Tietojenkäsittelysopimus
Yritysasiakkaille, joiden sisäinen vaatimustenmukaisuus edellyttää allekirjoitettua DPA:ta, joka kattaa Flexumin roolin tietojen käsittelijänä.
Milloin DPA:ta tarvitaan
Useimmissa Flexum-yhteistyösuhteissa olemme erillinen rekisterinpitäjä — lähetät tarjouspyynnön ja käytämme näitä yhteystietoja vastaamiseen tietosuojakäytäntömme mukaisesti. Tällöin DPA:ta ei tarvita.
DPA voi olla tarpeen, kun:
- Flexumin teknikot käsittelevät laitteita, jotka käsittelevät asiakkaidesi henkilötietoja (esim. muuttuvatietoiset etikettiajot, jotka sisältävät henkilötietoja)
- Integraatio MIS- tai painonvalmistusjärjestelmääsi edellyttää, että Flexum käsittelee henkilötietoja sisältäviä tuotantotietoja
- Sisäinen hankintojen vaatimustenmukaisuutesi edellyttää allekirjoitettua DPA:ta kaikkien toimittajien kanssa
DPA:n pyytäminen
Lähetä sähköpostia osoitteeseen info@flexum.eu otsikolla ”DPA-pyyntö”. Kerro yrityksesi nimi, yhteistyön laajuus ja mahdolliset erityiset vaatimustenmukaisuusvaatimukset (esim. GDPR 28 artiklan vakiosopimuslausekkeet, alakohtaiset liitteet).
Vakiomuotoinen DPA:mme perustuu Euroopan komission vakiosopimuslausekkeisiin (SCC). Vastaamme yleensä luonnoksella 5 arkipäivän kuluessa.