Tietojenkäsittelysopimus

"Henkilötiedot" tarkoittavat kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja, kuten GDPR:n artiklan 4(1) määritelmässä. "Käsittely" tarkoittaa mitä tahansa Henkilötietoihin kohdistuvaa toimintoa, kuten GDPR:n artiklan 4(2) määritelmässä. "Rekisteröity" tarkoittaa tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä, johon Henkilötiedot liittyvät. "Alikäsittelijä" tarkoittaa kolmatta osapuolta, jonka olemme valtuuttaneet käsittelemään Henkilötietoja puolestasi. "Tietoturvaloukkaus" tarkoittaa mitä tahansa tietoturvarikkomusta, joka johtaa Henkilötietojen vahingossa tapahtuvaan tai laittomaan tuhoamiseen, katoamiseen, muuttamiseen, luvattomaan luovuttamiseen tai pääsyyn.

Tämä TKS koskee kaikkea Henkilötietojen Käsittelyä, jota suoritamme puolestasi FaceShotiin liittyen. Osapuolet tunnustavat, että: • Sinä olet Henkilötietojen Rekisterinpitäjä • Me olemme Käsittelijä, joka toimii puolestasi ja ohjeidesi mukaisesti Käsittelyn kohde, kesto, luonne ja tarkoitus sekä Henkilötietojen tyypit ja Rekisteröityjen kategoriat kuvataan tämän TKS:n Liitteessä 1.

Me: • Käsittelemme Henkilötietoja ainoastaan dokumentoitujen ohjeidesi perusteella, ellei laki toisin edellytä • Varmistamme, että Henkilötietojen käsittelyyn valtuutetut henkilöt ovat sitoutuneet salassapitoon • Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet • Emme käytä Alikäsittelijöitä ilman ennakkolupaa (katso Alikäsittelijäluettelomme) • Avustamme sinua Rekisteröityjen pyyntöihin vastaamisessa • Avustamme sinua GDPR:n artiklojen 32-36 noudattamisessa • Poistamme tai palautamme kaikki Henkilötiedot sopimuksen päättyessä, ellei säilyttäminen ole lain vaatimaa • Asetamme käyttöön tiedot, jotka ovat tarpeen vaatimustenmukaisuuden osoittamiseksi ja tarkastusten mahdollistamiseksi

Valtuutat meidät käyttämään Alikäsittelijöitä Henkilötietojen käsittelyyn puolestasi tämän TKS:n mukaisesti. Ylläpidämme luetteloa nykyisistä Alikäsittelijöistä osoitteessa /legal/subprocessors. Ilmoitamme sinulle suunnitelluista muutoksista Alikäsittelijöihin ja annamme sinulle mahdollisuuden vastustaa. Solmimme kirjalliset sopimukset kunkin Alikäsittelijän kanssa, joissa asetetaan tietosuojavelvoitteet, jotka eivät ole vähemmän suojaavia kuin tämä TKS.

Henkilötietoja voidaan siirtää ja käsitellä Euroopan talousalueen (ETA) ulkopuolisissa maissa. Varmistamme, että tällaiset siirrot noudattavat GDPR:n V lukua käyttäen: • Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) • Siirtoja maihin, joilla on vastaavuuspäätös • Muita GDPR:n mukaisia kelvollisia siirtomekanismeja Pyynnöstä toimitamme kopiot käytössä olevista siirtomekanismeista.

Ilmoitamme sinulle ilman aiheetonta viivytystä (ja joka tapauksessa 48 tunnin kuluessa) saatuamme tiedon Henkilötietoihisi vaikuttavasta Tietoturvaloukkauksesta. Ilmoitus sisältää: • Kuvauksen loukkauksen luonteesta • Asianosaisten Rekisteröityjen kategoriat ja likimääräisen lukumäärän • Loukkauksen todennäköiset seuraukset • Loukkauksen käsittelemiseksi toteutetut tai ehdotetut toimenpiteet Teemme yhteistyötä kanssasi minkä tahansa Tietoturvaloukkauksen tutkimisessa, lieventämisessä ja korjaamisessa.

Kohtuullisesta pyynnöstä ja salassapitovelvoitteiden puitteissa asetamme käyttöön tiedot, jotka ovat tarpeen tämän TKS:n noudattamisen osoittamiseksi. Voit suorittaa tarkastuksen vaatimustenmukaisuutemme todentamiseksi seuraavien ehtojen mukaisesti: • Kohtuullinen ennakkoilmoitus (vähintään 30 päivää) • Tarkastukset normaalina työaikana • Laajuus rajoitettu asianmukaisiin tiloihin ja asiakirjoihin • Tarkastajan salassapitositoumus

Tämä TKS on voimassa Palveluehtojen hyväksymispäivästä alkaen ja jatkuu Palvelujen päättymiseen asti. Päättyessä: • Valintasi mukaan poistamme tai palautamme kaikki Henkilötiedot • Olemassa olevat kopiot poistetaan 90 päivän kuluessa (ellei säilyttäminen ole lain vaatimaa) • Pyynnöstä todistamme poistamisen kirjallisesti

Kohde: Henkilötietojen Käsittely FaceShotin tarjoamiseksi tarvittavassa laajuudessa. Kesto: Palvelusopimuksen voimassaoloaika sekä mahdollinen lakisääteinen säilytysaika. Luonne ja Tarkoitus: • AI-muotokuvapalvelun tarjoaminen • Käyttäjien tunnistautuminen ja tilinhallinta • Analytiikka ja palvelun parantaminen • Laskutus ja maksujen käsittely Henkilötietojen Tyypit: • Yhteystiedot (sähköposti, nimi) • Tilin tunnistetiedot • Käsittelyyn ladatut valokuvat • Käyttötiedot ja lokit • Maksutiedot (käsittelee Stripe) Rekisteröityjen Kategoriat: • FaceShotin rekisteröidyt käyttäjät • Ladatuissa valokuvissa esiintyvät henkilöt (suostumuksella)