TIETOJENKÄSITTELYSOPIMUS

1. SOPIMUKSEN OSAPUOLET

Palveluntarjoaja: Atlo ("Palveluntarjoaja")

Palveluntarjoajan yrityksen nimi: Kuube Oy

Y-tunnus: 3088776-5

2. SOPIMUKSEN TARKOITUS

Tällä sopimuksella sovitaan henkilötietojen käsittelystä, jota Palveluntarjoaja tekee Asiakkaan lukuun taloushallintojärjestelmien tuottamiseksi.

3. KÄSITELTÄVÄT HENKILÖTIEDOT

3.1 Palveluntarjoaja käsittelee seuraavia henkilötietoja Asiakkaan lukuun:

• Ostolaskuilla ja tositteilla olevat henkilötiedot

• Käyttäjien tunnistetiedot (nimi, sähköposti, käyttäjätunnus)

• Lokitiedot Palvelun käytöstä

  3.2 Käsittely koskee Asiakkaan työntekijöitä, alihankkijoita, toimittajia ja muita ostolaskuilla esiintyviä henkilöitä.

4. KÄSITTELYN KESTO

Henkilötietojen käsittely jatkuu niin kauan kuin Asiakas on Palvelun käyttäjä tai kunnes Asiakas pyytää tietojen poistamista.

5. PALVELUNTARJOAJAN VELVOLLISUUDET

5.1 Palveluntarjoaja varmistaa, että henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta.

5.2 Palveluntarjoaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.

5.3 Palveluntarjoaja avustaa Asiakasta rekisteröityjen oikeuksien toteuttamisessa ja tietoturvaloukkausten käsittelyssä.

6. TIETOTURVA

6.1 Palveluntarjoaja toteuttaa seuraavat tietoturvatoimenpiteet:

• Tietoliikenteen salaus (TLS)
• Käyttöoikeuksien hallinta ja monivaiheinen tunnistautuminen
• Säännölliset tietoturva-auditoinnit
• Tietojen varmuuskopiointi

7. TIETOJEN SIIRTÄMINEN

7.1 Data säilytetään turvallisesti EU-alueella sijaitsevilla Palveluntarjoajan palvelimilla.

7.2 Dataan liittyvää laskentaa voidaan suorittaa myös EU:n ulkopuolella.

8. TIETOTURVALOUKKAUKSET

8.1 Palveluntarjoaja ilmoittaa Asiakkaalle tietoturvaloukkauksista ilman aiheetonta viivästystä loukkauksen havaittuaan.

8.2 Ilmoituksessa kuvataan tietoturvaloukkauksen luonne, mahdolliset seuraukset ja toimenpiteet, joihin on ryhdytty.

9. TIETOJEN POISTO JA PALAUTTAMINEN

9.1 Palveluntarjoaja poistaa kaikki henkilötiedot asiakkaasta tämän pyynnöstä palvelusopimuksen päättyessä.

9.2 Anonyymit, tilastolliset tiedot voidaan säilyttää palvelun kehittämistarkoituksiin.

10. GOOGLEN KÄYTTÄJÄTIETOJEN KÄSITTELY (GMAIL API)

10.1 Käyttäjä voi halutessaan antaa Palvelulle pääsyn Gmail-sähköpostiviesteihin automaattista kuittien ja tositteiden hakemista varten.

10.2 Gmail-sähköposteista haetaan ja tunnistetaan automaattisesti kuitteja ja tositteita, joista luetaan summat ja arvonlisäverot kirjanpitoa varten.

10.3 Gmail-tietojen siirtäminen: Sopimuksen kohdan 7 mukaisesti.

10.4 Gmail-tietojen säilytys ja käsittely: sopimuksen kohdan 4 mukaisesti.

10.5 Käyttäjä voi milloin tahansa peruuttaa pääsyn Gmail-tiliinsä Google-tilinsä asetuksista, jolloin palvelu ei enää pääse käsittelemään sähköposteja.

10.6. Gmail-tietojen poistaminen: sopimuksen kohdan 9 mukaisesti.

11. Sovellettava laki

Sopimuksessa sovelletaan Suomen lakia.