EU:n yleisen tietosuoja-asetuksen (GDPR) ja Yhdistyneen kuningaskunnan GDPR:n mukaan on olemassa tiettyjä tilanteita, joissa osapuolten on sitouduttava tekemään tietojenkäsittelysopimus. Tämä tilanne ilmenee, kun yksi osapuolista (niin sanottu käsittelijä) käsittelee tietoja toisen osapuolen (niin sanottu rekisterinpitäjä) puolesta ja tiukkojen ohjeiden mukaan.
Mollien mukaan tietojen käsittely käyttäjäsopimuksen yhteydessä kauppiaidemme kanssa ei ole rekisterinpitäjän ja käsittelijän välinen suhde. Tietojen käsittelyssä Mollie ja kauppias eivät toimi toistensa ohjeiden mukaan, vaan molemmat ovat itsenäisiä rekisterinpitäjiä vastuussa käsittelemistään henkilötiedoista. Tämä tarkoittaa, että molempien osapuolten on noudatettava rekisterinpitäjille asetettuja vaatimuksia (EU:n tai Yhdistyneen kuningaskunnan) GDPR:ssä. Tämä näkemys on käsitelty tarkemmin tietosuojalausunnossamme kohdassa 2, jonka voit lukea täältä.
Jos haluat lukea lisää rekisterinpitäjän ja käsittelijän asemasta, ota yhteyttä kansalliseen tietosuojaviranomaiseesi saadaksesi lisätietoja.