Tietojenkäsittelysopimus

1. Osapuolet ja sopimuksen syntyminen

Tämä tietojenkäsittelysopimus (”Ehdot”) on tehty

rekisterinpitäjän: sen yrityksen tai organisaation, joka on luonut tilin GoalCubessa ja hyväksynyt GoalCuben palveluehdot (”asiakas”),

ja

henkilötietojen käsittelijän: Goalcube ApS, CVR-nro (Tanskan yritystunnus) 44709805, Ahlmannsvej 19, st., 6400 Sønderborg, Danmark (”GoalCube”) välillä.

Ehdot ovat osa GoalCuben palveluehtoja, ja ne syntyvät automaattisesti, kun asiakas luo tilin tai ottaa GoalCuben käyttöön. Allekirjoitusta ei tarvita. Ehdot perustuvat Tanskan tietosuojaviranomaisen (Datatilsynet) vakiosopimukseen henkilötietojen käsittelysopimuksista (vakiosopimuslausekkeet Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, ”tietosuoja-asetus”, 28 artiklan 8 kohdan mukaan). Siltä osin kuin vakiosopimus antaa valinnanvaraa, valinnat on täytetty liitteissä.

2. Johdanto

1. Ehdoissa määrätään käsittelijän oikeuksista ja velvollisuuksista, kun käsittelijä käsittelee henkilötietoja rekisterinpitäjän lukuun.
2. Ehdot on laadittu, jotta osapuolet voivat noudattaa tietosuoja-asetuksen 28 artiklan 3 kohtaa.
3. Käsittely tapahtuu GoalCuben (GoalCube AI Map, GoalCube Data Vault ja GoalCube Human Decision) toimittamisen yhteydessä palveluehtojen mukaisesti.
4. Ehdot ovat ensisijaisia osapuolten muiden sopimusten vastaaviin määräyksiin nähden.
5. Ehtoihin kuuluu neljä liitettä, jotka muodostavat erottamattoman osan Ehdoista:
   • Liite A sisältää tarkemmat tiedot käsittelystä, mukaan lukien tarkoitus ja luonne, henkilötietojen tyyppi, rekisteröityjen ryhmät ja kesto.
   • Liite B sisältää rekisterinpitäjän ehdot käsittelijän alikäsittelijöiden käytölle sekä luettelon hyväksytyistä alikäsittelijöistä.
   • Liite C sisältää rekisterinpitäjän ohjeen käsittelystä, tietoturvan vähimmäisvaatimukset sekä sen, miten käsittelijää ja alikäsittelijöitä valvotaan.
   • Liite D sisältää osapuolten määräykset muista asioista.
6. Ehdot liitteineen säilytetään sähköisesti osoitteessa goalcube.eu kummankin osapuolen saatavilla.
7. Ehdot eivät vapauta käsittelijää velvollisuuksista, jotka sille on asetettu tietosuoja-asetuksessa tai muussa lainsäädännössä.

3. Rekisterinpitäjän oikeudet ja velvollisuudet

1. Rekisterinpitäjä vastaa siitä, että henkilötietojen käsittely tapahtuu tietosuoja-asetuksen (ks. 24 artikla), muun unionin tietosuojasääntelyn tai jäsenvaltioiden kansallisen lainsäädännön ja Ehtojen mukaisesti.
2. Rekisterinpitäjällä on oikeus ja velvollisuus päättää, mihin tarkoituksiin ja millä keinoilla henkilötietoja saa käsitellä.
3. Rekisterinpitäjä vastaa siitä, että käsittelylle, jota käsittelijää ohjeistetaan suorittamaan, on oikeusperuste – myös asiakkaan lataamien tietojen ja asiakkaan tekoälypalvelujen käytön osalta.
4. Rekisterinpitäjä valitsee itse tekoälypalvelun, jonka asiakas yhdistää GoalCubeen (esimerkiksi ChatGPT, Claude, Microsoft 365 Copilot tai Mistral), ja tekee sen kanssa sopimuksen itse. Tekoälypalvelu ei ole GoalCuben alikäsittelijä, ja käsittelyyn siellä sovelletaan asiakkaan omaa sopimusta tekoälyn toimittajan kanssa.

4. Käsittelijä toimii ohjeiden mukaan

1. Käsittelijä saa käsitellä henkilötietoja vain rekisterinpitäjän dokumentoidun ohjeen mukaisesti, ellei unionin oikeudessa tai jäsenvaltioiden kansallisessa oikeudessa, jota käsittelijään sovelletaan, toisin vaadita. Ohje on kuvattu liitteissä A ja C. Myös asiakkaan GoalCuben toimintojen käyttö – esimerkiksi lataus, suojauksen valinta sarakekohtaisesti, salaiset sanat, vahvistukset ja päätökset – on dokumentoitu ohje.
2. Käsittelijä ilmoittaa rekisterinpitäjälle välittömästi, jos ohje on käsittelijän arvion mukaan ristiriidassa tietosuoja-asetuksen tai muun unionin tai jäsenvaltioiden tietosuojasääntelyn kanssa.

5. Salassapito

1. Käsittelijä saa antaa pääsyn henkilötietoihin vain käsittelijän ohjeenanto-oikeuden alaisille henkilöille, jotka ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai joita koskee asianmukainen lakisääteinen vaitiolovelvollisuus, ja vain tarpeellisessa laajuudessa. Pääsyoikeuden omaavien henkilöiden luetteloa tarkistetaan jatkuvasti, ja pääsy suljetaan, kun sitä ei enää tarvita.
2. Käsittelijän on rekisterinpitäjän pyynnöstä voitava osoittaa, että kyseisiä henkilöitä koskee edellä mainittu salassapitovelvollisuus.

6. Käsittelyn turvallisuus

1. Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet tietosuoja-asetuksen 32 artiklan mukaisesti ottaen huomioon uusimman tekniikan, toteuttamiskustannukset sekä käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset samoin kuin riskit luonnollisten henkilöiden oikeuksille ja vapauksille.
2. Käsittelijä arvioi riskit itsenäisesti ja toteuttaa toimenpiteet niiden torjumiseksi. Toimenpiteet on kuvattu liitteessä C.2.
3. Käsittelijä avustaa rekisterinpitäjää tämän tietosuoja-asetuksen 32 artiklan mukaisen velvoitteen noudattamisessa muun muassa antamalla käyttöön tiedot, joita rekisterinpitäjä tarvitsee omaa riskiarviointiaan varten.

7. Alikäsittelijöiden käyttö

1. Käsittelijän on täytettävä tietosuoja-asetuksen 28 artiklan 2 ja 4 kohdan ehdot käyttääkseen toista käsittelijää (alikäsittelijää).
2. Käsittelijällä on rekisterinpitäjän yleinen valtuutus käyttää alikäsittelijöitä. Käsittelijä ilmoittaa rekisterinpitäjälle kirjallisesti suunnitelluista muutoksista, jotka koskevat alikäsittelijöiden lisäämistä tai vaihtamista, vähintään 14 päivän ennakkoilmoituksella. Ilmoitus lähetetään sähköpostitse tilin yhteyshenkilölle ja julkaistaan osoitteessa goalcube.eu/da/databehandleraftale/ (tanskankielinen versio on sitova) ja myös osoitteessa goalcube.eu/fi/tietojenkasittelysopimus/. Rekisterinpitäjä voi tehdä vastaväitteen ilmoitusajan kuluessa. Jos rekisterinpitäjä tekee vastaväitteen eivätkä osapuolet löydä ratkaisua, rekisterinpitäjä voi irtisanoa sopimuksen päättymään ennen muutoksen voimaantuloa. Luettelo hyväksytyistä alikäsittelijöistä on liitteessä B.
3. Käsittelijä asettaa alikäsittelijälle samat tietosuojavelvoitteet kuin Ehdoissa sopimuksella, joka sisältää erityisesti asianmukaiset varmistukset teknisistä ja organisatorisista toimenpiteistä.
4. Käsittelijä varmistaa, että alikäsittelijän sopimus antaa rekisterinpitäjälle oikeuden vedota oikeuksiinsa alikäsittelijää vastaan kolmannen osapuolen edunsaajana käsittelijän konkurssin varalta, siinä määrin kuin alikäsittelijän vakioehdot sen sallivat.
5. Jos alikäsittelijä ei täytä tietosuojavelvoitteitaan, käsittelijä vastaa edelleen kokonaan rekisterinpitäjälle alikäsittelijän velvoitteiden täyttämisestä, kuitenkin liitteen D vastuunrajoitus huomioon ottaen.

8. Siirrot kolmansiin maihin tai kansainvälisille järjestöille

1. Käsittelijä saa siirtää henkilötietoja kolmansiin maihin (EU:n/ETA:n ulkopuolisiin maihin) tai kansainvälisille järjestöille vain rekisterinpitäjän dokumentoidun ohjeen mukaisesti ja tietosuoja-asetuksen V luvun mukaisesti.
2. Siirtoja koskeva ohje on liitteessä C.6. Rekisterinpitäjä ei voi Ehtojen puitteissa määrätä käsittelijälle muita siirtoja.
3. Kun asiakas itse yhdistää tekoälypalvelun GoalCubeen ja pyytää sitä hakemaan tietoja, GoalCube luovuttaa tekoälypalvelulle vain pseudonymisoituja tietoja asiakkaan ohjeen mukaisesti. Mahdollinen siirto kolmanteen maahan tekoälypalvelussa tapahtuu asiakkaan oman, tekoälyn toimittajan kanssa tekemän sopimuksen nojalla, ks. kohta 3.4.

9. Avustaminen rekisterinpitäjälle

1. Käsittelijä avustaa käsittelyn luonne huomioon ottaen rekisterinpitäjää mahdollisuuksien mukaan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, jotta rekisterinpitäjä voi täyttää velvollisuutensa vastata pyyntöihin, jotka koskevat rekisteröityjen oikeuksien käyttämistä tietosuoja-asetuksen III luvun mukaisesti (informointi, tarkastusoikeus, oikaisu, poistaminen, rajoittaminen, siirto-oikeus, vastustaminen ja automatisoidut päätökset). Avustus annetaan ensisijaisesti GoalCuben toimintojen kautta, ks. liite C.3.
2. Käsittelijä avustaa rekisterinpitäjää lisäksi:
   • ilmoittamaan henkilötietojen tietoturvaloukkauksesta valvontaviranomaiselle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun loukkaus on tullut rekisterinpitäjän tietoon, paitsi jos loukkauksesta ei todennäköisesti aiheudu riskiä luonnollisten henkilöiden oikeuksille,
   • ilmoittamaan loukkauksesta rekisteröidyille, kun loukkauksesta todennäköisesti aiheutuu korkea riski heidän oikeuksilleen,
   • tekemään tietosuojaa koskevat vaikutustenarvioinnit (DPIA) ja mahdolliset ennakkokuulemiset valvontaviranomaisen kanssa.
3. Avustus, joka ylittää GoalCuben toiminnot ja GoalCuben julkaisemat tiedot, laskutetaan liitteen D mukaisesti.

10. Ilmoitus henkilötietojen tietoturvaloukkauksesta

1. Käsittelijä ilmoittaa rekisterinpitäjälle ilman aiheetonta viivytystä sen jälkeen, kun käsittelijä on saanut tietää, että käsittelijän tai alikäsittelijän luona on tapahtunut henkilötietojen tietoturvaloukkaus.
2. Ilmoitus tehdään mahdollisuuksien mukaan 48 tunnin kuluessa siitä, kun käsittelijä on saanut loukkauksesta tiedon, jotta rekisterinpitäjä voi noudattaa 72 tunnin määräaikaansa.
3. Ilmoitus sisältää siltä osin kuin tiedot ovat käytettävissä: kuvauksen loukkauksen luonteesta, mukaan lukien kyseessä olevien rekisteröityjen ryhmät ja likimääräinen määrä sekä tietueiden likimääräinen määrä, todennäköiset seuraukset sekä toteutetut tai ehdotetut toimenpiteet. Jos tietoja ei voida antaa samanaikaisesti, ne annetaan vaiheittain ilman aiheetonta lisäviivytystä.

11. Tietojen poistaminen ja palauttaminen

1. Kun henkilötietojen käsittelyä koskevat palvelut päättyvät, käsittelijä on velvollinen poistamaan kaikki henkilötiedot, joita on käsitelty rekisterinpitäjän lukuun, ja vahvistamaan rekisterinpitäjälle, että tiedot on poistettu. Poistaminen tapahtuu viimeistään 30 päivän kuluttua päättymisestä, ks. liite C.4.
2. Ennen päättymistä rekisterinpitäjä voi itse tarkastella tietoja, ladata raportteja ja tallentaa asiakirjoja GoalCubesta (esimerkiksi raportti valvontaviranomaiselle ja tilintarkastajalle), kunhan tili on aktiivinen.
3. Käsittelijä ei saa säilyttää henkilötietoja pidempään, ellei unionin oikeus tai kansallinen oikeus sitä vaadi.

12. Tarkastukset, tarkastukset paikan päällä mukaan lukien

1. Käsittelijä antaa rekisterinpitäjän käyttöön kaikki tiedot, jotka ovat tarpeen tietosuoja-asetuksen 28 artiklan ja Ehtojen noudattamisen osoittamiseksi, ja sallii rekisterinpitäjän tai tämän valtuuttaman muun tarkastajan suorittamat tarkastukset, tarkastukset paikan päällä mukaan lukien, sekä myötävaikuttaa niihin.
2. Menettelyt rekisterinpitäjän suorittamaan käsittelijän ja alikäsittelijöiden valvontaan on kuvattu liitteissä C.7 ja C.8.
3. Käsittelijä antaa valvontaviranomaisille, joilla on sovellettavan lainsäädännön nojalla pääsy rekisterinpitäjän ja käsittelijän tiloihin, pääsyn asianmukaista henkilöllisyyden todistamista vastaan.

13. Osapuolten sopimus muista asioista

1. Osapuolet voivat sopia muista palvelua koskevista määräyksistä, esimerkiksi vastuusta, kunhan ne eivät suoraan tai välillisesti ole ristiriidassa Ehtojen kanssa tai heikennä rekisteröidyn perusoikeuksia. Ne on esitetty liitteessä D ja palveluehdoissa.

14. Voimaantulo ja päättyminen

1. Ehdot tulevat voimaan, kun asiakas luo tilin tai ottaa GoalCuben käyttöön.
2. Kumpikin osapuoli voi vaatia Ehtojen uudelleenneuvottelua, jos lainsäädännön muutokset tai epätarkoituksenmukaisuudet antavat siihen aihetta. GoalCube voi muuttaa Ehtoja ilmoittamalla siitä vähintään 14 päivää etukäteen, jos muutos ei heikennä henkilötietojen suojaa; muussa tapauksessa tarvitaan asiakkaan hyväksyntä.
3. Ehdot ovat voimassa niin kauan kuin henkilötietojen käsittelyä koskeva palvelu kestää, eikä niitä voi irtisanoa ilman, että pääsopimus (palveluehdot) päättyy samalla.
4. Jos palvelujen tarjoaminen päättyy ja henkilötiedot on poistettu kohdan 11 mukaisesti, kumpikin osapuoli voi irtisanoa Ehdot.

15. Yhteyshenkilöt

1. Käsittelijän yhteystiedot: contact@goalcube.eu.
2. Rekisterinpitäjän yhteyshenkilö: tilin yhteyshenkilö. Asiakas pitää yhteystiedot ajan tasalla GoalCubessa.

Liite A – Tiedot käsittelystä

A.1. Tarkoitus, jota varten käsittelijä käsittelee henkilötietoja rekisterinpitäjän lukuun: GoalCuben toimittaminen: rekisteri asiakkaan tekoälyn käytöstä tekoälyasetuksen mukaisine luokituksineen, tekoälypolitiikka ja tekoälylukutaitokurssi (AI Map); asiakkaan tietojen tallentaminen EU:ssa ja niiden luovuttaminen pseudonymisoituina asiakkaan yhdistämälle tekoälypalvelulle sekä vastausten näyttäminen oikeine arvoineen GoalCubessa (Data Vault); ja se, että ihminen päättää henkilöitä koskevista asioista, ja päätökset kirjataan lokiin aikaleimoineen (Human Decision).

A.2. Käsittelijän suorittama henkilötietojen käsittely rekisterinpitäjän lukuun koskee ensisijaisesti (käsittelyn luonne): Säilytys, jäsentäminen, pseudonymisointi (tunnisteiden korvaaminen koodeilla), yleistäminen (esimerkiksi syntymäaika ikäryhmäksi), pseudonymisoitujen tietojen luovuttaminen asiakkaan tekoälypalvelulle asiakkaan ohjeen mukaisesti, koodien palauttaminen oikeiksi arvoiksi GoalCubessa, toimien ja päätösten kirjaaminen lokiin, sähköpostien lähettäminen järjestelmästä sekä poistaminen.

A.3. Käsittely koskee seuraavia henkilötietotyyppejä, jotka koskevat rekisteröityjä: Tiedot, jotka asiakas itse lataa tai kirjoittaa GoalCubeen, esimerkiksi nimi, yhteystiedot, tunnistenumerot (myös henkilötunnukset), asiakas- ja tilinumerot, osoitteet, työsuhdetiedot, ansioluettelot, asiakasyhteydenotot, sopimukset ja päätökset. Asiakkaan tiedoista riippuen mukana voi olla arkaluonteisia tietoja (tietosuoja-asetuksen 9 artikla) ja rikostuomioita ja rikkomuksia koskevia tietoja (10 artikla). Lisäksi tiedot asiakkaan käyttäjistä: nimi, sähköpostiosoite, rooli, pääsyavaimet (passkey) ja toimet järjestelmässä.

A.4. Käsittely koskee seuraavia rekisteröityjen ryhmiä: Asiakkaan työntekijät, hakijat, asiakkaat, jäsenet, toimittajat ja heidän yhteyshenkilönsä sekä muut henkilöt, joita asiakkaan tiedot koskevat, sekä asiakkaan GoalCuben käyttäjät.

A.5. Käsittelijän suorittama henkilötietojen käsittely rekisterinpitäjän lukuun voi alkaa Ehtojen voimaantulon jälkeen. Käsittelyn kesto on seuraava: Niin kauan kuin asiakkaalla on tili GoalCubessa ja kunnes tiedot on poistettu kohdan 11 ja liitteen C.4 mukaisesti.

Liite B – Alikäsittelijät

B.1. Hyväksytyt alikäsittelijät Ehtojen voimaantulohetkellä rekisterinpitäjä on hyväksynyt seuraavien alikäsittelijöiden käytön:

B.2. Ilmoitusaika alikäsittelijöiden hyväksyntää varten Käsittelijä ilmoittaa alikäsittelijöiden lisäämisestä tai vaihtamisesta vähintään 14 päivää etukäteen, ks. kohta 7.2.

Palvelut ilman henkilötietoja. Järjestelmä käyttää lisäksi seuraavia palveluja, jotka eivät vastaanota henkilötietoja eivätkä siksi ole alikäsittelijöitä:

Liite C – Ohje henkilötietojen käsittelystä

C.1. Käsittelyn kohde/ohje Käsittelijän suorittama käsittely tapahtuu siten, että GoalCube säilyttää asiakkaan tiedot EU:ssa, pseudonymisoi ne asiakkaan tekemien valintojen mukaan (esimerkiksi suojaus sarakekohtaisesti ja salaiset sanat), luovuttaa ne pseudonymisoituina asiakkaan yhdistämälle tekoälypalvelulle, kun asiakas tai käyttäjä sitä pyytää, näyttää tekoälyn vastaukset oikeine arvoineen GoalCubessa ja kirjaa vahvistukset ja päätökset lokiin. GoalCube ei käytä asiakkaan tietoja muihin tarkoituksiin, ei myy niitä eikä käytä niitä tekoälymallien kouluttamiseen.

C.2. Käsittelyn turvallisuus Turvallisuuden taso heijastaa sitä, että käsittely voi sisältää arkaluonteisia tietoja ja työsuhdetietoja. Käsittelijä on toteuttanut seuraavat toimenpiteet:

• Tiedot salataan siirron aikana (HTTPS/TLS).
• Asiakastiedot tallennetaan EU:ssa Clever Cloudin luona. Tuotannossa järjestelmä ei käynnisty ilman pysyvää tallennusta EU:ssa.
• Asiakkaan yhdistämät tekoälypalvelut saavat vain pseudonyymejä – ei koskaan nimiä, sähköpostiosoitteita, tunniste-, puhelin- ja tilinumeroita, osoitteita eikä asiakkaan salaisia sanoja.
• Ladattuja tiedostoja ei tallenneta; vain luettu teksti, jonka asiakas on itse valinnut tallennettavaksi tietoaineistoksi.
• Päätökset, vahvistukset ja muutokset kirjataan tarkastuslokiin, jossa on tarkistussummat (hash-ketju) ja riippumattomat aikaleimat.
• Salaisia sanoja ei koskaan tallenneta tarkastuslokiin.
• Sivut eivät lataa tiedostoja muilta (esim. fontteja Googlelta), eikä järjestelmä aseta seurantaevästeitä.
• GoalCubelle tulleet sähköpostit, joihin ihmisen on vastattava, luetaan ja vastataan GoalCubessa. Työntekijä saa omaan sähköpostiinsa vain ilmoituksen ilman sisältöä.
• Pääsyavaimia ei kirjoiteta palvelinlokiin.
• Vain ne GoalCuben työntekijät, jotka tarvitsevat sitä, pääsevät käsiksi ylläpitoon ja tietoihin, ja heillä on vaitiolovelvollisuus.

GoalCuben omat automaattiset tarkastukset varmistavat jokaisen järjestelmämuutoksen yhteydessä, että koodi noudattaa tässä sopimuksessa mainittuja toimenpiteitä ja luetteloita.

C.3. Avustaminen rekisterinpitäjälle Käsittelijä avustaa rekisterinpitäjää kohtien 9.1 ja 9.2 mukaisesti seuraavasti:

• Asiakas voi itse nähdä tietonsa ja jokaisen pseudonyymin takana olevat oikeat arvot, poistaa ladattuja tietojoukkoja, poistaa salaisia sanoja ja ladata GoalCubessa raportin valvontaviranomaiselle ja tilintarkastajalle.
• Tarkastuslokia ja historiaa (esimerkiksi päätöksiä, raportteja ja poistettuja salaisia sanoja) ei voi muuttaa tai poistaa yksittäisinä tietueina, koska niiden on voitava todistaa, mitä on tapahtunut. Ne poistetaan sopimuksen päättyessä. Jos jokin on poistettava aiemmin, esimerkiksi rekisteröidyn pyynnöstä, se tapahtuu sopimalla GoalCuben kanssa.
• Pyynnöt, joita asiakas ei voi itse hoitaa järjestelmässä, lähetetään osoitteeseen contact@goalcube.eu, ja GoalCube vastaa ilman aiheetonta viivytystä.
• Henkilötietojen tietoturvaloukkauksen yhteydessä GoalCube antaa kohdassa 10.3 mainitut tiedot.

C.4. Säilytysaika/poistomenettely

• Asiakkaan tietoja säilytetään, kunnes asiakas itse poistaa ne tai sopimus päättyy.
• Kun asiakas poistaa ladatun tietojoukon GoalCubessa, tietojoukko poistetaan välittömästi. Tietojoukosta tehdyt raportit sisältävät vain pseudonyymejä ja tallennetaan osana historiaa, kunnes sopimus päättyy.
• Ladattuja tiedostoja (esimerkiksi PDF ja Word) ei tallenneta; tallennetaan vain teksti, jonka asiakas valitsee tallennettavaksi tietojoukoksi.
• Historia ja tarkastusloki tallennetaan sopimuksen voimassaolon ajan, ks. C.3.
• Sopimuksen päättyessä kaikki asiakkaan tiedot, tarkastusloki mukaan lukien, poistetaan viimeistään 30 päivän kuluttua päättymisestä, ellei lainsäädäntö vaadi säilytystä. Hosting-palveluntarjoajan varmuuskopioissa olevat kopiot poistetaan, kun varmuuskopiot vanhenevat palveluntarjoajalla.
• Sähköpostit, joita asiakas tai asiakkaan käyttäjät lähettävät GoalCuben tukeen, eivät kuulu edellä mainitun määräajan piiriin. Ne poistetaan automaattisesti 24 kuukautta vastaanottamisen jälkeen – tai aiemmin, jos asiakas sitä pyytää.

C.5. Käsittelypaikka Ehtojen piiriin kuuluvia henkilötietoja ei saa käsitellä muissa paikoissa kuin seuraavissa ilman rekisterinpitäjän etukäteistä kirjallista hyväksyntää: Clever Cloud SAS, Pariisin alue (Clever Cloudin vyöhyke "par"), Ranska sekä liitteessä B mainitut alikäsittelijät siellä ilmoitetuissa paikoissa.

C.6. Ohje henkilötietojen siirtämisestä kolmansiin maihin Käsittelijä ei siirrä asiakkaan henkilötietoja kolmansiin maihin, lukuun ottamatta tätä yhtä poikkeusta: jos asiakas tai asiakkaan käyttäjä lähettää sähköpostin GoalCubelle, sähköposti voi sisältää henkilötietoja. Ennen kuin GoalCuben sähköpostiavustaja kirjoittaa vastausluonnoksen, GoalCube korvaa EU:ssa automaattisesti nimet, sähköpostiosoitteet, puhelin-, tunnus- ja tilinumerot sekä yritysten nimet koodeilla. Vapaan tekstin nimet tunnistetaan nimiluetteloiden ja mallien avulla, joten harvinainen nimi voi poikkeustapauksessa livahtaa läpi. Vain pseudonymisoitu teksti lähetetään Anthropicille Yhdysvaltoihin EU:n vakiosopimuslausekkeiden perusteella. Lakiasioita, valituksia, maksuja ja oikeuksia koskeviin yhteydenottoihin vastaa ihminen.

Siirrot, jotka tapahtuvat, koska asiakas itse pyytää tekoälypalveluaan hakemaan tietoja GoalCubesta, tapahtuvat asiakkaan ohjeen mukaisesti ja asiakkaan oman, tekoälyn toimittajan kanssa tekemän sopimuksen nojalla, ks. kohta 8.3.

Jos rekisterinpitäjä ei Ehdoissa tai myöhemmin anna dokumentoitua ohjetta henkilötietojen siirtämisestä kolmanteen maahan, käsittelijällä ei ole oikeutta tehdä tällaisia siirtoja Ehtojen puitteissa.

C.7. Menettelyt rekisterinpitäjän suorittamaan käsittelijälle uskottujen henkilötietojen käsittelyn tarkastukseen, tarkastukset paikan päällä mukaan lukien Käsittelijä laatii rekisterinpitäjän pyynnöstä ja enintään kerran vuodessa kirjallisen selvityksen Ehtojen noudattamisesta (omavalvonta). Rekisterinpitäjä voi lisäksi omalla kustannuksellaan toteuttaa tai teettää riippumattomalla tarkastajalla tarkastuksen paikan päällä, jos siihen on konkreettinen syy, vähintään 30 päivän ennakkoilmoituksella ja enintään kerran vuodessa. Tarkastus järjestetään niin, ettei se anna pääsyä muiden asiakkaiden tietoihin. Käsittelijän käyttämä aika laskutetaan liitteen D mukaisesti.

C.8. Menettelyt alikäsittelijöille uskottujen henkilötietojen käsittelyn tarkastuksiin, tarkastukset paikan päällä mukaan lukien Käsittelijä tarkistaa vähintään kerran vuodessa alikäsittelijöiden oman tietoturva-aineiston (esimerkiksi sertifikaatit, tarkastuslausunnot, tietojenkäsittelysopimukset ja alikäsittelijäluettelot) ja arvioi, noudattavatko ne edelleen velvoitteitaan. Tulos otetaan mukaan kohdan C.7 mukaiseen selvitykseen.

Liite D – Osapuolten sopimat muut asiat

1. Vastuu. Osapuolten vastuuseen Ehtojen nojalla sovelletaan palveluehtojen vastuunrajoitusta siltä osin kuin se on sopusoinnussa tietosuoja-asetuksen 82 ja 83 artiklan kanssa.
2. Avustuksen maksu. Avustus, joka voidaan hoitaa GoalCuben toiminnoilla, ja loukkausilmoitus ovat maksuttomia. Muu kohdan 9 mukainen avustus ja kohdan 12 mukainen tarkastus laskutetaan käytetyn ajan mukaan GoalCuben voimassa olevalla tuntihinnalla, joka ilmoitetaan etukäteen.
3. Etusijajärjestys. Ristiriitatilanteessa Ehdot ovat ensisijaisia palveluehtoihin nähden henkilötietojen käsittelyn osalta.
4. Sovellettava laki ja toimivaltainen tuomioistuin määräytyvät palveluehtojen mukaan.

Katso myös: Tietosuojaseloste · Palveluehdot · Evästekäytäntö