Contract

1. SOVELTAMISALA JA ROOLIT

Tätä Tietosuojasopimusliitettä (”Liite”) sovelletaan Oikotie Asunnot Oy:n palvelussa kerättyjen yhteydenottopyyntöjen tai muiden liidien yhteydessä suoritettuun henkilötietojen käsittelyyn. Yhteydenottopyyntöihin tai liidehin liittyvässä henkilötietojen käsittelyssä Asiakas on ”Rekisterinpitäjä” ja Oikotie Asunnot on ”Henkilötietojen käsittelijä”.

2. MÄÄRITELMÄT

• ”Rekisterinpitäjä” tarkoittaa yllä määriteltyä tahoa, joka määrittelee Henkilötietojen Käsittelyn tarkoitukset ja keinot.

• ”Henkilötietojen käsittelijä” tarkoittaa yllä määriteltyä tahoa, joka käsittelee Henkilötietoja Rekisterinpitäjän lukuun.

• ”Lait” tarkoittavat tietosuojaan, yksityisyyden suojaan, tietoturvaan sovellettavia lakeja mukaan lukien mutta ei rajoittuen EU direktiivit 95/45/EY; 2002/58/EY (yhdessä ”EU Direktiivit”) ja kaikkiin muutokset, korvaukset ja uudistukset tästä eteenpäin mukaan lukien EU Yleinen Tietosuoja-asetus 2016/679, ja kaikki sitovat kansalliset lait, jotka toimeenpanevat EU Direktiivejä ja muut tämän Sopimuksen perusteella tehtyyn Henkilötietojen käsittelyyn sovellettavat tietosuojaan, yksityisyyden suojan sekä tietoturvaan liittyvät direktiivit, lait, asetukset ja päätökset.

• ”Henkilötieto” tarkoittaa kaikkia Rekisteröityyn liittyviä tietoja, jotka on lähetetty Henkilötietojen käsittelijälle; joihin Henkilötietojen käsittelijällä on pääsy tai joita Henkilötietojen käsittelijä muutoin käsittelee palvelun toteuttamiseksi Rekisterinpitäjän lukuun.

• ”Henkilötietojen tietoturvaloukkaus” tarkoittaa tietoturvaloukkausta, jonka seurauksena on siirrettyjen, tallennettujen tai muuten käsiteltyjen henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen taikka pääsy tietoihin,

3. HENKILÖTIETOJEN KÄSITTELY

• Henkilötietojen käsittelijä sitoutuu noudattamaan henkilötietojen käsittelyssä siihen soveltuvia Lakeja. Lisäksi Henkilötietojen käsittelijä sitoutuu noudattamaan Rekisterinpitäjän kohtuullisia kirjallisia ohjeita, jotka liittyvät henkilötietojen käsittelyyn.

• Rekisterinpitäjä ja Henkilötietojen käsittelijä sopivat yhdessä, mitä tietoja Henkilötietojen käsittelijä kerää Rekisterinpitäjän puolesta. Rekisterinpitäjä on velvollinen toimittamaan Henkilötietojen käsittelijälle linkin rekisteriselosteeseen, tietosuojalausekkeeseen tai vastaavaan sisältöön, jossa rekisteröityjä informoidaan Henkilötietojen käsittelyyn liittyvistä käytännöistä.

• Henkilötietojen käsittelijä käsittelee Henkilötietoja vain Rekisterinpitäjän lukuun ja vain niihin käyttötarkoituksiin, joita yhteydenottopyyntöjen ja liidien kerääminen ja välittäminen Rekisterinpitäjälle edellyttävät. Henkilötietojen käsittelijä ei käytä Henkilötietoja omiin käyttötarkoituksiin, eikä se siirrä tai luovuta Henkilötietoja kolmansille osapuolille (pois lukien konserniyhtiöt ja alihankkijat).

• Selvyyden vuoksi todettakoon, että tästä Liitteestä riippumatta, Henkilötietojen käsittelijä voi tietosuojalausekkeensa ja muiden sopimusten mukaisesti käsitellä henkilötietoja rekisterinpitäjänä, silloin kun se tarjoaa palveluitaan suoraan rekisteröidyille.

• Henkilötietojen käsittelijä ei siirrä tai käsittele Henkilötietoja EU / ETA-alueen ulkopuolella ilman että on sopinut tästä etukäteen Rekisterinpitäjän kanssa. Erillistä sopimista ei edellytetä jos Henkilötietojen siirrossa noudatetaan lakisääteisiä vaatimuksia, jotka koskevat Henkilötietojen siirtoa EU/ETA-alueen ulkopuolelle.

• Henkilötietojen käsittelijän toteuttaa ja ylläpitää asianmukaisia organisatorisia, operatiivisia, fyysisiä sekä teknisiä toimenpiteitä suojatakseen Henkilötietoja asiattomalta pääsyltä, vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä ja muuttamiselta, siten että kaikki käsittely täyttää Lakien vaatimukset.

• Henkilötietojen käsittelijän tulee ilmoittaa Rekisterinpitäjälle kirjallisesti saadessaan tietää Henkilötietojen käsittelyyn liittyvästä Henkilötietojen tietoturvaloukkauksesta. Lisäksi

Henkilötietojen käsittelijän tulee pyrkiä nopeasti ratkaisemaan ongelmat, jotka johtivat tietoturvaloukkauksen ja pyrkiä rajoittamaan lisävahinkoja.

• Selvyyden vuoksi Henkitietojen käsittelijä ja Rekisterinpitäjä toteavat, että käsittelyn luonteesta johtuen, Henkilötietojen käsittelijän ei ole tarpeen osallistua Henkilötietojen käsittelyyn liittyvään tietosuojavaikutusten arviointiin.

• Henkilötietojen käsittelijän tulee käsittelyn laatu ja laajuus huomioon ottaen kohtuullisella tavalla avustaa, Rekisterinpitäjän kirjallisesta pyynnöstä, tämän laillisten velvollisuuksien toteuttamisessa kuten rekisteröityjen oikeuksien toteuttamisessa.

4. ALIHANKKIJOIDEN KÄYTTÖ

• Henkilötietojen käsittelijä voi käyttää alihankkijoita käsitellessään henkilötietoja, jos tästä on sovittu Rekisterinpitäjän kanssa. Rekisterinpitäjä on hyväksynyt tämän Liitteen voimaantulo hetkellä käytetyt Henkilötietojen käsittelijän käyttämät alihankkijat.

• Henkilötietojen käsittelijä edellyttää alihankkijaa noudattamaan vähintään samoja vaatimuksia kuin mitä Henkilötietojen käsittelijään kohdistuu tämän Sopimuksen tai soveltuvien Lakien mukaisesti.

5. TIETOJEN POISTAMINEN

• Rekisterinpitäjän kanssa tehdyn sopimuksen mukaisesti tai erillisestä pyynnöstä, Henkilötiedon käsittelijän siirtää yhteydenottopyynnöt, markkinointiluvat ja muut liidit Rekisterinpitäjälle.

• Henkilötietojen käsittelijä poistaa järjestelmistään kaikki käsittelemänsä Henkilötiedot, kun niitä ei enää tarvita esimerkiksi Henkilötiedon käsittelijän ja Rekisterinpitäjän välisen sopimuksen täytäntöön panemiseksi.

6. HENKILÖTIETOJEN KÄSITTELYN KUVAUS

Rekisterinpitäjä:	Rekisterinpitäjä on Asiakas, jonka puolesta Oikotie Asunnot kerää kuluttaja- tai yritysasiakkailta yhteydenottopyyntöjä, markkinointilupia tai muita liidejä.
Henkilötietojen käsittelijä:	Henkilötietojen käsittelijä on Oikotie Asunnot, joka käsittelee liideihin liittyviä henkilötietoja. Henkilötietoja käsitellellään niiden toimittamiseksi Rekisterinpitäjälle, Rekisterinpitäjän ja Henkilötietojen käsittelijän välisen sopimuksen toteuttamiseksi sekä aggregoidussa muodossa raportointiin ja tuotekehitykseen.
Rekisteröidyt:	Kuluttaja-asiakkaat sivustolla xxxxxxx.xxxxxxx.xx Yritysasiakkaat sivustolla xxxxxxx.xxxxxxx.xx
Tietotyypit:	Seuraavia henkilötietotyyppejä käsitellään: - Nimi ja yhteystiedot (puhelinnumero, sähköposti) - Mahdollisesti pyydettävät markkinointiluvat ja niihin liittyvät tiedot
Arkaluonteiset henkilötiedot:	Arkaluonteisia henkilötietoja ei käsitellä.