Contract

Ilmoita-palvelun ja Valttikortti-palvelun erityisehdot

Versio 1.2.2019

1. Soveltaminen

Näitä Ilmoita-palvelun ja Valttikortti-palvelun (”Palvelu”) erityisehtoja sovelletaan Suomen Tilaajavastuu Oy:n (”STV”) tarjoamaan Palveluun ja sen kautta tarjolla olevan sisällön käyttämiseen. Palvelun käyttöön sovelletaan näiden erityisehtojen lisäksi STV:n yleisiä käyttöehtoja ja henkilötietojen käsittelyä koskevia erityisehtoja siten, että nämä erityisehdot täydentävät yleisissä ehdoissa ja muissa erityisehdoissa mainittua. Mikäli nämä erityisehdot ja STV:n yleiset käyttöehdot tai henkilötietojen käsittelyä koskevat erityisehdot ovat keskenään ristiriidassa, sovelletaan ensisijaisesti näitä erityisehtoja.

2. Ilmoita-palvelu

2.1 Ilmoita-palvelun sisältö

Ilmoita-palvelu on maksuton palvelu rakennusalalla toimiville työnantajayrityksille työnantaja- ja työntekijätietojen välittämiseen sähköisessä muodossa työn tilaajan, rakennustyömaan päätoteuttajan tai muun työkohteen hallinnoijan henkilörekistereihin. Palvelun kautta muun muassa kerätään ja välitetään tietoja (työnantajatiedot, työntekijätiedot) STV:n Työmaarekisteri-palvelua tai vastaavaa kolmannen osapuolen tietojärjestelmää käyttävälle rakennustyömaan päätoteuttajalle, jotta päätoteuttaja voi tehdä Verohallinnolle verotusmenettelylaissa edellytetyt työntekijäraportit työmaalla työskentelevistä henkilöistä.

Työnantaja voi Ilmoita-palvelun kautta tilata työntekijöilleen lisämaksullisia palveluita (kuten Valttikortti ja ePerehdytys) ja tehdä työntekijöiden lähettämistä koskevan lain (447/2016) 7 §:ssä tarkoitetun ilmoituksen suomalaiselle työsuojeluviranomaiselle käyttäjän työntekijöiden lähettämisestä Suomeen. Ilmoitukseen poimitaan Työmaarekisteristä käyttäjän antaman työmaa-avaimen perusteella tilaajan, rakennuttajan ja pääurakoitsijan yksilöintitiedot ja yhteystiedot sekä työnteon paikka. Ilmoitukseen liittyvän työmaan tilaajalla, rakennuttajalla ja pääurakoitsijalla on oikeus nähdä käyttäjän tekemät kyseiseen työmaa- avaimeen liitetyt ilmoitukset sekä työntekijätiedot, joiden perusteella on laskettu ilmoituksessa annettu työntekijöiden ennakoitu lukumäärä. Käyttäjä vastaa Palvelun kautta tehdyn ilmoituksen tietojen tarkastamisesta ja korjaamisesta sekä lähettämänsä ilmoituksen sisällön oikeellisuudesta. STV toimii vain ilmoituksen teknisenä välittäjänä.

Ilmoita-palvelu on yhteensopiva sitä täydentävien lisämaksullisten Valttikorttipalvelun ja Taitorekisteri- palvelun kanssa. Ilmoita-palvelun kautta ilmoitettujen työntekijöiden tietoihin lisätään automaattisesti sellaiset Taitorekisteri-palvelun kulloinkin tukemat ammattipätevyystiedot (esimerkiksi rakennusalan ePerehdytys), jotka STV saa sähköisesti kyseisiä ammattipätevyyksiä myöntävältä tai ylläpitävältä taholta.

2.2 Henkilötietojen käsittely Ilmoita-palvelun työntekijärekisterissä

Ilmoita-palvelun käytön yhteydessä työnantajalle muodostuu Palveluun oma työntekijärekisteri, jonka rekisterinpitäjä on työnantaja. STV käsittelee työntekijärekisteriin tallennettuja henkilötietoja rekisterinpitäjän lukuun toimivana henkilötietojen käsittelijänä näissä erityisehdoissa ja henkilötietojen käsittelyä koskevissa erityisehdoissa sovitulla tavalla.

Rekisterinpitäjä käsittelee Ilmoita-palvelussa omien työntekijöidensä henkilö- ja työsuhdetietoja voidakseen välittää näitä henkilötietoja Palveluiden kautta edelleen kolmansille osapuolille rekisterinpitäjän lakisääteisten tai sopimusperusteisten tiedonantovelvoitteiden täyttämiseksi palveluiden sopimusehdoissa kuvatulla tavalla. Rekisterinpitäjä käsittelee henkilötietoja myös tilatakseen maksullisia lisäpalveluita kuten Valttikortteja ja ePerehdytys-koulutuksia.

Työntekijärekisterissä olevat rekisteröidyt ovat työnantajan työntekijöitä, johtajia, talkootyöläisiä, ammatinharjoittajia tai harjoittelijoita.

Palvelussa käsiteltävät henkilötiedot sisältävät seuraavia henkilötietotyyppejä riippuen työnantajan valitsemista palvelukomponenteista:

• henkilön nimi

• henkilötunnus, veronumero ja syntymäaika

• tieto henkilön kuulumisesta Verohallinnon veronumerorekisteriin

• henkilön kuva

• työsuhteen laatu

• työnantajan nimi, y-tunnus, yhteystiedot ja työnantajan edustajan nimi ja yhteystiedot

• kotivaltio

• kansalaisuus

• puhelinnumero

• sähköpostiosoite

• osoite kotivaltiossa

• ePerehdytys-tilauksen status

• Valttikortin status

• henkilötietojen viimeisin vahvistuspäivä

• työntekijän status lähetettynä työntekijänä ja sitä koskevan A1-todistuksen tiedot (erikseen sovittaessa)

Lisäksi työntekijän tietoihin voidaan yhdistellä STV:n Valttikorttirekisterissä olevia korttitietoja ja Taitorekisterissä olevia pätevyystietoja.

2.3 Työntekijätietojen luovutukset

Ilmoita-palvelun kautta rekisterinpitäjä voi luovuttaa työntekijöidensä henkilötietoja sopijakumppaneilleen seuraaviin käyttötarkoituksiin

• Työturvallisuuslain 52b §:n mukaisen luettelon laatiminen yhteisellä rakennustyömaalla työskentelevistä

• Työturvallisuuslain 52 a§:ssä vaaditun kuvallisen tunnisteen voimassaolon varmistamiseksi

• Työturvallisuuslaissa edellytetyn työmaaperehdytyksen ja muiden pääurakoitsijalta tai päätoteuttajalta työturvallisuuden edistämiseksi ja varmistamiseksi vaadittujen toimien toteuttamiseksi

• Verotusmenettelylain 15 b §:ssä edellytetyn Verohallinnolle kuukausittain tehtävän työntekijäilmoituksen tekemiseksi

• muiden sopijapuolta koskevien lakisääteisten tai sopimuspohjaisten velvoitteiden täyttämiseksi

• Työmaan tai muun työkohteen kulunvalvonnan toteuttamiseksi

• Työmaalle tai työkohteeseen perehdytettävän työntekijän pätevyyksien tarkastamiseksi

• Työtehtävän edellyttämän pätevyyden voimassaolon tarkastamiseksi

• Työturvallisuusmääräysten mukaisen toiminnan varmistamiseksi

• Työmaan tai muun työkohteen työnjohtotarkoituksissa

• Sopijakumppanin oman laatu-, toiminta- tai vastaavan järjestelmän mukaisen toiminnan varmistamiseksi

• Sopijakumppanin työmaalla tai muussa työkohteessa toimivien urakoitsijoiden tai itsenäisten ammatinharjoittajien toiminnan sopimustenmukaisuuden varmistamiseksi

• työntekijän nimenomaisella suostumuksella muihin tarkoituksiin

Henkilötietojen luovutus toisen rekisterinpitäjän henkilörekisteriin tapahtuu STV:n tarjoamien rajapintojen kautta siten, että työntekijän tiedot luovutetaan Valttikortin tunnisteiden lukua vastaan tai muuten tavalla jossa työnantajan ja toisen rekisterinpitäjän välinen sopimussuhde ja tiedon käyttötarkoitus on tunnistettu.

Työnantaja vastaa siitä, että sillä on oikeudet tallentaa työntekijöidensä tiedot Palveluun ja luovuttaa niitä edelleen sopijakumppaneilleen tässä ja Palvelun tietosuojaselosteessa kuvatulla tavalla.

Työnantajan tulee varmistua siitä, että kaikki sen Ilmoita-palveluun syöttämät tiedot, erityisesti työntekijän työsuhdetta koskeva tieto on paikkansapitävää ja ajantasaista. Työnantaja ei saa ilmoittaa omana työntekijänään sellaisia henkilöitä, jotka ovat työnantajan alihankkijan, yhteistyökumppanin tai jonkun kolmannen työntekijöitä.

2.4 Henkilötietojen ylläpito ja poistaminen

Ilmoita-palvelua käyttävä työnantaja sitoutuu pitämään Ilmoita-palvelussa olevan työntekijärekisterinsä tiedot ajan tasaisina. Työnantaja sitoutuu STV:n pyynnöstä, kuitenkin vähintään 12 kuukauden välein, vahvistamaan Palvelussa, että työntekijärekisteriin merkityn työntekijän työsuhde on edelleen voimassa ja henkilötiedot ovat oikein.

Työnantaja valtuuttaa ja ohjeistaa STV:n ilmoittamaan työnantajan Ilmoita-palveluun merkitsemän työntekijän Verohallinnon veronumerorekisteriin, tarkistamaan säännöllisesti työntekijän veronumerorekisteriin kuulumisen ja ilmoittamaan työntekijän automaattisesti uudelleen veronumerorekisteriin silloin, kun työnantaja on viimeisten 24 kuukauden aikana vahvistanut Palvelussa työntekijän työsuhde- ja henkilötietojen olevan ajan tasaiset.

Työnantaja valtuuttaa ja ohjeistaa STV:n poistamaan automaattisesti työntekijän työntekijärekisteristä ja sulkemaan työntekijälle myönnetyn Valttikortin, silloin kun työnantaja ei ole viimeisen 24 kuukauden aikana vahvistanut, että työntekijän työsuhde on edelleen voimassa ja työntekijärekisteriin merkityt henkilötiedot ovat oikein. STV muistuttaa työnantajaa hyvissä ajoin etukäteen työntekijärekisterin työntekijätietojen vahvistuspyynnöstä Palvelun käyttöliittymässä ja lähettää vahvistuspyynnön sähköpostitse työnantajan Palvelussa antaman Ilmoita-palvelun yhteyshenkilön sähköpostiosoitteeseen tai nimetyn yhteyshenkilön puuttuessa kenen tahansa nimetyn käyttäjän sähköpostiosoitteeseen. Viimeistään 30 päivää ennen automaattista työntekijän tietojen poistoa ja Valttikortin sulkemista STV lähettää sähköpostitse tietojen

vahvistuspyynnön, jossa mainitaan, että työntekijän tiedot poistetaan automaattisesti ja Valttikortti suljetaan, jos työnantaja ei vahvista tietoja pyynnössä mainittuun määräpäivään mennessä.

Jos työnantaja laiminlyö toistuvasti työntekijärekisterinsä tietojen ylläpidon tai työtekijätietojen ajantasaisuuden vahvistamisen, STV:llä on oikeus lopettaa työnantajan käyttöoikeudet Ilmoita-palveluun, poistaa työnantajayrityksen työntekijärekisterin tiedot ja sulkea kaikki työnantajan tilaamat voimassaolevat Valttikortit, jos työnantaja ei korjaa laiminlyöntiään 30 päivän sisällä STV sähköpostitse lähettämän korjauskehotuksen jälkeen. Korjauskehotus lähetetään työnantajan Palvelussa määrittelemän Ilmoita- palvelun yhteyshenkilön sähköpostiosoitteeseen tai nimetyn yhteyshenkilön puuttuessa kenen tahansa nimetyn käyttäjän sähköpostiosoitteeseen.

Palvelun käytön aikana työnantajan vastuulla on ylläpitää omaan työntekijärekisteriinsä tallennettuja tietoja ja merkitä työsuhde päättyneeksi, kun työntekijän työsuhde päättyy. Jos työnantaja lopettaa toimintansa merkitsemättä työsuhteita päättyneiksi, STV voi oma-aloitteisesti merkitä työsuhteet päättyneiksi.

Entisen työntekijän työsuhde- ja henkilötiedot säilytetään palvelussa vähintään 18 kuukauden ajan, jonka aikana päätoteuttajana toimivat muut palvelun käyttäjät voi tehdä korjausilmoituksia Verohallinnolle lähettämiinsä työntekijäraportteihin.

Työsuhteen päättymisen jälkeen työntekijän työsuhde- ja henkilötiedot voivat jäädä vielä STV:n työmaarekisteripalvelua käyttävän päätoteuttajan työmaarekisteriin niin pitkäksi aikaa, kun tietoa tarvitaan muiden käyttäjien yllämainittuihin käyttötarkoituksiin. Verotusmenettelylain mukainen tiedon minimisäilytysaika on 6 vuotta sen vuoden päättymisestä, jolloin rakennustyömaa valmistui.

3. Valttikortti

Valttikortti on työturvallisuuslain mukainen kuvallinen henkilötunniste rakennustyömaalle. Valttikortti myönnetään vain henkilölle, joka kortin tilaushetkellä on merkittynä Verohallinnon veronumerorekisteriin.

Korttipakettiin voi kuulua kaksi korttia: Valtti-älykortti ja työmaalla tarvittava kuvallinen henkilökortti. Valtti- älykortissa hyödynnetään RFID-tekniikkaa. Älykortilla olevat tiedot on tallennettu STV:n sähköiseen korttivarastoon, josta ne ovat noudettavissa rakennustyömaan tai muun työkohteen yllä kappaleessa 2.3 kuvattuihin käyttötarkoituksiin. Korttivarastoon tallennetaan vähintään seuraavat tiedot: työntekijän nimi, valokuva, veronumero, työnantajayrityksen nimi ja y-tunnus, kortin voimassaoloaika, kortin numero ja muut tunnisteet, kortin kuva ja kortin status.

Valttikorttipaketeista on olemassa perusversio ja konserniversio. Konserniversio sisältää lisämaksullisina palveluina omat esipainetut korttiaihiot ja mahdollisuuden lisätä älykortille omia sovelluksia. Konserniversion käyttöönotosta on tehtävä erillinen sopimus STV:n kanssa.

Korttien tekniset ominaisuudet on kuvattu kulloinkin voimassaolevassa käyttöohjedokumentaatiossa.

4. Valttikorttien tilaus

Valttikorttien tilaaminen edellyttää käyttäjän rekisteröitymistä STV:n palveluihin. Valttikorttipaketteja voivat itsepalveluna tilata vain henkilöt, joilla on käytettävissä STV:n kulloinkin tukema vahva sähköinen tunnistamispalvelu. Valttikorttien toimitus Suomen ulkopuolelle tapahtuu STV:n erikseen määrittelemällä tavalla.

Ennen Valttikorttien tilausta käyttäjän tulee syöttää ja tarkistaa omien työntekijöidensä tiedot Ilmoita- palvelussa. Käyttäjä on vastuussa siitä, että tilatuissa korteissa tiedot ovat oikein, eivätkä ne sisällä kirjoitusvirheitä.

Valttikorttipaketin perusversion toimitusaika on arviolta korkeintaan 14 päivää. Korttipaketit toimitetaan postitse käyttäjän tilauksen yhteydessä antamaan suomalaiseen toimitusosoitteeseen.

5. Toimituksen hyväksyminen

Käyttäjän on ilmoitettava Valttikorttipaketissa mahdollisesti olevat virheet STV:lle kirjallisesti ilman aiheetonta viivytystä. Käyttäjän on ilmoitettava ja STV:n pyytäessä tarkemmin kuvattava, miten virhe ilmenee.

Korttien toimitus katsotaan hyväksytyksi, (i) jos käyttäjä ei tee kirjallista ilmoitusta virheistä neljäntoista

(14) päivän kuluessa kyseisen Kortin toimituksesta, (ii) jos käyttäjä ilmoittaa hyväksyvänsä toimituksen, tai

(iii) kun ST on korjannut käyttäjän edellä mainitulla tavalla ja ajassa ilmoittamat hyväksymisen estävät STV:sta johtuvat virheet, tai (iv) kun käyttäjä on ottanut Kortin käyttöön. Aikaisinta ajankohtaa yllä mainituista sovelletaan.

Virheet, jotka eivät olennaisesti haittaa kortin käyttämistä, eivät ole esteenä toimituksen hyväksymiselle. Mikäli kortti ei ole tilatun mukainen tai se on muutoin viallinen, käyttäjän on ilmoitettava siitä viipymättä STV:lle sähköpostitse osoitteeseen xxxxxxxxxxxxxx@xxxxxxxxxxxxx.xx. STV myöntää Valttikorteille 3 kuukauden rajoitetun takuun kortin tilauspäivästä alkaen. Takuu korvaa kortin uusimisen sirun toimintavirheen tai kortin muun teknisen virheen vuoksi.

6. Valttikortin voimassaoloaika, sulkeminen ja uusiminen

Valttikortti on voimassa korkeintaan korttiin merkityn ajan, jonka päätyttyä kortti on uusittava tilaamalla uusi maksullinen korttipaketti. Työnantajan tulee ilman aiheetonta viivettä sulkea kortti Ilmoita-palvelun kautta aina työntekijän työsuhteen päätyttyä tai jos kortti on kadonnut. Suljettu kortti on tuhottava tietoturvallisella tavalla esimerkiksi silppuamalla.

STV sulkea ilman ennakkoilmoitusta työntekijälle myönnetyn Valttikortin, jos kortin tilannut työnantaja ei ole viimeisen 24 kuukauden aikana vahvistanut Ilmoita-palvelussa työntekijän työsuhde- ja henkilötietojen olevan ajan tasaiset tai jos työntekijä on poistettu Verohallinnon veronumerorekisteristä. Suljettua Valttikorttia ei voi aktivoida uudelleen.

STV:llä on oikeus sulkea ilman ennakkoilmoitusta virheellisiä tai puutteellisia tietoja sisältävät Valttikortit, Valttikortit, joita on käytetty korttiehtojen vastaisesti. STV:llä on oikeus sulkea kaikki työnantajan työntekijöille myönnetyt Valttikortit, jos työnantaja on kohdassa 2.4 kuvatulla tavalla toistuvasti laiminlyönyt työntekijärekisterinsä tietojen ylläpidon.

7. Valttikortin käyttöoikeus

Käyttäjällä on oikeus käyttää omassa sisäisessä liiketoiminnassaan sen työntekijöille tehtyjä Valttikortteja ja Valtti-älykorttiin liitettyä sähköistä korttivarastoa kortin voimassaoloaikana yllä kappaleessa 2.3 kuvatuissa käyttötarkoituksissa, edellyttäen että korttiin, sähköiseen korttivarastoon ja muihin rekistereihin merkityt työsuhde- ja henkilötiedot ovat paikkansapitävät ja että korttia käyttää vain työntekijä, jolle kortti on myönnetty.

Käyttäjällä on myös kortin voimassaoloajaksi ei-yksinoikeudella oleva ja siirtokelvoton oikeus käyttää Valtti- älykorttia ja sen sisältämää ohjelmistoa. Käyttäjällä ei ole oikeutta kopioida, tehdä tai teettää muutoksia kortteihin tai älykortin ohjelmistoon tai käänteisanalysoida, dekompiloida tai muuten yrittää johtaa lähdekoodia älykortilla olevasta ohjelmistosta. Tekijänoikeudet ja muut immateriaalioikeudet älykorttien ohjelmistoihin, sähköiseen korttitietokantaan ja niiden dokumentaatioon kuuluvat STV:lle ja/tai sen lisenssinantajille.

Käyttäjällä ei ole oikeutta käyttää kortteja ja sähköistä korttivarastoa tarjotakseen niitä tai niiden sisältämiä tietoja palveluna kolmansille osapuolille. Käyttäjällä ei ole oikeutta luovuttaa kortteja tai sähköisen korttivaraston sisältämiä tietoja kolmansille, jollei sitä ole nimenomaisesti sallittu näissä erityisehdoissa tai älykortin käyttöohjedokumentaatiossa.

8. Konsernikortteja koskevat erityisehdot

Käyttäjä, joka haluaa tehdä konserninlaajuisen sopimuksen Valttikorteista, on vastuussa STV:lle siitä, että sillä on oikeus tehdä sopimus kaikkien nimeämiensä konserniyhtiöiden puolesta. Käyttäjän tulee vahvistaa kirjallisesti sopimuksen piiriin kuuluvat konserniyhtiöt täyttämällä lomake, jossa yksilöidään jokaisen konserniyrityksen osalta nimi, y-tunnus, yhteyshenkilön nimi ja yhteystiedot.

Käyttäjän ja edustamiensa konserniyritysten tulee hyväksyä se, että konserniyhtiöiden tietoja voidaan yhdistellä STV:n palveluissa käytettävyyden helpottamiseksi. Tämä tarkoittaa sitä, että konserniyhtiöt näkevät mm. toistensa työsuhde- ja työntekijätietoja palveluissa.

Sopimuksen piirissä olevat konserniyrityksillä on niin sovittaessa oikeus asentaa älykorteille myös omia sovelluksia ja sovellusten tietoja kuten lukituksia, tietoja ruokailuista, parkkipaikoista, porteista jne. Kortille kirjoittaminen edellyttää toista sirua sekä salaista kirjoitusavainta, jonka STV luovuttaa konsernin käyttöön. Konserniyritykset vastaavat omista sovelluksistaan ja niiden käytöstä, koska STV ei saa tietoonsa sovelluksia, joita Kortille asennetaan, pois lukien asennukset, jotka tapahtuvat STV:n toimesta. STV ei ole miltään osin vastuussa tällaisten sovellusten ja sovellusten tietojen toimimisesta ja säilymisestä älykortilla. Konsernikortti-palvelun hinnat määräytyvät tilattujen korttiaihioiden ja Valttikorttien määrän ja valitun toimitustavan perusteella kulloinkin voimassaolevan hinnaston mukaisesti.

Konserniyrityksellä on oikeus tilata kortteja STV:n tarjoaman sähköisen palvelun kautta. STV toimittaa kortit Konserniyrityksen STV:lle sähköisesti ilmoittamaan toimitusosoitteeseen postin välityksellä. Konsernitilauksissa korttipakettien tilausmäärä on vähintään 1000 kpl. Painotalo luo Konserniyrityksille omat korttiaihiot, joiden pohjalta kortit luodaan. Valttikorttien tilausprosessi on kaksivaiheinen:

(i) Valmisteluvaiheessa luodaan konsernin graafisen ilmeen mukaiset korttiaihiot. Valmisteluvaihe sisältää korttiaihioiden suunnittelun, hyväksynnän, esipainatuksen ja painatuksen. Toimitusaika on noin 4-6 viikkoa tilauksesta. Korttiaihioiden teko edellyttää, että käyttäjä toimittaa pyydetyt materiaalit painotalon ohjeistuksen mukaisesti. Käyttäjä vastaa itse korttien laadunvalvonnasta (oikeinkirjoituksesta, muotoilusta, väreistä jne.) korttiaihioiden painatuksen osalta.

(ii) Tilausvaihe. Tilausten käsittely voidaan aloittaa, kun STV:n alihankkijana toimiva painotalo on ilmoittanut, että valmisteluvaihe on päättynyt. Tässä vaiheessa ei voi enää tehdä muutoksia korttiaihioihin, vaan konserniyritysten kaikki kortit tulevat samalla korttiaihiolla. Tilausvaiheessa kortteja voidaan tilata normaalisti sovittujen toimitusaikojen rajoissa. Toimitusaika on arviolta 3-7 arkipäivää. STV ei sitoudu tähän toimitusaikaan, mutta pyrkii yhdessä alihankkijansa kanssa toimittamaan kortit toimitusajan puitteissa.

Painotalo ilmoittaa, kun korttiaihioita on jäljellä enää 300 kpl. Käyttäjän tulee silloin päättää, tilaako lisää korttiaihioita. Minimitilausmäärä korttiaihioille on 1000 kpl. Toimitusaika on noin 1 kuukausi.