Osapuolten roolit henkilötietojen käsittelyssä. 2.1. Käsiteltäessä henkilötietoja Xxxxxxx on rekisterinpitäjä ja Palveluntuottaja on henkilötieto- jen käsittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Tilaaja vastaa rekisterinpitäjänä.
2.2. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekiste- röityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan näiden ehtojen liitteessä 1 olevassa Käsittelytoimien kuvauksessa tai muussa Tilaajan ohjeistuksessa. Palveluntuottaja sitoutuu noudattamaan Sopimuksessa, käsittelytoimien kuvauksessa ja ohjeistuksessa olevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta.
2.3. Jos kohdan 2.2 mukaista käsittelytoimien kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää käsittelytoimien kuvausta tarvittaessa yhteistyössä Palveluntuottajan kanssa.
Osapuolten roolit henkilötietojen käsittelyssä. 2.1. Käsiteltäessä henkilötietoja Xxxxxxx on rekisterinpitäjä ja Palveluntuottaja on henkilötietojen käsittelijä (jäljempänä myös ”Käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Tilaaja vastaa rekisterinpitäjänä.
2.2. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan näiden Ehtojen liitteessä 1 ”Käsittelytoimien kuvaus” ja liitteessä 2 ”Ohjeet käsittelijöille”. Palveluntuottaja sitoutuu noudattamaan käsittelytoimien kuvauksessa ja käsittelijöiden ohjeistuksessa olevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta. Palveluntuottaja on velvollinen ylläpitämään selostetta Tilaajan lukuun suoritettavista henkilötietojen käsittelytoimista (Liite 4 ”Seloste käsittelytoimista”).
2.3. Jos kohdan 2.2 mukaista käsittelytoimien kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää käsittelytoimien kuvausta tarvittaessa yhteistyössä Palveluntuottajan kanssa.
Osapuolten roolit henkilötietojen käsittelyssä. Käsiteltäessä henkilötietoja Xxxxxxx on rekisterinpitäjä ja Toimittaja on henkilötietojen käsittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Tilaaja vastaa rekisterinpitäjänä.
Osapuolten roolit henkilötietojen käsittelyssä. Käsiteltäessä henkilötietoja Turun kaupungin hyvinvoinnin palvelukokonaisuus on rekisterinpitäjä ja palvelusetelituottaja henkilötietojen käsittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Turun kaupungin hyvinvoinnin palvelukokonaisuuden henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista kaupunki vastaa rekisterinpitäjänä. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan näiden ehtojen liitteenä olevassa Käsittelytoimien kuvauksessa tai sääntökirjassa. Palvelusetelituottaja sitoutuu noudattamaan sääntökirjassa ja käsittelytoimien kuvauksessa olevia ehtoja ja kuvauksia. Turun kaupungin hyvinvoinnin palvelukokonaisuus vastaa ohjeistuksen ylläpidosta ja saatavuudesta.
Osapuolten roolit henkilötietojen käsittelyssä. 2.1. Tilaaja toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoittamana rekisterinpitäjänä, silloin kun se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Osapuolet ymmärtävät, että rekisterinpitäjänä Xxxxxxx saa käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää voimassa olevan henkilötietojen käsittelyyn ja tietosuojaan liittyvän lainsäädännön vaatimukset ja 25.5.2018 alkaen EU:n yleisen tietosuoja-asetuksen vaatimukset, ja että sillä varmistetaan rekisteröidyn oikeuksien suojelu.
2.2. Toimittaja toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoittamana henkilötietojen käsittelijänä, joka käsittelee Xxxxxxxx henkilötietoja Xxxxxxxx puolesta ja lukuun. Toimittajan Sopimuksen ja tämän sopimusliitteen mukaisesti käyttämät alihankkijat, jotka osallistuvat Tilaajan henkilötietojen käsittelyyn, toimivat myös henkilötietojen käsittelijöinä Xxxxxxxx puolesta ja lukuun. Ryhmittymän ollessa Toimittajana tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn.
2.3. Tilaaja sitoutuu huolehtimaan henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön mukaisista rekisterinpitäjän velvollisuuksista.
2.4. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan Sopimuksessa, sopimuksen mukaisen palvelun aikana laadittavassa ja Toimittajaa sitovassa dokumentaatiossa tai muussa Xxxxxxxx ohjeistuksessa. Toimittaja sitoutuu noudattamaan Sopimuksessa, dokumentaatiossa ja ohjeistuksessa olevia henkilötietojen käsittelyä koskevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta.
2.5. Jos kohdan 2.4 mukaista kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää kuvausta tarvittaessa yhteistyössä Toimittajan kanssa. Toimittajan on ilmoitettava Xxxxxxxxxx, jos tämän antama ohjeistus on puutteellinen tai jos Toimittaja epäilee sitä lainvastaiseksi.
2.6. Toimittaja osallistuu Tilaajan pyynnöstä tietojärjestelmäselosteen laatimiseen. Toimittaja suorittaa vaatimuksen mukaiset tehtävät Sopimuksen mukaisilla henkilötyöhinnoilla, ellei toisin ole sovittu.
Osapuolten roolit henkilötietojen käsittelyssä. 2.1. Käsiteltäessä henkilötietoja tilaaja on rekisterinpitäjä ja toimittaja on henkilötietojen käsittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. Ti- laajan henkilötiedoilla tarkoitetaan näissä ehdoissa henkilötietoja, joista tilaaja vastaa rekiste- rinpitäjänä.
2.2. Toimittaja noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja ja henkilötietojen käsittelyä ja suojaamista koskevia säännöksiä. Toimittaja vastaa siitä, että palvelu on kulloinkin voimassa olevan tietosuojalainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuo- jasta on säädetty.
2.3. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus, henkilötietojen tyypit ja rekisteröityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan näiden ehtojen liitteenä olevassa käsittelytoimien kuvauksessa tai muussa tilaajan ohjeistuksessa. Toimittaja sitoutuu noudattamaan sopimuksessa, käsittelytoimien kuvauksessa ja ohjeistuksessa olevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta.
2.4. Jos kohdan 2.3 mukaista käsittelytoimien kuvausta ei ole tehty tai se on puutteellinen, tilaaja laatii sen tai täydentää sitä yhteistyössä toimittajan kanssa.
Osapuolten roolit henkilötietojen käsittelyssä. 2.1 Tilaaja toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoittamana re- kisterinpitäjänä, silloin kun se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Osa- puolet ymmärtävät, että rekisterinpitäjänä Xxxxxxx saa käyttää ainoastaan sellaisia henkilötieto- jen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoris- ten toimien täytäntöön panemiseksi niin, että käsittely täyttää kulloinkin voimassaolevan henki- lötietojen käsittelyyn ja tietosuojaan liittyvän kansallisen lainsäädännön vaatimukset ja EU:n yleisen tietosuoja-asetuksen vaatimukset, ja että sillä varmistetaan rekisteröidyn oikeuksien suojelu.
2.2 Palveluntuottaja toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoit- tamana henkilötietojen käsittelijänä, joka käsittelee Xxxxxxxx henkilötietoja Xxxxxxxx puolesta ja lukuun. Palveluntuottajan Sopimuksen ja tämän sopimusliitteen mukaisesti käyttämät alihankki- jat, jotka osallistuvat Tilaajan henkilötietojen käsittelyyn, toimivat myös henkilötietojen käsitteli- jöinä Xxxxxxxx puolesta ja lukuun.
2.3 Tilaaja sitoutuu huolehtimaan henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön mukaisista rekisterinpitäjän velvollisuuksista.
Osapuolten roolit henkilötietojen käsittelyssä. Käsiteltäessä henkilötietoja Naantalin kaupungin sosiaalipalvelut on rekisterinpitäjä ja palvelusetelituottaja henkilötietojen käsittelijä (jäljempänä myös ”käsittelijä”), ellei hen- kilötietojen käsittelyn tarkoituksesta muuta johdu. ”Naantalin kaupungin sosiaalipalve- lujen henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista kaupunki vas- taa rekisterinpitäjänä. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja re- kisteröityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet ku- vataan näiden ehtojen liitteenä olevassa Käsittelytoimien kuvauksessa tai sääntökir- jassa. Palvelusetelituottaja sitoutuu noudattamaan sääntökirjassa ja käsittelytoimien kuvauk- sessa olevia ehtoja ja kuvauksia. Naantalin kaupungin sosiaalipalvelut vastaa ohjeis- tuksen ylläpidosta ja saatavuudesta.
Osapuolten roolit henkilötietojen käsittelyssä. 2.1. Käsiteltäessä henkilötietoja Tilaaja on rekisterinpitäjä ja Palveluntuottaja on henkilötietojen käsittelijä, ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Tilaaja vastaa rekisterinpitäjänä. Ryhmittymän (Palveluntuottajien yhteistyö hankintasopimuksen saamiseksi) toimiessa henkilötietojen käsittelijänä näiden ehtojen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn.
Osapuolten roolit henkilötietojen käsittelyssä. 3.1 Käsiteltäessä henkilötietoja tilaaja on rekisterinpitäjä ja palveluntuottaja on henkilötietojen käsittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista tilaaja vastaa rekisterinpitäjänä.