INNEHÅLL

Allmänna Servicevillkor och specialvillkor

Version 14.9.2023

INNEHÅLL

Allmänna Servicevillkor 2

Villkor för behandling av personuppgifter 11

Specialvillkor för tjänsten Företagskonto 16

Specialvillkor för Personalhanteringstjänsten 18

Specialvillkor för Valttikort-tjänsten 22

Specialvillkor för Byggplatsregister-tjänsten 26

Specialvillkor för Taito-registertjänsten 28

Specialvillkor för Valvoja-tjänsten 30

Specialvillkor för Raportti Pro-tjänsten 32

Vastuu Group Oy	Tel 000 000 0000	Kundtjänst
FO-nummer: 2327327-1	xxx.xxxxxxxxxxx.xx	xxxxxxxxxxx@xxxxxxxxxxx.xx
Xxxxxxxxxxxxxxx 00 X		0600 301 339 (1,52 €/min + lna)
02600 Esbo

VASTUU GROUP - ALLMÄNNA SERVICEVILLKOR (19.9.2022)‌

1. ALLMÄNT

1.1 Dessa allmänna servicevillkor (Allmänna Servicevillkor) tillämpas på tjänster (var för sig Tjänst och tillsammans Tjänsterna) som produceras av Vastuu Group Oy (Leverantören) och innehåll som tillhandahålls genom tjänsterna. Den kund som ingår avtal om Tjänsten med Leverantören kallas nedan Kunden. Leverantören och Kunden nedan var för sig Avtalspart och tillsammans Avtalsparterna.

2. AVTALSDOKUMENT

2.1 Kunden ingår ett avtal (Avtalet) om Tjänsten med Leverantören och den som använder tjänsten registrerar sig som användare av Tjänsten (Användare) på Leverantörens webbplats xxx.xxxxxxxxxxx.xx (“Webbplats”) enligt den beskrivna registreringsprocessen. Registreringsprocessen kan variera beroende på Tjänsten.

2.2 Varje Avtal som gäller Tjänsten består av följande avtalsdokument varav samtliga utgör en väsentlig och integrerad del av Avtalet i tillägg till det som Leverantören och Kunden eventuellt avtalat om separat:

2.2.1 Specialvillkor som gäller Tjänsten i fråga, och

2.2.2 Dessa Allmänna Servicevillkor och villkor för behandling av personuppgifter.

2.3 Avtalsdokumenten tillämpas i ovan beskrivna ordning så att man i en konfliktsituation tillämpar ett dokument med ett lägre nummer primärt i förhållande till ett dokument med ett högre nummer.

2.4 Användning av Tjänsten kan tidvis förutsätta användning av produkter eller tjänster som producerats av tredje parter. Sådana tjänster kan till exempel vara elektroniska identifierings- och betaltjänster som tillhandahålls av tredje parter. På tredje parters produkter och tjänster tillämpas enbart de tredje parternas avtalsvillkor, och Leverantören ansvarar inte för sådana tredjepartstjänster.

2.5 Tjänsterna ska alltid användas i enlighet med villkoren i Avtalet. Kunden ska läsa igenom och godkänna samtliga villkor i Avtalet innan Tjänsten tas i bruk.

2.6 Leverantören har rätt att kontrollera Kundens kreditupplysningar när Kunden registrerar sig i Tjänsten för första gången eller när Kunden beställer nya Tjänster. Leverantören har rätt att hindra Xxxxxx från att använda en avgiftsbelagd Tjänst om detta är motiverat på grund av betalningsstörningar som kommit fram vid utredning av kredituppgifter eller på grund av annan godtagbar orsak.

3. TJÄNSTERNAS INNEHÅLL

3.1 En servicebeskrivning för varje Tjänst där man beskriver Tjänstens funktionaliteter och egenskaper finns att tillgå på Webbplatsen. Leverantören tillhandahåller Tjänsten väsentligen enligt det som anges på Webbplatsen och det som överenskommits i Avtalet.

3.2 Tjänsterna används i första hand via Webbplatsen, eller vid separat överenskommelse via applikationsgränssnitt som Leverantören tillhandahåller. När användningen sker via ett applikationsgränssnitt ska förbindelsen skapas med hjälp av ett standardapplikationsgränssnitt som tillhandahålls och stöds av Leverantören. Kundens eller den tredje partens system och dess gränssnitt ska uppfylla Leverantörens gällande krav på användningen av Leverantörens applikationsgränssnitt.

3.3 Innehållet i en enskild Tjänst är inte fastslaget utan det kan variera efter den typ av beställning som gäller den Tjänst Xxxxxx har valt bland de beställningsalternativ som Leverantören erbjudit vid respektive tidpunkt.

3.4 Leverantören förbehåller sig rätten att när som helst göra ändringar i Tjänsten, inklusive Tjänstens applikationsgränssnitt. Om en ändring som Leverantören gjort medför mer än obetydliga negativa konsekvenser på den överenskomna Tjänstens innehåll eller servicenivåer, ska Leverantören underrätta Kunden om en sådan ändring minst trettio (30) dagar innan ändringen träder i kraft. I detta fall har Xxxxxx rätt att säga upp Avtalet att upphöra med en trettio (30) dagars uppsägningstid. Uppsägningen ska göras skriftligen och lämnas till Leverantören innan ändringen träder i kraft.

3.5 Leverantören har alltid rätt att utan förhandsmeddelande göra sådana ändringar i Tjänsten som

(a) gäller eller är förknippade med Tjänstens produktionsmiljö och som inte har negativa konsekvenser för Tjänstens överenskomna innehåll eller servicenivå, (b) är nödvändiga för att förebygga en dataskyddsrisk som gäller Tjänsten, eller (c) beror på lag eller myndighetsbestämmelse.

3.6 Kunden ansvarar för egna kostnader på grund av ändringar i Tjänsten eller i dess applikationsgränssnitt.

4. SERVICENIVÅER

4.1 Leverantören strävar efter att med kommersiellt rimliga åtgärder hålla Tjänsterna tillgängliga enligt 24/7-principen, men garanterar inte tillgång till en enskild Tjänst under någon viss tidpunkt. Kunden godkänner och förstår att Tjänsterna tillhandahålls enligt principen “i befintligt skick”.

4.2 Leverantören har rätt att avbryta tillhandahållandet av Tjänsten för en rimlig tid om det är nödvändigt för att utföra en installation, ändring eller underhållsarbete som Tjänsten kräver eller om avbrottet beror på installations-, ändrings- eller underhållsarbete i ett allmänt kommunikationsnät. Leverantören meddelar sådana serviceavbrott på sin Webbplats.

5. KUNDENS ALLMÄNNA SKYLDIGHETER

5.1 Kunden ansvarar för att Tjänsten är lämplig för Kundens användningssyften.

5.2 Kunden är ensam ansvarig för hur Kunden och av Kunden auktoriserad Användare använder Tjänsten. Kunden ska säkerställa att samtliga Användare som den auktoriserat alltid iakttar Avtalet och endast använder Tjänsten i enlighet med Avtalet. Kunden är ansvarig för all användning av Tjänsten som sker med sådana användarnamn som administreras och auktoriseras av Kunden.

5.3 Kunden ansvarar för råd och instruktioner till de Användare som den auktoriserat om sina interna regler och anvisningar som gäller distribution och tillgänglighet av Kundens material i Tjänsten. Xxxxxx har också ansvar för att säkerställa att tystnadsplikt och användningsbegränsningar inte begränsar distributionen av sådant material till tredje parter via Tjänsten.

5.4 Kunden ska på eget initiativ se till att de uppgifter som Kunden matat in i Tjänsten är korrekta och att felaktiga, bristfälliga, onödiga eller föråldrade uppgifter som sparats i Tjänsten korrigeras eller tas bort.

5.5 Kunden ska betala alla avgifter i enlighet med de fakturor som Leverantören skickar.

5.6 Kunden har ansvar för de typer av utrustning, datasystem, applikationer, gränssnitt och program som behövs för användningen av Tjänsten samt deras dataskydd.

6. GODTAGBAR ANVÄNDNING

6.1 Kunden ska använda Tjänsten och säkerställa att de Användare som den auktoriserat använder Tjänsten i enlighet med de anvisningar för godtagbar användning som beskrivs här. Kunden ska säkerställa att Tjänsten inte används

6.1.1 för lagstridig verksamhet eller verksamhet som kränker någons rättigheter (till exempel immateriella rättigheter) eller som stöd för eller uppviglande till sådan verksamhet,

6.1.2 med fel eller förfalskad identitet, eller genom att felaktig eller vilseledande information utnyttjas (till exempel förfalskade handlingar) som gäller Kunden eller en Användare som auktoriserats av Kunden,

6.1.3 med en annan Användares användarnamn, lösenord eller personlig nyckel (oberoende av om sådan information avslöjats i misstag eller delats avsiktligt),

6.1.4 för aggressiv, kränkande, skadande, störande eller vilseledande kommunikation som strider mot god sed och som riktas mot en tredje part, Leverantören eller dess personal,

6.1.5 för spridning av virus, maskar, trojaner, korrupta filer, bluffmeddelanden eller motsvarande skadligt eller vilseledande material,

6.1.6 för att bryta igenom säkerheten eller skyddet för datakommunikationsnät, nätverksutrustning, applikation, dator eller annan terminalutrustning (bland annat otillåten tillgång till data, avlyssnande av data eller datakommunikation eller förfalskning av ursprunget till data),

6.1.7 på ett sätt som orsakar olägenheter för andra Användare av Tjänsten eller orsakar skada på den utrustning som används för att producera Tjänsten,

6.1.8 på ett sätt där funktioner i Tjänsten tas ur bruk, skadas eller kringgås,

6.1.9 för att skapa, distribuera eller publicera massutskick av e-post, promotion, reklam, skräppostutskick eller annan kommunikation som skickas utan mottagarens begäran eller godkännande, eller möjliggörande av sådan kommunikation till exempel genom att ändra eller täcka över meddelandets rubrikfält eller genom att använda felaktig eller vilseledande sändaridentitet,

6.1.10 så att man med hjälp av den använder någon annan av Leverantörens eller dess underleverantörs produkter eller tjänster på ett sätt som bryter mot Avtalet.

6.2 Leverantören och till tillämpliga delar Leverantörens underleverantörer förbehåller sig rätten att granska Kundens och den av Kunden auktoriserade Användarens användning av Tjänsten. Leverantören och till tillämpliga delar Leverantörens underleverantörer kan anmäla misstankar om lagstridiga aktiviteter för utredning av behörig myndighet eller andra associerade tredje parter och till sådana parter lämna ut de av Kundens uppgifter som är nödvändiga för att utreda lagstridig verksamhet.

6.3 Om Kunden blir varse att dess användning av Tjänsten bryter mot anvisningarna för godtagbar användning som beskrivs här, förbinder sig Xxxxxx att omedelbart upphöra med sådan användning och säkerställa att de Användare som den auktoriserat handlar på samma sätt. Kunden förbinder sig att följa alla de krav Leverantören ställer på att sådan användning av Tjänsten som bryter mot anvisningarna för godtagbar användning ska upphöra.

6.4 Oberoende av eventuella andra rättsmedel som är tillgängliga för Leverantören, har Leverantören alltid rätt att avbryta tillhandahållandet av Tjänsten och/eller förhindra Kundens och/eller dess Användares åtkomst av Tjänsten utan skyldighet att på förhand höra Xxxxxx eller Användaren när en dataskyddsrisk hotar Tjänsten, eller om en lag eller myndighetsbestämmelse förutsätter det eller om Leverantören blir varse om eller Leverantören har grundade skäl att misstänka att Xxxxxxx eller en av Kunden auktoriserade Användares handlingar bryter mot villkoren i Xxxxxxx, inklusive bestämmelserna i denna punkt 6.

7. AVGIFTER

7.1 De gällande beställningstyper som tillhandahålls för Tjänsterna och de priser som tillämpas på Tjänsterna finns på Webbplatsen. Den avgift som faktureras för Tjänsten kan bero på typen av beställning samt basera sig på hur mycket Tjänsten används.

7.2 Leverantören har rätt att ändra eller ta bort tillgängliga beställningstyper genom att underrätta Kunden om detta minsta trettio (30) dagar på förhand. Kunden har rätt att säga upp Avtalet att upphöra det datum då en sådan ändring träder i kraft. Om Kunden fortsätter använda Tjänsten efter datumet då en sådan ändring trätt i kraft, anses Kunden ha godkänt ändringen. I detta sammanhang har Leverantören rätt att ändra Kundens beställning till en sådan beställningstyp som bäst motsvarar Kundens tidigare beställningstyp.

7.3 Om inget annat konstaterats på Webbplatsen eller i specialvillkoren för Tjänsten, faktureras beställningsavgifterna för Tjänsten årligen på förhand. Alla avgifter är slutliga och inga återbäringar ges.

7.4 Betalningsvillkoret för alla fakturor är fjorton (14) dagar från fakturadatumet.

7.5 Dröjsmålsräntan för förfallna avgifter bestäms i enlighet med gällande räntelag (1982/633). Leverantören kan debitera för betalningspåminnelser enligt sin prislista. Leverantören kan också debitera rimliga indrivningskostnader och överföra sin fordran till indrivning av en tredje part.

7.6 Leverantören har rätt att ändra priserna för Tjänsten genom att meddela Kunden om en sådan ändring minst trettio (30) dagar innan ändringen träder i kraft. Efter ett sådant meddelande har Kunden rätt att säga upp Avtalet att upphöra det datum då ändringen träder i kraft. Uppsägningen ska göras skriftligen och lämnas till Leverantören innan ändringen träder i kraft.

7.7 Om inget annat nämnts har alla priser angetts utan mervärdesskatt och andra tillämpliga försäljningsskatter som läggs till på fakturan enligt gällande lagar och bestämmelser.

7.8 Leverantören har rätt att, utan att höra Kunden eller Användaren, avbryta tillhandahållandet av Tjänsten och/eller förhindra Kundens och/eller Användarens åtkomst av Tjänsten om Xxxxxx inte betalar alla förfallna leverantörsfakturor inom fjorton (14) dagar från den skriftliga betalningspåminnelsen. Leverantören har rätt att debitera för en återaktivering av Xxxxxxx och/eller Användarens användarrättigheter enligt Leverantörens gällande prislista.

8. IMMATERIELLA RÄTTIGHETER

8.1 Samtliga rättigheter i anknytning till Tjänsten och de ändringar som gjorts i den, inklusive immateriella rättigheter, tillhör uteslutande Leverantören och dess licensgivare. Förutom de användarrättigheter som uttryckligen getts Kunden och dess Användare i detta Avtal, ges Kunden och dess Användare inga rättigheter eller licenser till Tjänsten eller till tillhörande immateriella rättigheter.

8.2 Alla rättigheter till uppgifter som Kunden sparat i Tjänsten, inklusive immateriella rättigheter, tillhör Kunden. Kundens uppgifter utgörs i respektive Tjänst enbart av de uppgifter som uttryckligen fastställts som Kundens uppgifter i de specialvillkor som gäller Tjänsten i fråga (Kundens uppgifter). Alla övriga rättigheter i anslutning till uppgifter som finns eller har matats in i Tjänsten, inklusive alla immateriella rättigheter, tillhör uteslutande Leverantören och dess licensgivare.

8.3 Om inte annat avtalats i de särskilda avtalsvillkor som gäller Tjänsten, har Kunden och de Användare som den auktoriserat en begränsad, icke-exklusiv, icke-överlåtbar och icke- underlicensierbar rättighet att använda Tjänsten under Avtalets giltighetstid för ändamål i enlighet med detta Avtal i Kundens egen interna affärsverksamhet. Om användarrättigheten i servicebeskrivningen och prislistan på Webbplatsen till exempel är bunden till ett visst användarantal eller antal transaktioner, har Kundens nyttjanderätt begränsats i enlighet med sådana villkor.

8.4 Kundens nyttjanderätt är knuten till FO-numret, dvs. en enskild nyttjanderätt kan inte delas mellan koncernbolag om inte Kunden har ingått ett separat koncernavtal som gäller Tjänsten.

8.5 Kunden har begränsad rätt att spara material som är tillgängligt via Tjänsten i Kundens egna datasystem samt rätt att skriva ut och kopiera sådant material endast för avtalsenligt användningsändamål för Kundens egen, interna användning. Kunden måste vid behandling av material som erhålls från Tjänsten beakta de skyldigheter som den gällande dataskyddslagstiftningen ställer. Kunden har rätt att visa uppgifter som den skaffat via Tjänsten för myndigheter för att påvisa lagenligheten i Kundens verksamhet.

8.6 Xxxxxx har inte rätt att använda Tjänsten för att på något som helst sätt erbjuda Tjänstens innehåll eller funktionalitet till tredje parter. Kunden har inte rätt att lämna ut material och uppgifter som är tillgängliga via Tjänsten till tredje parter annat än för de användningsändamål som anges separat i Avtalet.

8.7 Leverantören har alltid rätt att utan Kundens samtycke och utan förvarning till Kunden lämna ut uppgifter som lagrats i Tjänsten för att uppfylla Leverantörens egna lagstadgade förpliktelser och med stöd av en myndighets lagbaserade begäran.

8.8 Kunden och dess Användare kan efter eget gottfinnande ge respons och utvecklingsidéer till Leverantören. Leverantören har en global, icke-exklusiv, bestående, oåterkallelig, avgiftsfri, överlåtelsebar och underlicensierbar rätt att använda sådan respons och sådana utvecklingsidéer för fortsatt utveckling av Tjänsten utan begränsning och utan skyldighet att kompensera någon part för denna nyttjanderätt.

9. ANSVAR FÖR KRÄNKNING AV IMMATERIELLA RÄTTIGHETER

9.1 Leverantören förbinder sig att på egen bekostnad försvara Kunden mot tredje parters invändningar och krav, om en tredje part hävdar att Tjänsten bryter mot tredje parts Immateriella Rättigheter som gäller inom Europeiska ekonomiska samarbetsrådet, förutsatt att Kunden

9.1.1 omedelbart underrättar Leverantören efter att ha mottagit en sådan invändning,

9.1.2 avgiftsfritt ger Leverantören all tillgänglig information, nödvändiga fullmakter och hjälp,

9.1.3 ger Leverantören ensamrätt att föra talan i ärendet, och

9.1.4 inte godkänner någon förlikning eller annan åtgärd före ett slutligt beslut från en behörig domstol eller skiljedomstol om inte Leverantören gett ett uttryckligt skriftligt förhandssamtycke till detta.

9.2 Om Kunden har handlat i enlighet med punkterna 9.1.1–9.1.4 betalar Leverantören överenskommen ersättning eller ersättning enligt slutligt beslut av en behörig domstol eller skiljedomstol till den tredje part som framfört invändningen.

9.3 Om Leverantören med fog anser att Tjänsten kränker eller kan kränka tredje parts rättigheter har Leverantören rätt att på egen bekostnad och efter eget val (a) skaffa Kunden rättighet att fortsätta använda Tjänsten, (b) ersätta Tjänsten med en annan, eller (c) anpassa Tjänsten i den omfattning det är nödvändigt för att undvika rättskränkning, dock så att den ersatta eller anpassade Tjänsten till väsentliga delar motsvarar det som överenskommits i detta Avtal.

9.4 Om inget av de alternativ som anges i punkt 9.3 är tillgängligt för Leverantören under kommersiellt rimliga villkor och/eller utan betydande tidsåtgång, har Leverantören rätt att avsluta Avtalet helt eller delvis efter att den uppsägningstid som Leverantören angett har gått ut. När uppsägningstiden gått ut förbinder sig Xxxxxx att avsluta användningen av Tjänsten och Leverantören förbinder sig att till Kunden återbetala de serviceavgifter som Kunden betalat för den uppsagda Tjänsten, med avdrag för den tid som Kunden använt Tjänsten.

9.5 Detta ansvar för immateriella rättigheter enligt punkt 9 gäller dock inte för, och Leverantören ansvarar inte för några invändningar som (a) görs av Kundens koncernbolag; (b) beror på en ändring som Kunden eller en tredje part gjort i Tjänsten eller som påverkar Tjänsten; (c) beror på iakttagelse av föreskrift, krav eller instruktion från Kunden eller från en tredje part som är underordnad Kunden; (d) beror på användning av Tjänsten tillsammans med ett annat program, en annan enhet eller en annan produkt som inte utvecklats eller levererats av Leverantören eller (e) skulle ha kunnat undvikas genom användning av den senaste versionen av Tjänsten som Leverantören gjort tillgänglig för Kunden.

9.6 Leverantörens ansvar för kränkning av immateriella rättigheter begränsas till det som överenskommits i denna punkt 9.

9.7 Kunden förbinder sig att på egen bekostnad försvara Leverantören mot alla invändningar och krav av tredje parter i anslutning till uppgifter som Xxxxxx matat in i Tjänsten (till exempel invändningar gällande att uppgifterna bryter mot tredje parters immateriella rättigheter eller att uppgifterna i övrigt strider mot gällande lagar och/eller förordningar) samt att ersätta Leverantören för alla kostnader som förorsakas av sådana invändningar och krav.

10. PERSONUPPGIFTER OCH DATASKYDD

10.1 Beroende på Tjänsten kan den personuppgiftsansvarige för personuppgifter i Tjänsten vara Leverantören eller Kunden. De personuppgifter som Tjänsten innehåller behandlas mer detaljerat i de Tjänstespecifika specialvillkoren.

10.2 Om Leverantören är personuppgiftsansvarig, beskrivs Leverantörens behandling av personuppgifter i dataskyddsbeskrivningen för Leverantörens register i fråga. Denna dataskyddsbeskrivning finns på Webbplatsen. Kunden ska säkerställa att dess Användare har tillgång till Leverantörens dataskyddsbeskrivningar.

10.3 För vidareutveckling och underhåll av Tjänsterna samt för framtagning av nya Tjänster kan Leverantören samla in anonymiserade statistiska data om användningen av Tjänster.

10.4 Om Kunden är personuppgiftsansvarig behandlar Leverantören på Kundens vägnar och för Kundens räkning dessa personuppgifter i enlighet med de specialvillkor som gäller behandling av personuppgifter och som bifogats dessa Allmänna Servicevillkor samt i enlighet med det som överenskommits i de Servicespecifika specialvillkoren.

10.5 Kunden ansvarar för att ha skaffat alla nödvändiga tillstånd, fullmakter och samtycken för att Leverantören ska kunna behandla personuppgifter på det sätt som beskrivs i Avtalet. Kunden ansvarar ensam för att den har rättigheter att överföra personuppgifter till de länder där de servrar som tillhör Leverantören och de som tillhandahåller Leverantörens webbhotelltjänster är belägna.

10.6 Kunden ska hålla alla de personuppgifter som Kunden matat in i Tjänsten uppdaterade och felfria.

11. DATASÄKERHET OCH LAGRING AV UPPGIFTER

11.1 Kunden förstår och accepterar att ingen onlinemiljö eller molntjänst kan ge fullständigt heltäckande datasäkerhet och fullkomligt skydd mot sårbarheter.

11.2 Leverantören ansvarar för att ändamålsenliga tekniska och organisatoriska skyddsåtgärder har vidtagits i dess affärsverksamhet för att skydda personuppgifter och Kundens konfidentiella uppgifter.

11.3 Alla produktionslokaler som används för lagring och behandling av uppgifter som sparats i Tjänsten uppnår rimlig säkerhetspraxis som till sin nivå är minst lika skyddande som den säkerhetspraxis som Leverantören tillämpar på sin egen datalagring och behandling av uppgifter på motsvarande nivå.

11.4 Leverantören använder servicecentraler som är belägna inom Europeiska ekonomiska samarbetsområdet för behandlingen av uppgifter som sparats i Tjänsten. För tydlighetens skull konstateras att detta inte hindrar Leverantören från att behandla sådana uppgifter som Leverantören själv administrerar i egenskap av personuppgiftsansvarig utanför EES-området, ifall detta anges i Leverantörens dataskyddsbeskrivning.

11.5 Leverantören sköter om säkerhetskopieringen av Tjänsten och de uppgifter den innehåller i enlighet med sina normala rutiner. Kunden är dock ensam ansvarig för adekvat säkerhetskopiering av sina uppgifter samt för säkerställande av att Leverantörens praxis erbjuder en säkerhetskopieringsnivå som är adekvat med beaktande av Kundens behov.

11.6 Om inte annat anges i specialvillkoren för Tjänsten ska Kunden om Avtalet upphör, oavsett orsaken till upphörandet, innan Avtalet upphör spara uppgifter och material som är nödvändiga för Xxxxxx från den Tjänst som Kunden enligt punkt 8.5 har nyttjanderätt till. Leverantören bistår Xxxxxx på begäran och mot en ersättning enligt prislistan på Webbplatsen. Kunden förstår att sådana av Xxxxxxx uppgifter som på grund av sin natur endast existerar i Tjänsten (såsom skapade filstrukturer och arbetsflöden) inte nödvändigtvis kan överföras tillbaka till Kunden. Efter att Avtalet upphört har Leverantören rätt att radera alla Kundens uppgifter och material från Tjänsten.

11.7 Leverantören förbehåller sig rätten att spara Kundens uppgifter i Tjänsten så länge det är nödvändigt för att leverera Tjänsten till Kunden och tredje parter samt rätten att använda sådana av Kundens uppgifter för att tillhandahålla Tjänsten.

12. KONFIDENTIALITET

12.1 Bägge Avtalsparter förbinder sig att hålla konfidentiella sådana material och uppgifter den fått av den andra Avtalsparten och som markerats som konfidentiella eller ska förstås som konfidentiella (Konfidentiell Information) samt att låta bli att använda sådan Konfidentiell Information för andra än Avtalsenliga ändamål.

12.2 Denna skyldighet att iaktta sekretess gäller dock inte material och information som (a) är eller senare kommer att bli allmänt tillgängliga eller i övrigt offentliga; (b) den mottagande Avtalsparten har fått av tredje part utan skyldighet att iaktta sekretess; (c) den mottagande Avtalsparten berättigat haft i sin besittning utan skyldighet att iaktta sekretess innan mottagande av samma information från den överlåtande Avtalsparten; (d) Avtalsparten självständigt har utvecklat utan att till någon del ha utnyttjat Konfidentiell Information som mottagits från den andra Avtalsparten; eller som (e) Avtalsparten är skyldig att överlåta på basis av tvingande lag eller föreläggande från domstol eller behörig myndighet.

12.3 Bägge Avtalsparter ska utan dröjsmål efter att Avtalet upphört, eller när Avtalsparten inte längre behöver den Konfidentiella Informationen i fråga för att uppfylla skyldigheter och rättigheter i enlighet med Avtalet, sluta använda den Konfidentiella Information som mottagits av den andra Avtalsparten och, om Avtalsparterna inte separat kommer överens om förstörelse av den Konfidentiella Informationen, återlämna den Konfidentiella Informationen (samt kopior på den) till den andra Avtalsparten. Avtalsparten har dock rätt att behålla kopior som förutsätts i lag eller myndighetsföreskrifter.

12.4 Trots nämnda skyldighet att iaktta sekretess har Avtalsparten rätt att använda den allmänna yrkeskompetens och erfarenhet som förvärvats i samband med Avtalets verkställande.

12.5 Rättigheter och skyldigheter i anknytning till den Konfidentiella Informationen förblir i kraft också efter att Avtalet upphört och tills att det gått tre (3) år från Avtalets upphörande av vilken som helst orsak.

13. ANSVARSBEGRÄNSNINGAR

13.1 Avtalspartens helhetsansvar gentemot den andra Avtalsparten utifrån Avtalet kan inte under ett kalenderår överskrida det belopp som motsvarar de serviceavgifter (exklusive moms) som

Kunden betalat Leverantören för Tjänsterna under de sex (6) månader som föregår den händelse som ligger till grund för ett yrkande.

13.2 Avtalsparten ansvarar inte för utebliven vinst, omsättning eller affärsverksamhet, skada som beror på minskad omsättning eller produktion, eller för förlust, ändring eller förstörelse av data eller för någon annan indirekt skada.

13.3 Samtliga uppgifter som Tjänsterna innehåller har tillhandahållits i befintligt skick. Sådana uppgifter kan tillhandahållas eller produceras av tredje parter och Leverantören har inga metoder för att specifikt bekräfta eller kontrollera sådan information. Leverantören är inte till någon del ansvarig för att den information som Tjänsten innehåller eller som förmedlats via den är sanningsenlig, korrekt, av hög kvalitet, felfri, aktuell eller omfattande och Kunden använder sådan information uteslutande på eget ansvar.

13.4 De ansvarsbegränsningar som överenskommits i denna punkt 13 gäller inte skada som orsakats genom uppsåtlig gärning eller av grov vårdslöshet och inte heller ansvar som baserar sig på punkt 9 (Ansvar för kränkning av immateriella rättigheter) eller 12 (Konfidentialitet).

14. ÖVRIGA VILLKOR

14.1 Leverantören har rätt att anlita underleverantörer för att utföra sina skyldigheter enligt detta Xxxxx. Leverantören ansvarar för sina underleverantörers verksamhet eller försummelse på samma sätt som för sin egen.

14.2 Leverantören har rätt att använda information om den kundrelation Leverantören har med Xxxxxx i sin egen försäljnings- och marknadsföringsverksamhet.

14.3 Ingendera Avtalsparten ansvarar för dröjsmål eller sådan skada eller underlåtelse av prestationsskyldigheten som orsakas av ett oöverstigligt hinder (force majeur) utanför Avtalspartens rimliga inflytande vilket Avtalsparten inte rimligen kan förutsättas ha beaktat när Xxxxxxx ingicks och vars konsekvenser Avtalsparten inte heller rimligen kunde ha undvikit eller övervunnit. Till exempel störningar i offentliga kommunikationsnätverk eller i elförsörjningen eller sådana hinder för uppfyllande av Avtalet som beror på export- eller importbegränsningar eller sanktioner anses vara sådana oöverstigliga hinder. Strejk, lockout och andra arbetskonfliktsåtgärder betraktas som oöverstigliga hinder också om Avtalsparten själv är föremål för eller delaktig i den. Ett oöverstigligt hinder som drabbar en underleverantör betraktas också som ett oöverstigligt hinder för Avtalsparten om underleverantörsarbetet inte kan skaffas från en annan källa utan orimliga kostnader eller väsentliga dröjsmål. Avtalsparten ska utan dröjsmål skriftligen underrätta den andra Avtalsparten om ett oöverstigligt hinder och om hindrets upphörande.

14.4 Kunden förbinder sig att iaktta tillämplig sanktions- och exportövervakningslagstiftning. Kunden är skyldig att se till att den inte ger åtkomst till Tjänsten eller teknisk information som gäller Tjänsten till sådana slutanvändare i fråga om vilka åtkomst skulle kränka tillämplig sanktions- och exportövervakningslagstiftning. För att Leverantören eller en behörig myndighet ska kunna säkerställa att sanktions- och exportövervakningslagstiftningen iakttas ska Kunden på begäran utan dröjsmål förse Leverantören med uppgifter som gäller Kunden, Tjänstens slutanvändare och användningsstället.

14.5 Alla ändringar i Avtalet ska göras skriftligt.

14.6 Avtalsparten har inte rätt att överföra eller överlåta sina rättigheter, förmåner eller skyldigheter enligt Avtalet utan den andra Avtalspartens skriftliga samtycke på förhand. Samtycket får inte avvisas eller skjutas upp omotiverat. Leverantören har dock rätt att överföra Avtalet till sitt koncernbolag eller till en tredje part i samband med ett företagsförvärv eller en affärsöverlåtelse som gäller hela affärsverksamheten eller en betydande del av den.

14.7 Leverantören har rätt att efter eget gottfinnande göra ändringar i dessa Allmänna Servicevillkor och andra allmänt tillämpade avtalshandlingar som bifogats till Avtalet (dvs. avtalshandlingar som inte uttryckligen förhandlats med Kunden). Leverantören ska underrätta Xxxxxx om en

sådan ändring minst trettio (30) dagar på förhand. Om Xxxxxx inte godkänner de ändrade villkoren har Kunden rätt att genom ett skriftligt meddelande till Leverantören säga upp Avtalet att upphöra det datum ändringen träder i kraft.

14.8 Avtalsvillkor som till sin natur eller i övrigt rimligen anses vara avsedda att förbli i kraft efter Avtalets giltighetstid förblir i kraft trots att Xxxxxxx upphör.

15. GILTIGHET OCH UPPHÖRANDE

15.1 Avtalet gäller tills vidare tills endera Avtalsparten säger upp det genom att skriftligen meddela detta till den andra Avtalsparten. Om inte annat överenskoms i de särskilda villkoren som gäller Tjänsten:

15.1.1 Kunden har rätt att säga upp Avtalet som gäller Tjänsten när som helst utan uppsägningstid, och

15.1.2 Leverantören har rätt att säga upp Avtalet om Tjänsten att upphöra med en trettio

(30) dagars uppsägningstid. Uppsägningen måste göras skriftligt.

15.2 Vardera Avtalsparten kan häva Avtalet med ett skriftligt meddelande som skickas till den andra Avtalsparten om den andra Avtalsparten

15.2.1 blir insolvent eller begär eller försätts i konkurs, är i likvidation eller företagsomstrukturering eller i övrigt avslutar sin affärsverksamhet, eller

15.2.2 väsentligen har brutit mot Avtalets villkor och inte (om förseelsen till sin natur är sådan att den kan korrigeras) har korrigerat sin förseelse inom trettio (30) dagar från mottagande av den anmälan om hot om hävning som preciserar avtalsbrottet.

15.3 Leverantören kan dessutom efter eget avgörande häva eller säga upp Avtalet med omedelbar verkan genom att skriftligen meddela Kunden om detta (meddelandet kan också sändas via Tjänsten), om Kunden eller en Användare den auktoriserat

15.3.1 upprepade gånger försummar att bekräfta och uppdatera de uppgifter som Kunden i egenskap av personuppgiftsansvarig administrerar och inte korrigerar försummelsen inom trettio (30) dagar efter Leverantörens skriftliga meddelande,

15.3.2 använder Tjänsten i strid med lagen,

15.3.3 avsiktligen matar in fel uppgifter i Tjänsten, eller

15.3.4 förfalskar uppgifter eller rapporter som fås från Tjänsten.

15.4 Om Leverantören i enlighet med punkt 15.2 har rätt häva något Avtal som gäller Tjänsten, har Leverantören dessutom rätt att efter eget avgörande och med omedelbar verkan häva eller säga upp även alla andra gällande avtal som den ingått med Xxxxxx.

15.5 När Avtalet upphör förfaller Kundens samtliga öppna fakturor. Kundens rätt att få återbäring på serviceavgifter som betalats i förskott fastställs enligt Leverantörens gällande återbäringspolicy som publicerats på Tjänstens Webbplats.

16. LAGVAL OCH TVISTLÖSNING

16.1 På detta Avtal tillämpas finsk lag, förutom de bestämmelser som gäller dess lagval.

16.2 Meningsskiljaktigheter och tvister som uppstår i anledning av detta Avtal ska slutgiltigt avgöras i skiljeförfarande enligt Centrala handelskammarens skiljedomsregler. Skiljedomstolen är en enmansdomstol. Platsen för skiljeförfarandet är Helsingfors, Finland.

16.3 Trots punkt 16.2 har Leverantören rätt att framställa krav på obetalda avgifter i en allmän domstol.

VILLKOR FÖR BEHANDLING AV PERSONUPPGIFTER (19.9.2022)‌

1. TILLÄMPNINGSOMRÅDE

1.1 Dessa specialvillkor för Behandling av Personuppgifter tillämpas när Leverantören behandlar Personuppgifter för en Personuppgiftsansvarig Kunds räkning i följande Tjänster som tillhandahålls av Leverantören:

1.1.1 Personalhantering (tjänsten är ett arbetsgivarregister)

1.1.2 Byggplatsregistret (tjänsten är ett byggplatsspecifikt register i anknytning till anmälningsförfarandet i byggbranschen)

1.1.3 Valvoja (tjänst för uppföljning av de avtalspartners Pålitlig Partner-rapporter som Kunden lagt till i övervakningslistan och det register som uppföljningen ger upphov till)

1.1.4 Rapport Pro (register för Pålitlig Partner-rapporter som Kunden samlat)

1.1.5 andra särskilt avtalade Tjänster i vilka det bildas ett eget personregister för Kunden

1.2 För de personregister som uppstår i samband med användningen av dessa Tjänster är Kunden Personuppgiftsansvarig, och Leverantören är Personuppgiftsbiträde som arbetar för den Personuppgiftsansvariges räkning.

1.3 Förutom dessa specialvillkor för Behandling av Personuppgifter tillämpas de Allmänna Servicevillkoren på Tjänsten samt särskilda användarvillkor för varje enskild Tjänst. Om specialvillkoren för Behandling av Personuppgifter och andra villkor som tillämpas på Tjänsten strider mot varandra, tillämpas i första hand dessa specialvillkor för Behandling av Personuppgifter.

2. DEFINITIONER

2.1 Personuppgifter avser alla uppgifter i anknytning till en identifierad eller identifierbar fysisk, levande person.

2.2 Behandling avser en åtgärd eller kombination av åtgärder beträffande Personuppgifter eller uppsättningar av Personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning av information, överlåtande av information genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring av information.

2.3 Personuppgiftsansvarig avser den aktör som ensam eller tillsammans med andra fastställer målen och medlen för Behandlingen av Personuppgifterna.

2.4 Personuppgiftsbiträde avser en fysisk eller juridisk person, en myndighet, ett ämbetsverk eller annat organ som behandlar Personuppgifter för den Personuppgiftsansvariges räkning.

2.5 Avtalsvillkoren avser ett avtal mellan Kunden och Leverantören om användning av Leverantörens Tjänster, inklusive Allmänna Servicevillkor och Tjänstespecifika specialvillkor som tillämpas på Tjänsten i fråga.

2.6 Dataskyddslagstiftningen avser den Europeiska unionens allmänna dataskyddsförordning (679/2016) och andra tillämpliga nationella dataskyddsbestämmelser samt dataskyddsmyndigheters föreskrifter och anvisningar.

3. KARAKTÄR OCH SYFTE MED BEHANDLING AV PERSONUPPGIFTER

3.1 Leverantören behandlar den Personuppgiftsansvariges personuppgifter i denna punkt enligt överenskommelse.

Behandlingens föremål och längd

3.2 I egenskap av Personuppgiftsbiträde behandlar Leverantören den Personuppgiftsansvariges Personuppgifter som har sparats i de i punkt 1 nämnda Tjänster som tillhandahålls av Leverantören. Leverantören behandlar Personuppgifter så länge som den Personuppgiftsansvarige använder Tjänsten. När avtalet mellan den Personuppgiftsansvarige och Leverantören om användningen om Tjänsten upphör slutar Leverantören behandla Personuppgifterna och raderar eller återlämnar Personuppgifterna till den Personuppgiftsansvarige på det sätt som beskrivs i specialvillkoren för den enskilda Tjänsten.

Behandlingens karaktär och syfte

3.3 Leverantören Behandlar den Personuppgiftsansvariges Personuppgifter för att tillhandahålla Kunden Tjänsten i enlighet med avtalsvillkoren. Vid leverans av tjänsten behandlar Leverantören Personuppgifter för Tjänsteleverans, fakturering, tillhandahållande av kundsupport, förhindrande och utredande av bedrägerifall, mätning av Tjänstens kvalitet och prestanda och utvecklande av Tjänsten.

3.4 Vid leverans av tjänsten samlar Leverantören in logguppgifter om användningen av Tjänsten och behandlar logguppgifter i ovannämnda syften. Leverantören är Personuppgiftsansvarig för det personregister som bildas av logguppgifterna.

Personuppgifternas typ och grupper av registrerade

3.5 Typerna av Personuppgifter och grupperna av registrerade beskrivs i specialvillkoren för varje Tjänst.

4. DEN PERSONUPPGIFTSANSVARIGES ANSVAR OCH RÄTTIGHETER

4.1 Den Personuppgiftsansvarige ska vidta alla behövliga åtgärder för att säkerställa att Behandlingen av de Personuppgifter som flyttats till Leverantörens Tjänster uppfyller dataskyddslagstiftningens krav för den Personuppgiftsansvariges del. Den personuppgiftsansvarige ska speciellt se till att den endast lägger till sådana personer i sitt eget arbetstagarregister som har ett gällande anställnings-, chefs- eller praktikantförhållande med den Personuppgiftsansvarige och att den utan dröjsmål tar bort sådana personer från sitt arbetstagarregister vars anställnings-, chefs- eller praktikantförhållande har upphört.

4.2 Den Personuppgiftsansvarige har rätt att ge Leverantören bindande skriftliga råd om Behandlingen av Personuppgifter. Till den del som ingenting annat avtalats betraktas gällande avtalsvillkor och tjänstebeskrivningar för tillhandahållandet av Tjänsten som den Personuppgiftsansvariges skriftliga anvisningar. Leverantören har rätt att säga upp Avtalet om Tjänsten, om den Personuppgiftsansvarige i bindande skriftliga anvisningar förutsätter åtgärder som inte kan genomföras tekniskt eller om den Personuppgiftsansvarige inte förbinder sig till att ersätta de kostnader som genomförandet av åtgärden medför.

5. PERSONUPPGIFTSBITRÄDETS ANSVAR

5.1 Leverantören ska Behandla Personuppgifter enligt tillämplig Dataskyddslagstiftning samt enligt avtalsvillkoren för Tjänsten och de skriftliga anvisningar som den Personuppgiftsansvarige gett Leverantören. Leverantören informerar den Personuppgiftsansvarige omedelbart om Leverantören anser att den Personuppgiftsansvariges anvisningar är i strid med Dataskyddslagstiftningen.

5.2 Leverantören ska se till att den Personuppgiftsansvariges Personuppgifter hålls hemliga och inte överlåts eller används på annat sätt än det som beskrivits i avtalsvillkoren. Leverantören ska också se till att Personuppgifter endast Behandlas av behöriga personer som förbundit sig till sekretess och som omfattas av lagstadgad tystnadsplikt.

5.3 Leverantören ska genomföra alla ändamålsenliga tekniska och organisatoriska åtgärder för att bekämpa och förebygga olovlig eller olaglig Behandling samt för att hindra att Personuppgifter oavsiktligt försvinner, förändras, förstörs eller skadas.

5.4 Leverantören ska i mån av möjlighet hjälpa den Personuppgiftsansvarige (med beaktande av Tjänstens karaktär) med ändamålsenliga tekniska och organisatoriska åtgärder för att uppfylla den Personuppgiftsansvariges plikt att svara på begäranden som gäller utövande av de registrerades rättigheter (dataskyddsförordningen, III kapitel). Om Leverantören har förverkligat en elektronisk tjänst som gör det möjligt för personer som registrerats i Tjänsten att kontrollera sina egna uppgifter, auktoriserar den Personuppgiftsansvarige Leverantören att svara på den registrerades begäranden att kontrollera sina egna uppgifter.

5.5 Leverantören ska hjälpa den Personuppgiftsansvarige att säkerställa att de skyldigheter som fastställs i artikel 32–36 i dataskyddsförordningen (Säkerhet i samband med behandlingen, anmälan av personuppgiftsincident till tillsynsmyndigheten och information om personuppgiftsincident till den registrerade, bedömning av konsekvenserna för dataskyddet och förhandssamråd med tillsynsmyndigheten) iakttas med beaktande av Behandlingens karaktär och de uppgifter som är tillgängliga för Leverantören.

5.6 Leverantören ska tillställa den Personuppgiftsansvarige alla uppgifter som är nödvändiga för att visa att den Personuppgiftsansvarige har uppfyllt sina skyldigheter.

5.7 Leverantören ska omedelbart underrätta den Personuppgiftsansvarige om alla krav och frågor som de registrerade och dataskyddsmyndigheterna ställer om den Personuppgiftsansvariges Behandling av Personuppgifter.

5.8 Leverantören underrättar Personuppgiftsansvariges kontaktperson per e-post om alla personuppgiftsincidenter som gäller den Personuppgiftsansvarige. Underrättelsen ska innehålla en beskrivning av personuppgiftsincidentens karaktär, grupper av registrerade som utsatts för incidenten, det uppskattade antalet registrerade och Typerna av personuppgifter, en beskrivning av incidentens sannolika följder samt en beskrivning av de korrigerande åtgärder som Leverantören vidtagit eller föreslår för att minska de eventuella skadliga effekterna. Leverantören ska dokumentera alla upptäckta personuppgiftsincidenter, deras effekter och vidtagna korrigerande åtgärder.

6. REVISION

6.1 Den Personuppgiftsansvarige har rätt att på egen kostnad granska huruvida Leverantören och dess underbiträden agerar i enlighet med dessa specialvillkor för Behandling av Personuppgifter. Om inte annat avtalas ska granskningen utföras av en oberoende revisor som den Personuppgiftsansvarige valt och som inte kan vara Leverantörens konkurrent. Leverantören har rätt att inte godkänna en revisor som inte uppfyller dessa krav.

6.2 Den Personuppgiftsansvarige ska meddela Leverantören skriftligt om granskningen minst två veckor i förväg. Före granskningen ska revisorn ingå ett skriftligt sekretessavtal så att revisorns tystnadsplikt håller minst lika hög nivå som den som har överenskommits i Avtalet mellan Kunden och Leverantören.

6.3 Leverantören ska på egen bekostnad delta i utförandet av granskningen.

7. FÖRVARINGSPLATS FÖR PERSONUPPGIFTER

7.1 För att tillhandahålla tjänsten har Leverantören rätt att överföra Personuppgifter fritt inom Europeiska ekonomiska samarbetsområdet. Den Personuppgiftsansvarige har rätt att när som helst få förvaringsuppgifter från de servicecentraler där Personuppgifter behandlas.

7.2 Leverantören varken överför eller lämnar ut den Personuppgiftsansvariges Personuppgifter till stater utanför Europeiska ekonomiska samarbetsområdet utan den Personuppgiftsansvarige skriftliga förhandsgodkännande annat än i situationer som beskrivs i avtalsvillkoren.

8. UNDERBITRÄDEN

8.1 Den Personuppgiftsansvarige ger Leverantören ett allmänt förhandsgodkännande att i tillhandahållandet av Tjänsterna och Behandlingen av Personuppgifter använda underbiträden inom Europeiska ekonomiska samarbetsområdet. Leverantören ingår ett skriftligt avtal med varje underbiträde om Behandling av Personuppgifter. I avtalet ställs minst samma skyldigheter på underbiträdet som i denna bilaga.

8.2 Den Personuppgiftsansvarige har rätt att få aktuella uppgifter om de underbiträden som Leverantören anlitar och ändringar i de underbiträden som anlitas. Om den Personuppgiftsansvarige inte godkänner en ändring i anlitande av underbiträden har den Personuppgiftsansvarige rätt att säga upp Avtalet om Tjänsten att upphöra med omedelbar verkan och utan uppsägningstid.

9. UPPRÄTTHÅLLANDE, XXXXXXXX OCH ÅTERSTÄLLANDE AV PERSONUPPGIFTER

9.1 Under giltighetstiden för Avtalet om Tjänsten är den Personuppgiftsansvarige ansvarig för upprätthållande av sina egna Personuppgifter och radering av onödiga Personuppgifter. Under giltighetstiden för Avtalet om Tjänsten får Leverantören inte radera den Personuppgiftsansvariges Personuppgifter utan den Personuppgiftsansvariges uttryckliga begäran förutom på det sätt som beskrivs i avtalsvillkoren. Som en del av Tjänsternas tekniska underhållsuppgifter kan Leverantören ändå på eget initiativ korrigera uppenbara formella fel som upptäckts i de Personuppgifter som den Personuppgiftsansvarige matat in, till exempel felaktiga landskoder för telefonnummer. Leverantören måste skriftligen meddela den Personuppgiftsansvarige om korrigeringar som gjorts.

9.2 När avtalet om tjänsten upphör, ska Leverantören antingen återlämna den Personuppgiftsansvariges Personuppgifter till den Personuppgiftsansvarige eller radera dem på det sätt som beskrivs i de Allmänna Servicevillkoren och specialvillkoren för respektive Tjänst.

10. REDOGÖRELSE ÖVER BEHANDLINGSÅTGÄRDER

10.1 Leverantören håller en redogörelse över behandlingsåtgärder tillgänglig för den Personuppgiftsansvarige.

11. AVGIFTER SOM DEBITERAS FÖR TJÄNSTEN

11.1 Leverantören har rätt att enligt Leverantörens gällande prislista debitera för de åtgärder som görs på den Personuppgiftsansvariges begäran inom ramen för denna avtalsbilaga om utförandet av åtgärden inte ingår i den serviceavgift som tas ut för Tjänsten.

12. SKADOR SOM ORSAKATS AV BEHANDLINGEN AV PERSONUPPGIFTER

12.1 På dessa specialvillkor som gäller Behandlingen av Personuppgifter tillämpas den ansvarsbegränsning som överenskommits i de Allmänna Servicevillkoren. Avtalsparternas ansvar för skadestånd som ska utbetalas till den registrerade utifrån artikel 82 i dataskyddsförordningen fastställs dock enligt artikeln i fråga.

13. KONTAKTPERSONER I ÄRENDEN SOM GÄLLER BEHANDLINGEN AV PERSONUPPGIFTER

13.1 Den Personuppgiftsansvarige ska meddela Leverantören vilken person inom den Personuppgiftsansvariges organisation som är kontaktperson med ansvar för Behandling av Personuppgifter och dataskydd samt personens kontaktinformation.

13.2 Kontaktuppgifter till Leverantörens dataskyddsombud:

E-post	xxxxxxxxxx@xxxxxxxxxxx.xx
Postadress:	Dataskyddsombud Vastuu Group Oy Xxxxxxxxxxxxxxx 00 X 00000 Xxxx

SPECIALVILLKOR FÖR TJÄNSTEN FÖRETAGSKONTO (19.9.2022)‌

1. TILLÄMPNING

1.1 Dessa specialvillkor för tjänsten Företagskonto tillämpas på leverans av Leverantörens Företagskonto-tjänst och därigenom användningen av det innehåll som tillhandahålls i den.

1.2 På användning av Tjänsten tillämpas förutom dessa specialvillkor även Leverantörens Allmänna Servicevillkor. Ifall dessa specialvillkor och Leverantörens Allmänna Servicevillkor eller andra villkor strider mot varandra, tillämpas i första hand dessa specialvillkor.

2. TJÄNSTENS INNEHÅLL

2.1 Tjänstens aktuella innehåll, servicebeskrivningarna, typer av tjänster som kan beställas samt priser som tillämpas på dessa har beskrivits på Webbplatsen.

2.2 Företagskonto är en Tjänst med hjälp av vilken Xxxxxx kan använda och administrera andra av Leverantörens Tjänster. Företagskonto används dessutom för skötsel av kundrelationen mellan Leverantören och Kunden.

2.3 Kunden öppnar ett konto (Kontot) i Tjänsten via Leverantörens Webbplats. Kontot används av användare som auktoriserats av Kunden (var för sig Användaren).

2.4 För att öppna ett konto, registrera sig om Användare och använda Tjänsten ska:

2.4.1 en fysisk person vara minst sexton (16) år,

2.4.2 personen som registrerar Kontot ha tillräcklig behörighet att företräda Xxxxxx för att öppna Kontot i Tjänsten på Kundens vägnar, och

2.4.3 personen ge tillräckliga, sanningsenliga och korrekta kontaktuppgifter samt annan information som krävs för Tjänsten.

2.5 Abonnemang på vissa av Leverantörens Tjänster förutsätter att Företagskontot bekräftats genom en elektronisk identifieringstjänst eller med något annat av Leverantören godkänt förfarande. På motsvarande sätt förutsätter användningen av vissa av Leverantörens Tjänster att Användaren har autentiserats i en elektronisk identifieringstjänst eller med något annat av Leverantören godkänt förfarande.

2.6 Att uppge felaktiga eller vilseledande uppgifter i samband med att Kontot eller Användaren registreras är absolut förbjudet. Återkommande stark elektronisk autentisering med vissa tidsintervaller kan krävas.

2.7 Kontot ska ha minst en (1) administratör som administrerar Kontot på Kundens vägnar. Administratören kan ge andra Användare behörighet att använda Kontot och administratörsrättigheter till sådana Användare.

2.8 Användaren får endast använda sitt eget användarnamn i Tjänsten. Användaren ska skydda sitt användarnamn, lösenord, privata nycklar och andra identifierare så att de inte avslöjas för utomstående. Kunden och en Användare som Kunden auktoriserat ska utan dröjsmål underrätta Leverantören om förlust, avslöjande eller missbruk av användarnamnen.

2.9 Kunden ska på Leverantörens begäran byta (och säkerställa att Användare som den auktoriserat byter) de lösenord och andra identifierare som behövs för användning av Tjänsten, om detta är nödvändigt på grund av en dataskyddsrisk som riktas mot Tjänsten. Leverantören har rätt att ändra på vilken som helst identifierare, om det är nödvändigt på grund av tekniska, dataskyddsrelaterade och/eller andra motsvarande skäl. Kunden ansvarar själv för de kostnader som en sådan ändring orsakar Kunden.

2.10 Kunden är skyldig att meddela Leverantören om Xxxxxxx eller en av Kunden auktoriserad Användares användarnamn eller lösenord har försvunnit eller om de hamnat i en tredje parts

vetskap eller händer. Meddelandet görs per e-post på adressen xxxxxxxxxxxxxx@xxxxxxxxxxx.xx.

3. PERSONUPPGIFTER OCH DATASKYDD

3.1 Leverantören är personuppgiftsansvarig för de personuppgifter som samlats in via tjänsten Företagskonto. Behandlingen av personuppgifter som samlats in via Företagskonto-tjänsten har beskrivits i dataskyddsbeskrivningen för Leverantörens kund- och marknadskommunikationsregister som är tillgänglig på Webbplatsen.

SPECIALVILLKOR FÖR PERSONALHANTERINGSTJÄNSTEN (19.9.2022)‌

1. TILLÄMPNING

1.1 Dessa specialvillkor för tjänsten Personalhanteringstjänsten tillämpas på Leverantörens leverans av Personalhanteringstjänsten och därigenom på användningen av innehållet som tillhandahålls via den.

1.2 På användning av Tjänsten tillämpas förutom dessa specialvillkor även Leverantörens Allmänna Servicevillkor. Ifall dessa specialvillkor och Leverantörens Allmänna Servicevillkor eller andra villkor strider mot varandra, tillämpas i första hand dessa specialvillkor.

2. TJÄNSTENS INNEHÅLL

2.1 Tjänstens aktuella innehåll, servicebeskrivningarna, typer av tjänster som kan beställas samt priser som tillämpas på dessa har beskrivits på Webbplatsen.

2.2 Personalhanteringstjänsten är en tjänst avsedd för arbetsgivarföretag inom bygg- och skeppsbyggnadsbranschen för förmedling av arbetsgivar- och arbetstagaruppgifter i elektronisk form till personregister som förs av beställaren av arbetet, byggprojektets huvudsakliga genomförare, den arbetsgivare som utövar den huvudsakliga bestämmanderätten på varvsområdet eller annan förvaltare av arbetsstället. Inom byggbranschen samlas och förmedlas personuppgifter via Personalhanteringstjänsten till sådana huvudentreprenörer som använder sig av Leverantörens Byggplatsregistertjänst eller en tredje parts motsvarande datasystem så att huvudentreprenören kan ge Skatteförvaltningen de arbetstagarrapporter om personerna som arbetar på byggplatsen som förutsätts i lagen om beskattningsförfarande och sammanställa de personregister för byggplatsen som förutsätts i arbetarskyddslagen. Inom skeppsbyggnadsbranschen samlas och förmedlas uppgifter via Personalhanteringstjänsten till den arbetsgivare som utövar den huvudsakliga bestämmanderätten på varvsområdet så att arbetsgivaren kan sammanställa de personregister om personer som arbetar på varvsområdet som förutsätts i arbetarskyddslagen.

2.3 Kunden kan via Personalhanteringstjänsten beställa avgiftsfria och avgiftsbelagda tjänster som Leverantören tillhandahåller vid respektive tidpunkt. Sådana tilläggstjänster beskrivs på Leverantörens webbplats.

2.4 I Personalhanteringstjänsten utgörs Kundens uppgifter av följande uppgifter:

- Arbetstagar- och anställningsuppgifter som Kunden matat in i Tjänsten

3. PERSONUPPGIFTER OCH DATASKYDD

3.1 I samband med användningen av Personalhanteringstjänsten bildas i Tjänsten ett register som innehåller personuppgifter och vars personuppgiftsansvarige är Kunden. Leverantören behandlar personuppgifter som sparats i Tjänsten på det sätt som överenskommits i dessa specialvillkor och i specialvillkoren som gäller behandlingen av personuppgifter.

3.2 I Personalhanteringstjänsten samlar och behandlar Xxxxxx sina egna arbetstagares person- och anställningsuppgifter för att kunna förmedla dessa personuppgifter vidare via Tjänsterna till tredje parter för att uppfylla den Personuppgiftsansvariges lagstadgade eller avtalsbaserade informationsskyldigheter på det sätt som beskrivs i avtalsvillkoren för Tjänsterna. Kunden behandlar personuppgifter även för att beställa Leverantörens övriga Tjänster, såsom Valttikort.

3.3 De registrerade som finns i registret är Kundens arbetstagare, direktörer, oavlönade arbetstagare, yrkesutövare eller praktikanter. Kunden får inte anmäla som egna arbetstagare sådana personer som är Kundens underleverantörers, samarbetspartners eller någon tredje parts arbetstagare.

3.4 Personuppgifter som behandlas i Tjänsten innehåller till exempel följande typer av personuppgifter beroende på de tjänstekomponenter som Kunden väljer:

3.4.1 personens namn

3.4.2 personbeteckning eller motsvarande utländskt personnummer, skattenummer och födelsedatum

3.4.3 uppgift om att personen finns i Skatteförvaltningens skattenummerregister (byggbranschen, skeppsbyggnadsbranschen eller bägge)

3.4.4 foto av personen

3.4.5 anställningsförhållandets art

3.4.6 branscher med skattenummer där arbetstagaren arbetar (byggplats, skeppsbyggnad eller bägge)

3.4.7 arbetsgivarens namn, FO-nummer, kontaktinformation samt namn och kontaktinformation för arbetsgivarens representant

3.4.8 hemstat

3.4.9 medborgarskap

3.4.10 telefonnummer

3.4.11 e-postadress

3.4.12 adress i hemstaten

3.4.13 gällande uppgifter om Xxxxxxxxxxxx

3.4.14 den senaste bekräftelsedagen för personuppgifter

3.5 Dessutom kan arbetstagarens kortuppgifter i Leverantörens Valttikortregister och kvalifikationsuppgifter i Taito-registret kombineras med den registrerades uppgifter.

3.6 Kunden auktoriserar Leverantören att på Kundens vägnar svara på de registrerades begäran på kontroll av egna uppgifter när det gäller personuppgifter som behandlas i Personalhanteringstjänsten.

4. UTLÄMNANDE AV ARBETSTAGARUPPGIFTER

4.1 Via Personalhanteringstjänsten kan Xxxxxx lämna ut sina arbetstagares personuppgifter till sina avtalspartner för följande ändamål:

4.1.1 För att utarbeta ett register över personer som arbetar på en gemensam byggplats eller ett gemensamt varvsområde i enlighet med 52 b § i arbetarskyddslagen

4.1.2 För att säkerställa giltigheten av ett med fotografi försett personkort i enlighet med

52 a § i arbetarskyddslagen och säkerställa att arbetstagaren registrerats i skattenummerregistret

4.1.3 För att genomföra den arbetsplatsintroduktion och de övriga åtgärder för främjande och säkerställande av arbetarskyddet som krävs i arbetarskyddslagen av byggplatsens huvudsakliga genomförare eller huvudentreprenör eller den arbetsgivare som utövar den huvudsakliga bestämmanderätten på varvsområdet

4.1.4 För att göra den månatliga anmälan om arbetstagare inom byggbranschen som förutsätts i 15 b § i lagen om beskattningsförfarande

4.1.5 För att uppfylla en avtalsparts andra lagstadgade eller avtalsbaserade skyldigheter

4.1.6 För att genomföra passerkontrollen på en byggplats, ett varv eller något annat byggprojekt

4.1.7 För att kontrollera kvalifikationer hos en arbetstagare som ska introduceras i förhållandena på en byggplats, ett varv eller ett byggprojekt

4.1.8 För att kontrollera att de kvalifikationer som arbetsuppgiften förutsätter är i kraft

4.1.9 För att säkerställa att verksamheten är i enlighet med bestämmelserna om arbetssäkerhet

4.1.10 För arbetsledningsändamål på en byggplats, ett varv eller annat byggprojekt

4.1.11 För att säkerställa att verksamheten är i enlighet med avtalspartens eget kvalitets- eller verksamhetssystem eller annat motsvarande system

4.1.12 För att säkerställa att entreprenörer eller egenföretagare på en byggplats eller annat byggprojekt följer avtalen

4.1.13 med arbetstagarens uttryckliga samtycke till andra ändamål.

4.2 Utlämnande av personuppgifter till en annan personuppgiftsansvarig sker via gränssnitt som Leverantören tillhandahåller så att arbetstagarens uppgifter lämnas ut mot läsning av identifierarna på Valttikortet eller på annat sätt där avtalsförhållandet mellan Kunden och den andra personuppgiftsansvariga har identifierats.

4.3 Kunden ansvarar för att den har rätt att lagra sina arbetstagares uppgifter i Tjänsten och överlåta dem vidare till sina avtalsparter på det sätt som beskrivs här och i dataskyddsbeskrivningen för Tjänsten.

4.4 Kunden måste säkerställa att alla uppgifter som matats in i Personalhanteringstjänsten, speciellt information som gäller arbetstagarens anställningsförhållande, är korrekta och uppdaterade. Kunden får inte anmäla som egna arbetstagare sådana personer som är Kundens underleverantörers, samarbetspartners eller någon tredje parts arbetstagare.

5. UNDERHÅLL OCH RADERING AV PERSONUPPGIFTER

5.1 Kunden förbinder sig att hålla uppgifterna i sitt arbetstagarregister i Personalhanteringstjänsten uppdaterade. Kunden förbinder sig att på Leverantörens begäran, dock högst med tolv (12) månaders intervall, i Tjänsten bekräfta att en i arbetstagarregistret antecknad arbetstagares anställningsförhållande fortfarande är i kraft och Personuppgifter korrekta. När arbetstagarens anställningsförhållande upphört har Xxxxxx också ansvar för att i Tjänsten registrera att arbetstagarens anställningsförhållande upphört. Om Xxxxxx lägger ned sin verksamhet utan att anteckna att anställningsförhållandena har upphört, kan Leverantören på eget initiativ anteckna att anställningsförhållandena har upphört.

5.2 Kunden auktoriserar och instruerar Leverantören att regelbundet kontrollera att arbetstagaren finns i skattenummerregistret och automatiskt anmäla arbetstagaren på nytt till skattenummerregistret förutsatt att arbetsgivaren under de senaste tjugofyra (24) månaderna har bekräftat i Tjänsten att arbetstagarens anställnings- och personuppgifter är aktuella. Förutsättningen för en ny anmälan är att Skatteförvaltningen för syftet tillhandahåller ett färdigt gränssnitt eller ett annat förfarande som godkänts av Leverantören.

5.3 Kunden auktoriserar och uppmanar Leverantören att automatiskt radera arbetstagaren ur arbetstagarregistret och spärra det Valttikort som beviljats arbetstagaren, om Kunden under de senaste tjugofyra (24) månaderna inte har bekräftat att arbetstagarens anställningsförhållande fortfarande är i kraft och arbetstagarens i arbetstagarregistret antecknade Personuppgifter är korrekta. Leverantören påminner Xxxxxx i god tid på förhand om begäran om bekräftelse av arbetstagaruppgifter i arbetstagarregistret i Tjänstens användargränssnitt och skickar bekräftelsebegäran via e-post till e-postadressen för den kontaktperson för Personalhanteringstjänsten som Kunden uppgett i Tjänsten eller, vid avsaknad av namngiven kontaktperson, till vilken som helst namngiven Användares e-postadress. Senast trettio (30) dagar innan arbetstagaruppgifterna automatiskt raderas och Valttikortet spärras skickar

Leverantören en begäran om bekräftelse av uppgifterna via e-post. I begäran meddelas att arbetstagarens uppgifter raderas automatiskt och Valttikortet spärras, om inte Kunden bekräftar uppgifterna före det datum som anges i begäran.

5.4 Om Xxxxxx upprepade gånger försummar att underhålla uppgifterna i sitt arbetstagarregister eller att bekräfta att arbetstagaruppgifterna är aktuella och inte korrigerar detta inom trettio (30) dagar från Leverantörens skriftliga meddelande, har Leverantören rätt att med omedelbar verkan säga upp Kundens nyttjanderätt till Personalhanteringstjänsten, radera alla arbetstagaruppgifter som sparats i Personalhanteringstjänsten och stänga alla gällande Valttikort som Xxxxxx beställt. Rättelseanmodan skickas till e-postadressen för den kontaktperson för Personalhanteringstjänsten som Kunden angett i Tjänsten eller, vid avsaknad av en namngiven kontaktperson, till vilken som helst namngiven användares e- postadress.

5.5 En tidigare arbetstagares anställnings- och personuppgifter bevaras i Tjänsten i minst arton

(18) månader efter att arbetstagarens anställningsförhållande upphört. Under den här tiden kan de övriga användare av Tjänsten som fungerar som huvudsakliga genomförare göra rättelsedeklarationer i de arbetstagarrapporter som de skickat till Skatteförvaltningen.

5.6 Efter att anställningsförhållandet upphört kan arbetstagarens anställnings- och personuppgifter stanna kvar i byggplatsregistret hos den huvudsakliga genomförare som använder Leverantörens Byggplatsregistertjänst eller i byggplatsregistret hos den arbetsgivare som utövar den huvudsakliga bestämmanderätten på ett varvsområde, så länge informationen behövs för andra användares ovannämnda användningsändamål. Enligt lagen om beskattningsförfarande ska uppgifterna bevaras i minst sex (6) år räknat från utgången av det år då byggprojektet slutfördes. Minimiförvaringstiden för ett sådant personregister som avses i 52 b § i arbetarskyddslagen är 6 år efter utgången av det år då bygget slutförts.

SPECIALVILLKOR FÖR VALTTIKORT-TJÄNSTEN (14.9.2023)‌

1. TILLÄMPNING

1.1 Dessa specialvillkor för Valttikort-tjänsten tillämpas på leverans av Leverantörens Valttikort samt leverans av övriga Valttikort-tjänster och användningen av innehåll som tillhandahålls via dem.

1.2 På användning av Tjänsten tillämpas förutom dessa specialvillkor även Leverantörens Allmänna Servicevillkor. Ifall dessa specialvillkor och Leverantörens Allmänna Servicevillkor eller andra villkor strider mot varandra, tillämpas i första hand dessa specialvillkor.

2. TJÄNSTENS INNEHÅLL

2.1 Tjänstens aktuella innehåll, servicebeskrivningarna, typer av tjänster som kan beställas samt priser som tillämpas på dessa har beskrivits på Webbplatsen.

2.2 Valttikortet är ett sådant med fotografi försett id-kort för en byggplats och ett varvsområde som avses i arbetarskyddslagen. Valttikort beviljas endast till en person som vid kortets beställningstidpunkt är registrerad i Skatteförvaltningens skattenummerregister för byggbranschen och/eller skeppsbyggnadsbranschen.

2.3 Den person för vilken Valttikortet beställts kallas i dessa specialvillkor för Kortinnehavaren.

2.4 Leverantörens Valttikort-tjänst består av följande servicehelheter:

• Valttikortet, som är ett personkort och i enlighet med arbetarskyddslagen (2002/738) bland annat kan användas på byggplatsen eller varvsområdet som ett med fotografi försett personkort.

• En webbtjänst där Kunden kan beställa Valttikort och administrera Valttikorten för de Kortinnehavare som är arbetstagare hos Kunden.

• Olika gränssnitt som kan användas för att förmedla uppgifterna i Valtti-tjänsten till tredje parter.

• En spärrlista som tillhandahålls Kunden och tredje parter via gränssnittet, i vilken man kan kontrollera om Valttikortet spärrats.

• En webbtjänst för Kortinnehavare där Kortinnehavaren kan administrera sina egna uppgifter. På webbtjänsten som tillhandahålls Kortinnehavaren tillämpas separata användarvillkor som gäller webbtjänsten.

2.5 Valttikortet är personligt och bundet till anställningsförhållandet mellan Kortinnehavaren och Kunden. Ett enskilt Valttikort får endast användas av den Kortinnehavare som beviljats Valttikortet. Användarrättigheterna till Valttikortet förutsätter att uppgifterna i Valttikortet är korrekta och aktuella och att Valttikortet är giltigt.

2.6 Uppgifterna i Kortinnehavarens Valttikort sparas i Leverantörens elektroniska kortlager varifrån uppgifter kan hämtas för Avtalsenliga ändamål som en del av Valttikorttjänsten. Uppgifterna kan överlåtas vidare för ändamål i enlighet med punkt 4.1 i användarvillkoren för Personalhanteringstjänsten.

2.7 Chippet i Valttikorten innehåller dessutom en smartkortsapplikation med de uppgifter om Kortinnehavaren som specificeras i servicebeskrivningen. Applikationen möjliggör kontroll av Kortinnehavarens uppgifter utan förbindelse till Leverantörens system. De uppgifter som lagrats i applikationen har skyddats med en PIN-kod som Kortinnehavaren själv administrerar. Om PIN-koden upprepade gånger matas in felaktigt spärras kortet. Ett stängt kort kan inte aktiveras på nytt. Dokumentationen i anknytning till smartkortsapplikationen och till dess dataskydd (bl.a. uppgifter om Valttikortets certifikat) finns på Leverantörens Webbplats.

3. På Valttikortets chip får man inte installera programvara om inte detta överenskommits på förhand till exempel i ett koncernavtal som gäller Valttikortet.

4. BESTÄLLNINGSFÖRFARANDE

4.1 Valttikort kan beställas via Leverantörens Webbplats.

4.2 Beställning av Valttikort till Kortinnehavaren förutsätter att

• Kunden använder ett Företagskonto som bekräftats på ett av Leverantören godkänt sätt,

• Kortinnehavaren har registrerats i skattenummerregistret, om Valttikortet till sin typ är sådant att det är bundet till skattenummerregistret.

4.3 Uppgifter som gäller Kortinnehavare matas in i Leverantörens Personalhanteringstjänst. Kunden ska noggrant kontrollera de inmatade uppgifterna innan beställning av Valttikorten. Leverantören kontrollerar inte separat de uppgifter Kunden matat in till exempel för skrivfel och Xxxxxx är ensam ansvarig för att uppgifterna i Valttikorten är korrekta.

4.4 Kortinnehavaren ska elektroniskt bekräfta sitt Valttikort inom fyra (4) veckor från Valttikortets beställningsdatum. Bekräftelsen görs via en webbtjänst som tillhandahålls till Kortinnehavaren eller på annat av Leverantören godkänt sätt. Om Kortinnehavaren inte bekräftar sitt Valttikort inom den tidsfrist som avses i denna punkt kan Leverantören stänga Valttikortet enligt dessa specialvillkor samt begränsa de uppgifter om Valttikortet som är tillgängliga över gränssnitten.

5. SKATTENUMMERREGISTER

5.1 Om Valttikortet är sådant att det är bundet till ett skattenummer ska Kunden i samband med kortbeställningen meddela Kortinnehavarens skattenummer samt information om i vilket av Skatteförvaltningens skattenummerregister Kortinnehavaren registrerats. På Valttikortet görs en anteckning om skattenummerregistrering på det sätt som beskrivs i servicebeskrivningen för Valttikort.

5.2 De valda skattenummerregistren kan inte bytas efter att Valttikortet beställts. Om skattenummerregistreringarna ändras ska Kunden beställa ett nytt Valttikort till Kortinnehavaren.

6. LEVERANS

6.1 Valttikort levereras per post till den leveransadress som Kunden meddelat i Tjänsten. Valttikort levereras endast till Finland.

6.2 Valttikortets leveranstid är ca fjorton (14) dagar från mottagning av beställningen.

6.3 Kunden ska skriftligen och utan dröjsmål underrätta Leverantören om fel i det levererade Valttikortet efter att Kunden mottagit leveransen per e-post på adressen xxxxxxxxxxxxxx@xxxxxxxxxxx.xx.

6.4 Leveransen av Valttikortet betraktas som godkänd (i) om Kunden inte gör en skriftlig anmälan om fel inom sju (7) dagar från leveransen av Valttikortet i fråga, (ii) om Kunden meddelar om godkännande av leveransen, eller (iii) när Leverantören har korrigerat de fel som Kunden meddelat i enlighet med Xxxxxxx, eller (iv) när Kunden eller Kortinnehavaren har tagit det levererade Valttikortet i bruk.

6.5 Fel som inte väsentligt stör användningen av Valttikortet, utgör inte ett hinder för godkännande av leveransen.

6.6 Leverantören beviljar Valttikorten tre (3) månaders begränsad garanti från kortets beställningsdatum. Garantin omfattar ett nytt kort om chippet inte fungerar som det ska eller det finns något annat tekniskt fel i Valttikortet. Leverantörens ansvar för fel i Valttikortet begränsas till det som anges i denna punkt.

7. VALTTIKORTETS GILTIGHETSTID OCH HUR KORTET KAN SPÄRRAS OCH FÖRNYAS

7.1 Valttikortet gäller i tre (3) år, fram till utgångsdatumet på kortet. Efter att Valttikortet slutat gälla ska det förnyas.

7.2 Om ett nytt Valttikort beställs åt Kortinnehavaren, ersätter det nya kortet automatiskt Kortinnehavarens föregående Valttikort som stängs automatiskt inom fyra (4) veckor från det nya kortets beställningsdatum eller när det nya kortet bekräftas, beroende på vilket sker tidigare.

7.3 Kunden ska alltid utan dröjsmål stänga Kortinnehavarens Valttikort via Leverantörens Valttikort- tjänst när ett anställningsförhållande upphör för en Kortinnehavare som är Kundens arbetstagare, om de uppgifter som skrivits ut på Valttikortet har förändrats eller om Kortinnehavarens Valttikort har förkommit. Det spärrade kortet måste förstöras på ett datasäkert sätt, t.ex. genom att klippa sönder det.

7.4 Leverantören kan stänga ett enskilt Valttikort utan särskilt meddelande, om

• Kunden som beställt kortet inte under de senaste tjugofyra (24) månaderna före stängningen bekräftat att anställnings- och personuppgifterna för en Kortinnehavare som i Personalhanteringstjänsten är Kundens arbetstagare är aktuella,

• Valttikortet är bundet till ett skattenummer och Kortinnehavaren har raderats ur Skatteförvaltningens skattenummerregister,

• Valttikortet inte har bekräftats i enlighet med punkt 4.4.

• Valttikortet innehåller felaktiga eller bristfälliga uppgifter, eller

• Valttikortet har använts i strid med Avtalsvillkoren.

7.5 Leverantören kan stänga samtliga Valttikort som beviljats Kundens arbetstagare, om Xxxxxx upprepade gånger har försummat att underhålla uppgifterna i sitt arbetstagarregister i Personalhanteringstjänsten, om Kunden eller dess arbetstagare återkommande använder Valttikorten i strid med Avtalsvillkoren eller om Xxxxxx inte betalat alla förfallna fakturor från Leverantören inom fjorton (14) dagar från Leverantörens skriftliga betalningspåminnelse.

7.6 Ett spärrat Valttikort kan inte aktiveras på nytt.

8. PERSONUPPGIFTER OCH DATASKYDD

8.1 Leverantören är personuppgiftsansvarig för de personuppgifter som samlats in via Valttikort- tjänsten. Personuppgifter som samlats in via Valttikort-tjänsten behandlas på det sätt som beskrivits i Leverantörens dataskyddsbeskrivning för Valttikort-tjänsten. Dataskyddsbeskrivningen finns på Leverantörens Webbplats.

8.2 Leverantören kan själv samla och publicera information om antalet gällande Valttikort som beviljats, även i Leverantörens samarbetspartners företagsinformationstjänster, på så sätt att uppgifterna inte röjer en enskild kortinnehavares personuppgifter. Uppgifter om antal kan publiceras på företags- eller koncernnivå, per bransch eller kategoriserade på något annat sätt.

8.3 För tydlighetens skull konstateras att Xxxxxx endast får använda kortinnehavarnas personuppgifter i enlighet med Valttikort-tjänstens dataskyddsbeskrivning för tillåtna ändamål på byggplatsen, varvet eller ett annat arbetsobjekt som beskrivits i punkt 4.1 i specialvillkoren för Personalhanteringstjänsten.

9. ÖVERGÅNGSVILLKOR

9.1 För närvarande finns det två olika versioner av Valttikort-tjänsten. Den äldre 1.0-versionen kunde beställas fram till den 18 september 2022. Från och med 19 september 2022 kan endast de nya 2.0-korten beställas.

9.2 På grund av ovan nämnda orsaker kommer en del av specialvillkoren för Valttikort-tjänsten att tillämpas på ett avvikande sätt under övergångsperioden, i enlighet med det som separat överenskommits i denna punkt 9.

9.3 När dessa villkor träder i kraft beviljar Leverantören endast Valttikort version 2.0. Leverantören stöder dock redan beviljade Valttikort i enlighet med version 1.0 åtminstone fram till 31 maj 2025. Leverantören kommer minst sex (6) månader på förhand att meddela att stödet upphör per e-post till den kontaktperson som Xxxxxx uppgivit i företagskontot. När stödet upphört kommer Leverantören att stänga Valttikorten av version 1.0 oberoende av den giltighetstid som anges på dem.

9.4 Kunden ska bekräfta sitt Företagskonto i enlighet med punkt 4.2 enligt det kundgruppsspecifika tidschema som publiceras på Leverantörens webbplats. Kundens kortinnehavare kan endast bekräftä sina Xxxxxxxxxx efter att kunden har bekräftat sitt Företagskonto.

9.5 Kortinnehavaren ska bekräfta sitt Valttikort i enlighet med punkt 4.4 enligt det kundgruppsspecifika tidschema som publiceras på Leverantörens webbplats. Efter den publicerade tidsfristen kommer alla overifierade Valttikort att stängas. Bekräftelseskyldigheten gäller inte Valttikort version 1.0.

SPECIALVILLKOR FÖR BYGGPLATSREGISTER-TJÄNSTEN (19.9.2022)‌

1. TILLÄMPNING

1.1 Dessa specialvillkor för Byggplatsregister-tjänsten tillämpas på leverans av Leverantörens Byggplatsregister-tjänst och därigenom användningen av innehållet som tillhandahålls via den.

1.2 På användning av Tjänsten tillämpas förutom dessa specialvillkor även Leverantörens Allmänna Servicevillkor. Ifall dessa specialvillkor och Leverantörens Allmänna Servicevillkor eller andra villkor strider mot varandra, tillämpas i första hand dessa specialvillkor.

2. TJÄNSTENS INNEHÅLL

2.1 Tjänstens aktuella innehåll, servicebeskrivningarna, typer av tjänster som kan beställas samt priser som tillämpas på dessa har beskrivits på Webbplatsen.

2.2 Byggplatsregister-tjänsten är en Tjänst som är avsedd för byggplatsens huvudentreprenör och den arbetsgivare som utövar den huvudsaklig bestämmanderätten på ett varv. Med hjälp av Tjänsten kan Xxxxxx se till att vissa skyldigheter enligt arbetarskyddslagen (2002/738), lagen om skattenummer och skattenummerregistret för byggbranschen (2011/1231), lagen om beskattningsförfarande (1995/1558) samt lagen om beställarens utredningsskyldighet och ansvar vid anlitande av utomstående arbetskraft (2006/1233) uppfylls.

2.3 I Byggplatsregister-tjänsten utgörs Kundens uppgifter av samtliga uppgifter som Kunden fört in i Byggplatsregister-tjänsten och de uppgifter och rapporter som skapats i tjänsten.

3. PERSONUPPGIFTER SOM SAMLAS OCH BEHANDLAS I BYGGPLATSREGISTER- TJÄNSTEN

3.1 I samband med användningen av Byggplatsregister-tjänsten bildas i Tjänsten ett register som innehåller personuppgifter och vars personuppgiftsansvarige är Kunden. Leverantören behandlar personuppgifter som sparats i Tjänsten på det sätt som överenskommits i dessa specialvillkor och i specialvillkoren som gäller behandlingen av personuppgifter.

3.2 De registrerade är personer som arbetar på en byggplats för den Kund som är huvudentreprenör eller den huvudsakliga genomföraren av byggprojektet.

3.3 Personuppgifter som behandlas i Tjänsten innehåller följande Typer av personuppgifter beroende på de tjänstekomponenter som Kunden väljer:

3.3.1 arbetstagarens namn,

3.3.2 skattenummer och födelsedatum,

3.3.3 uppgift om att personen finns i Skatteförvaltningens skattenummerregister,

3.3.4 anställningsförhållandets art,

3.3.5 arbetsgivarens namn, FO-nummer, kontaktinformation samt namn och kontaktinformation för arbetsgivarens representant,

3.3.6 hemstat,

3.3.7 medborgarskap,

3.3.8 telefonnummer,

3.3.9 e-postadress,

3.3.10 adress i hemstaten,

3.3.11 uppgifter på personens Valttikort,

3.3.12 uppgifter om arbetsplatsintroduktion,

3.3.13 uppgifter om personens tillträdesrätt,

3.3.14 stämplingsuppgifter som förmedlats från byggplatsens passerkontrollsystem.

3.4 Leverantören samlar och sparar personuppgifter om Tjänstens användare i Leverantörens kund- och marknadskommunikationsregister. Dataskyddsbeskrivningen för Leverantörens kund- och marknadskommunikationsregister finns på Leverantörens Webbplats.

4. KUNDENS RÄTT ATT ANVÄNDA TJÄNSTEN OCH MATERIAL SOM TJÄNSTEN INNEHÅLLER

4.1 Den nyttjanderätt som överenskommits i de Allmänna Servicevillkoren begränsas för Byggplatsregister-tjänsten enligt vad som överenskommits i denna punkt.

4.2 Kunden får rätt att använda Tjänsten och behandla via Tjänsten förmedlade företags- och personuppgifter i följande syften:

4.2.1 Utarbetande av en förteckning över personer som arbetar på en gemensam byggplats i enlighet med 52 b § i arbetarskyddslagen;

4.2.2 För att säkerställa giltigheten för ett sådant med fotografi försett personkort som krävs i 52 a § i arbetarskyddslagen;

4.2.3 För att genomföra den arbetsplatsintroduktion och de övriga åtgärder för främjande och säkerställande av arbetarsäkerheten som krävs i arbetarskyddslagen av huvudentreprenören eller den huvudsakliga genomföraren av byggprojektet,

4.2.4 För att göra upp månadsrapporter som skickas till Skatteförvaltningen i enlighet med 15 b § och 15 c § i lagen om beskattningsförfarande,

4.2.5 För att uppfylla Kundens andra lagstadgade eller avtalsbaserade skyldigheter,

4.2.6 För att genomföra byggplatsens passerkontroll,

4.2.7 För att kontrollera kvalifikationer hos en arbetstagare i samband med arbetsplatsintroduktion,

4.2.8 För att kontrollera att kvalifikationen som arbetsuppgiften förutsätter är i kraft,

4.2.9 För att säkerställa att verksamheten stämmer överens med bestämmelserna om arbetssäkerhet,

4.2.10 I arbetsledningssyften på byggplatser,

4.2.11 För att säkerställa att verksamheten stämmer överens med kundens eget kvalitets- eller verksamhetssystem eller annat motsvarande system, eller

4.2.12 För att säkerställa att Xxxxxxx entreprenörer eller egenföretagare på en byggplats eller annat byggprojekt följer avtalen.

5. RADERING AV UPPGIFTER

5.1 Innan Xxxxxxx sägs upp och det upphör ska Kunden spara de uppgifter som Kunden behöver, såsom kopior på rapporter som skickats till Skatteförvaltningen. Leverantören bistår Xxxxxx på begäran och mot en ersättning enligt prislistan på Webbplatsen. Efter att Avtalet upphört har Leverantören rätt att radera alla Kundens uppgifter och material från Tjänsten.

SPECIALVILLKOR FÖR TAITO-REGISTERTJÄNSTEN (19.9.2022)‌

1. TILLÄMPNING

1.1 Dessa specialvillkor för Taitoregister-tjänsten tillämpas på leverans av Leverantörens Taitoregister-tjänst och därigenom användningen av det innehåll som tillhandahålls via den.

1.2 På användning av Tjänsten tillämpas förutom dessa specialvillkor även Leverantörens Allmänna Servicevillkor. Ifall dessa specialvillkor och Leverantörens Allmänna Servicevillkor eller andra villkor strider mot varandra, tillämpas i första hand dessa specialvillkor.

2. TJÄNSTENS INNEHÅLL

2.1 Tjänstens aktuella innehåll, servicebeskrivningarna, typer av tjänster som kan beställas samt priser som tillämpas på dessa har beskrivits på Webbplatsen.

2.2 Taitoregistret är en Tjänst för arbetsgivare vilken kompletterar Leverantörens Byggplatsregister-tjänst och Personalhanteringstjänst genom att en Kund som beställt Tjänsten kan samla, bekräfta, övervaka och upprätthålla sina arbetstagares yrkeskvalifikationsuppgifter. Dessutom kan Xxxxxx dela yrkeskvalifikationsuppgifter (i) genom att skaffa sina arbetstagare Valttikort med hjälp av vilket yrkeskvalifikationsuppgifterna kan avläsas av tredje parter med en kortläsarapplikation som är kompatibel med Tjänsten, (ii) genom att på annat sätt auktorisera sin avtalspartner att få åtkomst till yrkeskvalifikationsuppgifterna samt (iii) genom att dela sina arbetstagares yrkeskvalifikationsuppgifter via anteckningar i Byggplatsregister-tjänsten med andra användare som identifierats som Kundens avtalspartner, såsom ett beställande företag, den huvudsakliga genomföraren på en gemensam byggplats eller en byggherre för att uppfylla lagstadgade och avtalsbaserade skyldigheter och garantera arbetarsäkerheten.

2.3 Uppgifterna om yrkeskvalifikationer i Taitoregistret kan kontrolleras med applikationer som tillhandahålls av Leverantören eller av tredje parter som ingår i Leverantörens partnerprogram. Dessa applikationer antingen läser det Valttikort som arbetstagaren visar och hämtar arbetstagarens uppgifter från Taito-registret med Valttikortkoder eller hämtar informationen från Taito-registret via ett gränssnitt som Leverantören tillhandahåller.

3. PERSONUPPGIFTER OCH DATASKYDD

3.1 Leverantören är personuppgiftsansvarig för de personuppgifter som samlas in via Taitoregister- tjänsten. Personuppgifter som samlas in via Taitoregister-tjänsten behandlas på det sätt som beskrivs i Leverantörens dataskyddsbeskrivning för Taitoregister-tjänsten. Dataskyddsbeskrivningen finns på Webbplatsen.

3.2 I Tjänsten kan Kunden lagra uppgifter om sina arbetstagares yrkeskvalifikationer och dessa uppgifters giltighet samt andra uppgifter som behövs i Tjänsten. Aktörer som beviljar yrkeskvalifikationer kan också lämna ut arbetstagares yrkeskvalifikationsuppgifter direkt till Taito-registret eller bestyrka deras riktighet förutsatt att arbetstagaren har gett sitt samtycke till att yrkeskvalifikationen i fråga kan antecknas i Taito-registret.

4. KUNDENS FULLMAKT TILL LEVERANTÖREN

4.1 Genom att skapa användarnamn i Tjänsten och godkänna dessa specialvillkor auktoriserar Kunden Leverantören att

4.1.1 i samarbete med aktörer som beviljar eller övervakar yrkeskvalifikationer kontrollera riktigheten och giltigheten för vissa uppgifter om yrkeskvalifikationer som arbetstagare gett,

4.1.2 lämna ut uppgifter om arbetstagarens yrkeskvalifikationer i Taito-registret till sådana andra användare av Tjänsten som med stöd av gällande lagar har rätt eller skyldighet att erhålla dessa uppgifter eller som på basis av ett avtal med arbetsgivaren har rätt att kontrollera uppgifterna om arbetsgivarens arbetstagare, och

4.1.3 på basis av en enskild förfrågan eller begäran om massutlämnande lämna ut uppgifter som finns i personregistret till finska myndigheter som ska verkställa lagen om beställarens utredningsskyldighet och ansvar vid anlitande av utomstående arbetskraft (2006/1233) eller lagstiftningen om arbetarskydd, arbetssäkerhet eller beskattning samt bekämpning av svart ekonomi.

4.2 Det åligger Xxxxxx att säkerställa att den har rätt att

4.2.1 registrera nya uppgifter om sina arbetstagares yrkeskvalifikationer i Taito- registertjänsten, och

4.2.2 publicera och lämna ut uppgifter om en arbetstagares yrkeskvalifikationer i Tjänsten till andra användare av Tjänsten.

5. NYTTJANDERÄTT

5.1 Den nyttjanderätt som avtalats i de Allmänna Servicevillkoren begränsas för Taitoregister- tjänsten enligt det som överenskommits i denna punkt.

5.2 Alla Användare av Tjänsten har rätt att behandla uppgifter om yrkeskvalifikationer om en annan arbetsgivares arbetstagare för följande ändamål:

5.2.1 För att genomföra den arbetsplatsintroduktion och de övriga åtgärder för främjande och säkerställande av arbetarsäkerheten som krävs i arbetarskyddslagen av huvudentreprenören eller den huvudsakliga genomföraren av byggprojektet och uppfyllandet av andra lagstadgade förpliktelser

5.2.2 För att kontrollera yrkeskvalifikationer hos en arbetstagare i samband med en arbetsplatsintroduktion på en byggplats eller ett byggprojekt

5.2.3 För att kontrollera att de kvalifikationer som arbetsuppgiften förutsätter är i kraft

5.2.4 För att säkerställa att verksamheten är i enlighet med bestämmelserna om arbetssäkerhet

5.2.5 För arbetsledningsändamål på en byggplats eller annat byggprojekt

5.2.6 För att säkerställa att verksamheten stämmer överens med kundens eget kvalitets- eller verksamhetssystem eller annat motsvarande system

5.2.7 För att säkerställa att användarens entreprenörer eller egenföretagare på en byggplats eller annat arbetsställe följer avtalen

SPECIALVILLKOR FÖR VALVOJA-TJÄNSTEN (19.9.2022)‌

1. TILLÄMPNING

1.1 Dessa specialvillkor för Valvoja-tjänsten tillämpas på leverans av Leverantörens Valvoja-tjänst och därigenom användningen av det innehåll som tillhandahålls via den.

1.2 På användning av Tjänsten tillämpas förutom dessa specialvillkor även Leverantörens Allmänna Servicevillkor. Ifall dessa specialvillkor och Leverantörens Allmänna Servicevillkor eller andra villkor strider mot varandra, tillämpas i första hand dessa specialvillkor.

2. TJÄNSTENS INNEHÅLL

2.1 Tjänstens aktuella innehåll, servicebeskrivningarna, typer av tjänster som kan beställas samt priser som tillämpas på dessa har beskrivits på Webbplatsen.

2.2 Valvoja-tjänsten möjliggör centraliserad administration och arkivering av Leverantörens Pålitlig Partner-rapporter.

2.3 I Valvoja-tjänsten utgör Kundens uppgifter de övervakningslistor som Kunden skapat och de av Kunden samlade Pålitlig Partner-rapporter för bolag som omfattas av övervakningen.

3. PERSONUPPGIFTER OCH DATASKYDD

3.1 Vid användningen av Valvoja-tjänsten bildas en sådan egen lista över övervakade företag för Kunden i Tjänsten, där Xxxxxx är personuppgiftsansvarig. Leverantören behandlar personuppgifter som lagrats på Kundens övervakningslista som personuppgiftsbiträde för Kundens räkning på det sätt som överenskommits i dessa specialvillkor och i specialvillkoren för behandling av personuppgifter.

3.2 De registrerade är ansvarspersoner som antecknats i handelsregistret för de företag och sammanslutningar som Kunden följer på övervakningslistan.

3.3 Typer av personuppgifter:

3.3.1 personuppgifter som anges i handelsregisterutdraget inklusive namn, födelsedatum, nationalitet, hemort, ansvarsställning.

3.4 Kunden kan lägga till eller ta bort företag på sin egen övervakningslista. När ett företag tas bort från övervakningslistan, samlar Tjänsten inte längre in nya rapporter om nämnda företag, men tidigare insamlade rapporter finns fortfarande kvar.

4. AVGIFTER

4.1 Kunden kan få nyttjande till Valvoja-tjänsten avgiftsfritt i trettio (30) dagar från den tidpunkt då Xxxxxx aktiverar Valvoja-tjänsten via Tjänstens användargränssnitt. Efter den avgiftsfria provperioden blir Valvoja-tjänsten avgiftsbelagd och Tjänstens pris bestäms enligt den nivå som Kunden använt under provperioden. Prislistan för Valvoja-tjänsten är alltid tillgänglig på Leverantörens Webbplats.

4.2 Om Xxxxxx inte vill fortsätta att använda Valvoja-tjänsten efter den avgiftsfria perioden, ska Kunden säga upp Tjänsten före provperiodens slut. Den avgiftsfria provperioden kan bara utnyttjas en gång.

4.3 Den i prislistan angivna startavgiften tas ut när Xxxxxx fortsätter att använda Tjänsten efter den avgiftsfria provperioden och när Xxxxxx flyttar till en högre nivå vad gäller antalet FO- nummer (t.ex. S -> M). När Xxxxxx flyttar till en högre nivå ska Kunden betala skillnaden mellan startavgifterna för den lägre kategorin och den nya kategorin. Om antalet FO-nummer som följs minskar är Leverantören inte skyldig att kreditera eller återbetala startavgifterna.

4.4 Årsavgiften bestäms enligt maximiantalet övervakade FO-nummer under ett kalenderår. Faktureringsperioden för årsavgiften är tolv (12) månader från dagen efter den dag då provperioden slutade. Årsavgiften faktureras alltid i början av faktureringsperioden.

5. KREDITVÄRDERINGSUPPGIFTER

5.1 Som en avgiftsbelagd tilläggstjänst kan man i Valvoja-tjänsten visa kreditvärderingen enligt Bisnode Finland Oy:s (Bisnode) kreditvärderingssystem eller något annat motsvarande kreditvärderingssystem som beskrivning av ett övervakat företags kreditvärdighet. Leverantören uppdaterar de kreditbedömningsuppgifter som visas i Tjänsten minst en gång per vecka.

5.2 I tjänsten kan det inkluderas en länk till Bisnodes tjänster, där Kunden kan köpa Bisnodes mera detaljerade kreditupplysnings- och ekonomirapporter som en avgiftsbelagd tjänst. I samband med köptransaktionen förflyttar sig Xxxxxx till Bisnodes webbplats och köper tjänsten direkt från Bisnode.

5.3 Leverantören har till ingen del ansvar för den kreditupplysnings- och företagsdatabastjänst som Bisnode tillhandahåller, dess tillgänglighet eller de innehåll som erbjuds via den.

6. GILTIGHET

6.1 Avtalet om Valvoja-tjänsten gäller tillsvidare. Sådan avgiftsfri användning av Tjänsten som sker inom provperioden upphör den sista provperiodsdagen om Xxxxxxx har sagts upp. Efter att provperioden upphört tillämpas uppsägningsvillkor enligt de Allmänna Servicevillkoren.

7. RADERING AV UPPGIFTER

7.1 Före uppsägningen och upphörandet av Avtalet ska användaren spara önskade Pålitlig Partner-rapporter i sitt eget arkiv utanför Tjänsten. När Xxxxxxx upphört raderas permanent Kundens övervakningslistor och rapporter som Xxxxxx hämtat till sig själv från Tjänsten.

SPECIALVILLKOR FÖR RAPORTTI PRO-TJÄNSTEN (19.9.2022)‌

1. TILLÄMPNING

1.1 Dessa specialvillkor för Rapport PRO-tjänsten tillämpas på leverans av Leverantörens Rapport PRO-tjänst och därigenom användningen av innehållet som tillhandahålls via den.

1.2 På användning av Tjänsten tillämpas förutom dessa specialvillkor även Leverantörens Allmänna Servicevillkor. Ifall dessa specialvillkor och Leverantörens Allmänna Servicevillkor eller andra villkor strider mot varandra, tillämpas i första hand dessa specialvillkor.

2. TJÄNSTENS INNEHÅLL

2.1 Tjänstens aktuella innehåll, servicebeskrivningarna, typer av tjänster som kan beställas samt priser som tillämpas på dessa har beskrivits på Webbplatsen.

2.2 Rapport PRO är en Tjänst som möjliggör lagringen av samtliga finländska och estniska företags Pålitlig Partner-rapporter (Rapporter) som hämtats med Kundens användarnamn så länge Kundens Rapport PRO-beställning är i kraft.

2.3 De sökta Rapporterna finns tillgängliga så länge som Kunden har en giltig Rapport PRO- beställning.

2.4 I Rapport PRO-tjänsten utgörs Kundens uppgifter av de Pålitlig Partner-rapporter som Kunden hämtat.

3. PERSONUPPGIFTER OCH DATASKYDD

3.1 Vid användningen av Rapport Pro-tjänsten får Xxxxxx en egen lista över sökta Rapporter. Kunden är personuppgiftsansvarig för listan. Leverantören behandlar i egenskap av personuppgiftsbiträde personuppgifter som lagrats i Kundens rapportlista för Kundens räkning på det sätt som överenskommits i dessa specialvillkor och i specialvillkoren för behandling av personuppgifter.

3.2 Kunden kan radera Rapporter från sin rapportlista efter eget behov.

3.3 De registrerade personerna på rapportlistan är målföretagens och målorganisationernas ansvariga personer som antecknats i handelsregistret och nämns i de sökta Rapporterna.

3.4 Typer av personuppgifter:

3.4.1 personuppgifter som anges i handelsregisterutdraget inklusive namn, födelsedatum, nationalitet, hemort, ansvarsställning.

4. RADERING AV UPPGIFTER‌

4.1 Före uppsägningen och upphörandet av Avtalet ska användaren spara önskade Pålitlig Partner-rapporter i sitt eget arkiv utanför Tjänsten. När Xxxxxxx upphört raderas permanent de rapporter som Xxxxxx laddat ner åt sig själv från Tjänsten.