Tietosuojaliite
Liite MTV Oy:n verkkopalveluiden myyntiehtoihin
Päivitetty 29.9.2021
Ellei toisin ole nimenomaisesti sovittu, tätä liitettä (jäljempänä ”Tietosuojaliite”) sovelletaan kaikkiin voimassaoleviin sopimuksiin ja/tai kampanjoihin, joissa mainostaja, mainos- tai mediatoimisto tai muu mainonnan palveluyritys taikka muu näiden puolesta toimiva taho (jäljempänä ”Asiakas”) käyttää MTV Oy:n tarjoamaa mainostilaa MTV Oy:n tai sen konserniyhtiöiden (jäljempänä ”MTV”) digipalveluissa siten, että yhteistyöhön liittyy henkilötietojen käsittelyä MTV:n toimesta rekisterinpitäjänä toimivan Asiakkaan puolesta ja lukuun, tai henkilötietojen käsittelyä Asiakkaan toimesta rekisterinpitäjänä toimivan MTV:n puolesta ja lukuun.
MTV:n digipalveluiden käyttäjien yksityisyydensuoja on MTV:lle ensiarvoisen tärkeää. Tässä Tietosuojaliitteessä määritellään MTV:n ja Asiakkaan roolit ja vastuut, jotka liittyvät MTV:n digipalveluissa toteutettavan mainonnan yhteydessä käsiteltäviin henkilötietoihin.
Lainsäädännön ja itsesääntelyn noudattaminen
MTV ja Asiakas sitoutuvat kaikessa yhteistyöhön liittyvässä henkilötietojen käsittelyssä, kuten mainoksessa, mainoksen kohdesivuilla sekä mainonnan kohdentamistekniikoita hyödyntäessään, noudattamaan kulloinkin voimassa olevaa
tietosuojalainsäädäntöä, kuten Euroopan unionin yleistä tietosuoja-asetusta ((EU)2016/679), tietosuojalakia (1050/2018) ja lakia sähköisen viestinnän palveluista (917/2014) (jäljempänä yhdessä ”Tietosuojalainsäädäntö”), sekä muuta soveltuvaa lainsäädäntöä.
Lisäksi MTV ja Asiakas sitoutuvat noudattamaan Interactive Advertising Bureaun (IAB) Europen Transparency and Consent Frameworkia tai muita vastaavia kulloinkin voimassa olevia itsesääntelyperiaatteita sekä suorittamaan tarpeelliset tekniset ja muut toimenpiteet periaatteiden toteuttamiseksi.
Osapuolten roolit ja käsittelyn yksityiskohdat
Rekisterinpitäjä on osapuoli, joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot. Henkilötietojen käsittelijä on osapuoli, joka käsittelee henkilötietoja rekisterinpitäjän lukuun. Yhteistyön luonteesta riippuen osapuoli voi samanaikaisesti olla joidenkin tietojen osalta henkilötietojen rekisterinpitäjä ja joidenkin tietojen osalta käsittelijä.
MTV toimii rekisterinpitäjänä siltä osin, kun kyse on MTV:n digipalveluiden käyttöön liittyvistä tiedoista, mukaan lukien mainosnäytöt, tai MTV:n asiakas- tai markkinointirekisterin tiedoista, mukaan lukien niiden perusteella muodostetut mainonnan kohderyhmät (segmentit).
Rekisteröityjen ryhmän muodostavat tällöin MTV:n digipalveluiden käyttäjät, asiakkaat ja potentiaaliset asiakkaat.
Asiakas toimii rekisterinpitäjänä siltä osin kuin kohdentamiseen käytettävät tai MTV:lle mallinnettavaksi toimitetut tietoryhmät koostuvat Asiakkaan digipalveluiden käyttöön liittyvistä tiedoista tai Asiakkaan asiakas- tai markkinointirekisterin tiedoista, mukaan lukien Asiakkaan toimittamat
tunnisteryhmät. Rekisteröityjen ryhmiä ovat tällöin Asiakkaan digipalveluiden käyttäjät, asiakkaat ja potentiaaliset asiakkaat.
Lisäksi mainonnassa on mahdollista käyttää kolmannen osapuolen tietoja. Kolmannen osapuolen tietojen vaatimuksenmukaisuudesta ja käsittelyyn liittyvistä sopimuksista vastaa se osapuoli, jonka mainontaa tiedot hyödyntävät.
Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät kuvataan osapuolten välisessä sopimuksessa tai ennen tietojen käsittelyn aloittamista annetussa rekisterinpitäjän kirjallisessa ohjeistuksessa. Ellei toisin ole sovittu, digitaalisen mainonnan osalta käsittelyn tarkoitus on mainoskampanjan kohdentaminen. Käsittelyn kesto rajoittuu sovitun kampanjan kannalta tarpeelliseen säilytysaikaan.
Rekisterinpitäjän oikeudet ja velvollisuudet
Siltä osin kuin MTV toimii rekisterinpitäjänä tai kun Asiakas toimii rekisterinpitäjänä sitoutuvat ne osaltaan siihen, että:
• rekisterinpitäjällä on Tietosuojalainsäädännön mukainen käsittelyperuste ko. käsittelemilleen henkilötiedoille ja oikeus siirtää niitä käsittelijälle käsiteltäväksi:
• noudattavat rekisterinpitäjälle Tietosuojalainsäädännössä asetettuja velvollisuuksia;
• rekisterinpitäjän käsittelijälle antamat kirjalliset ohjeistukset ovat Tietosuojalainsäädännön mukaisia;
• auditoinnista ilmoitetaan vähintään kolmekymmentä (30) vuorokautta ennen auditoinnin aloittamista ja se suoritetaan käsittelijän normaalina
työaikana, sen toimintaa tarpeettomasti häiritsemättä.
Henkilötietojen käsittelijän oikeudet ja velvollisuudet
Siltä osin kuin MTV toimii henkilötietojen käsittelijänä Asiakkaan henkilötietojen osalta tai kun Asiakas toimii henkilötietojen käsittelijänä MTV:n henkilötietojen osalta ne sitoutuvat osaltaan:
• käsittelemään rekisteröityjen henkilötietoja ainoastaan rekisterinpitäjän kanssa sovittua tarkoitusta varten sekä kulloinkin voimassa olevan Tietosuojalainsäädännön mukaisesti;
• käsittelemään rekisteröityjen henkilötietoja ainoastaan rekisterinpitäjän antamien, Tietosuojalainsäädäntöön perustuvien kirjallisten ohjeiden mukaisesti (jollei muuta sovita, nämä ehdot muodostavat käsittelijälle annetut kirjalliset ohjeet);
• ilmoittamaan rekisterinpitäjälle, jos se katsoo, että rekisterinpitäjän kirjallinen ohjeistus rikkoo Tietosuojalainsäädäntöä;
• varmistamaan, että henkilötietoja käsitteleviä henkilöitä sitoo asianmukainen salassapitovelvollisuus;
• huolehtimaan henkilötietojen asianmukaisesta suojaamisesta varmistaakseen henkilötietojen luottamuksellisuuden, eheyden ja saatavuuden;
• auttamaan rekisterinpitäjää täyttämään rekisterinpitäjän velvollisuuden vastata pyyntöihin, jotka koskevat Tietosuojalainsäädännössä säädettyjen rekisteröityjen oikeuksien käyttämistä;
• auttamaan kohtuullisin toimenpitein rekisterinpitäjää varmistamaan, että Tietosuojalainsäädännössä säädettyjä rekisterinpitäjän velvollisuuksia liittyen käsittelyn turvallisuuteen, tietoturvaloukkausilmoituksiin, vaikutustenarviointeihin ja ennakkokuulemiseen noudatetaan;
• poistamaan käsittelyyn liittyvien palveluiden tarjoamisen päätyttyä kaikki henkilötiedot, paitsi jos ja siinä määrin kuin sovellettavassa pakottavassa Euroopan unionin tai kansallisessa lainsäädännössä vaaditaan säilyttämään henkilötiedot;
• ilmoittamaan ilman aiheetonta viivytystä rekisterinpitäjälle saatuaan tiedon henkilötietojen tietoturvaloukkauksesta;
• saattamaan rekisterinpitäjän saataville tiedot, jotka ovat tarpeen Tietosuojalainsäädännössä säädettyjen velvollisuuksien noudattamisen osoittamista varten; sekä
• sallimaan rekisterinpitäjän tai sen valtuuttaman auditoijan suorittamat tarkastukset ja osallistumaan niihin.
Evästeiden ja muiden vastaavien tekniikoiden käyttäminen
Asiakas tai sen lukuun toimiva alihankkija ei saa ilman MTV:n etukäteistä kirjallista suostumusta käyttää evästeitä tai muita vastaavia tekniikoita, joilla pyritään MTV:n digipalvelua, sen käyttäjää tai käyttäjän päätelaitetta koskevien tietojen keräämiseen taikka mainonnan uudelleenkohdentamiseen MTV:n verkoston ulkopuolella. Edellä mainitusta huolimatta Asiakas saa käyttää evästeitä kampanjansa mainosnäyttöjen, tavoittavuuden ja konversion mittaamiseen Tietosuojalainsäädännön mukaisesti.
Tällöinkään kampanjasta kerättyä tietoa ei
saa luovuttaa kolmansille osapuolille, kuten ad exhange -palveluntarjoajille, taikka yhdistää mihinkään muihin tietoihin.
Asiakas huomioi, että MTV:n digipalvelun käyttäjän henkilötietojen käsittely taikka henkilötietojen yhdistäminen evästeillä tai muilla tekniikoilla kerättyyn tietoon edellyttää MTV:n kirjallisen suostumuksen lisäksi MTV:n digipalvelun käyttäjän suostumusta tai muuta Tietosuojalainsäädännössä määriteltyä käsittelyperustetta.
Alihankkijoiden käyttö ja tietojen siirto EU/ETA-alueen ulkopuolelle
Henkilötietojen käsittelijä vastaa käyttämistään järjestelmistä sekä alihankkijoidensa toimista kuin omistaan. Henkilötietojen käsittelijä huolehtii siitä, että alihankkija on tietoinen tässä liitteessä mainituista ehdoista ja noudattaa niitä.
Pyydettäessä henkilötietojen käsittelijän on annettava rekisterinpitäjälle lista käyttämistään alihankkijoista.
Rekisterinpitäjällä on oikeus vastustaa tietyn alihankkijan käyttöä. Mikäli henkilötietojen käsittelijä ei pysty luopumaan kyseisestä alihankkijasta, sillä on oikeus irtisanoa sopimus.
Rekisterinpitäjä hyväksyy, että sovittujen toimenpiteiden toteuttaminen voi edellyttää henkilötietojen siirtämistä Euroopan Unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle. Käsittelijä sitoutuu huolehtimaan siitä, että siirto EU- tai ETA- alueen ulkopuolelle tapahtuu Tietosuojalainsäädännössä kuvattuja, laillisia tiedonsiirtomekanismeja käyttäen.
Seuraamukset ehtojen rikkomisesta
Jos henkilötietojen käsittelijä rikkoo tämän Tietosuojaliitteen ehtoja, rekisterinpitäjällä on oikeus oman harkintansa mukaan lakkauttaa välittömästi kaikki mainoskampanjat ja/tai irtisanoa kaikki Tietosuojaliitteen osapuolten väliset sopimukset päättymään välittömästi. Mikäli yhteistyön päättäminen johtuu Asiakkaasta, Asiakas on velvollinen maksamaan kampanjasta täyden hinnan.
Osapuolet toteavat, että osapuolten valvontaviranomaisen määräämiin hallinnollisiin sakkoihin ja/tai toimivaltaisen tuomioistuimen määräämiin vahingonkorvauksiin liittyvän vastuun jakautuminen tämän Tietojenkäsittelysopimuksen mukaisesti perustuu kummankin Osapuolen velvollisuuteen täyttää omat Tietosuojalainsäädännön mukaiset velvoitteensa. Kumpikin Osapuoli on näin ollen itse vastuussa niistä valvontaviranomaisen määräämistä hallinnollisista sakoista ja/tai toimivaltaisen tuomioistuimen määräämistä vahingonkorvauksista, jotka on määrätty kyseiselle Osapuolelle Tietosuojalainsäädännön mukaisten velvoitteiden rikkomuksista. Kumpikaan osapuoli ei vastaa menetetystä liikevoitosta tai muista välillisistä vahingoista, ellei vahinkoa ole aiheutettu tahallisesti tai törkeällä huolimattomuudella.
Voimassaolo ja päättyminen
Tämän Tietosuojaliitteen ehdot ovat voimassa niin kauan kuin käsittelijä käsittelee rekisteröityjen henkilötietoja rekisterinpitäjän toimeksiannosta ja lukuun.