Henkilötietojen käsittelysopimus
Versio kasittelysopimus-2026-10-16 · voimassa 16.10.2026 alkaen
Tämä sopimus on Tasan-palvelun käyttöehtojen liite. Se koskee henkilötietoja, joita Day 2 Group Oy ("Tasan") käsittelee Asiakkaan lukuun palvelua tarjotessaan. Asiakas on rekisterinpitäjä ja Tasan käsittelijä. Sopimus noudattaa tietosuoja-asetuksen 28 artiklaa.
1 Käsittelyn kohde ja kesto
| Tarkoitus | Palkka-avoimuusvelvoitteiden valmistelu: palkkaerojen laskenta, työntekijäryhmien muodostaminen, perustelujen kirjaaminen sekä ilmoitusten, raporttien ja tietopyyntöjen vastausten valmistelu. |
|---|---|
| Tiedot | Henkilönumero, sukupuoli, tehtävänimike, ammattiluokka, palkkaryhmä, osasto, toimipaikka, työaika, työsuhteen alkupäivä ja kaudella maksetut palkkaerät sekä kirjatut tietopyynnöt ja perustelut. Palvelu ei tallenna nimiä eikä henkilötunnuksia. |
| Rekisteröidyt | Asiakkaan työntekijät ja työnhakijat, joiden tietoja Asiakas tuo palveluun. |
| Kesto | Sopimuksen voimassaolo ja poistoon tarvittava aika kohdan 6 mukaan. |
2 Asiakkaan ohjeet
Tasan käsittelee tietoja vain Asiakkaan dokumentoitujen ohjeiden mukaan. Ohjeita ovat tämä sopimus, käyttöehdot ja Asiakkaan käyttäjien palvelussa tekemät toiminnot. Muut ohjeet Asiakas antaa kirjallisesti. Tasan ilmoittaa, jos se katsoo ohjeen olevan lainvastainen.
3 Tasanin velvollisuudet
- Tietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon.
- Tietoturva: tiedot tallennetaan EU:ssa sijaitsevaan tietokantaan, yhteydet ovat salattuja, käyttöoikeudet on rajattu riveittäin niin, että vain Asiakkaan valtuuttamat käyttäjät näkevät tiedot, kirjautuminen tehdään sähköpostiin lähetettävällä kertakäyttöisellä linkillä ja muutokset kirjataan lokiin.
- Tasan avustaa Asiakasta rekisteröityjen oikeuksien toteuttamisessa, tietoturvan varmistamisessa ja tarvittaessa vaikutustenarvioinnissa.
- Tasan ilmoittaa havaitsemastaan henkilötietojen tietoturvaloukkauksesta Asiakkaalle ilman aiheetonta viivytystä ja antaa tiedot, joita Asiakas tarvitsee omaan ilmoitukseensa.
- Tasan antaa Asiakkaalle tiedot, joita tarvitaan tämän sopimuksen noudattamisen osoittamiseen. Asiakas voi teettää auditoinnin omalla kustannuksellaan ilmoittamalla siitä 30 päivää etukäteen. Auditoija on sitouduttava salassapitoon.
4 Alikäsittelijät
Asiakas hyväksyy seuraavat alikäsittelijät:
- Supabase Inc.: tietokanta, kirjautuminen ja palvelinfunktiot. Palvelin sijaitsee Tukholmassa. Supabase voi käsitellä tietoja myös Yhdysvalloista käsin, ja siirrot perustuvat EU:n komission vakiosopimuslausekkeisiin.
Tasan ilmoittaa uusista alikäsittelijöistä vähintään 30 päivää etukäteen. Asiakas voi vastustaa muutosta perustellusta syystä. Jos osapuolet eivät pääse sopuun, Asiakas voi irtisanoa sopimuksen päättymään ennen muutosta. Tasan sitoo alikäsittelijät vastaaviin velvoitteisiin ja vastaa niiden toiminnasta.
5 Siirrot EU:n ja ETA:n ulkopuolelle
Tietoja siirretään EU:n ja ETA:n ulkopuolelle vain tietosuoja-asetuksen V luvun mukaisin perustein, kuten komission vakiosopimuslausekkein.
6 Tietojen poistaminen ja palauttaminen
- Asiakas voi poistaa aineistoja ja organisaationsa palvelussa ja viedä tulosteet ja tiedostot palvelusta.
- Sopimuksen päätyttyä Tasan poistaa Asiakkaan tiedot 30 päivän kuluessa, ellei laki edellytä niiden säilyttämistä. Varmuuskopioista tiedot poistuvat niiden säilytysajan kuluttua, viimeistään 30 päivän kuluessa.
7 Vastuu
Vastuusta sovelletaan käyttöehtoja ja tietosuoja-asetuksen 82 artiklaa.
8 Voimassaolo
Sopimus on voimassa yhtä kauan kuin käyttöehtojen mukainen sopimus ja sen jälkeen niin kauan kuin Tasan käsittelee Asiakkaan tietoja.