Maventan Verkkolaskutus Palveluehdot

Maventan Verkkolaskutus Palveluehdot

Versio 4.0 1.3.2024

Yleistä

Nämä Maventan Verkkolaskutus Palveluehdot (“Maventan Palveluehdot”) muodostavat olennaisen ja erottamattoman osan jokaista Palvelua koskevaa Sopimusta. Nämä Maventan Palveluehdot koostuvat (1) Maventan erityisehdoista ja niitä soveltuen täydentävistä (2) Maventan yleisistä ehdoista sekä (3) Tietosuojaliitteestä. Mikäli kyseisten ehtojen välillä on ristiriitaa, niin erityisehdot saavat soveltamisjärjestyksessä etusijan yleisiin ehtoihin nähden. Palvelukuvaus täydentää Maventan erityisehtoja ja Maventan yleisiä ehtoja.

Näitä Maventan Palveluehtoja sovelletaan kaikkeen Palvelun käyttöön riippumatta siitä, tekeekö Asiakas tai Loppuasiakas sopimuksen Palvelusta Maventan, Kumppanin tai Tilitoimiston kanssa. Kaikissa tapauksissa Asiakkaan tai Loppuasiakkaan tulee hyväksyä nämä Maventan Palveluehdot ennen Palvelun käytön aloittamista. Johtuen palvelun luonteesta, erillistä tilausvahvistusta ei kaikissa tapauksissa voida toimittaa. Tällaisissa tapauksissa Sopimus muodostuu asiakkaan hyväksyttyä nämä ehdot ja aloittaessa Palvelun käytön.

Palvelu muodostuu laskujen välityspalvelusta, joka koostuu seuraavista toiminnoista riippuen siitä, mitkä toiminnot Asiakas ottaa Palvelussa käyttöön: verkkolaskujen lähetys, verkkolaskujen vastaanotto, sähköpostilaskujen lähetys, tulostuspalvelu paperilaskujen tulostusta, kuoritusta ja lähettämistä varten ja skannauspalvelu. Laskujen välityksen lisäksi Maventa tarjoaa Palvelussa erikseen aktivoitavia lisäpalveluita kuten esimerkiksi Maventa Reskontravahdin.

1. Maventan erityisehdot

Maventan oikeudet ja velvollisuudet

Maventalla on oikeus tallentaa, käyttää ja luovuttaa Asiakkaan aineistoa, silloin kun se on tarpeenmukaista Palveluiden tuottamista/toimittamista varten. Maventalla on oikeus tuottaa Asiakkaalle lisäpalveluita yksin ja yhdessä kolmansien osapuolien kanssa.

Maventa vastaa Maventa API dokumentaation oikeellisuudesta ja rajapinnan ylläpidosta, päivityksistä ja toimivuudesta.

Maventa ei vastaa välitettyjen laskujen sisällöstä, oikeellisuudesta ja aiheellisuudesta.

Maventa voi hylätä verkkolaskun puutteellisten tietojen, muotovirheen tai välittäjäkohtaisten vaatimusten vuoksi. Verkkolaskun hylkääminen aiheuttaa myös siihen liittyvän liitesanoman hylkäämisen.

Asiakkaan oikeudet ja velvollisuudet

Asiakas sitoutuu siihen, että hän ei välitä aiheettomia laskuja ja/tai liitesanomia Maventa Palvelun välityksellä.

Asiakas tai Kumppani vastaa Maventa Palvelun integroinnista Asiakkaan sovellukseen Maventa API dokumentaation tai Maventa yhteysohjelman avulla. Asiakas on myös vastuussa integraation ylläpidosta, muutoksista ja toimivuudesta.

Asiakas voi sisällyttää Verkkolaskulle linkkejä. Linkki ei saa sisältää luottamuksellisia asiakastietoja selväkielisenä, kuten esim. henkilötunnusta, tilinumeroa tai kortin numeroa. Asiakas vastaa linkeistä, niiden toiminnasta, palvelunsa sisällöstä sekä siitä, että välittäjän, sen asiakkaan tai kolmannen tietoturva ei vaarannu linkkien käyttämisen johdosta. Linkkien kautta näytettävien asiakaskohtaisten tietojen on oltava asianmukaisesti suojattuja.

Maventalla on oikeus estää linkkien käyttäminen, jos ne vaarantavat asiointiturvallisuutta tai ovat lain tai hyvän tavan vastaisia.

Asiakas sitoutuu käsittelemään vastaanotto-osoitteita huolellisesti. Asiakas ei saa luovuttaa vastaanotto-osoitteita kolmansille osapuolille, eikä käyttää niitä muuhun, kuin verkkolaskujen välitykseen. Asiakas sitoutuu säilyttämään vastaanottajaa koskevat tiedot hyvän tietojenkäsittelytavan mukaisesti siten, ettei ulkopuolisella ole pääsyä niihin.

Asiakas ei saa antaa välitettäväksi verkkolaskuaineistoa sellaiselle vastaanottajalle, joka ei ole suostunut aineistoa vastaanottamaan.

Asiakas hyväksyy verkkolaskun vastaanotetuksi, kun se on saatavilla Maventan Palvelussa. Laskun lähettäjä ei ole velvollinen toimittamaan verkkolaskuna välitettävää laskua vastaanottajalle muussa muodossa.

Palvelun käyttö

Mikäli Asiakas käyttää Palvelua kolmannen osapuolen tuottaman palvelun tai ohjelmiston kautta ja haluaa vaihtaa ko. palveluntarjoajaa, tulee hänen varmistaa, että edeltävä palveluntarjoaja on irtisanonut Palvelun.

Palvelun hinta ja laskutus

Maventa on oikeutettu laskuttamaan Palvelusta Asiakasta kulloinkin voimassa olevan hinnaston mukaisesti. Maventalla voi olla jälleenmyyjiä/Kumppaneita, jotka tekevät sopimuksen Maventan Palvelun käytöstä Asiakkaan kanssa ja laskuttavat Asiakasta Maventan puolesta. Jälleenmyyjät voivat laskuttaa Xxxxxxxx hinnastosta poikkeavia hintoja palvelun käytöstä sopimalla tästä Asiakkaan kanssa.

Maventalla on oikeus muuttaa Palvelun hinnoittelua ja maksuperusteita. Palvelun hinta on Maventan kulloinkin voimassa olevan hinnaston mukainen, ellei osapuolten välillä ole kirjallisesti toisin sovittu. Maventalla on oikeus muuttaa hinnastoa ilmoittamalla siitä vähintään 30 päivää ennen muutoksen voimaantuloa. Hinnankorotuksesta ilmoitetaan Asiakkaalle toimittamalla muutettu hinnasto sähköpostitse. Muutoksella ei ole vaikutusta ennen sen voimaantuloa alkaneiden laskutuskausien maksuihin. Laista, asetuksista tai viranomaisten toimenpiteistä aiheutuvat kustannusten lisäykset korottavat hintoja välittömästi määräysten voimaantulohetkestä lukien. Arvonlisävero lisätään hintoihin kulloinkin voimassaolevien säännösten mukaisesti. Jos viranomaisten määräämien julkisten maksujen suuruus tai kantoperuste muuttuu säädösmuutoksen tai verotuskäytännön muuttumisen takia, hinnat muuttuvat vastaavasti.

Laskutuskausi on kalenterikuukausi ja maksuehto on 14 päivää netto ja laskua koskevat huomautukset on esitettävä 8 päivän kuluessa siitä päivästä, jolloin lasku on saapunut Asiakkaalle.

Mikäli Asiakas laiminlyö maksujen maksamisen tai maksu on myöhässä, Xxxxxxx pidättää oikeuden keskeyttää Asiakkaan käyttöoikeuden Ohjelmistoon tai rajoittaa Asiakkaan käyttöoikeuden ainoastaan lukuoikeudeksi sekä veloittaa viivästyskorkoa lain salliman enimmäismäärän mukaisesti. Maksamattomat laskut siirretään perintään. Mikäli tilanne ei ratkea kohtuullisen ajan kuluessa, Xxxxxxx pidättää oikeuden irtisanoa Asiakkaan käyttöoikeuden Ohjelmistoon.

Palvelu voidaan sulkea, jos Asiakkaan yli 3 kuukautta erääntyneenä olleelle laskun määrälle ja sille kertyneille viivästyskoroille ei ole tullut täyttä suoritusta. Suljettu palvelu avautuu, kun erääntynyt summa viivästyskorkoineen on kirjautunut suoritetuksi.

Vastuunrajoitus

Maventan Sopimukseen perustuva kokonaiskorvausvastuun enimmäismäärä on Maventan Asiakkaalta sopimusrikkomusta edeltävänä kolmena (3) kuukautena laskuttamien palkkioiden yhteismäärä.

Maventan Sopimukseen perustuvaa korvausvastuuta rajoitetaan edellä mainitun lisäksi siten, että yksittäistä vahinkoa, jonka arvo on enintään 10 euroa ei korvata, eikä useampaakaan vahinkoa yhdessä ellei vahinkojen yhteenlaskettu määrä ole vähintään 50 euroa.

Kumpikaan osapuoli ei ole vastuussa epäsuorista ja välillistä vahingoista, kuten voiton, tulojen tai liiketoiminnan menetyksestä, tietojen häviämisestä, muuttumisesta, tuhoutumisesta, vioittumisesta tai niiden uudelleenluonnin kustannuksista, liikearvon menetyksestä tai muista vahingoista, joita ei voida kohtuudella ennakoida.

Vastuunrajaukset eivät koske vahinkoja, jotka on aiheutettu tahallisesti tai törkeällä huolimattomuudella.

Maventa ei vastaa välittömistä tai välillisistä vahingoista, joita palvelun virheellinen käyttö, mahdollinen Maventasta riippumaton tietovuoto tai muu palvelun tahaton tai tahallinen väärinkäyttö, järjestelmävirhe tai muu syy voi aiheuttaa.

Sopimuksen voimassaolo ja irtisanominen

Sopimus on voimassa toistaiseksi. Asiakas voi irtisanoa Sopimuksen yhden kuukauden irtisanomisajalla ilmoittamalla tästä kirjallisesti (esimerkiksi sähköposti-ilmoituksella xxxxxxx@xxxxxxx.xxx) Maventalle. Toimittajan vastaava irtisanomisaika on kolme kuukautta.

Maventa voi sulkea Palvelun tai purkaa Sopimuksen välittömästi, mikäli Asiakas asetetaan konkurssiin tai tulee pysyvästi maksukyvyttömäksi.

Maventalla on oikeus purkaa Sopimus tai keskeyttää Palvelu välittömästi, jos Palvelua käytetään Sopimuksen, Palvelun tai Maventa –palvelun käyttöehtojen vastaisesti taikka lainvastaiseen toimintaan tai tavalla, joka saattaa aiheuttaa vahinkoa Palvelulle, Maventalle, Maventan sopimuskumppanille, Asiakkaalle, kolmannelle osapuolelle tai sivulliselle.

Sopimuskauden katsotaan myös päättyneen, jos asiakas ei ole käyttänyt Palvelua edeltävien 12 kuukauden aikana. Maventa sulkee tilin ja poistaa asiakas- ja henkilötiedot.

Kun Maventan laillinen peruste Asiakkaan tietojen käsittelyyn lakkaa mistä tahansa syystä, kuten asiakassuhteen päättymisen vuoksi, Xxxxxxx palauttaa pyynnöstä Asiakkaan henkilötiedot Asiakkaalle ja poistaa ne järjestelmistä, elleivät lain pakottavat määräykset edellytä Maventan säilyttävän tietoja. Tässä tapauksessa Xxxxxxx huolehtii Tietojen suojauksesta Palveluehtojen mukaisesti. Poistettuaan Asiakkaan

tiedot Maventalla ei ole enää niihin liittyviä velvoitteita Asiakasta kohtaan.

Tietojen palauttaminen: Asiakas voi pyytää Asiakkaan Tietojen palauttamista viimeistään 30 päivän kuluttua irtisanomisesta. Mikäli irtisanomisesta on kulunut yli 30 päivää, on mahdollista, että tiedot on poistettu peruuttamattomasti. Maventa palauttaa Asiakkaan tiedot itse määrittämässään muodossa, valitsemanaan ajankohtana sekä määrittämällään toimitustavalla. Tietojen palauttamisen muoto, ajankohta ja menetelmä voivat vaihdella eri Ohjelmistojen välillä: Ota yhteyttä Maventaan (tai Kumppaniisi) hyvissä ajoin ennen irtisanomista Tietojen palauttamisen suunnittelua ja toteuttamista varten. Xxxxxxx pidättää oikeuden veloittaa vakiohintansa Tietojen palauttamisesta. Joissakin Ohjelmistoissa on toiminnot Asiakkaan taholta toteutettavaan tiedonsiirtoon.

Vastuu kirjanpitoaineiston säilyttämisestä

Maventa ei millään tavalla vastaa Asiakkaan kirjanpitolakiin (1997/1336, muutoksineen) tai muuhun lainsäädäntöön perustuvasta velvoitteesta liittyen kirjanpitoaineiston säilyttämiseen tai mihinkään muuhun Asiakasta koskevaan lakisääteiseen aineiston tai tietojen säilytysvelvollisuuteen. Xxxxxxx tiedostaa olevansa itse kirjanpitovelvollisena vastuussa oman kirjanpitoaineistonsa säilyttämisestä lakisääteisten velvoitteiden edellyttämällä tavalla. Asiakas huolehtii itse jo asiakassuhteen voimassaolon aikana tarvittavien aineistokopioiden ottamisesta Palvelusta. Asiakas tiedostaa, että Xxxxxxx saattaa poistaa Asiakkaan Aineiston, kun Sopimuksen voimassaolo on päättynyt esimerkiksi Asiakkaan tai Maventan irtisanottua Sopimuksen, Sopimuksen purkauduttua tai tilanteissa, joissa Asiakas ei ole käyttänyt palvelua kahteentoista

(12) kuukauteen.

Referenssikäyttö

Maventalla on oikeus käyttää referenssikäytössä Asiakkaan yrityksen nimeä ja logoa.

Yhteydenotot

Maventan asiakkaiden ensisijainen yhteydenottokanava on sähköposti osoitteeseen xxxxxxx@xxxxxxx.xxx. Tätä osoitetta suositellaan käytettäväksi kaikissa palveluun, tietoturvaan ym. liittyvissä kysymyksissä.

Vaatimukset

Kaikki Sopimukseen perustuvat vaatimukset Xxxxxxxx kohtaan on esitettävä kirjallisesti viimeistään, kun kolme (3) kuukautta on kulunut vaatimuksen perusteen syntymisestä.

Sopimuksen siirto

Osapuolet eivät saa siirtää Sopimusta tai siihen perustuvia oikeuksiaan tai velvollisuuksiaan. Maventalla on kuitenkin oikeus vapaasti siirtää Sopimus saman konsernin sisällä ilmoittamalla siitä Kumppanille kirjallisesti.

Muutokset sopimusehtoihin

Maventalla on oikeus yksipuolisesti päivittää ja muuttaa näitä sopimusehtoja ilmoittamalla muutoksesta sisäisesti Ohjelmistossa, Ohjelmiston verkkosivuilla, verkkoyhteisössä tai sähköpostilla vähintään 30 päivää ennen muutoksen voimaantuloa. Kumppanilla on oikeus irtisanoa Sopimus tässä tapauksessa 30 päivän irtisanomisajalla tai muutoksen voimaantuloon.

Sovellettava laki ja erimielisyydet

Tähän Sopimukseen sovelletaan Suomen lakia, pois lukien sen kansainvälistä lainvalintaa koskevat säännökset.

Osapuolet sitoutuvat ratkaisemaan erimielisyydet ensisijaisesti etsimällä sovinnollisen ratkaisun.

Tästä Sopimuksesta aiheutuva riita ratkaistaan lopullisesti välimiesmenettelyssä Keskuskauppakamarin välityslautakunnan sääntöjen mukaisesti, jolloin välimiesoikeuden muodostaa Keskuskauppakamarin välityslautakunnan nimeämä yksi (1) välimies.

Mikäli suomenkielisten ja muunkielisten Palveluehtojen tulkinnassa on epäselvyyttä, suomenkieliset ehdot saavat etusijan.

2. Maventan yleiset ehdot

Määritelmät 2

1.		Yleiset ehdot	3
	1.1	Tilaus	3
	1.2	Ilmoitukset	4
	1.3	Ohjelmistot	5
2.		Käyttöoikeus	6
	2.1	Asiakas	7
	2.2	Sovellusliittymät (API) ja Kehitystilit	7
3.		Tietojen käyttö	8
4.		Muut ehdot	10
	4.1	Salassapito	10
	4.2	Immateriaalioikeudet	10
	4.3	Takuu	11
	4.4	Vastuu	12
	4.5	Immateriaalioikeuksien loukkaus	12
	4.6	Soveltuva laki ja riidanratkaisu	13

1. Määritelmät

Määritelmiä voidaan käyttää myös monikossa, esimerkiksi “Osapuolet” tai “Käyttäjät”.

API Sovellusliittymä (Application Programming Interface).

API-dokumentaatio API:n käyttöön liittyvä dokumentaatio, data ja tieto.

API-tunnukset Avaimet, tunnukset tai muut tunnistetiedot, joita käytetään Maventa API:n todentamiseen, API:in pääsyyn ja sen käyttöön.

Asiakas Tilausvahvistuksessa tai Sopimuksessa määritetty taho, joka on solminut sopimuksen Ohjelmistoista Maventan kanssa hyväksymällä Maventan Palveluehdot.

Asiakkaan Tiedot Asiakkaalle (tai Käyttäjille) kuuluvat ja Ohjelmistoissa käsiteltävät tiedot, kuten Asiakkaan tietokannat, laskut ja muut tuotantotiedot.

Immateriaalioikeudet Kaikki immateriaali- ja teollisoikeudet, olivatpa ne rekisteröityjä, rekisteröimättömiä tai rekisteröitävissä, kuten muun muassa: (i) patentit, prosessit ja teknologia (olivatpa ne pantentoitavissa tai ei); (ii) tietotaito (know-how), liikesalaisuudet, liiketoimintamallit ja muu luottamuksellinen tieto,

(iii) tekijänoikeudet kuten oikeudet ohjelmistoihin, lähde- ja binäärikoodiin ja dokumentaatioon, tietokantoihin, tietojoukkoihin ja teknisiin tietoihin; (iv) tavaramerkit, toiminimet, domainit ja mallioikeudet ja (v) muut vastaavat oikeudet kuten esimerkiksi kaikki mainittuja oikeuksia koskevat hakemukset, oikeudet hakea, muutosoikeudet, uudistamiset tai pidennykset.

Integroitu Sovellus Tiettyjen erityisehtojen puitteissa Ohjelmistoon Visma API:n avulla integroitu ohjelmistosovellus tai -palvelu, joka ei ole Visman toimittama.

Kehitystili Tili, joka oikeuttaa itsenäisen ohjelmistotoimittajan käyttämään Kehitysympäristöä Integroitujen Sovellusten testausta, kehittämistä ja tukemista varten tiettyjen erityisehtojen puitteissa.

Kehitysympäristö Maventan tarjoama ohjelmiston kehitys- ja toimintaympäristö Integroitujen Sovellusten testausta, kehittämistä ja tukemista varten tiettyjen erityisehtojen puitteissa.

Kolmannen Osapuolen Komponentti

Kolmannen osapuolen ohjelmisto tai immateriaalioikeus, jonka Visma toimittaa osana Ohjelmistoa tai käytettäväksi Ohjelmiston yhteydessä.

Konserniyhtiö Oikeushenkilö, (i) johon Osapuolella on suoraan tai välillisesti määräysvalta, (ii) jolla on suoraan tai välillisesti määräysvalta Osapuolessa tai (iii) joka on Osapuolen kanssa suoraan tai välillisesti saman määräysvallan alainen. Oikeushenkilön katsotaan olevan toisen määräysvallassa, jos toisella oikeushenkilöllä on enemmän kuin 50 % äänivallasta toisessa oikeushenkilössä tai se määrää toisen liiketoimista.

Kumppani Palvelua edelleenmyyvä ohjelmistotalo tai muu yhteistyökumppani, joka tarjoaa Asiakkaalle taloushallinto-ohjelmistoa ja/tai henkilöstö- ja palkkahallinnon ohjelmia.

Käyttäjä Ohjelmiston nimetty yksittäinen käyttäjä. Käyttäjät voivat olla Asiakkaan työntekijöitä tai muita henkilöitä, joille Asiakas on myöntänyt käyttäjätilin, kuten esimerkiksi konsultti, kirjanpitäjä tai Kehitystilin käyttäjä.

Käyttötiedot Ohjelmistosta käytöstä kerätyt tai luodut tiedot.

Loppuasiakas Maventan tai Kumppanin kautta palvelua käyttävä asiakas.

Maksut Asiakkaan Mavetalle maksama korvaus Maventan Asiakkaalle myöntämästä Rajoitetusta Käyttöoikeudesta Ohjelmistoon Maventan Palveluehtojen nojalla, kuten Tilausvahvistuksessa ja Visman kulloinkin voimassa olevassa hinnastossa todettu.

Moduuli Ohjelmistoon kuuluva toiminnallisuus tai toiminnallinen kokonaisuus, kuten logistiikkamoduuli tai raportointityökalu. Palvelusta riippuen Moduuli on mahdollisesti tilattava erikseen.

Ohjelmisto tai Palvelu Ohjelmistosovellus ja siihen liittyvät palvelut, kuten tietojen tallennus Maventasta, mukaan lukien Käyttäjät ja Moduulit, sekä esimerkiksi versioinnit, muutokset ja päivitykset sekä niihin liittyvät toimenpiteet, kuten kolmannen tason tuki.

Ohjelmiston

Dokumentaatio

Dokumentaatio, jossa on kuvattu Ohjelmiston ominaisuudet, toiminnot ja konfiguraatio, kuten oppaat ja ohjetiedostot.

Osapuoli Maventa tai Asiakas kuten Tilausvahvistuksessa määritelty.

Rajoitettu Käyttöoikeus

Rajoitettu, ei siirrettävissä oleva, ei-yksinomainen ja täysin peruutettavissa oleva käyttöoikeus.

Sisäinen Liiketoiminta Siltä osin, kun kyseessä ei ole tilitoimisto, Ohjelmiston Käyttäminen yksinomaan Asiakkaan omien sisäisten liiketoimintojen tukemiseen ja/tai hallintoon, kuten kirjanpito tai maksujen maksaminen. “Sisäinen Liiketoiminta” ei tarkoita toimintaa, joka liittyy Ohjelmiston tarjoamiseen tai saataville saattamiseen kolmansille osapuolille ja muita vastaavia tarkoituksia.

Tiedot Kontekstista riippuen viittaa seuraaviin: Asiakkaan Tiedot ja Käyttötiedot, mukaan lukien Henkilötiedot ja tietojoukot.

Tilaus Ohjelmiston tilaus (sisältäen Käyttäjät ja Moduulit) mukaan lukien Ohjelmistossa tehtävät itsepalvelutilaukset tai rekisteröityminen Kehitystilille.

Tilauskausi Ajanjakso, jonka aikana Asiakkaalla on Rajoitettu Käyttöoikeus Ohjelmiston käyttöön Maksua vastaan, kuten Tilausvahvistuksessa tai Sopimuksessa määritelty. Tilauskausi päättyy, kun kumpi tahansa Osapuoli irtisanoo Käyttöoikeussopimuksen.

Tilausvahvistus Xxxxxxxx toimittama vahvistus tai muu sopimusasiakirja, jossa on eritelty Asiakkaan tekemän Tilauksen sisältämä Ohjelmisto (mukaan lukien Käyttäjät ja Moduulit) ja Maksut, sekä sen Visma-yhtiön tiedot, joka on sopimuksen osapuoli sekä muut mahdollisesti soveltuvat lisäehdot.

Visma Visma Solutions Oy ja/tai Maventa

Visma-konserni Visma AS ja sen suoraan tai välillisesti omistamat tytäryhtiöt ja Konserniyhtiöt.

Visma-yhtiö Visma-konserniin kuuluva yhtiö.

Visma API Visman tarjoama Ohjelmiston API kolmannen osapuolen ohjelmistosovellusten ja palveluiden integroimista varten.

1. Yleiset ehdot

1.1 Tilaus

1.1.1. Asiakas tilaa Ohjelmiston Xxxxxxxxxx tekemällä Tilauksen joko suoraan puhelimitse, sähköpostilla, verkkosivuilla, tuotteensisäisessä verkkokaupassa tai Kumppanin kautta kyseessä olevan Kumppanin toimintamallin mukaisesti.

1.1.2. Nämä palveluehdot (“Palveluehdot tai “Maventan Palveluehdot”) ovat vakiomuotoiset ehdot, jotka koskevat Ohjelmiston käyttöä. Asiakas ymmärtää ja hyväksyy, että (i) tekemällä Tilauksen, (ii) allekirjoittamalla Tilauksen tai nämä Palveluehdot tai (iii) klikkaamalla tai merkitsemällä “hyväksyn”, Asiakas tekee Xxxxxxxx kanssa oikeudellisesti sitovan sopimuksen, joka tulee voimaan kun Maventa toimittaa Asiakkaalle Tilausvahvistuksen, ellei Tilausvahvistuksessa toisin todeta. Sopimus ei sido Maventaa ennen kuin Maventa on toimittanut Asiakkaalle Tilausvahvistuksen. Maventalla on oikeus oman vapaan harkintansa mukaan olla tekemättä sopimusta Asiakkaan kanssa milloin tahansa ennen kuin se on toimittanut Asiakkaalle Tilausvahvistuksen. Vain ne henkilöt, jotka ovat oikeutettuja edustamaan yhtiötä voivat tehdä Tilauksen.

1.1.3. Ohjelmistosta riippuen, Tilausvahvistuksella ja laskulla ilmoitetaan seuraavat tiedot:

1. Visma-konserniin kuuluvan yhtiön nimi, jonka kanssa Asiakas on tehnyt sopimuksen.

2. Asiakkaan tilaama Ohjelmisto, Käyttäjät ja Moduulit.

3. Tilatusta Ohjelmistosta perittävät Maksut.

4. Tilausta tai asiakassuhteen päättämistä koskevat ehdot.

5. Muut Osapuolten sopimat lisäehdot ja -palvelut.

1.1.4 Ellei muuta ole kirjallisesti sovittu, Maventan Palveluehdot ja Tilausvahvistus ja/tai Kumppanisopimus muodostavat Ohjelmistoa koskevan sopimuksen (yhdessä “Sopimus”). Sopimus saa etusijan, mikäli tämän Sopimuksen ja minkä tahansa muun Osapuolten välisen sopimuksen välillä on ristiriitaa. Ellei muuta ole kirjallisesti sovittu, Sopimus ei koske muita Maventan tai Kumppanin tarjoamia palveluita, kuten esimerkiksi koulutusta, käyttöönottoa tai muita asiantuntijapalveluita. Maventalla on oikeus siirtää tämä Sopimus ja sen mukaiset oikeudet ja velvollisuudet kolmannelle osapuolelle ilman Asiakkaan suostumusta.

1.1.5 Maventa voi muuttaa Sopimusta ilmoittamalla Asiakkaalle muutoksesta kohtien 1.2.1 ja 1.2.2 mukaisesti. Muutokset tulevat voimaan ilmoitettuna ajankohtana. Mikäli Asiakas jatkaa Ohjelmiston käyttöä muutosten tultua voimaan, katsotaan Asiakkaan hyväksyneen muutokset. Mikäli Asiakas ei hyväksy Sopimuksen muutosta, Asiakas voi irtisanoa Sopimuksen päättymään Maventan erityisehtojen mukaisesti.

1.2 Ilmoitukset

1.2.1 Maventa toimittaa tiedon Ohjelmiston uusista ominaisuuksista, hintojen muutoksista tai suunnitelluista huoltotoimenpiteistä Ohjelmiston verkkosivuilla, verkkoyhteisössä tai sähköpostitse.

1.2.2 Maventa lähettää ilmoitukset Tilausvahvistuksista, sopimusmuutoksista (muut kuin kohdassa 1.2.1 mainitut), muista erityisen tärkeistä tiedoista, kuten tietoturvaan tai henkilötietoihin liittyvistä asioista, Asiakkaan yhteyshenkilön sähköpostiosoitteeseen.

1.2.3 Asiakas on velvollinen toimittamaan Maventalle kulloinkin ajantasaiset yhteystietonsa ja erityisesti ensisijaisen yhteyshenkilön sähköpostiosoitteen.

1.2.4 Kaikki ilmoitukset katsotaan toimitetuiksi ja olevan voimassa välittömästi Maventan lähetettyä tai postitettua ne.

1.3 Ohjelmisto

1.3.1 Maventa antaa Asiakkaalle pääsyn Ohjelmistoon näiden Maventan Palveluehtojen mukaisesti sellaisena kuin Xxxxxxx on saattanut Ohjelmiston kulloinkin saataville verkossa tai sellaisena kuin se on asennettu Asiakkaan tietokoneisiin. Asiakkaan tietokoneisiin asennettu Ohjelmisto voi sisältää upotettuja verkkokomponentteja ja Ohjelmistoja.

1.3.2 Maventa tarjoaa ilman eri veloitusta sisäänkirjautumista, käyttäjätilejä ja Ohjelmiston toiminnallisia ongelmia koskevia tukipalveluita. Asiakas voi ostaa Maventalta tai Kumppanilta erikseen lisätukipalveluita, kuten koulutus, konsultointi tai käyttöönotto.

1.3.3 Ohjelmisto tarjotaan vakiomuotoisesti “sellaisena kuin se on” ilman mitään erityisiä takuita. Asiakas saa pääsyn Ohjelmistoon ja käyttää sitä sellaisena kuin se kulloinkin tarjotaan käyttöön. Ohjelmisto ei ole riippuvainen tai sidottu tiettyyn versioon, julkaisuun tai materiaaliin. Xxx Xxxxxxxxxx on asennettu Asiakkaan tietokoneisiin, Asiakkaan vastuulla on käyttää Ohjelmiston tuettua versiota.

1.3.4 Maventalla on oikeus tehdä parannuksia, lisätä, muuttaa tai poistaa toimintoja sekä korjata virheitä tai puutteita Ohjelmistossa oman harkintansa mukaisesti ja ilman, että tästä aiheutuisi Maventalle mitään velvoitteita tai vastuita. Siinä tapauksessa, että tällainen muutos poistaisi käytöstä pysyvästi tai yli kahden kuukauden ajaksi toiminnon, joka muodostaa Ohjelmiston olennaisen osan, Asiakkaalla on oikeus irtisanoa vain kyseessä olevan Ohjelmiston tilaus ja pyytää suhteutettua korvausta Maksuista, jotka kyseisestä Ohjelmistosta on maksettu ennakolta.

1.3.5 Maventa pidättää oikeuden lopettaa minkä tahansa Ohjelmiston tai sen saatavuuden tietyillä markkinoilla ilmoittamalla siitä 12 kuukautta etukäteen. Mikäli Ohjelmisto tai sen saatavuus lopetetaan kohdassa 4.4 kuvatun ylivoimaisen esteen vuoksi, ilmoitus voidaan toimittaa soveltaen lyhyempää ilmoitusaikaa. Asiakkaalla on oikeus pyytää suhteutettua korvausta etukäteen suoritetuista Maksuista, jotka kohdistuvat kyseisen Ohjelmiston lakkaamispäivän jälkeiseen aikaan. Asiakas on velvollinen lopettamaan Ohjelmiston käytön kyseisen Ohjelmiston lakkaamispäivän jälkeen eikä Asiakkaalla ole oikeutta esittää muita vaatimuksia Xxxxxxxxxx.

1.3.6 Joitakin Ohjelmistoja voi koskea lisäehdot tai rajoitukset, kuten tallennustilan tai transaktioiden lukumäärän rajoitukset. Jotkin toiminnallisuudet, kuten maksaminen, voivat edellyttää erillistä rekisteröitymistä verkkosivuille, kuten Tilausvahvistuksessa tai Ohjelmistossa on täsmennetty.

Erityisehtoja koskien maksu-, raportointi- ja taloudellisia palveluita

1.3.7 Asiakas valtuuttaa Xxxxxxxx lähettämään ja todentamaan Asiakkaan puolesta laskuja, maksuja, viranomaisraportteja (esim. SAF-T) ja tietoja, kuten tiliotteet, jotka Asiakas on laatinut tai jotka on lähetetty Asiakkaalle Ohjelmiston avulla Asiakkaan pankkien, viranomaisten ja muiden yritysten välisten tai yrityksen ja kuluttajan välisten liikesuhteiden yhteydessä. Tietyt maksamiseen liittyvät Ohjelmistot voivat antaa Asiakkaalle API-tunnukset, joita käytetään Asiakkaan tilille pääsyyn, tunnistautumiseen ja Asiakkaan tilin valtuuttamiseen sekä Ohjelmiston Käyttöön maksua koskevan API:n avulla. Asiakkaan vastuulla on ilmoittaa pankeille tai muille osapuolille edellä mainitusta valtuutuksesta. Asiakas vastaa kaikista Asiakkaan pankeista tai muista vastaavista osapuolista johtuvista kuluista Ohjelmistoa käytettäessä. Mikäli tällaisia kuluja veloitetaan Maventalta Ohjelmiston tarjoamisen yhteydessä, Maventa veloittaa ne edelleen Asiakkaalta.

1.3.8 Maventa käyttää laskutusverkostoja, mukaan lukien kolmannen osapuolen verkostoja, kuten PEPPOL-verkostoa, pankki- ja mobiilimaksupalveluntarjoajia ja muita asiakirja- ja maksuverkostoja sekä kolmansia osapuolia laskujen, maksujen ja asiakirjojen käsittelyyn kuten esimerkiksi paperilaskujen skannaamista varten. PEPPOL on kansainvälinen verkosto laskujen ja muiden liiketoimintaan liittyvien asiakirjojen sähköistä toimittamista ja vastaanottamista varten. Lisätietoja ja yhteystiedot ovat saatavilla PEPPOL:n verkkosivuilla (xxx.xxxxxx.xxx). Ajantasainen luettelo kolmansista osapuolista ja Maventan yhteystiedot ovat saatavilla sivustolla xxxxx://xxx.xxxxx.xxx/xxxxx-xxxxxx/xxxxxxx-xxxxxx/. Asiakas valtuuttaa Xxxxxxxx luovuttamaan ja vastaanottamaan tietoja, jotka koskevat Asiakkaan maksuprofiilia, laskuja, näihin liittyviä asiakirjoja ja dataa edellä mainittujen verkostojen ja palveluntarjoajien kesken siltä osin kuin on tarpeellista, jotta Maventa voi tarjota Asiakkaalle Ohjelmistoja, taloudellisia palveluita koskevia moduleita ja lisäosia. Tietyt laskutusverkostot, kuten PEPPOL, ja muut taloudellisten palveluiden moduulit ja lisäosat Ohjelmistoon, mukaan lukien linkitetyt tai liitännäiset kolmansien osapuolien tarjoamat palvelut, voivat myös edellyttää, että Asiakkaasta toteutetaan henkilön tunnistaminen ja muut asiakkaan tuntemista koskevat vaatimukset (Know Your Customer (KYC) prosessi), ja/tai, että Asiakkaan luottotiedot tai luottopisteet tarkistetaan. Asiakas hyväksyy, että tietojen täyttäminen, päivittäminen ja jakaminen KYC-prosessia tai luottotietojen tarkistusta varten voi olla edellytys sille, että Asiakkaalle taataan pääsy ko. verkostoon ja Ohjelmiston käyttöön.

1.3.9 Asiakas on täysin vastuussa Tietojen sisällöstä, jota lähetetään ja vastaanotetaan kyseisillä verkostoilla tai kyseisissä verkostoissa kuten kohdassa 1.3.8 todettu, mukaan lukien sisällön lainmukaisuus sekä mikä tahansa liiketoimintaan liittyvä sitoumus. Asiakas voidaan estää kyseisissä verkostoissa, kuten PEPPOL-verkostossa epäillyn petoksen, roskapostin tai muun rikollisen toiminnan vuoksi. Asiakas voi ilmoittaa Maventalle kirjallisesti, mikäli se ei halua, että se rekisteröidään tällaisten verkostojen osoiterekisteriin tai mikäli se ei halua käyttää kaikkia tai tiettyjä taloudellisia palveluita koskevia moduuleita ja lisäosia. Asiakas ymmärtää, että kieltäytymisen seurauksena Ohjelmiston toiminnallisuudet voivat rajoittua tai niiden käyttö ei ole mahdollista joko lainkaan tai osittain.

2. Käyttöoikeus

2.1 Asiakas

2.1.1 Maventa myöntää Asiakkaalle ja sen Tilausvahvistuksessa nimetyille Konserniyhtiöille Rajoitetun Käyttöoikeuden Ohjelmistoon yksinomaan Asiakkaan Sisäisen Liiketoiminnan mukaisiin tarkoituksiin edellyttäen, että Asiakas noudattaa Sopimusta.

2.1.2 Asiakas on vastuussa siitä, että Käyttäjien toimet ja hallinta, kolmansien osapuolten integraatiot ja Asiakkaan Tiedot ovat lainmukaisia. Asiakas ei saa siirtää ja Asiakas sitoutuu varmistamaan, että Käyttäjät ja muut kolmannet osapuolet, joista Asiakas on vastuussa, eivät siirrä Ohjelmistoon haitallista koodia, laitonta dataa tai viruksia tai käytä Ohjelmistoa laittomalla tavalla tai Sopimuksen vastaisesti. Asiakas vastaa yksinomaan siitä, että Ohjelmisto sopii Asiakkaan liiketoiminnallisiin käyttötarkoituksiin.

2.1.3 Käyttäjätilit ovat henkilökohtaisia tilejä. Käyttäjätili voidaan avata myös sellaisille kolmansille osapuolille, jotka käyttävät Ohjelmistoa tavanomaisiin tarkoituksiin Asiakkaan puolesta (esimerkiksi kirjanpitäjä, tilintarkastaja ja konsultit).

2.1.4 Asiakas ei saa jakaa käyttäjätilien käyttäjänimiä tai salasanoja kolmansille osapuolille ilman Maventan kirjallista suostumusta.

2.1.5 Selvyydeksi todetaan, että Asiakas, sen Konserniyhtiöt tai muut kolmannet osapuolet, joista Asiakas on vastuussa, eivät saa siirtää tämän Sopimuksen mukaisia oikeuksia tai velvollisuuksia, mukaan lukien Rajoitettu Käyttöoikeus Ohjelmistoon, millekään taholle kokonaan tai osittain ilman Maventan etukäteistä kirjallista suostumusta. Tällaisia tilanteita ovat esimerkiksi sulautuminen, jakautuminen, konkurssi, muut maksukyvyttömyystilanteet tai sopimuksen siirto Asiakkaan sidosryhmille.

2.2 Sovellusliittymät (API) ja Kehitystilit

Yleistä

2.2.1 Maventa myöntää Asiakkaalle/Kumppanille Rajoitetun Käyttöoikeuden Visman API:iin sellaisen ohjelmiston integroimiseksi Ohjelmistoon, joka ei ole Maventan toimittama (Integroitu Sovellus) edellyttäen, että Asiakas noudattaa Maventan Palveluehtoja.

2.2.2 Maventan Sovellusliittymät tarjotaan kohdassa 1.3.3 kuvatusti sellaisina kuin ne ovat. Xxxxxxx pyrkii ilmoittamaan etukäteen Maventan Sovellusliittymiin tehdyistä muutoksista kohdan 1.2.1 mukaisesti. Xxxxxxx pidättää kuitenkin oikeuden tehdä muutoksia Xxxxxxxx Sovellusliittymiin tai lopettaa ne ja/tai niiden tuki oman harkintansa mukaisesti milloin tahansa ilman, että tästä aiheutuisi Maventalle mitään velvoitteita tai vastuita. Muutokset saattavat edellyttää, että Integroitu Xxxxxxxx käyttää Maventan Sovellusliittymän tuettua versiota (tuetut versiot saattavat vaihdella sovellusliittymäkohtaisesti ja ne on kuvattu kunkin Maventan Sovellusliittymän dokumentaatiossa).

2.2.3 Maventa pidättää oikeuden veloittaa Xxxxxxxx Sovellusliittymän tai Kehitysympäristön käytöstä myöhemmin tulevaisuudessa. Tämä pitää sisällään Maventan oikeuden liittää käyttöoikeus riippuvaiseksi Maventan Sovellusliittymän tai Kehitysympäristön käytöstä perittävien maksujen suorittamisesta.

2.2.4 Maventa ei vaadi itsellensä Asiakkaan tai Kumppanin tai riippumattoman ohjelmistotoimittajan sovellusten omistajuutta tai hallintaa, ks. kohta 1.1.1, pois lukien siltä osin kuin nämä sovellukset tai järjestelmät sisältävät Maventan immateriaalioikeuksia, ks. kohta 4.2.

2.2.5 Sovellusliittymän ja/tai Kehitystilin tai Kehitysympäristön luvaton käyttö voi aiheuttaa tilin välittömän sulkemisen, myönnetyn käyttöoikeuden peruuttamisen, ja voi johtaa myös irtisanomiseen, ks. Maventan erityisehdot.

2.2.6 Asiakas voi irtisanoa Maventan Sovellusliittymän käyttöoikeuden milloin tahansa lopettamalla Maventan Sovellusliittymien käytön.

Suojaus

2.2.7 Asiakkaan on varmistettava, että Integroitu Sovellus ja siihen liittyvät järjestelmät, kuten verkkopalvelimet ja tietokannat, määritellään siten, että ne tarjoavat asianmukaisen suojauksen sellaisilla organisatorisilla, teknisillä ja fyysisillä suojaustoimilla, jotka on suunniteltu varmistamaan sovelluksen, Ohjelmistojen ja Tietojen luottamuksellisuus, eheys, saatavuus ja häiriönsietokyky.

2.2.8 Asiakkaan on ilmoitettava viipymättä Tietoturvaloukkauksista, kuten tunkeutumisesta, luvattomasta käytöstä tai haavoittuvuuden paljastamisesta osoitteeseen xxxxxxx@xxxxxxx.xxx sekä xxxxxxxxxxx-xxxxxxxxxx@xxxxx.xxx tiedon vastuullista luovuttamista koskevien periaatteiden mukaisesti (Responsible Disclosure Policy), jotka ovat saatavilla verkkosivulla xxxxx://xxx.xxxxx.xxx/xxxxx-xxxxxx/xxxxxxxx/. Mikäli tiedonanto on arkaluonteinen tai luottamuksellinen, Asiakas voi salata raportin Maventan PGP-avaimella, joka on saatavilla samalta sivulta.

Maventan Sovellusliittymien sallittu käyttö

2.2.9 Maventan Sovellusliittymien käyttö ei saa rikkoa mitään lakia tai määräystä tai yksilön henkilökohtaisia oikeuksia, kuten yksityisyydensuoja- ja immateriaalioikeuksia.

2.2.10 Integroidulla Sovelluksella on oltava Maventan Ohjelmistoille ja asiakkaille täydentävä tai arvoa lisäävä vaikutus.

2.2.11 Maventan Sovellusliittymiä voidaan käyttää kaupallisiin tarkoituksiin huomioiden kuitenkin seuraavat asiat:

a) Suoraa käyttöoikeutta tai mahdollisuutta käyttää Maventan Sovellusliittymää ei saa tarjota, lisensoida edelleen, myydä, siirtää tai asettaa muulla tavalla kolmansien osapuolien saataville (lukuun ottamatta Integroidun Sovelluksen käyttäjiä), eikä tätä määräystä saa kiertää.

b) Tietoja ei saa kerätä tai yhdistellä Maventan Sovellusliittymistä myynti- tai siirtotarkoituksessa tai pyrkien muulla tavalla saattamaan Tietoja missä tahansa muodossa

muiden tahojen kuin Integroidun Sovelluksen käyttäjien saataville tällaisten loppukäyttäjien sisäisen liiketoiminnan mukaisiin tarkoituksiin.

2.2.12 Maventan Ohjelmistoissa ei saa mainostaa eikä esittää kolmannen osapuolen sisältöä. Maventan Ohjelmistojen sisältämiä Tietoja tai muuta sisältöä ei saa käyttää mainontaan (erityisesti profilointiin Integroidussa Sovelluksessa tai muualla).

2.2.13 Asiakas tai riippumaton ohjelmistotoimittaja eivät saa siirtää Maventan Sovellusliittymään tai käsitellä sen avulla haitallista koodia, dataa tai vastaavaa (kuten viruksia) eikä käyttää Maventan Sovellusliittymää lainvastaisiin tai vahingollisiin tarkoituksiin.

2.2.14 Asiakas ei saa antaa sellaista vaikutelmaa, että se tai sen toimesta tapahtuva Maventan Sovellusliittymän Käyttö liittyisivät Maventaan tai olisi Maventan sponsoroimaa tai tukemaa ilman Maventan etukäteen antamaa nimenomaista hyväksyntää.

Kehitystilit ja dokumentaatio

2.2.15 Kumppanille tai Asiakkaalle myönnetään rajoitettu, ei-yksinomainen, ei-siirrettävä, peruutettavissa ja irtisanottavissa oleva oikeus käyttää Maventan Kehitysympäristöjä ja Maventan Sovellusliittymiä riippumattoman ohjelmistotoimittajan tai sen asiakkaiden Integroitujen Sovellusten tai vielä integroimattomien ohjelmistosovellusten integroimiseksi, kehittämiseksi, testaamiseksi ja tukemiseksi tarkoituksena integroida ne Maventan Ohjelmistoihin (Kehitystili).

2.2.16 Maventan Sovellusliittymien käyttöä koskeva dokumentaatio, data ja tiedot (API-dokumentaatio) ja Kehitysympäristöt annetaan saataville rekisteröitymisen yhteydessä päivitettynä kohdan 1.2.1 mukaisesti. Kumppanin tai Asiakkaan vastuulla on pitää dokumentaatio ajan tasalla ja noudattaa sitä. Dokumentaatio voi vaihdella Sovellusliittymäkohtaisesti sekä ympäristökohtaisesti.

2.2.17 Mikäli tietyn Kehitysympäristön ja/tai API-dokumentaation lisäehtojen ja Palveluehtojen välillä on ristiriitaisuuksia, lisäehdot saavat etusijan Palveluehtoihin nähden.

2.2.18 Kehitystilin rekisteröimisen jälkeen Kumppani tai Asiakas saa tarvittavat suojausavaimet, tunnisteet tai muut käyttäjätunnukset Maventan kehitysympäristöjen ja Maventan Sovellusliittymien käyttöä varten ja jotta Maventa voi todentaa ja liittää riippumattoman ohjelmistotoimittajan sovellusliittymiä koskevat toimenpiteet Integroituihin Sovelluksiin ja niiden käyttöön (API-tunnukset).

2.2.19 API-tunnukset, niiden salassapito ja Käyttö sekä kaikki Maventan Kehitysympäristöjen Käyttö ovat Kumppanin tai Asiakkaan vastuulla. API-tunnukset on pidettävä salassa, eikä niitä saa lisensoida edelleen, myydä, siirtää tai asettaa muulla tavalla kolmansien osapuolten saataville, eikä tätä määräystä saa kiertää.

2.2.20 Kehitysympäristöjä ei saa käyttää tuotantoympäristöinä. Kehitysympäristöjä saa käyttää ainoastaan Integroitujen Sovellusten testaamiseen, kehittämiseen ja tukemiseen. Mikäli kehitysympäristö tukee testitilejä, testitili ei saa olla yhteystoiminnassa minkään ei-testitilin kanssa.

2.2.21 Kumppani tai Asiakas ei saa siirtää haitallista koodia, dataa tai vastaavaa (kuten viruksia) Kehitysympäristöön tai käsitellä näitä sen avulla eikä käyttää Kehitysympäristöjä lainvastaisiin tai vahingollisiin tarkoituksiin.

2.2.22 Kehitysympäristöt tarjotaan kohdassa 1.3.3 kuvatusti sellaisina kuin ne ovat. Xxxxxxx pyrkii ilmoittamaan etukäteen kehitysympäristöihin tehdyistä muutoksista kohdan 1.2.1 mukaisesti. Xxxxxxx pidättää kuitenkin oikeuden tehdä muutoksia kehitysympäristöihin tai niiden osiin tai poistaa, palauttaa tai lopettaa ne mukaan lukien niiden sisältämät tiedot ja/tai tuki sekä asettaa ehtoja ja rajoituksia esimerkiksi tietojen käytölle oman harkintansa mukaan milloin tahansa ja ilman, että tästä aiheutuisi Maventalle mitään velvoitteita tai vastuita.

2.2.23 Kumppani tai Asiakas ei saa sekoittaa tai piilottaa käyttäjiltä Maventan tiedotteita, kirjautumistoimintoja tai valtuutusmenettelyjä tai olla yhteydessä käyttäjien kanssa tavalla, joka voi kohtuudella arvioiden todennäköisesti erehdyttää käyttäjät luulemaan viestin olevan Maventalta tai Maventan henkilöstöltä.

2.2.24 Mikäli Integroitua Sovellusta käyttävät Asiakkaan tai Kumppanin organisaation ulkopuoliset henkilöt, Asiakkaan tai Kumppanin on laadittava kyseiselle sovellukselle asianmukainen käyttäjäsopimus ja tietosuojakäytännöt huomioiden Asiakkaan ja/tai Kumppanin Palveluehtojen mukaiset velvoitteet.

2.2.25 Maventan Sovellusliittymiä ja API-tunnuksia ei saa käyttää tarkoituksena auttaa tai mahdollistaa viranomaisten pääsyn Tietoihin tavalla, joka rikkoisi Maventan yleisiä salassapitovelvoitteita asiakkaidensa tietoja kohtaan tai Tietosuojaliitteen mukaisia velvoitteita Henkilötietojen käsittelijänä, esimerkiksi välttäen oikeudellisen prosessin osoittamista suoraan Maventalle.

3. Tietojen käyttö

3.1 Ohjelmistoa käyttäessään Asiakas, Käyttäjät, Loppuasiakkaat ja muut kolmannet osapuolet, jotka käyttävät Ohjelmistoa Asiakkaan puolesta, lisäävät Asiakkaan Tietoja Ohjelmistoon ja tuottavat Käyttötietoja, joihin viitataan yhteisesti termillä Tiedot. Tiedot voivat sisältää sekä henkilötietoja että muita tietoja ja dataa kuin henkilötietoja. Tietosuojaliitteessä kuvataan tarkemmin sitä, miten Xxxxxxx käsittelee henkilötietoja.

3.2 Tiedot koostuvat seuraavista:

a) Tekniset tiedot ja liikennetiedot (Käyttötiedot), kuten toimintajärjestelmän tyyppi, selaimen tyyppi, laite, selaimen kieli ja IP-osoite;

b) Asiakkaasta tai Käyttäjistä syntyneet tiedot (Käyttötiedot), kuten sivujen näyttökerrat, klikkaukset, passiisivuus, istunnon kesto, lähetettyjen laskujen lukumäärä, kirjatut kulut, luodut tilikaudet, uuden salasanan asettaminen, tukipyyntöjen konteksti ja sisältö, chat -ikkunat, tietoturvalokit ja muut vastaavat;

c) Tuotantotiedot (Asiakkaan Tiedot), kuten kuvat, tiedostot, laskut tai mitkä tahansa muut tiedot, jotka Asiakas on lisännyt Ohjelmistoon sen käytön yhteydessä.

3.3 Asiakas myöntää Maventalle sen Konserniyhtiöille ei-yksinomaisen ja siirrettävissä olevan oikeuden saada pääsy ja käyttää Tietoja seuraaviin tarkoituksiin:

a) Ohjelmiston ja käyttäjäkokemuksen parantaminen. Toteutetaan yleensä kokoamalla yhteen ja analysoimalla käyttöä koskevia toistuvia tapoja ja Käyttäjien, Asiakkaiden ja Loppuasiakkaiden osoittamia tarpeita, mahdollistamalla henkilökohtaisen tai räätälöidyn käyttökokemuksen,

esimerkiksi tarjoamalla kulloinkin ajankohtaisia Ohjelmistoon liittyviä lisämoduuleita tai

-palveluita perustuen Ohjelmiston käyttöä koskeviin toistuviin tapoihin tai ehdottamalla tehokkaampia tapoja hyödyntää Ohjelmistoa analysoimalla Ohjelmiston käyttöä tai muutoin parantamalla Ohjelmistoa ja sen toiminnallisuuksia.

b) Markkinointi- ja ajankohtaisen tiedon näyttäminen. Esimerkiksi täydentävän, lisäarvopalvelun tai uuden toiminnon osalta Xxxxxxx pyrkii välttämään Asiakkaan jo tilaaman Ohjelmiston markkinointia ja tarjoamaan ajankohtaisia markkinapäivityksiä tai tietoa Ohjelmistossa Asiakkaan ja Käyttäjien kouluttamiseksi.

c) Tietoturva ja vastaavat tarkoitukset. Maventa voi esimerkiksi analysoida istuntoja ja kirjautumista koskevaa dataa, tietoturvatapahtumia ja muita vastaavia ehkäistäkseen, tutkiakseen ja dokumentoidakseen tietoturvallisuuteen liittyviä ongelmia ja tapahtumia sekä parantaakseen Ohjelmiston tietoturvaa.

d) Tilastot ja tutkimus. Maventa voi esimerkiksi analysoida Maventan järjestelmien ja Ohjelmiston läpi kulkevien laskujen, maksujen tai kulujen lukumäärää ja kehityssuuntaa ja käyttää yhteenkoottuja ja anonyymejä tilastoja yleiseen markkinointiin, raportointiin ja kehittääkseen lisäarvoa tuottavia Ohjelmistoja, kuten Ohjelmistoihin liittyvät lisämoduulit, toiminnot ja palvelut.

e) Lainsäädännön noudattaminen. Maventa voi käyttää Tietoja varmistaakseen lakien ja muiden määräysten noudattamisen esimerkiksi kirjaamalla milloin Asiakas on hyväksynyt Maventan Palveluehdot tai milloin Maventa on täyttänyt asiakkaan tuntemista (KYC) tai luottotietojen tarkistusta koskevat velvoitteet, jotka johtuvat soveltuvasta lainsäädännöstä tai Maventan sisäisestä tietoturvallisuusohjelmasta (Visma Application Security Program, VASP).

f) Sopimuksesta johtuvat velvoitteet. Maventa voi käyttää Tietoja täyttääkseen sopimuksesta johtuvat velvoitteensa Asiakkaaseen nähden.

3.4 Maventalla on myös oikeus käyttää julkisista tai kaupallisista lähteistä ja rekistereistä saatavia tietoja, ja yhdistää tällaisia tietoja Tietojen kanssa yllä kuvatun mukaisesti.

3.5 Siltä osin kuin Tiedot sisältävät henkilötietoja, Maventa sitoutuu käsittelemään henkilötietoja tietosuojaliitteen ehtojen mukaisesti, mikäli Xxxxxxx on käsittelijä suhteessa kyseessä oleviin henkilötietoihin. Siltä osin kuin Tietojen käsittelyyn liittyy henkilötietojen käsittelyä, se toteutetaan ensisijaisesti anonymisoimalla tiedot, koska nimettyjen yksittäisten käyttäjien tunnistaminen on harvoin tarpeen näitä tarkoituksia varten. Mikäli anonymisointi ei ole mahdollista teknisistä tai käytännöllisistä syistä johtuen, Maventa ryhtyy vaihtoehtoisiin toimenpiteisiin parantaakseen henkilötietojen suojaa.

3.6 Maventalla on oikeus jakaa Tietoja Konserniyhtiöilleen, toimittajilleen ja kumppaneilleen toimittaakseen Ohjelmistoa ja täyttääkseen kohdan 3.3 mukaiset tarkoitukset, mukaan lukien lisämoduulien ja -palveluiden tarjoaminen, palvelun kehittäminen ja Palveluehtojen noudattaminen. Tietoja voidaan jakaa kolmansille osapuolille Ohjelmistoon liittyvän kaupallisen yhteistyön yhteydessä, joka yleensä liittyy lisämoduulien ja -palveluiden kehittämiseen ja tarjoamiseen Ohjelmistossa.

3.7 Maventa jakaa Tietoja viranomaisten ja muiden kolmansien osapuolten kanssa vain seuraavissa tilanteissa:

a) noudattaakseen lakeja ja muuta lainsäädäntöä tai vastatakseen oikeudellisesti sitovaan pyyntöön kuten tuomioistuimen määräykseen;

b) toimittaakseen Ohjelmistoa näiden Palveluehtojen mukaisesti;

c) tutkiakseen tai estääkseen tietoturvallisuuteen liittyviä uhkia tai petoksia;

d) Maventaa kokonaan tai osittain koskevan yritysjärjestelyn, sulautumisen, osakekannan tai liiketoiminnan myynnin tai hankinnan yhteydessä, missä Luottamuksellisia Tietoja voidaan luovuttaa muille Visma-konserniin kuuluville yhtiöille, potentiaalisille ostajaehdokkaille tai ammattimaisille neuvonantajille, jotka noudattavat tässä todettuja velvollisuuksia tekemällä salassapitosopimuksen.

3.8 Maventa ilmoittaa Asiakkaalle viipymättä viranomaisen pyynnöstä luovuttaa Tietoja, ellei ilmoitus ole kielletty tai elleivät viranomaiset itse huolehdi ilmoituksen toimittamisesta.

3.9 Maventalla on oikeus koota, kerätä, kopioida, muokata, julkaista, luovuttaa, yhdistää muihin tietoihin ja muutoin käyttää Tiedoista luotuja tai niihin perustuvia anonyymejä ja yhteenkoottuja tietoja Xxxxxx ja Asiakkaan välisen sopimuksen aikana ja sen päättymisen jälkeen.

4. Muut ehdot

4.1 Salassapito

4.1.1 Kukin Osapuoli voi luovuttaa tai vastaanottaa tietoja toiselta Osapuolelta, jotka tulisi kohtuudella luonteensa perusteella ymmärtää olevan luottamuksellista tai kilpailuoikeudellisesti sensitiivistä tietoa (“Luottamuksellinen Tieto”). Osapuolet sitoutuvat pitämään Luottamuksellisen Tiedon salassa ja ryhtymään kohtuullisiin toimenpiteisiin suojatakseen toisen Osapuolen Luottamuksellista Tietoa sekä olemaan luovuttamatta sitä kolmansille osapuolille, ellei toinen Osapuoli ole valtuuttanut toista Osapuolta toimimaan niin tai mikäli pakottava lainsäädäntö tai toimivaltaisen viranomaisen määräys niin vaatii.

4.1.2 Luottamuksellista Tietoa ei ole tieto, jonka (a) vastaanottaja voi näyttää olleen vastaanottajan hallussa tai tiedossa ennen Maventan Palveluehtojen hyväksymistä; (b) on tai tulee julkiseksi muun tahon kuin vastaanottajan toimesta; (c) vastaanottaja on vastaanottanut kolmannelta osapuolelta, jolla ei ole tietoja koskevaa salassapitovelvoitetta; tai (d) vastaanottaja on itsenäisesti kehittänyt.

4.1.3 Maventalla on oikeus luovuttaa Luottamuksellista Tietoa Konserniyhtiöilleen, Kumppaneille, alikäsittelijöille tai alihankkijoille Ohjelmiston tarjoamisen edellyttämässä laajuudessa näiden Palveluehtojen mukaisesti. Luottamuksellista Tietoa voidaan jakaa myös kohdan 3.6 mukaisiin tarkoituksiin.

4.1.4 Kohdassa 4.1 kuvatut salassapitovelvoitteet päättyvät kolmen vuoden kuluttua Käyttöoikeussopimuksen päättymisestä lukien, ellei toisin ole lainsäädännössä määrätty.

4.2 Immateriaalioikeudet

4.2.1 Maventa tai sen lisenssinantajat omistavat kaikki Immateriaalioikeudet Ohjelmistoon, sen muutoksiin, uusiin versioihin, päivityksiin, suoritetun työn tuloksiin sekä kaikkiin muihin palveluihin,

joita tarjotaan Maventan Palveluehtojen mukaisesti, mukaan lukien Immateriaalioikeudet, jotka syntyvät Xxxxxxxx suorittamasta Tietojen käsittelystä. Sopimuksella ei siirretä Asiakkaalle mitään Immateriaalioikeutta eikä anneta mitään muuta käyttöoikeutta Maventan Immateriaalioikeuksiin kuin Sopimuksessa nimenomaisesti sovittu Rajoitettu Käyttöoikeus.

4.2.2 Mikäli Maventa tarjoaa Kolmannen Osapuolen Komponentteja osana Ohjelmistoa, Maventan Palveluehdot koskevat myös Kolmannen Osapuolen Komponentteja, ellei erillisiä ehtoja toimiteta tai muuten sovita soveltuvaksi, jolloin Kolmannen Osapuolen Komponenttia koskevat lisenssiehdot saavat etusijan Maventan Palveluehtoihin nähden. Mikäli Kolmannen Osapuolen Komponentti perustuu avoimeen lähdekoodiin, Ohjelmiston (pl. kyseinen Kolmannen Osapuolen Komponentti) ei tästä huolimatta missään tilanteessa katsota olevan avointa lähdekoodia tai julkisesti saatavilla oleva ohjelmisto. Mikäli Kolmannen Osapuolen Komponentti edellyttää, että Xxxxxxx toimittaa lisenssiehdot ja/tai lähdekoodin Kolmannen Osapuolen Komponentille, nämä ovat saatavilla Ohjelmiston “Tietoja” -ruudusta tai Ohjelmistoa koskevassa Dokumentaatiossa.

4.2.3 Siltä osin kuin Maventalla ei jo ole yksinomaista omistusoikeutta tai muuta rajoittamatonta oikeutta, Asiakas siirtää Maventalle, tai hyväksyy Maventalle kuuluvan, peruuttamattomasti ja pysyvästi maailmanlaajuisen, täysin maksetun ja rojaltivapaan omistusoikeuden seuraaviin: (i) anonymisoituun ja yhdistettyyn Tietoon ja (ii) Immateriaalioikeuksiin, jotka liittyvät sovellusohjelmistoinrajapintoihin, joita käytetään helpottamaan Ohjelmiston integroimista muihin alustoihin tai ohjelmistoihin sekä muihin kehityskohteisiin, jotka on suunniteltu helpottamaan näiden välistä vuorovaikutusta, ellei edellä mainittuja ole nimenomaisesti kehitetty ja käyttöönotettu vain Asiakasta varten. Edellä todettu sisältää oikeuden käyttää, muokata ja edelleen luovuttaa tällaisia oikeuksia, sisältöä ja tietoa.

4.2.4 Immateriaalioikeutta koskevan loukkauksen tapauksessa Maventalla tai sen lisenssinantajilla on oikeus ryhtyä kaikkiin kohtuullisiin toimenpiteisiin suojatakseen intressejään lain sallimissa rajoissa.

4.2.5 Asiakas tai sen Loppuasiakas on Asiakkaan Tietojen ja niihin liittyvien Immateriaalioikeuksien omistaja.

4.3 Takuu

4.3.1 Maventa käyttää kaupallisesti kohtuullisia keinoja varmistaakseen, että Ohjelmistot toimivat Tilauskauden aikana olennaisin osin Ohjelmistoa koskevassa Dokumentaatiossa kuvatun mukaisesti edellyttäen, että ne on konfiguroitu asianmukaisesti (mukaan lukien Asiakkaan selainvalinta) ja päivitetty kulloinkin tuettuun versioon. Tuetut versiot voivat vaihdella eri Ohjelmistojen välillä ja ne käyvät ilmi Ohjelmiston Dokumentaatiosta. Asiakas hyväksyy, että Ohjelmistot ja niiden tuottaminen ei ole täysin virheetöntä ja Ohjelmiston kehittäminen sekä parantaminen on jatkuva prosessi.

4.3.2 Maventa ei takaa, että Ohjelmisto vastaa Asiakkaan vaatimuksia tai tarpeita, toimii yhdessä Asiakkaan valitsemien laitteiden, järjestelmien tai asetusten, kokoonpanon, konfiguraation, muutosten, laajennusten tai integraatioiden kanssa, joita Xxxxxxx ei ole tehnyt tai hallinnoi, tai mikäli Ohjelmisto toimitetaan internetin kautta, että Ohjelmisto toimisi keskeytyksettä. Maventa ei ole vastuussa internetistä, internet-palveluntarjoajista eikä Asiakkaan internet-yhteydestä.

4.3.3 Mikäli Ohjelmisto ei toimi tässä kohdassa 4.3 kuvatun rajoitetun takuun mukaisesti, Maventa korjaa Ohjelmistossa vahvistetut virheet tai puutteet omalla kustannuksellaan. Ohjelmistossa vahvistetut virheet tai puutteet tarkoittavat virheitä tai puutteita, jotka ovat Maventan jäljennettävissä ja/tai Maventan tukikanavissa vahvistettuja, ja jotka tapahtuvat Tilauskauden aikana. Maventa voi oman valintansa mukaan korvata Ohjelmiston tai sen toiminnallisuuden korjaamisen sijaan.

4.3.4 Mikäli vahvistettu virhe tai puute on luonteeltaan siinä määrin olennainen, että Asiakkaan mahdollisuus käyttää Ohjelmistoa on merkittävästi alentunut eikä Maventa korjaa vahvistettuja virheitä tai puutteita tai korvaa Ohjelmistoa kohtuullisen ajan kuluessa kohdan 4.3.3 mukaisesti, Asiakas voi irtisanoa Sopimuksen kyseisen Ohjelmiston osalta. Tässä tapauksessa Asiakas on oikeutettu suhteutettuun korvaukseen Ohjelmiston jäljellä olevan Tilauskauden maksuista alkaen siitä kuukaudesta, joka seuraa Maventan vahvistamaa virheiden ja puutteiden korjausta.

4.3.5 Ellei näissä Maventan Palveluehdoissa ole nimenomaisesti todettu muuta, Asiakkaalla ei ole oikeutta esittää mitään vaatimuksia Xxxxxxxx kohtaan.

4.3.6 Linkit Ohjelmistossa esiintyville muille kuin Maventan hallinnoimille sivustoille tai niihin liittyville sivustoille tai dokumentaatioon on annettu vain käytännöllisyyssyistä. Maventa ei ole vastuussa tällaisista sivustoista.

4.4 Vastuu

4.4.1 Maventa ei ole vastuussa Asiakkaan Tiedoista kuten esimerkiksi niiden sisällöstä, omistusoikeudesta ja lainmukaisuudesta, tai Asiakkaan Tietoja koskevasta Käytöstä tai muista toimista.

4.4.2 Maventan vastaa vain aiheuttamistaan välittömistä vahingoista. Maventa ei ole vastuussa mistään välillisestä, satunnaisesta, epäsuorasta tai muista vastaavista vahingoista kuten esimerkiksi voiton, liikevaihdon tai liikearvon menetyksestä, liiketoiminnan keskeytyksestä, Tietojen häviämisestä tai vioittumisesta, tulojen vähentymisestä, kolmansien osapuolten vaatimuksista tai muista vahingoista, joita ei voi kohtuudella ennakoida.

4.4.3 Maventan kokonaisvastuun enimmäismäärä Tilauskauden aikana on yhteensä enintään summa, joka vastaa välittömästi vastuutapahtumaa edeltäneen kolmen (3) kuukauden Maksuja, jotka koskevat kyseessä olevaa Ohjelmistoa tai palvelun osaa.

4.4.4 Kumpikaan Osapuoli ei ole vastuussa viivästyksestä, suorituksen epäonnistumisesta tai laiminlyönnistä, joka johtuu ylivoimaisesta esteestä. Ylivoimaiseksi esteeksi katsotaan esimerkiksi maanjäristys, mellakka, työoikeudellinen kiista, pandemia, nopea muutos tai uusi väliaikainen lainsäädäntö, joka koskee internetiä, hallituksen tai EU:n asettamat sanktiot ja muut vastaavat Osapuolten vaikutusmahdollisuuksien ulkopuoliset tapahtumat. Kyberhyökkäyksiä, joita Xxxxxxx ei ole pystynyt estämään kohtuullisin toimenpitein, pidetään ylivoimaisena esteenä. Ylivoimaisena esteenä pidetään myös tilannetta, jossa lainsäädäntö, asetukset tai muu sääntely muuttuu nopeasti tai uutta lainsäädäntöä, asetuksia tai muuta sääntelyä annetaan sen jälkeen, kun Ohjelmisto on asetettu saataville, ja edellä mainittu estää Maventaa täyttämästä Sopimuksen velvoitteitaan

kokonaan, osittain, väliaikaisesti tai toistaiseksi. Mikäli alihankkija korottaa Xxxxxxxxxx perimiään maksuja osittain tai täysin johtuen ylivoimaisesta esteestä, tai jos Maventa ylivoimaisesta esteestä johtuen joutuu vaihtamaan alihankkijaa taatakseen Ohjelmiston toimittamisen jatkumisen ja kyseinen alihankkija perii korkeampia maksuja Maventalta, Maventalla on oikeus mukauttaa Asiakkaalta perimiään Maksuja edellä kuvatun mukaisesti toimittamalla ilmoituksen Maventan erityisehtojen mukaisesti.

4.4.5 Asiakas ymmärtää, että internet on avoin järjestelmä ja että Xxxxxxx ei anna takuita tai vakuuta, että kolmannet osapuolet eivät voisi kaapata tai muokata Tietoja. Maventa ei ole vastuussa tällaisesta väärinkäytöstä, Tietojen paljastamisesta tai Tietojen häviämisestä.

4.5 Immateriaalioikeuksien loukkaus

4.5.1 Maventa sitoutuu omalla kustannuksellaan hyvittämään Asiakkaalle kaikki vahingot, jotka johtuvat siitä, että kolmas osapuoli on esittänyt vaatimuksen Asiakkaalle sen johdosta, että Käyttöoikeussopimuksen mukaisesti Asiakkaalle toimitettava Ohjelmisto tai sen käyttö loukkaa kolmannen osapuolen Immateriaalioikeuksia, mikäli toimivaltainen tuomioistuin on ratkaissut kyseisen vaatimuksen lopullisesti kolmannen osapuolen hyväksi tai sovintosopimuksella, jonka Maventa on hyväksynyt.

4.5.2 Maventan kohdassa 4.5.1 kuvattu velvollisuus soveltuu vain seuraavassa tilanteessa: (i) Asiakas ilmoittaa Maventalle välittömästi tullessaan tietoiseksi kolmannen osapuolen vaatimuksesta, (ii) Asiakas antaa soveltuvin osin Maventalle täyden määräysvallan ja kontrollin neuvotteluissa, oikeudenkäyntiprosessissa ja sovinnosta sovittaessa, (iii) Asiakas tekee Xxxxxxxx kanssa yhteistyötä Maventan ohjeiden mukaisesti ja (iv) vaatimus ei liity tai se ei ole aiheutunut Asiakkaan Maventan Palveluehtojen tai Maventan mahdollisen tai tapahtuneen Immateriaalioikeuden loukkauksen ehkäisemiseksi tai rajoittamiseksi antaman ohjeistuksen rikkomisesta.

4.5.3 Tultuaan tietoiseksi mahdollisesta tai tapahtuneesta Immateriaalioikeuden loukkauksesta, Xxxxxxx voi oman harkintansa mukaan joko: (i) muokata Ohjelmistoa siten, että oikeudenloukkaus lakkaa,

(ii) korvata Ohjelmiston tai sen osan toiminnallisesti vastaavalla ohjelmistolla, (iii) hankkia käyttöoikeuden Asiakkaalle, jotta se voi jatkaa Ohjelmiston käyttöä tai (iv) kumota Asiakkaan Rajoitetun Käyttöoikeuden Ohjelmistoon hyvittämällä ne Maksut, jotka Maventa on perinyt päättymispäivän ylittävältä Tilauskaudelta. Tämän kohdan 4.5 mukaiset keinot ovat Asiakkaan ainoat käytettävissä olevat oikeuskeinot kolmannen osapuolen Immateriaalioikeuksia loukkauksia koskevien vaatimusten osalta.

4.5.4 Asiakas puolustaa Maventaa omalla kustannuksellaan kaikilta vaatimuksilta ja oikeudenkäynneiltä, joissa kolmas osapuoli väittää, että Tiedot tai niiden käyttö taikka Asiakkaan Maventan Palveluehtojen vastainen Ohjelmiston käyttö: (i) on vastoin tai loukkaa kolmannen osapuolen Immateriaali- tai muita oikeuksia tai (ii) rikkoo voimassa olevaa lainsäädäntöä. Maventa ilmoittaa Asiakkaalle tällaisista vaatimuksista ilman aiheetonta viivästystä. Asiakas hyvittää Maventalle kaikki vahingot, jotka määrätään tuomioistuimen vahvistamassa sovintosopimuksessa tai päätöksessä,

mukaan lukien kulut oikeudellisesta avusta, edellyttäen, että Xxxxxxx tekee yhteistyötä kohtuullisissa määrin Asiakkaan kustannuksella ja antaa Asiakkaalle määräysvallan ja kontrollin oikeudenkäyntiprosessissa ja sovinnosta sovittaessa.

4.6 Soveltuva laki ja riidanratkaisu

4.6.1 Asiakas tekee sopimuksen sen Visma-yhtiön kanssa, jolta Ohjelmiston käyttöoikeus on tilattu ja joka käy ilmi Tilausvahvistuksesta ja laskusta.

4.6.2 Maventan Palveluehtoihin soveltuu ja sitä tulkitaan sen valtion lakien mukaisesti, jossa Maventalla on kotipaikka, pois lukien lainvalintaa koskevat säännökset. Osapuolet pyrkivät ratkaisemaan Maventan Palveluehtoihin liittyvät erimielisyydet neuvotteluteitse. Mikäli Osapuolet eivät pääse kummankin Osapuolen hyväksymään neuvotteluratkaisuun kolmenkymmenen (30) päivän kuluessa siitä, kun Osapuoli on kirjallisesti pyytänyt neuvotteluja, Maventan Palveluehdoista johtuvat riidat ratkaistaan lopullisesti Suomen kauppakamarin välityslautakunnan sääntöjen mukaisesti. Välimiesmenettely tapahtuu Helsingissä yhden (1) välimiehen välimiesmenettelyllä ja välimiesmenettelyn kieli on suomi, ellei erikseen toisin sovita.

4.6.3 Osapuolet sopivat, etteivät ne esitä Xxxxxxxx Palveluehtoja koskevia vaatimuksia yhden vuoden kuluttua sopimuksen päättymisestä.

Liite 3. Tietosuojaliite Maventa Palvelun Yritysasiakkaille

Tämä sopimusliite on oleellinen osa Maventa Palveluehtoja ja sääntelee siihen liittyvää henkilötietojen käsittelyä.

1. Henkilötietojen käsittely ja tietoturva

Osapuolet sitoutuvat noudattamaan itseensä kulloinkin soveltuvaa henkilötietojen suojaa koskevaa lainsäädäntöä, kuten EU:n yleistä tietosuoja-asetusta, omassa toiminnassaan.

Asiakas toimii Rekisterinpitäjänä Maventa Palveluun tallettamiensa tietojensa osalta. Maventa toimii Käsittelijänä ja noudattaa toiminnassaan Visma-konsernin tietosuojaohjeistusta, joka on saatavilla osoitteessa xxxxx://xxx.xxxxx.xx/xxxxxxxxxxxxxxxxxx/xxxxxxx/, ja jota sovelletaan kaikkiin Visman konserniyhtiöihin.

2. Määritelmät

Seuraavilla termeillä on sama merkitys kuin niitä käytettäessä ja tulkittaessa soveltuvassa henkilötietojen suojaa koskevassa lainsäädännössä, mukaan lukien yleinen tietosuoja-asetus EU 2016/679 (“GDPR”): Henkilötieto, Erityiset Henkilöryhmät (Arkaluontoiset Henkilötiedot), Henkilötietojen Käsittely, Rekisteröity, Rekisterinpitäjä ja Käsittelijä.

3. Sopimusliitteen sisältö

Tämä sopimusliite sääntelee Maventan Rekisterinpitäjän puolesta tekemää Henkilötietojen Käsittelyä ja määrittelee sen, miten Maventa osaltaan varmistaa yksityisyyden Rekisterinpitäjän ja Rekisteröityjen puolesta teknisillä ja organisatorisilla toimenpiteillä soveltuvan tietosuojalainsäädännön mukaan, mukaan lukien GDPR.

Maventan Rekisterinpitäjän puolesta tekemän henkilötietojen käsittelyn tarkoitus on toteuttaa Kumppanisopimuksen mukaiset velvoitteet.

Ristiriitatilanteissa tämä sopimusliite on ensisijainen Palveluehtoihin tai osapuolten keskenään solmimiin muihin sopimuksiin tai Osapuolten väliseen kirjalliseen yhteydenpitoon ja viestintään nähden. Tämä sopimusliite on voimassa niin kauan, kuin yksikin Henkilötietojen Käsittelyä sisältävä Osapuolten välinen sopimus on voimassa.

4. Maventan oikeudet ja velvollisuudet

Maventa Käsittelee Henkilötietoja vain Rekisterinpitäjän puolesta ja Rekisterinpitäjän kirjallisten ohjeiden mukaisesti. Hyväksyessään tämän liitteen Rekisterinpitäjä ohjeistaa Maventan käsittelemään Henkilötietoja seuraavalla tavalla:

i) vain sovellettavien lakien mukaisesti,

ii) kaikkien Palveluehdoista johtuvien velvollisuuksien täyttämiseksi,

iii) kuten tarkemmin määritelty Rekisterinpitäjän Maventan palvelujen tavanomaisen käytön myötä ja

iv) tässä sopimusliitteessä määritellyllä tavalla.

Mahdollisten muiden ohjeiden kustannusvaikutuksista sovitaan aina kirjallisesti erikseen.

Maventalla ei ole syytä epäillä, että Maventaan soveltuva lainsäädäntö estäisi Maventaa noudattamasta yllä tarkemmin määriteltyjä ohjeita. Maventa ilmoittaa Rekisterinpitäjälle tullessaan tietoiseksi sellaisista ohjeista tai muusta Rekisterinpitäjän käsittelytoimenpiteistä, jotka Maventan näkemyksen mukaan rikkovat sovellettavaa tietosuojasääntelyä.

Tämän sopimusliitteen mukaisesti Käsiteltävät Rekisteröityjen ja Henkilötietojen ryhmät on listattu kohdassa A.

Maventa on velvollinen varmistamaan, että Henkilötietojen luottamuksellisuus, eheys ja saatavuus noudattavat Maventaan soveltuvaa tietosuojalainsäädäntöä. Maventa on velvollinen toteuttamaan systemaattiset organisatoriset ja tekniset toimenpiteet varmistaakseen asianmukaisen turvallisuustason, ottaen huomioon uusin tekniikka ja toteuttamiskustannukset, jotka liittyvät Käsittelyn mukanaan tuomaan riskiin sekä suojattavien Henkilötietojen luonteen.

Ottaen mahdollisuuksien mukaan huomioon Käsittelyn luonteen ja Maventan saatavilla olevat tiedot, Maventa avustaa Rekisterinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä täyttämään Rekisterinpitäjän velvollisuuden vastata Rekisteröityjen pyyntöihin soveltuvan tietosuojalainsäädännön mukaisesti ja täyttämään Xxxxxxxxxxxxxxxxx yleisen velvollisuuden noudattaa yksityisyyden suojaa GDPR:n 32–36 artiklojen edellyttämällä tavalla.

Jos Rekisterinpitäjä pyytää tietoja tai avustusta turvallisuustoimenpiteissä, dokumentaatiossa tai muista Maventan Henkilötietojen Käsittelyyn liittyvistä tiedoista, ja pyyntöjen sisältö poikkeaa Maventaan sovellettavan tietosuojasääntelyn vaatimusten mukaisesti esittämistä vakiotiedoista tai avustuksesta, Maventa voi veloittaa Rekisterinpitäjää tällaisista palveluista.

Maventa ja sen henkilökunta ovat velvollisia varmistamaan, että Henkilötietoja, joita Käsitellään tämän sopimusliitteen mukaisesti, Käsitellään luottamuksellisesti. Tämä ehto on voimassa myös tämän sopimusliitteen päättymisen jälkeen.

Maventa varmistaa, että henkilöt, joilla on oikeus käsitellä Henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.

Maventa ilmoittaa ilman aiheetonta viivytystä tietoturvaloukkauksista Rekisterinpitäjälle, jotta Rekisterinpitäjä voi täyttää lakisääteisen tietoturvaloukkauksiin liittyvän ilmoitusvelvollisuutensa tietosuojaviranomaisille ja Rekisteröidyille.

Lisäksi Xxxxxxx ilmoittaa Rekisterinpitäjälle seuraavista asioista siinä määrin kuin se on asianmukaista ja laillista;

i) Rekisteröidyn esittämät pyynnöt saada pääsy Henkilötietoihin,

ii) viranomaisten, kuten esimerkiksi poliisin, esittämät pyynnöt saada pääsy Henkilötietoihin

Maventa ei vastaa suoraan Rekisteröityjen pyyntöihin, ellei Rekisterinpitäjä ole valtuuttanut Maventaa toimimaan tällä tavalla. Maventa ei anna pääsyä tämän sopimusliitteen perusteella Käsiteltäviin Henkilötietoihin viranomaisille, kuten esimerkiksi poliisille, muutoin kuin lain nojalla, esimerkiksi tuomioistuimen päätöksellä tai muulla vastaavalla määräyksellä.

Maventa ei hallinnoi eikä vastaa siitä, miten Rekisterinpitäjä käyttää Maventan tarjoamaa API-rajapintaa tai vastaavaa kolmannen osapuolen ohjelmistojen integroimiseksi Maventan tarjoamaan palveluun. Rekisterinpitäjä on täysin vastuussa näistä integraatioista.

Maventa voi Käsitellä Henkilötietoja Palveluehtojen mukaisen palvelun käyttäjistä ja Rekisterinpitäjän palvelun käytöstä, kun se on tarpeen palautteen hankkimiseksi ja Palveluehtojen mukaisen palvelun (“Palvelu”) parantamiseksi. Rekisterinpitäjä antaa Xxxxxxxxxx oikeuden käyttää ja analysoida Palvelusta kerättyä, yhdistettyä, aktiivisuutta koskevaa dataa, joka koskee Rekisterinpitäjän Palvelun käyttöä. Dataa käytetään Palvelun optimoimiseksi, parantamiseksi tai tehostamiseksi ja jotta Maventa voisi luoda uusia ominaisuuksia ja toiminnallisuuksia Palveluun. Maventa katsotaan tässä tarkoituksessa Rekisterinpitäjäksi ja tämä sopimusliite ei näin ollen koske tällaista käsittelyä.

Käyttäessään Palvelua, Rekisterinpitäjä lisää omia tietojaan ja dataa ohjelmistoon (“Asiakkaan Tiedot”). Rekisterinpitäjä hyväksyy eikä vastusta sitä, että Maventa käyttää Asiakkaan Tietoja yhdistetyssä ja anonymisoidussa muodossa Palvelun parantamiseen, tutkimukseen, koulutukseen ja/tai tilastollisiin käyttötarkoituksiin.

5. Rekisterinpitäjän oikeudet ja velvollisuudet

Rekisterinpitäjä vahvistaa seuraavat kohdat hyväksyessään tämän sopimusliitteen:

● Rekisterinpitäjällä on oikeus käsitellä ja luovuttaa Henkilötietoja Xxxxxxxxxx (mukaan lukien Xxxxxxxx käyttämät alikäsittelijät).

● Rekisterinpitäjä ei luovuta tai kommunikoi Maventalle Arkaluontoisia Henkilötietoja käyttäessään Maventan Palveluehtojen mukaisia palveluita, ellei näin ole nimenomaisesti sovittu kohdassa A.

6. Alikäsittelijöiden käyttäminen ja tietojen siirtäminen

Xxxxxxx käyttää alikäsittelijöitä toimittaessaan Palveluehtohen ja tämän sopimusliitteen mukaista palvelua Rekisterinpitäjälle. Rekisterinpitäjä antaa yleisen suostumuksensa alikäsittelijöiden käytölle. Alikäsittelijät voivat olla muita Visma-konserniin kuuluvia yhtiöitä tai ulkopuolisia kolmansia alikäsittelijöitä. Kaikki Maventan alikäsittelijät, joilla on pääsy Henkilötietoihin, on listattu kohdassa B. Maventa on velvollinen varmistamaan, että kukin alikäsittelijä sitoutuu noudattamaan tätä sopimusliitettä vastaavia velvoitteita.

Yhteenveto Maventan kulloinkin käyttämistä alikäsittelijöistä, joilla on pääsy Henkilötietoihin, on saatavilla Visma Trust Centressä osoitteessa: xxxxx://xxx.xxxxx.xxx/xxxxx-xxxxxx/xxxxxxx-xxxxxx/.

Maventa voi käyttää muita EU:n ja/tai ETA-alueella sijaitseva Visma-konsernin yhtiöitä alikäsittelijänä ilman, että kyseinen Visma-yhtiö olisi listattu Visma Trust Centressä ja ilman Rekisterinpitäjän etukäteistä

hyväksyntää tai etukäteistä ilmoitusta Rekisterinpitäjälle. Muita Visma-konsernin yhtiöitä käytetään yleensä kehitys-, tuki- tai muiden vastaavien palveluiden tuottamista varten. Rekisterinpitäjällä on oikeus pyytää tarkempia tietoja Maventan alikäsittelijöistä.

Mikäli Maventan alikäsittelijä sijaitsee EU:n tai ETA-alueen ulkopuolella, Rekisterinpitäjä antaa Maventalle valtuutuksen varmistaa riittävät oikeudelliset perusteet Henkilötietojen siirtämiseksi kolmanteen maahan EU- tai ETA-alueelta Rekisterinpitäjän puolesta käyttäen komission hyväksymiä vakiolausekkeita (standard contractual clauses, SCC).

Maventa ilmoittaa Rekisterinpitäjälle etukäteen, mikäli Xxxxxxxx käyttämissä alikäsittelijöissä, jotka Käsittelevät Henkilötietoja tapahtuu muutoksia. Mikäli Rekisterinpitäjä ilmoittaa vastustavansa uutta Maventan alikäsittelijää 30 päivän kuluessa siitä, kun Xxxxxxx on toimittanut Rekisterinpitäjälle ilmoituksen, Maventa ja Rekisterinpitäjä käyvät läpi Maventan alikäsittelijän lakien noudattamista koskevan dokumentaation varmistaakseen soveltuvan tietosuojalainsäädännön noudattamisen. Mikäli Rekisterinpitäjä edelleen vastustaa uutta Maventan alikäsittelijää asianmukaisin perustein, Rekisterinpitäjällä on oikeus irtisanoa Xxxxxxx päättymään noudattaen 30 päivän irtisanomisaikaa. Johtuen Maventan Rekisterinpitäjälle toimittaman Palveluehtojen mukaisen vakiomuotoisen palvelun luonteesta, Rekisterinpitäjä ei voi edellyttää, että Maventa lopettaisi alikäsittelijän käyttämisen.

7. Tietoturva

Maventa sitoutuu tarjoamaan turvallisuutensa puolesta korkeatasoisia tuotteita ja palveluja. Maventa varmistaa asianmukaisen turvallisuuden organisatoristen, teknisten ja fyysisten turvatoimien avulla, jotka vastaavat GDPR:n artiklan 32 mukaisia tietoturvatoimia.

Osapuolet sopivat Palveluehdoissa erikseen ne toimenpiteet tai muut tietoturvamenettelyt, jotka Maventa toteuttaa Henkilötietojen Käsittelyn osalta. Rekisterinpitäjä vastaa vastuullaan olevien tarvittavien laitteiden ja tietoteknisen käyttöympäristön asianmukaisesta ja riittävästä tietoturvallisuudesta.

8. Oikeus auditointiin

Rekisterinpitäjällä on oikeus auditoida Maventan tämän sopimusliitteen noudattaminen enintään kerran vuodessa. Rekisterinpitäjällä on oikeus pyytää auditointia useammin, mikäli Rekisterinpitäjään soveltuva lainsäädäntö edellyttää tätä. Pyytäessään auditointia, Rekisterinpitäjä on velvollinen toimittamaan yksityiskohtaisen auditointisuunnitelman Maventalle vähintään neljä viikkoa ennen auditoinnin suunniteltua ajankohtaa. Auditointisuunnitelman tulee sisältää ainakin auditoinnin suunniteltu laajuus, kesto ja aloituspäivämäärä. Mikäli kolmas osapuoli suorittaa auditoinnin, sen tulee olla molempien Osapuolten hyväksymä. Mikäli Henkilötietojen Käsittely tapahtuu ympäristössä, jota käyttävät Maventan muut asiakkaat tai muut kolmannet osapuolet, Maventa voi vaatia, että turvallisuussyistä auditoinnin suorittaa Maventan valitsema neutraali kolmas osapuoli.

Jos pyydetyn tarkastuksen sisältöä on käsitelty edeltävän 12 kuukauden aikana ulkopuolisen, kolmannen auditoijan laatimassa ISAE-, ISO- tai vastaavassa raportissa, ja Xxxxxxx vahvistaa, ettei olennaisia muutoksia olisi tapahtunut auditoiduissa toimenpiteissä, Rekisterinpitäjä sitoutuu hyväksymään raportin tulokset eikä vaadi kyseisen raportin sisältämien toimenpiteiden auditointia uudelleen.

Auditointi on suoritettava tavanomaisena työaikana, Maventan toimitiloissa ja Maventan omien käytäntöjen mukaisesti eikä auditointi saa kohtuuttomasti häiritä Maventan liiketoimintaa.

Rekisterinpitäjä vastaa kaikista kustannuksista, jotka johtuvat Rekisterinpitäjän pyytämistä auditoinneista. Maventalla on oikeus veloittaa Rekisterinpitäjää Rekisterinpitäjän avustamisesta tämän kohdan mukaisessa auditoinnissa.

9. Voimassaolo ja sopimusliitteen päättyminen

Tämä sopimusliite on voimassa niin kauan kuin Xxxxxxx Käsittelee Henkilötietoja Rekisterinpitäjän puolesta Palveluehtojen mukaisesti.

Tämän sopimusliitteen voimassaolo päättyy automaattisesti, kun Palvelua koskeva sopimus päättyy. Tämän sopimusliitteen päättyessä Maventa poistaa tai palauttaa Henkilötiedot, joita se on käsitellyt Rekisterinpitäjän puolesta Palveluehtojen soveltuvien ehtojen mukaisesti. Maventa poistaa Henkilötiedot niin pian kuin kohtuullisesti mahdollista, ellei EU:n tai paikallinen lainsäädäntö edellytä pidempää säilytysaikaa. Ellei Osapuolten välillä ole kirjallisesti toisin sovittu, tämän kohdan mukaisten toimien kustannukset veloitetaan perustuen: i) Maventan tuntiveloitukseen ja ii) pyydettyjen toimenpiteiden vaativuuteen.

10. Muutokset ja lisäykset

Liitteen muutoksissa noudatetaan Maventan Palveluehtojen kohtaa Muutokset sopimusehtoihin.

Jos jokin tämän sopimusliitteen ehto osoittautuu pätemättömäksi, se ei vaikuta sopimusliitteen muiden ehtojen voimassaoloon. Osapuolet korvaavat pätemättömän ehdon laillisella ehdolla, jonka tarkoitus vastaa pätemätöntä ehtoa.

11. Vastuu

Kumpikin Osapuoli vastaa itse tietosuojaviranomaisten ja tuomioistuimen sille määräämistä Rekisteröidyille suoraan maksettavista tietosuojalainsäädännön mukaisista vahingonkorvauksista ja hallinnollisista sanktioista. Osapuolten välisiin vastuukysymyksiin sovelletaan Maventan Palveluehtojen vastuulausekkeita.

12. Sovellettava lainsäädäntö ja oikeuspaikka

Tähän sopimusliitteeseen sovelletaan Maventan Palveluehtojen määriteltyä lainsäädäntöä ja oikeuspaikkaa.

****

Liite A - Rekisteröidyt, Käsiteltävät Henkilötiedot, Käsittelyn tarkoitus, Käsittelyn luonne ja Käsittelyn kesto

A.1 Rekisteröityjen ryhmät

● Asiakkaan loppukäyttäjät

● Asiakkaan työntekijät

● Asiakkaan yhteyshenkilöt

● Asiakkaan asiakkaan data

A.2 Käsiteltävät Henkilötiedot

● Yhteystiedot

● Käyttäjien lokitiedot ja IP osoitteet

● Pankkitilitiedot

A.3 Erityiset Henkilötietoryhmät (Arkaluontoiset Henkilötiedot)

Xxxxx Xxxxxxx voi Käsitellä Erityisten Henkilöryhmien Henkilötietoja Rekisterinpitäjän puolesta, Rekisterinpitäjän tulee listata alla olevaan taulukkoon ne Arkaluontoiset Henkilötiedot, joita Xxxxxxx Käsittelee.

Rekisterinpitäjä on myös velvollinen ilmoittamaan Maventalle sekä täydentämään alla olevaa taulukkoa, mikäli alla olevat tiedot muuttuvat tämän sopimusliitteen voimassaollessa.

Maventa Käsittelee Xxxxxxxxx puolesta seuraavia tietoja:	kyllä	ei
rotu tai etninen alkuperä tai poliittinen, filosofinen tai uskonnollinen vakaumus		x
terveyttä koskevat tiedot		x
seksuaalinen käyttäytyminen ja suuntautuminen		x
ammattiliittojen jäsenyys		x
geneettiset tai biometriset tiedot		x
henkilön tuomio rikoksesta tai henkilöä koskeva epäily tai syyte rikoksesta		x
lasten henkilötiedot		x

A.4 Käsittelyn tarkoitus

Maventan suorittaman Henkilötietojen Käsittelyn tarkoitus Rekisterinpitäjän puolesta on seuraava: Palveluiden toimittaminen Maventan Palveluehtojen mukaisesti.

A.5 Käsittelyn luonne

Maventan suorittama Henkilötietojen Käsittely Rekisterinpitäjän puolesta liittyy pääosin seuraavaan:

● Tietojen vastaanottaminen Maventa Palveluun

● Tietojen konvertiointi tarvittaessa toiseen formaattiin

● Tietojen testaaminen ja validointi (dokumentin sisällön varmistaminen)

● Tietojen säilyttäminen

● Tietojen anonymisointi ja poistaminen

● Tietojen lähettäminen

A.6 Käsittelyn kesto

Maventa Käsittelee Henkilötietoja Rekisterinpitäjän puolesta alla täsmennetyn ajan:

Niin kauan kuin Palvelua koskeva sopimus on voimassa ja soveltuu Henkilötietojen käsittelyyn.

Liite B - Nykyisten alihankkijoiden tiedot

Maventan nykyiset alihankkijat, jotka pääsevät Rekisterinpitäjän Henkilötietoihin ovat listattuna alla (päivitetty 30.11.2023). Ajantasainen lista löytyy osoitteesta: xxxxx://xxx.xxxxx.xxx/xxxxx-xxxxxx/xxxxxxx-xxxxxx/

Nimi	Tarkoitus	Käsittelyn sijainti
Amazon Web Services (AWS)	Palvelinkeskus- infrastruktuuri ja palvelut	EU/ETA
Azets Document Solutions AS	Skannauspalvelut	EU/ETA
Compello AS	B2C Laskujen välityspalvelu (SE)	EU/ETA
Edigard AS	Printtauspalvelut (NO)	EU/ETA
Kivra Oy	Digitaalinen postilaatikko kuluttajalaskuille (FI)	EU/ETA
PostEx BV	Printtauspalvelut (NL)	EU/ETA
Scancloud AB	Skannauspalvelut (SE)	EU/ETA
Sinch AB	Mailjet, sähköpostipalvelu	EU/ETA
Strålfors Oy	Printtauspalvelut (FI)	EU/ETA
Tieto Sweden AB	Printtauspalvelut (SE)	EU/ETA
Twilio (Sendgrid)	Sähköposti- ja SMS-viestipalvelu	USA (EU:n mallisopimuslausekkeet)
VIPPS AS	B2C pankkiyhteystarjoaja	EU/ETA
Visma Connect - AWS	Varmennuspalvelut	EU/ETA

Visma konserni ja tytäryhtiöt	Tukipalvelut	EU/ETA
Visma Software International AS - SmartScan	Skannauspalvelut	EU/ETA
Visma Software International AS	Sisäinen IT	EU/ETA