数据处理附加条款：会计连接

1. 双方与适用范围

本附加条款补充 Plana 服务条款。客户（开通 Plana 账号的企业）是数据控制者；Kasvu SK Oy（Y-tunnus 3143367-7，下称 Plana）是数据处理者。客户创建会计连接、让自己选定的会计事务所或记账系统从 Plana 读取数据时，适用本条款。

2. 处理的对象、性质与目的

Plana 通过该连接以只读方式向客户提供员工数据，用于工资计算与记账。Plana 不通过该连接计算工资，也不向收入登记系统（Tulorekisteri）申报。处理自客户创建连接时开始，至连接被撤销或到期时结束。

3. 数据类别与数据主体

数据主体：客户的员工。按连接的授权范围提供：

• 员工：姓名、联系方式、员工编号、雇佣与合同条款、工资依据；
• 工时：分类工时、缺勤与年假；
• 身份（仅单独勾选时）：身份证号（henkilötunnus）、银行账号、住址、国籍。

健康数据（例如医生证明）不通过该连接提供。

4. 客户的指示

创建连接、选择授权范围、撤销连接，均视为客户的书面指示。Plana 仅按这些指示处理数据。

5. 客户的责任

客户负责确保处理有合法依据、已告知员工，并自行与会计事务所签订协议。会计事务所是客户的处理者，不是 Plana 的处理者；Plana 不对会计事务所的处理行为负责。

6. Plana 的义务

• 保密：只有负有保密义务的人员处理数据。
• 安全：密钥只显示一次，只保存其哈希；按勾选范围限制可读数据；每次调用都记日志，不记数据内容；传输加密（TLS）；连接可随时撤销。
• 协助：协助客户响应数据主体的权利请求，并协助调查安全事件。
• 数据泄露：Plana 获知数据泄露后，无不当延迟地通知客户。

7. 子处理方与跨境传输

Plana 使用的子处理方列在隐私说明中。数据库位于欧盟（Supabase，斯德哥尔摩）。服务的网页功能运行在 UpCloud（UpCloud Oy，芬兰公司）位于欧盟（斯德哥尔摩）的服务器上。故障时启用的备用服务器（Netlify）处理可能发生在美国；此类传输以欧盟委员会认可的机制为依据（数据隐私框架或标准合同条款）。子处理方如有变更，Plana 会事先通知客户。

8. 保留与删除

连接撤销或到期后，不再提供数据。变更记录（哪名员工、哪一类数据发生了变化，不含具体数值）在 400 天后删除。调用日志按隐私说明保留。

9. 审计

客户提出请求时，Plana 提供证明其遵守本条款所需的信息。

10. 有效期

只要客户有生效中或未撤销的会计连接，本条款即持续有效。

11. 适用法律

本条款适用芬兰法律。责任限制依 Plana 服务条款确定。