Asiakkaille
Tietojenkäsittelysopimus
FinnStella-palvelu · Versio 1.0 · 23.10.2026
Tämä tietojenkäsittelysopimus on osa FinnStella-palvelun sopimusta. Se kuvaa, miten Namu Solutions OÜ käsittelee henkilötietoja asiakasyrityksen puolesta, kun asiakas käyttää FinnStellaa. Sopimus täyttää EU:n tietosuoja-asetuksen (GDPR) 28 artiklan vaatimukset.
1. Osapuolet ja roolit
Rekisterinpitäjä on FinnStellaa käyttävä asiakasyritys. Se päättää, mitä tietoja palveluun tallennetaan ja mihin niitä käytetään.
Käsittelijä on Namu Solutions OÜ (rekisterikoodi 16190853, Lootsi 3a, Tallinna, Viro), joka tuottaa FinnStella-palvelun ja käsittelee tietoja vain asiakkaan lukuun.
2. Käsittelyn kohde, luonne ja kesto
Henkilötietoja käsitellään, jotta asiakas voi suunnitella ja toteuttaa ohjelmapalvelujaan: lähdöt, varaukset, noudot, henkilöstön työvuorot ja tunnit, kaluston huolto, eläintilojen työt sekä turvallisuuskirjaukset. Käsittelyyn kuuluvat tallennus, järjestäminen, näyttäminen käyttäjille, ilmoitusten lähettäminen, varmuuskopiointi ja poistaminen.
Käsittely kestää niin kauan kuin asiakkaalla on voimassa oleva FinnStella-sopimus, ja sen jälkeen kohdan 10 mukaisen ajan.
3. Rekisteröidyt ja tietoryhmät
- Asiakkaan henkilöstö (oppaat, kuljettajat, suunnittelijat ja muut käyttäjät): nimi, yhteystiedot, rooli, työvuorot, tunnit, poissaolot, kirjautumistiedot ja kirjausten tekijätiedot.
- Asiakkaan asiakkaat (safarien osallistujat ja varaajat): varaajan nimi ja yhteystiedot, varauksen tiedot, henkilömäärä, hotelli ja noutotiedot sekä oppaan viestit.
- Terveystiedot (erityinen tietoryhmä): asiakkaan ilmoittamat terveyteen tai turvallisuuteen liittyvät tiedot, kuten allergiat tai rajoitteet. Ne poistuvat arkikäytöstä safarin jälkeen asiakkaan valitsemassa ajassa.
- Turvallisuus- ja huoltokirjaukset: havainnot, poikkeamat, vikailmoitukset ja kuvat sekä niiden aikaleimat ja tekijät.
4. Asiakkaan ohjeet
Käsittelemme henkilötietoja vain asiakkaan dokumentoitujen ohjeiden mukaan. Ohjeet muodostuvat FinnStella-sopimuksesta, tästä sopimuksesta ja asiakkaan palvelussa tekemistä valinnoista. Jos katsomme ohjeen rikkovan tietosuojalainsäädäntöä, ilmoitamme siitä asiakkaalle viipymättä.
5. Luottamuksellisuus
Henkilötietoja käsittelevät vain ne henkilöt, joiden tehtävät sitä edellyttävät, ja he ovat sitoutuneet salassapitoon.
6. Tietoturva
- Jokaisen asiakasyrityksen tiedot on eristetty tietokantatasolla rivikohtaisilla käyttöoikeussäännöillä.
- Käyttöoikeudet perustuvat rooleihin: jokainen näkee vain työhönsä tarvittavat tiedot.
- Tietoliikenne on salattu (TLS), ja tietokanta on salattu myös levyllä.
- Pääkäyttäjät kirjautuvat kaksivaiheisella tunnistautumisella.
- Terveystiedot poistuvat arkikäytöstä automaattisesti asiakkaan valitsemassa ajassa.
- Turvallisuuskirjauksia ei voi muuttaa jälkikäteen.
- Tiedot varmuuskopioidaan päivittäin, ja varmuuskopiot säilytetään EU:ssa.
7. Alikäsittelijät
Asiakas antaa yleisen luvan käyttää alla lueteltuja alikäsittelijöitä. Olemme sopineet jokaisen kanssa vähintään tämän sopimuksen mukaisista tietosuojavelvoitteista.
| Alikäsittelijä | Tehtävä | Sijainti |
|---|---|---|
| Supabase, Inc. | Tietokanta, kirjautuminen ja tiedostot | EU (Ruotsi) |
| Cloudflare, Inc. | Sovelluksen ja sivuston toimitus, tietoturva | Maailmanlaajuinen verkko, siirrot DPF / vakiosopimuslausekkeet |
| Functional Software, Inc. (Sentry) | Virheiden seuranta | USA, siirrot DPF / vakiosopimuslausekkeet |
| Sendinblue SAS (Brevo) | Järjestelmän sähköpostit | EU (Ranska) |
| Google (Google Workspace) | Tukiviestit sähköpostilla | EU / USA, siirrot DPF / vakiosopimuslausekkeet |
Ilmoitamme uusista tai vaihtuvista alikäsittelijöistä asiakkaalle vähintään 30 päivää etukäteen. Asiakas voi vastustaa muutosta perustellusta syystä, ja jos asiaa ei saada ratkaistua, asiakas voi päättää sopimuksen.
8. Siirrot EU:n ulkopuolelle
Tietokanta sijaitsee EU:ssa. Jos alikäsittelijä käsittelee tietoja EU:n ulkopuolella, siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (DPF) tai Euroopan komission vakiosopimuslausekkeisiin.
9. Avustaminen ja tietoturvaloukkaukset
- Autamme asiakasta vastaamaan rekisteröityjen pyyntöihin, kuten tietojen tarkastamiseen, korjaamiseen ja poistamiseen. Suurimman osan asiakas voi tehdä itse ohjelmassa.
- Autamme tarvittaessa tietoturvan arvioinnissa ja vaikutustenarvioinnissa.
- Ilmoitamme asiakkaalle havaitsemastamme tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa. Ilmoituksessa kerrotaan, mitä tapahtui, mitä tietoja se koskee ja mitä olemme tehneet.
10. Tietojen palautus ja poisto
Asiakas voi viedä kaikki tietonsa itse ohjelmasta JSON-muodossa milloin tahansa. Sopimuksen päättyessä tiedot poistetaan palvelusta 30 päivän kuluessa, ellei laki edellytä niiden säilyttämistä. Varmuuskopioista tiedot poistuvat niiden normaalin kierron mukana.
Jos FinnStella-palvelu joskus lopetetaan, ilmoitamme siitä vähintään kuusi kuukautta etukäteen, ja asiakas saa kaikki tietonsa.
11. Tarkastukset
Annamme asiakkaalle pyynnöstä tiedot, joita tarvitaan tämän sopimuksen noudattamisen osoittamiseen. Asiakas voi teettää tarkastuksen omalla kustannuksellaan, kun siitä on sovittu kohtuullisessa ajassa etukäteen.
12. Vastuu ja sovellettava laki
Vastuusta ja sovellettavasta laista sovitaan FinnStella-sopimuksessa. Jos tämä sopimus ja FinnStella-sopimus ovat ristiriidassa henkilötietojen käsittelyn osalta, noudatetaan tätä sopimusta.
Yhteystiedot
Tietosuojaa koskevat kysymykset: [email protected]