Nousiaisten kunnan oppilaskuljetukset

Nousiaisten kunnan oppilaskuljetukset

Sopijapuolet

Palveluntuottaja: Osoite Y-tunnus:

Yhteyshenkilö:

ja

Tilaaja: Nousiaisten kunta Osoite:

Y-tunnus

Yhteyshenkilöt: Xxxx Xxxxxxxxx

Yhteyshenkilöiden tehtävänä on seurata ja valvoa sopimuksen toteutumista ja tiedottaa siitä oman organisaationsa sisällä ja toiselle sopijapuolelle. Yhteyshenkilön vaihtumisesta on heti ilmoitettava toisen sopijapuolen yhteyshenkilölle kirjallisesti.

Sopimukseen liittyvät ilmoitukset on tehtävä kirjallisesti toisen sopijapuolen yhteyshenkilölle.

Sopimuksen kohde

Tällä sopimuksella sovitaan ehdoista, joita sovelletaan oppilaskuljetuksissa.

Hankinnan tausta, tavoitteet ja kohde on määritelty hankintailmoituksessa ja tarjouspyyntöasiakirjoissa. Palveluntuottaja vastaa siitä, että palvelu on sopimuksen mukaista ja että palvelu täyttää tarjouspyyntöasiakirjoissa yksilöidyt vaatimukset ja yhteisesti kirjallisesti sovitun laatutason sekä Suomen lain ja asetusten vaatimukset. Palvelun on koko sopimuskauden vastattava sitä mitä on sovittu. Kuljetusalue kattaa koko Nousiaisten kunnan alueen.

Sopimuskausi

Sopimus syntyy, kun molemmat osapuolet ovat allekirjoittaneet sopimuksen. Sopimuskausi on lukuvuodet 2022 – 2023 ja 2023 – 2024 jonka jälkeen sopimuskautta voidaan jatkaa alkuperäisin ehdoin yhdellä (1) lukuvuodella kerrallaan 2024 – 2025 sekä 2025 - 2026.

Option käyttöönotosta päättää tilaaja viimeistään viisi kuukautta ennen optiokauden alkua.

Sopimuksen irtisanomisesta erityisestä syystä noudatetaan Julkisten palveluhankintojen (XXXX Xxxxxxxx) 2014 § 13 ehtoja.

Sopimus on määräaikainen ja päättyy ilman irtisanomista lukuvuoden 2023 – 2024 päättyessä.

Kuljetuspalvelu

Oppilaskuljetusten kohteet ja palvelun ehdoton laatutaso on määritelty tarjouspyynnössä liitteineen.

Ilmoitettuihin kohteisiin ja määriin voi sopimusaikana tulla muutoksia. Muutokset neuvotellaan yhdessä noudattaen tarjouksessa ilmoitettuja lisäkilometrihintoja, sekä lisäyksissä että vähennyksissä.

Kuljetus reitit muodostetaan kohteittain. Reittejä voidaan myös yhdistellä tarvittaessa.

Tilaaja ilmoittaa tulevista reittimuutoksista viipymättä palveluntuottajalle. Ilmoitukset reittimuutoksista saattavat tulla lyhyelläkin varoitusajalla. Palveluntuottajalla tulee olla mahdollisuus joustaa nopeallakin aikataululla.

Täsmälliset oppilaskuljetusten aikataulut tarkentuvat koulujen lukujärjestysten ja oppilaiden koulukuljetuspäätösten vahvistuttua lukukausittain/lukuvuosittain.

Tilaajan antamien tietojen pohjalta palveluntuottaja suunnittelee ajoreitit. Tilaajan on hyväksyttävä ajoreitit ennen ajojen alkamista. Kohteiden reititykset ja aikataulut tulee tarkistaa lukukausittain/lukuvuosittain vastaamaan kuljetustarvetta.

Palveluntuottajan tulee noudattaa sovittuja aikatauluja ja reittejä.

Mikäli kuljetettavien oppilaiden tai koulun lukujärjestysmuutosten johdosta reitit muuttuvat niin että muutos on enemmän kuin 10 km / päivä, kustannusmuutos (lisäys tai vähennys) neuvotellaan yhdessä tilaajan kanssa. Muutoksessa käytetään palveluntuottajan tarjouksessaan ilmoittamaa kilometrihintaa.

Palveluntuottajalla on arkisin ja viikonloppuina palvelumaksuton sähköpostiosoite sekä puhelinnumero, johon huoltaja voi lähettää tekstiviestin kuljetustarpeen peruutuksesta tai kuljetusaikataulun muutoksesta. Palveluntuottajan on kuitattava asiakkaan viestin vastaanottaminen. Palveluntuottaja varmistaa muut kuin tilapäiset muutokset Tilaajalta.

Palveluntuottajan velvoitteet

Palveluntuottaja vastaa kuljetuskaluston sopivuudesta tämän palvelun tuottamiseen koko sopimuskauden ajan. Kuljetuskaluston tulee olla puhdas ja siisti. Kaluston on vastattava lainsäädännön vaatimuksia lasten kuljetukseen käytettävästä kuljetuskalustosta, turvallisuudesta ja ympäristövaatimuksista.

Tilaajalla on mahdollisuus tarkistaa kuljetuskalusto ennen sopimuskauden alkamista ja tarvittaessa myös sopimuskaudella.

Palveluntuottaja vastaa palveluun tarvittavista luvista, kaikista tähän palveluun kohdistuvista julkisoikeudellisista maksuista sekä vakuuttamisesta ja niihin liittyvistä kustannuksista.

Palveluntuottaja vastaa henkilökuntansa ammattitaidon ylläpidosta ja hyvästä palveluasenteesta, sekä kaikista työnantajavelvoitteista henkilökuntaansa nähden koko sopimuskauden ajan.

Palveluntuottaja vastaa myös siitä, että palvelua suorittavalla henkilöllä on

- tarvittava ajolupa

- hyvä palveluasenne

- suomen kielen riittävä taito

- tieto Opetushallituksen koulukuljetusoppaan ohjeista ja hän noudattaa niitä xxxxx://xxx.xxx.xx/xxxxx/xxxxxxx/xxxxx/xxxxxxxxx/Xxxxxxxxxxxxxxxxx.xxx

Palveluntuottaja tulee täyttää lakisääteiset velvoitteensa työnantajana koko sopimuskauden ajan. Sopimuskaudella palveluntuottajan tulee pyydettäessä esittää tilaajalle todistukset sekä muut selvitykset Tilaajavastuulain mukaisten velvoitteiden suorittamisesta.

Palveluntuottaja on velvollinen huolehtimaan palveluksessaan olevan/olevien työntekijän/työntekijöiden rikostaustan selvittämismenettelystä (Xxxx lasten kanssa työskentelevien rikostaustan selvittämisestä, 504/2002 § 3).

Palvelun laatu

Palvelua tulee olla saatavilla koko sopimuskauden ajan. Palveluntuottaja vastaa siitä, että kuljetukset toimivat myös ongelmatilanteissa ja palvelu hoidetaan aikataulun ja sovitun mukaisesti. Palveluntuottajan tulee varautua mm. kuljettajien sairastumisen tai auton rikkoutumisen aiheuttamiin tilanteisiin.

Laadun poikkeamat palvelussa

Laatutasoa arvioidaan sopimuskaudella jatkuvasti sekä tilaajan edustajien toimesta ja oppilailta sekä kouluilta saadun palautteen avulla.

Tilaajan edustajat vertaavat toteutunutta laatutasoa tarjouspyynnössä kuvattuun laatutasoon. Tämän lisäksi käyttäjiltä tai asiakkailta saatu palaute voi aiheuttaa sanktioita, mikäli sanktioiden perusteet täyttyvät.

Työ- ja laatuvirheistä sekä laiminlyönneistä johtuvat sanktiot:

Esimerkkejä vakavista rikkomuksista:

- Toistuva poikkeama kuljetusaikataulusta, oppilaat myöhästyvät opetuksen alkamisesta ja tämä on toistuvaa

- kuljettajan käytös oppilaita tai heidän huoltajiaan kohtaan on asiatonta

- kuljettajan ajotapa aiheuttaa tilaajalle tulevia (yli kolme) reklamaatioita

- auto ei saavu lainkaan noutamaan oppilasta

Sanktiolajit

Tilaajalla on käytettävissään seuraavat palvelun suoritusta ohjaavat ja palvelun toteutusta varmistavat toimenpiteet:

- kirjallinen muistutus / reklamaatio

- sopimussakko

- hinnanalennus (viivästys ja laadun laiminlyönti)

- vahingonkorvaus (täyden korvauksen periaate)

- kateosto-oikeus

- sopimuksen purku

Sanktio voidaan määrätä riippumatta siitä, aiheutuuko sanktion perusteena olevasta toiminnasta tai laiminlyönnistä vahinkoa tilaajalle tai kolmannelle osapuolelle. Sanktiot eivät ole toisiaan poissulkevia, vaan niitä voidaan määrätä yhtäaikaisesti.

Sopimussakon ja viivästyssakon määrittelyssä noudatetaan muilta osin XXXX Xxxxxxxx 2014 sopimusehtojen 12.3 määrityksiä, kuitenkin siten että sakko on 5 % kyseisen palvelun arvosta laskien.

Toistuvissa rikkomuksissa sopimussakon suuruus voidaan määrätä kaksinkertaisena. Sopimussakko ei poista Tilaajalta oikeutta vaatia sopimussakon lisäksi mahdollista vahingonkorvausta täysimääräisesti toteutuneesta vahingosta.

Vakava rikkomus johtaa suoraan sopimussakkoon ilman edeltävää muistutusta.

Jos palveluntuottajan voidaan todeta laiminlyöneen tehtäviä, esim. oppilasta ei ole noudettu lainkaan, on tilaajalla tehtäväkohtaisen sakon perimisen lisäksi oikeus teettää työ ulkopuolisella ja periä syntyneet kustannukset palveluntuottajalta täysimääräisinä (JYSE 2014 PALVELUT 12.6 Kateosto-oikeus)

Hinnat ja laskutus

Palvelun hinnat ovat lukuvuonna 2022 – 2023 palveluntuottajan tarjouksen mukaiset. Lukuvuodelle 2023 - 2024 ja / tai optiokaudelle palveluntuottajalla on mahdollisuus esittää perusteltua hinnanmuutosta. Hinnan muutos ei kuitenkaan voi olla enempää kuin Taksikuljetusliikenteen tai Linja-autoliikenteen kustannusindeksin pisteluku kuluvan vuoden 1.vuosineljänneksellä.

Hinnan muutosta voi esittää vain kerran sopimuskaudella. Perustelua hinnan muutosta tulee esittää viimeistään neljä (4) kuukautta ennen mahdollista muutoksen voimaanastumista. Hinnanmuutos astuu voimaan, vain mikäli tilaaja sen kirjallisesti hyväksyy. Mikäli hinnanmuutoksesta ei päästä yksimielisyyteen, on tilaajalla oikeus purkaa sopimus kolmen (3) kuukauden irtisanomisajalla.

Mikäli alakohtainen lainsäädäntö tai viranomaisohjeet edellyttävät tai sovitaan palvelun sisällössä tai järjestämisessä olennaisia muutoksia, hintaa voidaan tarkistaa muutosta vastaavasti.

Maksut suoritetaan kuukausittain laskua vastaan. Laskutuksesta tule ilmetä laskutuksen perusteet. Laskut tulee jaotella kohteittain. Laskujen tulee täyttää arvonlisäverolain vaatimukset. Ennakkomaksuja ei suoriteta, laskun tulee perustua toteutettuun palvelusuoritukseen.

Laskun maksaminen ei poista Palveluntuottajan vastuuta reklamoitujen virheiden korjaamisvelvollisuudesta.

Laskutus-, toimitus- yms. lisiä ei hyväksytä.

Viivästyskorko on enintään kulloinkin voimassa olevan korkolain mukainen.

Palveluntuottajalla ei ole oikeutta periä mitään muita kustannuksia ilman tilaajan kirjallista suostumusta.

Ilmoitusvelvollisuus

Sopijapuolen tulee ilmoittaa viipymättä kirjallisesti toiselle sopijapuolelle asioista, joilla on sopimussuhteen tai sopimuksen täyttämisen kannalta olennaista merkitystä.

Sopimuksen siirtäminen ja muuttaminen

Sopijapuolilla ei ole oikeutta osaksikaan siirtää sopimusta kolmannelle. Tilaajalla on oikeus siirtää sopimus sellaiselle kolmannelle osapuolelle, jolle tilaajan tehtävät siirtyvät kokonaan tai osittain. Siirosta on ilmoitettava Palveluntuottajalle etukäteen kirjallisesti.

Sopimusosapuolet voivat muuttaa tätä sopimusta kirjallisesti, muut muutokset ovat mitättömiä. Muutokset tulevat voimaan, kun molemmat sopimusosapuolet ovat ne asianmukaisesti hyväksyneet ja allekirjoittaneet sopimusosapuolten toimivaltaisten edustajien toimesta.

Sopimukseen sovellettavat yleiset sopimusehdot

Sopimusaikaisessa yhteistyössä sovelletaan niiltä osin kuin tässä sopimuksessa tai tarjouspyynnössä liitteineen ei ole mainittu, Julkisten palveluhankintojen yleisiä sopimusehtoja (Xxxx Xxxxxxxx 2014).

Sopimukseen sovellettava laki

Sopimukseen sovelletaan Suomen lakia. Mahdolliset sopimuserimielisyydet pyritään ensisijaisesti ratkaisemaan neuvottelemalla. Mikäli neuvottelut eivät johda sopijapuolia tyydyttävään lopputulokseen, ratkaistaan erimielisyydet ensimmäisenä oikeusasteena Varsinais-Suomen käräjäoikeudessa.

Allekirjoitukset

Tätä sopimusta on laadittu kaksi (2) samasanaista kappaletta, yksi kummallekin sopijapuolelle.

Nousiaisissa xx.xx.2022

Tilaajan edustajan allekirjoitus Palveluntuottajan edustajan allekirjoitus

Tämän sopimuksen liitteenä on Kuntaliiton ohjeet henkilötietojen käsittelystä. Tätä sopimusliitettä noudatetaan kaikissa tämän sopimuksen piirissä olevien henkilötietojen käsittelyssä

Henkilötietojen käsittelyn ehdot

1. Yleistä

1.1. Tämä sopimusliite ”Henkilötietojen käsittelyn ehdot” on osa Nousiaisten kunnan koulukuljetusten sopimusta, jäljempänä ”Sopimus”, jonka Tilaaja on tehnyt Toimittajan kanssa.

1.2. Tässä sopimusliitteessä määritellään Tilaajaa ja Toimittajaa sitovasti ne henkilötietojen käsittelyä ja tietosuojaa koskevat sopimusehdot, joiden mukaisesti Toimittaja Tilaajan toimeksiannosta käsittelee henkilötietoja Xxxxxxxx puolesta ja lukuun Sopimuksessa olevien sopimusehtojen lisäksi.

1.3. Osapuolet sitoutuvat noudattamaan toiminnassaan soveltuvaa voimassa olevaa henkilötietojen käsittelyyn ja tietosuojaan liittyvää lainsäädäntöä, ja lisäksi Osapuolet sitoutuvat saattamaan henkilötietojen käsittelyn ja tietosuojan EU:n yleisen tietosuoja- asetuksen (EU)2016/679 mukaiselle vaatimustasolle 25.5.2018 mennessä, jolloin tietosuoja-asetuksen soveltaminen alkaa.

2. Osapuolten roolit henkilötietojen käsittelyssä

2.1. Tilaaja toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoittamana rekisterinpitäjänä, silloin kun se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Osapuolet ymmärtävät, että rekisterinpitäjänä Xxxxxxx saa käyttää ainoastaan sellaisia henkilötietojen käsittelijöitä, jotka toteuttavat riittävät suojatoimet asianmukaisten teknisten ja organisatoristen toimien täytäntöönpanemiseksi niin, että käsittely täyttää voimassa olevan henkilötietojen käsittelyyn ja tietosuojaan liittyvän lainsäädännön vaatimukset ja 25.5.2018 alkaen EU:n yleisen tietosuoja-asetuksen vaatimukset, ja että sillä varmistetaan rekisteröidyn oikeuksien suojelu.

2.2. Toimittaja toimii henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön tarkoittamana henkilötietojen käsittelijänä, joka käsittelee Xxxxxxxx henkilötietoja Xxxxxxxx puolesta ja lukuun. Toimittajan Sopimuksen ja tämän sopimusliitteen mukaisesti käyttämät alihankkijat, jotka osallistuvat Tilaajan henkilötietojen käsittelyyn, toimivat myös henkilötietojen käsittelijöinä Xxxxxxxx puolesta ja lukuun. Ryhmittymän ollessa Toimittajana tämän sopimusliitteen velvoitteet koskevat kaikkia ryhmittymän jäseniä, ja ryhmittymän käyttämiä alihankkijoita, jotka osallistuvat henkilötietojen käsittelyyn.

2.3. Tilaaja sitoutuu huolehtimaan henkilötietojen käsittelyä ja tietosuojaa koskevan lainsäädännön mukaisista rekisterinpitäjän velvollisuuksista.

2.4. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät sekä rekisterinpitäjän ja käsittelijän velvollisuudet ja oikeudet kuvataan Sopimuksessa, sopimuksen mukaisen palvelun aikana laadittavassa ja Toimittajaa sitovassa dokumentaatiossa tai muussa Xxxxxxxx ohjeistuksessa. Toimittaja sitoutuu noudattamaan Sopimuksessa, dokumentaatiossa ja ohjeistuksessa olevia henkilötietojen käsittelyä koskevia ehtoja ja kuvauksia. Tilaaja vastaa ohjeistuksen ylläpidosta ja saatavuudesta.

2.5. Jos kohdan 2.4 mukaista kuvausta ei ole tehty tai se on puutteellinen, Tilaaja laatii tai täydentää kuvausta tarvittaessa yhteistyössä Toimittajan kanssa. Toimittajan on ilmoitettava Xxxxxxxxxx, jos tämän antama ohjeistus on puutteellinen tai jos Toimittaja epäilee sitä lainvastaiseksi.

2.6. Toimittaja osallistuu Tilaajan pyynnöstä tietojärjestelmäselosteen laatimiseen. Toimittaja suorittaa vaatimuksen mukaiset tehtävät Sopimuksen mukaisilla henkilötyöhinnoilla, ellei toisin ole sovittu.

3. Alihankkijat, jotka käsittelevät henkilötietoja

3.1. Toimittaja ei saa käyttää henkilötietojen käsittelyyn alihankkijan palveluja ilman Tilaajan antamaa kirjallista ennakkolupaa. Toimittajan on tiedotettava Tilaajalle kirjallisesti kaikista suunnitelluista muutoksista, jotka koskevat henkilötietojen käsittelijöinä toimivien alihankkijoiden lisäämistä tai vaihtamista, ja annettava Tilaajalle mahdollisuus vastustaa tällaisia muutoksia.

3.2. Siltä osin kuin Toimittaja käyttää toiminnassaan alihankkijoita, jotka käsittelevät henkilötietoja, alihankintaan sovelletaan Sopimuksen lisäksi tässä sopimusliitteessä kuvattuja ehtoja.

3.3. Toimittaja ja sen alihankkijat, jotka henkilötietojen käsittelijöinä käsittelevät Tilaajan henkilötietoja Xxxxxxxx puolesta ja lukuun, sitoutuvat kaikki tässä sopimusliitteessä kuvattuihin henkilötietojen käsittelijää koskeviin velvollisuuksiin. Toimittajalla on velvollisuus sopimuksilla sitouttaa käyttämänsä alihankkijat noudattamaan tämän sopimusliitteen ehtoja.

3.4. Toimittaja on vastuussa mahdollisista Xxxxxxxx henkilötietoja käsittelevien Toimittajan alihankkijoiden Sopimuksen, tämän sopimusliitteen tai sovellettavan lainsäädännön taikka EU:n yleisen tietosuoja-asetuksen rikkomisista tai laiminlyönneistä kuin omistaan. Jos tietojen käsittelyä suorittava alihankkija ei täytä tietosuojavelvoitteitaan, Toimittaja on edelleen täysimääräisesti vastuussa suhteessa Tilaajaan. Xxx Xxxxxxx perustellusti katsoo, että Toimittajan alihankkija ei täytä tietosuojavelvoitteitaan, Tilaajalla on oikeus vaatia Toimittajaa vaihtamaan alihankkijaa.

4. Henkilötietojen käsittelijän yleiset velvollisuudet

4.1. Henkilötietojen käsittelijä käsittelee henkilötietoja Sopimuksen ja Tilaajan antamien ohjeiden mukaisesti.

4.2. Henkilötietojen käsittelijä sitoutuu varmistamaan, että kaikki sen alaisuudessa toimivat henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.

4.3. Sen lisäksi, mitä Sopimuksessa on sovittu henkilötietojen suojaa, tietoturvallisuutta ja tietojen salassapitoa koskevista vaatimuksista, henkilötietojen käsittelijä sitoutuu toteuttamaan riskiä vastaavan turvallisuustason varmistamiseksi asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen käsittelyn turvallisuuden varmistamiseksi ottaen huomioon uusin tekniikka ja toteuttamiskustannukset, käsittelyn luonne, laajuus,

asiayhteys ja tarkoitukset sekä luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat, todennäköisyydeltään ja vakavuudeltaan vaihtelevat riskit sekä noudattamaan Tilaajan ohjeita ja mahdollisia Tilaajan ohjeiden päivityksiä.

4.4. Henkilötietojen käsittelijän on myös toteutettava toimenpiteet sen varmistamiseksi, että jokainen henkilötietojen käsittelijän alaisuudessa toimiva luonnollinen henkilö, jolla on pääsy henkilötietoihin, käsittelee niitä ainoastaan Sopimuksen ja Tilaajan ohjeiden mukaisesti.

4.5. Henkilötietojen käsittelijä sitoutuu ilman aiheetonta viivästystä ilmoittamaan Tilaajalle kaikista rekisteröityjen pyynnöistä, jotka koskevat voimassa olevan lainsäädännön sekä EU:n yleisen tietosuoja-asetuksen mukaisten rekisteröidyn oikeuksien käyttämistä.

4.6. Henkilötietojen käsittelijä sitoutuu avustamaan Tilaajaa asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, jotta Xxxxxxx pystyy täyttämään velvollisuutensa vastata pyyntöihin, jotka koskevat rekisteröidyn oikeuksien käyttämistä. Henkilötietojen käsittelijä ymmärtää, että näiden oikeuksien käyttämistä koskevat pyynnöt voivat edellyttää siltä avustamista rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa ja/tai henkilötietojen siirtämisessä järjestelmästä toiseen. Ellei näiden tehtävien ole sovittu sisältyvän Sopimuksen mukaisiin palveluihin ja niistä veloitettaviin maksuihin, Toimittajalla on oikeus veloittaa kohtuulliset työkustannukset Sopimuksessa sovituilla henkilötyöhinnoilla.

4.7. Toimittajan on huolehdittava siitä, että sen käsittelemät henkilötiedot ovat sellaisessa yleisesti käytetyssä ja koneellisesti luettavassa muodossa, että ne voidaan automaattisesti irrottaa järjestelmästä siirrettäväksi toiseen järjestelmään.

4.8. Henkilötietojen käsittelijä sitoutuu tarvittaessa avustamaan Tilaajaa EU:n yleisen tietosuoja-asetuksen mukaisen tietosuojaa koskevan vaikutustenarvioinnin tekemisessä, mahdollisessa ennakkokuulemisessa ja mahdollisen tietosuojaa koskevan sertifioinnin hankkimisessa. Toimittajalla on oikeus veloittaa kohtuulliset työkustannukset Sopimuksessa sovituilla henkilötyöhinnoilla.

4.9. Henkilötietojen käsittelijä sitoutuu Xxxxxxxx valinnan mukaan poistamaan tai palauttamaan käsittelyyn liittyvien palveluiden tarjoamisen päätyttyä kaikki Tilaajan henkilötiedot Tilaajalle ja poistaa olemassa olevat jäljennökset, paitsi jos unionin oikeudessa tai jäsenvaltion lainsäädännössä vaaditaan säilyttämään henkilötiedot. Tilaaja voi antaa tältä osin tarkempia ohjeita henkilötietojen käsittelijälle.

4.10. Henkilötietojen käsittelijä ei saa siirtää henkilötietoja EU:n tai ETA-alueen ulkopuolelle. Henkilötietojen siirtäminen kolmansiin maihin voidaan tehdä asianmukaisella siirtosopimuksella noudattaen EU-komission kulloinkin voimassa olevia mallilausekkeita ja/tai muita tuolloin voimassa olevia henkilötietojen siirtoa koskevia vaatimuksia.

4.11. Henkilötietojen käsittelijä saattaa Tilaajan saataville kaikki tiedot, jotka ovat tarpeen tässä sopimusliitteessä kuvattujen velvollisuuksien noudattamisen osoittamista varten, ja sallii Tilaajan valtuuttaman auditoijan suorittamat auditoinnit, kuten tarkastukset, sekä osallistuu niihin. Auditointia koskevat tarkemmat ehdot ovat Sopimuksessa.

5. Henkilötietojen käsittelijän erityiset velvollisuudet

5.1. Toimittajalla on oltava valmius asettaa ja hallinnoida tietojen luovutuksia koskevia rajoituksia, jollaisia voi aiheutua esimerkiksi väestötietolain mukaisesta rekisteröidyn turvakiellosta. Toimittajan tulee pystyä rajoittamaan rekisteröidyn henkilötietojen käsittelyä osittain tai kokonaan Xxxxxxxx vaatimalla tavalla. Rekisteröidyn henkilötietojen rajoittaminen ei saa johtaa muiden rekisterissä olevien luonnollisten henkilöiden henkilötietojen rajoittamiseen, xxxxx Xxxxxxxx ja Toimittajan kesken kirjallisesti toisin sovita.

5.2. Ellei toisin sovita, Toimittaja on velvollinen ylläpitämään luetteloa rekisteröityjen henkilötietojen oikaisuista, poistoista tai käsittelyn rajoituksista. Luettelo on luovutettava pyydettäessä Tilaajalle. Tilaajan pyynnöstä Toimittajan on luovutettava luettelossa mainittuja tietoja Tilaajan pyytämässä laajuudessa Tilaajan yksilöimille kolmansille tahoille.

6. Tietoturvaloukkaukset

6.1. Henkilötietojen käsittelijän on ilmoitettava kirjallisesti henkilötietojen tietoturvaloukkauksesta Tilaajalle ilman aiheetonta viivytystä saatuaan sen tietoonsa ja viimeistään 36 tunnin kuluessa. Lisäksi Toimittaja sitoutuu ilmoittamaan Tilaajalle muista Toimittajan tuottaman palvelun olennaisista häiriö- tai ongelmatilanteista, joilla voi olla vaikutuksia rekisteröityjen asemaan ja oikeuksiin. Ilmoitus on tehtävä edellä mainitussa määräajassa, ellei Sopimuksessa tai sen liitteissä ole sovittu lyhyemmästä määräajasta.

6.2. Henkilötietojen käsittelijän on annettava Tilaajalle vähintään seuraavat tiedot tietoturvaloukkauksesta:

1) kuvattava henkilötietojen tietoturvaloukkaus, mukaan lukien mahdollisuuksien mukaan asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät;

2) ilmoitettava tietosuojavastaava tai muu vastuuhenkilö, jolta voi saada asiassa lisätietoja;

3) kuvattava henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset; sekä

4) kuvattava toimenpiteet, joita kyseinen henkilötietojen käsittelijä ehdottaisi tai joita se on toteuttanut henkilötietojen tietoturvaloukkauksen johdosta ja tarvittaessa myös toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.

7. Muita vaatimuksia

7.1. Tilaajalla on oikeus muuttaa, täydentää ja päivittää Toimittajalle antamiaan henkilötietojen käsittelyä ja tietosuojaa koskevia ohjeita. Nämä ohjeet voivat olla henkilötietojen käsittelyä tai tietosuojaa koskeviin teknisiin tai organisatorisiin toimenpiteisiin liittyviä muutoksia, täydennyksiä tai päivityksiä. Toimittaja tekee tarvittavat muutostyöt Tilaajan ohjeiden mukaisesti. Xxx Xxxxxxxx ohjeet aiheuttavat Toimittajalle olennaisia muutostöitä (yli yksi (1) henkilötyöpäivää), lisäkustannuksista sovitaan erikseen hintaliitteen mukaisesti. Toimittaja ja muut henkilötietojen käsittelijät sitoutuvat noudattamaan näitä muutettuja, täydennettyjä tai päivitettyjä ohjeita.

7.2. Osapuolet ymmärtävät, että Sopimuksessa ja sen liitteissä käsitellään myös tietosuojaa koskevia aiheita.

7.3. Toimittaja sitoutuu reagoimaan viimeistään 72 tunnin kuluessa Xxxxxxxx yhteydenotosta ja vastaamaan viimeistään yhden (1) viikon kuluessa Tilaajan tietosuojaa koskeviin ilmoituksiin, reklamaatioihin tai muihin viesteihin, pois lukien EU:n yleisen tietosuoja- asetuksen mukaiset tietoturvaloukkaukset, joihin sovelletaan Sopimuksessa ja edellä tässä liitteessä määritettyjä määräaikoja.

7.4. Jos Toimittaja laiminlyö tai rikkoo tätä sopimusliitettä, sovellettavaa lainsäädäntöä tai EU:n yleistä tietosuoja-asetusta, Toimittajan korvausvastuu on määritelty Sopimuksen lisäksi sovellettavassa lainsäädännössä. Lisäksi tällainen laiminlyönti tai rikkomus muodostaa Sopimuksessa tarkoitetun olennaisen sopimusrikkomuksen, jonka seurauksena Tilaajalla on halutessaan oikeus turvautua Sopimuksessa määriteltyihin oikeussuojakeinoihin.

7.5. Osapuolet ymmärtävät, että Sopimusta ja tätä sopimusliitettä tehtäessä tietosuojaa koskeva lainsäädäntö on muutostilassa. Jos kyseiseen lainsäädäntöön tai sitä tai sen tulkintaa koskeviin suosituksiin, ohjeistuksiin tai määräyksiin tulee muutoksia, jotka vaikuttavat Tilaajan asemaan tai velvollisuuksiin tai tässä sopimusliitteessä määriteltyihin velvollisuuksiin tai vastuisiin, tätä sopimusliitettä voidaan tarvittaessa niiltä osin tarkistaa. Jos tähän sopimusliitteeseen tehdään sellaisia muutoksia, joista aiheutuu Toimittajalle olennaisia lisäkustannuksia (yli yksi (1) henkilötyöpäivää), niiden korvaamisesta voidaan sopia erikseen Sopimuksen hintaliitteen hintojen mukaisesti. Toimittaja ja muut henkilötietojen käsittelijät sitoutuvat noudattamaan kyseistä tarkistettua sopimusliitettä.