Henkilötietojen käsittelysopimus (DPA)
GDPR art. 28. Versio 1.0 — 13.7.2026. Osa käyttöehtoja; sitoo kaikkia maksullisia tilauksia ilman erillistä allekirjoitusta.
1. Osapuolet ja roolit
Rekisterinpitäjä: asiakas (viestien lähettäjä). Käsittelijä: Maffen Oy, Y-tunnus 3633966-3 (palvelun tuotenimi "Salamailer"). Salamailer käsittelee henkilötietoja vain tämän sopimuksen ja asiakkaan palvelun kautta antamien dokumentoitujen ohjeiden mukaisesti (lähetys, säilytysaika, peruutus, portin valinta ovat asiakkaan ohjeita).
2. Käsittelyn kohde ja luonne
| Kohde | Kuvaus |
|---|---|
| Käsittelyn kohde | asiakkaan lähettämien suojattujen viestien välitys ja säilytys |
| Kesto | tilauksen voimassaolo; viestikohtaisesti asiakkaan valitsema säilytysaika (enint. 30 vrk). Vastaanottajan lukusivulta lähettämät suojatut vastaukset säilyvät 90 vrk |
| Tietoryhmät | (a) viestien ja liitteiden sisältö vain salakirjoituksena — voi asiakkaan puolella sisältää mitä tahansa tietoryhmiä, myös erityisiä henkilötietoryhmiä ja henkilötunnuksia; (b) vastaanottajien yhteystiedot (sähköposti, puhelinnumero) selväkielisenä toimitusta varten; (c) toimitustapahtumien metatiedot |
| Rekisteröidyt | viestien vastaanottajat ja asiakkaan viesteissä mainitut henkilöt; asiakkaan käyttäjät |
| Erityispiirre | nollatietoarkkitehtuuri: käsittelijä ei voi purkaa sisältöä, koska salausavain ei koskaan saavu käsittelijälle (tietoturvamalli) |
3. Käsittelijän velvoitteet
- Ohjeidenmukaisuus: käsittely vain asiakkaan ohjeiden mukaan; ilmoitamme, jos ohje on mielestämme tietosuojasääntelyn vastainen.
- Salassapito: henkilötietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon.
- Tietoturva (art. 32): toteutetut toimenpiteet on kuvattu tietoturvamallissa ja tietoturvapolitiikassa. Keskeistä: sisältö salataan lähettäjän selaimessa (AES-256-GCM) ja palvelimella on vain salakirjoitusta; avaaminen vaatii koodin tai tunnuslauseen erillisessä kanavassa ja yritysten määrä on rajattu; tarjotun koodin tarkistetiivisteet julkaistaan; varmuuskopiot ovat salattuja ja EU:ssa; jokainen julkaisu ajaa 200+ tarkistuksen testit ja hyökkäyssimulaation.
- Avustaminen (art. 32–36): avustamme rekisteröityjen oikeuksien toteuttamisessa ja vaikutustenarvioinneissa siltä osin kuin se on nollatietomallissa mahdollista (sisältöä emme voi purkaa tai luovuttaa).
- Tietoturvaloukkaukset: ilmoitamme asiakkaalle ilman aiheetonta viivytystä, tavoitteena 24 tunnin ja viimeistään 48 tunnin kuluessa havaitsemisesta, sisältäen art. 33(3) mukaiset tiedot. Huom: mahdollinen tietomurtokaan ei nollatietomallissa paljasta viestisisältöä.
- Poisto tai palautus (art. 28(3)(g)): viestit poistuvat automaattisesti (kohta 2); tilauksen päättyessä asiakkaan valinnan mukaan joko poistamme kaikki asiakkaan tiedot 30 vrk kuluessa (varmuuskopiokierto) tai palautamme ne ennen poistoa. Metatiedot ja vastaanottajatiedot palautetaan koneluettavassa muodossa; viestisisältö palautetaan salakirjoituksena, jonka vain asiakas voi purkaa omilla avaimillaan — selväkielistä kopiota ei ole olemassa eikä sitä siten voida palauttaa.
- Osoitusvelvollisuus ja auditoinnit: annamme käyttöön dokumentaation (tietoturvapolitiikka, tietoturvaraportti, tarkistetiivisteet) ja vastaamme kohtuullisiin kirjallisiin auditointikyselyihin; paikan päällä tehtävistä auditoinneista sovitaan erikseen kustannusvastuineen.
4. Alikäsittelijät
Asiakas antaa yleisen ennakkoluvan alla oleville alikäsittelijöille. Muutoksista ilmoitetaan vähintään 14 vrk etukäteen; asiakkaalla on oikeus vastustaa perustellusta syystä, jolloin asiakas voi irtisanoa tilauksen kesken kauden hyvityksin.
| Alikäsittelijä | Tehtävä | Tiedot, jotka alikäsittelijä näkee | Sijainti |
|---|---|---|---|
| Hetzner Online GmbH | palvelininfrastruktuuri ja objektitallennus | salakirjoitus + metatiedot | EU (DE/FI) |
| MailerSend (MailerLite UAB) | ilmoitussähköpostit | vastaanottajan sähköposti, lähettäjänimi, avauslinkki (ei sisältöä) | EU (yhtiö Liettua, datakeskus Belgia) |
| GatewayAPI ApS | tekstiviestikoodit | puhelinnumero + kertakäyttökoodi (ei linkkiä, ei sisältöä) | EU (Tanska) |
Maksunvälittäjä (Stripe Payments Europe Ltd) ei ole tämän sopimuksen alikäsittelijä: se ei käsittele viestidataa lainkaan, vaan asiakkaan laskutustietoja, joiden osalta Salamailer on rekisterinpitäjä ja Stripe osin itsenäinen rekisterinpitäjä (mm. maksupetosten torjunta). Kuvattu tietosuojaselosteessa.
5. Siirrot EU/ETA:n ulkopuolelle
Tämän sopimuksen piiriin kuuluvat henkilötiedot (viestidata, vastaanottajatiedot, metatiedot) käsitellään EU:ssa eikä niitä siirretä EU/ETA:n ulkopuolelle. Viestisisältö ei koskaan siirry EU:n ulkopuolelle — eikä minnekään selväkielisenä. Laskutustietojen siirrot (Stripe, tämän sopimuksen ulkopuolella) on kuvattu tietosuojaselosteessa.
6. Vastuu
Vastuisiin sovelletaan käyttöehtojen kohtaa 7, kuitenkin niin, että GDPR art. 82:n mukainen vastuu rekisteröidyille määräytyy pakottavan sääntelyn mukaan.