Personuppgiftsbitr.avtal.

Detta avtal galler dar kunden ("den personuppgiftsansvarige") anvander Koukku.ai:s tjanster pa ett satt som gor att Koukku Kapital Oy behandlar personuppgifter tillhorande kundens kunder eller andra tredje parter ("personuppgiftsbitrade").

Om du ar en privatperson som anvander vara tjanster for personliga andamal galler inte detta avtal for dig — las var integritetspolicy.

Koukku Kapital Oy forbinder sig att:

• Behandla personuppgifter enbart pa den ansvariges dokumenterade skriftliga instruktioner
• Sakerstalla att de som behandlar personuppgifter har atagit sig sekretess
• Vidta lampliga tekniska och organisatoriska atgarder enligt GDPR art. 32
• Bistaa den ansvarige med att uppfylla registrerades rattigheter
• Underratta den ansvarige om dataincident utan onodigt drojesmal (inom 72 timmar)
• Radera eller returnera alla personuppgifter nar avtalet upphor

Vi anvander foljande godkanda underbitraden. Alla har ett DPA med Koukku Kapital Oy:

Vi meddelar dig skriftligen om andring av underbitraden minst 14 dagar i forvaag.

• HTTPS-kryptering for all datatransmission (TLS 1.3)
• Bcrypt-hashning av losenord (kostnadsfaktor 12)
• Krypterade databasanslutningar (Cloud SQL + TLS)
• Atkomst till produktionssystem begransas till behorig personal
• Regelbudna sakerhetsgranskningar och sarbarhetsbedomningar

Vi bistar den ansvarige med att svara pa begaran fran registrerade (tillgang, rattelse, radering, portabilitet). Vi forbinder oss att tillhandahalla nodvandig information inom 5 arbetsdagar fran det att vi mottagit en begaran fran den ansvarige.

Nar tjansteavtalet upphor raderar eller returnerar vi alla personuppgifter som behandlats pa den ansvariges vagnar inom 30 dagar, savida lag inte kraver att de sparas.