Henkilötietojen käsittelysopimus (DPA)

Tämä käsittelysopimus täydentää käyttöehtoja ja koskee tilanteita, joissa Johtis käsittelee asiakkaan puolesta soittavien ja viestivien henkilöiden henkilötietoja. Tällöin asiakas on rekisterinpitäjä ja Johtis on henkilötietojen käsittelijä (GDPR 28 artikla).

Käsittelijä: Johtis Oy, Y-tunnus 3643661-5, Eteläharju 4, 07920 Loviisa.

1. Käsittelyn kohde ja kesto

Johtis käsittelee henkilötietoja palvelusopimuksen voimassaolon ajan tuottaakseen tekoälyvastaajapalvelun asiakkaalle.

2. Käsittelyn luonne ja tarkoitus

Puheluihin ja viesteihin vastaaminen, yhteydenottojen kirjaaminen liideiksi ja niiden välittäminen asiakkaalle.

3. Henkilötietoryhmät

• Nimet ja yhteystiedot (puhelinnumero, sähköposti)
• Puhelutallenteet, litteroinnit ja yhteenvedot
• Työhön liittyvät tiedot, osoitteet ja kuvat

4. Käsittelijän velvollisuudet

• Käsittelee henkilötietoja vain asiakkaan ohjeiden ja tämän sopimuksen mukaisesti
• Varmistaa, että tietoja käsittelevät henkilöt ovat salassapitovelvollisia
• Toteuttaa asianmukaiset tekniset ja organisatoriset tietoturvatoimet
• Avustaa asiakasta rekisteröityjen oikeuksien toteuttamisessa
• Ilmoittaa havaitsemistaan tietoturvaloukkauksista ilman aiheetonta viivytystä
• Poistaa tai palauttaa henkilötiedot palvelun päättyessä

5. Alikäsittelijät

Käytämme seuraavia alikäsittelijöitä palvelun tuottamiseen. Ilmoitamme olennaisista alikäsittelijöiden muutoksista asiakkaalle etukäteen.

• Anthropic PBC (Yhdysvallat): kielimallipalvelu viestien luokitteluun, yhteenvetoihin ja vastausluonnoksiin. Siirto EU:n ulkopuolelle vakiosopimuslausekkeilla; toimittaja ei käytä palvelun kautta käsiteltyjä tietoja mallien kouluttamiseen.
• Vapi Inc. (Yhdysvallat) ja Twilio Inc. (Yhdysvallat): puhelujen välitys, puheentunnistus ja tekstiviestit.
• Brevo SAS (Ranska): sähköpostin lähetys ja Johtikselle ohjatun sähköpostin vastaanotto.
• Vercel Inc. (Yhdysvallat; palvelimet Frankfurtissa): sovelluksen ajoympäristö.
• Neon Inc. (Yhdysvallat; tietokanta Frankfurtissa): tietokanta.
• Upstash Inc. (Yhdysvallat): lyhytaikaiset käyttörajoituslaskurit.
• Functional Software Inc. (Sentry, EU-palvelimet): virheiden seuranta.
• Google LLC ja Microsoft Corporation: kalenteri- ja postilaatikkoyhteydet vain silloin, kun asiakas on itse yhdistänyt ne.

6. Tietojen siirrot

Mahdollisissa siirroissa EU/ETA-alueen ulkopuolelle käytetään asianmukaisia suojakeinoja (SCC tai Data Privacy Framework).

7. Sovellettava laki

Sopimukseen sovelletaan Suomen lakia.