TIETOJENHALLINTASOPIMUS

TIETOJENHALLINTASOPIMUS

Volvo Bus Corporation (“Volvo”) Rekisterinumero: 556197-3826,

405 08 Gothenburg, Ruotsi

Osapuolet:

ja

Asiakkaan nimi (oikeushenkilö esim. yritys): (”Asiakas”)

Rekisterinumero: ………………………...…………………………………………………………………………………

Osoite: ……………………………………..………………………………………………………………………………..

Maa: …………………………………………..……………………………………………………………………………..

Puhelin:………………………………………..…………………………………………………………………………….

Sähköposti: ……………………………………..………………………………………………………………………......

Vastineeksi siitä, että Volvo tarjoaa Asiakkaalle mitä tahansa tietopalvelua (määritelty jäljempänä), sopivat Volvo omaan lukuunsa sekä AB Volvon (publ) ja kaikkien AB Volvon (publ) tytäryhtiöiden nimissä ja puolesta sekä Asiakas (yhdessä "Osapuolet) seuraavasti:

1. TÄMÄN SOPIMUKSEN TARKOITUKSET

Tämän tietojenhallintasopimuksen (Sopimus) tarkoitukset ovat seuraavat:

a. Määritellä ehdot, joilla Volvo kerää, käyttää ja jakaa tietoja Tietojärjestelmistä (määritelty jäljempänä)

b. Ottaa käyttöön asianmukaiset sopimusmääräykset EU:n yleisen tietosuoja-asetuksen 2016/679 (GDPR) artiklan 28 edellyttämällä tavalla hallitsemaan Volvon suorittamaa Henkilötietojen käsittelyä (GDPR:n mukaisesti) Asiakkaan puolesta ja

c. Määrittää ehdot, joita sovelletaan sellaisten, mihin tahansa ajoneuvoon liittyvien Palvelujen tarjoamiseen Asiakkaalle ja niiden lopettamiseen, mihin sisältyy Tietojärjestelmien tietojen käsittelyä (jäljempänä määritellyllä tavalla), mukaan lukien muttei yksinomaan palvelut, kuten Fleet Management, Zone Management sekä huolto- ja korjauspalvelut, sekä Volvo Connectin ja muiden vastaavien alustojen, portaalien ja palveluiden (Digitaaliset kanavat) käyttö ja kaikki Digitaalisten kanavien kautta tarjotut palvelut (yhdessä Tietopalvelut).

2. TIETOJÄRJESTELMÄT

Asiakas on tietoinen siitä, että Volvo Groupiin kuuluvan yrityksen valmistamat, toimittamat tai markkinoimat Volvon ajoneuvot on varustettu yhdellä tai useammalla järjestelmällä, jotka voivat kerätä ja tallentaa tietoa ajoneuvosta (Tietojärjestelmät), mukaan lukien muttei yksinomaan tiedot ajoneuvon kunnosta ja suorituskyvystä sekä ajoneuvon käytöstä (yhdessä Ajoneuvotiedot). Asiakas sitoutuu siihen, ettei hän millään tavoin puutu Tietojärjestelmien toimintaan.

Huolimatta tämän sopimuksen irtisanomisesta tai voimassaoloajan päättymisestä asiakas tiedostaa ja hyväksyy, että Volvo voi (i) milloin tahansa päästä Tietojärjestelmiin (myös etäyhteydellä), (ii) kerätä Ajoneuvotietoja, (iii) tallentaa Ajoneuvotiedot Volvo Groupin järjestelmiin, (iv) käyttää Ajoneuvotietoja palvelujen tarjoamiseksi Asiakkaalle sekä omiin sisäisiin ja muihin hyväksyttäviin liiketoiminnallisiin tarkoituksiin ja (v) jakaa Ajoneuvotiedot Volvo Groupissa ja valituille kolmansille osapuolille.

Asiakkaan on varmistettava, että kuljettaja tai muu henkilö, jonka Asiakas on valtuuttanut käyttämään ajoneuvoa, (i) on tietoinen siitä, että Volvo voi kerätä, tallentaa, käyttää, jakaa tai muutoin käsitellä heidän henkilötietojaan, ja (ii) saa tietää tai hänelle toimitetaan kopio sovellettavasta Volvo Groupin tietosuojailmoituksesta (saatavilla osoitteessa xxxxx://xxx.xxxxxxxxxx.xxx/xx/xxxxx/xxxxxxx/xxxxxxxxx-xxxxxxx.xxxx).

Asiakas sitoutuu ilmoittamaan kirjallisesti Volvolle, jos se myy ajoneuvon tai muutoin siirtää sen omistuksen kolmannelle osapuolelle.

3. TIETOSUOJA JA TIETOJEN KÄSITTELY

Sen yhteydessä, kuun Tietopalveluja tarjotaan joko suoraan tai Volvon valtuutettujen jälleenmyyjien kautta tai kun Volvo, sen valtuutetut liikekumppanit tai kolmannet osapuolet tarjoavat palveluja, kuten korjausta, huoltoa tai muita palveluja (riippumatta siitä, ovatko ne takuun piirissä), Volvo voi käsitellä henkilötietoja GDPR:n tarkoittamalla tavalla (Henkilötiedot) Asiakkaan, tytäryhtiöidensä tai edustajiensa puolesta. Tällaisen käsittelyn osalta Osapuolet sopivat, että Asiakas on "rekisterinpitäjä" ja Volvo toimii Asiakkaan "henkilötietojen käsittelijänä" GDPR:n mukaisesti. Tämän sopimuksen LIITE 1 (Henkilötietojen käsittelyä koskevat määräykset) määrittää tällaiseen Henkilötietojen käsittelyyn sovellettavat ehdot, ja niitä sovelletaan aina, kun Volvo käsittelee henkilötietoja asiakkaan puolesta.

Asiakas sitoutuu noudattamaan sovellettavia tietosuojalakeja, mukaan lukien muttei yksinomaan velvoitteita, jotka liittyvät henkilötietojen käsittelyn laillisen perusteen luomiseen ja tietojen tarjoamiseen rekisteröidyille GDPR:n nojalla, ja vastaavat lakisääteiset velvoitteet muilla lainkäyttöalueilla. Asiakas suojaa Volvoa, sen edustajia ja asiamiehiä ja kaikkia Volvon puolesta toimivia kolmansia osapuolia sovellettavan lainsäädännön sallimissa rajoissa kaikilta menetyksiltä, jotka johtuvat suoraan tai epäsuorasti siitä, ettei Asiakas noudata sovellettavia tietosuojalakeja.

4. PALVELUN KÄYTTÖEHDOT

Volvo toimittaa Asiakkaalle Tietopalvelut, joita Asiakas on pyytänyt, joita Volvo on tarjonnut Asiakkaalle ja Asiakas on suostunut vastaanottamaan tai joihin Asiakas on rekisteröitynyt tai joita hän on muuten tilannut Digitaalisten kanavien kautta riippumatta siitä, tapahtuuko se maksua vastaan.

Tietopalvelujen tarjoamiseen voidaan soveltaa tässä sopimuksessa määritettyjen lisäksi erityisiä ehtoja, jotka liittyvät esimerkiksi hintaan, maksamiseen, tilausehtoihin ja kestoon. Jos tämän sopimuksen määräykset ja tällaiset erityisehdot ovat ristiriidassa, erityisehdot ovat etusijalla ja niitä sovelletaan tämän sopimuksen ristiriitaisten määräysten sijasta, mutta tämän sopimuksen muut määräykset pysyvät voimassa.

Asiakas ei saa levittää, siirtää, kopioida, julkaista, muokata, parantaa, takaisinmallintaa, purkaa tai muutoin muuttaa Tietojärjestelmiä.

Volvo voi muuttaa tai päivittää mitä tahansa Tietopalvelua tai vaihtaa tai korvata jonkin Tietopalvelun kokonaan tai osittain ilman ennakkoilmoitusta, jos se tehdään osana Tietojärjestelmän jatkuvaa kehittämistä tai se on tarpeen sovellettavan turvallisuus-, sääntely- tai viranomaisvaatimuksen täyttämiseksi tai toiminnallisuuden lisäämiseksi, kunhan tämä ei olennaisesti vaikuta ajoneuvon Tietopalvelujen laatuun tai suorituskykyyn.

Asiakkaan oikeus käyttää Tietojärjestelmiä riippuu niiden teknisestä ja sääntelyllisestä saatavuudesta. Tietojärjestelmien tekninen saatavuus riippuu verkon saatavuudesta ja satelliitin kattavuudesta, ja sitä voivat häiritä paikalliset esteet (mukaan lukien muttei yksinomaan sillat, rakennukset ja muut fyysiset esteet), ilmakehän tai topografian olosuhteet ja tekniset rajoitukset (mukaan lukien muttei yksinomaan GPS-järjestelmän sisäiset virheet).

Volvo ei anna takuuta eikä ota vastuuta mobiiliviestinnän, langattoman tai muun sellaisen verkon turvallisuudesta, jota käytetään Ajoneuvotietojen ja muiden tietojen siirtämiseen.

Tietojärjestelmien saatavuus voi keskeytyä huoltotöiden takia. Suunnitelluista huoltotöistä kerrotaan mahdollisuuksien mukaan Digitaalisissa kanavissa tai ilmoitetaan Asiakkaalle muulla tavoin. Volvo pyrkii minimoimaan Tietojärjestelmien saatavuuden keskeytykset.

Asiakkaan on aina noudatettava kaikkien ajoneuvojen suhteen Volvon käyttöohjeita ja suosituksia.

Asiakas hyväksyy, että Tietojärjestelmät eivät välttämättä ole käytettävissä kaikissa maissa.

Volvo voi pidättää asiakkaan käyttöoikeuden Tietopalveluihin tai käyttää Tietojärjestelmiä rekisteröidyn ajoneuvon löytämiseen, jos Volvo perustellusti uskoo, että Asiakas ei käytä ajoneuvoa sen laillisena omistajana tai ei muuten noudata ajoneuvon käytössä sovellettavia lakeja taikka tämän Sopimuksen tai minkä tahansa Asiakkaan ja Volvo Groupin yksikön välisen sopimuksen ehtoja.

5. TIETOJÄRJESTELMIEN AKTIVOINNIN POISTO

Asiakkaan kirjallisesta pyynnöstä Volvo deaktivoi etäyhteytensä Tietojärjestelmiin minkä tahansa nimetyn ajoneuvon osalta ajoneuvon valmistenumeron (”VIN”) avulla, asiakkaan kustannuksella ja ilman aiheetonta viivytystä (”Ajoneuvon deaktivointi”). Siltä osin kuin Ajoneuvon deaktivointi on suoritettava Volvon valtuuttamassa korjaamossa, Asiakas on vastuussa nimettyjen ajoneuvojen toimittamisesta mihin tahansa tällaiseen korjaamoon deaktivointia varten.

Epäselvyyksien välttämiseksi huomautetaan, että Ajoneuvon deaktivointi ei estä (i) etäyhteyttä Tietojärjestelmiin, jos sovellettava laki sitä vaatii, eikä (ii) pääsyä Tietojärjestelmiin pistokelaitteen kautta, mukaan lukien muttei yksinomaan TechTool tai korjaus-, huolto- tai takuutöitä varten, eikä (iii) pääsyä, jos sovellettava laki sitä vaatii.

Xxxxxxx hyväksyy sen, että ajoneuvon deaktivoinnista seuraa, että Volvo ei voi tarjota mitään deaktivoitua ajoneuvoa koskevia Tietopalveluja. Tämän vuoksi Asiakas tiedostaa ja hyväksyy sen, että Ajoneuvojen deaktivointi päättää automaattisesti kaikki Asiakkaan ja minkä tahansa Volvo Groupin yksikön väliset palvelusopimukset ilman minkään Volvo Groupin yksikön vastuuta deaktivoitavaan ajoneuvoon liittyvistä Tietopalveluista.

Asiakkaan kirjallisesta pyynnöstä Volvo aktivoi uudelleen etäyhteyden Tietojärjestelmiin minkä tahansa nimetyn ajoneuvon osalta VIN-numeron avulla ja Asiakkaan kustannuksella (Ajoneuvon uudelleenaktivointi). Ellei Volvo pysty suorittamaan Ajoneuvon uudelleenaktivointia etäyhteyden välityksellä, kaikki Ajoneuvojen uudelleenaktivoinnit on suoritettava Volvon valtuuttamassa korjaamossa ja Asiakas on vastuussa nimettyjen ajoneuvojen toimittamisesta tällaiseen korjaamoon uudelleenaktivointia varten. Ajoneuvon uudelleenaktivoinnin yhteydessä tämän Sopimuksen ja muiden palvelusopimusten ehtoja sovelletaan kaikkiin kyseistä ajoneuvoa koskeviin Tietopalveluihin.

6. VASTUUN RAJOITUKSET

Ellei Tietopalvelujen tarjoamiseen liittyvissä erityisehdoissa toisin määrätä, Volvon tämän Sopimuksen mukainen kokonaisvastuu vaatimuksista, jotka esitetään kalenterivuosineljänneksen kuluessa (riippumatta siitä, perustuvatko ne sopimusperusteiseen vai sopimuksen ulkopuoliseen vahingonkorvausvastuuseen, huolimattomuuteen, lainsäädäntöön, maksupalautusvelvollisuuteen tai muuhun perusteeseen) on aina enintään sata prosenttia (100 %) maksuista, jotka on maksettu Tietopalveluista sen kalenterivuosineljänneksen aikana, johon vaatimus liittyy.

Volvo ei vastaa (riippumatta siitä, perustuvatko vaatimukset sopimusperusteiseen vai sopimuksen ulkopuoliseen vahingonkorvausvastuuseen, huolimattomuuteen, lainsäädäntöön tai muuhun perusteeseen) menetetystä voitosta tai liiketoiminnasta, menetetystä käsittelyajasta eikä tietojen uudelleenmuodostukseen tai palautukseen liittyvistä kustannuksista riippumatta siitä, ovatko menetykset aiheutuneet suoraan vai epäsuorasti ja onko Volvo ollut tietoinen tällaisten menetysten mahdollisuudesta, eikä välillisistä tai epäsuorista menetyksistä.

Volvo ei vastaa mistään menetyksistä tai vahingoista, jotka aiheutuvat Asiakkaan toimista tai puutteellisesta toiminnasta, mukaan lukien muttei yksinomaan tietosuojalainsäädännön noudattamatta jättäminen.

Volvo ei vastaa mistään menetyksistä tai vahingoista, joiden syynä on Tietopalvelujen tarjoamiseen mahdollisesti tarvittavien yleisten viestintäjärjestelmien vika tai käyttökatkos.

Asiakas ymmärtää ja hyväksyy, että (i) Asiakkaalla ei ole mitään sopimussuhdetta yritykseen, joka tarjoaa datan ja tietojen siirtämiseen tarvittavat matkapuhelinpalvelut, (ii) Asiakkaalla ei ole mitään Volvon tai sen tytäryhtiöiden ja kyseisen yrityksen väliseen mahdolliseen sopimukseen perustuvaa kolmannen osapuolen oikeutta, (iii) kyseinen yritys ei millään tavalla vastaa Asiakkaalle sopimusrikkomuksista, takuuvelvoitteista,

laiminlyönneistä, vahingonkorvausoikeuden mukaisen ankaran vastuun tai muun perusteella, (iv) ilmoitukset taikka mikä tahansa muu tieto tai data voi myöhästyä, tuhoutua tai jäädä toimittamatta ja (v) kyseinen yritys ei voi taata matkapuhelinviestinnän turvallisuutta eikä vastaa Tietopalveluiden käyttöön liittyvistä tietoturvapuutteista.

7. TAKUUT

Asiakas takaa Volvolle, että sillä on ja tulee olemaan koko tämän Sopimuksen voimassaoloaikana kaikki tarvittavat suostumukset, luvat, lisenssit ja valtuutukset sen varmistamiseksi, että Asiakas käyttää Tietopalveluja, Tietojärjestelmiä ja Digitaalisia kanavia noudattaen täysin kaikkia sovellettavia lakeja ja määräyksiä.

Lakisääteiset tai valmistajan takuuoikeudet rajoittuvat Asiakkaan erikseen ostamiin tiettyihin Tietopalveluihin. Nämä takuuoikeudet eivät kata muita Tietopalveluja ja/tai Tietojärjestelmien toimivuutta.

Volvo sulkee täten pois sovellettavan lain sallimassa enimmäislaajuudessa kaikki ehdot, takuut ja määräykset – sekä suorat (tässä Sopimuksessa mainittujen lisäksi) että epäsuorat, lakisääteiset, vakiintuneeseen käytäntöön perustuvat ja sellaiset, jotka muulla tavoin säilyisivät tai voisivat ilman tätä poissulkemista säilyä Asiakkaan eduksi.

8. YLEISTÄ

Allekirjoittamalla tämän sopimuksen tai lataamalla, asentamalla tai muuten käyttämällä Tietopalveluja Asiakas hyväksyy, että (a) Asiakas on lukenut ja ymmärtänyt Sopimuksen,

(b) Asiakkaalla on kaikki tarvittavat valtuutukset, jotta se voi tehdä Sopimuksen (myös silloin, kun Asiakas tekee Sopimuksen muiden konserniyhteisöjen puolesta) ja jotta Volvo Group voi suorittaa Sopimuksessa määrätyt toimet ja (c) Asiakas sitoutuu noudattamaan sen ehtoja, mahdolliset myöhemmät muutokset mukaan lukien, aikaisempien Volvon ja Asiakkaan välisten tietoliikennepalvelusopimusten (General Data Processing Agreement) tai tiedonhallintasopimusten sijasta.

Volvo voi muokata tai muuttaa tämän Sopimuksen ehtoja julkaisemalla uuden version osoitteessa xxxxx://xxx.xxxxxxxxxx.xxx/xx/xxxxx/xxxx-xxxxxxxxx.xxxx. Asiakkaan katsotaan hyväksyneen uudet ehdot, jos se on jatkanut Tietopalvelujen käyttöä kolmen (3) kuukauden ajan uusien ehtojen julkaisemisesta.

Tämän Sopimuksen tai minkä tahansa tämän Sopimuksen ehdon muodostamiseen, olemassaoloon, rakenteeseen, suorituskykyyn, voimassaoloon ja kaikkiin näkökohtiin sovelletaan Ruotsin lakia lukuun ottamatta Ruotsin lainvalintasääntöjä ja UNCISG- sääntöjä, ellei muuta lakia pakollisesti sovelleta.

Ruotsin tuomioistuimilla, joista ensimmäinen oikeusaste on Göteborgin käräjäoikeus (Göteborgs tingsrätt), on yksinomainen toimivalta ratkaista kaikki tästä Sopimuksesta tai sen yhteydessä mahdollisesti syntyvät kiistat. Osapuolet sopivat hyväksyvänsä tämän toimivallan.

Jos jokin toimivaltainen tuomioistuin, hallintoelin tai viranomainen toteaa, että jokin tämän Sopimuksen ehto tai osa on laiton, pätemätön tai täytäntöönpanokelvoton, kyseinen määräys poistetaan edellytetyssä laajuudessa tästä Sopimuksesta eikä se enää päde, mutta mahdollisuuksien mukaan muita tämän Sopimuksen määräyksiä tai osia ei muuteta eikä tämä vaikuta muihin tämän Sopimuksen määräyksiin, jotka pysyvät edelleen voimassa muuttumattomina ja täysimittaisina.

Volvolla on milloin tahansa oikeus siirtää tämä Sopimus mihin tahansa Volvo Groupin yksikköön. Xxxxxxx hyväksyy sopimuksen siirron ja vapauttaa Volvon kaikista tämän Sopimuksen mukaisista vastuista ilman lisävaatimuksia.

XXXXX HYVÄKSY TÄMÄN SOPIMUKSEN EHTOJA (TAI TÄMÄN SOPIMUKSEN MUUTOKSIA), ÄLÄ ALLEKIRJOITA TÄTÄ ASIAKIRJAA ÄLÄKÄ LATAA, ASENNA TAI MUUTOIN KÄYTÄ MITÄÄN TIETOPALVELUJA.

ASIAKAS:

}}

                       (Allekirjoitus) Päivämäärä, paikka: ………..…………………..

Nimi: ………………………………………………………………………………………………………….………………......

Asema: ……………………………………………………………………………………………………………………………

VOLVO:

LIITE 1

HENKILÖTIETOJEN KÄSITTELYÄ KOSKEVAT MÄÄRÄYKSET

OSA A

VOLVON HENKILÖTIETOJEN KÄSITTELYÄ KOSKEVAT YLEISET MÄÄRÄYKSET

1. VOLVO TIETOJEN KÄSITTELIJÄNÄ

1.1 Tässä LIITE 1 -osiossa (Henkilötietojen käsittelyä koskevat määräykset) "Rekisterinpitäjällä", "Henkilötietojen käsittelijällä", "Valvontaviranomaisella", "Henkilötiedoilla", "Henkilötietorikkomuksella" ja "Rekisteröidyllä" on sama merkitys kuin GDPR:ssä.

1.2 LIITE 1 (Henkilötietojen käsittelyä koskevat määräykset) OSA B määrittelee kuvauksen Henkilötiedoista, joita Volvo käsittelee tämän Sopimuksen nojalla GDPR:n artiklan 28(3) mukaisesti. Epäselvyyksien välttämiseksi huomautetaan, että osa B ei aiheuta velvoitteita tai oikeuksia kummallekaan tämän Sopimuksen osapuolelle.

1.3 Osapuolet sopivat, että kun Volvo käsittelee Henkilötietoja Asiakkaan puolesta tarjotessaan Asiakkaalle Tietopalveluja, Asiakas on Rekisterinpitäjä ja Volvo on tällaisten Henkilötietojen käsittelijä, ja että näissä olosuhteissa sovelletaan seuraavia määräyksiä.

(a) Volvo saa käsitellä Henkilötietoja vain Asiakkaan dokumentoitujen ohjeiden mukaisesti, ellei Volvoon sovellettavassa laissa toisin säädetä, jolloin Volvo ilmoittaa Asiakkaalle kyseisestä lakisääteisestä vaatimuksesta ennen tällaista käsittelyä, ellei asiaankuuluva sovellettava laki kiellä tällaisia tietoja. Volvo ilmoittaa heti Asiakkaalle, jos se uskoo saamiensa ohjeiden noudattamisen olevan ristiriidassa sovellettavan tietosuojalainsäädännön kanssa.

(b) Automatisoidun palveluiden tarjoamisen lisäksi Asiakkaan yksittäiset dokumentoidut ohjeet ovat sallittuja vain poikkeustapauksissa ja vain tämän sopimuksen ehtojen mukaisesti.

(c) Asiakkaat voivat korjata, poistaa tai estää Henkilötietoja Digitaalisissa kanavissa. Asiakkaan on siksi pyrittävä kaikin kohtuullisin keinoin hyödyntämään tällaisia Digitaalisia kanavia ennen kuin hän ottaa yhteyttä Volvoon ja pyytää korjaamaan, poistamaan tai estämään Henkilötietoja. Lisäksi Asiakas tiedostaa ja hyväksyy, että Volvo voi toimia Henkilötietojen suhteen myös Rekisterinpitäjänä, jolloin hän voi säilyttää tällaiset Henkilötiedot Rekisterinpitäjänä huolimatta Asiakkaan pyynnöstä poistaa Henkilötiedot, joita Volvo säilyttää Henkilötietojen käsittelijän ominaisuudessa.

(d) Asiakas valtuuttaa Volvon ottamaan muut Henkilötietojen käsittelijät, mukaan lukien kaikki Volvo Groupin yksiköt, suorittamaan erityisiä käsittelytoimia Asiakkaan puolesta (Alikäsittelijä), edellyttäen, että Volvo varmistaa, että se on sopinut jokaisen Alikäsittelijän kanssa asianmukaisista tietosuojamääräyksistä GDPR:n artiklan 28(3) vaatimusten täyttämiseksi. Volvo ilmoittaa Asiakkaalle viipymättä ja kohtuullisella tavalla mukaan lukien muttei yksinomaan julkaisemalla päivitetyn Alikäsittelijöiden luettelon verkkosivustolla, jos sen Alikäsittelijöissä tapahtuu muutoksia, ja antaa Asiakkaalle mahdollisuuden vastustaa tällaista muutosta. Asiakas hyväksyy, että jos Asiakas vastustaa muutosta, joissakin tapauksissa tästä voi seurata, ettei Volvo pysty tarjoamaan Tietopalveluja kokonaan tai osittain. Tämän vuoksi Asiakas tiedostaa ja hyväksyy sen, että jos hän vastustaa tällaista muutosta, Volvo voi irtisanoa kaikki Asiakkaan ja minkä tahansa Volvo Groupin yksikön tekemät palvelusopimukset automaattisesti ilman minkään Volvo Groupin yksikön vastuuta Tietopalveluista.

(e) Asiakas valtuuttaa täten Volvon vain päätöksessä 2010/87/EY määriteltyjen mallisopimuslausekkeiden (tietojen käsittelijät) tai lakisääteisen muun sopimuksen tekemiseksi minkä tahansa alikäsittelijän kanssa Henkilötietojen käsittelyä varten, Asiakkaan puolesta ja minkä tahansa Euroopan talousalueen

ulkopuolisen alikäsittelijän kanssa Henkilötietojen siirron helpottamiseksi GDPR:n mukaisesti, ja Asiakas hyväksyy myös sen, että kaikki tällaiset alikäsittelijät voivat tehdä alikäsittelijäsopimuksen seuraavien alikäsittelijöiden kanssa.

(f) Asiakas hyväksyy sen, että Volvo voi siirtää Henkilötietoja mihin tahansa maahan, myös ETA:n ulkopuolelle. Tällaisissa olosuhteissa Osapuolet toteuttavat tarvittavat lisätoimet varmistaakseen, että siirrot ovat sovellettavan tietosuojalainsäädännön mukaisia, ja tähän voi sisältyä mallisopimuslausekkeiden tekeminen.

(g) Mikään tämän sopimuksen määräys ei estä tai rajoita Volvon kelpoisuutta käsitellä Henkilötietoja Rekisterinpitäjänä, myös sellaisten Henkilötietojen osalta, joita Volvo saattaa käsitellä Asiakkaan puolesta Henkilötietojen käsittelijänä.

2. ASIAKKAAN MUUT VELVOLLISUUDET

2.1 Asiakas on oikeudellisesti vastuussa Henkilötietojen keräämisen, käsittelyn ja käytön laillisuuden arvioinnista, asianomaisten kolmansien osapuolten oikeuksien turvaamisesta ja tällaisten kolmansien osapuolten vaatimuksista, ja Asiakkaan on varmistettava, että kaikkia Tietojärjestelmiin tallennettuja Henkilötietoja käsitellään laillisesti.

2.2 Asiakkaan on ilmoitettava välittömästi Volvolle ja annettava Volvolle asianmukaiset ohjeet, jos Asiakas on todennut, että Volvon tämän Sopimuksen alaisessa Henkilötietojen käsittelyssä on virheitä tai määräystenvastaisuuksia.

3. VOLVON MUUT VELVOLLISUUDET

3.1 Volvo ilmoittaa Asiakkaalle viipymättä ja mahdollisuuksien mukaan viimeistään 72 tunnin kuluttua tiedon saamisesta, jos on tapahtunut Henkilötietorikkomus, joka vaikuttaa Henkilötietoihin, joita Volvo käsittelee Asiakkaan puolesta tämän Sopimuksen mukaisesti.

3.2 Volvo varmistaa, että koko henkilöstöön (mukaan lukien Volvon Alikäsittelijöiden henkilöstö, joka osallistuu Henkilötietojen käsittelyyn tämän Sopimuksen nojalla) sovelletaan asianmukaista salassapitovelvollisuutta.

3.3 Käsittelyn luonteen huomioon ottaen ja mahdollisuuksien mukaan Volvo avustaa Asiakasta varmistamalla Asiakkaan velvoitteiden noudattamisen asianmukaisin teknisin ja organisaatiotason menettelyin, kun kyse on sovellettavien tietosuojalakien mukaisten rekisteröidyn henkilön oikeuksien mukaan tehdyistä pyynnöistä.

3.4 Volvo tekee yhteistyötä Asiakkaan kanssa ja toteuttaa Asiakkaan osoittamat, kohtuulliset kaupalliset toimet kunkin Henkilötietorikkomuksen tutkinnassa, lieventämisessä ja korjaamisessa, mukaan lukien ilmoitukset asianomaiselle Valvontaviranomaiselle ja asianomaisille Rekisteröidyille.

3.5 Volvo antaa Asiakkaan kohtuullisesta pyynnöstä ja Asiakkaan kustannuksella kohtuullista apua tietosuojaa koskevien vaikutusten arvioinneissa ja Valvontaviranomaisten kanssa käytävissä ennakkoneuvotteluissa, joita Asiakkaan katsoo kohtuudella tarvittavan GDPR:n artiklan 35 tai 36 mukaisesti, kussakin tapauksessa liittyen yksinomaan Henkilötietojen käsittelyyn tämän Sopimuksen yhteydessä sekä ottaen huomioon käsittelyn luonteen ja Volvon käytettävissä olevat tiedot.

3.6 Asiakas voi enintään kerran kalenterivuodessa ja vähintään kolmekymmentä (30) päivää aiemmin lähetetyllä kirjallisella ilmoituksella tehdä tarkastuksen tai nimittää riippumattoman kolmantena osapuolena toimivan tarkastajan (edellyttäen, että Asiakasta tai tällaista riippumatonta kolmantena osapuolena toimivaa tarkastajaa koskee Volvon hyväksymä salassapitositoumus) toteuttamaan tarkastuksen Volvon normaalin työajan puitteissa sen arvioimiseksi, miten Volvo noudattaa LIITE 1 -osion (Henkilötietojen käsittelyä koskevat määräykset) sopimusehtoja. Tämän kappaleen 3.6 nojalla suoritettujen tarkastusten kustannuksista vastaa Asiakas. Tarkastuksen laajuutta, toteutustapaa ja kestoa on rajoitettava kohtuullisesti siten, että se pysyy tarkoituksenmukaisena ja ettei se häiritse Volvon toimintaa tarpeettomasti.

3.7 Volvo ei luovuta kolmansien osapuolten pyynnöstä ilman Asiakkaan etukäteen antamaa lupaa mitään Henkilötietoja, joita se käsittelee Henkilötietojen käsittelijänä Asiakkaan

puolesta, ellei sovellettava laki niin edellytä tai tuomioistuimen päätös tai viranomainen niin määrää.

3.8 Volvon on viipymättä tämän sopimuksen irtisanomisen tai voimassaoloajan päättymisen jälkeen taikka muutoin Asiakkaan pyynnöstä palautettava Asiakkaalle tai poistettava kaikki Henkilötiedot kopioineen miltä tahansa sen vallassa, hallussa tai hallinnassa olevalta tietovälineeltä, paitsi siltä osin kuin sovellettava laki edellyttää Volvoa säilyttämään tällaiset Henkilötiedot tai Volvo muutoin pitää tällaisia henkilötietoja hallussaan Rekisterinpitäjän ominaisuudessa.

4. TIETOTURVA

Volvo varmistaa Asiakkaan puolesta käsiteltävien Henkilötietojen riittävän tietoturvan asianmukaisin teknisin ja organisaatiotason menettelyin, ja Volvo hyväksyy, että näiden menettelyiden on täytettävä sovellettavan lainsäädännön vaatimukset. Volvo voi muuttaa tietoturvan varmistamiseksi toteutettuja teknisiä ja organisatorisia menettelyjä tekniikan kehittymisen myötä, kunhan tietoturvan taso ei tämän vuoksi heikkene.

OSA B

HENKILÖTIETOJEN KÄSITTELYN YKSITYISKOHDAT

Tämä LIITTEEN 1 OSA B sisältää tiettyjä Henkilötietojen käsittelyyn liittyviä tietoja GDPR:n artiklan 28(3) mukaisesti.

Henkilötietojen käsittelyn aihe ja kesto

Henkilötietojen käsittelyn aihe ja kesto on määritelty sopimuksessa.

Henkilötietojen käsittelyn luonne ja tarkoitus

Henkilötietojen käsittelyn luonne ja tarkoitus on määritelty sopimuksessa.

Rekisteröityjen luokat, joihin henkilötiedot liittyvät

• Asiakkaan työntekijät ja alihankkijat.

Käsiteltävät henkilötietotyypit

Siltä osin kuin kyseessä ovat GDPR:n mukaiset Henkilötiedot, seuraavanlaisia henkilötietoja voidaan käsitellä tämän Sopimuksen mukaisesti (mukaan lukien mahdolliset myöhemmät Volvo Groupin tietosuojailmoituksilla ilmoitettavat muutokset ja päivitykset; katso xxxxx://xxx.xxxxxxxxxx.xxx/xx/xxxxx/xxxxxxx/xxxxxxxxx-xxxxxxx.xxxx):

• Kuljettajan toimintaa ja suorituksia koskevat tiedot, kuten ajotapa, viiveettömät aluepaikannus- ja sijaintitiedot sekä kojelaudan kieliasetukset

• Ajoneuvon tunnistetiedot, kuten ajoneuvon tunnistekoodit (mukaan lukien auton valmistenumero VIN ja alustatunnus), IP-numero ja MAC-osoite

• Ajoneuvon suorituskykytiedot, kuten ajoneuvon tekniset tiedot, ajoneuvon osien lähettämät tiedot, akun käyttötiedot, moottorin tiedot, polttoaineenkulutus, tehoa/vääntöä koskevat tiedot ja vikakoodit

• Ajoneuvon käyttöä koskevat tiedot, kuten jarrujen käyttö, vaihteiden vaihdot, kiihdytykset/hidastukset, kojelaudan asetukset, tehon/vääntömomentin käyttö, moottorin tuottamat tekniset tiedot sekä aikaleimalla ja käyttötunneilla varustetut tiedot tie- ja ympäristöolosuhteista

• Ympäristöä koskevat tiedot, kuten tie- ja ympäristöolosuhteet

Asiakkaan velvollisuudet ja oikeudet

Asiakkaan velvollisuudet ja oikeudet on määritelty Sopimuksessa.