Tietojenkäsittelysopimus
Tämä sopimus on tehty 1. joulukuuta 2026 seuraavien osapuolten välillä:
- Brightwater Analytics Ltd, osoite 20 Harbour Street, Dublin D02 AB12, Irlanti, yhteystieto privacy@brightwater.example (”Asiakas”); ja
- CloudMail Services GmbH, osoite Hauptstrasse 14, 10115 Berlin, Saksa, yhteystieto dpo@cloudmail.example (”Palveluntarjoaja”).
Se on osa 3. maaliskuuta 2026 päivätty sähköpostialustan palvelusopimus (”Pääsopimus”). Jos tämä sopimus ja Pääsopimus ovat ristiriidassa henkilötietojen käsittelyn osalta, tätä sopimusta sovelletaan.
1. Määritelmät
Tässä sopimuksessa ”henkilötiedolla”, ”käsittelyllä”, ”rekisterinpitäjällä”, ”käsittelijällä”, ”rekisteröidyllä” ja ”henkilötietojen tietoturvaloukkauksella” on se merkitys, joka niillä on sovellettavassa tietosuojalainsäädännössä, tai jos kyseinen lainsäädäntö käyttää samoista käsitteistä muita sanoja, lähin vastaava merkitys. ”Tietosuojalainsäädännöllä” tarkoitetaan kaikkia henkilötietojen suojaa ja yksityisyyttä koskevia lakeja, joita sovelletaan Asiakkaan henkilötietojen käsittelyyn tämän sopimuksen nojalla, mukaan lukien lakeja, joita sovelletaan osapuoleen rekisteröityjen sijainnin vuoksi. ”Asiakkaan henkilötiedoilla” tarkoitetaan henkilötietoja, joita Palveluntarjoaja käsittelee Asiakkaan puolesta Pääsopimuksen nojalla. ”Alikäsittelijällä” tarkoitetaan kolmatta osapuolta, jota Palveluntarjoaja käyttää Asiakkaan henkilötietojen käsittelyyn.
2. Roolit ja laajuus
2.1 Asiakkaan henkilötietojen osalta Asiakas on rekisterinpitäjä ja Palveluntarjoaja käsittelijä. Jos Asiakas on itse käsittelijä toisen rekisterinpitäjän lukuun, Asiakas vakuuttaa, että sillä on kyseisen rekisterinpitäjän valtuus antaa tässä sopimuksessa tarkoitetut ohjeet, ja Palveluntarjoaja toimii alikäsittelijänä.
2.2 Kumpikin osapuoli noudattaa itseensä sovellettavaa Tietosuojalainsäädäntöä.
2.3 Asiakas vastaa siitä, että käsittelylle on laillinen peruste, että rekisteröidyille annetaan Tietosuojalainsäädännön edellyttämät ilmoitukset ja että Asiakkaan Palveluntarjoajalle antamat henkilötiedot ovat täsmällisiä ja laillisia.
3. Käsittelyn yksityiskohdat
3.1 Käsittelyn kohde ja tarkoitus. Palveluntarjoaja käsittelee Asiakkaan henkilötietoja ainoastaan Pääsopimuksen mukaisten palvelujen tarjoamiseksi seuraavasti:
Lähettää ja tallentaa asiakkaan markkinointi- ja palvelusähköpostit sekä kirjaa avaukset ja klikkaukset sähköpostialustan tarjoamiseksi.
3.2 Kesto. Käsittely kestää niin kauan kuin pääsopimus on voimassa, sekä aika, joka tarvitaan tietojen palauttamiseen tai poistamiseen.
3.3 Henkilötietojen tyypit:
Nimet, sähköpostiosoitteet, yritysten nimet sekä tiedot lähetetyistä, avatuista ja klikatuista sähköposteista.
3.4 Rekisteröityjen ryhmät: asiakkaan asiakkaat, potentiaaliset asiakkaat ja uutiskirjeen tilaajat.
3.5 Käsiteltävät arkaluonteiset henkilötiedot: potilaiden ajanvarausviesteihin kirjoittamat terveystiedot.
3.6 Käsittelypaikka. Palveluntarjoaja käsittelee ja tallentaa Asiakkaan henkilötietoja datakeskuksissa Frankfurtissa, Saksassa.
3.7 Asiakas ei anna Palveluntarjoajalle muita henkilötietotyyppejä tai muita kuin edellä mainittuja arkaluonteisia henkilötietoja ilman Palveluntarjoajan kirjallista suostumusta.
4. Asiakkaan ohjeet
4.1 Palveluntarjoaja käsittelee Asiakkaan henkilötietoja ainoastaan Asiakkaan dokumentoitujen ohjeiden mukaisesti. Näitä ohjeita ovat tämä sopimus, Pääsopimus sekä Asiakkaan palvelujen käyttö ja asetukset, ellei Palveluntarjoajaan sovellettava laki edellytä muuta. Tällöin Palveluntarjoaja ilmoittaa siitä Asiakkaalle ennen käsittelyä, ellei laki kiellä sitä.
4.2 Palveluntarjoaja ilmoittaa Asiakkaalle viipymättä, jos se katsoo, että ohje rikkoo Tietosuojalainsäädäntöä. Palveluntarjoaja voi keskeyttää ohjeen noudattamisen, kunnes Asiakas vahvistaa tai muuttaa sitä.
4.3 Palveluntarjoaja ei käytä Asiakkaan henkilötietoja omiin tarkoituksiinsa, myy niitä tai yhdistä niitä muista lähteistä peräisin oleviin tietoihin, paitsi siltä osin kuin Tietosuojalainsäädäntö sallii sen omien lakisääteisten velvoitteidensa täyttämiseksi.