Koskee tilanteita, joissa Bukkipin käsittelee henkilötietoja sinun lukuusi — esimerkiksi asiakkaidesi yhteystietoja laskuilla.
Kun syötät palveluun tietoja asiakkaistasi, työntekijöistäsi tai laskujen yhteyshenkilöistä, sinä olet näiden tietojen rekisterinpitäjä ja Bukkipin on käsittelijä. Käsittelemme näitä tietoja vain siihen, mitä palvelun tuottaminen edellyttää.
Omista tilitiedoistasi — nimestäsi, sähköpostistasi, yrityksesi tiedoista — Bukkipin on itse rekisterinpitäjä. Niitä koskee tietosuojaseloste, ei tämä sopimus.
Annat yleisen hyväksynnän Alihankkijat-sivulla luetelluille alihankkijoille. Lista on lyhyt ja pidetään lyhyenä: neljä palvelua, joista jokaisen tehtävä on nimetty.
Ilmoitamme sähköpostitse vähintään 30 päivää ennen kuin lisäämme alihankkijan tai vaihdamme sellaisen. Jos vastustat muutosta perustellulla tietosuojasyyllä, etsimme ratkaisun tai voit lopettaa palvelun käytön.
Tietokanta ja kuittikuvien tallennus ovat Frankfurtissa, Saksassa. Tiedot eivät liiku sieltä pois palvelun normaalissa käytössä — yhtä poikkeusta lukuun ottamatta.
Kuitin lukeminen on se poikkeus. Kun kuvaat kuitin, kuva lähetetään OpenAI:lle tekstin tunnistamista varten ja tulos palautetaan sinulle. Kuittikuvassa voi olla henkilötietoja. Siirto perustuu EU:n vakiosopimuslausekkeisiin. Jos tämä ei sovi sinulle tai asiakkaallesi, voit syöttää kuitin tiedot käsin — kuvaa ei tällöin lähetetä mihinkään.
Emme voi luvata, ettei mikään alihankkija käsittele tietoja EU:n ulkopuolella. Siltä osin kuin niin tapahtuu, siirto perustuu joko komission tietosuojan riittävyyttä koskevaan päätökseen tai vakiosopimuslausekkeisiin.
Toteutetut toimet on kuvattu Tietoturva-sivulla. Lyhyesti: liikenne on salattua, tiedot on salattu levyllä, ja pääsy tietoihin on rajattu tietokantatasolla niin että yrityksesi rivit ovat luettavissa vain yrityksesi käyttäjille — ei pelkästään käyttöliittymässä vaan tietokannan omilla säännöillä.
Kyseinen sivu kertoo myös suoraan, mitä palvelussa ei ole: ulkopuolista tunkeutumistestausta, ympärivuorokautista päivystystä eikä sertifiointeja. Arvioi riski sen perusteella, mitä siellä lukee, älä sen perusteella mitä tällaisilla sivuilla yleensä luvataan.
Jos havaitsemme henkilötietojen tietoturvaloukkauksen, joka koskee sinun lukuusi käsiteltyjä tietoja, ilmoitamme siitä sinulle ilman aiheetonta viivytystä ja joka tapauksessa 72 tunnin kuluessa siitä, kun olemme tulleet siitä tietoisiksi. Ilmoitus sisältää sen, mitä tapahtui, mitä tietoja asia koskee ja mitä olemme tehneet — eli sen mitä tarvitset oman ilmoitusvelvollisuutesi täyttämiseen.
Saat pyynnöstä ja kerran vuodessa kirjalliset vastaukset tietoturvaa ja käsittelyä koskeviin kysymyksiisi sekä ajantasaisen alihankkijalistan. Tämä on se, mitä yhden henkilön ylläpitämä beta-palvelu voi aidosti toimittaa.
Emme voi tällä hetkellä tarjota paikan päällä tehtävää auditointia emmekä sertifiointiraportteja, koska sellaisia ei ole. Jos kirjanpitotoimistosi edellyttää niitä, kerro se meille ennen kuin sitoudut palveluun — on parempi tietää se etukäteen kuin puolen vuoden päästä.
Kun tilisi päättyy, poistamme sinun lukuusi käsitellyt henkilötiedot 30 päivän kuluessa, paitsi siltä osin kuin laki edellyttää säilyttämistä. Saat aineiston koneluettavassa muodossa itsellesi ennen poistoa — sen saat myös itse milloin tahansa Kirjanpitäjälle-sivulta.
Tämä sopimus tulee voimaan, kun otat palvelun käyttöön, eikä se edellytä erillistä allekirjoitusta. Jos kirjanpitäjäsi tai asiakkaasi tarvitsee allekirjoitetun kappaleen, pyydä sitä osoitteesta support@bukkipin.com — lähetämme sen samansisältöisenä.
Jos tämän sopimuksen ja käyttöehtojen välillä on henkilötietojen käsittelyä koskeva ristiriita, sovelletaan tätä sopimusta.