Tämä on käännös. Jos se poikkeaa englanninkielisestä tekstistä, sovelletaan englanninkielistä tekstiä. Yhdysvalloissa asuville käyttäjille tarkoitetut osiot ovat vain englanniksi.
Näissä ehdoissa kuvataan, miten screenme.science käsittelee henkilötietoja seulontaohjelmaa ylläpitävän organisaation puolesta. Ne täydentävät tietosuojaselostettamme, ja niitä sovelletaan, kun osallistuja osallistuu työnantajan, koulun, päiväkodin, yliopiston, kurssin tai muun ohjelman kautta. Yhdessä koordinaattorin ehtojen kanssa ne muodostavat tietosuoja-asetuksen 28 artiklan mukaisen tietojenkäsittelysopimuksen.
1. Roolimme
Kun osallistuja osallistuu ohjelman kautta, ohjelmaa ylläpitävä organisaatio on henkilötietojen rekisterinpitäjä ja päättää, millainen seulonta tehdään ja miksi. screenme.science toimii sen henkilötietojen käsittelijänä ja käsittelee tietoja ainoastaan sen dokumentoitujen ohjeiden mukaisesti — eli rekisterinpitäjän sovelluksessa valitsemien asetusten ja näiden ehtojen mukaisesti — paitsi jos laki edellyttää muuta, jolloin ilmoitamme siitä rekisterinpitäjälle etukäteen, ellei laki kiellä sitä. Ilmoitamme rekisterinpitäjälle, jos katsomme ohjeen rikkovan tietosuojalainsäädäntöä.
Kun yksityishenkilö käyttää screenme.sciencea omatoimisesti kuulumatta mihinkään ohjelmaan, screenme.science on rekisterinpitäjä, ja näiden ehtojen sijaan sovelletaan kokonaisuudessaan tietosuojaselostettamme.
Seulontoja, jotka vierailija maksaa vierailijalinkin kautta, ei käsitellä rekisterinpitäjän puolesta: niiden osalta rekisterinpitäjä olemme me, kuten tietosuojaselosteessamme kuvataan.
2. Mitä käsittelemme ja miksi
Tietoryhmät: tilitiedot (nimi, sähköposti); seulonnan tallenne; siitä otetut pysäytyskuvat, mukaan lukien osallistujan kasvot ja testiväline; osallistujan tallentama vertailukuva; testin tulos ja lopputulos; sekä tekniset tiedot ja lokitiedot.
Rekisteröityjen ryhmät: rekisterinpitäjän ohjelmaan rekisteröityneet osallistujat sekä ohjelmaa hallinnoivat koordinaattorit.
Käyttötarkoitukset: sen varmentaminen, että seulonnan teki kutsuttu osallistuja, aikaleimatun tietueen luominen sekä ohjelman tilan saattaminen sen koordinaattorien saataville.
Erityiset henkilötietoryhmät: kasvojen vertailussa käsitellään biometrisiä tietoja henkilön yksiselitteistä tunnistamista varten, ja seulontojen tulokset ovat terveyteen liittyviä tietoja.
Kesto: niin kauan kuin sopimus rekisterinpitäjän kanssa on voimassa, sekä tietosuojaselosteemme kohdassa 7 mainitut säilytysajat.
Osallistujan ensimmäistä seulontaa edeltävän henkilöllisyyden tarkistuksen osalta: sen tulos, henkilöllisyysasiakirjasta luettu nimi, tarkistuksen ajankohta ja tarkistuspalvelun viite.
3. Suostumus on rekisterinpitäjän vastuulla
Rekisterinpitäjä vastaa siitä, että sen ohjeistamalle käsittelylle on lainmukainen peruste, mukaan lukien osallistujan nimenomaisen suostumuksen hankkiminen kasvojen tarkistukseen tietosuoja-asetuksen 9(2)(a) artiklan nojalla, sekä osallistujien informoimisesta siitä.
Jos osallistuja on lapsi, rekisterinpitäjä vastaa suostumuksen hankkimisesta huoltajalta sekä järjestelyistä, joilla edellytetään aikuisen läsnäoloa seulonnan aikana.
Pyydämme jokaiselta osallistujalta sovelluksessa suostumuksen kasvojentunnistukseen erillään jäsenen ehdoistamme ja ennen kasvokuvan tallentamista, ja kirjaamme, mikä suostumustekstin versio näytettiin ja milloin. Osallistuja voi perua suostumuksen profiilissaan milloin tahansa. Tämä kirjaus tukee rekisterinpitäjän velvollisuuden täyttämistä; se ei korvaa sitä.
4. Alikäsittelijät
Rekisterinpitäjä valtuuttaa meidät käyttämään seuraavia alikäsittelijöitä:
Contabo GmbH — ylläpitää palvelimiamme ja tietokantaamme — palvelimen sijainti: Ranska (EU).
Cloudflare R2 (Cloudflare, Inc.) — tallentaa tallenteet, pysäytyskuvat, kasvokuvat, todistukset ja varmuuskopiot — tallennuspaikka: Eurooppa (Itä-Euroopan alue); palveluntarjoaja on sijoittautunut Yhdysvaltoihin.
Amazon Web Services (Amazon Rekognition) — vertaa seulonnassa näkyviä kasvoja vertailukuvaan ja tarkistaa, ettei muille näytettävissä kuvissa ole kasvoja — Frankfurt, Saksa (EU).
TwelveLabs (Twelve Labs, Inc.) — analysoi seulontavideon sen tarkistamiseksi, että testin vaiheet suoritettiin — Yhdysvallat.
OpenRouter, Inc. — välittää seulonnan pysäytyskuvia ja tekstiä Googlen (Gemini) ja OpenAI:n (GPT) tekoälymalleille testikasetin ja siihen painetun koodin tarkistamiseksi sekä puhuttujen ohjeiden luomiseksi — Yhdysvallat.
Anthropic, PBC (Claude) — arvioi videoanalyysin perusteella laadittuja seulonnan tekstikuvauksia ja lajittelee palauteviestejä — Yhdysvallat.
Didit Identity Spain, S.L. (Barcelona, Espanja; didit.me) — henkilöllisyyden tarkistus ennen henkilön ensimmäistä seulontaa: tarkistaa henkilöllisyysasiakirjan ja selfien, mukaan lukien elävyystarkistuksen ja selfien vertaamisen asiakirjan kuvaan. Käsittely tapahtuu EU:ssa ja mahdollisesti muissa maissa asianmukaisin suojatoimin. Didit säilyttää henkilöllisyysasiakirjan ja selfien kuvat omien säilytyssääntöjensä mukaisesti; me tallennamme vain varmennuksen tilan, nimen, tarkistuksen ajankohdan ja Didit-viitteen. Asiakirjan muotokuvaa käytetään kerran vertailuun vertailukuvan kanssa, emmekä säilytä sitä.
Stripe — maksut, maksukortin varmennus ja palkkioiden maksaminen koordinaattoreille (Stripe Connect); ei saa seulontatietoja — Irlanti (EU) ja Yhdysvallat.
SendGrid (Twilio Inc.) — lähettää kirjautumiskoodit ja ilmoitussähköpostit — Yhdysvallat.
Google — kirjautuminen "Jatka Googlella" -toiminnolla, jos käytät sitä — Yhdysvallat. Google Ads -evästeet vain, jos hyväksyt ne (kohta 13).
Porkbun LLC — verkkotunnuksemme sekä @screenme.science-osoitteisiin lähettämiesi sähköpostien edelleenlähetys — Yhdysvallat.
Telegram — tekniset hälytykset ylläpitäjälle; ne sisältävät sisäisiä tunnisteita mutta eivät nimiä, kuvia tai tuloksia — ETA-alueen ulkopuolella.
Selaimesi push-palvelu (Google, Mozilla tai Apple) — toimittaa push-ilmoitukset, vain jos otat ne käyttöön — ETA-alueen ulkopuolella.
Asetamme jokaiselle alikäsittelijälle tietosuojavelvoitteet, jotka suojaavat vähintään yhtä hyvin kuin nämä ehdot, ja vastaamme rekisterinpitäjälle niiden velvoitteiden täyttämisestä. Ilmoitamme rekisterinpitäjälle ennen alikäsittelijän lisäämistä tai vaihtamista, ja rekisterinpitäjä voi vastustaa sitä perustellusta tietosuojaan liittyvästä syystä.
Kun alikäsittelijä käsittelee tietoja Euroopan talousalueen ulkopuolella, siirto tehdään Euroopan komission vakiosopimuslausekkeiden tai muun tietosuoja-asetuksessa tunnustetun siirtomekanismin perusteella.
5. Luottamuksellisuus
Jokainen, jonka valtuutamme käsittelemään rekisterinpitäjän henkilötietoja — ylläpitäjä ja kaikki meille työskentelevät tarkastajat — on sopimukseen tai lakiin perustuvan salassapitovelvollisuuden alainen ja käsittelee tietoja ainoastaan rekisterinpitäjän ohjeiden mukaisesti. Tämä velvollisuus jatkuu sen jälkeen, kun heidän työnsä meille päättyy.
6. Tekniset ja organisatoriset toimenpiteet
Suojaamme henkilötiedot seuraavilla toimenpiteillä, jotka pidämme ajan tasalla:
Salaus siirron aikana: jokainen yhteys screenme.scienceen ja sen rajapintaan (API) salataan TLS:llä. Salaamattomat yhteydet ohjataan uudelleen, ja selaimia ohjeistetaan käyttämään vain salattuja yhteyksiä (HSTS).
Salaus tallennettuna: tallenteet, pysäytyskuvat, kasvokuvat ja varmuuskopiot säilytetään tallennuspalvelun tarjoajallamme, joka salaa ne tallennettuina.
Ei julkisia medialinkkejä: tallenteet ja kuvat eivät ole koskaan julkisesti saatavilla. Sovellus ja tarkastajamme avaavat ne vain allekirjoitettujen linkkien kautta, jotka vanhenevat enintään tunnin kuluttua, ja pysäytyskuvien osalta viiden minuutin kuluttua.
Rajattu ja lokiin kirjattu pääsy: vain pieni joukko tarkastajia, jotka kirjautuvat hyväksytyllä Google-tilillä, voi avata seulontojen mediatiedostoja, ja vain sellaisten seulontojen osalta, jotka edellyttävät ihmisen tarkastusta. Jokainen kasvokuvan katselu kirjataan lokiin tarkastajan ja ajankohdan kanssa, ja tallenteita koskevat pyynnöt kirjataan palvelimemme käyttölokiin. Koordinaattorit eivät voi avata seulonnan videota eivätkä mitään kuvaa jäsenen kasvoista.
Rajattu tietokantapääsy: sovellus käyttää tietokantatiliä, joka voi ainoastaan lukea ja kirjoittaa tietueita. Se ei voi muuttaa tietokannan rakennetta eikä hallinnoida muita tilejä.
Varmuuskopiot: tietokanta varmuuskopioidaan joka yö, ja jokainen varmuuskopio tarkistetaan. Kopioita säilytetään palvelimella, jossa vain ylläpitäjä voi lukea niitä, sekä tallennuspalvelun tarjoajallamme tallennettuina salattuina.
Kirjautuminen: varastettavia salasanoja ei ole — kirjaudut sisään sähköpostiisi lähetetyllä kertakäyttöisellä koodilla tai Googlella. Kirjautuminen vanhenee 12 tunnin kuluttua. Pyyntöjen määrää rajoitetaan, ja sivusto lähettää tiukat tietoturvaotsakkeet.
Poistaminen: seulontojen mediatiedostot poistetaan automaattisesti kohdassa 7 kuvatun aikataulun mukaisesti.
7. Avustaminen rekisterinpitäjää
Käsittelyn luonne huomioon ottaen autamme rekisterinpitäjää asianmukaisin teknisin ja organisatorisin toimenpitein vastaamaan pyyntöihin, joilla osallistujat käyttävät tietosuoja-asetuksen III luvun mukaisia oikeuksiaan — esimerkiksi toimittamalla osallistujan tiedot vientitiedostona, oikaisemalla niitä tai poistamalla ne rekisterinpitäjän ohjeesta. Jos osallistuja ottaa meihin suoraan yhteyttä rekisterinpitäjän puolesta käsittelemistämme tiedoista, välitämme pyynnön rekisterinpitäjälle ilman aiheetonta viivytystä emmekä vastaa siihen itse, ellei rekisterinpitäjä anna meille sellaista ohjetta.
Autamme myös rekisterinpitäjää käytettävissämme olevien tietojen avulla täyttämään tietoturvaa, henkilötietojen tietoturvaloukkauksia, tietosuojaa koskevia vaikutustenarviointeja ja ennakkokuulemista koskevat velvollisuutensa (tietosuoja-asetuksen 32–36 artikla).
8. Henkilötietojen tietoturvaloukkaukset
Ilmoitamme rekisterinpitäjälle sen tietoihin kohdistuvasta henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun olemme saaneet sen tietoomme, sähköpostitse koordinaattorin tilille. Ilmoituksessa kuvataan sen hetken tietojen mukaan loukkauksen luonne, asianomaisten henkilöiden ja tietueiden ryhmät ja arvioitu lukumäärä, todennäköiset seuraukset sekä toteutetut tai ehdotetut toimenpiteet. Toimitamme lisätietoja sitä mukaa kuin niitä saadaan, ja toteutamme tarvittavat toimenpiteet loukkauksen rajaamiseksi ja sen seurausten lieventämiseksi.
9. Tiedot ja auditoinnit
Pyynnöstä annamme rekisterinpitäjän saataville tiedot, joita se tarvitsee osoittaakseen tietosuoja-asetuksen 28 artiklan noudattamisen, mukaan lukien ajantasaisen kuvauksen teknisistä ja organisatorisista toimenpiteistämme sekä alikäsittelijöiden luettelon. Rekisterinpitäjä voi pyytää näitä asiakirjoja kerran vuodessa sekä lisäksi henkilötietojen tietoturvaloukkauksen jälkeen tai silloin, kun valvontaviranomainen sitä edellyttää.
Jos nämä asiakirjat eivät riitä, mahdollistamme rekisterinpitäjän tai sen valtuuttaman, salassapitovelvollisen auditoijan tekemän auditoinnin, tarkastus mukaan lukien, ja osallistumme siihen kohtuullisella ennakkoilmoituksella ja aiheuttamatta palvelulle kohtuutonta häiriötä.
10. Poistaminen ja palauttaminen lopuksi
Kun sopimus rekisterinpitäjän kanssa päättyy, poistamme sen puolesta hallussamme olevat henkilötiedot tai palautamme ne rekisterinpitäjän valinnan mukaan, paitsi jos laki velvoittaa meidät säilyttämään ne.
Sopimuksen voimassaoloajan säilytysajat esitetään tietosuojaselosteemme kohdassa 7. Jos osallistuja peruu suostumuksensa kasvojen tarkistukseen, hänen vertailukuvansa poistetaan ilman, että hänen tilinsä suljetaan.
11. Allekirjoitettu sopimus
Allekirjoitettu tietosuoja-asetuksen 28 artiklan mukainen tietojenkäsittelysopimus on saatavilla pyynnöstä. Ota meihin yhteyttä alla olevien yhteystietojen kautta.
Ylläpitäjä
screenme.science · Sähköposti: [email protected]
Yhteystiedot
Tietojenkäsittelysopimusta, kohdassa 9 kuvattuja asiakirjoja tai näitä ehtoja koskevissa kysymyksissä ota meihin yhteyttä osoitteeseen [email protected].
Päivitetty viimeksi: 10. lokakuuta 2026