Common use of Henkilötietojen käsittely ja luovuttaminen Clause in Contracts

Henkilötietojen käsittely ja luovuttaminen. Osapuolella on oikeus käsitellä toisen osapuolen rekisterinpitäjänä hallinnoimia henkilötietoja sopimuksen mukaisesti ja sopimuksen mukaisen palvelun tai toimituksen toteuttamiseksi ja kehittämiseksi. Osapuolen oikeudet ja velvollisuudet henkilötietojen käsittelystä määräytyvät palvelukohtaisesti. Osapuolet voivat sopia täsmällisemmin oikeuksistaan ja velvollisuuksistaan sekä kulloisenkin henkilötietojen käsittelyn kohteesta, kestosta, luonteesta ja tarkoituksesta sopimuksessa. Jos asiakas luovuttaa, siirtää tai muutoin toimittaa henkilötietoja SuomiComille, asiakas vastaa siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille sopimuksen mukaiseen tarkoitukseen. Kumpikin osapuoli vastaa rekisterinpitäjänä toteuttamastaan henkilötietojen käsittelystä suhteessa kolmansiin. SuomiCom ryhtyy tietosuojalainsäädännön edellyttämiin teknisiin ja hallinnollisiin toimiin suojatakseen henkilötietoja vahingossa tapahtuvalta, luvattomalta ja lainvastaiselta käsittelyltä. SuomiCom ilmoittaa asiakkaalle asiakkaan henkilötietoihin kohdistuvasta merkityksellisestä tietoturvaloukkauksesta ilman aiheetonta viivytystä loukkauksesta tiedon saatuaan. Tilatessaan palveluja, joiden yhteydessä käsiteltävien henkilötietojen osalta SuomiCom toimii rekisterinpitäjänä (kuten julkista viestintäverkkoa hyödyntävät viestintäpalvelut, kaikkiin palveluihin liittyvä laskutus ja asiakassuhteen hoitaminen) sekä tilatessaan palveluja, joiden tarjoaminen edellyttää asiakkaan kontaktihenkilöiden ja palvelun loppukäyttäjien yhteystietojen luovuttamista SuomiComille, asiakas luovuttaa omasta henkilörekisteristään henkilötietoja SuomiComille, ja SuomiComista tulee tällaisten henkilötietojen osalta rekisterinpitäjä (SuomiCom rekisterinpitäjänä hallinnoimat henkilötiedot yhdessä ”SuomiCom henkilötiedot”). Rekisterinpitäjänä SuomiComilla on itsenäinen oikeus käsitellä SuomiCom henkilötietoja oman harkintansa mukaisesti. Asiakas vastaa henkilötietojen luovutusta edeltävän käsittelyn lainmukaisuudesta sekä siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille sopimuksen mukaiseen tarkoitukseen. Asiakas on vastuussa erityisesti työntekijöidensä ja muiden rekisteröityjen lainsäädännön mukaisesta informoinnista. SuomiCom noudattaa rekisterinpitäjänä henkilötietojen käsittelyn osalta kulloinkin voimassa olevaa tietosuojalainsäädäntöä (erityisesti henkilö-tietolaki 1999/523 ja laki sähköisen viestinnän palveluista 2014/917 ja tietosuoja-asetus (EU) 2016/679). SuomiCom käsittelee tietoja kulloinkin voimassa olevien SuomiCom tietosuojaperiaatteiden mukaisesti. Mikäli SuomiCom siirtää asiakkaalta saamiaan SuomiCom henkilötietoja EU/ ETA-alueen ulkopuolelle huolehtii se, että kyseisessä maassa Euroopan komission päätöksen mukaisesti taataan riittävä tietosuojan taso, tai vaihtoehtoisesti, että siirtoon sovelletaan lainmukaista asianmukaista suojatoimea. Tällaisena suojatoimena voidaan pitää esimerkiksi sitä, että SuomiCom solmii henkilötietojen käsittelystä asianmukaisen sopimuksen käyttäen EU:n komission hyväksymiä vakiolausekkeita. Palvelujen piirissä voidaan käsitellä myös tietoja, joiden osalta asiakas katsotaan rekisterinpitäjäksi (kuten SuomiCom tarjoamat ulkoistuspalvelut) ja SuomiCom rekisterinpitäjän lukuun toimivaksi henkilötietojen käsittelijäksi (“asiakkaan henkilötiedot”). Asiakkaan henkilötietojen osalta käsiteltävien henkilötietojen tyypit ja rekisteröityjen ryhmät voivat vaihdella palveluittain ja ne ilmenevät tarkemmin sopimuksesta ja palvelukuvauksista. Palvelusta riippuen käsiteltäviä henkilötietoja voivat olla esimerkiksi henkilön yhteystiedot, muut henkilöä yksilöivät tiedot tai palvelun käyttöön liittyvät tiedot. Rekisteröityjen ryhmät voivat olla esimerkiksi asiakkaan työntekijöitä. SuomiComin toimiessa käsittelijänä asiakkaan henkilötietoja käsitellään kulloinkin voimassa olevan lainsäädännön ja asiakkaan SuomiComille toimittamien kirjallisten ohjeiden mukaisesti. Ellei sopimuksessa ole toisin sovittu, SuomiComilla on oikeus laskuttaa asiakasta kulloinkin voimassa olevan hinnastonsa mukaisesti asiakkaan kirjallisten ohjeiden edellyttämästä työstä ja toimenpiteistä. SuomiCom voi kieltäytyä toteuttamasta asiakkaan ohjeiden mukaista velvoitetta, jos se perustellusti katsoo ohjeen olevan vastoin lainsäädäntöä, viranomaismääräystä, tuomioistuimen ratkaisua tai muuta SuomiComia velvoittavaa säännöstä. SuomiCom ilmoittaa tällaisen ohjeen tai sen osan soveltamatta jättämisestä ja sen perusteista asiakkaalle. SuomiCom avustaa asiakasta tietosuojalainsäädännön asiakkaalle välittömästi asettamien velvoitteiden, kuten rekisteröidyn oikeuksien, toteutuksessa tietosuojalainsäädännön sekä asiakkaan nimenomaisten kirjallisten ohjeiden mukaisesti asiakkaan kustannuksella. SuomiCom pitää kirjaa toteuttamistaan tietojenkäsittelytoimista vain asiakkaan etukäteen toimittamien kohtuullisten ja nimenomaisten kirjallisten ohjeiden mukaisesti. SuomiCom ei käsittele asiakkaan henkilötietoja ilman asiakkaan suostumusta EU/ ETA-alueen ulkopuolella. SuomiComilla on kuitenkin oikeus siirtää myös asiakkaan henkilötietoja EU/ ETA- alueen ulkopuolelle, mikäli siirto täyttää voimassa olevan tietojensiirtoperusteen, kuten henkilötietolain (22.4.1999/523) 5 luvun asettaman tietojen siirron edellytyksen. asiakas valtuuttaa SuomiComin solmimaan puolestaan ja nimissään EU:n mallisopimuslausekkeiden mukaisen tietojensiirtosopimuksen henkilötietojen siirrosta EU/ETA-alueen ulkopuolelle. SuomiCom toimittaa asiakkaan pyynnöstä kopiot SuomiComin asiakkaan nimissä solmimista tietojensiirtosopimuksista. Tietyt palvelut saattavat mahdollistaa sen, että asiakas voi kerätä ja tallentaa henkilötietoja, kuten nauhoittaa kokouksia. Asiakas vastaa tällaisten palvelujen avulla tai muulla tavoin toteuttamastaan henkilötietojen keräämisestä, tallentamisesta ja muusta käsittelystä sekä näiden lainmukaisuudesta täysmääräisesti.

Henkilötietojen käsittely ja luovuttaminen. Osapuolella Asiakas ymmärtää, että tilatessaan palveluita, joissa Elisa on oikeus käsitellä toisen osapuolen rekisterinpitäjänä hallinnoimia (kuten julkista viestintäverk- koa hyödyntävät viestintäpalvelut) sekä tilatessaan pal- veluita, joiden tarjoaminen edellyttää asiakkaan kontak- tihenkilöiden ja palvelun käyttäjien yhteystietojen luovut- tamista Elisalle, se luovuttaa omasta henkilörekisteris- tään henkilötietoja sopimuksen mukaisesti Elisalle, ja sopimuksen mukaisen palvelun tai toimituksen toteuttamiseksi ja kehittämiseksiXxxxxxxx tulee tällaisten henkilötietojen osalta rekisterinpitäjä (”Elisan henkilötie- dot”). Osapuolen oikeudet ja velvollisuudet henkilötietojen käsittelystä määräytyvät palvelukohtaisesti. Osapuolet voivat sopia täsmällisemmin oikeuksistaan ja velvollisuuksistaan sekä kulloisenkin henkilötietojen käsittelyn kohteesta, kestosta, luonteesta ja tarkoituksesta sopimuksessa. Jos asiakas luovuttaa, siirtää tai muutoin toimittaa henkilötietoja SuomiComille, asiakas Asiakas vastaa siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille Elisalle sopimuksen mukaiseen tarkoitukseen. Kumpikin osapuoli vastaa rekisterinpitäjänä toteuttamastaan henkilötietojen käsittelystä suhteessa kolmansiin. SuomiCom ryhtyy tietosuojalainsäädännön edellyttämiin teknisiin ja hallinnollisiin toimiin suojatakseen henkilötietoja vahingossa tapahtuvalta, luvattomalta ja lainvastaiselta käsittelyltä. SuomiCom ilmoittaa asiakkaalle asiakkaan henkilötietoihin kohdistuvasta merkityksellisestä tietoturvaloukkauksesta ilman aiheetonta viivytystä loukkauksesta tiedon saatuaan. Tilatessaan palveluja, joiden yhteydessä käsiteltävien henkilötietojen osalta SuomiCom toimii rekisterinpitäjänä (kuten julkista viestintäverkkoa hyödyntävät viestintäpalvelut, kaikkiin palveluihin liittyvä laskutus ja asiakassuhteen hoitaminen) tarkoitukseen sekä tilatessaan palveluja, joiden tarjoaminen edellyttää asiakkaan kontaktihenkilöiden ja palvelun loppukäyttäjien yhteystietojen luovuttamista SuomiComille, asiakas luovuttaa omasta henkilörekisteristään henkilötietoja SuomiComille, ja SuomiComista tulee tällaisten henkilötietojen osalta rekisterinpitäjä (SuomiCom rekisterinpitäjänä hallinnoimat henkilötiedot yhdessä ”SuomiCom henkilötiedot”). Rekisterinpitäjänä SuomiComilla on itsenäinen oikeus käsitellä SuomiCom henkilötietoja oman harkintansa mukaisesti. Asiakas vastaa henkilötietojen luovutusta edeltävän käsittelyn lainmukaisuudesta sekä siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille sopimuksen mukaiseen tarkoitukseen. Asiakas on vastuussa erityisesti työntekijöidensä ja muiden rekisteröityjen lainsäädännön rekisteröi- tyjen henkilötietolain mukaisesta informoinnista. SuomiCom Elisa noudattaa rekisterinpitäjänä näiden henkilötietojen käsittelyn käsit- telyn osalta kulloinkin voimassa olevaa tietosuojalainsäädäntöä tietosuojalain- säädäntöä (erityisesti henkilö-tietolaki henkilötietolaki 1999/523 ja laki sähköisen viestinnän palveluista 2014/917 ja tietosuoja-asetus (EU) 2016/679tieto- yhteiskuntakaari 2014/917). SuomiCom käsittelee tietoja kulloinkin voimassa olevien SuomiCom tietosuojaperiaatteiden mukaisesti. Mikäli SuomiCom Elisa siirtää asiakkaalta saamiaan SuomiCom näitä henkilötietoja EU/ EU/ETA-alueen ulkopuolelle huolehtii se, että kyseisessä kyseissä maassa Euroopan komission päätöksen mukaisesti listan mukai- sesti taataan riittävä tietosuojan taso, taso tai vaihtoehtoisesti, että siirtoon sovelletaan lainmukaista asianmukaista suojatoimea. Tällaisena suojatoimena voidaan pitää esimerkiksi sitä, että SuomiCom solmii vaihtoehtoisesti tekee henkilötietojen käsittelystä asianmukaisen sopimuksen käyttäen EU:n komission hyväksymiä vakiolausekkeitahyväksymän mallilausekesopimuksen. Palvelujen Palveluiden piirissä voidaan käsitellä myös tietoja, joiden osalta asiakas katsotaan henkilötietolaissa tarkoitetuksi rekisterinpitäjäksi ja Elisa henkilötietolaissa tarkoitetuksi tietojenkäsittelypalveluiden tarjoajaksi (kuten SuomiCom jäljempänä "Asi- akkaan henkilötiedot"). Tällaisia palveluita ovat esimer- kiksi Elisan tarjoamat ulkoistuspalvelut) ja SuomiCom rekisterinpitäjän lukuun toimivaksi henkilötietojen käsittelijäksi (“asiakkaan henkilötiedot”). Palvelusopimus ja/tai sen liitteenä olevat palvelukuvaukset voivat sisäl- tää tarkemmat kuvaukset osapuolten roolista Palveluso- pimuksen alla tarjottujen palveluiden osalta. Xxxxx xxxxx- tuu käsittelemään Asiakkaan henkilötietojen osalta käsiteltävien henkilötietojen tyypit ja rekisteröityjen ryhmät voivat vaihdella palveluittain ja ne ilmenevät tarkemmin sopimuksesta ja palvelukuvauksista. Palvelusta riippuen käsiteltäviä henkilötietoja voivat olla esimerkiksi henkilön yhteystiedot, muut henkilöä yksilöivät tiedot tai palvelun käyttöön liittyvät tiedot. Rekisteröityjen ryhmät voivat olla esimerkiksi asiakkaan työntekijöitä. SuomiComin toimiessa käsittelijänä asiakkaan henkilötietoja käsitellään kulloinkin voimassa olevan lainsäädännön ja asiakkaan SuomiComille toimittamien kirjallisten ohjeiden mukaisesti noudattaen sekä lain että tämän Sopimuksen asettamia vaatimuksia palvelua toimittaessaan. Elisa käsittelee tietoja kulloinkin soveltamiensa tietoturvaperiaatteiden mukaisesti. Ellei sopimuksessa ole toisin sovittuElisa sitoutuu siihen, SuomiComilla on oikeus laskuttaa asiakasta kulloinkin voimassa olevan hinnastonsa mukaisesti asiakkaan kirjallisten ohjeiden edellyttämästä työstä ja toimenpiteistä. SuomiCom voi kieltäytyä toteuttamasta asiakkaan ohjeiden mukaista velvoitetta, jos se perustellusti katsoo ohjeen olevan vastoin lainsäädäntöä, viranomaismääräystä, tuomioistuimen ratkaisua tai muuta SuomiComia velvoittavaa säännöstä. SuomiCom ilmoittaa tällaisen ohjeen tai sen osan soveltamatta jättämisestä ja sen perusteista asiakkaalle. SuomiCom avustaa asiakasta tietosuojalainsäädännön asiakkaalle välittömästi asettamien velvoitteiden, kuten rekisteröidyn oikeuksien, toteutuksessa tietosuojalainsäädännön sekä asiakkaan nimenomaisten kirjallisten ohjeiden mukaisesti asiakkaan kustannuksella. SuomiCom pitää kirjaa toteuttamistaan tietojenkäsittelytoimista vain asiakkaan etukäteen toimittamien kohtuullisten ja nimenomaisten kirjallisten ohjeiden mukaisesti. SuomiCom että Asiakkaan henkilötietoja ei käsittele asiakkaan henkilötietoja käsitellä ilman asiakkaan suostumusta EU/ ETA-alueen ulkopuolella. SuomiComilla , pois lukien Euroopan komission ylläpitämän listan mu- kaisessa riittävän tietosuojan maassa tai jos henkilötie- tojen käsittelystä on kuitenkin oikeus siirtää myös asiakkaan henkilötietoja EU/ ETA- alueen ulkopuolelle, mikäli siirto täyttää voimassa olevan tietojensiirtoperusteen, kuten henkilötietolain (22.4.1999/523) 5 luvun asettaman tietojen siirron edellytyksen. asiakas valtuuttaa SuomiComin solmimaan puolestaan ja nimissään tehty asianmukainen EU:n mallisopimuslausekkeiden mukaisen tietojensiirtosopimuksen henkilötietojen siirrosta EU/ETA-alueen ulkopuolellemallilau- sekesopimus (ns. SuomiCom toimittaa asiakkaan pyynnöstä kopiot SuomiComin asiakkaan nimissä solmimista tietojensiirtosopimuksista. Tietyt palvelut saattavat mahdollistaa sen, että asiakas voi kerätä ja tallentaa henkilötietoja, kuten nauhoittaa kokouksiaData Transfer Agreement). Asiakas antaa suostumuksensa palvelusopimuksen ja/tai palve- lukuvausten mukaiseen käsittelyyn ja vastaa tällaisten palvelujen avulla tai muulla tavoin toteuttamastaan henkilötietojen keräämisestä, tallentamisesta rekisteröi- tyjen lainmukaisesta informoinnista ja muusta käsittelystä sekä näiden lainmukaisuudesta täysmääräisestitarvittavien suos- tumusten hankkimisesta.

Henkilötietojen käsittely ja luovuttaminen. Osapuolella on oikeus käsitellä toisen osapuolen rekisterinpitäjänä hallinnoimia henkilötietoja sopimuksen mukaisesti ja sopimuksen mukaisen palvelun tai toimituksen toteuttamiseksi ja kehittämiseksi. Osapuolen oikeudet ja velvollisuudet henkilötietojen käsittelystä määräytyvät palvelukohtaisesti. Osapuolet voivat sopia täsmällisemmin oikeuksistaan ja velvollisuuksistaan sekä kulloisenkin henkilötietojen käsittelyn kohteesta, kestosta, luonteesta ja tarkoituksesta sopimuksessa. Jos asiakas luovuttaa, siirtää tai muutoin toimittaa henkilötietoja SuomiComille, asiakas vastaa siitäAsiakas ymmärtää, että sillä tilatessaan palveluita, joissa SuomiCom on oikeus luovuttaa kyseiset henkilötiedot SuomiComille sopimuksen mukaiseen tarkoitukseen. Kumpikin osapuoli vastaa rekisterinpitäjänä toteuttamastaan henkilötietojen käsittelystä suhteessa kolmansiin. SuomiCom ryhtyy tietosuojalainsäädännön edellyttämiin teknisiin ja hallinnollisiin toimiin suojatakseen henkilötietoja vahingossa tapahtuvalta, luvattomalta ja lainvastaiselta käsittelyltä. SuomiCom ilmoittaa asiakkaalle asiakkaan henkilötietoihin kohdistuvasta merkityksellisestä tietoturvaloukkauksesta ilman aiheetonta viivytystä loukkauksesta tiedon saatuaan. Tilatessaan palveluja, joiden yhteydessä käsiteltävien henkilötietojen osalta SuomiCom toimii rekisterinpitäjänä (kuten julkista viestintäverkkoa hyödyntävät viestintäpalvelut, kaikkiin palveluihin liittyvä laskutus ja asiakassuhteen hoitaminen) sekä tilatessaan palvelujapalveluita, joiden tarjoaminen edellyttää asiakkaan kontaktihenkilöiden ja palvelun loppukäyttäjien käyttäjien yhteystietojen luovuttamista SuomiComille, asiakas se luovuttaa omasta henkilörekisteristään henkilötietoja SuomiComille, ja SuomiComista tulee tällaisten henkilötietojen osalta rekisterinpitäjä (SuomiCom rekisterinpitäjänä hallinnoimat henkilötiedot yhdessä ”SuomiCom henkilötiedot”). Rekisterinpitäjänä SuomiComilla on itsenäinen oikeus käsitellä SuomiCom henkilötietoja oman harkintansa mukaisesti. Asiakas vastaa henkilötietojen luovutusta edeltävän käsittelyn lainmukaisuudesta sekä siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille sopimuksen mukaiseen tarkoitukseen. Asiakas on vastuussa erityisesti tarkoitukseen sekä työntekijöidensä ja muiden rekisteröityjen lainsäädännön henkilötietolain mukaisesta informoinnista. SuomiCom noudattaa rekisterinpitäjänä näiden henkilötietojen käsittelyn osalta kulloinkin voimassa olevaa tietosuojalainsäädäntöä (erityisesti henkilö-tietolaki henkilötietolaki 1999/523 ja laki sähköisen viestinnän palveluista 2014/917 ja tietosuoja-asetus (EU) 2016/679tietoyhteiskuntakaari 2014/917). SuomiCom käsittelee tietoja kulloinkin voimassa olevien SuomiCom tietosuojaperiaatteiden mukaisesti. Mikäli SuomiCom siirtää asiakkaalta saamiaan SuomiCom näitä henkilötietoja EU/ EU/ETA-alueen ulkopuolelle huolehtii se, että kyseisessä kyseissä maassa Euroopan komission päätöksen listan mukaisesti taataan riittävä tietosuojan taso, taso tai vaihtoehtoisesti, että siirtoon sovelletaan lainmukaista asianmukaista suojatoimea. Tällaisena suojatoimena voidaan pitää esimerkiksi sitä, että SuomiCom solmii vaihtoehtoisesti tekee henkilötietojen käsittelystä asianmukaisen sopimuksen käyttäen EU:n komission hyväksymiä vakiolausekkeitahyväksymän mallilausekesopimuksen. Palvelujen Palveluiden piirissä voidaan käsitellä myös tietoja, joiden osalta asiakas katsotaan henkilötietolaissa tarkoitetuksi rekisterinpitäjäksi ja SuomiCom henkilötietolaissa tarkoitetuksi tietojenkäsittelypalveluiden tarjoajaksi (kuten SuomiCom jäljempänä "Asiakkaan henkilötiedot"). Tällaisia palveluita ovat esimerkiksi SuomiComin tarjoamat ulkoistuspalvelut) ja . Palvelusopimus ja/tai sen liitteenä olevat palvelukuvaukset voivat sisältää tarkemmat kuvaukset osapuolten roolista Palvelusopimuksen alla tarjottujen palveluiden osalta. SuomiCom rekisterinpitäjän lukuun toimivaksi henkilötietojen käsittelijäksi (“asiakkaan henkilötiedot”). sitoutuu käsittelemään Asiakkaan henkilötietojen osalta käsiteltävien henkilötietojen tyypit ja rekisteröityjen ryhmät voivat vaihdella palveluittain ja ne ilmenevät tarkemmin sopimuksesta ja palvelukuvauksista. Palvelusta riippuen käsiteltäviä henkilötietoja voivat olla esimerkiksi henkilön yhteystiedot, muut henkilöä yksilöivät tiedot tai palvelun käyttöön liittyvät tiedot. Rekisteröityjen ryhmät voivat olla esimerkiksi asiakkaan työntekijöitä. SuomiComin toimiessa käsittelijänä asiakkaan henkilötietoja käsitellään kulloinkin voimassa olevan lainsäädännön ja asiakkaan SuomiComille toimittamien kirjallisten ohjeiden mukaisesti. Ellei sopimuksessa ole toisin sovittumukaisesti noudattaen sekä lain, SuomiComilla on oikeus laskuttaa asiakasta kulloinkin voimassa olevan hinnastonsa mukaisesti asiakkaan kirjallisten ohjeiden edellyttämästä työstä ja toimenpiteistäettä tämän Sopimuksen asettamia vaatimuksia palvelua toimittaessaan. SuomiCom voi kieltäytyä toteuttamasta asiakkaan ohjeiden mukaista velvoitetta, jos se perustellusti katsoo ohjeen olevan vastoin lainsäädäntöä, viranomaismääräystä, tuomioistuimen ratkaisua tai muuta SuomiComia velvoittavaa säännöstä. SuomiCom ilmoittaa tällaisen ohjeen tai sen osan soveltamatta jättämisestä ja sen perusteista asiakkaalle. SuomiCom avustaa asiakasta tietosuojalainsäädännön asiakkaalle välittömästi asettamien velvoitteiden, kuten rekisteröidyn oikeuksien, toteutuksessa tietosuojalainsäädännön sekä asiakkaan nimenomaisten kirjallisten ohjeiden mukaisesti asiakkaan kustannuksella. SuomiCom pitää kirjaa toteuttamistaan tietojenkäsittelytoimista vain asiakkaan etukäteen toimittamien kohtuullisten ja nimenomaisten kirjallisten ohjeiden käsittelee tietoja kulloinkin soveltamiensa tietoturvaperiaatteiden mukaisesti. SuomiCom sitoutuu siihen, että Asiakkaan henkilötietoja ei käsittele asiakkaan henkilötietoja käsitellä ilman asiakkaan suostumusta EU/ ETA-alueen ulkopuolella. SuomiComilla , pois lukien Euroopan komission ylläpitämän listan mukaisessa riittävän tietosuojan maassa tai jos henkilötietojen käsittelystä on kuitenkin oikeus siirtää myös asiakkaan henkilötietoja EU/ ETA- alueen ulkopuolelle, mikäli siirto täyttää voimassa olevan tietojensiirtoperusteen, kuten henkilötietolain (22.4.1999/523) 5 luvun asettaman tietojen siirron edellytyksen. asiakas valtuuttaa SuomiComin solmimaan puolestaan ja nimissään tehty asianmukainen EU:n mallisopimuslausekkeiden mukaisen tietojensiirtosopimuksen henkilötietojen siirrosta EU/ETA-alueen ulkopuolellemallilausekesopimus (ns. SuomiCom toimittaa asiakkaan pyynnöstä kopiot SuomiComin asiakkaan nimissä solmimista tietojensiirtosopimuksista. Tietyt palvelut saattavat mahdollistaa sen, että asiakas voi kerätä ja tallentaa henkilötietoja, kuten nauhoittaa kokouksiaData Transfer Agreement). Asiakas antaa suostumuksensa palvelusopimuksen ja/tai palvelukuvausten mukaiseen käsittelyyn ja vastaa tällaisten palvelujen avulla tai muulla tavoin toteuttamastaan henkilötietojen keräämisestä, tallentamisesta rekisteröityjen lainmukaisesta informoinnista ja muusta käsittelystä sekä näiden lainmukaisuudesta täysmääräisestitarvittavien suostumusten hankkimisesta.

Henkilötietojen käsittely ja luovuttaminen. Osapuolella Asiakas ymmärtää, että tilatessaan palveluita, joissa Elisa on oikeus käsitellä toisen osapuolen rekisterinpitäjänä hallinnoimia (kuten julkista viestintäverk- koa hyödyntävät viestintäpalvelut) sekä tilatessaan pal- veluita, joiden tarjoaminen edellyttää asiakkaan kontak- tihenkilöiden ja palvelun käyttäjien yhteystietojen luovut- tamista Elisalle, se luovuttaa omasta henkilörekisteris- tään henkilötietoja sopimuksen mukaisesti Elisalle, ja sopimuksen mukaisen palvelun tai toimituksen toteuttamiseksi ja kehittämiseksiXxxxxxxx tulee tällaisten henkilötietojen osalta rekisterinpitäjä (”Elisan henkilötie- dot”). Osapuolen oikeudet ja velvollisuudet henkilötietojen käsittelystä määräytyvät palvelukohtaisesti. Osapuolet voivat sopia täsmällisemmin oikeuksistaan ja velvollisuuksistaan sekä kulloisenkin henkilötietojen käsittelyn kohteesta, kestosta, luonteesta ja tarkoituksesta sopimuksessa. Jos asiakas luovuttaa, siirtää tai muutoin toimittaa henkilötietoja SuomiComille, asiakas Asiakas vastaa siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille Elisalle sopimuksen mukaiseen tarkoitukseen. Kumpikin osapuoli vastaa rekisterinpitäjänä toteuttamastaan henkilötietojen käsittelystä suhteessa kolmansiin. SuomiCom ryhtyy tietosuojalainsäädännön edellyttämiin teknisiin ja hallinnollisiin toimiin suojatakseen henkilötietoja vahingossa tapahtuvalta, luvattomalta ja lainvastaiselta käsittelyltä. SuomiCom ilmoittaa asiakkaalle asiakkaan henkilötietoihin kohdistuvasta merkityksellisestä tietoturvaloukkauksesta ilman aiheetonta viivytystä loukkauksesta tiedon saatuaan. Tilatessaan palveluja, joiden yhteydessä käsiteltävien henkilötietojen osalta SuomiCom toimii rekisterinpitäjänä (kuten julkista viestintäverkkoa hyödyntävät viestintäpalvelut, kaikkiin palveluihin liittyvä laskutus ja asiakassuhteen hoitaminen) tarkoitukseen sekä tilatessaan palveluja, joiden tarjoaminen edellyttää asiakkaan kontaktihenkilöiden ja palvelun loppukäyttäjien yhteystietojen luovuttamista SuomiComille, asiakas luovuttaa omasta henkilörekisteristään henkilötietoja SuomiComille, ja SuomiComista tulee tällaisten henkilötietojen osalta rekisterinpitäjä (SuomiCom rekisterinpitäjänä hallinnoimat henkilötiedot yhdessä ”SuomiCom henkilötiedot”). Rekisterinpitäjänä SuomiComilla on itsenäinen oikeus käsitellä SuomiCom henkilötietoja oman harkintansa mukaisesti. Asiakas vastaa henkilötietojen luovutusta edeltävän käsittelyn lainmukaisuudesta sekä siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille sopimuksen mukaiseen tarkoitukseen. Asiakas on vastuussa erityisesti työntekijöidensä ja muiden rekisteröityjen lainsäädännön rekisteröi- tyjen henkilötietolain mukaisesta informoinnista. SuomiCom Elisa noudattaa rekisterinpitäjänä näiden henkilötietojen käsittelyn käsit- telyn osalta kulloinkin voimassa olevaa tietosuojalainsäädäntöä tietosuojalain- säädäntöä (erityisesti henkilö-tietolaki Henkilötietolaki 1999/523 ja laki sähköisen viestinnän palveluista 2014/917 ja tietosuoja-asetus (EU) 2016/679Tieto- yhteiskuntakaari 2014/917). SuomiCom käsittelee tietoja kulloinkin voimassa olevien SuomiCom tietosuojaperiaatteiden mukaisesti. Mikäli SuomiCom Elisa siirtää asiakkaalta saamiaan SuomiCom näitä henkilötietoja EU/ EU/ETA-alueen ulkopuolelle huolehtii se, että kyseisessä kyseissä maassa Euroopan komission päätöksen mukaisesti listan mukai- sesti taataan riittävä tietosuojan taso, taso tai vaihtoehtoisesti, että siirtoon sovelletaan lainmukaista asianmukaista suojatoimea. Tällaisena suojatoimena voidaan pitää esimerkiksi sitä, että SuomiCom solmii vaihtoehtoisesti tekee henkilötietojen käsittelystä asianmukaisen sopimuksen käyttäen EU:n komission hyväksymiä vakiolausekkeitahyväksymän mallilausekesopimuksen. Palvelujen Palveluiden piirissä voidaan käsitellä myös tietoja, joiden osalta asiakas Asiakas katsotaan henkilötietolaissa tarkoitetuksi rekisterinpitäjäksi ja Elisa henkilötietolaissa tarkoitetuksi tietojenkäsittelypalveluiden tarjoajaksi (kuten SuomiCom jäljempänä "Asi- akkaan henkilötiedot"). Tällaisia palveluita ovat esimer- kiksi Elisan tarjoamat ulkoistuspalvelut) ja SuomiCom rekisterinpitäjän lukuun toimivaksi henkilötietojen käsittelijäksi (“asiakkaan henkilötiedot”). Palvelusopimus ja/tai sen liitteenä olevat palvelukuvaukset voivat sisäl- tää tarkemmat kuvaukset osapuolten roolista Palveluso- pimuksen alla tarjottujen palveluiden osalta. Xxxxx xxxxx- tuu käsittelemään Asiakkaan henkilötietojen osalta käsiteltävien henkilötietojen tyypit ja rekisteröityjen ryhmät voivat vaihdella palveluittain ja ne ilmenevät tarkemmin sopimuksesta ja palvelukuvauksista. Palvelusta riippuen käsiteltäviä henkilötietoja voivat olla esimerkiksi henkilön yhteystiedot, muut henkilöä yksilöivät tiedot tai palvelun käyttöön liittyvät tiedot. Rekisteröityjen ryhmät voivat olla esimerkiksi asiakkaan työntekijöitä. SuomiComin toimiessa käsittelijänä asiakkaan henkilötietoja käsitellään kulloinkin voimassa olevan lainsäädännön ja asiakkaan SuomiComille toimittamien kirjallisten ohjeiden mukaisesti noudattaen sekä lain että tämän Sopimuksen asettamia vaatimuksia palvelua toimittaessaan. Elisa käsittelee tietoja kulloinkin soveltamiensa tietoturvaperiaatteiden mukaisesti. Ellei sopimuksessa ole toisin sovittuElisa sitoutuu siihen, SuomiComilla on oikeus laskuttaa asiakasta kulloinkin voimassa olevan hinnastonsa mukaisesti asiakkaan kirjallisten ohjeiden edellyttämästä työstä ja toimenpiteistä. SuomiCom voi kieltäytyä toteuttamasta asiakkaan ohjeiden mukaista velvoitetta, jos se perustellusti katsoo ohjeen olevan vastoin lainsäädäntöä, viranomaismääräystä, tuomioistuimen ratkaisua tai muuta SuomiComia velvoittavaa säännöstä. SuomiCom ilmoittaa tällaisen ohjeen tai sen osan soveltamatta jättämisestä ja sen perusteista asiakkaalle. SuomiCom avustaa asiakasta tietosuojalainsäädännön asiakkaalle välittömästi asettamien velvoitteiden, kuten rekisteröidyn oikeuksien, toteutuksessa tietosuojalainsäädännön sekä asiakkaan nimenomaisten kirjallisten ohjeiden mukaisesti asiakkaan kustannuksella. SuomiCom pitää kirjaa toteuttamistaan tietojenkäsittelytoimista vain asiakkaan etukäteen toimittamien kohtuullisten ja nimenomaisten kirjallisten ohjeiden mukaisesti. SuomiCom että Asiakkaan henkilötietoja ei käsittele asiakkaan henkilötietoja käsitellä ilman asiakkaan Asiakkaan suostumusta EU/ ETA-alueen ulkopuolella. SuomiComilla on kuitenkin oikeus siirtää myös asiakkaan henkilötietoja EU/ ETA- alueen ulkopuolelle, mikäli siirto täyttää voimassa olevan tietojensiirtoperusteen, kuten henkilötietolain (22.4.1999/523) 5 luvun asettaman tietojen siirron edellytyksen. asiakas valtuuttaa SuomiComin solmimaan puolestaan ja nimissään EU:n mallisopimuslausekkeiden mukaisen tietojensiirtosopimuksen henkilötietojen siirrosta EU/ETA-alueen ulkopuolelleulkopuo- lella, pois lukien Euroopan komission ylläpitämän listan mukaisessa riittävän tietosuojan maassa tai jos henkilö- tietojen käsittelystä on tehty asianmukainen EU:n malli- lausekesopimus (ns. SuomiCom toimittaa asiakkaan pyynnöstä kopiot SuomiComin asiakkaan nimissä solmimista tietojensiirtosopimuksista. Tietyt palvelut saattavat mahdollistaa sen, että asiakas voi kerätä ja tallentaa henkilötietoja, kuten nauhoittaa kokouksiaData Transfer Agreement). Asiakas antaa suostumuksensa Palvelusopimuksen ja/tai palve- lukuvausten mukaiseen käsittelyyn ja vastaa tällaisten palvelujen avulla tai muulla tavoin toteuttamastaan henkilötietojen keräämisestä, tallentamisesta rekisteröi- tyjen lainmukaisesta informoinnista ja muusta käsittelystä sekä näiden lainmukaisuudesta täysmääräisestitarvittavien suos- tumusten hankkimisesta.