Tietojenkäsittelysopimus (DPA)

Tämä sivu on yhteenveto; sitovat ehdot ovat allekirjoitettavassa DPA-asiakirjassa.

Lexivo tarjoaa asiakkailleen tietojenkäsittelysopimuksen (Data Processing Agreement) EU:n tietosuoja-asetuksen 28 artiklan mukaisesti. Kun asiakas käyttää Lexivoa toimeksiantojensa käsittelyyn, asiakas on rekisterinpitäjä ja Lexivo (iTech Finland Oy) henkilötietojen käsittelijä.

Keskeiset ehdot (yhteenveto)

• Roolit: Asiakas = rekisterinpitäjä; Lexivo (iTech Finland Oy) = henkilötietojen käsittelijä.
• Käsittelyn tarkoitus: oikeudellisen tekoälypalvelun tuottaminen yksinomaan asiakkaan ohjeiden mukaisesti.
• Tietojen sijainti: käsittely tapahtuu EU:ssa. Ks. [alihankkijat](/p/alihankkijat).
• Alihankkijat: vain EU:ssa toimivat eurooppalaiset alihankkijat; olennaisista muutoksista ilmoitetaan etukäteen ja asiakkaalla on oikeus vastustaa.
• Ei koulutuskäyttöä: asiakasaineistolla ei kouluteta malleja; säilytys on minimoitu (Zero Data Retention -varainferenssi).
• Tietoturva: salaus levossa ja siirrossa, pääsynhallinta ja jatkuva tietoturvavalvonta. Ks. [jatkuva tietoturva](/p/sertifikaatti-vs-jatkuva-tietoturva).
• Tietoturvaloukkaukset: ilmoitus asiakkaalle ilman aiheetonta viivytystä.
• Rekisteröidyn oikeudet: Lexivo avustaa asiakasta tarkastus-, oikaisu- ja poistopyyntöjen toteuttamisessa.
• Palautus ja poisto: sopimuksen päättyessä henkilötiedot palautetaan tai poistetaan asiakkaan valinnan mukaan.
• Auditointi: asiakkaalla on oikeus varmistua käsittelyn vaatimustenmukaisuudesta.

Miten saat allekirjoitettavan DPA:n

Pyydä DPA: *[lisää lopullinen sähköpostiosoite / pyyntölomakkeen linkki]*. Lexivo allekirjoittaa sopimuksen ennen henkilötietojen käsittelyä.