Common use of Henkilötietojen käsittely ja luovuttaminen Clause in Contracts

Henkilötietojen käsittely ja luovuttaminen. Asiakas ymmärtää, että tilatessaan palveluita, joissa SuomiCom on rekisterinpitäjänä (kuten julkista viestintäverkkoa hyödyntävät viestintäpalvelut) sekä tilatessaan palveluita, joiden tarjoaminen edellyttää asiakkaan kontaktihenkilöiden ja palvelun käyttäjien yhteystietojen luovuttamista SuomiComille, se luovuttaa omasta henkilörekisteristään henkilötietoja SuomiComille, ja SuomiComista tulee tällaisten henkilötietojen osalta rekisterinpitäjä (”SuomiCom henkilötiedot”). Asiakas vastaa siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille sopimuksen mukaiseen tarkoitukseen sekä työntekijöidensä ja muiden rekisteröityjen henkilötietolain mukaisesta informoinnista. SuomiCom noudattaa rekisterinpitäjänä näiden henkilötietojen käsittelyn osalta kulloinkin voimassa olevaa tietosuojalainsäädäntöä (erityisesti henkilötietolaki 1999/523 ja tietoyhteiskuntakaari 2014/917). Mikäli SuomiCom siirtää näitä henkilötietoja EU/ETA-alueen ulkopuolelle huolehtii se, että kyseissä maassa Euroopan komission listan mukaisesti taataan riittävä tietosuojan taso tai vaihtoehtoisesti tekee henkilötietojen käsittelystä asianmukaisen EU:n komission hyväksymän mallilausekesopimuksen. Palveluiden piirissä voidaan käsitellä myös tietoja, joiden osalta asiakas katsotaan henkilötietolaissa tarkoitetuksi rekisterinpitäjäksi ja SuomiCom henkilötietolaissa tarkoitetuksi tietojenkäsittelypalveluiden tarjoajaksi (jäljempänä "Asiakkaan henkilötiedot"). Tällaisia palveluita ovat esimerkiksi SuomiComin tarjoamat ulkoistuspalvelut. Palvelusopimus ja/tai sen liitteenä olevat palvelukuvaukset voivat sisältää tarkemmat kuvaukset osapuolten roolista Palvelusopimuksen alla tarjottujen palveluiden osalta. SuomiCom sitoutuu käsittelemään Asiakkaan henkilötietoja kulloinkin voimassa olevan lainsäädännön mukaisesti noudattaen sekä lain, että tämän Sopimuksen asettamia vaatimuksia palvelua toimittaessaan. SuomiCom käsittelee tietoja kulloinkin soveltamiensa tietoturvaperiaatteiden mukaisesti. SuomiCom sitoutuu siihen, että Asiakkaan henkilötietoja ei käsitellä ilman asiakkaan suostumusta ETA-alueen ulkopuolella, pois lukien Euroopan komission ylläpitämän listan mukaisessa riittävän tietosuojan maassa tai jos henkilötietojen käsittelystä on tehty asianmukainen EU:n mallilausekesopimus (ns. Data Transfer Agreement). Asiakas antaa suostumuksensa palvelusopimuksen ja/tai palvelukuvausten mukaiseen käsittelyyn ja vastaa rekisteröityjen lainmukaisesta informoinnista ja tarvittavien suostumusten hankkimisesta.

Henkilötietojen käsittely ja luovuttaminen. Asiakas ymmärtää, että tilatessaan palveluita, joissa SuomiCom Elisa on rekisterinpitäjänä (kuten julkista viestintäverkkoa viestintäverk- koa hyödyntävät viestintäpalvelut) sekä tilatessaan palveluitapal- veluita, joiden tarjoaminen edellyttää asiakkaan kontaktihenkilöiden kontak- tihenkilöiden ja palvelun käyttäjien yhteystietojen luovuttamista SuomiComilleluovut- tamista Elisalle, se luovuttaa omasta henkilörekisteristään henkilörekisteris- tään henkilötietoja SuomiComilleElisalle, ja SuomiComista Xxxxxxxx tulee tällaisten henkilötietojen osalta rekisterinpitäjä (”SuomiCom henkilötiedotElisan henkilötie- dot”). Asiakas vastaa siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille Elisalle sopimuksen mukaiseen tarkoitukseen sekä työntekijöidensä ja muiden rekisteröityjen rekisteröi- tyjen henkilötietolain mukaisesta informoinnista. SuomiCom Elisa noudattaa rekisterinpitäjänä näiden henkilötietojen käsittelyn käsit- telyn osalta kulloinkin voimassa olevaa tietosuojalainsäädäntöä tietosuojalain- säädäntöä (erityisesti henkilötietolaki Henkilötietolaki 1999/523 ja tietoyhteiskuntakaari Tieto- yhteiskuntakaari 2014/917). Mikäli SuomiCom Elisa siirtää näitä henkilötietoja EU/ETA-alueen ulkopuolelle huolehtii se, että kyseissä maassa Euroopan komission listan mukaisesti mukai- sesti taataan riittävä tietosuojan taso tai vaihtoehtoisesti tekee henkilötietojen käsittelystä asianmukaisen EU:n komission hyväksymän mallilausekesopimuksen. Palveluiden piirissä voidaan käsitellä myös tietoja, joiden osalta asiakas Asiakas katsotaan henkilötietolaissa tarkoitetuksi rekisterinpitäjäksi ja SuomiCom Elisa henkilötietolaissa tarkoitetuksi tietojenkäsittelypalveluiden tarjoajaksi (jäljempänä "Asiakkaan Asi- akkaan henkilötiedot"). Tällaisia palveluita ovat esimerkiksi SuomiComin esimer- kiksi Elisan tarjoamat ulkoistuspalvelut. Palvelusopimus ja/tai sen liitteenä olevat palvelukuvaukset voivat sisältää sisäl- tää tarkemmat kuvaukset osapuolten roolista Palvelusopimuksen Palveluso- pimuksen alla tarjottujen palveluiden osalta. SuomiCom sitoutuu Xxxxx xxxxx- tuu käsittelemään Asiakkaan henkilötietoja kulloinkin voimassa olevan lainsäädännön mukaisesti noudattaen sekä lain, lain että tämän Sopimuksen asettamia vaatimuksia palvelua toimittaessaan. SuomiCom Elisa käsittelee tietoja kulloinkin soveltamiensa tietoturvaperiaatteiden mukaisesti. SuomiCom Elisa sitoutuu siihen, että Asiakkaan henkilötietoja ei käsitellä ilman asiakkaan Asiakkaan suostumusta EU/ETA-alueen ulkopuolellaulkopuo- lella, pois lukien Euroopan komission ylläpitämän listan mukaisessa riittävän tietosuojan maassa tai jos henkilötietojen henkilö- tietojen käsittelystä on tehty asianmukainen EU:n mallilausekesopimus malli- lausekesopimus (ns. Data Transfer Agreement). Asiakas antaa suostumuksensa palvelusopimuksen Palvelusopimuksen ja/tai palvelukuvausten palve- lukuvausten mukaiseen käsittelyyn ja vastaa rekisteröityjen rekisteröi- tyjen lainmukaisesta informoinnista ja tarvittavien suostumusten suos- tumusten hankkimisesta.

Henkilötietojen käsittely ja luovuttaminen. Asiakas ymmärtääOsapuolella on oikeus käsitellä toisen osapuolen rekisterinpitäjänä hallinnoimia henkilötietoja sopimuksen mukaisesti ja sopimuksen mukaisen palvelun tai toimituksen toteuttamiseksi ja kehittämiseksi. Osapuolen oikeudet ja velvollisuudet henkilötietojen käsittelystä määräytyvät palvelukohtaisesti. Osapuolet voivat sopia täsmällisemmin oikeuksistaan ja velvollisuuksistaan sekä kulloisenkin henkilötietojen käsittelyn kohteesta, kestosta, luonteesta ja tarkoituksesta sopimuksessa. Jos asiakas luovuttaa, siirtää tai muutoin toimittaa henkilötietoja SuomiComille, asiakas vastaa siitä, että tilatessaan palveluitasillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille sopimuksen mukaiseen tarkoitukseen. Kumpikin osapuoli vastaa rekisterinpitäjänä toteuttamastaan henkilötietojen käsittelystä suhteessa kolmansiin. SuomiCom ryhtyy tietosuojalainsäädännön edellyttämiin teknisiin ja hallinnollisiin toimiin suojatakseen henkilötietoja vahingossa tapahtuvalta, joissa luvattomalta ja lainvastaiselta käsittelyltä. SuomiCom on ilmoittaa asiakkaalle asiakkaan henkilötietoihin kohdistuvasta merkityksellisestä tietoturvaloukkauksesta ilman aiheetonta viivytystä loukkauksesta tiedon saatuaan. Tilatessaan palveluja, joiden yhteydessä käsiteltävien henkilötietojen osalta SuomiCom toimii rekisterinpitäjänä (kuten julkista viestintäverkkoa hyödyntävät viestintäpalvelut, kaikkiin palveluihin liittyvä laskutus ja asiakassuhteen hoitaminen) sekä tilatessaan palveluitapalveluja, joiden tarjoaminen edellyttää asiakkaan kontaktihenkilöiden ja palvelun käyttäjien loppukäyttäjien yhteystietojen luovuttamista SuomiComille, se asiakas luovuttaa omasta henkilörekisteristään henkilötietoja SuomiComille, ja SuomiComista tulee tällaisten henkilötietojen osalta rekisterinpitäjä (SuomiCom rekisterinpitäjänä hallinnoimat henkilötiedot yhdessä ”SuomiCom henkilötiedot”). Rekisterinpitäjänä SuomiComilla on itsenäinen oikeus käsitellä SuomiCom henkilötietoja oman harkintansa mukaisesti. Asiakas vastaa henkilötietojen luovutusta edeltävän käsittelyn lainmukaisuudesta sekä siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille sopimuksen mukaiseen tarkoitukseen sekä tarkoitukseen. Asiakas on vastuussa erityisesti työntekijöidensä ja muiden rekisteröityjen henkilötietolain lainsäädännön mukaisesta informoinnista. SuomiCom noudattaa rekisterinpitäjänä näiden henkilötietojen käsittelyn osalta kulloinkin voimassa olevaa tietosuojalainsäädäntöä (erityisesti henkilötietolaki henkilö-tietolaki 1999/523 ja tietoyhteiskuntakaari 2014/917laki sähköisen viestinnän palveluista 2014/917 ja tietosuoja-asetus (EU) 2016/679). SuomiCom käsittelee tietoja kulloinkin voimassa olevien SuomiCom tietosuojaperiaatteiden mukaisesti. Mikäli SuomiCom siirtää näitä asiakkaalta saamiaan SuomiCom henkilötietoja EU/EU/ ETA-alueen ulkopuolelle huolehtii se, että kyseissä kyseisessä maassa Euroopan komission listan päätöksen mukaisesti taataan riittävä tietosuojan taso taso, tai vaihtoehtoisesti tekee vaihtoehtoisesti, että siirtoon sovelletaan lainmukaista asianmukaista suojatoimea. Tällaisena suojatoimena voidaan pitää esimerkiksi sitä, että SuomiCom solmii henkilötietojen käsittelystä asianmukaisen sopimuksen käyttäen EU:n komission hyväksymän mallilausekesopimuksenhyväksymiä vakiolausekkeita. Palveluiden Palvelujen piirissä voidaan käsitellä myös tietoja, joiden osalta asiakas katsotaan henkilötietolaissa tarkoitetuksi rekisterinpitäjäksi (kuten SuomiCom tarjoamat ulkoistuspalvelut) ja SuomiCom henkilötietolaissa tarkoitetuksi tietojenkäsittelypalveluiden tarjoajaksi rekisterinpitäjän lukuun toimivaksi henkilötietojen käsittelijäksi (jäljempänä "Asiakkaan “asiakkaan henkilötiedot"”). Tällaisia palveluita ovat Asiakkaan henkilötietojen osalta käsiteltävien henkilötietojen tyypit ja rekisteröityjen ryhmät voivat vaihdella palveluittain ja ne ilmenevät tarkemmin sopimuksesta ja palvelukuvauksista. Palvelusta riippuen käsiteltäviä henkilötietoja voivat olla esimerkiksi henkilön yhteystiedot, muut henkilöä yksilöivät tiedot tai palvelun käyttöön liittyvät tiedot. Rekisteröityjen ryhmät voivat olla esimerkiksi asiakkaan työntekijöitä. SuomiComin tarjoamat ulkoistuspalvelut. Palvelusopimus ja/tai sen liitteenä olevat palvelukuvaukset voivat sisältää tarkemmat kuvaukset osapuolten roolista Palvelusopimuksen alla tarjottujen palveluiden osalta. SuomiCom sitoutuu käsittelemään Asiakkaan toimiessa käsittelijänä asiakkaan henkilötietoja käsitellään kulloinkin voimassa olevan lainsäädännön ja asiakkaan SuomiComille toimittamien kirjallisten ohjeiden mukaisesti. Ellei sopimuksessa ole toisin sovittu, SuomiComilla on oikeus laskuttaa asiakasta kulloinkin voimassa olevan hinnastonsa mukaisesti noudattaen sekä lain, että tämän Sopimuksen asettamia vaatimuksia palvelua toimittaessaanasiakkaan kirjallisten ohjeiden edellyttämästä työstä ja toimenpiteistä. SuomiCom käsittelee tietoja kulloinkin soveltamiensa tietoturvaperiaatteiden voi kieltäytyä toteuttamasta asiakkaan ohjeiden mukaista velvoitetta, jos se perustellusti katsoo ohjeen olevan vastoin lainsäädäntöä, viranomaismääräystä, tuomioistuimen ratkaisua tai muuta SuomiComia velvoittavaa säännöstä. SuomiCom ilmoittaa tällaisen ohjeen tai sen osan soveltamatta jättämisestä ja sen perusteista asiakkaalle. SuomiCom avustaa asiakasta tietosuojalainsäädännön asiakkaalle välittömästi asettamien velvoitteiden, kuten rekisteröidyn oikeuksien, toteutuksessa tietosuojalainsäädännön sekä asiakkaan nimenomaisten kirjallisten ohjeiden mukaisesti asiakkaan kustannuksella. SuomiCom pitää kirjaa toteuttamistaan tietojenkäsittelytoimista vain asiakkaan etukäteen toimittamien kohtuullisten ja nimenomaisten kirjallisten ohjeiden mukaisesti. SuomiCom sitoutuu siihen, että Asiakkaan ei käsittele asiakkaan henkilötietoja ei käsitellä ilman asiakkaan suostumusta EU/ ETA-alueen ulkopuolella. SuomiComilla on kuitenkin oikeus siirtää myös asiakkaan henkilötietoja EU/ ETA- alueen ulkopuolelle, pois lukien Euroopan komission ylläpitämän listan mukaisessa riittävän tietosuojan maassa tai jos henkilötietojen käsittelystä on tehty asianmukainen mikäli siirto täyttää voimassa olevan tietojensiirtoperusteen, kuten henkilötietolain (22.4.1999/523) 5 luvun asettaman tietojen siirron edellytyksen. asiakas valtuuttaa SuomiComin solmimaan puolestaan ja nimissään EU:n mallilausekesopimus (nsmallisopimuslausekkeiden mukaisen tietojensiirtosopimuksen henkilötietojen siirrosta EU/ETA-alueen ulkopuolelle. Data Transfer Agreement)SuomiCom toimittaa asiakkaan pyynnöstä kopiot SuomiComin asiakkaan nimissä solmimista tietojensiirtosopimuksista. Tietyt palvelut saattavat mahdollistaa sen, että asiakas voi kerätä ja tallentaa henkilötietoja, kuten nauhoittaa kokouksia. Asiakas antaa suostumuksensa palvelusopimuksen ja/vastaa tällaisten palvelujen avulla tai palvelukuvausten mukaiseen käsittelyyn muulla tavoin toteuttamastaan henkilötietojen keräämisestä, tallentamisesta ja vastaa rekisteröityjen lainmukaisesta informoinnista ja tarvittavien suostumusten hankkimisestamuusta käsittelystä sekä näiden lainmukaisuudesta täysmääräisesti.

Henkilötietojen käsittely ja luovuttaminen. Asiakas ymmärtää, että tilatessaan palveluita, joissa SuomiCom Elisa on rekisterinpitäjänä (kuten julkista viestintäverkkoa viestintäverk- koa hyödyntävät viestintäpalvelut) sekä tilatessaan palveluitapal- veluita, joiden tarjoaminen edellyttää asiakkaan kontaktihenkilöiden kontak- tihenkilöiden ja palvelun käyttäjien yhteystietojen luovuttamista SuomiComilleluovut- tamista Elisalle, se luovuttaa omasta henkilörekisteristään henkilörekisteris- tään henkilötietoja SuomiComilleElisalle, ja SuomiComista Xxxxxxxx tulee tällaisten henkilötietojen osalta rekisterinpitäjä (”SuomiCom henkilötiedotElisan henkilötie- dot”). Asiakas vastaa siitä, että sillä on oikeus luovuttaa kyseiset henkilötiedot SuomiComille Elisalle sopimuksen mukaiseen tarkoitukseen sekä työntekijöidensä ja muiden rekisteröityjen rekisteröi- tyjen henkilötietolain mukaisesta informoinnista. SuomiCom Elisa noudattaa rekisterinpitäjänä näiden henkilötietojen käsittelyn käsit- telyn osalta kulloinkin voimassa olevaa tietosuojalainsäädäntöä tietosuojalain- säädäntöä (erityisesti henkilötietolaki 1999/523 ja tietoyhteiskuntakaari tieto- yhteiskuntakaari 2014/917). Mikäli SuomiCom Elisa siirtää näitä henkilötietoja EU/ETA-alueen ulkopuolelle huolehtii se, että kyseissä maassa Euroopan komission listan mukaisesti mukai- sesti taataan riittävä tietosuojan taso tai vaihtoehtoisesti tekee henkilötietojen käsittelystä asianmukaisen EU:n komission hyväksymän mallilausekesopimuksen. Palveluiden piirissä voidaan käsitellä myös tietoja, joiden osalta asiakas katsotaan henkilötietolaissa tarkoitetuksi rekisterinpitäjäksi ja SuomiCom Elisa henkilötietolaissa tarkoitetuksi tietojenkäsittelypalveluiden tarjoajaksi (jäljempänä "Asiakkaan Asi- akkaan henkilötiedot"). Tällaisia palveluita ovat esimerkiksi SuomiComin esimer- kiksi Elisan tarjoamat ulkoistuspalvelut. Palvelusopimus ja/tai sen liitteenä olevat palvelukuvaukset voivat sisältää sisäl- tää tarkemmat kuvaukset osapuolten roolista Palvelusopimuksen Palveluso- pimuksen alla tarjottujen palveluiden osalta. SuomiCom sitoutuu Xxxxx xxxxx- tuu käsittelemään Asiakkaan henkilötietoja kulloinkin voimassa olevan lainsäädännön mukaisesti noudattaen sekä lain, lain että tämän Sopimuksen asettamia vaatimuksia palvelua toimittaessaan. SuomiCom Elisa käsittelee tietoja kulloinkin soveltamiensa tietoturvaperiaatteiden mukaisesti. SuomiCom Elisa sitoutuu siihen, että Asiakkaan henkilötietoja ei käsitellä ilman asiakkaan suostumusta ETA-alueen ulkopuolella, pois lukien Euroopan komission ylläpitämän listan mukaisessa mu- kaisessa riittävän tietosuojan maassa tai jos henkilötietojen henkilötie- tojen käsittelystä on tehty asianmukainen EU:n mallilausekesopimus mallilau- sekesopimus (ns. Data Transfer Agreement). Asiakas antaa suostumuksensa palvelusopimuksen ja/tai palvelukuvausten palve- lukuvausten mukaiseen käsittelyyn ja vastaa rekisteröityjen rekisteröi- tyjen lainmukaisesta informoinnista ja tarvittavien suostumusten suos- tumusten hankkimisesta.