Mylly –Tilausjärjestelmä kirjautuminen

Jatkaaksesi sinun tulee lukea ja hyväksyä ehdot

7.9.2021
Grano Oy, Y-tunnus 2197935-0

GRANO-YHTIÖIDEN TIETOSUOJAA KOSKEVAT YLEISET SOPIMUSEHDOT 

OSAPUOLET JA TIETOSUOJAA KOSKEVIEN SOPIMUSEHTOJEN HYVÄKSYMINEN

Hyväksymällä tilausvahvistuksessa kuvatun toimeksiannon Asiakas vahvistaa, että on tutustunut näihin Grano-yhtiöiden tietosuojaa koskeviin sopimusehtoihin (”Sopimusehdot”) ja hyväksyy ne itseään ja konserniyhtiöitään koskevaksi. 

TARKOITUS JA SOVELTAMINEN

Näillä Sopimusehdoilla Osapuolet sopivat Asiakkaan henkilötietojen tietosuojasta ja tietoturvasta Toimittajan palveluissa. Sopimusehdot tulee voimaan, kun Asiakas hyväksyy tilausvahvistuksessa yksilöidyn toimeksiannon. Näitä Sopimusehtoja sovelletaan aina, kun Toimittaja käsittelee henkilötietoja Asiakkaan hyväksymän palvelutilauksen perusteella (jäljempänä ”Palvelusopimus”). 

Nämä Sopimusehdot muodostavat samalla EU:n tietosuoja-asetuksen (”Tietosuoja-asetus”) mukaisen kirjallisen sopimuksen henkilötietojen käsittelystä.

SUHDE PALVELUSOPIMUKSIIN

Palvelussa käsiteltävät henkilöryhmät ja henkilötietojen tyypit, palveluun sisältyvän henkilötietojen käsittelyn kesto, luonne ja tarkoitukset sekä Asiakkaan antamat käsittelyä koskevat ohjeet on määritelty kussakin Palvelusopimuksessa asiakkaan toimesta. Sopimusehtojen voimassaolo päättyy kunkin Palvelusopimuksen osalta, kun Palvelusopimukseen ja Sopimusehtoihin perustuva henkilötietojen käsittely on päättynyt.

Mikäli nämä Sopimusehdot ja Palvelusopimuksen sisältämät henkilötietojen käsittelyä koskevat ehdot ovat ristiriidassa keskenään, Osapuolet soveltavat ensisijaisesti näistä Sopimusehtoja.

MÄÄRITELMÄT

”Asiakas” tarkoittaa tilauksessa yksilöidyn toimeksiannon tilaaja.

”Toimittaja” tarkoittaa Grano Oy:tä ja sen konserniyhtiöitä.

Lisäksi näissä Sopimusehdoissa tarkoitetaan Tietosuoja-asetuksen 4 artiklan mukaisesti:

“rekisterinpitäjällä” Asiakasta, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Kunkin palvelun osalta tietosuojalainsäädännön mukainen rekisterinpitäjä on se yhtiö, jonka lukuun Toimittaja käsittelee henkilötietoja Palvelusopimuksen perusteella.

“käsittelijällä” Toimittajaa, joka käsittelee henkilötietoja rekisterinpitäjän lukuun. Kunkin palvelun osalta tietosuojalainsäädännön mukainen käsittelijä on se yhtiö, joka käsittelee henkilötietoja rekisterinpitäjän lukuun Palvelusopimuksen perusteella. 

“käsittelyllä” toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista

“henkilötiedoilla” kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, jäljempänä ”rekisteröityyn”, liittyviä tietoja; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.

“henkilötietojen tietoturvaloukkauksella” tietoturvaloukkausta, jonka seurauksena on siirrettyjen, tallennettujen tai muuten käsiteltyjen henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen taikka pääsy tietoihin.

YLEISET OIKEUDET JA VELVOLLISUUDET

Asiakas on rekisterinpitäjänä vastuussa siitä, että sillä on tarvittavat oikeudet ja suostumukset Palvelusopimuksen mukaiseen henkilötietojen käsittelyyn. Asiakas vastaa selosteen laatimisesta ja saatavilla pidosta sekä rekisteröityjen informoinnista ja ilmoituksista tietosuojaviranomaisille. Asiakas vastaa Toimittajalle antamiensa henkilötietojen oikeellisuudesta.

Toimittajalla on käsittelijänä oikeus käsitellä Asiakkaan henkilötietoja ja muita Asiakkaan tietoja vain Palvelusopimuksen, Sopimusehtojen, Asiakkaan kirjallisten ohjeiden ja lainsäädännön mukaisesti ja vain siltä osin ja siten kuin on tarpeellista palveluiden toimittamiseksi. Toimittaja ylläpitää palvelun kuvausta tai muuta Tietosuoja-asetuksen vaatimaa selostetta palvelussa suoritettavista käsittelytoimista. 

Toimittaja ilmoittaa välittömästi Asiakkaalle, jos se katsoo, että Asiakkaan ohjeistus rikkoo Tietosuoja-asetusta tai muita tietosuojasäännöksiä.

Toimittajalla on oikeus kerätä Palvelujen käytöstä anonyymiä ja tilastollista tietoa, joka ei yksilöi Asiakasta eikä rekisteröityjä ja käyttää sitä palvelujensa analysointiin ja kehittämiseen. 

Palvelusopimukseen perustuvan käsittelyn päätyttyä Toimittaja hävittää kaikki kyseistä Palvelua varten käsittelemänsä Asiakkaan henkilötiedot 3 kk kuluessa Palvelusopimuksen päätyttyä tai erikseen osapuolten sopimalla tavalla. 

SALASSAPITO JA TIETOTURVA

Toimittaja on velvollinen toteuttamaan Tietosuoja-asetuksen määräämät asianmukaiset tekniset ja organisatoriset suojatoimenpiteet käsittelemiensä henkilötietojen suojaamiseksi. Suojatoimenpiteiden järjestämisessä otetaan huomioon muun muassa saatavilla olevat tekniset vaihtoehdot, käsillä olevaan tietojenkäsittelyyn liittyvät erityiset riskit sekä käsiteltävien henkilötietojen arkaluonteisuus. Käsittelyssä on noudatettava seuraavia sääntöjä: 

1. Tietojen käsittelyyn osallistuvan Toimittajan tai Toimittajan käyttämän alihankkijan henkilöstön on sitouduttava noudattamaan Palvelusopimuksessa määriteltyä tai Osapuolten välillä muutoin sovittua tietojen salassapitovelvollisuutta. 

2. Asiakkaan tietojen käsittelyssä käytettävät järjestelmät ja tietoliikenne ovat suojattuja asianmukaisilla ja ajantasaisilla tietoturvaratkaisuilla alan parhaiden käytäntöjen mukaisesti

3. Henkilötietoja ei käytetä Toimittajan omien palvelujen kehittämisessä tai testauksessa tai muissa Toimittajan omissa käyttötarkoituksissa.

4. Toimittajan tulee varmistaa kaikkina aikoina käsittelyjärjestelmien ja palveluiden, joissa henkilötietoa säilytetään tai käsitellään, jatkuvan luottamuksellisuuden, eheyden, saatavuuden ja palautettavuuden;

5. Toimittaja toteuttaa tarvittavat turvatoimenpiteet ja ylläpitää niitä jatkuvasti sekä käyttää henkilötietojen pseudonymisointia ja henkilötietoja sisältävien järjestelmien ja viestinnän salausta (kryptaus), kun se on asianmukaista ja tarpeellista henkilötietojen luottamuksellisuuden ylläpitämiseksi.

6. Toimittaja ei vastaa käsittelemiensä Asiakkaan tietojen varmuuskopioinnista, ellei erikseen ole kirjallisesti toisin sovittu.

MUUT TOIMITTAJAN VELVOLLISUUDET

Toimittaja siirtää välittömästi Asiakkaalle kaikki rekisteröidyiltä samansa henkilötietojen tarkastamista, oikaisemista, poistamista tai niiden käsittelyn kieltämistä koskevat tai muut pyynnöt. 

Toimittaja ohjaa kaikki tietosuojaviranomaisten tiedustelut suoraan Asiakkaalle, ellei sille ole lakisääteistä estettä.

Toimittaja ilmoittaa Asiakkaalle ilman aiheetonta viivytystä tietoonsa saamistaan henkilötietojen tietoturvaloukkauksista.

Asiakkaan pyynnöstä ja kustannuksella Toimittaja tukee Asiakasta sitä koskevien tietosuojalainsäädäntöön perustuvien velvollisuuksien täyttämisessä.

Toimittaja ylläpitää Tietosuoja-asetuksen vaatimaa selostetta Palveluissa suoritettavista käsittelytoimista. Selosteen tulee sisältää vähintään seuraavat tiedot:

1. a) Toimittajan nimi ja yhteystiedot ja mahdollisen tietosuojavastaavan nimi;
2. b) Asiakkaan lukuun suoritettujen käsittelyiden ryhmät;
3. c) tarvittaessa tiedot henkilötietojen siirtämisestä Euroopan Unionin / Euroopan talousalueen ulkopuolelle sekä asianmukaisia suojatoimia koskevat asiakirjat;
4. d) kuvaus toteutetuista teknisistä ja organisatorista turvatoimista;

Toimittajan on tarvittaessa toimitettava edellä mainittu seloste Asiakkaan pyynnöstä Asiakkaalle ilman aiheetonta viivytystä.  

ALIHANKKIJOIDEN KÄYTTÖ

Toimittajalla on oikeus käyttää alihankkijoita henkilötietojen käsittelyssä. Toimittaja tekee alihankkijoidensa kanssa kirjallisen sopimuksen ja vastaa siitä, että sen käyttämät alihankkijat noudattavat Palvelusopimuksen ehtoja, näitä Sopimusehtoja sekä Asiakkaan antamia ohjeita. Toimittaja vastaa alihankkijoidensa toiminnasta kuin omastaan.

Toimittaja ilmoittaa Asiakkaalle etukäteen alihankkijoista, joita se aikoo käyttää Palvelusopimuksen mukaiseen henkilötietojen käsittelyyn. Asiakkaalla on perustellusta syystä oikeus vastustaa uuden alihankkijan käyttöä. Jos Osapuolet eivät pääse yksimielisyyteen uuden alihankkijan käyttämisestä, Asiakkaalla on oikeus irtisanoa Palvelusopimus, jonka piiriin kuuluvia tehtäviä uusi alihankkija suorittaa.

Ellei toisin ole sovittu, on Toimittajalla lupa käsitellä henkilötietoja vain EU-/ETA-alueella sekä maissa, joiden tietosuojatason EU:n Komissio on hyväksynyt. Asiakkaan henkilötietoja ei saa käsitellä reaaliajassa, arkistossa, varmuuskopioissa tai muussa muodossa missään EU:n/ETA:n ulkopuolisessa maassa ilman Asiakkaan etukäteistä kirjallista suostumusta. Selvyyden vuoksi todetaan, että myös EU/ETA –alueen ulkopuolelta tapahtuva tekninen pääsy palvelimille, joissa henkilötiedot sijaitsevat, katsotaan henkilötietojen luovuttamiseksi EU/ETA-alueen ulkopuolelle. Mikäli Asiakas on antanut suostumuksen tietojen siirtoon, Toimittajan tulee toteuttaa Euroopan Tietosuojaneuvoston suosituksen (Suositus 1/2020 toimenpiteistä, joilla täydennetään tiedonsiirtovälineitä EU:ssa henkilötiedoille taatun suojan tason noudattamiseksi) mukainen arviointi sen varmistamiseksi, että kyseinen siirto tehdään Tietosuoja-asetuksen mukaisesti.

Jos Osapuolet sopivat jonkun nimetyn kolmannen osapuolen palvelujen käytöstä osana Palvelua tai muuten, kolmannen osapuolen suorittamiin palveluihin ja henkilötietojen käsittelyyn sovelletaan kaikilta osin kolmannen osapuolen sopimusehtoja eikä Toimittaja vastaa mistään kolmannen osapuolen aiheuttamista tietosuojaloukkauksista tai vahingoista.

TARKASTUKSET

Toimittaja voi tarkastuttaa valitsemallaan ulkopuolisella riippumattomalla auditoijalla, että sen suorittama henkilötietojen käsittely vastaa Toimittajan velvoitteita. Toimittaja toimittaa ulkopuolisen auditoijan raportin Asiakkaalle todisteeksi Toimittajan velvollisuuksien noudattamisesta. Siltä osin, kuin ulkopuolisen auditoijan raportti ei kata Asiakkaan henkilötietojen käsittelyä, Asiakkaalla tai tämän valtuuttamalla auditoijalla on oikeus tarkastaa, että Toimittaja ja sen alihankkijat käsittelevät henkilötietoja tämän Palvelusopimuksen ja näiden Sopimusehtojen mukaisesti. Toimittajan kilpailija ei voi toimia auditoijana. 

Osapuolet sopivat tarkastuksen ajankohdasta ja muista yksityiskohdista vähintään 14 työpäivää ennen tarkastusta. Tarkastuksessa on minimoitava siihen kuluva aika, työ ja kustannukset sekä Toimittajalle, sen liiketoiminnalle, asiakkaille, kumppaneille ja toimittajille aiheutuvat haitat ja häiriöt. Tarkastuksessa on huomioitava Toimittajan salassapitositoumukset kolmansia osapuolia kohtaan. Asiakkaan edustajien ja auditoijan on allekirjoitettava tavanomaiset salassapitositoumukset. 

Toimittaja korjaa havaitut virheet ja puutteet ilman aiheetonta viivästystä. Jos tarkastuksessa havaitaan olennaisia puutteita, Toimittaja vastaa tarkastuksen sille aiheuttamista kustannuksista.

VASTUUT VAHINGOISTA JA HALLINNOLLISISTA SAKOISTA

Jos rekisteröidylle aiheutuu Tietosuoja-asetuksen tai näiden Sopimusehtojen loukkauksista aineellista tai aineetonta vahinkoa, Toimittaja on vastuussa vahingosta vain siltä osin, kuin se ei ole noudattanut nimenomaisesti henkilötietojen käsittelijöille osoitettuja Tietosuoja-asetuksen tai näiden Sopimusehtojen velvoitteita. 

Kumpikin osapuoli on velvollinen maksamaan määrätyistä vahingonkorvauksista ja hallinnollista sakoista vain sen osan, joka vastaa sille tietosuojan valvontaviranomaisen tai tuomioistuimen lainvoimaisessa päätöksessä vahvistettua vastuuta vahingosta.

Muilta osin osapuolten vastuu määräytyy Palvelusopimuksen perusteella.

Lue allaoleva tiedote järjestelmän ylläpidolta ennenkuin jatkat

MYLLYN KÄYTTÖKATKO TI 26.3.2024 klo 18:00 ja muutosloki

Myllyssä lyhyt katkos (n.15 min). Tyhjennä selaimen välimuisti katkon jälkeen.

Aiemmin tehtiin myös: