# Tietojenkäsittelysopimus > Tämä tietojenkäsittelysopimus (DPA) sääntelee henkilötietojen käsittelyä asiakkaan puolesta GDPR:n 28 artiklan mukaisesti, kun asiakas käyttää Hastya kreatiivisen materiaalin tuottamiseen. Hasty on tavaramerkki, jonka omistaa ja jota käyttää Norrhavet Group AB, Bangatan 5A, 722 28 Vasteras, Ruotsi, joka on sopimusosapuoli ja henkilötietojen käsittelijä. Tämä asiakirja on osa allekirjoitettua asiakassopimusta eikä korvaa sitä. Ristiriitatilanteessa allekirjoitettu asiakassopimus ja pakottava lainsäädäntö menevät tämän asiakirjan edelle. Human view: https://hasty.se/fi/juridik/databehandlingsavtal Agent view: https://hasty.se/fi/juridik/databehandlingsavtal.md Languages: sv=https://hasty.se/juridik/databehandlingsavtal | en=https://hasty.se/en/juridik/databehandlingsavtal | no=https://hasty.se/no/juridik/databehandlingsavtal | da=https://hasty.se/da/juridik/databehandlingsavtal | fi=https://hasty.se/fi/juridik/databehandlingsavtal Uppdaterad: 2026-09-21 ## Osapuolet ja roolit Asiakas on rekisterinpitäjä briefeissa, referenssimateriaalissa ja muussa Hasty Workspaceen ladatussa sisällössä olevien henkilötietojen osalta. Norrhavet Group AB toimii käsittelijänä ja käsittelee tietoja vain sovitun palvelun toimittamiseksi Hasty-tavaramerkin alla. Hasty ei ole mainostoimisto vaan kreatiivisen kapasiteetin tilauspalvelu. Toimistot ja markkinointitiimit voivat olla Hastyn asiakkaita, ja tällöin tämä sopimus koskee Norrhavet Group AB:tä ja pääsopimuksen mukaista rekisterinpitäjää. ## Käsittelyohjeet Norrhavet Group AB käsittelee henkilötietoja vain asiakkaan kirjallisten ja dokumentoitujen ohjeiden mukaisesti, sellaisina kuin ne ilmenevät pääsopimuksesta, briefeistä ja asiakkaan palvelun käytöstä. Suullisesti annetut ohjeet on vahvistettava kirjallisesti, jotta ne ovat sitovia. Jos Norrhavet Group AB katsoo ohjeen olevan ristiriidassa GDPR:n tai muun tietosuojalainsäädännön kanssa, asiakkaalle ilmoitetaan ennen käsittelyä. Norrhavet Group AB ei käytä asiakkaan henkilötietoja omiin tarkoituksiinsa, markkinointiin tai omien tekoälymalliensa kouluttamiseen. ## Rekisteröityjen ja tietojen kategoriat - Rekisteröidyt: asiakkaan työntekijät, asiakkaan asiakkaat, testihenkilöt ja muut briefeissä tai referenssimateriaalissa mainitut henkilöt. - Tietokategoriat: nimi, yhteystiedot, kuvat, lainaukset, ammattinimike ja muut tiedot, jotka asiakas päättää sisällyttää toimeksiantoon. - Erityisiä henkilötietoryhmiä ei saa sisällyttää briefeihin tai materiaaliin, ellei siitä ole nimenomaisesti sovittu kirjallisesti ja erityisiä suojatoimia ole etukäteen otettu käyttöön. ## Asiakkaan vastuu rekisterinpitäjänä Asiakas vastaa siitä, että kaikella asiakkaan palvelun käytön kautta tapahtuvalla henkilötietojen käsittelyllä on pätevä oikeusperuste, mukaan lukien asiakkaan lataamissa briefeissä ja referenssimateriaalissa olevat tiedot. Asiakas vastaa oikean ja riittävän tiedon antamisesta rekisteröidyille käsittelystä sekä mahdollisten tarvittavien suostumusten hankkimisesta. Asiakas vakuuttaa omaavansa tarvittavat oikeudet Norrhavet Group AB:lle luovutettuun materiaaliin ja vastaa palveluun ladattujen briefien, kuvien ja muun materiaalin sisällöstä. ## Turvatoimet - Tietojen salaus levossa ja siirron aikana. - Pääsynhallinta niin, että vain toimeksiannon vaatimaa pääsyä tarvitseva henkilöstö saa sen. - Asiakastietoja sisältävien järjestelmien käytön kirjaaminen ja valvonta. - Toimittajien ja sisäisten käytäntöjen säännöllinen tarkistus. - Henkilöstön koulutus tietosuojassa ja tietoturvassa. ## Alikäsittelijät ja hyväksyntä Asiakas antaa yleisen hyväksynnän sille, että Norrhavet Group AB käyttää alikäsittelijöitä ylläpitoon, sähköpostiin, analytiikkaan, maksamiseen, tukeen ja tekoälypalveluihin, jotka on listattu Alikäsittelijät-asiakirjassamme. Lista on informatiivinen ja voi muuttua. Norrhavet Group AB tekee alikäsittelijöiden kanssa sopimukset, jotka varmistavat vähintään tämän sopimuksen mukaisen suojan tason. Norrhavet Group AB ilmoittaa asiakkaalle kohtuullisella ilmoitusajalla ennen uuden alikäsittelijän käyttöönottoa tai vaihtamista. Asiakas voi vastustaa uutta alikäsittelijää tämän ajan kuluessa Alikäsittelijät-asiakirjan ehtojen mukaisesti. ## Apu rekisteröityjen oikeuksissa ja tietoturvaloukkauksissa Norrhavet Group AB auttaa asiakasta vastaamaan rekisteröityjen pyyntöihin, jotka koskevat pääsyä, oikaisua, poistoa ja muita oikeuksia, siltä osin kuin se on mahdollista käsittelyn luonne huomioiden. Kohtuullista suuremmasta avusta, kuten laajasta manuaalisesta työstä, voidaan veloittaa voimassa olevan hinnaston tai sopimuksen mukaisesti. Jos Norrhavet Group AB havaitsee asiakastietoihin liittyvän tietoturvaloukkauksen, asiakkaalle ilmoitetaan ilman aiheetonta viivytystä, viimeistään 48 tunnin kuluessa, saatavilla olevin tiedoin siitä, mitä on tapahtunut ja mihin toimiin on ryhdytty. ## Poistaminen ja palauttaminen sopimuksen päättyessä Sopimuksen päättyessä Norrhavet Group AB poistaa tai palauttaa asiakkaan valinnan mukaan kaikki asiakkaan puolesta käsitellyt henkilötiedot 90 päivän kuluessa, ellei säilyttäminen ole lain mukaan pakollista. ## Tarkastus ja tietoturva-arviointi Asiakkaalla on oikeus kohtuullisella ilmoitusajalla ja enintään kerran vuodessa tarkistaa, että Norrhavet Group AB noudattaa tätä sopimusta, esimerkiksi tutustumalla asiaankuuluviin tietoturva-asiakirjoihin. Norrhavet Group AB voi vaihtoehtoisesti toimittaa riippumattoman tarkastusraportin fyysisen tarkastuksen sijaan. Tällainen tarkastus on toteutettava luottamuksellisesti, se ei saa häiritä kohtuuttomasti jatkuvaa toimintaa, ja se on ajoitettava Norrhavet Group AB:n kohtuudella hyväksymään ajankohtaan. Vuosittaisen tarkastuksen ylittävästä avusta tarkastuksissa ja tietoturva-arvioinneissa sekä tarkastuksen aiheuttamasta lisätyöstä voidaan veloittaa asiakasta. ## Siirrot kolmansiin maihin Käsittely tapahtuu pääasiassa EU:n/ETA:n alueella. Jos alikäsittelijä poikkeuksellisesti käsittelee tietoja EU:n/ETA:n ulkopuolella, se tapahtuu Euroopan komission vakiosopimuslausekkeiden (SCC) sekä täydentävien teknisten ja organisatoristen suojatoimien, kuten salauksen ja pseudonymisoinnin, turvin. ## Terveydenhuolto ja arkaluontoiset toimialat Hastya ei ole tarkoitettu potilastietojen tai muiden arkaluonteisten henkilötietojen käsittelyyn briefeissä tai materiaaleissa. Tällaisia tietoja voidaan käsitellä vain, jos asiaankuuluvista teknisistä ja organisatorisista suojatoimista on sovittu etukäteen erillisellä lisäsopimuksella. ## Vastuunrajoitus Norrhavet Group AB:n vastuu tämän asiakirjan nojalla on rajattu siltä osin kuin laki sallii ja pääsopimuksessa määriteltyjen vastuunrajoitusten mukaisesti. Norrhavet Group AB ei vastaa alikäsittelijöiden tai muiden toimittajien itsenäisesti tarjoamista kolmannen osapuolen palveluista eikä asiakkaan toimittaman materiaalin, ohjeiden tai tietojen puutteista. Tämä asiakirja ei luo itsenäisiä takuita pääsopimuksesta ja pakottavasta lainsäädännöstä johtuvien lisäksi. ## Muutokset, sovellettava laki ja riidat Norrhavet Group AB voi päivittää tätä asiakirjaa. Muutokset tulevat voimaan julkaisuhetkellä ja koskevat vain tulevaa aikaa, eivät taannehtivasti. Tähän asiakirjaan sovelletaan Ruotsin lakia ilman lainvalintasääntöjen soveltamista. Riidat ratkaistaan Ruotsin yleisissä tuomioistuimissa. Kysymykset tästä asiakirjasta voi lähettää osoitteeseen privacy@norrhavet.com. --- ## Kontakt - Allmänna frågor: hej@hasty.se - Offert och nya uppdrag: christian@hasty.se - Telefon: 08-480 04 706 (+46 8 480 04 706) - Besöksadress: Bjurholmsplan 24, 116 63 Stockholm, Sverige - Kontaktsida: https://hasty.se/fi/kontakta-oss - Personlig service (formulär): https://hasty.se/fi/boka-demo - Juridisk avtalspart: Norrhavet Group AB, org.nr 559258-3792, Stockholm, Sverige. - Priser och kalkylator: https://hasty.se/fi/priser ## Site maps for agents - https://hasty.se/llms.txt - https://hasty.se/llms-full.txt - https://hasty.se/agents.md - https://hasty.se/sitemap.xml Hasty is a brand owned by Norrhavet Group AB (org.nr 559258-3792), Sweden.