YLEISET PALVELUEHDOT DATANVÄLITYSPALVELUILLE
YLEISET PALVELUEHDOT DATANVÄLITYSPALVELUILLE
1. YLEISTÄ
1.1 Näitä datanvälityspalveluiden yleisiä palveluehtoja (“Yleiset Palveluehdot”) sovelletaan Platform of Trust Oy:n tai sen konserniyhtiön (“Toimittaja”) tarjoamiin datanvälityspalveluihin (“Palvelu”) ja niiden käyttöön. Toimittajan kanssa Palvelua koskevan sopimuksen tekevä asiakastaho jäljempänä ”Asiakas”. Toimittaja ja Asiakas jäljempänä erikseen ”Sopijapuoli” ja yhdessä ”Sopijapuolet”.
2. SOPIMUSDOKUMENTIT
2.1 Asiakas solmii Toimittajan kanssa Palvelua koskevan sopimuksen (“Sopimus”) Toimittajan verkkosivuilla xxxxx://xxxxxxxxxxxxxxx.xxx tai muulla Toimittajan tarjoamalla verkkosivulla (“Verkkosivut”) kuvatun rekisteröitymisprosessin mukaisesti. Sopimus Palvelun käytöstä voidaan tehdä myös muulla Toimittajan hyväksymällä tavalla.
2.2 Sopimus koostuu seuraavista sopimusdokumenteista, joista jokainen on olennainen ja erottamaton osa Sopimusta sen ohella, mitä Toimittaja ja Asiakas ovat mahdollisesti erikseen sopineet:
2.2.1 Mahdolliset Palvelukohtaiset Erityisehdot
2.2.2 Nämä Platform of Trust -palvelun Yleiset Palveluehdot
2.2.3 Platform of Trust -palvelun henkilötietojen käsittelysopimus
2.2.4 Platform of Trust -palvelun tietosuojaseloste
Edellä kuvattuja dokumentteja sovelletaan yllä kuvatussa soveltamisjärjestyksessä siten, että ristiriitatilanteessa pienempinumeroista dokumenttia sovelletaan ensisijaisesti suurempinumeroiseen dokumenttiin nähden.
2.3 Tiettyihin Palvelun toiminnallisuuksiin tai lisäpalveluihin, kuten esimerkiksi Platform of Trust Tietovarasto -palveluun, voidaan soveltaa näiden Yleisten Palveluehtojen lisäksi kyseistä Palvelua koskevia palvelukohtaisia ehtoja (”Palvelukohtaiset Erityisehdot”). Mikäli Palvelukohtaiset Erityisehdot soveltuvat, niihin on viitattu kyseistä Palvelua koskevassa Sopimuksessa tai kyseistä Palvelua tilattaessa Toimittajan Verkkosivuilla.
2.4 Mikäli Toimittaja ja Asiakas ovat erikseen sopineet muista Palvelua koskevista ehdoista, tällainen erillinen sopimusdokumentti on myös olennainen ja erottamaton osa Sopimusta ja sopimusdokumenttien ollessa keskenään ristiriidassa, tällainen erillinen sopimusdokumentti soveltuu ensisijaisesti kaikkiin muihin sopimusdokumentteihin nähden.
2.5 Palvelun käyttö voi ajoittain edellyttää kolmannen osapuolien tuottamien tuotteiden tai palveluiden käyttöä. Tällaisiin kolmannen osapuolen tuotteisiin ja palveluihin sovelletaan yksin niihin sovellettavia kolmannen osapuolen sopimusehtoja. Toimittaja ei ota vastuuta tällaisten kolmansien osapuolien toiminnasta. Selvyyden vuoksi todetaan, että Toimittajan vastuu alihankkijoistaan määräytyy kohdan 15.1 mukaisesti.
2.6 Palvelua tulee aina käyttää Sopimuksen ehtojen mukaisesti. Asiakkaan tulee lukea ja hyväksyä kaikki Sopimuksen ehdot ennen Palvelun ottamista käyttöön.
3. PALVELUJEN SISÄLTÖ
3.1 Palvelun sisältö ei ole kiinteä, vaan se voi vaihdella sen mukaisesti, minkä tyyppisen Palvelun ja palvelutilauksen Asiakas on kulloinkin valinnut Toimittajan kulloinkin tarjoamien vakiomallisten tilausvaihtoehtojen joukosta.
3.2 Palvelun palvelukuvaukset, joissa kuvataan Xxxxxxxx toiminnallisuudet ja ominaisuudet, ovat saatavilla Verkkosivuilla tai pyynnöstä Toimittajalta. Toimittaja tarjoaa Palvelun olennaisesti soveltuvassa palvelukuvauksessa kuvatun ja Sopimuksessa sovitun mukaisesti.
3.3 Palvelun tarkoituksena on mahdollistaa Asiakkaalle eri lähteistä tulevan tiedon käyttö Asiakkaan liiketoimintatarkoituksiin siten, että tieto tarjotaan Asiakkaalle vakioidussa muodossa Palvelun kautta sekä, Asiakkaan tilaaman Palvelun sisällöstä riippuen, tämän tiedon välittäminen määritellyille kolmansille osapuolille. Asiakkaalle tai Asiakkaalta kolmannelle Palvelun kautta välitetty data (“Välitetty Data”) on peräisin joko Asiakkaalta itseltään, sellaisilta kolmansilta osapuolilta, jotka välittävät dataa Asiakkaan kanssa kaksisuuntaisesti (”Datanvälitysosapuolet”) tai muulta kolmannelta osapuolelta, joka toimii tietolähteenä, mutta ei vastaanota dataa Asiakkaalta (“Datan Toimittaja”). Lisäksi Asiakkaan tilaaman Palvelun sisällöstä riippuen Palvelussa voi olla mahdollista ladata ja tallentaa Välitettyä Tietoa tai luoda uutta tietoa esimerkiksi analysoimalla Välitettyä Dataa ja luomalla tietomalleja (kaikki tällainen tieto jatkossa “Asiakasdata”).
3.4 Mikäli Palvelu sisältää tiedon välitystä Asiakkaan ja Datanvälitysosapuolten välillä, Toimittaja voi edellyttää, että myös Datanvälitysosapuoli tekee sopimuksen Palvelun käytöstä Toimittajan kanssa ja suorittaa omasta Palvelun käytöstään Toimittajan soveltuvat palvelumaksut. Asiakas ja Datanvälitysosapuoli voivat tarvittaessa keskenään sopia, että Asiakas maksaa tällaiset Toimittajan palvelumaksut Datanvälitysosapuolen puolesta tai toisinpäin.
3.5 Ellei nimenomaisesti ole toisin sovittu, Asiakas vastaa omista Datan Toimittajistaan, eivätkä tällaiset Datan Toimittajat ole sopimussuhteessa Toimittajan kanssa. Tällaiset Datan Toimittajat käyttävät Palvelua Asiakkaan puolesta ja Asiakkaalle annetun käyttöoikeuden puitteissa.
3.6 Ellei toisin ole sovittu, Asiakkaan tulee Sopimuksen solmimisen yhteydessä kuvata kaikki Datanvälitysosapuolensa ja Datan Toimittajansa sekä Välitetyn Datan formaatit sekä käytettävät sovellusrajapinnat. Jos Asiakkaan käyttämä sovellusrajapinta ei ole Toimittajan hyväksymä ja Palvelussa tuettu, Sopijapuolten tulee erikseen sopia tällaisen sovellusrajapinnan kehittämisestä.
3.7 Toimittaja varaa oikeuden tehdä milloin tahansa muutoksia Palveluun (mukaan lukien, mutta ei rajoittuen sovellusrajapintoihin) ja soveltuvaan palvelukuvaukseen. Jos Toimittajan tekemällä muutoksella on haitallinen vaikutus sovittuun Palvelun sisältöön tai palvelutasoihin, Toimittajan on ilmoitettava Asiakkaalle tällaisesta muutoksesta vähintään kolmekymmentä (30) päivää ennen muutoksen voimaantuloa. Tällöin Asiakkaalla on oikeus irtisanoa Sopimus päättymään kolmenkymmenen (30) päivän irtisanomisajalla. Irtisanominen on tehtävä kirjallisesti ja toimitettava Toimittajalle ennen muutoksen voimaantuloa.
3.8 Toimittajalla on aina oikeus, mutta ei velvollisuutta tehdä ilman ennakkoilmoitusta sellaisia muutoksia Palveluun jotka (a) koskevat tai liittyvät Palvelun tuotantoympäristöön ja joilla ei ole haitallista vaikutusta sovittuun Palvelun sisältöön
tai palvelutasoon, (b) ovat välttämättömiä Palvelua koskevan tietoturvariskin torjumiseksi, tai (c) johtuvat laista tai viranomaisen määräyksestä.
3.9 Asiakas vastaa omista kuluistaan, jotka johtuvat Palvelun, sen sovellusrajapintojen tai Palveluun liittyvien varmenteiden muutoksista.
4. PALVELUTASOT
4.1 Toimittaja pyrkii kaupallisesti kohtuullisin toimenpitein pitämään Palvelun saatavilla 24/7 -pohjalta, mutta ei takaa Palvelun saatavilla oloa minään tiettynä ajan hetkenä. Asiakas hyväksyy ja ymmärtää, että Xxxxxxx tarjotaan ”sellaisena kuin se on”.
4.2 Toimittajalla on oikeus keskeyttää Xxxxxxxx toimittaminen kohtuulliseksi ajaksi, jos tämä on tarpeen Xxxxxxxx vaatiman asennuksen, muutoksen tai ylläpitotyön suorittamiseksi tai jos keskeytys johtuu yleisen viestintäverkon asennus-, muutos- tai ylläpitotöistä. Toimittaja ilmoittaa tällaisista Palvelun keskeytyksistä Verkkosivuilla.
4.3 Sopijapuolet voivat sopia laajennetusta palvelutasosta, jota voidaan tarjota lisämaksusta. Mikäli Sopijapuolet ovat sopineet laajennetusta palvelutasosta, Palvelu toimitetaan Asiakkaalle tällaisen laajennetun palvelutason mukaisesti.
4.4 Riippumatta siitä, mitä Sopimuksessa on sovittu laajennetusta palvelutasosta, Toimittaja ei ole koskaan vastuussa mistään Datan Toimittajasta tai Datanvälitysosapuolesta johtuvasta palvelutason alituksesta.
5. ASIAKKAAN YLEISET VELVOLLISUUDET
5.1 Asiakkaan vastuulla on varmistaa, että Palvelu, Asiakasdata ja Välitetty Data soveltuvat Asiakkaan käyttötarkoituksiin.
5.2 Asiakas on yksin vastuussa Asiakkaan, sen hyväksymien käyttäjien ja Datan Toimittajien suorittamasta Palvelun käytöstä. Asiakkaan on varmistettava, että kaikki sen hyväksymät käyttäjät ja Datan Toimittajat noudattavat aina Sopimusta ja käyttävät Palvelua vain Sopimuksen mukaisesti.
5.3 Asiakkaan vastuulla on varmistaa, että Asiakkaalla ja Datan Toimittajilla on oikeus toimittaa Välitettyä Dataa Palvelun kautta voimassa olevaa tietosuojalainsäädäntöä noudattaen ja että salassapitovelvoitteet ja käyttörajoitukset eivät estä Välitetyn Datan jakamista Palvelun kautta.
5.4 Asiakkaan tilaaman Palvelun sisällöstä riippuen Palvelun käyttö voi edellyttää tai mahdollistaa organisaatiotilin ja/tai käyttäjätilien luomisen Palveluun. Mikäli Asiakas luo Palveluun organisaatiotilin ja/tai käyttäjätilejä, Asiakas on vastuussa kaikesta Palvelun käytöstä, joka tapahtuu Asiakkaan organisaatiotilin ja/tai käyttäjätilien kautta, mukaan lukien Datan Toimittajien toimesta tapahtuvan käytön. Asiakas ja sen hyväksytyt käyttäjät saavat käyttää Palvelua vain omilla käyttäjätunnisteillaan. Käyttäjän tulee suojata käyttäjätunnuksensa, salasanansa, yksityiset avaimet ja muut tunnisteensa kolmansille osapuolille paljastumista vastaan. Asiakkaan tulee viipymättä ilmoittaa Toimittajalle epäillystä käyttäjätunnisteiden kadottamisesta, paljastumisesta tai luvattomasta käytöstä.
5.5 Asiakkaan tulee vaihtaa (ja varmistaa että sen hyväksytyt käyttäjät vaihtavat) Palvelun käyttöä varten tarvittavan salasanansa Toimittajan pyynnöstä, jos tämä on tarpeen Palvelun koskevan tietoturvariskin vuoksi. Toimittajalla on oikeus muuttaa mikä tahansa käyttäjätunniste, jos tämä on tarpeen pakottavasta teknisestä syystä,
tietoturvallisuuden vuoksi tai muusta vastaavasta syystä. Asiakas on vastuussa Asiakkaalle tällaisesta muutoksesta aiheutuvista kuluista.
5.6 Asiakkaan vastuulla on maksaa kaikki maksut Toimittajan lähettämien laskujen mukaisesti. Selvyyden vuoksi todetaan, että Asiakkaan vastuulla on maksaa myös kaikki maksut, jotka aiheutuvat siitä, että Asiakkaan Datan Toimittaja käyttää Palvelua.
5.7 Asiakas on vastuussa Palvelun käyttöä varten tarvittavista omista laitteistaan, tietojärjestelmistä, sovelluksista, rajapinnoista ja ohjelmistoista sekä niiden tietoturvasta.
6. HYVÄKSYTTÄVÄ KÄYTTÖ
6.1 Asiakkaan tulee käyttää Palvelua ja varmistaa, että sen hyväksymät käyttäjät käyttävät Palvelua tässä kuvatun hyväksyttävän käytön ohjeistuksen mukaisesti. Asiakkaan on varmistettava, että Xxxxxxxx ei käytetä:
6.1.1 lainvastaiseen tai kenenkään oikeuksia (kuten esimerkiksi immateriaalioikeuksia) loukkaavaan toimintaan tai tällaisen toiminnan tukemiseen tai siihen yllyttämiseen;
6.1.2 väärää tai väärennettyä identiteettiä käyttäen taikka hyödyntäen Asiakasta tai sen käyttäjää koskevaa väärää tai harhaanjohtavaa tietoa (kuten esimerkiksi väärennettyjä asiakirjoja käyttäen);
6.1.3 käyttäen jonkun toisen käyttäjän käyttäjätunnistetta, salasanaa tai yksityistä avainta (riippumatta siitä, onko sellainen tieto paljastunut vahingossa vai jaettu tarkoituksellisesti);
6.1.4 mihinkään kolmanteen osapuoleen, Toimittajaan tai sen henkilökuntaan kohdistuvaan hyökkäävään, loukkaavaan, haittaavaan, hyvän tavan vastaiseen, häiritsevään tai harhaanjohtavaan viestintään;
6.1.5 virusten, matojen, troijalaisten, korruptoituneiden tiedostojen, huijausten tai vastaavien haitallisten tai harhaanjohtavien materiaalien levittämiseen;
6.1.6 minkään tietoliikenneverkon, verkkolaitteen, tietojärjestelmän, sovelluksen, tietokoneen tai muun päätelaitteen turvallisuuden tai suojauksen rikkomiseen (rikkomisella tarkoitetaan muun muassa luvatonta pääsyä, tiedon tai tietoliikenteen kuuntelua tai tiedon alkuperän väärentämistä);
6.1.7 tavalla, joka aiheuttaa haittaa toisten Palvelun käytölle tai aiheuttaa haittaa Palvelun tuottamisessa käytetyille laitteille;
6.1.8 tavalla, jossa Palvelun toimintoja poistetaan käytöstä, haitataan tai ohitetaan;
6.1.9 minkään ilman vastaanottajan pyyntöä tai hyväksyntää lähetetyn massasähköpostituksen, promootion, mainonnan tai muun viestinnän luomiseen (”spämmi”), jakeluun tai julkaisuun tai sellaisen mahdollistamiseen esimerkiksi muuttamalla tai peittämällä viestin otsikkokenttiä tai käyttämällä väärää tai harhaanjohtavaa lähettäjän identiteettiä;
6.1.10 siten, että sen avulla käytetään mitään muuta Toimittajan tai sen alihankkijan tuotetta tai palvelua tavalla, joka rikkoo Sopimusta.
6.2 Toimittaja (ja soveltuvin osin sen alihankkija) varaa oikeuden tarkastaa Asiakkaan ja sen Käyttäjän toimesta tapahtuvan Palvelun käytön. Toimittaja (ja soveltuvin osin sen alihankkija) voi ilmoittaa epäilemänsä lainvastaisen toiminnan tutkittavaksi toimivaltaiselle viranomaiselle tai muille asiaan liittyville kolmansille osapuolille ja luovuttaa tällaisille tahoille epäillyn lainvastaisen toiminnan selvittämisen kannalta olennaista Asiakasta koskevaa tietoa.
6.3 Jos Asiakas tulee tietoiseksi siitä, että sen toimesta tapahtuva Palvelun käyttö rikkoo tässä kuvattua hyväksyttävän käytön ohjeistusta, Asiakas sitoutuu lopettamaan välittömästi tällaisen käytön ilman erillistä ilmoitusta ja varmistamaan, että sen käyttäjät toimivat samoin. Asiakas sitoutuu noudattamaan kaikkia Toimittajan vaatimuksia, jotka koskevat hyväksyttävän käytön ohjeistuksen vastaisen Palvelun käytön lopettamista.
6.4 Riippumatta mahdollisista muista Toimittajan käytettävissä olevista oikeussuojakeinoista, Toimittajalla on aina oikeus keskeyttää Palvelun tarjoaminen ja/tai estää Asiakkaan ja/tai sen käyttäjän pääsy Palveluun ilman velvollisuutta kuulla Asiakasta tai käyttäjää etukäteen silloin kun Palveluun kohdistuu tietoturvariski tai jos Toimittajaa velvoittava laki tai viranomaisen määräys edellyttää tätä tai jos Toimittaja tulee tietoiseksi tai Toimittajalla on perustellut syyt epäillä, että Asiakkaan tai sen käyttäjän toimet rikkovat Sopimuksen ehtoja, mukaan lukien tämän kohdan 6 määräyksiä.
7. MAKSUT
7.1 Kulloinkin saatavilla olevat tilaustyypit ja Palvelun hinnat ovat saatavilla Verkkosivuilla tai pyynnöstä Toimittajalta. Palvelusta laskutettava maksu voi vaihdella riippuen Asiakkaan toimesta tapahtuvasta Palvelun käytöstä ja valitusta tilaustyypistä.
7.2 Kaikki maksut laskutetaan kuukausittain jälkikäteen, jos muuta ei ole sovittu. Kaikki maksut ovat lopullisia eikä niistä anneta palautuksia.
7.3 Maksuehto kaikille laskuille on neljätoista (14) päivää laskun päivämäärästä.
7.4 Viivästyskorko erääntyneille maksuille määräytyy voimassa olevan korkolain (1982/633) mukaisesti. Toimittaja voi veloittaa maksuhuomautuksista palveluhinnastonsa mukaisesti. Toimittaja voi myös veloittaa kohtuulliset perintäkulut ja siirtää saamisensa kolmannen osapuolen perittäväksi.
7.5 Toimittajalla on oikeus muuttaa Xxxxxxxx hintoja kerran kalenterivuodessa. Toimittajan on ilmoitettava Asiakkaalle tällaisesta muutoksesta vähintään kolmekymmentä (30) päivää ennen muutoksen voimaantuloa. Tällaisen ilmoituksen jälkeen Asiakkaalla on oikeus irtisanoa Sopimus päättymään muutoksen voimaantulopäivänä. Irtisanominen on tehtävä kirjallisesti ja toimitettava Toimittajalle ennen muutoksen voimaantuloa.
7.6 Kaikki hinnat on ilmoitettu ilman arvonlisäveroa ja muita soveltuvia myyntiveroja, jotka lisätään laskulle kulloinkin voimassa olevien lakien ja määräysten mukaisesti.
7.7 Toimittajalla on oikeus, Asiakasta tai käyttäjää kuulematta, keskeyttää Palvelun toimittaminen ja/tai estää Asiakkaan ja/tai käyttäjän pääsy Palveluun, jos Asiakas ei maksa kaikkia erääntyneitä laskuja neljäntoista (14) päivän sisällä kirjallisesta maksuhuomautuksesta. Toimittajalla on oikeus veloittaa Asiakkaan ja/tai käyttäjän käyttöoikeuksien uudelleenaktivoinnista Toimittajan kulloinkin voimassa olevan palveluhinnaston mukaisesti.
8. IMMATERIAALIOIKEUDET
8.1 Kaikki Palveluun ja siihen tehtyihin muutoksiin liittyvät oikeudet, mukaan lukien kaikki immateriaalioikeudet, kuuluvat yksin Toimittajalle ja sen lisenssinantajille. Asiakkaalle ja sen hyväksymille käyttäjille Sopimuksessa nimenomaisesti annettua Palvelua koskevaa käyttöoikeutta lukuun ottamatta Asiakkaalle ja sen käyttäjille ei anneta mitään oikeuksia tai lisenssiä Palveluun tai siihen liittyviin immateriaalioikeuksiin.
8.2 Asiakkaalla ja sen hyväksymillä käyttäjillä on rajoitettu, ei-yksinomainen, ei- siirrettävissä oleva ja ei-alilisensoitava oikeus käyttää Palvelua Sopimuksen voimassaoloaikana Sopimuksen mukaisiin tarkoituksiin. Asiakkaan käyttöoikeus kattaa Asiakkaan nimettyjen Datan Toimittajien oikeuden käyttää Palvelua Asiakkaan puolesta ja hyväksi.
8.3 Kaikki oikeudet, mukaan lukien kaikki immateriaalioikeudet Asiakasdataan, Välitettyyn Dataan tai niihin tehtyihin muutoksiin kuuluvat yksin Asiakkaalle, Datanvälitysosapuolille, Datan Toimittajalle tai näiden lisenssinantajille. Asiakas, Datan Toimittajat ja Datanvälitysosapuolet sopivat tarvittaessa erikseen Välitettyyn Dataan liittyvistä oikeuksista ja voivat hyödyntää Palvelussa kulloinkin saatavilla olevia sopimustyökaluja tähän tarkoitukseen, mikäli tällaiset sopimustyökalut kuuluvat Asiakkaan hankkiman Palvelun sisältöön.
8.4 Asiakas antaa ja varmistaa, että Datan Toimittajat antavat Toimittajalle maailmanlaajuisen, ei-yksinomaisen, maksuttoman, siirrettävissä olevan ja alilisensoitavan oikeuden käyttää Asiakasdataa ja Välitettyä Dataa yksinomaan Palvelun tuottamiseksi Asiakkaalle, mukaan lukien muttei siihen rajoittuen Välitetyn Datan välitys Datanvälitysosapuolille, mikäli se kuuluu Asiakkaan tilaaman Palvelun sisältöön.
8.5 Asiakas ja sen käyttäjät voivat, harkintansa mukaan, antaa palautetta ja kehitysideoita Toimittajalle. Toimittajalla on maailmanlaajuinen, ei-yksinomainen, pysyvä, peruuttamaton, maksuton, siirrettävissä oleva ja alilisensoitava oikeus käyttää tällaista palautetta ja kehitysideoita Palvelun jatkokehitykseen rajoituksetta ja ilman velvollisuutta kompensoida mitään tahoa tällaisesta käyttöoikeudesta.
9. VASTUU IMMATERIAALIOIKEUKSIEN LOUKKAUKSISTA
9.1 Toimittaja sitoutuu puolustamaan omalla kustannuksellaan Asiakasta kolmannen osapuolen väitteitä ja vaatimuksia vastaan, silloin kun kolmas osapuoli väittää, että Palvelu rikkoo Euroopan Talousalueella voimassa olevia kolmannen osapuolen immateriaalioikeuksia, edellyttäen että Asiakas:
9.1.1 ilmoittaa Toimittajalle asiasta välittömästi vastaanotettuaan tällaisen väitteen;
9.1.2 antaa Toimittajalle maksutta kaiken saatavilla olevan tiedon, tarvittavat valtuutukset ja avun;
9.1.3 antaa Toimittajalle yksinoikeuden käyttää asiassa puhevaltaa; ja
9.1.4 ei hyväksy asiassa mitään sovintoa tai muuta toimenpidettä ennen toimivaltaisen tuomioistuimen tai välimiestuomioistuimen lopullista päätöstä ilman, että tähän on Toimittajan nimenomainen kirjallinen ennakkosuostumus.
9.2 Xxx Xxxxxxx on toiminut kohtien 9.1.1 - 9.1.4 mukaisesti, Toimittajan maksaa sovitut taikka toimivaltaisen tuomioistuimen tai välimiestuomioistuimen lopullisesti päättämät korvaukset väitteen tehneelle kolmannelle osapuolelle.
9.3 Mikäli Toimittaja perustellusti katsoo, että Palvelu loukkaa tai voi loukata kolmannen osapuolen oikeuksia, Toimittajalla on oikeus omalla kustannuksellaan ja valintansa mukaan (a) hankkia Asiakkaalle oikeus jatkaa Palvelun käyttöä, (b) korvata Palvelu toisella, tai (c) muokata Palvelua siinä laajuudessa kuin on välttämätöntä oikeudenloukkauksen välttämäseksi, kuitenkin siten, että korvatun tai muokatun Palvelun on olennaisilta osiltaan vastattava tässä Sopimuksessa sovittua.
9.4 Jos mikään kohdassa 9.3 annetuista vaihtoehdoista ei ole saatavilla Toimittajalle kaupallisesti kohtuullisilla ehdoilla ja/tai ilman merkittävää ajankäyttöä, Toimittajalla on oikeus päättää Sopimus kokonaan tai osittain Toimittajan ilmoittaman irtisanomisajan päätyttyä. Irtisanomisajan päättyessä Asiakas sitoutuu lopettamaan Palvelun käytön ja Toimittaja sitoutuu palauttamaan Asiakkaalle Asiakkaan irtisanotusta Palvelusta maksetut palvelumaksut vähennettynä summalla, joka vastaa sitä aikaa, jolloin Palvelu oli Asiakkaan käytettävissä.
9.5 Tämä kohdan 9 mukainen vastuu immateriaalioikeuksista ei kuitenkaan koske, eikä Toimittaja ole vastuussa mistään väitteestä, joka (a) tehdään Asiakkaan konserniyhtiön toimesta; (b) johtuu Asiakkaan tai kolmannen osapuolen Palveluun tekemästä tai Palveluun vaikuttavasta muutoksesta; (c) johtuu Asiakkaan tai Asiakkaan määräysvallan alla olevan kolmannen osapuolen määräyksen, vaatimuksen tai ohjeistuksen noudattamisesta; (d) johtuu Palvelun käytöstä yhdessä muun kuin Toimittajan kehittämän tai toimittaman ohjelmiston, laitteen tai tuotteen kanssa tai (e) olisi voitu välttää käyttämällä Palvelusta viimeisintä versiota, jonka Toimittaja on antanut Asiakkaan saataville.
9.6 Toimittajan vastuu immateriaalioikeuksien loukkauksesta rajoittuu tässä kohdassa 9 sovittuun. Selvyyden vuoksi todetaan, että Toimittaja ei vastaa siitä, että Välitetty Data ei loukkaa kolmannen osapuolen immateriaalioikeuksia.
9.7 Asiakas sitoutuu puolustamaan omalla kustannuksellaan Toimittajaa kaikkia Asiakasdataan tai asiakkaalta tai Datan Toimittajalta peräisin olevaan Välitettyyn Dataan liittyviä kolmannen osapuolen väitteitä ja vaatimuksia vastaan (kuten esimerkiksi väitteitä, että Asiakasdata tai tällainen Välitetty Data rikkoo kolmannen osapuolen immateriaalioikeuksia tai että Asiakasdata tai tällainen Välitetty Data muuten rikkoo voimassa olevia lakeja ja/tai asetuksia) sekä korvaamaan Toimittajalle kaikki tällaisista väitteistä ja vaatimuksista aiheutuvat kustannukset.
10. HENKILÖTIETOJEN KÄSITTELY
10.1 Asiakas, Datanvälitysosapuoli ja/tai Datan Toimittaja on rekisterinpitäjä kaikelle sellaiselle henkilötiedolle, jonka Asiakas, sen käyttäjä tai Datan Toimittaja on ladannut Palveluun, tai jonka Asiakas vastaanottaa Palvelun kautta Datanvälitysosapuolelta, sisältäen myös Välitettyyn Dataan sisältyvät henkilötiedot. Toimittaja (tai soveltuvin osin Toimittajan alihankkija) käsittelee tällaista henkilötietoa Asiakkaan puolesta ja Asiakkaan hyväksi, tai tilanteesta riippuen Asiakkaan alikäsittelijänä, Sopimukseen liitetyn Henkilötietojen käsittelysopimuksen ehtojen mukaisesti. Asiakkaan tulee varmistaa, että Asiakas ja Datan Toimittajat ovat keränneet Asiakkaalta tai Datan Toimittajalta peräisin olevaan Välitettyyn Dataan sisältyvät henkilötiedot voimassa olevan tietosuojalainsäädännön mukaisesti ja että heillä on oikeus luovuttaa tai muuten käsitellä tällaista tietoa Sopimuksen mukaisesti.
10.2 Toimittaja käsittelee (tai käyttää alihankkijoita käsittelemään) Asiakkaaseen ja sen käyttäjiin ja Datan Toimittajiin liittyviä henkilötietoja myös Palvelun tuottamista ja jatkokehitystä varten. Toimittaja on rekisterinpitäjä tällaisen henkilötiedon osalta ja käsittelee tällaisia henkilötietoja Toimittajan Verkkosivuilla saatavilla olevan tietosuojaselosteen mukaisesti. Asiakkaan tulee varmistaa, että sen käyttäjillä on pääsy Toimittajan tietosuojaselosteeseen.
10.3 Asiakas vastaa siitä, että se on hankkinut kaikki tarvittavat luvat, valtuutukset ja suostumukset sille, että Toimittaja voi käsitellä henkilötietoja Sopimuksessa kuvatulla tavalla. Asiakas vastaa yksin siitä, että sillä on oikeudet siirtää henkilötietoja niihin maihin, joissa Toimittajan ja sen hosting -palveluiden tarjoajien palvelimet sijaitsevat.
10.4 Käyttämällä Palvelua Asiakas ymmärtää ja hyväksyy, että Asiakasdataa ja Välitettyä Dataa voidaan luovuttaa Toimittajan alihankkijoille Palvelun tuottamista varten sekä näiden palveluiden turvallisuuden varmistamiseksi ja palveluiden parantamiseksi sekä muita Sopimuksessa määriteltyjä tarkoituksia varten. Lisäksi Asiakasdataa ja Välitettyä Dataa voidaan luovuttaa Palvelua käyttäville kolmansille osapuolille siten, kuin Asiakas on Palvelussa tai Sopimuksessa valtuuttanut.
11. TIETOTURVA JA TALLENTAMINEN
11.1 Asiakas ymmärtää ja hyväksyy, että mikään verkkoympäristö tai pilvipalvelu ei voi tarjota täysin aukotonta tietoturvaa ja täydellistää suojaa haavoittuvuuksia vastaan.
11.2 Kaikki Asiakasdatan ja Välitetyn Tiedon tallentamiseen ja käsittelyyn käytetyt tuotantotilat noudattavat kohtuullisia turvallisuuskäytäntöjä, jotka ovat tasoltaan vähintään yhtä turvaavia kuin turvallisuuskäytännöt, joita Toimittaja soveltaa omaan vastaavan tasoisen tietonsa tallentamiseen ja käsittelyyn.
11.3 Toimittaja käyttää Asiakasdatan ja Välitetyn Datan käsittelyyn Euroopan Talousalueella sijaitsevia palvelukeskuksia.
11.4 Asiakas on yksin vastuussa omien tietojensa asianmukaisesta varmuuskopioinnista, eivätkä Toimittaja tai sen alihankkijat ole vastuussa minkään Asiakkaan tiedon tai muun Palvelussa säilytetyn tai sen kautta välitetyn tiedon tuhoutumisesta tai tallentamatta jättämisestä, ellei soveltuvassa palvelukuvauksessa ole muuta mainittu.
11.5 Sopimuksen päättyessä mistä tahansa syystä Toimittaja säilyttää Palvelussa olevaa Asiakasdataa kolmenkymmenen (30) päivän ajan Sopimuksen päättymispäivästä ja saattaa Asiakasdatan Asiakkaan saataville Palvelun kautta. Asiakas ymmärtää, että sellaista Asiakasdataa, joka on luonteensa vuoksi olemassa ainoastaan Palvelussa (kuten luodut tiedostorakenteet ja työnkulut), ei ole välttämättä mahdollista siirtää takaisin Asiakkaalle. Kolmenkymmenen (30) päivän jälkeen Toimittajalla on oikeus tuhota kaikki Asiakasdata Palvelusta.
12. LUOTTAMUKSELLISUUS
12.1 Kumpikin Sopijapuoli sitoutuu pitämään luottamuksellisena toiselta Sopijapuolelta saamansa aineistot ja tiedot, jotka on merkitty luottamuksellisiksi tai jotka on ymmärrettävä luottamuksellisiksi (“Luottamuksellinen Tieto”), sekä olemaan käyttämättä tällaista Luottamuksellista Tietoa muihin kuin Sopimuksen mukaisiin tarkoituksiin. Selvyyden vuoksi todetaan, että Toimittajalla on oikeus luovuttaa Asiakkaan Luottamuksellista Tietoa Palvelun tuottamiseksi siten, kuin Asiakas on Palvelussa valtuuttanut.
12.2 Tämä salassapitovelvoite ei kuitenkaan koske aineistoa ja tietoa, (a) joka on tai myöhemmin tulee yleisesti saataville tai muuten julkiseksi; (b) jonka vastaanottava Sopijapuoli on saanut kolmannelta osapuolelta ilman salassapitovelvoitetta; (c) joka on ollut oikeutetusti vastaanottavan Sopijapuolen hallussa ilman siihen liittyvää salassapitovelvoitetta ennen saman tiedon vastaanottamista luovuttavalta Sopijapuolelta; (d) jonka Sopijapuoli on itsenäisesti kehittänyt hyödyntämättä miltään osin toiselta Sopijapuolelta vastaanotettua Luottamuksellista Tietoa; tai (e) jonka Xxxxxxxxxxx on velvollinen luovuttamaan pakottavan lain tai tuomioistuimen tai toimivaltaisen viranomaisen määräyksen perusteella.
12.3 Kummankin Sopijapuolen tulee viipymättä Sopimuksen päätyttyä tai kun Sopijapuoli ei enää tarvitse kyseistä Luottamuksellista Tietoa Sopimuksen mukaisten velvollisuuksien ja oikeuksien täyttämistä varten, lopetettava toiselta Sopijapuolelta saadun Luottamuksellisen Tiedon käyttö ja elleivät Sopijapuolet erikseen sovi Luottamuksellisen Tiedon tuhoamisesta, palautettava Luottamuksellinen Tieto (sekä sen kopiot) toiselle Sopijapuolelle. Sopijapuolella on kuitenkin oikeus säilyttää lain tai viranomaismääräysten edellyttämät kopiot.
12.4 Tässä mainitusta salassapitovelvoitteesta huolimatta Sopijapuolella on oikeus käyttää Sopimuksen täytäntöönpanon yhteydessä hankittua yleistä ammattitaitoa ja kokemusta.
12.5 Luottamukselliseen Tietoon liittyvät oikeudet ja velvollisuudet jäävät voimaan Sopimuksen päättymisen jälkeenkin siihen asti, kunnes on kulunut kolme (3) vuotta Sopimuksen päättymisestä mistä tahansa syystä.
13. TAKUUN RAJOITUKSET
13.1 Ellei Sopimuksessa ei ole erityisesti sovittu toisin, Toimittaja ei anna mitään Palvelua koskevia takuita tai sitoumuksia, eikä takaa Palvelun virheettömyyttä tai soveltuvuutta mihinkään erityiseen käyttötarkoitukseen.
13.2 Toimittaja ei takaa Välitetyn Datan tai Asiakasdatan paikkaansa pitävyyttä, oikeellisuutta, laatua, virheettömyyttä tai kattavuutta.
14. VASTUUNRAJOITUKSET
14.1 Sopijapuolen Sopimukseen perustuva kokonaisvastuu toista Sopijapuolta kohtaan ei voi ylittää kalenterivuoden aikana summaa, joka vastaa Asiakkaan Toimittajalle vaateen perusteena olevaa tapahtumaa edeltävän kahdentoista (12) kuukauden aikana Palvelusta maksamia arvonlisäverottomia palvelumaksuja.
14.2 Sopijapuoli ei vastaa välillisestä vahingosta kuten esimerkiksi saamatta jääneestä voitosta, liikevaihdosta tai liiketoiminnasta, vahingosta, joka johtuu liikevaihdon tai tuotannon vähentymisestä, tai tietojen menetyksestä, muuttumisesta, tai tuhoutumisesta vaikka Sopijapuolta olisi varoitettu tällaisen vahingon mahdollisuudesta.
14.3 Kaikki Palveluiden sisältämä tieto mukaan lukien Välitetty Data ja Asiakasdata on tarjottu “sellaisena kuin se on”. Toimittajalla ei ole keinoja varmentaa tai tarkastaa tällaista tietoa mukaan lukien Välitettyä Dataa tai Asiakasdataa. Toimittaja ei ole miltään osin vastuussa Palvelun sisältämän tiedon, mukaan lukien Välitetyn Datan tai Asiakasdatan paikkansapitävyydestä, oikeellisuudesta, laadusta, virheettömyydestä tai kattavuudesta ja Asiakas käyttää tällaista tietoa yksin omalla vastuullaan.
14.4 Tässä kohdassa 14 sovitut vastuurajoitukset eivät koske vahinkoa, joka on aiheutettu tahallisella teolla tai törkeällä huolimattomuudella, eivätkä kohtaan 9 (Vastuu immateriaalioikeuksien loukkauksesta) tai 12 (Luottamuksellisuus) perustuvaa vastuuta.
15. MUUT EHDOT
15.1 Toimittajalla on oikeus käyttää alihankkijoita tämän Sopimuksen mukaisten velvoitteidensa suorittamiseen. Toimittaja vastaa alihankkijansa toiminnasta tai laiminlyönnistä kuin omastaan.
15.2 Toimittajalla on oikeus käyttää tietoa Asiakkaan kanssa olevasta asiakassuhteesta omassa myynti- ja markkinointitoiminnassaan.
15.3 Kumpikaan Sopijapuoli ei vastaa viivästyksestä tai sellaisesta suoritusvelvollisuuden täyttämättä jättämisestä tai vahingosta, joka aiheutuu Sopijapuolen kohtuullisen vaikutusvallan ulkopuolella olevasta ylivoimaisesta esteestä, jota Sopijapuolen ei voi kohtuudella edellyttää ottaneen huomioon Sopimuksen tekohetkellä ja jonka seurauksia Sopijapuoli ei myöskään kohtuudella olisi voinut välttää tai voittaa. Esimerkiksi häiriöt julkisissa viestintäverkoissa tai sähkönjakelussa tai vienti- tai tuontirajoituksista tai pakotteista johtuvat esteet Sopimuksen täyttämiselle katsotaan tällaiseksi ylivoimaiseksi esteeksi. Lakko, työsulku ja muut työtaistelutoimenpiteet katsotaan ylivoimaiseksi esteeksi myös silloin kun Sopijapuoli on itse sen kohteena tai siihen osallisena. Alihankkijan kohtaama ylivoimainen este katsotaan myös Sopijapuolen ylivoimaiseksi esteeksi, jos alihankinnan kohteena olevaa työtä ei voida hankkia toisesta lähteestä ilman kohtuuttomia kustannuksia tai olennaista viivästystä. Sopijapuolen on ilmoitettava viipymättä kirjallisesti toiselle Sopijapuolelle ylivoimaisesta esteestä ja esteen lakkaamisesta.
15.4 Kaikki muutokset Sopimukseen on tehtävä kirjallisesti ja vahvistettava Sopijapuolten allekirjoituksin.
15.5 Sopijapuolella ei ole oikeuttaa siirtää tai luovuttaa Sopimukseen perustuvia oikeuksiaan, etujaan tai velvoitteitaan ilman toisen Sopijapuolen kirjallista ennakkoon annettua suostumusta, jota ei saa perusteetta evätä tai lykätä. Toimittajalla on kuitenkin oikeus siirtää Sopimus konserniyhtiölleen taikka kolmannelle osapuolelle koko liiketoimintaa tai sen merkittävää osaa koskevan liiketoimintakaupan tai -siirron yhteydessä.
15.6 Toimittajalla on oikeus harkintansa mukaan muuttaa näitä Yleisiä Palveluehtoja, Palvelukohtaisia Erityisehtoja ja muita Sopimuksen osaksi liitettyjä yleisesti sovellettavia sopimusasiakirjoja (eli sopimusasiakirjoja, joita ei ole nimenomaisesti neuvoteltu Asiakkaan kanssa). Toimittajan tulee ilmoittaa Asiakkaalle tällaisesta muutoksesta vähintään kolmekymmentä (30) päivää etukäteen. Jos Asiakas ei hyväksy muutettuja ehtoja, Asiakkaalla on oikeus irtisanoa Sopimus kirjallisella ilmoituksella Toimittajalle päättymään muutoksen voimaantulopäivänä.
15.7 Sopimusehdot, jotka luonteensa puolesta tai muuten on kohtuudella katsottava tarkoitetun jäävän voimaan Sopimuksen voimassaolon jälkeen, jäävät voimaan Sopimuksen päättymisestä huolimatta.
16. VOIMASSAOLO JA PÄÄTTYMINEN
16.1 Sopimus on voimassa toistaiseksi, kunnes Sopijapuoli irtisanoo sen. Asiakkaalla on oikeus irtisanoa Sopimus päättymään kolmen (3) kuukauden irtisanomisajalla.
Toimittajalla on oikeus irtisanoa Sopimus päättymään kuuden (6) kuukauden irtisanomisajalla. Irtisanominen on tehtävä kirjallisesti.
16.2 Sopijapuoli voi purkaa Sopimuksen toiselle Sopijapuolelle lähetetyllä kirjallisella ilmoituksella silloin kun:
16.2.1 toinen Sopijapuoli tulee maksukyvyttömäksi taikka hakee tai asetetaan konkurssiin, selvitystilaan tai yritysjärjestelyyn tai muuten lopettaa liiketoimintansa; tai
16.2.2 toinen Sopijapuoli on olennaisesti rikkonut Sopimuksen ehtoja eikä (jos rikkomus on luonteeltaan sellainen, että se on korjattavissa) ole korjannut rikkomustaan kolmenkymmenen (30) päivän kuluessa sopimusrikkomuksen yksilöivän purku-uhkaisen ilmoituksen vastaanottamisesta.
16.3 Sopimuksen päättyessä Asiakkaan kaikki avoimet laskut erääntyvät. Asiakkaan oikeus saada palautusta etukäteen maksetuista palvelumaksuista määräytyy Sopimuksen mukaan. Mikäli muuta ei ole sovittu, etukäteen maksettuja palvelumaksuja ei palauteta.
17. LAINVALINTA JA RIIDANRATKAISU
17.1 Tähän Sopimukseen sovelletaan Suomen lakia, lukuun ottamatta sen lainvalintaa koskevia säännöksiä.
17.2 Tästä Sopimuksesta aiheutuvat erimielisyydet ja riidat ratkaistaan lopullisesti välimiesmenettelyssä Keskuskauppakamarin välimiesmenettelysääntöjen mukaisesti. Välimiesoikeus on yksijäseninen. Välimiesmenettelyn paikka on Helsinki, Suomi.
17.3 Kohdasta 17.2 huolimatta Toimittajalla on oikeus esittää maksamattomia maksuja koskeva vaatimus yleisessä tuomioistuimessa.
PLATFORM OF TRUST HENKILÖTIETOJEN KÄSITTELYSOPIMUS
1. SOVELTAMISALA
1.1 Tämä henkilötietojen käsittelysopimus on Toimittajan ja Asiakkaan välisen Sopimuksen liite. Tämä henkilötietojen käsittelysopimus kattaa kaiken henkilötietojen käsittelyn, joka tapahtuu Sopimuksen alla ja siihen liittyen.
1.2 Tämä henkilötietojen käsittelysopimus on olennainen ja erottamaton osa Sopimusta ja tähän henkilötietojen käsittelysopimukseen sovelletaan Sopimuksen ehtoja.
2. MÄÄRITELMÄT
2.1 “Sopimus” tarkoittaa Asiakkaan ja Toimittajan välillä tehtyä sopimusta, joka koskee Toimitettavia Palveluita ja jonka osana on aina Platform of Trust -palvelun Yleiset Palveluehdot.
2.2 “Rekisterinpitäjä” tarkoittaa tahoa, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.
2.3 ”Tietosuojalainsäädäntö” tarkoittaa Euroopan unionin yleistä tietosuoja-asetusta (679/2016) ja muita soveltuvia kansallisia tietosuojasäännöksiä sekä tietosuojaviranomaisten määräyksiä ja ohjeita.
2.4 “Käsittelysopimus” tarkoittaa tätä henkilötietojen käsittelysopimusta.
2.5 ”Henkilötieto” tarkoittaa kaikkea tunnistettuun tai tunnistettavissa olevaan luonnolliseen, elossa olevaan henkilöön liittyvää tietoa.
2.6 ”Käsittely” tarkoittaa toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
2.7 ”Käsittelijä” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
2.8 “Alikäsittelijä” tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja käsittelijän lukuun ja rekisterinpitäjän puolesta.
2.9 “Toimitettava(t) Palvelu(t)” tarkoittavat Sopimuksessa tarkoitettua palvelua sekä muita palveluita, joiden toimittamisesta Asiakkaalle Toimittajan toimesta on sovittu Sopimuksella.
3. ROOLIT
3.1 Jos toisin ei ole sovittu, Asiakas on rekisterinpitäjä henkilötiedolle, jota käsitellään tämän Käsittelysopimuksen puitteissa ja Toimittaja on käsittelijä tällaiselle henkilötiedolle.
3.2 Silloin kun Xxxxxxx käsittelee sellaista henkilötietoa, joka rekisterinpitäjänä on kolmas osapuoli, Asiakas on tällaisen henkilötiedon käsittelijä ja Toimittaja on alikäsittelijä. Tällaisessa tilanteessa se, mitä on sovittu rekisterinpitäjän oikeuksista, soveltuu rekisterinpitäjän henkilötietojen käsittelijänä toimivaan Asiakkaaseen, ja rekisterinpitäjän on käytettävä oikeuksiaan Asiakkaan kautta.
3.3 Toimittaja ei ole koskaan rekisterinpitäjä henkilötiedolle, jota käsitellään tämän Käsittelysopimuksen alla. Selvyyden vuoksi todetaan, että Toimittaja voi olla rekisterinpitäjä henkilötiedolle, jota se on kerännyt soveltuvan tietosuojaselosteensa mukaisesti ja tällaisen henkilötiedon käsittelyyn sovelletaan yksinomaan Toimittajan tietosuojaselostetta.
4. KÄSITTELYN LUONNE JA TARKOITUS
4.1 Luonne ja tarkoitus
4.1.1 Toimittaja käsittelee rekisterinpitäjän henkilötietoja toimittaakseen Toimitettavat Xxxxxxxx. Palvelun tarjoamisen yhteydessä Toimittaja käsittelee henkilötietoja palvelun tuottamista, laskutusta, asiakastuen tarjoamista, virheiden ja väärinkäyttötapausten torjumista ja selvittämistä varten, palvelun laadun ja suorituskyvyn mittaamista ja Toimitettavien Palvelun kehittämistä varten.
4.2 Käsittelyn kohde ja kesto
4.2.1 Toimittaja käsittelee rekisterinpitäjän henkilötietoja siinä laajuudessa kuin käsittely on tarpeellista yllä kohdassa 4.1.1 määriteltyihin tarkoituksiin. Toimittaja käsittelee henkilötietoja aina niin kauan kuin rekisterinpitäjä käyttää Toimitettavia Palveluita. Sopimuksen päättyessä mistä tahansa syystä Toimittaja lopettaa henkilötietojen käsittelyn ja palauttaa rekisterinpitäjälle tai tuhoaa henkilötiedot siten kuin on kuvattu Platform of Trust -palvelun Yleisissä Palveluehdoissa.
4.3 Henkilötietojen tyyppi ja rekisteröityjen ryhmät
4.3.1 Rekisteröityjen ryhmät voivat sisältää Asiakkaan tai sen loppuasiakkaan tai sen palveluntarjoajan yhteyshenkilöitä, työntekijöitä, käyttäjiä, asiakkaita ja muita luonnollisia henkilöitä, joiden henkilötietoja Xxxxxxx päättää käsitellä Toimitettavien Palveluiden kautta, ja siinä laajuudessa, minkä Asiakas määrittää ja päättää.
4.3.2 Henkilötietotyypit sisältävät henkilötiedot, joita Asiakas ja sen käyttäjät välittävät, tallentavat, lähettävät tai vastaanottavat Toimitettavien Palveluiden kautta, kuten esimerkiksi nimi, yhteystiedot, tehtävänimike ja muut rekisteröidyn attribuutit, ja siinä laajuudessa, minkä Xxxxxxx päättää.
5. REKISTERINPITÄJÄN VELVOLLISUUDET JA OIKEUDET
5.1 Rekisterinpitäjän on tehtävä kaikki tarvittavat toimenpiteet varmistaakseen, että sen toiminta on kaikilta osin tietosuojalainsäädännön mukaista silloin, kun rekisterinpitäjä teettää henkilötietojen käsittelyä Toimittajalla.
5.2 Rekisterinpitäjällä on oikeus antaa Toimittajalle sitovia kirjallisia ohjeita henkilötietojen käsittelystä. Sopijapuolet toteavat, että Sopimus ja erityisesti tämä Käsittelysopimus
muodostavat tyhjentävästi Sopimuksen alle tehtyä henkilötietojen käsittelyä koskevat rekisterinpitäjän sitovat kirjalliset ohjeet.
5.3 Rekisterinpitäjä on yksin vastuussa siitä, että sillä on kaikki tarvittavat oikeudet, suostumukset ja sopimukset henkilötietojen käsittelemiseksi Sopimuksessa kuvatulla tavalla. Rekisterinpitäjä on vastuussa henkilötietojen käsittelyn dokumentoinnista. Asiakas on vastuussa Toimittajalle toimittamansa henkilötiedon ajantasaisuudesta ja oikeellisuudesta. Rekisterinpitäjä on myös vastuussa viestinnästä ja tarvittavien ilmoitusten toimittamisesta tietosuojaviranomaisille. Rekisterinpitäjän vastuulla on tarvittavien tietosuojaselosteiden laatiminen ja niiden toimittaminen rekisteröidyille.
6. KÄSITTELIJÄN VELVOLLISUUDET JA OIKEUDET
6.1 Toimittajan tulee käsitellä henkilötietoja tietosuojalainsäädännön, Sopimuksen ja rekisterinpitäjän sitovien kirjallisten ohjeiden mukaisesti. Toimittaja ilmoittaa viipymättä rekisterinpitäjälle, jos Toimittaja katsoo rekisterinpitäjän ohjeiden olevan tietosuojalainsäädännön vastaisia. Tällöin Toimittajalla on oikeus välittömästi lopettaa rekisterinpitäjän ohjeiden noudattaminen ja keskeyttää kaikki käsittelytoimet. Toimittajalla on oikeus lykätä käsittelyä, kunnes Asiakas joko muuttaa ohjeitaan tai Sopijapuolet ovat muuten sopineet käsittelystä.
6.2 Toimittaja pitää rekisterinpitäjän henkilötiedot luottamuksellisina, ei luovuta niitä kolmansille osapuolille muutoin kuin Sopimuksen mukaisesti eikä käytä niitä millään muulla tavalla Sopimuksen vastaisesti. Toimittajan tulee myös varmistaa, että henkilötietoja käsittelee vain käsittelyyn oikeutetut henkilöt, jotka ovat sitoutuneet salassapitoon tai joita koskee lakisääteinen salassapitovelvollisuus.
6.3 Toimittaja toteuttaa kaikki tarvittavat asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen luvattoman tai laittoman käsittelyn torjumiseksi ja ehkäisemiseksi sekä henkilötietojen suojaamiseksi tahatonta katoamista, muuttumista, tuhoutumista tai vahingoittumista vastaan. Toimitettavien Palveluiden käyttöönoton yhteydessä huomioidaan henkilötietojen arkaluonteisuus sekä käytettävissä olevien teknisten keinojen kustannukset suhteessa henkilötietojen käsittelyyn sisältyviin erityisiin riskeihin. Asiakkaan tulee ilmoittaa Toimittajalle kaikista henkilötietoihin liittyvistä seikoista, jotka voivat vaikuttaa tämän Käsittelysopimuksen alla vaadittaviin teknisiin ja organisatorisiin toimenpiteisiin. Tällaiset seikat voivat olla esimerkiksi erilaisia riskianalyysejä, tiedot henkilötietotyypeistä ja arkaluonteisuudesta sekä erityisiin henkilötietoryhmiin kuuluvasta tiedosta.
6.4 Toimittaja avustaa rekisterinpitäjää (ottaen huomioon käsittelyn luonteen) asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, siinä laajuudessa kuin tämä on mahdollista, täyttämään rekisterinpitäjän velvollisuuden vastata ja täyttää rekisteröityjen oikeuksien käyttämistä koskevat pyynnöt, joista on säädetty tietosuoja- asetuksen III luvussa.
6.5 Toimittaja auttaa rekisterinpitäjää varmistamaan, että tietosuoja-asetuksen 32–36 artiklassa säädettyjä velvollisuuksia (käsittelyn turvallisuus, tietoturvaloukkauksien käsittely, tietosuojaa koskeva vaikutustenarviointi ja osallistuminen valvontaviranomaisen ennakkokuulemismenettelyyn) noudatetaan ottaen huomioon käsittelyn luonteen ja Toimittajan saatavilla olevat tiedot.
6.6 Toimittajan tulee toimittaa rekisterinpitäjälle kaikki tiedot, jotka ovat tarpeen rekisterinpitäjän velvollisuuksien noudattamisen osoittamista varten.
6.7 Toimittajan tulee ilmoittaa rekisterinpitäjälle viipymättä kaikista rekisteröityjen ja tietosuojaviranomaisten rekisterinpitäjän henkilötietojen käsittelyyn liittyvistä vaatimuksista ja tiedusteluista. Toimittajalla ei ole velvollisuutta edustaa rekisterinpitäjää tai toimia rekisterinpitäjän puolesta tietosuojasuojaviranomaisten suuntaan.
6.8 Toimittajalla on oikeus koota anonyymiä ja tilastollista tietoa, joka liittyy Sopimuksen kattamiin palveluihin. Tällaisesta tiedosta ei käy ilmi Asiakkaan tai rekisteröidyn henkilöllisyys ja tietoa käytetään analytiikkaan ja kehitystarkoituksiin.
7. HENKILÖTIETOJEN TIETOTURVALOUKKAUKSET
7.1 Toimittaja ilmoittaa Asiakkaalle kaikista palveluun liittyvistä henkilötietojen tietoturvaloukkauksista ilman aiheetonta viivettä saatuaan sen tietoonsa.
7.2 Asiakkaan pyynnöstä Toimittaja toimittaa Asiakkaalle ilman aiheetonta viivästystä kaiken henkilötietojen tietoturvaloukkaukseen liittyvän olennaisen tiedon. Mikäli mahdollista, ilmoitukseen on liitettävä seuraavat tiedot:
7.2.1 kuvaus henkilötietojen tietoturvaloukkauksesta ja siihen johtaneista tekijöistä;
7.2.2 kuvaus henkilötietojen tietoturvaloukkauksen luonteesta ja mahdollisuuksien mukaan asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät;
7.2.3 kuvaus henkilötietojen tietoturvaloukkauksen todennäköisistä seurauksista; ja
7.2.4 kuvaus korjaavista toimenpiteistä, jotka Toimittaja on suorittanut tai suorittaa henkilötietojen tietoturvaloukkausten ehkäisemiseksi jatkossa, ja tarpeen vaatiessa, kuvaus Toimittajan suorittamista toimista henkilötietojen tietoturvaloukkauksen haittavaikutusten minimoimiseksi.
7.3 Toimittaja tutkii kaikki henkilötietojen tietoturvaloukkauksen tapahtumiseen myötävaikuttaneet tekijät ja toteuttaa korjaavia toimenpiteitä minimoidakseen henkilötietojen tietoturvaloukkauksen haittavaikutukset ja ehkäistäkseen jatkossa henkilötietojen tietoturvaloukkaukset. Toimittaja dokumentoi tämän prosessin ja raportoi löydökset ja suoritetut toimenpiteet Asiakkaalle. Rekisterinpitäjän vastuulla on kaikkien tarvittavien ilmoitusten laatiminen ja toimittaminen tietosuojaviranomaisille.
8. AUDITOINTI
8.1 Rekisterinpitäjällä on oikeus omalla kustannuksellaan auditoida Toimittajan ja sen alikäsittelijöiden tämän Käsittelysopimuksen mukainen toiminta. Jollei muuta sovita, auditoinnin suorittaa rekisterinpitäjän valitsema riippumaton asiantuntija. Auditoija ei voi olla Toimittajan kilpailija. Toimittajalla on oikeus olla hyväksymättä auditoijaa, joka ei täytä näitä vaatimuksia.
8.2 Rekisterinpitäjän tulee ilmoittaa Toimittajalle auditoinnista vähintään kaksi (2) viikkoa etukäteen. Asiakas ja Toimittajat sopivat etukäteen auditoinnin sisällöstä ja ajasta etukäteen ja vähintään kaksi (2) viikkoa ennen auditointia. Auditoijan tulee tehdä kirjallinen salassapitositoumus ennen auditoinnin alkua. Salassapitovelvoitteiden tulee olla vähintään samantasoiset kuin mitä on sovittu Sopimuksessa.
8.3 Auditointi on suoritettava tavalla, joka ei keskeytä Toimittajan tai sen alihankkijoiden palveluiden toimitusta eikä haittaa heidän kolmansia osapuolia kohtaan olevien velvoitteiden suorittamista.
8.4 Toimittaja osallistuu auditointiin omalla kustannuksellaan.
9. HENKILÖTIETOJEN TALLENNUSPAIKKA
9.1 Toimittajalla on oikeus siirtää henkilötietoja vapaasti Euroopan Unionin ja Euroopan talousalueen sisällä. Rekisterinpitäjällä on oikeus saada milloin tahansa pyynnöstä tieto rekisterinpitäjän henkilötietojen tallennuspaikasta.
9.2 Toimittaja ei siirrä rekisterinpitäjän henkilötietoja Euroopan talousalueen ulkopuolelle ilman rekisterinpitäjän kirjallista ennakkohyväksyntää, ellei tästä ole nimenomaisesti sovittu toisin Sopimuksessa.
9.3 Toimittajalla ja sen alikäsittelijöillä on oikeus käsitellä henkilötietoja kolmansissa maissa, jos Asiakas antaa suostumuksensa tällaiselle käsittelylle ja valtuuttaa käsittelijän tekemään puolestaan tarvittavat käsittelyä koskevat sopimukset ja jos (a) kyseisessä maassa henkilötietojen suojan riittävyys on varmistettu yleisen tietosuoja- asetuksen 45 artiklan mukaisella vastaavuuspäätöksellä; (b) henkilötietojen siirto toteutetaan Euroopan komission hyväksymiä mallilausekkeita käyttäen; tai (c) henkilötietojen siirto on toteutettu muutoin yleisen tietosuoja-asetuksen artiklan 46 mukaisesti.
10. ALIKÄSITTELIJÄT
10.1 Rekisterinpitäjä antaa Toimittajalle yleisen ennakkohyväksynnän käyttää Euroopan talousalueella sijaitsevia alikäsittelijöitä. Toimittaja sopii tällaisesta henkilötietojen käsittelystä kunkin alikäsittelijän kanssa kirjallisesti siten, että alikäsittelijä sitoo vähintään samantasoiset henkilötietojen käsittelyn rajoitukset kuin mitä on asetettu tässä Käsittelysopimuksessa.
10.2 Rekisterinpitäjällä on oikeus saada tieto Toimittajan kulloinkin käyttämistä alikäsittelijöistä ja käytettyjen alikäsittelijöiden muutoksista. Jos rekisterinpitäjä ei hyväksy alikäsittelijää koskevaa muutosta, rekisterinpitäjällä on oikeus irtisanoa Sopimus päättymään välittömin vaikutuksin niiden Toimitettavien Palveluiden osalta, joihin kieltäytyminen vaikuttaa. Jos rekisterinpitäjällä on perustellusta syystä oikeus vastustaa uuden alikäsittelijän käyttöä, rekisterinpitäjän on ilmoitettava tästä Toimittajalle viipymättä ja viimeistään neljäntoista (14) päivän sisällä saatuaan Toimittajalta tätä koskevan ilmoituksen. Jos Sopijapuolet eivät pääse yhteisymmärrykseen uuden alikäsittelijän käytöstä, kummallakin Sopijapuolella on oikeus päättää Sopimus kolmenkymmenen (30) päivän irtisanomisajalla siinä laajuudessa kuin alikäsittelijän muutos vaikuttaisi Sopimuksen alla tehtävään henkilötietojen käsittelyyn.
11. HENKILÖTIETOJEN YLLÄPITO, POISTO JA PALAUTUS
11.1 Sopimuksen voimassaoloaikana rekisterinpitäjä on vastuussa omien henkilötietojensa ylläpitämisestä ja tarpeettomien henkilötietojen poistamisesta. Sopimuksen voimassaoloaikana Toimittaja ei saa poistaa rekisterinpitäjän henkilötietoja muuten kuin Sopimuksessa kuvatulla tavalla ilman rekisterinpitäjän nimenomaista pyyntöä. Toimittaja voi kuitenkin osana palveluiden normaalien ylläpitotehtävien yhteydessä korjata oma-aloitteisesti henkilötiedoissa olevat ilmiselvät virheet kuten esimerkiksi
virheelliset puhelinnumeron maakoodit. Toimittajan tulee ilmoittaa tehdyistä korjauksista kirjallisesti rekisterinpitäjälle.
11.2 Sopimuksen päättyessä mistä tahansa syystä Toimittaja säilyttää rekisterinpitäjän henkilötiedot kolmenkymmenen (30) päivän ajan päättymispäivästä ja saattaa henkilötiedot rekisterinpitäjän saataville Toimitettavien Palveluiden kautta. Kolmenkymmenen (30) päivän ajanjakson päätyttyä Toimittajalla on oikeus tuhota rekisterinpitäjän henkilötiedot palvelusta. Toimittajalla on oikeus säilyttää henkilötietoa kolmenkymmenen (30) päivän jälkeen, jos soveltuvassa lainsäädännössä näin vaaditaan.
12. SELOSTE KÄSITTELYTOIMISTA
12.1 Toimittaja pitää rekisterinpitäjän saatavilla selosteen käsittelytoimista.
13. PALVELUMAKSUT
13.1 Toimittajalla on oikeus veloittaa tämän sopimusliitteen alla tehtävistä rekisterinpitäjän pyynnöstä tehdyistä toimenpiteistä Toimittajan kulloinkin voimassaolevan palveluhinnaston mukaisesti silloin, kun toimenpiteen suorittaminen ei sisälly kyseisistä Toimitettavista Palvelusta maksettavaan normaaleihin palvelumaksuihin.
14. VASTUUNRAJOITUKSET
14.1 Tähän Käsittelysopimukseen ja kaikkeen henkilötietojen käsittelyyn sen alla sovelletaan Platform of Trust Yleisten Palveluehtojen mukaista vastuunrajoitusta. Sopijapuolten vastuu rekisteröidylle yleisen tietosuoja-asetuksen 82 artiklan perusteella maksettavasta vahingonkorvauksesta määräytyy kuitenkin sanotun artiklan mukaisesti.
15. MUUT EHDOT
15.1 Tämä Käsittelysopimus tulee voimaan, kun molemmat Sopijapuolet ovat allekirjoittaneet Sopimuksen. Käsittelysopimus on voimassa niin kauan kuin Sopijapuolilla on keskinäisiä henkilötietojen käsittelyyn liittyviä velvollisuuksia.
15.2 Jos Sopijapuolilla on velvollisuuksia, joiden on tarkoitettu olevan voimassa Sopimuksen ja tämän Käsittelysopimuksen päättymisen jälkeenkin, tällaiset velvollisuuksien voimassaolo jatkuu tämän Käsittelysopimuksen päättymisen jälkeenkin.
16. YHTEYSHENKILÖT
16.1 Rekisterinpitäjän tulee ilmoittaa Toimittajalle rekisterinpitäjän organisaatiossa henkilötietojen käsittelystä ja tietosuojasta vastaava(t) yhteyshenkilö(t) ja heidän yhteystietonsa.
16.2 Toimittajan tietosuojavastaavan yhteystiedot:
Sähköposti: | |
Postiosoite | Platform of Trust Oy c/o Vastuu Group Oy Tietosuojavastaava Xxxxxxxxxxxxxxxx 00 X 00000 Xxxxx |