Henkilötietojen käsittelysopimus (DPA)

Tämä käsittelysopimus täydentää käyttöehtoja ja koskee tilanteita, joissa Johtis käsittelee asiakkaan puolesta soittavien ja viestivien henkilöiden henkilötietoja. Tällöin asiakas on rekisterinpitäjä ja Johtis on henkilötietojen käsittelijä (GDPR 28 artikla).

1. Käsittelyn kohde ja kesto

Johtis käsittelee henkilötietoja palvelusopimuksen voimassaolon ajan tuottaakseen tekoälyvastaajapalvelun asiakkaalle.

2. Käsittelyn luonne ja tarkoitus

Puheluihin ja viesteihin vastaaminen, yhteydenottojen kirjaaminen liideiksi ja niiden välittäminen asiakkaalle.

3. Henkilötietoryhmät

• Nimet ja yhteystiedot (puhelinnumero, sähköposti)
• Puhelutallenteet, litteroinnit ja yhteenvedot
• Työhön liittyvät tiedot, osoitteet ja kuvat

4. Käsittelijän velvollisuudet

• Käsittelee henkilötietoja vain asiakkaan ohjeiden ja tämän sopimuksen mukaisesti
• Varmistaa, että tietoja käsittelevät henkilöt ovat salassapitovelvollisia
• Toteuttaa asianmukaiset tekniset ja organisatoriset tietoturvatoimet
• Avustaa asiakasta rekisteröityjen oikeuksien toteuttamisessa
• Ilmoittaa havaitsemistaan tietoturvaloukkauksista ilman aiheetonta viivytystä
• Poistaa tai palauttaa henkilötiedot palvelun päättyessä

5. Alikäsittelijät

Käytämme alikäsittelijöitä palvelun tuottamiseen muun muassa puhelujen ja viestien välitykseen ja tekstitykseen, kielimallipalveluihin, pilvi-infrastruktuuriin ja laskutukseen. Ajantasainen luettelo alikäsittelijöistä toimitetaan asiakkaalle pyynnöstä, ja ilmoitamme olennaisista alikäsittelijöiden muutoksista.

6. Tietojen siirrot

Mahdollisissa siirroissa EU/ETA-alueen ulkopuolelle käytetään asianmukaisia suojakeinoja (SCC tai Data Privacy Framework).

7. Sovellettava laki

Sopimukseen sovelletaan Suomen lakia.