Common use of Toimittajan yleiset velvollisuudet Clause in Contracts

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja sopimuksen ja tilaajan antamien ohjeiden mukaisesti. Jos käsittelijä on ryhmittymä, tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäse- niä ja sen alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että tilaajan henkilötietoja käsitellään sopimuksen vaatimusten ja sovittujen käytäntöjen mu- kaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoi- suus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa tietosuojavastaavan tai yh- teyshenkilön yhteystiedot tilaajalle kirjallisesti. 3.5. Toimittaja saattaa tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka tilaaja tarvitsee rekis- terinpitäjälle ja toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista varten, ja osallistuu pyydettäessä, erikseen sovittavalla tavalla, tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tieto- suoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtä- vät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa tilaajaa, jotta tilaaja voi vastata näihin pyyntöihin. Pyynnöt voivat edellyttää toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoi- keuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoitta- misen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toi- seen. Ellei toisin ole sovittu, toimittajalla on oikeus laskuttaa tilaajaa sopimuksen mukaisilla hinnoilla, jos avustaminen aiheuttaa toimittajalle lisäkuluja. Toimittaja on velvollinen ilmoitta- maan tilaajalle ennakolta mahdollisista lisäkuluista. 3.7. Toimittaja sallii tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja sopimuksen Sopimuksen ja tilaajan Tilaajan antamien ohjeiden mukaisesti. Jos käsittelijä on ryhmittymä, Ryh- mittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäse- niä jäseniä, ja sen ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että tilaajan henkilötietoja käsitellään Xxxxxxxx henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mu- kaisestikäytän- töjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely kä- sittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoi- suusvika- sietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön tilaajan henkilötietoihin Tilaajan hen- kilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa tietosuojavastaavan kirjallisesti tietosuojavastaa- van tai yh- teyshenkilön yhteyshenkilön yhteystiedot tilaajalle kirjallisestiTilaajalle. 3.5. Toimittaja saattaa tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka tilaaja Xxxxxxx tarvitsee rekis- terinpitäjälle re- kisterinpitäjälle ja toimittajalle Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista vartenvar- ten, ja osallistuu pyydettäessä, erikseen sovittavalla tavalla, tilaajan pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tieto- suojatietosuoja-asetuksen ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtä- vät sopimuksen tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa tilaajalle Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa tilaajaaTilaajaa, jotta tilaaja voi Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää toimittajalta Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässävies- tinnässä, rekisteröidyn pääsyoi- keuden pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessapois- tamisessa, käsittelyn rajoitta- misen rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä siir- tämisessä järjestelmästä toi- seentoiseen. Ellei toisin ole sovittu, toimittajalla Toimittajalla on oikeus laskuttaa tilaajaa sopimuksen mukaisilla Tilaa- jaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa toimittajalle lisäkulujalisäkuluja Toimittajalle. Toimittaja Toimit- taja on velvollinen ilmoitta- maan tilaajalle ennakolta mahdollisista ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Toimittaja sallii tilaajan Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu osallis- tuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja sopimuksen Sopimuksen ja tilaajan Tilaajan antamien ohjeiden mukaisesti. Jos käsittelijä on ryhmittymä, Ryh- mittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäse- niä jäseniä, ja sen ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että tilaajan henkilötietoja käsitellään Xxxxxxxx henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mu- kaisestikäytän- töjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely kä- sittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoi- suusvika- sietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön tilaajan henkilötietoihin Tilaajan hen- kilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa tietosuojavastaavan kirjallisesti tietosuojavastaa- van tai yh- teyshenkilön yhteyshenkilön yhteystiedot tilaajalle kirjallisestiTilaajalle. 3.5. Toimittaja saattaa tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka tilaaja Xxxxxxx tarvitsee rekis- terinpitäjälle re- kisterinpitäjälle ja toimittajalle Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista vartenvar- ten, ja osallistuu pyydettäessä, erikseen sovittavalla tavalla, tilaajan pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tieto- suojatietosuoja-asetuksen ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtä- vät sopimuksen tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa tilaajalle Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa tilaajaaTilaajaa, jotta tilaaja voi Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää toimittajalta Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässävies- tinnässä, rekisteröidyn pääsyoi- keuden pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessapois- tamisessa, käsittelyn rajoitta- misen rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä siir- tämisessä järjestelmästä toi- seentoiseen. Ellei toisin ole sovittu, toimittajalla Toimittajalla on oikeus laskuttaa tilaajaa sopimuksen mukaisilla Tilaa- jaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa toimittajalle lisäkulujalisäkuluja Toimittajalle. Toimittaja Toimit- taja on velvollinen ilmoitta- maan tilaajalle ennakolta mahdollisista ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Toimittaja sallii tilaajan Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu osallis- tuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja sopimuksen Sopimuksen ja tilaajan Tilaajan antamien ohjeiden mukaisesti. Jos käsittelijä on ryhmittymä, Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäse- niä jäseniä, ja sen ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että tilaajan henkilötietoja käsitellään Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mu- kaisestimukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoi- suusvikasietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön tilaajan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaavan tai yh- teyshenkilön yhteyshenkilön yhteystiedot tilaajalle kirjallisestiTilaajalle. 3.5. Toimittaja saattaa tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka tilaaja Xxxxxxx tarvitsee rekis- terinpitäjälle rekisterinpitäjälle ja toimittajalle Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista varten, ja osallistuu pyydettäessä, erikseen sovittavalla tavalla, tilaajan pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tieto- suoja-tietosuoja‐ asetuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtä- vät tehtävät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa tilaajalle Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn rekisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa tilaajaaavustaa Tilaajaa, jotta tilaaja voi Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää toimittajalta Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoi- keuden pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoitta- misen rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toi- seentoiseen. Ellei toisin ole sovittu, toimittajalla Toimittajalla on oikeus laskuttaa tilaajaa sopimuksen mukaisilla Xxxxxxxx sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa toimittajalle lisäkulujalisäkuluja Toimittajalle. Toimittaja on velvollinen ilmoitta- maan tilaajalle ennakolta mahdollisista ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Toimittaja sallii tilaajan Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.15.1 Toimittajan on suoritettava velvoitteensa ammattimaisesti, oikea- aikaisesti, tehokkaasti ja huolellisesti korkeimpien markkinastandardien mukaisesti ja noudattaen täysimääräisesti Sopimusta, kaikkia soveltuvia lakeja ja asetuksia sekä alan käytäntöjä. 5.2 Toimittajan tulee ennen Xxxxxxxxx vahvistamista tarkistaa, että Toimittajalla on kaikki tarpeellinen tieto sen varmistamiseksi, että Tuotteet ovat sopivia siihen käyttötarkoitukseen, jota varten Sandvik hankkii Tuotteet. Toimittaja käsittelee henkilötietoja sopimuksen on tietoinen siitä, että Tuotteita käytetään osana kaivos- ja tilaajan antamien ohjeiden mukaisesti. Jos käsittelijä on ryhmittymä, tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäse- niä ja sen alihankkijoitaurakointiteollisuuden sovellutuksia tai tuotteita, jotka osallistuvat henkilötietojen käsittelyynvoivat toimia äärimmäisessä kuormituksessa, haastavissa ilmasto-olosuhteissa ja/tai ympärivuorokautisessa käytössä. 3.25.3 Toimittajan tulee huolellisesti tutustua Xxxxxxxxx toimittamiin Määritelmiin ja piirustuksiin. Toimittajan tulee viipymättä ilmoittaa Sandvikille mistä tahansa havaitsemastaan virheestä, ristiriidasta tai epäjohdonmukaisuudesta. 5.4 Toimittajalla ei ole oikeutta tehdä mitään muutoksia Tuotteisiin, Määritelmiin tai tuotantotapoihin ilman Sandvikin etukäteen antamaa kirjallista suostumusta. Toimittajalla on kuitenkin oikeus tehdä Määritelmiin vähäisiä muutoksia ilman lisäkustannuksia Sandvikille edellyttäen, että tehdyt muutokset eivät vaikuta Tuotteiden toimitusaikaan, yhteensopivuuteen, suorituskykyyn, toimintaan taikka takuuseen. 5.5 Toimittaja hyväksyy, että mahdolliset Tekniset Tiedot kuuluvat Sandvikille ja ne siirretään Sandvikille muun muassa tuotteiden, ratkaisujen ja palvelujen kehittämistä varten. Kaikki työt, tuotteet, raportit ja parannukset, jotka perustuvat, on johdettu tai liittyvät Teknisiin Tietoihin, kuuluvat Sandvikin omistukseen. Teknisiä Tietoja voidaan siirtää (a) Sandvikin Konserniyhtiöille ja (b) kolmansille, jotka toimivat Sandvikin puolesta yllä mainitun ei- tyhjentävän listan tarkoitusten mukaisesti tai muuten käyttävät tietoja laillisiin tarkoituksiin. Sandvikin oikeudet Teknisten Tietojen käyttöön säilyvät myös, mikäli Sopimus, mikä tahansa takuuaika tai mikä tahansa muu Toimittajan ja Sandvikin välinen kaupallinen sopimus päättyy tai muuten loppuu. Epäselvyyksien välttämiseksi, Teknisiä Tietoja käsitellään Sandvikin Luottamuksellisena Tietona. 5.6 Toimittaja takaa, että Xxxxxxxx, mukaan lukien niihin sisältyvät logiikkakomponentit (esim. ohjelmistot, laiteohjelmistot ja laitteistot, joihin tästä eteenpäin viitataan yhteisesti ”Kriittiset Komponentit”) eivät sisällä mitään viruksia, troijalaisia, vakoiluohjelmia tai mitään muita haittaohjelmia, eivätkä ne saa valmistaa, jakaa tai altistaa mitään Sandvikin tietojärjestelmiä niille. Tuotteet toimitetaan Toimittajan viimeisimpien tietoturvapäivitysten kanssa ja niiden mukaisina. Toimittaja toteuttaa asianmukaiset tekniset sitoutuu toimittamaan yhteenvetoasiakirjan kaikista tunnetuista ja organisatoriset toimenpiteet, joilla se varmistaakohtuudella epäillyistä haavoittuvaisuuksista Kriittisissä Komponenteissa ja sitoutuu toimittamaan asiaankuuluvat asiakirjat Tuotteille suositelluista riskejä lieventävistä väliaikaisista ratkaisuista. Sandvik ja Toimittaja sopivat Kriittisten Komponenttien ylläpidosta ja tuesta erikseen kirjallisesti. 5.7 Toimittaja vakuuttaa ja takaa, että tilaajan henkilötietoja käsitellään sopimuksen vaatimusten ja sovittujen käytäntöjen mu- kaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuusTuotteet eivät sisällä, eheyshäiritse, saatavuus ja vikasietoi- suus. 3.3vaadi, liity eivätkä käytä mitään kolmansien ohjelmistoa, mukaan lukien avoimen lähdekoodin ohjelmistot, ellei toisin ole sovittu tämän kohdan 5.7 mukaisesti. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa täten saa ilman Xxxxxxxxx etukäteen myöntämää kirjallista lupaa sisällyttää Tuotteisiin mitään kolmansien ohjelmistoja, mukaan lukien avoimen lähdekoodin ohjelmistot. Mikäli Toimittaja aikoo käyttää Tuotteissa mitä tahansa kolmannen ohjelmistoa, mukaan lukien avoimen lähdekoodin ohjelmistoa, Toimittajan tulee antaa Sandvikille kaikki tiedot Tuotteisiin sisällytettävistä kolmansien ohjelmistoista sekä kattava ja laajuu- dessatarkka riskiarvioraportti, jossa Toimittaja määrittelee kaikki kolmannen osapuolen ohjelmiston käyttöön liittyvät oikeudelliset ja tekniset riskit (jos sellaisia on). Sandvikin tutustuttua raporttiin, Sopijapuolet sopivat keskenään kirjallisesti kolmansien osapuolten ohjelmiston käyttöä koskevista ehdoista tällaisten riskien minimoimiseksi. Toimittajan on aina noudatettava Tuotteiden osana käytettävien kolmansien osapuolten ohjelmistojen lisenssiehtoja sekä Sopijapuolten kesken sovittuja kolmansien osapuolten ohjelmistojen käyttöä koskevia ehtoja. Toimittajalla on velvollisuus pitää yllä listaa kaikista käytetyistä kolmansien osapuolten ohjelmistoista ja toimittaa Sandvikille kattava ja ajantasainen luettelo ilman aiheetonta viivytystä Sandvikin niin pyytäessä. Epäselvyyksien välttämiseksi, minkään kolmannen osapuolen ohjelmiston sisällyttäminen Tuotteisiin tämän kohdan 5.7 mukaisesti ei millään tavalla rajoita tai vaikuta mihinkään tämän Sopimuksen mukaiseen tai muuhun Toimittajan vastuuseen. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa tietosuojavastaavan tai yh- teyshenkilön yhteystiedot tilaajalle kirjallisesti. 3.5. Toimittaja saattaa tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka tilaaja tarvitsee rekis- terinpitäjälle ja toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista varten, ja osallistuu pyydettäessä, erikseen sovittavalla tavalla, tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tieto- suoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtä- vät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa tilaajaa, jotta tilaaja voi vastata näihin pyyntöihin. Pyynnöt voivat edellyttää toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoi- keuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoitta- misen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toi- seen. Ellei toisin ole sovittu, toimittajalla on oikeus laskuttaa tilaajaa sopimuksen mukaisilla hinnoilla, jos avustaminen aiheuttaa toimittajalle lisäkuluja. Toimittaja on velvollinen ilmoitta- maan tilaajalle ennakolta mahdollisista lisäkuluista. 3.7. Toimittaja sallii tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja sopimuksen Sopimuksen ja tilaajan Asiakkaan antamien ohjeiden mukaisesti. Jos käsittelijä on ryhmittymä, Ryhmittymän (toimittajien yhteenliittymä hankintasopimuksessa) ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäse- niä jäseniä, ja sen alihankkijoitaryhmittymän käyttämiä ali- hankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että tilaajan henkilötietoja käsitellään Asiakkaan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytäntöjen mu- kaisestikäy- täntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoi- suusvi- kasietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön tilaajan Asiakkaan henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa tietosuojavastaavan kirjallisesti tietosuojavas- taavan tai yh- teyshenkilön yhteyshenkilön yhteystiedot tilaajalle kirjallisestiAsiakkaalle. 3.5. Toimittaja saattaa tilaajan Asiakkaan saataville tämän pyynnöstä kaikki tiedot, jotka tilaaja Asiakas tarvitsee rekis- terinpitäjälle rekisterinpitäjälle ja toimittajalle Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista vartenvar- ten, ja osallistuu pyydettäessä, erikseen sovittavalla tavalla, tilaajan pyydettäessä sovitulla tavalla Asiakkaan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tieto- suojatietosuoja-asetuksen ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtä- vät sopimuksen tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa tilaajalle Asiakkaalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn rekisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa tilaajaaavustaa Asiakasta, jotta tilaaja voi Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää toimittajalta Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoi- keuden pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoitta- misen rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen henkilötie- tojen siirtämisessä järjestelmästä toi- seentoiseen. Ellei toisin ole sovittu, toimittajalla Toimittajalla on oikeus laskuttaa tilaajaa sopimuksen mukaisilla laskut- taa Asiakasta sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa toimittajalle lisäkulujalisäkuluja Toimitta- jalle. Toimittaja on velvollinen ilmoitta- maan tilaajalle ennakolta mahdollisista ilmoittamaan Asiakkaalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Toimittaja sallii tilaajan Asiakkaan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu osal- listuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.14.1. Toimittaja noudattaa Tilaajan aineistoa käsitellessään julkisuuslaissa (621/1999) tarkoitettua hyvää tiedonhallintatapaa, henkilötietolainsäädännön edellyttämää hyvää tietojen käsittelytapaa sekä muuta tietojen suojaamista ja tietosuojaa koskevaa lainsäädäntöä. Toimittaja käsittelee henkilötietoja sopimuksen Sopimuksen, tämän sopimusliitteen ja tilaajan Xxxxxxxx antamien ohjeiden mukaisesti. Jos käsittelijä on ryhmittymäRyhmittymän ollessa Käsittelijänä, tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäse- niä jäseniä ja sen ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.24.2. Toimittaja Toimittajan tulee arvioida henkilötietojen käsittelyyn rekisteröityjen kannalta liittyvät riskit sekä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että tilaajan henkilötietoja käsitellään sopimuksen Tilaajan henkilötietojen käsittely tapahtuu henkilötietolainsäädännön, Sopimuksen vaatimusten ja sovittujen käytäntöjen mu- kaisestimukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoi- suusvikasietoisuus. Toimittajan tulee laatia teknisistä ja organisatorisista toimista kirjallinen dokumentaatio, joka on pidettävä ajan tasalla. 3.34.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä saa käyttää Tilaajan aineistoa vain Sopimuksen kohteen toteuttamiseen ja vain sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessakohteen toteuttamisen edellyttämässä laajuudessa. Toimittajan tulee huolehtia siitä, että Tilaajan aineistoa käsittelevät vain ne toimittajan alaisuudessa työskentelevät henkilöt, joiden työtehtävien suorittamiseen Tilaajan aineiston käsittely kuuluu. 3.44.4. Toimittaja nimeää tietosuojavastaavan Toimittajalla tulee olla valmius asettaa ja hallinnoida tietojen luovutuksia koskevia rajoituksia, jollaisia voi aiheutua esimerkiksi väestötietolain mukaisesta rekisteröidyn turvakiellosta. Toimittajan tulee pystyä rajoittamaan rekisteröidyn henkilötietojen käsittelyä osittain tai tietosuojasta vastaavan yhteyshenkilön tilaajan henkilötietoihin liittyviä yhteydenottoja vartenkokonaan Xxxxxxxx vaatimalla tavalla. Toimittaja ilmoittaa tietosuojavastaavan tai yh- teyshenkilön yhteystiedot tilaajalle kirjallisestiRekisteröidyn henkilötietojen rajoittaminen ei saa johtaa muiden rekisteröityjen henkilötietojen rajoittamiseen, ellei Tilaajan ja Toimittajan kesken kirjallisesti toisin sovita. 3.54.5. Mikäli Tilaaja rekisterinpitäjänä on arvioinut henkilötietojen käsittelyn perustuvan ainoastaan rekisteröidyn antamaan suostumukseen, tulee Toimittajalla olla valmius hallinnoida rekisteröityjen antamia suostumuksia. Toimittajan tulee teknisesti pystyä poistamaan Xxxxxxxxxx suostumuksen peruttaneen rekisteröidyn henkilötiedot omilta taltioiltaan. 4.6. Toimittaja saattaa tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka tilaaja Xxxxxxx tarvitsee rekis- terinpitäjälle rekisterinpitäjälle ja toimittajalle Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista varten, ja osallistuu pyydettäessä, erikseen sovittavalla tavalla, tilaajan pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tieto- suojatietosuoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Ellei toisin ole sovittu, Toimittaja tekee nämä tehtä- vät sopimuksen mukaisilla tehtävät Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla, ellei toisin sovita. 3.64.7. Toimittaja ilmoittaa tilaajalle Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn rekisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa tilaajaaavustaa Tilaajaa, jotta tilaaja voi Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihinpyyntöihin tietosuojalainsäädännön mukaisissa määräajoissa. Pyynnöt voivat edellyttää toimittajalta Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoi- keuden pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoitta- misen rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toi- seentoiseen. Ellei toisin ole sovittu, toimittajalla Toimittajalla on oikeus laskuttaa tilaajaa sopimuksen mukaisilla Xxxxxxxx Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla, jos avustaminen aiheuttaa toimittajalle Toimittajalle lisäkuluja. Toimittaja on velvollinen ilmoitta- maan tilaajalle ennakolta mahdollisista ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.74.8. Toimittaja sallii tilaajan sitoutuu reagoimaan ilman aiheetonta viivästystä Tilaajan yhteydenottoon ja vastaamaan viimeistään yhden (1) viikon kuluessa Tilaajan tietosuojaa koskeviin ilmoituksiin, reklamaatioihin ja muihin viesteihin, pois lukien EU:n yleisen tietosuoja- asetuksen mukaiset tietoturvaloukkaukset, joihin sovelletaan tämän sopimusliitteen alaluvussa 9.1 määritettyjä määräaikoja. 4.9. Toimittaja xxxxxx Xxxxxxxx tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaTarkastus tulee suorittaa siten, ettei se johda Toimittajan salassapitoa koskevien velvoitteiden rikkomiseen suhteessa kolmansiin osapuoliin tai vaaranna sen tietoturvaa. Tarkastus ei saa aiheuttaa haittaa Toimittajan toiminnalle. Ellei tarkastusmenettelyä koskevista ehdoista ole Sopimuksessa toisin sovittu, sopijapuolet vastaavat kumpikin tarkastuksesta aiheutuvista omista kustannuksistaan.

Toimittajan yleiset velvollisuudet. 3.1Toimittaja toimittaa sopimuksessa tarkoitetut tuotteet am- mattitaitoisesti, ajallaan, tietoturvallisesti ja alan hyviä ta- poja noudattaen. Toimittaja käsittelee henkilötietoja vastaa siitä, että tuotteet ovat lainsäädännön, sopimuksen ja tilaajan antamien ohjeiden mukaisestisen perusteella tehdyn tilauksen mukaisia ja että tuotteet soveltuvat Asiakkaan ilmaisemaan aiot- tuun käyttötarkoitukseen ottaen huomioon, mitä alalla toi- mivalta huolelliselta ja ammattitaitoiselta Toimittajalta voidaan edellyttää. Jos käsittelijä on ryhmittymäToimittaja noudattaa kulloinkin voimassa olevaa VR Grou- pin eettistä ohjesääntöä toimittajille: xxx.xxxxxxx.xx/xx/xxxxxxx/xxxxxxxxxxxxx/xxxxxxxx/xxxxx- set-ehdot-kumppaneille/ Toimittaja vakuuttaa, tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäse- niä että Toimittaja ei ole kansainvälisten pakotteiden kohteena ja sen että Toimittaja noudattaa toimin- nassaan kansainvälisiä pakotteita koskevia säädöksiä. Toi- mittaja ei voi myöskään käyttää hankinnan toteuttami- sessa alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2ovat kansainvälisten pakottei- den kohteena. Mikäli Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaatai Toimittajan alihankkijat tulevat sopi- muskaudella kansainvälisten pakotteiden kohteeksi tai muutoin ilmenee, että tilaajan henkilötietoja käsitellään Toimittaja on rikkonut kansainväli- siä pakotteita koskevia säädöksiä, Toimittajan tulee il- moittaa asiasta välittömästi Asiakkaalle sopimuksen vaatimusten ja sovittujen käytäntöjen mu- kaisestiyh- teyshenkilölle sekä osoitteeseen procu- xxxxxx.xxxxxxxxx@xx.xx. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoi- suus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa tietosuojavastaavan tai yh- teyshenkilön yhteystiedot tilaajalle kirjallisesti. 3.5. Toimittaja saattaa tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka tilaaja tarvitsee rekis- terinpitäjälle ja toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista varten, ja osallistuu pyydettäessä, erikseen sovittavalla tavalla, tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tieto- suoja-asetuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtä- vät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa tilaajaa, jotta tilaaja voi vastata näihin pyyntöihin. Pyynnöt voivat edellyttää toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoi- keuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoitta- misen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toi- seen. Ellei toisin ole sovittu, toimittajalla Asiakkaalla on oikeus laskuttaa tilaajaa sopimuksen mukaisilla hinnoillairtisanoa sopimus päättymään välittömästi, jos avustaminen aiheuttaa toimittajalle lisäkulujamikäli Toimittaja rik- koo kansainvälisiä pakotteita koskevia säädöksiä. Toimittaja Toimittajan tulee olla pätevä tehtävän työn suorittamiseen ja riittävä valmius pystyä osoittamaan tämä pätevyys. Jos sopimuksessa vaaditaan jonkin standardin tai sertifikaatin mukaisuutta, Toimittajan on velvollinen ilmoitta- maan tilaajalle ennakolta mahdollisista lisäkuluistahuolehdittava, että tarjottu tuote ja/tai palvelu on näiden standardien tai sertifikaat- tien mukainen. Toimittajalla on myös oltava riittävä ja do- kumentoitu kunnossapito- ja hallintajärjestelmä. 3.7. Toimittaja sallii tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.1. 3.1 Toimittaja käsittelee henkilötietoja sopimuksen tietosuojalainsäädännön, Sopimuksen, näiden eritysehtojen ja tilaajan Tilaajan antamien ohjeiden mukaisesti. Jos käsittelijä on ryhmittymä, tämän sopimusliitteen Ryhmittymän ollessa Käsittelijänä näiden erityisehtojen velvoitteet koskevat kaikkia ryhmittymän jäse- niä jäseniä, ja sen ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.23.2 Toimittajaksi hyväksytty on vaitiolovelvollinen viranomaistoiminnan julkisuudesta annetun lain (621/1999) 22–23§ mukaisesti. Toimittaja ei saa ilmaista sivullisille mitään asiaa, minkä hän on tehtävissään saanut tietoonsa. Ilmaiseminen merkitsee paitsi tiedon antamista suullisesti, myös passiivisesti tapahtuvaa tiedon paljastamista sivulliselle, esimerkiksi asiakastietoja sisältävän asiakirjan jättämistä ulkopuolisten saataville. Vaitiolovelvollisuus kattaa Sopimuksen ja lainsäädännön mukaan salassa pidettävät tiedot koskien Toimittajaa tai sen henkilöstöä, asiakkaita, xxxxxxxxxxx, sopimuskumppaneita tai muita yhteistyötahoja. Vaitiolovelvollisuus koskee Toimittajaa myös tehtävän päättymisen jälkeen. Sivullisella tarkoitetaan kaikkia henkilöitä, joille vaitiolovelvollisuuden alaiset asiat eivät kuulu lainkaan. Tilaajalla on rekisterinpitäjänä oikeus vaatia lisäselvityksiä, jos annetut tiedot eivät ole riittäviä. 3.3 Toimittaja käsittelee henkilötietoja tietosuojalainsäädännön, Sopimuksen, näiden eritysehtojen ja Tilaajan antamien ohjeiden mukaisesti. Tilaajan aineistoa käsitellessään Toimittaja noudattaa julkisuuslaissa (621/1999) tarkoitettua hyvää tiedonhallintatapaa siten, että Xxxxxxxx hyvän tiedonhallintatavan ylläpitämiseksi ja toteuttamiseksi huolehditaan asiakirjojen ja tietojärjestelmien sekä niihin sisältyvien tietojen asianmukaisesta saatavuudesta, käytettävyydestä ja suojaamisesta sekä eheydestä ja muista tietojen laatuun vaikuttavista tekijöistä. Toimittajan tehtäviä ja edellytettyjen toimien merkitystä voidaan täsmentää Tilaajan ohjeistuksen mukaisesti. 3.4 Toimittajan tulee arvioida henkilötietojen käsittelyyn rekisteröityjen kannalta liittyvät riskit sekä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että tilaajan henkilötietoja käsitellään sopimuksen Tilaajan henkilötietojen käsittely tapahtuu tietosuojalainsäädännön, sovittujen vaatimusten ja sovittujen käytäntöjen mu- kaisestimukaisesti. Toimittaja on velvollinen täyttämään näiden erityisehtojen liitteenä 1 olevan Toimittajan seloste käsittelytoimista-lomakkeen. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vikasietoi- suusvikasietoisuus. Toimittajan tulee laatia teknisistä ja organisatorisista toimista kirjallinen dokumentaatio, joka on pidettävä ajan tasalla. 3.33.5 Toimittaja saa käyttää Tilaajan palveluntuottamiseksi luovuttamia henkilötietoja tai muuta aineistoa vain Sopimuksen kohteen toteuttamiseen ja vain sopimuksen kohteen toteuttamisen edellyttämässä laajuudessa. Toimittaja ei käsittele saa käsitellä eikä muulla tavoin hyödynnä hyödyntää sopimuksen perusteella käsittelemiään tietoonsa saamiaan henkilötietoja tai muita aineistoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuu- dessalaajuudessa. Toimittajan tulee huolehtia siitä, että Xxxxxxxx luovuttamia henkilötietoja tai muita aineistoja käsittelevät vain ne Toimittajan alaisuudessa työskentelevät henkilöt, joiden työtehtävien suorittamiseen Xxxxxxxx henkilötietojen tai aineiston käsittely kuuluu. Toimittajalla ei ole oikeutta siirtää Tilaajan henkilötietoja tai muita aineistoja sopimuksen ulkopuolisille osapuolille. 3.43.6 Toimittajalla tulee olla valmius poistaa tietoja sekä asettaa ja hallinnoida tietojen luovutuksia koskevia rajoituksia, jollaisia voi aiheutua esimerkiksi väestötietolain mukaisesta rekisteröidyn turvakiellosta tai suostumusperusteisissa käsittelytilanteissa rekisteröidyn antaman suostumuksen peruuttamisesta. Toimittajalla tulee olla valmius toteuttaa rekisteröidyn oikeudet täysimääräisesti, joten Toimittajan tulee teknisesti pystyä esimerkiksi poistamaan Tilaajalle suostumuksen peruuttaneen rekisteröidyn henkilötiedot omilta taltioiltaan sekä rajoittamaan rekisteröidyn henkilötietojen käsittelyä osittain tai kokonaan rekisteröidyn tai Tilaajan vaatimalla tavalla. Rekisteröidyn henkilötietojen rajoittaminen ei saa johtaa muiden rekisteröityjen henkilötietojen rajoittamiseen, ellei Tilaajan ja Toimittajan kesken kirjallisesti toisin sovita. 3.7 Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön tilaajan Tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaavan tai yh- teyshenkilön yhteyshenkilön yhteystiedot tilaajalle kirjallisestiTilaajalle. 3.5. 3.8 Toimittaja saattaa tilaajan Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka tilaaja Tilaaja tarvitsee rekis- terinpitäjälle rekisterinpitäjälle ja toimittajalle Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista varten, ja osallistuu pyydettäessä, erikseen sovittavalla tavalla, tilaajan pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tieto- suoja-tietosuoja- asetuksen mukaisen ennakkokuulemisen suorittamiseen. Ellei toisin ole sovittu, Toimittaja tekee nämä tehtä- vät sopimuksen mukaisilla tehtävät Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla. 3.9 Rekisteröityjen oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Toimittaja sitoutuu toteuttamaan rekisteröidyn tai välillisesti Xxxxxxxx esittämät pyynnöt maksutta kerran vuodessa, kun ne koskevat rekisteröityjen oikeuksien käyttämistä. Maksullisuudessa noudatetaan tietosuojalakien, oikeuskäytännön sekä kansallisten toimivaltaisten valvontaviranomaisten antamia määräyksiä ja ohjeita. Kun kyse on henkilökohtaisesta oikeudesta ja henkilökohtaisen oikeuden käyttämisestä, sovelletaan tätä ehtoa kunkin rekisteröidyn osalta erikseen siten, ettei Tilaajalle aiheudu lisäkustannuksia rekisteröityjen lähtökohtaisesti maksuttoman oikeuden käyttämisestä. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaajaa Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla, ellei toisin sovitajos avustaminen aiheuttaa Toimittajalle kohtuuttomia lisäkuluja. Toimittaja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.6. 3.10 Toimittaja ilmoittaa tilaajalle Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn rekisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa tilaajaaavustaa Tilaajaa, jotta tilaaja voi Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihinpyyntöihin tietosuojalainsäädännön mukaisissa määräajoissa. Pyynnöt voivat edellyttää toimittajalta Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoi- keuden pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoitta- misen rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toi- seentoiseen. Ellei toisin ole sovittu, toimittajalla Toimittajalla on oikeus laskuttaa tilaajaa sopimuksen mukaisilla Tilaajaa Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla, jos avustaminen aiheuttaa toimittajalle Toimittajalle kohtuuttomia lisäkuluja. Toimittaja on velvollinen ilmoitta- maan tilaajalle ennakolta mahdollisista ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. 3.11 Toimittaja sallii tilaajan sitoutuu reagoimaan viimeistään 72 tunnin kuluessa Tilaajan yhteydenotosta ja vastaamaan viimeistään yhden (1) viikon kuluessa Tilaajan tietosuojaa koskeviin ilmoituksiin, reklamaatioihin ja muihin viesteihin, pois lukien EU:n yleisen tietosuoja-asetuksen mukaiset tietoturvaloukkaukset, joihin sovelletaan tämän sopimusliitteen alaluvussa 8.1 määritettyjä määräaikoja. 3.12 Toimittaja xxxxxx Xxxxxxxx tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessaTarkastus tulee suorittaa siten, ettei se johda Toimittajan salassapitoa koskevien velvoitteiden rikkomiseen suhteessa kolmansiin osapuoliin tai vaarantaa sen tietoturvaa. Tarkastus ei saa aiheuttaa haittaa Toimittajan toiminnalle. Ellei tarkastusmenettelyä koskevista ehdoista ole Sopimuksessa toisin sovittu, sopijapuolet vastaavat kumpikin tarkastuksesta aiheutuvista omista kustannuksistaan.