1 OSAPUOLET
Seuraava henkilötietojen liittymissopimus on liite Website24 yleisiin ehtoihin ja muodostaa sitovan sopimuksen Website24 AB, y-tunnus 556783-7595 ('Henkilötietojen avustaja'), ja Website24-palvelujen käyttäjien ja/tai ostajien ('Henkilötietojen käsittelijä') välillä (jäljempänä yhdessä 'Osapuolet').
2 MÄÄRITELMÄT
3 TARKOITUS
Tämän sopimuksen tarkoituksena on varmistaa, että Henkilötietojen Käsittelijän henkilötietojen käsittely Henkilötietojen Käsittelijän puolesta tapahtuu tietosuojalainsäädännön vaatimusten mukaisesti (2018:218) ja tässä sopimuksessa sovitun mukaisesti.
Käsiteltävät henkilötiedot ja ne henkilöryhmät, joihin kuuluvia tietoja käsitellään, ovat niitä, jotka yleensä käsitellään Henkilötietojen Käsittelijän toiminnan puitteissa Palvelun kautta. Mikäli Henkilötietojen Käsittelijä käsittelee muita rekisteröityjen tai henkilötietojen kategorioita, Henkilötietojen Syöttäjä on ilmoitettava tästä erikseen.
4 OHJEET
Henkilötietojen Avustaja saa käsitellä ainoastaan Henkilötietojen Käsittelijän henkilötietoja Palvelun tarjoamiseksi. Lisäksi Henkilötietojen Syöttäjä saa käsitellä Henkilötietojen Käsittelijän henkilötietoja ainoastaan Henkilötietojen Käsittelijän ohjeiden mukaisesti. Henkilötietojen Avustajan pyynnöstä tällaiset ohjeet on annettava kirjallisesti.
5 HENKILÖTIETOJEN KÄSITTELYVELVOLLISUUS
Henkilötietojen Avustaja sitoutuu noudattamaan soveltuvaa Ruotsin lainsäädäntöä henkilötietojen käsittelyssä.
Henkilötietojen Syöttäjä ei saa siirtää henkilötietoja kolmansiin maihin, mikäli siellä ei voida taata riittävää suojatasoa vastaanottajamaassa tai mikäli tietojen suojaamiseksi ja rekisteröityjen oikeuksien turvaamiseksi ei ole erityisiä takuita.
Henkilötietojen Avustajan on luovutettava henkilötietoja ainoastaan omassa organisaatiossaan työskenteleville henkilöille, jotka tarvitsevat tietoihin päästäkseen suorittaakseen tehtävänsä ja jotka ovat sitoutuneet salassapitosopimuksiin.
Henkilötietojen Syöttäjä ei saa luovuttaa henkilötietoja tai muita tietoja henkilötietojen käsittelystä kolmansille osapuolille ilman Henkilötietojen Käsittelijän ennalta antamaa kirjallista suostumusta, ellei tällainen tietojen luovutus ole lakisääteinen.
Henkilötietojen Käsittelijä sitoutuu avustamaan Henkilötietojen Käsittelijää tämän tehtävässään Henkilötietojen Käsittelijänä. Henkilötietojen Avustajalla on oikeus kohtuulliseen korvaukseen tällaisesta avusta.
Henkilötietojen Avustaja sitoutuu toimittamaan dokumentaatiota kohtuullisessa ajassa pyynnöstä, jotta voitaisiin suorittaa tarkastuksia, jotka voivat olla peräisin joko Henkilötietojen Syöttäjältä tai kolmannelta osapuolelta. Tämä velvollisuus ei missään tapauksessa oikeuta Henkilötietojen Käsittelijää saamaan pääsyä Henkilötietojen Avustajan tiloihin, palvelimiin tai muulla tavoin saamaan suoraa pääsyä tietoihin, jotka kuuluvat Henkilötietojen Avustajalle tai joita Henkilötietojen Avustaja käsittelee. Mikäli Henkilötietojen Avustajan velvollisuudet tämän kohdan mukaisesti aiheuttavat merkittävän työmäärän, Henkilötietojen Avustajalla on oikeus kohtuulliseen korvaukseen menetetyistä työtunneista ja muista kuluista.
Mikäli viranomainen tai muu kolmas osapuoli pyytää tietoja Henkilötietojen Syöttäjältä henkilötietojen käsittelystä, Henkilötietojen Syöttäjän on välittömästi toimitettava tällainen pyyntö Henkilötietojen Käsittelijälle. Henkilötietojen Avustajan on tarvittaessa avustettava Henkilötietojen Käsittelijää tuottamaan kolmannen osapuolen pyytämiä tietoja.
6 TUKEN TOIMITTAMINEN
Henkilötietojen Avustaja voi käyttää yhtä tai useampaa alihankkijaa ('Apuavustajat') henkilötietojen käsittelyyn ilman erityistä lupaa Henkilötietojen Käsittelijältä yksittäistapauksissa. Tämä pätee kuitenkin vain, jos Henkilötietojen Avustaja tekee kirjallisen alisopimuksen kyseisen Apuavustajan kanssa, mikä tarkoittaa, että Apuavustajalla on vähintään samanlaiset velvoitteet kuin Henkilötietojen Avustajalla tämän sopimuksen mukaisesti. Henkilötietojen Avustaja voi antaa Apuavustajalle oikeuden käyttää kolmatta osapuolta edelleen, mikäli se tehdään samalla tavalla ja samoin velvollisuuksin kuin tässä sopimuksessa on määrätty.
Henkilötietojen Avustaja on täysin vastuussa Henkilötietojen Käsittelijälle Apuavustajan henkilötietojen käsittelyssä tämän sopimuksen mukaisesti.
Henkilötietojen Avustajan on ilmoitettava Henkilötietojen Käsittelijälle kirjallisesti ennen uuden Apuavustajan palkkaamista henkilötietojen käsittelyyn. Rekisterinpitäjällä on oikeus vastustaa uuden apuavustajan henkilötietojen käsittelyä, mikäli tähän on hyväksyttäviä syitä, ja rekisterinpitäjän on ilmoitettava tästä kahden viikon kuluessa siitä, kun hänelle on ilmoitettu uudesta apuavustajasta.
7 TURVALLISUUS
Henkilötietojen Avustajan on toteutettava asianmukaiset turvatoimet henkilötietojen suojaamiseksi. Henkilötietojen Käsittelijä hyväksyy Henkilötietojen Turvallisuusviranomaisen hyväksymät turvatoimet ja sitoutuu ilmoittamaan Henkilötietojen Turvallisuusviranomaiselle erityisesti, mikäli käsitellään herkkää tietoa, joka voi edellyttää lisätoimia. Henkilötietojen Avustajalla on aina oikeus kieltäytyä henkilötietojen käsittelystä, mikäli se voi edellyttää lisäturvatoimia.
Henkilötietojen Syöttäjä todistaa, että hänen toimintansa kaikilta osin hallinnoidaan tavalla, joka varmistaa noudattamisen tietosuojalainsäädännön vaatimuksista (2018:218) riittävällä turvatasolla. Henkilötietojen Avustaja sitoutuu noudattamaan hallituksen päätöksiä henkilötietojen käsittelyn turvatoimista.
Henkilötietojen Syöttäjän on ilmoitettava Henkilötietojen Käsittelijälle välittömästi, mikäli hän havaitsee tai epäilee henkilötietoturvaloukkausta.
8 HENKILÖTIETOJEN KORJAAMINEN JA POISTAMINEN
Rekisterinpitäjä voi itse korjata useimmat virheelliset tai puutteelliset henkilötiedot Palvelussa. Tapauksissa, joissa tämä ei ole mahdollista, Henkilötietojen Avustajan on avustettava korjaamisessa sen jälkeen, kun Henkilötietojen Käsittelijä on ilmoittanut tästä kirjallisesti Henkilötietojen Avustajalle.
Henkilötietojen Käsittelijän kirjallisesta pyynnöstä poistaa henkilötiedot, Henkilötietojen Avustaja saa käsitellä henkilötietoja ainoastaan osana poistoprosessia.
Sopimuksen päättyessä Henkilötietojen Avustajan on pyynnöstä palautettava henkilötiedot Henkilötietojen Käsittelijälle. Sopimuksen päättyessä henkilötiedot saa käsitellä ainoastaan osana poistoprosessia.
9 SOPIMUSAIKA
Tämä sopimus on voimassa Website24 Yleisten Ehtojen alusta lukien, mutta aikaisintaan 25. toukokuuta 2018, ja päättyy ainoastaan, kun Henkilötietojen Käsittelijän henkilötietojen käsittely on päättynyt tai kun sopimus on irtisanottu.
10 FORCE MAJEURE
Osapuoli vapautuu rangaistuksesta, jos tiettyä velvoitetta ei täytetä, jos sopimuksen rikkomuksen perusteena ovat alla kuvatut olosuhteet ('vapauttava olosuhde'), ja olosuhde estää tai vaikeuttaa olennaisesti sen ajoissa tapahtuvaa täyttämistä eikä sitä voitu ennakoida. Vapauttavana olosuhteena pidetään hallituksen toimenpidettä tai laiminlyöntiä, uutta tai muutettua lainsäädäntöä, työmarkkinoiden konfliktia, saartoa, salamaiskua, tulipaloa, tulvaa, kuljetuksen, telekommunikaation tai sähkön toimituksen häiriöitä tai toimittajan tavaran tai palveluiden toimittamisen viivästymistä tai estymistä edellä mainittujen olosuhteiden vuoksi.
11 ILMOITUKSET
Tässä sopimuksessa lähetettävät viestit lähetetään Henkilötietojen Käsittelijältä ensisijaisesti rekisterinpitäjän ilmoittamaan sähköpostiosoitteeseen. Henkilötietojen vastuuhenkilön on siksi varmistettava, että sähköpostiosoite ja muut yhteystiedot ovat aina oikeat ja ajan tasalla.
12 VASTUUNRAJOITUS
Rekisterinpitäjän vastuu tämän sopimuksen mukaisesti rajoittuu aina määrään, joka vastaa sitä maksua, jonka rekisterinpitäjä on maksanut sopimuksen rikkomisesta kirjallisesti rekisterinpitäjälle, kunnes virhe on korjattu tai nykyinen sopimuskausi on päättynyt. Rekisterinpitäjä ei voi esittää vaatimuksia, jotka ylittävät tämän määrän Henkilötietojen Avustajaa vastaan. Tämä rajoitus koskee myös tilanteita, joissa muut takuut tai korjaustoimenpiteet tässä sopimuksessa eivät täytä tarkoitustaan.
13 RIIDAT JA SOVELLETTAVA LAKI
Sopimukseen sovelletaan Ruotsin lakia. Sopimuksesta syntyneet riidat ratkaistaan viime kädessä Ruotsin julkisessa tuomioistuimessa, ja ensimmäisenä oikeusasteena toimii Halmstadin käräjäoikeus.