Data Processing Agreement · Voimassa 1.5.2025 alkaen · Big Qwerty Oy
| Rooli | Osapuoli | Vastuu |
|---|---|---|
| Rekisterinpitäjä | Asiakas (tilaava organisaatio) | Määrittää käsittelyn tarkoituksen ja keinot |
| Henkilötietojen käsittelijä | Big Qwerty Oy, Y-tunnus 2844734-9, Apteekkarinkatu 3, 00790 Helsinki | Käsittelee tietoja asiakkaan ohjeiden mukaisesti |
Big Qwerty Oy käsittelee henkilötietoja yksinomaan Kotka Cost Estimate -palvelun tuottamiseksi rekisterinpitäjälle.
Big Qwerty Oy sitoutuu käsittelemään henkilötietoja ainoastaan rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, varmistamaan tarveperusteisen pääsyn rajoittamisen, toteuttamaan GDPR Art. 32 mukaiset turvatoimet, avustamaan rekisteröityjen oikeuksien toteuttamisessa (Art. 15–22), sekä ilmoittamaan tietoturvaloukkaukset 72 tunnin kuluessa.
Big Qwerty Oy käyttää teknisiä alihankkijoita, jotka on lueteltu erillisessä Alihankkijaluettelossa. Uusista alihankkijoista ilmoitetaan vähintään 14 päivää etukäteen.
Siirrot perustuvat EU:n vakiosopimuslausekkeisiin (SCC, 2021/914), EU–USA Data Privacy Frameworkiin tai Euroopan komission toteamaan riittävään tietosuojatasoon.
| Turvatoimi | Toteutus |
|---|---|
| Kulkuoikeuksien hallinta | Roolipohjainen käyttöoikeushallinta (MASTER/ADMIN/USER) |
| Autentikointi | bcrypt-salasanatiivistys (cost factor 12) |
| Siirron suojaus | TLS 1.2+ (HTTPS) |
| Tietokantasuojaus | PostgreSQL — salattu yhteys |
| Tietoeristys | Organisaatiokohtainen data-isolaatio |
Tarkastusoikeus (Art. 15), oikaisuoikeus (Art. 16), poisto-oikeus (Art. 17), siirto-oikeus (Art. 20). Pyynnöt: info@bigqwerty.fi
Big Qwerty Oy ilmoittaa rekisterinpitäjälle viipymättä, viimeistään 72 tunnin kuluessa havaitsemisesta.
Sopimus on voimassa pääsopimuksen ajan. Päättyessä Big Qwerty Oy poistaa tai palauttaa kaikki henkilötiedot 30 päivän kuluessa.
Big Qwerty Oy
Tietosuojavastaava: info@bigqwerty.fi
Apteekkarinkatu 3, 00790 Helsinki
Puhelin: +358 40 758 9091
Valvontaviranomainen: Tietosuojavaltuutetun toimisto