Tietojenkäsittelyehdot

Voimaantulopäivä: 30. kesäkuuta 2025

Nämä ovat tietojenkäsittelyehdot, jotka ovat osa kanssamme tekemääsi sopimusta ja joita sovelletaan kaikkeen henkilötietojen käsittelyyn, jota suoritamme Palvelujen tarjoamisen yhteydessä Sopimuksen nojalla. Näiden Tietojenkäsittelyehtojen avulla voimme noudattaa tietosuojalakia, jota sovellamme käsittelijänne henkilötietojen käsittelijänä Palveluita tarjotessaan, ja sinä noudatat Palveluiden hankintaan sovellettavaa tietosuojalakia. Tapa, jolla käytät Provet-pilvipalvelua ja tietojasi, voi koskea lakeja, mukaan lukien tietosuojalait, jotka eivät koske meitä Palvelujen tarjoajana, joten niitä ei käsitellä näissä Tietojenkäsittelyehdoissa. On sinun vastuullasi noudattaa näitä lisälakeja.

1. Tulkinta

‍Sanoilla ja lauseilla, jotka on määritelty Provet Cloudin käyttöehtojen sanastossa, on sama merkitys näissä tietojenkäsittelyehdoissa, ja seuraavia määritelmiä sovelletaan:

Rekisterinpitäjä tarkoittaa asiaankuuluvien henkilötietojen käsittelyn yhteydessä sinua tai mitä tahansa tytäryhtiötäsi, jonka puolesta käsittely suoritetaan.

Tietosuojamääräykset tarkoittavat tietosuojaa ja tietosuojaa koskevia määräyksiä, jotka liittyvät meidän tapauksessamme Palvelujen tarjoamiseen ja Rekisterinpitäjän tapauksessa Palvelujen hankintaan, mukaan lukien Provet Cloudin rekisterinpitäjän käyttö asiaankuuluvien henkilötietojen käsittelyyn, mutta poislukien muu tietojesi käsittely yrityksessäsi, mukaan lukien GDPR (tarvittaessa).

Tietosuojan päättymistapahtuma tarkoittaa mitä tahansa seuraavista: (i) Rekisterinpitäjä vastustaa tai hänen katsotaan vastustavan alikäsittelijän nimeämistä kohdan 5.3 mukaisesti; (ii) Rekisterinpitäjän antama ohje on välttämätön, jotta Rekisterinpitäjä pystyy täyttämään pakolliset lakisääteiset vaatimukset ja alikäsittelijä ei kykene ottamaan vastaan pyydettyjä muutoksia tai (iii) emme voi noudattaa näitä tietojenkäsittelyehtoja liittyen asiaankuuluvien henkilötietojen käsittelyyn välillämme voimassa olevien ehtojen vuoksi ja alikäsittelijämme (muut kuin tytäryhtiömme) tai minkä tahansa alikäsittelijän tarjoamien palvelujen lopettaminen (paitsi meidän tai tytäryhtiöidemme toiminnasta tai laiminlyönnistä johtuen).

GDPR tarkoittaa Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta.

Infrastruktuuripalvelut tarkoittavat palveluita, jotka tukevat Provet-alustaa ohjelmistona palveluna, alustana palveluna tai infrastruktuuri-palveluna (kuten Yhdysvaltojen National Institute of Standards and Technology tai mikä tahansa korvaava elin määrittelee nämä lausekkeet) .Henkilötietojen tietoturvaloukkaus tarkoittaa tietoturvaloukkausta, joka johtaa lähetettyjen, tallennettujen tai muuten käsiteltyjen henkilötietojen tahattomaan tai laittomaan tuhoamiseen, katoamiseen, muuttamiseen, luvattomaan paljastamiseen tai käyttöön.RELEVANTTI Henkilötiedot tarkoittavat henkilötietojasi, jotka ovat käsiteltyjä henkilötietoja jota toimimme Palveluiden aikana, tarkemmin kuvatulla tavalla Liitteessä 1 (Käsittelyn kuvaus).

Asiaankuuluva henkilöstö tarkoittaa konsultteja, joilla on pääsy asiaankuuluviin henkilötietoihin.Alikäsittelijällä tarkoitetaan mitä tahansa oikeushenkilöä tai luonnollista henkilöä, jota ehdotetaan valtuutettavaksi tai valtuutetuksi (tarvittaessa) käsittelemään asiaankuuluvia henkilötietoja ajoittain, mukaan lukien meidän alihankkijamme ja mikä tahansa muu kolmas osapuoli, joka on sopimuspuolena sellaisessa sopimuksessa, jonka nojalla tällainen käsittely on valtuutettu.

Näissä tietojenkäsittelyehdoissa viittauksilla GDPR:ssä määriteltyihin sanoihin ja lauseisiin, mukaan lukien henkilötiedot, käsittely, rekisterinpitäjä ja käsittelijä, on GDPR:ssä annettu merkitys.

2. Vastaavat tehtävämme tietosuojasääntöjen mukaisesti

Kun käsittelemme henkilötietoja osana Palveluita tarjotaksemme sinulle tai tytäryhtiöillesi keinoja henkilötietojen käsittelyyn, mukaan lukien tallentamalla henkilötietoja Provet Cloudissa, teemme niin sinun tai tytäryhtiösi käsittelijänä, ja kaikki muu käsittely tapahtuu oman liiketoimintamme rekisterinpitäjänä. Kun sinä tai tytäryhtiöt käsittelevät henkilötietoja käyttäessäsi Provet-pilvipalvelua, sinä ja he teet niin rekisterinpitäjinä.
Sinä tai me emme aio, että Konsulttejamme pääsevät rekisterinpitäjän käsittelemiin henkilötietoihin muuten kuin mikä on ehdottoman välttämätöntä Provet Cloudin ylläpidon ja tuen tarjoamiseksi, ja tällainen pääsy on puhtaasti satunnaista ja tilapäistä ja siksi käytännössä hyvin rajoitettua; näissä olosuhteissa emme ole henkilötietojen käsittelijä emmekä itsenäinen rekisterinpitäjä suhteessa tällaiseen käsittelyyn, joka mahdollisesti tapahtuu.

3. Palvelut

3.1 Tapaamisemme

‍3.1.1 Sopimuksen mukaisesti nimität Nordhealthin toimittamaan Palvelut ei-yksinomaisesti, Nordhealth hyväksyy tapaamisen ja sinun on maksettava Maksut.

3.1.2 Jos noudatat Sopimusta, myönnämme sinulle täten ei-yksinomaisen, ei-siirrettävän lisenssin, jonka avulla valtuutetut käyttäjät voivat käyttää Provet-pilvipalvelua. Olet vastuussa siitä, että hankit kustannuksellasi tarvittavat oikeudet käyttää muita ohjelmistoja, teoksia tai materiaaleja, joita tarvitaan Provet Cloud -palvelun käyttämiseen ja käyttämiseen. Jos et tee niin etkä pysty käyttämään Provet-pilvipalvelua, sinun on silti maksettava meille maksut.

3.1.3 Myönnät meille ei-yksinomaisen lisenssin (i) käyttää, kopioida, mukauttaa, järjestää, muuttaa ja luovuttaa tietojasi siinä määrin kuin se on kohtuudella tarpeen palvelujen tarjoamiseksi ja (ii) koota ja käyttää tietojasi ja Provet-pilvipalvelun käyttöön liittyviä tietojasi valtuutettujen käyttäjien toimesta tietojen anonymisoimiseksi ja tietojen yhdistämiseksi muiden asiakkaiden samoihin tai vastaaviin anonymisoituihin tietoihin tai muihin asiakkaisiin liittyviin anonymisoituihin tietoihin, Provet-pilvipalvelun käyttö vertailuanalyysiin, Provet Cloud -palveluun liittyvien asiakirjojen ja raporttien laatimiseen sekä julkistamiseen ja muuten näiden asiakirjojen ja raporttien hyödyntäminen, mutta ei paljastaa henkilöllisyyttäsi tai valtuutettujen käyttäjien henkilöllisyyttä. Työntekijämme, edustajamme ja alihankkijamme sekä Nordhealtille tarjoavien palvelujen tarjoajat voivat tehdä tämän lisenssin piiriin kuuluvia toimia puolestamme.

3. Asiaankuuluvien henkilötietojen käsittelyn laajuus

Käsittely, jonka suoritamme rekisterinpitäjän puolesta, on kuvattu liitteessä 1 (Käsittelyn kuvaus), jonka suoritamme rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, paitsi (i) jos ja siltä osin kuin ohje on vastoin käsittelyä, joka meidän (tai kenen tahansa valtuuttamme toimivan henkilön) on suoritettava Säännösten nojalla, joista rekisterinpitäjälle on ilmoitettu kohtuullisesti etukäteen, paitsi jos ja siltä osin kuin määräykset estävät tai rajoittavat ilmoitusta. tärkeistä yleistä etua koskevista syistä, tai (ii) ) ohjeesta seuraa tietosuojan päättymistapahtuma, jolloin meitä vapautetaan noudattamasta ohjeita, kunnes molemmat olemme ratkaisseet tietosuojan päättymistapahtumaan johtaneen ongelman, Sopimus irtisanotaan tai oikeutemme irtisanoa Sopimus kohdan 11 (Tietosuojan irtisanomistapahtumat) mukaisesti raukeaa.
Kaiken asiaankuuluvien henkilötietojen käsittelyn Sopimuksen mukaisesti katsotaan tapahtuvan Rekisterinpitäjän dokumentoiduista ohjeista.
Ilmoitamme rekisterinpitäjälle, jos mielestämme jokin rekisterinpitäjän ohjeista rikkoisi tietosuojasääntöjä hallussamme olevien tietojen osalta.
Sinä omasta puolestasi ja muiden Rekisterinpitäjien edustajana valtuutat meidät, asiaankuuluvan henkilöstön ja alikäsittelijät, jotka on nimetty aloitustietojen yhteydessä ja sen jälkeen kohdan 5 (Alikäsittelijät) mukaisesti, käsittelemään asiaankuuluvia henkilötietoja osana Palveluja Sopimuksen mukaisesti.

4. Tietojen poistaminen tai palauttaminen

‍Sopimuksen voimassaolon päättymisen jälkeen palautamme tai poistamme rekisterinpitäjän ohjeiden mukaisesti kaikki asiaankuuluvat henkilötiedot, elleivät määräykset edellytä asiaankuuluvien henkilötietojen säilyttämistä, paitsi että tämä kohta ei vaikuta sopimuksen mukaisiin velvollisuuksiisi hakea ja poistaa kaikki tietosi Provet Cloudista.‍

5. Alikäsittelijät

Luettelo alikäsittelijöistä ja kuvaus infrastruktuuripalveluista, joihin luotamme, on esitetty osoitteessa https://www.provet.cloud/sub-processors/.
Mitään valtuuksia käsitellä asiaankuuluvia henkilötietoja ei saa antaa (i) Alikäsittelijälle, joka on tai tulee olemaan alihankkijamme ilman (jos emme ole tehneet niin) alihankkijamme ensimmäistä kertaa sopimusta alihankkijan kanssa, jonka mukaan alihankkija sitoutuu noudattamaan velvoitteita, jotka ovat olennaisesti samat kuin nämä Tietojenkäsittelyehdot siltä osin kuin ne ovat olennaisia henkilötietojen käsittelyyn liittyviä olennaisia, tai (ii) jollekin muulle alikäsittelijälle paitsi suoraan tai välillisesti tällaisen alikäsittelijän nojalla alihankintasopimus.
Jos valtuutamme uuden alikäsittelijän käsittelemään asiaankuuluvia henkilötietoja joko alihankkijana tai muulla tavalla, päivitämme luettelon osoitteessa https://www.provet.cloud/sub-processors/, ja voi ilmoittaa sinulle Provet Cloudin tai verkkosivuston kautta. Sinulla on mahdollisuus vastustaa tällaisia muutoksia kahdenkymmenen (20) arkipäivän kuluessa ilmoituksesta. Jos et vastusta tämän määräajan kuluessa, oletamme, että sinulla ei ole vastalausetta tapaamiselle.
Jos ja siltä osin kuin Provet-pilvipalvelu, mukaan lukien asiaankuuluvien henkilötietojen käsittely, perustuu infrastruktuuripalveluihin (i) infrastruktuuripalveluja tarjoavien alikäsittelijöiden käytäntöjä ja menettelyjä sekä meidän tai tytäryhtiöidemme ja tällaisten alikäsittelijöiden välillä ajoittain voimassa olevia ehtoja, jotka liittyvät asiaankuuluvien henkilötietojen käsittelyyn osana infrastruktuuripalveluja (asiaankuuluva alikäsittely), jotka ovat meiltä saatavilla pyynnöstä tarkastettavaksi, sisällytetään Sopimus (sellaisilla muutoksilla kuin ovat tarpeelliseksi katsotaan toteutuneeksi) (Lisätietojenkäsittelyehdot), ja sitä sovelletaan kaikkiin asiaankuuluvien henkilötietojen asiaankuuluvaan alikäsittelyyn sopimuksessa olevia vastakkaisia määräyksiä lukuun ottamatta ja (ii) tapaa ja laajuutta, jolla Rekisterinpitäjä käyttää tai on oikeutettu käyttämään Sopimuksen mukaisia oikeuksia asiaankuuluvien henkilötietojen osalta, jotka ovat asiaankuuluvan alikäsittelyn kohteena, koskevat Lisätietojenkäsittelyn ehdot.

6. Velvollisuutemme tarjota apua

Annamme ilman aiheetonta viivytystä ja joka tapauksessa viimeistään kohtuudella kuin on kohtuudella tarpeen, jotta Rekisterinpitäjä voi täyttää tietosuojasääntöjen mukaiset velvollisuutensa, toimitamme sellaiset tiedot, joita rekisterinpitäjä voi kohtuudella vaatia asiaankuuluvista henkilötiedoista tai niiden käsittelystä. Jos tämä edellyttää työtä, joka ei kuulu Provet-pilvipalvelun piiriin, teemme sen asiantuntijapalveluiden kautta sovitun työselvityksen mukaisesti.
Välitämme välittömästi Rekisterinpitäjälle kaikki pyynnöt tarkastaa, oikaista, poistaa tai vastustaa asiaankuuluvien henkilötietojen käsittelyä tai muita rekisteröidyiltä saatuja pyyntöjä. Rekisterinpitäjän pyynnöstä, osana Provet-pilvipalvelua, tuemme Rekisterinpitäjää näiden pyyntöjen täyttämisessä, ja jos tämä edellyttää työtä, joka ei kuulu Provet-pilvipalveluiden piiriin, teemme sen asiantuntijapalveluiden kautta sovitun työselosteen mukaisesti.
Olennaisten henkilötietojen ja käytettävissä olevien tietojen käsittelyn luonteen huomioon ottaen autamme Rekisterinpitäjää osana Provet-pilvipalveluita varmistamaan, että rekisterinpitäjä noudattaa tietosuojasäännöksiä, joihin voi sisältyä tietoturvaan liittyviä vaatimuksia, tietoturvaloukkauksista ilmoittamista ja tietosuojavaikutusten arviointeja edellyttäen, että jos Provet Cloud Service ei kata vaadittua työtä, teemme sen ammattimaisten palvelujen kautta sovitun lausunnon mukaisesti. työstä.
Välitämme kaikki tietosuojaviranomaisten tekemät tiedustelut suoraan asianomaiselle rekisterinpitäjälle ja odotamme rekisterinpitäjältä lisäohjeita. Ellei toisin sovita, meillä ei ole valtuuksia edustaa Rekisterinpitäjää tai toimia Rekisterinpitäjän puolesta suhteessa Rekisterinpitäjää valvovaan viranomaiseen.

7. Käsittely tapahtuu EU/ETA:n ulkopuolella

Lukuun ottamatta rekisterinpitäjän dokumentoituja ohjeita tai muutoin tavallisen Palvelun tarjoamisen yhteydessä Sopimuksen mukaisesti (mikä voi tapahtua vain tietosuojasääntöjen mukaisesti), emme siirrä mitään asiaankuuluvia henkilötietoja paikasta, jossa asiaankuuluvat henkilötiedot säilytetään toiseen maahan tai alueelle tai kansainväliselle järjestölle ilman rekisterinpitäjän etukäteen antamaa kirjallista suostumusta, ellei meitä vaadita tekemään niin tietosuojasääntöjen mukaisesti. Säännöt (mikä tahansa tällainen siirto on rajoitettu siirto).
Rajoitettu siirto voidaan toistaiseksi tehdä mihin tahansa Euroopan talousalueen jäseneen tai Yhdistyneeseen kuningaskuntaan tai muihin maihin, joihin sovelletaan EU:n komission tietosuoja-asetuksen 2016/679 45 artiklan mukaista riittävyyttä koskevaa päätöstä tai minkä tahansa muun tietosuojasääntöjen nojalla hyväksytyn mekanismin, mukaan lukien mallisopimuslausekkeet, mukaisesti.

8. Auditointi

Rekisterinpitäjällä tai Rekisterinpitäjän valtuuttamalla tilintarkastajalla, joka ei ole kilpailijamme, on oikeus tarkastaa asiaankuuluvien henkilötietojen käsittely. Tarkastuksen ajankohdasta ja muista yksityiskohdista on sovittava etukäteen ja viimeistään 14 päivää ennen tarkastusta. Tarkastus on suoritettava siten, että se ei haittaa velvollisuuksiamme tai sen alihankkijoita suhteessa kolmansiin osapuoliin. Rekisterinpitäjän ja tilintarkastajan edustajien on allekirjoitettava tavanomaiset salassapitosopimukset.
Rekisterinpitäjä vastaa tilintarkastuksesta aiheutuvista kuluistamme. Jos tarkastuksen aikana havaitaan merkittäviä puutteita, olemme vastuussa auditoinnista aiheutuneista kustannuksista.

9. Tietoturva

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä asiaankuuluvien henkilötietojen suojaamiseksi hyvän alan käytännön mukaisesti ottaen huomioon käsittelyyn liittyvät riskit, erityisesti tahaton tai laiton tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen tai pääsy asiaankuuluviin henkilötietoihin, jotka kuvataan tarkemmin liitteessä 2 (Organisaatioiden ja teknisten toimenpiteiden kuvaus). Turvatoimenpiteitä järjestettäessä on arvioitava tekniset vaihtoehdot ja niiden kustannukset suhteessa käsiteltävään käsittelyyn liittyviin erityisiin riskeihin ja asiaankuuluvien henkilötietojen arkaluonteisuuteen. Testaamme, arvioimme ja arvioimme säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta käsittelyn turvallisuuden varmistamiseksi.
Sinun vastuullasi on varmistaa, että toteuttamamme toimenpiteet ovat tarkoituksenmukaisia tietojesi käsittelyyn liiketoimintasi yhteydessä.
Varmistamme, että asiaankuuluva henkilöstö on sitoutunut noudattamaan salassapitovelvollisuutta.

Käsittelyn kuvaus

10. Henkilötietojen tietoturvaloukkaukset

Ilmoitamme rekisterinpitäjälle henkilötietorikkomuksista ilman aiheetonta viivytystä saatuamme tiedon rikkomuksesta.
Rekisterinpitäjän pyynnöstä toimitamme ilman aiheetonta viivytystä kaikki olennaiset tiedot henkilötietojen tietoturvaloukkauksesta. Siltä osin kuin kyseiset tiedot ovat käytettävissämme, ilmoitamme rekisterinpitäjälle (i) tapahtuneesta henkilötietorikkomuksesta, (ii) rekisteröityjen tyypeistä, henkilötietoryhmistä ja arvioiduista määristä, (iii) kuvauksesta henkilötietomurron todennäköisistä seurauksista ja (iv) kuvauksesta korjaavista toimenpiteistä, joita olemme toteuttaneet tai toteutamme henkilötietorikkomusten estämiseksi tulevaisuudessa ja tarvittaessa toimenpiteet henkilötietojen tietoturvaloukkauksen haitallisten vaikutusten minimoimiseksi.
Dokumentoimme ja raportoimme rekisterinpitäjälle henkilötietojen tietoturvaloukkausta ja toteutetuista toimenpiteistä tehdyn selvityksen tulokset.
Rekisterinpitäjä vastaa tarvittavista ilmoituksista tietosuojaviranomaisille.

11. Tietosuojan irtisanomistapahtumat

Tietosuojan päättymistilanteessa jommallakummalla osapuolella on oikeus irtisanoa Sopimus ilmoittamalla siitä toiselle osapuolelle vähintään kuusikymmentä (60) päivää etukäteen, jolloin palautamme kaikki Maksut, jotka on maksettu ennen sopimuksen voimassaoloajan päättymistä.
Kummankin meistä oikeus irtisanoa Sopimus edellisen kappaleen nojalla raukeaa, jos oikeutta ei käytetä kahdenkymmenen (20) arkipäivän kuluessa siitä, kun sinä tai me (tarvittaessa) saimme sen ensimmäisen kerran tietoiseksi.

12. Rekisterinpitäjän oikeudet

‍Heti kun se on kohtuudella mahdollista pyynnöstäsi, teemme tilaussopimuksen rekisterinpitäjän (muun kuin sinun) kanssa, jotta voimme toteuttaa näiden tietojenkäsittelyehtojen määräykset ja antaa Rekisterinpitäjälle mahdollisuuden noudattaa tietosuojasääntöjä.

Provet Cloud on käytännön hallintajärjestelmä, joka on tarkoitettu käytettäväksi eläinlääketieteellisissä käytännöissä ja yrityksissä. Seuraavassa taulukossa kuvataan sopimuksen nojalla suoritetun käsittelyn kohde ja kesto, käsittelyn luonne ja tarkoitus, henkilötietojen tyyppi ja rekisteröityjen ryhmät.

Käsittelyn kohde	Provet-pilvipalvelu on käytettävissä käytettävissäsi eläinlääkäriaseman ylläpitämiseen, hallintaan ja hallintaan, mukaan lukien asiakkaille ja heidän eläimilleen, tapaamisten järjestämiseen, asiakkaan eläinten sairauksien diagnosointiin ja hoitoon, laskutukseen ja maksujen keräämiseen sekä kaikkiin niihin liittyviin tehtäviin. Tietoja isännöimme ja konsulttimme käyttävät niitä ajoittain silloin tällöin, kun se on ehdottoman välttämätöntä Provet Cloudin ylläpidon ja Provet-pilvipalvelun käytön tukemiseksi.
Alihankkijat	Ole hyvä ja katso https://www.provet.cloud/sub-processors/ luettelo alikäsittelijöistä.
Henkilötietojen maantieteellinen sijainti	EU (Irlanti eu-west-1, Tukholma eu-pohjois-1), Yhdistynyt kuningaskunta (Lontoo eu-west-2), Yhdysvallat (Pohjois-Virginia us-east-1, Pohjois-Kalifornia us-west-1) /MS
Rekisteröityjen ryhmät	Rekisterinpitäjän aiemmat, nykyiset ja mahdolliset asiakkaat, työntekijät, toimittajat, johtajat ja muut virkamiehet.
Henkilötietojen tyypit	Asiakkaiden nimet ja yhteystiedot sekä asiakkaan yhteystiedot, jotka liittyvät asiakkaan suhteiden hallintaan Rekisterinpitäjään, taloudelliset tiedot, tapaamiset, sairaudet ja asiakkaan eläimen hoito.
Käsittelyn kesto	Tietoja käsitellään niin kauan kuin Provetin pilvipalvelut tarjotaan ja sen jälkeen väliaikaisesti, kunnes sinä tai me poistamme henkilötiedot Sopimuksen mukaisesti.

Organisaatiotoimenpiteiden ja teknisten toimenpiteiden kuvaus

Henkilötietojen pseudonymisointi- ja salaustoimenpiteet	Tietosi salataan, kun ne siirretään julkisten verkkojen, mukaan lukien Internet, kautta meiltä sinulle, Provet Cloudin esiintymien välillä ja kun tietosi tallennetaan lepotilassa Provet Cloudiin.
Alihankkijat	Katso https: //www.provet.cloud/aliprosessors/ luettelo alikäsittelijöistä.
Toimenpiteet käsittelyjärjestelmien ja -palvelujen jatkuvan luottamuksellisuuden, eheyden, saatavuuden ja joustavuuden varmistamiseksi	Provet Cloud mahdollistaa erilaisten käyttöoikeuksien luomisen käyttämällä oletusmalleja ja räätälöintiä tietyille käyttäjille, ja käyttäjät voidaan kohdentaa tiettyihin palveluihin, kustannuskeskuksiin ja mahdollistaa oletusarvojen asettamisen käyttäjille, jotka tarvitsevat useita käyttöoikeuksia. Käyttäjien pääsy tietoihisi on hallinnassasi, ja voit käyttää Provet Cloudin hallintaominaisuuksia tehdäksesi niin. ‍ Henkilöstömme tai alihankkijoidemme henkilöt eivät pääse tietoihisi pysyvästi, ja siihen valtuutettujen ja koulutettujen konsulttien pääsy, joka voi tapahtua ylläpitoa ja tukea varten, rajoitetaan tiukasti tähän tarkoitukseen. ‍ Olemme perustaneet ja ylläpitävät katastrofipalautus- ja liiketoimintasuunnitteluominaisuuksia, joiden avulla voimme jatkaa Provet-pilvipalvelun tarjoamista mahdollisimman pian sen jälkeen, kun katastrofi tai muu merkittävä liiketoiminnan keskeytys häiritsee niitä. ‍ Provet Cloud on suojattu laittomalta tai luvattomalta fyysiseltä tai sähköiseltä tunkeutumiselta, haitallisilta vahingoilta, palvelunestohyökkäyksiltä ja muilta haavoittuvuuksilta sekä myrskyn, tulipalon, veden aiheuttamilta vaurioilta ja muilta vastaavilta tapahtumilta.
Prosessit, joilla testataan, arvioidaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta käsittelyn turvallisuuden varmistamiseksi	Provet Cloudin turvallisuus testataan vähintään kerran vuodessa, ja korjaavat toimintasuunnitelmat laaditaan ja toteutetaan johdon valvonnassa havaittujen tietoturvan puutteiden korjaamiseksi.
Toimenpiteet käyttäjän tunnistamiseksi ja valtuuttamiseksi	Katso yllä olevat toimenpiteet käsittelyjärjestelmien ja -palvelujen jatkuvan luottamuksellisuuden, eheyden, saatavuuden ja joustavuuden varmistamiseksi.
Toimenpiteet tietojen suojaamiseksi siirron aikana	Tietosi salataan, kun ne siirtyvät julkisissa verkoissa, mukaan lukien Internet, meiltä sinulle, Provet Cloudin esiintymien välillä.
Toimenpiteet tietojen suojaamiseksi tallennuksen aikana	Tietosi salataan, kun ne tallennetaan lepotilassa Provet Cloudiin, joka sisältää roolipohjaisen suojauksen luvattoman pääsyn estämiseksi.
Toimenpiteet henkilötietojen käsittelypaikkojen fyysisen turvallisuuden varmistamiseksi	Kaikissa toimistoissamme on fyysinen turvallisuus ja protokollat sen varmistamiseksi, että pääsy tapahtuu vain valtuutetun henkilöstön ja sallittujen vierailijoiden toimesta. Provet Cloudin esiintymiä isännöi puolestamme Amazon Web Services EMEA SARL, ja siksi niihin sovelletaan AWS:n turvallisuuskäytäntöjä, joista lisätietoja löytyy täältä https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf
Tietotekniikan ja tietoturvallisuuden sisäistä hallintoa ja hallintaa koskevat toimenpiteet	Ryhdymme kohtuullisiin toimiin varmistaaksemme asiaankuuluvan henkilöstön luotettavuuden ja rehellisyyden sekä sen, että he käsittelevät asiaankuuluvia henkilötietoja osana Palveluja vain Sopimuksen mukaisesti. Vain niillä asiaankuuluvilla henkilöillä, jotka tarvitsevat pääsyn asiaankuuluviin henkilötietoihin, sallitaan pääsy asiaankuuluviin henkilötietoihin ja sitten vain tehtäviensä suorittamiseksi tarpeen mukaan. Tarjoamme koulutusta asiaankuuluvalle henkilöstölle, jotta he ovat tietoisia tietosuojasääntöjen mukaisista velvollisuuksistamme ja että tietoturvaloukkausten välttämisen tärkeydestä on tärkeää. Meillä on käytössä kurinpitomenettelyt tietosuojavaatimusten ja -standardien noudattamatta jättämisen suhteen. Olemme nimittäneet henkilön vastaamaan turvallisuus- ja tietosuoja-asioista ja ilmoitamme pyynnöstä henkilön nimen.
Toimenpiteet tietojen minimoimiseksi	Vastuu tietojen minimoinnista on sinulla Provet Cloud -palvelun käytön aikana, johon voit tarvittaessa käyttää Provet Cloudin monia suojausominaisuuksia.
Toimenpiteet tietojen laadun varmistamiseksi	Tietojen laatu on sinun vastuullasi käyttämällä Provet Cloudin monia suojausominaisuuksia tarvittaessa.
Toimenpiteet tietojen rajoitetun säilytyksen varmistamiseksi	Tietojen säilyttäminen on sinun vastuullasi käyttämällä Provet Cloudin monia suojausominaisuuksia tarvittaessa.
Toimenpiteet tietojen siirrettävyyden mahdollistamiseksi ja poistamisen varmistamiseksi	Poistumisen hallintajärjestelyt on määritelty Provet Cloudin käyttöehdoissa.