Tietosuojaseloste
Anny Group tietosuojaseloste
1 Johdanto
Tässä tietosuojaselosteessa kerrotaan, miten Anny Group Oy:n (”Anny Group”) asiakkaiden ja https://anny.fi/ verkkosivuston vierailijoiden henkilötietoja kerätään ja käsitellään.
2 Vastuullinen rekisterinpitäjä ja henkilötietojen käsittelijät
Tässä tietosuojaselosteessa mainittavien käsiteltävien henkilötietojen rekisterinpitäjä on Anny Group. Henkilötietoihin liittyvissä kysymyksissä ottakaa yhteyttä:
Anu Johanna Nyman
Liusketie 2 A9, 00710 Helsinki , p.+358 45 135 0179
anu.nyman@anny.fi
Anny Group käyttää toiminnassaan seuraavia ulkoisia henkilötietojen käsittelijöitä tässä tietosuojaselosteessa kuvattujen tietojen käsittelyyn:
• Palvelinpalvelun tarjoaja, WordPress-palvelun tarjoaja: Planeetta Internet Oy, Foorly Oy
• Analytiikkapalveluiden tarjoaja:
• Verkkosivujen ylläpito- ja kehityspalvelujen tarjoaja:
3 Käsiteltävät henkilötietoryhmät, käsittelyn tarkoitukset, tietolähteet ja käsittelyn oikeusperusteet
| Henkilötietoryhmä | Käsittelyntarkoitus | Tietolähteet | Käsittelyn oikeusperuste
| Säilytysaika ja poistaminen
|
Asiakkaiden yhteyshenkilöiden yhteystiedot kuten nimi, sähköpostiosoite, puhelinnumero, yritys ja asema ja yrityksen osoitetiedot
| Asiakassuhteen hoitaminen, tiedottaminen keskeisistä asiakkuuteen liittyvistä seikoista, toimeksiantojen toteuttaminen ja sopimuksen täyttäminen, uusien toimeksiantojen hankkiminen, liiketoiminnan kehittämistä
| Rekisteröity itse tai edustamansa yritys | Oikeutettu etu ja sopimuksen täyttäminen | Asiakassuhteen ajan ja enintään 24 kuukautta asiakassuhteen päättymisen jälkeen, jonka jälkeen tiedot poistetaan |
| Potentiaalisten asiakkaiden ja (yhteys)henkilöiden yhteystiedot kuten nimi, sähköpostiosoite, puhelinnumero, jotka ovat ottaneet yhteyttä verkkosivujen ”ota yhteyttä” -lomakkeen kautta. | Uusien asiakkuuksien hankkiminen ja kontaktointi, vastaaminen kontaktipyyntöihin. | Rekisteröity itse | Oikeutettu etu ja sopimuksen täyttäminen | Säilytetään enintään 24 kuukautta, jonka jälkeen poistetaan |
Tekninen Anny Groupin verkkosivuja koskeva sivustokäyttäytyminen ja analytiikka kuten sivuilla vietetty aika, yritys, josta sivuilla on vierailtu, IP-osoite, mitä sivuilla on selailtu, mistä osoitteesta sivuille on tultu ja mihin osoitteeseen sivuilta siirrytään
| Verkkosivujen ja palveluiden kehittämistä ja teknisen toiminnan varmista ja ylläpitoa, liiketoiminnan kehittäminen | X | Evästeiden käyttöön annettu suostumus | [12 kk] |
4 Henkilötietojen siirtäminen EU/ETA-alueen ulkopuolelle
Henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle tietosuojalainsäädännön sallimissa tilanteissa, kun henkilötietojen siirto ei edellytä erillistä lupaa, eli voimassa on joko riittävää ja yhdenmukaista tietosuojan tasoa koskeva päätös kyseisen maan osalta tai tietojen siirrossa voidaan käyttää vakiosopimuksia. Tällöin voimassa on aina sopimus henkilötietoja vastaanottaman tahon kanssa siten kuin tietosuojalainsäädäntö edellyttää.
5 Miten suojaamme henkilötietoja?
Noudatamme henkilötietojen luonteen ja käsittelyn kannalta ajanmukaista tietoturvan tasoa. Henkilötietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijämme, joilla työnsä puolesta on oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Henkilötietojen käsittelystä kuten niiden luominen, muokkaaminen ja poistaminen, kerätään lokitietoja järjestelmään. Lokitiedot identifioivat muutoksen tekijän (sähköpostiosoite) ja sisältävät päiväyksen sekä aikaleiman. Näitä tietoja säilytetään kaksi (2) vuotta niiden luonnista. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.
6 Mitkä ovat sinun oikeutesi rekisteröitynä?
GDPR:n nojalla rekisteröidyllä on seuraavat oikeudet henkilötietoihin liittyen, kuten tarkemmin selostetaan GDPR:n artikloissa 15-21:
a) Pääsy tietoihin: rekisteröidyllä on oikeus pyytää vahvistus, käsitelleenkö hänen henkilötietojaan verkkosivujen tai Palvelun yhteydessä, ja saada pääsy tietoihinsa
b) Oikeus oikaista tietoja: rekisteröidyllä on oikeus pyytää rekisterinpitäjää korjaamaan erheelliset tai epätäydelliset henkilötietonsa, joita käsitellään verkkosivujen tai Palvelun yhteydessä
c) Oikeus poistaa tiedot: rekisteröidyllä on oikeus pyytää, että häntä koskeva henkilötieto poistetaan, jos sitä ei enää tarvita siihen tarkoitukseen, johon se on kerätty tai käsitelty, jos rekisteröity vastustaa käsittelyä eikä käsittelylle ole mitään pakottavia oikeusperusteita, jos henkilötietoja käsitellään lainvastaisesti, tai jos henkilötietoja on poistettava lakisääteisen velvoitteen noudattamiseksi
d) Oikeus rajoittaa käsittelyä: rekisteröidyllä on oikeus pyytää rajoittamaan häntä koskevien henkilötietojen käsittelyä, jos henkilötietojen paikkansapitävyys kiistetään, jos käsittely on lainvastaista tai jos rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoa, mutta rekisteröity perustellusti vastustaa henkilötietojen poistamista, tai jos rekisteröity vastustaa käsittelyä, eikä ole vielä todennettu, onko käsittelylle oikeusperustetta
e) Oikeus vastustaa: rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä siltä osin, kuin tietoja käsitellään Yhtiön verkkosivujen tai palveluiden yhteydessä GDPR:n artiklan 6(1)(f) nojalla, missä tapauksessa rekisterinpitäjän on todistettava, että käsittelylle on painava oikeudellinen peruste, jotta se voi jatkaa kyseisten henkilötietojen käsittelemistä
Rekisteröidyllä on aina oikeus tehdä valitus henkilötietojen käsittelystä tietosuojaviranomaiselle, mikäli rekisteröity katsoo käsittelyn olevan lainvastaista. Lisätietoja osoitteessa www.tietosuoja.fi.
Rekisteröidyn tulee varautua todistamaan henkilöllisyytensä käyttäessään oikeuksiaan.
7 Kehen voit olla yhteydessä?
Kaikki tätä selostetta koskevat yhteydenotot ja pyynnöt tulee esittää kirjallisesti tai henkilökohtaisesti kohdassa kaksi (2) nimetylle yhteyshenkilölle.
8 Tietosuojaselosteen muutokset
Anny Group varaa oikeuden muuttaa tietosuojaselostetta tarvittaessa. Mikäli muutamme tätä selostetta, laitamme muutokset näkyville selosteeseen päivättyinä. Mikäli muutokset ovat merkittäviä, voimme informoida näistä myös muulla tavoin, kuten sähköpostitse tai laittamalla sivuillemme asiasta ilmoituksen. Suosittelemme, että käytte säännöllisesti sivuillamme ja huomioitte mahdolliset muutoksemme selosteessa.
Evästeseloste
Anny Group Oy (Motiwo) Evästeseloste
Mikä evästeet ovat?
Sivuilla ja Verkkokaupassa käytetään evästeitä (cookies) yhtiön vaatimien toimintojen vuoksi. Evästeiden käyttäminen on välttämätöntä, jotta sivusto toimii oikein ja halutulla tavalla.
Eväste on pieni tekstitiedosto, jonka www-selain tallentaa käyttämällesi laitteelle. Evästeiden tallentaminen ei vaikuta käyttäjän laitteistoon millään tavalla.
Verkkosivuilla olevat toiminnot edellyttävät evästeiden käyttämistä, jotka käyttäjä hyväksyy evästeiden käyttämisen ja tallentamisen käyttämäänsä selaimeen verkkosivukäytön yhteydessä. Käyttäjää ei voida kuitenkaan tunnistaa pelkästään evästeiden avulla.
Miten käytämme evästeitä?
Käytämme evästeitä eri tarkoituksiin, kuten:
1. Välttämättömät evästeet: Nämä evästeet ovat välttämättömiä verkkosivustomme toiminnan kannalta ja mahdollistavat esimerkiksi ostoskorin ja sisäänkirjautumisen toiminnallisuuden.
2. Analytiikka- ja suorituskykyevästeet: Näiden evästeiden avulla keräämme tietoa siitä, miten kävijät käyttävät verkkosivustoamme. Tämä auttaa meitä parantamaan sivuston toimivuutta ja ymmärtämään, mitkä osiot ovat suosituimpia.
3. Toiminnallisuusevästeet: Nämä evästeet muistavat valintasi (esimerkiksi käyttäjänimi, kieli tai alue) ja tarjoavat parannettuja ja henkilökohtaisempia ominaisuuksia.
4. Markkinointievästeet: Näiden evästeiden avulla voimme kohdentaa mainontaa käyttäjän kiinnostuksen kohteiden mukaan ja mitata mainoskampanjoiden tehokkuutta.
Evästeiden hyväksyminen
Hyväksymällä evästeet voimme:
• Kerätä tietoa verkkosivuston käytöstä.
• Tallentaa tietoa, millä selaimella ja laitteella verkkosivuillamme vieraillaan.
• Kohdentaa verkkosivujen sisältöä aikaisempien vierailujen pohjalta keräämiemme tietojen perusteella.
• Evästeitä voidaan käyttää myös käyttäjän kiinnostusten kohteiden perusteella kohdennetun, tuotteisiimme ja palveluihimme liittyvän mainonnan tuottamiseen muilla verkkosivuilla Internetissä.
Nykyinen tila: Salli kaikki.
Hyväksymistunnuksesi: fjasdjf9a4u904fjafmaops
Hyväksymispäivämäärä: keskiviikkona 16. lokakuuta 2024 klo 10.14
Muuta hyväksyntää : Peruuta hyväksyntä (ohjaus painikkeista verkkosivujen oikeaan kohtaan)
Evästeilmoitus päivitetty viimeksi 16.10.2024
Suostumus
Tämä sivusto käyttää evästeitä
Käytämme evästeitä tarjoamamme sisällön ja mainosten räätälöimiseen, sosiaalisen median ominaisuuksien tukemiseen ja kävijämäärämme analysoimiseen. Lisäksi jaamme sosiaalisen median, mainosalan ja analytiikka-alan kumppaneillemme tietoja siitä, miten käytät sivustoamme. Kumppanimme voivat yhdistää näitä tietoja muihin tietoihin, joita olet antanut heille tai joita on kerätty, kun olet käyttänyt heidän palvelujaan.
Välttämätön (xxx kpl)
Välttämättömät evästeet auttavat tekemään verkkosivustosta käyttökelpoisen sallimalla perustoimintoja kuten sivulla siirtymisen ja sivuston suojattujen alueiden käytön. Verkkosivusto ei toimi kunnolla ilman näitä evästeitä.
Nimi | Tarjoaja | Tarkoitus | Tyyppi |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Mieltymykset (xxx kpl)
Mieltymysevästeiden avulla sivusto tallentaa tietoja, jotka muuttavat sivuston käyttäytymistä ja ulkonäköä, kuten kielivalintoja tai käyttäjän sijainteja.
Nimi | Tarjoaja | Tarkoitus | Tyyppi |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Tilastot (xxx kpl)
Tilastoevästeet auttavat sivuston omistajia ymmärtämään, miten käyttäjät ovat vuorovaikutuksessa sivustojen kanssa, keräämällä ja raportoimalla tietoja nimettömästi.
Nimi | Tarjoaja | Tarkoitus | Tyyppi |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Markkinointi (xxx kpl)
Markkinointievästeitä käytetään verkkosivustoilla kävijöiden seurantaan. Tarkoituksena on näyttää mainoksia, jotka ovat sopivia ja kiinnostavia yksittäisille käyttäjille, ja siten arvokkaampia julkaisijoille ja kolmansien osapuolten mainostajille.
Nimi | Tarjoaja | Tarkoitus | Tyyppi |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Evästeiden hallinta ja estäminen
Voit hallita ja poistaa evästeitä selaimesi asetusten kautta. Huomioithan, että evästeiden estäminen voi vaikuttaa verkkosivustomme toimivuuteen ja käyttäjäkokemukseen.
Tietoja
Evästeet ovat pieniä tekstitiedostoja, joita sivustot voivat käyttää tehdäkseen käyttäjäkokemuksesta tehokkaamman.
Lain mukaan voimme tallentaa evästeitä laitteellesi, mikäli se on ehdottoman tärkeää sivuston toiminnan kannalta. Tarvitsemme suostumuksesi kaikenlaisten evästeiden käytölle.
Tämä sivusto käyttää erityyppisiä evästeitä. Jotkut evästeet ovat sivuillamme esiintyvienkolmansien osapuolten palveluiden asettamia.
Henkilötietojen käsittely
SOPIMUS HENKILÖTIETOJEN KÄSITTELYSTÄ
Osapuolet
Anny Group Oy Liusketie 2 A 9, 00710 Helsinki, p.+358 45 135 0179 (”MotiWo” tai “Käsittelijä”), ja
Asiakas [osoitetiedot] (”Asiakas” tai “Rekisterinpitäjä”);
sekä jäljempänä yhdessä ”Osapuolet” tai kumpi tahansa erikseen ”Osapuoli”.
Tausta ja tarkoitus
Anny Group Oy tarjoaa asiakkailleen MotiWo- verkkopalvelua, jonka tarkoituksena on auttaa Anny Group Oy:n asiakkaita hallitsemaan koulutuksia ja tehtävien hallintaan liittyviä toimia.
Anny Group Oy on rekisterinpitäjä niiden Henkilötietojen osalta, jotka koskevat Anny Group Oy:n ja Anny Group Oy:n asiakkaan välistä asiakassuhdetta. Näihin Henkilötietoihin ja niiden käsittelyyn sovelletaan Anny Group Oy:n tietosuojailmoitusta, joka on saatavilla osoitteessa [www.motiwo.fi].
Anny Group Oy:n on Henkilötietojen Käsittelijä suhteessa Asiakkaaseen niiden Asiakkaan Henkilötietojen osalta, jotka koskevat Asiakkaan työntekijöitä, kumppaneita tai vierailijoita niiltä osin kuin Asiakas niitä tallentaa Anny Group Oy:n tarjoamaan verkkopalveluun siten kuin tässä Sopimuksessa tarkemmin määritellään. Tämän sopimuksen tarkoituksena on toteuttaa EU:n yleisen tietosuoja-asetuksen 2016/679 (“yleinen tietosuoja-asetus” tai “GDPR”) artiklan 28 mukaisia ja siitä seuraavia vaatimuksia.
1. Määritelmät
Henkilötieto on sellainen yksityistä henkilöä tai hänen perhettään koskeva tieto, joka riittää yksilöimään kyseisen henkilön ja käsitettä tulkitaan GDPR artiklan 4 mukaisesti.
Asiakkaan Henkilötieto on Henkilötieto, josta Asiakas vastaa Rekisterinpitäjänä.
Käsittelijä on tietosuojaa koskevassa lainsäädännössä tarkoitettu henkilötietoja käsittelevä taho, joka käsittelee henkilötietoja rekisterinpitäjän lukuun ja käsitettä tulkitaan GDPR artiklan 4 mukaisesti.
Rekisterinpitäjä on henkilötietolainsäädännössä tarkoitettu taho, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. ja käsitettä tulkitaan GDPR artiklan 4 mukaisesti.
Rekisteröity on henkilö, jonka henkilötietoja on tallennettu henkilötietorekisteriin ja käsitettä tulkitaan GDPR artiklan 4 mukaisesti.
Jollei edellä erikseen annettu määritelmää jollekin tämän Sopimuksen Henkilötietojen käsittelyä koskevalle termille, sovelletaan GDPR:n mukaisia määritelmiä.
2. Henkilötietojen käsittelyn tarkoitus ja käsiteltävät henkilötiedot
Henkilötietojen käsittelyn tarkoitus. Henkilötietojen Käsittelyn tarkoituksena on MotiWo-verkkopalvelun toimituksesta huolehtiminen, pitäminen saatavilla ja ylläpito sekä ongelma- ja virhetilanteiden selvittäminen ja korjaaminen.
Käsiteltävät Henkilötiedot. Käsiteltäviä Asiakkaan Henkilötietoja ovat
– Rekisteröidyn henkilön perustiedot kuten nimi, syntymäaika, veronumero ja kuva sekä mahdollisten pätevyyksien perustiedot;
– Rekisteröidyn yhteystiedot kuten sähköpostiosoite, puhelinnumero, osoitetiedot;
– Rekisteröidyn pätevyydet kuten ajokorttiluokka, yleiset pätevyydet ja toimipaikkakohtaiset pätevyydet;
– Rekisteröidyn toimintaa koskevat tiedot kuten tiedot menneistä ja voimassa olevista koulutuksista ja tehtävistä/ kirjauksista. Koulutustehtävistä rekisteröidään seuraavat tiedot: kuvaus, paikka, työkalut, tarvittavat koulutukset ja pätevyydet. Havainnoista/ kirjauksista rekisteröidään seuraavat tiedot: kommentointi, aika, paikka jne.
– Rekisteröidystä voidaan tallentaa paikkatieto, missä työtehtävä suoritetaan, mistä kirjaus on tehty ja mistä se lähetetään.
Käsittelyä koskevat rajoitukset. Käsittelijä käsittelee Asiakkaan Henkilötietoja vain tämän kappaleen mukaisessa tarkoituksessa ja Asiakkaan ohjeiden mukaisesti. Asiakas vastaa siitä, että sillä lainmukainen oikeus kerätä ja käsitellä Asiakkaan Henkilötietoja.
3. Käsittelijän yleiset velvollisuudet
Käsittelijä noudattaa voimassa olevan tietosuojaa ja henkilötietojen käsittelyä koskevan lainsäädännön edellyttämää hyvää tietojen käsittelytapaa ja henkilötietojen suojaamista koskevia säännöksiä ja periaatteita. Käsittelijä vastaa siitä, että sen tarjoama MotiWo-verkkopalvelu on kulloinkin voimassa olevan tietosuojaa ja henkilötietojen käsittelyä koskevan lainsäädännön ja viranomaisohjeiden mukainen.
Käsittelijä toteuttaa sellaiset välttämättömät tekniset ja organisatoriset toimenpiteet, joilla se varmistaa, että sen käsittelemät Asiakkaan Henkilötiedot asianmukaisesti suojattuja Käsittelijän käytäntöjen mukaisesti. Käsittelijä ylläpitää kulloinkin voimassa olevan lainsäädännön ja viranomaisohjeiden mukaisia prosesseja ja dokumentaatioita tietosuojan toteuttamiseksi. Toimenpiteet perustuvat Käsittelijän riskiarviointiin ja niillä varmistetaan Henkilötietojen luottamuksellisuus, eheys, saatavuus ja vikasietoisuus.
Käsittelijä käsittelee Henkilötietoja ainoastaan Asiakkaan erityisten ohjeiden ja MotiWo-verkkopalvelun toimittamisen välttämättömän laajuuden edellyttämällä tavalla ja mukaisesti. Käsittelijä ei käytä eikä muulla tavoin hyödynnä käsittelemiään Asiakkaan Henkilötietoja.
Käsittelijä nimeää tietosuojasta vastaavan yhteyshenkilön Asiakkaan Henkilötietojen käsittelyä varten.
Käsittelijä saattaa Asiakkaan saataville kaikki tiedot, jotka ovat tarpeen Rekisterinpitäjälle ja Käsittelijälle säädettyjen velvollisuuksien noudattamisen osoittamista varten ja tietosuojan toteutumisen arvioimiseksi, ja osallistuu pyydettäessä sovitulla tavalla Asiakkaan vastuulla olevien kuvausten ja muiden dokumenttien laatimiseen ja ylläpitämiseen kulloinkin voimassa olevan hinnaston mukaista korvausta vastaan.
Rekisteröidyllä on oikeus tarkastaa itseään koskevat Henkilötiedot. Asiakas ilmoittaa Käsittelijälle ilman aiheetonta viivästystä kaikista Rekisteröityjen pyynnöistä, jotka koskevat rekisteröidyn oikeuksien käyttämistä. Käsittelijä avustaa Asiakasta, jotta Asiakas pystyy täyttämään velvollisuutensa vastata näihin pyyntöihin. Pyynnöt voivat edellyttää Käsittelijältä esimerkiksi avustamista Rekisteröidylle tiedottamisessa ja viestinnässä, rekisteröidyn pääsyoikeuden toteuttamisessa, henkilötietojen oikaisemisessa tai poistamisessa, käsittelyn rajoittamisen toteuttamisessa tai rekisteröidyn omien henkilötietojen siirtämisessä järjestelmästä toiseen. Mikäli tietopyyntö esitetään suoraan Käsittelijälle, Käsittelijä ei ryhdy toimiin tietopyynnön toteuttamiseksi ennen kuin se on informoinut Asiakasta tietopyynnöstä ja Asiakas on antanut ohjeet tietopyynnön käsittelemisestä. Poistopyyntöjen osalta Asiakas ja Käsittelijä neuvottelevat erikseen, voidaanko tiedot poistaa. Ellei toisin ole sovittu, Käsittelijällä on oikeus periä Asiakkaalta hinnastonsa mukainen kohtuullinen korvaus, jos avustaminen aiheuttaa lisäkuluja Käsittelijälle.
Käsittelijällä on oikeus tehdä teknisiä ja toiminnallisia muutoksia ohjelmiston julkisiin ja informatiivisiin osiin ohjelmiston käytettävyyden ja toiminnallisuuden parantamiseksi. Tämä oikeus koskee vain sellaisia muutoksia, jotka eivät vaikuta henkilötietojen käsittelyyn tai muuta julkaisujen asiasisältöä. Kaikki henkilötietoja koskevat muutokset tai korjaukset tulee tehdä ainoastaan Rekisterinpitäjän nimenomaisella ohjeistuksella ja hyväksynnällä.
Jollei toisin ole sovittu Henkilötietojen toimittamisesta, hävittämisestä ja palauttamisesta Asiakkaalle, Käsittelijä on velvollinen poistamaan Asiakkaan Henkilötiedot viimeistään asiakassuhteen päättyessä.
4. Käsittelijän henkilöstö
Käsittelijä noudattaa käsiteltävien Asiakkaan henkilötietojen osalta salassapitoa.
Käsittelijä huolehtii, että jokainen sen alaisuudessa toimiva henkilö, jolla on pääsy Rekisteröityjen tai Asiakkaan henkilötietoihin, käsittelee niitä ainoastaan Sopimuksen ja sovellettavan lainsäädännön mukaisesti.
5. Alihankkijat, jotka käsittelevät henkilötietoja
Käsittelijä voi käyttää alihankkijoita. Käsittelijä vastaa käyttämänsä alihankkijan työstä kuin omastaan. Käsittelijä vastaa Asiakkaalle siitä, että alihankkija noudattaa omalta osaltaan Henkilötietojen Käsittelijälle asetettuja velvoitteita ja huolehtii siitä, että sillä on kunkin alihankkijan kanssa kirjallinen sopimus, joka kattaa vähintään tämän sopimuksen mukaiset ehdot Henkilötietojen käsittelylle.
Käsittelijä ilmoittaa Asiakkaalle aika ajoittain käyttämänsä alihankkijat niiden muuttuessa tai pitää listan alihankkijoista saatavilla Asiakkaalle kirjallisesti erikseen ilmoitettavassa paikassa. Käsittelijä toimittaa tämän sopimuksen allekirjoituksen yhteydessä listan allekirjoitushetken mukaisista alihankkijoista.
6. Palvelun paikka
Ellei ole toisin sovittu, Käsittelijällä on oikeus käsitellä Asiakkaan henkilötietoja ainoastaan EU- ja ETA-alueella.
Rekisteröityjen tai Asiakkaan henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle, jollei se ole erikseen sovellettavassa lainsäädännössä sallittua ilman erillistä ilmoitusta.
7. Tietoturvavaatimukset ja tietoturvaloukkaukset
Käsittelijä vastaa MotiWo-verkkopalvelun toteuttamisesta sen luonteeseen ja laatuun nähden riittävän korkealla tasolla ja kulloinkin ajantasaisella tavalla tämän Sopimuksen ja sovellettavan lainsäädännön mukaisesti.
Käsittelijä ilmoittaa kirjallisesti Asiakkaalle tietoonsa tulleesta Henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä voimassa olevan lainsäädännön ja kulloistenkin viranomaisohjeiden vaatimalla tarkkuudella ja avustaa Asiakasta asian selvittämisessä.
Käsittelijä selvittää ja dokumentoi havaitun tietoturvaloukkauksen syyt, informoi Asiakasta tietoturvaloukkauksen todetuista syistä ja toteuttaa sellaiset tekniset ja organisatoriset toimenpiteet, joiden voidaan kohtuudella katsoa ehkäisevän vastaavan loukkauksen tulevaisuudessa.
8. Tarkastusoikeudet
Käsittelijä antaa pyydettäessä Rekisterinpitäjälle kaikki sen tarvitsemat tiedot sen osoittamiseksi, että Käsittelijän suorittama henkilötietojen käsittely on näiden henkilötietojen käsittelyä koskevien mukaista. Käsittelijä sallii Asiakkaan tai tämän valtuuttamien edustajien suorittamat tarkastukset. Asiakkaan tulee ilmoittaa aiotusta tarkastuksesta vähintään kolmekymmentä (30) työpäivää etukäteen.
Kaikki tarkastukset on toteutettava mahdollisimman tehokkaasti, niin ajallisesti kuin kustannusten osalta, eikä siitä saa aiheutua kohtuutonta haittaa Käsittelijän päivittäiselle liiketoiminnalle eikä Käsittelijän velvollisuudelle huolehtia luottamuksellisuudesta sen muihin asiakkaisiin ja kolmansiin tahoihin nähden.
Käsittelijällä on oikeus veloittaa Asiakasta tarkastukseen käyttämästään ajasta ja sille aiheutuneista kustannuksista. Käsittelijä voi myös toimittaa Asiakkaalle ulkopuolisen tahon antaman tarkastusraportin (mahdollisesti erillistä maksua vastaan).
9. Vahingonkorvaus
Vahingonkorvaukseen sovelletaan, mitä EU:n yleisessä tietosuoja-asetuksessa on säädetty.
10. Sopimuksen voimassaolo
Tämä henkilötietojen käsittelyä koskeva sopimus on voimassa niin kauan kuin Käsittelijä käsittelee henkilötietoja Rekisterinpitäjän lukuun.
[Allekirjoitussivu seuraavana]
11. Allekirjoitukset
Tämä Sopimus astuu voimaan alla olevalla päiväyksellä. Jos päivämääriä on kaksi, Sopimus astuu voimaan myöhemmän päiväyksen mukaisesti. Sopimus voidaan allekirjoittaa kahtena erillisenä kappaleena, jotka yhdessä muodostavat allekirjoitetun Sopimuksen.
Paikka: Paikka:
Aika: Aika:
Anny Group Oy [Asiakas]
________________________ ________________________
[nimi] [nimi]
[asema] [asema]
