LensGo - Tietojenkäsittely sopimus [ LensGo ](https://lensgo.app/fi) Käyttökohteet Käyttökohteet [ Häät Tallenna kaikki hetket suurena päivänäsi. ](https://lensgo.app/fi/haat-kuvien-jako-sovellus) [ Syntymäpäivät Jaa jokainen nauru ja erityinen hetki. ](https://lensgo.app/fi/syntymapaivat-kuvien-jako-sovellus) [ Juhlat Koe tunnelma ja hauskuus uudelleen jokaisessa kuvassa. ](https://lensgo.app/fi/juhlat-kuvien-jako) [ Ryhmät Pidä ryhmäsi muistot elossa. ](https://lensgo.app/fi/ryhma-kuvien-jako) [ Konferenssit Tallenna oivallukset ja verkostoitumisen kohokohdat. ](https://lensgo.app/fi/konferenssi-kuvien-jako) [ Yritystapahtumat Näytä tiimisi parhaat hetket. ](https://lensgo.app/fi/yritystapahtuma-kuvien-jako) [ Luokkaretket Kerää vanhempien ja oppilaiden retkikuvat. ](https://lensgo.app/fi/luokkaretki-kuvien-jako) [ Valmistujaiset Jokaisen perheen näkökulma yhdessä albumissa. ](https://lensgo.app/fi/valmistujaiset-kuvien-jako) [ Urheilutapahtumat Kerää jokainen otos kaikilta tapahtumassa. ](https://lensgo.app/fi/urheilutapahtuma-kuvien-jako) [Business →](https://lensgo.app/fi/yrityksille) [Hinnat](https://lensgo.app/fi/hinnat) [Business](https://lensgo.app/fi/yrityksille) [Tietoa meistä](https://lensgo.app/fi/tietoa-meista) [Yhteystiedot](https://lensgo.app/fi/yhteystiedot) FI [ Englanti ](https://lensgo.app/dpa) [ Hollanti ](https://lensgo.app/nl/dpa) [ Saksa ](https://lensgo.app/de/dpa) [ Espanja ](https://lensgo.app/es/dpa) [ Ranska ](https://lensgo.app/fr/dpa) [ Ruotsi ](https://lensgo.app/sv/dpa) [ Norja ](https://lensgo.app/no/dpa) [ Tanska ](https://lensgo.app/da/dpa) [ Italia ](https://lensgo.app/it/dpa) [Kirjaudu sisään](https://lensgo.app/login) [Aloita](https://lensgo.app/register) [ LensGo ](https://lensgo.app/fi) FI [ Englanti ](https://lensgo.app/dpa) [ Hollanti ](https://lensgo.app/nl/dpa) [ Saksa ](https://lensgo.app/de/dpa) [ Espanja ](https://lensgo.app/es/dpa) [ Ranska ](https://lensgo.app/fr/dpa) [ Ruotsi ](https://lensgo.app/sv/dpa) [ Norja ](https://lensgo.app/no/dpa) [ Tanska ](https://lensgo.app/da/dpa) Suomi [ Italia ](https://lensgo.app/it/dpa) - [ Ohjekeskus ](https://lensgo.app/help/fi) - [ Tietoa meistä ](https://lensgo.app/fi/tietoa-meista) - [ Blogi ](https://lensgo.app/fi/blogi) - [ Yhteystiedot ](https://lensgo.app/fi/yhteystiedot) - [ Kirjaudu sisään ](https://lensgo.app/login) - [ Käyttökohteet ](https://lensgo.app/fi#use-cases) - [ Hinnat ](https://lensgo.app/fi/hinnat) - [ Business ](https://lensgo.app/fi/yrityksille) - [ Arvostelut ](https://lensgo.app/fi/arvostelut) [ Aloita ](https://lensgo.app/register) Tarvitsetko apua tai onko sinulla kysyttävää? Avaa chat [ Sähköposti ](mailto:hello@lensgo.app) Yksi asia ennen kuin aloitamme Jätä sähköpostiosoitteesi, jotta voimme vastata sinulle myös silloin, kun olet jo sulkenut tämän sivun. Sähköpostiosoitteesi Tämä ei näytä kelvolliselta sähköpostiosoitteelta. Voisitko tarkistaa sen? Aloita chat Käytämme sitä vain tähän keskusteluun vastaamiseen. Tietojenkäsittely sopimus ========================= **Viimeisin päivitys: 22. syyskuuta 2026** Tämä tietojenkäsittely sopimus (DPA), mukaan lukien liitteet 1–3, muodostaa osan LensGo:n käyttöehtoja tai muuta palvelusopimusta asiakkaan ja Acosh:n, joka toimii nimellä LensGo (sopimus), välillä. Se soveltuu, kun LensGo käsittelee henkilötietoja asiakkaan puolesta, ja sillä on etusija ristiriitaisiin ehtoihin nähden kyseisessä käsittelyssä. Se pysyy voimassa, kunnes kyseiset tiedot on palautettu tai poistettu. 1 — Osapuolet, soveltamisala ja määritelmät [\#](#definitions) ---------------------------------------------------------------- Asiakas tarkoittaa henkilöä tai organisaatiota, joka on tunnistettu sopimuksessa ja tilin rekisteröinnissä. LensGo tarkoittaa Acosh:ia, Sweelinckplantsoen 40, 1323 MT Almere, Alankomaat. Asiakas on rekisterinpitäjä ja LensGo henkilötietojen käsittelijä asiakkaan henkilötiedoissa. Kun asiakas toimii käsittelijänä toisen rekisterinpitäjän puolesta, se vahvistaa valtuutensa nimittää LensGo alikäsittelijäksi ja välittää kyseisen rekisterinpitäjän ohjeet. Palvelut tarkoittavat LensGo:n tapahtumakuva- ja videonjakopalvelua, mukaan lukien tapahtumasisällön kerääminen, tallentaminen, järjestäminen, moderointi, näyttäminen ja lataaminen. Asiakkaan henkilötiedot tarkoittavat henkilötietoja, joita LensGo käsittelee asiakkaan puolesta näiden palvelujen tarjoamiseksi. Alihankkija on palveluntarjoaja, jonka LensGo on sitoutunut käsittelemään näitä tietoja asiakkaan puolesta. GDPR tarkoittaa EU:n yleistä tietosuoja-asetusta (EU) 2016/679. Sovellettava tietosuojalainsäädäntö tarkoittaa GDPR:ää ja sitä täydentäviä sovellettavia lakeja. ETA tarkoittaa Euroopan talousaluetta. Rekisterinpitäjä, käsittelijä, henkilötiedot, käsittely, rekisteröity, henkilötietojen tietoturvaloukkaus ja valvontaviranomainen käsitetään GDPR:n mukaisesti. Tämä DPA ei koske käsittelyä, jossa LensGo määrittää itse omat tarkoituksensa, kuten tilin hallintaa, laskutusta, oikeudellisia velvoitteita ja markkinointia. Kyseinen käsittely kuvataan tietosuojakäytännössä. Palveluntarjoajan rooli riippuu kyseisestä käsittelystä; liite 3 erottaa nämä toiminnot. 2 — Ohjeet ja asiakkaan vastuut [\#](#processing) --------------------------------------------------- LensGo käsittelee asiakkaan henkilötietoja vain asiakkaan dokumentoitujen ohjeiden mukaisesti, mukaan lukien kansainväliset siirrot, ellei unionin tai jäsenvaltion laki toisin vaadi. Siinä tapauksessa LensGo ilmoittaa asiakkaalle laillisesta vaatimuksesta ennen käsittelyä, ellei laki kiellä ilmoittamista tärkeästä yleisestä edusta. Sopimus, tämä DPA, asiakkaan palveluasetukset ja kirjalliset pyynnöt dokumentoivat ohjeet. Liite 1 määrittelee niiden kohteen, keston, luonteen ja tarkoituksen. Asiakas määrittää laillisen perusteen, antaa vaaditut ilmoitukset, hankkii tarvittavat suostumukset ja hallitsee, kuka saa ladata, katsoa ja ladata tapahtumasisältöä. Asiakas voi antaa lisäohjeita laillisesti yhteyshenkilön kautta kohdassa 11. LensGo ilmoittaa välittömästi asiakkaalle, jos sen mielestä ohje rikkoo GDPR:ää tai muuta unionin tai jäsenvaltion tietosuojamääräystä. LensGo keskeyttää kyseisen ohjeen, kunnes osapuolet ratkaisevat asian; se ei korvaa asiakkaan ohjeita omilla tarkoituksillaan. 3 — Luottamuksellisuus ja henkilöstö [\#](#personnel) ------------------------------------------------------- LensGo rajoittaa pääsyn asiakkaan henkilötietoihin valtuutettuihin henkilöihin, jotka tarvitsevat sitä palvelujen tarjoamiseksi. Näiden henkilöiden on sitouduttava luottamuksellisuusvelvoitteisiin tai heillä on oltava asianmukainen lakiin perustuva salassapitovelvollisuus, ja he saavat ohjeita vastuualueidensa mukaisesti. Nämä velvoitteet jatkuvat myös pääsyn päättymisen jälkeen. 4 — Tietoturva ja avustus [\#](#security) ------------------------------------------- LensGo toteuttaa ja ylläpitää asianmukaisia teknisiä ja organisatorisia toimenpiteitä ottaen huomioon käsittelyn riskin GDPR 32 artiklan mukaisesti, huomioiden tekniikan kehitystason, toteutuskustannukset sekä käsittelyn luonteen, laajuuden, yhteyden ja tarkoituksen. Liite 2 määrittelee sovellusvalvonnan ja sitä tukevat operatiiviset velvoitteet. Ottaen huomioon käsittelyn luonteen ja käytettävissä olevat tiedot, LensGo avustaa asiakasta noudattamaan GDPR:n artikloja 32–36, mukaan lukien tietoturva, tietoturvaloukkauksen arviointi ja ilmoitukset, tietosuoja vaikutustenarvioinnit ja ennakkoneuvottelut valvontaviranomaisen kanssa. LensGo toimittaa asiaankuuluvat tiedot ja tekee yhteistyötä toimivaltaisen valvontaviranomaisen kanssa. 5 — Alihankkijat [\#](#subprocessing) --------------------------------------- Asiakas antaa yleisen kirjallisen valtuutuksen käyttää liitteessä 3 lueteltuja alihankkijoita määriteltyyn käsittelyyn. LensGo ilmoittaa asiakkaalle sähköpostitse vähintään 30 kalenteripäivää ennen uuden alihankkijan lisäämistä tai vaihtamista, ilmoittaen sen tehtävät, käsittelypaikat ja mahdolliset kansainvälisen siirron suojatoimet. Pelkästään tämän verkkosivun päivittäminen ei ole ilmoitus. Asiakas voi esittää perustellun vastalauseen tietosuojaan liittyvistä syistä ottamalla yhteyttä LensGoon ilmoitusajan kuluessa. Osapuolet pyrkivät ratkaisemaan vastalauseen, mukaan lukien käyttämällä vaihtoehtoista palveluntarjoajaa tai välttämällä kyseistä käsittelyä. LensGo ei anna ehdotetulle palveluntarjoajalle pääsyä vastustavan asiakkaan tietoihin, kunnes vastalause on ratkaistu. Jos ratkaisua ei löydy, asiakas voi irtisanoa kyseiset palvelut ennen muutoksen voimaantuloa ja pyytää palautusta tai poistoa kohdan 9 mukaisesti. Ennen pääsyn antamista LensGo solmii kirjallisen sopimuksen, joka asettaa samat tietosuojavelvoitteet kuin tämä DPA, mukaan lukien riittävät takeet asianmukaisista teknisistä ja organisatorisista toimenpiteistä. LensGo vastaa täysimääräisesti asiakkaalle jokaisen alihankkijan näiden velvoitteiden täyttämisestä. Pyynnöstä LensGo toimittaa asiaankuuluvia tietoja noudattamisesta ja sopimuksellisista suojatoimista, ottaen huomioon luottamuksellisten tietojen tarpeellisen suojan. 6 — Vastuu [\#](#liability) ----------------------------- Kumpikin tämän DPA:n osapuoli sitoutuu korvaamaan toiselle osapuolelle vahingot tai kulut, jotka johtuvat sen omasta tuottamuksellisesta tämän DPA:n rikkomisesta, mukaan lukien sen laillisen edustajan, alihankkijoiden, työntekijöiden tai muiden edustajien tekemät tuottamukselliset rikkomukset. Lisäksi kumpikin osapuoli sitoutuu korvaamaan toiselle osapuolelle kolmansien osapuolten esittämät vaatimukset, jotka johtuvat toisen osapuolen tuottamuksellisesta rikkomuksesta tai liittyvät siihen. Kumpikin osapuoli vastaa omien velvoitteidensa noudattamisesta tämän DPA:n ja sovellettavan tietosuojalainsäädännön mukaisesti. Mikään sopimuksessa tai tässä DPA:ssa ei rajoita rekisteröityjen oikeuksia, kummankaan osapuolen vastuuta GDPR 82 artiklan mukaisesti, valvontaviranomaisten toimivaltaa tai LensGo:n vastuuta kohdan 5 mukaisesti. 7 — Rekisteröidyn oikeudet [\#](#data-subject-rights) ------------------------------------------------------- Ottaen huomioon käsittelyn luonteen, LensGo avustaa asiakasta asianmukaisin teknisin ja organisatorisin toimenpitein, sikäli kuin mahdollista, vastaamaan pyyntöihin GDPR:n III luvun mukaisesti. Tämä sisältää avun asiaankuuluvien asiakkaan henkilötietojen paikantamisessa, viennissä, oikaisemisessa, rajoittamisessa tai poistamisessa. LensGo välittää viipymättä asiakkaalle asiakkaan henkilötietoja koskevat pyynnöt eikä vastaa itsenäisesti, ellei dokumentoiduilla ohjeilla tai laissa toisin säädetä. Jos laki sallii, LensGo ilmoittaa asiakkaalle ennen vastaamista lakiin perustuvan vaatimuksen perusteella. 8 — Henkilötietojen tietoturvaloukkaukset [\#](#data-breach) -------------------------------------------------------------- LensGo ilmoittaa asiakkaalle viipymättä saatuaan tiedon henkilötietojen tietoturvaloukkauksesta, joka koskee asiakkaan henkilötietoja. Ilmoituksessa kuvataan loukkaus, asianomaiset henkilö- ja tietueiden luokat ja likimääräiset määrät, jos tiedossa, todennäköiset seuraukset, toteutetut tai ehdotetut toimenpiteet sekä yhteyshenkilö lisätietoja varten. Puutteelliset tiedot toimitetaan vaiheittain viipymättä. LensGo tutkii, rajoittaa ja korjaa tietoturvaloukkauksen, säilyttää asiaankuuluvat todisteet ja tekee yhteistyötä asiakkaan arvioinnin, ilmoittamisen ja viestinnän kanssa. Asiakas päättää ilmoituksista valvontaviranomaisille ja rekisteröidyille, kuitenkin ilman prejudicea LensGo:n omille laillisille velvoitteille. 9 — Palautus tai poisto [\#](#deletion) ----------------------------------------- Palvelujen päättyessä, jotka sisältävät käsittelyn, LensGo palauttaa kaikki asiakkaan henkilötiedot asiakkaan valinnan mukaan yleisesti käytetyssä sähköisessä muodossa ja poistaa olemassa olevat kopiot tai poistaa kaikki asiakkaan henkilötiedot ja kopiot. Asiakas voi ilmoittaa valintansa kohdan 11 kautta, myös ennen sopimuksen päättymistä. Jos valintaa ei ole ilmoitettu, LensGo pyytää ohjeita eikä käsittele hiljaisuutta luopumisena palautusoikeudesta. LensGo suorittaa määrätyn palautuksen tai poiston 30 arkipäivän kuluessa palvelujen päättymisestä tai, jos myöhemmin, asiakkaan valinnan vastaanottamisesta. Siihen asti se suojaa tietoja tämän DPA:n mukaisesti ja käsittelee niitä vain palautuksen, poiston tai lakiin perustuvan säilytyksen tarpeisiin. Se huolehtii, että alihankkijat toimivat samoin, ja vahvistaa suorituksen kirjallisesti pyynnöstä. Nämä velvoitteet koskevat alkuperäisiä, johdettuja, vientitiedostoja ja varmuuskopioita. Ainoa poikkeus on unionin tai jäsenvaltion laki, joka edellyttää säilyttämistä: LensGo ilmoittaa laillisen vaatimuksen ja säilytysajan asiakkaalle, ellei se ole kielletty, eristää säilytettävät tiedot, rajoittaa käsittelyn kyseiseen vaatimukseen ja poistaa tiedot, kun vaatimus päättyy. Varmuuskopioita ei saa käyttää muihin tarkoituksiin; mahdollinen palautus on alistettava poisto-ohjeiden uudelleen soveltamiseen. 10 — Kansainväliset siirrot [\#](#data-transfer) -------------------------------------------------- ETA-alueen tallennus ei itsessään sulje pois kansainvälisiä siirtoja tukipalvelujen, diagnostiikan tai sisällönjakelun kautta. LensGo siirtää asiakkaan henkilötietoja ETA-alueen ulkopuolelle vain dokumentoitujen ohjeiden mukaisesti ja noudattaen GDPR:n V lukua, mukaan lukien mahdolliset jatkosiirrot. Ennen siirtoa LensGo varmistaa, että siirto perustuu sovellettavaan tietosuojan riittävyyttä koskevaan päätökseen tai GDPR:n 46 artiklan mukaisiin asianmukaisiin suojatoimiin. Jos se perustuu komission päätökseen (EU) 2021/914 vakiintuneista sopimuslausekkeista, LensGo toteuttaa soveltuvan moduulin todellisen vastaanottajan kanssa, täydentää sen liitteet, arvioi kohdemaan lainsäädännön ja käytännöt sekä toteuttaa tarvittavat täydentävät toimenpiteet. Prosessorilta aliprosessorille tapahtuva siirto perustuu tavallisesti moduuliin kolme. LensGo toimittaa tiedot sovellettavasta mekanismista ja suojatoimista pyynnöstä ja keskeyttää siirrot, jos riittävää suojaa ei voida varmistaa. Tämä DPA on 28 artiklan mukainen käsittelysopimus. Se ei sisällytä kansainvälisiä SCC-lausekkeita asiakkaan ja LensGo:n välillä pelkästään siksi, että LensGo vastaanottaa tietoja Alankomaissa. Mahdolliset vaaditut SCC-lausekkeet koskevat todellista siirtosuhdetta; liite 3 ei itsessään muodosta siirtomekanismia. 11 — Ilmoitukset ja yhteystiedot [\#](#general-terms) ------------------------------------------------------- Lähetä ohjeet, vastalauseet, oikeuspyynnöt ja noudattamista koskevat tiedustelut osoitteeseen hello@lensgo.app, vastaanottaja Daan de Vos, Acosh / LensGo. LensGo lähettää sopimukseen liittyviä ilmoituksia ja tietoturvaloukkausilmoituksia asiakkaan rekisteröityyn tilin sähköpostiosoitteeseen tai nimettyyn tietosuojayhteyshenkilöön. Asiakkaan on pidettävä nämä tiedot ajan tasalla. Osapuolet suojaavat tämän DPA:n kautta saamaansa luottamuksellista tietoa. Tämä ei estä jakamasta tätä sopimusta tai tarpeellisia noudattamistietoja ammatillisten neuvonantajien, tilintarkastajien, valvontaviranomaisten kanssa tai lain vaatiessa. 12 — Sovellettava laki ja toimivalta [\#](#governing-law) ----------------------------------------------------------- Tätä DPA:ta hallitsee Alankomaiden laki. Osapuolten väliset riidat alistetaan Alankomaiden toimivaltaisten tuomioistuinten käsiteltäviksi, kuitenkin ilman prejudicea pakottavalle laille, rekisteröityjen oikeudelle nostaa kanne tai toimivaltaisten valvontaviranomaisten valtuuksille. 13 — Noudattamistiedot ja auditoinnit [\#](#audits) ----------------------------------------------------- LensGo toimittaa kaikki tarvittavat tiedot osoittaakseen noudattavansa GDPR:n 28 artiklaa ja tätä DPA:ta sekä mahdollistaa ja osallistuu asiakkaan tai sen valtuuttaman tilintarkastajan suorittamiin auditointeihin, mukaan lukien tarkastukset. Osapuolet koordinoivat kohtuullisen ennakkoilmoituksen, luottamuksellisuuden ja toimenpiteet muiden asiakkaiden tietojen suojaamiseksi. Asiakirjat tai riippumattomat raportit voivat auttaa vastaamaan tiedusteluun, mutta eivät korvaa auditointioikeutta, jos lisävarmennusta tarvitaan. Nämä järjestelyt eivät saa estää tai viivästyttää kohtuuttomasti auditointia, erityisesti tapahtuman jälkeen tai valvontaviranomaisen pyynnöstä. LensGo korjaa tunnistetut puutteet viipymättä. Liite 1 — Käsittelyn yksityiskohdat [\#](#annex-1) ---------------------------------------------------- Osapuolet ja yhteyshenkilöt: sopimuksessa tunnistettu asiakas ja sen rekisteröity tai nimetty yhteyshenkilö; käsittelijä Acosh, joka toimii nimellä LensGo, Sweelinckplantsoen 40, 1323 MT Almere, Alankomaat, yhteyshenkilö Daan de Vos, hello@lensgo.app. Heidän roolinsa ja vastuunsa on kuvattu kohdissa 1 ja 2. Kohde ja tarkoitus: tapahtuma-albumien hallinta sekä tapahtumakuva- ja videomateriaalin kerääminen, järjestäminen, jakaminen, näyttäminen ja vienti asiakkaan ohjeiden mukaisesti. Luonne ja tiheys: jatkuva kerääminen ja vastaanottaminen, tallennus, hakeminen, formaatin muuntaminen ja pienoiskuvien generointi, järjestäminen, moderointi, näyttäminen, lähettäminen, lataaminen, pääsynhallinta ja poisto palvelujen käytön aikana. Rekisteröidyt: järjestäjät ja tilinhaltijat, heidän henkilökuntansa ja yhteistyökumppaninsa, vieraat ja lataajat, mediassa näkyvät tai kuuluvat henkilöt sekä muut osallistujat tai henkilöt, jotka on tunnistettu lähetyksissä. Henkilötiedot: nimet ja sähköpostiosoitteet, jos toimitettu; valokuvat, kasvot, video ja äänet; kuvatekstit, kommentit ja lomakkeiden vastaukset; tiedostonimet ja tiedostojen metatiedot (mukaan lukien tallennusaika ja -paikka, jos saatavilla); tapahtuma- ja lataajatunnisteet; IP-osoitteet, selain-/laitetiedot, aikaleimat ja palvelun käyttö- tai toimintatiedot, jos kerätty palvelujen tarjoamisen yhteydessä. Arkaluonteiset tiedot: media- ja vapaatekstisisällöt voivat vahingossa paljastaa terveyteen, uskontoon, poliittisiin mielipiteisiin, seksuaaliseen suuntautumiseen tai muihin erityisiin henkilötietoryhmiin liittyviä tietoja, ja voivat sisältää lapsia. Asiakas määrittää mahdollisen GDPR 9 artiklan edellytyksen ja lisäsuojatoimet, rajoittaa keräämistä ja pääsyä sekä antaa poisto-ohjeet tarpeen mukaan. LensGo ei käytä tapahtumamediaa biometriseen tunnistamiseen. Kesto: palvelujen ajan ja sopimuksen mukaisen säilytysajan, valitun suunnitelman ja dokumentoitujen asiakkaan ohjeiden mukaisesti, minkä jälkeen palautus tai poisto kohdan 9 mukaisesti. Tapahtuman tai maksukauden päättyminen ei itsessään tarkoita, että kaikki media olisi jo poistettu. Liite 2 — Tekniset ja organisatoriset toimenpiteet [\#](#annex-2) ------------------------------------------------------------------- Pääsynvalvonta: todennetut järjestäjätilit, tiivistetyt salasanat, valinnainen kaksivaiheinen tunnistautuminen ja valtuutustarkistukset tapahtuman hallintaan. Tapahtuma-asetukset tukevat albumien salasanoja ja moderointia. Asiakkaat hallitsevat jakolinkkejä ja käyttöoikeuksia; vastaanottajat voivat säilyttää ladatut kopiot. Sovelluksen suojatoimet: syötteen validointi, pyynnön rajoittaminen suojatuilla päätepisteillä, CSRF-suojaus selaimen tilamuutoksille ja rajoitettu pääsy julkaisemattomaan mediaan. Sovelluksen muutoksiin sovelletaan automaattista testausta, joka kattaa asiaankuuluvat todennukset, käyttöoikeudet ja mediatapahtumat. Operatiiviset velvoitteet: LensGo rajoittaa henkilöstön ja palvelun tunnistetietojen pääsyä tarpeen mukaan, ylläpitää luottamuksellisuusvelvoitteita, tarkistaa pääsyn ja poistaa sen, kun sitä ei enää tarvita. Se ylläpitää turvallista tiedonsiirtoa, ajantasaista tietoturvapäivitystä ja tapahtumien käsittelyä kohdissa 3, 4 ja 8 kuvatulla tavalla. Saatavuus ja palautus: LensGo ylläpitää palautusjärjestelyjä, jotka ovat asianmukaisia GDPR 32 artiklan riskiarvion mukaisesti, arvioi ja testaa säännöllisesti tietoturva- ja palautustoimenpiteitä sekä soveltaa säilytys- ja poisto-ohjeita palautuskopioihin. Tietoja nykyisistä varmuuskopioiden laajuudesta, sijainneista, säilytysajoista ja palautusjärjestelyistä toimitetaan kohdan 13 mukaisesti. Vakuutusten laajuus: EU-mediatallennus eroaa jakelusta ja muusta käsittelystä. Tämä liite ei väitä päästä-päähän-salauksen, yleisen levossa tapahtuvan salauksen, riippumattoman sertifioinnin tai tietyn palautusajan olemassaoloa. LensGo toimittaa nykyiset infrastruktuuri- ja tietoturvatodisteet pyynnöstä kohdan 13 mukaisesti eikä vähennä kohtuuttomasti tämän DPA:n edellyttämää suojaa. Liite 3 — Alihankkijat ja muut palveluntarjoajat [\#](#sub-processors) ------------------------------------------------------------------------ Seuraavat palveluntarjoajat käsittelevät asiakkaan henkilötietoja tarjotessaan ilmoitettua osaa palveluista. Muutokset ovat kohdan 5 ja siirrot kohdan 10 mukaisia. Palveluntarjoajan toimipaikka ei takaa, että kaikki käsittely tapahtuisi siellä. Hetzner — sovelluksen isännöinti ja tietokantainfrastruktuuri Saksassa; tapahtumatiedot, tilitunnisteet ja sovelluksen käsittelemät tiedot. Bunny.net (Bunny Edge Storage) — ladattujen valokuvien, videoiden, johdannaisten ja ladattavien arkistojen tallennus ja jakelu; niihin liittyvät tiedostonimet, metatiedot ja jakelupyynnön tiedot. Mediatallennus tapahtuu Euroopan unionissa; jakelu ja etäkäyttö ovat myös kohdan 10 mukaisia. Scaleway Transactional Email — transaktioiden sähköpostien lähetys Ranskassa; vastaanottajien osoitteet ja palvelu- tai tapahtumailmoitusten sisältö. Cloudflare — käänteinen välityspalvelin, sisällönjakelu ja liikenteen suojaus; pyynnön IP-osoitteet, otsikot ja sisältö, joka kulkee palvelun kautta. Yhdysvaltalainen palveluntarjoaja, jolla on maailmanlaajuinen verkko; kansainvälinen käsittely on kohdan 10 mukainen. Bugsink – Käytetään virheiden valvontaan; virheraportit voivat sisältää teknisiä tietoja, kuten IP-osoitteita, käyttäjätunnisteita ja pyyntöjen tietoja (EU - FI/DE). Crisp — tuki, kun asiakas toimittaa tapahtuma- tai vierastietoja avustamista varten; yhteystiedot, viestit ja toimitetut liitteet. Ranskalainen palveluntarjoaja. Sen käsittely LensGo:n omista asiakassuhdetiedoista kuuluu alla olevaan erilliseen rooliin. ### Palveluntarjoajat LensGo:n omia tarkoituksia varten Nämä toiminnot ovat asiakkaan käsittelyohjeiden ulkopuolella ja ne kuuluvat tietosuojakäytännön ja palveluntarjoajien sovellettavien ehtojen piiriin. Ne eivät tee jokaisesta luetellusta palveluntarjoajasta alihankkijaa tämän DPA:n mukaisesti; palveluntarjoajat voivat toimia LensGo:n rekisterinpitäjänä tai itsenäisinä rekisterinpitäjinä tietyissä toiminnoissa. Mollie: maksut, tilaukset ja laskutus. Google Sign-In ja Sign in with Apple: valinnainen tilin tunnistautuminen. Google Ads: LensGo:n oma mainonta ja konversiomittaus. Crisp: LensGo:n oma myynti- ja tilituki. Jos jokin näistä palveluntarjoajista aikoo käsitellä asiakkaan henkilötietoja asiakkaan puolesta edellä lueteltujen toimintojen lisäksi, LensGo:n on ensin noudatettava kohtia 5 ja 10. Tapahtumamediaa ei ole valtuutettu käytettäväksi LensGo:n omassa mainonnassa tämän DPA:n perusteella. [Tietosuojaseloste](https://lensgo.app/fi/tietosuojaseloste)