Laki
Tietojenkäsittelysopimus
Päivitetty viimeksi: 14.10.2026
Tämä käännös on annettu sinun käyttömukavuudeksesi. Jos se poikkeaa englanninkielisestä versiosta, englanninkielinen versio on ratkaiseva.
Tämä tietojenkäsittelysopimus (DPA) on osa Mimet Tech Solutions-yrityksen (“käsittelijä”) ja Reelamoa käyttävän yritysasiakkaan (“rekisterinpitäjä”) välistä käyttöehtosopimusta. Se täyttää yleisen tietosuoja-asetuksen (GDPR) 28 artiklan vaatimukset ja tulee automaattisesti voimaan, kun hyväksyt käyttöehdot yritysasiakkaana.
Laajuus ja roolit
Tämä DPA kattaa henkilötiedot, jotka rekisterinpitäjä syöttää Reelamoon tai jotka Reelamo luo niiden perusteella, kuten ihmisten valokuvat, videot tai äänet, briiffeissä olevat nimet sekä arvioijien palaute jakolinkkien kautta. Näiden tietojen osalta asiakas on rekisterinpitäjä ja Reelamo on käsittelijä. Tili- ja laskutustietojen osalta Reelamo on itse rekisterinpitäjä, kuten tietosuojakäytännössä kuvataan.
Käsittelyn tiedot
- Kohde ja tarkoitus
- Videomainosten ja niihin liittyvien storyboardien luominen, tallentaminen ja toimittaminen sekä sovelluksen, API:n, jakolinkkien ja tuen tarjoaminen.
- Käsittelyn luonne
- Tallennus, analyysi tekoälymallien avulla, editointi, renderöinti, siirto rekisterinpitäjälle ja poistaminen.
- Kesto
- Sopimuksen voimassaoloajaksi sekä alla mainituiksi poistamisajoiksi.
- Rekisteröityjen ryhmät
- Henkilöt, jotka näkyvät tai mainitaan rekisterinpitäjän sisällössä (kuten työntekijät, asiakkaat, mallit), työtilaan kutsutut käyttäjät ja jaettujen adien tarkastajat.
- Henkilötietojen ryhmät
- Kuvat, video- ja äänitallenteet, nimet, yhteystiedot ja muut henkilötiedot, jotka rekisterinpitäjä sisällyttää briiffeihin tai lataa. Rekisterinpitäjä ei lataa erityisiin henkilötietoryhmiin kuuluvia tietoja, ellei se ole ehdottoman tarpeellista ja lainmukaista.
Ohjeet ja luottamuksellisuus
Reelamo käsittelee henkilötietoja vain rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti, jotka muodostuvat sopimuksesta, tästä DPA:sta ja rekisterinpitäjän palvelun ominaisuuksien käytöstä. Jos Reelamo katsoo, että jokin ohje rikkoo GDPR:ää, se ilmoittaa siitä rekisterinpitäjälle. Reelamo ei käsittele tietoja omiin tarkoituksiinsa, ei myy niitä eikä käytä niitä tekoälymallien kouluttamiseen.
Kaikki Reelamon henkilödataan käsiksi pääsevät ovat salassapitovelvollisia ja pääsevät tietoihin vain, kun se on heidän työnsä kannalta tarpeen.
Turvatoimet
Reelamo toteuttaa GDPR:n 32 artiklan mukaiset asianmukaiset tekniset ja organisatoriset toimenpiteet, mukaan lukien:
- kaikkien yhteyksien salaus (TLS) sekä tallennettujen tiedostojen ja varmuuskopioiden salaus levossa;
- asiakasdatan erottelu workspace-kohtaisesti ja yksityinen tallennus, johon pääsee vain lyhytikäisten allekirjoitettujen linkkien kautta;
- turvallisesti tiivistetyt salasanat, valinnainen kaksivaiheinen kirjautuminen, vuotaneiden salasanojen tarkistus, nopeusrajoitus ja bottisuojaus;
- pääsy tuotantojärjestelmiin rajattu valtuutetulle henkilöstölle vahvalla tunnistautumisella, ja tietoturvatapahtumien lokitus;
- ad-tiedostojen automaattinen poistaminen 7 päivän jälkeen, päivittäiset varmuuskopiot ja testatut palautusmenettelyt;
- ajantasaiset tietoturvapäivitykset ja automaattinen sisällön moderointi väärinkäyttöä vastaan.
Alikäsittelijät
Rekisterinpitäjä antaa yleisen luvan alla olevien alihankkijoiden käyttöön. Reelamo asettaa kullekin alihankkijalle tietosuojavelvoitteet, jotka ovat vähintään yhtä suojaavia kuin tämä DPA, ja vastaa edelleen niiden toiminnasta.
| Alikäsittelijä | Tarkoitus | Sijainti | Siirtosuoja |
|---|---|---|---|
| Hetzner Online GmbH | Sovelluksen, tietokannan ja videon renderöinnin isännöinti | Saksa ja Suomi (EU) | Käsittely EU:n alueella |
| Cloudflare, Inc. | Tiedostojen tallennus (R2), verkkoturva, bottisuojaus (Turnstile) ja sähköpostien reititys | Länsi-Eurooppa (tiedostojen tallennus); globaali verkko | EU:n vakiosopimuslausekkeet ja EU:n ja Yhdysvaltojen tietosuojakehys |
| OpenAI | Skriptien, voiceoverien, AI-kuvien, litteroinnin ja sisällön moderoinnin kirjoittaminen | Yhdysvallat | EU:n vakiosopimuslausekkeet; API-tietoja ei käytetä mallien kouluttamiseen |
| Stripe | Maksut, tilaukset, laskut ja verolaskenta | Irlanti (EU) ja Yhdysvallat | EU:n vakiosopimuslausekkeet ja EU:n ja Yhdysvaltojen tietosuojakehys |
| Resend | Tilin sähköpostien, kuten vahvistusten ja salasanan palautusten, lähettäminen | Euroopan unioni (lähetysalue); yritys sijaitsee Yhdysvalloissa | EU:n vakiosopimuslausekkeet |
Reelamo ilmoittaa uusista tai korvatuista alikäsittelijöistä vähintään 30 päivää etukäteen sähköpostitse tilin omistajalle ja tällä sivulla. Rekisterinpitäjä voi vastustaa perustelluin syin; jos emme löydä ratkaisua yhdessä, rekisterinpitäjä voi irtisanoa kyseisen palvelun ja saada hyvityksen ennakkoon maksetuista jäljellä olevan jakson maksuista.
Kansainväliset siirrot
Reelamo säilyttää tietoja EU:ssa. Kun alikäsittelijä käsittelee henkilötietoja Euroopan talousalueen ulkopuolella, Reelamo varmistaa riittävän suojan asianmukaisuuspäätöksellä (kuten EU-US Data Privacy Frameworkilla) tai Euroopan komission vakiosopimuslausekkeilla, joita täydennetään tarvittaessa lisätoimilla.
Tuki ja rekisteröidyn oikeuksia koskevat pyynnöt
Käsittelyn luonteen huomioon ottaen Reelamo auttaa rekisterinpitäjää vastaamaan rekisteröityjen pyyntöihin esimerkiksi tarjoamalla vienti- ja poistotoiminnot sovelluksessa. Jos Reelamo vastaanottaa tällaisen pyynnön suoraan, se välittää sen rekisterinpitäjälle vastaamatta itse, ellei toisin ole ohjeistettu. Reelamo avustaa myös tietosuojaa koskevissa vaikutustenarvioinneissa ja ennakkokuulemisissa, kun se on kohtuudella tarpeen.
Henkilötietojen tietoturvaloukkaukset
Reelamo ilmoittaa rekisterinpitäjälle ilman aiheetonta viivytystä ja joka tapauksessa 48 tunnin kuluessa saatuaan tietoonsa rekisterinpitäjän tietoja koskevan henkilötietojen tietoturvaloukkauksen. Ilmoitus sisältää, siltä osin kuin tiedossa, loukkauksen luonteen, asianomaisten rekisteröityjen ja tietueiden ryhmät ja arvioidun määrän, todennäköiset seuraukset sekä toteutetut tai ehdotetut toimenpiteet. Reelamo toimittaa päivityksiä, kun lisätietoja tulee saataville, ja tukee rekisterinpitäjää valvontaviranomaiselle ja rekisteröidyille ilmoittamisessa.
Tietoja ja tarkastukset
Reelamo toimittaa tiedot, joita tarvitaan tämän DPA:n noudattamisen osoittamiseen. Rekisterinpitäjä voi teettää tarkastuksen kerran vuodessa riippumattomalla tarkastajalla, jota sitoo salassapito, rekisterinpitäjän kustannuksella, vähintään 30 päivän etukäteisilmoituksella ja ilman, että palvelua häiritään suhteettomasti. Reelamo voi ensin tarjota dokumentaatiota tai olemassa olevia tarkastusraportteja, jos ne riittävät.
Palvelun päättyessä tapahtuva poistaminen
Ennen kuin tili suljetaan, rekisterinpitäjä voi ladata tietonsa. Kun tili on suljettu, Reelamo poistaa rekisterinpitäjän henkilötiedot 30 päivän kuluessa ja varmuuskopioista 14 päivän varmuuskopiointisyklin puitteissa, ellei EU- tai Alankomaiden lainsäädäntö edellytä pidempää säilytystä.
Vastuu ja etusijajärjestys
Vastuunrajoitukset Käyttöehdoissa koskevat tätä DPA:ta GDPR:n sallimissa rajoissa. Jos tämä DPA on ristiriidassa Käyttöehtojen kanssa, tämä DPA on henkilötietojen käsittelyn osalta ensisijainen. Tähän DPA:han sovelletaan Alankomaiden lakia.
Allekirjoitettu kopio
Tarvitsetko allekirjoitetun kopion omiin arkistoihisi? Lähetä sähköpostia osoitteeseen [email protected] ja liitä mukaan yrityksesi nimi, osoite ja Reelamo-tilisi sähköpostiosoite, niin lähetämme sinulle allekirjoitettavan kopion.