Tietojenkäsittelysopimus

1. Määritelmät

Isoilla kirjaimilla kirjoitetuilla termeillä, joita ei ole määritelty tässä, on GDPR:n mukainen merkitys. "Henkilötiedoilla", "Käsittelyllä", "Rekisterinpitäjällä", "Käsittelijällä" ja "Rekisteröidyllä" on GDPR:n artiklassa 4 annetut merkitykset.

2. Aihe ja kesto

Käsittelijä käsittelee henkilötietoja rekisterinpitäjän puolesta ainoastaan Palveluehdoissa kuvattujen palvelujen tarjoamiseksi. Tämä tietosuojalauseke on voimassa niin kauan kuin Käsittelijä käsittelee Henkilötietoja Rekisterinpitäjän puolesta.

3. Käsittelyn luonne ja tarkoitus

Käsittelijä käsittelee henkilötietoja toimittaakseen mystisiä lukemia, tallentaakseen käyttäjien lähettämää sisältöä, hallitakseen tilejä, käsitelläkseen maksuja, lähettääkseen tapahtumasähköpostia ja käyttääkseen alustaa.

4. Rekisteröityjen luokat

Tämän tietosuojalain mukaisesti käsitellyt henkilötiedot voivat liittyä:

• Tilinhaltijat ja Palvelun loppukäyttäjät
• Yhteisten lukemien tai lahjojen saajat
• Uutiskirjeen tilaajat

5. Henkilötietojen luokat

Käsittelijä voi käsitellä seuraavia henkilötietoja:

• Tunnistaminen nimi, sähköpostiosoite, tilin tunnisteet
• Profiili syntymäaika, syntymäaika, syntymäpaikka (jos saatavilla)
• Käyttö lukuhistoria, chat-viestit, asetukset, kieli
• Laskutus laskutussähköposti, suunnitelma, maksupalveluntarjoajan tunnisteet (palvelimillemme ei tallenneta korttitietoja)
• Tekninen IP-osoite, käyttäjäagentti, laitteen sormenjälki, lokitiedot

6. Käsittelijän velvollisuudet

Käsittelijä:

• Käsittele henkilötietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti
• Varmista, että henkilötietoja käsittelevät henkilöt ovat luottamuksellisia
• Ota käyttöön asianmukaiset tekniset ja organisatoriset turvatoimenpiteet (katso osa 9)
• Auttaa rekisterinpitäjää vastaamaan rekisteröidyn pyyntöihin
• Ilmoita rekisterinpitäjälle ilman aiheetonta viivytystä kaikista henkilötietojen tietoturvaloukkauksista
• Anna saataville kaikki tiedot, jotka ovat tarpeen tämän tietosuojalain noudattamisen osoittamiseksi

7. Aliprosessorit

Rekisterinpitäjä valtuuttaa Käsittelijän ottamaan palvelukseensa alikäsittelijöitä.Käsittelijä asettaa jokaiselle alikäsittelijälle kirjallisia tietosuojavelvoitteita, jotka ovat vähintään yhtä suojaavia kuin tässä tietosuojasopimuksessa mainitut, ja on edelleen vastuussa niiden suorittamisesta.Nykyinen luettelo aliprosessoreista on saatavilla pyynnöstä privacy@fortunamatata.com:ltä.

8. Kansainväliset tiedonsiirrot

Kun henkilötietoja siirretään ETA:n tai Yhdistyneen kuningaskunnan ulkopuolelle, Käsittelijä turvautuu asianmukaisiin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin (SCC) ja Yhdistyneen kuningaskunnan kansainväliseen tiedonsiirtoon liittyvään lisäykseen, sekä kaikkiin sovellettavan lain edellyttämiin lisätoimenpiteisiin.

9. Turvatoimenpiteet

Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien:

• Henkilötietojen salaus siirrettäessä (TLS) ja lepotilassa tarvittaessa
• Pääsyn hallinta, roolipohjaiset käyttöoikeudet ja tarkastusloki
• Säännölliset tietoturvapäivitykset, riippuvuuden seuranta ja haavoittuvuuksien hallinta
• Varmuuskopiointi- ja palautusmenettelyt
• Henkilökunnan luottamuksellisuus- ja turvallisuustietoisuuskoulutus

10. Rekisteröidyn oikeudet

Käsittelijä, ottaen huomioon käsittelyn luonteen, auttaa Rekisterinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä tämän velvollisuuksien täyttämisessä vastatakseen tietosuoja-asetuksen luvun III mukaisiin rekisteröidyn oikeuksien käyttöä koskeviin pyyntöihin.

11. Henkilötietojen loukkaus

Käsittelijä ilmoittaa rekisterinpitäjälle ilman aiheetonta viivytystä saatuaan tietoonsa henkilötietojen tietoturvaloukkauksesta. Ilmoitus sisältää GDPR:n artiklan 33(3) edellyttämät tiedot siinä määrin kuin se on kohtuudella saatavilla.

12. Tarkastukset

Käsittelijä antaa Rekisterinpitäjän saataville tiedot, jotka ovat tarpeen tämän tietosuojalain noudattamisen osoittamiseksi, sekä sallivat ja osallistuvat Rekisterinpitäjän tai Rekisterinpitäjän valtuuttaman tarkastajan suorittamiin auditointeihin, luottamuksellisuutta ja turvallisuusrajoituksia noudattaen.

13. Tietojen palauttaminen tai poistaminen

Palvelujen päättyessä Käsittelijä poistaa tai palauttaa rekisterinpitäjän valinnan mukaan kaikki Rekisterinpitäjän puolesta käsitellyt Henkilötiedot, ellei sovellettava laki edellytä säilyttämistä.

14. Vastuu ja sovellettava laki

Tämän DPA:n mukaiseen vastuuseen sovelletaan palveluehdoissa määritettyjä rajoituksia. Tätä tietosuojasopimusta säätelee sama laki kuin palveluehtoja.

15. Ota yhteyttä

Jos sinulla on kysyttävää tästä DPA:sta tai haluat pyytää nykyistä luetteloa alikäsittelijöistä, ota meihin yhteyttä osoitteessa privacy@fortunamatata.com .