Tietojenkäsittelysopimus (DPA)

Palvelua käyttävä organisaatio toimii asiakkaidensa henkilötietojen rekisterinpitäjänä. Kuitattu.fi toimii henkilötietojen käsittelijänä organisaation lukuun ja sen ohjeiden mukaisesti.

Henkilötietoja käsitellään lisätöiden dokumentointiin, hyväksyntöjen keräämiseen, todisteiden luomiseen, työajan kirjaamiseen ja hyväksymiseen, GPS-poikkeamien tarkistamiseen sekä palkka- ja laskutusaineistojen muodostamiseen — ei muihin tarkoituksiin.

Käsiteltäviä tietoja ovat organisaation tallentamat asiakkaiden nimet ja yhteystiedot, kohteiden tiedot, lisätöiden sisältö ja kuvat sekä hyväksyntätapahtumien aikaleimat. Työajasta käsitellään työntekijän tunnistetietoja, kohdetta, työaikoja, taukoja, työaikalajeja, kommentteja ja hyväksyntähistoriaa. GPS-kuitista käsitellään työmaa-alueeseen laskettu tulos ja etäisyys, GPS-tarkkuus sekä aikaleima. Työntekijän tarkkoja GPS-koordinaatteja ei tallenneta.

Rekisteröityjä ovat organisaation asiakkaat ja yhteyshenkilöt sekä organisaation omat käyttäjät, työntekijät, työnjohtajat ja organisaation palveluksessa työskentelevät vuokratyöntekijät.

Tiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein: pääsy tietoihin on organisaatiokohtaisesti eristetty, hyväksyntälinkit ovat suojattuja ja hyväksytty sisältö lukitaan.

Palvelu käyttää teknisinä alikäsittelijöinä pilvipalveluita, tällä hetkellä Supabase (tietokanta ja tiedostot), Vercel (sovellusalusta) ja Stripe (maksut). Vahvistettu alikäsittelijäluettelo julkaistaan ennen maksullista julkaisua.

Havaitusta henkilötietojen tietoturvaloukkauksesta ilmoitetaan rekisterinpitäjälle ilman aiheetonta viivytystä, jotta tämä voi täyttää omat ilmoitusvelvollisuutensa.

Sopimuksen päättyessä organisaation tiedot poistetaan tai palautetaan organisaation valinnan mukaan kohtuullisessa ajassa, ellei lainsäädäntö edellytä säilyttämistä.

Käsittelijä antaa rekisterinpitäjälle kohtuulliset tiedot, jotka ovat tarpeen käsittelyn lainmukaisuuden osoittamiseksi, ja avustaa rekisteröityjen oikeuksia koskeviin pyyntöihin vastaamisessa.