Viimeksi p\u00e4ivitetty: [10.12.2025]<\/p>\n\n\n\n
T\u00e4m\u00e4 tietok\u00e4sittelyliite (j\u00e4ljemp\u00e4n\u00e4 ’DPA<\/strong>’) solmitaan sinun (j\u00e4ljemp\u00e4n\u00e4 ’Asiakas<\/strong>’, ’sin\u00e4<\/strong>’, ’sinun’<\/strong>) ja BAS-IP DISTRIBUTION LTD:n (j\u00e4ljemp\u00e4n\u00e4 ’Yhti\u00f6<\/strong>’, ’BAS-IP<\/strong>’, ’me<\/strong>’, ’meid\u00e4t<\/strong>’ tai ’meid\u00e4n<\/strong>’) v\u00e4lill\u00e4, joita kutsutaan t\u00e4st\u00e4 eteenp\u00e4in yksil\u00f6llisesti ’osapuoleksi<\/strong>’ tai yhdess\u00e4 nimell\u00e4 ’Juhlat<\/strong>. T\u00e4m\u00e4 DPA t\u00e4ydent\u00e4\u00e4 osapuolten v\u00e4lisi\u00e4 ehtoja<\/a> (t\u00e4st\u00e4 eteenp\u00e4in ’sopimus<\/strong>’).<\/p>\n\n\n\n T\u00e4m\u00e4 DPA s\u00e4\u00e4telee henkil\u00f6kohtaisten tietojen k\u00e4sittely\u00e4, joita Asiakas toimittaa BAS-IP:lle BAS-IP:n tuotteiden ja palveluiden (yhdess\u00e4 ’Palvelut<\/strong>’) k\u00e4yt\u00f6n yhteydess\u00e4, sek\u00e4 kaikkia henkil\u00f6tietoja, joita BAS-IP saa Palvelun suorittamisen aikana Asiakkaalle.<\/p>\n\n\n\n Ellei t\u00e4ss\u00e4 DPA:ssa toisin m\u00e4\u00e4ritet\u00e4, kaikki t\u00e4ss\u00e4 DPA:ssa k\u00e4ytetyt isolla kirjaimilla merkityt merkitykset ovat sopimuksessa m\u00e4\u00e4riteltyj\u00e4. T\u00e4m\u00e4 DPA pysyy voimassa, kunnes sopimus p\u00e4\u00e4ttyy sinun ja meid\u00e4n v\u00e4lill\u00e4, joka koskee palveluiden k\u00e4ytt\u00f6\u00e4si. Mik\u00e4li t\u00e4m\u00e4n DPA:n ja sopimuksen v\u00e4lill\u00e4 ilmenee ristiriita, henkil\u00f6tietojen k\u00e4sittelyn osalta sovelletaan t\u00e4m\u00e4n DPA:n m\u00e4\u00e4r\u00e4yksi\u00e4.<\/p>\n\n\n\n 1. M\u00e4\u00e4ritelm\u00e4t<\/strong><\/p>\n\n\n\n T\u00e4m\u00e4n DPA:n tarkoituksiin sovelletaan seuraavia m\u00e4\u00e4ritelmi\u00e4:<\/p>\n\n\n\n ”Asiakastiedot<\/strong>” tarkoittavat kaikkia henkil\u00f6kohtaisia tietoja, joita asiakas lataa, v\u00e4litt\u00e4\u00e4 tai muuten toimittaa BAS-IP:lle palveluiden yhteydess\u00e4, sek\u00e4 kaikkia henkil\u00f6tietoja, joita BAS-IP k\u00e4sittelee palveluiden suorittamisen aikana.<\/p>\n\n\n\n ”Tietosuojalait<\/strong>” tarkoittavat kaikkia sovellettavia lakeja ja s\u00e4\u00e4d\u00f6ksi\u00e4, jotka liittyv\u00e4t asiakastietojen k\u00e4sittelyyn, mukaan lukien Euroopan unionin, Euroopan talousalueen ja sen j\u00e4senvaltioiden, Yhdistyneen kuningaskunnan, s\u00e4\u00e4d\u00f6kset, kuten:<\/p>\n\n\n\n ”Tietojen siirtomekanismi<\/strong>” tarkoittaa mit\u00e4 tahansa laillisesti tunnustettua mekanismia, v\u00e4linett\u00e4 tai kehyst\u00e4, joka sallii asiakastietojen siirron yhdest\u00e4 laink\u00e4ytt\u00f6alueesta toiseen sovellettavien tietosuojalakien mukaisesti, mukaan lukien rajoituksetta, EU:n standardisopimuslausekkeet ja Yhdistyneen kuningaskunnan lis\u00e4ys.<\/p>\n\n\n\n \u201cEU:n SCC:t<\/strong>” tarkoittaa EU:n vakiosopimuslausekkeita asiakastietojen siirrosta kolmansille maille Euroopan parlamentin ja neuvoston asetuksen (EU) 2016\/679 mukaisesti, joka on hyv\u00e4ksytty Euroopan komission toimeenpanop\u00e4\u00e4t\u00f6ksell\u00e4 (EU) 2021\/914 4. kes\u00e4kuuta 2021, kuten t\u00e4ll\u00e4 hetkell\u00e4 on esitetty https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n ”Yleinen tietosuojaasetus (GDPR)<\/strong>” tarkoittaa Euroopan parlamentin ja neuvoston asetusta (EU) 2016\/679 27. huhtikuuta 2016, joka koskee luonnollisten henkil\u00f6iden suojelua henkil\u00f6tietojen k\u00e4sittelyss\u00e4 ja tiedon vapaata liikkuvuutta sek\u00e4 direktiivin 95\/46\/EY kumoamista.<\/p>\n\n\n\n ”Kansainv\u00e4linen tietojen siirto<\/strong>” tarkoittaa mit\u00e4 tahansa asiakastietojen siirtoa maasta, jossa tiedot ker\u00e4t\u00e4\u00e4n, maahan kyseisen laink\u00e4ytt\u00f6alueen ulkopuolelle, jossa sovellettavat tietosuojalait edellytt\u00e4v\u00e4t asianmukaisia turvatoimia t\u00e4llaiselle siirrolle.<\/p>\n\n\n\n ”Julkinen <\/strong>viranomainen” tarkoittaa valtion virastoa tai lainvalvontaviranomaista, mukaan lukien oikeudelliset viranomaiset.<\/p>\n\n\n\n ”Arkaluontoiset asiakastiedot<\/strong>” tarkoittavat asiakastietoja, jotka paljastavat rotu- tai etnisen alkuper\u00e4n, poliittiset mielipiteet, uskonnolliset tai filosofiset uskomukset, ammattiliittoj\u00e4senyyden, geneettisen datan tai biometriset tiedot luonnollisen henkil\u00f6n yksinomaisen tunnistamisen tarkoituksena, terveyteen, seksuaaliel\u00e4m\u00e4\u00e4n tai seksuaaliseen suuntautumiseen liittyvi\u00e4 tietoja, tai rikostuomioihin ja rikoksiin liittyvi\u00e4 tietoja.<\/p>\n\n\n\n ”Palvelut” tarkoittavat Yhti\u00f6n Asiakkaalle tarjoamia palveluja.<\/p>\n\n\n\n ”Valvontaviranomainen<\/strong>” tarkoittaa riippumatonta julkista viranomaista, joka vastaa tietosuojalains\u00e4\u00e4d\u00e4nn\u00f6n soveltamisen valvonnasta.<\/p>\n\n\n\n ”Tekniset ja organisatoriset turvallisuustoimenpiteet<\/strong>” tarkoittavat toimenpiteit\u00e4, joiden tarkoituksena on suojata henkil\u00f6tietoja tahattomalta tuhoutumiselta, tahattomalta katoamiselta, muutoksilta, luvattomalta paljastamiselta tai p\u00e4\u00e4sylt\u00e4, erityisesti silloin, kun k\u00e4sittely sis\u00e4lt\u00e4\u00e4 datan siirtoa verkon kautta, sek\u00e4 kaikkia muita laittomia k\u00e4sittelymuotoja vastaan.<\/p>\n\n\n\n ”Yhdistyneen kuningaskunnan GDPR<\/strong>” tarkoittaa EU:n yleisen tietosuojaasetuksen s\u00e4ilytetty\u00e4 versiota osana Yhdistyneen kuningaskunnan lains\u00e4\u00e4d\u00e4nt\u00f6\u00e4, yhdess\u00e4 mahdollisten muutosten kanssa, joita on tehnyt tietosuojalaki 2018 ja muu soveltuva Iso-Britannian lains\u00e4\u00e4d\u00e4nt\u00f6, joka s\u00e4\u00e4telee henkil\u00f6tietojen k\u00e4sittely\u00e4.<\/p>\n\n\n\n ”Yhdistyneen kuningaskunnan lis\u00e4ys<\/strong>” tarkoittaa kansainv\u00e4list\u00e4 tiedonsiirtolis\u00e4yst\u00e4 EU:n standardisopimuslausekkeisiin, jonka on antanut rajoitettuja siirtoja tehneiden osapuolten tietosuojavaltuutettu Yhdistyneen kuningaskunnan tietosuojalakien merkityksess\u00e4, kuten se on t\u00e4ll\u00e4 hetkell\u00e4 m\u00e4\u00e4ritelty vuonna https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>.<\/p>\n\n\n\n ”controller<\/strong>”, ”prosessor<\/strong>”, ”alik\u00e4sittelij\u00e4<\/strong>”, ”data subject<\/strong>”, ”personal data<\/strong>” ja ”processing<\/strong>” tarkoittavat samalla tavalla kuin tietosuojalaeissa.<\/p>\n\n\n\n 2.Roolit ja vastuut<\/strong><\/p>\n\n\n\n Kun BAS-IP k\u00e4sittelee asiakasdataa puolestasi palveluiden yhteydess\u00e4, tunnustat ja hyv\u00e4ksyt, ett\u00e4 asiakastietojen k\u00e4sittelyss\u00e4 olet controller tai k\u00e4sittelij\u00e4, ja me olemme k\u00e4sittelij\u00e4 tai alik\u00e4sittelij\u00e4 (kuten tietosuojalait m\u00e4\u00e4rittelev\u00e4t), jotka toimivat puolestasi. T\u00e4llaisen k\u00e4sittelyn kuvaus on esitetty t\u00e4m\u00e4n DPA:n liitteess\u00e4 1. T\u00e4t\u00e4 DPA:ta sovelletaan asianmukaisesti vakiintuneisiin rooleihin eik\u00e4 tilanteisiin, joissa toimimme controllerina BAS-IP:n tietosuojak\u00e4yt\u00e4nn\u00f6n mukaisesti.<\/p>\n\n\n\n Jos asiakas on k\u00e4sittelij\u00e4, asiakas takaa BAS-IP:lle, ett\u00e4 asiakkaan ohjeet ja toimet henkil\u00f6tietoihin liittyen, mukaan lukien BAS-IP:n nimitt\u00e4minen alik\u00e4sittelij\u00e4ksi ja, jos sovellettavissa, EU-SCC-sopimusten tai muiden lis\u00e4ysten tekeminen t\u00e4m\u00e4n DPA:n 9 \u00a7:n nojalla (mukaan lukien ne voidaan muuttaa kohdassa 9 alla), ovat olleet (ja tulevat, t\u00e4m\u00e4n DPA:n voimassaoloajaksi on edelleen hyv\u00e4ksytty asianomaisen kolmannen osapuolen valvojan toimesta.<\/p>\n\n\n\n 3. Ohjeet<\/strong><\/p>\n\n\n\n Osapuolet sopivat, ett\u00e4 t\u00e4m\u00e4 DPA ja sovellettava sopimus muodostavat asiakkaan t\u00e4ydelliset ja lopulliset dokumentoidut ohjeet asiakastietojen k\u00e4sittelyst\u00e4 (j\u00e4ljemp\u00e4n\u00e4 ’Ohjeet<\/strong>’), jossa asiakas toimii controllerina tai k\u00e4sittelij\u00e4n\u00e4 ja BAS-IP k\u00e4sittelej\u00e4n\u00e4 tai alik\u00e4sittelij\u00e4n\u00e4 tietosuojalakien mukaisesti.<\/p>\n\n\n\n Kaikki lis\u00e4ohjeet tai vaihtoehtoiset ohjeet on sovittava kirjallisesti osapuolten kesken, ja niiden tulee olla yhdenmukaisia t\u00e4m\u00e4n DPA:n ja sopimuksen kanssa.<\/p>\n\n\n\n 4. K\u00e4sittelyn kuvaus<\/strong><\/p>\n\n\n\n Asiakastietojen k\u00e4sittely asiakkaan puolesta palveluiden yhteydess\u00e4 on kuvattu t\u00e4m\u00e4n DPA:n liitteess\u00e4 1. Pid\u00e4t\u00e4mme oikeuden p\u00e4ivitt\u00e4\u00e4 k\u00e4sittelyn kuvausta ajoittain vastaamaan palveluita sis\u00e4lt\u00e4vi\u00e4 uusia toimintoja.<\/p>\n\n\n\n 5. Asiakkaan velvollisuudet<\/strong><\/p>\n\n\n\n 5.1. Controllerin velvollisuudet<\/strong><\/p>\n\n\n\n DPA:n puitteissa, kun asiakas toimii controllerina, asiakas vastaa kaikkien tietosuojalakien mukaisen asiakkaan vaatimusten noudattamisesta.<\/p>\n\n\n\n Kun toimit ohjaajana, sinun t\u00e4ytyy:<\/p>\n\n\n\n (a) yll\u00e4pit\u00e4\u00e4 asiakastietojen tarkkuutta, laatua, luottamuksellisuutta ja turvallisuutta;<\/p>\n\n\n\n (b) noudattaa ja t\u00e4ytt\u00e4\u00e4 velvollisuutesi tietosuojalakien nojalla, mukaan lukien tietoalaisten oikeudet, tietoturva ja luottamuksellisuus, sek\u00e4 varmistaa, ett\u00e4 sinulla on asianmukainen oikeudellinen perusta henkil\u00f6tietojen k\u00e4sittelylle;<\/p>\n\n\n\n (c) toimittaa BAS-IP:lle vain laillisesti hankittuja asiakastietoja ja varmistaa, ett\u00e4 tiedot ovat riitt\u00e4vi\u00e4, relevantteja ja suhteellisia suunniteltuihin tarkoituksiin;<\/p>\n\n\n\n (d) varmistamaan, ett\u00e4 BAS-IP:lle annetut ohjeet asiakastietojen k\u00e4sittelyst\u00e4 noudattavat tietosuojalakeja, mukaan lukien tietojen minimointi-, k\u00e4ytt\u00f6tarkoituksen rajoittamisen ja tallennusrajoituksen periaatteet.<\/p>\n\n\n\n 5.2. K\u00e4sittelij\u00e4n velvollisuudet<\/strong><\/p>\n\n\n\n DPA:n puitteissa, kun asiakas toimii k\u00e4sittelij\u00e4n\u00e4, asiakas vastaa kaikkien tietosuojalakien mukaisen asiakkaan vaatimusten noudattamisesta.<\/p>\n\n\n\n Toimiessasi prosessorina sinun t\u00e4ytyy:<\/p>\n\n\n\n (a) tarjota BAS-IP:lle vain k\u00e4sittelyk\u00e4skyj\u00e4, jotka tarkasti heijastavat kyseisen ohjaimen dokumentoituja ohjeita;<\/p>\n\n\n\n (b) toimittaa BAS-IP:lle vain asiakastietoja, jotka on laillisesti saatu kyseiselt\u00e4 ohjaajalta ja jotka ovat riitt\u00e4v\u00e4t, relevantit ja rajoittuneet sallittujen tarkoitusten tarpeisiin;<\/p>\n\n\n\n (c) yll\u00e4pit\u00e4\u00e4 l\u00e4pin\u00e4kyvyytt\u00e4 kyseisen ohjaajan kanssa BAS-IP:n ja mahdollisten aliprosessorien toiminnasta;<\/p>\n\n\n\n (d) noudattaa kaikkia sovellettavien tietosuojalakien mukaisia velvoitteita k\u00e4sittelij\u00e4n\u00e4;<\/p>\n\n\n\n (e) varmistaa, ett\u00e4 henkil\u00f6st\u00f6si tai kolmas osapuoli, joka k\u00e4ytt\u00e4\u00e4 asiakastietoja, noudattavat t\u00e4t\u00e4 DPA:ta ja sopimusta.<\/p>\n\n\n\n 6. BAS-IP-velvoitteet<\/strong><\/p>\n\n\n\n 6.1. Yleiset velvoitteet<\/strong><\/p>\n\n\n\n Kun BAS-IP toimii prosessorina\/aliprosessorina, meid\u00e4n t\u00e4ytyy:<\/p>\n\n\n\n (a) k\u00e4sitell\u00e4 asiakastietoja ohjeidesi mukaisesti ja yksinomaan m\u00e4\u00e4riteltyihin tarkoituksiin;<\/p>\n\n\n\n (b) ilmoittaa sinulle, jos BAS-IP:n kohtuullisen mielipiteen mukaan:<\/p>\n\n\n\n (i) ohjeesi rikkovat tai saattavat rikkoa sovellettavia tietosuojalakeja; tai<\/p>\n\n\n\n (ii) BAS-IP ei pysty noudattamaan ohjeitasi;<\/p>\n\n\n\n (c) toteuttaa ja yll\u00e4pit\u00e4\u00e4 asianmukaisia teknisi\u00e4 ja organisatorisia toimenpiteit\u00e4 asiakastietojen luottamuksellisuuden varmistamiseksi;<\/p>\n\n\n\n (d) noudattaa kaikkia sovellettavia tietosuojalakeja, mukaan lukien velvoitteet, jotka liittyv\u00e4t tiedonalaisten oikeuksiin, tietoturvaan ja luottamuksellisuuteen;<\/p>\n\n\n\n (e) varmistaa, kirjallisin sopimusten tai muiden oikeudellisesti sitovien keinojen kautta, ett\u00e4 mik\u00e4 tahansa alik\u00e4sittelij\u00e4, joka on palkattu k\u00e4sittelem\u00e4\u00e4n asiakastietoja BAS-IP:n puolesta, on vastuussa vastaavista tietosuojavelvoitteista, kuten t\u00e4ss\u00e4 DPA:ssa ja sopimuksessa on m\u00e4\u00e4ritelty;<\/p>\n\n\n\n (f) yll\u00e4pit\u00e4\u00e4 tarkkaa kirjaa kaikista puolestasi t\u00e4m\u00e4n DPA:n mukaisesti suoritetuista k\u00e4sittelytoimista ja toimittaa n\u00e4m\u00e4 tiedot sinulle pyynn\u00f6st\u00e4;<\/p>\n\n\n\n (g) ilmoittaa viipym\u00e4tt\u00e4, jos BAS-IP saa tiet\u00e4\u00e4, ett\u00e4 antamasi asiakastiedot ovat ep\u00e4tarkkoja, puutteellisia tai vanhentuneita;<\/p>\n\n\n\n (g) soveltaa asianmukaisia ja tarvittavia turvatoimia tai rajoituksia k\u00e4sitelless\u00e4si arkaluonteisia asiakastietoja, kuten tietosuojalait tai ohjeet edellytt\u00e4v\u00e4t;<\/p>\n\n\n\n (h) toimittaa sinulle kaikki kohtuullisesti tarpeelliset tiedot osoittamaan BAS-IP:n noudattamisen velvoitteidensa mukaisesti sovellettavien tietosuojalakien mukaisesti.<\/p>\n\n\n\n 6.2. Ilmoitukset asiakkaalle<\/strong><\/p>\n\n\n\n Kun saamme tiedon, ilmoitamme sinulle kaikista laillisesti sitovista pyynn\u00f6ist\u00e4 julkisen viranomaisen asiakkaan tietojen luovuttamisesta, ellei laki muuta kielt\u00e4\u00e4 ilmoittamasta asiakkaalle, esimerkiksi julkisen viranomaisen tutkinnan luottamuksellisuuden s\u00e4ilytt\u00e4miseksi. Ilmoitamme sinulle, jos BAS-IP saa tiet\u00e4\u00e4 valvontaviranomaisen tekem\u00e4st\u00e4 ilmoituksesta, tiedustelusta tai tutkinnasta, joka koskee asiakastietojen k\u00e4sittely\u00e4 t\u00e4m\u00e4n DPA:n nojalla, jota teid\u00e4n ja meid\u00e4n v\u00e4lill\u00e4mme tehd\u00e4\u00e4n.<\/p>\n\n\n\n 6.3. Luottamuksellisuus<\/strong><\/p>\n\n\n\n Emme p\u00e4\u00e4se k\u00e4siksi, k\u00e4yt\u00e4 tai paljasta kolmansille osapuolille mit\u00e4\u00e4n asiakastietoja, paitsi jokaisessa tapauksessa palveluiden yll\u00e4pit\u00e4miseksi tai tarjoamiseksi tai sopimus- ja oikeudellisten velvoitteiden tai julkisen tahon sitovan m\u00e4\u00e4r\u00e4yksen (kuten haasteen tai tuomioistuimen m\u00e4\u00e4r\u00e4yksen) noudattamiseksi.<\/p>\n\n\n\n Varmistamme, ett\u00e4 jokainen ty\u00f6ntekij\u00e4\/urakoitsija, jolle annamme luvan k\u00e4ytt\u00e4\u00e4 asiakastietojamme puolestamme, on asianmukaisen luottamuksellisuuden, sopimus- tai lakis\u00e4\u00e4teisen velvoitteen alaisena asiakastietojen osalta.<\/p>\n\n\n\n 6.4. Turvatoimet<\/strong><\/p>\n\n\n\n Toteutamme ja yll\u00e4pid\u00e4mme asianmukaisia teknisi\u00e4 ja organisatorisia toimenpiteit\u00e4 suojellaksemme asiakastietoja kaikilta tietomurroilta, kuten todelliselta tai ep\u00e4illylt\u00e4 vahingolta tai laittomalta tuhoutumiselta, katoamiselta, muuttamiselta, luvattomalta luovuttamiselta tai p\u00e4\u00e4sylt\u00e4 asiakasdataan, joka on siirretty, tallennettu tai muuten k\u00e4sitelty (j\u00e4ljemp\u00e4n\u00e4 ’turvallisuustapaukset<\/strong>’), t\u00e4m\u00e4n DPA:n liitteess\u00e4 2 m\u00e4\u00e4riteltyjen turvallisuusstandardiemme mukaisesti.<\/p>\n\n\n\n Tunnustat, ett\u00e4 turvatoimet ovat teknisen kehityksen alaisia, joten voimme muuttaa tai p\u00e4ivitt\u00e4\u00e4 t\u00e4m\u00e4n DPA:n liitett\u00e4 2 omalla harkintallamme, edellytt\u00e4en ett\u00e4 t\u00e4llainen muutos tai p\u00e4ivitys ei aiheuta merkitt\u00e4v\u00e4\u00e4 heikkenemist\u00e4 t\u00e4m\u00e4n DPA:n liitteen 2 tarjoamissa turvatoimissa.<\/p>\n\n\n\n 6.5. Turvallisuustapaus<\/strong><\/p>\n\n\n\n Kun saamme tietoisuuden turvallisuustapauksesta, teemme:<\/p>\n\n\n\n Ilmoitusta tai reagointiamme turvallisuustapaukseen ei tule tulkita tunnustamiseksi mist\u00e4\u00e4n syyst\u00e4 tai vastuusta liittyen turvallisuustapaukseen.<\/p>\n\n\n\n 6.6. Asiakastietojen palautus tai poistaminen<\/strong><\/p>\n\n\n\n Kun sopimus p\u00e4\u00e4ttyy tai p\u00e4\u00e4ttyy, poistamme tai palautamme kaikki hallussamme olevat tai hallinnassamme olevat asiakastiedot. T\u00e4m\u00e4 vaatimus ei koske siin\u00e4 m\u00e4\u00e4rin kuin sovellettava laki tai vastaavat sopimusvelvoitteet edellytt\u00e4v\u00e4t s\u00e4ilytt\u00e4m\u00e4\u00e4n osan tai kaiken asiakastiedoista.<\/p>\n\n\n\n 6.7. Kohtuullinen apu<\/strong><\/p>\n\n\n\n Sitoudumme tarjoamaan kohtuullista apua asiakkaalle seuraavissa asioissa:<\/p>\n\n\n\n (a) kaikki pyynn\u00f6t tietosubjektilta, jotka koskevat asiakkaan puolesta k\u00e4sittelemi\u00e4mme tietojen k\u00e4sittely\u00e4 tai niiden korjaamista, poistamista, rajoittamista, siirrett\u00e4vyytt\u00e4, estett\u00e4 tai poistamista. Jos tietokanta l\u00e4hett\u00e4\u00e4 t\u00e4llaisen pyynn\u00f6n suoraan meille, sovelletaan t\u00e4m\u00e4n DPA:n 7 \u00a7:\u00e4\u00e4;<\/p>\n\n\n\n (b) turvallisuustapauksen tutkinta ja tarvittavien ilmoitusten v\u00e4litt\u00e4minen n\u00e4ist\u00e4 turvallisuustapahtumista, t\u00e4m\u00e4n DPA:n pyk\u00e4l\u00e4n 6.5 mukaisesti;<\/p>\n\n\n\n (c) tietosuojavaikutusten arviointien (’DPIA<\/strong>:t’) laatiminen ja tarvittaessa asiakkaan konsultointi valvontaviranomaisen kanssa GDPR:n artiklojen 35 ja 36 mukaisesti.<\/p>\n\n\n\n 6.8 Auditointi ja sertifiointi<\/strong><\/p>\n\n\n\n 6.8.1 Valvontaviranomaisten tarkastus<\/strong><\/p>\n\n\n\n Jos valvontaviranomainen vaatii auditointia tietojenk\u00e4sittelylaitoksistamme, joita k\u00e4yt\u00e4mme asiakkaan tietojen k\u00e4sittelyyn varmistaaksemme tai seurataksemme asiakkaan tietosuojalakien noudattamista, teemme yhteisty\u00f6t\u00e4 tarkastuksen kanssa. Asiakas vastaa kaikista tilintarkastukseen liittyvist\u00e4 kustannuksista ja palkkioista, mukaan lukien kaikki kohtuulliset kulut ja maksut kaikesta tarkastukseen k\u00e4ytetyst\u00e4 ajasta, sek\u00e4 palveluhinnoista, joita me suorittamme.<\/p>\n\n\n\n 6.8.2 Tarkastukset<\/strong><\/p>\n\n\n\n Asiakas voi ennen k\u00e4sittelyn aloittamista ja s\u00e4\u00e4nn\u00f6llisin v\u00e4liajoin sen j\u00e4lkeen tarkastaa tekem\u00e4mme tekniset ja organisatoriset toimenpiteet. Jos Asiakas toimii henkil\u00f6tietojen valvojana, jonka k\u00e4sittelemme puolestaan, kohtuullisella ja ajallaan tehdyll\u00e4 ennakkosopimuksella, s\u00e4\u00e4nn\u00f6llisten aukioloaikojen aikana ja ilman liiketoiminnan keskeytyksi\u00e4, voimme antaa Asiakkaalle kaikki tarvittavat tiedot GDPR:n artiklan 28 mukaisen velvoitteiden noudattamisen osoittamiseksi sek\u00e4 mahdollistaa ja osallistua tilintarkastuksiin, mukaan lukien tarkastukset, jotka Asiakas tai toinen Asiakkaan m\u00e4\u00e4r\u00e4\u00e4m\u00e4 tilintarkastaja suorittaa t\u00e4llaista k\u00e4sittely\u00e4 varten.<\/p>\n\n\n\n Asiakkaan kirjallisesta pyynn\u00f6st\u00e4 ja kohtuullisessa ajassa toimitamme asiakkaalle kaiken tarkastukseen tarvittavan tiedon silt\u00e4 osin kuin n\u00e4m\u00e4 tiedot ovat hallinnassamme eik\u00e4 meit\u00e4 ole estetty paljastamasta niit\u00e4 sovellettavan lain, salassapitovelvollisuuden tai muun kolmannen osapuolen velvoitteen vuoksi.<\/p>\n\n\n\n 7. Tietopyynn\u00f6t<\/strong><\/p>\n\n\n\n Jos henkil\u00f6 ottaa meihin yhteytt\u00e4 liittyen oikeuksiensa k\u00e4ytt\u00e4miseen tietosuojalakien nojalla (erityisesti pyynn\u00f6t asiakkaan tietojen k\u00e4sittelyst\u00e4, korjaamisesta tai poistamisesta), teemme kaikki kohtuulliset keinot v\u00e4litt\u00e4\u00e4ksemme t\u00e4llaiset pyynn\u00f6t sinulle. Jos meid\u00e4n on lain mukaan vastattava t\u00e4llaiseen pyynt\u00f6\u00f6n, ilmoitamme siit\u00e4 sinulle v\u00e4litt\u00f6m\u00e4sti ja toimitamme kopion pyynn\u00f6st\u00e4, ellei se ole lain mukaan kielletty.<\/p>\n\n\n\n 8. Aliprosessorit<\/strong><\/p>\n\n\n\n BAS-IP:ll\u00e4 on asiakkaan yleinen kirjallinen valtuutus aliprosessorien palkkaamiseen sovitusta listasta. BAS-IP sitoutuu ilmoittamaan asiakkaalle kaikista suunnitelluista muutoksista kyseiseen listaan liittyen aliprosessorien lis\u00e4\u00e4miseen tai korvaamiseen v\u00e4hint\u00e4\u00e4n 10 p\u00e4iv\u00e4\u00e4 ennen kyseisen aliprosessorin sitoutumista, antaen asiakkaalle mahdollisuuden vastustaa t\u00e4llaisia muutoksia. BAS-IP:n tulee antaa asiakkaalle tiedot, jotka mahdollistavat asiakkaan oikeuden k\u00e4ytt\u00e4\u00e4 vastalauseita.<\/p>\n\n\n\n Jos t\u00e4m\u00e4n DPA:n 9 \u00a7:t\u00e4 sovelletaan, alaprosessorien palkkaamismenettely\u00e4 s\u00e4\u00e4telev\u00e4t t\u00e4m\u00e4n DPA:n 9 \u00a7:n asiaankuuluvat m\u00e4\u00e4r\u00e4ykset. T\u00e4llaisessa tapauksessa pyk\u00e4l\u00e4n 9 s\u00e4\u00e4nn\u00f6kset ovat voimassa.<\/p>\n\n\n\n Sovittu aliprosessorien lista on esitetty t\u00e4m\u00e4n DPA:n liitteess\u00e4 3.<\/p>\n\n\n\n 9. Asiakastietojen siirrot<\/strong><\/p>\n\n\n\n 9.1. Kenraali<\/strong><\/p>\n\n\n\n My\u00f6nn\u00e4t ja hyv\u00e4ksyt, ett\u00e4 BAS-IP-palveluiden k\u00e4ytt\u00f6 voi tarkoittaa asiakastietojen siirt\u00e4mist\u00e4 muihin laink\u00e4ytt\u00f6alueisiin sovellettavien tietosuojalakien mukaisesti.<\/p>\n\n\n\n Jos t\u00e4llaiset siirrot vaativat asianmukaisia turvatoimia, k\u00e4ytet\u00e4\u00e4n sovellettavia tiedonsiirtomekanismeja, kuten EU:n SCC-sopimuksia ja Yhdistyneen kuningaskunnan lis\u00e4yst\u00e4. N\u00e4m\u00e4 tiedonsiirtomekanismit sis\u00e4ltyv\u00e4t t\u00e4h\u00e4n DPA:han ja muodostavat olennaisen osan, kuten tarkemmin kuvataan kohdassa 9.2. ja 9.3.<\/p>\n\n\n\n Mik\u00e4li t\u00e4m\u00e4n DPA:n m\u00e4\u00e4r\u00e4ysten ja sovellettavien tiedonsiirtomekanismien v\u00e4lill\u00e4 ilmenee ristiriita, kyseisen tiedonsiirtomekanismin m\u00e4\u00e4r\u00e4ykset ovat voimassa yksinomaan kyseisen ristiriidan laajuudessa.<\/p>\n\n\n\n 9.2. Siirrot GDPR:n nojalla<\/strong><\/p>\n\n\n\n Kun asiakastietojen k\u00e4sittely puolestasi palveluihin liittyen muodostaa GDPR:n mukaisen ”siirron”, sovelletaan standardisopimuslausekkeita.<\/p>\n\n\n\n Kun olet controller, ja me olemme prosessori, EU SCC:iden moduuli kaksi on sovellettavissa, ja kun sin\u00e4 olet prosessori ja me aliprosessori, sovelletaan EU:n SCC:iden moduuli kolme.<\/p>\n\n\n\n EU:n SCC:iden osalta BAS-IP on ”Data Importer” ja sin\u00e4 olet ”Data Exporter”.<\/p>\n\n\n\n EU:n SCC-m\u00e4\u00e4r\u00e4yksiin sis\u00e4ltyv\u00e4t asiaankuuluvat m\u00e4\u00e4r\u00e4ykset sis\u00e4llytet\u00e4\u00e4n viitteiden kautta ja ovat olennainen osa t\u00e4t\u00e4 DPA:ta. EU:n SCC:iden pyk\u00e4l\u00e4t ja liitteet katsotaan t\u00e4ytetyiksi seuraavasti:<\/p>\n\n\n\n (i) kohdassa 7 valinnainen telakointiehto ei sovelle;<\/p>\n\n\n\n (ii) kohdassa 9 sovelletaan vaihtoehtoa 2 (yleinen kirjallinen valtuutus). Kohdan 9(a) tarkoituksessa tiedon viej\u00e4lle ilmoittamisen aikakausi on 10 p\u00e4iv\u00e4\u00e4;<\/p>\n\n\n\n (iii) pyk\u00e4l\u00e4ss\u00e4 11 valinnainen m\u00e4\u00e4r\u00e4ys ei sovelleta;<\/p>\n\n\n\n (iv) pyk\u00e4l\u00e4ss\u00e4 13 sovelletaan erityist\u00e4 vaihtoehtoa tapauksen mukaan;<\/p>\n\n\n\n (v) kohdassa 17 sovelletaan vaihtoehtoa 1. EU:n SCC:it\u00e4 s\u00e4\u00e4telee Saksan liittotasavallan laki;<\/p>\n\n\n\n (vi) kohdassa 18(b) riidat ratkaistaan Saksan liittotasavallan tuomioistuimissa;<\/p>\n\n\n\n (vii) EU:n SCC-liite I katsotaan t\u00e4ydennetyksi t\u00e4m\u00e4n DPA:n liitteen 1 tiedoilla;<\/p>\n\n\n\n (viii) EU:n SCC-liite II katsotaan t\u00e4ytetyksi t\u00e4m\u00e4n DPA:n liitteen 2 tiedoilla.<\/p>\n\n\n\n 9.3. Siirrot Yhdistyneen kuningaskunnan tietosuojakehyksen puitteissa<\/strong><\/p>\n\n\n\n Kun asiakastietojen k\u00e4sittely puolestasi Palveluihin liittyen muodostaa ”rajoitetun siirron” Yhdistyneen kuningaskunnan tietosuojalakien mukaan, sovelletaan Yhdistyneen kuningaskunnan liitett\u00e4.<\/p>\n\n\n\n Kun olet controlleri ja BAS-IP on prosessori, EU SCC:iden moduuli kaksi sovelletaan ja kun olet prosessori ja me aliprosessori, EU SCC:iden moduuli kolme sovelletaan kuten alakohdassa 9.2 on suoritettu. t\u00e4st\u00e4 DPA:sta.<\/p>\n\n\n\n Yhdistyneen kuningaskunnan lis\u00e4osan yhteydess\u00e4 BAS-IP on ”Tuoja” ja sin\u00e4 olet ”Viej\u00e4”.<\/p>\n\n\n\n Yhdistyneen kuningaskunnan liitteen asiaankuuluvat s\u00e4\u00e4nn\u00f6kset sis\u00e4llytet\u00e4\u00e4n viitteen\u00e4 ja ovat olennainen osa t\u00e4t\u00e4 DPA:ta. Yhdistyneen kuningaskunnan lis\u00e4osan taulukot katsotaan t\u00e4ytetyiksi seuraavasti:<\/p>\n\n\n\n (i) Osan 1 taulukko 1 katsotaan t\u00e4ytetyksi t\u00e4m\u00e4n DPA:n liitteen 1 tiedoilla, ja maahantuojan virallinen rekisterinumero on 328138502, ja viennin virallinen rekister\u00f6intinumero on asiakkaan tilill\u00e4, jos sellainen on;<\/p>\n\n\n\n (ii) Osa 1:n taulukko 2 katsotaan t\u00e4ytetyksi alakohdassa 9.2 esitettyjen tietojen mukaisesti. t\u00e4st\u00e4 DPA:sta;<\/p>\n\n\n\n (iii) Osa 1:n taulukko 3 katsotaan t\u00e4ytetyksi t\u00e4m\u00e4n DPA:n liitteiss\u00e4 1, 2 ja 3 esitetyill\u00e4 tiedoilla;<\/p>\n\n\n\n (iv) Osan 1 taulukossa 4 kumpikaan osapuoli ei voi p\u00e4\u00e4tt\u00e4\u00e4 t\u00e4t\u00e4 lis\u00e4yst\u00e4 kuten Yhdistyneen kuningaskunnan lis\u00e4osan 19 kohdassa on esitetty.<\/p>\n\n\n\n LIITE 1 – K\u00c4SITTELYN KUVAUS<\/strong><\/p>\n\n\n\n PUOLUEIDEN LUETTELO<\/strong><\/p>\n\n\n\n Asiakasohjelma (Data Exporter)<\/strong><\/p>\n\n\n\n Nimi: Sin\u00e4, ’Asiakas’<\/p>\n\n\n\n Osoite: olennaiset tiedot l\u00f6ytyv\u00e4t asiakkaan tililt\u00e4.<\/p>\n\n\n\n Yhteyshenkil\u00f6n nimi, teht\u00e4v\u00e4 ja yhteystiedot: asiaankuuluvat tiedot l\u00f6ytyv\u00e4t asiakkaan tilist\u00e4.<\/p>\n\n\n\n Toimintoja, jotka liittyv\u00e4t n\u00e4iden pyk\u00e4lien mukaisiin siirtyviin tietoihin: palveluiden tarjoaminen.<\/p>\n\n\n\n Allekirjoitus ja p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4: osapuolet sopivat, ett\u00e4 sopimuksen toteuttaminen tietojen viej\u00e4n toimesta tarkoittaa t\u00e4m\u00e4n DPA:n t\u00e4yt\u00e4nt\u00f6\u00f6npanoa sek\u00e4 tietojen maahantuojan ett\u00e4 tiedon viej\u00e4n toimesta. Tilin rekister\u00f6intip\u00e4iv\u00e4 alustalla katsotaan t\u00e4m\u00e4n DPA:n t\u00e4yt\u00e4nt\u00f6\u00f6npanop\u00e4iv\u00e4ksi.<\/p>\n\n\n\n Rooli: ohjain tai prosessori<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Tietojen tuoja)<\/strong><\/p>\n\n\n\n Nimi: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Osoite: Crown House 27 Old Gloucester Street, Lontoo, Englanti<\/p>\n\n\n\n Yhteyshenkil\u00f6n nimi, teht\u00e4v\u00e4 ja yhteystiedot: [sy\u00f6t\u00e4 nimi, teht\u00e4v\u00e4 ja yhteystiedot, esim. s\u00e4hk\u00f6posti]<\/p>\n\n\n\n Toimintoja, jotka liittyv\u00e4t n\u00e4iden pyk\u00e4lien mukaisiin siirtyviin tietoihin: palveluiden tarjoaminen.<\/p>\n\n\n\n Allekirjoitus ja p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4: osapuolet sopivat, ett\u00e4 sopimuksen toteuttaminen tietojen viej\u00e4n toimesta tarkoittaa t\u00e4m\u00e4n DPA:n t\u00e4yt\u00e4nt\u00f6\u00f6npanoa sek\u00e4 tietojen maahantuojan ett\u00e4 tiedon viej\u00e4n toimesta. Tilin rekister\u00f6intip\u00e4iv\u00e4 alustalla katsotaan t\u00e4m\u00e4n DPA:n t\u00e4yt\u00e4nt\u00f6\u00f6npanop\u00e4iv\u00e4ksi.<\/p>\n\n\n\n Rooli: prosessori tai aliprosessori<\/p>\n\n\n\n SIIRRON KUVAUS<\/strong><\/p>\n\n\n\n Tietojen maahantuoja saa p\u00e4\u00e4syn arkaluontoisiin tietoihin vain, jos asiakas toimittaa arkaluontoiset tiedot ja ainoastaan siin\u00e4 m\u00e4\u00e4rin kuin se on tarpeen palveluiden suorittamiseksi. T\u00e4llaisissa tapauksissa tietojen maahantuoja toteuttaa liitteen 2 tekniset ja organisatoriset toimenpiteet sek\u00e4 muut asianmukaiset ja tarpeelliset turvatoimet tai rajoitukset, ottaen huomioon arkaluontoisen datan luonteen ja niiden k\u00e4sittelyyn liittyv\u00e4t riskit, sovellettavien lakien ja s\u00e4\u00e4d\u00f6sten mukaisesti.<\/p>\n\n\n\n Henkil\u00f6tietoja siirret\u00e4\u00e4n jatkuvasti.<\/p>\n\n\n\n Henkil\u00f6tietojen k\u00e4sittely koostuu seuraavista: ker\u00e4\u00e4minen, tallentaminen, organisointi, j\u00e4sent\u00e4minen, tallentaminen, mukauttaminen tai muokkaaminen, haku, konsultointi, yhdenmukaistaminen tai yhdist\u00e4minen, rajoittaminen, pyyhkiminen tai tuhoaminen.<\/p>\n\n\n\n N\u00e4iden lausekkeiden mukaisen tiedonk\u00e4sittelyn tarkoituksena on tietojen viej\u00e4n palveluiden suorittaminen tietojen tuojan toimesta tiedon maahantuojan ja tiedon viej\u00e4n v\u00e4lisen sopimuksen mukaisesti.<\/p>\n\n\n\n Henkil\u00f6tietoja on s\u00e4ilytett\u00e4v\u00e4 t\u00e4m\u00e4n DPA:n ajan, joka on solmittu tietojen tuojan ja viej\u00e4n v\u00e4lill\u00e4, ellei kirjallisesti toisin sovittu tai maahantuojan on sovellettavan lain mukaan velvollinen s\u00e4ilytt\u00e4m\u00e4\u00e4n osan tai kaikki siirretyt henkil\u00f6tiedot.<\/p>\n\n\n\n Aihealue: Palveluiden suorittaminen<\/p>\n\n\n\n Luonne: ker\u00e4ys, tallennus, organisointi, j\u00e4sent\u00e4minen, varastointi, sopeutuminen tai muokkaaminen, palautus, konsultointi, linjaus tai yhdist\u00e4minen, rajoittaminen, pyyhkiminen tai tuhoaminen.<\/p>\n\n\n\n kesto: palveluiden suorittaminen Data Importerille (ala-)k\u00e4sittelij\u00e4n toimesta palvelusopimuksen mukaisesti, joka on tehty Data Importerin ja (ali)k\u00e4sittelij\u00e4n v\u00e4lill\u00e4.<\/p>\n\n\n\n P\u00c4TEV\u00c4 VALVONTAVIRANOMAINEN<\/strong><\/p>\n\n\n\n Kohdan 13 mukaisesti p\u00e4tev\u00e4 valvontavirain m\u00e4\u00e4ritell\u00e4\u00e4n sen mukaan, mik\u00e4 kohdan 13(a) versio koskee tietojen viej\u00e4\u00e4.<\/p>\n\n\n\n LIITE 2 – TEKNISET JA ORGANISATORISET TOIMENPITEET<\/strong><\/p>\n\n\n\n TEKNISET JA ORGANISATORISET TOIMENPITEET, MUKAAN LUKIEN TEKNISET JA ORGANISATORISET TOIMENPITEET DATAN TURVALLISUUDEN VARMISTAMISEKSI<\/strong><\/p>\n\n\n\n Kuvaus teknisist\u00e4 ja organisatorisista toimenpiteist\u00e4, joita tietojen maahantuoja on toteuttanut asianmukaisen turvallisuustason varmistamiseksi, ottaen huomioon k\u00e4sittelyn luonne, laajuuden, kontekstin ja tarkoituksen sek\u00e4 luonnollisten henkil\u00f6iden oikeuksien ja vapauksien riskit:<\/p>\n\n\n\n AIKATAULU 3 – ALIPROSESSORIT<\/strong><\/p>\n\n\n\n Ohjaaja on valtuuttanut seuraavien aliprosessorien k\u00e4yt\u00f6n:<\/p>\n\n\n\n Aliprosessori 1<\/strong><\/p>\n\n\n\n Nimi: Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Osoite: Industriestr. 25, 91710 Gunzenhausen, Saksa \/ Huurrekuja 10, 04360 Tuusula (Helsinki \/ Tuusula), Suomi<\/p>\n\n\n\n Yhteyshenkil\u00f6n nimi, teht\u00e4v\u00e4 ja yhteystiedot: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n K\u00e4sittelyn kuvaus: tietojen is\u00e4nn\u00f6inti Hetzner Online GmbH:n \/ Hetzner Finland Oy:n palvelimilla<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n