Santran tietojenkäsittelysopimus

Versio 19.9.2026

Tämä DPA on osa asiakkaan ja Patra Oy:n Santra-sopimusta.

1. Roolit ja ohjeet

Asiakas on rekisterinpitäjä ja Patra henkilötietojen käsittelijä, kun Santra käsittelee asiakkaan loppukäyttäjien, liidien, varaajien tai henkilöstön tietoja. Patra käsittelee tietoja vain sopimuksen, asiakkaan dokumentoitujen ohjeiden ja lain mukaisesti.

2. Käsittely

Käsittely kestää palvelusopimuksen ajan ja koskee palvelun toimitusta, tukea, ylläpitoa, varmistamista ja tietoturvaa. Tietoryhmiä voivat olla yhteys-, keskustelu-, liidi-, varaus-, kalenteri-, käyttäjä-, loki- ja tukitiedot.

3. Turvallisuus

Patra käyttää riskiin nähden asianmukaisia toimia, kuten käyttöoikeuksien rajaamista, salausta siirrossa, lokitusta, varmuuskopioita ja muutosten hallintaa. Tietoja käsittelevät vain salassapitoon sitoutuneet henkilöt.

4. Alihankkijat ja siirrot

Asiakas antaa yleisen luvan käyttää julkaistuja alihankkijoita. Olennaisesta uudesta alihankkijasta ilmoitetaan vähintään 30 päivää etukäteen. EU/ETA-alueen ulkopuolisissa siirroissa käytetään lainmukaista siirtoperustetta ja suojatoimia.

5. Avustaminen ja loukkaukset

Patra avustaa kohtuullisesti rekisteröityjen pyyntöjen, vaikutustenarviointien ja viranomaiskyselyjen hoitamisessa. Vahvistetusta henkilötietojen tietoturvaloukkauksesta ilmoitetaan ilman aiheetonta viivytystä, tavoiteajassa 24 tuntia.

6. Tarkastus, palautus ja poisto

Patra toimittaa tarpeelliset tiedot velvoitteiden osoittamiseksi ja sallii kohtuullisen, ennalta sovitun tarkastuksen. Päättyessä tiedot voidaan palauttaa koneluettavassa muodossa. Aktiiviset tiedot poistetaan 30 päivän siirtymäajan jälkeen ja varmuuskopioista normaalin kierron mukana enintään 90 päivässä, ellei laki edellytä säilytystä.