PALVELUSOPIMUS OHJAUSTAVERKOSSA.FI KÄYTÖSTÄ OSAPUOLET Keski-Suomen elinkeino-, liikenne- ja ympäristökeskus (Y-tunnus 2296962-1) Cygnaeuksenkatu 1, 40100 Jyväskylä (jäljempänä “ELY”); ja [lisää yleishyödyllisen organisaation nimi] (Y-tunnus XXXXXXX-X)...

PALVELUSOPIMUS XXXXXXXXXXXXXXXX.XX KÄYTÖSTÄ

1. OSAPUOLET

2. Keski-Suomen elinkeino-, liikenne- ja ympäristökeskus (Y-tunnus 2296962-1) Xxxxxxxxxxxxxxx 0, 00000 Xxxxxxxxx (jäljempänä “ELY”); ja

3. [lisää yleishyödyllisen organisaation nimi] (Y-tunnus XXXXXXX-X) [lisää osoite], (jäljempänä “Käyttäjäorganisaatio”)

jäljempänä yhdessä “Osapuolet” ja erikseen “Osapuoli”

4. SOPIMUKSEN TAUSTA JA TARKOITUS

   1. Kohtaamo-hankkeen yhtenä tavoitteena on ollut kehittää valtakunnallisia verkko-ohjauspalveluja, joissa erityisesti nuoret saavat neuvontaa ja henkilökohtaista ohjausta. Xxxxxxxxxxxxxxxx.xx (jäljempänä “Palvelu”) on suunniteltu ja kehitetty tätä tarkoitusta varten. Xxxxxxxx suunnittelusta ja kehittämisestä on vastannut ELY. Kohtaamo-hankkeen päättyessä Palvelun toimittamisesta vastaa ELY tai muu kolmas osapuoli riippuen siitä, kenelle tehtävä osoitetaan tulevaisuudessa. Mikäli Xxxxxxxx toimittamisesta jatkossa vastaa muu kuin ELY, ELY:llä on oikeus siirtää tämä Sopimus kolmannelle osapuolelle tämän Sopimuksen kohdan 12.3 mukaisesti.

   2. Palvelu on suunniteltu alun perin viranomaisten käyttöön mutta tavoitteena on nyt laajentaa Palvelu myös suomalaisten yleishyödyllisten organisaatioiden saataville.

1. Tällä palvelusopimuksella xxxxxxxxxxxxxxxx.xx käytöstä (jäljempänä “Sopimus”) Osapuolet sopivat Palvelun toimittamiseen sovellettavista ehdoista.

5. PALVELUKUVAUS

1. Palvelu on digitaalinen alusta, joka on tarkoitettu Käyttäjäorganisaation ohjaus- ja neuvontapalveluiden tueksi. Palvelun käyttö on maksutonta.

6. Käyttäjäorganisaatio voi harkintansa mukaan käyttää seuraavia Palvelun sisältämiä toimintoja.

   1. Ohjaustila. Käyttäjäorganisaatio voi ohjaustilassa tarjota asiakkaillensa henkilökohtaista ohjausta.

   2. Yhteydenottolomake. Käyttäjäorganisaatio voi Palvelun avulla luoda yhteydenottolomakkeita sähköisiin kanaviinsa ja vastata asiakkaidensa sitä kautta esittämiin kysymyksiin.

   3. Palaute ohjauksesta. Käyttäjäorganisaatio voi Palvelun kautta kerätä tietoa ohjauksen ja neuvonnan vaikuttavuudesta.

   1. Käyttäjäorganisaatio vastaa itsenäisesti Palvelussa antamastaan ohjauksesta ja neuvonnasta. ELY ei miltään osin vastaa Käyttäjäorganisaation Palvelussa antaman ohjauksen ja neuvonnan oikeellisuudesta, täydellisyydestä tai niissä mahdollisesti olevista virheistä tai puutteista tai niiden perusteella suoritetuista toimenpiteistä.

   2. Käyttäjäorganisaatiolla on oikeus käyttää Palvelua yksinomaan Suomessa ja tarjota Palvelua Suomen kansalaisille tai Suomessa asuville asiakkaille, ellei erikseen ole muuta sovittu.

7. ELYN yleiset oikeudet ja velvollisuudet

1. ELY tuottaa Palvelun parhaaksi katsomallaan tavalla kulloinkin voimassaolevien käytäntöjensä mukaisesti. Palvelu toimitetaan “sellaisena kuin se on”, eikä ELY takaa Palvelun saatavuutta tiettynä yksittäisenä ajankohtana. ELY ei takaa Palvelun virheettömyyttä tai että se toimii tai on saatavilla keskeytyksettä.

1. ELY voi keskeyttää tilapäisesti Palvelun toimittamisen, jos se on välttämätöntä Palvelun, sen muuttamisen tai päivittämisen vuoksi. ELY pyrkii toteuttamaan keskeytyksen niin, että se aiheuttaa mahdollisimman vähän haittaa ja ilmoittamaan keskeytyksestä etukäteen, jos tämä on kohtuudella mahdollista.

1. ELY voi tehdä Palveluun vaikuttavia muutoksia. Mikäli ELY muuttaa Palvelua ja tällaista muutosta on pidettävä olennaisena, ELY ilmoittaa muutoksesta Käyttäjäorganisaatiolle kolmekymmentä (30) päivää ennen muutoksen voimaantuloa. Mikäli Käyttäjäorganisaatio ei hyväksy tällaista muutosta, Käyttäjäorganisaatiolla on oikeus irtisanoa Sopimus päättymään muutoksen voimaantulopäivästä ilmoittamalla siitä ELY:lle ennen muutoksen voimaantuloa.

   1. ELY:lla on oikeus käyttää Palvelun tuottamisessa alihankkijoita ja se vastaa alihankkijoidensa toiminnasta kuin omastaan.

2. KÄYTTÄJÄORGANISAATION YLEISET oikeudet ja VELVOLLISUUDET

   1. Käyttäjäorganisaatio sitoutuu käyttämään Palvelua tämän Sopimuksen mukaisesti. Käyttäjäorganisaatiolla on oikeus käyttää Palvelua yleishyödyllisen toiminnan harjoittamisen yhteydessä siltä osin, kun siihen liittyy asiakkaiden ohjausta ja neuvontaa. Käyttäjäorganisaatio ei saa käyttää Palvelua kaupallisiin tarkoituksiin, kuten myydä tai välittää Palvelua kolmannelle osapuolelle. Käyttäjäorganisaatio ei myöskään saa veloittaa asiakkaitansa Palvelun käytöstä.

   2. Käyttäjäorganisaatio vastaa Palvelun sopivuudesta Käyttäjäorganisaation ja sen asiakkaiden käyttötarkoituksiin. Käyttäjäorganisaatio vastaa kaikista Palvelun käyttämisen edellyttämistä laite-, ohjelmisto- ja tietoliikenneyhteyshankinnoista sekä siitä, että ne soveltuvat ja ovat yhteensopivia Palveluiden käyttämiselle.

1. Käyttäjäorganisaatio nimeää Palvelua varten yhteyshenkilöt ja toimittaa heidän yhteystietonsa ELY:lle sekä ilmoittaa niihin liittyvistä muutoksista ilman aiheetonta viivytystä.

10. immateriaalioikeudet

    1. “Immateriaalioikeudet” tarkoittavat patentteja, hyödyllisyysmalleja, mallioikeuksia, tekijänoikeuksia lähioikeuksineen, verkkotunnuksia, tavaramerkkejä, toiminimiä ja kaikkia muita immateriaalioikeuksia (riippumatta siitä, ovatko ne rekisteröityjä) sekä kaikkia liike- ja ammattisalaisuuksia.

    2. Omistusoikeus ja Immateriaalioikeudet Palveluun, siihen liittyvään muuhun aineistoon, sekä ELY:n tai kolmannen osapuolen niihin tekemiin muutoksiin ja niiden uusiin versioihin kuuluvat ELY:lle (tai sen lisenssinantajille).

    3. ELY myöntää Käyttäjäorganisaatiolle ajallisesti rajoitetun ja siirtokelvottoman oikeuden käyttää Palvelua tämän Sopimuksen voimassaoloaikana.

    4. ELY ei myönnä Käyttäjäorganisaatiolle yksinoikeutta Palveluun, vaan ELY voi tarjota Palvelua myös muille, esimerkiksi toiselle Käyttäjäorganisaatiolle, Sopimuksen voimassaoloaikana.

11. TIETOSUOJA

    1. Käyttäjäorganisaatio toimii Palvelussa käsiteltävien henkilötietojen rekisterinpitäjänä. Henkilötietojen käsittelyyn sovelletaan tältä osin Liitteen 1 (Tietosuojaliite) ehtoja.

12. vastuunrajoitus

1. Kumpikaan Osapuoli ei vastaa mistään välillisestä tai epäsuorasta vahingosta, kuten menetetystä liikevaihdosta tai tietojen tuhoutumisesta tai muuttumisesta.

2. Osapuolen Sopimukseen perustuva vahingonkorvausvastuu on enintään [50 000] euroa.

1. Vastuunrajoitukset eivät koske vahinkoja, jotka johtuvat kohtien 6 (Immateriaalioikeudet), 7 (Tietosuoja) tai 9 (Luottamuksellisuus) rikkomisesta tai joka on aiheutettu tahallisesti tai törkeällä huolimattomuudella.

13. LUOTTAMUKSELLISUUS

    1. Osapuolet sitoutuvat pitämään luottamuksellisina toisiltaan saamansa aineistot ja tiedot, jotka on merkitty luottamukselliseksi tai jotka on sellaisiksi ymmärrettävä, sekä olemaan käyttämättä niitä muihin kuin Sopimuksen mukaisiin tarkoituksiin (“Luottamuksellinen Aineisto”). Salassapitovelvollisuus ei kuitenkaan koske aineistoa ja tietoa

1. joka on yleisesti saatavilla taikka muuten julkista;

2. jonka Osapuoli on saanut kolmannelta osapuolelta ilman salassapitovelvollisuutta;

3. joka oli vastaanottavan Osapuolen hallussa ilman niitä koskevaa salassapitovelvollisuutta ennen niiden saamista toiselta Osapuolelta;

4. jonka Osapuoli on itsenäisesti kehittänyt hyödyntämättä toiselta Osapuolelta saamaansa aineistoa tai tietoa; tai

5. jonka Xxxxxxxx on velvollinen luovuttamaan lain tai viranomaismääräyksen nojalla.

1. Tässä kohdassa 9 tarkoitetut velvoitteet jatkuvat myös tämän Sopimuksen voimassaolon päättymisen jälkeen.

14. sopimuksen VOIMAANTULO JA PÄÄTTYMINEN

15. Tämä Sopimus tulee voimaan, kun molemmat Osapuolet ovat sen allekirjoittaneet ja pysyy voimassa toistaiseksi.

1. Osapuoli voi irtisanoa Sopimuksen ilmoittamalla asiasta kirjallisesti toiselle Osapuolelle kaksi (2) kuukautta ennen irtisanomisen voimaan tuloa.

1. ELY voi irtisanoa Sopimuksen välittömin vaikutuksin ilmoittamalla asiasta kirjallisesti Käyttäjäorganisaatiolle seuraavin perustein:

1. Käyttäjäorganisaatio lopettaa yleishyödyllisen toiminnan harjoittamisen;

2. Käyttäjäorganisaatio olennaisesti rikkoo Sopimuksen ehtoja eikä korjaa toimintaansa neljäntoista (14) päivän kuluessa saatuaan ELY:lta kirjallisen ilmoituksen, jossa rikkomus on yksilöity; tai

3. viranomaispäätöksen tai lainsäädännön perusteella.

1. Sopimuksen ne ehdot, jotka niiden luonteensa vuoksi jäävät voimaan, ovat voimassa Sopimuksen päättymisen jälkeenkin. Näitä ehtoja ovat mm. kohdat 8 (Vastuunrajoitus) ja 9 (Luottamuksellisuus).

1. sovellettava laki ja riidanratkaisu

2. Tähän Sopimukseen sovelletaan Suomen lakia lukuun ottamatta sen kansainvälistä lainvalintaa koskevia sääntöjä ja periaatteita.

3. Tästä Sopimuksesta aiheutuvat erimielisyydet pyritään ensisijaisesti ratkaisemaan Osapuolten keskinäisin neuvotteluin. Mikäli erimielisyyttä ei neuvotteluin ole saatu ratkaistuksi kuudenkymmenen (60) päivän kuluessa toisen Osapuolen kirjallisesta pyynnöstä neuvotteluiden aloittamiseksi, ratkaistaan tästä Sopimuksesta aiheutuvat riidat ensiasteena Helsingin käräjäoikeudessa.

4. MUUT EHDOT

5. Kaikki muutokset tai lisäykset tähän Sopimukseen on sovittava kirjallisesti Osapuolten allekirjoittamalla sopimusmuutoksella, jotta ne olisivat päteviä.

   1. Käyttäjäorganisaatio ei saa siirtää Sopimusta kolmannelle osapuolelle ilman ELY:n kirjallista suostumusta.

   2. ELY:lla on oikeus siirtää tämä Sopimus kolmannelle osapuolelle ilman Käyttäjäorganisaation suostumusta edellyttäen, että kolmas osapuoli sitoutuu tämän Sopimuksen mukaisiin ehtoihin.

6. SOPIMUSASIAKIRJAT

   1. Sopimukseen kuuluvat sen erottamattomana osana seuraavat Liitteet:

• Liite 1 – Tietosuojaliite

2. Mikäli tämän Sopimuksen ja Liitteen 1 välillä on ristiriitaa, sovelletaan ensisijaisesti sitä, mitä Liitteessä 1 on sovittu.

1. allekirjoitus

Tästä Sopimuksesta on laadittu kaksi (2) samanlaista kappaletta, yksi (1) kummallekin Osapuolelle.

[Paikka] [Päiväys]

[KÄYTTÄJÄORGANISAATIO]	KESKI-SUOMEN ELY-KESKUS
_________________________	__________________________
Nimi:	Nimi:
Asema:	Asema:

LIITE 1 – TIETOSUOJALIITE

1. tausta ja tarkoitus

1. Osapuolet ovat solmineet Sopimuksen Palvelun toimittamisesta. Palvelun toimittamisen yhteydessä ELY saa pääsyn Käyttäjäorganisaation Henkilötietoihin. Tämä tietosuojaliite (“Liite”) määrittää ELY:n Käyttäjäorganisaation puolesta suorittaman Henkilötietojen käsittelyn ehdot. Tämä Liite on olennainen ja erottamaton osa Sopimusta.

2. ELY toimii Tietosuojasääntelyn mukaisena Käsittelijänä ja Käyttäjäorganisaatio Rekisterinpitäjänä.

3. Jos tämän Liitteen ja Sopimuksen välillä on ristiriitoja, sovelletaan tämän Liitteen ehtoja.

1. määritelmät

Tässä Liitteessä käytetyillä käsitteillä “Henkilötieto”, “Käsittelijä”, “Rekisterinpitäjä”, “Rekisteröity” ja “Tietoturvaloukkaus” on sama merkityssisältö kuin Tietosuojasääntelyn vastaavilla käsitteillä. Tähän Liitteeseen sovelletaan soveltuvin osin Sopimuksen määritelmiä.

1. “Tietosuoja-asetus” tarkoittaa Euroopan unionin yleistä tietosuoja-asetusta 2016/679/EU.

2. “Tietosuojasääntely” tarkoittaa sovellettavia henkilötietojen suojaa koskevia säännöksiä, mukaan lukien Tietosuoja-asetus ja sitä täydentävä Tietosuojalaki (1050/2018) sekä niiden muutoksia.

1. KÄYTTÄJÄORGANISAATION OIKEUDET JA velvollisuudet

   1. Käyttäjäorganisaatio sitoutuu käsittelemään Henkilötietoja Palvelussa Tietosuojasääntelyn mukaisesti.

   2. Käyttäjäorganisaatio sitoutuu lisäämään Palveluun Käyttäjäorganisaation tietosuojaselosteen tai linkin tietosuojaselosteeseen, jolla Rekisteröityjä informoidaan Henkilötietojen käsittelystä Tietosuoja-asetuksen edellyttämällä tavalla. Käyttäjäorganisaatio vastaa aina siitä, että tietosuojaselosteessa on huomioitu asiaankuuluvalla tavalla Palveluun liittyvä Henkilötietojen käsittely.

   3. Käyttäjäorganisaatio vastaa siitä, että se kerää ja muutoin käsittelee Palvelussa vain sellaisia Henkilötietoja, joiden käsittelyyn sillä on Tietosuojasääntelyn mukainen peruste.. Esimerkiksi Palvelu voi sisältää toiminnallisuuksia, joiden tarkoituksena on helpottaa ohjauksen antamista mahdollistamalla Rekisteröidyn henkilökohtaisen tilanteen kartoittaminen Palvelussa. Käyttäjäorganisaatio vastaa siitä, että se ottaa käyttöönsä ja käyttää tällaisia Palvelun toiminnallisuuksia vain siltä osin, kun sillä on oikeus käsitellä kyseisiä Henkilötietoja.

   4. Käyttäjäorganisaation antamat kirjalliset ohjeet Henkilötietojen käsittelystä sisältyvät tähän Liitteeseen. Uusista kirjallisista ohjeista tai muutoksista nykyisiin kirjallisiin ohjeisiin on sovittava kirjallisesti Osapuolten kesken.

2. ELYN OIKEUDET JA VELVOLLISUUDET

   1. ELY sitoutuu käsittelemään Henkilötietoja Palvelussa Tietosuojasääntelyn mukaisesti.

   2. ELY sitoutuu varmistamaan, että sen alaisuudessa toimivat henkilöt, joilla on pääsy Henkilötietoihin, ovat sopimuksin sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä sitoo lakisääteinen salassapitovelvollisuus.

   3. ELY sitoutuu toteuttamaan asianmukaiset tekniset ja organisatoriset toimenpiteet Henkilötietojen suojaamiseksi asiattomalta pääsyltä ja tietojen häviämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä taikka muulta laittomalta käsittelyltä. Kuvaus toimenpiteistä on annettu tämän Liitteen kohdassa 7.

   4. ELY sitoutuu ilmoittamaan Käyttäjäorganisaatiolle kaikista Tietoturvaloukkauksista ilman aiheetonta viivytystä, kun ELY on tullut tietoiseksi Tietoturvaloukkauksesta. Ilmoitukseen on sisällytettävä ainakin Tietosuoja-asetuksen edellyttämät tiedot. ELY toteuttaa yhteistyössä Käyttäjäorganisaation kanssa asianmukaiset toimenpiteet Henkilötietojen suojaamiseksi ja avustaa Käyttäjäorganisaatiota Tietoturvaloukkauksen selvittämisessä ja ilmoitusvelvollisuuden toteuttamisessa.

   5. ELY sitoutuu avustamaan Käyttäjäorganisaatiota asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä täyttämään Rekisteröityjen Tietosuojasääntelyn mukaiset pyynnöt. Palveluun on sisällytetty toimintoja, joiden tarkoituksena on edesauttaa Käyttäjäorganisaatiota Rekisteröityjen oikeuksien toteuttamisessa. Rekisteröity voi ohjaustilassa esimerkiksi ladata itseänsä koskevat Henkilötiedot.

   6. ELY sitoutuu ilmoittamaan ilman aiheetonta viivytystä Käyttäjäorganisaatiolle sellaisista Rekisteröityjen ja valvovan viranomaisen Tietosuojasääntelyn perusteella tekemistä Henkilötietojen käsittelyä koskevista pyynnöistä, jotka kohdistuvat Käyttäjäorganisaation Henkilötietoihin.

   7. ELY sitoutuu avustamaan Käyttäjäorganisaatiota Tietosuojasääntelyn mukaisten velvoitteiden täyttämisessä, jotka voivat liittyä esimerkiksi tietoturvaan tai vaikutustenarviointeihin.

   8. ELY sitoutuu antamaan Käyttäjäorganisaatiolle tiedot, jotka ovat tarpeen tämän Liitteen ja Tietosuojasääntelyn mukaisten velvoitteiden noudattamisen osoittamiseksi.

   9. ELY:lla on oikeus käyttää Palvelun tuottamisessa ja siihen liittyvässä Henkilötietojen käsittelyssä alihankkijoita Sopimuksen kohdan 4.4 mukaisesti. Sopimuksen voimaantulohetkellä käytetyt alihankkijat, joilla on pääsy Henkilötietoihin, on listattu tämän Liitteen kohdassa 7. ELY:n tulee varmistua siitä, että alihankkijat ovat sitoutuneet noudattamaan tätä Liitettä vastaavia velvollisuuksia, mukaan lukien salassapitovelvollisuutta. ELY vastaa alihankkijoidensa tekemästä työstä kuin omastaan.

   10. Henkilötietoja käsittely tapahtuu Suomessa.

3. auditointi

   1. Käyttäjäorganisaatiolla on kerran kalenterivuodessa oikeus auditoida Palvelu varmistuakseen siitä, että Xxxxxxx on tämän Liitteen mukainen. Auditoijan tulee olla riippumaton kolmas osapuoli, jolla on riittävä asiantuntemus ja kokemus auditoinnista. Auditoijan tulee sitoutua ELY:n edellyttämään salassapitovelvollisuuteen. Käyttäjäorganisaation tulee ilmoittaa ELY:lle kirjallisesti auditoinnin suorittamisesta vähintään kaksi (2) kuukautta etukäteen. Käyttäjäorganisaatio vastaa auditoinnista aiheutuneista kuluista ja kustannuksista, mukaan lukien kolmannen osapuolen palkkiosta.

   2. Osapuolet voivat vaihtoehtoisesti sopia, että ELY toimittaa Palvelusta auditointiraportin, joka ei ole kahtatoista (12) kuukautta vanhempi.

4. SOPIMUKSEN PÄÄTTÄMINEN

5. Tätä Liitettä sovelletaan niin kauan kuin ELY käsittelee Henkilötietoja Käyttäjäorganisaation puolesta.

6. Yksittäiset ohjaustilat pysyvät aktiivisina niin kauan kunnes asiakas ei ole tunnistautunut ohjaustilaan kolmeen (3) kuukauteen tai se suljetaan käyttäjäorganisaation toimesta.

Suljettu ohjaustila voidaan aktivoida käyttäjäorganisaation toimesta seuraavan kolmen (3) kuukauden ajan. Mikäli ohjaustilaa ei tänä aikana aktivoida, kyseinen ohjaustila arkistoidaan kahdeksitoista (12) kuukaudeksi ja samalla se poistuu ohjaajalta näkyvistä.

Arkistoidut ohjaustilat näkyvät tunnistautuneelle asiakkaalle ja niiden sisältö on asiakkaan ladattavissa koko arkistoinnin ajan. Arkistointiajan jälkeen ohjaustila poistetaan pysyvästi. Jos poistettava ohjaustila on kyseisen asiakkaan ainoa käyttäjätiliin liitetty ohjaustila, niin kaikki asiakkaan käyttäjätiliin liittyvät tiedot poistetaan järjestelmästä ja arkistosta.

31. Sopimuksen päättyessä tai Käyttäjäorganisaation kirjallisesta pyynnöstä, ELY poistaa tai palauttaa Käyttäjäorganisaatiolle Henkilötiedot Tietosuojasääntelyn mukaisesti.

32. HENKILÖTIETOJEN KÄSITTELYN KUVAUS

Tarkoitus	Sopimuksen mukaisen Palvelun toimittaminen
Käsittelytoimet	Palvelua tarjotessaan ELY voi saada pääsyn Henkilötietoihin esim. palvelun teknisen ongelman selvittämisen yhteydessä.
Rekisteröidyt	Henkilötiedot koskevat (i) Käyttäjäorganisaation asiakkaita ja (ii) Käyttäjäorganisaation edustajia
Henkilötietoryhmät	(i) Ohjaustilassa asiakkaasta voidaan käsitellä seuraavia Henkilötietoja: asiakkaan nimi ja henkilötunnus sähköpostiosoite asiakkaan antamat tiedot omasta elämäntilanteesta ja ohjaajan vastaukset vastaukset 10 kysymykseen tiedot suostumuksesta ja sen peruuttamisesta (mikäli soveltuvat) tekniset tiedot Palvelun käytöstä asiakkaan antama palaute Edellä mainitut soveltuvat myös yhteydenottolomakkeisiin siltä osin, kun ne sisältävät Henkilötietoja. (ii) Käyttäjäorganisaation edustajista voidaan käsitellä seuraavia Henkilötietoja: edustajan nimi käyttäjätunnus ja sähköposti työnantaja ja rooli/asema Käyttäjäorganisaatiossa Palvelussa annettu ohjaus ja neuvonta ja muut vastaukset tekniset tiedot Palvelun käytöstä
Sijainti	Suomi / Euroopan talousalue
Alihankkijat	Visma Consulting Oy
Kuvaus tietoturva-toimenpiteistä	Palvelun osalta on käytössä mm. seuraavat toimenpiteet: Tietotekniset laitteet sijaitsevat suojatuissa ja valvotuissa tiloissa. Mikäli manuaalista aineistoa muodostuu, sitä säilytetään lukitussa tilassa lukitussa kaapissa. Sähköiset rekisterit on suojattu teknisesti mm. palomuurein ja salasanoin. Pääsy Henkilötietoihin on rajattu niihin henkilöihin, joilla on työtehtäviensä vuoksi tarve saada pääsy. Käyttöoikeudet myönnetään tehtäväkohtaisesti ja käyttäjillä on vaitiolovelvollisuus. Käyttöä valvotaan lokituksin. Henkilötietojen käsittely ohjaustilassa edellyttää sähköistä tunnistautumista.