DNA tunnistuksen välityspalvelun erityisehdot

DNA tunnistuksen välityspalvelun erityisehdot

1 Yleistä

Näitä sopimusehtoja sovelletaan DNA tunnistuksen välityspalvelu-tuotteen (myöhemmin Palvelu) toimittamises- sa Palveluntarjoajalle. Palveluntarjoajalla tarkoitetaan yritystä tai yhteisöä, joka tunnistaa käyttäjiään tunnis- tuksen välityspalvelun avulla. Tunnistuksen välityspalvelun Toimittaja on DNA Oyj.

Käyttäjällä tarkoitetaan asiakasta, joka tunnistautuu Palveluntarjoajan palveluun DNA tunnistuksen välityspal- velun avulla käyttäen Tunnistusvälinettä.

2 Sovellettavat lait, määräykset, ohjeet ja määritelmät

DNA tunnistuksen välityspalveluun sovelletaan seuraavia lakeja, määräyksiä ja ohjeita:

eIDAS-asetus	Euroopan parlamentin ja neuvoston asetus (EU) N:o 910/2014 sähköisestä tunnistami- sesta ja sähköisiin transaktioihin liitty- vistä luottamuspalveluista sisämarkkinoilla ja direktiivin 1999/93/EY kumoamisesta.
Käytännesäännöt	Viestintäviraston suositus nro 216/2017 S luottamusverkoston käytännesäännöiksi (3.4.2017).
Tunnistuslaki	Laki vahvasta sähköisestä tunnistamisesta ja sähköisistä luottamuspalveluista (617/2009).
Tunnistustieto	Tunnistustieto on tunnistustapahtuman yhtey- dessä DNA:n Käyttäjästä antama henkilötieto, joka pitää sisällään Käyttäjän etunimen, suku- nimen ja henkilötunnuksen
Tunnistusväline	Tunnistusvälineellä tarkoitetaan vahvaa säh- köisen tunnistamisen menetelmää, jolla voi- daan todennetusti yksilöidä palvelua käyttävä henkilö, esim. mobiilivarmenne tai pankkitun- nus

3 Tunnistaminen

DNA tunnistaa palvelukuvauksensa mukaisesti Palveluntarjoajan puolesta Palveluntarjoajan palvelussa asioi- van Käyttäjän. Tunnistaminen perustuu Käyttäjän tunnistusvälineen tarjoajan väliseen sopimukseen, jonka pe- rusteella Käyttäjä on saanut käyttöönsä tunnistamisvälineen. Kun Palveluntarjoajan palvelu Käyttäjälle edellyt- tää Käyttäjän tunnistamista, lähettää Palveluntarjoaja tunnistuspyynnön DNA:lle. DNA toteuttaa tunnistuspyyn- nön yhdessä tunnistusvälineen tarjoajan kanssa. DNA välittää Käyttäjästä Palveluntarjoajan pyytämät tiedot.

Palveluntarjoaja varmistaa, että DNA:n välittämä tunnistustieto vastaa Palveluntarjoajan palvelua käyttävän Käyttäjän antamia tunnistustietoja.

Palveluntarjoajan on kerrottava tunnistustapahtuman yhteydessä DNA:lle, onko tapahtuma:

1) tunnistustapahtuma

2) tunnistuslain mukaisen ketjutetun tunnisteen luontitapahtuma, vai

3) muun ketjutetun tunnisteen luomiseksi tehty tapahtuma

4 Palvelun tekninen toimivuus, palvelutaso ja tiedottaminen

Osapuolet noudattavat rajapintatoteutuksissa Luottamusverkoston teknisiä rajapintastandardeja. Palvelu toteu- tetaan ja ylläpidetään palvelukuvauksessa mainittujen teknisten ratkaisujen mukaisena. Kulloinkin voimassa oleva palvelukuvaus ja tekninen toteutus ovat nähtävissä osoitteessa xxx.xxx.xx

Ennen Palvelun käyttöönottoa Palveluntarjoajan asiointipalvelun tekninen yhteys testataan toimivaksi DNA:n testiympäristössä. Hyväksynnän jälkeen asiointipalvelun yhteys liitetään Palvelun tuotantoympäristöön.

Palvelua koskevat käyttöajat:

• Palvelu on käytössä 24 tuntia vuorokaudessa seitsemänä päivänä viikossa

• pois lukien huollot, palvelun päivitys, ylläpito, mahdolliset häiriö- ja vikatilanteet, jotka aiheuttavat katkoksen Palveluun

Osapuolet kohtelevat palvelutason osalta toisiaan tasapuolisesti ja syrjimättömästi ja tarjoavat vastaavaa palve- lutasoa toisilleen samoin ehdoin ja ominaisuuksin kuin mitä ne tarjoavat muille Luottamusverkon osapuolille.

Osapuolet tiedottavat omassa palvelussaan olevista huoltokatkoista, huoltokatkojen kestosta sekä Palvelun muutoksista mahdollisuuksien mukaan mahdollisimman hyvissä ajoin. Jos Osapuoli havaitsee toista osapuolta koskevan virheen tai ongelman, siitä tulee ilmoittaa virheen tai ongelman selvittämiseksi tai korjaamiseksi.

DNA:lla ei ole velvollisuutta ilmoittaa, jos tunnistusvälineen käyttö tilapäisesti estyy ja yksittäisen Käyttäjän an- tama toimeksianto keskeytyy tai jää hoitamatta.

5 Tunnistustapahtuman hinta, maksut ja laskutusmenettely

Palveluntarjoaja vastaa Palvelun käyttöönotosta ja käytöstä johtuvien DNA:n palveluhinnaston mukaisten tai erikseen sovittujen maksujen ja palkkioiden maksamisesta DNA:lle.

6 Toimittajan vastuu

DNA todentaa Käyttäjän hyväksymillään todentamistiedoilla ja lähettää palveluntarjoajalle varmennusviestin, joka perustuu Käyttäjän todentamistietoihin. DNA vastaa Palveluntarjoajalle niistä välittömistä vahingoista, jotka aiheutuvat siitä, että DNA ei ole kohtuullisessa ajassa saatuaan Käyttäjän ilmoituksen tunnistusvälineen katoamisesta tai joutumisesta sivullisen haltuun, estänyt tunnistamisvälineen käyttöä.

7 Vastuun rajoitukset

DNA ei takaa, että Palvelu on Palveluntarjoajan käytössä keskeytyksettä, eikä vastaa katkosten mahdollisesti Palveluntarjoajalle tai kolmannelle osapuolelle aiheuttamista vahingoista.

DNA:n vastuu välittömistä vahingoista rajoittuu enintään kahteenkymmeneen prosenttiin (20%) Palveluntarjo- ajan DNA:lle viimeisen kahdentoista kuukauden aikana maksamien palvelumaksujen määrästä. Tämä vastuun- rajoitus ei koske DNA:n tahallaan tai törkeällä tuottamuksella aiheuttamia vahinkoja.

DNA ei vastaa Palveluntarjoajan ja Käyttäjän välisestä oikeustoimesta eikä sen sitovuudesta Palveluntarjoajan hyödyntäessä tunnistustietoja oikeustoimien tekemiseen DNA:n tunnistuksen välityspalvelun Käyttäjien kanssa. DNA ei vastaa Käyttäjän oikeustoimikelpoisuudesta.

8 Palveluntarjoajan vastuu

Palveluntarjoajan on tarkistettava, että Palvelussa sille välitetyt Käyttäjän yksilöintitiedot vastaavat Palveluntar- joajan palvelua käyttävän Käyttäjän toimittamia tietoja.

Palveluntarjoaja huolehtii siitä, että Palveluntarjoajan palvelu tuotetaan teknisesti siten, että Palveluntarjoajan palveluja käyttävän Käyttäjän tai DNA:n taloudellinen turvallisuus, tietosuoja tai tietoturvallisuus eivät vaarannu.

Palveluntarjoaja vastaa siitä, että tunnistuksen välityspalvelua käyttävän Käyttäjän tunnistustietoja, eikä Käyttä- jän suostumuksella luovutettuja muita tietoja joudu ulkopuolisten haltuun. Palveluntarjoaja ei saa tarjota tunnis- tuspalvelua toisen yrityksen puolesta tai lukuun. Tunnistuspalvelussa käytettyjä tunnisteita tai niistä edelleen johdettuja käyttäjäkohtaisia tietoja ei saa rekisteröidä eikä käyttää muuhun käyttötarkoitukseen, kun sen yksit- täisen tunnistustapahtuman, johon tunnistuspalvelua alun perin on käytetty.

Palveluntarjoaja vastaa siitä, että sillä on oikeus ottaa vastaan ja käsitellä tunnistustapahtuman yhteydessä sille välitettyjä Käyttäjän tietoja. Palveluntarjoaja vastaa siitä, että sen mahdollisesti käyttämät alihankkijat osaltaan noudattavat tämän sopimuksen ehtoja.

9 Osapuolten keskinäiset vastuut

Kumpikin osapuoli vastaa oman palvelunsa ja tietojärjestelmiensä käytöstä, toimivuudesta, kehittämisestä ja ylläpidosta sekä niihin liittyvistä kustannuksista. Osapuolet vastaavat niin ikään omista tietoliikenne- ja palvelu- kustannuksistaan.

Kumpikin osapuoli vastaa palvelujärjestelmiensä tietoturvallisuudesta ja siitä, ettei niiden luvaton käyttö ole mahdollista.

Osapuolilla ei ole velvollisuutta korvata toisilleen välillisiä vahinkoja. Välillisinä vahinkoina pidetään liikevaihdon, tulon tai ansion menetystä, korkotappiota, saamatta jäänyttä tuottoa sekä vahinkoa, joka johtuu liiketoiminnan vähenemisestä tai keskeytymisestä, muissa sopimussuhteissa aiheutuvista häiriöistä tai muusta vaikeasti en- nakoitavissa olevasta vahingosta.

10 Tietojen luottamuksellisuus ja salassapito

DNA ja Palveluntarjoaja säilyttävät toistensa tai Asiakkaitaan koskevat liikesalaisuuden piiriin kuuluvat tiedot, palvelun toteuttamistapaa, turvallisuusratkaisuja ja tämän sopimuksen ehtoja koskevat tiedot sekä tiedot, jotka sopijaosapuolet muutoin saavat tietoonsa tämän sopimuksen mukaisessa toiminnassa, luottamuksellisina siten, ettei tietoja ilmaista ulkopuolisille ja ettei ulkopuolisilla ole mahdollisuutta saada tietoja haltuunsa.

Palveluntarjoaja sitoutuu tuottamaan ja markkinoimaan palvelunsa, joihin tunnistuksen välityspalvelu on liitetty, asiallisesti ja siten, ettei Xxxxxxxxxxxxxxxxx menettely ole lainsäädännön, viranomaismääräysten tai hyvän tavan vastaista. Palveluntarjoajan tulee huolehtia myös siitä, etteivät Palveluntarjoajan ja DNA:n palvelut ja niiden vastuut ole sekoitettavissa keskenään.

DNA:lla on oikeus julkaista Palveluntarjoajan sekä palvelun nimi DNA tunnistuksen välityspalvelua koskevassa viestinnässään.

11 Henkilötietojen käsittely

Osapuolet noudattavat kulloinkin voimassa olevia, tähän Palveluun soveltuvia tietosuojaa koskevia lakeja ja asetuksia. Palveluntarjoaja vastaa erityisesti yksin siitä, että sillä on EU:n yleisen tietosuoja-asetuksen ja Suo- men tietosuojalain mukaan oikeus käyttää ja käsitellä palvelussa sille välitettäviä Käyttäjien henkilötietoja.

Sekä Palveluntarjoaja ja DNA ovat Käyttäjän henkilötietojen käsittelyn suhteen itsenäisiä rekisterinpitäjiä ja vas- taavat omalta osaltaan henkilötietojen käsittelyn ja tallentamisen lain mukaisuudesta. Palveluntarjoaja vastaa siitä, että sillä on tietosuojalainsäädännön edellyttämä käsittelyperuste, tarvittavat oikeudet, luvat ja suostumuk- set tunnistettavilta Käyttäjiltä tämän henkilötietojen käsittelemiseksi. Palveluntarjoaja sitoutuu informoimaan Käyttäjiä henkilötietojen käsittelystä ja huolehtii yleisen tietosuoja-asetuksen edellyttämistä rekisterinpitäjälle asetetuista velvoitteista omalta osaltaan.

Jos osapuoli siirtää tai luovuttaa tunnistustapahtuman tietoja ETA-alueen ulkopuolelle, on sen informoitava tästä toista osapuolta ja Asiakasta. Tiedot siirtävän osapuolen tulee käyttää siirrossa EU-komission mallisopimuslau- sekkeita tai muuta EU-komission hyväksymää siirtomekanismia.

Palveluntarjoaja saa käyttää DNA tunnistuksen välityspalvelun käytön seurauksena syntyviä Käyttäjää koskevia tietoja ainoastaan sitä asiointitapahtumaa varten, johon Palveluntarjoajan palvelu välittömästi liittyy. Palveluntar- joaja ei saa käyttää tunnistuksen välityspalvelun kautta saatuja Käyttäjän tietoja esimerkiksi pysyvän asiakastie- tokannan luomiseen, eikä välittää näitä tietoja kolmannelle taholle sellaisenaan, osittain tai yhdistettynä muihin tietoihin tai tarjoamalla tunnistuspalvelua kolmansille osapuolille perustuen tunnistuksen välityspalvelusta saa- tuihin tietoihin ilman DNA:n etukäteen antamaa nimenomaista suostumusta

12 Tavaramerkkien käyttö ja immateriaalioikeudet

Palveluntarjoaja saa oikeuden käyttää palvelussaan tämän sopimuksen voimassa ollessa tunnistuksen välitys- palvelun ja DNA:n liikemerkkiä elektronisessa muodossa DNA:n antamien ohjeiden mukaisesti. Oikeus käyttöön päättyy tämän sopimuksen päättyessä tai jos DNA muutoin kieltää sen käytön. Tässä tapauksessa Palveluntar- joaja sitoutuu poistamaan ne heti palvelustaan ja markkinointimateriaalistaan. Tällä sopimuksella osapuolet eivät millään muotoa siirrä oikeuksia toiselle osapuolelle tavaramerkkeihin, tuotenimiin, nimikkeisiin tai muihin immateriaalioikeuksiinsa, joita ei saa käyttää, luovuttaa tai muutoin hyödyntää esimerkiksi markkinoinnissa, ellei toisin sovita.

13 Palvelun käytön keskeyttäminen tai rajoittaminen

DNA:lla on oikeus keskeyttää tunnistuksen välityspalvelun käyttö välittömästi:

• mikäli Xxxxxxxxxxxxxxxx ei noudata tunnistuksen välityspalvelua koskevia ehtoja ja ohjeita

• Palveluntarjoaja haetaan konkurssiin, yrityssaneeraukseen tai selvitystilaan

• jos DNA:lla on syytä epäillä, että tunnistuksen välityspalvelua käytetään lain tai hyvän tavan vastaisesti

• jos tunnistuksen välityspalvelun käyttö aiheuttaa häiriötä tai vaarantaa DNA:n tai sen Asiakkaan tieto- turvallisuutta

14 Sovellettavat ehdot ja ehtojen muuttaminen

Sopimus tulee voimaan palvelusta sovittaessa Tilaussopimuksella. Sopimus on voimassa toistaiseksi. Sopimus muodostuu DNA tunnistuksen välityspalvelun Palvelukuvauksesta, tilaussopimuksesta ja näistä erityisehdoista. Lisäksi sovelletaan DNA Oyj:n palveluiden yleisiä sopimusehtoja yrityksille ja yhteisöille. Jos näiden ja edellä mainittujen ehtojen välillä on ristiriita, sovelletaan ensisijaisesti DNA:n ja Asiakkaan välistä sopimusta, toissijai- sesti näitä erityisehtoja jo kolmantena yleisiä sopimusehtoja.

DNA:lla on oikeus muuttaa näitä ehtoja ja palvelukuvausta ja hinnastoa ilmoittamatta siitä etukäteen Palvelun- tarjoajalle julkaisemalla muutos DNA:n internetsivuilla. Palveluhintoja koskevista muutoksista DNA ilmoittaa hinnastossa.

DNA ilmoittaa etukäteen Palveluntarjoajalle ehtomuutoksesta, joka lisää palveluntarjoajan velvollisuuksia tai vähentää hänen oikeuksia, eikä johdu lain muutoksesta tai viranomaisen ohjeesta. Muutos tulee voimaan DNA:n ilmoittamana ajankohtana, kuitenkin aikaisintaan kuukauden (1) kuluttua ilmoituksesta Palveluntarjoajal- le.

15 Sopimuksen voimassaolo, irtisanominen, purkaminen ja siirtäminen

Sopimus on voimassa toistaiseksi. Osapuolilla on oikeus irtisanoa tämä sopimus päättymään yhden (1) kuu- kauden irtisanomisajalla ilmoittamalla siitä kirjallisesti toiselle osapuolelle, ellei toisin sovita.

DNA:lla on oikeus purkaa sopimus päättymään välittömästi, mikäli Xxxxxxxxxxxxxxxx olennaisesti rikkoo sopimus- ta. Lisäksi DNA:lla on oikeus purkaa sopimus, jos Xxxxxxxxxxxxxxxx muistutuksesta huolimatta jättää suorittamat-

ta erääntyneen maksun, jos Palveluntarjoaja asetetaan konkurssiin tai muutoin todetaan maksukelvottomaksi tai viranomaismääräyksen pohjalta

DNA:lla on myös yleisten sopimusehtojen mukainen oikeus keskeyttää teleliikenne rakennus- ja kunnossapito- töiden ajaksi.

Sopijapuolella ei ole oikeutta siirtää tätä sopimusta, siihen perustuvia oikeuksia tai velvollisuuksia kolmannelle osapuolelle ilman toisen osapuolen kirjallista suostumusta. Kummallakin osapuolella on oikeus siirtää sopimus sen kanssa samaan konserniin kuuluvalle yhtiölle ilmoittamalla siitä kirjallisesti toiselle osapuolelle.

16 Sovellettava laki ja riidanratkaisu

Tähän sopimukseen sovelletaan Suomen lakia.

Sopimuksesta johtuvat erimielisyydet, joita ei saada sovittua sopijapuolten kesken, ratkaistaan Keskuskauppa- kamarin välitysmenettelyn mukaisesti. Välitystuomioistuimen paikka on Helsinki. Sopijapuolet voivat myös tois- sijaisesti kirjallisesti sopia riidan ratkaisemisesta Helsingin käräjäoikeudessa.