Common use of Toimittajan yleiset velvollisuudet Clause in Contracts

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukaisesti. Ryh- mittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Xxxxxxxx henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytän- töjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Toimittaja saattaa Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarvitsee re- kisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- ten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Toimittajalle. Toimit- taja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Toimittaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu niihin.

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja Sopimuksen sopimuksen ja Tilaajan tilaajan antamien ohjeiden mukaisesti. Ryh- mittymän ollessa Käsittelijänä Jos käsittelijä on ryhmittymä, tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, jäse- niä ja ryhmittymän käyttämiä sen alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Xxxxxxxx henkilötietojen käsittely tapahtuu tilaajan henkilötietoja käsitellään sopimuksen vaatimusten ja sovittujen käytän- töjen mukaisestikäytäntöjen mu- kaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuusvikasietoi- suus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessalaajuu- dessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin tilaajan henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tietosuojavastaavan tai yhteyshenkilön yh- teyshenkilön yhteystiedot Tilaajalletilaajalle kirjallisesti. 3.5. Toimittaja saattaa Xxxxxxxx tilaajan saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tilaaja tarvitsee re- kisterinpitäjälle rekis- terinpitäjälle ja Toimittajalle toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- tenvarten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx pyydettäessä, erikseen sovittavalla tavalla, tilaajan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuojatieto- suoja-ase- tuksen asetuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtävät sopi- muksen tehtä- vät sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa Tilaajalle tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa Tilaajaatilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa tilaaja voi vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Toimittajalta toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässäviestinnässä, rekisteröidyn pääsyoikeuden pääsyoi- keuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessapoistamisessa, käsittelyn rajoittamisen rajoitta- misen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä siirtämisessä järjestelmästä toiseentoi- seen. Ellei toisin ole sovittu, Toimittajalla toimittajalla on oikeus laskuttaa Tilaa- jaa sopimuksessa sovituilla tilaajaa sopimuksen mukaisilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Toimittajalletoimittajalle lisäkuluja. Toimit- taja Toimittaja on velvollinen ilmoitta- maan tilaajalle ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista mahdollisista lisäkuluista. 3.7. Toimittaja sallii Tilaajan tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.1Toimittaja osallistuu sosiaali- ja terveydenhuollon toiminnan kehittämiseen omassa roolissaan ja tukee Asiakasta toiminnan muutoksessa. Toimittaja käsittelee henkilötietoja Sopimuksen • Toimittajan vastuulla on järjestelmämarkkinoiden ja Tilaajan antamien ohjeiden teknologian kehittymisen seuranta. • Toimittajan vastuulla on järjestää ICT-palvelut Asiakkaan käyttöön laadukkaasti ja kustannustehokkaasti sekä raportoida Asiakkaalle Palvelusopimusten mukaisesti. Ryh- mittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, • Toimittajan tehtävänä on edistää Asiakkaiden yhteistyötä ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2yhteisten palveluiden käyttöä. • Toimittaja toteuttaa asianmukaiset tekniset organisoi järjestelmätoimittajien kanssa tarvittavan yhteistyön. • Toimittaja osallistuu aktiivisesti alueellisiin ja organisatoriset toimenpiteetkansallisiin foorumeihin sekä verkostoituu kumppaneiden kanssa. • Toimittajan tehtävänä on huolehtia toimintamallien ja periaatteiden yhdenmukaisuudesta niiden asiakkaiden kanssa, joilla se varmistaaToimittajalla on vastaavan sisältöinen Puitesopimus. • Toimittaja vastaa Palveluiden tarjoamisesta Toimittajan ja Asiakkaan välillä solmitun Palvelusopimuskokonaisuuden mukaisesti. • Toimittaja vastaa kokousten dokumentoinnista sekä laatii kokousasiakirjat ja kokouksessa laadittavaksi päätetyt asiakirjat ja suunnitelmat Asiakkaan ohjeiden ja sopimusten mukaisesti. • Toimittaja sitoutuu noudattamaan palvelutuotannossaan Toimittajaa velvoittavaa lainsäädäntöä ja Toimittajalle mahdollisesti osoitettuja viranomaismääräyksiä. Toimittajan tuottamien palveluiden on lisäksi oltava Asiakkaan Toimittajan tietoon saattaman Asiakasta velvoittavan lainsäädännön mukaista. Toimittajalla on myös velvollisuus seurata omalla toimialallaan lainsäädännön muutoshankkeita ja tehtävä yhteistyötä asiakkaidensa kanssa siten, että Xxxxxxxx henkilötietojen käsittely tapahtuu sopimuksen vaatimusten lainsäädännön muutoksiin voidaan varautua mahdollisimman varhaisessa vaiheessa ja sovittujen käytän- töjen kustannustehokkaasti. Mikäli lainsäädännön muuttumisen johdosta palvelun sopimuksenmukaiseen sisältöön on tehtävä muutoksia, osapuolet sopivat näistä palveluun tulevista muutoksista ja niiden kustannuksista kyseisessä Palvelusopimuksessa määritellyn muutoshallinnan mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Toimittaja saattaa Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarvitsee re- kisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- ten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Toimittajalle. Toimit- taja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Toimittaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu niihin.

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukaisesti. Ryh- mittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Xxxxxxxx henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytän- töjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Toimittaja saattaa Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarvitsee re- kisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- ten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Toimittajalle. Toimit- taja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Toimittaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja Sopimuksen ja Tilaajan Asiakkaan antamien ohjeiden mukaisesti. Ryh- mittymän Ryhmittymän (toimittajien yhteenliittymä hankintasopimuksessa) ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoitaali- hankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Xxxxxxxx Asiakkaan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytän- töjen käy- täntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuusvi- kasietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin Asiakkaan henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tietosuojavas- taavan tai yhteyshenkilön yhteystiedot TilaajalleAsiakkaalle. 3.5. Toimittaja saattaa Xxxxxxxx Asiakkaan saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx Asiakas tarvitsee re- kisterinpitäjälle rekisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- ten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx Asiakkaan vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa Tilaajalle Asiakkaalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn rekisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa Tilaajaaavustaa Asiakasta, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässäviestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessapoistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä henkilötie- tojen siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa laskut- taa Asiakasta sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja ToimittajalleToimitta- jalle. Toimit- taja Toimittaja on velvollinen ennakolta ilmoittamaan Tilaajalle Asiakkaalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Toimittaja sallii Tilaajan Asiakkaan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu osal- listuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.1. Toimittaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukaisesti. Ryh- mittymän Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Xxxxxxxx Tilaajan henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytän- töjen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuusvikasietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Toimittaja saattaa Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarvitsee re- kisterinpitäjälle rekisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- tenvarten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen tietosuoja‐ asetuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtävät sopi- muksen sopimuksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn rekisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa avustaa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässäviestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessapoistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa Xxxxxxxx sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Toimittajalle. Toimit- taja Toimittaja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. Toimittaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu osallistuu niihin. Tarkastusmenettelyä koskevat tarkemmat ehdot ovat sopimuksessa.

Toimittajan yleiset velvollisuudet. 3.1Toimittajan velvollisuus on toimittaa Tavarat ja Palve- lut Sopimuksen mukaisesti. Toimittaja käsittelee henkilötietoja vastaa siitä, että työ tehdään ja Tavara tai Palvelu toimitetaan am- mattitaitoisesti sekä lakia, viranomaismääräyksiä, hy- viä tapoja ja korkeaa laatutasoa noudattaen. Toimittajan on pyydettävä Asiakkaalta hyvissä ajoin kaikki Tavaran tai Palvelun toimittamiseen Asiakkaalta tarvittavat tiedot ja aineistot. Asiakas huolehtii omalta osaltaan siitä, että Toimittajalla on käytettävissään sen pyytämät riittävät tiedot tämän Sopimuksen mukaisten velvoitteiden täyttämiseksi. Toimittaja vastaa siitä, että työskennellessään Asiak- kaan tiloissa Toimittajan työntekijät ja Tilaajan antamien ohjeiden mukaisesti. Ryh- mittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat Alihankkijat nou- dattavat kaikkia ryhmittymän jäseniäAsiakkaan turvallisuus-, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.2toimintaoh- jeita sekä määräyksiä. Toimittaja toteuttaa asianmukaiset tekniset Toimittajan työntekijöiden ja organisatoriset toimenpiteet, joilla se varmistaaAlihankkijoiden on aina toimittava Asiakkaan tiloissa niin, että siitä aiheutuu mahdollisimman vähän häiriötä Asiakkaan liiketoiminnalle. Xxx Xxxxxxxx henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytän- töjen mukaisestitoimittamiseen sovelletaan tilaajavas- tuuta koskevaa lainsäädäntöä, mukaan lukien tilaaja- vastuulaki (1233/2006), Toimittaja on velvollinen toi- mittamaan Asiakkaalle ennen Sopimuksen täytän- töönpanon aloittamista kulloinkin voimassa olevan lainsäädännön mukaisen selvityksen siitä, että laki- sääteiset työnantajavelvoitteet on täytetty. Toimenpiteiden tarkoituksena Selvitys ei saa olla kolmea kuukautta vanhempi. Toimittajan on varmistaa henkilötietojen lainmukainen kä- sittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Toimittaja saattaa Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarvitsee re- kisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- ten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa sopimuksessa sovituilla hinnoillapäivitettävä selvitystä, jos avustaminen aiheuttaa lisäkuluja Toimittajalle. Toimit- taja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluistalainsäädäntö tai Toimittajaa koskevat tiedot muuttuvat. 3.7. Toimittaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu niihin.

Toimittajan yleiset velvollisuudet. 3.15.1 Toimittajan on suoritettava velvoitteensa ammattimaisesti, oikea- aikaisesti, tehokkaasti ja huolellisesti korkeimpien markkinastandardien mukaisesti ja noudattaen täysimääräisesti Sopimusta, kaikkia soveltuvia lakeja ja asetuksia sekä alan käytäntöjä. 5.2 Toimittajan tulee ennen Xxxxxxxxx vahvistamista tarkistaa, että Toimittajalla on kaikki tarpeellinen tieto sen varmistamiseksi, että Tuotteet ovat sopivia siihen käyttötarkoitukseen, jota varten Sandvik hankkii Tuotteet. Toimittaja käsittelee henkilötietoja Sopimuksen on tietoinen siitä, että Tuotteita käytetään osana kaivos- ja Tilaajan antamien ohjeiden mukaisesti. Ryh- mittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoitaurakointiteollisuuden sovellutuksia tai tuotteita, jotka osallistuvat henkilötietojen käsittelyynvoivat toimia äärimmäisessä kuormituksessa, haastavissa ilmasto-olosuhteissa ja/tai ympärivuorokautisessa käytössä. 3.25.3 Toimittajan tulee huolellisesti tutustua Xxxxxxxxx toimittamiin Määritelmiin ja piirustuksiin. Toimittajan tulee viipymättä ilmoittaa Sandvikille mistä tahansa havaitsemastaan virheestä, ristiriidasta tai epäjohdonmukaisuudesta. 5.4 Toimittajalla ei ole oikeutta tehdä mitään muutoksia Tuotteisiin, Määritelmiin tai tuotantotapoihin ilman Sandvikin etukäteen antamaa kirjallista suostumusta. Toimittajalla on kuitenkin oikeus tehdä Määritelmiin vähäisiä muutoksia ilman lisäkustannuksia Sandvikille edellyttäen, että tehdyt muutokset eivät vaikuta Tuotteiden toimitusaikaan, yhteensopivuuteen, suorituskykyyn, toimintaan taikka takuuseen. 5.5 Toimittaja hyväksyy, että mahdolliset Tekniset Tiedot kuuluvat Sandvikille ja ne siirretään Sandvikille muun muassa tuotteiden, ratkaisujen ja palvelujen kehittämistä varten. Kaikki työt, tuotteet, raportit ja parannukset, jotka perustuvat, on johdettu tai liittyvät Teknisiin Tietoihin, kuuluvat Sandvikin omistukseen. Teknisiä Tietoja voidaan siirtää (a) Sandvikin Konserniyhtiöille ja (b) kolmansille, jotka toimivat Sandvikin puolesta yllä mainitun ei- tyhjentävän listan tarkoitusten mukaisesti tai muuten käyttävät tietoja laillisiin tarkoituksiin. Sandvikin oikeudet Teknisten Tietojen käyttöön säilyvät myös, mikäli Sopimus, mikä tahansa takuuaika tai mikä tahansa muu Toimittajan ja Sandvikin välinen kaupallinen sopimus päättyy tai muuten loppuu. Epäselvyyksien välttämiseksi, Teknisiä Tietoja käsitellään Sandvikin Luottamuksellisena Tietona. 5.6 Toimittaja takaa, että Xxxxxxxx, mukaan lukien niihin sisältyvät logiikkakomponentit (esim. ohjelmistot, laiteohjelmistot ja laitteistot, joihin tästä eteenpäin viitataan yhteisesti ”Kriittiset Komponentit”) eivät sisällä mitään viruksia, troijalaisia, vakoiluohjelmia tai mitään muita haittaohjelmia, eivätkä ne saa valmistaa, jakaa tai altistaa mitään Sandvikin tietojärjestelmiä niille. Tuotteet toimitetaan Toimittajan viimeisimpien tietoturvapäivitysten kanssa ja niiden mukaisina. Toimittaja toteuttaa asianmukaiset tekniset sitoutuu toimittamaan yhteenvetoasiakirjan kaikista tunnetuista ja organisatoriset toimenpiteet, joilla se varmistaakohtuudella epäillyistä haavoittuvaisuuksista Kriittisissä Komponenteissa ja sitoutuu toimittamaan asiaankuuluvat asiakirjat Tuotteille suositelluista riskejä lieventävistä väliaikaisista ratkaisuista. Sandvik ja Toimittaja sopivat Kriittisten Komponenttien ylläpidosta ja tuesta erikseen kirjallisesti. 5.7 Toimittaja vakuuttaa ja takaa, että Xxxxxxxx henkilötietojen käsittely tapahtuu sopimuksen vaatimusten ja sovittujen käytän- töjen Tuotteet eivät sisällä, häiritse, vaadi, liity eivätkä käytä mitään kolmansien ohjelmistoa, mukaan lukien avoimen lähdekoodin ohjelmistot, ellei toisin ole sovittu tämän kohdan 5.7 mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa täten saa ilman Xxxxxxxxx etukäteen myöntämää kirjallista lupaa sisällyttää Tuotteisiin mitään kolmansien ohjelmistoja, mukaan lukien avoimen lähdekoodin ohjelmistot. Mikäli Toimittaja aikoo käyttää Tuotteissa mitä tahansa kolmannen ohjelmistoa, mukaan lukien avoimen lähdekoodin ohjelmistoa, Toimittajan tulee antaa Sandvikille kaikki tiedot Tuotteisiin sisällytettävistä kolmansien ohjelmistoista sekä kattava ja laajuudessa. 3.4tarkka riskiarvioraportti, jossa Toimittaja määrittelee kaikki kolmannen osapuolen ohjelmiston käyttöön liittyvät oikeudelliset ja tekniset riskit (jos sellaisia on). Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin liittyviä yhteydenottoja vartenSandvikin tutustuttua raporttiin, Sopijapuolet sopivat keskenään kirjallisesti kolmansien osapuolten ohjelmiston käyttöä koskevista ehdoista tällaisten riskien minimoimiseksi. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5Toimittajan on aina noudatettava Tuotteiden osana käytettävien kolmansien osapuolten ohjelmistojen lisenssiehtoja sekä Sopijapuolten kesken sovittuja kolmansien osapuolten ohjelmistojen käyttöä koskevia ehtoja. Toimittaja saattaa Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarvitsee re- kisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- ten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa sopimuksessa sovituilla hinnoillavelvollisuus pitää yllä listaa kaikista käytetyistä kolmansien osapuolten ohjelmistoista ja toimittaa Sandvikille kattava ja ajantasainen luettelo ilman aiheetonta viivytystä Sandvikin niin pyytäessä. Epäselvyyksien välttämiseksi, jos avustaminen aiheuttaa lisäkuluja Toimittajalle. Toimit- taja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluistaminkään kolmannen osapuolen ohjelmiston sisällyttäminen Tuotteisiin tämän kohdan 5.7 mukaisesti ei millään tavalla rajoita tai vaikuta mihinkään tämän Sopimuksen mukaiseen tai muuhun Toimittajan vastuuseen. 3.7. Toimittaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu niihin.

Toimittajan yleiset velvollisuudet. 3.1. 3.1 Toimittaja käsittelee henkilötietoja Sopimuksen tietosuojalainsäädännön, Sopimuksen, näiden eritysehtojen ja Tilaajan antamien ohjeiden mukaisesti. Ryh- mittymän Ryhmittymän ollessa Käsittelijänä tämän sopimusliitteen näiden erityisehtojen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.23.2 Toimittajaksi hyväksytty on vaitiolovelvollinen viranomaistoiminnan julkisuudesta annetun lain (621/1999) 22–23§ mukaisesti. Toimittaja ei saa ilmaista sivullisille mitään asiaa, minkä hän on tehtävissään saanut tietoonsa. Ilmaiseminen merkitsee paitsi tiedon antamista suullisesti, myös passiivisesti tapahtuvaa tiedon paljastamista sivulliselle, esimerkiksi asiakastietoja sisältävän asiakirjan jättämistä ulkopuolisten saataville. Vaitiolovelvollisuus kattaa Sopimuksen ja lainsäädännön mukaan salassa pidettävät tiedot koskien Toimittajaa tai sen henkilöstöä, asiakkaita, xxxxxxxxxxx, sopimuskumppaneita tai muita yhteistyötahoja. Vaitiolovelvollisuus koskee Toimittajaa myös tehtävän päättymisen jälkeen. Sivullisella tarkoitetaan kaikkia henkilöitä, joille vaitiolovelvollisuuden alaiset asiat eivät kuulu lainkaan. Tilaajalla on rekisterinpitäjänä oikeus vaatia lisäselvityksiä, jos annetut tiedot eivät ole riittäviä. 3.3 Toimittaja käsittelee henkilötietoja tietosuojalainsäädännön, Sopimuksen, näiden eritysehtojen ja Tilaajan antamien ohjeiden mukaisesti. Tilaajan aineistoa käsitellessään Toimittaja noudattaa julkisuuslaissa (621/1999) tarkoitettua hyvää tiedonhallintatapaa siten, että Xxxxxxxx hyvän tiedonhallintatavan ylläpitämiseksi ja toteuttamiseksi huolehditaan asiakirjojen ja tietojärjestelmien sekä niihin sisältyvien tietojen asianmukaisesta saatavuudesta, käytettävyydestä ja suojaamisesta sekä eheydestä ja muista tietojen laatuun vaikuttavista tekijöistä. Toimittajan tehtäviä ja edellytettyjen toimien merkitystä voidaan täsmentää Tilaajan ohjeistuksen mukaisesti. 3.4 Toimittajan tulee arvioida henkilötietojen käsittelyyn rekisteröityjen kannalta liittyvät riskit sekä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Xxxxxxxx Tilaajan henkilötietojen käsittely tapahtuu sopimuksen tietosuojalainsäädännön, sovittujen vaatimusten ja sovittujen käytän- töjen käytäntöjen mukaisesti. Toimittaja on velvollinen täyttämään näiden erityisehtojen liitteenä 1 olevan Toimittajan seloste käsittelytoimista-lomakkeen. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuusvikasietoisuus. Toimittajan tulee laatia teknisistä ja organisatorisista toimista kirjallinen dokumentaatio, joka on pidettävä ajan tasalla. 3.33.5 Toimittaja saa käyttää Tilaajan palveluntuottamiseksi luovuttamia henkilötietoja tai muuta aineistoa vain Sopimuksen kohteen toteuttamiseen ja vain sopimuksen kohteen toteuttamisen edellyttämässä laajuudessa. Toimittaja ei käsittele saa käsitellä eikä muulla tavoin hyödynnä hyödyntää sopimuksen perusteella käsittelemiään tietoonsa saamiaan henkilötietoja tai muita aineistoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. Toimittajan tulee huolehtia siitä, että Xxxxxxxx luovuttamia henkilötietoja tai muita aineistoja käsittelevät vain ne Toimittajan alaisuudessa työskentelevät henkilöt, joiden työtehtävien suorittamiseen Xxxxxxxx henkilötietojen tai aineiston käsittely kuuluu. Toimittajalla ei ole oikeutta siirtää Tilaajan henkilötietoja tai muita aineistoja sopimuksen ulkopuolisille osapuolille. 3.43.6 Toimittajalla tulee olla valmius poistaa tietoja sekä asettaa ja hallinnoida tietojen luovutuksia koskevia rajoituksia, jollaisia voi aiheutua esimerkiksi väestötietolain mukaisesta rekisteröidyn turvakiellosta tai suostumusperusteisissa käsittelytilanteissa rekisteröidyn antaman suostumuksen peruuttamisesta. Toimittajalla tulee olla valmius toteuttaa rekisteröidyn oikeudet täysimääräisesti, joten Toimittajan tulee teknisesti pystyä esimerkiksi poistamaan Tilaajalle suostumuksen peruuttaneen rekisteröidyn henkilötiedot omilta taltioiltaan sekä rajoittamaan rekisteröidyn henkilötietojen käsittelyä osittain tai kokonaan rekisteröidyn tai Tilaajan vaatimalla tavalla. Rekisteröidyn henkilötietojen rajoittaminen ei saa johtaa muiden rekisteröityjen henkilötietojen rajoittamiseen, ellei Tilaajan ja Toimittajan kesken kirjallisesti toisin sovita. 3.7 Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin henkilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tietosuojavastaavan tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. 3.8 Toimittaja saattaa Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx Tilaaja tarvitsee re- kisterinpitäjälle rekisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- tenvarten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen tietosuoja- asetuksen mukaisen ennakkokuulemisen suorittamiseen. Ellei toisin ole sovittu, Toimittaja tekee nämä tehtävät sopi- muksen mukaisilla Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla. 3.9 Rekisteröityjen oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Toimittaja sitoutuu toteuttamaan rekisteröidyn tai välillisesti Xxxxxxxx esittämät pyynnöt maksutta kerran vuodessa, kun ne koskevat rekisteröityjen oikeuksien käyttämistä. Maksullisuudessa noudatetaan tietosuojalakien, oikeuskäytännön sekä kansallisten toimivaltaisten valvontaviranomaisten antamia määräyksiä ja ohjeita. Kun kyse on henkilökohtaisesta oikeudesta ja henkilökohtaisen oikeuden käyttämisestä, sovelletaan tätä ehtoa kunkin rekisteröidyn osalta erikseen siten, ettei Tilaajalle aiheudu lisäkustannuksia rekisteröityjen lähtökohtaisesti maksuttoman oikeuden käyttämisestä. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaajaa Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla, ellei toisin sovitajos avustaminen aiheuttaa Toimittajalle kohtuuttomia lisäkuluja. Toimittaja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.6. 3.10 Toimittaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn rekisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa avustaa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihinpyyntöihin tietosuojalainsäädännön mukaisissa määräajoissa. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässäviestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessapoistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa sopimuksessa Tilaajaa Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja ToimittajalleToimittajalle kohtuuttomia lisäkuluja. Toimit- taja Toimittaja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.7. 3.11 Toimittaja sallii sitoutuu reagoimaan viimeistään 72 tunnin kuluessa Tilaajan yhteydenotosta ja vastaamaan viimeistään yhden (1) viikon kuluessa Tilaajan tietosuojaa koskeviin ilmoituksiin, reklamaatioihin ja muihin viesteihin, pois lukien EU:n yleisen tietosuoja-asetuksen mukaiset tietoturvaloukkaukset, joihin sovelletaan tämän sopimusliitteen alaluvussa 8.1 määritettyjä määräaikoja. 3.12 Toimittaja xxxxxx Xxxxxxxx tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu osallistuu niihin. Tarkastus tulee suorittaa siten, ettei se johda Toimittajan salassapitoa koskevien velvoitteiden rikkomiseen suhteessa kolmansiin osapuoliin tai vaarantaa sen tietoturvaa. Tarkastus ei saa aiheuttaa haittaa Toimittajan toiminnalle. Ellei tarkastusmenettelyä koskevista ehdoista ole Sopimuksessa toisin sovittu, sopijapuolet vastaavat kumpikin tarkastuksesta aiheutuvista omista kustannuksistaan.

Toimittajan yleiset velvollisuudet. 3.14.1. Toimittaja noudattaa Tilaajan aineistoa käsitellessään julkisuuslaissa (621/1999) tarkoitettua hyvää tiedonhallintatapaa, henkilötietolainsäädännön edellyttämää hyvää tietojen käsittelytapaa sekä muuta tietojen suojaamista ja tietosuojaa koskevaa lainsäädäntöä. Toimittaja käsittelee henkilötietoja Sopimuksen Sopimuksen, tämän sopimusliitteen ja Tilaajan Xxxxxxxx antamien ohjeiden mukaisesti. Ryh- mittymän Ryhmittymän ollessa Käsittelijänä Käsittelijänä, tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, jäseniä ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn. 3.24.2. Toimittaja Toimittajan tulee arvioida henkilötietojen käsittelyyn rekisteröityjen kannalta liittyvät riskit sekä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että Xxxxxxxx Tilaajan henkilötietojen käsittely tapahtuu sopimuksen henkilötietolainsäädännön, Sopimuksen vaatimusten ja sovittujen käytän- töjen käytäntöjen mukaisesti. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely käsittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuusvikasietoisuus. Toimittajan tulee laatia teknisistä ja organisatorisista toimista kirjallinen dokumentaatio, joka on pidettävä ajan tasalla. 3.34.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä saa käyttää Tilaajan aineistoa vain Sopimuksen kohteen toteuttamiseen ja vain sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja kohteen toteuttamisen edellyttämässä laajuudessa. Toimittajan tulee huolehtia siitä, että Tilaajan aineistoa käsittelevät vain ne toimittajan alaisuudessa työskentelevät henkilöt, joiden työtehtävien suorittamiseen Tilaajan aineiston käsittely kuuluu. 3.44.4. Toimittaja nimeää tietosuojavastaavan Toimittajalla tulee olla valmius asettaa ja hallinnoida tietojen luovutuksia koskevia rajoituksia, jollaisia voi aiheutua esimerkiksi väestötietolain mukaisesta rekisteröidyn turvakiellosta. Toimittajan tulee pystyä rajoittamaan rekisteröidyn henkilötietojen käsittelyä osittain tai tietosuojasta vastaavan yhteyshenkilön kokonaan Xxxxxxxx vaatimalla tavalla. Rekisteröidyn henkilötietojen rajoittaminen ei saa johtaa muiden rekisteröityjen henkilötietojen rajoittamiseen, ellei Tilaajan hen- kilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa ja Toimittajan kesken kirjallisesti tietosuojavastaa- van tai yhteyshenkilön yhteystiedot Tilaajalletoisin sovita. 3.54.5. Mikäli Tilaaja rekisterinpitäjänä on arvioinut henkilötietojen käsittelyn perustuvan ainoastaan rekisteröidyn antamaan suostumukseen, tulee Toimittajalla olla valmius hallinnoida rekisteröityjen antamia suostumuksia. Toimittajan tulee teknisesti pystyä poistamaan Xxxxxxxxxx suostumuksen peruttaneen rekisteröidyn henkilötiedot omilta taltioiltaan. 4.6. Toimittaja saattaa Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarvitsee re- kisterinpitäjälle rekisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- tenvarten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen asetuksen mukaisen ennakkokuulemisen suorittamiseen. Ellei toisin ole sovittu, Toimittaja tekee nämä tehtävät sopi- muksen mukaisilla Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla, ellei toisin sovita. 3.64.7. Toimittaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn rekisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa avustaa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihinpyyntöihin tietosuojalainsäädännön mukaisissa määräajoissa. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässäviestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessapoistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä siirtämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa sopimuksessa Xxxxxxxx Sopimuksessa tai sen hintaliitteessä sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja ToimittajalleToimittajalle lisäkuluja. Toimit- taja Toimittaja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluista. 3.74.8. Toimittaja sallii sitoutuu reagoimaan ilman aiheetonta viivästystä Tilaajan yhteydenottoon ja vastaamaan viimeistään yhden (1) viikon kuluessa Tilaajan tietosuojaa koskeviin ilmoituksiin, reklamaatioihin ja muihin viesteihin, pois lukien EU:n yleisen tietosuoja- asetuksen mukaiset tietoturvaloukkaukset, joihin sovelletaan tämän sopimusliitteen alaluvussa 9.1 määritettyjä määräaikoja. 4.9. Toimittaja xxxxxx Xxxxxxxx tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu osallistuu niihin. Tarkastus tulee suorittaa siten, ettei se johda Toimittajan salassapitoa koskevien velvoitteiden rikkomiseen suhteessa kolmansiin osapuoliin tai vaaranna sen tietoturvaa. Tarkastus ei saa aiheuttaa haittaa Toimittajan toiminnalle. Ellei tarkastusmenettelyä koskevista ehdoista ole Sopimuksessa toisin sovittu, sopijapuolet vastaavat kumpikin tarkastuksesta aiheutuvista omista kustannuksistaan.

Toimittajan yleiset velvollisuudet. 3.1Toimittaja osallistuu sosiaali- ja terveydenhuollon toiminnan kehittämiseen omassa roolissaan ja tukee Asiakasta toiminnan muutoksessa. • Toimittajan vastuulla on järjestelmämarkkinoiden ja teknologian kehittymisen seuranta. • Toimittajan vastuulla on järjestää ICT-palvelut Asiakkaan käyttöön laadukkaasti ja kustannustehokkaasti sekä raportoida Asiakkaalle Palvelusopimusten ja puitesopimuksen liitteineen mukaisesti. • Toimittajan tehtävänä on edistää Asiakkaiden yhteistyötä ja yhteisten palveluiden käyttöä. • Toimittaja organisoi järjestelmätoimittajien kanssa tarvittavan yhteistyön. • Toimittaja osallistuu aktiivisesti alueellisiin ja kansallisiin foorumeihin sekä verkostoituu kumppaneiden kanssa. • Toimittajan tehtävänä on huolehtia toimintamallien ja periaatteiden yhdenmukaisuudesta niiden asiakkaiden kanssa, joilla Toimittajalla on vastaavan sisältöinen Puitesopimus. • Toimittaja vastaa Palveluiden tarjoamisesta Toimittajan ja Asiakkaan välillä solmitun Palvelusopimuskokonaisuuden mukaisesti sekä Asiakkaan antamien erityisten ohjeiden noudattamisesta, mikäli ne eivät ole ristiriidassa lain tai hyvän palvelutavan kanssa. • Toimittaja vastaa kokousten dokumentoinnista sekä laatii kokousasiakirjat ja kokouksessa laadittavaksi päätetyt asiakirjat ja suunnitelmat Asiakkaan ohjeiden ja sopimusten mukaisesti. • Toimittaja vastaa siitä, että ongelmakohtiin puututaan välittömästi ja toimenpiteistä tiedotetaan kirjallisesti Asiakkaan yhteyshenkilölle • Toimittaja vastaa siitä, että sillä on käytettävissään asianmukaiset ja riittävät resurssit palvelun tuottamiseksi koko sopimuskauden ajan • Toimittaja sitoutuu noudattamaan palvelutuotannossaan Toimittajaa velvoittavaa lainsäädäntöä ja Toimittajalle mahdollisesti osoitettuja viranomaismääräyksiä. Toimittajan tuottamien palveluiden on lisäksi oltava Asiakkaan Toimittajan tietoon saattaman Asiakasta velvoittavan lainsäädännön mukaista. Toimittajalla on myös velvollisuus seurata omalla toimialallaan lainsäädännön muutoshankkeita ja tehtävä yhteistyötä asiakkaidensa kanssa siten, että lainsäädännön muutoksiin voidaan varautua mahdollisimman varhaisessa vaiheessa ja kustannustehokkaasti. Mikäli lainsäädännön muuttumisen johdosta palvelun sopimuksenmukaiseen sisältöön on tehtävä muutoksia, Sopijapuolet sopivat näistä palveluun tulevista muutoksista ja niiden kustannuksista kyseisessä Palvelusopimuksessa määritellyn muutoshallinnan mukaisesti. • Toimittaja vastaa henkilöstönsä palvelussuhteen ehdoista, työsopimuksen solmimisesta ja palkanmaksusta sekä kaikkien lakisääteisten työnantajamaksujen suorittamisesta loma- ja matkakorvaukset mukaan lukien ja siitä, että henkilöstöllä on tehtävän edellyttämä riittävä kokemus ja osaaminen, työntekijöidensä perehdyttämisestä sekä siitä, että ongelmakohtiin puututaan välittömästi ja toimenpiteistä tiedotetaan kirjallisesti Asiakkaalle. Sopimukseen liittyvissä työsuhteissa on noudatettava vähintään niitä työsuhteen vähimmäisehtoja, joita Suomen lain ja työehtosopimusmääräysten mukaan on noudatettava saman laatuisessa työssä. • Toimittajan henkilöstöltä edellytetään ammatillista osaamista, yhteistyökykyä ja joustavuutta sekä riittävää kielitaitoa. Toimittaja käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukaisesti. Ryh- mittymän ollessa Käsittelijänä tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoitakäyttää palveluun henkilöitä, jotka osallistuvat henkilötietojen käsittelyyn. 3.2soveltuvat pätevyydeltään ja kokemukseltaan tehtävään. Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla se varmistaavastaa siitä, että Xxxxxxxx henkilötietojen käsittely tapahtuu sopimuksen vaatimusten he ovat Asiakkaan käytettävissä tehtävän edellyttämässä määrin. Xxx Xxxxxxx ei ole tyytyväinen Toimittajan palvelun toimittamisessa käyttämään henkilöön, Toimittaja sitoutuu Asiakkaan vaatimuksesta vaihtamaan viivytyksettä ja sovittujen käytän- töjen mukaisestiveloituksetta henkilön, jolta puuttuu riittävä ammattitaito tai joka muutoin ei Asiakkaan perustellun näkemyksen mukaan ole sopiva kyseiseen tehtävään. Toimenpiteiden tarkoituksena on varmistaa henkilötietojen lainmukainen kä- sittely sekä käsittelyjärjestelmien ja palveluiden luottamuksellisuus, eheys, saatavuus ja vika- sietoisuus. 3.3. Toimittaja ei käsittele eikä muulla tavoin hyödynnä sopimuksen perusteella käsittelemiään henkilötietoja muutoin kuin sopimuksen täyttämisen mukaisessa tarkoituksessa ja laajuudessa. 3.4. Toimittaja nimeää tietosuojavastaavan tai tietosuojasta vastaavan yhteyshenkilön Tilaajan hen- kilötietoihin liittyviä yhteydenottoja varten. Toimittaja ilmoittaa kirjallisesti tietosuojavastaa- van tai yhteyshenkilön yhteystiedot Tilaajalle. 3.5. Toimittaja saattaa Xxxxxxxx saataville tämän pyynnöstä kaikki tiedot, jotka Xxxxxxx tarvitsee re- kisterinpitäjälle ja Toimittajalle säädettyjen velvollisuuksien noudattamisen osoittamista var- ten, ja osallistuu pyydettäessä sovitulla tavalla Xxxxxxxx vastuulla olevien kuvausten ja muiden dokumenttien, kuten vaikutustenarvioinnin, laatimiseen ja ylläpitämiseen sekä tietosuoja-ase- tuksen mukaisen ennakkokuulemisen suorittamiseen. Toimittaja tekee nämä tehtävät sopi- muksen mukaisilla hinnoilla, ellei toisin sovita. 3.6. Toimittaja ilmoittaa Tilaajalle viipymättä kaikista rekisteröityjen pyynnöistä, jotka koskevat re- kisteröidyn oikeuksien käyttämistä. Toimittaja ei itse vastaa näihin pyyntöihin. Toimittaja avus- taa Tilaajaa, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Toimittajalta esimerkiksi avustamista rekisteröidylle tiedottamisessa ja vies- tinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai pois- tamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siir- tämisessä järjestelmästä toiseen. Ellei toisin ole sovittu, Toimittajalla on oikeus laskuttaa Tilaa- jaa sopimuksessa sovituilla hinnoilla, jos avustaminen aiheuttaa lisäkuluja Toimittajalle. Toimit- taja on velvollinen ennakolta ilmoittamaan Tilaajalle mahdollisesti aiheutuvista lisäkuluistaolemassa sijaisjärjestely mahdollisten sairastapausten tai muiden yllättävien poissaolojen varalle. 3.7. Toimittaja sallii Tilaajan tai sen valtuuttaman auditoijan suorittamat tarkastukset sekä osallis- tuu niihin.