GOOGLE-YHTEISMARKKINOINTISOPIMUS

Tämä yhteismarkkinointisopimus (”Sopimus”) astuu voimaan Googlen ja Kumppanin välillä voimaantulopäivänä.

”Kumppani”	Koko nimi:	Helsingin kaupunki
	Rekisteröintimaa:	Suomi
	Osoite oikeudellisia ilmoituksia varten: Postiosoite (jos eri):	Helsingin kaupunki PL 20 00099 HELSINGIN KAUPUNKI
	Sähköpostiosoite:	xxxxxxxx.xxxxxxxx@xxx.xx
“Google”	Koko nimi:	Google Finland Oy
	Rekisteröintimaa:	Suomi
	Osoite oikeudellisia ilmoituksia varten ja postiosoite:	Xxxxxxxxxxxxxxx 00 X 00000 Xxxxxxxx Vastaanottaja: Lakiosasto
	Sähköpostiosoite:	xxxxx-xxxxxxx@xxxxxx.xxx
”Voimaantulo- päivä”	Tämän Sopimuksen viimeisen allekirjoituksen päiväys.
”Kampanja-aika”	1.9.2019–31.3.2020, ellei Sopimusta pureta aiemmin Sopimuksessa esitettyjen ehtojen mukaisesti.
”Voimassaolo- aika”	Sopimus astuu voimaan Voimaantulopäivänä ja on voimassa 31.3.2020 saakka.

1. Määritelmät.

1.1 ”Brändiominaisuudet” tarkoittaa toiminimiä, tavaramerkkejä, palvelun merkkejä, logoja ja muita kyseisen osapuolen tunnistettavia brändiominaisuuksia.

1.2 ”Luottamuksellinen tieto” tarkoittaa tietoa, jonka toinen osapuoli (tai sen konserniyhtiö) luovuttaa toiselle osapuolelle tämän Sopimuksen nojalla ja joka on merkitty luottamukselliseksi tai jota voidaan normaalisti pitää luottamuksellisena olosuhteet

huomioon ottaen. Tähän eivät sisälly tiedot, jotka vastaanottaja on kehittänyt itsenäisesti, jotka vastaanottaja on oikeutetusti saanut kolmannelta osapuolelta ilman salassapitovelvollisuutta tai jotka tulevat julki vastaanottajasta riippumattomasta syystä.

1.3 “Sisältö” tarkoittaa kaikkea sisältöä, jonka jompikumpi osapuoli on toimittanut Kampanjan yhteydessä, mukaan lukien tiedot, kuvat, videot, ohjelmistot tai muut Liitteessä B luetellut materiaalit.

1.4 “Kampanjamarkkinointi” tarkoittaa kaikkea kumman tahansa osapuolen Kampanjaa koskevaa markkinointia tai mainostusta, mukaan lukien Liitteessä A esitellyt seikat.

1.5 “Kampanjamateriaalit” tarkoittaa kaikkia Kumppanin, Googlen tai jommankumman osapuolen alihankkijoiden kehittämiä markkinointi- ja mainostusmateriaaleja, mukaan lukien Liitteessä A esitellyt seikat.

1.6 “Kampanjaominaisuudet” tarkoittaa kaikkia alustoja, joita käytetään Kampanjamateriaalien jakamiseen tai esittelyyn: nämä voivat sisältää muun muassa verkkosivut.

1.7 ”Suoritteet” tarkoittaa kaikkia kumman tahansa osapuolen Kampanjan luomiseksi ja toimittamiseksi tekemiä, tämän Sopimuksen mukaisia työsuoritteita (mukaan lukien Kampanjamateriaalit).

1.8 “Yleinen tietosuoja-asetus” tarkoittaa 27 päivänä huhtikuuta 2016 annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta.

1.9 “Googlen toimittama Sisältö” tarkoittaa Googlen toimittamaa Liitteen B mukaista Sisältöä.

1.10 ”Immateriaaliomaisuus” tai ”IP-omaisuus” tarkoittaa kaikkea immateriaalioikeuksien suojaamaa omaisuutta.

1.11 “Immateriaalioikeudet” tarkoittaa kaikkia patenttien synnyttämiä oikeuksia, tekijänoikeuksia, tavaramerkkioikeuksia, liikesalaisuuksia koskevia oikeuksia (jos niitä on), mallioikeuksia, tietokantaoikeuksia, verkkotunnusoikeuksia, moraalisia oikeuksia ja muita rekisteröityjä tai rekisteröimättömiä immateriaalioikeuksia missä tahansa päin maailmaa.

1.12 ”Velvollisuudet” tarkoittaa velvollisuuksia, jotka Kumppanin tai Googlen on suoritettavan tämän Sopimuksen perusteella ja Liitteen A mukaisesti (Kumppanilta vaadittaviin velvollisuuksiin viitataan ”Kumppanin velvollisuuksina” ja Googlelta vaadittaviin velvollisuuksiin ”Googlen velvollisuuksina”; Kumppanin ja Googlen velvollisuuksiin yhdessä viitataan sanalla ”Velvollisuudet”).

1.13 ”Kumppanin toimittama Sisältö” tarkoittaa Kumppanin toimittamaa Liitteen B mukaista Sisältöä.

1.14 ”Henkilötieto” tarkoittaa

(A) kaikkea tunnistettavaa henkilöä koskevaa tietoa, mukaan lukien nimi, sähköpostiosoite, postiosoite, puhelinnumero, henkilötunnus, pankkitilin numero, maksukortin tiedot, luottotiedot, biometriset tiedot, IP-osoite, verkkotunnisteet ja fyysisten laitteiden tunnisteet, tiedot maantieteellisestä paikannuksesta ja yleisen tietosuoja-asetuksen tarkoittamat ”henkilötiedot”; sekä

(B) tietoa, joka ei koske nimenomaista, tunnistettavaa henkilöä, mutta yhdistettynä muuhun tietoon saattaa riittää tunnistamaan henkilön.

1.15 ”Yksityisyyslait” tarkoittaa (a) Euroopan parlamentin ja neuvoston 24 päivänä lokakuuta 1995 annettua direktiiviä 95/46/EY yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta (25.5.2018 saakka); (b) yleistä tietosuoja- asetusta (25.5.2018 eteenpäin); ja (c) muita yksityisyyttä, tietoturvaa ja tietosuojaa koskevia lakeja, direktiivejä, säädöksiä ja sääntöjä kaikilla lainkäyttöalueilla, joita sovelletaan Kumppaniin ja Sopimuksen mukaisiin palveluihin.

1.16 ”Kolmannen osapuolen oikeusmenettely” tarkoittaa oikeusmenettelyä, johon kolmas osapuoli on ryhtynyt tuomioistuimessa (mukaan lukien siviilioikeusmenettelyt, hallinnolliset menettelyt, tutkinnalliset menettelyt ja muutoksenhakumenettelyt).

1.17 Tässä Sopimuksessa (A) ”mukaan lukien”, ”sisältäen” tai ”sisältää” tarkoittaa ”sisältäen mutta ei tähän rajoittuen” ja (B) annetut esimerkit ovat pelkästään havainnollistavia, eivätkä ne ole minkään konseptin ainoita esimerkkitapauksia.

2. Voimassaoloaika ja purkaminen

2.1 Tämä Sopimus astuu voimaan Voimaantulopäivänä ja pysyy voimassa 31.3.2020 saakka, ellei sitä pureta aiemmin.

2.2 Sopimuksen purkaminen rikkomuksen vuoksi. Kumpi tahansa osapuoli voi välittömästi purkaa Sopimuksen kirjallisella ilmoituksella, mikäli toinen osapuoli (i) on rikkonut Sopimusta olennaisesti ja korvaamattomasti; tai (ii) on rikkonut Sopimusta olennaisesti ja rikkomus on mahdollista korvata, mutta osapuoli ei ole kyennyt korvaamaan rikkomusta neljäntoista (14) päivän sisällä siitä, kun rikkomuksesta on ilmoitettu kirjallisesti.

2.3 Sopimuksen purkaminen oikeudellisesta syystä. Kumpi tahansa osapuoli voi keskeyttää suorituksensa tai purkaa Sopimuksen, jos sovellettava laki tai hallinnon tai tuomioistuimen määräys estää suorituksen.

2.4 Purkaminen muusta syystä. Google voi purkaa Sopimuksen milloin tahansa kirjallisella ilmoituksella Kumppanille kohtaa 2.5 (Purkamisen vaikutus) noudattaen.

2.5 Purkamisen vaikutus. Kohdat 1 (Määritelmät), 2.5 (Purkamisen vaikutus), 4 (Maksut), 5 (Immateriaalioikeudet), 6 (Luvat ja hyväksynnät), 7 (Luottamuksellisuus, julkisuus, yksityisyys ja turvallisuus), 8 (Vakuutukset), 9 (Korvaukset), 10 (Vastuunrajoitus) ja 11 (Yleistä) pysyvät voimassa, vaikka Sopimus purettaisiin.

3. Yhteismarkkinointi.

3.1 Kumpikin osapuoli suorittaa Liitteessä A kuvattuja tehtäviä (Kampanjan tiedot ja Velvollisuudet).

3.2 Osapuolet tekevät yhteistyötä kehittääkseen ja toteuttaakseen niiltä kohtuullisesti vaadittavia Kampanjamateriaaleja voidakseen täyttää Liitteessä A esitetyt velvollisuutensa.

3.3 Kummankin osapuolen on pyydettävä kirjallinen hyväksyntä toiselta osapuolelta voidakseen käyttää toisen osapuolen Brändiominaisuuksia tai Sisältöä Kampanjamarkkinoinnissa.

4. Maksut.

4.1 Sopimuksen mukaiset maksut (kuten Liitteessä A (Kampanjan tiedot ja velvollisuudet) on esitetty) eivät sisällä arvonlisäveroa tai muuta veroa; mahdollisesti sovellettavat tällaiset verot maksetaan niissä määrissä ja niinä aikoina kuin laki määrää. Jos sovellettava laki vaatii, että jommankumman osapuolen on pidätettävä tai maksettava veroa mistä tahansa Sopimuksen nojalla maksettavasta summasta, osapuolella on oikeus vähentää nämä verot toiselle osapuolelle maksettavista summista.

4.2 Kumpikin osapuoli maksaa toiselle osapuolelle kaikki asianmukaisesti muodostuneet ja asianmukaisesti laskutetut kustannukset 45 päivän kuluessa laskun vastaanottamisesta.

4.3 Ellei toisin ole sovittu, kukin osapuoli vastaa omista kustannuksistaan, jotka syntyvät Sopimuksen mukaisten velvollisuuksien hoitamisesta.

5. Immateriaalioikeudet.

5.1 Brändiominaisuuslisenssi.

(A) Edellyttäen, että Kumppani noudattaa (i) osoitteessa xxxx://xxx.xxxxxx.xxx/xxxxxxxxxxx/ (tai muussa Googlen määrittämässä osoitteessa) ilmoitettuja Googlen Brändiominaisuuksia koskevia ohjeita ja (ii) tätä Sopimusta, Google myöntää Kumppanille Voimassaoloajaksi ei-yksinomaisen, alilisensoimattoman, rojaltittoman, kokonaan maksetun ja maailmanlaajuisen oikeuden käyttää Googlen Brändiominaisuuksia ainoastaan Kumppanin Sopimuksen mukaisten velvollisuuksien noudattamista varten.

(B) Edellyttäen, että Google noudattaa (i) Kumppanin Googlelle etukäteen toimittamia Kumppanin brändiä koskevia ohjeita ja (ii) tätä Sopimusta, Kumppani myöntää Googlelle ja tämän konserniyhtiöille Voimassaoloajaksi ei- yksinomaisen, alilisensoitavan, rojaltittoman, kokonaan maksetun ja maailmanlaajuisen oikeuden käyttää Kumppanin Brändiominaisuuksia ainoastaan Googlen Sopimuksen mukaisten velvollisuuksien noudattamista varten.

5.2 Sisältö.

(A) Google myöntää Kumppanille Voimassaoloajaksi ei-yksinomaisen, alilisensoimattoman, rojaltittoman, kokonaan maksetun ja maailmanlaajuisen oikeuden käyttää, jakaa ja esittää julkisesti Googlen toimittamaa Sisältöä Kampanjan yhteydessä. Erityisesti on tiedostettu ja sovittu, että Kumppani ei saa muokata, rajata tai muunnella Googlen Kumppanille toimittamia, Liitteen B (Sisältö) mukaisia materiaaleja tai muutoin tuottaa niistä johdannaisia.

(B) Kumppani myöntää Googlelle ja sen konserniyhtiöille Voimassaoloajaksi ei- yksinomaisen, alilisensoimattoman, rojaltittoman, kokonaan maksetun ja maailmanlaajuisen oikeuden käyttää, toisintaa, jakaa, esittää julkisesti ja muilla tavoin käyttää Kumppanin toimittamaa Sisältöä sekä tuottaa siitä johdannaisia Kampanjan yhteydessä ja Sopimuksen sallimissa rajoissa.

5.3 Kaikki osapuolen ennen Sopimuksen Voimaantulopäivää saamat Immateriaalioikeudet ja kaikki osapuolten toisistaan riippumatta saamat Immateriaalioikeudet pysyvät kyseisen osapuolen tai sen lisensoijien yksinomaisena omaisuutena.

5.4 Lukuun ottamatta kohdissa 5.1 ja 5.2 mainittuja lisensoituja oikeuksia kumpikaan osapuoli ei omista toiselle osapuolelle tai tämän lisensoijille kuuluvaa Immateriaaliomaisuutta tai saa siihen oikeutta, omistusoikeutta tai osuutta.

5.5 Kaikki liikearvo, joka aiheutuu Kumppanin käyttämistä Googlen Brändiominaisuuksista, kuuluu Googlelle. Kaikki liikearvo, joka aiheutuu Googlen käyttämistä Kumppanin Brändiominaisuuksista, kuuluu Kumppanille.

5.6 Kampanjamateriaalien omistus.

(A) Google omistaa kaikki Kampanjamateriaalit ja kaikki Kampanjamateriaalien Immateriaalioikeudet Sisältöä lukuun ottamatta.

(B) Google myöntää Kumppanille Voimassaoloajaksi ei-yksinomaisen, alilisensoimattoman, rojaltittoman, kokonaan maksetun ja maailmanlaajuisen oikeuden käyttää, toisintaa, jakaa, esittää julkisesti ja muilla tavoin käyttää Kampanjamateriaaleja sekä tuottaa niistä johdannaisia Kampanjan yhteydessä ja Sopimuksen sallimissa rajoissa.

6. Luvat ja hyväksynnät.

6.1 Kumpikin osapuoli hankkii ennen Kampanja-ajan alkua kaikki tarvittavat kolmannen osapuolen luvat, hyväksynnät ja/tai suostumukset voidakseen sisällyttää oman Sisältönsä Kampanjamateriaaleihin Kampanja-aikana (ja sopivaksi ajaksi Kampanja-ajan jälkeen, jos kiertoon on jäänyt painettuja tai tulostettuja materiaaleja) Liitteen B (Sisältö) mukaisesti.

6.2 Kummankin osapuolen on pyydettävä kirjallinen hyväksyntä toiselta osapuolelta, jotta se voi käyttää Kampanjassa toisen osapuolen Brändiominaisuuksia tai Sisältöä.

6.3 Kampanja-ajan jatkaminen. Kampanja-aikaa voidaan jatkaa vain, jos kumpikin osapuoli suostuu (tarvittaessa) uusimaan Sisältöään koskevat luvat ja pystyy hankkimaan jatkoluvat lisäajalle.

7. Luottamuksellisuus, julkisuus, yksityisyys ja turvallisuus.

7.1 Salassapitovelvollisuudet. Vastaanottaja ei luovuta sille luovutettuja Luottamuksellisia tietoja muille kuin työntekijöille, konserniyhtiöille, edustajille tai ammattineuvojille

(”Edustajille”), joiden tarvitsee saada ne tietoonsa ja joilla on lain mukaan velvollisuus pitää tiedot salassa. Vastaanottaja käyttää Luottamuksellisia tietoja vain käyttääkseen oikeuksiaan ja täyttääkseen velvollisuuksiaan Sopimuksen mukaisesti. Vastaanottaja voi luovuttaa Luottamuksellisia tietoja tuomioistuimen tai muun viranomaisen niin vaatiessa oikeudellisesta syystä. Vastaanottajan tulee viipymättä ja lain sallimissa rajoissa toimittaa tietojen luovuttajalle riittävä ilmoitus kaikista saatavilla olevista tiedoista, jotka koskevat tällaista oikeudellista vaatimusta; vastaanottajan tulee myös kohtuullisesti tukea luovuttajan pyrkimyksiä haastaa tietojen luovutus, hakea sopiva suojamääräys tai ryhtyä muihin luovuttajan sopiviksi katsomiin toimiin. Vastaanottaja varmistaa, että sen Edustajia koskevat samat salassapito- ja käyttövelvollisuudet.

7.2 Ei oikeuksia. Tämän Sopimuksen mukaisia rajoitettuja oikeuksia lukuun ottamatta kumpikaan osapuoli ei saa toisen osapuolen Luottamuksellisia tietoja koskevaa oikeutta, omistusta tai osuutta.

7.3 Ei julkisuutta. Kummallakaan osapuolella ei ole oikeutta antaa tätä Sopimusta koskevia julkisia lausuntoja ilman toisen osapuolen kirjallista hyväksyntää.

7.4 Yksityisyys ja turvallisuus. Jos Kumppanilla on pääsy tähän Sopimukseen liittyviin Suojattuihin tietoihin (määritelty Liitteessä C (Tietoturva)), Kumppani noudattaa Liitettä C (Tietoturva).

8. Vakuutukset.

8.1 Molemminpuoliset. Kumpikin osapuoli esittää ja vakuuttaa seuraavat asiat:

(A) Valtuudet. Osapuolilla on täydet valtuudet solmia tämä Sopimus ja täyttää Sopimuksen mukaiset velvollisuudet.

(B) Lisenssioikeudet. Osapuolilla on ja ne säilyttävät kaikki tarvittavat oikeudet myöntää Sopimuksen mukaisia lisenssejä.

(D) Kolmansien osapuolten asettamia velvollisuuksia ei ole rikottu. Osapuolen Sopimuksen mukaisten velvollisuuksien hoitaminen ei riko mitään kolmannen osapuolen sille asettamia velvollisuuksia.

8.2 Kohtaa 10.3 (c) noudattaen voimassa ei ole epäsuoria ehtoja, vakuutuksia tai muita epäsuoria vaatimuksia (mukaan lukien epäsuorat ehdot, jotka koskevat tyydyttävää laatua, tarkoituksenmukaisuutta tai kuvauksenmukaisuutta).

8.3 Kumppani esittää ja vakuuttaa, että Kumppanin Brändiominaisuudet, Xxxxxxxxx toimittama Sisältö tai Kampanjamateriaalit eivät riko mitään sovellettavaa lakia tai säädöstä tai sisällä materiaalia, joka saattaa olla haitallista, loukkaavaa, säädytöntä, uhkaavaa tai herjaavaa.

8.4 Lahjonnan vastainen toiminta. Kumppani noudattaa kaikkia sovellettavia lahjonnan vastaisia kauppaoikeuden ja julkisoikeuden lakeja, mukaan lukien Yhdysvaltain vuoden 1977 Foreign Corrupt Practices Act ja Ison-Britannian vuoden 2010 Bribery Act, joiden mukaan kellekään, mukaan lukien hallinnon virkailijat, ei saa tarjota suoraan tai epäsuorasti mitään rahallisesti arvokasta vastinetta liiketoiminnan saamiseksi tai säilyttämiseksi tai minkään muun sopimattoman kaupallisen edun saavuttamiseksi. ”Hallinnon virkailijat” sisältää kaikki julkishallinnon työntekijät, julkiseen toimeen ehdolla olevat henkilöt sekä julkishallinnon omistamien tai hallitsemien yhtiöiden, julkisten kansainvälisten organisaatioiden ja poliittisten puolueiden työntekijät. Kumppani ei myöskään suorita maksuja, jotka kannustavat virkailijoita suorittamaan heidän velvollisuuksiinsa muutoin kuuluvia rutiinitehtäviä. Xxxxxxxx pyrkii toimimaan kaupallisesti kohtuullisesti ja vilpittömin mielin osana Googlen yritysselvitysprosessia, mukaan lukien pyydettyjen tietojen luovuttaminen.

8.5 Modernia orjuutta koskevat lait. Kumppani sitoutuu noudattamaan kaikkia orjuuden ja ihmiskaupan vastaisia lakeja ja säädöksiä, mukaan lukien Ison-Britannian vuoden 2015 Modern Slavery Act.

9. Korvausvelvollisuudet.

9.1 Velvollisuudet.

(A) Googlen velvollisuudet. Google korvaa Kumppanille ja tämän konserniyhtiöille, johtajille, virkailijoille ja työntekijöille kaikki maksettavat summat ja kaikki korvaukset, vahingot, menetykset, kustannukset, kulut ja maksut (mukaan lukien oikeuskulut), jotka liittyvät Kolmannen osapuolen oikeusmenettelyihin (mukaan lukien viranomaisten toimet) siinä määrin kuin ne koskevat väitteitä, että Googlen toimittama Sisältö tai Googlen Brändiominaisuudet loukkaavat tai rikkovat jonkin

kolmannen osapuolen oikeuksia, mukaan lukien Immateriaalioikeudet.

(B) Kumppanin velvollisuudet. Kumppani korvaa Googlelle ja tämän konserniyhtiöille, johtajille, virkailijoille ja työntekijöille kaikki maksettavat summat ja kaikki korvaukset, vahingot, menetykset, kustannukset, kulut ja maksut (mukaan lukien oikeuskulut), jotka liittyvät Kolmannen osapuolen oikeusmenettelyihin (mukaan lukien viranomaisten toimet) siinä määrin kuin ne koskevat väitteitä, että Kumppanin toimittama Sisältö tai Kumppanin Brändiominaisuudet loukkaavat tai rikkovat jonkin kolmannen osapuolen oikeuksia, mukaan lukien Immateriaalioikeudet.

9.2 Rajoitukset. Kohta 9 (Korvausvelvollisuudet) ei päde, jos niihin liittyvä syytös johtuu siitä, että korvaukset vastaanottava osapuoli on rikkonut Sopimusta tai käyttänyt muunnoksia korvaavan osapuolen Sisällöstä tai brändiominaisuuksista (jos sovellettavissa) muuten kuin Sopimuksen mukaisesti.

9.3 Ehdot. Kohdan 9.1 (Velvollisuudet) ehtona on, että korvaukset vastaanottava osapuoli:

(A) ilmoittaa korvaavalle osapuolelle viipymättä kirjallisesti kaikista väitteistä, jotka edeltävät Kolmannen osapuolen oikeusmenettelyä ja tekee yhteistyötä korvaavan osapuolen kanssa väitteiden ja kolmannen osapuolen vaatimusten selvittämiseksi. Jos alakohtaa 9.3 (A) rikkova toiminta on heikentänyt kolmannen osapuolen vaatimuksen puolustusta, korvaavan osapuolen kohdan 9 (Korvausvelvollisuudet) mukaiset velvollisuudet vähenevät suhteessa heikennykseen.

(B) tarjoaa korvaavalle osapuolelle Kolmannen osapuolen oikeusmenettelyn korvattavan osuuden yksinomaista hallintaa alla olevan mukaisesti:

(1) korvaukset vastaanottava osapuoli voi nimittää oman ei-hallitsevan lainopillisen neuvonantajan omalla kustannuksellaan; ja

(2) kaikkiin sovintomenettelyihin, jotka edellyttävät korvaukset vastaanottavaa osapuolta tunnustamaan vastuunsa, maksamaan tai ryhtymään (tai olemaan ryhtymättä) toimiin, vaaditaan korvaukset vastaanottavan osapuolen kirjallinen ennakkosuostumus, jota ei saa kohtuuttomasti pidättää, ehdollistaa tai viivyttää.

9.4 Yksinomaiset oikeudet ja velvollisuudet. Kohdassa 9 esitetään osapuolten tähän Sopimukseen liittyvät oikeudet ja velvollisuudet ainoastaan kolmansien osapuolten immateriaalioikeusväitteiden ja vaatimusten osalta vaikuttamatta kummankaan osapuolen oikeuteen purkaa Sopimus.

10. Vastuunrajoitukset.

10.1 Vastuu. Kohdassa 10 (Vastuunrajoitukset), ”vastuu” tarkoittaa kaikkia vastuita, aiheutuivat ne sitten sopimuksesta, oikeuksien loukkaamisesta tai muusta, mukaan lukien huolimattomuus.

10.2 Rajoitukset. Kohtaa 10.3 (Poikkeukset rajoituksiin) noudattaen:

(A) Kumpikaan osapuoli ei ole Sopimuksen perusteella tai siihen liittyen vastuussa

(1) toisen osapuolen tuoton tai tulojen menetyksestä tai

(2) epäsuorista tai välillisistä menetyksistä (riippumatta siitä, ennustivatko tai harkitsivatko osapuolet niitä Voimaantulopäivänä).

(B) Kohtia 10.2 (A) ja (C) noudattaen kunkin osapuolen tähän Sopimukseen perustuva tai liittyvä vastuu on rajattu 10 000 euroon.

10.3 Poikkeukset rajoituksiin. Mikään Sopimuksessa ei poista tai rajoita kummankaan osapuolen vastuuta

(A) kuolemasta tai henkilövahingosta, joka on seurausta osapuolen tai sen työntekijöiden tai edustajien huolimattomuudesta,

(B) petoksesta tai petoksellista vääristelystä,

(D) kohdan 7 (Luottamuksellisuus, julkisuus, yksityisyys ja turvallisuus) rikkomisesta tai

(E) tapauksista, joissa sovellettavan lain mukaan vastuuta ei voi poistaa tai rajoittaa.

11. Yleistä.

11.1 Ilmoitukset. Kaikki Sopimuksen purkamista tai rikkomista koskevat ilmoitukset on laadittava englanniksi kirjallisessa muodossa, ja ne on osoitettava toisen osapuolen lakiosastolle. Kaikki muut ilmoitukset on laadittava englanniksi kirjallisessa muodossa, ja ne on osoitettava toisen osapuolen ensisijaiselle yhteystaholle. Ilmoitus voidaan lähettää sähköpostitse, ja sen katsotaan olevan annettu vastaanottohetkellä kirjallisen tai automaattisen vastaanottovahvistuksen tai sähköisen lokin perusteella (jos sovellettavissa).

11.2 Siirto. Xxxxxxxx ei saa luovuttaa tai siirtää tämän Sopimuksen mukaisia oikeuksiaan tai velvollisuuksiaan, ja kaikki pyrkimykset toimia näin mitätöidään. Google saa luovuttaa tai siirtää tämän Sopimuksen mukaisia oikeuksiaan tai velvollisuuksiaan konserniyhtiölle.

11.3 Hallinnanmuutos. Jos Kumppanin hallinnassa tapahtuu muutoksia Voimassaoloaikana (esimerkiksi osakkeiden oston tai myynnin, fuusion tai muun yritysjärjestelyn seurauksena), Kumppani ilmoittaa Googlelle asiasta 30 päivän kuluessa hallinnan muuttumisesta.

11.4 Alihankinta. Kumpikin osapuoli voi käyttää alihankkijoita kaikkien Sopimuksen mukaisten velvollisuuksiensa hoitamiseen, mutta vastuu alihankkijoille annetuista velvollisuuksista ja alihankkijoiden toiminnasta tai tekemättä jättämisistä säilyy kyseisellä osapuolella.

11.5 Ylivoimainen este. Kumpikaan osapuoli ei ole vastuussa keskeytyksistä tai viivästyksistä, jotka aiheutuvat olosuhteista, joihin ne eivät voi kohtuudella vaikuttaa.

11.6 Ei oikeuksista luopumista. Kummankaan osapuolen ei katsota luopuneen mistään oikeuksista, jos se on jättänyt Sopimuksen mukaisia oikeuksiaan käyttämättä (tai viivyttänyt oikeuksiensa käyttöä).

11.7 Ei edustajuutta. Tämä Sopimus ei muodosta edustajuutta, kumppanuutta tai yhteisyritystä osapuolten välille.

11.8 Ei kolmansia edunsaajia. Tämä Sopimus ei tuota mitään etuja millekään kolmannelle osapuolelle, ellei siinä nimenomaisesti mainita toisin.

11.9 Täytäntöönpano. Osapuolet voivat panna Sopimuksen täytäntöön sähköisten allekirjoitusten, sähköisten kopioiden ja sähköisten vastakappaleiden avulla.

11.10 Koko sopimus. Kohtaa 10.3 (B) noudattaen Sopimuksessa esitetään kaikki osapuolten välille sovitut ehdot, ja se syrjäyttää Voimaantulopäivästä lähtien kaikki muut osapuolten väliset sopimukset, jotka liittyvät Sopimuksen aiheeseen. Tätä Sopimusta solmittaessa kumpikaan osapuoli ei ole turvautunut mihinkään muuhun lausuntoon, esitykseen tai vakuutukseen (oli se annettu huolimattomuuden vuoksi tai viattomasti) kuin tässä Sopimuksessa nimenomaisesti mainittuihin, eikä kummallakaan osapuolella ole minkäänlaisia oikeuksia tai korvausvaatimuksia tällaisen muun lausunnon, esityksen tai vakuutuksen perusteella.

11.11 Lisäykset tai muutokset. Kaikkien lisäysten tai muutosten on oltava kirjallisessa muodossa ja molempien osapuolten allekirjoittamia, ja niissä on mainittava, että ne muuttavat tätä Sopimusta.

11.12 Jaettavuus. Jos jokin Sopimuksen ehto (tai ehdon osa) on pätemätön, laiton tai täytäntöönpanokelvoton, muut Sopimuksen osat pysyvät kuitenkin voimassa.

11.13 Ristiriidat kieliversioiden välillä. Jos tämä Sopimus käännetään toiselle kielelle ja englanninkielinen teksti ja käännetty teksti ovat ristiriidassa keskenään, noudatetaan englanninkielistä tekstiä.

11.14 Sovellettavat lait. Tähän Sopimukseen sovelletaan Englannin lakia, ja osapuolet hyväksyvät englantilaisten tuomioistuinten yksinomaisen toimivallan Sopimukseen liittyvissä (sopimusoikeudellisissa tai muissa) erimielisyyksissä lukuun ottamatta sitä, että kumpi tahansa osapuoli voi hakea mistä tahansa tuomioistuimesta kieltoa tai muuta päätöstä suojellakseen Immateriaalioikeuksiaan.

Sopimuksen ovat allekirjoittaneet osapuolten valtuutetut edustajat alla mainittuina päivinä.

Kumppani: Allekirjoitus: Nimi: Ammattinimike: Päivämäärä:

Google Allekirjoitus: Nimi: Ammattinimike: Päivämäärä:

LIITE A: KAMPANJAN TIEDOT JA VELVOLLISUUDET

1. KAMPANJAN TIEDOT

1.1. ”Kampanja”: Google ja Kumppani luovat Helsingin kaupunkiin yhteistyössä Grow with Google -osaamis- ja koulutuskeskuksen (”Keskus”), joka keskittyy käyttäjiensä osaamisen parantamiseen. Käyttäjät ovat pääasiassa PK-yrityksiä, työttömiä ja muita, jotka haluavat parantaa digitaalista osaamistaan.

Kampanjatoiminta on selostettu pääpiirteittäin tässä liitteessä A.

Sopimusehto	Tiedot
Kampanjan nimi	Grow with Google -keskus – Helsingin kaupunki
Kampanjan kuvaus	Helsingin kaupunkiin sijoitettava Keskus opettaa käyttäjilleen taitoja ja tarjoaa heille koulutusta. Käyttäjät ovat pääasiassa PK-yrityksiä, työttömiä ja muita, jotka haluavat parantaa digitaalista osaamistaan (”Koulutettavat”).
Kumppanin velvollisuudet	● Rekrytoida ja valikoida Koulutettavia eli PK-yrityksiä, työttömiä ja muita digitaalista osaamistaan parantamaan pyrkiviä henkilöitä Keskuksen tarjoamiin ohjelmiin. ● Järjestää Keskukselle Helsingin kaupungin henkilöstöön kuuluva (Kumppanin kustantama ja hallinnoima) vetäjä/johtaja, joka työskentelee Keskuksessa kokopäiväisesti kampanjakauden ajan. Keskuksen vetäjä/johtaja vastaa Keskuksen päivittäisestä johtamisesta. ● Antaa lupa Helsingin kaupungin nimen ja logon käyttöön Keskuksessa ja Keskuksen mainosmateriaaleissa. ● Mainostaa Keskusta kohdeyleisölle tietynlaisella mainostoiminnalla, mukaan lukien uutiskirjeet, postitukset, sosiaalinen media sekä Kumppanin oma Keskusta ja sen ohjelmia koskeva mainostus mediassa. ● Tarjota Googlelle koulutustarjontaa koskevaa neuvontaa, sillä Kumppanilla on osaamista Koulutettavien (työnhakijat ja PK- yritykset) tarpeista. ● Tarjota Keskuksessa Koulutettaville ja muille vierailijoille kunnallisia palveluita (sosiaali- ja talouspalveluita), kuten tukea työnhakijoille. Näistä palveluista keskustellaan ja sovitaan ajoittain Googlen kanssa. ● Kumppani voi tarjota kunnan ja valtion työllisyys- ja sosiaalipalveluihin liittyvää materiaalia. ● Kumppani hoitaa ilmoittautumisprosessin sellaisten henkilöiden osalta, jotka osallistuvat Kumppanin Keskuksessa järjestämään toimintaan (kuten työnhakijoille tarjottavat tukipalvelut ja Kumppanin tapahtumat).
Googlen velvollisuudet	● Kehittää Keskusta Helsingin keskustassa sijaitsevassa paikassa. Google vastaa sovitun paikan valmistelemisesta Keskusta varten. Valmisteluun kuuluu Keskuksen suunnittelu, kalustaminen ja varustaminen käyttöä varten (Google käyttää tähän alihankkijaa). ● Vastata Keskuksen yleishuollosta kampanjakauden aikana.

	● Toimittaa Grow with Google -koulutusmateriaaleja Keskuksen käyttöön. Google toimittaa opetussuunnitelman, suunnittelee koulutussisällöt ja hoitaa koulutusmateriaalien toteutuksen. ● Google rekrytoi, toimittaa ja hallinnoi kouluttajia Grow with Google - koulutuksen tarjoamiseksi Keskuksessa. ● Google vastaa Keskuksessa järjestettävien tapahtumien hallinnasta. ● Google teettää tyytyväisyys- ja vaikutuskyselyitä Keskuksen osallistujille kampanjakauden aikana. ● Google vastaa ilmoittautumisprosessista sellaisten henkilöiden osalta, jotka osallistuvat Googlen Keskuksessa järjestämään toimintaan (kuten Grow with Google -koulutus ja Googlen tapahtumat). ● Google voi oman harkintansa mukaan toimittaa Keskukseen pienimuotoista markkinointimateriaalia, kuten kyniä, lehtiöitä, tarroja jne. ● Google voi oman harkintansa mukaan toimittaa eri aiheisiin, esim. turvallisuuteen tai yksityisyyteen, keskittyviä mainoslehtisiä, esitepöytiä, esitteitä tai tuoteoppaita sekä muita materiaaleja. ● Google voi oman harkintansa mukaan järjestää Keskukselle tukea muilta kumppaneilta. Tällaisille kumppaneille voidaan antaa näkyvyyttä esimerkiksi lisäämällä kumppanin logo kumppaniseinälle Keskuksessa, käyttämällä logoa olennaisissa markkinointimateriaaleissa, lisäämällä kumppani Googlen verkkosivuille tai Keskusta markkinoiviin sähköisiin materiaaleihin sekä muulla Googlen oman harkintansa mukaan järjestämällä toiminnalla/markkinoinnilla.
Kumppanin suoritteet	Uutiskirjeet, postitukset, sosiaalisen median julkaisut sekä Kumppanin oma Keskusta ja sen ohjelmia koskeva mainostus mediassa.
Googlen suoritteet	Google voi oman harkintansa mukaan toimittaa: (i) Keskukseen pienimuotoista markkinointimateriaalia, kuten kyniä, lehtiöitä, tarroja jne. ja/tai (ii) eri aiheisiin, esim. turvallisuuteen tai yksityisyyteen, keskittyviä mainoslehtisiä, esitepöytiä, esitteitä tai tuoteoppaita sekä muita materiaaleja.
Yhteinen toiminta ja velvollisuudet	Osapuolet: (i) sopivat yhdessä kampanjan markkinointiin käytettävistä markkinointikanavista ja (ii) hoitavat yhdessä tiedotustoiminnan ja mediasuhteet. Osapuolet järjestävät Keskuksessa yhteistapahtumia, mukaan lukien Koulutettavien ja PK-yritysten välisiä verkostoitumistapahtumia (ja muita osapuolten kulloinkin keskenään sopimia tapahtumia). Molemmat osapuolet vastaavat Keskusta käyttävien Koulutettavien lukumäärän päivittäisestä seuraamisesta ja raportoinnista.
Maksut	Ei maksuja
Kampanja-alue	Helsingin kaupunki

LIITE B: SISÄLTÖ

1. Sisältö.

1.1. Alla olevassa taulukossa on esitetty osapuolten omien sisältöjensä toimittamista ja poistamista koskevat vastuut.

Kampanjassa käytettävät sisällöt	Sisältöjen toimittamista koskeva vastuu
Uutiskirjeet, postitukset, sosiaalisen median julkaisut sekä Kumppanin oma Keskusta ja sen ohjelmia koskeva mainostus mediassa.	Kumppani
Google voi oman harkintansa mukaan toimittaa: (i) Keskukseen pienimuotoista markkinointimateriaalia, kuten kyniä, lehtiöitä, tarroja jne. ja/tai (ii) eri aiheisiin, esim. turvallisuuteen tai yksityisyyteen, keskittyviä mainoslehtisiä, esitepöytiä, esitteitä tai tuoteoppaita sekä muita materiaaleja.	Google

LIITE C: TIETOTURVA

Kaksoisrooleja koskeva tietoturvaliite (Dual Role Information Protection Addendum, "DRIPA")

A-osa: Yleiset tietoturvasäännöt

1. Johdanto.

1.1 Soveltamisjärjestys. Ellei sopimuksessa tosin mainita, sovelletaan tätä tietoturvaliitettä, jos sopimuksen ja tämän tietoturvaliitteen välillä on ristiriitoja tai epäjohdonmukaisuuksia.

1.2 Muut ehdot. Tämän tietoturvaliitteen A-osan (Yleiset tietoturvasäännöt) lisäksi seuraavat lisäehdot kuuluvat sopimukseen soveltuvissa määrin:

(a) Tämän tietoturvaliitteen B-osa (EU:n tietosuojavaatimukset tietojen käsittelijöille), joka koskee Palveluita, joita suoritat tietojen käsittelijän roolissasi.

(b) Tämän tietoturvaliitteen C-osa (EU:n tietosuojasäännöt rekisterinpitäjille), joka koskee Palveluita, joita suoritat rekisterinpitäjänä.

2. Määritelmät, Tulkinta.

2.1 Määritelmät. Tässä tietoturvaliitteessä:

(a) “Pääsy” arkoittaa luomista, keräämistä, hankkimista, vastaanottamista, tallentamista, konsultointia, käyttämistä, käsittelyä, muuttamista, säilyttämistä, ylläpitämistä, hakemista, paljastamista tai hävittämistä. Pääsy sisältää myös “käsittelyn” sen EU:n tietosuojalainsäädännössä tarkoitetussa merkityksessä.

(b) “Sovellettavat lait” tarkoittavat kaikkia yksityisyyttä, tietoturvaa ja tietojen suojaamista käsitteleviä lakeja, direktiivejä, säädöksiä ja sääntöjä kaikilla lainkäyttöalueilla, joita sovelletaan pääsyysi Henkilötietoihin ja Palveluihin.

(c) “Sovellettavat standardit” tarkoittavat valtionhallinnon standardeja, teollisuudenalan standardeja ja parhaita käytäntöjä, sisältäen myös Privacy Shield -sopimukset, joita sovelletaan pääsyysi Henkilötietoihin ja Palveluihin.

(d) “Asiakkaan henkilötiedot” tarkoittavat henkilötietoja, jotka rekisteröity lataa tai muuten antaa Sinulle Palvelun käytön yhteydessä.

(e) “Rekisterinpitäjä” tarkoittaa samaa kuin “rekisterinpitäjä” EU:n tietosuojalainsäädännössä.

(f) “Tiedon käsittelijä” tarkoittaa samaa kuin “käsittelijä” EU:n tietosuojalainsäädännössä.

(g) “Rekisteröity” tarkoittaa samaa kuin “rekisteröity” EU:n tietosuojalainsäädännössä.

(h) “EU:n tietosuojalainsäädäntö” tarkoittaa soveltuvia osia (i) EU:n tietosuoja- asetuksesta (GDPR) ja (ii) muista soveltuvista tietosuojalaeista ja -säädöksistä, jotka perustuvat tietosuoja-asetukseen.

(i) “EU-henkilötiedot” tarkoittavat henkilötietoja, joita EU:n tietosuojalainsäädäntö säätelee.

(j) “sisältää” tai “sisältäen” tarkoittaa “sisältäen mutta ei tähän rajoittuen”.

(k) “Henkilötieto” tarkoittaa (i) kaikkea tunnistettua tai tunnistettavaa henkilöä koskevaa tietoa; tai (ii) tietoa, joka ei koske nimenomaista, tunnistettavaa henkilöä, mutta joka yhdistettynä muuhun tietoon saattaa riittää tunnistamaan henkilön. Henkilötiedot sisältävät nimen, sähköpostiosoitteen, postiosoitteen, puhelinnumeron, henkilötunnuksen, pankkitilin numeron, maksukortin tiedot, luottotiedot, biometriset tiedot, Internet-tunnisteet (mm. IP-osoite ja evästeet), verkkotunnisteet ja fyysisten laitteiden tunnisteet sekä tiedot maantieteellisestä paikannuksesta. Tässä sopimuksessa “henkilötieto” sisältää kaiken sellaisen tiedon, josta muodostuu EU:n tietosuojalainsäädännön määritelmän mukaista “henkilötietoa”.

(l) “Privacy Shield” tarkoittaa Yhdysvaltain kauppaministeriön, Euroopan unionin ja Sveitsin hallinnon sopimia EU:n ja Yhdysvaltojen sekä Sveitsin ja Yhdysvaltojen välisiä Privacy Shield -puitesopimuksia, jotka säätelevät henkilötietojen siirtämistä Euroopan unionista ja Sveitsistä Yhdysvaltoihin.

(m) “Suojattu tieto” tarkoittaa henkilötietoja sekä Googlen salassa pidettävää tietoa, johon Sinulla tai kolmannella osapuolella saattaa olla Pääsy Palveluiden tuottamisen aikana. Suojattu tieto ei sisällä osapuolten yhteystietoja (tässä tarkoitetaan yrityksen osoitteita, puhelinnumeroita ja sähköpostiosoitteita, sisältäen osapuolten yhteyshenkilöiden nimet joita käytetään ainoastaan osapuolten viestinnän mahdollistamiseksi, jotta nämä voisivat suorittaa sopimuksessa määritellyt velvoitteensa).

(n) “kohtuullinen” tarkoittaa kohtuullista ja asianmukaista ottaen huomioon (i) yrityksesi koon, toiminta-alueen ja kompleksisuuden; (ii) Pääsyn kohteena olevan Suojatun tiedon laadun; ja (iii) Suojatun tiedon edellyttämän yksityisyyden, luottamuksellisuuden ja tietoturvan.

(o) “Sääntelijä” tai “sääntelevä” viittaa tahoon, jolla on valvonta- tai päätäntävaltaa Googlen tai sen tytäryhtiöiden suhteen Sovellettavan lain puitteissa.

(p) “Varokeinot” tarkoittavat hallinnollisia, teknisiä, organisatorisia ja fyysisiä toimenpiteitä osassa 5 (Varokeinot), osassa 6 (Salausvaatimukset), osassa 8.3 (Itsearviointi) ja osassa 9.1 (Poikkeamienhallintaohjelma).

(p) “Turvallisuuspoikkeama” tarkoittaa todellista tai kohtuullisen todennäköistä varmuutta siitä, että Sinun vastuullasi ollutta Suojattua tietoa on tuhottu, menetetty, muutettu, jaettu tai tarkasteltu luvatta. Turvallisuuspoikkeamat eivät sisällä epäonnistuneita pääsy-yrityksiä tai hyökkäyksiä, jotka eivät vaaranna Suojatun tiedon luottamuksellisuutta, eheyttä tai saatavuutta, kuten epäonnistuneet kirjautumisyritykset, ping-komennot, verkkotiedustelut, palvelunestähyökkäykset ja muut palomuureja tai verkkojärjestelmiä vastaan tehdyt verkkohyökkäykset.

(r) “Palvelut” tarkoittaa mitä tahansa tuotteita tai palveluita, joita Sinä tai Kolmannen osapuolen palveluntarjoaja tarjoatte Googlelle tai sen puolesta joko

(a) yhden tai useamman sopimukseen kirjatun työselvityksen (SOW) mukaisesti; tai (b) ellei sopimuksessa ole työselvitystä, itse sopimuksen mukaisesti.

(s) “Yleiset sopimuslausekkeet” tarkoittaa Yleisiä sopimuslausekkeita (II sarja), jotka säätelevät henkilötietojen siirtämistä kolmansissa maissa sijaitseville käsittelijöille EU:n henkilötietodirektiivin 95/46/EY mukaisesti.

(t) “Kolmannen osapuolen palveluntarjoaja” tarkoittaa mitä tahansa emoyhtiötä, tytäryhtiötä, edustajaa, urakoitsijaa, aliurakoitsijaa, alihankkijana toimivaa käsittelijää tai Sinun valtuuttamaasi osapuolta, joka käsittelee henkilötietoja Sinun puolestasi nimenomaan Palveluita varten. “Kolmannen osapuolen palveluntarjoaja” sisältää “alihankkijana toimivat käsittelijät” Yleisten sopimuslausekkeiden tarkoittamassa merkityksessä.

(u) “Sinä” tarkoittaa osapuolta (sisältäen kaikki työntekijät, urakoitsijat tai edustajat, jotka toimivat tämän osapuolen puolesta), joka tuottaa Palveluita Googlelle tai sen tytäryhtiöille sopimuksen puitteissa.

2.2 Tulkinta. Kaikki isolla alkukirjaimella kirjoitetut termit, joita ei ole nimenomaisesti määritelty tietoturvaliitteessä, on määritelty sopimuksessa. Kaikki tässä tietoturvaliitteessä annetut esimerkit ovat pelkästään havainnollistavia, eivätkä ne ole minkään konseptin ainoita esimerkkitapauksia.

2.3 Osapuolten asemat ja vastuut.

(a) Toimiessasi Tietojen käsittelijänä. Ymmärrät ja myönnät, että toimit Tietojen käsittelijänä ja Google toimii Rekisterinpitäjänä suhteessa Pääsyysi Henkilötietoihin, joita tarvitset Keskuksen päivittäiseen ylläpitoon toimiessasi Xxxxxxxxx isäntänä/ylläpitäjänä kampanja-aikana. Keskuksen ylläpitäjä voi auttaa Googlea kävijätilastojen käsittelyssä. Nämä tilastot voivat sisältää Keskuksen käyttäjien nimiä ja yhteystietoja (sähköpostiosoitteita, puhelinnumeroita ja postiosoitteita), ja Sinun on noudatettava tämän tietoturvaliitteen ehtoja, jotka koskevat sinua toimiessasi Tietojen käsittelijänä.

(b) Toimiessasi Rekisterinpitäjänä. Ymmärrät ja myönnät, että toimit itsenäisenä Rekisterinpitäjänä suhteessa Pääsyysi asiakkaiden Henkilötietoihin luokitellaksesi ja rekrytoidaksesi Keskuksen käyttäjiä ja tuottaaksesi kunnallisia (sosiaalisia ja taloudellisia) palveluita suoraan Keskuksen käyttäjille, kuten tässä sopimuksessa on eritelty. Google ei ole vastuussa siitä, jos Sinä et noudata EU:n tietosuojalainsäädäntöä suhteessa Pääsyysi henkilötietoihin. Sinun on noudatettava tässä tietoturvaliitteessä määritettyjä ehtoja, jotka koskevat sinua Rekisterinpitäjänä.

3. Lakien noudattaminen, Käytön rajoitukset, Tietosuojaseloste.

3.1 Sovellettavien lakien ja standardien noudattaminen. Kun saat Pääsyn Suojattuun tietoon Tietojen käsittelijänä tai Rekisterinpitäjänä tämän Sopimuksen nojalla, tulee Sinun noudattaa kaikkia Sovellettavia lakeja ja standardeja, sisältäen vaatimukset, jotka koskevat Henkilötietojen siirtämistä pois Euroopan talousalueelta (ETA) tai Sveitsistä. Sinun on välittömästi ilmoitettava Googlelle, jos tämän tietoturvaliitteen noudattaminen on ristiriidassa Sovellettavista laeista johtuvien velvoitteidesi kanssa.

3.2 Tarkoituksen rajaus. Tietojen käsittelijänä Sinulla on oltava Pääsy Suojattuun tietoon vain rajallisissa ja tarkoin määritetyissä tarkoituksissa, jotka on esitetty tässä Sopimuksessa, ja Sinun on käytettävä oikeuksiasi ja täytettävä velvollisuutesi tämän Sopimuksen mukaisesti. Pääsy Suojattuun tietoon mihinkään muuhun tarkoitukseen on erikseen kielletty.

3.3 Tietosuojaseloste. Koska keräät Henkilötietoja Rekisterinpitäjän ominaisuudessa, Sinun on tarjottava Henkilötietoja luovuttaville henkilöille selkeä ja helposti saatavilla oleva Tietosuojaseloste, jossa kuvataan tarkasti millainen Pääsy sinulla on Henkilötietoihin ja miten suojaat niitä. Selosteen on noudatettava Sovellettavia lakeja ja standardeja.

4. Kolmannen osapuolen palveluntarjoajia koskevat vaatimukset, joita sovelletaan sinuun Tietojen käsittelijänä. Et saa alihankkia Palveluiden tuottamista edes osittain kolmannelta osapuolelta ilman Googlelta saatua kirjallista etukäteislupaa tai yleistä kirjallista valtuutusta. Jos Google myöntää luvan, Xxxxx on Googlen myöntämän luvan puitteissa

(a) selvitettävä riittävän huolellisesti, että kolmannen osapuolen palveluntarjoajasi pystyy tarjoamaan sopimuksen edellyttämän suojauksen tason,

(b) kirjattava kolmannen osapuolen palveluntarjoajaasi koskevaan sopimukseen, että tämän on turvattava Suojatut tiedot vähintään samantasoisesti kuin Xxxxxxx edellytetään tämän sopimuksen nojalla,

(c) valvottava kolmannen osapuolen palveluntarjoajaasi ja vastattava tämän toimista ja tekemättä jättämisistä tämän sopimuksen puitteissa sekä

(d) pyydettävä Googlelta lupa Palvelun minkään osan alihankintaa varten osoitteesta xxxxxxxxxxxx-xxxxxxxxxx@xxxxxx.xxx tai täytettävä verkkolomake Sub- Processing Notifications (xxxxx://xxxxx.xxxxxx.xxx/xxxx/xxxx/xxxxxxxxxxxx- notifications/home).

5. Tietojen käsittelijää ja Rekisterinpitäjää koskevat Varokeinot. Olit sitten Tietojen käsittelijä tai Rekisterinpitäjä, Xxxxx on suoritettava kohtuulliset tekniset, organisatoriset, hallinnolliset ja fyysiset toimenpiteet ja noudatettava tätä tietoturvaliitettä sekä Sovellettavia standardeja ja lakeja aina kun hyödynnät Pääsyäsi Suojattuun tietoon, sisältäen seuraavat:

(a) Fyysiset toimenpiteet. Rajoitat Pääsyä fyysisesti keinoilla, jotka on suunniteltu asiaankuuluvien tilojen turvaamiseksi, sisältäen kerrostetut toimenpiteet sisä- ja ulkorajoilla, yksittäiset fyysiset kulunvalvontavälineet, vankkarakenteiset tilat, tiloihin sopivat salausavainten hallintajärjestelmällä varustetut lukot, kirjautumisloki sekä vasteproseduurilla varustetut hälyttimet/varoittimet tunkeilijoiden varalta.

(b) Loogiset toimenpiteet. Jos sinulla on Pääsy Suojattuun tietoon oman järjestelmäsi kautta, Sinun on:

(i) laadittava ja edellytettävä kulunhallintaproseduureja ja keinoja, sisältäen monivaiheisen todentamisen, joilla voit varmistaa, että vain henkilöt joilla on oikeutettu Pääsy Suojattuihin tietoihin pääsevät käsiksi tietoihin,

(ii) viipymättä keskeytettävä sellaisen henkilön Pääsy Suojattuun tietoon, joka ei enää tarvitse pääsyoikeutta Sopimuksen mukaisten velvoitteiden hoitoon,

(iii) ylläpidettävä kohtuullisia ja ajantasaisia haittaohjelmien torjuntaohjelmia, roskapostin torjuntaohjelmia ja vastaavia toimenpiteitä verkossasi, järjestelmissäsi ja laitteissasi,

(iv) pidettävä riittävän yksityiskohtaista kirjaa pääsystä Suojattuun tietoon järjestelmässäsi ja laitteillasi ja asennettava hälyttimet luvattoman pääsyn ehkäisemiseksi ja säilytettävä näitä tietoja vähintään 90 päivän ajan,

(v) ylläpidettävä toimenpiteitä ja prosesseja, jotka varmistavat, että kaikki käyttöjärjestelmän ja sovellusten tietoturvaan liittyvät muutostiedostot asennetaan tiedoston julkaisijan suosittelemassa aikataulussa sekä

(vi) sovellettava kohtuullisia käyttäjätilien hallintaprosesseja, jotta pystyt turvallisesti luomaan, muokkaamaan ja poistamaan käyttäjätilejä verkoista, järjestelmistä ja laitteista, joita käytät Pääsyysi Suojattuun tietoon, sisältäen käyttämättömien tilien valvonnan ja sen varmistamisen, että tiedon omistajat myöntävät valtuutuksen aina kun käyttäjätili sitä pyytää.

(c) Henkilöstöturvallisuus. Sinun on ylläpidettävä Suojattuun tietoon Pääsyä rajoittavaa henkilöstöpolitiikkaa ja -käytäntöjä, sisältäen kirjalliset salassapitosopimukset, ja suoritettava lainmukainen turvallisuusselvitys sellaisille työntekijöille, joilla on Pääsy Suojattuun tietoon tai jotka ylläpitävät, käyttävät tai hallinnoivat Varokeinojasi.

(d) Koulutus ja valvonta. Sinun on tarjottava kaikille Suojattuun tietoon Pääsyn saaneille työntekijöillesi kohtuullinen määrä jatkuvaa yksityisyydensuoja- ja tietoturvakoulutusta.

6. Salausvaatimukset. Sinun on kohtuullisen salausmenetelmästandardin avulla salattava kaikki sellainen Suojattu tieto, (a) joka on tallennettu kannettaville laitteille tai kannettaville sähköisille tallennusvälineille; (b) jota säilytetään Googlen tai Sinun tilojesi ulkopuolella;

(c) jota siirretään sellaisten tietoliikenneverkkojen kautta, jotka eivät ole pelkästään Sinun hallinnassasi; ja (d) joka sisältää Sinun järjestelmässäsi sijaitsevaa Henkilötietoa, jos Sovellettava laki niin edellyttää.

7. Tietojen käsittelijää ja Rekisterinpitäjää koskevat Googlen verkon ja järjestelmien käyttö- ja laitevaatimukset. Jos käytät Googlen omistamia tai hallinnoimia verkkoja, järjestelmiä tai laitteita (sisältäen Googlen ohjelmointirajapinnat, yrityssähköpostitilit, laitteet tai tilat) Pääsyysi Suojattuun tietoon, sitoudut noudattamaan Googlen kirjallisia ohjeita, järjestelmävaatimuksia ja käytäntöjä, jotka annetaan Sinun käyttöösi.

8. Tietojen käsittelijää ja Rekisterinpitäjää koskevat tiedon käsittelijöiden arviointi-, auditointi- ja korjausvaatimukset.

8.1 Googlen tietoturva-arvio. Sinun on viipymättä ja täsmällisesti täytettävä Suojattuun tietoon Pääsyssä käyttämiäsi verkkoja, sovelluksia, järjestelmiä, laitteita tai Varokeinoja koskeva Googlen kirjallinen salassapito- ja tietoturvakysely Googlen kirjallisesta pyynnöstä. Sinun on kohtuullisissa määrin autettava Googlea ja tehtävä yhteistyötä Googlen kanssa Varokeinojesi arvioinnin aikana, sisältäen kohtuullisen pääsyn tarjoamisen Googlelle henkilöstö-, tieto-, dokumentaatio-, infrastruktuuri- ja sovellusohjelmistoihisi, jos nämä liittyvät pääsyysi Suojattuun tietoon.

8.2 Penetraatiotestaus. Xxx Xxxxxxx on Pääsy Suojattuun tietoon järjestelmissäsi Xxxxxx käsittelijänä tai järjestelmäsi ovat yhteydessä Googlen sisäisiin järjestelmiin, seuraava pätee kohdan 8.1 (Googlen tietoturva-arvio) lisäksi:

(a) Googlen suorittama penetraatiotesti. Annettuaan Xxxxxxx etukäteisilmoituksen kohtuullisessa ajassa Google voi yhdessä Xxxxx kanssasi (tai sellaisen Googlen itsenäisen kolmannen osapuolen arvioijan, joka ei ole kilpailijasi, kanssa) suorittaa vuotuisen penetraatiotestin tai muita tietoturva-arvioita sellaisille järjestelmille, joilla Sinulla on Pääsy Suojattuun tietoon. Google pidättää oikeuden suorittaa testejä useammin Palveluihin tehtävien merkittävien muutosten yhteydessä, tai jos Google saa tietoonsa merkittävän haavoittuvuuden tai turvallisuushäiriön.

(b) Kolmannen osapuolen suorittama penetraatiotestaus. Kohdassa 8.2(a) eritellyn Googlen suorittaman penetraatiotestin asemasta Google voi oman harkintansa mukaan hyväksyä Sinun valitsemasi valtuutetun kolmannen osapuolen haavoittuvuustestaajan suorittaman penetraatiotestin kirjalliset tulokset (sekä Sinun mahdollisesti suorittamasi korjaavat toimenpiteet), jotka noudattavat yleisesti hyväksyttyjä ohjeistuksia ja vastaavat Googlen senhetkisiä testausohjeistuksia (xxxxx://xxxxxxx-

xxxxxxxx.xxxxxxxxxx.xxx/xxxx/xxxxxxx_xxxxxxxxxx). Google käsittelee kohdan 8 puitteissa luovuttamaasi tietoa Sinun salassa pidettävänä tietonasi.

8.3 Jatkuva itsearviointi. Sinun on jatkuvasti tarkkailtava Suojatun tiedon riskialttiutta ja varmistettava, että Varokeinot on suunniteltu oikein, ja että niitä ylläpidetään oikein Suojatun tiedon turvaamiseksi luvattomalta pääsyltä. Sinun on säännöllisesti (vähintään kerran vuodessa) varmistettava, että kolmannen osapuolen suorittamat penetraatiotestit ja muut soveltuvat haavoittuvuuskokeet suoritetaan ja dokumentoitava Varokeinojesi tehokkuus.

8.4 Auditoinnit ja sertifikaatit; Valvontaviranomaisen suorittama auditointi. Seuraavia kohtia sovelletaan, kun Xxxxxxx on Pääsy henkilötietoihin Tietojen käsittelijänä:

(a) Auditoinnit ja sertifikaatit. Google voi kirjallisesta pyynnöstä korkeintaan kerran vuodessa suorittaa sisäisen rakenteesi, järjestelmiesi ja prosessiesi auditoinnin liittyen Henkilötietojen tietoturvaan niissä paikoissa, joissa on Pääsy Henkilötietoihin. Sinun on sovittava auditointisuunnitelmasta Googlen kanssa etukäteen. Jos auditoinnin laajuus tulee kuitenkin katetuksi tyypin 2 SSAE 16/ISAE 3402-, ISO-, NIST-, PCI DSS- tai HIPAA-auditointiraportissa tai vastaavassa pätevän kolmannen osapuolen auditoijan toteuttamassa raportissa edeltävän kahdentoista (12) kuukauden aikana, ja vahvistat, ettei auditoituihin toimenpiteisiin ole tehty merkittäviä muutoksia, Google voi hyväksyä kyseiset raportit sen sijaan, että se pyytäisi raporteissa käsiteltyjen toimenpiteiden auditointia uudelleen.

(b) Valvontaviranomaisen suorittama auditointi. Jos valvontaviranomainen kohdasta 8.4(a) huolimatta vaatii, että ne tietojenkäsittelytilat, joissa käsittelet Henkilötietoja, auditoidaan sen selvittämiseksi tai valvomiseksi, että Google noudattaa EU:n tietosuojalainsäädännön vaatimuksia, Sinun on avustettava auditoinnissa.

8.5 Haavoittuvuuksien korjaaminen. Jos jompikumpi osapuoli huomaa, että Sinun Varokeinosi sisältävät haavoittuvuuden, Sinun on viipymättä ryhdyttävä toimiin (a) minkä tahansa haavoittuvuuden korjaamiseksi tai lieventämiseksi kohtuullisessa ajassa, ja (b) minkä tahansa huomattavan haavoittuvuuden korjaamiseksi tai lieventämiseksi 60 vuorokauden sisällä. Jos Google tunnistaa haavoittuvuuden, Sinun on annettava Googlelle kohtuullinen vakuutus siitä, että korjauksesi vastaa tämän tietoturvaliitteen

vaatimuksia. Jos et pysty korjaamaan haavoittuvuuksia tai lievittämään niiden vaikutuksia vaaditussa ajassa, Sinun on välittömästi ilmoitettava asiasta Googlelle ja ehdotettava korjaustoimenpiteitä. Tämän tietoturvaliitteen noudattaminen ei vähennä tai poista kohdan 9 (Poikkeamienhallinta) mukaisia velvollisuuksiasi eikä vähennä tai poista kohtien 12 (Keskeyttäminen; Purkaminen) ja 13 (Arkistointi; Hävittäminen; Datan poisto) mukaisia Googlen oikeuksia.

9. Poikkeamienhallintaa koskevat vaatimukset, joita sovelletaan Sinuun Tietojen käsittelijänä.

9.1 Poikkeamienhallintaohjelma. Sinun on ylläpidettävä tarkoituksenmukaista Poikkeamienhallintaohjelmaa.

9.2 Tietoturvapoikkeamailmoitus.

(a) Jos saat tietoosi tietoturvapoikkeaman, Sinun on viipymättä

(i) estettävä luvaton pääsy,

(ii) turvattava Suojatut tiedot,

(iii) ilmoitettava poikkeamasta Googlelle (aina alle 24 tunnin kuluessa poikkeaman havaitsemisesta) lähettämällä alla alakohdassa (b) kuvatut tiedot sähköpostilla osoitteeseen xxxxxxxx-xxxxxxxxx@xxxxxx.xxx sekä

(iv) avustettava Googlea sen varmistamisessa, että se noudattaa Tietoturvapoikkeamien ilmoittamista koskevia velvoitteitaan Sovellettavien lakien mukaisesti sekä muutoin kohtuullisissa määrin pyydettäessä.

(b) Sinun on toimitettava tarvittavat tietoturvapoikkeamaa koskevat tiedot, sisältäen:

(i) kuvaus Tietoturvapoikkeaman kohteena olleesta Suojatusta tiedosta (sisältäen kohteena olleet kategoriat sekä tietueiden ja rekisteröityjen määrä) sekä Tietoturvapoikkeaman mahdollisista seurauksista

(ii) Tietoturvapoikkeaman päivämäärä ja kellonaika

(iii) kuvaus olosuhteista, jotka johtivat Tietoturvapoikkeaman syntyyn (esim. katoaminen, varkaus, kopiointi)

(iv) kuvaus toimenpiteistä, jotka olet suorittanut ja jotka aiot suorittaa käsitelläksesi Tietoturvapoikkeamaa

(v) sellaisten yhteyshenkilöiden nimet, jotka hoitavat asiaa ja ovat kohtuullisessa määrin tavoitettavissa kunnes osapuolet yhdessä sopivat, että poikkeama on ratkaistu. ”Kohtuullisissa määrin” tavoitettavissa oleminen tarkoittaa 24 tuntina päivässä seitsemänä päivänä viikossa, kun kyseessä on Henkilötietoja koskeva Tietoturvapoikkeama.

9.3 Xxxxxxx, Xxxxxxxx. Sinun on omalla kustannuksellasi viipymättä poistettava Tietoturvapoikkeaman juurisyy(t) ja avustettava Googlea kohtuullisesti poikkeaman tutkinnassa ja korjauksessa sekä avustettava Googlea myös tarvittavissa määrin täyttämään velvollisuutensa ilmoittaa poikkeamista. Sinun on viipymättä luovutettava tutkimuksen sekä mahdollisesti jo suoritettujen korjausten tulokset Googlelle.

9.4 Luvattomien lausuntojen kielto. Ellei Sovellettavassa laissa ole niin määrätty, et saa antaa (tai antaa kolmannen osapuolen antaa) minkäänlaista Tietoturvapoikkeamaa koskevaa lausuntoa, jossa viitataan Googleen suoraan tai epäsuorasti, ellei Google ole antanut siihen nimenomaista kirjallista lupaa.

10. Oikeudenkäyntimenettelyä koskevat vaatimukset, joita sovelletaan Sinuun Tietojen käsittelijänä. Jos tuomioistuin tai muu viranomainen pyytää Sinua tai jotakuta, jolle olet antanut pääsyn Suojattuihin tietoihin, luovuttamaan Suojattuja tietoja lain nojalla, Sinun on ilmoitettava asiasta lain sallimissa puitteissa Googlelle sekä avustettava Googlea kohtuullisissa määrin tämän pyrkimyksissä estää tietojen luovutus, vaatia sopivia turvaamistoimia, tai suorittaa muita Googlen asianmukaisina pitämiä oikeustoimenpiteitä. Ellei Sovellettavassa lainsäädännössä muuta vaadita, et vastaa tällaisiin pyyntöihin, ellei Google ole valtuuttanut sinua niin tekemään.

11. PCI-standardin vaatimustenmukaisuus, jota sovelletaan Sinuun Tietojen käsittelijänä. Jos vastaanotat, käsittelet, siirrät tai säilytät kortinhaltijoihin liittyvää tietoa Googlen puolesta, Sinun on aina vähintään täytettävä Sovellettavien lakien ja standardien tällaisen tiedon keräämistä, säilytystä, käsittelyä ja siirtoa koskevat vaatimukset, sisältäen Payment Card Industry Data Security Standard -standardit (PCI-standardit). ”Kortinhaltijan tiedot” tarkoittavat mitä tahansa tilinumeroa, kortinhaltijan nimeä, viimeistä voimassaolopäivää ja/tai palvelunumeroa sekä tietoturvaan liittyvää tietoa (sisältäen kortin varmistuskoodit/-arvot, magneettijuovien tiedot, PIN-koodit ja PIN- koodien salausjärjestelmät), jota käytetään kortinhaltijan tunnistamiseksi tai korttitapahtumien varmistamiseksi.

12. Sopimuksen keskeyttäminen ja purkaminen, joita sovelletaan Sinuun Tietojen käsittelijänä tai Rekisterinpitäjänä. Sopimuksen mukaisen keskeytys- ja purkamisoikeutensa lisäksi Google voi (a) keskeyttää pääsysi Suojattuun tietoon välittömästi, jos et Googlen kohtuullisen arvion mukaan noudata tätä tietoturvaliitettä tai Sovellettavaa lakia; tai (b) purkaa sopimuksen jos (i) et Googlen kohtuullisen arvion mukaan ole ryhtynyt noudattamaan tämän tietoturvaliitteen vaatimuksia kohtuullisessa ajassa; tai (ii) Googlen kohtuullisen arvion mukaan sen täytyy purkaa sopimus Sovellettavien lakien tai standardien nojalla.

13. Arkistointi, Hävittäminen, Datan poisto. Sovelletaan Sinuun Tietojen käsittelijänä.

13.1 Arkistointi. Sinun on pidettävä yrityksesi toimipaikalla yksityiskohtaisesti, tarkasti ja ajantasaisesti kirjaa pääsystäsi Suojattuun tietoon. Kirjanpidon on täytettävä tässä tietoturvaliitteessä määritellyt velvollisuudet. Sinun on toimitettava nämä tiedot Googlelle pyydettäessä.

13.2 Tiedon palauttaminen tai poistaminen. Sopimuksen tai tiettyjä Palveluita koskevan työselvityksen purkautuessa tai päättyessä Sinun on viipymättä palautettava Googlelle kaikki kopiot Sinun hallussasi olevista tai kolmannen osapuolen hallussa olevista Henkilötiedoista, olivat ne sitten kirjallisessa, sähköisessä tai muussa muodossa. Sinun on poistettava Suojattu tieto ja tehtävä se lukukelvottomaksi hävittämisen yhteydessä, jos se on sallittu, hävitettävä kaikki tulosteet tietoturvallisesti ja vahvistettava sääntöjen noudattaminen Googlelle kirjallisesti pyydettäessä.

13.3 Datan poisto. Sinun on toteutettava tietovälineiden puhdistusprosessi, jossa data poistetaan ja tuhotaan Yhdysvaltain kauppaministeriön National Institute of Standards and Technology -viraston NIST Special Publication 800-88 -julkaisun tai vastaavan standardin määrittelemien ohjeiden mukaisesti.

14. Voimassaolo. Sovelletaan Xxxxxx Tietojen käsittelijänä ja Rekisterinpitäjänä. Tässä tietoturvaliitteessä Sinulle määritetyt velvollisuudet säilyvät voimassa niin kauan, kun Sinulla on pääsy Suojattuun tietoon, vaikka Sopimus purettaisiin tai sen voimassaolo lakkaisi tai vaikka Palveluiden tuottaminen loppuisi.

B-osa: EU-henkilötietojen käsittely, jota sovelletaan Sinuun Tietojen käsittelijänä

1. Johdanto. Tätä B-osaa sovelletaan ainoastaan siinä määrin kuin Pääsy EU- henkilötietoihin on välttämätöntä Palvelusi tuottamisessa.

2. Henkilötietotyypit ja -luokat. Palveluihin liittyvissä ostotilauksissa ja työselvityksissä määritetään käsittelyn sisältö ja kesto, Rekisteröityjen ryhmät sekä sellaisten Henkilötietojen tyypit ja luokat, joihin Sinulla on Pääsy.

3. Roolit ja vastuut

3.1 Xxx Xxxxxxxxxxx sovelletaan EU:n tietosuojalainsäädäntöä, osapuolet ymmärtävät ja hyväksyvät sen, että:

(a) käsittelyn sisältö ja yksityiskohdat ovat Sopimuksessa kuvatun mukaiset,

(b) Google tai sen tytäryhtiö on rekisterinpitäjä,

(d) Sinun on noudatettava Googlen Henkilötietoja koskevia kirjallisia ohjeita.

3.2 Velvollisuutesi Tietojen käsittelijänä. Sinun on:

(a) hyödynnettävä Pääsyäsi Henkilötietoihin ainoastaan Googlen puolesta ja Googlen kirjallisten ohjeiden mukaisesti ellei EU:n tietosuojalainsäädännössä toisin vaadita, missä tapauksessa Sinun on ilmoitettava Googlelle kyseisestä lakisääteisestä vaatimuksesta ennen kuin hyödynnät Pääsyäsi Henkilötietoihin, paitsi jos ilmoituksen teko Googlelle on kielletty lailla tärkeistä yleisen edun mukaisista syistä. Sinun on ilmoitettava Googlelle välittömästi, mikäli Googlen ohjeet mielestäsi rikkovat EU:n tietosuojalainsäädäntöä;

(b) toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet ja ylläpidettävä niitä sovellettavien lakien ja tämän tietoturvaliitteen mukaisten velvollisuuksiesi täyttämiseksi;

(d) pyydettäessä avustettava Googlea kohtuullisesti tietosuojan vaikutustenarvioinneissa sekä Sääntelyviranomaisten tai muiden toimivaltaisten tietosuojaviranomaisten ennakkokuulemisissa, joita Google perustellusti pitää välttämättöminä ennen Pääsyä Henkilötietoihin;

(e) pidättäydyttävä nimittämästä tai vaihtamasta ketään Xxxxxxxxxxxxx toimivaa käsittelijää ilman Googlen etukäteen antamaa kirjallista suostumusta, jonka Google antaa tai jota se kieltäytyy antamasta ilman aiheetonta viivästystä. Mikäli suostumus annetaan, Xxxxx on tehtävä sopimus kunkin uuden Alihankkijana

toimivan käsittelijän kanssa tämän tietoturvaliitteen A-osan kohdan 4(b) mukaisesti;

(f) pyydettäessä toimitettava Googlelle Alihankkijana toimivan käsittelijän tiedot, sisältäen yhteenvedon tai kopion Sinun ja kyseisten osapuolten välisistä sopimusehdoista, mikäli sovellettavassa lainsäädännössä niin vaaditaan;

(g) ilmoitettava Googlelle välittömästi kaikista Rekisteröityjen esittämistä pyynnöistä käyttää laillisia oikeuksiaan, päästä näkemään omat Henkilötietonsa, korjata tai muuttaa niitä, poistaa ne, rajoittaa tai vastustaa niiden käsittelyä tai käyttää oikeuttaan siirtää Henkilötiedot järjestelmästä toiseen. Et kuitenkaan saa vastata tällaisiin pyyntöihin ilman Googlen etukäteen antamaa kirjallista suostumusta;

(h) tehtävä Googlen kanssa yhteistyötä ja autettava Googlea Rekisteröityjen laillisten oikeuksien käyttöä koskevissa selvityksissä;

(i) nimitettävä Tietosuojavastaava, jos lainsäädännössä niin vaaditaan, ja ilmoitettava Tietosuojavastaavien yhteystiedot Googlelle Googlen niitä pyytäessä; ja

(j) ylläpidettävä riittävää selostetta käsittelytoiminnasta yleisen tietosuoja-asetuksen artiklassa 30 tarkemmin esitetyllä tavalla.

4. Tiedonsiirrot.

4.1. Tiedonsiirrot Euroopan talousalueen ja Sveitsin ulkopuolelle. Kumpikin osapuoli voi siirtää EU-henkilötietoja Euroopan talousalueen ja Sveitsin ulkopuolelle, mikäli siirto noudattaa EU:n tietosuojalainsäädännön säännöksiä henkilötietojen siirtämisestä kolmanteen maahan.

4.2 Privacy Shieldin mukaiset siirrot.

(a) Google LLC:llä ja tietyillä sen kokonaan omistamilla Yhdysvaltalaisilla tytäryhtiöillä on Privacy Shield -sertifikaatti. Privacy Shield -sopimusta sovelletaan EU- henkilötietojen siirtoon EU:sta ja Sveitsistä Yhdysvaltoihin. Googlen sertifikaatti löytyy osoitteesta xxxxx://xxx.xxxxxxxx.xxx/xxxx/xx-xx-xxxxxxx-xxxxxx .

(b) Siinä määrin kuin Sinulla on Pääsy Googlelle siirrettyihin EU-henkilötietoihin Googlen Privacy Shield -sertifikaatin nojalla Sinun on:

(i) taattava EU-henkilötiedoille vähintään samantasoinen suoja kuin Privacy Shield -sopimuksessa vaaditaan koko sen ajan, jonka Xxxxxxx on Pääsy EU-henkilötietoihin; ja

(ii) ilmoitettava Googlelle viipymättä kirjallisesti, mikäli tulet siihen tulokseen, ettet pysty enää takaamaan EU-henkilötiedoille vähintään samantasoista suojaa kuin Sopimuksessa ja sovellettavissa Privacy Shield -periaatteissa vaaditaan, ja jos tulet tähän tulokseen, lopetettava Pääsysi EU- henkilötietoihin tai ryhdyttävä muihin kohtuullisiin ja asianmukaisiin korjaaviin toimenpiteisiin.

4.3. Yleisten sopimuslausekkeiden mukaiset siirrot. Siinä määrin kuin yleisiä sopimuslausekkeita sovelletaan EU-henkilötietojen siirtoon EU:n ja Sveitsin ulkopuolelle, hyväksyt nimenomaisesti sen, että Yleisiä sopimuslausekkeita sovelletaan Palveluihin ja että Sopimuksessa oleva allekirjoituksesi tulkitaan siten, että hyväksyt Yleiset sopimuslausekkeet.

4.4 Soveltamisjärjestys. Mikäli Palveluissa käytetään useampaa kuin yhtä siirtomekanismia, Henkilötietojen siirtoon sovelletaan yhtä siirtomekanismia seuraavassa soveltamisjärjestyksessä:

(a) Privacy Shield

(b) Yleiset sopimuslausekkeet

C-osa: EU-henkilötietojen käsittely, jota sovelletaan Sinuun Rekisterinpitäjänä

1. Johdanto. Tietoturvaliitteen C-osassa esitettyjä sopimusehtoja sovelletaan siinä määrin kuin Sinulla on Rekisterinpitäjänä Pääsy yleisen tietosuoja-asetuksen alaisiin Asiakkaiden Henkilötietoihin.

2. Vastaanottava Rekisterinpitäjä. Siinä määrin kuin Sinulla on Pääsy Asiakkaiden Henkilötietoihin Rekisterinpitäjänä Sinun on:

(a) oltava itsenäinen Rekisterinpitäjä niiden Asiakkaiden Henkilötietojen osalta, joihin Xxxxxxx on Pääsy tämän Sopimuksen nojalla;

(b) erikseen määriteltävä Asiakkaiden Henkitietojen käsittelyn tarkoitukset ja menetelmät;

(c) tarjottava Rekisteröidyille selkeä ja helposti saatavilla oleva tietosuojaseloste sekä valinnanmahdollisuus EU:n tietosuojalainsäädännön mukaisella tavalla; ja

(d) tarjottava Rekisteröidyille Asiakkaiden Henkilötietoihin liittyvät oikeudet, sisältäen mahdollisuuden: (i) päästä näkemään heitä koskevat Asiakkaiden Henkilötiedot; ja

(ii) korjata, muuttaa tai poistaa virheelliset tiedot tai tiedot, joita on käytetty sovellettavien lakien vastaisesti.

3. Tiedonsiirrot.

3.1. Tiedonsiirrot Euroopan talousalueen ja Sveitsin ulkopuolelle. Mikäli siirrät Asiakkaiden Henkilötietoja Euroopan talousalueen ja Sveitsin ulkopuolella sijaitsevaan kolmanteen maahan, Sinun on noudatettava henkilötietojen siirtämistä kolmanteen maahan koskevia säännöksiä.

3.2 Privacy Shieldin mukaiset siirrot.

(b) Siinä määrin kuin Sinulla on Pääsy Googlelle siirrettyihin Henkilötietoihin Googlen Privacy Shield -sertifikaatin nojalla Sinun on:

(i) taattava Henkilötiedoille vähintään samantasoinen suoja kuin Privacy Shield -sopimuksen artiklassa 3(a) vaaditaan koko sen ajan, jonka Sinulla on Pääsy Henkilötietoihin; ja

(ii) ilmoitettava Googlelle viipymättä kirjallisesti, mikäli tulet siihen tulokseen, ettet pysty enää takaamaan Henkilötiedoille vähintään samantasoista suojaa kuin Sopimuksessa ja sovellettavissa Privacy Shield -periaatteissa vaaditaan, ja jos tulet tähän tulokseen, lopetettava Pääsysi

Henkilötietoihin tai ryhdyttävä muihin kohtuullisiin ja asianmukaisiin korjaaviin toimenpiteisiin.

3.3. Yleisten sopimuslausekkeiden hyväksyminen. Se osapuoli, jolla on Pääsy Henkilötietoihin, sitoutuu nimenomaisesti ja viipymättä noudattamaan Yleisiä sopimuslausekkeita siinä määrin kuin niitä sovelletaan.

Document Metadata

Table of Contents

GOOGLE-YHTEISMARKKINOINTISOPIMUS

Document Metadata