Common use of Palveluntuottajan yleiset velvollisuudet Clause in Contracts

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen tämän sopimuksen ehtojen, käsittelytoimien kuvauksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä käsittelijänä tämän sopimusliitteen sopimuksen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ryhmittymän jäseniä ja kaikkia ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Sen lisäksi, mitä Tilaajan ja Palveluntuottajan välillä on rekisterinpitäjän ja käsittelijän välisen suhteen muodostovassa puite- tai palvelusopimuksessa tai muussa sopimuksessa (”Palvelusopimus”) sovittu henkilötietojen suojaa, tietoturvallisuutta ja tietojen salassapitoa koskevista vaatimuksista, Palveluntuottaja toteuttaa sitoutuu toteuttamaan riskiä vastaavan turvallisuustason varmistamiseksi asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaa, että Tilaajan toimenpiteet henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisestikäsittelyn turvallisuuden varmistamiseksi. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen Palvelusopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen Palvelusopimuksessa kuvatun palvelun mukaisessa tarkoituksessa ja laajuu- dessa. 3.4sen edellyttämässä laajuudessa. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin Tilaajan henkilötietojen käsittelyyn tai tietosuojaan liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttiendokumenttien ja asiakirjojen, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojayleisen tietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee suorittaa nämä tehtävät sopimuksen Palvelusopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista Tilaajan henkilötietoihin kohdistuvista rekisteröityjen pyynnöistätietopyynnöistä ja vaatimuksista, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihintietopyyntöihin eikä ryhdy itsenäisesti toimiin rekisteröidyn vaatimusten johdosta. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihinrekisteröityjen pyyntöihin ja vaatimuksiin. Pyynnöt ja vaatimukset voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla Palvelusopimuksen mukaisilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaTarkastusmenettelystä on sovittu tarkemmin Palvelusopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen Sopimuksen, näiden Ehtojen ja muiden Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, Ryhmittymän jäseniä ja ryhmittymän Ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset huolehtii tietosuoja-asetuksen 32 artiklan 1 kohdan mukaisista teknisistä ja organisatoriset toimenpiteetorganisatorisista turvatoimista Tilaajan ohjeiden (Liite 2 ”Tilaajan ohjeet henkilötietojen käsittelijälle”) mukaisesti, joilla se var- mistaavarmistetaan, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen Sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. Toimenpiteet kirjataan henkilötietojen käsittelyn ehtojen liitteeseen (Liite 4 ”Seloste käsittelytoimista”), jonka Palveluntuottaja toimittaa Tilaajalle viipymättä. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen Sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen Sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot TilaajalleTilaajalle (Liite 4 ”Seloste käsittelytoimista”). 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä viipymättä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-tietosuoja- asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovitailman eri korvausta. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin Palveluntuottajalla ei ole sovittu, Pal- veluntuottajalla on oikeus oikeutta laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalleem. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle toimenpiteistä Palveluntuottajalle mahdollisesti aiheutuvista lisäkuluistaaiheutuneista lisäkuluista Tilaajaa. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaTilaajan ohjeissa (Liite 2 ”Tilaajan ohjeet henkilötietojen käsittelijälle”).

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimu- kaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tie- tosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Palveluntuottajalla on 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4laajuudessa. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sääntökirjan ja Tilaajan Rekisterinpitäjän antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen sääntökirjaliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan Rekisterinpitäjän henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Rekisterinpitäjän henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot TilaajalleRekisterinpitäjälle. 3.5. Palveluntuottaja saattaa Tilaajan Rekisterinpitäjän saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle Rekisterinpitäjä tarvitsee Rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx Rekisterinpitäjän vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen sääntökirjan mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle Rekisterinpitäjälle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa TilaajaaRekisterinpitäjää, jotta Tilaaja Rekisterinpitäjä pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa Rekisterinpitäjää sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle ilmoittamaan Rekisterinpitäjälle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan Rekisterinpitäjän tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaises- ti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmit- tymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyynkäsit- telyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen sovittu- jen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lain- mukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus saata- vuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tie- tosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidyl- le tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötieto- jen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuot- tajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sopimuksen ja Tilaajan tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän Xxxxxxxx- män ollessa Käsittelijänä käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän ryh- mittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien käsittelyjärjestel- mien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja käsittelemiään henki- lötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin tilaajan henkilö- tietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yh- teyshenkilön yhteystiedot Tilaajalletilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle tilaaja tarvitsee rekisterin- pitäjälle ja Palveluntuottajalle palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu osallis- tuu pyydettäessä sovitulla tavalla Xxxxxxxx tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen ennakkokuule- misen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn koskevat rekiste- röidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaatilaajaa, jotta Tilaaja tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta edellyt- tää palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn rekiste- röidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen ra- joittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla palveluntuottajalla on oikeus laskuttaa Tilaajaa tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajallepalveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle ilmoit- tamaan tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihinnii- hin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee sitoutuu noudattamaan näitä ehtoja, täydentämään omalta osaltaan liitteenä olevan Henkilötietojen käsittelytoimien kuvauksen ja käsittelemään Xxxxxxxx henkilötietoja Sopimuksen kuvauksen mukaisesti. Palveluntuottaja ei käsittele muussa käyttötarkoituksessa eikä muulla tavoin hyödynnä käsittelemiään Tilaajan henkilötietoja. Tilaajalla on oikeus määrätä keskeyttämään henkilötietojen käsittely, jos Palveluntuottaja rikkoo näiden ehtojen mukaisia velvoitteitaan. 3.2. Palveluntuottaja sitoutuu noudattamaan Tilaajan antamia erillisiä ohjeita. Tilaaja vastaa ohjeiden saatavuudesta ja ylläpidosta. Palveluntuottaja ilmoittaa ilman aiheetonta viivytystä Tilaajalle, jos Tilaajan antamat ohjeet ovat puutteellisia tai jos Palveluntuottaja epäilee niitä lainvastaisiksi. Tilaajalla on oikeus muuttaa, täydentää ja päivittää Palveluntuottajalle antamiaan henkilötietojen käsittelyä ja tietosuojaa koskevia ohjeita. 3.3. Palveluntuottaja sitoutuu pitämään salassa ja käsittelemään huolellisesti Tilaajalta saamansa salassa pidettävät henkilötiedot. Palveluntuottaja vastaa siitä, etteivät sivulliset pääse käsiksi henkilötietoihin. 3.4. Palveluntuottaja varmistaa, että kaikki sen alaisuudessa toimivat henkilöt ovat sitoutuneet noudattamaan salassapitovelvollisuutta ja käsittelemään Xxxxxxxx henkilötietoja vain heidän työtehtäviensä edellyttämässä laajuudessa ja työtehtävän mukaisessa käyttötarkoituksessa. Henkilöiden tulee olla tietoisia henkilötietojen käsittelyyn liittyvistä velvoitteista, ja he käsittelevät henkilötietoja ainoastaan näiden ehtojen ja Tilaajan antamien erillisien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyynmukaisesti. 3.23.5. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteettoimenpiteet varmistaakseen henkilötietojen lainmukaisen käsittelyn tuottamassaan palvelussa sekä käsittelyssä käytettävien tietojärjestelmien luottamuksellisuuden, joilla se var- mistaaeheyden, että saatavuuden ja vikasietoisuuden. Poikkeuksena tähän on tilanne, jossa Palveluntuottaja toimii Tilaajan tiloissa ja käyttää Tilaajan tietojärjestelmää Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten käsittelyssä. Tällöin vastuu asianmukaisten teknisten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena organisatoristen toimenpiteiden toteuttamisesta on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovitaTilaajalla. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Rekisteröityjen pyynnöt voivat koskea esimerkiksi rekisteröidyn oikeutta saada tutustua omiin tietoihin tai vaatia tietojen oikaisemista tai poistamista. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja pyyntöihin vaan avustaa Tilaajaa, jotta Tilaaja Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistapyyntöjen käsittelyssä. 3.7. Palveluntuottaja sitoutuu toimittamaan Tilaajalle tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarvitsee täyttääkseen rekisterinpitäjälle asetetut velvoitteet sekä tiedot, joilla Palveluntuottaja osoittaa Tilaajalle noudattavansa henkilötietojen käsittelijän velvollisuuksia. 3.8. Palveluntuottaja sitoutuu osallistumaan Tilaajan pyynnöstä Tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten tietosuojaa koskevan vaikutustenarvioinnin laatimiseen ja ylläpitämiseen sekä EU:n yleisen tietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. 3.9. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset tarkastukset, sitoutuu osallistumaan niihin sekä osallistuu niihinkorjaamaan tarkastuksessa havaitut puutteet viivytyksettä. 3.10. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaPalveluntuottaja sitoutuu vastaamaan ilman aiheetonta viivytystä Tilaajalta tulleisiin tietosuojaa koskeviin yhteydenottoihin. Palveluntuottajan tulee nimetä tietosuojavastaava tai tietosuojasta vastaava yhteyshenkilö Tilaajan tietosuojaa koskevia yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti yhteyshenkilön yhteystiedot Tilaajalle.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimu- kaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tie- tosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimu- kaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tie- tosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen tietosuojasopimuksen, pääsopimuksen ja Tilaajan tilaajan antamien kirjallisten henkilötietojen käsittelyä koskevien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä käsittelijänä tämän sopimusliitteen tietosuojasopimuksen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä käyt- tämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisestimu- kaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden pal- veluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen pääsopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen pääsopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa ja pääsopimuksen tai siihen liittyvän asiakaskohtaisen sopimuksen voimassaoloajan. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaa- van tai yhteyshenkilön yhteystiedot Tilaajalletilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle tilaaja tarvitsee re- kisterinpitäjälle ja Palveluntuottajalle palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle tilaajalle viipymättä kaikista rekisteröityjen tilaajan rekistereihin kohdistuvista rekisteröity- jen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaatilaajaa, jotta Tilaaja tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekis- teröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötieto- jen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistaTämän kohdan mukaiset käsittelijän velvoitteet sisältyvät pääsopimuksen mukaisten palveluiden hintoihin eikä niistä suoriteta eri korvausta. 3.7. Palveluntuottaja sallii Tilaajan on velvollinen ilmoittamaan tilaajalle, jos tämän tietosuojasopimuksen kannalta kes- keisissä toiminnoissa tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessapääsopimukseen liittyvissä riskeissä tapahtuu muutoksia.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän Xxxxxxxxxxx ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten vaati- musten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa var- mistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden palvelui- den luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa tar- koituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan yhteys- henkilön Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa il- moittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see Ti- laaja tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx Tilaa- jan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinninvaikutustenarvioin- nin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen ennakkokuu- lemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla mukai- silla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta Palveluntuotta- jalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn rekiste- röidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessapoistami- sessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus oi- keus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset tarkastuk- set sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessasopi- muksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.. Käyntiosoite Vistantie 18 Puhelin +000 0 000 0000 Postiosoite PL 50 Sähköposti xxxxxxx.xxxxxxxx@xxxxxx.xx

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen Sääntökirjan, näiden Ehtojen ja muiden Tilaajan antamien an- tamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, Ryhmit- tymän jäseniä ja ryhmittymän Ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset huolehtii tietosuoja-asetuksen 32 artiklan 1 kohdan mukaisista teknisistä ja organisatoriset toimenpiteetorganisatorisista turvatoimista Tilaajan ohjeiden (Liite 2 ”Tilaajan ohjeet henkilötietojen käsittelijäl- le”) mukaisesti, joilla se var- mistaavarmistetaan, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten Sääntökirjan vaa- timusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen henkilö- tietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. Toimenpiteet kirjataan henkilötietojen käsittelyn ehtojen liitteeseen (Liite 4 ”Seloste käsittelytoimista”), jonka Palveluntuottaja toimittaa Tilaajalle viipymättä. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen Palveluntuottajaksi hyväksymisen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen Sääntökirjan mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuoja- vastaavan tai yhteyshenkilön yhteystiedot TilaajalleTilaajalle (Liite 4 ”Seloste käsittelytoimista”). 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä viipymättä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-tietosuoja- asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovitailman eri korvausta. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palve- luntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihinpyyn- töihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa rekisteröidylle tiedot- tamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa henkilötietojen oikaisemi- sessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen henkilötie- tojen siirtämisessä järjestelmästä toiseen. Ellei toisin Palveluntuottajalla ei ole sovittu, Pal- veluntuottajalla on oikeus oikeutta laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalleem. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle toimen- piteistä Palveluntuottajalle mahdollisesti aiheutuvista lisäkuluistaaiheutuneista lisäkuluista Tilaajaa. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaTilaajan ohjeissa (Liite 2 ”Tilaajan ohjeet henkilötietojen käsittelijälle”).

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen tietosuojasopimuksen, pääsopimuksen ja Tilaajan tilaajan antamien kirjallisten henkilötietojen käsittelyä koskevien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä käsittelijänä tämän sopimusliitteen tietosuojasopimuksen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen pääsopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen pääsopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa ja pääsopimuksen tai siihen liittyvän asiakaskohtaisen sopimuksen voimassaoloajan. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalletilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tilaaja tarvitsee rekisterinpitäjälle ja Palveluntuottajalle palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin erikseen kirjallisesti sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaatilaajaa, jotta Tilaaja tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistaTämän kohdan mukaiset käsittelijän velvoitteet sisältyvät pääsopimuksen mukaisten palveluiden hintoihin eikä niistä suoriteta eri korvausta. 3.7. Palveluntuottaja sallii Tilaajan on velvollinen ilmoittamaan tilaajalle, jos tämän tietosuojasopimuksen kannalta keskeisissä toiminnoissa tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihinpääsopimukseen liittyvissä riskeissä tapahtuu muutoksia. 3.8. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaEllei toisin sovita, palveluntuottaja on velvollinen ylläpitämään luetteloa rekisteröityjen henkilötietojen oikaisuista, poistoista tai käsittelyn rajoituksista. Luettelo on luovutettava pyydettäessä tilaajalle.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sääntökirjan ja Tilaajan Rekisterinpitäjän antamien ohjeiden mukai- sestiohjei- den mukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen sääntökirjaliitteen velvoitteet koskevat kos- kevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan Rekisterinpitäjän henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen henkilötie- tojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittele- miään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaa- juudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Re- kisterinpitäjän henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan kir- jallisesti tietosuojavastaavan tai yhteyshenkilön yhteystiedot TilaajalleRekisterinpitäjälle. 3.5. Palveluntuottaja saattaa Tilaajan Rekisterinpitäjän saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle Re- kisterinpitäjä tarvitsee Rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx Rekisterinpitä- jän vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen laati- miseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseensuoritta- miseen. Palveluntuottaja tekee nämä tehtävät sopimuksen sääntökirjan mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle Rekisterinpitäjälle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa TilaajaaRekisterinpitäjää, jotta Tilaaja Rekisterinpitäjä pystyy täyttämään täyttä- mään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta Palveluntuotta- jalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä järjestel- mästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa Rekisterinpitä- jää sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja PalveluntuottajallePalveluntuotta- jalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle ilmoittamaan Rekisterinpitäjälle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan Rekisterinpitäjän tai sen valtuuttaman auditoijan suorittamat tarkastukset tarkas- tukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessasopimuk- sessa.

Palveluntuottajan yleiset velvollisuudet. 3.1Palveluntuottaja noudattaa tietosuojaa, tietoturvaa ja tiedonhallintaa koskevaa lainsäädäntöä sekä voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja ja henkilötieto- jen käsittelyä ja suojaamista koskevia säännöksiä. Palveluntuottaja vastaa siitä, että palvelu on kulloinkin voimassa olevan lainsäädännön ja sopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän (Palveluntuottajien yhteenliittymä hankintasopimuksessa) ollessa Käsittelijänä Käsitteli- jänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin muun tietosuojayhteyshenkilön Tilaajan hen- kilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavas- taavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten kuvaus- ten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja sitoutuu vastaamaan ilman aiheetonta viivytystä Tilaajan tietosuojaa koskeviin ilmoituksiin, reklamaati- oihin tai muihin viesteihin, pois lukien EU:n yleisen tietosuoja-asetuksen mukaiset tietoturva- loukkaukset, joihin sovelletaan tässä liitteessä määritettyjä määräaikoja. Palveluntuottajan on huolehdittava siitä, että sen käsittelemät henkilötiedot ovat sellaisessa yleisesti käytetyssä ja koneellisesti luettavassa muodossa (esimerkiksi csv, xml ja xls (s)) tul- kintaohjeineen, että ne voidaan automaattisesti irrottaa järjestelmästä siirrettäväksi toiseen järjestelmään. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittuPalveluntuottajalla on oltava valmius asettaa ja hallinnoida tietojen luovutuksia koskevia rajoi- tuksia, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajallejollaisia voi aiheutua esimerkiksi väestötietolain mukaisesta rekisteröidyn turvakiel- losta. Palveluntuottaja tulee pystyä rajoittamaan rekisteröidyn henkilötietojen käsittelyä osit- tain tai kokonaan Tilaajan vaatimalla tavalla. Rekisteröidyn henkilötietojen rajoittaminen ei saa johtaa muiden rekisterissä olevien luonnollisten henkilöiden henkilötietojen rajoittamiseen, xxxxx Xxxxxxxx ja Palveluntuottajan kesken kirjallisesti toisin sovita. Osapuolet ymmärtävät, että Sopimusta ja tätä sopimusliitettä tehtäessä tietosuojaa koskeva lainsäädäntö ja sen tulkinta ovat muutostilassa. Jos kyseiseen lainsäädäntöön tai sitä tai sen tulkintaa koskeviin suosituksiin, ohjeistuksiin tai määräyksiin tulee muutoksia, jotka vaikuttavat Tilaajan asemaan tai velvollisuuksiin tai tässä sopimusliitteessä määriteltyihin velvollisuuksiin tai vastuisiin, tätä sopimusliitettä voidaan tarvittaessa niiltä osin tarkistaa. Jos tähän sopimus- liitteeseen tehdään sellaisia muutoksia, joista aiheutuu Palveluntuottajalle olennaisia lisäkus- tannuksia (yli kaksi (2) henkilötyöpäivää), niiden korvaamisesta on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7sovittava Xxxxxxxx ja Palve- luntuottajan kesken erikseen kirjallisesti etukäteen ennen muutoksiin ryhtymistä. Palveluntuot- taja ja muut henkilötietojen käsittelijät sitoutuvat noudattamaan kyseistä tarkistettua sopimus- liitettä. Palveluntuottaja sallii vastaa siitä, että Palvelu tuotetaan Tilaajan tietoturvapolitiikan ja -periaattei- den mukaisesti, esimerkiksi virustorjunnan sekä tietoturvapäivitysten osalta, tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihinmuulla Tilaa- jan hyväksymällä tavalla. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaTilaaja ohjeistaa tarvittaessa tietoturvaperiaatteiden toteuttamista. Palveluntuottaja sitoutuu pitämään salassa kaikki Tilaajalta saamansa lain mukaan salassa pidettävät tai muuten luottamukselliset tiedot. Palveluntuottaja sitoutuu käsittelemään salassa pidettäviä tai muuten luottamuksellisia tietoja vain Palvelun tuottamisen vaatimassa laajuu- dessa. Palveluntuottaja antaa pääsyn näihin tietoihin vain Palvelun tuottamiseen osallistuville henkilöille. Palveluntuottaja sitoutuu kouluttamaan Palvelun tuottamiseen osallistuvia henki- löitä tiedon turvalliseen käsittelyyn. Tiedon antamisesta asiakirjasta, joka on saatu Tilaajalta tai laadittu Tilaajan toimeksiantoteh- tävää suoritettaessa, päättää Tilaaja, jollei toimeksiannosta muuta johdu. Palveluntuottaja vastaa siitä, ettei Tilaajan tietojen, kohteiden tai toiminnan turvallisuus vaa- rannu Palveluntuottajan henkilöstön huolimattomuuden, virheellisten työtapojen tai muun tä- män liitteen tai Sopimuksen vastaisen toiminnan johdosta.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmitty- män jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyynkäsitte- lyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmis- taa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen käytän- töjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely lainmukainen käsit- tely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuusvikasietoi- suus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuoja- vastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen asetuk- sen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa henkilötietojen oi- kaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti mahdolli- sesti aiheutuvista lisäkuluista.. Siilinjärven kunta PL 5, 71801 Siilinjärvi Kasurilantie 1 xxx.xxxxxxxxxxx.xx 017 401 111 Y-tunnus 0172718-0 xxxxxxx.xxxxxxxx@xxxxxxxxxxx.xx xxxxxxxx@xxxxxxxxxxx.xx 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu osal- listuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sääntökirjan ja Tilaajan Rekisterinpitäjän antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä käsittelijänä tämän sopimusliitteen sääntökirjaliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan rekisterinpitäjän henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan rekisterinpitäjän henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajallerekisterinpitäjälle. 3.5. Palveluntuottaja saattaa Tilaajan rekisterinpitäjän saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjä tarvitsee rekisterinpitäjälle ja Palveluntuottajalle palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx rekisterinpitäjän vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen sääntökirjan mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle rekisterinpitäjälle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaarekisterinpitäjää, jotta Tilaaja rekisterinpitäjä pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla palveluntuottajalla on oikeus laskuttaa Tilaajaa rekisterinpitäjää sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajallepalveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle ilmoittamaan rekisterinpitäjälle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan rekisterinpitäjän tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sääntökirjan ja Tilaajan Xxxxxxxx antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen sääntökirjan vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen sääntökirjan täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, vaikutustenarvioinnin laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen sääntökirjan mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa erikseen sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan aloitteesta suoritettavat auditoinnit ja osallistuu ja avustaa niissä ilman erillistä korvausta. Mikäli Tilaaja tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaTilaajan valtuuttama auditoija suorittaa tarkastuksen, vastaa Xxxxxxx tekemänsä tai teettämänsä auditoinnin kustannuksista.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sopimuksen ja Tilaajan tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4laajuudessa. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5tilaajalle. Palveluntuottaja saattaa Tilaajan tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tilaaja tarvitsee rekisterinpitäjälle ja Palveluntuottajalle palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaatilaajaa, jotta Tilaaja tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla palveluntuottajalla on oikeus laskuttaa Tilaajaa tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajallepalveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle ilmoittamaan tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistäMikäli asiakas pyytää omia asiakastietojaan esimerkiksi tulosteina silloin, jotka koske- vat rekisteröidyn oikeuksien käyttämistäkun hoito on käyn- nissä Palveluntuottajan yksikössä tai on hiljattain päättynyt, voi palveluntuottaja tulostaa asi- akkaan haluamat asiakirjat siltä osin kuin ne koskevat ko. Palveluntuottaja ei itse vastaa näihin pyyntöihinyksikön tietoja. Pal- veluntuottaja avustaa Jos tietojen antami- sesta kieltäydytään, tulee siitä laatia asiakkaalle kirjallinen kieltäytymistodistus. Rekisteröidyllä (asiakkaalla) on paljon erilaisia oikeuksia, joista osa liittyy EU:n yleiseen tietosuoja-asetukseen. Mikäli Palveluntuottajalle tulee poikkeuksellisia pyyntöjä, tulee niistä konsultoida Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa Li- sätietoja saa Xxxxxxxx tietosuojavastaavalta ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistapotilasrekisterin vastaavalta virkamieheltä. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan Kauniaisten kaupungin antamien ohjeiden mukai- sestioh- jeiden mukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat koske- vat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaa, että Tilaajan Kauniaisten kaupungin henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen henkilötieto- jen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Kau- niaisten kaupungin henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5hänen yhteystietonsa Kauniaisten kaupungille osoitteeseen kirjaamo@kauniai- xxx.xx. Palveluntuottaja saattaa Tilaajan Kauniaisten kaupungin saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see Kauniaisten kaupungin tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien velvolli- suuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx Kauniaisten kaupungin vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja Pal- veluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoillasisältyen palvelusopimuksen hintoihin. Mikäli rekisterinpitäjän velvollisuuden täyttämiseen Palveluntuottaja joutuu tekemään työ- määrän, ellei toisin sovita. 3.6joka Palvelutuottajan käsityksen mukaan on kohtuuttoman suuri, on Palvelutuottajalla oikeus ilmoittaa siitä ja samalla antaa työmääräarvio jolla Palvelutuottaja pystyy vastaamaan Kauniaisten kaupungille sen velvollisuuteen rekisterinpitäjänä. Samalla ilmoituksella Palvelu- tuottajan tulee ilmoittaa työmääräarvion mukaisen työn kustannukset Palvelutuottajaa sito- vasti, mikäli Palveluntuottaja tulee veloittamaan kustannukset Kauniaisten kaupungilta. Kauni- aisten kaupungilla on oikeus olla hyväksymättä ja tilaamatta työmääräarvion mukaista lisätyötä Palvelutuottajalta. Palveluntuottaja ilmoittaa Tilaajalle Kauniaisten kaupungille viipymättä kaikista rekisteröityjen pyynnöistäpyyn- nöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin näi- hin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan Kauniaisten kaupungin tai sen valtuuttaman auditoijan suorittamat EU:n yleisen tietosuoja-asetuksen mukaiset tietosuojaa koskevat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa. Mikäli tarkastusmenette- lystä ei ole sovittu sopimuksessa, tulee Kauniaisten kaupungin ilmoittaa Palveluntuottajalle hy- vissä ajoin tarkastustyöstä. Kauniaisten kaupungilla on oikeus myös pyytää tarkastusta ilman etukäteisilmoitusta. Palvelutuottajan tulee ilmoittaa tarkastustyöstä koituvista mahdollisista li- säkustannuksista Kauniaisten kaupungille hyvissä ajoin ennen suoritettavaa tarkistustyötä, mi- käli tarkastustyön kustannusten korvaamisesta ei ole sovittu Kauniaisten kaupungin ja Palvelu- tuottajan kesken erikseen.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimu- kaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tie- tosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle.. Palveluntuottajan tietosuojavastaavana toimii n.n. sähköposti 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see Xxxxxxx tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset tarvittavat toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen Sopimuksen ja näiden ehtojen mukaisten vaatimusten ja sekä sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa var- mistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen Sopimuksen tai näiden ehtojen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Ti- laajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. Mikäli tiedoissa tapahtuu muutoksia, Palveluntuottajan on ilmoitettava muutoksista Tilaajalle ilman aiheetonta viiväs- tystä. 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tar- vitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen ylläpitämi- seen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja Palvelun- tuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovitakohtuullista korvausta vastaan esimerkiksi Palveluntuottajan voimassa olevan hinnaston mukaisella toimistotyöhinnalla tai muuten erikseen sovittavalla kohtuullisella hinnalla. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihinpyyn- töihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle avusta- mista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessatoteutta- misessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa toteut- tamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa Sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen vel- vollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaSopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1Palveluntuottaja käsittelee Henkilötietoja ammattitaitoisesti, huolellisesti ja näiden Henkilötietojen käsittelyn ehtojen ja Tietosuojalainsäädännön mukaisesti. Palveluntuottajalla ei ole oikeutta käsitellä Henkilötietoja mihinkään muuhun kuin liitteessä 1 kuvattuun tarkoitukseen. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sitoutuu käsittelemään Henkilötietoja ainoastaan Rekisterinpitäjän toimittamien kirjallisten ohjeiden mukaisesti, paitsi jos Palveluntuottajaan Suomessa sovellettavassa laissa toisin vaaditaan. Tällöin Palveluntuottajan tulee tiedottaa Rekisterinpitäjälle kyseisestä oikeudellisesta vaatimuksesta ilman aiheeton- ta viivytystä ennen käsittelyä, ellei tiedottaminen ole lain mukaan kiellettyä. Palveluntuottajan tulee välittö- mästi ilmoittaa Rekisterinpitäjälle, jos Rekisterinpitäjän antamat ohjeet Henkilötietojen käsittelemiseksi ovat puutteellisia tai jos ne eivät ole lainmukaisia. Rekisterinpitäjän kirjallisesta pyynnöstä Palveluntuottaja avustaa ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniätukee Rekisterinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, ja ryhmittymän käyttämiä alihankkijoitajotta Rekisterinpitäjä voi täyttää velvollisuutensa vastata pyyntöi- hin, jotka osallistuvat henkilötietojen käsittelyyn.koskevat seuraavia, Tietosuoja-asetuksen luvussa 3 säädettyjen rekisteröidyn oikeuksien käyttä- mistä: 3.2a) oikeus saada pääsy tietoihin; b) oikeus tietojen oikaisemiseen ja poistamiseen; c) oikeus käsittelyn rajoittamiseen; d) oikeus siirtää Henkilötiedot järjestelmästä toiseen; ja e) oikeus vastustaa Henkilötietojen käsittelyä. Osapuolien tulee ilman aiheetonta viivytystä rekisteröidyn oikeuksien käyttämistä koskevan pyynnön vas- taanottamisesta ilmoittaa pyynnöstä toiselle osapuolelle, jos pyynnön toteuttaminen edellyttää toimenpiteitä toiselta osapuolelta. Jos pyynnön toteuttaminen edellyttää toimenpiteitä Palveluntuottajalta, Palveluntuottaja toteuttaa pyynnön välittömästi saatuaan asiasta tiedon ja noudattaa Rekisterinpitäjän mahdollisesti asiassa antamia lisäohjeita. Palveluntuottajan tulee toimittaa Rekisterinpitäjälle tarvittava dokumentaatio sen varmistamiseksi, että pyyn- tö on asianmukaisesti toteutettu. Jos rekisteröidyn pyyntö koskee oikeutta saada pääsy tietoihin, Palvelun- tuottaja toimittaa Rekisterinpitäjän pyynnön mukaisesti joko jäljennöksen rekisteröidyn käsiteltävistä Henkilö- tiedoista tai toimittaa tiedot yleisesti käytetyssä sähköisessä muodossa. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaatakaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten se pys- tyy toteuttamaan myös kohdissa 5 c ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3d määritellyt Tietosuoja-asetuksen myötä voimaan tulevien rekiste- röidyn oikeuksien toteutumiseen liittyvät toiminnallisuudet viimeistään 25.5.2018. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4auttaa Rekisterinpitäjää varmistamaan, että Rekisterinpitäjä pystyy toteuttamaan Tie- tosuojalainsäädännön mukaiset velvoitteensa. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle.avustaa Rekisterinpitäjää seuraavien, Tie- tosuoja-asetuksen 32–36 artikloissa säädettyjä velvoitteiden noudattamisessa: 3.5a) Henkilötietojen käsittelyn turvallisuuden toteuttaminen asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä; b) Tietoturvaloukkauksista ilmoittaminen valvontaviranomaiselle ja rekisteröidyille; c) osallistuminen Rekisterinpitäjän pyynnöstä tietosuojaa koskevan vaikutustenarvioinnin tekemiseen; ja d) osallistuminen Rekisterinpitäjän pyynnöstä valvontaviranomaisen ennakkokuulemiseen. Palveluntuottaja saattaa Tilaajan Rekisterinpitäjän saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle ovat tarpeen Rekisterinpitäjälle Tie- tosuojalainsäädännössä säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7osoittamiseksi. Palveluntuottaja sallii Tilaajan Rekisterinpitäjän tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaauditoinnit näiden Henkilötietojen käsittelyn ehtojen kohdan 11 mukaisesti.

Palveluntuottajan yleiset velvollisuudet. 3.1. 2.1 Palveluntuottaja käsittelee rekisterinpitäjänä toimivan Palvelunjärjestäjän henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestiPalvelun tuottamiseksi. 2.2 Palveluntuottaja sitoutuu noudattamaan toiminnassaan tietosuojalainsäädäntöä sekä käsittelemään henkilötietoja hyvän tietojenkäsittelytavan mukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniäLisäksi Palveluntuottaja sitoutuu potilastietoja käsitellessään noudattamaan niihin liittyvä voimassa olevaa sääntelyä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen soveltuvia viranomaisohjeita kuten sosiaali- ja terveysministeriön opasta potilasasiakirjojen laatimiseen ja käsittelyyn. 3.22.3 Palvelujen tuottamiseen palvelusetelillä sovelletaan soveltuvassa palvelusetelin sääntökirjassa (”Sääntökirjassa”) asetettuja toimintaperiaatteita. 2.4 Palvelunjärjestäjällä on oikeus antaa Palveluntuottajalle henkilötietojen käsittelyyn liittyvää ohjeistusta, jota Palveluntuottaja sitoutuu noudattamaan. Palvelunjärjestäjä voi halutessaan muuttaa tai täydentää Palveluntuottajalle antamiaan ohjeita, jos Tietosuojalainsäädäntö ja/tai muu sovellettava lainsäädäntö sitä edellyttää tai jos muuttaminen tai täydentäminen on perusteltua Palvelunjärjestäjän muuttuneiden aihetta koskevien käytäntöjen, toimintamallien tai teknisten prosessien vuoksi. 2.5 Palveluntuottaja toteuttaa sitoutuu varmistamaan, että kaikki henkilöt, joilla on oikeus Palvelunjärjestäjän myöntämän palvelusetelin tai maksusitoumuksen perusteella käsitellä henkilötietoja, käsittelevät niitä ainoastaan, näiden Tietosuojaehtojen, Palvelunjärjestäjän antamien ohjeiden ja sovellettavan lainsäädännön sekä palvelusetelituotannossa sovellettavan Sääntökirjan mukaisesti. 2.6 Palveluntuottaja sitoutuu toteuttamaan vähintään alan vakiintuneiden käytäntöjen mukaiset ja objektiivisesti katsoen asianmukaiset tekniset ja organisatoriset toimenpiteettoimenpiteet henkilötietojen käsittelyn turvallisuuden varmistamiseksi. Siltä osin, joilla se var- mistaakun kysymys on Palveluntuottajan määrittämästä käytännöstä, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten on Palveluntuottajalla velvollisuus osoittaa toimenpiteiden asianmukaisuus ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuusriittävyys. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. 2.7 Palveluntuottaja saattaa Tilaajan Palvelunjärjestäjän saataville tämän ilman erillistä korvausta Palvelunjärjestäjän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see Palvelunjärjestäjä tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, osoittamista varten ja osallistuu pyydettäessä sovitulla erikseen sovittavalla tavalla Xxxxxxxx Palvelunjärjestäjän vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, vaikutustenarvioinnin laatimiseen ja ylläpitämiseen sekä tie- tosuojaylläpitämiseen, mahdollisen Tietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovitasuorittamiseen sekä mahdollisen tietosuojaa koskevan sertifioinnin hankkimiseen. 3.6. 2.8 Palveluntuottaja ilmoittaa Tilaajalle viipymättä Palvelunjärjestäjälle kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat Tietosuoja-asetuksen ja muun voimassaolevan henkilötietojen käsittelyä koskevan lainsäädännön mukaisen rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja käyttämistä ja avustaa TilaajaaPalvelunjärjestäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, jotta Tilaaja Palvelunjärjestäjä pystyy täyttämään velvollisuutensa vastata näihin rekisteröityjen oikeuksia koskeviin pyyntöihin. 2.9 Palveluntuottaja avustaa Palvelunjärjestäjää ilman erillistä korvausta rekisteröityjen oikeuksia koskevien pyyntöjen toteuttamisessa. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa Mikäli avustamiseen liittyy tavanomaista merkittävämpää vaivaa tai kustannuksia Palvelunjärjestäjä ja viestinnässäPalveluntuottaja neuvottelevat kustannusten korvaamisesta edellyttäen, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. että Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistaasiallisesti järjestänyt rekisteröityjen oikeuksiin liittyvät toimintatavat ja teknologiat. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan Rekisterinpitäjän antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen sopimuksen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen henkilötieto- jen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan Rekisterinpitäjän henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen henkilötie- tojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittele- miään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4laa- juudessa. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Rekisterinpitäjän henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja yh- teydenottoja varten ja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön kyseisen henkilön yhteystiedot Tilaajalle. 3.5Rekisterinpitäjälle. Palveluntuottaja saattaa Tilaajan Rekisterinpitäjän saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle Re- kisterinpitäjä tarvitsee säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx Rekisterinpitäjän vastuulla olevien kuvausten ja muiden mui- den dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuo- ja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle Rekisterinpitäjälle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin, pyynnöt hoidetaan Rekisterinpitäjän tietosuojavastaavan kautta. Pal- veluntuottaja Palveluntuotta- ja avustaa TilaajaaRekisterinpitäjää, jotta Tilaaja Rekisterinpitäjä pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle re- kisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan Rekisterinpitäjän tai sen valtuuttaman auditoijan suorittamat tarkastukset tarkas- tukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot Palveluntuottaja varmistaa, että kaikki sen alaisuudessa toimivat henkilöt, joilla on oikeus kä- sitellä Rekisterinpitäjän henkilötietoja, ovat sopimuksessasitoutuneet noudattamaan sopimuksessa sovit- tuja salassapitoehtoja tai heitä koskee lakisääteinen salassapitovelvollisuus. Palveluntuottaja varmistaa, että jokainen sen alaisuudessa toimiva henkilö, jolla on pääsy Rekisterinpitäjän henkilötietoihin, on tietoinen henkilötietojen käsittelyyn liittyvistä velvoit- teistaan ja käsittelee niitä ainoastaan sopimuksen, näiden erityisehtojen ja Rekisterinpitäjän ohjeiden mukaisesti.

Palveluntuottajan yleiset velvollisuudet. 3.1Palveluntuottajan on noudatettava tuottamaansa palveluun liittyviä kansalliseen lainsäädäntöön ja muuhun ohjeistuksiin kirjattuja määräyksiä ja edellytyksiä. Palveluntuottaja käsittelee henkilötietoja Sopimuksen Palveluntuottajan edellytetään noudattavan toiminnassaan asiakaslähtöisyyden, ammatillisuuden, ystävällisyyden, vastuullisuuden, luottamuksellisuuden ja Tilaajan antamien ohjeiden mukai- sestikunnioittavuuden mukaisia arvoja. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniäAsiakaslähtöisyys tarkoittaa kohtuullista joustavuutta asiakkaan yksilöllisiin toiveisiin palvelusopimuksen puitteissa. Ammatillisuudella tarkoitetaan henkilöstön työskentelytapaa, jossa yhdistyy osaaminen, tehokkuus ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2ystävällinen käytös. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaaVastuullisuus tarkoittaa sitä, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten palveluntuottaja ilmoittaa asiakkaan omaiselle ja/tai sovitulle yhteyshenkilölle, jos huomaa asiakkaan tilassa jotain erityistä muutosta tai asiakasta ei tavoiteta sovittuna ajankohtana. Luottamuksellisuus tarkoittaa asiakastietojen ja sovittujen käytäntöjen mukaisestiasiakkaan omaisuuden osalta lain ja erikseen annettujen ohjeiden noudattamista. Toimenpiteiden tarkoituksena Työntekijän tulee kunnioittaa asiakasta ja asiakkaan elinympäristöä ja hänen tulee noudattaa lahjojen vastaanotossa pidättyvää linjaa ja yleisesti sovittuja sääntöjä. Palveluntuottajan tulee ilmoittaa asiakkaalle odotusaika palvelun tilaamisesta palvelun järjestämiseen. Sopimusta tehtäessä sopimukseen on varmistaa henkilötietojen lainmukai- nen käsittely kirjattava asiakkaan lähiomainen tai yhteyshenkilö. Asiakkaalle on annettava palveluntuottajan yhteystiedot yhteydenottoa varten sekä käsittelyjärjestelmien tarjottava palautteenantomahdollisuus. Palveluntuottajan tulee dokumentoida asianmukaisesti palveluprosessin aloittaminen, päättäminen ja palveluiden luottamuksellisuusmuut dokumentointia edellyttävät tapahtumat sekä huolehtia säännösten mukaisista tietoluovutuksista. Palveluntuottajan tulee tarvittaessa ja pyydettäessä antaa esimerkiksi tieto asiakkaalle tuotetuista palvelumääristä, eheys, saatavuus päivämääristä ja vikasietoisuus. 3.3palvelun sisällöstä. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten Palveluntuottajan henkilöstön edellytetään tekevän aktiivista yhteistyötä omaisten ja muiden dokumenttienhoitoon osallistuvien tahojen kanssa henkilökohtaiseen budjettiin sisältyvän ajan puitteissa (mm. henkilökohtaiset avustajat, kuten vaikutustenarvioinninedunvalvojat). Asiakkaan ja läheisten tarpeista riippuen, laatimiseen palveluntuottajan tulee myös tukea ja ylläpitämiseen informoida läheisiä. Henkilöstön tulee konsultoida eri ammattiryhmiä ja asiantuntijoita ongelmatilanteissa sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseentehdä tiivistä yhteistyötä asiakkaan hoidosta vastaavan lääkärin, erityistyöntekijöiden ja asiakkaalle nimetyn asiakasohjaajan kanssa. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoillaPalveluntuottajalla tulee olla ajan tasalla oleva toimipaikkakohtainen omavalvontasuunnitelma, ellei toisin sovita. 3.6mikäli palveluntuottaja tuottaa sosiaalipalveluiksi luokiteltuja palveluja. Palveluntuottaja Sosiaalipalveluiksi luokitellaan kaikki se palvelu, mikä edellyttää Aluehallintoviranomaisen tai kaupungin sosiaalipalvelurekisteriin rekisteröitymistä ja mistä asiakas voi edellytysten täyttyessä saada palvelun ilman arvonlisäveroa. Palveluntuottajalla tulee olla lisäksi terveydenhuollon omavalvontasuunnitelma, mikäli se tarjoaa palveluja kahdessa tai useammassa toimipaikassa. Omavalvontasuunnitelmat tulee olla julkisesti nähtävänä ja ne tulee antaa asiakkaalle luettavaksi asiakkaan pyynnöstä. Palveluntuottajan tulee välittömästi ilmoittaa Tilaajalle viipymättä järjestäjälle ja asiakkailleen, mikäli tämä ei pysty täyttämään tässä palvelukuvauksessa ja sääntökirjassa esitettyjä velvoitteita sekä korjata puutteet mahdollisimman pian. Puutteiden korjaaminen ei saa aiheuttaa merkittäviä muutoksia kuvattuun palveluun, henkilöstöön tai toimitiloihin ilman järjestäjän nimeämän yhteyshenkilön hyväksyntää. Palveluntuottajan on viivytyksettä ilmoitettava järjestäjän nimeämälle yhteyshenkilölle ja valvontaviranomaiselle kaikista rekisteröityjen pyynnöistäsellaisista tiedossaan olevista olennaisista asioista, jotka koske- vat rekisteröidyn joita koskee raportointivelvoite tai joilla saattaisi olla vaikutusta palveluntuottajan velvollisuuksien tai asiakkaan oikeuksien käyttämistätoteutumiseen, asiakas- tai potilasturvallisuuteen, tietoturvaan tai tietosuojaan. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa TilaajaaPalveluntuottajan tulee tehdä ilmoitukset kirjallisesti, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa lähtökohtaisesti sähköisesti ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalleniiden saapuminen perille tulee varmistaa kaikilla käytössä olevilla keinoilla. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistailmoittamaan järjestäjän nimeämälle yhteyshenkilölle ilman aiheetonta viivytystä, mikäli: - Asiakkaan palvelujen yhteensovittamisessa tai ohjauksen, neuvonnan ja tuen järjestämisessä havaitaan ongelmia; - Asiakas tarvitsee tämän palvelukuvauksen mukaisia palveluja kattavamman palvelukokonaisuuden; - Asiakas haluaa tai joutuu vaihtamaan palveluntuottajaa; tai - Valvontaviranomainen on kohdistanut palveluntuottajaan toimenpiteitä. Palveluntuottajan on tarjottava tukea asiakkaalle, joka harkitsee kyseisen palveluntuottajan valintaa henkilökohtaisella budjetilla järjestettävän palvelun tuottajaksi tai harkitsee palveluntuottajan vaihtamista. Tässä yhteydessä tarjotun tiedon sekä toiminnan on oltava asiallista, luotettavaa ja hyvän tavan mukaista. Tarpeetonta palvelujen kysyntää ei tule luoda. Asiakkaan vaihtaessa palveluntuottajaa, palveluntuottaja on velvollinen tekemään yhteistyötä järjestäjän ja asiakkaan seuraavan palveluntuottajan kanssa muun muassa palvelusuunnitelman päivitykseen liittyen. Palveluntuottajan tulee kirjata väliarvio asiakkaan tilasta ennen asiakkaan siirtymistä seuraavalle palveluntuottajalle. Vastuu asiakkaasta ja asiakasta koskevat tiedot voivat siirtyä palveluntuottajien välillä aikaisintaan sen päivämäärän mukaisesti ja siten, kuin palveluntuottajien välillä ja järjestäjän kanssa on sovittu. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaa, että Tilaajan Xxxxxxxx henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Mikäli asiakas pyytää omia asiakastietojaan esimerkiksi tulosteina silloin, kun hoito on käyn- nissä Palveluntuottajan yksikössä tai on hiljattain päättynyt, voi Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistätulostaa asi- akkaan haluamat asiakirjat siltä osin kuin ne koskevat ko. yksikön tietoja. Jos tietojen antami- sesta kieltäydytään, jotka koske- vat rekisteröidyn oikeuksien käyttämistätulee siitä laatia asiakkaalle kirjallinen kieltäytymistodistus. Palveluntuottaja ei itse vastaa näihin pyyntöihinRekisteröidyllä (asiakkaalla) on paljon erilaisia oikeuksia, joista osa liittyy EU:n yleiseen tietosuoja-asetukseen. Pal- veluntuottaja avustaa Mikäli Palveluntuottajalle tulee poikkeuksellisia pyyntöjä, tulee niistä konsultoida Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa Li- sätietoja saa Xxxxxxxx tietosuojavastaavalta ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistapotilasrekisterin vastaavalta virkamieheltä. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja laatii tietosuojalainsäädännön edellyttämät selosteet käsittelytoimista ja re- kisteriselosteet (toimitettavat tiedot) sekä toimittaa nämä hyväksyttäväksi Tilaajalle. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. 3.7. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttiendokument- tien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen mu- kaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.73.8. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sopimuksen ja Tilaajan tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän Ryhmit- tymän ollessa Käsittelijänä käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan et- tä tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisestimukai- sesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien käsittely- järjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja käsittelemiään henki- lötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin tilaajan henki- lötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalletilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle tilaaja tarvitsee rekiste- rinpitäjälle ja Palveluntuottajalle palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu osal- listuu pyydettäessä sovitulla tavalla Xxxxxxxx tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen ennakkokuu- lemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin toi- sin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn koskevat rekiste- röidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa TilaajaaPalveluntuottaja avus- taa tilaajaa, jotta Tilaaja tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn re- kisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseentoi- seen. Ellei toisin ole sovittu, Pal- veluntuottajalla palveluntuottajalla on oikeus laskuttaa Tilaajaa tilaajaa sopimuksessa sovituilla hinnoillahin- noilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajallepalveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle ilmoittamaan tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1Palveluntuottaja käsittelee Henkilötietoja ammattitaitoisesti, huolellisesti, Tieto- suojalainsäädännön ja näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palve- luntuottajalla ei ole oikeutta käsitellä Henkilötietoja mihinkään muuhun kuin liit- teessä 1 kuvattuun tarkoitukseen. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sitoutuu käsittelemään Henkilötietoja ainoastaan Rekisterinpitä- jän toimittamien kirjallisten ohjeiden mukaisesti, paitsi jos Palveluntuottajaan Suo- messa sovellettavassa laissa toisin vaaditaan. Tällöin Palveluntuottajan tulee tie- dottaa Rekisterinpitäjälle kyseisestä oikeudellisesta vaatimuksesta ilman aihee- tonta viivytystä ennen käsittelyä, ellei tiedottaminen ole lain mukaan kiellettyä. Pal- veluntuottajan tulee välittömästi ilmoittaa Rekisterinpitäjälle, jos Rekisterinpitäjän antamat ohjeet Henkilötietojen käsittelemiseksi ovat puutteellisia tai jos ne eivät ole lainmukaisia. Rekisterinpitäjän kirjallisesta pyynnöstä Palveluntuottaja avustaa ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniätukee Rekiste- rinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, ja ryhmittymän käyttämiä alihankkijoitaxxxxx Rekisterinpitäjä voi täyttää velvollisuutensa vastata pyyntöihin, jotka osallistuvat henkilötietojen käsittelyyn.koskevat seu- raavia, Tietosuoja-asetuksen luvussa 3 säädettyjen rekisteröidyn oikeuksien käyt- tämistä: 3.2a) oikeus saada pääsy tietoihin; b) oikeus tietojen oikaisemiseen ja poistamiseen; c) oikeus käsittelyn rajoittamiseen; d) oikeus siirtää Henkilötiedot järjestelmästä toiseen; ja e) oikeus vastustaa Henkilötietojen käsittelyä. Osapuolien tulee ilman aiheetonta viivytystä rekisteröidyn oikeuksien käyttämistä koskevan pyynnön vastaanottamisesta ilmoittaa pyynnöstä toiselle osapuolelle, jos pyynnön toteuttaminen edellyttää toimenpiteitä toiselta osapuolelta. Jos pyyn- nön toteuttaminen edellyttää toimenpiteitä Palveluntuottajalta, Palveluntuottaja toteuttaa pyynnön välittömästi saatuaan asiasta tiedon ja noudattaa Rekisterinpi- täjän mahdollisesti asiassa antamia lisäohjeita. Palveluntuottajan tulee toimittaa Rekisterinpitäjälle tarvittava dokumentaatio sen varmistamiseksi, että pyyntö on asianmukaisesti toteutettu. Jos rekisteröidyn pyyntö koskee oikeutta saada pääsy tietoihin, Palveluntuottaja toimittaa Rekiste- rinpitäjän pyynnön mukaisesti joko jäljennöksen rekisteröidyn käsiteltävistä Henki- lötiedoista tai toimittaa tiedot yleisesti käytetyssä sähköisessä muodossa. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaaauttaa Rekisterinpitäjää varmistamaan, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten Rekisterinpitäjä pys- tyy toteuttamaan Tietosuoja-lainsäädännön mukaiset velvoitteensa. Palveluntuot- taja avustaa Rekisterinpitäjää seuraavien, Tietosuoja-asetuksen 32–36 artikloissa säädettyjä velvoitteiden noudattamisessa: a) Henkilötietojen käsittelyn turvallisuuden toteuttaminen asianmukai- silla teknisillä ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien organisatorisilla toimenpiteillä; b) Tietoturvaloukkauksista ilmoittaminen valvontaviranomaiselle ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus.re- kisteröidyille; 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa.c) osallistuminen Rekisterinpitäjän pyynnöstä tietosuojaa koskevan vai- kutustenarvioinnin tekemiseen; ja 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5d) osallistuminen Rekisterinpitäjän pyynnöstä valvontaviranomaisen en- nakkokuulemiseen. Palveluntuottaja saattaa Tilaajan Rekisterinpitäjän saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle ovat tar- peen Rekisterinpitäjälle Tietosuojalainsäädännössä säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7osoittamiseksi. Palveluntuottaja sallii Tilaajan Rekisterinpitäjän tai sen valtuuttaman val- tuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaauditoinnit näiden Henkilötietojen käsittelyn eh- tojen kohdan 11 mukaisesti.

Palveluntuottajan yleiset velvollisuudet. 3.14.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sopimuksen, tämän Tietosuojasopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen Tietosuojasopimuksen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.24.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen sopimuksen, tämän Tietosuojasopimuk- sen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa var- mistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuusluotta- muksellisuus, eheys, saatavuus ja vikasietoisuus. 3.34.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.44.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.54.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.64.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.74.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalletilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tilaaja tarvitsee rekisterinpitäjälle ja Palveluntuottajalle palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistäJos asiakas/potilas pyytää omia potilastietojaan (esimerkiksi tulosteina), jotka koske- vat rekisteröidyn oikeuksien käyttämistäkun hoito on käynnissä palveluntuottajan yksikössä tai on hiljakkoin päättynyt, niin luontevinta on tulostaa asiakkaan/potilaan haluamat asiakirjat suoraan yksiköstä käsin siltä osin kuin ne koskettavat kyseessä olevan yksikön tietoja. Palveluntuottaja ei itse vastaa näihin pyyntöihinJos tietojen antamisesta kieltäydytään, pitää siitä laatia potilaalle kirjallinen kieltäytymistodistus. Pal- veluntuottaja avustaa TilaajaaRekisteröidyllä (asiakkaalla/potilaalla) on paljon erilaisia oikeuksia, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihinjoista osa liittyy EU:n yleisen tietosuoja-asetukseen. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa Jos palveluntuottajalle tulee poikkeuksellisia (vaikeita) pyyntöjä, kannattaa niistä konsultoida tilaajaa. Lisätietoja saa tilaajan tietosuojavastaavalta ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistapotilasrekisterin vastaavalta virkamieheltä. 3.7. Palveluntuottaja sallii Tilaajan tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja noudattaa voimassa olevan tietosuojalainsäädännön edellyttämiä menettelytapoja ja henkilötietojen käsittelyä ja suojaamista koskevia säännöksiä. Palveluntuottaja vastaa siitä, että palvelu on kulloinkin voimassa olevan tietosuojalainsäädännön ja Tietosuojasopimuksen vaatimusten mukainen, ottaen erityisesti huomioon, mitä sisäänrakennetusta ja oletusarvoisesta tietosuojasta on säädetty. Palveluntuottaja käsittelee henkilötietoja Sopimuksen tämän Tietosuojasopimuksen, Palvelusopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen Tämän Tietosuojasopimuksen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän myös palveluntuottajan käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen Tietosuojasopimuksen ja Palvelusopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen Palvelusopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen Palvelusopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovitailman eri korvausta. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, poistamisessa tai käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistatoteuttamisessa. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.12.1 Palveluntuottaja käsittelee Palvelunjärjestäjän myöntämän palvelusetelin perusteella käsittelemiään henkilötietoja Sääntökirjan mukaisessa tarkoituksessa ja laajuudessa Palvelun tuottamiseksi. 2.2 Palvelunjärjestäjällä on oikeus antaa Palveluntuottajalle henkilötietojen käsittelyyn liittyvää ohjeistusta. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ainoastaan näiden Tietosuojaehtojen ja jokaisen Tilaajan antamien ohjeiden mukai- sestimukaisesti, ellei tietosuojalainsäädäntö toisin määrää. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniäPalvelunjärjestäjä voi halutessaan muuttaa tai täydentää Palveluntuottajalle antamiaan ohjeita, ja ryhmittymän käyttämiä alihankkijoitajos Tietosuojalainsäädäntö ja/tai muu sovellettava lainsäädäntö sitä edellyttää tai jos muuttaminen tai täydentäminen on perusteltua Palvelunjärjestäjän muuttuneiden aihetta koskevien käytäntöjen, jotka osallistuvat henkilötietojen käsittelyyntoimintamallien tai teknisten prosessien vuoksi. 3.2. 2.3 Palveluntuottaja toteuttaa sitoutuu varmistamaan, että kaikki henkilöt, joilla on oikeus Palvelunjärjestäjän myöntämän palvelusetelin perusteella käsitellä henkilötietoja, käsittelevät niitä ainoastaan, näiden Tietosuojaehtojen, Palvelunjärjestäjän antamien ohjeiden ja sovellettavan lainsäädännön mukaisesti. 2.4 Palveluntuottaja sitoutuu toteuttamaan vähintään alan vakiintuneiden käytäntöjen mukaiset ja objektiivisesti katsoen asianmukaiset tekniset ja organisatoriset toimenpiteettoimenpiteet henkilötietojen käsittelyn turvallisuuden varmistamiseksi. Siltä osin, joilla se var- mistaakun kysymys on Palveluntuottajan määrittämästä käytännöstä, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten on Palveluntuottajalla velvollisuus osoittaa toimenpiteiden asianmukaisuus ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuusriittävyys. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. 2.5 Palveluntuottaja saattaa Tilaajan Palvelunjärjestäjän saataville tämän ilman erillistä korvausta Palvelunjärjestäjän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see Palvelunjärjestäjä tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, osoittamista varten ja osallistuu pyydettäessä sovitulla erikseen sovittavalla tavalla Xxxxxxxx Palvelunjärjestäjän vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, vaikutustenarvioinnin laatimiseen ja ylläpitämiseen sekä tie- tosuojaylläpitämiseen, mahdollisen Tietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovitasuorittamiseen sekä mahdollisen tietosuojaa koskevan sertifioinnin hankkimiseen. 3.6. 2.6 Palveluntuottaja ilmoittaa Tilaajalle viipymättä Palvelunjärjestäjälle kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat Tietosuoja-asetuksen ja muun voimassaolevan henkilötietojen käsittelyä koskevan lainsäädännön mukaisen rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja käyttämistä ja avustaa TilaajaaPalvelunjärjestäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, jotta Tilaaja Palvelunjärjestäjä pystyy täyttämään velvollisuutensa vastata näihin rekisteröityjen oikeuksia koskeviin pyyntöihin. 2.7 Palveluntuottaja avustaa Palvelunjärjestäjää ilman erillistä korvausta rekisteröityjen oikeuksia koskevien pyyntöjen toteuttamisessa. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa Mikäli avustamiseen liittyy tavanomaista merkittävämpää vaivaa tai kustannuksia Palvelunjärjestäjä ja viestinnässäPalveluntuottaja neuvottelevat kustannusten korvaamisesta edellyttäen, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. että Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluistaasiallisesti järjestänyt rekisteröityjen oikeuksiin liittyvät toimintatavat ja teknologiat. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.1Palveluntuottaja käsittelee Henkilötietoja ammattitaitoisesti, huolellisesti ja näiden Henkilötietojen käsittelyn ehtojen ja Tietosuojalainsäädännön mukaisesti. Palveluntuottajalla ei ole oikeutta käsitellä Henkilötietoja mi- hinkään muuhun kuin liitteessä 1 kuvattuun tarkoitukseen. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sitoutuu käsittelemään Henkilötietoja ainoastaan Rekisterinpitäjän toimittamien kirjallisten oh- jeiden mukaisesti, paitsi jos Palveluntuottajaan Suomessa sovellettavassa laissa toisin vaaditaan. Tällöin Pal- veluntuottajan tulee tiedottaa Rekisterinpitäjälle kyseisestä oikeudellisesta vaatimuksesta ilman aiheetonta vii- vytystä ennen käsittelyä, ellei tiedottaminen ole lain mukaan kiellettyä. Palveluntuottajan tulee välittömästi il- moittaa Rekisterinpitäjälle, jos Rekisterinpitäjän antamat ohjeet Henkilötietojen käsittelemiseksi ovat puutteel- lisia tai jos ne eivät ole lainmukaisia. Rekisterinpitäjän kirjallisesta pyynnöstä Palveluntuottaja avustaa ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniätukee Rekisterinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, ja ryhmittymän käyttämiä alihankkijoitajotta Rekisterinpitäjä voi täyttää velvollisuutensa vastata pyyntöihin, jotka osallistuvat henkilötietojen käsittelyyn.koskevat seuraavia, Tietosuoja-asetuksen luvussa 3 säädettyjen rekisteröidyn oikeuksien käyttämistä: 3.2a) oikeus saada pääsy tietoihin; b) oikeus tietojen oikaisemiseen ja poistamiseen; c) oikeus käsittelyn rajoittamiseen; d) oikeus siirtää Henkilötiedot järjestelmästä toiseen; ja e) oikeus vastustaa Henkilötietojen käsittelyä. Osapuolien tulee ilman aiheetonta viivytystä rekisteröidyn oikeuksien käyttämistä koskevan pyynnön vastaan- ottamisesta ilmoittaa pyynnöstä toiselle osapuolelle, jos pyynnön toteuttaminen edellyttää toimenpiteitä toiselta osapuolelta. Jos pyynnön toteuttaminen edellyttää toimenpiteitä Palveluntuottajalta, Palveluntuottaja toteuttaa pyynnön välittömästi saatuaan asiasta tiedon ja noudattaa Rekisterinpitäjän mahdollisesti asiassa antamia lisäohjeita. Palveluntuottajan tulee toimittaa Rekisterinpitäjälle tarvittava dokumentaatio sen varmistamiseksi, että pyyntö on asianmukaisesti toteutettu. Jos rekisteröidyn pyyntö koskee oikeutta saada pääsy tietoihin, Palveluntuottaja toimittaa Rekisterinpitäjän pyynnön mukaisesti joko jäljennöksen rekisteröidyn käsiteltävistä Henkilötiedoista tai toimittaa tiedot yleisesti käytetyssä sähköisessä muodossa. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaaauttaa Rekisterinpitäjää varmistamaan, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3Rekisterinpitäjä pystyy toteuttamaan Tietosuoja- lainsäädännön mukaiset velvoitteensa. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa avustaa Rekisterinpitäjää seuraavien, Tietosuoja-ase- tuksen 32–36 artikloissa säädettyjä velvoitteiden noudattamisessa: a) Henkilötietojen käsittelyn turvallisuuden toteuttaminen asianmukaisilla teknisillä ja laajuu- dessa.organisatorisilla toi- menpiteillä; 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle.b) Tietoturvaloukkauksista ilmoittaminen valvontaviranomaiselle ja rekisteröidyille; 3.5c) osallistuminen Rekisterinpitäjän pyynnöstä tietosuojaa koskevan vaikutustenarvioinnin tekemiseen; ja d) osallistuminen Rekisterinpitäjän pyynnöstä valvontaviranomaisen ennakkokuulemiseen. Palveluntuottaja saattaa Tilaajan Rekisterinpitäjän saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle ovat tarpeen Rekisterinpitäjälle Tieto- suojalainsäädännössä säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7osoittamiseksi. Palveluntuottaja sallii Tilaajan Re- kisterinpitäjän tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaauditoinnit näiden Henkilötietojen käsittelyn ehtojen kohdan 11 mukaisesti.

Palveluntuottajan yleiset velvollisuudet. 3.1Palveluntuottaja käsittelee Henkilötietoja ammattitaitoisesti, huolellisesti, Tieto- suojalainsäädännön ja näiden Henkilötietojen käsittelyn ehtojen mukaisesti. Palve- luntuottajalla ei ole oikeutta käsitellä Henkilötietoja mihinkään muuhun kuin liit- teessä 1 kuvattuun tarkoitukseen. Palveluntuottaja käsittelee henkilötietoja Sopimuksen sitoutuu käsittelemään Henkilötietoja ainoastaan Rekisterinpitä- jän toimittamien kirjallisten ohjeiden mukaisesti, paitsi jos Palveluntuottajaan Suo- messa sovellettavassa laissa toisin vaaditaan. Tällöin Palveluntuottajan tulee tie- dottaa Rekisterinpitäjälle kyseisestä oikeudellisesta vaatimuksesta ilman aihee- tonta viivytystä ennen käsittelyä, ellei tiedottaminen ole lain mukaan kiellettyä. Pal- veluntuottajan tulee välittömästi ilmoittaa Rekisterinpitäjälle, jos Rekisterinpitäjän antamat ohjeet Henkilötietojen käsittelemiseksi ovat puutteellisia tai jos ne eivät ole lainmukaisia. Rekisterinpitäjän kirjallisesta pyynnöstä Palveluntuottaja avustaa ja Tilaajan antamien ohjeiden mukai- sesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniätukee Rekiste- rinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, ja ryhmittymän käyttämiä alihankkijoitajotta Rekiste- rinpitäjä voi täyttää velvollisuutensa vastata pyyntöihin, jotka osallistuvat henkilötietojen käsittelyyn.koskevat seuraavia, Tietosuoja-asetuksen luvussa 3 säädettyjen rekisteröidyn oikeuksien käyttämistä: 3.2a) oikeus saada pääsy tietoihin; b) oikeus tietojen oikaisemiseen ja poistamiseen; c) oikeus käsittelyn rajoittamiseen; d) oikeus siirtää Henkilötiedot järjestelmästä toiseen; ja e) oikeus vastustaa Henkilötietojen käsittelyä. Osapuolien tulee ilman aiheetonta viivytystä rekisteröidyn oikeuksien käyttämistä koskevan pyynnön vastaanottamisesta ilmoittaa pyynnöstä toiselle osapuolelle, jos pyynnön toteuttaminen edellyttää toimenpiteitä toiselta osapuolelta. Jos pyyn- nön toteuttaminen edellyttää toimenpiteitä Palveluntuottajalta, Palveluntuottaja toteuttaa pyynnön välittömästi saatuaan asiasta tiedon ja noudattaa Rekisterinpi- täjän mahdollisesti asiassa antamia lisäohjeita. Palveluntuottajan tulee toimittaa Rekisterinpitäjälle tarvittava dokumentaatio sen varmistamiseksi, että pyyntö on asianmukaisesti toteutettu. Jos rekisteröidyn pyyntö koskee oikeutta saada pääsy tietoihin, Palveluntuottaja toimittaa Rekiste- rinpitäjän pyynnön mukaisesti joko jäljennöksen rekisteröidyn käsiteltävistä Henki- lötiedoista tai toimittaa tiedot yleisesti käytetyssä sähköisessä muodossa. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaaauttaa Rekisterinpitäjää varmistamaan, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten Rekisterinpitäjä pys- tyy toteuttamaan Tietosuoja-lainsäädännön mukaiset velvoitteensa. Palveluntuot- taja avustaa Rekisterinpitäjää seuraavien, Tietosuoja-asetuksen 32–36 artikloissa säädettyjä velvoitteiden noudattamisessa: a) Henkilötietojen käsittelyn turvallisuuden toteuttaminen asianmukai- silla teknisillä ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen käsittely sekä käsittelyjärjestelmien organisatorisilla toimenpiteillä; b) Tietoturvaloukkauksista ilmoittaminen valvontaviranomaiselle ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus.re- kisteröidyille; 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa.c) osallistuminen Rekisterinpitäjän pyynnöstä tietosuojaa koskevan vai- kutustenarvioinnin tekemiseen; ja 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5d) osallistuminen Rekisterinpitäjän pyynnöstä valvontaviranomaisen en- nakkokuulemiseen. Palveluntuottaja saattaa Tilaajan Rekisterinpitäjän saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see rekisterinpitäjälle ja Palveluntuottajalle ovat tar- peen Rekisterinpitäjälle Tietosuojalainsäädännössä säädettyjen velvollisuuksien noudattamisen osoit- tamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7osoittamiseksi. Palveluntuottaja sallii Tilaajan Rekisterinpitäjän tai sen valtuuttaman val- tuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaauditoinnit näiden Henkilötietojen käsittelyn eh- tojen kohdan 11 mukaisesti.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen Sopimuksen, näiden Ehtojen ja näiden Ehtojen liitteiden sekä muiden mahdollisten Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, Ryhmittymän jäseniä ja ryhmittymän Ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset huolehtii tietosuoja-asetuksen 32 artiklan 1 kohdan mukaisista teknisistä ja organisatoriset toimenpiteetorganisatorisista turvatoimista Tilaajan ohjeiden (Liite 2 ”Tilaajan ohjeet henkilötietojen käsittelijälle”) mukaisesti, joilla se var- mistaavarmistetaan, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen Sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen Sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen Sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan muun tietosuojan yhteyshenkilön Tilaa- jan Xxxxxxxx henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tai yhteyshenkilön yhteystiedot TilaajalleHenkilö merkitään liitteeseen 1 ”Käsittelytoimien kuvaus”. 3.5. Palveluntuottaja saattaa Tilaajan saataville tämän pyynnöstä viipymättä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Tilaajalla tai sen nimeämällä kolmannella osapuolella on oikeus auditoida palveluntuottajan tai sen alihankkijoiden välisen sopimuksen, Sopimuksen sekä näiden Ehtojen noudattaminen varmistuakseen siitä, että Palveluntuottaja sallii on täyttänyt Sopimuksen sekä näiden Ehtojen mukaiset velvollisuutensa. Palveluntuottajan tulee esim. mahdollistaa Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset pääsy tiloihin ja järjestelmiin, joissa Tilaajan henkilötiedot ovat. Ilman erityistä perustetta tarkastusmenettely toteutetaan lähtökohtaisesti 30 vuorokauden ilmoitusaikaa noudattaen. Mikäli Tilaaja voi osoittaa erityisen perusteen tarkastuksen toteuttamiselle, kuten kohtuulliset syyt epäillä henkilötietojen käsittelyyn liittyvää lainsäädännön tai näiden Ehtojen rikkomista tai tietoturvaloukkausta, on Tilaajalla oikeus käynnistää tarkastusmenettely 7 vuorokauden ilmoitusaikaa noudattaen. Palveluntuottaja sitoutuu avustamaan Tilaajaa ja Xxxxxxxx nimeämää kolmatta osapuolta auditoinnin suorittamisessa. Tilaaja ja Palveluntuottaja vastaavat auditoinnista itselleen aiheutuneista kustannuksista. Mikäli auditoinnissa havaitaan merkittäviä puutteita, Palveluntuottaja vastaa auditoinnista myös Tilaajalle aiheutuneista kustannuksista sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaTilaajan nimeämän kolmannen osapuolen palkkiosta ja kuluista.

Palveluntuottajan yleiset velvollisuudet. 3.1. Palveluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimu- kaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 2.3. Jos kohdan 2.2 mukaista käsittelytoimien kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää käsittelytoimien kuvausta tarvittaessa yhteistyössä Palveluntuottajan kanssa. 3.2. Palveluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuus. 3.3. Palveluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Palveluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Palveluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tie- tosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle.. Tietosuojavastaava/yhteyshenkilö: Nimi: Yhteystiedot: 3.5. Palveluntuottaja saattaa Tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see tarvitsee rekisterinpitäjälle ja Palveluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Palveluntuottaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palveluntuottaja avustaa Tilaajaa, jotta Tilaaja pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Pal- veluntuottajalla Palveluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Palveluntuottajalle. Palveluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Palveluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Palveluntuottajan yleiset velvollisuudet. 3.14.1. Palveluntuottaja Xxxx eluntuottaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukai- sestimukaisesti. Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryh- mittymän ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.24.2. Palveluntuottaja Palv eluntuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se var- mistaavarmistaa, että Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen sov ittujen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukai- nen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden palv eluiden luottamuksellisuus, eheys, saatavuus ja vikasietoisuusv ikasietoisuus. 3.34.3. Palveluntuottaja Palv eluntuottaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemi- ään käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.44.4. Palveluntuottaja Palv eluntuottaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaa- jan Tilaajan henkilötietoihin liittyviä liittyv iä yhteydenottoja varten. Palveluntuottaja Xxxx eluntuottaja ilmoittaa kirjallisesti tieto- suojavastaavan tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.54.5. Palveluntuottaja Palv eluntuottaja saattaa Tilaajan saataville Xxxxxxxx saatav ille tämän pyynnöstä kaikki tiedot, jotka Tilaaja tarvit- see Xxxxxxx tarv itsee rekisterinpitäjälle ja Palveluntuottajalle Palv eluntuottajalle säädettyjen velvollisuuksien noudattamisen osoit- tamista osoittamista varten, ja osallistuu pyydettäessä sovitulla sov itulla tavalla Xxxxxxxx vastuulla olevien olev ien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tie- tosuojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Palveluntuottaja Xxxx eluntuottaja tekee nämä tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovitasov ita. 3.64.6. Palveluntuottaja Palv eluntuottaja ilmoittaa Tilaajalle viipymättä v iipymättä kaikista rekisteröityjen pyynnöistä, jotka koske- vat koskevat rekisteröidyn oikeuksien käyttämistä. Palveluntuottaja Palv eluntuottaja ei itse vastaa näihin pyyntöihin. Pal- veluntuottaja Palv eluntuottaja avustaa Tilaajaa, jotta Tilaaja Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Palveluntuottajalta Palv eluntuottajalta esimerkiksi avustamista rekiste- röidylle rekisteröidylle tiedottamisessa ja viestinnässäv iestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henki- lötietojen henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekis- teröidyn rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittusov ittu, Pal- veluntuottajalla Xxxx eluntuottajalla on oikeus laskuttaa Tilaajaa sopimuksessa sovituilla sov ituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja PalveluntuottajallePalv eluntuottajalle. Palveluntuottaja Palv eluntuottaja on velvollinen ennakolta ilmoitta- maan ilmoittamaan Tilaajalle mahdollisesti aiheutuvista aiheutuv ista lisäkuluista. 3.74.7. Palveluntuottaja Palv eluntuottaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.