Tämä tietojenkäsittelysopimus (”DPA”) on tehty [Voimaantulopäivä] alkaen [Rekisterinpitäjän nimi] (“Rekisterinpitäjä”) ja [Käsittelijän nimi] (“Käsittelijä”) välillä.
1. Soveltamisala ja roolit
Käsittelijä käsittelee henkilötietoja rekisterinpitäjän puolesta kuten on kuvattu Liitteessä A. Rekisterinpitäjä on rekisterinpitäjä ja Käsittelijä toimii henkilötietojen käsittelijänä.
2. Käsittelyohjeet
Käsittelijä käsittelee henkilötietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, mukaan lukien siirrot.
3. Turvatoimet
Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, jotka on kuvattu Liitteessä B henkilötietojen suojaamiseksi.
4. Alikäsittelijät
Käsittelijä voi käyttää alikäsittelijöitä, jotka on lueteltu Liitteessä C, ja ilmoittaa rekisterinpitäjälle muutoksista. Käsittelijä vastaa alikäsittelijöiden vaatimustenmukaisuudesta.
5. Rekisteröidyn pyynnöt
Käsittelijä avustaa rekisterinpitäjää rekisteröidyn pyyntöjen ja vaatimustenmukaisuusvelvoitteiden täyttämisessä kohtuullisessa ajassa.
6. Tietoturvaloukkauksen ilmoitus
Käsittelijä ilmoittaa rekisterinpitäjälle viipymättä kaikista henkilötietojen tietoturvaloukkauksista ja antaa tarvittavat tiedot vaadittuja ilmoituksia varten.
7. Auditoinnit
Rekisterinpitäjä voi auditoida käsittelijän vaatimustenmukaisuutta [Tiheys], kohtuullisella ilmoitusajalla ja luottamuksellisuutta noudattaen.
8. Sopimuksen kesto ja päättyminen
Tämä DPA on voimassa taustalla olevan sopimuksen keston ajan. Sopimuksen päättyessä käsittelijä palauttaa tai poistaa henkilötiedot ohjeistuksen mukaisesti.
9. Sovellettava laki
Tähän DPA:han sovelletaan [Sovellettavan lain lainkäyttöalue] lakia.
10. Erottaminen
Jos jokin tämän DPA:n ehto todetaan pätemättömäksi, laittomaksi tai täytäntöönpanokelvottomaksi, muut ehdot pysyvät voimassa. Osapuolet neuvottelevat vilpittömässä mielessä korvaavan ehdon, joka vastaa alkuperäistä tarkoitusta.
11. Koko sopimus
Tämä DPA yhdessä taustalla olevan sopimuksen kanssa muodostaa osapuolten koko ymmärryksen tietojenkäsittelystä ja korvaa kaikki aiemmat neuvottelut, ymmärrykset ja sopimukset.
12. Muutokset
Tätä DPA:ta voidaan muuttaa vain kirjallisella, molempien osapuolten allekirjoittamalla asiakirjalla.
13. Luopuminen
Minkään tämän DPA:n ehdon luopumista ei katsota luopumiseksi muista ehdoista, eikä luopuminen ole jatkuvaa, ellei sitä ole nimenomaisesti kirjattu.
14. Siirtäminen
Kumpikaan osapuoli ei saa siirtää tätä DPA:ta ilman toisen osapuolen etukäteen antamaa kirjallista suostumusta, ellei taustalla oleva sopimus toisin salli.
Rekisterinpitäjä:
Nimi: [Nimi]
Titteli: [Titteli]
Päivämäärä: [Päivämäärä]
Käsittelijä:
Nimi: [Nimi]
Titteli: [Titteli]
Päivämäärä: [Päivämäärä]
Vastuuvapauslauseke
Tämä malli on tarkoitettu vain tiedotustarkoituksiin eikä se muodosta oikeudellista neuvontaa. Contraxly ei ole lakitoimisto eikä tarjoa oikeudellisia palveluita. Sinun tulisi kääntyä pätevän lakimiehen puoleen saadaksesi neuvoja, jotka on räätälöity sinun tilanteeseesi. Tämän mallin käyttö tapahtuu omalla vastuullasi, eikä sen käytöstä hyväksytä mitään vastuuta.
