Common use of Alihankkijat Clause in Contracts

Alihankkijat. Palveluntuottaja saa käyttää Henkilötietojen käsittelyssä alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä kirjallisella suostumuksella. Palveluntuottaja vastaa siitä, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädännön ja näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottajan ja alihankkijan vä- lisen sopimuksen on sisällöltään vastattava vähintäänkin tämän dokumentin eh- toja. Palveluntuottaja varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukai- set tekniset ja organisatoriset toimenpiteet, jotta Henkilötietojen käsittely täyttää Tietosuojalainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa asetetut vaatimukset. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä esitet- tävä luotettavaa selvitystä siitä, miten Palveluntuottaja on huolehtinut, että sen ali- hankkija noudattaa edellä mainittuja velvollisuuksia ja toimitettava Rekisterinpitä- jälle sen ja alihankkijan välinen sopimus nähtäväksi. Rekisterinpitäjällä on oikeus peruuttaa antamansa suostumus alihankkijan käyttämiseksi, jos Rekisterinpitäjällä on syytä epäillä, että Palveluntuottajan alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön ja/tai näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottaja on välittömästi ilmoitettava Rekisterinpitäjälle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että Rekisterinpitäjällä on oikeus tarkastaa alihankkijan toiminnot näiden Hen- kilötietojen käsittelyn ehtojen kohdan 11 mukaisesti. Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen käsittelystä.

Alihankkijat. Palveluntuottaja saa käyttää Henkilötietojen käsittelyssä Tässä turvallisuussopimuksessa Palveluntuottajalle ja Palveluntuottajan palveluksessa oleville henkilöille asetetut velvoitteet koskevat myös Palveluntuottajan alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä kirjallisella suostumuksellaja niiden palveluksessa olevia henkilöitä siltä osin kuin ne osallistuvat palvelun toteuttamiseen. Palveluntuottajan on tiedotettava alihankkijoille näistä velvoitteista, ja Palveluntuottaja vastaa siitä, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädännön alihankkijat ja näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottajan ja alihankkijan vä- lisen sopimuksen on sisällöltään vastattava vähintäänkin tämän dokumentin eh- toja. Palveluntuottaja varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukai- set tekniset ja organisatoriset toimenpiteet, jotta Henkilötietojen käsittely täyttää Tietosuojalainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa asetetut vaatimukset. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä esitet- tävä luotettavaa selvitystä siitä, miten Palveluntuottaja on huolehtinut, että sen ali- hankkija noudattaa edellä mainittuja velvollisuuksia ja toimitettava Rekisterinpitä- jälle sen ja alihankkijan välinen sopimus nähtäväksi. Rekisterinpitäjällä on oikeus peruuttaa antamansa suostumus alihankkijan käyttämiseksi, jos Rekisterinpitäjällä on syytä epäillä, että Palveluntuottajan alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön ja/tai näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottaja on välittömästi ilmoitettava Rekisterinpitäjälle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että Rekisterinpitäjällä on oikeus tarkastaa alihankkijan toiminnot näiden Hen- kilötietojen käsittelyn ehtojen kohdan 11 mukaisestiniiden palveluksessa olevat henkilöt noudattavat niitä. Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen käsittelystäkäyttämänsä alihankkijan osuudesta kuten omastaan. Palveluntuottaja vastaa omalla kustannuksellaan henkilökuntansa ja käyttämiensä alihankkijoiden riittävästä kouluttamisesta tietosuojaan ja tietoturvaan liittyvissä asioissa. Palveluntuottaja ei saa käyttää toisen henkilötietojen käsittelijän palveluja (alihankkija) henkilötietojen käsittelijöinä ilman Etelä-Karjalan hyvinvointialueen etukäteen antamaa kirjallista lupaa EU:n tietosuoja-asetuksen 28 artiklan perusteella. Palveluntuottajalla on velvollisuus ilmoittaa kaikista suunnitelluista henkilötietojen käsittelijämuutoksista eikä käsittelijää saa vaihtaa ja käyttää ilman Etelä-Karjalan hyvinvointialueen etukäteen antamaa kirjallista lupaa. Palveluntuottaja tekee alihankkijan kanssa kirjallisen sopimuksen, jossa se sitouttaa käyttämänsä alihankkijat noudattamaan omalta osaltaan sopimuksessa Palveluntuottajalle asetettuja velvoitteita sekä Etelä-Karjalan hyvinvointialueen antamia kulloinkin voimassa olevia henkilötietojen käsittelyyn liittyviä ohjeita. Palveluntuottaja varmistaa, että sopimuksen mukainen Etelä-Karjalan hyvinvointialueen tarkastusoikeus voidaan ulottaa alihankkijaan.

Alihankkijat. Palveluntuottaja saa 9.1 Toimittajan tulee hyväksyttää Tilaajalla sellainen alihankkija, jota se aikoo käyt- tää Xxxxxxx pidettävien tietojen käsittelyssä tai jolla on pääsy Tilaajan tai Toi- mittajan Tiloihin tai järjestelmiin, joissa käsitellään Salassa pidettävää tietoa. Tässä Turvallisuussopimuksessa alihankkijalla tarkoitetaan ainoastaan sellaista alihankkijaa, jota Toimittaja käyttää Henkilötietojen Xxxxxxx pidettävien tietojen käsittelyssä alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä kirjallisella suostumuksellatai jolla on pääsy Tilaajan tai Toimittajan Tiloihin tai järjestelmiin, joissa käsitellään Xxxxxxx pidettävää tietoa. 9.2 Mitä tässä Turvallisuussopimuksessa on sovittu Toimittajan henkilöstöstä, sovel- letaan myös alihankkijan Palvelun tuottamiseen osallistuvaan henkilöstöön. Palveluntuottaja vastaa LIITE 3 8 (11) 28.4.2020 9.3 Toimittajan tulee huolehtia siitä, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädännön se pystyy noudattamaan tätä Turvallisuus- sopimusta myös käyttäessään alihankkijoita. Toimittaja on tietoinen ja näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottajan ja alihankkijan vä- lisen sopimuksen sen on sisällöltään vastattava vähintäänkin tämän dokumentin eh- toja. Palveluntuottaja varmistaa erityisestitiedotettava alihankkijalleen, että alihankkija toteuttaa kaikki asianmukai- set tekniset turvallisuusjärjestelyjen saattamisesta tämän Turvallisuussopimuksen edellyttämälle tasolle saattaa syntyä kustannuksia. 9.4 Toimittaja vastaa alihankkijoiden toiminnasta kuin omastaan ja organisatoriset toimenpiteet, jotta Henkilötietojen käsittely täyttää Tietosuojalainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa asetetut vaatimukset. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä esitet- tävä luotettavaa selvitystä siitä, miten Palveluntuottaja on huolehtinut, että sen ali- hankkija noudattaa edellä mainittuja velvollisuuksia ja toimitettava Rekisterinpitä- jälle sen ja alihankkijan välinen sopimus nähtäväksi. Rekisterinpitäjällä on oikeus peruuttaa antamansa suostumus alihankkijan käyttämiseksi, jos Rekisterinpitäjällä on syytä epäillä, että Palveluntuottajan alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön ja/tai näiden Henkilötietojen käsittelyn alihankkijat toimivat tämän Turvallisuussopimuksen ehtojen mukaisesti. Palveluntuottaja . 9.5 Ellei toisin sovita, Toimittajan tulee tehdä tämän Turvallisuussopimuksen ehtoja vastaava sopimus kohdassa 9.1 tarkoitetun alihankkijan kanssa ja Toimittajan on välittömästi ilmoitettava Rekisterinpitäjälle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että Rekisterinpitäjällä on oikeus tarkastaa alihankkijan toiminnot näiden Hen- kilötietojen käsittelyn ehtojen kohdan 11 mukaisesti. Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen käsittelystäasetettava alihankkijalleen vastaava velvollisuus tämän käyttämän alihankki- jan osalta.

Alihankkijat. Palveluntuottaja saa käyttää Henkilötietojen käsittelyssä alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä kirjallisella suostumuksellaKunta tulee ilmoittaa hyvinvointialueelle etukäteen kaikki käyttämänsä alihankkijat. Palveluntuottaja Hyvinvointialue voi perustellusta painavasta syystä kieltää tietyn alihankkijan käy- tön. Kunta vastaa alihankkijoidensa toiminnasta kuten omastaan. Kunta vastaa siitä, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädännön Tietosuojalainsäädän- nön ja näiden Henkilötietojen käsittelyn ehtojen tämän Käsittelysopimuksen mukaisesti. Palveluntuottajan Kunnan ja alihankkijan vä- lisen sopimuksen välisen so- pimuksen on sisällöltään vastattava vähintäänkin tämän dokumentin eh- tojatässä Käsittelysopimuksessa so- vittua. Palveluntuottaja Kunta varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukai- set asianmukaiset tekniset ja organisatoriset toimenpiteet, jotta Henkilötietojen käsittely täyttää Tietosuojalainsäädännössä Tietosuoja- lainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa tässä Käsittelysopimuksessa asetetut vaatimukset. Palveluntuottajan Kunnan on Rekisterinpitäjän hyvinvointialueen kirjallisesta pyynnöstä esitet- tävä esitettävä luotettavaa selvitystä siitä, miten Palveluntuottaja mi- ten kunta on huolehtinut, että sen ali- hankkija alihankkija noudattaa edellä mainittuja velvollisuuksia velvolli- suuksia ja toimitettava Rekisterinpitä- jälle hyvinvointialueelle sen ja alihankkijan välinen sopimus nähtäväksinäh- täväksi. Rekisterinpitäjällä Hyvinvointialueella on oikeus peruuttaa antamansa suostumus kieltää tietyn kunnan alihankkijan käyttämiseksikäyttö, jos Rekisterinpitäjällä hyvinvointialueella on syytä epäillä, että Palveluntuottajan kunnan alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön Henkilötie- toja tämän Käsittelysopimuksen ja/tai näiden Henkilötietojen käsittelyn ehtojen Tietosuojalainsäädännön mukaisesti. Palveluntuottaja Kun- nan on välittömästi ilmoitettava Rekisterinpitäjällehyvinvointialueelle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja Kunta valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija alihank- kija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssäkäsittelyssä. Palveluntuottaja Kunta huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että Rekisterinpitäjällä hyvinvointialu- eella on oikeus tarkastaa alihankkijan toiminnot näiden Hen- kilötietojen käsittelyn ehtojen kohdan tämän Käsittelysopimuksen koh- dan 11 mukaisesti. Palveluntuottaja Kunta vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen käsittelystäHenkilötietojen käsitte- lystä.

Alihankkijat. Palveluntuottaja saa käyttää Henkilötietojen käsittelyssä alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä etukätei- sellä kirjallisella suostumuksella. Palveluntuottaja vastaa siitä, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädännön ja näiden Henkilötietojen käsittelyn ehtojen ja Tietosuojalainsäädännön mukaisesti. Palveluntuottajan ja alihankkijan vä- lisen sopimuksen on sisällöltään vastattava vähintäänkin tämän dokumentin eh- tojaehtoja. Palveluntuottaja varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukai- set asianmukaiset tekniset ja organisatoriset toimenpiteet, jotta Henkilötietojen käsittely täyttää Tietosuojalainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa ehdot ja Tietosuojalainsää- dännössä asetetut vaatimukset. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä esitet- tävä luotettavaa esitettävä luo- tettavaa selvitystä siitä, miten Palveluntuottaja on huolehtinut, että sen ali- hankkija alihankkija noudattaa edellä mainittuja velvollisuuksia ja toimitettava Rekisterinpitä- jälle Rekisterinpitäjälle sen ja alihankkijan välinen sopimus nähtäväksi. Rekisterinpitäjällä Rekisterinpi- täjällä on oikeus peruuttaa antamansa suostumus alihankkijan käyttämiseksi, jos Rekisterinpitäjällä on syytä epäillä, että Palveluntuottajan Palveluntuottaja alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön ja/tai näiden Henkilötietojen käsittelyn ehtojen ja/tai Tietosuojalainsäädännön mukaisesti. Palveluntuottaja on välittömästi ilmoitettava Rekisterinpitäjälle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssäkäsittelyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että Rekisterinpitäjällä Rekisterinpitäjälle on oikeus tarkastaa alihankkijan toiminnot näiden Hen- kilötietojen Henkilötie- tojen käsittelyn ehtojen kohdan 11 mukaisesti. Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen Henkilötietojen käsittelystä.

Alihankkijat. Palveluntuottaja saa Käsittelijällä on oikeus käyttää alihankkijoita Rekisterinpitäjän Henkilötietojen käsittelyssä alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä kirjallisella suostumuksellaKäsittelyssä. Palveluntuottaja Käsittelijä vastaa siitäalihankkijoiden toimista kuin omistaan ja laatii alihankkijoiden kanssa vastaavat kirjalliset sopimukset Henkilötietojen Käsittelystä. Käsittelijä ilmoittaa pyydettäessä Rekisterinpitäjälle etukäteen alihankkijoista, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädännön ja näiden joita se aikoo käyttää Sopimuksen mukaiseen Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottajan ja alihankkijan vä- lisen sopimuksen on sisällöltään vastattava vähintäänkin tämän dokumentin eh- toja. Palveluntuottaja varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukai- set tekniset ja organisatoriset toimenpiteet, jotta Henkilötietojen käsittely täyttää Tietosuojalainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa asetetut vaatimukset. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä esitet- tävä luotettavaa selvitystä siitä, miten Palveluntuottaja on huolehtinut, että sen ali- hankkija noudattaa edellä mainittuja velvollisuuksia ja toimitettava Rekisterinpitä- jälle sen ja alihankkijan välinen sopimus nähtäväksiKäsittelyyn. Rekisterinpitäjällä on perustellusta syystä oikeus peruuttaa antamansa suostumus vastustaa uuden alihankkijan käyttämiseksikäyttöä. Mikäli Rekisterinpitäjä ei kirjallisesti vastusta alihankkijan lisäämistä tai vaihtamista, jos Rekisterinpitäjällä on syytä epäillätulkitaan se kyseisen alihankkijan vaihdoksen hyväksymisenä. Jos osapuolet eivät pääse yksimielisyyteen uuden alihankkijan käyttämisestä, että Palveluntuottajan alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön ja/tai näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottaja on välittömästi ilmoitettava Rekisterinpitäjälle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että Rekisterinpitäjällä on oikeus tarkastaa irtisanoa Sopimus kolmenkymmenen (30) päivän irtisanomisajalla siltä osin, kun alihankkijan toiminnot näiden Hen- kilötietojen käsittelyn ehtojen kohdan 11 muutos vaikuttaa Sopimuksen mukaiseen Henkilötietojen Käsittelyyn. Käsittelijä siirtää välittömästi Rekisterinpitäjälle kaikki Rekisteröidyiltä tai viranomaiselta saamansa Henkilötietojen tarkastamista, oikaisemista, poistamista tai niiden Käsittelyn kieltämistä koskevat pyynnöt tai muut Rekisteröidyltä saamansa pyynnöt jotka koskevat voimassaolevan lainsäädännön sekä EU:n yleisen tietosuoja-asetuksen mukaisten Rekisteröidyn oikeuksien käyttämistä. Rekisterinpitäjän velvollisuutena on huolehtia ko. pyyntöihin vastaamisesta. Ottaen huomioon Käsittelytoimen luonteen, Käsittelijä auttaa Rekisterinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä mahdollisuuksien mukaan täyttämään Rekisterinpitäjän velvollisuuden vastata Rekisteröidyn pyyntöihin. Käsittelijä on velvollinen, ottaen huomioon Henkilötietojen Käsittelyn luonteen ja sen saatavilla olevat tiedot, auttamaan Rekisterinpitäjää varmistamaan, että sille laissa asetettuja velvollisuuksia noudatetaan. Nämä velvollisuudet voivat käsittää tietoturvallisuutta, tietoturvaloukkauksista ilmoittamista, tietosuojaa koskevaa vaikutustenarviointia ja ennakkokuulemista koskevia velvoitteita. Käsittelijä on velvollinen avustamaan Rekisterinpitäjää ainoastaan sovellettavan tietosuojalainsäädännön Henkilötiedon Käsittelijälle asettamien velvoitteiden mukaisessa laajuudessa. Ellei toisin sovita, Käsittelijällä on oikeus laskuttaa tämän sopimuskohdan 3.3 mukaisista toimista aiheutuvat kustannukset voimassa olevan hinnastonsa mukaisesti. Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen käsittelystäLisäksi Käsittelijälle tulee antaa kohtuullinen aika auttaa Rekisterinpitäjän avustamisessa. Käsittelijä ohjaa kaikki tietosuojaviranomaisten tiedustelut suoraan Rekisterinpitäjälle, eikä Käsittelijällä ole valtuuksia edustaa Rekisterinpitäjää tai toimia Rekisterinpitäjän puolesta Rekisterinpitäjää valvovien tietosuojaviranomaisten kanssa.

Alihankkijat. Palveluntuottaja saa käyttää Henkilötietojen käsittelyssä alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä kirjallisella suostumuksellaPalveluntuottajan tulee ilmoittaa Rekisterinpitäjälle etukäteen henkilötietojen käsittelyyn osallistuvat alihankki- jansa ja näiden tehtävät henkilötietojen käsittelyssä. Palveluntuottaja vastaa siitä, että alihankkija käsittelee Henkilötietoja henkilötietoja tämän Käsittelysopimuksen ja Tietosuojalainsäädännön ja näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottajan ja alihankkijan vä- lisen ali- hankkijan välisen sopimuksen on sisällöltään vastattava vähintäänkin tämän dokumentin eh- tojatässä Käsittelysopimuksessa sovittua. Palveluntuottaja varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukai- set asianmukaiset tekniset ja organisatoriset toimenpiteet, jotta Henkilötietojen henkilötietojen käsittely täyttää tässä Käsittelysopimuksessa ja Tietosuojalainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa asetetut vaatimukset. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä esitet- tävä esitettävä luotettavaa selvitystä sel- vitystä siitä, miten Palveluntuottaja on huolehtinut, että sen ali- hankkija alihankkija noudattaa edellä mainittuja velvollisuuksia velvollisuuk- sia ja toimitettava Rekisterinpitä- jälle Rekisterinpitäjälle sen ja alihankkijan välinen sopimus nähtäväksi. Rekisterinpitäjällä on oikeus peruuttaa antamansa suostumus oi- keus kieltää alihankkijan käyttämiseksiosallistuminen henkilötietojen käsittelyyn, jos Rekisterinpitäjällä on syytä epäillä, että Palveluntuottajan alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön henkilötietoja tämän Käsittelysopimuksen ja/tai näiden Henkilötietojen käsittelyn ehtojen Tietosuojalainsäädän- nön mukaisesti. Palveluntuottaja on välittömästi ilmoitettava Rekisterinpitäjälle, jos sen alihankkija ei noudata Henkilötietojen henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssähenkilötietojen käsittelyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että Rekisterinpitäjällä on oikeus tarkastaa alihankkijan toiminnot näiden Hen- kilötietojen käsittelyn ehtojen tämän Käsittely- sopimuksen kohdan 11 mukaisesti. Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen henkilötietojen käsittelystä.

Alihankkijat. Palveluntuottaja saa käyttää Henkilötietojen käsittelyssä alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä etukätei- sellä kirjallisella suostumuksella. Palveluntuottaja vastaa siitä, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädännön ja näiden näi- den Henkilötietojen käsittelyn ehtojen ja Tietosuojalainsäädännön mukaisesti. Palveluntuottajan ja alihankkijan vä- lisen alihankki- jan välisen sopimuksen on sisällöltään vastattava vähintäänkin tämän dokumentin eh- tojaehtoja. Palveluntuottaja varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukai- set asianmukaiset tekniset ja organisatoriset organisatori- set toimenpiteet, jotta Henkilötietojen käsittely täyttää Tietosuojalainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa ehdot ja Tietosuoja- lainsäädännössä asetetut vaatimukset. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä esitet- tävä luotettavaa selvitystä siitä, miten Palveluntuottaja on huolehtinut, että sen ali- hankkija alihankkija noudattaa edellä mainittuja velvollisuuksia ja toimitettava Rekisterinpitä- jälle Rekisterinpitäjälle sen ja alihankkijan välinen sopimus nähtäväksi. Rekisterinpitäjällä on oikeus peruuttaa antamansa suostumus alihankkijan käyttämiseksi, jos Rekisterinpitäjällä Rekisterinpitä- jällä on syytä epäillä, että Palveluntuottajan Palveluntuottaja alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön näiden Henkilötietojen käsit- telyn ehtojen ja/tai näiden Henkilötietojen käsittelyn ehtojen Tietosuojalainsäädännön mukaisesti. Palveluntuottaja on välittömästi ilmoitettava RekisterinpitäjälleRekiste- rinpitäjälle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssäkäsittelyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä väli- sessä sopimuksessa myös siitä, että Rekisterinpitäjällä Rekisterinpitäjälle on oikeus tarkastaa alihankkijan toiminnot näiden Hen- kilötietojen Henkilötietojen käsittelyn ehtojen kohdan 11 mukaisesti. Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen Henkilötietojen käsittelystä.

Alihankkijat. Palveluntuottaja saa 5.1 Toimeksisaajalle sallitaan liitteessä 1 mainittujen alihankkijoiden käyttö. 5.2 Muiden alihankkijoiden käyttö hyväksytään täten yleisesti. Toimeksisaaja tiedottaa kuitenkin toimeksiantajalle suunnitelluista muutoksista, jotka koskevat alihankkijoiden hankkimista tai korvaamista; toimeksiantaja voi esittää vastalauseen suunnitelluille muutoksille. Alihankkijasuhteena ei tämän määrityksen mukaan pidetä palveluja, jotka toimeksisaaja hankkii kolmannelta osapuolelta liitännäissuorituksena toimeksiannon suorittamisen tukemiseksi. Sellaisia ovat esimerkiksi telekommunikaatiopalvelut, siivoojat, tarkastajat tai tietoaineiston hävittäminen. Toimeksisaajan täytyy kuitenkin taata toimeksiantajan tietojen suoja ja turvallisuus myös ulkoistetuissa liitännäissuorituksissa asiaankuuluvilla ja lain mukaisilla sopimuksilla sekä huolehtia tarkastuksista. 5.3 Jos toimeksisaaja käyttää Henkilötietojen käsittelyssä alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä kirjallisella suostumuksella. Palveluntuottaja vastaa siitäalihankkijaa, toimeksisaajan on varmistettava, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädännön (i) alihankkijan ja näiden Henkilötietojen käsittelyn ehtojen mukaisestitoimeksisaajan välisessä sopimuksessa tai (ii) muissa eurooppalaisen tietosuojalain mukaisissa oikeudellisissa asiakirjoissa sovelletaan samoja tietosuojaa koskevia velvollisuuksia kuin tässä sopimuksessa on toimeksisaajalle määritetty. Palveluntuottajan ja alihankkijan vä- lisen sopimuksen Toimeksisaajan on sisällöltään vastattava vähintäänkin tämän dokumentin eh- toja. Palveluntuottaja varmistaa erityisestierityisesti varmistettava, että alihankkija toteuttaa kaikki asianmukai- set alihankkijalla on riittävät takuut sille, että tekniset ja organisatoriset toimenpiteettoimenpiteet suoritetaan niin, jotta Henkilötietojen käsittely täyttää Tietosuojalainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa asetetut vaatimuksetettä henkilötiedot käsitellään DS-GVO:n vaatimusten mukaisesti. Palveluntuottajan on Rekisterinpitäjän Toimeksisaaja tiedottaa toimeksiantajan kirjallisesta pyynnöstä esitet- tävä luotettavaa selvitystä siitä, miten Palveluntuottaja sopimuksen oleellisista kohdista ja tietosuojaa koskevien velvoitteiden toteutuksesta alihankkijasuhteessa ja antaa tarvittaessa luvan nähdä oleelliset sopimusasiakirjat. Toimeksiantaja saa tehdä kaupalliset ehdot näkymättömiksi. Toimeksiantaja on huolehtinut, että sen ali- hankkija noudattaa edellä mainittuja velvollisuuksia ja toimitettava Rekisterinpitä- jälle sen ja alihankkijan välinen sopimus nähtäväksi. Rekisterinpitäjällä on oikeus peruuttaa antamansa suostumus alihankkijan käyttämiseksi, jos Rekisterinpitäjällä on syytä epäillä, että Palveluntuottajan alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön ja/tai näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottaja on välittömästi ilmoitettava Rekisterinpitäjälle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että Rekisterinpitäjällä on oikeus tarkastaa alihankkijan toiminnot näiden Hen- kilötietojen käsittelyn ehtojen kohdan 11 mukaisesti. Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen käsittelystävelvollinen noudattamaan vaitiolovelvollisuutta saamiensa tietojen osalta.

Alihankkijat. Palveluntuottaja saa käyttää Henkilötietojen käsittelyssä Tässä turvallisuussopimuksessa Palveluntuottajalle ja Palveluntuottajan palveluksessa oleville henkilöille asetetut velvoitteet koskevat myös Palveluntuottajan alihankkijoita ainoastaan Rekisterinpitäjän etukäteisellä kirjallisella suostumuksellaja niiden palveluksessa olevia henkilöitä siltä osin kuin ne osallistuvat palvelun toteuttamiseen. Palveluntuottajan on tiedotettava alihankkijoille näistä velvoitteista, ja Palveluntuottaja vastaa siitä, että alihankkija käsittelee Henkilötietoja Tietosuojalainsäädännön alihankkijat ja näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottajan ja alihankkijan vä- lisen sopimuksen on sisällöltään vastattava vähintäänkin tämän dokumentin eh- toja. Palveluntuottaja varmistaa erityisesti, että alihankkija toteuttaa kaikki asianmukai- set tekniset ja organisatoriset toimenpiteet, jotta Henkilötietojen käsittely täyttää Tietosuojalainsäädännössä ja näiden Henkilötietojen käsittelyn ehdoissa asetetut vaatimukset. Palveluntuottajan on Rekisterinpitäjän kirjallisesta pyynnöstä esitet- tävä luotettavaa selvitystä siitä, miten Palveluntuottaja on huolehtinut, että sen ali- hankkija noudattaa edellä mainittuja velvollisuuksia ja toimitettava Rekisterinpitä- jälle sen ja alihankkijan välinen sopimus nähtäväksi. Rekisterinpitäjällä on oikeus peruuttaa antamansa suostumus alihankkijan käyttämiseksi, jos Rekisterinpitäjällä on syytä epäillä, että Palveluntuottajan alihankkija ei käsittele Henkilötietoja Tieto- suojalainsäädännön ja/tai näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palveluntuottaja on välittömästi ilmoitettava Rekisterinpitäjälle, jos sen alihankkija ei noudata Henkilötietojen käsittelyssä sovittuja velvoitteitaan. Palveluntuottaja valvoo säännöllisesti alihankkijansa toimintaa varmistaakseen, että alihankkija noudattaa sille asetettuja velvollisuuksia Henkilötietojen käsitte- lyssä. Palveluntuottaja huolehtii sen ja alihankkijan välisessä sopimuksessa myös siitä, että Rekisterinpitäjällä on oikeus tarkastaa alihankkijan toiminnot näiden Hen- kilötietojen käsittelyn ehtojen kohdan 11 mukaisestiniiden palveluksessa olevat henkilöt noudattavat niitä. Palveluntuottaja vastaa täysimääräisesti alihankkijansa suorittamasta Henkilötieto- jen käsittelystäkäyttämänsä alihankkijan osuudesta kuten omastaan. Palveluntuottaja vastaa omalla kustannuksellaan henkilökuntansa ja käyttämiensä alihankkijoiden riittävästä kouluttamisesta tietosuojaan ja tietoturvaan liittyvissä asioissa. Palveluntuottaja ei saa käyttää toisen henkilötietojen käsittelijän palveluja (alihankkija) henkilötietojen käsittelijöinä ilman Toivakan kunnan etukäteen antamaa kirjallista lupaa EU:n tietosuoja-asetuksen 28 artiklan perusteella. Palveluntuottajalla on velvollisuus ilmoittaa kaikista suunnitelluista henkilötietojen käsittelijämuutoksista eikä käsittelijää saa vaihtaa ja käyttää ilman Toivakan kunnan etukäteen antamaa kirjallista lupaa. Palveluntuottaja tekee alihankkijan kanssa kirjallisen sopimuksen, jossa se sitouttaa käyttämänsä alihankkijat noudattamaan omalta osaltaan sopimuksessa Palveluntuottajalle asetettuja velvoitteita sekä Toivakan kunnan antamia kulloinkin voimassa olevia henkilötietojen käsittelyyn liittyviä ohjeita. Palveluntuottaja varmistaa, että sopimuksen mukainen Toivakan kunnan tarkastusoikeus voidaan ulottaa alihankkijaan.