Tietojenkäsittelysopimus

1. Roolit

Asiakas on kontaktiensa, liidiensä ja käyttäjiensä henkilötietojen rekisterinpitäjä (Brasiliassa ”controlador”). ELOOO on henkilötietojen käsittelijä (”operador”) ja käsittelee tietoja ainoastaan palvelun tuottamiseksi.

2. Kohde, kesto ja tarkoitus

Tietojen säilytys, tallennus ja käsittely CRM:ää, viestintää, automaatioita, tekoälyagentteja, kalentereita, sähköpostia, verkkosivuja, puheluita ja tukea varten tilauksen voimassaoloajan ja siihen asti, kunnes tiedot on poistettu sen päätyttyä.

3. Rekisteröidyt ja tietotyypit

• Rekisteröidyt: asiakkaan kontaktit, liidit, asiakkaat ja käyttäjät.
• Tiedot: tunniste- ja yhteystiedot, viestit, puhelutallenteet, ajanvaraukset, muistiinpanot, tilaus- ja maksutiedot sekä käyttötiedot.
• Erityiset henkilötietoryhmät: vain jos asiakas päättää tallentaa niitä, jolloin asiakas vastaa pätevän oikeusperusteen olemassaolosta.

4. Sitoumuksemme henkilötietojen käsittelijänä

• Käsittelemme tietoja ainoastaan asiakkaan dokumentoitujen ohjeiden mukaisesti, joita ovat alustan käyttö ja sen asetukset.
• Varmistamme, että tietoihin pääsevillä henkilöillä on salassapitovelvollisuus.
• Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet (GDPR 32 artikla; LGPD 46 artikla).
• Avustamme asiakasta vastaamaan rekisteröityjen pyyntöihin ja tarvittaessa vaikutustenarvioinneissa.
• Ilmoitamme asiakkaalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä sen tultua tietoomme.
• Palvelun päättyessä poistamme tai palautamme tiedot, ellei laki edellytä niiden säilyttämistä.
• Asetamme saataville tiedot, jotka tarvitaan vaatimustenmukaisuuden osoittamiseen, ja sallimme auditoinnit kohtuullisin, etukäteen sovituin ehdoin.

5. Alihankkijat

Asiakas hyväksyy alihankkijoiden käytön; tärkein niistä on CRM-alustan teknologiatoimittaja ja sen pilvi-infrastruktuuri Yhdysvalloissa. Asetamme niille vastaavat tietosuojavelvoitteet, ilmoitamme asiakkaille muutoksista etukäteen, ja asiakkaat voivat vastustaa muutosta perustelluista syistä. Luettelo on saatavilla pyynnöstä.

6. Kansainväliset siirrot

Siirrot Euroopan talousalueen tai Brasilian ulkopuolelle suojataan Euroopan komission vakiosopimuslausekkeilla, EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä (Data Privacy Framework), kun palveluntarjoaja on sertifioitu, sekä ANPD:n hyväksymillä vakiosopimuslausekkeilla.

7. Asiakkaan velvollisuudet

• Asiakkaalla on oltava oikeusperuste kullekin käsittelylle, mukaan lukien suostumus markkinointiviesteihin, kun laki sitä edellyttää.
• Asiakkaan on tiedotettava rekisteröityjä käsittelystä ja tarvittaessa tekoälyn käytöstä.
• Asiakas ei saa tallentaa lainvastaisesti hankittuja tietoja, ja sen on noudatettava hyväksyttävän käytön periaatteita.

8. Turvatoimet

Salatut yhteydet (TLS), roolipohjainen käyttöoikeuksien hallinta, kaksivaiheinen tunnistautuminen, toimintalokit, varmuuskopiot ja henkilöstön salassapitovelvollisuus.

9. Yhteystiedot

Tietosuojakysymykset ja pyynnöt allekirjoitetusta sopimuksesta: privacidade@elooocrm.com.