Tietojen käsittelyn liite — OpsIQ

Tietojen käsittelyn liite — OpsIQ

Yhteenveto Tämä tietojen käsittelyn liite (DPA) määrittelee ehdot, joiden mukaisesti OpsIQ käsittelee henkilötietoja asiakkaidensa puolesta. Se yksityiskohtaisesti kuvaa roolit, asiakirjalliset ohjeet, turvallisuustoimenpiteet, alikäsittelijät, tietomurtojen käsittelyn ja kansainvälisten tietojen siirtojen turvatoimet.

Voimaantulopäivämäärä: 7. elokuuta 2026 Versio: 2026.08 Arvioinut: OpsIQ Legal

---

Keskeiset kohokohdat

1. Sinä pysyt hallinnassa

• Sinä olet tietojen valvoja; OpsIQ toimii käsittelijänä noudattaen asiakirjallisia ohjeitasi.

1. Suunniteltu turvalliseksi

• Tiedot suojataan AES-256-salausta käyttäen levossa ja TLS 1.3 siirron aikana, lisäturvatoimenpiteinä kuten allekirjoitetut webhookit ja vuokralaiseristys.

1. Ei AI-koulutusta

• OpsIQ ei kouluta AI-malleja sinun tiedoillasi; päätelmät ohjataan vain valitsemallesi AI-toimittajalle.

1. Siirrot turvattu

• EU/UK-tiedot isännöidään oletusarvoisesti EU:ssa, ja rajat ylittävät siirrot määräytyvät standardisopimuslausekkeiden mukaan.

---

DPA:n rakenne

• 1. Määritelmät
• Selventää keskeisiä termejä, kuten Valvoja, Käsittelijä, Alikäsittelijä, Henkilötiedot ja Tietojen kohde.
• 2. Roolit ja laajuus
• Määrittelee suhteen OpsIQ:n ja asiakkaan välillä, korostaen, että asiakas on omien tietojensa valvoja.
• 3. Käsittelyohjeet
• OpsIQ käsittelee tietoja tiukasti asiakkaan asiakirjoissa dokumentoitujen ohjeiden mukaan.
• 4. Käsittelyn kesto
• Tietojen käsittely jatkuu sopimuksen voimassaolon ajan, mukaan lukien määräykset tietojen käsittelystä sopimuksen päättymisen jälkeen.
• 5. Luottamuksellisuus
• Kaikki henkilöt, joilla on pääsy henkilötietoihin, ovat sidottuja luottamuksellisuus-sopimuksiin.
• 6. Turvatoimet
• Yksityiskohtia teknisistä ja organisatorisista toimenpiteistä, jotka on toteutettu henkilötietojen suojaamiseksi.
• 7. Alihankkijat
• Luettelee hyväksytyt alihankkijat ja hahmottaa prosessin uusien lisäämiseksi.
• 8. Rekisteröidyn oikeuksien avustaminen
• OpsIQ auttaa asiakkaita vastaamaan rekisteröityjen pyyntöihin.
• 9. Henkilötietojen tietoturvaloukkaus
• Menettelyt tietoturvaloukkausten käsittelemiseksi on kuvattu.

---

Tietoluokat

• Rekisteröidyt
• Sisältää verkkosivuston vierailijat, rekisteröidyt käyttäjät, kontaktit ja asiakaspalvelun henkilöstön.
• Henkilötietoluokat
• Tunnisteet (esim. nimi, sähköposti), verkkotunnisteet (esim. IP-osoite), sijaintitiedot, käyttödata ja viestintäsisältö.

---

Turvallisuus ja vaatimustenmukaisuus

OpsIQ toteuttaa vahvoja turvatoimia, mukaan lukien salaus, pääsynhallinta ja tarkastuslokit, varmistaakseen henkilötietojen suojan. DPA on suunniteltu noudattamaan soveltuvia tietosuojalakeja, mukaan lukien GDPR ja CCPA.

Lisätietoja varten viitataan liitteisiin, jotka tarjoavat kattavan tietokartan, turvatoimet ja luettelon hyväksytyistä alihankkijoista.

---

Yhteystiedot Kysymyksiä koskien tätä DPA:ta varten, ole hyvä ja ota yhteyttä OpsIQ:hen osoitteessa [email protected].