YLEISET SOPIMUSEHDOT
YLEISET SOPIMUSEHDOT
1. Määritelmät
1.1. Näissä yleisissä sopimusehdoissa:
Asiakas tarkoittaa Tilauslomakkeessa yksilöityä tahoa, joka hankkii Palveluntarjoajalta oikeuden käyttää Palveluita Maksuja vastaan.
Asiakkaan Aineisto tarkoittaa Asiakkaalle kuuluvia tietoja, kuten henkilötiedot ja muut Asiakkaan tiedot, jotka Asiakas tai sen Käyttäjät siirtävät Palveluihin tai muuten luovuttavat tai asettavat Palveluntarjoajan saataville Palvelua varten.
Ehdot tarkoittaa näitä yleisiä sopimusehtoja.
Immateriaalioikeudet tarkoittaa kaikkia immateriaali- ja teollisoikeuksia, olivatpa ne rekisteröityjä, rekisteröimättömiä tai rekisteröitävissä, kuten muun muassa: (i) patentit, prosessit ja teknologia (olivatpa ne pantentoitavissa tai ei); (ii) tietotaito (know-how), liikesalaisuudet, liiketoimintamallit ja muu luottamuksellinen tieto, (iii) tekijänoikeudet kuten oikeudet ohjelmistoihin, lähde- ja binäärikoodiin ja dokumentaatioon, tietokantoihin, tietojoukkoihin ja teknisiin tietoihin; (iv) tavaramerkit, toiminimet, domainit ja mallioikeudet ja (v) muut vastaavat oikeudet kuten esimerkiksi kaikki mainittuja oikeuksia koskevat hakemukset, oikeudet hakea, muutosoikeudet, uudistamiset tai pidennykset.
Käyttäjä tarkoittaa Palvelua käyttävää luonnollinen henkilö, joka voi olla Asiakkaan työntekijä tai muu taho, joille Asiakas on myöntänyt käyttäjätilin (esim. konsultti, kirjanpitäjä tai tilintarkastaja).
Ohjelmisto tarkoittaa internetin välityksellä toimitettavaa Palveluntarjoajan omistamaa sovellusta.
Osapuoli tarkoittaa Palveluntarjoajaa tai Asiakasta.
Palvelut tarkoittaa Ohjelmistoja ja niihin kulloinkin liittyviä tukipalveluita sekä soveltuvin osin muita sovittuja lisäpalveluita.
Palveluntarjoaja tarkoittaa Enpros Oy:tä.
Sisäinen Liiketoiminta tarkoittaa Palvelun käyttämistä Asiakkaan omien sisäisten liiketoimintojen tukemiseen ja hallintoon. “Sisäinen Liiketoiminta” ei tarkoita toimintaa, joka liittyy Palvelun tarjoamiseen tai saataville saattamiseen kolmansille osapuolille kaupallisessa tarkoituksessa.
Sopimus tarkoittaa Tilauslomaketta, näitä Ehtoja ja muita mahdollisia Tilauslomakkeessa määriteltyjä liitteitä, jotka muodostavat Palvelua koskevan sopimuksen Palveluntarjoajan ja Asiakkaan välillä.
Tilauslomake tarkoittaa dokumenttia tai verkkolomaketta, jossa määritellään mm. Osapuolet, Palvelut, Maksut, Käyttäjät ja/tai Käyttäjien lukumäärä ja muut Palvelun käyttöön liittyvät ehdot.
2. Johdanto
2.1. Näitä Ehtoja sovelletaan Palveluntarjoajan Asiakkaalle tarjoamiin Palveluihin.
2.2. Näitä ehtoja sovelletaan Osapuolten väliseen Sopimukseen siltä osin, kuin näistä Ehdoista ei ole kirjallisesti poikettu Tilauslomakkeella. Jos Tilauslomakkeella määritetyt ehdot ja nämä Ehdot
ovat keskenään ristiriidassa, sovelletaan ensisijaisesti Tilauslomakkeella määritettyä.
3. Käyttöoikeus Ohjelmistoon
3.1. Asiakas hankkii Ohjelmiston käyttöoikeuden ja ostaa Palveluja tekemällä Palveluntarjoajan kanssa Sopimuksen, joka tulee voimaan, kun Osapuolet ovat allekirjoittaneet Tilauslomakkeen tai Asiakas on hyväksynyt Palveluntarjoajan kirjallisen tarjouksen. Asiakas voi tilata lisäpalveluja uudella Tilauslomakkeella, jossa muutetaan aiempaa Sopimusta lisäämällä siihen uusi Palvelu sekä mahdolliset muut muutetut tai täydentävät ehdot tai Osapuolten niin erikseen sopiessa muulla tavoin, esimerkiksi sähköpostitse.
3.2. Asiakkaalle myönnetään Xxxxxxx vastaan rajoitettu, ei-yksinomainen, ei-siirrettävä, ei- alilisensoitava ja peruutettavissa oleva oikeus käyttää Ohjelmistoa Sopimuksen mukaisesti sen voimassaoloaikana Sisäisen Liiketoiminnan tarkoituksiin.
3.3. Asiakas on yksinomaan vastuussa kaikesta Ohjelmiston käytöstä ja Käyttäjien toimista, sallituista integraatiosta ja kolmansien osapuolten toimista Ohjelmistossa. Käyttäjätilit ovat henkilökohtaisia tilejä. Käyttäjätili voidaan avata myös sellaisille kolmansille osapuolille (esim. kirjanpitäjä, tilintarkastaja ja konsultit), jotka käyttävät Ohjelmistoa Sisäisen Liiketoiminnan tarkoituksiin Asiakkaan puolesta.
3.4. Asiakas on yksinomaan vastuussa Asiakkaan Aineiston sisällöstä, täsmällisyydestä ja lainmukaisuudesta. Asiakas vastaa siitä, että Käyttäjät eivät siirrä Ohjelmistoon haitallista koodia, laitonta dataa tai viruksia tai käytä Ohjelmistoa laittomalla tavalla tai tämän Sopimuksen vastaisesti.
3.5. Asiakas vastaa yksinomaan siitä, että Ohjelmisto sopii Asiakkaan käyttötarkoitukseen. Asiakas vastaa omista laitteista, järjestelmistä, ohjelmistoista ja verkkoyhteyksistä, joita se tarvitsee Ohjelmiston käyttämiseksi, sekä näistä aiheutuvista kustannuksista. Asiakas vastaa siitä, että sen käyttämien laitteiden, järjestelmien, ohjelmistojen ja verkkoyhteyksien johdosta Ohjelmiston tietoturva ei vaarannu.
3.6. Asiakkaan ja sen Käyttäjien tulee tarvittaessa myöntää Palveluntarjoajan henkilöstölle pääsyn Asiakkaan Käyttäjätileille, jos sen on tarpeen tuen järjestämiseksi tai Käyttäjän sitä muuten pyytäessä.
3.7. Asiakkaalla ei ole oikeutta siirtää tai laajentaa Ohjelmiston käyttöoikeutta millekään muulle taholle kokonaan tai osittain ilman Palveluntarjoajan etukäteistä kirjallista suostumusta.
4. Palvelu
4.1. Palveluntarjoajan Asiakkaalle toimittamat Palvelut
on yksilöity Tilauslomakkeessa sekä tapauskohtaisesti tarkemmin kuvattu palvelukuvauksessa, muussa sopimusliitteessä ja/tai Ohjelmistossa.
4.2. Mikäli Palvelussa tai siihen liittyvässä dokumentaatiossa on linkkejä verkkosivustoihin, joita Palveluntarjoaja ei omista tai hallitse, Palveluntarjoaja ei millään tavalla vastaa kyseisistä sivustoista eikä niissä olevista tiedosta.
4.3. Palveluntarjoajalla on oikeus käyttää alihankkijoita osana Palvelujen tuottamista ja tarjoamista. Palveluntarjoaja vastaa alihankkijoiden toiminnasta kuin omastaan.
4.4. Palveluntarjoaja kehittää jatkuvasti Palvelua ja pidättää oikeuden tehdä muutoksia Palveluun oman vapaan harkintansa mukaan. Palveluntarjoajalla on oikeus muun muassa tehdä parannuksia, lisätä, muuttaa tai poistaa toimintoja sekä korjata virheitä ja puutteita Ohjelmistossa. Palveluntarjoaja pyrkii ilmoittamaan merkittävistä muutoksista Ohjelmiston olennaisiin toiminnallisuuksiin hyvissä ajoin etukäteen.
4.5. Mikäli kohdassa 4.4 mainittu muutos heikentää Ohjelmiston sovittua olennaista toiminnallisuutta, Asiakkaalla on oikeus kirjallisesti irtisanoa muutoksen kohteena oleva Ohjelmiston käyttöoikeus tai sen osa ennen muutosta siten, että Asiakkaan käyttöoikeus Ohjelmistoon päättyy muutoksen voimaantuloon, ja muutoksen tultua voimaan 30 päivän irtisanomisajalla. Mikäli Osapuolten välinen Sopimus sisältää Palveluja, joita muutos ei koske, jatkuu Sopimus näiltä osin voimassaolevana. Asiakkaan tämän kohdan mukainen erityinen irtisanomisoikeus on voimassa kolme (3) kuukautta Ohjelmiston muutoksen voimaantulosta.
4.6. Edellä kohdissa 4.4 todetusta huolimatta Xxxxxxxxxxxxxxxxxxx on aina oikeus tehdä oman vapaan harkintansa mukaan muutoksia Palveluun, jotka (i) liittyvät Palvelun tuotantoympäristöön eivätkä aiheuta olennaista haittaa Palvelun sovitulle sisällölle, (ii) ovat tarpeen Palveluihin kohdistuvien tietoturvariskien estämiseksi tai (iii) johtuvat laista tai viranomaismääräyksestä. Asiakkaalla ei ole oikeutta irtisanoa Sopimusta noudattaen kohdan 4.5 mukaista erityistä irtisanomisaikaa tässä kohdassa 4.6 mainittujen muutosten vuoksi.
4.7. Ohjelmisto tarjotaan Asiakkaan käyttöön vakiomuotoisena palveluna sellaisena kuin Palveluntarjoaja on saattanut sen kulloinkin saataville verkossa. Palveluntarjoaja korjaa havaitut ja todennetut Ohjelmiston virheet kustannuksellaan Palveluntarjoajan kulloistenkin toimintamallien mukaisesti.
5. Maksut ja maksuehdot
5.1. Asiakas on velvollinen maksamaan ajallaan Palveluntarjoajalle Maksut Tilauslomakkeen ehtojen mukaisesti.
5.2. Ellei Sopimuksessa tai Palveluntarjoajan kulloinkin sovellettavassa hinnastossa toisin mainita, Maksut
on suoritettava etukäteen eikä niitä palauteta. Ellei toisin ole sovittu, käyttämättä jääneitä transaktioita, Palveluja, Käyttäjän tunnuksia tai käyttöaikaa ei hyvitetä.
5.3. Jos Asiakkaan Palvelujen käyttö ylittää Sopimuksessa sovitun tason tai muuten edellyttää Sopimuksen mukaisten lisämaksujen suorittamista, Asiakkaalta laskutetaan tällaisesta käytöstä ja Asiakas sitoutuu maksamaan lisämaksut näissä Palveluehdoissa esitetyllä tavalla.
5.4. Asiakas on velvollinen suorittamaan Maksut neljäntoista (14) päivän kuluessa laskun päivämäärästä.
5.5. Maksut eivät sisällä veroja. Ellei nimenomaisesti toisin sovita, Palveluntarjoaja lisää laskuun kulloinkin soveltuvan arvonlisäveron (ALV).
5.6. Asiakas on velvollinen maksamaan viivästyskorkoa myöhästyneille Maksuille. Viivästyskorko lasketaan kaikille myöhässä oleville määrille korkolain (korkolaki 1982/633, muutoksineen) mukaisesti. Viivästyskoron lisäksi Xxxxxxxxxxxxxxxxxxx on oikeus periä maksuhuomautuksesta ja muut Maksujen perinnästä aiheutuneet kohtuulliset kulut. Maksamattomat laskut siirretään perintään.
5.7. Jos Asiakas ei maksa jotakin Maksua kolmenkymmenen (30) päivän kuluessa eräpäivästä, Palveluntarjoajalla on oikeus oman harkintansa mukaan joko keskeyttää Sopimuksen mukaisten velvoitteidensa täyttäminen (ml. keskeyttää Asiakkaan Ohjelmiston käyttö), rajoittaa Asiakkaan Ohjelmiston käyttö vain lukuoikeudeksi (read-only) tai purkaa Sopimus ilman irtisanomisaikaa ja mitään velvoitteita Asiakasta kohtaan. Palveluntarjoajalla on oikeus siirtää Sopimukseen perustuvat saatavansa kolmannelle osapuolelle ilmoittamalla siirrosta kirjallisesti asiakkaalle.
5.8. Palveluntarjoajalla on oikeus muuttaa Maksuja ja hinnoittelumallia yksittäisen Palvelun osalta ilmoittamalla siitä Asiakkaalle vähintään yhtä (1) kuukautta etukäteen. Edellä mainitun lisäksi, mikäli Xxxxxxxxxxxxxxxxx alihankkija korottaa Palveluntarjoajalle tarjoamiaan hintoja, Palveluntarjoajalla on oikeus korottaa Maksua ilmoittamalla siitä Asiakkaalle yhtä (1) kuukautta etukäteen milloin tahansa vuoden aikana.
6. Henkilötietojen käsittely ja tietosuoja
6.1. Xxxxxxxxxxxxxxxx käsittelee henkilötietoja käsittelijänä Asiakkaan puolesta ja lukuun tarjotessaan Palvelun Asiakkaan käyttöön. Liitteen A mukaiset ehdot soveltuvat Xxxxxxxxxxxxxxxxx suorittamaan henkilötietojen käsittelyyn. Lisäksi tämän kohdan mukaiset ehdot soveltuvat henkilötietojen ja muiden tietojen käsittelyyn.
6.2. Palvelua käyttäessään Asiakas, Käyttäjät ja muut kolmannet osapuolet, jotka käyttävät Ohjelmistoa Asiakkaan puolesta, (i) lisäävät Asiakkaan Aineistoa Ohjelmistoon ja (ii) tuottavat Ohjelmiston käytöstä kerättäviä tai luotavia käyttötietoja, joihin viitataan yhteisesti termillä “Tiedot”. Tiedot voivat
sisältää sekä henkilötietoja että muita tietoja ja dataa kuin henkilötietoja.
6.3. Palveluntarjoajalla ja sen konserniyhtiöillä on vapaa oikeus saada pääsy ja käyttää Tietoja seuraaviin tarkoituksiin: (i) Ohjelmiston ja käyttäjäkokemuksen parantaminen ja kehittäminen, (ii) markkinointi- ja ajankohtaisen tiedon näyttäminen, (iii) tietoturva, (iv) tilastot, tutkimus ja tuotekehitys, (v) lainsäädännön noudattaminen, (vi) sopimuksesta johtuvat velvoitteet.
6.4. Siltä osin kuin Xxxxxx sisältävät henkilötietoja ja Xxxxxxxxxxxxxxxx on henkilötietojen käsittelijän roolissa suhteessa henkilötietoihin, Xxxxxxxxxxxxxxxx sitoutuu käsittelemään henkilötietoja henkilötietojen käsittelyä koskevien ehtojen mukaisesti. Siltä osin kuin kohdassa 6.3 mainittuihin tarkoituksiin toteutettavaan Tietojen käsittelyyn liittyy henkilötietojen käsittelyä, se toteutetaan ensisijaisesti anonymisoimalla tiedot.
6.5. Palveluntarjoajalla on vapaa oikeus koota, kerätä, kopioida, muokata, julkaista, luovuttaa, yhdistää muihin tietoihin ja muutoin käyttää Tiedoista luotuja tai niihin perustuvia anonyymejä ja yhteenkoottuja tietoja Sopimuksen aikana ja sen päättymisen jälkeen. Palveluntarjoaja omistaa Immateriaalioikeudet palveluanalyyseihin, tilastotietoihin ja muihin vastaaviin anonyymeihin tietoihin ja tuloksiin, jotka Palveluntarjoaja luo tai kokoaa Tietojen pohjalta.
7. Immateriaalioikeudet
7.1. Palveluntarjoaja tai sen lisenssinantajat omistavat kaikki Immateriaalioikeudet Ohjelmistoon, sen muutoksiin, uusiin versioihin, päivityksiin, suoritetun työn tuloksiin sekä kaikkiin muihin Palveluntarjoajan Palveluihin, joita tarjotaan Sopimuksen mukaisesti, mukaan lukien Immateriaalioikeudet, jotka syntyvät Xxxxxxxxxxxxxxxxx suorittamasta Tietojen käsittelystä. Näihin kuuluvat kaikki Palveluihin liittyvä dokumentaatio, materiaali ja muotoilut, kuten käyttöoppaat, määritys- ja käyttöselosteet, Ohjelmiston tietosisällön muotoilu ja rakenteet sekä muu vastaava aineisto. Kaikki Palveluissa mainitut tai Palvelujen yhteydessä mainitut tekijänoikeudet, tavaramerkit, rekisteröidyt tavaramerkit, tuotenimet, yritysten nimet tai logot kuuluvat omistajilleen.
7.2. Asiakkaan Aineiston omistus- ja Immateriaalioikeudet kuuluvat Asiakkaalle tai kolmannelle osapuolelle.
7.3. Xxx Xxxxxxxxxxxxxxxx toimittaa kolmannen osapuolen ohjelmiston osana Palveluita tai niiden yhteydessä, kyseiseen ohjelmistoon sovelletaan näitä Palveluehtoja, ellei ohjelmiston mukana ole toimitettu tai ellei siihen muuten sovelleta erillisiä tai täydentäviä ehtoja. Selvyyden vuoksi todetaan, että Xxxxxxxxxxxxxxxxx Palvelussa olevat mahdolliset linkit kolmannen osapuolen itsenäisesti tuottamiin ohjelmistoihin eivät ole Palveluntarjoajan Palveluita eikä niihin sovelleta Palveluntarjoajan ja Asiakkaan välistä Sopimusta.
8. Immateriaalioikeuksien loukkaus
8.1. Palveluntarjoaja sitoutuu omalla kustannuksellaan hyvittämään Asiakkaalle kaikki vahingot, jotka johtuvat siitä, että kolmas osapuoli on esittänyt vaatimuksen Asiakkaalle sen johdosta, että Sopimuksen mukaisesti Asiakkaalle toimitettava Ohjelmisto tai sen käyttö loukkaa kolmannen osapuolen Immateriaalioikeuksia, mikäli toimivaltainen tuomioistuin on ratkaissut kyseisen vaatimuksen lopullisesti kolmannen osapuolen hyväksi tai sovintosopimuksella, jonka Xxxxxxxxxxxxxxxx on hyväksynyt.
8.2. Kohdassa 8.1 kuvattu velvollisuus soveltuu vain seuraavassa tilanteessa: (i) Asiakas ilmoittaa Palveluntarjoajalle välittömästi tullessaan tietoiseksi kolmannen osapuolen vaatimuksesta,
(ii) Asiakas antaa soveltuvin osin Palveluntarjoajalle täyden määräysvallan ja kontrollin neuvotteluissa,
oikeudenkäyntiprosessissa ja sovinnosta sovittaessa, (iii) Asiakas tekee Palveluntarjoajan kanssa yhteistyötä Palveluntarjoajan ohjeiden mukaisesti ja (iv) vaatimus ei liity tai se ei ole aiheutunut (a) Asiakkaan Sopimuksen rikkomisesta; (b) Palveluntarjoajan mahdollisen tai tapahtuneen Immateriaalioikeuden loukkauksen ehkäisemiseksi tai rajoittamiseksi antaman ohjeistuksen rikkomisesta tai (c) Palvelun muokkauksesta, mukauttamisesta tai integroinnista muun tahon kuin Xxxxxxxxxxxxxxxxx toimesta.
8.3. Asiakas on velvollinen puolustamaan Xxxxxxxxxxxxxxxxx kaikilta vaateilta tai oikeudenkäynneiltä, joissa kolmas osapuoli väittää, että Asiakkaan Aineisto tai Ohjelmiston käyttö Sopimuksen vastaisesti on ristiriidassa kolmannen osapuolen patentin, tekijänoikeuksien tai muiden Immateriaalioikeuksien kanssa tai loukkaa niitä tai sovellettavaa lakia. Palveluntarjoajan on ilmoitettava Asiakkaalle tällaisista vaatimuksista ilman aiheetonta viivästystä. Asiakas on velvollinen hyvittämään Palveluntarjoajalle mahdolliset vahingonkorvaukset, jotka määrätään maksettaviksi tuomioistuimen hyväksymän sovintoratkaisun tai päätöksen nojalla, mukaan lukien asianajopalkkiot, edellyttäen, että Palveluntarjoaja tekee yhteistyötä Asiakkaan kanssa Asiakkaan kustannuksella ja antaa Asiakkaan kokonaan hoitaa oikeusprosessin ja ratkaisun hakemisen. Asiakkaan on myös suojattava Xxxxxxxxxxxxxxxxx vaateilta, sakoilta ja seuraamuksilta, jotka aiheutuvat siitä, että Asiakas ei ole täyttänyt Rekisterinpitäjän velvollisuuksiaan henkilötietojen käsittelyssä.
8.4. Tämä kohta 8 määrittelee tyhjentävästi Xxxxxxxxxxxxxxxxx vastuut Immateriaalioikeuksien loukkauksen johdosta.
9. Salassapito
9.1. Palveluntarjoaja ja Asiakas voivat luovuttaa tai vastaanottaa tämän Sopimuksen nojalla tietoja toisiltaan, jotka tulisi kohtuudella luonteensa perusteella ymmärtää olevan luottamuksellista
tietoja (”Luottamuksellinen Tieto”). Palveluntarjoaja ja Asiakas sitoutuvat pitämään Luottamuksellisen Tiedon salassa ja ryhtymään kohtuullisiin toimenpiteisiin suojatakseen toisen Luottamuksellista Tietoa sekä olemaan luovuttamatta sitä kolmansille osapuolille, ellei toinen osapuoli ole valtuuttanut toista osapuolta toimimaan niin tai mikäli pakottava lainsäädäntö tai toimivaltaisen viranomaisen määräys niin vaatii.
9.2. Luottamuksellista Tietoa ei ole tieto, (i) jonka vastaanottaja voi näyttää olleen vastaanottajan hallussa tai tiedossa ennen kyseisen tiedon vastaanottamista; (ii) joka on tai tulee julkiseksi muun tahon kuin vastaanottajan toimesta; (iii) jonka vastaanottaja on vastaanottanut kolmannelta osapuolelta, jolla ei ole tietoja koskevaa salassapitovelvoitetta; tai (iv) jonka vastaanottaja on itsenäisesti kehittänyt hyödyntämättä Luottamuksellista Tietoa.
9.3. Palveluntarjoajalla on oikeus luovuttaa Luottamuksellista Tietoa konserniyhtiöilleen, kumppaneilleen, alikäsittelijöille tai alihankkijoille Palvelun tarjoamisen edellyttämässä laajuudessa näiden Palveluehtojen mukaisesti, ellei Sopimuksessa toisin ole mainittu tai lainsäädännöstä tai viranomaispäätöksistä muuta johdu.
10. Sopimuksen voimassaolo ja päättyminen Voimassaolo ja irtisanominen
10.1. Sopimus tulee voimaan Tilauslomakkeessa mainittuna päivänä ja jatkuu voimassa toistaiseksi, ellei toisin ole Tilauslomakkeessa sovittu.
10.2. Kummallakin Osapuolella on oikeus irtisanoa Sopimus tai osa siitä päättymään kirjallisesti noudattaen kahdentoista (12) kuukauden irtisanomisaikaa.
10.3. Lisäksi Xxxxxxxxxxxxxxxxxxx on oikeus irtisanoa Sopimus päättymään välittömin vaikutuksin, mikäli
(i) Asiakas tai Asiakkaan johdossa toimiva henkilö on tuomittu tai tämän epäillään rikkoneen soveltuvaa paikallista lakia tai (ii) Asiakasta, sen johtoon kuuluvaa henkilöä tai Asiakkaan välitöntä tai välillistä osakkeenomistajaa koskevat EU:n tai YK:n kulloinkin asettamat sanktiot tai pakotteet tai Asiakas harjoittaa liiketoimintaa tällaisessa valtiossa.
Sopimuksen purkaminen
10.4. Kummallakin Osapuolella on oikeus purkaa Sopimus päättymään välittömästi ilmoittamalla siitä kirjallisesti toiselle Osapuolelle, jos toinen Osapuoli (i) tulee maksukyvyttömäksi, hakeutuu tai asetetaan konkurssiin, selvitystilaan tai yrityssaneeraukseen tai lopettaa muuten liiketoimintansa harjoittamisen tai (ii) rikkoo olennaisesti Sopimuksen ehtoja eikä korjaa rikkomustaan kolmenkymmenen (30) päivän kuluessa siitä, kun se vastaanottaa toisen Osapuolen kirjallisen ilmoituksen asiasta.
Palvelun toimittamisen keskeyttäminen
10.5. Palveluntarjoajalla on oikeus keskeyttää Asiakkaan pääsy ja Ohjelmiston käyttö tai rajata Asiakkaan pääsy vain tietojen lukemiseen seuraavissa tilanteissa: (i) Palveluntarjoaja perustellusta syystä epäilee, että Asiakas käyttää Ohjelmistoa tavalla, joka kohtuuttomasti rasittaa sitä tai muuten vaarantaa Ohjelmiston tarjoamisen käyttöön muille käyttäjille tai (ii) Asiakas ei ole maksanut erääntynyttä laskua tai osaa siitä kolmenkymmenen (30) päivän kuluessa eräpäivästä. Jos Asiakas ei korjaa menettelyään neljäntoista (14) päivän kuluessa Xxxxxxxxxxxxxxxxx kirjallisesta huomautuksesta, Palveluntarjoajalla on oikeus irtisanoa Sopimus päättymään välittömästi.
Sopimuksen päättymisen vaikutukset
10.6. Sopimuksen päättyessä Asiakkaan on välittömästi lopetettava Ohjelmiston käyttö.
10.7. Asiakkaalla on oikeus pyytää Xxxxxxxxxxxxxxxxx palauttamaan Ohjelmistoon tallennetut Asiakkaan Aineiston (mukaan lukien henkilötiedot). Asiakkaan kirjallisen pyynnön saatuaan Palveluntarjoaja palauttaa Asiakkaan Aineiston Asiakkaalle siinä määrin kuin Ohjelmisto sen kohtuudella mahdollistaa. Tiedot palautetaan yleisesti käytössä olevassa sähköisessä muodossa fyysisellä tietovälineellä tai muulla tavanomaisella tavalla. Tietojen palautusmuoto, -aika ja -tapa voivat vaihdella eri Ohjelmistoissa, ja joissakin Ohjelmistoissa Asiakas voi itse ladata tiedot Ohjelmistosta. Palveluntarjoajalla on oikeus veloittaa Asiakkaan Aineiston keräämisestä ja palauttamisesta Palveluntarjoajan kulloinkin voimassa olevan hinnaston mukaisesti. Asiakkaan on pyydettävä Asiakkaan Aineiston palauttamista kolmenkymmenen (30) päivän kuluessa Sopimuksen päättymisestä, sillä sen jälkeen Xxxxxxxxxxxxxxxx on voinut pysyvästi poistaa Asiakkaan Aineiston Ohjelmistosta. Palveluntarjoaja poistaa Asiakkaan Aineiston Ohjelmistosta kohtuullisen ajan kuluessa Sopimuksen päättymisestä, paitsi silloin kun pakottava lainsäädäntö edellyttää tietojen säilytystä tai Palveluntarjoajalla on laillinen peruste tiettyjen Tietojen käsittelemiseen. Asiakkaan Aineiston poistamisen jälkeen Xxxxxxxxxxxxxxxxxxx ei ole siihen liittyen velvollisuuksia Asiakasta kohtaan.
10.8. Riippumatta Sopimuksen irtisanomisen tai purkamisen syistä, Palveluntarjoajalla ei ole velvollisuutta palauttaa mitään Asiakkaan maksamia Maksuja, jotka kohdistuvat irtisanomis- tai purkamisajankohtaa edeltävään aikaan.
11. Vastuu ja vastuunrajoitus
11.1. Palveluntarjoaja ei ole vastuussa epäsuorista ja välillistä vahingoista, kuten voiton, tulojen tai liiketoiminnan menetyksestä, tietojen häviämisestä, muuttumisesta, tuhoutumisesta, vioittumisesta tai niiden uudelleenluonnin kustannuksista, liikearvon menetyksestä tai muista vahingoista, joita ei voida kohtuudella ennakoida.
11.2. Palveluntarjoajan Sopimukseen perustuva kokonaiskorvausvastuun enimmäismäärä on
yhteensä enintään summa, joka vastaa välittömästi vahinkotapahtumaa edeltäneen kolmen (3) kuukauden aikana Asiakkaan Palveluntarjoajalle maksamia arvonlisäverottomia Maksuja, jotka koskevat sopimusrikkomuksen kohteena olevaa Ohjelmistoa tai Palvelua.
11.3. Palveluntarjoaja ei ole myöskään vastuussa viivästyksistä, velvoitteiden laiminlyönneistä tai vahingonkorvauksista, joka johtuu ylivoimaisesta esteestä. Ylivoimaiseksi esteeksi katsotaan esimerkiksi luonnonmullistus, maanjäristys, mellakka, työoikeudellinen kiista, pandemia, nopea muutos tai uusi väliaikainen lainsäädäntö, joka koskee internetiä, hallituksen tai EU:n asettamat sanktiot, kyberhyökkäykset, joita Palveluntarjoaja ei ole kyennyt kohtuullisin toimenpitein estämään ja muut vastaavat Palveluntarjoajan vaikutusmahdollisuuksien ulkopuoliset tapahtumat. Myös Xxxxxxxxxxxxxxxxx alihankkijaan kohdistuva ylivoimainen este vapauttaa Palveluntarjoajan vastuusta.
12. Muutokset ehtoihin ja ilmoitukset
12.1. Palveluntarjoajalla on oikeus muuttaa näitä Ehtoja ilmoittamalla Asiakkaalle asiasta kirjallisesti. Muutokset tulevat voimaan kolmekymmentä (30) päivää niitä koskevan ilmoituksen toimittamisesta Asiakkaalle. Jos Asiakas ei hyväksy Ehtojen muutoksia, Asiakas voi irtisanoa niiden alaisen Sopimuksen tai sen osan kolmenkymmenen (30) päivän irtisanomisajalla yhden (1) kuukauden kuluessa siitä hetkestä, kun Palveluntarjoaja on toimittanut ilmoituksen Asiakkaalle näiden ehtojen mukaisesti.
12.2. Asiakkaan tulee nimetä yhteyshenkilö, jolle Palveluntarjoajaja toimittaa Sopimusta koskevat ilmoitukset. Asiakkaan tulee ilmoittaa Xxxxxxxxxxxxxxxxxxx mahdollisista yhteyshenkilön tai yhteyshenkilön tietojen muutoksista.
12.3. Palvelua koskevat yleiset ilmoitukset ja tiedot sekä näiden Ehtojen muutokset toimitetaan Asiakkaalle Ohjelmistossa, Ohjelmiston verkkosivustolla, Ohjelmiston community -sivustolla, kirjautumissivustolla tai muulla soveltuvalla tavalla kuten esimerkiksi sähköpostitse yhteyshenkilölle. Ilmoitukset tulevat voimaan välittömästi, ellei ilmoituksessa toisin mainita.
13. Muut ehdot
13.1. Jos jokin tämän Sopimuksen ehdoista todetaan pätemättömäksi tai toimeenpanokelvottomaksi, tämä ei vaikuta Sopimuksen muiden ehtojen pätevyyteen tai toimeenpanokelpoisuuteen.
13.2. Asiakkaalla ei ole oikeutta siirtää Sopimusta tai siihen liittyviä oikeuksia tai velvollisuuksia kolmannelle osapuolelle ilman Palveluntarjoajan etukäteen antamaa kirjallista suostumusta. Palveluntarjoajalla on oikeus siirtää Sopimus ja siitä johtuvat oikeudet ja velvollisuudet kolmannelle osapuolelle ilman Asiakkaan suostumusta.
13.3. Lukuun ottamatta kohdassa 12.1 todettua, tämän
Sopimuksen ehtoja voidaan muuttaa ainoastaan kummankin Osapuolen suostumuksella.
13.4. Sopimuksen päättymisestä huolimatta sellaiset sopimusehdot, jotka ovat luonteensa tai nimenomaisen sanamuotonsa vuoksi tarkoitettu olemaan voimassa Sopimuksen päättymisen jälkeen jäävät voimaan.
13.5. Jos Osapuoli ei käytä tämän Sopimuksen mukaista oikeuttaan tai oikeussuojakeinoaan tai sen käyttäminen viivästyy, tätä ei katsota kyseisestä oikeudesta tai oikeussuojakeinosta luopumiseksi. Lisäksi oikeuden kertaluonteinen tai osittainen soveltaminen ei estä sitä, että kyseistä tai jotakin muuta oikeutta voidaan käyttää myöhemmin.
13.6. Tämä Sopimus on Osapuolten välinen koko Sopimus ja kumoaa kaikki Osapuolten väliset aiemmat samaa Sopimuksen kohdetta koskevat sopimukset, tiedonannot ja yhteisymmärrykset.
13.7. Palveluntarjoajalla on oikeus käyttää Asiakasta referenssinä ja julkaista verkkosivuillaan ja muissa markkinointimateriaaleissa Asiakkaan nimi ja logo, ellei toisin ole Tilauslomakkeella sovittu. Mahdollisista referenssiyhteydenotoista ja muista käytännöistä sovitaan Palveluntarjoajan ja Asiakkaan välillä tapauskohtaisesti.
14. Sovellettava laki ja riidanratkaisu
14.1. Tähän Sopimukseen ja sen tulkintaan sovelletaan Suomen lakia, pois lukien sen kansainvälistä lainvalintaa koskevat säännökset. Tähän Sopimukseen ei sovelleta kauppalakia (1987/355).
14.2. Osapuolet pyrkivät ratkaisemaan Sopimukseen liittyvät erimielisyydet neuvotteluteitse. Mikäli Osapuolet eivät pääse kummankin Osapuolen hyväksymään neuvotteluratkaisuun kolmenkymmenen (30) päivän kuluessa siitä, kun Osapuoli on kirjallisesti pyytänyt neuvotteluja, tästä Sopimuksesta johtuvat riidat ratkaistaan lopullisesti Suomen kauppakamarin välityslautakunnan sääntöjen mukaisesti. Välimiesmenettely tapahtuu Helsingissä yhden (1) välimiehen välimiesmenettelyllä ja välimiesmenettelyn kieli on suomi.
LIITE A
HENKILÖTIETOJEN KÄSITTELYÄ KOSKEVAT EHDOT
1. Määritelmät
1.1. Seuraavilla termeillä on sama merkitys kuin niitä käytettäessä ja tulkittaessa soveltuvassa henkilötietojen suojaa koskevassa lainsäädännössä, mukaan lukien yleinen tietosuoja-asetus EU 2016/679 (“GDPR”): Henkilötieto, Erityiset Henkilöryhmät (Arkaluontoiset Henkilötiedot), Henkilötietojen Käsittely, Rekisteröity, Rekisterinpitäjä ja Käsittelijä.
2. Sopimuksen kohde
2.1. Nämä henkilötietojen käsittelyä koskevat ehdot (“Henkilötietojen käsittelyehdot”) sääntelee Käsittelijän Rekisterinpitäjän puolesta tekemää Henkilötietojen Käsittelyä ja määrittelee sen, miten Käsittelijä osaltaan varmistaa yksityisyyden suojan Rekisterinpitäjän ja sen Rekisteröityjen puolesta teknisillä ja organisatorisilla toimenpiteillä soveltuvan tietosuojalainsäädännön mukaan, mukaan lukien GDPR.
2.2. Käsittelijän Rekisterinpitäjän puolesta tekemän Henkilötietojen Käsittelyn tarkoitus on toteuttaa Sopimuksen mukaiset velvoitteet.
2.3. Ristiriitatilanteissa nämä Henkilötietojen käsittelyehdot on ensisijainen Sopimukseen (tai -sopimuksiin), Osapuolten keskenään solmimiin muihin aiempiin sopimuksiin tai Osapuolten väliseen kirjalliseen yhteydenpitoon ja viestintään nähden. Nämä Henkilötietojen käsittelyehdot ovat voimassa niin kauan kuin Sopimus on voimassa ja Käsittelijä käsittelee Henkilötietoja Käsittelijän puolesta ja lukuun.
3. Käsittelijän oikeudet ja velvollisuudet
3.1. Käsittelijä Käsittelee Henkilötietoja vain Rekisterinpitäjän puolesta ja Rekisterinpitäjän kirjallisten ohjeiden mukaisesti. Solmiessaan Sopimuksen ja sitoutuessaan näihin Henkilötietojen käsittelyehtoihin Rekisterinpitäjä ohjeistaa Käsittelijän Käsittelemään Henkilötietoja seuraavalla tavalla: (i) vain soveltuvien lakien mukaisesti,
(ii) kaikkien Sopimuksesta johtuvien velvollisuuksien täyttämiseksi, (iii) kuten tarkemmin määritelty Rekisterinpitäjän Käsittelijän palvelujen tavanomaisen käytön myötä ja (iv) näissä Henkilötietojen käsittelyehdoissa määritellyllä tavalla. Mahdollisten muiden ohjeiden kustannusvaikutuksista sovitaan aina kirjallisesti erikseen.
3.2. Käsittelijällä ei ole syytä epäillä, että Käsittelijään soveltuva lainsäädäntö estäisi Käsittelijää noudattamasta yllä tarkemmin määriteltyjä ohjeita. Käsittelijä ilmoittaa Rekisterinpitäjälle tullessaan tietoiseksi
sellaisista ohjeista tai muusta Rekisterinpitäjän Käsittelytoimista, jotka Käsittelijän näkemyksen mukaan rikkovat soveltuvaa tietosuojasääntelyä.
3.3. Käsittelijä on velvollinen varmistamaan, että Henkilötietojen luottamuksellisuus, eheys ja saatavuus noudattavat Käsittelijään soveltuvaa tietosuojalainsäädäntöä. Käsittelijä on velvollinen toteuttamaan systemaattiset organisatoriset ja tekniset toimenpiteet varmistaakseen asianmukaisen turvallisuustason, ottaen huomioon uusin tekniikka ja toteuttamiskustannukset, jotka liittyvät Käsittelyn mukanaan tuomaan riskiin sekä suojattavien Henkilötietojen luonteen.
3.4. Ottaen mahdollisuuksien mukaan huomioon Käsittelyn luonteen ja Käsittelijän saatavilla olevat tiedot, Käsittelijä avustaa Rekisterinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä täyttämään Rekisterinpitäjän velvollisuuden vastata Rekisteröityjen pyyntöihin soveltuvan tietosuojalainsäädännön mukaisesti ja täyttämään Rekisterinpitäjän yleisen velvollisuuden noudattaa yksityisyyden suojaa GDPR:n 32-36 artiklojen edellyttämällä tavalla.
3.5. Jos Rekisterinpitäjä pyytää tietoja tai avustusta turvallisuustoimenpiteissä, dokumentaatiossa tai muista Käsittelijän Henkilötietojen Käsittelyyn liittyvistä tiedoista, ja pyyntöjen sisältö poikkeaa Käsittelijän sovellettavan tietosuojasääntelyn vaatimusten mukaisesti esittämistä vakiotiedoista tai avustuksesta, Käsittelijä voi veloittaa Rekisterinpitäjää tällaisista palveluista.
3.6. Käsittelijä ja sen henkilökunta ovat velvollisia varmistamaan, että Henkilötietoja, joita Käsitellään tämän Sopimuksen mukaisesti, Käsitellään luottamuksellisesti. Tämä ehto on voimassa myös tämän Sopimuksen päättymisen jälkeen.
3.7. Käsittelijä varmistaa, että henkilöt, joilla on oikeus käsitellä Henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.
3.8. Käsittelijä ilmoittaa ilman aiheetonta viivytystä tietoturvaloukkauksista Rekisterinpitäjälle, jotta Rekisterinpitäjä voi täyttää lakisääteisen tietoturvaloukkauksiin liittyvän ilmoitusvelvollisuutensa tietosuojaviranomaisille ja Rekisteröidyille.
3.9. Lisäksi Käsittelijä ilmoittaa Rekisterinpitäjälle seuraavista asioista siinä määrin kuin se on asianmukaista ja laillista: (i) Rekisteröidyn esittämät pyynnöt saada pääsy Henkilötietoihin, ja (ii) viranomaisten, kuten esimerkiksi poliisin, esittämät pyynnöt saada pääsy Henkilötietoihin.
3.10. Käsittelijä ei vastaa suoraan Rekisteröityjen pyyntöihin, ellei Rekisterinpitäjä ole valtuuttanut Käsittelijää toimimaan tällä tavalla. Käsittelijä ei xxxx pääsyä tämän Sopimuksen perusteella Käsiteltäviin Henkilötietoihin viranomaisille, kuten
esimerkiksi poliisille, muutoin kuin lain nojalla, esimerkiksi tuomioistuimen päätöksellä tai muulla vastaavalla määräyksellä.
3.11. Käsittelijä ei hallinnoi eikä vastaa siitä, miten Rekisterinpitäjä käyttää Käsittelijän tarjoamaa API-rajapintaa tai vastaavaa kolmannen osapuolen ohjelmistojen integroimiseksi Käsittelijän tarjoamaan palveluun. Rekisterinpitäjä on täysin vastuussa näistä integraatioista.
3.12. Käsittelijä voi Käsitellä Henkilötietoja Sopimuksen mukaisen palvelun käyttäjistä ja Rekisterinpitäjän palvelun käytöstä, kun se on tarpeen palautteen hankkimiseksi ja Palvelusopimuksen mukaisen palvelun (“Palvelu”) parantamiseksi. Rekisterinpitäjä antaa Käsittelijälle oikeuden käyttää ja analysoida Palvelusta kerättyä, yhdistettyä, aktiivisuutta koskevaa dataa, joka koskee Rekisterinpitäjän Palvelun käyttöä. Dataa käytetään Palvelun optimoimiseksi, parantamiseksi tai tehostamiseksi ja jotta Käsittelijä voisi luoda uusia ominaisuuksia ja toiminnallisuuksia Palveluun. Käsittelijä katsotaan tässä tarkoituksessa Rekisterinpitäjäksi ja nämä Henkilötietojen käsittelyehdot ei näin ollen koske tällaista käsittelyä.
3.13. Käyttäessään Palvelua, Rekisterinpitäjä lisää omia tietojaan ja dataa ohjelmistoon (“Asiakkaan Tiedot”). Rekisterinpitäjä hyväksyy eikä vastusta sitä, että Käsittelijä käyttää Asiakkaan Tietoja yhdistetyssä ja anonymisoidussa muodossa Palvelun parantamiseen, tutkimukseen, koulutukseen ja/tai tilastollisiin käyttötarkoituksiin.
4. Käsittelyn luonne ja tarkoitus
Luonne ja tarkoitus
4.1. Käsittelijä käsittelee Asiakkaan Henkilötietoja tarjotakseen Palvelua Asiakkaalle. Palvelun tarjoamisen aikana Käsittelijä käsittelee henkilötietoja mm. seuraaviin tarkoituksiin: Palvelun tarjoaminen Asiakkaalle, laskutus, tukipalvelun tarjoaminen, tietoturvauhkien torjuminen ja Palvelun väärinkäytön estäminen.
Kohde ja kesto
4.2. Käsittelijä käsittelee Asiakkaan Henkilötietoja niin kauan kuin se on tarpeen yllä kohdassa 4.1 määriteltyjen tarkoitusten vuoksi. Joka tapauksessa Käsittelijä käsittelee Henkilötietoja niin kauan kuin Asiakas käyttää Palvelua.
Henkilötietojen tyypit ja rekisteröityjen ryhmät
4.3. Asiakas ja/tai Käyttäjät lisää itse Henkilötietoja Ohjelmistoon ja näin ollen Asiakas päättää mitä Henkilötietoja Rekisterinpitäjä Käsittelee ja keitä Rekisteröidyt ovat. Rekisterinpitäjä käsittelee Käsittelijän puolesta tämän Sopimuksen mukaisesti mm. seuraavia Rekisteröityjen ryhmiä: Asiakkaan käyttäjät, Asiakkaan omat asiakkaat.
4.4. Käsittelijän toteuttama Henkilötietojen Käsittely kattaa mm. seuraavia Henkilötietojen tyyppejä: nimi, puhelinnumero sähköpostiosoite, osoite (mikäli Asiakkaan Käyttäjä on kirjannut Asiakkaan loppuasiakkaan osoitteen järjestelmään).
5. Rekisterinpitäjän oikeudet ja velvollisuudet
5.1. Rekisterinpitäjä vahvistaa seuraavaa:
5.1.1.Rekisterinpitäjällä on oikeus käsitellä ja luovuttaa Henkilötietoja Käsittelijälle (mukaan lukien Käsittelijän käyttämät alikäsittelijät).
5.1.2.Rekisterinpitäjä on vastuussa Käsittelijälle luovutettujen Henkilötietojen paikkansapitävyydestä, eheydestä, sisällöstä, luotettavuudesta ja laillisuudesta.
5.1.3.Rekisterinpitäjä on täyttänyt velvollisuutensa tarjota olennaiset tiedot Rekisteröidyille ja viranomaisille Henkilötietojen Käsittelyyn liittyen soveltuvan pakollisen lainsäädännön mukaisesti.
5.1.4.Rekisterinpitäjä ei luovuta tai kommunikoi Käsittelijälle Arkaluontoisia
Henkilötietoja käyttäessään
Käsittelijän Palvelusopimuksen mukaisia palveluita, ellei näin ole nimenomaisesti sovittu.
6. Alikäsittelijöiden käyttäminen ja tietojen siirtäminen
6.1. Käsittelijä käyttää alikäsittelijöitä toimittaessaan Sopimuksen ja näiden Henkilötietojen käsittelyehtojen mukaista palvelua Rekisterinpitäjälle. Rekisterinpitäjä antaa yleisen suostumuksensa alikäsittelijöiden käytölle. Alikäsittelijät voivat olla muita samaan konserniin kuuluvia yhtiöitä tai ulkopuolisia kolmansia alikäsittelijöitä. Kaikki Käsittelijän alikäsittelijät, joilla on pääsy Henkilötietoihin on listattu kulloinkin Rekisterinpitäjän verkkosivuilla. Käsittelijä on velvollinen varmistamaan, että kukin alikäsittelijä sitoutuu noudattamaan tätä Sopimusta vastaavia velvoitteita.
6.2. Edellä todetusta huolimatta Käsittelijä voi käyttää muita EU:n ja/tai ETA-alueella sijaitsevia samaan konserniin kuuluvia yhtiöitä alikäsittelijänä ilman, että kyseinen yhtiö olisi listattu Rekisterinpitäjän verkkosivuilla ja ilman Rekisterinpitäjän etukäteistä hyväksyntää tai etukäteistä ilmoitusta Rekisterinpitäjälle. Muita samaan konserniin kuuluvia yhtiöitä käytetään yleensä kehitys-, tuki- tai muiden vastaavien palveluiden tuottamista varten. Rekisterinpitäjällä on oikeus pyytää tarkempia tietoja alikäsittelijöistä.
6.3. Mikäli alikäsittelijä sijaitsee EU:n tai ETA- alueen ulkopuolella eikä kyseistä valtiota Henkilötietojen käsittelyn hetkellä koske
Euroopan Komission antama henkilötietojen suojan riittävyyttä koskeva päätös, Rekisterinpitäjä antaa Käsittelijälle valtuutuksen varmistaa riittävät oikeudelliset perusteet Henkilötietojen siirtämiseksi kolmanteen maahan EU- tai ETA-alueelta Rekisterinpitäjän puolesta käyttäen komission hyväksymiä vakiolausekkeita (standard contractual clauses, SCC).
6.4. Käsittelijä ilmoittaa Rekisterinpitäjälle etukäteen, mikäli Käsittelijän käyttämissä alikäsittelijöissä, jotka Käsittelevät Henkilötietoja, tapahtuu muutoksia. Mikäli Rekisterinpitäjä ilmoittaa vastustavansa uutta alikäsittelijää 30 päivän kuluessa siitä, kun Käsittelijä on toimittanut Rekisterinpitäjälle ilmoituksen, Käsittelijä ja Rekisterinpitäjä käyvät läpi alikäsittelijän lakien noudattamista koskevan dokumentaation varmistaakseen soveltuvan tietosuojalainsäädännön noudattamisen. Mikäli Rekisterinpitäjä edelleen vastustaa uutta alikäsittelijää asianmukaisin perustein, Rekisterinpitäjällä on oikeus irtisanoa Sopimus päättymään noudattaen 30 päivän irtisanomisaikaa. Johtuen Käsittelijän Rekisterinpitäjälle toimittaman Sopimuksen mukaisen vakiomuotoisen palvelun luonteesta, Rekisterinpitäjä ei voi edellyttää, että Käsittelijä lopettaisi alikäsittelijän käyttämisen.
7. Tietoturva
7.1. Käsittelijä sitoutuu tarjoamaan turvallisuutensa puolesta korkeatasoisia tuotteita ja palveluja. Käsittelijä varmistaa asianmukaisen turvallisuuden organisatoristen, teknisten ja fyysisten turvatoimien avulla, jotka vastaavat GDPR:n artiklan 32 mukaisia tietoturvatoimia.
7.2. Osapuolet sopivat Sopimuksessa erikseen ne toimenpiteet tai muut tietoturvamenettelyt, jotka Käsittelijä toteuttaa Henkilötietojen Käsittelyn osalta. Rekisterinpitäjä vastaa vastuullaan olevien tarvittavien laitteiden ja tietoteknisen käyttöympäristön asianmukaisesta ja riittävästä tietoturvallisuudesta.
8. Auditointi
8.1. Rekisterinpitäjällä on oikeus auditoida Käsittelijän näiden Henkilötietojen käsittelyehtojen noudattaminen enintään kerran vuodessa. Rekisterinpitäjällä on oikeus pyytää auditointia useammin, mikäli Rekisterinpitäjään soveltuva lainsäädäntö edellyttää tätä. Pyytäessään auditointia, Rekisterinpitäjä on velvollinen toimittamaan yksityiskohtaisen auditointisuunnitelman Käsittelijälle vähintään neljä viikkoa ennen auditoinnin suunniteltua ajankohtaa. Auditointisuunnitelman tulee sisältää ainakin auditoinnin suunniteltu laajuus, kesto ja aloituspäivämäärä. Mikäli kolmas osapuoli suorittaa auditoinnin, sen tulee olla molempien Osapuolten hyväksymä. Mikäli Henkilötietojen Käsittely tapahtuu ympäristössä, jota käyttävät Käsittelijän muut asiakkaat tai muut kolmannet
osapuolet, Käsittelijä voi vaatia, että turvallisuussyistä auditoinnin suorittaa Käsittelijän valitsema neutraali kolmas osapuoli.
8.2. Jos pyydetyn tarkastuksen sisältöä on käsitelty edeltävän 12 kuukauden aikana ulkopuolisen, kolmannen auditoijan laatimassa ISAE-, ISO- tai vastaavassa raportissa, ja Käsittelijä vahvistaa, että sen tiedossa ei ole, että olennaisia muutoksia olisi tapahtunut auditoiduissa toimenpiteissä, Rekisterinpitäjä sitoutuu hyväksymään raportin tulokset eikä vaadi kyseisen raportin sisältämien toimenpiteiden auditointia uudelleen.
8.3. Auditointi on suoritettava tavanomaisena työaikana, Käsittelijän toimitiloissa ja Käsittelijän omien käytäntöjen mukaisesti eikä auditointi saa kohtuuttomasti häiritä Käsittelijän liiketoimintaa.
8.4. Rekisterinpitäjä vastaa kaikista kustannuksista, jotka johtuvat Rekisterinpitäjän pyytämistä auditoinneista. Käsittelijällä on oikeus veloittaa Rekisterinpitäjää Rekisterinpitäjän avustamisesta tämän kohdan mukaisessa auditoinnissa.
9. Voimassaolo ja Sopimuksen päättyminen
9.1. Nämä Henkilötietojen käsittelyehdot on voimassa niin kauan kuin Käsittelijä Käsittelee Henkilötietoja Rekisterinpitäjän puolesta Sopimuksen mukaisesti.
9.2. Nämä Henkilötietojen käsittelyehdot päättyvät automaattisesti, kun Sopimus päättyy. Näiden Henkilötietojen käsittelyehtojen päättyessä, Käsittelijä poistaa tai palauttaa Henkilötiedot, joita se on käsitellyt Rekisterinpitäjän puolesta Sopimuksen soveltuvien ehtojen mukaisesti. Käsittelijä poistaa Henkilötiedot niin pian kuin kohtuullisesti mahdollista, ellei EU:n tai paikallinen lainsäädäntö edellytä pidempää säilytysaikaa. Ellei Osapuolten välillä ole kirjallisesti toisin sovittu, tämän kohdan mukaisten toimien kustannukset veloitetaan perustuen: (i) Käsittelijän tuntiveloitukseen ja
(ii) pyydettyjen toimenpiteiden vaativuuteen.
10. Muut ehdot
10.1. Jos jokin näiden Henkilötietojen käsittelyehtojen ehto osoittautuu pätemättömäksi, se ei vaikuta näiden Henkilötietojen käsittelyehtojen muiden ehtojen voimassaoloon. Osapuolet korvaavat pätemättömän ehdon laillisella ehdolla, jonka tarkoitus vastaa pätemätöntä ehtoa.
10.2. Rekisterinpitäjä nimeää Tilauslomakkeella yhteyshenkilön näiden Henkilötietojen käsittelyehtoja koskevia yhteydenottoja varten.
11. Vastuu
11.1. Kumpikin Osapuoli vastaa itse
tietosuojaviranomaisten ja tuomioistuimen sille määräämistä Rekisteröidyille suoraan maksettavista tietosuojalainsäädännön mukaisista vahingonkorvauksista ja hallinnollisista sanktioista. Osapuolten välisiin vastuukysymyksiin sovelletaan Osapuolten välisen Sopimuksen vastuulausekkeita.
12. Soveltuva lainsäädäntö ja oikeuspaikka
12.1. Näihin Henkilötietojen käsittelyehtoihin sovelletaan Osapuolten solmimassa Sopimuksessa määriteltyä lainsäädäntöä ja oikeuspaikkaa.