Henkilötietojen käsittelysopimus

Päivitetty viimeksi 25.10.2026 · versio 2026-10-25

Tämä on käännös espanjankielisestä alkuperäistekstistä. Jos versioiden välillä on eroja, espanjankielinen versio on ratkaiseva.

Tämän sopimuksen, joka on laadittu asetuksen (EU) 2016/679 (GDPR) 28 artiklan ja Espanjan tietosuojalain 3/2018 (LOPDGDD) mukaisesti, tekevät kukin Fidelizandoa käyttävä yritys rekisterinpitäjänä ja Javier Arenillas (3CWeb) henkilötietojen käsittelijänä. Yritys hyväksyy sen luodessaan tilinsä (tai hallintapaneelistaan), ja päivämäärä, versio ja IP-osoite kirjataan.

1. Henkilötietojen käsittelijä

Omistaja: Javier Arenillas
Aputoiminimi: 3CWeb
Espanjan verotunniste (NIF): 52994848L
Osoite: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
Sähköposti: info@3cweb.es
Puhelin: 91 060 30 90
Verkkosivusto: fidelizando.io

2. Kohde ja kesto

Käsittelijä käsittelee yrityksen asiakkaiden tietoja vain tarjotakseen yritykselle Fidelizando-palvelun niin kauan kuin tili on aktiivinen ja sen jälkeen kohdan 9 mukaisen palautus- ja poistoajan.

3. Luonne ja tarkoitus

Tietojen säilyttäminen; korttien luominen ja päivittäminen Apple Walletissa, Google Walletissa ja verkkosovelluksessa; leimojen, pisteiden, käyntien ja lunastusten kirjaaminen; palvelun ilmoitusten ja yrityksen määrittämien kampanjoiden lähettäminen niille, jotka ovat ne hyväksyneet; sekä tilastojen näyttäminen yritykselle.

4. Tiedot ja rekisteröidyt

Rekisteröidyt: yrityksen asiakkaat, jotka liittyvät sen korttiin, sekä yrityksen henkilöstö, jolla on pääsy hallintapaneeliin. Tiedot: nimi, sähköposti tai puhelin, syntymäpäivä (valinnainen), kortin koodi, toiminta ohjelmassa (leimat, pisteet, käynnit, lunastukset), suostumukset ja liittymisen IP-osoite. Erityisiä henkilötietoryhmiä ei käsitellä.

5. Käsittelijän velvollisuudet

Käsitellä tietoja vain yrityksen dokumentoitujen ohjeiden mukaisesti, eli niiden, jotka se antaa määrittäessään ja käyttäessään alustaa.
Varmistaa, että tietoja käsittelemään valtuutetut henkilöt ovat sitoutuneet luottamuksellisuuteen.
Toteuttaa GDPR:n 32 artiklan mukaiset turvatoimet: asiakkaiden henkilötietojen salaus tietokannassa, salattu yhteys (https), salatut salasanat, roolipohjaiset käyttöoikeudet, kaksivaiheinen tunnistus pääkäyttäjälle, varmuuskopiot ja pääsyloki.
Olla luovuttamatta tietoja kolmansille osapuolille, paitsi kohdan 6 alikäsittelijöille tai lakisääteisen velvoitteen perusteella.
Auttaa yritystä vastaamaan asiakkaidensa oikeuksiin sekä täyttämään tietoturvaa, vaikutustenarviointeja ja viranomaisten kuulemista koskevat velvollisuutensa.
Ilmoittaa yritykselle viipymättä ja viimeistään 48 tunnin kuluessa kaikista sen tietoihin vaikuttavista tietoturvaloukkauksista sekä antaa tiedot, joita se tarvitsee ilmoituksen tekemiseen.
Pitää selostetta käsittelytoimista, joita se suorittaa yrityksen puolesta.
Antaa yrityksen käyttöön tiedot, joita tarvitaan vaatimustenmukaisuuden osoittamiseen (tämä sopimus, alikäsittelijöiden luettelo ja kuvaus turvatoimista), ja, jos laki sitä edellyttää, sallia yksi auditointi vuodessa 30 päivän ennakkoilmoituksella, yrityksen kustannuksella ja luottamuksellisesti.

6. Alikäsittelijät

Yritys antaa käsittelijälle yleisen luvan käyttää seuraavia alikäsittelijöitä sopimuksilla, joilla niille asetetaan samat velvollisuudet:

Dinahosting, S.L. (Espanja): hosting, tietokanta ja sähköpostien lähetys.
Apple Inc. ja Google LLC: kortin luominen Apple Walletiin ja Google Walletiin, vain jos asiakas tallentaa sen sinne.
Google LLC (Analytics), vain Fidelizandon julkisen verkkosivuston mittaamiseen evästesuostumuksella: se ei saa yritysten asiakkaiden tietoja.

Ilmoitamme hallintapaneelissa ja sähköpostilla alikäsittelijöiden muutoksista vähintään 30 päivää etukäteen (paitsi tietoturvaan tai palveluntarjoajan häiriöön liittyvissä kiireellisissä tapauksissa, joista ilmoitetaan heti). Jos yritys vastustaa muutosta tietosuojasyistä eikä vaihtoehtoa ole, se voi lopettaa palvelun ilman seuraamuksia. Kun tietoja siirretään Euroopan talousalueen ulkopuolelle, se tehdään GDPR:n V luvun mukaisin suojatoimin.

7. Yrityksen (rekisterinpitäjän) velvollisuudet

Sillä on oltava käsittelyn oikeusperuste, ja sen on informoitava asiakkaitaan (sovelluksessa on tietosuojatiedote ja tietosuojaseloste).
Lähettää tarjouksia vain niille, jotka ovat hyväksyneet ne, ja olla tuomatta tietoja ilman rekisteröityjen lupaa.
Vastata asiakkaidensa oikeuksiin ja valvoa käsittelyä.

8. Oikeuksien käyttäminen

Jos yrityksen asiakas ottaa yhteyttä käsittelijään, tämä ilmoittaa siitä yritykselle viimeistään 72 tunnin kuluessa. Yritys voi lisäksi ladata, korjata ja poistaa tiedot hallintapaneelista.

9. Sopimuksen päättyminen

Kun yritys lopettaa palvelun, sen tietoja ei poisteta automaattisesti: ne ovat saatavilla, jotta yritys voi ladata ne tai aktivoida tilin uudelleen. Käsittelijä poistaa ne yrityksen pyynnöstä viimeistään 30 päivän kuluessa, lukuun ottamatta tietoja, jotka on säilytettävä lukittuina lakisääteisen velvoitteen vuoksi, sekä anonyymejä tilastoja.

10. Etusija

Jos tämä sopimus ja käyttöehdot poikkeavat toisistaan tietojenkäsittelyn osalta, tämä sopimus on ratkaiseva. Jos kieliversioiden välillä on eroja, espanjankielinen versio on ratkaiseva.

11. Vastuu

Jos käsittelijä käyttää tietoja muuhun tarkoitukseen, luovuttaa niitä tai rikkoo tätä sopimusta, sitä pidetään kyseisen käsittelyn rekisterinpitäjänä, ja se vastaa tekemistään rikkomuksista.

Kysyttävää? Kirjoita meille osoitteeseen info@3cweb.es tai soita numeroon 91 060 30 90.