Tietojenkäsittelysopimus

1. Roolit

Kun käytät Field Ops by ABAX -palvelua asentajiasi, asiakkaitasi ja töitäsi koskevien henkilötietojen käsittelyyn, toimit rekisterinpitäjänä ja ABAX henkilötietojen käsittelijänä. ABAX käsittelee henkilötietoja vain dokumentoitujen ohjeidesi mukaisesti, mukaan lukien ohjeet, jotka annat tuotteen asetusten ja toimintojen kautta.

2. Käsittelyn laajuus

Käsittely kattaa henkilötiedot, jotka sinä ja käyttäjäsi tallennatte Field Ops by ABAX -palveluun – tili- ja profiilitiedot, työmääräykset, lomakkeet, tuntikirjaukset, viestit, sijainnin aktiivisten töiden aikana sekä liitetyt kuvat ja asiakirjat – kenttäpalvelualustan tarjoamiseksi. Käsittely jatkuu tilauksesi voimassaolon ajan. Jos asiakasorganisaatio ottaa toiminnon käyttöön, asentajan sijainti matkalla työkohteeseen näytetään kyseisen työn loppuasiakkaalle arvioituna saapumisaikana ja valinnaisesti likimääräisenä sijaintina kartalla.

3. Alikäsittelijät

ABAX käyttää Field Ops by ABAX -palvelun tuottamiseen tarkastettuja alikäsittelijöitä, muun muassa EU-alueen pilvipalveluja sekä tunnistautumis-, viestintä- ja maksupalveluiden tarjoajia. Asetamme jokaiselle alikäsittelijälle tämän sopimuksen velvoitteita vastaavat tietosuojavelvoitteet ja ilmoitamme sinulle suunnitelluista muutoksista, jotta voit vastustaa niitä.

Kaikki Field Ops by ABAX -tietojen isännöinti tapahtuu EU:n/ETA:n alueella.

4. Tietoturvatoimet

ABAX ylläpitää asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi GDPR:n 32 artiklan mukaisesti, mukaan lukien salaus siirron aikana ja levossa, käyttöoikeuksien hallinta, verkon eristäminen, lokitus ja säännölliset varmuuskopiot. Pääsy asiakastietoihin on rajattu henkilöstöön, joka tarvitsee sitä palvelun ylläpitämiseen ja tukemiseen.

5. Kansainväliset siirrot

Jos henkilötietojen siirto EU:n/ETA:n ulkopuolelle on väistämätön, se tapahtuu tietosuojan riittävyyttä koskevan päätöksen tai asianmukaisten suojatoimien, kuten Euroopan komission vakiosopimuslausekkeiden, perusteella.

6. Rekisterinpitäjän avustaminen

Käsittelyn luonne huomioon ottaen ABAX auttaa sinua vastaamaan rekisteröityjen pyyntöihin sekä täyttämään tietoturvaa, tietoturvaloukkauksista ilmoittamista ja tietosuojaa koskevia vaikutustenarviointeja koskevat velvoitteesi. Ilmoitamme sinulle ilman aiheetonta viivytystä, kun saamme tietää tietojasi koskevasta henkilötietojen tietoturvaloukkauksesta.

7. Palauttaminen ja poistaminen

Sopimuksen päättyessä tai pyynnöstäsi ABAX poistaa tai palauttaa puolestasi käsittelemänsä henkilötiedot ja poistaa olemassa olevat kopiot, paitsi jos laki edellyttää niiden säilyttämistä. Poistopyynnöt käsitellään 30 päivän kuluessa; tiedot voidaan anonymisoida sitä ennen analyysitarkoituksiin.

8. Auditoinnit

ABAX antaa käyttöösi tiedot, joita tarvitaan tämän sopimuksen noudattamisen osoittamiseen, sekä sallii sinun tai nimeämäsi tarkastajan tekemät auditoinnit, tarkastukset mukaan lukien, ja osallistuu niihin kohtuullisin luottamuksellisuus- ja tietoturvajärjestelyin.