Tietojenkäsittelysopimus

Mikä on tietojenkäsittelysopimus?

Tietojenkäsittelysopimus (DPA) on oikeudellisesti sitova sopimus ohjain ja henkilötietojen käsittelijä, joka käsittelee henkilötietoja rekisterinpitäjän puolesta. Sitä vaaditaan suoraan GDPR 28 artiklassa ja siinä on ilmoitettava käsittelyn tarkoitus, sen kesto, siihen liittyvät henkilötietojen lajit sekä henkilötietojen käsittelijän velvollisuudet, jotka liittyvät tietoturvaan, alaprosessoreihin ja rekisteröidyn oikeuksien noudattamiseen. Sopimus ei itsessään ole oikeudellinen perusta käsittelylle. Tarvitset edelleen lainmukaisen perustan (kuten suostumuksen) 6 artiklan nojalla.

Miksi tietojenkäsittelysopimuksella on väliä?

Verkkokaupassa voit jatkuvasti jakaa asiakastietoja … nimet, osoitteet, sähköpostit, tilauksen historian kanssa, jotka käsittelevät sitä sinulle. Ilman DPA:ta sinulla ei ole todisteita siitä, että käsittely on laillista, ja rekisterinpitäjänä olet vastuussa, jos myyjä vuotaa tietoja. Sopimuksessa määritellään vastuu, annetaan oikeus tarkastaa käsittelijä ja velvoitetaan heidät poistamaan tai palauttamaan tiedot suhteen päättyessä.

Yleiset käyttötapaukset

• Näytä alustana. Shopify käsittelee asiakkaidensa tietoja ja on siksi prosessori sinulle rekisterinpitäjänä.
• Kolmannen osapuolen sovellukset. Sähköpostimarkkinointi, arvostelut, analytiikka ja asiakastietoihin pääsy edellyttää DPA:ta.
• Virastot ja freelancerit. Kaikki ulkopuoliset osapuolet, jotka pääsevät käsiksi liikkeesi henkilötietoihin, on katettava.
• Vaihdan kauppiaita. Sopimuksella varmistetaan, että tiedot poistetaan tai siirretään oikein irtisanomisen yhteydessä.

Näytä perspektiivi

Shopify sisällyttää sen tietojenkäsittelyn lisäyksen suoraan sen kaupallisiin ehtoihin, joten kuulut siihen, kun hyväksyt ne. Sinun vastuullasi on kuitenkin varmistaa, että jokainen asentamasi App Store -sovellus on käytössä. Pidä rekisteriä aliprosessoristasi ja tutki sovelluksia evästeen suostumus ja GDPR erityisesti ennen kuin ne koskevat asiakastietoja.