TIETOSUOJALIITE (DPA) 21.5.2018
TIETOSUOJALIITE (DPA) 21.5.2018
HENKILÖTIETOJEN KÄSITTELYSOPIMUS
1. Rekisterinpitäjä (Rekisterinpitäjä, Asiakas)
Atsoftin asiakas
2. Henkilötietojen käsittelijä (Henkilötietojen Käsittelijä, Atsoft)
Atsoft Oy Mäkinen Y-tunnus 0705493-3
3. Yleiskuvaus
Tämä sopimus sisältää tietosuoja-asetuksen edellyttämät tiedot Atsoftin suorittamasta henkilötietojen käsittelystä Rekisterinpitäjän lukuun.
Tietosuoja-asetuksen velvoittamat asiakaskohtaiset työt ovat erillisveloitettavia töitä jotka Atsoftilla on oikeus laskuttaa asiakkaalta.
4. Käsittelyn kohde
Asiakkaalla oleva tai asiakkaan Atsoftiin toimittama henkilötietoja sisältävä aineisto.
5. Käsittelyn kesto
Tukitapahtuman, koulutuksen tai vianselvittelyn viemä aika. Pilvi-Asterissa sopimuksen voimassaoloajan.
6. Käsittelyn luonne ja tarkoitus
Käyttäjätuen antaminen Asteri Ohjelmiin. Asteri Ohjelmien neuvonta ja pulmien selvittely. Käyttökoulutuksen antaminen Asteri Ohjelmiin. Käyttäjätuki, koulutus tai neuvonta muihin asioihin. Tyypillisesti Asiakas käynnistää etätukiohjelman, pyytää Atsoftin neuvojaa ottamaan etäyhteyden koneelle ja antaa pääsyyn tarvittavat tunnistetiedot. Tukitapahtuman jälkeen Asiakas tai Atsoftin neuvoja katkaisee yhteyden, eikä Atsoftin koneelle jää mitään tietoja yhteyden aikana käsitellyistä henkilötiedoista.
Poikkeustilanteissa pulman selvittämiseksi Atsoftin neuvoja saattaa pyytää asiakkaan aineiston, esim. tietokannan määrittelyineen tarkempaa selvittelyä varten. Kun pulma on ratkennut, Atsoftin neuvoja poistaa asiakkaan aineiston koneeltaan niin ettei siitä jää mitään tietoja Henkilötietojen Käsittelijälle. Koulutustilanteissa Atsoftin neuvoja voi olla asiakkaan koneen äärellä.
7. Henkilötietojen tyyppi, rekisteröityjen ryhmät
Rekisterinpitäjän aineistossa olevat henkilötiedot.
8. Rekisterinpitäjän velvollisuudet ja oikeudet
Asiakas toimii Rekisterinpitäjänä niiden asiakkaitaan, työntekijöitään tai muita henkilöitä koskevien henkilötietojen osalta, joita Henkilötietojen Käsittelijä käsittelee. Rekisterinpitäjä on vastuussa henkilötiedoista ja niiden käsittelyn lainmukaisuudesta. Rekisterinpitäjä korvaa Henkilötietojen Käsittelijälle kaikki lainvastaisesta toiminnastaan ja ohjeistuksesta aiheutuvat menetykset ja vahingot. Rekisterinpitäjä vastaa kaikista tarvittavista toimenpiteistä ja kaikkien niiden oikeuksien, suostumusten ja valtuutusten hankkimisesta, turvaamisesta ja ylläpitämisestä, jotka ovat Henkilötietojen Käsittelijälle tarpeellisia henkilötietojen käsittelyn toteuttamiseksi mitään lakia rikkomatta tai kolmannen osapuolen oikeuksia loukkaamatta.
9. Henkilötietojen Käsittelijän velvollisuudet
Henkilötietojen Käsittelijä käsittelee henkilötietoja ainoastaan Rekisterinpitäjän antamien dokumentoitujen ohjeiden mukaisesti. Rekisterinpitäjä vakuuttaa henkilötietojen käsittelyä koskevien ohjeiden olevan tyhjentävästi dokumentoituina tässä sopimuksessa.
Henkilötietojen käsittelijä varmistaa, että Henkilötietojen Käsittelijän työntekijät ovat allekirjoittaneet henkilötietojen käsittelyä koskevan salassapitosopimuksen tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.
10. Tietoturvaloukkauksista ilmoittaminen
Henkilötietojen Käsittelijä ilmoittaa tämän sopimuksen mukaisten henkilötietojen käsittelyn kohdistuneesta henkilötietojen tietoturvaloukkauksesta Rekisterinpitäjälle ilman aiheetonta viivytystä saatuaan sen tietoonsa.
11. Alihankkijoiden käyttäminen
Henkilötietojen Käsittelijä saa käyttää alihankkijoita tämän sopimuksen mukaisessa Rekisterinpitäjän henkilötietojen käsittelyssä. Henkilötietojen Käsittelijän käyttäessä alihankkijoita, se edellyttää alihankkijoiltaan samojen tietosuojaperiaatteiden noudattamista.
12. Henkilötietojen siirto
Henkilötietojen Käsittelijällä on oikeus siirtää henkilötiedot edellä kuvatuille alihankkijoille.
13. Rekisteröidyn tarkastusoikeus
Tietosuojalainsäädännön mukaan Rekisteröidyllä on oikeus saada pääsy tietoihin (tarkastusoikeus), vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista. Mikäli rekisteröity kohdistaa edellä kuvatun vaatimuksen Henkilötietojen Käsittelijään, Rekisterinpitäjä vastaa kaikista kustannuksista. Henkilötietojen
Käsittelijällä on oikeus laskuttaa Rekisterinpitäjältä rekisteröidyn vaatimuksen mukaisen oikeuden toteuttamisen toimenpiteistä erillisveloituksena.
14. Auditointioikeus
Rekisterinpitäjällä on oikeus auditoida Henkilötietojen Käsittelijän tämän sopimusliitteen tarkoittama henkilötietojenkäsittelytoiminta. Rekisterinpitäjä on velvollinen käyttämään auditoinnissa vain sellaisia ulkopuolisia tarkastajia, jotka eivät ole Henkilötietojen Käsittelijän kilpailijoita. Osapuolet sopivat auditoinnin ajankohdasta ja muista yksityiskohdista hyvissä ajoin ennen sen suorittamista. Auditoinnista tulee sopia vähintään 2 kk ennen auditointiaikaa, eikä auditointiaika voi olla kesälomakautena, tammikuussa, helmikuun alkupuoliskolla eikä joululoman, hiihtoloman, pääsiäisloman tai lapin ruskan aikaan. Auditointi tulee suorittaa tavalla, joka ei haittaa Henkilötietojen Käsittelijän sitoumuksia kolmansiin osapuoliin nähden. Kaikkien Rekisterinpitäjän edustajien ja auditointiin osallistuvien tulee allekirjoittaa salassapitositoumus Henkilötietojen Käsittelijän hyväksi. Rekisterinpitäjä vastaa kaikista auditoinnista aiheutuvista kustannuksista. Henkilötietojen Käsittelijällä on oikeus laskuttaa avustamisesta auditoinnissa ja muusta auditoinnista johtuvasta lisätyöstä Rekisterinpitäjää.
15. Ylivoimainen este
Kumpikaan sopijapuoli ei vastaa viivästyksistä ja vahingoista toiselle sopijapuolelle, jotka johtuvat osapuolen vaikutusmahdollisuuksiensa ulkopuolella olevasta esteestä, joita ei kohtuudella voida edellyttää ottaa huomioon sopimuksen tekohetkellä ja jonka seurauksia ei myöskään kohtuudella olisi voitu välttää. Atsoftin alihankkijaa kohdannut Ylivoimainen este on myös vapautumisperuste Atsoftin kannalta.
16. Vahingonkorvaus ja vastuunrajaukset
Asiakas on velvollinen korvaamaan aiheuttamansa vahingot. Atsoft on velvollinen korvaamaan tässä sopimuksessa kuvatusta henkilötietojen käsittelystä Rekisterinpitäjän lukuun johtuvat sellaiset välittömät vahingot, jotka johtuvat Atsoftin huolimattomasta toiminnasta ja jotka Asiakas osoittaa. Atsoft ei ole vastuussa asiakkaan käyttämien ohjelmistojen antaman numeerisen informaation tai tiedon oikeellisuudesta tai sen soveltuvuudesta Asiakkaan tarkoittamaan käyttötarkoitukseen. Atsoftin vastuu rajoittuu kaikissa tapauksissa 10.000 euroon, kuitenkin enintään Asiakkaan maksamattomaan osaan tämän sopimuksen alaisen palvelun laskua. Atsoft ei ole velvollinen korvaamaan Asiakkaalle myöskään Asiakkaan tai kolmannen osapuolen vastuulla olevista syistä johtuneita vahinkoja Atsoftilla ei ole velvollisuutta korvata vahinkoa, jotka ovat aiheutuneet Atsoftista riippumattomasta syystä Lisäksi Atsoftilla ei ole velvollisuutta korvata Asiakkaan mahdollisesti kolmannelle osapuolelle maksamia vahingonkorvauksia, hyvityksiä tai muutakaan korvauksia. Korvausta on vaadittava yhden (1) kuukauden kuluessa siitä, kun osapuoli havaitsi tai hänen olisi pitänyt havaita virhe.
17. Hinnat
Sopimuksessa noudatetaan Atsoftin voimassaolevan hinnaston hintoja.
Voimassa oleva hinnasto on luettavissa Atsoftin kotisivuilla xxxxxx.xx/xxxxxxxx.xxx
18. Sopimuksen voimaantulo
Sopimus tulee voimaan 25.5.2018
19. Muutokset sopimukseen
Osapuolet voivat sopia muutoksista tähän sopimukseen kirjallisesti, sähköposti mukaan lukien.
Atsoftilla on oikeus muuttaa sopimusehtoja ilmoittamalla siitä asiakkaalle 3 kk etukäteen. Jos asiakas ei hyväksy muutosta, asiakkaalla on oikeus olla käyttämättä Atsoftia henkilötietojen käsittelijänä.
20. Sopimuksen siirtäminen
Osapuolella ei ole oikeutta siirtää Sopimusta osaksikaan ilman toisen Osapuolen kirjallista suostumusta. Atsoftilla on kuitenkin oikeus siirtää Sopimus tai osa siitä Konserniyhteisölleen tai liiketoimintasiirron tai yritysjärjestelyn yhteydessä. Atsoftilla on myös oikeus siirtää Sopimukseen perustuvat saatavansa kolmannelle osapuolelle ilmoittamalla siirrosta kirjallisesti asiakkaalle.
21. Sovellettava laki ja riitojen ratkaiseminen
Tähän Sopimukseen sovelletaan Suomen lakia. Sopijapuolet pyrkivät ratkaisemaan rakentavin keskusteluin kaikki tästä sopimuksesta aiheutuvat erimielisyydet kahdenkeskisten neuvotteluiden välityksellä. Mikäli sopijapuolet eivät pääse yhteisymmärrykseen erimielisyydestä, voidaan asia siirtää osapuolen toimesta ratkaistavaksi lopullisesti välimiesmenettelystä annetun lain mukaisesti. Välimiesoikeuden muodostaa yksi
(1) välimies, jonka määrää kumman tahansa vaatimuksesta Keskuskauppakamarin välityslautakunta. Välimiesmenettelyn oikeuspaikkana on Helsinki ja kielenä suomi. Atsoftin vaatimuksesta rahamääräistä saatavaa koskeva vaatimus ratkaistaan vastaajan kotipaikan yleisessä tuomioistuimessa. Atsoftin vaatimuksesta rahamääräistä saatavaa koskeva vaatimus ratkaistaan vastaajan kotipaikan yleisessä tuomioistuimessa.