Henkilötietojen käsittely Rovaniemen kaupungin sivistyslautakunta on palvelusetelillä järjestettävässä palvelussa syntyvien asiakirjojen tietosuoja-asetuksessa tarkoitettu rekisterinpitäjä. Rekisterinpitäjä vastaa viime kädessä henkilötietojen käsittelystä, vaikka palveluntuottaja laatii asiakirjat ja käsittelee henkilötietoja palvelutapahtuman yhteydessä. Palvelusetelillä palvelua järjestettäessä ja toteutettaessa syntyvät asiakirjat ovat viranomaisen asiakirjoja. Asiakasrekisteriä ylläpidetään Rovaniemen kaupungin varhaiskasvatuksen asiakastietojärjestelmän avulla. Palveluntuottajan ja kunnan tulee varmistaa, että palvelujen järjestämisen ja toteuttamisen kannalta tarpeelliset tiedot siirtyvät osapuolelta toiselle palvelutapahtuman eri vaiheissa. Tämä mahdollistaa sen, että jokaisen asiakkaan asiakirjat muodostavat hänen asiakkuutensa kannalta välttämättömän jatkuvan kokonaisuuden, johon tulee asiakkuutta koskevat ratkaisut perustaa. Henkilötietojen käsittelystä on tarkemmin sovittu Henkilötietojen käsittelyn ehdoissa (liite 1). Palveluntuottajan tulee - noudattaa sääntökirjan liitteenä olevia Rovaniemen kaupungin henkilötietojen käsittelyn ehtoja ja sen liitteitä - käsitellä tietoja/asiakirjoja siten kuin tietosuoja-asetuksessa ja -laissa sekä varhaiskasvatuslaissa säädetään - noudattaa huolellisuutta tietojen käsittelyssä ja huolehtia siitä, että salassa pidettäviä tietoja käsitellään oikein - asiakirjoja käsitellessään noudattaa, mitä kunnan asiakirjojen käsittelystä säädetään laissa viranomaisten toiminnan julkisuudesta. Asiakirjojen luovuttamista ja salassapitoa koskevia julkisuuslain säädöksiä sovelletaan asiakirjoihin silloinkin, kun ne ovat palveluntuottajan hallussa - luoda ja säilyttää manuaaliset asiakirjat turvallisessa paikassa, johon on pääsy vain luvan omaavilla ja sähköiset asiakirjat asianmukaisesti suojattuina. Asiakirjoista ei saa antaa kopiota eikä luovuttaa niissä olevia tietoja ulkopuolisille ilman asianomaisen lupaa. - arkistoida tarvittavat asiakirjat yksikköön Rovaniemen kaupungin arkistointiohjeistuksen mukaisesti ja luovuttaa muut alkuperäiset asiakirjat asiakkaalle asiakassuhteen päätyttyä. Yksikön lopettaessa toimintansa arkistoitavat asiakkaita koskevat asiakirjat toimitetaan varhaiskasvatuksen palveluohjaukseen arkistointiohjeistuksen mukaisesti mapitettuna. - ilmoittaa tietoturvapoikkeamisista poikkeamailmoitus-lomakkeella viipymättä
Osapuolten roolit henkilötietojen käsittelyssä 2.1. Käsiteltäessä henkilötietoja Xxxxxxx on rekisterinpitäjä ja Palveluntuottaja on henkilötieto- jen käsittelijä (jäljempänä myös ”käsittelijä”), ellei henkilötietojen käsittelyn tarkoituksesta muuta johdu. ”Tilaajan henkilötiedoilla” tarkoitetaan näissä ehdoissa henkilötietoja, joista Tilaaja vastaa rekisterinpitäjänä.
2.2. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekiste- röityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan näiden ehtojen liitteessä 1 olevassa Käsittelytoimien kuvauksessa tai muussa Tilaajan ohjeistuksessa. Palveluntuottaja sitoutuu noudattamaan Sopimuksessa, käsittelytoimien kuvauksessa ja ohjeistuksessa olevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta.
2.3. Jos kohdan 2.2 mukaista käsittelytoimien kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää käsittelytoimien kuvausta tarvittaessa yhteistyössä Palveluntuottajan kanssa.
Tarjousten käsittely Hankittava säätökapasiteetti päätetään pyrkien sähköjärjestelmän käyttövarmuuden takaamiseen ja Fingridille Taajuuden palautusreservien kokonaishankinnassa mah- dollisimman edulliseen hankintakustannukseen. Reservitoimittajan tarjouskilpailuun ilmoittama Siirtoalue on velvoittava, eli Reservi- toimittajan tulee ylläpitää säätökapasiteetti tarjouksensa mukaisella Siirtoalueella, mikäli Xxxxxxx ilmoittaa tarjouskilpailua järjestäessään Siirtoalueen olevan sitova. Tar- jouksessa ilmoitettu Reservikohde ei sido Reservitoimittajaa, xxxxx Xxxxxxx erikseen ilmoita hankintapäätöksen yhteydessä, että siitä tulee velvoittava kyseisen tarjouk- sen osalta. Tällöin Reservitoimittajan tulee ylläpitää säätökapasiteetti tarjouksen mu- kaisella Reservikohteella.
Alihankkijat, jotka käsittelevät henkilötietoja 6.1. Siltä osin kuin Palveluntuottaja käyttää toiminnassaan alihankkijoita, jotka käsittelevät henki- lötietoja, alihankintaan sovelletaan Sopimuksen lisäksi tässä sopimusliitteessä kuvattuja ehtoja.
6.2. Xxx Xxxxxxxxxxxxxxxxx alihankkija käsittelee Tilaajan henkilötietoja, alihankkijan käyttäminen edellyttää Tilaajan ennakkoon kirjallisesti antamaa lupaa.
6.3. Palveluntuottaja tekee alihankkijan kanssa kirjallisen sopimuksen, jossa se sitouttaa käyttä- mänsä alihankkijat noudattamaan omalta osaltaan sopimuksessa Palveluntuottajalle asetettuja velvoitteita sekä Tilaajan antamia kulloinkin voimassa olevia henkilötietojen käsittelyyn liittyviä ohjeita. Palveluntuottaja varmistaa, että sopimuksen mukainen Tilaajan tarkastusoikeus voi- daan ulottaa alihankkijaan.
6.4. Palveluntuottaja vastaa käyttämänsä alihankkijan osuudesta kuin omastaan. Palveluntuottaja vastaa siitä, että alihankkija noudattaa omalta osaltaan henkilötietojen käsittelijälle asetettuja velvoitteita. Xxx Xxxxxxx perustellusti katsoo, että Palveluntuottajan alihankkija ei täytä tietosuo- javelvoitteitaan, Tilaajalla on oikeus vaatia Palveluntuottajaa vaihtamaan alihankkijaa.
6.5. Henkilötietojen käsittelyyn osallistuvan alihankkijan vaihtamisesta on ilmoitettava Tilaajalle etukäteen. Ilmoituksessa tulee kuvata, miten alihankkija käsittelee Xxxxxxxx henkilötietoja tie- tosuojalainsäädännön mukaisesti. Tilaajalla on oikeus perustellusta syystä vastustaa ehdotet- tua alihankkijaa.
