Tietojenkäsittelysopimus
Versio 2026-2, voimassa 2026-10-30 alkaen kaikkien tilien osalta; olemassa olevien tilien osalta se on Yleisten ehtojen version 2026-1 lausekkeessa 10.1 mainittu Tietojenkäsittelysopimus; sen viittaukset Yleisiin ehtoihin tarkoittavat versiota 2026-2.
Liite Yleisiin ehtoihimme. Määritelmät, versio 2026-2, osoitteessa plugchoice.com/legal/definitions, ovat osa tätä tietojenkäsittelysopimusta (DPA).
Osapuolet: Asiakas (rekisterinpitäjä) ja me, Volt Time B.V., myös toiminimellä Plugchoice (henkilötietojen käsittelijä), KvK 77488873, De Entree 99, 1101 HE Amsterdam, support@plugchoice.com.
1. Soveltamisala ja roolit
1.1. Tätä DPA:ta sovelletaan vain silloin ja siltä osin kuin käsittelemme henkilötietoja Yritysasiakkaalle, joka määrittää käsittelyn tarkoitukset, ja vain kyseisen palvelun suorittamiseksi (Yleisten ehtojen lauseke 10.1).
1.2. Liitteessä 1 esitetään käsittelyn yksityiskohdat ja tietoturvatoimenpiteet.
1.3. Tämän DPA:n ulkopuolella ja riippumatta Asiakkaan ohjeista olemme rekisterinpitäjä Tietosuojakäytäntömme mukaisesti: niiden henkilöiden tilien osalta, joilla on oma tili, ja sen osalta, mitä he tekevät tileillään itselleen, lakisääteisten velvoitteidemme osalta sekä Alustan suojaamisen ja ylläpitämisen ja tämän DPA:n perusteella käsiteltyjen tietojen anonymisoinnin osalta (Yleisten ehtojen lauseke 10.3). Anonymisoidut tiedot ja käsittely, jonka tarkoitukset ja keinot osapuolet määrittävät yhdessä (Yleisten ehtojen lauseke 10.1), jäävät tämän DPA:n ulkopuolelle.
2. Ohjeet
2.1. Käsittelemme henkilötietoja tämän DPA:n perusteella vain Asiakkaan dokumentoitujen ohjeiden mukaisesti, myös siirroissa ETA-alueen ulkopuolelle, ellei unionin tai jäsenvaltion lainsäädäntö edellytä muuta; tällöin ilmoitamme siitä Asiakkaalle etukäteen, ellei kyseinen lainsäädäntö kiellä sitä. Ohjeita ovat Sopimus, mukaan lukien lauseke 6, Asiakkaan Alustan asetukset ja yhteydet Kolmannen osapuolen palveluihin, jotka Asiakas tai sen käyttäjät valtuuttavat. Ilmoitamme Asiakkaalle, jos katsomme ohjeen rikkovan tietosuojalainsäädäntöä.
3. Luottamuksellisuus
3.1. Tietoja käsitteleviä henkilöitä sitoo salassapitovelvollisuus, ja he saavat pääsyn vain siltä osin kuin tarvitsevat sitä.
4. Tietoturva
4.1. Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet (liite 1) ottaen huomioon uusimman tekniikan, kustannukset ja riskit, ja voimme muuttaa niitä, kunhan ne pysyvät asianmukaisina.
5. Alikäsittelijät
5.1. Asiakas antaa yleisen ennakkoluvan Alikäsittelijäluettelossamme mainituille alikäsittelijöille. Ilmoitamme lisäyksestä tai vaihdosta vähintään 14 päivää etukäteen sähköpostitse Tilinhaltijalle tai Alustalla. Alikäsittelijäluettelossa voidaan mainita alikäsittelijä, jonka nimi on saatavilla pyynnöstä; annamme sen nimen Yritysasiakkaalle pyynnöstä viipymättä.
5.2. Näiden 14 päivän kuluessa Asiakas voi vastustaa muutosta Kirjallisesti esittämällä rekisteröidyille aiheutuvan konkreettisen riskin, johon alikäsittelijän yleisen tietosuoja-asetuksen 28 artiklan 4 kohdan mukaiset takeet eivät vastaa. Jos ratkaisua ei löydy, Asiakas voi ainoana oikeussuojakeinonaan lopettaa asianomaiset palvelut siitä päivästä alkaen, jona alikäsittelijä aloittaa; ennakkoon maksettuja maksuja ei hyvitetä, ja määräaika jatkuu muiden palvelujen osalta. Jos vastustusta ei esitetä ajoissa, muutos katsotaan hyväksytyksi.
5.3. Asetamme alikäsittelijöille olennaisesti vastaavat velvoitteet ja vastaamme niistä.
6. Siirrot
6.1. Siirrot ETA-alueen ulkopuolelle perustuvat EU:n riittävyyspäätökseen, mukaan lukien EU:n ja Yhdysvaltojen tietosuojakehys, tai vakiosopimuslausekkeisiin, kuten Alikäsittelijäluettelossa mainitaan.
7. Avustaminen
7.1. Siltä osin kuin käsittelyn luonne kohtuudella sallii, avustamme Asiakasta rekisteröityjen pyynnöissä ja sen yleisen tietosuoja-asetuksen 32-36 artiklan mukaisissa velvoitteissa, ensisijaisesti Alustan itsepalvelutoimintojen kautta; muusta avusta voimme veloittaa kohtuullisen hinnan.
8. Tietoturvaloukkaukset
8.1. Ilmoitamme Asiakkaalle ilman aiheetonta viivytystä saatuamme tietää sen tietoihin vaikuttavasta henkilötietojen tietoturvaloukkauksesta ja annamme sen tiedon, joka on kohtuudella käytettävissämme. Ilmoitus ei ole syyllisyyden myöntämistä.
9. Auditointi
9.1. Annamme tiedot, jotka ovat kohtuudella tarpeen vaatimustenmukaisuuden osoittamiseksi.
9.2. Asiakas voi auditoida enintään kerran 12 kuukaudessa, vain jos kohta 9.1 ei riitä, 30 päivän ilmoitusajalla, Työpäivinä, salassapitovelvollisuuden alaisena, ilman pääsyä muiden asiakkaiden tietoihin ja muuta kuin kanssamme kilpailevan tarkastajan kautta. Se vastaa omista kustannuksistaan, korvaa kohtuulliset kustannuksemme ja jakaa havainnot kanssamme.
10. Palauttaminen ja poistaminen
10.1. Kun käsittely päättyy, poistamme tai palautamme henkilötiedot Asiakkaan valinnan mukaan kohtuullisen alasajojakson kuluessa ja palautamme ne Alustan vakiomuotoisten vientien kautta; lukuun ottamatta tietoja, jotka laki velvoittaa meidät säilyttämään, ja tietoja, joita käsittelemme rekisterinpitäjänä lausekkeen 1.3 mukaisesti.
11. Vastuu ja voimassaolo
11.1. Yleisten ehtojen lauseketta 12 sovelletaan.
11.2. Voimme muuttaa tätä DPA:ta samalla tavalla ja samalla ilmoitusajalla kuin Yleisten ehtojen lausekkeessa 14.2.
Liite 1: Käsittelyn yksityiskohdat ja tietoturvatoimenpiteet
Kohde, luonne ja tarkoitukset: Alustan ylläpitäminen Asiakkaalle (hosting, latausasemien yhteydet, lataustapahtumat, laskutus ja kulukorvaukset, jos ne on aktivoitu, tuki) sen määrittämiin tarkoituksiin, kuten sen omaan laskutukseen, kuljettajien tai työntekijöiden kulukorvauksiin tai pääsykäytäntöön.
Kesto: Sopimuksen voimassaoloaika ja alasajojakso.
Tiedot: Asiakkaan käyttäjien ja kuljettajien tili- ja yhteystiedot; latausasema-, sijainti- ja määritystiedot; lataustapahtuma- ja mittaritiedot; latauskorttien tunnisteet; maksun tila; tukiviestintä.
Rekisteröidyt: Asiakkaan työntekijät, asiakkaat, kuljettajat ja muut sen Latausasemien käyttäjät.
Säilytys: Tietosuojakäytäntömme vakioajat, jotka Asiakas hyväksyy ohjeekseen. Ilmoitamme pidemmästä vakioajasta siten kuin lausekkeessa 5.1 määrätään alikäsittelijän osalta; lyhyempi aika ei edellytä ilmoitusta. Lopuksi lauseke 10.1.
Tekniset ja organisatoriset toimenpiteet: siirronaikainen salaus (TLS) verkko-, sovellus- ja API-liikenteessä sekä wss-yhteydellä yhdistetyille Latausasemille, mutta ei salaamattomalle yhteydelle (ws), jonka Asiakas on valinnut Latausasemalle tai Kolmannen osapuolen palvelulle (Yleisten ehtojen lauseke 8.5); roolipohjainen pääsynhallinta tarpeen mukaan; henkilöstön käytettävissä oleva kaksivaiheinen tunnistautuminen; varmuuskopiot ja palautus; valvonta ja virhelokit; haavoittuvuuksien käsittely Vastuullisen haavoittuvuuksien ilmoittamisen käytäntömme mukaisesti; henkilöstön salassapitovelvollisuus; dokumentoitu poikkeamien käsittelyprosessi.