Tietojenkäsittelysopimus
Tietojenkäsittelysopimus
(tai liite erilliseen toimeksiantosopimukseen)
1. Osapuolet | |
Asiakas | Maataloustuottajain Pöytyän yhdistys ry |
Toimittaja | MTK |
2. Henkilötietojen käsittelyn luonne ja tarkoitukset | |
Toimittaja käsittelee henkilötietoja seuraavia tarkoituksia varten: | Jäsentiedot ja osoitteelliset postituspalvelut |
3. Käsiteltävät henkilötiedot ja henkilötietojen ryhmät | |
Toimittaja käsittelee seuraavia henkilötietojen ryhmiä: | Jäsentiedot ja yhteystiedot (nimi, sähköpostiosoite, puhelinnumero), laskutustiedot, tms.] |
Edellä mainitut henkilötiedot koskevat seuraavia rekisteröityjen ryhmiä: | ☐X Yhdistyksen jäsen ☐ Muita henkilöryhmiä, ketä |
4. Henkilötietojen käsittelyn kesto | ☐X käsitellään niin kauan kuin se on tarpeen palvelun tarjoamiseksi ☐ Henkilötietoja käsitellään [päivämäärä] asti. ☐ Muu käsittelyaika: |
5. Muut ehdot | Henkilötietojen käsittelyyn sovelletaan tämän sopimuksen lisäksi liitteenä olevia henkilötietojen käsittelyä koskevia yleisiä ehtoja, joiden kulloinkin voimassa oleva versio löytyy xxx.xx/ Varsinais-Suomen netti sivulta. Henkilötietojen käsittelyyn sovelletaan myös toimeksiantosopimuksen ehtoja ja/tai mahdollisesti sen liitteenä olevia henkilötietoa koskevia ehtoja. |
6. Voimaantulo | Tämä tietojenkäsittelysopimus tulee voimaan molempien osapuolten allekirjoituksin tai Toimittajan hyväksyttyä ehdot sähköpostitse tai muutoin kirjallisesti. |
Xxxx, Xxxxxx | |
Asiakkaan allekirjoitus: | Toimittajan allekirjoitus: |
Sopimuspohja versio 0.9 (31.1.2018)
Sivu 1 / 3
HENKILÖTIETOJEN KÄSITTELYÄ KOSKEVAT YLEISET EHDOT
1. YLEISTÄ
1.1 Näitä ehtoja sovelletaan, kun MTK-konserniin kuuluva yhtiö, yhdistys tai liitto (”Asiakas”) hankkii tietojenkäsittelypalveluita sopimuksessa (”Sopimus”) tarkemmin yksilöidyltä kolmannelta osapuolelta (”Toimittaja”). Ellei toisin ole nimenomaisesti sovittu, näitä ehtoja sovelletaan kaikkiin Toimittajan ja Asiakkaan välisiin sopimuksiin siltä osin kuin niihin liittyy Toimittajan suorittamaa henkilötietojen käsittelyä Asiakkaan toimeksiannosta ja lukuun. Jos osapuolten välisen Sopimuksen ja näiden ehtojen välillä on ristiriitaa, sovelletaan ensisijaisesti näitä ehtoja.
1.2 Näissä ehdoissa määritellään Sopimuksessa olevien ehtojen lisäksi Toimittajaa ja Asiakasta sitovasti ne henkilötietojen käsittelyä ja tietosuojaa koskevat sopimusehdot, joiden mukaisesti Toimittaja Asiakkaan toimeksiannosta käsittelee Asiakkaan henkilötietoja.
1.3 Asiakas toimii Tietosuojasäännösten tarkoittamana rekisterinpitäjänä ja se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Toimittaja toimii Tietosuojasäännösten tarkoittamana henkilötietojen käsittelijänä, joka käsittelee Asiakkaan henkilötietoja Asiakkaan puolesta ja lukuun.
1.4 Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät kuvataan Sopimuksessa tai Asiakkaan kirjallisessa ohjeistuksessa. Toimittaja sitoutuu noudattamaan Sopimuksessa ja ohjeistuksessa olevia henkilötietojen käsittelyä koskevia ehtoja ja kuvauksia.
2. KÄSITTELYÄ KOSKEVAT MÄÄRÄYKSET
2.1 Osapuolet sitoutuvat noudattamaan henkilötietojen käsittelyssä kulloinkin voimassa olevaa henkilötietojen käsittelyä ja yksityisyyden suojaa koskevaa EU:n ja kansallista lainsäädäntöä, kuten 25.5.2018 alkaen Euroopan Unionin yleistä tietosuoja-asetusta (EU) 2016/679 (”Tietosuojasäännökset”).
2.2 Asiakas vastaa siitä, että:
2.2.1 Asiakkaalla on Tietosuojasäännöksissä edellytetty peruste käsitellä rekisteröityjen henkilötietoja ja siirtää niitä Toimittajalle käsiteltäväksi; ja
2.2.2 Asiakkaan Toimittajalle antamat kirjalliset ohjeet ovat Tietosuojasäännösten mukaisia
2.3 Toimittaja sitoutuu:
2.3.1 käsittelemään rekisteröityjen henkilötietoja ainoastaan Asiakkaan lukuun sekä kulloinkin voimassa olevien Tietosuojasäännösten mukaisesti;
2.3.2 käsittelemään rekisteröityjen henkilötietoja ainoastaan Asiakkaan kulloinkin antamien, Tietosuojasäännöksiin perustuvien kirjallisten ohjeiden mukaisesti;
2.3.3 ilmoittamaan viipymättä Asiakkaalle, jos se katsoo, että Asiakkaan kirjallinen ohjeistus rikkoo Tietosuojasäännöksiä;
2.3.4 varmistamaan, että henkilöt, jotka käsittelevät henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta;
2.3.5 huolehtimaan henkilötietojen asianmukaisesta suojaamisesta omien käytäntöjensä, Sopimuksen vaatimusten ja Asiakkaan kirjallisen ohjeistuksen mukaisesti varmistaakseen henkilötietojen luottamuksellisuuden, eheyden ja saatavuuden;
2.3.6 auttamaan Asiakasta täyttämään Asiakkaan velvollisuuden vastata pyyntöihin, jotka koskevat Tietosuojasäännöksissä säädettyjen rekisteröityjen oikeuksien käyttämistä;
2.3.7 auttamaan Asiakasta varmistamaan, että Tietosuojasäännöksissä säädettyjä Asiakkaan velvollisuuksia noudatetaan;
2.3.8 poistamaan käsittelyyn liittyvien palveluiden tarjoamisen päätyttyä kaikki henkilötiedot paitsi jos ja siinä määrin kuin Toimittajaan sovellettavassa pakottavassa Euroopan unionin tai kansallisessa lainsäädännössä vaaditaan säilyttämään henkilötiedot;
2.3.9 ilmoittamaan viipymättä Asiakkaalle saatuaan tiedon henkilötietojen tietoturvaloukkauksesta; sekä
2.3.10 saattamaan Asiakkaan saataville tiedot, jotka ovat tarpeen Tietosuojasäännöksissä säädettyjen velvollisuuksien noudattamisen osoittamista varten, sekä sallimaan Asiakkaan tai Asiakkaan valtuuttaman auditoijan suorittamat tarkastukset ja osallistumaan niihin.
2.4 Toimittaja ei saa käyttää henkilötietojen käsittelyyn alihankkijan palveluita ilman Asiakkaan antamaa kirjallista ennakkolupaa. Toimittaja vastaa mahdollisten alihankkijoiden työstä kuin omastaan. Toimittajan on tiedotettava Asiakkaalle kirjallisesti kaikista suunnitelluista muutoksista, jotka koskevat henkilötietojen käsittelijöinä toimivien alihankkijoiden lisäämistä tai vaihtamista, ja annettava Asiakkaalle mahdollisuus vastustaa tällaisia muutoksia.
2.5 Toimittaja ei siirtää henkilötietoja Euroopan Unionin tai Euroopan talousalueen ulkopuolelle ilman Asiakkaan etukäteistä kirjallista suostumusta ja noudattamatta Tietosuojasäännösten edellytyksiä.
2.6 Ehdot ovat voimassa niin kauan kuin Toimittaja käsittelee rekisteröityjen henkilötietoja Asiakkaan lukuun.