KAMERAVALVONNAN EHDOT JA SOPIMUS HENKILÖTIETOJEN KÄSITTELYSTÄ

KAMERAVALVONNAN EHDOT JA SOPIMUS HENKILÖTIETOJEN KÄSITTELYSTÄ

OSAPUOLET:

Verisure Oy Y-tunnus: 1773522-2, Palkkatilanportti 1, 00240 Helsinki (jäljempänä ”Verisure”, tai ”me”) Palvelun tilaaja, jonka kotipaikka on Suomi (jäljempänä ”Asiakas”, tai ”sinä”),

yhdessä Osapuolet,

JOSSA:

i. Verisure ja Asiakas ovat solmineet Toimeksiantosopimuksen; ja

ii. Osapuolet käsittelevät henkilötietoja Toimeksiantosopimuksen sekä näiden ehtojen mukaisten velvoitteidensa täyttämiseksi.

Sopimuksen Osapuolet sopivat näissä ehdoissa henkilötietojen käsittelyä koskevista vastuista ja velvoitteistaan.

Jäljempänä näiden ehtojen osissa kuvatut palvelut tarjoaa Verisure ("me", "meidän" tai "Verisure"). Nämä palveluehdot koskevat minkä tahansa Arlo-tuotteen tai -palvelun käyttöä, mukaan lukien:

(a) Arlo-laitteet, mukaan lukien ilman rajoitusta kamerat, valot, ovikellot ja tukiasemalaitteet (jäljempänä "Arlo- järjestelmä"), ja / tai

(b) Arlo-verkkosivustot, sisältöpalvelut, Arlo-tilit, Arlo-mobiilisovellukset, suoratoistovideosivustot, tekninen tuki ja palvelut, jotka ovat saatavissa Arlo-verkkosivustojen kautta, ja kaikki muut Arlo-tuotteeseen liittyvät verkkopalvelut (jäljempänä ”Arlo-verkkosivustot” ja ”Arlo-sovellukset”), nimenomaisesti sulkematta pois valvontapalveluita, joita Arlo-järjestelmäsi kanssa voidaan käyttää ajoittain.

(a) ja (b) kutsutaan tässä yhdessä kollektiivisesti nimellä "Verisure Arlo -palvelu”.

1. Kameravalvonnan tarkoitus

Kameravalvonnan tarkoitus on rikosten ennalta ehkäiseminen, tiloissa oleskelevien henkilökohtaisen turvallisuuden varmistaminen, omaisuuden ja tiedon suojaaminen sekä turvallisuutta tai omaisuutta vaarantavien tilanteiden ennaltaehkäiseminen ja selvittäminen. Tietoja käsitellään ainoastaan näihin tarkoituksiin, kuten rikos- ja vahinkotapahtumien selvittelyyn sekä tarvittaessa tiloissa liikkuneiden henkilöiden tunnistamiseen.

2. Arlo-järjestelmän omistajuus

Verisure omistaa Arlo-järjestelmän kokonaisuudessaan, mikäli Asiakas on tehnyt tilauksen Verisuren kautta. Mikäli Asiakas on käyttänyt muuta kanavaa Arlo-järjestelmän hankkimiseen, säilyy Arlo-järjestelmän omistajuus Asiakkaalla.

Mikäli Asiakas myy Verisuren omistuksessa olevia Arlo-järjestelmän laitteita, tulee Asiakkaan korvata Verisurelle kaikki tästä sekä asian selvittämisestä aiheutuvat suorat kustannukset.

3. Arlo-järjestelmän rekisteröinti

Rekisteröimällä Arlo-järjestelmän Arlo-verkkosivustolla ja käyttämällä Verisure Arlo -palvelua sovelletaan näiden ehtojen määräyksiä. Jos olemassa olevan Arlo-tilin siirtäminen vaaditaan, jotta voit hyötyä Verisure Arlo - palvelusta, vakuutat täten, että joko olet tämän tilin omistaja, tai tilin omistaja on antanut sinulle asianmukaiset valtuudet siirtää tili.

Rekisteröitymistä varten on annettava ja ylläpidettävä tarkkoja tietoja, jotka voivat sisältää: (i) nimesi (ii) Arlo- järjestelmän tunnusnumerosi (toimitetaan jokaisen Arlo-tukiaseman mukana) ja (iii) sähköpostiosoitteesi. Tutustu tietosuojakäytäntöön, joka löytyy osoitteesta xxxxx://xxx.xxxx.xxx/xx/xxxxx/xxxxxxx-xxxxxx/, jotta saat tietoja siitä, miten tietojasi kerätään, käytetään ja jaetaan. Kehotamme tarkistamaan tietosuojakäytännön usein. Sinulla on oikeus päivittää tietyt käyttäjätietosi ja hallita tietosuoja-asetuksiasi, jotka liittyvät käyttäjän tietojen keräämiseen, tallentamiseen ja käyttöön. Tällaiset muutokset voit tehdä kirjautumalla Arlo-tiliisi. Tietyt Arlo-järjestelmän ominaisuudet eivät ehkä ole käytettävissä, jos rajoitat käyttäjän tietojen keräämistä, tallentamista tai käyttöä.

Asetat salasanan ja Arlo-tilinimityksen Verisure Arlo -palvelun rekisteröintiprosessin yhteydessä. Olet vastuussa salasanan ja tilin luottamuksellisuuden ylläpidosta. Hyväksyt, että sinun tulee (i) ilmoittaa välittömästi meille kaikista salasanasi tai tilisi luvattomasta käytöstä tai muista turvallisuusrikkomuksista ja (ii) varmistaa, että kirjaudut ulos tililtäsi kunkin istunnon lopussa.

4. Arlo-järjestelmän asennus

Verisure vastaa Arlo-järjestelmän asennuksesta sekä hälytyskeskuksen valvontaan liittämisestä. Asennuksen yhteydessä Verisure vastaa siitä, että kamerat asennetaan lainsäädäntöä ja yksityisyyttä noudattaen. Asennuksen lopuksi Xxxxxxxx vastaa kameravalvonnasta kertovien tarrojen sijoittelusta yhdessä Asiakkaan kanssa.

Kameravalvonnasta kertovia tarroja ei tule siirtää eikä poistaa ilman Verisuren konsultointia. Mikäli Asiakas siirtää tai poistaa tarroja, vastaa Asiakas yksin tällaisen toiminnan aiheuttamista oikeudellisista seuraamuksista.

Kameran äänitallennus on asennuksen jälkeen aina oletuksena pois päältä. Mikäli Asiakas ottaa äänitallennuksen käyttöön Arlo-järjestelmässään, on Asiakas yksin vastuussa käsittelyn lainmukaisuudesta. Asiakkaan ottaessa äänitallennuksen käyttöön ymmärtää ja hyväksyy hän myös, että Xxxxxxxxx hälytyskeskus vastaanottaa hälytyksen yhteydessä vastaanotettavien kuva- ja videotallenteiden yhteydessä tapahtumaan liitettävät äänitiedostot.

Asiakkaalla ei ole oikeutta muuttaa kameroiden asettelua tai niiden kautta valvottavaa aluetta ilman Verisuren konsultointia. Mikäli Asiakas siirtää tai vaihtaa kameroiden sijaintia, asettelua tai kuvakulmia tai muutoin määrittää uudelleen valvottavan alueen ilman Verisuren ennakkolupaa, on Asiakas yksin vastuussa käsittelyn lainmukaisuudesta. Mikäli Asiakas suorittaa jonkin tai joitakin tällaisista toimenpiteistä, on Asiakas velvollinen korvaamaan Verisurelle kaikki asian selvittämisestä aiheutuvat suorat ja epäsuorat kustannukset mukaan lukien oikeudelliset vaateet ja korvausvelvollisuudet kolmansille osapuolille.

Ennen Arlo-järjestelmän asennusta on Asiakkaalla velvollisuus suorittaa lain edellyttämät toimenpiteet muiden valvotussa kohteessa oleskelevien informoimiseksi sekä tarvittaessa hankkia vaadittavat suostumukset muilta kuvattavissa tiloissa säännöllisesti oleskelevilta.

Asiakkaan tulee myös huolehtia siitä, että käytettävissä on Wi-Fi-verkko, johon Arlo-järjestelmä voidaan liittää ja jota Asentaja voi käyttää asennuksen aikana. Verisure ei vastaa Verisure Arlo -palvelun katkoksista tai muista puutteista, jotka johtuvat siitä, että Asiakkaan Wi-Fi-verkossa on ollut häiriöitä tai katkoksia.

5. Arlo-järjestelmän integrointi kolmansien osapuolien sisällöntuottajiin

Verisure Arlo -palvelu antaa sinulle mahdollisuuden käyttää kolmansien osapuolten hallitsemaa mediasisältöä (jäljempänä "kolmannen osapuolen sisältö"), jota emme hallitse toimituksellisesti tai ohjelmoimalla. Ymmärrät seuraavan: a) Kolmannen osapuolen sisältöjen tuottajat voivat milloin tahansa rajoittaa sisältönsä käyttöä tai peruuttaa sen käytön; (b) Emme ole vastuussa mistään kolmannen osapuolen sisällöstä (c) Meillä ei ole hallintaa kolmannen osapuolen sisällön jakeluun. Hyväksyt, että meillä ei ole vastuuta sinulle tai kenellekään muulle, joka käyttää Arlo-järjestelmääsi, mistään kolmannen osapuolen sisällöstä. Hyväksyt myös ja vakuutat, että kaikki kolmannen osapuolen sisältö, johon päästään tai joka siirretään Verisure Arlo -palvelun avulla, on tarkoitettu henkilökohtaiseen, ei-kaupalliseen käyttöön ja että Arlo-palvelun kanssa käytettävää sisältöä ei käytetä laittomaan kopiointiin, laittomaan näyttämiseen tai muuhun kolmannen osapuolen sisällön laittomaan käyttöön. Yleensä kyseisen oikeudenhaltijan lupa tarvitaan ennen kolmannen osapuolen sisällön näyttämistä, käyttöä tai kopiointia. Tekijänoikeuksien alaisten teosten luvaton kopiointi tai jakelu voi olla tekijänoikeuksien loukkaus. Voimme lopettaa kaikkien sellaisten Arlo-palveluita tai Arlo-sovelluksia käyttävien Verisure-käyttäjien Arlo-tilit, jotka rikkovat muiden tekijänoikeuksia, tavaramerkkejä tai immateriaalioikeuksia. Lisäksi teollis- ja tekijänoikeuksien loukkaamisen estämiseksi tarkoitettujen turvatoimenpiteiden voittamiseksi tai ohittamiseksi tarkoitetut toimenpiteet voivat olla laittomia. Voimme lopettaa sellaisten käyttäjien Arlo-tilit, jotka kehittävät tai käyttävät menetelmiä tällaisten turvatoimenpiteiden voittamiseksi tai ohittamiseksi.

6. Muutokset Verisure Arlo -palveluun

Sovellettavan lainsäädännön rajoissa me voimme harkintamme mukaan ja ilman erillistä ilmoitusta tai Asiakkaan lupaa muuttaa, lisätä tai poistaa Verisure-ominaisuuksia ja toimintoja Arlo-palvelussa. Meillä ei ole velvollisuutta tarjota mitään tai kaikkia ominaisuuksia ja toiminnallisuuksia Arlo-järjestelmällesi ja voimme harkintamme mukaan

lopettaa ohjelmistopäivitysten tarjoamisen tietyille Arlo-järjestelmille. Emme takaa, että tuemme sen Arlo- järjestelmän tai sen osan versiota, jolle olet ostanut tai lisensoinut ohjelmiston, sovellukset, sisällön tai muut tuotteet. Koska eri Arlo-järjestelmät voivat tukea erilaisia ominaisuuksia ja toimintoja, tarjoamamme palvelutaso ei välttämättä ole sama jokaiselle Arlo-järjestelmälle.

7. Arlo-palvelun kelpoisuus

Arlo-palveluihin pääsy edellyttää kaikkia seuraavia: (i) kotisi langaton verkko tai muu viestintäverkko, joka on sijoitettu luotettavasti ja määritetty kommunikoimaan Arlo-järjestelmän kanssa; (ii) Arlo-tili; (iii) joidenkin Arlo- järjestelmän ominaisuuksien ja toimintojen osalta käytössä oleva ja tuettu langaton laite, kuten puhelin tai tabletti;

(iv) aina käytettävissä oleva laajakaistainen Internet-yhteys, jonka kaistanleveys riittää tukemaan käyttämääsi Arlo- järjestelmää; ja (v) muut järjestelmäelementit, jotka olemme määrittäneet. Emme ole vastuussa minkään laajakaistaisen Internet-yhteyden tai muun verkkoyhteyden saatavuudesta, toimivuudesta tai kustannuksista.

8. Sisältöä koskevat ehdot

Ymmärrät, että kaikesta sisällöstä kuten: tiedot, teksti, ohjelmistot, valokuvat, videot, viestit, tunnisteet, palaute, kommentit, kysymykset, muut tiedot tai materiaalit (jäljempänä "Arlo-sisältö"), olivatpa ne sitten julkisesti postitettuja tai yksityisesti lähetettyjä, vastaa yksin se henkilö tai taho, jolta tällainen Arlo-sisältö on peräisin. Tämä tarkoittaa, että me emme ole millään tavoin vastuussa mistään Arlo-sisällöstä, jonka lataat, postitat, lähetät sähköpostilla, siirrät, jaat tai jollain muulla tavalla saatat saataville Arlo-järjestelmän kautta. Meillä ei ole velvollisuutta valvoa palvelun kautta lähetettyä Arlo-sisältöä eikä sinällään taata tällaisen Arlo-sisällön tarkkuutta, eheyttä tai laatua. Missään olosuhteissa emme ole vastuussa mistään Arlo-sisällöstä, mukaan lukien, ilman rajoitusta, seuraavat seikat:(a) virheistä tai puutteista Arlo-sisällössä;(b) kaikenlaiset menetykset tai vahingot, jotka aiheutuvat Arlo-sisällön käytöstä, joka lähetetään sähköpostitse, välitetään tai muuten tarjotaan saataville palvelun kautta, mukaan lukien Arlo-sisällön katseleminen, kopiointi tai uudelleenjakelu; (c) Arlo-sisällön katoaminen tai tuhoutuminen.

Sitoudut olemaan lataamatta, lähettämättä tai muuten asettamatta saataville Arlo-sisältöä, joka on laitonta, haitallista, uhkaavaa, väärinkäyttävää, häiritsevää, kiusallista, loukkaavaa, mautonta, säädytöntä, häpeällistä tai loukkaa toisen henkilön yksityisyyttä tai joka sisältää toisen henkilön yksityisiä tai henkilökohtaisia tietoja ilman kyseisen henkilön lain mukaista suostumusta; tai olemaan muuten asettamatta saataville mitä tahansa Arlo- sisältöä, jota sinulla ei ole oikeutta tarjota saataville minkään lain, sopimussuhteen tai uskonnollisen suhteen nojalla, tai joka loukkaa tai väärinkäyttää minkä tahansa osapuolen patentteja, tavaramerkkejä, liikesalaisuuksia, tekijänoikeuksia tai muita oikeuksia tai sisältää viruksia, vioittuneita tietoja tai muita haitallisia, häiritseviä tai tuhoisia tiedostoja tai sisältöä; sekä olemaan muuten asettamatta saataville ei-toivottua tai luvatonta mainontaa, myynninedistämismateriaalia tai minkäänlaista kehotusta; sekä olemaan häiritsemättä palvelua, palvelimia tai verkkoja, jotka on kytketty Arlo-järjestelmään (mukaan lukien palvelunestohyökkäykset) tai olemaan noudattamatta Arlo-sovellukseen Verisure-palveluun kytkettyjen verkkojen vaatimuksia vuorovaikutuksessa Verisure-palvelun kanssa tai käyttämättä mitä tahansa muuta kuin Arlo-merkkistä laitetta minkä tahansa Arlo-järjestelmän - komponentin kanssa, ellemme ole nimennyt sitä erikseen yhteensopivaksi.

Arlo-ympäristössä henkilöstömme ei näytä yksityisiä valokuvia tai videoita ilman lupaasi, ellei laki sitä vaadi, mutta hyväksyt, että meillä (mukaan lukien kaikki alihankkijamme tai kumppanimme, jotka suorittavat Verisure-palvelua Arlon puolesta) on oikeus (mutta ei velvoitetta) (i) seuloa Arlo-sisältöä, joka on tehty tai yritetään tehdä julkisesti saataville Verisuren kautta, ja (ii) milloin tahansa poistaa sellainen Arlo-sisältö, joka rikkoo näitä ehtoja, ovat laittomia tai uskomme laittomiksi tai jotka voivat aiheuttaa laillisen velvoitteen tai vastuun kenelle tahansa osapuolelle. Ymmärrät ja hyväksyt, että Verisure-palvelun tekninen käsittely ja siirto Arlo-palveluineen, mukaan lukien Arlo-sisältösi, voi sisältää (a) siirrot eri verkoissa ja (b) muutokset verkkojen tai laitteiden yhdistämistä koskevien teknisten vaatimusten mukauttamiseksi niihin. Ymmärrät ja hyväksyt, että Arlo-järjestelmä ja Arlo- palvelun sisältämä ohjelmisto voivat sisältää tietoturvakomponentteja, jotka mahdollistavat digitaalisten materiaalien suojaamisen, ja että näiden materiaalien käyttöä koskevat yrityksen ja/tai sisällöntuottajien määrittämät käyttösäännöt.

9. Verisure Arlo -palvelun käyttö

Voit käyttää sellaista Verisure Arlo -palvelua, jolla on lupa kommunikoida Arlo-verkkosivustojen ja -sovellusten kanssa. Sitoudut olemaan muuttamatta Arlo-järjestelmääsi. Arlo-palveluiden ylläpito tarjotaan käyttöön, eikä sitä voi myydä tai siirtää kokonaan tai osittain. Et voi siirtää Verisure Arlo -palvelua tai oikeutta sen vastaanottamiseen. Käyttämällä Verisure Arlo -palvelua hyväksyt kaikki ohjelmistopäivitykset ja päivitykset, jotka Arlo lähettää Arlo-

järjestelmääsi. Nämä päivitykset voidaan asentaa automaattisesti ilman erillistä ilmoitusta tai vastaanottamatta ylimääräistä suostumusta. Jos poistat Arlo-järjestelmän automaattisen päivityksen ja päivityksen käytöstä, Arlo- järjestelmän tiettyihin toimintoihin voi kohdistua haitallisia vaikutuksia. Vaikka poistat Arlo-järjestelmän automaattisen päivitysominaisuuden käytöstä, saatamme silti ottaa käyttöön kriittiset Arlo-järjestelmän päivitykset, kuten päivitykset Arlo-sovelluksiin, jotka toimivat iPhonella, iPadilla, Android-puhelimella tai -tabletilla. Emme ole vastuussa minkään laajakaistaisen Internet-yhteyden tai muun tietoliikenneyhteyden saatavuudesta, toimivuudesta tai kustannuksista. Arlo-järjestelmillä on oletuksena tietyt asetukset. Jos päätät muuttaa asetuksia, on vastuullasi tarkistaa, että muutetut asetukset ovat sovellettavan lain mukaisia.

10. Sovellukset

Käyttääkseen kameravalvontajärjestelmää yhdessä Verisure hälytysjärjestelmän kanssa, tulee Asiakkaan ottaa käyttöön Arlo-mobiilisovellus sekä Verisure-sovellus. Verisure-sovelluksesta Asiakas näkee kameransa yleisluonteisesti, ja halutessaan tarkastella niitä tarkemmin sovellus ohjaa Asiakkaan käyttämään Arlo- mobiilisovellusta.

Asiakas vastaa itsenäisesti Arlo-mobiilisovelluksen sisällöstä, eikä Verisurella ole pääsyä Asiakkaan Arlo- mobiilisovellukseen muulloin kuin asennuksen yhteydessä asentajan ollessa liittyneenä Asiakkaan Wi-Fi verkkoon.

Hälytyksen yhteydessä Verisurella on rajoitetun ajan pääsy ennen hälytystä tallentuneisiin tiedostoihin. Verisurella on myös rajoitetun ajan pääsy hälytyksen jälkeen Asiakkaan Arlo-järjestelmän tuottamaan materiaaliin.

11. Takuu ja Huollot

Emme takaa, että Verisure Arlo -palvelun käyttö on keskeytymätöntä, oikea-aikaista, turvallista tai virheetöntä. Emme myöskään takaa kaikkien Arlo-palveluiden avulla Verisure-palveluun saatujen tietojen (mukaan lukien kolmannen osapuolen sisältö) oikeellisuutta tai luotettavuutta, tai että Arlo-tuotteet ovat Verisure Arlo -palvelun kanssa yhteensopivia, ellemme ole näin nimenomaisesti ilmoittaneet.

Verisuren kautta hankittujen Arlo-järjestelmien osalta Verisure antaa järjestelmälle Verisuren yleisten sopimusehtojen kohdan 8 mukaisen takuun. All Inclusive huoltosopimus ei koske Verisure Arlo-palvelua.

12. Arlo-järjestelmän toiminta

Asiakas voi itsenäisesti asettaa Arlo-järjestelmäänsä erilaisia asetuksia tallentamisen laukaisemiseksi. Näitä voivat olla mm. äänen tai liikkeen tunnistaminen. Asiakkaan tulee käyttää harkintaa määrittäessään asetuksia ja erityisesti katsoessaan tai kuunnellessaan kameravalvonnan kautta kerättyä materiaalia sekä varmistua etukäteen siitä, että hänellä on lain mukainen peruste ja oikeus materiaalin käsittelyyn.

13. Toimenpiteet hälytyksen sattuessa

Hälytyksen sattuessa Verisure toimii palvelukuvauksissa sovitulla tavalla. Hälytyksen yhteydessä Verisurella on mahdollisuus saada Arlo-järjestelmän kautta ääni- ja kuvamateriaalia rajoitetun ajan ennen ja jälkeen hälytystapahtuman.

Mikäli Verisure hyödyntää kameravalvonnasta saatuja tallenteita hälytyksen todentamiseen, tallentuu Verisuren toimesta avattu materiaali Verisuren tietojärjestelmään (vain Verisuren yksinoikeudella toimittamien tuotteiden osalta, toisin sanoen Verisuren kautta hankituista tuotteista), ja jokaisesta katselukerrasta jää lokimerkintä. Tallennetut materiaalit yleisiltä markkinoilta hankituista kameroista eivät tallennu Verisuren tietojärjestelmään, ja ne ovat saatavilla ainoastaan Asiakkaan kirjaston kautta.

14. Toimeksiantosopimus ja yleiset sopimusehdot

Toimeksiantosopimusta ja Verisuren yleisiä sopimusehtoja sekä palvelukuvauksia sovelletaan tähän sopimukseen täysimääräisinä. Mikäli näiden sopimuksien ja/tai ehtojen osalta aiheutuu ristiriitaa, ovat nämä kameravalvontaa koskevat ehdot ensisijaiset suhteessa Arlo-järjestelmään.

15. Suhde lainsäädäntöihin

Osapuolet sitoutuvat noudattamaan kaikkia tässä mainittuja, mutta niihin rajoittumatta, Rekisteröidyn yksityisyyteen sekä kameravalvontaan liittyviä lakeja, viranomaisten kannanottoja sekä ohjeistuksia kuten GDPR, Tietosuojalaki, Laki yksityisyyden suojasta työelämässä, Laki yksityisistä turvallisuuspalveluista, Rikoslaki ja Perustuslaki.

16. Vastuun rajoitukset

Missään olosuhteissa emme ole millään tavoin vastuussa mistään Arlo-sisällöstä, mukaan lukien, ilman rajoitusta, Arlo-sisällön katoaminen, minkä tahansa Arlo-sisällön mahdolliset virheet tai puutteet tai minkä tahansa tyyppiset menetykset tai vahingot, jotka aiheutuvat käytöstä tai altistumista Arlo-sisällölle, joka on lähetetty, käsitelty tai muuten asetettu saataville Arlo-järjestelmän kautta. Hyväksyt, että Arlo-tiliäsi ei voi siirtää ja että kaikki oikeudet Arlo-tunnisteeseesi tai tilisi sisältöön lakkaavat kuoleman yhteydessä. Saatuamme kopion kuolintodistuksesta tilisi voidaan lopettaa ja kaikki sen sisältö lopullisesti poistaa.

17. Suhde viranomaisiin

Verisure vastaa asiakkaan kameravalvontajärjestelmän ilmoittamisesta Poliisin hallinnoimaan kameravalvontaa koskevaan kartastoon, mikäli tarpeellista.

Molemmat Osapuolet vastaavat omalta osaltaan ilmoitusvelvoitteistaan suhteessa viranomaisiin.

18. Kameravalvontaehtojen muutokset

Verisure on oikeutettu muuttamaan näitä kameravalvontaehtoja sopimuksen voimassaoloaikana perustellusta syystä, mikäli muutokset eivät olennaisesti heikennä Asiakkaan asemaa tai jos lainsäädäntöön tulee muutoksia, jotka vaikuttavat olennaisesti tämän sopimuksen sisältöön. Ehtomuutokset voidaan päivittää ilmoittamalla niistä Omien Sivujen kautta internet-osoitteessa xxx.xxxxxxxx.xx/xxxxxxxxx, sähköpostilla, tekstiviestillä tai kirjeitse. Jos Asiakas ei hyväksy sopimusehtomuutoksia, Asiakkaalla on oikeus irtisanoa sopimus Verisuren yleisten sopimusehtojen mukaisesti

SOPIMUS HENKILÖTIETOJEN KÄSITTELYSTÄ

Määritelmät

Näissä ehdoissa käytetyt termit on määritelty tässä osiossa tai suoraan niissä kohdissa, joissa termejä on käytetty. Isolla alkukirjaimella kirjoitettujen termien merkitykset, joita ei ole tässä muutoin määritelty, ovat EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisia.

”Sovellettavat tietosuojalait” tarkoittavat kaikkia lakeja ja määräyksiä, joita sovelletaan Osapuolten Henkilötietojen käsittelyyn.

”Rekisterinpitäjä” tarkoittaa luonnollista tai oikeushenkilöä, joka yksin tai yhdessä toisten kanssa määrittelee Henkilötietojen käsittelyn tarkoitukset ja keinot. Näissä ehdoissa ja tässä tietojenkäsittelysopimuksessa Asiakas on Rekisterinpitäjä, jonka kannalta perusteet henkilötietojen käsittelyyn arvioidaan.

”Henkilötietojen käsittelijä” tarkoittaa henkilöä tai oikeushenkilöä, joka käsittelee Henkilötietoja Rekisterinpitäjän puolesta ja tämän antamien ohjeiden mukaisesti. Näissä ehdoissa ja tässä tietojenkäsittelysopimuksessa Verisure on Henkilötietojen käsittelijä, joka käsittelee Henkilötietoja Asiakkaan puolesta.

”Tietoturvaloukkaus” tarkoittaa tietosuojarikkomusta, joka johtaa vahingossa tapahtuneeseen tai laittomaan siirrettyjen, tallennettujen tai muuten käsiteltyjen Henkilötietojen tuhoamiseen, häviämiseen, muuttamiseen, luvattomaan luovuttamiseen tai käyttöön antamiseen tai niihin pääsyn estämiseen.

”Rekisteröity” tarkoittaa tunnistettavaa tai tunnistettavissa olevaa henkilöä, johon Henkilötiedot liittyvät. Tunnistettavissa oleva henkilö on sellainen, joka voidaan tunnistaa suoraan tai epäsuorasti, erityisesti viittaamalla tunnistenumeroon tai yhteen tai useampaan hänen fyysiseen, fysiologiseen, henkiseen, taloudelliseen, kulttuuriseen tai sosiaaliseen identiteettiinsä (mukaan lukien passin numero, sosiaaliturvatunnus tai koodi yhdessä muiden tietojen kanssa). Rekisteröidyt voivat olla (muun muassa) asukkaita, vierailijoita, työntekijöitä, myyjiä, asiakkaita, liikekumppaneita, urakoitsijoita tai muita henkilöitä. Tässä tietojenkäsittelysopimuksessa Rekisteröidyt on eritelty Liitteessä 1

”Yleinen tietosuoja-asetus (GDPR)” tarkoittaa Euroopan parlamentin ja neuvoston 27. päivänä huhtikuuta 2016 antamaa asetusta (EU) 2016/679 koskien luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä sekä näiden tietojen vapaata liikkuvuutta ja direktiivin 95/46/EY kumoamista (yleinen tietosuoja-asetus).

”Henkilötiedot” tarkoittavat tietoja, jotka liittyvät tunnistettavaan tai tunnistettavissa olevaan henkilöön (Rekisteröity). Tässä tietojenkäsittelysopimuksessa Henkilötiedot on eritelty Xxxxxxxxxx 0.

”Käsittely” tarkoittaa mitä tahansa toimintaa tai toimintojen joukkoa, jota Henkilötiedoille suoritetaan joko automaattisella tavalla, kuten keräämällä, tallentamalla, järjestämällä, säilyttämällä, mukauttamalla tai muuttamalla, hakemalla, kuulemalla, käyttämällä, luovuttamalla välittämisen kautta, levittämällä tai muulla tavoin saataville asettamalla, yhdenmukaistamalla tai yhdistämällä, estämällä, poistamalla tai tuhoamalla. Tässä tietojenkäsittelysopimuksessa käsittelytoimenpiteet on eritelty Liitteessä 1.

”Toimeksiantosopimus” tarkoittaa Osapuolten välistä Toimeksiantosopimusta, johon tämä tietojenkäsittelysopimus olennaisesti liittyy.

”Kolmas osapuoli” tarkoittaa muuta tahoa kuin Verisurea tai Asiakasta.

1. Rekisterinpitäjän ja Henkilötietojen käsittelijän vastuunjako

Mikäli Henkilötietojen käsittelyä suorittaa luonnollinen henkilö yksinomaan henkilökohtaista tai kotitalouttaan koskevassa toiminnassa ei EU:n yleistä tietosuoja-asetusta sovelleta häneen, eikä sen johdosta myöskään näissä ehdoissa ja tässä tietojenkäsittelysopimuksessa yksilöityjä Rekisterinpitäjälle kuuluvia velvoitteita tai oikeuksia sovelleta tällaiseen Asiakkaaseen. Mikäli tällainen Asiakas kuitenkin esimerkiksi jakaa kameravalvonnasta saatua Henkilötietoa sisältävää materiaalia sosiaalisessa mediassa tai muuten paljastaa rekisteröityjen henkilötietoja, ei käsittelyn enää katsota koskevan yksinomaan henkilökohtaista tai kotitaloutta koskevaa toimintaa ja Asiakkaan tulee noudattaa näissä ehdoissa ja lainsäädännössä yksilöityjä Rekisterinpitäjälle kuuluvia velvoitteita. Yksityisyyden suojaa koskevaa lainsäädäntöä sovelletaan kaikissa tapauksissa myös yksityishenkilöihin ja kaikkien Asiakkaiden on aina noudatettava lakia sekä lakeihin perustuvia ehtoja ja sopimusmääräyksiä.

Verisure käsittelee kameravalvonnan yhteydessä henkilötietoja Asiakkaiden ohjeiden mukaisesti. Ohjeet on yksilöity toimeksiantosopimuksessa ja tarvittaessa täsmennetty näissä ehdoissa.

Mikäli Asiakas edustaa yritystä, jonne hälytysjärjestelmä on toimeksiantosopimuksen mukaisesti asennettu, toimii Asiakas Rekisterinpitäjänä suhteessa työntekijöidensä Henkilötietojen käsittelyyn ja Verisure toimii Henkilötietojen käsittelijänä Asiakkaan lukuun.

Verisure toimii edelleen Rekisterinpitäjänä suhteessa muihin kuin kameravalvontaan liittyvien Toimeksiantosopimuksessa määritettyjen Henkilötietojen käsittelyn osalta sekä niiden kameravalvontaan liittyvien henkilötietojen osalta, jotka Asiakas on siirtänyt Verisurelle sellaista käyttöä varten.

Tilanteita, joissa Verisure toimii itsenäisenä Rekisterinpitäjänä ovat kameravalvontajärjestelmän tekninen tietoturvallisuus ja siihen liittyvä kehitystyö, joista Verisure vastaa itsenäisesti. Lisäksi Verisure vastaa Henkilötietojen käyttötarkoituksien määrittämisestä huoltojen sekä asennuksien osalta ja on myös niiden osalta käsiteltävien henkilötietojen osalta Rekisterinpitäjä.

Muissa yhteyksissä tapahtuvan Henkilötietojen käsittelyn käyttötarkoituksista vastaa Asiakas. Näissä tapauksissa Asiakas on Rekisterinpitäjä.

Verisuren toimiessa Rekisterinpitäjänä vastaa Verisure Rekisteröityjen oikeuspyyntöihin vastaamisesta. Mikäli Verisure vastaanottaa Rekisteröidyn oikeuspyynnön, joka kuuluu Asiakkaan toimivallan piiriin ja Asiakas on yritysasiakas, välittää Verisure tällaisen pyynnön viipymättä Asiakkaan valvontakohteen osoitteeseen. Mikäli Asiakas on luonnollinen henkilö ja suorittaa henkilötietojen käsittelyä yksinomaan yksityiseen tarkoitukseen, vastaa Verisure Rekisteröityjen oikeuspyyntöihin. Tällöin Asiakkaalla on kuitenkin velvollisuus avustaa Verisurea pyyntöön vastaamisessa Verisuren pyynnöstä.

Asiakkaan toimiessa Rekisterinpitäjänä vastaa Asiakas Rekisteröityjen oikeuspyyntöihin vastaamisesta. Mikäli Asiakas vastaanottaa Rekisteröidyn oikeuspyynnön, joka kuuluu Verisuren toimivallan piiriin tai Asiakas on luonnollinen henkilö, joka suorittaa henkilötietojen käsittelyä yksinomaan yksityiseen tarkoitukseen, välittää Asiakas tällaisen pyynnön viipymättä Verisurelle osoitteeseen Xxxxxxxxxxxxxx@xxxxxxxx.xx. Asiakas ei vastaa Verisurelle kuuluviin Rekisteröityjen oikeuspyyntöihin.

Verisure vakuuttaa, että henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus. Asiakas valtuuttaa Verisuren käyttämään alihankkijoita, kunhan Verisure varmistaa alihankkijoiden toimivan lain ja näiden ehtojen mukaisesti.

Molemmat Osapuolet vastaavat tahoillaan, että he täyttävät kulloinkin voimassa olevat tietosuojalainsäädännön velvoitteet kuten tässä lueteltuna, mutta niihin rajoittumatta:

• Varmistavat käsittelyn lainmukaisuuden GDPR. II luvun mukaisesti

• Turvaavat käsittelyn läpinäkyvyyden ja ilmoitusvelvollisuuden GDPR. III luvun 2. jakson mukaisesti

• Takaavat riittävät organisatoriset ja tekniset turvatoimet

• Ylläpitävät selostetta käsittelytoimista GDPR Art. 30 mukaisesti

• Ylläpitävät tarvittavia prosesseja tietoturvaloukkauksien ja rekisteröityjen oikeuspyyntöihin vastaamiseen

• Nimeävät tarpeen mukaan tietosuojavastaavan sekä ilmoittavat tämän yhteystiedot valvonta viranomaiselle sekä toiselle Osapuolelle GDPR IV luvun 4. jakson mukaisesti

• Suorittavat tarvittavat vaikutuksenarvioinnit GDPR IV luvun 3. jakson mukaisesti

2. Rekisterinpitäjien velvollisuudet ja oikeudet

Rekisterinpitäjän on noudatettava sovellettavia tietosuojalakeja ja varmistettava erityisesti, että hänellä on lailliset perusteet käsitellä Henkilötietoja ja olla asiasta avoin Rekisteröidyille.

3. Tietojen säilyttäminen ja luovuttaminen kolmansille osapuolille

Verisure säilyttää kameravalvonnan kautta Asiakkaalta saatuja hälytystapahtumaan liittyviä kuva- ja äänitallenteita 2 vuotta, jollei pidempi säilytysaika ole tarpeen mm. rikoksen selvittämiseksi viranomaisten pyynnöstä.

Verisure ei lähtökohtaisesti luovuta kameravalvonnan kautta kerättyjä Henkilötietoja kolmansille osapuolille, jollei tämä ole tarpeen sisäisen tai ulkoisen tarkastuksen toteuttamiseksi, Rekisteröidyn oikeuksien tai viranomaisen pyynnön toteuttamiseksi.

Sellaisten tuotteiden osalta, jotka ovat vapaasti ostettavissa myös muista kuin yksinomaan Verisuren myyntikanavista, Verisure ei lainkaan tallenna tai säilytä kuva- ääni- tai videomateriaalia.

Asiakas vastaa siitä, ettei se säilytä Henkilötietoja pidempään kuin on käsittelyn kannalta olennaista.

Asiakkaan ei tule luovuttaa Henkilötietoja kolmansille osapuolille, mikäli hänellä ei ole tähän rekisteröidyn yksiselitteistä suostumusta, tai jollei se ole tarpeen rekisteröidyn oikeuksien tai viranomaisen pyynnön toteuttamiseksi. Asiakas voi kuitenkin tämän estämättä luovuttaa Henkilötietoja Verisurelle, mikäli se on tarpeen teknisen tuen antamiseksi Asiakkaalle Verisuren toimesta, tai rekisteröidyn oikeuksien tai viranomaisten pyynnön toteuttamiseksi.

4. Ilmoitusvelvollisuus

Osapuolten on viipymättä ilmoitettava toiselle Osapuolelle kirjallisesti, jos Osapuoli:

a) vastaanottaa Henkilötietojen käsittelyä koskevan valituksen, mukaan lukien ilman rajoitusta väitteet siitä, että käsittely loukkaa yksilön oikeuksia sovellettavien tietosuojalakien mukaisesti. Jos tällainen pyyntö koskee Rekisterinpitäjän toimivallassa olevaa Henkilötietojen käsittelyä, vastaa Rekisterinpitäjä valituksen käsittelystä vastaanotettuaan tällaisen ilmoituksen.

b) vastaanottaa toimivaltaisen viranomaisen pyynnön tai määräyksen, jonka mukaan sen on luovutettava tietyt tai kaikki Asiakastiedot tai pidättäydyttävä niiden käsittelystä. Jos tällainen pyyntö koskee Rekisterinpitäjän toimivallassa olevaa Henkilötietojen käsittelyä, vastaa Rekisterinpitäjä pyynnön tai määräyksen toteuttamisesta sekä yhteydenpidosta valvontaviranomaiseen vastaanotettuaan tällaisen ilmoituksen.

c) katsoo, että se ei enää kykene noudattamaan tämän tietojenkäsittelysopimuksen vaatimuksia. Tällöin Osapuolet voivat hyvässä yhteishengessä keskustella ehtojen muutoksista tai tarvittaessa purkaa sopimuksen.

5. Tuki Osapuolten välillä

Osapuolten on toimitettava toiselle Osapuolelle kaikki tiedot, jotka ovat tarpeen sovellettavien tietosuojalakien noudattamiseksi ja toisen Osapuolen avustamiseksi ja tukemiseksi kohtuullisella tavalla:

• jos jokin sääntelyviranomainen, tietosuojaviranomainen tai muu vastaava viranomainen suorittaa tutkintaa, jos ja siltä osin kuin tällainen tutkimus koskee Verisuren asiakkaan puolesta suorittamaa Henkilötietojen käsittelyä;

• noudattamalla Rekisteröityjen oikeuksia toteuttamalla asianmukaisia teknisiä ja organisatorisia toimenpiteitä, jos se on mahdollista;

• ilmoittamalla ja hankkimalla hyväksynnät tietosuojaviranomaisilta tarvittaessa;

• tietosuojaa koskevissa vaikutustenarvioinneissa, jos Yritysasiakas niitä kohtuudella edellyttää;

• valvontaviranomaisten kanssa käytävissä konsultoinneissa ja

• tietoturvaloukkausten käsittelyssä ja niistä ilmoittamisessa.

6. Ilmoitukset tietoturvaloukkauksista

Osapuolten on ilmoitettava toiselle Osapuolelle tietoturvaloukkauksesta, joka vaikuttaa osapuolen hallinnoimiin Henkilötietoihin ilman aiheetonta viivytystä, mutta viimeistään 24 tunnin kuluttua siitä, kun Osapuoli saa tietoonsa tällaisen tietoturvaloukkauksen, ja annettava toiselle Osapuolelle riittävät tiedot, jotta tämä voi täyttää kaikki raportointivelvoitteet ja ilmoittaa Rekisteröidyille tietoturvaloukkauksesta sovellettavien tietosuojalakien mukaisesti.

• Näissä tiedoissa on vähintään (a) kuvattava tietoturvaloukkauksen luonne, vaikutuksen kohteena olevien Rekisteröityjen ryhmät ja määrät ja vaikutuksen kohteena olevien Henkilötietojen ryhmät ja määrät, (b) ilmoitettava Henkilötietojen käsittelijän tietosuojavastaavan tai muiden henkilöiden nimi ja yhteystiedot, joilta voi saada lisätietoja, (c) kuvattava tietoturvaloukkauksen todennäköiset seuraukset;

ja d) kuvattava toimenpiteet, jotka on toteutettu tai joita on ehdotettu tietoturvaloukkauksen käsittelemiseksi.

• Osapuolten on viipymättä ja omalla kustannuksellaan sisällytettävä ja korjattava kaikki tietoturvaloukkaukset mukaan lukien ilman rajoitusta sovellettavien lakien edellyttämät toimet. Rekisterinpitäjä on edelleen vastuussa ilmoitusvaatimusten noudattamisesta. Osapuolen on korvattava toiselle Osapuolelle kaikki kustannukset, joita tälle aiheutuu tietoturvaloukkauksen aiheuttamista vahingoista jotka se on aiheuttanut ja niiden lieventämisestä, mukaan lukien kaikki ilmoituksesta ja/tai korjaustoimenpiteistä syntyvät kustannukset, eikä se saa luovuttaa tai julkaista mitään tietoturvaloukkausta koskevaa arkistoitua asiakirjaa tai tiedonantoa, ilmoitusta, lehdistötiedotetta tai raporttia tai ilmoittaa asiasta suoraan Rekisteröidyille ilman pääasiallisen Rekisterinpitäjän etukäteen antamaa lupaa.

Verisuren tullessa tietoiseksi tietosuojaloukkauksesta, joka kohdistuu Asiakkaan kameravalvontajärjestelmään ilmoittaa Verisure Asiakkaalle tästä viipymättä. Mikäli tietosuojaloukkaus kuuluu Asiakkaan toimivallan piiriin avustaa Verisure Asiakasta tietosuojaloukkauksen selvittämisessä kohtuullisiksi katsottavin resurssein.

7. Tarkastukset

Osapuolten on toimitettava toiselle Osapuolelle asianmukaiset todisteet siitä, että se noudattaa sopimusvelvoitteitaan, ja toimitettava toiselle Osapuolelle pyynnöstä kaikki tiedot tämän tietojenkäsittelysopimuksen noudattamisen osoittamiseksi. Osapuolten on hyväksyttävä, että toisella Osapuolella on oikeus, milloin tahansa ja kohtuullisella tavalla sekä toisen Osapuolen täysimääräisen yhteistyön avulla tarkastaa toteutetut tekniset ja organisatoriset toimenpiteet sekä tämän tietojenkäsittelysopimuksen määräysten noudattaminen.

Osapuolet hyväksyvät, että tällainen tarkastus rajoitetaan ainoastaan Asiakkaan ja tämän kameravalvontaa koskevaan Henkilötietojen käsittelyyn eikä kummallakaan Osapuolella ole velvoitteita paljastaa toiselle Osapuolelle yksityisyyttään tai yrityssalaisuuksia sisältäviä materiaaleja.

Osapuolten on rajoitettava tarkastusten lukumäärä yhteen tarkastukseen tai auditointiin kalenterivuoden aikana, paitsi jos Osapuoli harkitsee lisätarkastusta, joka on tarpeen tärkeistä syistä, kuten tietoturvaloukkauksen jälkeen, tai jos sovellettavat tietosuojalait, valvontaviranomainen tai muu vastaava sääntelyviranomainen, joka on vastuussa tietosuojalakien täytäntöönpanosta missä tahansa maassa tai alueella, pyytää suorittamaan tarkastuksen.

8. Vahingonkorvaus ja vastuu

1) Osapuolet myöntävät, että Rekisteröidyillä on oikeus käyttää tässä tietojenkäsittelysopimuksessa sovitusta järjestelystä riippumatta yleisen tietosuoja-asetuksen mukaisia oikeuksiaan kummankin Osapuolen osalta ja heitä vastaan yleisen tietosuoja-asetuksen 82 artiklan mukaisesti.

2) Osapuolet korvaavat toisilleen ja suojaavat toisiaan kaikilta vaatimuksilta, toimilta, kolmannen osapuolen vaatimuksilta, tappioilta, vahingoilta ja kuluilta (mukaan lukien kohtuulliset oikeudelliset palkkiot ja maksut), jotka aiheutuvat yhden osapuolen rikkomuksesta tämän tietojenkäsittelysopimuksen mukaisesti ja yleisen tietosuoja-asetuksen 82 artiklan mukaisesti sekä muut sovellettavat tietosuojalait huomioon ottaen.

3) Palvelusopimuksessa määritetyllä vastuunrajoituksella ei ole vaikutusta tähän lausekkeeseen.

4) Lisäksi ja edellä mainitusta huolimatta, jos Osapuolet ovat yleisen tietosuoja-asetuksen 82 artiklan mukaisesti maksaneet Rekisteröidylle täyden korvauksen käsittelyn aiheuttamista vahingoista, johon molemmat olivat osallisina, kummallakin Osapuolella on oikeus vaatia toiselta Osapuolelta korvauksen osa, joka yleisen tietosuoja-asetuksen 82 artiklan 4 kohdan mukaisesti vastaa kyseisen Osapuolen osuutta vahingosta, sellaisena kuin se on määritelty 82 artiklan 1 ja 2 kohdassa. Sopimuksessa määritettyä suoraa vahinkoa koskevaa koskevan vastuun rajoittamista ei sovelleta tämän 6 artiklan mukaisiin oikeutettuihin vaatimuksiin.

Mikäli Henkilötietojen käsittelyä suorittaa luonnollinen henkilö yksinomaan henkilökohtaista tai kotitalouttaan koskevassa toiminnassa ei EU:n yleistä tietosuoja-asetusta sovelleta häneen, eikä sen johdosta myöskään tätä kohtaa (vahingonkorvaus ja vastuu) sovelleta.

9. Henkilötietojen käsittely Verisuren toimesta

Verisure ylläpitää kulloinkin voimassa olevaa tietosuojaselostetta osoitteessa xxx.xxxxxxxx.xx/xxxxxxxxxx.

LIITE 1 – KÄSITTELYN KUVAUS

1. Tietojenkäsittelyn kuvaus, mukaan lukien tarkoitukset, joita varten käsittelyä suoritetaan:

Rikosten ennalta ehkäisemiseen, tiloissa oleskelevien henkilökohtaisen turvallisuuden varmistamiseen, omaisuuden ja tiedon suojaamiseen sekä turvallisuutta tai omaisuutta vaarantavien tilanteiden ennaltaehkäisemiseen ja selvittämiseen. Tietoja käsitellään näihin tarkoituksiin, kuten rikos- ja vahinkotapahtumien selvittelyyn sekä tarvittaessa tiloissa liikkuneiden henkilöiden tunnistamiseen.

2. Käsiteltävien Henkilötietojen ryhmät:

Kuva- ja äänitallenteet, nimi, osoite, puhelinnumero, laitteen/järjestelmän tunnistenumerot, sähköpostiosoite, tallenteen päivämäärä ja kellonaika

3.Käsiteltävien Henkilötietojen erityisryhmät:

Lähtökohtaisesti Henkilötietojen erityisryhmiä ei käsitellä

4. Rekisteröityjen ryhmät:

Rekisteröidyt voivat olla (muun muassa) asukkaita, vierailijoita, työntekijöitä, myyjiä, asiakkaita, liikekumppaneita, urakoitsijoita tai muita henkilöitä.

5. Käsittelytoimien kesto ja tietojen säilyttämisajat:

Lähtökohtaisesti tietoja säilytetään hälytystapahtuman ajan, kuitenkin maksimissaan 2 vuotta tapahtumasta .

6. Käsittelijän sijainti:

Suomi / EU