Tietosuoja Luotonhakijan tiedot on tallennettu luotonantajan asiakasrekisteriin, jonka sisältämiä tietoja käy- tetään asiakassuhteen ylläpitämiseen ja hoitoon. Luotonantajalla on myös oikeus käyttää luoton- hakijan tietoja suoramarkkinointitarkoituksiin (mukaan lukien sähköinen suoramarkkinointi), mikä- li hakija ei sitä nimenomaisesti kiellä.
Tietoturva Palvelun käytön, laitteiden sekä ohjelmistojen riittävä tietoturva on omalla vastuullasi, joten suojaathan laitteesi ja ohjelmistosi tietoturvapalvelulla ja huolehdit sen päivittämisestä. Omalla huolellisuudellasi vaikutat vastuu- ja korvauskysymyksiin. Ohjeita ja opastusta on saatavilla teleyritykseltä.
Tietoturvaloukkaukset 8.1. Palveluntuottajan on ilmoitettava Tilaajalle kirjallisesti tietoonsa tulleesta henkilötietojen tie- toturvaloukkauksesta ilman aiheetonta viivytystä. Lisäksi Palveluntuottaja sitoutuu ilmoitta- maan Tilaajalle ilman aiheetonta viivytystä muista palvelun häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin.
8.2. Palveluntuottajan on annettava Tilaajalle vähintään seuraavat tiedot tietoturvaloukkauksesta:
i. tapahtuneen tietoturvaloukkauksen kuvaus, mukaan lukien asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät sillä tarkkuudella kuin nämä ovat tiedossa;
ii. tietosuojavastaavan tai muun vastuuhenkilön nimi ja yhteystiedot, jolta voi saada asiassa lisätietoja;
iii. kuvaus tietoturvaloukkauksen todennäköisistä seurauksista; ja
iv. kuvaus toimenpiteistä, joita Palveluntuottaja ehdottaa tai joita se on jo toteuttanut tietoturvaloukkauksen johdosta, ja tarvittaessa toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.
8.3. Henkilötietojen tietoturvaloukkauksen havaittuaan Palveluntuottaja ryhtyy viipymättä sopi- muksessa sovittuihin toimenpiteisiin tietoturvaloukkauksen poistamiseksi ja sen vaikutusten rajoittamiseksi ja korjaamiseksi.
Lisätietoja Jos haluat lisätietoja vakuutuksesta, ota meihin yhteyttä: Sähköposti: xxxxxxxx@xxxx.xx Puhelin: 029 003 92 20
Alihankkijat, jotka käsittelevät henkilötietoja 6.1. Siltä osin kuin Palveluntuottaja käyttää toiminnassaan alihankkijoita, jotka käsittelevät henki- lötietoja, alihankintaan sovelletaan Sopimuksen lisäksi tässä sopimusliitteessä kuvattuja ehtoja.
6.2. Xxx Xxxxxxxxxxxxxxxxx alihankkija käsittelee Tilaajan henkilötietoja, alihankkijan käyttäminen edellyttää Tilaajan ennakkoon kirjallisesti antamaa lupaa.
6.3. Palveluntuottaja tekee alihankkijan kanssa kirjallisen sopimuksen, jossa se sitouttaa käyttä- mänsä alihankkijat noudattamaan omalta osaltaan sopimuksessa Palveluntuottajalle asetettuja velvoitteita sekä Tilaajan antamia kulloinkin voimassa olevia henkilötietojen käsittelyyn liittyviä ohjeita. Palveluntuottaja varmistaa, että sopimuksen mukainen Tilaajan tarkastusoikeus voi- daan ulottaa alihankkijaan.
6.4. Palveluntuottaja vastaa käyttämänsä alihankkijan osuudesta kuin omastaan. Palveluntuottaja vastaa siitä, että alihankkija noudattaa omalta osaltaan henkilötietojen käsittelijälle asetettuja velvoitteita. Xxx Xxxxxxx perustellusti katsoo, että Palveluntuottajan alihankkija ei täytä tietosuo- javelvoitteitaan, Tilaajalla on oikeus vaatia Palveluntuottajaa vaihtamaan alihankkijaa.
6.5. Henkilötietojen käsittelyyn osallistuvan alihankkijan vaihtamisesta on ilmoitettava Tilaajalle etukäteen. Ilmoituksessa tulee kuvata, miten alihankkija käsittelee Xxxxxxxx henkilötietoja tie- tosuojalainsäädännön mukaisesti. Tilaajalla on oikeus perustellusta syystä vastustaa ehdotet- tua alihankkijaa.
Haku tietokannasta Luotonantajan on annettava teille maksutta välittömästi tieto luottotietorekisteriin tehdystä hausta, jos luotto- xxxxxxx on hylätty tämän haun perusteella. Tätä ei sovelleta, jos tällaisten tietojen antaminen on Euroopan yhteisön lainsäädännössä kielletty tai se on oikeusjärjestyksen perusteiden tai yleisen turvallisuuden tavoitteiden vastaista.
Tietojen luovuttaminen Rahastoyhtiöllä on oikeus luovuttaa osuudenomistajia koskevia tietoja kulloinkin voimassa olevan lainsäädännön mukaisesti.
Henkilötietojen käsittely Rovaniemen kaupungin sivistyslautakunta on palvelusetelillä järjestettävässä palvelussa syntyvien asiakirjojen tietosuoja-asetuksessa tarkoitettu rekisterinpitäjä. Rekisterinpitäjä vastaa viime kädessä henkilötietojen käsittelystä, vaikka palveluntuottaja laatii asiakirjat ja käsittelee henkilötietoja palvelutapahtuman yhteydessä. Palvelusetelillä palvelua järjestettäessä ja toteutettaessa syntyvät asiakirjat ovat viranomaisen asiakirjoja. Asiakasrekisteriä ylläpidetään Rovaniemen kaupungin varhaiskasvatuksen asiakastietojärjestelmän avulla. Palveluntuottajan ja kunnan tulee varmistaa, että palvelujen järjestämisen ja toteuttamisen kannalta tarpeelliset tiedot siirtyvät osapuolelta toiselle palvelutapahtuman eri vaiheissa. Tämä mahdollistaa sen, että jokaisen asiakkaan asiakirjat muodostavat hänen asiakkuutensa kannalta välttämättömän jatkuvan kokonaisuuden, johon tulee asiakkuutta koskevat ratkaisut perustaa. Henkilötietojen käsittelystä on tarkemmin sovittu Henkilötietojen käsittelyn ehdoissa (liite 1). Palveluntuottajan tulee - noudattaa sääntökirjan liitteenä olevia Rovaniemen kaupungin henkilötietojen käsittelyn ehtoja ja sen liitteitä - käsitellä tietoja/asiakirjoja siten kuin tietosuoja-asetuksessa ja -laissa sekä varhaiskasvatuslaissa säädetään - noudattaa huolellisuutta tietojen käsittelyssä ja huolehtia siitä, että salassa pidettäviä tietoja käsitellään oikein - asiakirjoja käsitellessään noudattaa, mitä kunnan asiakirjojen käsittelystä säädetään laissa viranomaisten toiminnan julkisuudesta. Asiakirjojen luovuttamista ja salassapitoa koskevia julkisuuslain säädöksiä sovelletaan asiakirjoihin silloinkin, kun ne ovat palveluntuottajan hallussa - luoda ja säilyttää manuaaliset asiakirjat turvallisessa paikassa, johon on pääsy vain luvan omaavilla ja sähköiset asiakirjat asianmukaisesti suojattuina. Asiakirjoista ei saa antaa kopiota eikä luovuttaa niissä olevia tietoja ulkopuolisille ilman asianomaisen lupaa. - arkistoida tarvittavat asiakirjat yksikköön Rovaniemen kaupungin arkistointiohjeistuksen mukaisesti ja luovuttaa muut alkuperäiset asiakirjat asiakkaalle asiakassuhteen päätyttyä. Yksikön lopettaessa toimintansa arkistoitavat asiakkaita koskevat asiakirjat toimitetaan varhaiskasvatuksen palveluohjaukseen arkistointiohjeistuksen mukaisesti mapitettuna. - ilmoittaa tietoturvapoikkeamisista poikkeamailmoitus-lomakkeella viipymättä
Henkilötietojen käsittelyn päättyminen 9.1. Sopimuksen voimassaoloaikana Palveluntuottaja ei saa poistaa Xxxxxxxx lukuun käsittelemiään henkilötietoja ilman Tilaajan nimenomaista pyyntöä.
9.2. Sopimuksen päättyessä tai purkautuessa Palveluntuottaja palauttaa Tilaajalle kaikki Tilaajan puolesta käsitellyt henkilötiedot sekä hävittää omilta taltioiltaan mahdolliset kopiot henkilötiedoista, ellei muuta ole sovittu. Tietoja ei saa poistaa, jos lainsäädännössä tai viranomaisen määräyksellä on edellytetty, että Palveluntuottaja säilyttää henkilötiedot.
Osapuolten roolit henkilötietojen käsittelyssä 2.1. Käsiteltäessä henkilötietoja Xxxxxxx on rekisterinpitäjä ja Palveluntuottaja on henkilötietojen kä- sittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Tilaaja vas- taa rekisterinpitäjänä.
2.2. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröity- jen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan näiden eh- tojen liitteessä 1 olevassa Käsittelytoimien kuvauksessa tai muussa Xxxxxxxx ohjeistuksessa. Pal- veluntuottaja sitoutuu noudattamaan Sopimuksessa, käsittelytoimien kuvauksessa ja ohjeis- tuksessa olevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta.
2.3. Jos kohdan 2.2 mukaista käsittelytoimien kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää käsittelytoimien kuvausta tarvittaessa yhteistyössä Palveluntuottajan kanssa.
