Tietojenkäsittelysopimus (DPA)

Tämä GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus (DPA) tehdään asiakkaan (”rekisterinpitäjä”) ja Simplify Data GmbH:n, Königsweg 48, 24114 Kiel, Saksa (”tietojenkäsittelijä” tai ”QRFlow”) välillä.

Tietosuojasopimus täydentää QRFlow SaaS-sopimusta ja kattaa kaiken henkilötietojen käsittelyn, jonka käsittelijä suorittaa rekisterinpitäjän puolesta – mukaan lukien dynaamiset QR-koodit, skannauksen seuranta, analytiikka, vienti, webhookit ja sähköposti-ilmoitukset.

Tietojen käsittelijän yhteystiedot: info@simplify-data.de

Kohteena on QRFlow-alustan tarjoaminen QR-koodien luomista, hallintaa ja analysointia varten, mukaan lukien tekniset uudelleenohjaukset ja skannauslokien kirjaaminen rekisterinpitäjän puolesta.

Tietojen käsittely alkaa rekisteröitymisen yhteydessä ja päättyy sopimuksen päättyessä. Tiedot poistetaan tai palautetaan kohdassa 11 kuvatulla tavalla, ellei lakisääteistä säilytysvelvollisuutta sovelleta.

Tietojen käsittely tapahtuu yksinomaan sopimuksen mukaisten QRFlow-palveluiden toteuttamiseksi, mukaan lukien uudelleenohjaukset, skannausanalytiikka, GeoIP, vientitoiminnot, API-käyttöoikeudet, tapahtumaviestit, webhookit ja älykkäät uudelleenohjaussäännöt (aikataulu, maantieteellinen sijainti, laite, A/B-testaus), mikäli rekisterinpitäjä on ottanut ne käyttöön.

Käytöstä riippuen seuraavia tietoryhmiä saatetaan käsitellä: IP-osoitteet, käyttäjäagentin tiedot, arvioitu GeoIP-sijainti, UTM-parametrit, näytön resoluutio, tili- ja laskutus tiedot sekä webhook-/API-lokit.

QRFlow käsittelee tietoja ainoastaan dokumentoitujen ohjeiden mukaisesti, varmistaa tietojen luottamuksellisuuden, toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, avustaa rekisteröityjä heidän pyyntöjensä käsittelyssä ja ilmoittaa rekisterinpitäjälle henkilötietoturvaloukkauksista ilman aiheetonta viivytystä.

Rekisterinpitäjä antaa luvan käyttää alihankkijoita, joita tarvitaan palvelinten ylläpitoon, sähköpostin lähettämiseen, maksujen käsittelyyn (Stripe) ja GeoIP-palveluun. Ajantasainen luettelo on saatavilla pyynnöstä osoitteesta info@simplify-data.de.

Jos tietoja siirretään ETA:n ulkopuolelle, sovelletaan asianmukaisia suojatoimia (esim. vakiomuotoisia sopimuslausekkeita).

Rekisterinpitäjä voi tarkastaa säännösten noudattamisen ilmoitettuaan siitä kohtuullisella varoitusajalla. QRFlow toimittaa tarvittaessa asiaankuuluvat asiakirjat ja tarkastuslokien vientiä.

Sopimuksen päättyessä rekisterinpitäjän tiedot poistetaan tai palautetaan 30 päivän kuluessa, ellei lakisääteisiä säilytysvelvoitteita sovelleta. Skannausanalyysitiedot voidaan anonymisoida tai poistaa palvelupaketin säilytysasetusten mukaisesti.

Vastuu määräytyy pääpalvelusopimuksen ja sovellettavan lainsäädännön mukaisesti.

Sovelletaan Saksan lakia. Muutokset on tehtävä kirjallisesti. Yhteystiedot: info@simplify-data.de