Tietosuoja
OmaYhtiön tietojenkäsittelysopimus
Tämä DPA on osa asiakkaan ja Patra Oy:n OmaYhtiö-sopimusta.
Versio 19.9.20261. Roolit ja ohjeet
Asiakas on rekisterinpitäjä ja Patra henkilötietojen käsittelijä asiakkaan taloyhtiöportaalissa. Patra käsittelee henkilötietoja vain sopimuksen, asiakkaan dokumentoitujen ohjeiden ja lain mukaisesti.
2. Käsittely
Käsittely kestää palvelusopimuksen ajan ja koskee palvelun toimitusta, tukea, ylläpitoa, varmistamista ja tietoturvaa. Tietoryhmiä voivat olla asukas-, osakas-, käyttäjä-, yhteys-, huoneisto-, viestintä-, asiakirja-, varaus-, laskutus-, työtilaus-, loki- ja tukitiedot.
3. Turvallisuus
Patra käyttää riskiin nähden asianmukaisia toimia, kuten käyttöoikeuksien rajaamista, salausta siirrossa, lokitusta, varmuuskopioita ja muutosten hallintaa. Tietoja käsittelevät vain salassapitoon sitoutuneet henkilöt.
4. Alihankkijat ja siirrot
Asiakas antaa yleisen luvan käyttää julkaistuja alihankkijoita. Olennaisesta uudesta alihankkijasta ilmoitetaan vähintään 30 päivää etukäteen. EU/ETA-alueen ulkopuolisissa siirroissa käytetään lainmukaista siirtoperustetta ja suojatoimia.
5. Avustaminen ja loukkaukset
Patra avustaa kohtuullisesti rekisteröityjen pyyntöjen, vaikutustenarviointien ja viranomaiskyselyjen hoitamisessa. Vahvistetusta henkilötietojen tietoturvaloukkauksesta ilmoitetaan ilman aiheetonta viivytystä, tavoiteajassa 24 tuntia.
6. Tarkastukset, palautus ja poisto
Patra toimittaa tarpeelliset tiedot velvoitteiden osoittamiseksi ja sallii kohtuullisen, ennalta sovitun tarkastuksen. Päättyessä tiedot voidaan palauttaa koneluettavassa muodossa. Aktiiviset tiedot poistetaan 30 päivän siirtymäajan jälkeen ja varmuuskopioista normaalin kierron mukana enintään 90 päivässä, ellei laki edellytä säilytystä.