Palvelun ehdot
Tietojenkäsittelysopimus
Tämä sopimus kertoo, miten käsittelemme henkilötietoja asiakkaan lukuun asiakkaan Masso-ympäristössä. Se on EU:n tietosuoja-asetuksen 28 artiklan mukainen sopimus, ja se kuuluu käyttöehtoihin sekä asiakkaan kanssa tehtyyn palvelusopimukseen.
Voimassa 28.10.2026 alkaen.
1. Osapuolet ja roolit
Asiakas on yritys tai muu organisaatio, joka käyttää Massoa kokeilussa tai palvelusopimuksen perusteella. Asiakas on ympäristönsä henkilötietojen rekisterinpitäjä. Masso Tech Oy (Y-tunnus 3619864-5, jäljempänä "me") on henkilötietojen käsittelijä.
Henkilötiedoista, joita käsittelemme omana rekisterinpitäjänä, kuten kokeilupyynnöistä sekä asiakasrekisteristä ja laskutustiedoista, kerrotaan tietosuojaselosteessa.
2. Käsittelyn kohde ja kesto
Käsittelemme henkilötietoja, jotka asiakas ja sen käyttäjät tallentavat asiakkaan Masso-ympäristöön tai jotka syntyvät ympäristön käytöstä. Käsittely kestää kokeilun tai palvelusopimuksen ajan ja sen jälkeen, kunnes tiedot on poistettu kohdan 11 mukaisesti.
3. Käsittelyn luonne ja tarkoitus
Käsittelemme tietoja vain tuottaaksemme palvelun asiakkaalle. Ylläpidämme asiakkaan ympäristöä, tallennamme, varmuuskopioimme ja replikoimme sen tietokannan, päivitämme palvelun, selvitämme vikoja ja autamme asiakasta tämän pyynnöstä. Emme käytä tietoja omiin tarkoituksiimme. Emme myy tietoja emmekä luovuta niitä muille. Käytämme vain kohdassa 8 tarkoitettuja alihankkijoita.
4. Henkilötiedot ja rekisteröidyt
Rekisteröidyt ovat asiakkaan työntekijöitä ja muita henkilöitä, jotka asiakas on kutsunut palvelun käyttäjiksi. Käsittelemme heistä seuraavia tietoja:
- Nimi, sähköpostiosoite ja rooli palvelussa
- Salasanan tiiviste ja pääsyavainten julkiset avaimet
- Microsoft 365- tai Google Workspace -tunnisteet ja sähköpostiosoite, kun asiakas on yhdistänyt hakemistonsa
- Projektien ja tiedostojen luojien ja lataajien sähköpostiosoitteet sekä tieto siitä, kuka on jakanut projektin, lisännyt käyttäjän hakemistosta tai yhdistänyt hakemiston ja milloin
- Istuntotiedot, kuten kirjautumis- ja käyttöajat
- Palvelinten lokit: pyydettyjen sivujen polut, vastausten tilat ja kestot, ladattujen tiedostojen nimet palvelimella analysoitaessa sekä kirjautuneen käyttäjän ja ylläpitotoimien kohteena olevien käyttäjien sähköpostiosoitteet
Piirustukset, projektit, tilaukset ja sopimushinnat ovat asiakkaan liiketietoja. Jos niihin sisältyy henkilötietoja, tätä sopimusta sovelletaan myös niihin. Palveluun ei ole tarkoitettu tallentaa erityisiin henkilötietoryhmiin kuuluvia tietoja.
5. Asiakkaan ohjeet
Käsittelemme henkilötietoja vain asiakkaan dokumentoitujen ohjeiden mukaan. Ohjeita ovat tämä sopimus, käyttöehdot, palvelusopimus ja asiakkaan palvelussa tekemät valinnat, kuten käyttäjien lisääminen ja poistaminen. Jos EU:n tai Suomen laki velvoittaa meidät muuhun käsittelyyn, kerromme siitä asiakkaalle ennen käsittelyä, ellei laki kiellä sitä.
Jos katsomme, että asiakkaan ohje rikkoo tietosuojasäännöksiä, ilmoitamme siitä asiakkaalle viipymättä.
6. Luottamuksellisuus
Henkilöstöstämme henkilötietoja käsittelevät vain ne, jotka tarvitsevat niitä tehtävissään. Heitä sitoo vaitiolovelvollisuus.
7. Tietoturva
Suojaamme henkilötiedot asianmukaisin teknisin ja organisatorisin toimin. Keskeiset toimet on kuvattu etusivun Tietoturva-osiossa. Lisäksi:
- Jokaisella asiakkaalla on oma ympäristö ja oma tietokanta
- Yhteydet palveluun on salattu
- Palvelimen ulkopuolelle tallennettavat varmuuskopiot ja replikat ovat salatulla levyllä
- Kirjautumisessa voi käyttää pääsyavaimia, ja asiakkaan ylläpitäjä voi vaatia salasanalla kirjautuvilta pääsyavaimen toisena tunnistautumisena
- SSH-yhteys palvelimiin kulkee vain WireGuard-yhteyden kautta
- Lokeihin ei tallenneta piirustusten sisältöä
8. Alihankkijat
Asiakas hyväksyy, että käytämme alihankkijasivulla lueteltuja alihankkijoita. Sidomme alihankkijat kirjallisesti vastaaviin tietosuojavelvoitteisiin kuin tässä sopimuksessa, ja vastaamme niiden toiminnasta kuin omastamme.
Ilmoitamme uudesta tai vaihtuvasta alihankkijasta vähintään 30 päivää etukäteen sähköpostilla asiakkaan ilmoittamaan yhteysosoitteeseen. Asiakas voi vastustaa muutosta perustellusta syystä ennen sen voimaantuloa. Jos emme löydä yhdessä ratkaisua, asiakas voi irtisanoa palvelun päättymään ennen muutoksen voimaantuloa.
9. Rekisteröityjen oikeudet ja muu avustaminen
Asiakas vastaa rekisteröityjen pyyntöihin. Ympäristön ylläpitäjä voi itse poistaa käyttäjiä tai poistaa heidät käytöstä sekä viedä materiaalilistat ja tilaukset CSV-tiedostoina. Autamme asiakasta pyynnöissä, joita se ei voi hoitaa palvelun omilla työkaluilla, kuten tietojen oikaisussa. Jos rekisteröity kääntyy suoraan meidän puoleemme, ohjaamme hänet asiakkaalle.
Autamme asiakasta myös tietoturvan arvioinnissa, tietosuojaa koskevassa vaikutustenarvioinnissa ja valvontaviranomaisen ennakkokuulemisessa niillä tiedoilla, jotka meillä on.
10. Tietoturvaloukkaukset
Ilmoitamme asiakkaalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä, tavoitteena 24 tunnin kuluessa siitä, kun olemme saaneet sen tietoomme. Kerromme, mitä tiedämme loukkauksen luonteesta, sen koskemista tiedoista ja rekisteröidyistä, todennäköisistä seurauksista ja toimista, joihin olemme ryhtyneet. Täydennämme tietoja selvityksen edetessä ja autamme asiakasta sen omissa ilmoituksissa.
11. Tietojen palautus ja poisto
Asiakas voi viedä tietonsa palvelusta sopimuksen aikana ja lisäajalla, esimerkiksi materiaalilistat ja tilaukset CSV-tiedostoina. Kun kokeilu tai sopimus päättyy, ympäristö poistetaan käyttöehtojen mukaisen lisäajan jälkeen. Sen varmuuskopiot ja replika säilyvät sen jälkeen suljetussa säilössä ja poistetaan, kun ympäristön poistosta on kulunut 90 päivää. Sen jälkeen emme säilytä asiakkaan ympäristön tietoja, ellei laki sitä vaadi.
12. Auditointi
Annamme asiakkaalle pyynnöstä kirjallisen selvityksen tietoturvatoimistamme ja tämän sopimuksen noudattamisesta, esimerkiksi vastaukset kohtuulliseen tietoturvakyselyyn.
Jos asiakkaalla on perusteltu syy epäillä, ettemme noudata tätä sopimusta, se voi teettää auditoinnin. Auditoinnin tekee riippumaton tarkastaja, jota sitoo vaitiolovelvollisuus. Auditoinnista sovitaan hyvissä ajoin etukäteen, se tehdään häiritsemättä muiden asiakkaiden palvelua, ja asiakas vastaa sen kustannuksista.
13. Siirrot EU:n ja ETA:n ulkopuolelle
Kokeiluympäristö, sen varmuuskopiot ja replika sijaitsevat Suomessa. Maksullisen palvelun ympäristön sijainti sovitaan palvelusopimuksessa. Henkilötietoja siirretään EU:n ja ETA:n ulkopuolelle vain alihankkijasivulla lueteltujen alihankkijoiden kautta ja siellä mainittujen siirtoperusteiden mukaisesti.
14. Vastuu ja etusija
Vastuuseen sovelletaan käyttöehtojen vastuunrajoitusta, ellei pakottava laki muuta edellytä. Jos tämä sopimus ja käyttöehdot tai palvelusopimus ovat ristiriidassa henkilötietojen käsittelyn osalta, noudatetaan tätä sopimusta.
15. Yhteystiedot
Masso Tech Oy, Rantakaari 79, 37200 Siuro. Y-tunnus 3619864-5, ALV-tunniste FI36198645. Tietosuoja-asiat ja tietoturvaloukkauksia koskevat ilmoitukset: contact@masso.fi.