PHILIPS HUE SECURE -TIETOJEN KÄSITTELYSOPIMUS ("DPA")

PHILIPS HUE SECURE -TIETOJEN KÄSITTELYSOPIMUS ("DPA")

Päivitetty viimeksi syyskuussa 2023.

Ymmärrät, että tiettyjen Philips Hue Secure -tuotteiden ja Philips Hue Secure -palveluiden käyttöön saattaa kuulua henkilötietojen lähettämistä Signifylle. Siltä osin kuin käsittelemme henkilötietoja puolestasi, tähän käsittelyyn sovelletaan tätä Philips Hue Secure -tietojen käsittelysopimusta (DPA-sopimus). Jos käyttöehtojen ja tämän DPA-sopimuksen välillä on ristiriita, vain tätä DPA-sopimusta sovelletaan ristiriidan osalta.

Sinä ja Signify hyväksytte seuraavan DPA-sopimuksen:

Soveltaminen	Tätä DPA-sopimusta sovelletaan, kun Signify (siitä käytetään tässä asiakirjassa nimityksiä Signify ja me sekä näiden omistus- ja taivutusmuotoja) käsittelee sinun henkilötietojasi ohjeidesi mukaisesti yksinomaan Philips Hue Secure -tuotteita ja Philips Hue Secure -palveluita varten. Käytämme tässä sopimuksessa pienillä kirjaimilla kirjoitettuja termejä. Löydät niiden merkityksen liitteestä 1.
Signifyn velvollisuudet Signify toimii seuraavasti:	1. Signify käsittelee henkilötietoja vain siten kuin se on tarpeen sovellettavista käyttöehdoista johtuvien velvoitteidemme täyttämiseksi tai sovellettavien tietosuojalakien tai muun sovellettavan lain edellyttämällä tavalla. 2. Signify käsittelee henkilötietojasi kohtuullisten ja laillisten ohjeidesi mukaisesti, mukaan lukien liitteen 2 (Tietojenkäsittelykartta) tietojen siirtämiseen, säilyttämiseen ja poistamiseen liittyvät ohjeet. 3. Signify ilmoittaa sinulle, jos lainvalvontaviranomainen pyytää henkilötietojen luovuttamista, ellei tällaisiin luovutuspyyntöihin sovellettava laki sitä kiellä. 4. Signify toteuttaa ja ylläpitää asianmukaisia teknisiä, organisatorisia ja oikeudellisia toimenpiteitä tämän DPA-sopimuksen mukaisesti käsiteltyjen henkilötietojen suojaamiseksi, mukaan lukien asianmukaiset toimethenkilötietojen turvallisuuden, eheyden ja luottamuksellisuuden suojaamiseksi. 5. Signify varmistaa, että alihankkijamme ja työntekijämme noudattavat tätä DPA- sopimusta. 6. Signify tarjoaa kohtuullisesta pyynnöstäsi saatavillesi tiedot, jotka ovat tarpeen sen osoittamiseksi, että noudatamme sovellettavia tietosuojalakeja ja tätä DPA- sopimusta. 7. Signify auttaa sinua kohtuudella rekisteröityjen henkilöiden pyynnöissä ilman aiheettomia viivästyksiä. 8. Signify tekee kohtuullista yhteistyötä kanssasi henkilötietoihisi liittyvissä tarkastuksissa ja auditoinneissa sillä ehdolla, että olet hyväksynyt asianmukaiset luottamuksellisuussitoumukset, joita saatamme vaatia. Tällaisia tarkastuksia ja auditointeja, jotka eivät saa häiritä Signifyn päivittäistä liiketoimintaa, ei saa tehdä useammin kuin kerran kalenterivuodessa. Signifylle on ilmoitettava kohtuullisessa ajassa ennen tällaisen tarkastuksen tai auditoinnin suorittamista. 9. Signify ilmoittaa sinulle ilman aiheetonta viivytystä henkilötietojen tietomurroista ja auttaa sinua henkilötietojen tietomurtotapauksissa liittyen henkilötietoihin, joita käsittelemme puolestasi.
Sinun velvollisuutesi Sinun täytyy toimia seuraavasti:	1. Sinun täytyy noudattaa sovellettavia tietosuojalakeja ja muita asiaan liittyviä tietosuojalakeja. 2. Sinun täytyy hankkia kaikki tarvittavat suostumukset, luvat, lisenssit ja käyttöoikeudet sekä antaa tarvittavat ilmoitukset kaikille kolmansille osapuolille, mukaan lukien valtuutetut käyttäjäsi. Näitä saatetaan tarvita seuraaviin tarkoituksiin: a. Niitä tarvitaan, jotta sinulla on oikeus siirtää edellä mainittujen kolmansien osapuolien henkilötietoja meille. b. Niitä tarvitaan, jotta voimme siirtää ja/tai käsitellä edellä mainittujen kolmansien osapuolien henkilötietoja velvoitteidemme täyttämiseksi tai sinun ohjeidesi mukaisesti. 3. Täten takaat meille, että olet hankkinut kaikki tarvittavat tällaiset suostumukset, luvat, lisenssit ja käyttöoikeudet sekä antanut kaikki tällaiset ilmoitukset. 4. Sinä olet yksin vastuussa henkilötietojen oikeellisuudesta, laadusta, laillisuudesta ja tavoista, joilla käsittelet henkilötietoja. 5. Alla olevan muutoslausekkeen mukaisesti annat meille yleisen valtuutuksen hankkia kolmansia osapuolia käsittelemään henkilötietoja (näitä kolmansia osapuolia kutsutaan henkilötietojen alikäsittelijöiksi) ilman, että sinulta vaaditaan

	lisävaltuutusta. Ajan tasalla oleva luettelo henkilötietojen alikäsittelijöistä löytyy liitteestä 3.
Kansainväliset siirrot	Meillä on oikeus siirtää henkilötietoja mihin tahansa maahan tai sallia niiden käyttö mistä tahansa maasta, jossa me tai tytäryhtiömme (tai alihankkijamme) toimivat. Jos henkilötietojen siirtoa koskee sovellettavien tietosuojalakien mukainen tiedonsiirtorajoitus, varmistamme, että siirto täyttää rajat ylittävää siirtoa koskevat vaatimukset, joita sovellettavissa tietosuojalaeissa voidaan edellyttää.
Ilmoitukset ja yhteydenotot	Ilmoitukset tai yhteydenotot meiltä sinulle lähetetään sähköpostiosoitteeseen, jonka annat luodessasi Philips Hue -tiliäsi. Ilmoitukset tai yhteydenotot sinulta meille tulee toimittaa yhteydenottolomakkeellamme, joka on saatavilla täältä: xxxxx://xxx.xxxxxxx.xxx/xxxxxx/xxxxx/xxxxxxx/xxxxxxx-xxxxxxx.
Muutokset	Jos teemme muutoksia olemassa oleviin henkilötietojen alikäsittelijöihimme tai lisäämme uusia henkilötietojen alikäsittelijöitä, ilmoitamme asiasta sinulle. Jos sinulla on kohtuullinen vastalause siitä, että käytämme mainittuja henkilötietojen alikäsittelijöitä, voit ilmoittaa siitä meille kirjallisesti viiden (5) päivän kuluessa muutosilmoituksestamme. Jos jatkat Philips Hue Secure -tuotteiden ja Philips Hue Secure -palveluiden käyttöä ilmoittamatta meille vastalauseistasi yllä mainitun ehdon mukaisesti, suostut tällaisiin muutoksiin.

LIITE 1: MÄÄRITELMÄT

Tili	käyttäjätili, joka tarvitaan käytettäessä Philips Hue Secure -tuotteita ja Philips Hue Secure - palveluita.
Sovellettavat tietosuojalait	Näitä ovat yleisen tietosuoja-asetuksen (GDPR:n) säännökset ja muut pakottavat lait, joita sovelletaan rekisteröityjen suojaan henkilötietojen käsittelyssä.
Apu tai tuki	Tähän sisältyy mikä tahansa tuki, yhteistyö, teknisesti pätevän henkilöstön, käyttömahdollisuuksien, työkalujen, tilojen, tietojen tai muun kontekstin edellyttämän sellaisen avun asettaminen saataville, jota voimme kohtuudella vaatia sinulta tai jota tarjoamme sinulle.
Valtuutetut käyttäjät	Näitä ovat henkilöt, joille on luotu tili.
GDPR	Tämä on Euroopan unionin yleinen tietosuoja-asetus (2016/679).
Henkilötiedot	Näitä ovat kaikki Signifyn puolestasi käsittelemät henkilötiedot.
Termeillä henkilötiedot, rekisteröity, prosessi, käsittely, rekisterinpitäjä, henkilötietojen tietomurto, rekisteröidyn pyyntö ja käsittelijä on tässä DPA-sopimuksessa EU:n yleisessä tietosuoja-asetuksessa (sen sovellettavuudesta riippumatta) annetut merkitykset.

LIITE 2: TIETOJENKÄSITTELYKARTTA

Rekisteröityjen luokat	Ekosysteemin loppukäyttäjät ja yksilöiden kuva-, ääni- tai anturitiedot, jotka Philips Hue Secure -tuotteet keräävät.
Henkilötietoluokat	Philips Hue Secure -tuotteiden ja Philips Hue Secure -palveluiden kautta tarjotut alusta loppuun salatut ääni- ja videotallenteet ja -virrat sekä anturitiedot.
Henkilötietojen erityisluokat	Tämä ei ole sovellettavissa.
Säilytysaika	Säilytämme henkilötietoja ohjeidesi mukaisen ajan. Philips Hue Secure -palveluiden käytön päättyessä käsittelemämme henkilötiedot poistetaan automaattisesti. Edellä mainittu pätee, ellei sovellettava laki vaadi säilytystä pidempään.

LIITE 3: HENKILÖTIETOJEN ALIKÄSITTELIJÄT

Tahon nimi	Rekisteröintimaa
Amazon Web Services EMEA SARL	Luxemburg