HENKILÖTIETOJEN KÄSITTELYSOPIMUS

HENKILÖTIETOJEN KÄSITTELYSOPIMUS

1. Osapuolet

Tämä sopimus henkilötietojen käsittelystä (jäljempänä ”sopimus”) on tehty

seuraavien osapuolten välillä.

1.1 Gasgrid Finland Oy Y-tunnus 3007894-1

Keilaranta 19 D, 02150 Espoo

jäljempänä ”TSO”

1.2 Nimi:            

Y-tunnus:                       Osoite:            

Jäljempänä ”Vähittäismarkkinaosapuoli”

Yhdessä jäljempänä ”Osapuolet” ja erikseen ”Osapuoli”.

2. Määritelmät

”Henkilötiedoilla” tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, jäljempänä ”Rekisteröity”, liittyviä tietoja; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen perusteella.

”Rekisterinpitäjällä’ Osapuolta, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

”Käsittelyllä” toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin.

”Käsittelijällä” tarkoitetaan Osapuolta, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

”Tietosuojalainsäädännöllä” Euroopan unionin yleistä tietosuoja-asetusta, tietosuojalakia ja tietosuojavaltuutetun tai muun viranomaisen antamia ohjeita tai määräyksiä.

3. Rekisterinpitäjä, Käsittelijä ja henkilötietojen käsittelytarkoitus

Gasgrid Finland Oy on velvollinen hoitamaan maakaasun vähittäismarkkinoilla keskitetyn tiedonvaihdon tehtäviä. Keskitetyn tiedonvaihdon tehtävät hoidetaan IT-järjestelmässä (jäljempänä ”Kaasudatahub”). Kaasudatahub mahdollistaa maakaasun vähittäismarkkinan toimivuuden avoimella maakaasumarkkinalla esimerkiksi välittämällä vähittäismyyjien ja -jakeluverkkojen välillä asiakas-, kulutus- ja käyttöpaikkatietoja.

Keskitetyssä tiedonvaihdossa tapahtuvasta Henkilötietojen käsittelystä ja käsittelyperusteesta säädetään 1.6.2020 voimaan astuvalla maakaasumarkkinalain muutoksella (Laki maakaasumarkkinalain muuttamisesta, 327/2020). Ennen maakaasumarkkinalain muutoksen voimaantuloa, Osapuolet sopivat henkilötietojen käsittelystä tässä käsittelysopimuksessa keskitetyn tietojenvaihdon ja Kaasudatahubin toiminnan mahdollistamiseksi.

Vähittäismarkkinaosapuoli toimii henkilötietoja koskien rekisterinpitäjänä kerätessään henkilötiedot asiakkailtaan ja TSO henkilötietojen käsittelijänä käsitellessään niitä Kaasudatahubissa.

4. Käsiteltävät Henkilötietoryhmät, Käsittelytarkoitus ja ohjeet

Xxxxxxxxxxxxxxxx käsitellään seuraavia henkilötietoryhmiä:

a) Vähittäismarkkinaosapuolen asiakkaan eli loppukäyttäjän etu- ja sukunimi

b) Asiakkaan sähköpostiosoite

c) Asiakkaan puhelinnumero

d) Asiakkaan osoitetiedot

e) Tieto asiakkaan mahdollisesta muutosta ja uusi osoite

f) Asiakkaan käyttöpaikkatiedot:

• Mittaustapa

• Xxxxxx käytön mittaustiedot

• Kaasun vuosikäyttöarvio

Henkilötietoja käsitellään Kaasudatahubissa tapahtuvaa maakaasun vähittäismarkkinoiden keskitettyä tietojenvaihtoa varten esimerkiksi myyjän vaihdostilanteita, kaasun määrämittaustietojen välitystä tai loppukäyttäjien muuttoa koskien.

Vähittäismarkkinaosapuoli ohjeistaa TSO:ta, ettei Henkilötietoja saa Käsitellä mihinkään muuhun tarkoitukseen kuin Kaasudatahubin toimintaa varten.

Lisäksi TSO:n tulee varmistaa, että Käsittelyä suorittavia henkilöitä ja alihankkijoita koskevat tietoturvan turvaamiseksi riittävät salassapitovelvoitteet. Vähittäismarkkinaosapuoli voi antaa tarkentavia kirjallisia ohjeita Käsittelystä Kaasudatahubin toiminnallisuudet ja TSO:n resurssien rajoitukset huomioon ottaen.

5. Vähittäismarkkinaosapuolen velvollisuudet

Vähittäismarkkinaosapuolen on Rekisterinpitäjänä täytettävä Tietosuojalainsäädännön vaatimukset.

Vähittäismarkkinaosapuoli vastaa muun tässä sopimuksessa määritetyn lisäksi siitä, että:

- Henkilötiedot on kerätty Tietosuojalainsäädännön vaatimukset täyttäen;

- käsittelytarkoitus täyttyy;

- henkilötietojen luovutuksesta TSO:lle on informoitu Rekisteröityä muiden Tietosuojalainsäädännön edellyttämien Rekisteröidylle informoitavien tietojen ohella.

TSO on velvollinen ilman aiheetonta viivästystä ilmoittamaan Vähittäismarkkinaosapuolelle, milloin TSO huomaa, ettei Vähittäismarkkinaosapuoli täytä Tietosuojalainsäädännön mukaisia velvoitteitaan.

6. Xxxxxxxxxxxxxx velvollisuudet

TSO:n on Käsittelijänä täytettävä Tietosuojalainsäädännön vaatimukset. TSO vastaa muun tässä sopimuksessa määritetyn lisäksi siitä, että:

- se käsittelee Xxxxxxxxxxxxxxxxxxxxxxxxxx luovuttamia tietoja ainoastaan tämän sopimuksen mukaiseen tarkoitukseen;

- ja että Henkilötietoja Käsittelevät vain sellaiset henkilöt, joiden tehtävien hoitamiseksi se on tarpeen;

- avustamaan Tietosuojalainsäädännön vähittäisvaatimusten mukaisesti Vähittäismarkkinaosapuolta Rekisterinpitäjänä koskien yksinomaan Kaasudatahubissa tapahtuvaa Käsittelyä.

TSO on velvollinen ilman aiheetonta viivästystä ilmoittamaan Vähittäismarkkinaosapuolelle, milloin TSO huomaa, ettei Vähittäismarkkinaosapuoli täytä Tietosuojalainsäädännön mukaisia velvoitteitaan.

7. Molempia Osapuolia koskevat velvollisuudet

Molemmat Osapuolet vastaavat itsenäisesti Henkilötietojen käsittelyn kuvaamisesta omassa toiminnassaan Tietosuojalainsäädännön mukaisesti.

8. Henkilötietojen sijainti

Henkilötietoja Käsitellään ainoastaan EU/ETA-alueen sisällä.

9. Alihankkijat

TSO:lla on oikeus käyttää alihankkijoita Xxxxxxxxxxxxxx ylläpitämiseksi ja tämän sopimuksen puitteissa tapahtuvaa Henkilötietojen käsittelyä koskien. TSO vastaa siitä, että alihankkija Käsittelee Henkilötietoja Tietosuojalainsäädännön vaatimusten mukaisesti. TSO on pyynnöstä velvollinen ilmoittamaan Käsittelyssä käyttämänsä alihankkijat.

10. Rekisteröityjen pyynnöt

Vähittäismarkkinaosapuoli vastaa Rekisteröityihin pyyntöihin, jotka koskevat Rekisteröidyn oikeuksia Tietosuojalainsäädännön mukaisesti.

TSO avustaa Vähittäismarkkinaosapuolta Rekisterinpitäjänä vastaamaan Rekisteröityjen oikeuksia koskeviin pyyntöihin, milloin Vähittäismarkkinaosapuoli sitä pyytää ja avustaminen koskee tämän sopimuksen mukaista Käsittelyä.

Mikäli Rekisteröity vastustaa Henkilötietojensa Käsittelyä Kaasudatahubissa kokonaan tai osittain tai pyytää Henkilötietojensa poistamista, tulee Vähittäismarkkinaosapuolen viipymättä ilmoittaa siitä TSO:lle tarvittavien toimenpiteiden suorittamiseksi.

11.Tietoturvaloukkaukset ja ilmoitukset

Molemmat Osapuolet sitoutuvat toteuttamaan omalta osaltaan riittävät tekniset ja organisatoriset toimenpiteet taatakseen Henkilötietojen käsittelyn riittävän tietoturvan ja suojatakseen Henkilötiedot tahalliselta ja tahattomalta luvattomalta luovutukselta sekä tuhoutumiselta tai muuttamiselta.

Osapuolet vastaavat itsenäisesti hallussaan olevien Henkilötietojen loukkauksien ilmoittamisesti Tietosuojalainsäädännön mukaisesti Rekisteröidyille ja tietosuojaviranomaisille.

TSO avustaa Vähittäismarkkinaosapuolta tietoturvaan, tietoturvarikkomuksiin ilmoittamiseen ja viranomaisen konsultoimiseen liittyvissä velvoitteissa, milloin ne koskevat yksinomaan Kaasudatahubissa tapahtuvaa Henkilötietojen Käsittelyä.

12. Tarkastusoikeus

Vähittäismarkkinaosapuolella on oikeus pyynnöstä saada TSO:lta ne tiedot, jotka ovat tarpeen TSO:n velvollisuuksien täyttämisen osoittamiseksi. Lisäksi TSO sallii Vähittäismarkkinaosapuolen tai sen valtuuttaman tahon auditoida TSO:n toiminta yksinomaisesti tämän sopimuksen mukaista Henkilötietojen Käsittelyä koskien. Auditoinnista tulee ilmoittaa vähintään yhtä (1) kuukautta ennen.

13. Henkilötietojen käsittelyn päättyminen

Mikäli Henkilötietojen käsittelytarkoitus päättyy tämän sopimuksen voimassaoloaikana, vastaa TSO siitä, että Henkilötiedot poistetaan kohtuullisessa ajassa, kun niiden käsittelytarkoitus on päättynyt. Henkilötietojen palautusvelvollisuus ei ole tarkoituksenmukaista tämän sopimuksen mukaisessa Käsittelyssä. Rekisterinpitäjän sitä pyytäessä, TSO kuitenkin sitoutuu palauttamaan Henkilötiedot.

14. Vastuunrajaus

Osapuolet tiedostavat, että Tietosuojalainsäädännön perusteella mahdollisesti määrättävistä hallinnollisista sakoista vastaavat Osapuolet itsenäisesti Tietosuojalainsäädännön mukaisesti. Osapuolet eivät siten ole miltään osin toisiaan kohtaan vahingonkorvausvastuussa Tietosuojalainsäädännön perusteella maksettavista hallinnollisista sakoista pois lukien, milloin toinen Osapuoli on yksinomaan aiheuttanut laiminlyönnillään tai teoillaan hallinnollisen sakon määräämisen toiselle Osapuolelle. Tämän sopimuksen mukainen vahingonkorvausvastuu on rajattu enintään 100.000 euroon. TSO ei vastaa vahingoista Vähittäismarkkinaosapuolelle, jotka ovat aiheutuneet siitä, että Henkilötietoja on käsitelty Kaasudatahubin suunnitellun käyttötarkoituksen mukaisesti tietoturvavaatimukset täyttäen.

15. Voimassaolo

Tämä sopimus astuu voimaan, kun Vähittäismarkkinaosapuoli on sen pätevästi edustamisoikeuksiensa mukaisesti allekirjoittanut ja on voimassa, kunnes sopimuksen voimassaolo päättyy alla olevan kappaleen mukaisesti.

Tämä sopimus on voimassa maakaasumarkkinalain muutoksen voimaantuloon saakka, jossa Kaasudatahubissa tapahtuvan Henkilötietojen käsittelystä säädetään.

16. Allekirjoitukset

Tämä sopimus henkilötietojen käsittelystä on tehty Osapuolten välillä kahtena (2) kappaleena.

Gasgrid Finland Oy

Xxxxx Xxxxxxxx

Johtaja, Siirtoalusta ja Asiakkaat Gasgrid Finland Oy, TSO

Vähittäismarkkinaosapuoli:          

Aika ja paikka:          

Allekirjoitus:          

Nimen selvennys:           

Asema: