LIITE 1 – Käsittelytoimen Kuvaus

LIITE 1 – Käsittelytoimen Kuvaus

1 OSAPUOLET

Valtori Asiakkaana ja Rekisterinpitäjänä sekä loppuasiakkaiden suuntaan Käsittelijänä. Toimittaja Käsittelijänä mukaan lukien näiden kaikki konserniyhtiöt sekä kolmannet osapuolet joita osapuoli edustaa Palveluihin liittyen siten kuten Palveluissa sekä Pääsopimuksessa on sovittu.

2 PÄÄSOPIMUS

Tämä liite koskee jäljempänä lueteltuja Pääsopimuksia, Palveluita ja/tai Rekistereitä tässä luettelossa mainituissa rooleissa (Rekisterinpitäjä = ”R”, Käsittelijä =”K”, Alikäsittelijä = ”AK”):

Pääsopimus/Palvelu ja/tai Rekisteri	Loppuasiakas	Valtori	Toimittaja
Julkaisualustapalvelu julkisille verkkosivustoille	R	R, K	K, AK

3 PALVELUT

Käsittely koskee niitä Pääsopimukseen perustuvia palveluja, joiden tuottamisesta Osapuolet ovat sopineet Asiakaskohtaisessa sopimuksessa.

Henkilötietoja käsitellään niin pitkään kuin Palveluita toimitetaan Pääsopimuksen mu- kaisesti, elleivät Osapuolet ole toisin sopineet tai ellei Pääsopimuksen päättymisen jälkeen voimaan jäävistä ehdoista muuta johdu. Käsittelyn kohde, luonne ja tarkoitus on määritelty osana Palveluita Pääsopimuksessa, elleivät Osapuolet ole toisin sopineet.

4 HYVÄKSYTYT ALIHANKKIJAT

Palveluissa käytetään Pääsopimuksen mukaisia Alihankkijoita. Sanotuilla Alihankkijoilla on oikeus käsitellä henkilötietoja Pääsopimuksen mukaisessa tarkoituksessa Palvelujen tuottamiseksi, ellei Palvelujen maantieteellisestä sijaintivaatimuksesta, asiakaskohtaisesta sopimuksesta tai muusta sovitusta vaatimuksesta aiheudu alihankkijaan kohdistuvia käsittelyrajoituksia. Salassapitovelvoitteista ja vaitiolositoumuksesta on sovittu Pääsopimuksessa.

5 HENKILÖTIETOJEN MAANTIETEELLINEN SIJAINTI

Toimittaja ei käsittele henkilötietoja muussa kuin Pääsopimuksessa määritellyssä palvelujen tuotantopaikassa, ellei toisin ole kirjallisesti sovittu.

6 HENKILÖTIETOJEN SIIRTÄMINEN

Tätä kohtaa ei sovelleta, jos henkilötietoja ei siirretä.

Toimittaja voi käsitellä asiakastietoja Euroopan talousalueen ulkopuolella tai mahdollistaa pääsyn niihin Euroopan talousalueen ulkopuolelta ainoastaan Asiakkaan etukäteen antaman kirjallisen luvan perusteella.

Xxx Xxxxxxx antaa luvan em. kohdan mukaiselle käsittelylle, Toimittaja tekee tarvittavat sopimukset Pääsopimuksen vaatimusten mukaisesti. Jos komission mallilausekkeita käytetään, kyseiset (allekirjoitetut) Mallisopimuslausekkeet tulee liittää henkilötietojen käsittelyn ehtojen liitteiksi.

7 REKISTERÖITYJEN RYHMÄT

Käsiteltävät Henkilötiedot koskevat seuraavia rekisteröityjen ryhmiä:

Työntekijät, mukaan lukien vapaaehtoiset, agentit, määräaikaiset ja väliaikaiset työntekijät

Asiakkaat ja toimeksiantajat Toimittajat

Terveys- ja sosiaalitoimen rekisteröidyt

Käsittely sisältää Henkilötietoja, mutta ryhmää ei ole määritelty käsittelyn luonteen takia (esim. kapasiteettipalvelut)

Muu: Verkkosivustojen kävijöiden lokitiedot (ip-osoite)

8 HENKILÖTIETOJEN TYYPIT

Käsiteltävät Henkilötiedot koostuvat seuraavista Henkilötietojen tyypeistä:

Asiakastiedot kuten nimi, titteli, kotiosoite, puhelin- ja matkapuhelinnumerot, sähköpostiosoite, syntymäaika, sukupuoli, asiakasnumero, osto- ja/tai palvelujen käyttöhistoria ja -tiedot.

Yritysasiakkaan, kumppanin ja toimittajan tiedot kuten nimi, titteli, kotiosoite, puhelin- ja matkapuhelinnumerot, sähköpostiosoite, syntymäaika, sukupuoli, osto- ja/tai palvelujen käyttöhistoria ja -tiedot.

Taloudelliset tiedot ja transaktiotiedot kuten tulot, palkka, varallisuus(/varat) ja investoinnit, maksut, hankinnat, lainat, tuet,

apurahat, pankkitilinumero, maksutransaktiotiedot, luottokorttinumero, vakuutustiedot ja eläketiedot.

Työntekijä- ja henkilöstötiedot kuten nimi, osoitteet, yhteystiedot, ikä, sukupuoli, syntymäaika, kansallinen tunnistenumero (henkilötunnus), tiedot liittyen rekisteröidyn työsuhteeseen, mukaan lukien työhistoria-, rekrytointi- ja työsuhteen päättymistiedot, työntekijän arvioinnit, koulutus ja turvallisuustiedot.

IT-hallintatiedot kuten laitteistojen tiedot liittyen tarjottuihin palveluihin, mukaan lukien tekniset tunnisteet, käyttäjänimet, sijainti, yhteystiedot, viestintätiedot ja metadata ja tekniset tapahtumat jotka liittyvät tarjottuihin palveluihin mukaan lukien järjestelmä- ja sovelluslokitiedot.

Turvallisuustiedot kuten turvallisuuslokitiedot, tilojen ja järjestelmien valvontatiedot ja tietoturvapoikkeamien tiedot.

Käsittely sisältää Henkilötietoja, mutta tyyppejä ei ole määritelty käsittelyn luonteen takia (esim. kapasiteettipalvelut).

Muu:

Erityiset Henkilötietoryhmät:

Rotu tai etninen alkuperä Poliittiset mielipiteet

Uskonnollinen tai filosofinen vakaumus Ammattiliiton jäsenyys

Geneettisten tai biometristen tietojen käsittely henkilön yksiselitteiseksi tunnistamiseksi

Terveyteen liittyvät tiedot

Henkilön seksuaaliseen käyttäytymiseen tai suuntautumiseen liittyvät tiedot

Rikostuomiot ja rikkomukset tai niihin liittyvät turvaamistoimet

9 VOIMASSAOLO

Tämä Käsittelytoimien Kuvaus astuu voimaan allekirjoituspäivänä ja on voimassa niin kauan kuin Palveluja tarjotaan Pääsopimuksen ja asiakaskohtaisen sopimuksen mu- kaisesti, elleivät Osapuolet toisin sovi.

10 POIKKEUKSET JA TÄSMENNYKSET

Osapuolet ovat sopineet seuraavista tietojenkäsittelyliitettä koskevista poikkeuksista ja/tai täsmennyksistä:

Ei poikkeuksia tai täsmennyksiä.