Tietojenkäsittelysopimus (DPA)
Päivitetty 27.8.2026
Tämä sopimus koskee henkilötietoja, joita Leanex Oy käsittelee Wayfin-palvelussa organisaatioasiakkaan lukuun. Se täydentää käyttöehtoja, ja käsiteltävät tietoryhmät sekä säilytysajat on lueteltu tietosuojaselosteessa.
Sopimuksen syntyminen ja voimassaolo
Palvelun käyttö organisaation lukuun muodostaa tämän käsittelysopimuksen hyväksynnän. Erillistä allekirjoitusta ei tarvita. Sopimus on voimassa niin kauan kuin organisaatio käyttää Wayfinia.
Osapuolten roolit
Organisaatioasiakas on rekisterinpitäjä ja Leanex Oy on käsittelijä (EU:n tietosuoja-asetus, 28 artikla). Käsittelemme henkilötietoja vain palvelun tuottamiseen ja rekisterinpitäjän ohjeiden mukaisesti — palvelun käyttö ja siinä tehdyt valinnat ovat nämä ohjeet. Emme käytä tietoja markkinointiin emmekä myy tai luovuta niitä ulkopuolisille.
Palvelun tarjoaa Leanex Oy (Y-tunnus 2823738-4, ALV-tunniste FI28237384), Helsinki.
Käsittelyn kohde, tarkoitus ja kesto
Käsittelyn tarkoitus on tehtävien koordinointi: tilannekyselyt, muistutukset, eskalaatiot ja raportit. Rekisteröityjä ovat organisaation käyttäjät, tehtävien tekijät, sidosryhmäraporttien vastaanottajat, salkkuihin kutsutut ja tehtäville nimetyt eskalointiyhteyshenkilöt. Käsiteltävät tietoryhmät on lueteltu tietosuojaselosteen kohdassa 2 ja säilytysajat kohdassa 4 — ne ovat osa tätä sopimusta. Käsittely jatkuu niin kauan kuin sopimus on voimassa.
Aliprosessorit
Käytämme alla lueteltuja aliprosessoreita. Jokaisen kanssa on tietojenkäsittelysopimus, ja ne käsittelevät tietoja vain meidän ohjeidemme mukaan. Muita aliprosessoreita emme käytä.
| Aliprosessori | Tehtävä | Sijainti ja siirtoperuste |
|---|---|---|
| Hostinger | Sovelluksen ajoympäristö | Palvelin EU:ssa. |
| SMTP2GO | Sähköpostin välitys | EU-alueen palvelimet (Amsterdam). Palvelun tarjoaa uusiseelantilainen Sand Dune Mail Ltd, ja Uusi-Seelanti kuuluu EU-komission tietosuojan riittävyyspäätöksen piiriin. |
| Cloudflare Turnstile | Bottisuoja rekisteröitymissivulla | Tietoja voidaan käsitellä myös Yhdysvalloissa. Cloudflare on sertifioitu EU:n ja Yhdysvaltain välisen Data Privacy Framework -järjestelyn mukaisesti, ja sopimus sisältää EU:n vakiosopimuslausekkeet. |
Kerromme aliprosessorimuutoksista palvelussa ennen kuin uusi aliprosessori otetaan käyttöön — samalla tavalla kuin selosteen ja käyttöehtojen muutoksista.
Rekisteröityjen oikeudet ja avustaminen
Autamme rekisterinpitäjää vastaamaan rekisteröityjen pyyntöihin. Käyttäjä näkee ja poistaa omat tietonsa palvelussa. Myös tehtävän tekijä ja raportin vastaanottaja voi pyytää tietojensa tarkastusta tai poistoa suoraan meiltä, ja vastaamme pyyntöihin viimeistään kuukauden kuluessa.
Tietojen säilytys ja poistaminen
Säilytysajat on kerrottu tietosuojaselosteen kohdassa 4, ja poistot ajetaan automaattisesti. Tili ja sen sisältö säilyvät, kunnes tilin omistaja poistaa tilin tai pyytää poistoa; poisto on pysyvä ja vie mukanaan kokoelmat sisältöineen. Sopimuksen päättyessä tiedot poistetaan tilin poiston yhteydessä.
Yhteydenotot
Tätä sopimusta ja tietosuojaa koskevissa asioissa tavoitat meidät osoitteesta tietosuoja@leanex.fi. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.
Muutokset ja sovellettava laki
Voimme päivittää tätä sopimusta; olennaisista muutoksista kerromme palvelussa etukäteen, ja sivun alusta näet, milloin sopimus on viimeksi päivitetty. Sopimukseen sovelletaan Suomen lakia.