Tietojenkäsittelysopimus

Päivitetty: 2. marraskuuta 2026

Tämä sopimus on osa doggso-palvelun käyttöehtoja. Se on voimassa doggso-palvelua käyttävän koulun tai yrityksen (asiakas, rekisterinpitäjä) ja aimget Oy:n, Y-tunnus 2525683-8, Viipurinkatu 14 B23, 00510 Helsinki (palveluntarjoaja, henkilötietojen käsittelijä) välillä, ja se täyttää EU:n yleisen tietosuoja-asetuksen 28 artiklan vaatimukset. Tietosuoja-asioissa se on ensisijainen muihin ehtoihin nähden.

1. Kohde ja kesto

Palveluntarjoaja käsittelee henkilötietoja asiakkaan puolesta tuottaakseen doggso-palvelun: asiakkaan verkkosivuston, ilmoittautumiset, varaukset, verkkokaupan, maksut, laskut, viestit, keskustelupalstan ja muut asiakkaan käyttämät toiminnot. Käsittely kestää niin kauan kuin asiakas käyttää palvelua ja päättyy kohdan 10 mukaisesti.

2. Tiedot ja rekisteröidyt

  • Rekisteröidyt: asiakkaan asiakkaat ja heidän yhteyshenkilönsä, asiakkaan henkilökunta ja kouluttajat, asiakkaan viestien ja uutiskirjeiden vastaanottajat sekä asiakkaan verkkosivuston kävijät.
  • Henkilötiedot: nimi ja yhteystiedot, kieli, käyttäjätili- ja kirjautumistiedot, asiakkaan koirien tiedot (nimi, rotu, syntymäaika), ilmoittautumiset, varaukset, tilaukset, osallistumiset, maksut ja laskut, viestit, keskustelupalstan viestit, lomakevastaukset sekä tekniset tiedot, kuten IP-osoitteet ja lokit.
  • Erityisiä henkilötietoryhmiä (kuten terveystietoja) palvelu ei tarvitse. Asiakas ei kirjaa niitä vapaisiin teksteihin tai lomakkeisiin, ellei sillä ole niille oikeusperustetta ja se ilmoita siitä palveluntarjoajalle.

3. Ohjeet

Palveluntarjoaja käsittelee henkilötietoja vain asiakkaan dokumentoitujen ohjeiden mukaan. Ohjeita ovat käyttöehdot, tämä sopimus sekä asiakkaan tapa käyttää palvelua ja sen asetuksia. Palveluntarjoaja ilmoittaa asiakkaalle, jos se katsoo ohjeen rikkovan tietosuojalainsäädäntöä, ja käsittelee tietoja muutoin vain, kun EU:n tai Suomen laki sitä edellyttää, ilmoittaen siitä asiakkaalle, ellei laki sitä kiellä.

4. Luottamuksellisuus

Henkilötietoihin pääsevät vain ne palveluntarjoajan työntekijät, jotka tarvitsevat niitä työssään. Heitä sitoo vaitiolovelvollisuus.

5. Tietoturva

Palveluntarjoaja toteuttaa tietosuoja-asetuksen 32 artiklan mukaiset tekniset ja organisatoriset toimenpiteet, vähintään:

  • palvelimet ja tietokannat EU:ssa; salatut yhteydet (TLS) kaikilla sivuilla ja rajapinnoissa
  • salatut varmuuskopiot, joita säilytetään EU:ssa enintään 12 kuukautta
  • salasanat tallennetaan vain suolattuina tiivisteinä; pääsy roolien mukaan, niin että kukin käyttäjä näkee vain sen, mitä hänen roolinsa sallii
  • suojaus hyökkäyksiä vastaan (pyyntörajoitukset, haavoittuvuusskannereiden esto) ja säännölliset tietoturvapäivitykset
  • palvelimien, varmuuskopioiden ja virheiden valvonta
  • pseudonymisointi, kun tietoja lähetetään tekoälypalveluun (henkilöt näkyvät vain koodeina)

6. Alikäsittelijät

Asiakas antaa yleisen luvan alikäsittelijöiden käyttöön. Ajantasainen luettelo käyttötarkoituksineen, sijainteineen ja suojakeinoineen on sivulla alikäsittelijät. Palveluntarjoaja sitoo jokaisen alikäsittelijän kirjallisella sopimuksella samoihin tietosuojavelvoitteisiin ja vastaa niistä asiakkaalle.

Palveluntarjoaja ilmoittaa asiakkaalle vähintään 30 päivää ennen kuin se ottaa käyttöön uuden alikäsittelijän tai vaihtaa alikäsittelijää, sähköpostilla asiakkaan ylläpitäjille tai tiedotteella palvelussa. Asiakas voi vastustaa muutosta kirjallisesti tietosuojaan liittyvästä syystä tämän ajan kuluessa. Jos ratkaisua ei löydy, asiakas voi lopettaa palvelun käytön ennen muutoksen voimaantuloa.

7. Siirrot EU:n ulkopuolelle

Henkilötietoja siirretään EU:n ja Euroopan talousalueen ulkopuolelle vain tietosuoja-asetuksen V luvun mukaisella suojakeinolla, kuten EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä tai EU:n vakiosopimuslausekkeilla. Alikäsittelijäluettelo näyttää siirrot ja niiden suojakeinot.

8. Avustaminen

Palveluntarjoaja avustaa asiakasta mahdollisuuksien mukaan ja käsittelyn luonne huomioon ottaen:

  • vastaamaan rekisteröityjen pyyntöihin (tarkastus, oikaisu, poisto, rajoittaminen, siirtäminen, vastustaminen) ensisijaisesti palvelun toiminnoilla ja, jos ne eivät riitä, pyynnöstä
  • tietoturvassa, tietoturvaloukkauksista ilmoittamisessa, tietosuojaa koskevissa vaikutustenarvioinneissa ja valvontaviranomaisen ennakkokuulemisissa

Asiakkaalla on verkkosivustollaan valmis tietosuojaselostepohja, jonka se voi korvata omallaan.

9. Tietoturvaloukkaukset

Palveluntarjoaja ilmoittaa asiakkaalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun se on saanut sen tietoonsa, ja kertoo käytettävissä olevat tiedot loukkauksen luonteesta, sen kohteena olevista tiedoista ja rekisteröidyistä, todennäköisistä seurauksista ja toteutetuista toimenpiteistä. Palveluntarjoaja korjaa loukkauksen ja rajoittaa sen vaikutuksia.

10. Käsittelyn päättyminen

Kun asiakas lopettaa palvelun käytön, palveluntarjoaja luovuttaa asiakkaalle 30 päivän kuluessa esitetystä pyynnöstä sen tiedot koneluettavassa muodossa ja poistaa henkilötiedot 90 päivän kuluessa päättymisestä, ellei laki edellytä niiden säilyttämistä. Varmuuskopiot poistuvat niiden vanhetessa, viimeistään 12 kuukaudessa.

11. Auditoinnit

Palveluntarjoaja antaa asiakkaalle tiedot, joita tarvitaan sen osoittamiseen, että se noudattaa tätä sopimusta. Asiakas voi auditoida palveluntarjoajan itse tai vaitiolovelvollisen tarkastajan välityksellä kerran vuodessa ja tietoturvaloukkauksen jälkeen, 30 päivän ennakkoilmoituksella ja omalla kustannuksellaan. Kysymykset: office@aimget.com.

12. Asiakkaan velvollisuudet

Asiakas vastaa siitä, että sillä on käsittelylle oikeusperuste, että se informoi rekisteröityjään ja että sen ohjeet ja palveluun kirjaamansa tiedot ovat lainmukaisia.

13. Vastuu, muutokset ja sovellettava laki

Vastuu määräytyy tietosuoja-asetuksen 82 artiklan ja käyttöehtojen mukaan. Palveluntarjoaja voi muuttaa tätä sopimusta lainsäädännön tai palvelun muutosten vuoksi ilmoittamalla siitä asiakkaalle vähintään 30 päivää etukäteen; version päivämäärä on sivun alussa. Sopimukseen sovelletaan Suomen lakia; riidat ratkaistaan Helsingin käräjäoikeudessa.