MOVERE OY:N TIETOSUOJAOHJE
MOVERE OY:N TIETOSUOJAOHJE
1. Tarkoitus
Tämän ohjeen tarkoituksena on kuvata Movere Oy:n henkilötietojen käsittelyä koskevat ohjeet Movere Oy:n (jäljempänä ”Toimeksiantaja”) yhteistyökumppaneille (jäljempänä ”Toimittaja”).
2. Käsittelyn kohde
Movere Oy:n sekä Movere Oy:n Asiakkaiden henkilörekistereihin kuuluvat henkilötiedot.
3. Käsittelyn luonne ja tarkoitus
Kumpikin osapuoli vastaa kulloinkin voimassaolevan, soveltuvan tietosuojalainsäädännön noudattamisesta omalta osaltaan.
Toimeksiantaja valtuuttaa Toimittajan käsittelemään henkilötietoja palvelun toimittamisen edellyttämässä laajuudessa. Toimittaja voi käsitellä henkilötietoja Toimeksiantajan puolesta palveluiden toimittamiseksi, laskuttamiseksi, tietoturvan varmistamiseksi, teknisen vian havaitsemiseksi ja palveluiden optimointiin sekä muihin laillisiin, perusteltuihin ja hyväksyttäviin käyttötarkoituksiin voimassa olevan lainsäädännön mukaisesti.
Toimeksiantaja vastaa henkilötietojen käyttötarkoituksesta kulloinkin voimassa olevan lainsäädännön mukaisesti sekä mahdollisten henkilötietojen käsittelyn ja luovutuksen edellyttämien käyttäjien suostumusten keräämisestä ja olemassa olosta.
Tietojen luovutuksessa ja sitä koskevassa menettelyssä noudatetaan aina kulloinkin voimassa olevan lainsäädännön vaatimuksia. Toimittaja sitoutuu käyttämään Toimeksiantajalta saamiaan tietoja ainoastaan siihen käyttötarkoitukseen ja vain siinä laajuudessa, joka on lain tai sopimuksen nojalla sallittua henkilötietojen käsittelijälle.
4. Käsittelyn päättyminen
Henkilötietoja käsitellään sopimuksen voimassaoloajan, ellei lainsäädännöstä muuta johdu.
Käsittelyn päätyttyä Toimittaja poistaa Toimeksiantajan luovuttamat henkilötiedot, jollei niiden säilyttämistä ole laissa edellytetty. Toimittaja on velvollinen Toimeksiantajan erillisestä pyynnöstä poistamaan määritettyjen henkilöiden tiedot.
5. Tietoturva
Toimittaja toteuttaa sovitut tekniset ja organisatoriset toimenpiteet henkilötietojen turvaamiseksi.
Toimenpiteiden tulee taata turvallisuustaso, joka on asianmukainen ottaen huomioon tarjolla olevat tekniset mahdollisuudet, toimenpiteiden toteuttamiskustannukset, käsittelyn luonne, laajuus, asiayhteys ja tarkoitus, sekä käsittelyyn liittyvät erityiset riskit.
Toimittaja varmistaa tarvittavin tietoturva- ja salassapitosopimuksin, että henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta.
Toimittajan käsitellessä henkilötietoja Toimeksiantajan puolesta tai velvoittamana Toimittaja auttaa Toimeksiantajaa varmistamaan, että EU:n yleisen tietosuoja-asetuksen henkilötietojen turvallista käsittelyä koskevissa 32–36 artikloissa säädettyjä velvollisuuksia noudatetaan ottaen huomioon käsittelyn luonne ja Toimittajan saatavilla olevat tiedot.
Toimittaja ilmoittaa ilman aiheetonta viivytystä Toimeksiantajalle havaitsemansa henkilötietoihin kohdistuvat tietomurrot tai niiden yritykset.
6. Tietojen siirto alihankkijoille tai kolmansille osapuolille
Henkilötietoja voidaan siirtää ja luovuttaa Toimittajan alihankkijoille, jos se on tarpeen palvelun tuottamiseksi. Tietoja voidaan siirtää ja luovuttaa EU:n ja ETA:n ulkopuolelle ainoastaan Toimeksiantajan etukäteisellä kirjallisella suostumuksella. Muissa tapauksissa Toimittaja ei luovuta henkilö- tai välitystietoja kolmansille osapuolille ilman Toimeksiantajan etukäteistä suostumusta, ellei Toimittajaa ole lain nojalla velvoitettu luovuttamaan tietoja.
7. Tietopyynnöt
Toimittaja ohjaa henkilötietojen käsittelijänä rekisteröidyn, tietosuojavaltuutetun tai vastaavan viranomaisen tai kolmannen osapuolen henkilötietopyynnöt Toimeksiantajalle. Lisäksi Toimittaja ohjaa Toimeksiantajalle henkilötietojen korjaus-, poisto-, luovutus- ja estopyynnöt ja mahdollisuuksien mukaan kohtuullisin teknisin toimenpitein auttaa Toimeksiantajaa vastaamaan pyyntöihin. Mikäli kyseessä on Asiakkaan henkilörekisteri, Toimeksiantaja välittää tietopyynnön Asiakkaalle.