{"id":8661,"date":"2018-04-12T09:17:43","date_gmt":"2018-04-12T07:17:43","guid":{"rendered":"https:\/\/onlime.app\/?page_id=8661"},"modified":"2025-01-24T20:52:29","modified_gmt":"2025-01-24T19:52:29","slug":"tietojenkasittelysopimus","status":"publish","type":"page","link":"https:\/\/onlime.app\/fi\/databehandleraftale\/","title":{"rendered":"Tietojenk\u00e4sittelysopimus"},"content":{"rendered":"<div id=\"cs-content\" class=\"cs-content\"><div class=\"x-section e8661-e1 m6ol-0 m6ol-1 m6ol-2 top_section_spacing\"><div class=\"x-container max width e8661-e2 m6ol-6\"><div class=\"x-column x-sm x-1-1 e8661-e3 m6ol-7 m6ol-8\"><div class=\"x-text x-text-headline e8661-e4 m6ol-a m6ol-b m6ol-c m6ol-d m6ol-e m6ol-f\"><div class=\"x-text-content\"><div class=\"x-text-content-text\"><h1 class=\"x-text-content-text-primary\">Tietojenk\u00e4sittelysopimus<\/h1>\n<span class=\"x-text-content-text-subheadline\">Tietojenk\u00e4sittelysopimuksen tekeminen Onlime:n kanssa yleisen tietosuoja-asetuksen (GDPR) mukaisesti.<\/span><\/div><\/div><\/div><hr class=\"x-line e8661-e5 m6ol-l m6ol-m\"\/><div class=\"x-text x-content e8661-e6 m6ol-o m6ol-p\"><p>Tarjoamme\u00a0<a href=\"https:\/\/drive.google.com\/file\/d\/1VGkAkF6gpyZX_yfTvF6sGH0zZzkuSkrU\/view?usp=sharing\" target=\"_blank\" rel=\"noopener\"><strong>Tietojenk\u00e4sittelysopimus (avaa t\u00e4st\u00e4)\u00a0<\/strong><\/a>yrityksille tai organisaatioille, jotka k\u00e4sittelev\u00e4t henkil\u00f6tietoja ja k\u00e4ytt\u00e4v\u00e4t Onlime-j\u00e4rjestelm\u00e4\u00e4.\u00a0<a href=\"https:\/\/onlime.app\/fi\/liiketoiminta\/\" target=\"_blank\" rel=\"noopener\">yritystili<\/a>. Katso yleinen tietosuoja-asetus <em>4 artikla<\/em> sinun katsotaan olevan rekisterinpit\u00e4j\u00e4 ja meid\u00e4n katsotaan olevan henkil\u00f6tietojen k\u00e4sittelij\u00e4, koska k\u00e4sittelemme tietoja vain sinun antamiesi ohjeiden mukaisesti, kun sin\u00e4 tai yritystilin k\u00e4ytt\u00e4j\u00e4t k\u00e4ytt\u00e4v\u00e4t palvelua tiedostojen tallentamiseen.<\/p>\n<p>Tarjoamme yht\u00e4 yleist\u00e4 tietojenk\u00e4sittelysopimusta, koska k\u00e4sittelymme on sama kaikille palvelumme k\u00e4ytt\u00e4jille. Tietojenk\u00e4sittelysopimus on liitteen\u00e4 meid\u00e4n <a href=\"\/fi\/kauppaehdot\/\">k\u00e4ytt\u00f6ehdot<\/a> ja se on erottamaton osa sit\u00e4.<\/p>\n<p>Tietojenk\u00e4sittelysopimuksen tekee henkil\u00f6 (tietosuojavastaava, jos h\u00e4net on nimetty -). <a href=\"https:\/\/www.fdih.dk\/jura\/persondataforordning\/artikler\/hvornar-skal-en-virksomhed-have-en-dpo\" target=\"_blank\" rel=\"noopener\">Lue lis\u00e4\u00e4 t\u00e4\u00e4lt\u00e4<\/a>) organisaation tai yrityksen puolesta.<\/p>\n\n<ol>\n \t<li>Allekirjoita tietojenk\u00e4sittelysopimus<\/li>\n \t<li>L\u00e4het\u00e4 se osoitteeseen privacy@onlime.app<\/li>\n \t<li>Tarkistamme sopimuksen ja annamme sille lopullisen hyv\u00e4ksynn\u00e4n<\/li>\n<\/ol>\n<p>Jos sinulla on kysytt\u00e4v\u00e4\u00e4, olet tervetullut osoitteeseen <a href=\"mailto:privacy@onlime.app\">Ota yhteytt\u00e4<\/a>.<\/p><\/div><div class=\"x-text x-text-headline e8661-e7 m6ol-b m6ol-c m6ol-d m6ol-g m6ol-h\"><div class=\"x-text-content\"><div class=\"x-text-content-text\"><h2 class=\"x-text-content-text-primary\">Kysymyksi\u00e4 ja vastauksia tietojenk\u00e4sittelysopimuksesta<\/h2>\n<\/div><\/div><\/div><\/div><\/div><\/div><div class=\"x-section e8661-e8 m6ol-0 m6ol-1 m6ol-3\"><div class=\"x-container max width e8661-e9 m6ol-6\"><div class=\"x-column x-sm x-1-2 e8661-e10 m6ol-7 m6ol-9\"><div class=\"x-text x-content e8661-e11 m6ol-o m6ol-q\"><p><strong>Mik\u00e4 on GDPR?<br \/>\n<\/strong>EU:n yleisen tietosuoja-asetuksen mukaan yritysten on 25. toukokuuta 2018 alkaen noudatettava erilaisia vaatimuksia henkil\u00f6tietoja k\u00e4sitelless\u00e4\u00e4n. Toukokuun 2018 j\u00e4lkeen yritysten on noudatettava henkil\u00f6tietoja k\u00e4sitelless\u00e4\u00e4n erilaisia vaatimuksia. Sinun on muun muassa liitty\u00e4:<\/p>\n\n<ul>\n \t<li>Mit\u00e4 tietoja k\u00e4sitell\u00e4\u00e4n.<\/li>\n \t<li>Miss\u00e4 tietoja k\u00e4sitell\u00e4\u00e4n - fyysisesti ja mink\u00e4 tahojen toimesta.<\/li>\n \t<li>Kenell\u00e4 on p\u00e4\u00e4sy n\u00e4ihin tietoihin.<\/li>\n \t<li>Miten n\u00e4m\u00e4 tiedot suojataan<\/li>\n<\/ul>\n<p>Lis\u00e4ksi asetuksella varmistetaan, ett\u00e4 tavallisilla internetin k\u00e4ytt\u00e4jill\u00e4 on paremmat oikeudet, kuten oikeus saada<\/p>\n\n<ul>\n \t<li>Tutustu yrityksen\/organisaation muuhun tietoon, joka sill\u00e4 on jostakin<\/li>\n \t<li>Miten n\u00e4it\u00e4 k\u00e4ytet\u00e4\u00e4n.<\/li>\n \t<li>Saada tiedot poistettua tai luovutettua.<\/li>\n \t<li>Voit hallita sit\u00e4, mit\u00e4 tietoja paljastat.<\/li>\n<\/ul>\n<p>Lue lis\u00e4\u00e4 t\u00e4\u00e4lt\u00e4: \u00a0<a href=\"https:\/\/www.datatilsynet.dk\/hvad-siger-reglerne\/vejledning\" target=\"_blank\" rel=\"noopener\">https:\/\/www.datatilsynet.dk\/hvad-siger-reglerne\/vejledning<\/a><\/p><\/div><\/div><div class=\"x-column x-sm x-1-2 e8661-e12 m6ol-7 m6ol-9\"><div class=\"x-text x-content e8661-e13 m6ol-o m6ol-q\"><p><strong>Milloin sinun pit\u00e4isi k\u00e4ytt\u00e4\u00e4 tietojenk\u00e4sittelysopimusta?<br \/><\/strong>Organisaatioiden tai yritysten ja henkil\u00f6tietojen k\u00e4sittelyyn k\u00e4ytett\u00e4vien kolmansien osapuolten tai alihankkijoiden v\u00e4lill\u00e4 on allekirjoitettava tietojenk\u00e4sittelysopimus. <br \/><br \/>Jos omistat esimerkiksi verkkosivuston, jossa on yhteydenottolomake, tietojenk\u00e4sittely tapahtuu, kun rekister\u00f6ity (esim. asiakas) sy\u00f6tt\u00e4\u00e4 yhteystietonsa. T\u00e4m\u00e4 edellytt\u00e4\u00e4 tietojenk\u00e4sittelysopimusta verkkosivuston is\u00e4nn\u00f6intipalvelun tarjoajan kanssa, koska henkil\u00f6tietoja k\u00e4sitell\u00e4\u00e4n ja tallennetaan sen palvelimille.<\/p><p><strong>Mit\u00e4 henkil\u00f6tiedot ovat<br \/><\/strong>Henkil\u00f6tiedoilla tarkoitetaan kaikkia tunnistettua tai tunnistettavissa olevaa henkil\u00f6\u00e4 koskevia tietoja. T\u00e4llaisia tietoja voivat olla tavanomaiset yhteystiedot, kuten nimi, s\u00e4hk\u00f6postiosoite, osoite, asema, ansioluettelo, tilinumero jne.<\/p><p>Erityisen arkaluonteisia henkil\u00f6tietoja ovat henkil\u00f6n terveytt\u00e4 sek\u00e4 seksuaalista, poliittista ja uskonnollista suuntautumista koskevat tiedot.<\/p><\/div><\/div><\/div><\/div><div class=\"x-section e8661-e14 m6ol-0 m6ol-4\" id=\"infosec\"><div class=\"x-row x-container max width e8661-e15 m6ol-r m6ol-s\"><div class=\"x-row-inner\"><div class=\"x-col e8661-e16 m6ol-t\"><div class=\"x-div e8661-e17-v0 m6ol-u m6ol-v m6ol-w\"><div class=\"x-div e8661-e17-v3 m6ol-u m6ol-x m6ol-y\"><div style=\"--tco-dc6ol-5:50px;--tco-dc6ol-6:left;--tco-dc6ol-7:rgb(51, 51, 51);--tco-dc6ol-9:left;--tco-dc6ol-a:rgb(51, 51, 51);\" class=\"x-text x-text-headline e8661-e17-v5 m6ol-c m6ol-d m6ol-f m6ol-i m6ol-k\"><div class=\"x-text-content\"><div class=\"x-text-content-text\"><h2 class=\"x-text-content-text-primary\">Digitaalinen turvallisuus Onlime:ss\u00e4<\/h2>\n<span class=\"x-text-content-text-subheadline\">Lue alta lis\u00e4\u00e4 siit\u00e4, miten suojaamme henkil\u00f6tietoja jatkuvasti tietosuojak\u00e4yt\u00e4nt\u00f6mme ja tietojenk\u00e4sittelysopimuksemme vaatimusten ja velvoitteiden mukaisesti.<\/span><\/div><\/div><\/div><\/div><\/div><hr class=\"x-line e8661-e18 m6ol-l m6ol-n\"\/><div class=\"x-text x-content e8661-e19 m6ol-o m6ol-p\"><p>Onlime noudattaa GDPR:n ja henkil\u00f6tietolain henkil\u00f6tietojen k\u00e4sittely\u00e4 koskevia periaatteita ja on ottanut k\u00e4ytt\u00f6\u00f6n tietosuojastrategian varmistaakseen GDPR:n noudattamisen.<\/p>\n<p>Kaikkea henkil\u00f6tietojen k\u00e4sittely\u00e4 arvioidaan ja tarkastetaan jatkuvasti n\u00e4iden turvallisuusperiaatteiden perusteella, jotta rekister\u00f6ityjen oikeuksiin kohdistuva riski voidaan minimoida.<\/p>\n<p><em>Rekister\u00f6ityjen henkil\u00f6tietoihin vaikuttavista tietoturvaloukkauksista ilmoitetaan s\u00e4hk\u00f6postitse tai Onlime:n suoraviestij\u00e4rjestelm\u00e4n kautta.<\/em><\/p>\n<p>Onko sinulla kysymyksi\u00e4 tietosuojavastaavalle? Kirjoita osoitteeseen <a href=\"mailto:privacy@onlime.app\">privacy@onlime.app<\/a><\/p>\n<h4>H\u00e4iri\u00f6tilanteiden torjuntasuunnitelma<\/h4>\n<ul>\n<li>Olemme ottaneet k\u00e4ytt\u00f6\u00f6n virallisen turvallisuusv\u00e4likohtausmenettelyn ja kouluttaneet kaikki ty\u00f6ntekij\u00e4mme k\u00e4yt\u00e4nt\u00f6ihimme.<\/li>\n<li>Kun turvallisuuspoikkeamia havaitaan, ne siirret\u00e4\u00e4n h\u00e4t\u00e4numeroon, tiimej\u00e4 etsit\u00e4\u00e4n, niille ilmoitetaan ja ne kootaan k\u00e4sittelem\u00e4\u00e4n tapausta nopeasti.<\/li>\n<li>Kun tietoturvaloukkaus on korjattu, kirjoitamme post mortem -analyysin.<\/li>\n<li>Analyysi k\u00e4yd\u00e4\u00e4n l\u00e4pi henkil\u00f6kohtaisesti, jaetaan koko organisaatiolle ja siihen sis\u00e4ltyy toimintakohtia, jotka helpottavat vastaavanlaisen tapahtuman havaitsemista ja ennaltaehk\u00e4isy\u00e4 tulevaisuudessa.<\/li>\n<\/ul>\n<h4>Parhaat k\u00e4yt\u00e4nn\u00f6t<\/h4>\n<ul>\n<li>Kehit\u00e4mme Onlime:t\u00e4 keskittyen henkil\u00f6kohtaisesti tunnistettavien tietojen ker\u00e4\u00e4misen minimoimiseen.<\/li>\n<li>Kehit\u00e4mme koneoppimista hy\u00f6dynt\u00e4vi\u00e4 ominaisuuksia fyysisill\u00e4 laitteilla palvelimien sijaan aina kun se on mahdollista.<\/li>\n<li>Emme k\u00e4yt\u00e4 henkil\u00f6kohtaisesti tunnistettavia k\u00e4ytt\u00e4j\u00e4tietoja palvelun ominaisuuksien kehitt\u00e4miseen tai muihin tarkoituksiin kuin niihin, joihin k\u00e4ytt\u00e4j\u00e4 antaa nimenomaisen suostumuksensa.<\/li>\n<\/ul>\n<h4>Rakenna prosessiautomaatio<\/h4>\n<ul>\n<li>Meill\u00e4 on k\u00e4yt\u00f6ss\u00e4 toimiva, usein k\u00e4ytetty automaatio, joten voimme turvallisesti ja luotettavasti toteuttaa muutokset sek\u00e4 sovellukseen ett\u00e4 k\u00e4ytt\u00f6alustaan muutamassa minuutissa.<\/li>\n<li>K\u00e4yt\u00e4mme koodia tyypillisesti useita kertoja p\u00e4iv\u00e4ss\u00e4, joten luotamme siihen, ett\u00e4 saamme tietoturvakorjauksen nopeasti k\u00e4ytt\u00f6\u00f6n, kun sit\u00e4 tarvitaan.<\/li>\n<\/ul>\n<h4>Infrastruktuuri<\/h4>\n<ul>\n<li>Kaikki palvelumme toimivat omassa datakeskuksessamme. K\u00e4yt\u00e4mme omia reitittimi\u00e4, kuormantasaajia ja fyysisi\u00e4 palvelimia.<\/li>\n<li>K\u00e4yt\u00e4mme sek\u00e4 omia sis\u00e4isi\u00e4 DNS-palvelimia ett\u00e4 ulkoisia DNS-palvelimia.<\/li>\n<li>Tietokeskuksemme sijaitsevat Norjassa Green Mountain SVG1 - Rennes\u00f8yssa, joka on sertifioitu i.a.-sertifikaatilla.<a class=\"intercom-content-link\" href=\"https:\/\/greenmountain.no\/why-green-mountain\/quality\/\" target=\"_blank\" rel=\"nofollow noopener noreferrer\"> ISO\/IEC 27001:2013 - Tietoturvallisuuden hallintaj\u00e4rjestelm\u00e4.<\/a>. Onlime-palvelut on rakennettu katastrofista toipumista silm\u00e4ll\u00e4 pit\u00e4en.<\/li>\n<li>Kaikki palvelimemme ovat omassa yksityisess\u00e4 verkossamme, jossa on verkon p\u00e4\u00e4synvalvontaluettelot (ACL), jotka est\u00e4v\u00e4t luvattomia pyynt\u00f6j\u00e4 p\u00e4\u00e4sem\u00e4st\u00e4 sis\u00e4iseen verkkoomme.<\/li>\n<\/ul>\n<h4>Palvelutasot<\/h4>\n<ul>\n<li>Toiminta-aikamme on 99,9 % tai korkeampi.<\/li>\n<li>Kaikki palveluun siirretyt tiedostot tallennetaan Norjassa.<\/li>\n<li>Meill\u00e4 ei ole erillist\u00e4 tietovarastoa jokaiselle asiakkaalle. Sovelluskoodissamme on kuitenkin tiukat yksityisyydensuojan valvontatoimet, joilla varmistetaan tietosuoja ja estet\u00e4\u00e4n se, ett\u00e4 yksi asiakas p\u00e4\u00e4see k\u00e4siksi toisen asiakkaan tietoihin.<\/li>\n<li>Kaikki tiedot salataan palvelimella levossa.<\/li>\n<\/ul>\n<h4>Tiedonsiirto<\/h4>\n<ul>\n<li>Kaikki Onlime:hen tai Onlime:st\u00e4 l\u00e4hetetyt tiedot salataan 256-bittisell\u00e4 salauksella.<\/li>\n<li>API- ja sovellusp\u00e4\u00e4tepisteemme toimivat vain TLS\/SSL-tekniikalla, ja ne ovat saaneet SSL Labsin testeiss\u00e4 arvosanan \"A+\". T\u00e4m\u00e4 tarkoittaa, ett\u00e4 k\u00e4yt\u00e4mme vain vahvoja salauspaketteja ja ett\u00e4 meill\u00e4 on t\u00e4ysin k\u00e4yt\u00f6ss\u00e4 ominaisuudet, kuten HSTS ja Perfect Forward Secrecy.<\/li>\n<\/ul>\n<h4>Hyv\u00e4ksynt\u00e4<\/h4>\n<ul>\n<li>Onlime-palvelu toimitetaan 100 % https:n kautta.<\/li>\n<li>K\u00e4yt\u00f6ss\u00e4mme on kahden tekij\u00e4n todennus (2FA) ja vahvat salasanak\u00e4yt\u00e4nn\u00f6t, joilla varmistetaan, ett\u00e4 p\u00e4\u00e4sy pilvipalveluihin on suojattu.<\/li>\n<\/ul>\n<h4>Valtuutukset ja k\u00e4ytt\u00f6oikeuksien hallinta<\/h4>\n<ul>\n<li>Onlime mahdollistaa k\u00e4ytt\u00f6oikeustasojen asettamisen kaikille asiakkaan loppuk\u00e4ytt\u00e4jille, joilla on p\u00e4\u00e4sy Onlime:n hallintaty\u00f6kaluihin.<\/li>\n<li>Rajoitamme p\u00e4\u00e4syn henkil\u00f6tietoihin vain niihin ty\u00f6ntekij\u00f6ihin, joilla on liiketoiminnallinen tarve ja jotka ovat allekirjoittaneet salassapitosopimuksen.<\/li>\n<\/ul>\n<h4>Sovellusten seuranta<\/h4>\n<ul>\n<li>Sovellustasolla tuotamme tarkastuslokit kaikesta toiminnasta.<\/li>\n<li>Kaikki Onlime-sovellusten k\u00e4ytt\u00f6oikeudet kirjataan ja tarkastetaan.<\/li>\n<\/ul>\n<h4>Vaatimustenmukaisuus<\/h4>\n<ul>\n<li>Teemme kirjalliset alihankkijasopimukset kaikkien alihankkijoidemme kanssa.<\/li>\n<li>Varmistamme, ett\u00e4 kaikki henkil\u00f6tietojen siirrot kolmansiin maihin tapahtuvat sovellettavien henkil\u00f6tietojen tietosuojas\u00e4\u00e4nt\u00f6jen mukaisesti joko k\u00e4ytt\u00e4m\u00e4ll\u00e4 vakiosopimuslausekkeita tai valitsemalla EU:n ja Yhdysvaltojen tietosuojapuitteiden mukaisesti sertifioidut vastaanottajat.<\/li>\n<li>Koulutamme jatkuvasti ty\u00f6ntekij\u00f6it\u00e4mme sovellettavista tietosuojas\u00e4\u00e4nn\u00f6ksist\u00e4 sek\u00e4 sis\u00e4isist\u00e4 k\u00e4yt\u00e4nn\u00f6ist\u00e4mme ja menettelyist\u00e4mme.<\/li>\n<li>Tarkastamme j\u00e4rjestelmi\u00e4mme ja prosessejamme s\u00e4\u00e4nn\u00f6llisesti varmistaaksemme niiden tehokkuuden ja vaatimustenmukaisuuden.<\/li>\n<\/ul>\n<h4>PCI-velvoitteet<\/h4>\n<p>Onlime:t\u00e4 eiv\u00e4t koske PCI-velvoitteet. Kaikki maksuv\u00e4lineiden k\u00e4sittely tapahtuu ulkoisen maksunv\u00e4litt\u00e4j\u00e4mme toimesta.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>","protected":false},"excerpt":{"rendered":"<p>Databehandleraftale Indg&aring;else af databehandleraftale med Onlime if. persondataforordningen (GDPR)Vi tilbyder en\u00a0databehandleraftale\u00a0(\u00e5ben her)\u00a0til virksomheder eller organisationer, der behandler personoplysninger og hertil bruger en Onlime\u00a0erhvervskonto. Jvf. persondataforordningens artikel 4 forst\u00e5s du som dataansvarlig og vi som databehandler, idet vi udelukkende behandler data &#8230; <a href=\"https:\/\/onlime.app\/fi\/databehandleraftale\/\" class=\"more-link\">Lue lis\u00e4\u00e4<\/a><\/p>","protected":false},"author":26,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"template-blank-4.php","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-8661","page","type-page","status-publish","hentry","no-post-thumbnail"],"acf":[],"_links":{"self":[{"href":"https:\/\/onlime.app\/fi\/wp-json\/wp\/v2\/pages\/8661","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/onlime.app\/fi\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/onlime.app\/fi\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/onlime.app\/fi\/wp-json\/wp\/v2\/users\/26"}],"replies":[{"embeddable":true,"href":"https:\/\/onlime.app\/fi\/wp-json\/wp\/v2\/comments?post=8661"}],"version-history":[{"count":16,"href":"https:\/\/onlime.app\/fi\/wp-json\/wp\/v2\/pages\/8661\/revisions"}],"predecessor-version":[{"id":18866,"href":"https:\/\/onlime.app\/fi\/wp-json\/wp\/v2\/pages\/8661\/revisions\/18866"}],"wp:attachment":[{"href":"https:\/\/onlime.app\/fi\/wp-json\/wp\/v2\/media?parent=8661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}