Tietojenkäsittelysopimus

Tietosuojasäädöksen (GDPR) 28 artiklan mukainen tietojenkäsittelysopimus

Päivämäärä: 20.03.2026

Biscotti CMP:n

Biscotti CMP:n rekisteröidyn asiakkaan – jäljempänä ”rekisterinpitäjä” tai ”asiakas” –

ja

Campcruisers GmbH:n välillä Berliner Str. 21 B 14612 Falkensee Saksan liittotasavalta

Rekisteröintituomioistuin: Potsdamin käräjäoikeus Rekisterinumero: HRB 40180 P ALV-tunnus: DE368000447 Verotunnus: 29/249/36095 Edustajat: Daniel Bosch (toimitusjohtaja), Philipp André Marschall (valtuutettu) Sähköposti: [email protected] Puhelin: +49 3322 50703301 Aukioloajat: ma–pe, klo 09.00–17.00 – jäljempänä ”tietojen käsittelijä” tai ”palveluntarjoaja” –

– rekisterinpitäjä ja tilauskäsittelijä, jäljempänä yhdessä myös ”osapuolet” –

Johdanto

Tervetuloa Campcruisers GmbH:lle! Olemme erittäin iloisia voidessamme toivottaa teidät tervetulleiksi asiakkaiksemme. Läpinäkyvyys, korkeimmat turvallisuusstandardit ja tasavertainen kumppanuus ovat meille ensisijaisen tärkeitä. Teidän ja verkkosivustonne kävijöiden tietojen suojelu ei ole meille vain lakisääteinen velvollisuus, vaan yrityksemme keskeinen laatulupaus.

Rekisterinpitäjä käyttää tilauskäsittelijän kehittämää, ylläpitämää ja jakelemaa pilvipohjaista Software-as-a-Service (SaaS) -ratkaisua ”Biscotti CMP” (Consent Management Platform). Osana näiden SaaS-palveluiden tarjoamista, jotka ovat saatavilla verkkotunnuksella biscotti-cmp.com sekä sovelluksessa app.biscotti-cmp.com, käsittelytoimeksiantaja käsittelee henkilötietoja rekisterinpitäjän puolesta ja ohjeiden mukaisesti. Tämä sopimus täsmentää osapuolten tietosuojavelvoitteet, jotka johtuvat Biscotti CMP:n käytöstä. Sitä sovelletaan kaikkiin toimintoihin, jotka liittyvät pääsopimukseen (SaaS-palveluiden käyttösopimus) ja joissa käsittelijän työntekijät tai tämän valtuuttamat kolmannet osapuolet voivat joutua kosketuksiin rekisterinpitäjän henkilötietojen kanssa.

Tämä sopimus on ehdottomasti tarpeen asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus – GDPR), erityisesti sen 28 artiklan, sekä Saksan liittovaltion tietosuojalain (BDSG) ja televiestintä- ja digitaalipalvelujen tietosuojalain (TDDDG) täydentävien säännösten vaatimukset.

[!HUOMAUTUS] Sopimuksen tekeminen sähköisessä kaupankäynnissä Tämä sopimus tehdään GDPR:n 28 artiklan 9 kohdan mukaisesti sähköisessä muodossa. Se on rekisterinpitäjän suorittaman ilmoittautumisen/rekisteröitymisen yhteydessä olennainen osa Biscotti CMP:n yleisiä sopimusehtoja (AGB). Sopimus syntyy rekisteröitymisen yhteydessä annetulla nimenomaisella sähköisellä suostumuksella (esim. napsauttamalla vahvistuspainiketta), eikä sen pätevyyteen ja oikeudelliseen voimaan vaadita erillistä käsinkirjoitettua allekirjoitusta.

§ 1 Käsittelyn kohde ja kesto

1.1 Käsittelyn kohde Käsittelystä vastaava tarjoaa rekisterinpitäjälle palveluja suostumusten hallinnan (Consent Management) ja tietosuojalainsäädännön noudattamisen automatisoinnin alalla. Henkilötietojen käsittelyn kohde ilmenee osapuolten välisestä Biscotti CMP:n käyttöä koskevasta pääsopimuksesta. Käsittely kattaa kaikki tietoon liittyvät toimet, jotka ovat tarpeen sopimuksessa sovittujen ohjelmistotoimintojen tarjoamiseksi. Näihin kuuluvat erityisesti, mutta eivät yksinomaan:

• Suostumusbannerien (evästebannerien) tarjoaminen ja toimittaminen rekisterinpitäjän verkkosivuille.
• Vastuuhenkilön loppukäyttäjien (verkkosivuston kävijöiden) suostumuspäätösten (suostumus / kieltäytyminen) kerääminen, tallentaminen, hallinnointi ja dokumentointi GDPR:n 7 artiklan 1 kohdan ja TDDDG:n 25 §:n 1 momentin mukaisesti.
• Tekoälypohjaisten evästeskannausten suorittaminen vastuullisen tahon verkkosivuilla seurantatekniikoiden tunnistamiseksi ja luokittelemiseksi sekä niiden vertaamiseksi IAB-palveluntarjoajien tietokantaan.
• Signaalien käsittely Google Consent Mode v2:n, IAB Transparency & Consent Frameworkin (TCF 2.4) sekä Global Privacy Controlin (GPC) puitteissa.
• Verkkosivuston kävijän lainkäyttöalueen määrittäminen IP-osoitteen perusteella lainsäädännön mukaisten bannerivaihtoehtojen (esim. GDPR, CCPA/CPRA) dynaamiseksi näyttämiseksi.
• Oikeudellisten tekstien (julkaisutiedot, tietosuojaseloste, evästekäytäntö) tekoälypohjainen luominen integroidun Legal Suite -avustajan avulla Alibaba Cloud Qwenä hyödyntäen.
• Tarkastuslokien (audit-logit), reaaliaikaisten ilmoitusten webhookien, A/B-testausominaisuuksien sekä tietojen vientitoimintojen tarjoaminen rekisteröityjen oikeuksien täyttämiseksi GDPR:n 15 artiklan mukaisesti.
• Agentuurin alitilien hallinta ”Agency”-tariffin puitteissa, mukaan lukien asiakashallinta ja white label -brändäys.

1.2 Käsittelyn kesto Tämän tietojenkäsittelysopimuksen voimassaoloaika määräytyy Biscotti CMP:n käyttöä koskevan pääsopimuksen voimassaoloajan mukaan. Sopimus tulee voimaan, kun rekisterinpitäjä on rekisteröitynyt ja tili on aktivoitu (ilmaisten hinnoittelupakettien osalta) tai kun maksu on vahvistettu (maksullisten hinnoittelupakettien, kuten Starter, Growth, Business ja Agency, osalta). Se päättyy automaattisesti pääsopimuksen päättyessä riippumatta oikeudellisesta perusteesta (esim. tavanomaisen irtisanomisen, poikkeuksellisen irtisanomisen tai tilin poistamisen seurauksena). Pääsopimuksen irtisanomisaika on 1 päivä ennen kyseisen laskutuskauden päättymistä. Tämän sopimuksen määräykset, joiden luonteen vuoksi niiden on tarkoitus olla voimassa sopimuksen päättymisen jälkeenkin (erityisesti tietojen poistamista ja palauttamista koskevat määräykset sekä vastuukysymykset), eivät muutu sopimuksen päättymisen myötä.

§ 2 Käsittelyn laatu ja tarkoitus

2.1 Käsittelyn laatu Käsittelyn laatuun kuuluvat tietojen kerääminen, tallentaminen, järjestäminen, luokittelu, säilyttäminen, muokkaaminen tai muuttaminen, lukeminen, hakeminen, käyttö, luovuttaminen siirtämällä, levittämällä tai muulla tavalla asettamalla saataville, vertailu tai yhdistäminen, rajoittaminen, poistaminen tai tuhoaminen. Käsittely tapahtuu pääasiassa automatisoidusti tilauskäsittelijän pilvi-infrastruktuurissa (esim. isännöity Hetzner Online GmbHilla, palvelimen sijainti tyypillisesti Euroopan unionissa).

2.2 Käsittelyn tarkoitus Käsittelyn tarkoituksena on yksinomaan pääsopimuksesta johtuvien sopimusvelvoitteiden täyttäminen. Tähän sisältyy:

• Suostumuksen todistettavuus: suostumustietojen tallentaminen rekisterinpitäjän tilivelvollisuuden täyttämiseksi GDPR:n 5 artiklan 2 kohdan ja 7 artiklan 1 kohdan mukaisesti.
• Tekninen toteutus: Suostumusbannerin näyttö ja rekisterinpitäjän verkkosivuston toimivuuden varmistaminen käyttäjien mieltymykset huomioon ottaen.
• Compliance-analyysi: Rekisterinpitäjän verkkosivujen automaattinen tarkastus tietosuojariskien varalta (evästeskanneri).
• Oikeudellisten tekstien laatiminen: Rekisterinpitäjän yritys- ja yhteystietojen käsittely räätälöityjen oikeudellisten tekstien tekoälypohjaista laatimista varten.
• Laskutus ja tilinhallinta: Käyttäjätilien hallinta, istuntojen enimmäismäärien määrittäminen (esim. 5 000 istuntoa Free-paketissa, 500 000 Business-paketissa) ja istuntojen siirtojen käsittely.
• Agentuurin hallinta: Mahdollistaa jopa 25 alitilin hallinnan Agency-paketissa, mukaan lukien jälleenmyyjäsivujen ja sähköpostin lähetystoimintojen tarjoaminen.

Tietojen käsittely tilauskäsittelijän omia tarkoituksia varten, erityisesti omia mainostarkoituksia varten tai käyttäjäprofiilien luomista varten, jotka ylittävät sopimusperusteisen palvelun tarjoamisen, on ehdottomasti kielletty, ellei siihen ole nimenomaista lakisääteistä lupaa tai erillistä suostumusta.

§ 3 Henkilötietojen laatu

Tietojen käsittelyn yhteydessä käsitellään seuraavia henkilötietoryhmiä. Rekisterinpitäjä määrittelee tietojen tarkan laajuuden itse käyttämällä Biscotti CMP:tä ja määrittämällä ohjelmiston asetukset:

• Suostumustiedot: päätökset (suostumus / kieltäytyminen eri luokkien osalta, kuten välttämättömät, toiminnalliset, analytiikka, markkinointi, tekoälypalvelut), aikaleima (suostumuksen päivämäärä ja tarkka kellonaika), yksilöllinen tunnistenumero (päätöksen pseudonyyminen liittäminen kyseiseen päätelaitteeseen/selaimeen).
• Tekniset tiedot: IP-osoitteet (käsitellään ensisijaisesti sijaintiin perustuvaan lainkäyttöalueen tunnistamiseen ja yleensä anonymisoidaan/lyhennetään välittömästi, ellei rekisterinpitäjä ole määrittänyt toisin), selain- ja laitetiedot, käyttäjäagentin merkkijonot, istuntotiedot.
• Eväste- ja seurantatiedot: vastuullisen tahon verkkosivustojen skannaustulokset, mukaan lukien löydetyt evästeet, paikallisen tallennustilan sisältö, kolmansien osapuolten seurantalaitteet ja niiden luokittelu.
• Tekoälyn luomat sisällöt: Tiedot, jotka vastuuhenkilö syöttää Legal Suite -avustajaan oikeudellisten tekstien (tietosuojaseloste, sivustotiedot, käyttöehdot) luomiseksi. Näihin voi kuulua yritystietoja, edustajien nimiä, osoitteita ja erityisiä käsittelytoimia, joita käsitellään Alibaba Cloud Model Studio (Qwen) API:n kautta.
• Yhteystiedot (tilinhaltija): Asiakkaiden tai tilinhaltijoiden etu- ja sukunimi, sähköpostiosoite, yrityksen nimi, osoite, puhelinnumero ja arvonlisäverotunniste (ALV-tunnus).
• Käyttötiedot: hallintapaneelin toiminnot, banneritilastot (katselukerrat, vuorovaikutukset, hyväksymisasteet), vaatimustenmukaisuusraportit, tilimuutoksia koskevat tarkastuslokit.
• Maksutiedot: Laskutustiedot, joita käsitellään maksupalveluntarjoaja Stripen kautta (luottokorttitiedot tokenisoidaan suoraan Stripe-palvelussa, eikä niitä tallenneta selkokielisenä tietojenkäsittelijälle).

§ 4 Rekisteröityjen ryhmät

Käsittely koskee seuraavia rekisteröityjen ryhmiä:

• Verkkosivuston kävijät (loppukäyttäjät): Luonnolliset henkilöt, jotka vierailevat rekisterinpitäjän verkkosivuilla ja joiden suostumuspäätökset kysytään, käsitellään ja tallennetaan Biscotti CMP -bannerin kautta.
• Asiakkaat (tilinhaltijat): Luonnolliset henkilöt, yksityisyrittäjät tai oikeushenkilöiden edustajat, jotka ovat rekisteröineet tilin Biscotti CMP:ssä tietojenkäsittelypalvelun tarjoajan sopimusosapuolina.
• Tiimin jäsenet ja työntekijät: henkilöt, jotka tilinhaltija (rekisterinpitäjä) on kutsunut Biscotti CMP -hallintapaneeliin lisäkäyttäjiksi järjestelmän hallinnointia varten.
• Toimistojen asiakkaat (alitilin haltijat): Toimistojen loppuasiakkaat, jotka käyttävät ”Agency”-tariffia ja joille on luotu alitilejä.

§ 5 Rekisterinpitäjän velvollisuudet ja oikeudet

5.1 Käsittelyn laillisuus Vain rekisterinpitäjä on vastuussa tilatun käsittelyn sallittavuuden arvioinnista sekä rekisteröityjen oikeuksien turvaamisesta (GDPR:n 4 artiklan 7 kohta). Rekisterinpitäjä varmistaa, että käsittelyn tilaajalla on pätevä oikeusperusta (esim. suostumus GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti tai oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti) henkilötietojen käsittelyyn. Tämä koskee erityisesti Biscotti CMP:n käyttöä suostumusten hankkimiseksi TDDDG:n 25 §:n 1 momentin mukaisesti.

5.2 Tiedottamisvelvollisuudet Rekisterinpitäjä on täysin vastuussa siitä, että rekisteröidyille (erityisesti verkkosivuston kävijöille) annetaan tietosuojalain 13 ja 14 artiklan mukaisesti läpinäkyvää, tarkkaa ja oikea-aikaista tietoa tietojen käsittelystä. Tietojenkäsittelijä toimittaa rekisterinpitäjälle tätä varten tarvittavat tekniset tiedot Biscotti CMP:n toiminnasta sekä mallitekstit Legal Suite -avustajan kautta. Tietosuojaselosteen oikeudellinen tarkastus ja sisällyttäminen on rekisterinpitäjän vastuulla.

5.3 Agentuurien ja jälleenmyyjien käyttö Jos rekisterinpitäjä käyttää ”Agency”-tariffia ja luo alitilejä omille asiakkailleen, rekisterinpitäjä pysyy suhteessa tietojenkäsittelyyn osallistuvaan tahoon ainoana sopimusosapuolena ja tietosuojalain mukaisena rekisterinpitäjänä. Rekisterinpitäjä takaa, että hänellä on tarvittavat sopimusjärjestelyt (mukaan lukien omat tietojenkäsittelysopimukset) loppuasiakkaidensa kanssa. Jos rekisterinpitäjä perustaa jälleenmyyjäsivuston tai käyttää omia sähköpostipalvelimia omalla verkkotunnuksellaan, hän kantaa yksinomaisen vastuun tämän infrastruktuurin tietosuojasta ja kilpailulainsäädännöstä. Tietojenkäsittelijä ei ota tästä vastuuta.

5.4 Virheiden ilmoittaminen Rekisterinpitäjän on ilmoitettava tilauskäsittelijälle viipymättä ja kattavasti, jos hän havaitsee tilauksen tuloksia tarkastellessaan virheitä tai sääntöjenvastaisuuksia tietosuojasäännösten suhteen.

§ 6 Rekisterinpitäjän ohjeistusoikeus

6.1 Ohjeiden laatu ja laajuus Käsittelijä käsittelee henkilötietoja yksinomaan rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, ellei hän ole velvollinen siihen unionin tai jäsenvaltioiden lainsäädännön nojalla, jonka alaisuuteen hän kuuluu (GDPR:n 28 artiklan 3 kohdan a alakohta). Tällaisessa tapauksessa tilauskäsittelijä ilmoittaa rekisterinpitäjälle tästä oikeudellisesta vaatimuksesta ennen käsittelyä, ellei kyseinen lainsäädäntö kiellä tällaista ilmoitusta tärkeän yleisen edun vuoksi.

Pääsopimus sekä nämä yleiset käyttöehdot muodostavat alkuperäiset kirjalliset ohjeet. Rekisterinpitäjän Biscotti CMP:n toimintojen käyttö (esim. bannerin konfigurointi, skannauksen käynnistäminen, tekstien luominen) hallintapaneelissa katsotaan kirjallisiksi yksittäisiksi ohjeiksi.

6.2 Ohjeiden muoto Ohjeet voidaan yleensä antaa ohjelmiston (sovelluksen) käyttöliittymän kautta. Muita ohjeita on annettava kirjallisessa muodossa (esim. sähköpostitse osoitteeseen [email protected]). Rekisterinpitäjän on vahvistettava suulliset ohjeet viipymättä kirjallisessa muodossa.

6.3 Ohjeita koskevat epäilyt Tietojenkäsittelijä ilmoittaa rekisterinpitäjälle viipymättä, jos se katsoo, että ohje rikkoo GDPR:ää, BDSG:tä tai muita unionin tai jäsenvaltioiden tietosuojasäännöksiä. Tietojenkäsittelijällä on oikeus keskeyttää kyseisen ohjeen täytäntöönpano, kunnes rekisterinpitäjä vahvistaa tai muuttaa sitä. Tietosuojan käsittelijä voi kieltäytyä noudattamasta selvästi lainvastaisia ohjeita.

§ 7 Salassapitovelvollisuus

7.1 Työntekijöiden velvollisuus Käsittelijä vahvistaa, että se on velvoittanut kaikki henkilöt, joilla on oikeus käsitellä rekisterinpitäjän henkilötietoja (työntekijät, freelancerit, elimet), noudattamaan salassapitovelvollisuutta ennen toiminnan aloittamista (GDPR:n 28 artiklan 3 kohdan b alakohta) tai että heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus. Tämä velvoite kattaa myös tietojen salassapitovelvollisuuden ja pysyy voimassa myös toiminnan tai työsuhteen päättymisen jälkeen.

7.2 Koulutus ja tietoisuuden lisääminen Tietojen käsittelijä varmistaa, että käsittelyyn valtuutetut henkilöt saavat säännöllisesti koulutusta ja tietoisuuden lisäämistä tietosuojasäännöksistä (GDPR, BDSG) ja tietoturvasta. Tietojen käsittelijä, jota edustaa johto (Daniel Bosch, Philipp André Marschall), huolehtii tietosuojavaatimusten mukaisesta yrityskulttuurista.

7.3 Tietosuojavastaava Tietojen käsittelijä on nimittänyt pätevän ja luotettavan tietosuojavastaavan, sikäli kuin se on lakisääteisesti vaadittua § 38 kohdan 1 BDSG:n tai artiklan 37 GDPR:n nojalla (esim. silloin, kun yleensä vähintään 20 henkilöä työskentelee jatkuvasti automatisoidun käsittelyn parissa).

Mikäli nimittämiselle ei ole lakisääteistä velvollisuutta, tilauskäsittelijä varmistaa kuitenkin, että johto valvoo ja noudattaa tietosuojavelvoitteita täysimääräisesti.

§ 8 Tekniset ja organisatoriset toimenpiteet (TOM) GDPR:n 32 artiklan mukaisesti

8.1 Käsittelyn turvallisuuden periaate Käsittelyn toimeksisaaja vakuuttaa sitovasti, että se on ottanut huomioon tekniikan tason, toteutuskustannukset sekä käsittelyn luonteen, laajuuden, olosuhteita ja käsittelyn tarkoitusta sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvien riskien erilaisia todennäköisyyksiä ja vakavuutta, on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet (TOM) varmistaakseen riskiin nähden asianmukaisen suojan tason (GDPR:n 32 artikla). Nämä toimenpiteet perustuvat tunnustettuihin IT-turvallisuusstandardeihin (kuten ISO 27001 ja SOC 2).

8.2 Konkreettiset toimenpiteet Käsittelijä toteuttaa erityisesti seuraavat toimenpiteet ja ylläpitää niitä koko sopimuskauden ajan:

a) Pseudonymisointi ja salaus (GDPR:n 32 artiklan 1 kohdan a alakohta)

• Salaus siirron aikana: Kaikki tiedonsiirrot loppukäyttäjän, rekisterinpitäjän ja Biscotti CMP -infrastruktuurin välillä tapahtuvat pakollisesti uusimpien salausprotokollien (TLS 1.2 tai TLS 1.3) kautta.
• Salaus lepotilassa: Kaikki Hetzner Online GmbHin (palvelinten sijainti NL) tietokannat ja tallennusvälineet on salattu kiintolevytasolla (AES-256).
• Pseudonymisointi: Suostumuspäätöksiä ei liitetä oikeisiin nimiin, vaan satunnaisesti luotuun kryptografiseen tunnistenumeroon. IP-osoitteet lyhennetään/anonymisoidaan oletuksena heti, kun sijaintiin perustuva kohdistaminen on valmis.

b) Luottamuksellisuus (pääsy-, käyttö- ja käyttöoikeuksien hallinta)

• Pääsynvalvonta: Käytettyjen palvelimien fyysinen turvallisuus taataan ulkoisen infrastruktuuripalveluntarjoajan (esim. Google Cloud) toimesta. Tietokeskukset ovat alalle tyypillisten tiukkojen pääsy- ja turvallisuusvalvontamenettelyjen alaisia. Campcruisers GmbH:n omat toimitilat on suojattu asianmukaisilla fyysisillä pääsyrajoituksilla (esim. turvalukot).
• Pääsynvalvonta: Pääsy tietojenkäsittelijän IT-järjestelmiin on suojattu tiukilla salasanakäytännöillä, monivaiheisella todennuksella (MFA) asiaankuuluville hallinnollisille pääsyoikeuksille sekä istuntojen aikakatkaisuilla. Järjestelmiä kuten Cloudflare Turnstile käytetään suojaamaan kirjautumisyrityksiä bottihyökkäyksiltä.
• Käyttöoikeuksien hallinta: Sovelletaan vähimmäisoikeuksien myöntämisen periaatetta (Role-Based Access Control – RBAC). Tietojenkäsittelypalvelujen tarjoajan työntekijöillä on pääsy vain niihin tietoihin, jotka ovat ehdottomasti välttämättömiä heidän tehtäviensä suorittamiseksi. Eri hinnoittelupakettien asiakastiedot on erotettu loogisesti toisistaan (monikäyttöisyys).

c) Eheyden varmistaminen (tietojen siirron, syöttämisen ja erottelun valvonta)

• Siirron valvonta: Tietoja ei siirretä fyysisillä tietovälineillä. Siirto tapahtuu yksinomaan suojatuissa verkoissa.
• Syöttövalvonta: Biscotti CMP:llä on kattava tarkastusloki (audit-log). Milloin tahansa voidaan jäljittää, mikä käyttäjä (asiakas, tiimin jäsen, toimisto) on milloin tehnyt mitäkin muutoksia hallintapaneelissa (esim. banneritekstien muuttaminen, evästeluokkien mukauttaminen).
• Erottelun valvonta: Eri tarkoituksiin kerätyt tiedot käsitellään erillään toisistaan. Tuotanto-, testaus- ja kehitysympäristöt on eristetty tiukasti toisistaan.

d) Saatavuus ja kestävyys (GDPR:n 32 artiklan 1 kohdan b ja c alakohta)

• Saatavuus: Käsittelijä toteuttaa alalla tavanomaisia, asianmukaisia toimenpiteitä järjestelmien saatavuuden varmistamiseksi (hosting Hetzner Online GmbHilla). Mitään nimenomaisia SLA-saatavuustakuita ei kuitenkaan anneta, eikä infrastruktuurissa ole täydellistä redundanssia.
• Kestokyky: Järjestelmäarkkitehtuuri on suunniteltu siten, että odotettavissa olevat istuntomäärät käsitellään yleensä luotettavasti. Erillistä kuormituksen tasapainottamista tai automaattisia skaalausmekanismeja (automaattinen skaalaus) ei kuitenkaan käytetä.
• Palautettavuus: Käsittelijä toteuttaa asianmukaiset varotoimet (esim. säännölliset tietokantavarmuuskopiot) tietojen palauttamisen mahdollistamiseksi teknisen vian sattuessa. Täydellistä palautettavuutta ei kuitenkaan voida taata, minkä vuoksi rekisterinpitäjää kehotetaan käyttämään käytettävissään olevia vientitoimintoja omalla vastuullaan.

e) Menettelyt säännöllistä tarkastusta varten (GDPR:n 32 artiklan 1 kohdan d alakohta)

• Käsittelijä tarkastaa säännöllisesti sisäisesti toteutettujen teknisten ja organisatoristen toimenpiteiden tehokkuuden.
• Käytössä on sisäisiä prosesseja turvallisuuspoikkeamien käsittelyyn (Incident-Response), jotta mahdollisiin poikkeamiin voidaan reagoida lainsäädännön puitteissa.
• TOM-toimenpiteitä parannetaan jatkuvasti.

8.3 TOM-toimenpiteiden mukauttaminen Tekniset ja organisatoriset toimenpiteet ovat alttiita tekniselle kehitykselle ja jatkokehitykselle. Käsittelijällä on oikeus toteuttaa vaihtoehtoisia, asianmukaisia toimenpiteitä, edellyttäen että määriteltyjen toimenpiteiden turvallisuustaso ei laske alle tämän tason. Merkittävistä muutoksista on ilmoitettava rekisterinpitäjälle kirjallisesti.

§ 9 Alikäsittelijät

9.1 Alihankkijoiden käyttäminen Rekisterinpitäjä myöntää täten käsittelystä vastaavalle yleisen kirjallisen luvan (GDPR:n 28 artiklan 2 kohta) käyttää muita käsittelystä vastaavia (alihankkijoita). Käsittelijä varmistaa, että se valitsee alihankkijat huolellisesti ja velvoittaa nämä sopimuksella noudattamaan samoja tietosuojavelvoitteita, jotka on määritelty tässä sopimuksessa (GDPR:n 28 artiklan 4 kohta).

9.2 Tällä hetkellä hyväksytyt alihankkijat Sopimuksen tekohetkellä seuraavat alihankkijat toimivat Biscotti CMP -palveluiden tarjoamisessa, ja rekisterinpitäjä on hyväksynyt ne. Käsittelijä on varmistanut, että yhdysvaltalaisten palveluntarjoajien osalta sopimusosapuolena toimii kyseisen yrityksen EU-sivuliike, jotta EU:n tietosuojataso säilyy:

9.3 Siirto kolmansiin maihin Jos käsittely tapahtuu alihankkijoiden toimesta Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolella (esim. Resend), käsittelijä varmistaa, että GDPR:n 44 artiklan ja sitä seuraavien artiklojen erityisedellytykset täyttyvät. Tämä tapahtuu yleensä solmimalla EU-komission nykyiset vakiolausekkeet (SCC) yhdessä siirron vaikutustenarvioinnin (Transfer Impact Assessment) ja lisäteknisien toimenpiteiden (esim. salaus) toteuttamisen kanssa.

9.4 Uuden alihankkijan vaihtaminen tai ottaminen mukaan Käsittelijä ilmoittaa rekisterinpitäjälle kaikista aiotuista muutoksista, jotka koskevat alihankkijoiden ottamista mukaan tai vaihtamista. Ilmoitus tehdään kirjallisesti (esim. sähköpostitse tilille tallennettuun osoitteeseen) vähintään 30 päivää ennen suunniteltua muutosta. Rekisterinpitäjä voi vastustaa muutosta tärkeästä tietosuojasyystä 14 päivän kuluessa ilmoituksen vastaanottamisesta. Jos vastustusta ei esitetä, muutos katsotaan hyväksytyksi. Jos vastalause on perusteltu eikä käsittelijä pysty poistamaan sitä kohtuullisin toimenpitein, rekisterinpitäjällä on oikeus irtisanoa pääsopimus poikkeuksellisesti muutoksen voimaantulopäivänä.

§ 10 Tuki rekisteröityjen oikeuksien toteuttamisessa

10.1 Tukivelvollisuus Käsittelijä tukee rekisterinpitäjää mahdollisuuksien mukaan sopivilla teknisillä ja organisatorisilla toimenpiteillä tämän velvollisuuden täyttämisessä vastata pyyntöihin, jotka koskevat rekisteröityjen oikeuksien käyttämistä (GDPR:n III luku, artiklat 15–22) (GDPR:n 28 artiklan 3 kohdan e alakohta).

10.2 Tekninen toteutus Biscotti CMP:ssä Biscotti CMP:n tarkoituksena on tukea rekisterinpitäjää teknisesti tämän velvollisuuksien täyttämisessä:

• Oikeus saada tietoja (GDPR:n 15 artikla) ja oikeus tietojen siirrettävyyteen (GDPR:n 20 artikla): Ohjelmisto tarjoaa mahdollisuuksia viedä tietoja (esim. CSV-tiedostona), tai tietosuojavaatimusten mukaisia vientiä tiettyjen suostumustunnusten osalta voidaan pyytää tukipalvelulta.
• Peruuttamisoikeus (GDPR:n 7 artiklan 3 kohta): Biscotti CMP:n suostumusbanneri tarjoaa loppukäyttäjille mahdollisuuden tarkastella tekemiään asetuksia ja peruuttaa ne milloin tahansa.
• Oikeus tietojen poistamiseen (GDPR:n 17 artikla): Rekisterinpitäjä voi poistaa kerätyt tiedot hallintapaneelin toimintojen avulla tai pyytää tukipalvelulta niiden poistamista, mistä on oltava kirjallinen todiste.

10.3 Kyselyjen välittäminen Jos rekisteröity käyttää oikeuksiaan suoraan käsittelijään nähden, käsittelijä ei vastaa kyselyyn itsenäisesti, vaan ohjaa rekisteröidyn viipymättä rekisterinpitäjälle, sikäli kuin rekisterinpitäjä voidaan tunnistaa käytettävissä olevien tietojen perusteella. Käsittelijä välittää kyselyn viipymättä rekisterinpitäjälle.

§ 11 Tuki tietosuojavaikutusten arvioinnissa ja ilmoitusvelvollisuuksissa

11.1 Tietosuojavaikutusten arviointi (GDPR:n 35 artikla) Käsittelijä avustaa rekisterinpitäjää ottaen huomioon käsittelyn luonteen ja käytettävissään olevat tiedot tietosuojavaikutusten arvioinnin (DSFA) suorittamisessa GDPR:n 35 artiklan mukaisesti sekä tarvittaessa valvontaviranomaisen ennakkokuulemisessa (GDPR:n 36 artikla).

11.2 Henkilötietojen suojan loukkausten ilmoittaminen Käsittelijä on velvollinen ilmoittamaan rekisterinpitäjälle kirjallisesti viipymättä, kuitenkin viimeistään 48 tunnin kuluessa tietoon saamisesta, jokaisesta henkilötietojen suojan loukkauksesta (tietoturvaloukkaus), joka koskee toimeksiannon nojalla käsiteltyjä tietoja.

§ 12 Tietojen poistaminen ja palauttaminen

12.1 Poistaminen sopimuksen päättymisen jälkeen Käsittelypalveluiden suorittamisen päätyttyä (pääsopimuksen päättyminen) käsittelypalvelujen suorittamisen päätyttyä käsittelystä vastaava on velvollinen rekisterinpitäjän valinnan mukaan joko poistamaan tai palauttamaan kaikki henkilötiedot, ellei unionin lainsäädännön tai jäsenvaltioiden lainsäädännön (esim. kauppa- ja verolainsäädännön mukaiset säilytysvelvollisuudet HGB:n ja AO:n mukaan) nojalla ole velvollisuutta säilyttää henkilötietoja.

12.2 Biscotti CMP:n vakiomenettely Ellei rekisterinpitäjä anna toisin määrääviä ohjeita, sovelletaan seuraavaa vakiomenettelyä: Rekisterinpitäjällä on mahdollisuus varmuuskopioida tietonsa itsenäisesti ennen sopimuksen päättymistä vienti-toiminnon (CSV) avulla. Irtisanomisen voimaantulon ja laskutuskauden päättymisen jälkeen rekisterinpitäjän tili deaktivoidaan. Tiliin tallennetut henkilötiedot säilytetään 30 päivän siirtymäajan (säilytysaika) ajan, jotta tiedot voidaan palauttaa vahingossa tehdyn alennuksen yhteydessä. Tämän 30 päivän kuluttua tiedot poistetaan lopullisesti ja tietosuojavaatimusten mukaisesti tuotantokäytössä olevista järjestelmistä.

12.3 Poistamisen vahvistus Käsittelijä vahvistaa rekisterinpitäjälle tämän nimenomaisesta pyynnöstä tietosuojamääräysten mukaisen tietojen poistamisen kirjallisessa muodossa.

§ 13 Valvontaoikeudet ja auditoinnit

13.1 Tarkastusoikeus Käsittelijä toimittaa rekisterinpitäjälle kaikki tarvittavat tiedot, jotta tämä voi todentaa GDPR:n 28 artiklassa ja tässä sopimuksessa vahvistettujen velvoitteiden noudattamisen. Käsittelijä mahdollistaa tarkastukset – mukaan lukien tarkastuskäynnit –, jotka rekisterinpitäjä tai tämän valtuuttama, salassapitovelvollisuuteen sitoutunut tarkastaja suorittaa, ja osallistuu niihin.

13.2 Auditointien suorittaminen Jotta tietokeskusten turvallisuutta ja muiden asiakkaiden tietojen luottamuksellisuutta (asiakassegmentointi) ei vaarannettaisi, osapuolet sopivat seuraavasta menettelytavasta auditointien osalta:

• Vastuuhenkilö käyttää valvontaoikeuttaan ensisijaisesti pyytämällä ja arvioimalla merkityksellisiä sertifikaatteja (esim. ISO 27001) tai yksityiskohtaisten IT-turvallisuutta koskevien kyselylomakkeiden avulla.
• Mikäli nämä tiedot eivät riitä, vastuuhenkilöllä on oikeus suorittaa tarkastus paikan päällä Campcruisers GmbH:n toimitiloissa (Berliner Str. 21 B, 14612 Falkensee).
• Paikalla suoritettavista tarkastuksista on ilmoitettava riittävän ajoissa (yleensä vähintään 14 päivää etukäteen).

§ 14 Vastuu ja vahingonkorvaus

14.1 Ulkoinen suhde (asianomaisiin henkilöihin nähden) Vahingonkorvauksesta vastaavat rekisterinpitäjä ja henkilötietojen käsittelijä asianomaisen henkilön suhteen GDPR:n 82 artiklan mukaisesti. Henkilötietojen käsittelijä on vastuussa käsittelystä aiheutuneesta vahingosta vain, jos hän ei ole noudattanut GDPR:n mukaisia velvollisuuksiaan tai on toiminut rekisterinpitäjän laillisesti antamien ohjeiden vastaisesti.

14.2 Sisäinen suhde (osapuolten välillä) Sisäisessä suhteessa osapuolet vapautuvat vastuusta, jos osapuoli osoittaa, ettei se ole millään tavoin vastuussa vahingon aiheuttaneesta seikasta.

14.3 Pääsopimuksesta johtuva vastuunrajoitus Lisäksi sovelletaan pääsopimuksen (yleisten sopimusehtojen) vastuusäännöksiä. Vastuu lievästä huolimattomuudesta on poissuljettu, ellei kyseessä ole olennaisten sopimusvelvoitteiden (kardinaalivelvoitteiden) rikkominen. Tällöin vastuu rajoittuu sopimukselle tyypilliseen, ennakoitavissa olevaan vahinkoon.

§ 15 Loppumääräykset

15.1 Kirjallinen muoto ja muutokset Tämän sopimuksen muutokset ja lisäykset on tehtävä kirjallisesti (esim. sähköpostitse). Käsittelijä pidättää oikeuden muuttaa tätä sopimusta, jotta se voidaan mukauttaa muuttuneeseen lainsäädäntöön tai tekniseen kehitykseen. Rekisterinpitäjälle ilmoitetaan muutoksista sähköpostitse.

15.2 Etusijajärjestys Jos tämän tietojenkäsittelysopimuksen yksittäiset määräykset ovat ristiriidassa pääsopimuksen (yleisten sopimusehtojen) määräysten kanssa, tämän tietojenkäsittelysopimuksen määräykset ovat etusijalla tietosuojan ja tietoturvan osalta.

15.3 Erillissäännös Jos tämän sopimuksen yksittäiset määräykset ovat tai tulevat olemaan pätemättömiä tai täytäntöönpanokelvottomia, se ei vaikuta muiden määräysten pätevyyteen. Osapuolet sitoutuvat korvaamaan pätemättömän tai täytäntöönpanokelvottoman määräyksen pätevällä ja täytäntöönpanokelpoisella määräyksellä.

15.4 Sovellettava laki ja toimivalta Tähän sopimukseen sovelletaan yksinomaan Saksan liittotasavallan lakia, lukuun ottamatta YK:n kauppalakia. Yksinomainen toimivalta kaikissa tästä sopimuksesta johtuvissa tai siihen liittyvissä riita-asioissa on, sikäli kuin laki sen sallii, tietojen käsittelijän kotipaikka (Falkensee). Sopimuskieli on saksa.