Kulunvalvonnan pilvisovellukset

Tämä tietojenkäsittelysopimus (”tietojenkäsittelysopimus”), täydentää Salton palveluehtoja kulunvalvonnan pilvisovelluksia koskien, Salto Space -ohjelmistolisenssisopimusta tai Salto Orionin palveluehtoja, soveltuvin osin, ja sitä päivitetään ajoittain asiakkaan ja Salton välillä henkilötietojen käsittelyn osalta. Tämä tietojenkäsittelysopimus on sinun ja edustamasi tahon (”asiakas”, ”sinä”) ja Salto Systems, S.L:n (jäljempänä ”Salto”) välinen sopimus.

1. Määritelmät

1.1. Tässä Tietojenkäsittelysopimuksessa mainituilla termeillä tarkoitetaan seuraavia:

• Sovellettava tietosuojalaki: tarkoittaa kaikkia lakeja ja asetuksia, joita sovelletaan Salton suorittamaan henkilötietojen käsittelyyn sopimuksen mukaisesti.
• Asiakas: oikeushenkilö tai luonnollinen henkilö, joka toimii ammatinharjoittajana tai yrityksenä (ei ole kuluttaja) ja joka tekee Salton kanssa sopimuksen palveluiden käyttämisestä ja käyttämisestä.
• Asiakastilitiedot: henkilötiedot, jotka liittyvät asiakkaan ja Salton väliseen suhteeseen, mukaan lukien asiakkaan työntekijöiden, edustajien tai yhteyshenkilöiden nimet tai yhteystiedot
• Rekisterinpitäjä (myös rekisterinpitäjä): luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto tai muu elin, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.
• Tietojenkäsittelysopimus: tarkoittaa tätä Salton ja asiakkaan tekemää lisäsopimusta (jos kulloinkin sovellettava lainsäädäntö sitä edellyttää), jonka perusteella Salto käsittelee henkilötietoja.
• Rekisteröity: tunnistettu tai tunnistettavissa oleva luonnollinen henkilö.
• Kansainvälinen tiedonsiirto: käsittely, joka edellyttää henkilötietojen siirtoa Euroopan talousalueen ulkopuolelle joko tietojen luovuttamisen tai välittämisen kautta tai siten, että ETA:n ulkopuolelle sijoittautunut henkilötietojen käsittelijä käsittelee henkilötietoja ETA:n alueelle sijoittautuneen rekisterinpitäjän puolesta.
• Henkilötiedot: tarkoittaa kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä henkilökohtaisia tietoja, jotka on tuotu, kerätty tai kerätty alustan kautta.
• Tietosuojakäytäntö: tarkoittaa Salton tietosuojakäytäntöä. 
• Käsittely: tarkoittaa mitä tahansa henkilötietoihin tai henkilötietoryhmiin kohdistuvaa toimea tai toimien kokonaisuutta, riippumatta siitä, onko se automatisoitu vai ei, kuten keräämistä, kirjaamista, järjestämistä, jäsentämistä, tallentamista, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, luovuttamista välittämällä, levittämällä tai muulla tavoin saataville asettamalla, yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
• Käsittelijä (myös ”tietojen käsittelijä”): luonnollinen henkilö tai oikeushenkilö, viranomainen, virasto, laitos tai muu taho, joka käsittelee henkilötietoja rekisterinpitäjän puolesta.
• Tietoturvaloukkaus: käyttäjätietojen luvaton tai lainvastainen käyttö, hankkiminen, muuttaminen, käyttäminen, luovuttaminen tai tuhoaminen.
• Mallisopimuslausekkeet: tarkoitetaan siirtomekanismia, jonka Euroopan komissio on hyväksynyt 4. päivänä kesäkuuta 2021 annetulla täytäntöönpanopäätöksellä (EU) 2021/914 -mallisopimuslausekkeista, jotka koskevat henkilötietojen siirtoa kolmansiin maihin Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti.
• Sopimuksen voimassaoloaika: tarkoittaa ajanjaksoa, jonka ajan tietojenkäsittelysopimus on voimassa, täytäntöönpanokelpoinen ja voimassa kohdan 3 mukaisesti.
• Käyttäjä(t): luonnollinen(t) henkilö(t), jonka (jotka) asiakas on valtuuttanut pääsemään palveluihin ja käyttämään niitä.
• Käyttäjätiedot: käyttäjien henkilötiedot:.

1.2. Kaikilla tässä Tietojenkäsittelysopimuksessa käytetyillä isolla alkukirjaimella kirjoitetuilla termeillä, joita ei ole mainittu edellä olevassa luettelossa, on palveluehdoilla niille annettu merkitys, ja jos niitä ei ole määritelty palvelusopimuksessa, niillä on yleisen tietosuoja-asetuksen 4 artiklassa määritelty merkitys.

2. Sovellettavuus ja muutokset

2.1. Tätä tietojenkäsittelysopimusta sovelletaan, kun Salto käsittelee käyttäjätietoja asiakkaan puolesta. Salto toimii tässä yhteydessä näiden tietojen käsittelijänä, kun taas asiakas voi toimia käyttäjätietojen rekisterinpitäjänä tai käsittelijänä. Kun asiakas toimii käsittelijänä, Salto on alihankkijana toimiva käsittelijä 

2.2. Tämä tietojenkäsittelysopimus on osa sopimusta, johon se on sisällytetty viittaamalla. 

3. Sopimuksen voimassaoloaika

Tämä tietojenkäsittelysopimus on voimassa sopimuksen mukaisten palveluiden tuottamiseen asiakkaalle tarvittavan ajan. Osapuolet sopivat kuitenkin, että kaikki tämän tietojenkäsittelysopimuksen lausekkeet, joiden on nimenomaisesti tai epäsuorasti tarkoitus pysyä voimassa sen irtisanomisen jälkeen, ovat edelleen voimassa ja sitovat osapuolia kyseisen lausekkeen mukaisesti.

4. Korvausvastuun rajoittaminen

4.1. Kummankin osapuolen vastuu määräytyy Salton palveluehtojen vastuukysymyksiä koskevan kohdan mukaisesti sovellettavan lain sallimissa rajoissa.

5. Osapuolten välinen suhde

5.1. Siltä osin kuin Saltolla on pääsy käyttäjätietoihin, Salto käsittelee niitä käsittelijänä, kun taas asiakas voi toimia käyttäjätietojen rekisterinpitäjänä tai käsittelijänä. Kun asiakas toimii käsittelijänä, Salto on alikäsittelijä. 

5.2. Edellä esitetystä huolimatta Salto toimii rekisterinpitäjänä asiakkaan tilitietojen ja muiden erityisten tietojen osalta, jotka on eritelty kunkin palvelun tyypin osalta tietosuojakäytännössä. Käsittely tapahtuu tietosuojakäytännön mukaisesti ja siinä ilmoitetulla tavalla.

6. Salto prosessorina

6.1. Käsittelyn tarkoitus: Henkilötietoja, joita Salto käsittelee asiakkaan puolesta, käsitellään ainoastaan sopimuksen mukaisten palvelujen tarjoamiseksi, mikä voi sisältää asiakkaan palveluehtojen mukaisesti pyytämiä teknisiä tukitoimia. Jos henkilötietojen käsittelijä katsoo tarpeelliseksi käsitellä henkilötietoja muuhun tarkoitukseen, sen on saatava siihen etukäteen kirjallinen lupa asiakkaalta. Jos tällaista lupaa ei saada, käsittelyä ei saa suorittaa.

6.2 Käsittelyn kuvaus: Salto käsittelee henkilötietoja liiteluettelossa 1 olevien eritelmien mukaisesti, mukaan lukien käsittelyn luonne ja tarkoitus, käsittelytoimet, käsittelyn kesto, henkilötietotyypit ja rekisteröityjen ryhmät.

6.3. Asiakkaan velvollisuudet: Asiakas on vastuussa siitä, että se noudattaa sovellettavaa tietosuojalainsäädäntöä käyttäessään palveluja ja henkilötietojen käsittelyssään ja että sillä on oikeus antaa Saltolle pääsy henkilötietoihin sopimuksen ja tämän tietojenkäsittelysopimuksen mukaista käsittelyä varten. Asiakas on vastuussa Saltolle toimitettujen henkilötietojen oikeellisuudesta.

6.4. Asiakkaan ohjeet: Käsittelijä sitoutuu käsittelemään käyttäjätietoja asiakkaan ohjeiden mukaisesti, kuten sopimuksessa on määritelty, ja muutoin tarpeen palvelujen tarjoamiseksi asiakkaalle, ja jos sitä vaaditaan tekemään niin sovellettavan lainsäädännön noudattamiseksi. Osapuolet sopivat kirjallisesti edellä mainittujen ohjeiden ulkopuolisista lisäohjeista. Asiakkaan on varmistettava Saltolle, että kaikki sen ohjeiden mukaisesti suoritettu Käsittely on sovellettavien lakien ja asetusten mukaista. Salto sitoutuu ilmoittamaan asiakkaalle, jos se saa tietoonsa tai perustellusti uskoo, että asiakkaan antamat ohjeet rikkovat sovellettavia lakeja. 

6.5. Luottamuksellisuus: Salto huolehtii siitä, että sopimuksen mukaiseen käyttäjätietojen käsittelyyn osallistuvat työntekijät ovat tietoisia ja että heitä sitovat salassapitovelvoitteet. 

6.6. Turvatoimet: Salto takaa asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamisen riskiin nähden asianmukaisen turvallisuustason saavuttamiseksi ottaen huomioon tiedon ja kehityksen nykyinen taso, toteuttamiskustannukset ja käsittelyn luonne, laajuus, asiayhteys ja tarkoitukset sekä käsittelyn aiheuttamat, eri todennäköisyydellä ja vakavuudella luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat riskit.

Arvioidessaan asianmukaista turvallisuustasoa Salto ottaa huomioon käsittelyyn liittyvät riskit, jotka liittyvät erityisesti siirrettyjen, tallennettujen tai muulla tavoin käsiteltyjen henkilötietojen vahingossa tapahtuvaan tai laittomaan tuhoutumiseen, katoamiseen, muuttamiseen, luvattomaan luovuttamiseen tai pääsyyn näihin tietoihin tai luvattomaan välittämiseen tai pääsyyn näihin tietoihin.

Liiteluettelossa 2 on lisätietoja Salton teknisistä ja organisatorisista turvatoimista käyttäjätietojen suojaamiseksi.

6.7. Alihankinta: Asiakas nimenomaisesti valtuuttaa Salton tekemään alihankintasopimuksia Salto-konserniin kuuluvien yritysten kanssa ja tässä yhteydessä antamaan näille pääsyn henkilötietoihin, jos se on tarpeen kaikkien tai joidenkin palveluiden tarjoamiseksi, mukaan lukien ylläpito- ja tekniset tukipalvelut asiakkaan pyynnöstä. 

Lisäksi asiakas nimenomaisesti valtuuttaa käsittelijän käyttämään edelleen alikäsittelijöitä (jäljempänä alikäsittelijät”) seuraavien ehtojen mukaisesti: 

1. Saltolla on luettelo alihankkijana toimivista käsittelijöistään täällä. Salto pitää tämän luettelon ajan tasalla ja sisällyttää siihen kaikki uudet alihankkijana toimivat käsittelijät vähintään kolmekymmentä (30) päivää ennen kuin ne otetaan käyttöön. Salto voi tarjota asiakkaalle mekanismin, jolla asiakas voi tilata ilmoituksia uusista alihankkijana toimivista käsittelijöistä. Asiakas voi kohtuullisesti vastustaa uutta alihankkijana toimivan käsittelijän käyttöä kolmenkymmenen (30) päivän kuluessa luettelon päivittämisestä. Jos asiakas kohtuudella vastustaa uutta alihankkijana toimivan käsittelijän käyttöä, joko asiakas tai Salto voi irtisanoa Sopimuksen sen osan, joka liittyy palveluihin, joita ei voida tarjota ilman uuden alihankkijana toimivan käsittelijän käyttöä.
2. Salto sitoutuu siihen, että kaikki alikäsittelijät ovat sitoutuneet sopimuksella samoihin tai vastaaviin tietosuojavelvoitteisiin kuin tässä tietojenkäsittelysopimuksessa käsittelijälle asetetut velvoitteet.
3. Salto on edelleen täysin vastuussa asiakkaalle alikäsittelijään velvollisuuksien täyttämisestä.

6.8. Rekisteröityjen oikeudet: Ottaen huomioon käsittelyn luonteen ja Salton käytettävissä olevat tiedot Salto tekee kohtuullista yhteistyötä asiakkaan kanssa tietosuojaan liittyvien vaikutustenarviointien ja tietosuojasäännösten edellyttämien valvontaviranomaisten kuulemisten osalta. Jos rekisteröity esittää suoraan Saltolle käyttäjätietoja koskevan pyynnön, Salto ohjaa sen ilman aiheetonta viivästystä asiakkaalle alustaan rekisteröityyn sähköpostiosoitteeseen. 

6.9. Avustaminen: Ottaen huomioon käsittelyn luonteen ja Salton käytettävissä olevat tiedot Salto tekee kohtuullista yhteistyötä asiakkaan kanssa tietosuojaan liittyvien vaikutustenarviointien ja tietosuojasäännösten edellyttämien valvontaviranomaisten kuulemisten osalta. 

6.10. Käyttäjätietojen palauttaminen tai poistaminen: Salto poistaa tai palauttaa kaikki sen puolesta käsitellyt henkilötiedot asiakkaalle tämän valinnan mukaan sen jälkeen, kun palvelujen tarjoaminen on päättynyt, ja poistaa kaikki olemassa olevat kopiot, ellei henkilötietojen säilyttämistä vaadita laissa. Kun ovien ja kulunvalvonnan elektronisista lukitusratkaisuista koostuvien palvelujen tarjoamisen määräaika on päättynyt, Salto pitää henkilötiedot suljettuina yhden (1) kuukauden ajan, jotta kyseiset palvelut voidaan ottaa uudelleen käyttöön.

6.11. Tarkastukset: Salto toimittaa asiakkaan pyynnöstä ja tämän kustannuksella kohtuullisin väliajoin ja enintään kerran vuodessa tiedot, jotka ovat tarpeen sovellettavien tietosuojavelvoitteiden noudattamisen osoittamiseksi, sekä mahdollistaa tarkastukset. Asiakkaan on ilmoitettava Saltolle vähintään kaksi (2) kuukautta etukäteen kirjallisesti kaikista suunnitelluista tarkastuksista. Tarkastuksen voi suorittaa joko asiakas tai asiakkaan nimeämä riippumaton tarkastaja, jota sitovat kohtuulliset luottamuksellisuusrajoitukset ja joka ei missään tapauksessa saa olla Salton kilpailija eikä toimia Salton puolesta. Tarkastuksen laajuus on rajoitettava Salton järjestelmiin, prosesseihin ja dokumentaatioon, jotka liittyvät asiakkaan puolesta tapahtuvaan käsittelyyn, ja tarkastuksen raportit ja tulokset ovat Salton luottamuksellisia tietoja. Tarkastuksen päätyttyä asiakkaan on ilmoitettava Saltolle kaikista tarkastuksessa havaituista vaatimustenvastaisuuksista tai turvallisuusongelmista. 

6.12. Tietoturvaloukkaus: Salto sitoutuu ilmoittamaan asiakkaalle sähköpostitse asiakkaan alustalle rekisteröimään sähköpostiosoitteeseen ilman aiheetonta viivytystä saatuaan tietoonsa luvattoman tai laittoman pääsyn, hankinnan tai muuttamisen, Käyttäjätietojen käytöstä, luovuttamisesta tai tuhoamisesta (jäljempänä ”tietoturvaloukkaus”). Salto antaa kohtuullista apua asiakkaalle, jos sovellettavan tietosuojalainsäädännön mukaan asiakkaan on ilmoitettava asiasta sääntelyviranomaiselle tai tietoturvaloukkauksen kohteena oleville rekisteröidyille.

6.13. Henkilötietojen siirrot: Tietyissä tapauksissa henkilötietojen käsittely voidaan suorittaa Euroopan talousalueen (ETA) ulkopuolella, erityisesti: 

1. kun asiakas käyttää alustaa ETA:n ulkopuolella sijaitsevasta maasta 
2. kun asiakas on tilannut ympärivuorokautiset teknisen tuen palvelut, mikä tarkoittaa, että joissakin ETA:n ulkopuolella sijaitsevissa maissa olevat teknikot osallistuvat tapauksen ratkaisemiseen
3. jäljempänä yksilöityjen alikäsittelijöiden suorittaman käsittelyn osalta. 

Edellä mainitussa tapauksessa käyttäjätietojen siirto ETA:sta ETA:n ulkopuolelle (joko suoraan tai edelleen siirtämisen kautta) tapahtuu Euroopan komission tekemien tietosuojan riittävyyden tasoa koskevien päätösten perusteella. Siltä osin kuin alueilla, joille käyttäjätiedot siirretään, ei ole Euroopan komission määrittelemiä riittäviä tietosuojanormeja, Osapuolet sopivat, että sovelletaan mallisopimuslausekkeita, joihin osapuolten katsotaan sitoutuneen (ja jotka sisällytetään tähän tietojenkäsittelysopimukseen tällä viittauksella) ja jotka täytetään seuraavassa esitetyllä tavalla:

i) Mallisopimuslausekkeiden moduulia 3 (käsittelijä–käsittelijä) sovelletaan, jos asiakas on käyttäjätietojen käsittelijä ETA:n ulkopuolella, ja Salto toimii alikäsittelijänä ja käsittelee käyttäjätietoja ETA:ssa.

(ii) Mallisopimuslausekkeidenmoduulia 4 (käsittelijä–rekisterinpitäjä) sovelletaan, jos asiakas käsittelee rekisterinpitäjänä käyttäjätietoja ETAn ulkopuolella ja Salto on käsittelijä, joka käsittelee käyttäjätietoja ETAssa.

Tarvittaessa mallisopimuslausekkeiden kunkin moduulin osalta:

1. Lauseke 7: valinnaista lisäosapuolia koskevaa ”docking clause” -lauseketta ei sovelleta.
2. Lauseke 9: Vaihtoehtoa 2 sovelletaan tämän tietojenkäsittelysopimuksen lausekkeessa 6.7 vahvistetulla irtisanomisajalla.
3. Lauseke 11: valinnainen kohta, joka koskee rekisteröityjen mahdollisuutta tehdä valituksia riippumattomille ratkaisuelimille, ei sovelleta.
4. Kohta 17: Sovelletaan vaihtoehtoa 1, ja mallisopimuslausekkeisiin sovelletaan Espanjan lakia.
5. Lauseke 18 (b): Kaikki mallisopimuslausekkeista johtuvat riidat ratkaistaan Espanjan tuomioistuimissa
6. Liite I, osa A:

• Tietojen viejä: Salto.
• Yhteystiedot: privacy@saltosystems.com 
• Tietojen viejän rooli: Tietojen viejän rooli on määritelty tämän tietojenkäsittelysopimuksen kohdassa 4 (osapuolten välinen suhde).
• Allekirjoitus ja päivämäärä: Tekemällä sopimuksen tietojen viejän katsotaan allekirjoittaneen nämä tähän sopimukseen sisällytetyt mallisopimuslausekkeet, mukaan lukien niiden liitteet, sopimuksen hyväksymispäivästä alkaen.
• Tietojen tuoja: asiakas
• Yhteystiedot: yhteydenottosähköpostina pidetään sitä sähköpostiosoitetta, jonka asiakas on antanut palveluun rekisteröitymiseksi. 
• Tietojen tuojan rooli: Tietojen tuojan rooli on määritelty tämän tietojenkäsittelysopimuksen kohdassa 2.
• Allekirjoitus ja päivämäärä: Tekemällä sopimuksen tietojen viejän katsotaan allekirjoittaneen nämä tähän sopimukseen sisällytetyt mallisopimuslausekkeet, mukaan lukien niiden liitteet, sopimuksen hyväksymispäivästä alkaen.

7. Liite I, osa B:

• Rekisteröityjen ryhmät, siirrettävät arkaluonteiset tiedot, käsittelyn luonne, käsittelyn tarkoitus ja henkilötietojen säilytysaika on kuvattu tämän tietojenkäsittelysopimuksen liiteluettelossa 1.
• Ovien ja kulunvalvonnan elektronisia lukitusratkaisua sisältävien palvelujen tarjoamisen osalta siirtoa tapahtuu jatkuvasti sopimuksen voimassaoloaikana, ja huolto- ja teknisen tuen palvelujen osalta siirto tapahtuu kertaluonteisesti.
• Siirrot alikäsittelijöille, käsittelyn kohde, luonne ja kesto on lueteltu osoitteessa https://saltosystems.com/en/legal-data/software-terms/access-control-cloud-applications/list-of-sub-pocessors/.

8. Liite I, osa C: Toimivaltaisena valvovana viranomaisena toimii Espanjan tietosuojaviranomainen (Agencia Española de Protección de Datos).
9. Liite II: Tämän tietojenkäsittelysopimuksen liiteluettelo 2.

Asiakas sitoutuu ilmoittamaan Saltolle, jos se saa kohdemaan lakien mukaisen oikeudellisesti sitovan pyynnön viranomaiselta, mukaan lukien oikeusviranomaiset, joka koskee mallisopimuslausekkeiden mukaisesti siirrettyjen henkilötietojen luovuttamista. Ilmoitus on tehtävä vähintään 48 tuntia etukäteen ja joka tapauksessa ennen tietojen luovuttamista, ja siinä on oltava tiedot pyydetyistä henkilötiedoista, pyynnön esittäneestä viranomaisesta, pyynnön oikeusperusteesta ja annetusta vastauksesta. 

Jos mallisopimuslausekkeiden ja muiden sopimuksen ehtojen tai tietosuojakäytännön välillä on ristiriita, mallisopimuslausekkeiden ehdot ovat ensisijaisia.

6.14. Lainkäyttöaluekohtaiset ehdot: Siltä osin kuin Salto käsittelee henkilötietoja, jotka ovat peräisin joltakin tämän tietojenkäsittelysopimuksen liiteluettelossa 3 luetellulta lainkäyttöalueelta ja jotka on suojattu sovellettavalla tietosuojalainsäädännöllä jollakin tämän tietojenkäsittelysopimuksen liiteluettelossa 3 luetelluista lainkäyttöalueista, tämän tietojenkäsittelysopimuksen ehtojen lisäksi sovelletaan tässä liiteluettelossa 3 määritettyjä sovellettavan lainkäyttöalueen (sovellettavien lainkäyttöalueiden) mukaisia ehtoja. 

LIITELUETTELO 1 | Käsittelyn tiedot

A. Kulunvalvonnan pilvisovellukset

1. Käsittelyn luonne ja tarkoitus

Salto käsittelee henkilötietoja tarpeen mukaan Sopimuksen mukaisten palvelujen tarjoamiseksi. Tässä mielessä Salto käsittelee käyttäjätietoja käsittelijänä asiakkaan ohjeiden mukaisesti tämän tietojenkäsittelysopimuksen 6.4 kohdassa tarkoitetulla tavalla. 

Kun asiakas tekee sopimuksen kulunvalvonnan pilvisovelluksista, SALTO käsittelee henkilötietoja erityisesti seuraaviin tarkoituksiin: 

• Loppukäyttäjän rekisteröintiä varten sovellukseen. 
• Kulunvalvontapalvelujen suorittaminen (myös kasvojentunnistusteknologioiden avulla, jos SALTO Orionin toiminnot on otettu käyttöön). Tarvittavien huolto- ja teknisten tukipalvelujen tarjoaminen. 
• Kun asiakas käyttää palveluja kolmannen osapuolen alustan kautta ja/tai on aktivoinut alustan ja kolmannen osapuolen alustan välisen integraation, käyttäjätietojen vastaanottamiseen ja siirtämiseen kolmannen osapuolen alustalta ja alustalle.  
• Jos asiakas käyttää palveluja kolmannen osapuolen alustan kautta ja/tai on aktivoinut alustan ja kolmannen osapuolen alustan välisen integraation, vastaanottaa ja lähettää käyttäjätietoja kolmannen osapuolen alustalle ja alustalta. 

2. Käsittelytoimet

Henkilötietojen kerääminen, kirjaaminen, säilyttäminen, toimittaminen asiakkaalle ja poistaminen tai tuhoaminen siinä määrin kuin se on tarpeen palvelujen asianmukaisen tarjoamisen kannalta. 

Jos asiakas käyttää palveluja kolmannen osapuolen alustan kautta ja/tai on aktivoinut alustan ja kolmannen osapuolen alustan välisen integraation, käsittelytoimiin kuuluu myös käyttäjätietojen siirtäminen ja kerääminen kolmannen osapuolen alustalle ja alustalta. Tässä tapauksessa asiakas hyväksyy, että kolmannen osapuolen alustan tarjoaja toimii sitoutumattomana, riippumattomana palveluntarjoajana ja tietojen käsittelijänä, joka käsittelee käyttäjätietoja asiakkaan puolesta ja noudattaa asiakkaan ohjeita. Epäselvyyksien välttämiseksi todettakoon, että Salto ei ole vastuussa kolmannen osapuolen alustalla käsiteltyjen tietojen yksityisyydestä, turvallisuudesta tai eheydestä. SALTO tekee tämän tiedonsiirron asiakkaan puolesta, ja SALTO vastaa rekisterinpitäjänä tai henkilötietojen käsittelijänä tietojenkäsittelyyn sovellettavien oikeudellisten vaatimusten noudattamisesta.

3. Käsittelyn kesto

Salto käsittelee käyttäjätietoja asiakkaan puolesta sopimuksen mukaisten palvelujen keston ajan. Kun ovien ja kulunvalvonnan elektronisista lukitusratkaisuista koostuvien palvelujen tarjoamisen määräaika on päättynyt, Salto pitää henkilötiedot suljettuina yhden (1) kuukauden ajan, jotta kyseiset palvelut voidaan ottaa uudelleen käyttöön.

Huolto- ja teknisten tukipalvelujen tarjoamisen osalta Salton mahdollisesti käyttämiä käyttäjätietoja käsitellään vain ongelman ratkaisemiseen tarvittavan ajan.

Sopimuksen irtisanomisen jälkeen Salto voi säilyttää kopion asianmukaisesti estetyistä henkilötiedoista siihen liittyvien rikkomusten vanhentumisen ajan. Kun tämä aika on kulunut, Salto poistaa kaikki henkilötietojen kopiot. 

4. Rekisteröityjen ryhmät

Käyttäjätiedot: asiakkaan loppukäyttäjät. 

5. Henkilötietoryhmät

• Tunnistetiedot 
• Yhteystiedot
• Kulkuluvat 
• Käyttöoikeustiedot
• Profiilikuva (valinnainen)

6. Arkaluonteiset tiedot tai erityiset tietoryhmät

Salto ei käsittele erityisluokkiin kuuluvia tietoja asiakkaan puolesta, koska kasvojentunnistukseen liittyvä käsittely, jos sellainen on, tapahtuu paikallisesti (ilman, että Salto osallistuu käsittelyyn).

B. SALTO Orioniin integroitu Space System

1. Käsittelyn luonne ja tarkoitus

SALTO käsittelee henkilötietoja tarpeen mukaan sopimuksen mukaisten palvelujen tarjoamiseksi. Tässä mielessä SALTO käsittelee käyttäjätietoja käsittelijänä asiakkaan ohjeiden mukaisesti tämän tietojenkäsittelysopimuksen 6.4 kohdassa tarkoitetulla tavalla.

Erityisesti, kun asiakas tekee SALTO Orionin kanssa sopimuksen Space-järjestelmään integroidun kasvojentunnistusteknologian käyttämisestä, SALTO käsittelee henkilötietoja seuraaviin tarkoituksiin:

• Asiakkaan tilausten ja Salto Orion -konsolin käyttäjien (esim. sivuston ylläpitäjien) hallintaan.

• Loppukäyttäjän rekisteröintiä varten.

• Tarpeellisten huolto- ja teknisten tukipalvelujen tarjoaminen.

2. Käsittelytoimet

Henkilötietojen kerääminen, käyttö, toimittaminen asiakkaalle ja poistaminen tai tuhoaminen siinä määrin kuin se on tarpeen palvelujen asianmukaisen tarjoamisen kannalta.

3. Käsittelyn kesto

SALTO käsittelee käyttäjätietoja asiakkaan puolesta sopimuksen mukaisten palvelujen keston ajan. Kun kasvojentunnistusteknologiaan perustuvien kulunvalvonnasta koostuvien palvelujen tarjoamisen määräaika on päättynyt, SALTO pitää henkilötiedot suljettuina kolmen (3) kuukauden ajan, jotta kyseiset palvelut voidaan ottaa uudelleen käyttöön.

Huolto- ja teknisten tukipalvelujen tarjoamisen osalta SALTO mahdollisesti käyttämiä käyttäjätietoja käsitellään vain ongelman ratkaisemiseen tarvittavan ajan.

Sopimuksen irtisanomisen jälkeen SALTO voi säilyttää kopion asianmukaisesti estetyistä henkilötiedoista siihen liittyvien rikkomusten vanhentumisen ajan. Kun tämä aika on kulunut, SALTO poistaa kaikki henkilötietojen kopiot.

4. Rekisteröityjen ryhmät

Käyttäjätiedot: Asiakkaan loppukäyttäjät ja järjestelmänvalvojat.

5. Henkilötietoryhmät

• Yhteystiedot: järjestelmänvalvojien ja loppukäyttäjien sähköpostiosoite.

• Järjestelmänvalvojien nimet.

6. Arkaluonteiset tiedot tai erityiset tietoryhmät

SALTO ei käsittele erityisluokkiin kuuluvia tietoja asiakkaan puolesta, koska kasvojentunnistukseen liittyvä käsittely, jos sellainen on, tapahtuu paikallisesti (ilman, että Salto osallistuu käsittelyyn).

LIITELUETTELO 2 | Tekniset ja organisatoriset turvatoimet

Sovellettavat tekniset ja organisatoriset toimenpiteet on kuvattu asiaa koskevassa verkkosivuston osassa.

LIITELUETTELO 3 | Oikeudenkäyttöaluekohtaiset ehdot

Siltä osin kuin Salto käsittelee henkilötietoja, jotka ovat peräisin joltakin tämän tietojenkäsittelysopimuksen liiteluettelossa 3 luetellulta lainkäyttöalueelta ja jotka on suojattu sovellettavalla tietosuojalainsäädännöllä jollakin tämän tietojenkäsittelysopimuksen liiteluettelossa 3 luetelluista lainkäyttöalueista, tämän tietojenkäsittelysopimuksen ehtojen lisäksi sovelletaan tässä liiteluettelossa 3 määritettyjä sovellettavan lainkäyttöalueen (sovellettavien lainkäyttöalueiden) mukaisia ehtoja.

1. Kalifornia
   1. Sovellettavan tietosuojalain määritelmään sisältyy Kalifornian kuluttajansuojalaki (California Consumer Privacy Act, CCPA).
   2. Henkilötietojen määritelmä sisältää sovellettavan tietosuojalain mukaiset ”Henkilötiedot”.
   3. Rekisteröidyn määritelmä sisältää sovellettavan tietosuojalain määritelmän mukaisen ”kuluttajan”. Kuluttajien oikeuksiin sovelletaan tämän tietojenkäsittelysopimuksen kohdassa 6.8 (rekisteröidyn oikeudet) kuvattuja rekisteröidyn oikeuksia. 
   4. Rekisterinpitäjän määritelmä sisältää sovellettavan tietosuojalain määritelmän mukaisen ”yrityksen”.
   5. Käsittelijän määritelmä sisältää sovellettavan tietosuojalain määritelmän mukaisen ”palveluntarjoajan”.
   6. Salto käsittelee, säilyttää, käyttää ja luovuttaa henkilötietoja vain, jos se on tarpeen sopimuksen mukaisten palvelujen tarjoamiseksi, mikä katsotaan liiketoiminnalliseksi tarkoitukseksi. 
   7. Salto ei myy käyttäjätietoja. 
   8. Salto ei säilytä, käytä tai luovuta käyttäjätietoja mihinkään muuhun kaupalliseen tarkoitukseen kuin palvelujen tarjoamiseen. 
   9. Salto ei säilytä, käytä tai luovuta käyttäjätietoja sopimuksen soveltamisalan ulkopuolella.
   10. Salto vakuuttaa, että sen alikäsittelijät, jotka on kuvattu tämän tietojenkäsittelysopimuksen kohdassa 6.7, ovat sovellettavan tietosuojalainsäädännön mukaisia palveluntarjoajia ja että ne on arvioitu asianmukaisesti ennen sopimuksen tekemistä. 
2. Sveitsi
   1. Sovellettavan tietosuojalain määritelmä sisältää vuoden 1992 liittovaltion tietosuojalain (Federal Act on Data Protection, FADP).
   2. Henkilötietojen määritelmä sisältää oikeushenkilöitä koskevat henkilötiedot. 
3. Yhdistynyt kuningaskunta
   1. Sovellettavan tietosuojalain määritelmä sisältää Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (UK General Data Protection Regulation, UK GDPR). 
   2. Tietojenkäsittelysopimuksen kohtaan 6.3 liittyen, kun rekisterinpitäjä on sijoittautunut Yhdistyneeseen kuningaskuntaan ja Salto siirtää käyttäjätietoja Yhdistyneestä kuningaskunnasta Yhdistyneen kuningaskunnan ulkopuolelle (joko suoraan tai edelleen siirron kautta) maihin, joissa ei ole tietosuojan riittävyyttä koskevia säännöksiä, tällaiseen siirtoon sovelletaan mallisopimuslausekkeita ja kansainvälisiä tiedonsiirtoja koskevaa lisäystä tai hyväksyttyä lisäystä, joka on tietosuojavaltuutetun toimiston julkaisema ja parlamentille vuoden 2018 tietosuojalain S119A mukaisesti 28. tammikuuta 2022 annettu lisäyspohja B.1.0 (jäljempänä, ”kansainvälisiä tiedonsiirtoja koskeva lisäys”), jotka on sisällytetty tähän tietojenkäsittelysopimukseen viittaamalla.  
   3. Kansainvälisiä tiedonsiirtoja koskeva lisäyksen osalta: 
      1. Taulukoita 1 ja 2 täydennetään tämän tietojenkäsittelysopimuksen lausekkeella 6.13. 
      2. Taulukon 2 osalta maahantuojalta saatuja henkilötietoja ei yhdistetä viejän keräämiin henkilötietoihin.
      3. Taulukko 4: Viejä
4. Australia
   1. Sovellettavan tietosuojalain määritelmä sisältää Australian liittovaltion vuoden 1988 yksityisyydensuojalain (Australian Federal Privacy Act 1988) ja Australian yksityisyydensuojaa koskevat periaatteet.

Viimeisin päivitys: joulukuu 2024

© Salto Systems, S.L., 2024. Kaikki oikeudet pidätetään.