Common use of Henkilötietojen käsittely Clause in Contracts

Henkilötietojen käsittely. Palveluntuottaja noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja ja henkilötietojen käsittelyä ja suojaamista koskevia säännöksiä. Palveluntuottaja vastaa siitä, että palvelu on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystä. Tilaajalla on oikeus valtuuttaa valitsemansa auditoija suorittamaan henkilötietojen käsittelyä koskevaa auditointia. Tilaaja ei maksa korvausta sellaisista henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistä, joita toimittajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan. Sopimusasiakirjat täydentävät toisiaan. Jos sopimusasiakirjat ovat keskenään ristiriidassa, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessä, ellei toisin ole sovittu:

Henkilötietojen käsittely. Palveluntuottaja noudattaa Osapuolet noudattavat kulloinkin voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja olevia, tähän Palveluun soveltuvia tietosuojaa koskevia lakeja ja henkilötietojen käsittelyä ja suojaamista koskevia säännöksiäasetuksia. Palveluntuottaja Palveluntarjoaja vastaa erityisesti yksin siitä, että palvelu sillä on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystä. Tilaajalla on oikeus valtuuttaa valitsemansa auditoija suorittamaan henkilötietojen käsittelyä koskevaa auditointia. Tilaaja ei maksa korvausta sellaisista henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistä, joita toimittajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaanja Suo- men tietosuojalain mukaan oikeus käyttää ja käsitellä palvelussa sille välitettäviä Käyttäjien henkilötietoja. Sopimusasiakirjat täydentävät toisiaanSekä Palveluntarjoaja ja DNA ovat Käyttäjän henkilötietojen käsittelyn suhteen itsenäisiä rekisterinpitäjiä ja vas- taavat omalta osaltaan henkilötietojen käsittelyn ja tallentamisen lain mukaisuudesta. Palveluntarjoaja vastaa siitä, että sillä on tietosuojalainsäädännön edellyttämä käsittelyperuste, tarvittavat oikeudet, luvat ja suostumuk- set tunnistettavilta Käyttäjiltä tämän henkilötietojen käsittelemiseksi. Palveluntarjoaja sitoutuu informoimaan Käyttäjiä henkilötietojen käsittelystä ja huolehtii yleisen tietosuoja-asetuksen edellyttämistä rekisterinpitäjälle asetetuista velvoitteista omalta osaltaan. Jos sopimusasiakirjat ovat keskenään ristiriidassaosapuoli siirtää tai luovuttaa tunnistustapahtuman tietoja ETA-alueen ulkopuolelle, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessäon sen informoitava tästä toista osapuolta ja Asiakasta. Tiedot siirtävän osapuolen tulee käyttää siirrossa EU-komission mallisopimuslau- sekkeita tai muuta EU-komission hyväksymää siirtomekanismia. Palveluntarjoaja saa käyttää DNA tunnistuksen välityspalvelun käytön seurauksena syntyviä Käyttäjää koskevia tietoja ainoastaan sitä asiointitapahtumaa varten, ellei toisin ole sovittujohon Palveluntarjoajan palvelu välittömästi liittyy. Palveluntar- joaja ei saa käyttää tunnistuksen välityspalvelun kautta saatuja Käyttäjän tietoja esimerkiksi pysyvän asiakastie- tokannan luomiseen, eikä välittää näitä tietoja kolmannelle taholle sellaisenaan, osittain tai yhdistettynä muihin tietoihin tai tarjoamalla tunnistuspalvelua kolmansille osapuolille perustuen tunnistuksen välityspalvelusta saa- tuihin tietoihin ilman DNA:n etukäteen antamaa nimenomaista suostumusta

Henkilötietojen käsittely. Palveluntuottaja noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja Suorittaessaan lentoasemapalveluihin liittyviä toimia, joiden yhteydessä käsiteltävien henkilötietojen osalta Finavia toi- mii rekisterinpitäjänä (esimerkiksi Finavian tuottamia palveluita varten tarvittavat lentomatkustajien henkilötiedot), asiakas luovuttaa omasta henkilörekisteristään henkilötietoja Finavialle, ja Finaviasta tulee tällaisten henkilötietojen käsittelyä osalta rekisterinpitäjä. Finavialla on oikeus käsitellä asiakkaan rekisterinpitäjänä hallinnoimia henkilötietoja lentoasemapalveluiden toteutta- miseksi ja suojaamista koskevia säännöksiäkehittämiseksi, kun Finavialla on näiden tietojen itsenäinen käsittelytarkoitus. Palveluntuottaja Asiakas vastaa henkilötietojen luovutusta, siirtoa tai muuten toimitusta edeltävän käsittelyn lainmukaisuudesta sekä siitä, että palvelu on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystä. Tilaajalla sillä on oikeus valtuuttaa valitsemansa auditoija suorittamaan henkilötietojen käsittelyä koskevaa auditointialuovuttaa kyseiset henkilötiedot Finavialle lentoasemapalveluiden tuottamiseksi näiden palve- luehtojen mukaisesti. Tilaaja ei maksa korvausta sellaisista henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistäKumpikin osapuolivastaa tietosuojalainsäädäntöön perustuvista velvoitteista rekisterinpitäjinä ja ryhtyy esimerkiksi tie- tosuojalainsäädännön edellyttämiin teknisiin ja hallinnollisiin toimiin suojatakseen henkilötietoja vahingossa tapahtu- valta, joita toimittajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksenluvattomalta ja lainvastaiselta käsittelyltä. Osapuolet voivat tilanteen vaatiessa sopia täsmällisemmin oikeuksistaan ja velvollisuuksistaan sekä kulloisenkin henki- lötietojen käsittelyn kohteesta, tämän sopimuksenkestosta, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai luonteesta ja tarkoituksesta erillisessä sopimuksessa. Tietoa Finavian tietosuojapolitiikasta löytyy Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan. Sopimusasiakirjat täydentävät toisiaan. Jos sopimusasiakirjat ovat keskenään ristiriidassa, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessä, ellei toisin ole sovittu:verkkosovuilta xxxx://xxx.xxxxxxx.xx/xx/xxxxxxxxxx.

Henkilötietojen käsittely. Palveluntuottaja noudattaa 11.1. Käyttäjän Palvelun yhteydessä antamien henkilötietojen käsittelyssä noudatetaan kulloinkin sovellettavaa tietosuojalainsäädäntöä. Tietosuojalainsäädännöllä tarkoitetaan henkilötietojen suojaan liittyvää kansallista ja EU-lainsäädäntöä, kuten Euroopan unionin yleistä tietosuoja-asetusta (EU 2016/679). Lisäksi henkilötietojen käsittelyssä noudatetaan Palveluntarjoajan kulloinkin voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja olevaa tietosuojaselostetta, joka on saatavilla Palvelun internetsivulla [xxxxx://xxx.xxxxxxxxx.xx/xxxxxxx-xxxxxx]. 11.2. Palveluntarjoaja voi Palvelun yhteydessä käsitellä Käyttäjän toimittamiin tietoihin ja henkilötietojen käsittelyä ja suojaamista koskevia säännöksiäaineistoihin sisältyviä kolmansien osapuolten henkilötietoja. Palveluntuottaja Käyttäjä vastaa siitä, että palvelu Käyttäjällä on oikeus tietojen luovutukseen tietosuojalainsäädännön mukaisesti. Käyttäjä on velvollinen huolehtimaan, että Xxxxxxxxxxxxxxxxxxx luovutettavat tiedot ovat oikein ja ajantasaisia. Käyttäjä on velvollinen huolehtimaan siitä, että on toimittanut rekisteröidylle tiedon henkilötietojen vastaanottajaryhmistä. Palveluntarjoajalla on oikeus siirtää ja luovuttaa henkilötietoja Palvelun ja kulloinkin voimassa olevan tietosuojalainsäädännön sovellettavan lainsäädännön sallimissa ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädettyvelvoittamissa tilanteissa. 11.3. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa Palveluntarjoajan toimiessa näiden kolmansien osapuolten henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystäja käsitellessä henkilötietoja rekisterinpitäjänä olevan Käyttäjän lukuun sovelletaan lisäksi liitettä 1 (Tietosuojaliite). 11.4. Tilaajalla Palveluntarjoaja vastaa omalta osaltaan siitä, että Palveluntarjoajan henkilöstö on oikeus valtuuttaa valitsemansa auditoija suorittamaan henkilötietojen käsittelyä koskevaa auditointia. Tilaaja ei maksa korvausta sellaisista sitoutunut asianmukaisiin salassapitovelvoitteisiin henkilötietojen käsittelyyn liittyvistä teknisistä liittyen, ja että Palveluntarjoaja toteuttaa asianmukaiset toimenpiteet Käyttäjän toimittamien henkilötietojen turvalliseksi käsittelemiseksi. 11.5. Jollei Sopimuksessa tai organisatorisista muutostöistäTietosuojaliitteessä ole muuta nimenomaisesti sovittu tai pakottavasta lainsäädännöstä muuta johdu, joita toimittajan Palveluntarjoajalla ei ole velvoitteita säilyttää Käyttäjän toimittamia tietoja Käyttäjän Sopimuksen päätyttyä. Käyttäjällä voi Sopimuksen voimassaollessa olla oikeus soveltuvan lainsäädännön perusteella saada tietoja, jotka ovat tarpeen sen osoittamiseksi, että Palveluntarjoaja on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset noudattanut henkilötietojen käsittelyyn käsittelyssä Sopimusta ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan. Sopimusasiakirjat täydentävät toisiaan. Jos sopimusasiakirjat ovat keskenään ristiriidassa, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessä, ellei toisin ole sovittu:soveltuvaa lainsäädäntöä.

Henkilötietojen käsittely. Palveluntuottaja noudattaa Siltä osin kuin sopimuksen täyttäminen merkitsee, että jompi kumpi osapuolista saa tai muuten käsittelee vastapuolelta tulleita tietoja, joita pidetään voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja tietosuojasääntelyn mukaisina henkilötietoina, tulee tämä kohta sovellettavaksi seuraavasti. Tapauksissa, joissa Xxxxxx päättää henkilötietojen käsittelyn tarkoituksista ja keinoista, on Ostajan katsottava olevan rekisterinpitäjä. Niissä mahdollisissa tapauksissa, joissa Xxxxxx käsittelee henkilötietoja Myyjän laskuun, ja Myyjä vastavasti päättää käsittelyn tarkoituksesta ja keinoista, on Myyjä rekisterinpitäjä ja Ostaja henkilötietojen käsittelyä käsittelijä. Osapuolten kulloinenkin asema kummassakin tilanteessa tulee säännellä osapuolten välillä erityisellä voimassa olevan tietosuojasääntelyn mukaisella sopimuksella henkilötietojen käsittelystä (joka kussakin tapauksessa tulee sopeuttaa jomman kumman tilanteen mukaisesti). Kyseisen henkilötietojen käsittelysopimuksen tulee molemmissa tilanteissa vastata ja suojaamista koskevia säännöksiäsisällöltään noudattaa osapuolten rutiineja ja toimintaperiaatteita sekä muutoin olla voimassa olevan tietosuojasääntelyn mukainen. Palveluntuottaja vastaa Osapuolet sitoutuvat huolehtimaan siitä, että palvelu on Sopimusta täytettäessä henkilötietojen käsittelyn tarkoitukset, käsiteltävät henkilötietoluokat ja rekisteröityjen ryhmät, kuten myös käytössä olevat käsittelytoimet (säilytys varastointi, hallinnointi, rekistereiden yhteisajo jne.) sekä maa (paikka), jossa säilytys/käsittely tapahtuu, käyvät kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystä. Tilaajalla on oikeus valtuuttaa valitsemansa auditoija suorittamaan henkilötietojen käsittelyä koskevaa auditointia. Tilaaja ei maksa korvausta sellaisista henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistä, joita toimittajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan. Sopimusasiakirjat täydentävät toisiaan. Jos sopimusasiakirjat ovat keskenään ristiriidassa, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessä, ellei toisin ole sovittu:Sopimuksesta ilmi.

Henkilötietojen käsittely. Palveluntuottaja noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja Suorittaessaan lentoasemapalveluihin liittyviä toimia, joiden yhteydessä käsiteltävien henkilötietojen osalta Finavia toimii rekisterinpitäjänä (esimerkiksi Finavian tuottamia palveluita varten tarvittavat lentomatkustajien henkilötiedot), asiakas luovuttaa omasta henkilörekisteristään henkilötietoja Finavialle, ja Finaviasta tulee tällaisten henkilötietojen käsittelyä osalta rekisterinpitäjä. Finavialla on oikeus käsitellä asiakkaan rekisterinpitäjänä hallinnoimia henkilötietoja lentoasemapalveluiden toteuttamiseksi ja suojaamista koskevia säännöksiäkehittämiseksi, kun Finavialla on näiden tietojen itsenäinen käsittelytarkoitus. Palveluntuottaja Asiakas vastaa henkilötietojen luovutusta, siirtoa tai muuten toimitusta edeltävän käsittelyn lainmukaisuudesta sekä siitä, että palvelu on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystä. Tilaajalla sillä on oikeus valtuuttaa valitsemansa auditoija suorittamaan luovuttaa kyseiset henkilötiedot Finavialle lentoasemapalveluiden tuottamiseksi näiden palveluehtojen mukaisesti. Kumpikin osapuolivastaa tietosuojalainsäädäntöön perustuvista velvoitteista rekisterinpitäjinä ja ryhtyy esimerkiksi tietosuojalainsäädännön edellyttämiin teknisiin ja hallinnollisiin toimiin suojatakseen henkilötietoja vahingossa tapahtuvalta, luvattomalta ja lainvastaiselta käsittelyltä. Osapuolet voivat tilanteen vaatiessa sopia täsmällisemmin oikeuksistaan ja velvollisuuksistaan sekä kulloisenkin henkilötietojen käsittelyä koskevaa auditointiakäsittelyn kohteesta, kestosta, luonteesta ja tarkoituksesta erillisessä sopimuksessa. Tilaaja ei maksa korvausta sellaisista henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistä, joita toimittajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan. Sopimusasiakirjat täydentävät toisiaan. Jos sopimusasiakirjat ovat keskenään ristiriidassa, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessä, ellei toisin ole sovittu:Tietoa Finavian tietosuojapolitiikasta löytyy Finavian verkkosovuilta xxxx://xxx.xxxxxxx.xx/xx/xxxxxxxxxx.

Henkilötietojen käsittely. Palveluntuottaja Toimittaja sitoutuu noudattamaan kaikkia henkilötietojen käsittelyyn sovellettavia Lakeja. Toimittajan tulee noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja myös kaikkia Ostajan tai tietosuojaviranomaisten antamia, esimerkiksi henkilötietojen käsittelyyn, suojaukseen ja henkilötietojen käsittelyä salaukseen liittyviä kirjallisia ohjeita (ja suojaamista koskevia säännöksiä. Palveluntuottaja vastaa siitävarmistaa, että palvelu sen alihankkijat tekevät samoin). Toimittaja noudattaa kaikkia tällaisia ohjeita ilman lisämaksua siinä laajuudessa, mikä vaaditaan, jotta Toimittaja ja Ostaja toimivat lain mukaisesti. Toimittaja avustaa Xxxxxxx tämän kohtuulliseksi katsottavan pyynnön perusteella käsittelytoimenpiteiden vaikutusarvioinnin suorittamisessa ja avustaa valvontaviranomaisten konsultoinnissa ennen käsittelyä silloin, kun vaikutusarvioinnissa ilmenee suuri riski. Mikäli Toimittaja on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainensitä mieltä, ottaen erityisesti huomioonettei se ole saanut riittävästi ohjeita tai muuta tietoa liittyen siihen, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta miten henkilötietoja tulee käsitellä Ostajan puolesta, Toimittajan on säädettyvarmistettava, että se saa tällaiset puuttuvat ohjeet tai tiedot Ostajalta. Tilaaja on rekisterinpitäjäLukuun ottamatta sovellettavassa lainsäädännössä vaadittua Toimittaja ei saa käyttää tai käsitellä henkilötietoja mihinkään muuhun kuin Ostajan määrittämään tai ohjeistamaan tarkoitukseen. Palveluntuottaja noudattaa Toimittaja käsittelee henkilötietoja luottamuksellisesti eikä sillä ole mitään oikeuksia henkilötietoihin. Toimittaja ei sopimuskauden aikana eikä sen jälkeen saa paljastaa tai siirtää henkilötietoja kolmannelle osapuolelle, eikä se saa antaa kolmannen osapuolen saada pääsyä henkilötietoihin tai käsitellä niitä, ellei Ostajan kanssa ole näin sovittu. Selvyyden vuoksi todettakoon, että henkilötietojen käsittelijänä siirtäminen Ostajan tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystätoteuttamista varten hyväksymille alihankkijoille on sallittua. Tilaajalla on oikeus valtuuttaa valitsemansa auditoija suorittamaan henkilötietojen käsittelyä koskevaa auditointia. Tilaaja Toimittaja ei maksa korvausta sellaisista henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistä, joita toimittajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan. Sopimusasiakirjat täydentävät toisiaan. Jos sopimusasiakirjat ovat keskenään ristiriidassa, noudatetaan saa paljastaa henkilötiedoista johdettuja tietoja eikä käyttää niitä seuraavassa keskinäisessä pätevyysjärjestyksessä, ellei toisin ole sovittu:omiin tarkoituksiinsa.

Henkilötietojen käsittely. Palveluntuottaja noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja ja henkilötietojen käsittelyä ja suojaamista koskevia säännöksiä. Palveluntuottaja vastaa siitä, että palvelu on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystä. Tilaajalla on oikeus valtuuttaa valitsemansa auditoija suorittamaan henkilötietojen käsittelyä koskevaa auditointia. Tilaaja ei maksa korvausta sellaisista henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistä, joita toimittajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy Sopijapuolet sitoutuvat projektia toteutettaessa noudattamaan kukin oman toimintansa osalta julki- suuslaissa tarkoitettua hyvää tiedonhallintapaa sekä EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan (EU 2016/679) ja Tietosuojalain (1050/2018) edellyttämää hyvää riskienhallintaa henkilötietojen käsitte- lyssä ja tietojen suojaamista koskevia säännöksiä sekä muuta henkilötietojen käsittelyä koskevaa lainsäädäntöä. Sopijapuolet toteuttavat asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla kukin Sopija- puoli varmistaa, että henkilötietojen käsittely tapahtuu Hankkeessa sopimuksen vaatimusten ja so- vittujen käytäntöjen mukaisesti. Sopijapuolet tiedostavat, että projektissa käsitellään mahdollisesti myös sellaisia henkilötietoja, joiden salassa pysyminen on Sopijapuolten sekä yksilöiden turvalli- suuden kannalta kriittistä. Henkilötietojen käsittelyn osalta kukin Sopijapuoli vastaa siitä, että sa- lassa pidettäviä tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaansuojattavia henkilötietoja käsittelevät ja niihin pääsevät projektissa vain henkilöt, joiden työtehtävien kannalta se on välttämätöntä. Sopimusasiakirjat täydentävät toisiaanSopijapuolten Hankkeessa käyttämien toimitilojen tulee olla asianmukaisesti suojattu lukituksella ja muilla tarpeellisilla toimenpiteillä luvattoman pää- syn estämiseksi tiloihin ja siellä oleviin salassa pidettäviin/suojattaviin tietoihin. Jos sopimusasiakirjat ovat keskenään ristiriidassaOsatoteuttaja sitoutuu ilmoittamaan viivytyksettä Päätoteuttajalle, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessämikäli se havaitsee henkilötieto- jen käsittelyssä puutteita tai niihin kohdistuvia tietoturvaloukkauksia. Vastaavasti Päätoteuttaja si- toutuu ilmoittamaan Osatoteuttajalle, ellei toisin ole sovittu:mikäli se havaitsee henkilötietojen käsittelyssä puutteita tai niihin kohdistuvia tietoturvaloukkauksia. Kumpikin Sopijapuoli nimeää tietosuojaan liittyvän oman organisaationsa yhteyshenkilön.

Henkilötietojen käsittely. Palveluntuottaja noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja ja henkilötietojen käsittelyä ja suojaamista koskevia säännöksiä. Palveluntuottaja vastaa siitä, että palvelu Palvelu on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystä. Tilaajalla on oikeus valtuuttaa valitsemansa auditoija suorittamaan henkilötietojen käsittelyä koskevaa auditointia. Tilaaja ei maksa korvausta sellaisista henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistä, joita toimittajan Palveluntuottajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 32) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta, mikäli ko. toinen sopijapuoli on vastuussa käsittelystä aiheutuneesta vahingosta EU:n yleisen tietosuoja-asetuksen 82 artiklan 5 kohdan mukaisesti. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-tietosuoja- asetuksen 82 artiklan 4 ja 2 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan. Sopimusasiakirjat täydentävät toisiaanSopimukseen perustuva sopijapuolen vahingonkorvausvelvollisuus toiselle sopijapuolelle on mahdolliset viivästys-, palvelutaso- tai muut sopimussakot tai hyvitykset mukaan lukien yhteensä enintään tilauksen mukaisen toimituksen kohteen kokonaishinta. Jos sopimusasiakirjat ovat keskenään ristiriidassatoimituksen kohteena on toistuvaismaksuna laskutettava tuote tai palvelu, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessävahingonkorvausvelvollisuus on mahdolliset viivästys-, ellei toisin ole sovittu:palvelutaso- tai muut sopimussakot tai hyvitykset mukaan lukien yhteensä enintään toimituksen kohteen laskennallinen 12 kuukauden hinta. Muilta osin vastuunrajoitus määräytyy IT2018 YSE -ehtojen mukaisesti.

Henkilötietojen käsittely. Palveluntuottaja noudattaa voimassa olevan Aktia käsittelee henkilötietoja tietosuojalainsäädännön edellyttämiä menettelytapoja mukaisesti ja huolehtii toiminnassaan yksityisyyden suojan ja vakuutussalai­ suuden toteutumisesta. Tietosuojakäytännöt voivat lainsäädännön myötä muuttua. Ajantasaisimman tiedon henkilötietojen käsittelyä käsittelystä löydät verkkosivuiltamme (xxx.xxxxx.xx/xx/xxxxxxxxxxxxx­suoja). Henkilötietoja käsitellään ensisijaisesti sopimussuhteeseen perustu­ vien oikeuksien ja suojaamista velvollisuuksien täyttämiseksi Aktia­konsernissa. Henkilötietoja käsitellään myös erilaisten lakisääteisten velvolli­ suuksien täyttämiseksi. Tällaisia velvollisuuksia ovat esimerkiksi viranomaisille tehtävä raportointi ja vakuutusyhtiöön kohdistuvien väärinkäytösten estäminen. Henkilötietoja käsitellään sopimuksen elinkaaren eri vaiheissa, kuten sitä tehdessä, asiakasviestinnässä ja korvauskäsittelyssä. Lisäksi henkilötietoja käytetään palveluiden kehittämisessä ja asiakkaille suunnattavassa markkinoinnissa. Henkilötietoja hankitaan mm. asiakkaalta itseltään, hänen valtuut­ tamiltaan tahoilta, julkisista viranomaisten rekistereistä ja luotto­ tietorekisteristä. Asiakkaiden kanssa käytäviä puheluita voidaan tallentaa asioinnin todentamiseksi. Henkilötietoja säilytetään sopi­ muksen voimassaoloajan sekä pääsääntöisesti 10 vuotta sen päät­ tymisen jälkeen. Vakuutusyhtiölaissa on määräys salassapitovelvollisuudesta, minkä vuoksi Aktia ei luovuta asiakkaitaan koskevia säännöksiätietoja sivullisille, ellei asiakas ole antanut siihen suostumustaan tai ellei tietojen luovutta­ miseen ole lakisääteistä velvollisuutta. Palveluntuottaja vastaa siitäAsiakas voi tarkistaa henkilötietonsa tietosuojalainsäädännön mukaisesti ja pyytää korjaamaan virheelliset tiedot. Asiakas voi kieltää henkilötietojensa käytön markkinointia varten. Asiakas voi valittaa tietosuojavaltuutetulle, mikäli katsoo, että palvelu Aktia on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystä. Tilaajalla on oikeus valtuuttaa valitsemansa auditoija suorittamaan henkilötietojen käsittelyä koskevaa auditointia. Tilaaja ei maksa korvausta sellaisista rikkonut henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistä, joita toimittajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteetliittyviä velvoitteitaan. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan. Sopimusasiakirjat täydentävät toisiaan. Jos sopimusasiakirjat ovat keskenään ristiriidassa, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessä, ellei toisin ole sovittu:Annamme mielel­ lämme lisätietoja asiasta.

Henkilötietojen käsittely. Palveluntuottaja noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja Suorittaessaan lentoasemapalveluihin liittyviä toimia, joiden yhteydessä käsiteltävien henkilötietojen osalta Finavia toimii rekisterinpitäjänä (esimerkiksi Finavian tuottamia palveluita varten tarvittavat lentomatkustajien henkilötiedot), asiakas luovuttaa omasta henkilörekisteristään henkilötietoja Finavialle, ja Finaviasta tulee tällaisten henkilötietojen käsittelyä osalta rekisterinpitäjä. Finavialla on oikeus käsitellä asiakkaan rekisterinpitäjänä hallinnoimia henkilötietoja lentoasemapalveluiden toteuttamiseksi ja suojaamista koskevia säännöksiäkehittämiseksi, kun Finavialla on näiden tietojen itsenäinen käsittelytarkoitus. Palveluntuottaja Asiakas vastaa henkilötietojen luovutusta, siirtoa tai muuten toimitusta edeltävän käsittelyn lainmukaisuudesta sekä siitä, että palvelu on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Tilaaja on rekisterinpitäjä. Palveluntuottaja noudattaa henkilötietojen käsittelijänä tämän sopimuksen liitteenä olevia ehtoja henkilötietojen käsittelystä. Tilaajalla sillä on oikeus valtuuttaa valitsemansa auditoija suorittamaan luovuttaa kyseiset henkilötiedot Finavialle lentoasemapalveluiden tuottamiseksi näiden palveluehtojen mukaisesti. Kumpikin sopijapuoli vastaa tietosuojalainsäädäntöön perustuvista velvoitteistaan rekisterinpitäjinä ja ryhtyy esimerkiksi tietosuojalainsäädännön edellyttämiin teknisiin ja hallinnollisiin toimiin suojatakseen henkilötietoja vahingossa tapahtuvalta, luvattomalta ja lainvastaiselta käsittelyltä. Sopijapuolet voivat tilanteen vaatiessa sopia täsmällisemmin oikeuksistaan ja velvollisuuksistaan sekä kulloisenkin henkilötietojen käsittelyä koskevaa auditointiakäsittelyn kohteesta, kestosta, luonteesta ja tarkoituksesta erillisessä sopimuksessa. Tilaaja ei maksa korvausta sellaisista henkilötietojen käsittelyyn liittyvistä teknisistä tai organisatorisista muutostöistä, joita toimittajan on tehtävä voidakseen toteuttaa voimassa olevan tietosuoja-asetuksen, tämän sopimuksen, Henkilötietojen käsittelyn ehdot -liitteen (Liite 3) tai Xxxxxxxx tämän sopimuksen allekirjoitukseen mennessä toimittaman erillisen kirjallisen ohjeistuksen mukaiset henkilötietojen käsittelyyn ja tietosuojaan liittyvät toimenpiteet. Jos sopijapuoli on maksanut rekisteröidylle korvauksen tietosuojalainsäädännön rikkomisen johdosta aiheutuneesta vahingosta, on tällä sopijapuolella oikeus sovittujen vastuunrajoitusten rajoittamatta periä samaan tietojenkäsittelyyn osallistuneelta toiselta sopijapuolelta tämän vahingonkorvausvastuuta vastaava osuus rekisteröidylle maksetusta korvauksesta. Sopijapuolen vastuu rekisteröidylle aiheutuneesta vahingosta määräytyy EU:n yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan tai muussa tietosuojalainsäädännössä olevan vastaavan määräyksen mukaan. Sopimusasiakirjat täydentävät toisiaan. Jos sopimusasiakirjat ovat keskenään ristiriidassa, noudatetaan niitä seuraavassa keskinäisessä pätevyysjärjestyksessä, ellei toisin ole sovittu:Tietoa Finavian tietosuojapolitiikasta löytyy Finavian verkkosovuilta xxxx://xxx.xxxxxxx.xx/xx/xxxxxxxxxx.