kapital Oy käsittelee asiakkaan asiakkaiden tai muiden kolmansien osapuolten henkilötietoja ("henkilötietojen käsittelijä").

Jos olet yksityisasiakas joka käyttää palveluitamme henkilökohtaiseen tarkoitukseen, tämä sopimus ei koske sinua — lue tietosuojaselosteemme.

Koukku Kapital Oy sitoutuu:

• Käsittelemään henkilötietoja vain rekisterinpitäjän kirjallisten ohjeiden mukaisesti
• Varmistamaan, että tietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon
• Toteuttamaan GDPR art. 32 mukaiset tekniset ja organisatoriset turvatoimet
• Avustamaan rekisterinpitäjää rekisteröidyn oikeuksien toteuttamisessa
• Ilmoittamaan tietoturvaloukkauksesta rekisterinpitäjälle viipymättä (72 h)
• Poistamaan tai palauttamaan kaikki henkilötiedot sopimuksen päättyessä

Käytämme seuraavia hyväksyttyjä alihankkijoita palvelun tuottamiseen. Kaikilla on voimassa oleva DPA Koukku Kapital Oy:n kanssa:

Ilmoitamme alihankkijoiden muutoksista kirjallisesti vähintään 14 päivää etukäteen.

• HTTPS / TLS 1.3 -salaus kaikessa tiedonsiirrossa
• Tietokannan salaus levossa (AES-256)
• Pääsynhallinta: vähimmän oikeuden periaate
• Säännölliset tietoturva-auditoinnit
• Tietoturvaloukkausprosessi (72 h -ilmoitusvelvollisuus)

Käsittelijänä autamme rekisterinpitäjää toteuttamaan rekisteröidyn GDPR-oikeudet (art. 15–22) — mukaan lukien tarkastusoikeus, oikaisu, poistaminen ja siirrettävyys. Pyyntöihin vastataan 30 päivän sisällä.

Sopimuksen tai palvelun päättyessä Koukku Kapital Oy poistaa tai palauttaa kaikki rekisterinpitäjän puolesta käsitellyt henkilötiedot 30 päivän kuluessa — rekisterinpitäjän valinnan mukaisesti. Kirjallinen vahvistus toimitetaan.

Haluatko allekirjoitetun DPA:n projektisi tai yrityksesi tarpeisiin? Lähetä pyyntö — toimitamme sopimuksen 5 arkipäivän sisällä.