Tietojenkäsittelysopimus

Päivitetty viimeksi: 2026-07-25

Tämä liite on osa asiakkaan ("rekisterinpitäjä") ja COD Solutions Oy:n ("käsittelijä") välistä sopimusta ja soveltuu aina, kun käsittelemme rekisterinpitäjän omien asiakkaiden henkilötietoja GDPR:n 28 artiklan mukaisesti.

Käytännössä kyse on varauspyynnöistä, tilauksista ja viesteistä, joita loppuasiakkaat jättävät sivustollanne.

1. Roolit ja kohde

Rekisterinpitäjä on palvelun tilaava yritys. Käsittelijä on SiteNow (COD Solutions Oy).

Käsittelyn kohde: rekisterinpitäjän verkkosivuston julkaisu ja sen kautta tulevien yhteydenottojen vastaanotto. Kesto: tilauksen voimassaoloaika. Käsittely päättyy tilauksen päättyessä.

2. Rekisteröityjen ja henkilötietojen ryhmät

Rekisteröidyt: rekisterinpitäjän asiakkaat ja muut sivustolle yhteyttä ottavat henkilöt.
Henkilötiedot: varauksen tai tilauksen nimi, puhelinnumero, sähköpostiosoite, seurueen koko ja vapaa viesti; sekä rekisterinpitäjän WhatsAppilla lähettämä sisältö.

3. Käsittelijän velvollisuudet

Käsittelemme henkilötietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti ja palvelun tuottamiseksi.
Kaikkia tietoihin pääseviä sitoo salassapitovelvollisuus.
Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet (salatut yhteydet, pääsynhallinta, lokitus, varmuuskopiot).
Avustamme rekisterinpitäjää rekisteröityjen pyyntöihin vastaamisessa sekä tietoturva- ja vaikutustenarviointivelvoitteiden täyttämisessä.
Ilmoitamme tietoonsa tulleesta henkilötietojen tietoturvaloukkauksesta rekisterinpitäjälle ilman aiheetonta viivytystä, viimeistään 72 tunnin kuluessa.
Sopimuksen päättyessä poistamme henkilötiedot, ellei lainsäädäntö edellytä säilyttämistä. Varausten ja tilausten henkilötiedot anonymisoidaan automaattisesti 365 päivän ja WhatsApp-viestit poistetaan 180 päivän kuluttua.

4. Alikäsittelijät

Rekisterinpitäjä antaa yleisen valtuutuksen käyttää seuraavia alikäsittelijöitä. Ilmoitamme muutoksista sähköpostitse vähintään 30 päivää etukäteen, ja rekisterinpitäjä voi vastustaa muutosta irtisanomalla tilauksen ennen sen voimaantuloa.

Alikäsittelijä	Käyttötarkoitus	Sijainti
Cloudflare, Inc.	Julkaistujen sivustojen palvelinjakelu, CDN, DNS, tiedostotallennus	EU / globaali (SCC)
Hetzner Online GmbH	Sovelluspalvelin ja tietokanta	Saksa (ETA)
Stripe Payments Europe, Ltd.	Maksut, tilauslaskutus, laskut	Irlanti (ETA), USA (SCC)
Resend (Plus Five Five, Inc.)	Sähköpostien lähetys (palvelu- ja markkinointiviestit)	USA (SCC)
Anthropic PBC	Sivuston tekstien tekoälytuotanto ja viestienne tulkinta	USA (SCC)
Google Ireland Ltd.	Julkiset yritystiedot (Google Places API), sivulla näytettävät arvostelut	EU / USA (SCC)
Meta Platforms Ireland Ltd.	WhatsApp sivuston päivittämisen viestikanavana	ETA / USA (SCC)

5. Siirrot ETA:n ulkopuolelle

Kun alikäsittelijä käsittelee tietoja ETA:n ulkopuolella, siirto perustuu Euroopan komission vakiolausekkeisiin (SCC) ja palveluntarjoajan kanssa sovittuihin lisäsuojatoimiin.

6. Auditointi

Rekisterinpitäjällä on oikeus varmistua tämän liitteen noudattamisesta. Toimitamme tarvittavat tiedot ensisijaisesti kirjallisesti; pyynnön voi lähettää osoitteeseen privacy@usesitenow.com.

Kysyttävää tästä dokumentista? hello@usesitenow.com

COD Solutions Oy · Vanha Talvitie 7 A 1, 00580 Helsinki, Finland · Y-tunnus 3517083-5 · VAT FI34640195

Muut dokumentit: Sopimusehdot · Tietosuojaseloste