Common use of Alikäsittelijöiden käyttö Clause in Contracts

Alikäsittelijöiden käyttö. 1. Henkilötietojen käsittelijän on täytettävä GDPR-asetuksen 28 artiklan 2 ja 4 kohdassa määritetyt vaatimukset voidakseen käyttää toista henkilötietojen käsittelijää (alikäsittelijää). 2. Henkilötietojen käsittelijä ei saa siten käyttää toista henkilötietojen käsittelijääPage 6 of 15 (alikäsittelijää) tämän henkilötietojen käsittelysopimuksen velvollisuuksien täyttämiseen ilman rekisterinpitäjän etukäteen kirjallisesti antamaa suostumusta. 3. Henkilötietojen käsittelijällä on rekisterinpitäjän yleinen valtuutus alikäsittelijöiden käyttöön. Henkilötietojen käsittelijän on ilmoitettava rekisterinpitäjälle kirjallisesti alikäsittelijän lisäämiseen tai vaihtoon liittyvistä muutoksista vähintään 14 päivää etukäteen, jolloin rekisterinpitäjä saa mahdollisuuden vastustaa näitä muutoksia ennen kyseisten alikäsittelijöiden rekrytointia. Rekisterinpitäjän verkkosivulla on luettelo rekisterinpitäjän jo valtuuttamista alikäsittelijöistä. Kun henkilötietojen käsittelijä käyttää alikäsittelijän palveluksia erityisten käsittelytoimintojen suorittamiseksi rekisterinpitäjän puolesta, kyseiseen alikäsittelijään sovelletaan tämän henkilötietojen käsittelysopimuksen mukaisesti samoja tietosuojavelvoitteita, jotka on vahvistettu sopimuksessa tai muussa EU- tai ETA-jäsenvaltion lainsäädännön mukaisessa oikeudellisessa asiakirjassa erityisesti antaen riittävät takeet siitä, että käsittelyyn liittyvät asianmukaiset tekniset ja organisatoriset toimet toteutetaan niin, että käsittely täyttää tämän henkilötietojen käsittelysopimuksen ja GDPR-asetuksen vaatimukset. Henkilötietojen käsittelijän vastuulla on siis varmistaa, että alikäsittelijä noudattaa vähintään henkilötietojen käsittelijään sovellettavia, tämän henkilötietojen käsittelysopimuksen ja GDPR-asetuksen mukaisia velvoitteita. 4. Kopio tällaisesta alikäsittelijän sopimuksesta sekä siihen myöhemmin tehtävistä muutoksista on – rekisterinpitäjän pyynnöstä – toimitettava rekisterinpitäjälle, jolloin rekisterinpitäjä saa mahdollisuuden varmistaa, että alikäsittelijää koskevat tämän henkilötietojen käsittelysopimuksen ehtoja vastaavat tietosuojavelvoitteet. Sellaisia liiketoimintaan liittyviä seikkoja koskevia kohtia, jotka eivät vaikuta alikäsittelijäsopimuksen lakisääteiseen tietosuojasisältöön, ei tarvitse lähettää rekisterinpitäjälle. 5. Ellei alikäsittelijä täytä tietosuojavelvoitteitaan, henkilötietojen käsittelijä on edelleen täysimääräisesti vastuussa alikäsittelijän velvoitteiden suorittamisesta suhteessa rekisterinpitäjään. Tämä ei vaikuta GDPR-asetuksen mukaisiin rekisteröityjen oikeuksiin – etenkään sen 79 ja 82 artiklassa määritettyihin – jotka kohdistuvat rekisterinpitäjään ja henkilötietojen käsittelijään, alikäsittelijä mukaan lukien. 6. Henkilötietojen käsittelijän hankkimia palveluja, jotka ovat henkilötietojen käsittelijän rekisterinpitäjälle tarjoamien palvelujen liitännäisiä tai oheispalveluja, ei tule katsoa alikäsittelyksi tässä kohdassa 7 tarkoitetulla tavalla. Näihin lukeutuvat esimerkiksi televiestintäpalvelut, ylläpito-, ja käyttäjäpalvelut, siivouspalvelut, tilintarkastukset, lakipalvelut, tiedontallennusvälineiden hävittäminen, yrityksen toiminnanohjaus ja kirjanpitopalvelut (NetSuite ja Visma Netvisor) sekä back office- ja hallintojärjestelmät. Henkilötietojen käsittelijä on kuitenkin velvollinen solmimaan soveltuvat sopimukset tällaisten kolmansien osapuolten oheispalvelujen toimittajien kanssa sekä varmistamaan rekisterinpitäjän puolesta käsiteltyjen tietojen suojelun.

Alikäsittelijöiden käyttö. 1. Henkilötietojen käsittelijän on täytettävä GDPRtietosuoja-asetuksen 28 artiklan 2 ja 4 kohdassa määritetyt vaatimukset säädetyt edellytykset voidakseen käyttää toista henkilötietojen käsittelijää (alikäsittelijää). 2. Henkilötietojen Näin ollen henkilötietojen käsittelijä ei saa siten käyttää toista henkilötietojen käsittelijääPage 6 of 15 (alikäsittelijää) tämän henkilötietojen käsittelysopimuksen velvollisuuksien täyttämiseen alikäsittelijää näiden lausekkeiden täyttämiseksi ilman rekisterinpitäjän etukäteen kirjallisesti antamaa erityistä kirjallista suostumusta. 3. Henkilötietojen käsittelijällä on käsittelijä voi käyttää alikäsittelijöitä ainoastaan rekisterinpitäjän yleinen valtuutus alikäsittelijöiden käyttöönetukäteen antamalla kirjallisella suostumuksella. Henkilötietojen käsittelijän on ilmoitettava rekisterinpitäjälle kirjallisesti esitettävä erityinen lupahakemus vähintään 40 päivää ennen kyseisen alikäsittelijän lisäämiseen tai vaihtoon liittyvistä muutoksista vähintään 14 päivää etukäteen, jolloin rekisterinpitäjä saa mahdollisuuden vastustaa näitä muutoksia ennen kyseisten alikäsittelijöiden rekrytointiakäyttöä. Rekisterinpitäjän verkkosivulla on luettelo Luettelo rekisterinpitäjän jo valtuuttamista alikäsittelijöistäalikäsittelijöistä on liitteessä B. 4. Kun Jos henkilötietojen käsittelijä käyttää alikäsittelijän palveluksia erityisten käsittelytoimintojen suorittamiseksi alikäsittelijää tiettyjen käsittelytoimien suorittamiseen rekisterinpitäjän puolesta, kyseiseen alikäsittelijään sovelletaan tämän henkilötietojen käsittelysopimuksen mukaisesti samoja tietosuojavelvoitteita, jotka käsittelijän on vahvistettu sopimuksessa asetettava alikäsittelijälle sopimuksella tai muussa EU- muulla EU:n tai ETA-jäsenvaltion lainsäädännön mukaisessa oikeudellisessa asiakirjassa mukaisella oikeudellisella asiakirjalla samat tietosuojavelvoitteet kuin näissä lausekkeissa on säädetty ja annettava erityisesti antaen riittävät tarvittavat takeet siitä, että käsittelyyn liittyvät asianmukaiset alikäsittelijä toteuttaa tekniset ja organisatoriset toimet toteutetaan niintoimenpiteet siten, että käsittely täyttää tämän henkilötietojen käsittelysopimuksen on näiden lausekkeiden ja GDPRyleisen tietosuoja-asetuksen vaatimuksetvaatimusten mukaista. Henkilötietojen käsittelijän vastuulla käsittelijä on siis varmistaanäin ollen vastuussa siitä, että alikäsittelijä noudattaa vähintään henkilötietojen käsittelijään sovellettavia, tämän henkilötietojen käsittelysopimuksen näiden lausekkeiden ja GDPRyleisen tietosuoja-asetuksen mukaisia henkilötietojen käsittelijän velvoitteita. 45. Kopio tällaisesta alikäsittelijän sopimuksesta sekä siihen myöhemmin tehtävistä Jäljennökset alikäsittelijäsopimuksesta tai alikäsittelijäsopimuksista ja niiden myöhemmistä muutoksista on – rekisterinpitäjän pyynnöstä – toimitettava lähetettävä rekisterinpitäjälle, jolloin rekisterinpitäjä saa mahdollisuuden jolla on siten mahdollisuus varmistaa, että alikäsittelijää koskevat tämän henkilötietojen käsittelysopimuksen ehtoja käsittelijänä toimivalle alikäsittelijälle asetetaan vastaavat tietosuojavelvoitteet, jotka seuraavat näistä lausekkeista. Sellaisia liiketoimintaan liittyviä seikkoja Rekisterinpitäjälle ei lähetetä kaupallisia ehtoja koskevia kohtialausekkeita, jotka eivät vaikuta alikäsittelijäsopimuksen lakisääteiseen tietosuojasisältöön, ei tarvitse lähettää rekisterinpitäjälle. 56. Ellei Henkilötietojen käsittelijän on sisällytettävä alikäsittelijän kanssa tekemäänsä sopimukseen rekisterinpitäjä kolmannen osapuolen edunsaajana, jos henkilötietojen käsittelijä joutuu konkurssiin, jotta rekisterinpitäjä voi puuttua henkilötietojen käsittelijän oikeuksiin ja panna ne täytäntöön alikäsittelijöihin nähden, kuten esimerkiksi määrätä alikäsittelijän poistamaan tai palauttamaan henkilötiedot. 7. Jos alikäsittelijä täytä ei noudata tietosuojavelvoitteitaan, henkilötietojen käsittelijä on edelleen täysimääräisesti vastuussa rekisterinpitäjälle alikäsittelijän velvoitteiden suorittamisesta suhteessa rekisterinpitäjäänsuorittamisesta. Tämä ei vaikuta GDPRrajoita rekisteröityjen oikeuksia, jotka perustuvat yleiseen tietosuoja-asetuksen mukaisiin rekisteröityjen oikeuksiin – etenkään asetukseen ja erityisesti sen 79 ja 82 artiklassa määritettyihin – artiklaan ja jotka kohdistuvat rekisterinpitäjään koskevat rekisterinpitäjää ja henkilötietojen käsittelijäänkäsittelijää, alikäsittelijä mukaan lukienlukien alikäsittelijä. 6. Henkilötietojen käsittelijän hankkimia palveluja, jotka ovat henkilötietojen käsittelijän rekisterinpitäjälle tarjoamien palvelujen liitännäisiä tai oheispalveluja, ei tule katsoa alikäsittelyksi tässä kohdassa 7 tarkoitetulla tavalla. Näihin lukeutuvat esimerkiksi televiestintäpalvelut, ylläpito-, ja käyttäjäpalvelut, siivouspalvelut, tilintarkastukset, lakipalvelut, tiedontallennusvälineiden hävittäminen, yrityksen toiminnanohjaus ja kirjanpitopalvelut (NetSuite ja Visma Netvisor) sekä back office- ja hallintojärjestelmät. Henkilötietojen käsittelijä on kuitenkin velvollinen solmimaan soveltuvat sopimukset tällaisten kolmansien osapuolten oheispalvelujen toimittajien kanssa sekä varmistamaan rekisterinpitäjän puolesta käsiteltyjen tietojen suojelun.

Alikäsittelijöiden käyttö. 13.1. Henkilötietojen käsittelijän DVV:llä on täytettävä GDPR-asetuksen 28 artiklan 2 oikeus käyttää henkilötietojen käsittelyyn alikäsittelijöitä, ellei kirjalli- sesti ole toisin sovittu. DVV on velvollinen ilmoittamaan Asiakkaalle kirjallisesti henki- lötietojen käsittelijöinä toimivien alikäsittelijöiden käyttämisestä. Asiakkaalle on annet- tava mahdollisuus perustellusta syystä vastustaa alikäsittelijöitä koskevia muutoksia. 3.2. Siltä osin kuin DVV käyttää toiminnassaan alikäsittelijöitä, jotka käsittelevät hen- kilötietoja, alikäsittelyyn sovelletaan Sopimuksen lisäksi tässä sopimusliitteessä ku- vattuja ehtoja. 3.3. DVV ja 4 kohdassa määritetyt vaatimukset voidakseen käyttää toista sen alikäsittelijät, jotka henkilötietojen käsittelijöinä käsittelevät Asiakkaan henkilötietoja Asiakkaan puolesta ja lukuun, sitoutuvat kaikki tässä sopimusliitteessä kuvattuihin henkilötietojen käsittelijää (alikäsittelijää)koskeviin velvollisuuksiin ja vastuisiin. DVV:llä on velvollisuus sopimuksilla sitouttaa käyttämänsä alikäsittelijätt noudattamaan tä- män sopimusliitteen ehtoja. 23.4. Henkilötietojen käsittelijä ei saa siten käyttää toista henkilötietojen käsittelijääPage 6 of 15 (alikäsittelijää) tämän henkilötietojen käsittelysopimuksen velvollisuuksien täyttämiseen ilman rekisterinpitäjän etukäteen kirjallisesti antamaa suostumusta. 3. Henkilötietojen käsittelijällä DVV on rekisterinpitäjän yleinen valtuutus vastuussa mahdollisista Asiakkaan henkilötietoja käsittelevien DVV:n alikäsittelijöiden käyttöön. Henkilötietojen käsittelijän on ilmoitettava rekisterinpitäjälle kirjallisesti alikäsittelijän lisäämiseen tai vaihtoon liittyvistä muutoksista vähintään 14 päivää etukäteen, jolloin rekisterinpitäjä saa mahdollisuuden vastustaa näitä muutoksia ennen kyseisten alikäsittelijöiden rekrytointia. Rekisterinpitäjän verkkosivulla on luettelo rekisterinpitäjän jo valtuuttamista alikäsittelijöistä. Kun henkilötietojen käsittelijä käyttää alikäsittelijän palveluksia erityisten käsittelytoimintojen suorittamiseksi rekisterinpitäjän puolesta, kyseiseen alikäsittelijään sovelletaan tämän henkilötietojen käsittelysopimuksen mukaisesti samoja tietosuojavelvoitteita, jotka on vahvistettu sopimuksessa tai muussa EU- tai ETA-jäsenvaltion lainsäädännön mukaisessa oikeudellisessa asiakirjassa erityisesti antaen riittävät takeet siitä, että käsittelyyn liittyvät asianmukaiset tekniset ja organisatoriset toimet toteutetaan niin, että käsittely täyttää tämän henkilötietojen käsittelysopimuksen ja GDPR-asetuksen vaatimukset. Henkilötietojen käsittelijän vastuulla on siis varmistaa, että alikäsittelijä noudattaa vähintään henkilötietojen käsittelijään sovellettaviaSopimuksen, tämän henkilötietojen käsittelysopimuksen ja GDPR-asetuksen mukaisia velvoitteita. 4sopimusliitteen tai sovellettavan lainsäädännön rikkomisista tai laiminlyönneistä kuin omistaan. Kopio tällaisesta alikäsittelijän sopimuksesta sekä siihen myöhemmin tehtävistä muutoksista on – rekisterinpitäjän pyynnöstä – toimitettava rekisterinpitäjälle, jolloin rekisterinpitäjä saa mahdollisuuden varmistaa, että alikäsittelijää koskevat tämän henkilötietojen käsittelysopimuksen ehtoja vastaavat tietosuojavelvoitteet. Sellaisia liiketoimintaan liittyviä seikkoja koskevia kohtia, jotka eivät vaikuta alikäsittelijäsopimuksen lakisääteiseen tietosuojasisältöön, Jos tietojen käsittelyä suorittava DVV:n alikäsittelijä ei tarvitse lähettää rekisterinpitäjälle. 5. Ellei alikäsittelijä täytä tietosuojavelvoitteitaan, henkilötietojen käsittelijä DVV on edelleen täysimääräisesti vastuussa alikäsittelijän velvoitteiden suorittamisesta suhteessa rekisterinpitäjäänAsi- akkaaseen. Tämä Jos Asiakas perustellusti katsoo, että DVV:n alikäsittelijä ei vaikuta GDPR-asetuksen mukaisiin rekisteröityjen oikeuksiin – etenkään sen 79 ja 82 artiklassa määritettyihin – jotka kohdistuvat rekisterinpitäjään ja henkilötietojen käsittelijääntäytä tieto- suojavelvoitteitaan, alikäsittelijä mukaan lukienAsiakkaalla on oikeus vaatia DVV:tä vaihtamaan alikäsittelijää. Mikäli DVV ei suostu Asiakkaan pyynnöstä huolimatta vaihtamaan alikäsittelijää, on olemassa sopimuksen mukainen irtisanomisperuste. 6. Henkilötietojen käsittelijän hankkimia palveluja, jotka ovat henkilötietojen käsittelijän rekisterinpitäjälle tarjoamien palvelujen liitännäisiä tai oheispalveluja, ei tule katsoa alikäsittelyksi tässä kohdassa 7 tarkoitetulla tavalla. Näihin lukeutuvat esimerkiksi televiestintäpalvelut, ylläpito-, ja käyttäjäpalvelut, siivouspalvelut, tilintarkastukset, lakipalvelut, tiedontallennusvälineiden hävittäminen, yrityksen toiminnanohjaus ja kirjanpitopalvelut (NetSuite ja Visma Netvisor) sekä back office- ja hallintojärjestelmät. Henkilötietojen käsittelijä on kuitenkin velvollinen solmimaan soveltuvat sopimukset tällaisten kolmansien osapuolten oheispalvelujen toimittajien kanssa sekä varmistamaan rekisterinpitäjän puolesta käsiteltyjen tietojen suojelun.