Tietojenkäsittelysopimus (DPA)
Tietojenkäsittelysopimus GDPR-asetuksen 28 artiklan mukaisesti · Viimeksi päivitetty: 10.08.2026
Tämä tietojenkäsittelysopimus (”DPA”) on osa käyttöehtoja seuraavien välillä: Glomastco Ltd (”käsittelijä”) ja asiakas (”rekisterinpitäjä”) ja se säätelee henkilötietojen käsittelyä rekisterinpitäjän puolesta.
1. Kohde ja kesto
Käsittelijä käsittelee henkilötietoja ainoastaan sopimuksessa sovittujen palvelujen tuottamiseksi taustalla olevan sopimuksen voimassaolon ajan.
2. Käsittelyn luonne ja tarkoitus
Rekisterinpitäjän toimittamien viestien/sähköpostien lukeminen, tiivistäminen, kääntäminen ja vastausten laatiminen sekä tulosten tallentaminen palvelun tuottamiseksi.
3. Rekisteröityjen ja tietojen ryhmät
- Rekisteröidyt: rekisterinpitäjän yhteyshenkilöt, asiakkaat ja kirjeenvaihtokumppanit.
- Tiedot: viestien sisällöt, lähettäjän/vastaanottajan osoitteet sekä niihin sisältyvät henkilötiedot.
4. Käsittelijän velvollisuudet
- Tietojen käsittely ainoastaan rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti.
- Tietojen käsittelyyn valtuutetun henkilöstön luottamuksellisuuden varmistaminen.
- Asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttaminen (GDPR:n 32 artikla).
- Rekisterinpitäjän avustaminen rekisteröityjen pyynnöissä ja tietoturvaloukkausten ilmoituksissa.
- Henkilötietojen poistaminen tai palauttaminen palvelun päätyttyä pyynnöstä.
5. Alikäsittelijät
Käsittelijä käyttää seuraavia alikäsittelijöitä. Rekisterinpitäjälle ilmoitetaan kaikista suunnitelluista muutoksista.
- Tekoälymallintarjoaja(t) – tiivistelmien ja vastausten luomiseen.
- Hosting-/infrastruktuuripalvelujen tarjoaja – palvelun ylläpitoon.
Ajantasainen luettelo alikäsittelijöistä on saatavilla pyynnöstä osoitteesta hello@smartreplyassistant.com.
6. Tekniset ja organisatoriset toimenpiteet (32 artikla)
- Salaus siirron aikana (TLS) ja levossa tallennettujen viestien sisällölle.
- Pääsynvalvonta, vähimmäisoikeuksien periaate, valvontalokitus.
- Tietojen minimointi; valinnainen vain paikallinen välimuistitila (ei palvelinpuolen tallennusta).
7. Tietojen sijainti ja siirrot
Käsittely tapahtuu EU:n/ETA:n alueella, kun se on mahdollista; kansainväliset siirrot suojataan tarvittaessa vakiosopimuslausekkeilla.
8. Poistaminen ja auditointi
Rekisterinpitäjä voi milloin tahansa pyytää tietojen vientiä tai poistamista. Käsittelijä tukee auditointeja GDPR:n 28 artiklan 3 kohdan h alakohdan mukaisesti.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W