TIETOJENKÄSITTELYSOPIMUS

Hankintayksikön ja toimeksisaajan välillä on tehty toimeksiantosopimus ("toimeksiantosopimus").Sopimus"), jonka mukaisesti toimeenpanija tarjoaa tilaajalle kirjanpitopalveluja ("Palvelu").

Tämä tietojenkäsittelysopimus tehdään viittaamalla sopimuksen 2.1 kohtaan, jonka mukaan toimeenpanijan tietojenkäsittelysopimus on olennainen osa sopimusta.

1. Henkilötiedot, Osapuolten roolit henkilötietojen käsittelyssä
   1. Täytäntöönpanija käsittelee hankintayksikön työntekijöiden, edustajien, asiakkaiden, asiakkaiden edustajien ja yhteistyökumppaneiden henkilötietoja (".Henkilötiedot").
   2. Käsittelijän käsittelemiin henkilötietoihin voivat kuulua muun muassa seuraavat tiedot: henkilötiedot, yhteystiedot, maksu- ja rahoitustiedot, työsuhteeseen liittyvät tiedot, mukaan lukien työsuhteeseen liittyvät tiedot työntekijän terveydentilasta, tiedot työntekijän perheenjäsenistä, tiedot työajasta, lepoajoista ja lomista jne.
   3. Tilaaja on henkilötietojen rekisterinpitäjä ja henkilötietojen käsittelijä on henkilötietojen käsittelijä.
2. Toteuttaja henkilötietojen käsittelyyn liittyvät velvollisuutesi ja oikeutesi.
   1. Henkilötietojen käsittelijä käsittelee henkilötietoja ainoastaan palvelun tarjoamiseksi ja sopimuksen mukaisten velvoitteidensa täyttämiseksi. Käsittelyä kyseisiä tarkoituksia varten pidetään Tilaajan dokumentoituina ohjeina henkilötietojen käsittelyä varten. Käsittelijä ei saa siirtää henkilötietoja kolmansiin maihin tai kansainvälisiin organisaatioihin ilman Tilaajan suostumusta.
   2. Suorittaja pitää Henkilötiedot luottamuksellisina ja luovuttaa ja siirtää Henkilötiedot vain niille Suorittajan työntekijöille, joiden on tiedettävä Henkilötiedot suorittaakseen Palvelun tarjoamiseen liittyvät tehtävänsä. Palveluntarjoajan on sovellettava salassapitovelvollisuutta edellä mainittuihin henkilöihin. Palveluntarjoaja voi siirtää Henkilötietoja vain sellaisille kolmansille osapuolille (mukaan lukien viranomaiset), joille Henkilötietojen siirto on välttämätöntä Palvelun tarjoamiseksi.
   3. Täytäntöönpanija toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen henkilötietojen luottamuksellisuuden yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, "...") mukaisesti.Yleinen asetus") 32 artikla.
   4. Henkilötietojen käsittelijän on avustettava hankintayksikköä sen täyttäessä yleisasetuksen 32-36 artiklan mukaiset velvoitteensa ottaen huomioon henkilötietojen käsittelyn luonne ja henkilötietojen käsittelijän käytettävissä olevat tiedot.
   5. Toimeksisaajan on luovutettava hankintaviranomaiselle tiedot, jotka ovat tarpeen tässä sopimuksessa sovittujen ja yleisen asetuksen 28 artiklassa säädettyjen velvoitteiden täyttämisen osoittamiseksi.
   6. Täytäntöönpanijan on sallittava, että tilaaja tai tilaajan nimeämä tilintarkastaja suorittaa henkilötietojen käsittelyä koskevia tarkastuksia ja todentamisia tavalla ja laajuudessa, joka ei aiheuta kohtuutonta rasitusta toimeenpanijalle, ei loukkaa muiden henkilöiden oikeuksia henkilötietojensa suojaamisessa eikä paljasta toimeenpanijan liikesalaisuuksia.
   7. Henkilötietojen käsittelijän on avustettava hankintayksikköä sen varmistamiseksi, että hankintayksikön toiminta on yleisasetuksessa määriteltyjen velvoitteiden mukaista, riippuen käsittelyn luonteesta ja käytettävissä olevista tiedoista, ja edellyttäen, että vastaava velvoite on vahvistettu yleisasetuksessa;
   8. Henkilötietojen käsittelijä voi käyttää alihankkijoita henkilötietojen käsittelyssä yleisasetuksen 28 artiklan 2 ja 4 kohdassa säädetyin edellytyksin. Hankintaviranomainen myöntää yleisen luvan alihankkijoiden käyttöön. Henkilötietojen käsittelijän on ilmoitettava hankintayksikölle kaikista ehdotetuista muutoksista, jotka koskevat henkilötietojen käsittelyyn käytettävien alihankkijoiden lisäämistä tai korvaamista, ja annettava hankintayksikölle mahdollisuus vastustaa tällaisia muutoksia. Tilaajalla on milloin tahansa oikeus saada henkilötietojen käsittelijältä tietoja henkilötietojen käsittelyyn osallistuvista alihankkijoista. Henkilötietojen käsittelijä vastaa kaikkien käyttämiensä alihankkijoiden toiminnasta samassa määrin kuin omasta toiminnastaan ja tekee kirjallisen sopimuksen jokaisen henkilötietoja käsittelevän alihankkijan kanssa. Henkilötietojen käsittelijän ja alihankkijan välisessä henkilötietojen käsittelyä koskevassa sopimuksessa on oltava vähintään vastaavat tietosuojavelvoitteet kuin tässä tietojenkäsittelysopimuksessa sovitut velvoitteet.
   9. Henkilötietojen käsittelijän on viipymättä toimitettava hankintaviranomaiselle kaikki rekisteröidyn esittämät pyynnöt ("...").Pyyntö osoitteessa"), jotka liittyvät rekisteröidyn henkilötietoihin, joita henkilötietojen käsittelijä käsittelee sopimuksen täytäntöönpanon yhteydessä. Tilaajan on vastattava pyyntöön. Käsittelijän on käsittelyn luonteesta riippuen mahdollisuuksien mukaan avustettava tilaajaa asianmukaisin teknisin ja organisatorisin keinoin, jotta tilaaja voi noudattaa velvollisuuttaan vastata pyyntöön.
   10. Täytäntöönpanijalla ei ole oikeutta edustaa hankintayksikköä valvontaviranomaisen pyyntöihin vastaamisessa, joten toimeenpanijan on ohjattava kaikki tällaiset pyynnöt hankintayksikölle vastaamista varten.
   11. Henkilötietojen käsittelijä säilyttää henkilötietoja niin kauan kuin henkilötietojen säilyttäminen on tarpeen palvelun tarjoamiseksi, sopimuksen täyttämiseksi, sopimuksen mukaisen vaatimuksen esittämiseksi tai siihen vastaamiseksi ja lain mukaisen velvoitteen täyttämiseksi. Säilytysajan päätyttyä henkilötietojen käsittelijän on poistettava henkilötiedot tai tilaajan pyynnöstä palautettava henkilötiedot tilaajalle.
   12. Täytäntöönpanijan on ilmoitettava tilaajalle viipymättä kaikista olennaisista henkilötietojen tietoturvaloukkauksista, joista se on tietoinen, toimittamalla tilaajalle asiaa koskevat tiedot viimeistään 24 tunnin kuluessa siitä, kun se on saanut tiedon tietoturvaloukkauksesta.
3. Toteuttaja henkilötietojen käsittelyyn liittyvät velvollisuutesi ja oikeutesi.
   1. Tämä tietojenkäsittelysopimus on erottamaton osa osapuolten välistä sopimusta. Jos sopimuksen ja tietojenkäsittelysopimuksen välillä on ristiriita, tietojenkäsittelysopimus on ensisijainen.
   2. Tietojenkäsittelysopimus tulee voimaan taannehtivasti siitä hetkestä, kun henkilötietojen käsittelijä aloitti henkilötietojen käsittelyn sopimuksen perusteella hankintayksikön puolesta. Tietojenkäsittelysopimus on voimassa niin kauan kuin henkilötietojen käsittelijä käsittelee henkilötietoja sopimuksen nojalla.
   3. Sopimuksen määräyksiä sovelletaan asioihin, jotka eivät kuulu tietojenkäsittelysopimuksen piiriin.
   4. Tietojenkäsittelysopimukseen sovelletaan Virossa voimassa olevaa lakia, ja riidat ratkaistaan ensisijaisesti neuvottelemalla ja erimielisyystapauksissa Harjun lääninoikeudessa.