HOME MONITORING -TIETOJEN KÄSITTELYSOPIMUS (DPA-SOPIMUS)

HOME MONITORING -TIETOJEN KÄSITTELYSOPIMUS (DPA-SOPIMUS)

Päivitetty viimeksi toukokuussa 2023.

Ymmärrät, että tiettyjen Home Monitoring -tuotteiden ja Home Monitoring -palveluiden käyttöön saattaa kuulua henkilötietojen lähettämistä Signifylle. Siltä osin kuin käsittelemme henkilötietoja puolestasi, tähän käsittelyyn sovelletaan tätä Home Monitoring -tietojen käsittelysopimusta (DPA-sopimus). Jos käyttöehtojen ja tämän DPA-sopimuksen välillä on ristiriita, vain tätä DPA-sopimusta sovelletaan ristiriidan osalta.

Sinä ja Signify hyväksytte seuraavan DPA-sopimuksen:

Soveltaminen	Tätä DPA-sopimusta sovelletaan, kun Signify (siitä käytetään tässä asiakirjassa nimityksiä Signify ja me sekä näiden omistus- ja taivutusmuotoja) käsittelee sinun henkilötietojasi ohjeidesi mukaisesti yksinomaan Home Monitoring -tuotteita ja Home Monitoring -palveluita varten. Käytämme tässä sopimuksessa pienillä kirjaimilla kirjoitettuja termejä. Löydät niiden merkityksen liitteestä 1.
Signifyn velvollisuudet Signify toimii seuraavasti:	1. Signify käsittelee henkilötietoja vain siten kuin se on tarpeen sovellettavista käyttöehdoista johtuvien velvoitteidemme täyttämiseksi tai sovellettavien tietosuojalakien tai muun sovellettavan lain edellyttämällä tavalla. 2. Signify käsittelee henkilötietojasi kohtuullisten ja laillisten ohjeidesi mukaisesti, mukaan lukien liitteen 2 (Tietojenkäsittelykartta) tietojen siirtämiseen, säilyttämiseen ja poistamiseen liittyvät ohjeet. 3. Signify ilmoittaa sinulle, jos lainvalvontaviranomainen pyytää henkilötietojen luovuttamista, ellei tällaisiin luovutuspyyntöihin sovellettava laki sitä kiellä. 4. Signify toteuttaa ja ylläpitää asianmukaisia teknisiä, organisatorisia ja oikeudellisia toimenpiteitä tämän DPA-sopimuksen mukaisesti käsiteltyjen henkilötietojen suojaamiseksi, mukaan lukien asianmukaiset toimethenkilötietojen turvallisuuden, eheyden ja luottamuksellisuuden suojaamiseksi. 5. Signify varmistaa, että alihankkijamme ja työntekijämme noudattavat tätä DPA-sopimusta. 6. Signify tarjoaa kohtuullisesta pyynnöstäsi saatavillesi tiedot, jotka ovat tarpeen sen osoittamiseksi, että noudatamme sovellettavia tietosuojalakeja ja tätä DPA-sopimusta. 7. Signify auttaa sinua kohtuudella rekisteröityjen henkilöiden pyynnöissä ilman aiheettomia viivästyksiä. 8. Signify tekee kohtuullista yhteistyötä kanssasi henkilötietoihisi liittyvissä tarkastuksissa ja auditoinneissa sillä ehdolla, että olet hyväksynyt asianmukaiset luottamuksellisuussitoumukset, joita saatamme vaatia. Tällaisia tarkastuksia ja auditointeja, jotka eivät saa häiritä Signifyn päivittäistä liiketoimintaa, ei saa tehdä useammin kuin kerran kalenterivuodessa. Signifylle on ilmoitettava kohtuullisessa ajassa ennen tällaisen tarkastuksen tai auditoinnin suorittamista. 9. Signify ilmoittaa sinulle ilman aiheetonta viivytystä henkilötietojen tietomurroista ja auttaa sinua henkilötietojen tietomurtotapauksissa liittyen henkilötietoihin, joita käsittelemme puolestasi.
Sinun velvollisuutesi Sinun täytyy toimia seuraavasti:	1. Sinun täytyy noudattaa sovellettavia tietosuojalakeja ja muita asiaan liittyviä tietosuojalakeja. 2. Sinun täytyy hankkia kaikki tarvittavat suostumukset, luvat, lisenssit ja käyttöoikeudet sekä antaa tarvittavat ilmoitukset kaikille kolmansille osapuolille, mukaan lukien valtuutetut käyttäjäsi. Näitä saatetaan tarvita seuraaviin tarkoituksiin: a. Niitä tarvitaan, jotta sinulla on oikeus siirtää edellä mainittujen kolmansien osapuolien henkilötietoja meille.

	b. Niitä tarvitaan, jotta voimme siirtää ja/tai käsitellä edellä mainittujen kolmansien osapuolien henkilötietoja velvoitteidemme täyttämiseksi tai sinun ohjeidesi mukaisesti.
	3. Täten takaat meille, että olet hankkinut kaikki tarvittavat tällaiset suostumukset, luvat, lisenssit ja käyttöoikeudet sekä antanut kaikki tällaiset ilmoitukset. 4. Sinä olet yksin vastuussa henkilötietojen oikeellisuudesta, laadusta, laillisuudesta ja tavoista, joilla käsittelet henkilötietoja. 5. Alla olevan muutoslausekkeen mukaisesti annat meille yleisen valtuutuksen hankkia kolmansia osapuolia käsittelemään henkilötietoja (näitä kolmansia osapuolia kutsutaan henkilötietojen alikäsittelijöiksi) ilman, että sinulta vaaditaan lisävaltuutusta. Ajan tasalla oleva luettelo henkilötietojen alikäsittelijöistä löytyy liitteestä 3.
Kansainväliset siirrot	Meillä on oikeus siirtää henkilötietoja mihin tahansa maahan tai sallia niiden käyttö mistä tahansa maasta, jossa me tai tytäryhtiömme (tai alihankkijamme) toimivat. Jos henkilötietojen siirtoa koskee sovellettavien tietosuojalakien mukainen tiedonsiirtorajoitus, varmistamme, että siirto täyttää rajat ylittävää siirtoa koskevat vaatimukset, joita sovellettavissa tietosuojalaeissa voidaan edellyttää.
Ilmoitukset ja yhteydenotot	Ilmoitukset tai yhteydenotot meiltä sinulle lähetetään sähköpostiosoitteeseen, jonka annat luodessasi WiZ-tiliäsi. Ilmoitukset tai yhteydenotot sinulta meille tulee toimittaa yhteydenottolomakkeellamme, joka on saatavilla täältä: xxxxx://xxx.xxxxxxx.xxx/xxxxxx/xxxxx/xxxxxxx/xxxxxxx-xxxxxxx.
Muutokset	Jos teemme muutoksia olemassa oleviin henkilötietojen alikäsittelijöihimme tai lisäämme uusia henkilötietojen alikäsittelijöitä, ilmoitamme asiasta sinulle. Jos sinulla on kohtuullinen vastalause siitä, että käytämme mainittuja henkilötietojen alikäsittelijöitä, voit ilmoittaa siitä meille kirjallisesti viiden (5) päivän kuluessa muutosilmoituksestamme. Jos jatkat Home Monitoring -tuotteiden ja Home Monitoring -palveluiden käyttöä ilmoittamatta meille vastalauseistasi yllä mainitun ehdon mukaisesti, suostut tällaisiin muutoksiin.

LIITE 1: MÄÄRITELMÄT

Tili	Tämä on käyttäjätili Home Monitoring -tuotteiden ja Home Monitoring -palveluiden käyttöä varten.
Sovellettavat tietosuojalait	Näitä ovat yleisen tietosuoja-asetuksen (GDPR:n) säännökset ja muut pakottavat lait, joita sovelletaan rekisteröityjen suojaan henkilötietojen käsittelyssä.
Apu tai tuki	Tähän sisältyy mikä tahansa tuki, yhteistyö, teknisesti pätevän henkilöstön, käyttömahdollisuuksien, työkalujen, tilojen, tietojen tai muun kontekstin edellyttämän sellaisen avun asettaminen saataville, jota voimme kohtuudella vaatia sinulta tai jota tarjoamme sinulle.
Valtuutetut käyttäjät	Näitä ovat henkilöt, joille on luotu tili.
GDPR	Tämä on Euroopan unionin yleinen tietosuoja-asetus (2016/679).
Henkilötiedot	Näitä ovat kaikki Signifyn puolestasi käsittelemät henkilötiedot.
Termeillä henkilötiedot, rekisteröity, prosessi, käsittely, rekisterinpitäjä, henkilötietojen tietomurto, rekisteröidyn pyyntö ja käsittelijä on tässä DPA-sopimuksessa EU:n yleisessä tietosuoja-asetuksessa (sen sovellettavuudesta riippumatta) annetut merkitykset.

LIITE 2: TIETOJENKÄSITTELYKARTTA

Rekisteröityjen luokat	Ekosysteemin loppukäyttäjien ja yksilöiden kuva- tai äänisisältö Home Monitoring -tuotteiden tallentamana.
Henkilötietoluokat	Päästä päähän -salatut ääni- ja videotallenteet ja -suoratoistot, joita tarjotaan Home Monitoring -tuotteiden ja Home Monitoring -palveluiden kautta.
Henkilötietojen erityisluokat	Tämä ei ole sovellettavissa.

Säilytysaika Säilytämme henkilötietoja ohjeidesi mukaisen ajan. Home Monitoring -palveluiden käytön päättyessä käsittelemämme henkilötiedot poistetaan automaattisesti. Edellä mainittu pätee, ellei sovellettava laki vaadi säilytystä pidempään.

LIITE 3: HENKILÖTIETOJEN ALIKÄSITTELIJÄT

Tahon nimi	Rekisteröintimaa
Amazon Web Services EMEA SARL	Luxemburg