1. Osapuolet ja tausta
Tämä tietojenkäsittelysopimus ("Sopimus") täydentää Rinkka-palvelun Käyttöehtoja ja tulee automaattisesti osaksi Organisaation ja Sideshow Films Oy:n ("Käsittelijä") välistä sopimusta, kun Organisaatio ottaa Palvelun käyttöön. Organisaatio ("Rekisterinpitäjä") on rekisterinpitäjä omien jäsentensä, työntekijöidensä tai muiden rekisteröityjen henkilötietojen osalta, ja Käsittelijä käsittelee näitä tietoja Rekisterinpitäjän puolesta ja ohjeiden mukaisesti EU:n yleisen tietosuoja-asetuksen (2016/679, "GDPR") 28 artiklan tarkoittamalla tavalla.
2. Käsittelyn kohde, kesto ja luonne
- Kohde: Rinkka-palvelun tarjoaminen Rekisterinpitäjälle (jäsenrekisterin, laskutuksen, kokousten, viestinnän ja mahdollisten lisäosien hallinta).
- Kesto: Käyttöehtojen mukaisen sopimussuhteen voimassaoloaika.
- Käsittelyn luonne: tallentaminen, säilyttäminen, muokkaaminen, siirto ja poistaminen sähköisessä muodossa.
3. Rekisteröityjen ryhmät ja tietotyypit
Käsiteltävät tiedot voivat sisältää mm.:
- Rekisteröidyt: Rekisterinpitäjän jäsenet, hallituksen jäsenet, ja muut Rekisterinpitäjän Palveluun syöttämät henkilöt.
- Tietotyypit: nimi, yhteystiedot (osoite, puhelin, sähköposti), syntymäaika, jäsenyys- ja laskutustiedot, kokous- ja tehtävätiedot, sekä Rekisterinpitäjän valinnaisesti käyttöön ottamien lisäosien mukaan mahdollisesti sijaintitieto (esim. karttaominaisuuden vapaaehtoinen sijainninjako).
Rekisterinpitäjä vastaa siitä, ettei se syötä Palveluun erityisiin henkilötietoryhmiin (GDPR 9 artikla) kuuluvia tietoja ilman asianmukaista käsittelyperustetta ja tarvittaessa Käsittelijälle etukäteen ilmoittamista.
4. Käsittelijän velvollisuudet
- Käsittelijä käsittelee henkilötietoja ainoastaan Rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti (mukaan lukien Palvelun omat, Rekisterinpitäjän itse tekemät toiminnalliset valinnat).
- Käsittelijä varmistaa, että henkilöt, joilla on pääsy tietoihin, ovat sitoutuneet salassapitoon.
- Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet (mm. pääsynhallinta, organisaatiokohtainen tietojen eristäminen tietokantatasolla, salaus siirron aikana) tietoturvan varmistamiseksi.
- Käsittelijä avustaa kohtuullisessa laajuudessa Rekisterinpitäjää tämän vastatessa rekisteröidyn oikeuksien käyttämistä koskeviin pyyntöihin.
- Käsittelijä ilmoittaa Rekisterinpitäjälle ilman aiheetonta viivytystä havaitsemastaan henkilötietojen tietoturvaloukkauksesta.
- Käsittelijä poistaa tai palauttaa kaikki henkilötiedot Sopimuksen päättyessä Rekisterinpitäjän valinnan mukaan, ellei lainsäädäntö edellytä tietojen säilyttämistä.
5. Alikäsittelijät
Rekisterinpitäjä hyväksyy yleisesti Käsittelijän käyttävän seuraavia alikäsittelijöitä (lähde: Base44-alustan julkinen alihankkijaluettelo, tarkistettu 29.8.2026 - ks. myös Tietosuojaseloste):
- MongoDB (Yhdysvallat) - tietokanta ja tallennus;
- SendGrid (Yhdysvallat) - sähköpostin lähetys;
- Render (Yhdysvallat) - palvelinpalvelut;
- Google Cloud Platform (Yhdysvallat) - analytiikkapalvelut;
- OpenAI (Yhdysvallat) - tekoälyavusteiset toiminnot;
- Anthropic (Yhdysvallat) - tekoälyavusteiset toiminnot;
- Supabase (Yhdysvallat) - median tallennus;
- Datadog (Yhdysvallat) - lokitus ja järjestelmävalvonta;
- Wix.com Ltd (Israel) - alustan tarjoava emoyhtiö.
Käsittelijä ilmoittaa Rekisterinpitäjälle olennaisista muutoksista alikäsittelijöiden listaan, jolloin Rekisterinpitäjällä on oikeus vastustaa muutosta perustellusta syystä.
6. Kansainväliset tiedonsiirrot
Koska kohdassa 5 luetellut alikäsittelijät sijaitsevat Euroopan talousalueen ulkopuolella, tiedonsiirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja/tai muihin GDPR:n V luvun mukaisiin siirtomekanismeihin, joita alusta-alihankkija (Base44/Wix.com Ltd) tarjoaa omassa tietojenkäsittelysopimuksessaan Käsittelijälle.
7. Auditointioikeus
Rekisterinpitäjällä on oikeus pyytää Käsittelijältä kohtuullisessa laajuudessa tietoa ja dokumentaatiota tämän Sopimuksen noudattamisen osoittamiseksi.
8. Vastuu
Tämän Sopimuksen mukainen vastuunjako noudattaa Käyttöehtojen vastuunrajoitusta koskevaa kohtaa, siltä osin kuin GDPR:n pakottavat säännökset eivät muuta edellytä.
9. Yhteystiedot
Sideshow Films Oy
Tievantie 4, 95980 YLLÄSJÄRVI
Y-tunnus: 3335871-1
Sähköposti: no-reply@rinkka.app