--- otsikko: TIETOJEN KÄSITTELYSOPIMUS päivämäärä: 2024-02-17T10:59:03Z muokattu: 2024-02-18T23:40:36Z permalink: "https://grow.ee/andmetootlusleping/" tyyppi: sivun tila: julkaisuote: "" wpid: 11903 aikaleima: 2024-02-18T23:40:36Z tunnisteet: [] --- # TIETOJEN KÄSITTELYSOPIMUS Asiakkaan ja Urakoitsijan välillä on edustussopimus (jäljempänä **Sopimus**), jonka nojalla Urakoitsija tarjoaa Asiakkaalle kirjanpitopalvelun (jäljempänä **Palvelu**). Tämä tietojenkäsittelysopimus tehdään sopimuksen kohdan 2.1 nojalla, jonka mukaan Urakoitsijan tietojenkäsittelysopimus on olennainen osa sopimusta. 1. **Henkilötiedot ja osapuolten roolit henkilötietojen käsittelyssä** 1. Sopimuksen täytäntöön panemiseksi Toimeksisaaja käsittelee Asiakkaan työntekijöiden, edustajien, asiakkaiden, asiakkaiden edustajien ja yhteistyökumppaneiden henkilötietoja (jäljempänä **Henkilötiedot**). 2. Toimeksisaajan käsittelemiin henkilötietoihin voivat kuulua muun muassa seuraavat: henkilötiedot, yhteystiedot, maksutiedot ja taloudelliset tiedot, työsuhteista johtuvat tiedot, mukaan lukien tiedot työntekijän terveydestä tai perheenjäsenistä työsuhteen osalta, tiedot työajasta ja lepoajasta sekä lomapäivien laskennasta jne. 3. Asiakas on henkilötietojen vastuullinen käsittelijä ja Toimeksisaaja on henkilötietojen valtuutettu käsittelijä. 2. Toimeksisaajan velvollisuudet ja oikeudet henkilötietojen käsittelyssä** 1. Toimeksisaaja käsittelee henkilötietoja ainoastaan Palvelun tarjoamiseksi ja sopimuksessa määrättyjen velvoitteiden täyttämiseksi. Käsittely kyseisiin tarkoituksiin katsotaan Asiakkaan dokumentoiduksi ohjeeksi henkilötietojen käsittelystä. Toimeksisaaja ei saa siirtää henkilötietoja kolmansiin maihin tai kansainvälisille järjestöille ilman Asiakkaan suostumusta. 2. Toimeksisaaja pitää henkilötiedot luottamuksellisina ja luovuttaa ja välittää henkilötietoja Palvelun tarjoamisen yhteydessä vain niille urakoitsijan työntekijöille, jotka tarvitsevat henkilötietoja työtehtäviensä suorittamiseksi. Toimeksisaaja soveltaa salassapitovelvollisuutta edellä mainittuihin henkilöihin. Toimeksisaaja saa siirtää henkilötietoja vain sellaisille kolmansille osapuolille (mukaan lukien viranomaiset), joille henkilötietojen siirtäminen on tarpeen Palvelun tarjoamiseksi. 3. Toimeksisaaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen luottamuksellisuuden varmistamiseksi yleisen tietosuoja-asetuksen (asetus (EU) 2016/679, **GDPR**) 32 artiklan mukaisesti. 4. Toimeksisaaja avustaa asiakasta varmistamaan GDPR:n 32–36 artiklan mukaisten velvoitteiden noudattamisen ottaen huomioon henkilötietojen käsittelyn luonteen ja asiakkaan käytettävissä olevat tiedot. 5. Toimeksisaaja luovuttaa asiakkaalle tiedot, jotka ovat tarpeen sopimuksessa ja GDPR:n 28 artiklassa määrättyjen velvoitteiden noudattamisen osoittamiseksi. 6. Toimeksisaaja sallii Asiakkaan tai Asiakkaan nimeämän tilintarkastajan suorittaa henkilötietojen käsittelyyn liittyviä tarkastuksia ja tarkastuksia tavalla ja siinä laajuudessa, jotka eivät aiheuta Toimittajalle kohtuutonta rasitusta, loukkaa muiden henkilöiden oikeuksia henkilötietojen suojaan eivätkä paljasta Toimittajan liikesalaisuuksia. 7. Toimeksisaaja auttaa Asiakasta varmistamaan, että Asiakkaan toiminta on GDPR:ssä määriteltyjen velvoitteiden mukaista käsittelyn luonteen ja käytettävissä olevien tietojen osalta ja edellyttäen, että tällainen velvoite on säädetty GDPR:ssä. 8. Toimeksisaaja voi käyttää alihankkijoita henkilötietojen käsittelyyn GDPR:n 28 artiklan 2 ja 4 kohdassa säädettyjen ehtojen mukaisesti. Asiakas myöntää yleisen valtuutuksen alihankkijoiden käytölle. Toimeksisaaja ilmoittaa Asiakkaalle kaikista suunnitelluista muutoksista, jotka koskevat henkilötietojen käsittelyssä käytettyjen alihankkijoiden lisäämistä tai korvaamista, ja antaa siten Asiakkaalle mahdollisuuden vastustaa tällaisia muutoksia. Asiakkaalla on oikeus milloin tahansa saada Toimittajalta tietoja henkilötietojen käsittelyyn osallistuvista alihankkijoista. Toimeksisaaja on vastuussa heidän käyttämiensä alihankkijoiden toiminnasta samassa laajuudessa kuin omasta toiminnastaan ja tekee kirjallisen sopimuksen jokaisen henkilötietoja käsittelevän alihankkijan kanssa. Toimeksisaajan ja alihankkijan välisen henkilötietojen käsittelyä koskevan sopimuksen on sisällettävä vähintään vastaavat tietosuojavelvoitteet kuin tässä tietojenkäsittelysopimuksessa on sovittu. 9. Toimeksisaaja lähettää välittömästi Asiakkaalle jokaisen rekisteröidyn pyynnön (jäljempänä **Pyyntö**) koskien Toimeksisaajan sopimuksen nojalla käsittelemiä rekisteröidyn henkilötietoja. Pyyntöön vastaa Asiakas. Käsittelyn luonteen mukaisesti Toimeksisaaja avustaa Asiakasta mahdollisuuksien mukaan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, jotta Asiakas voi täyttää velvollisuutensa vastata Pyyntöön. 10. Toimeksisaajalla ei ole oikeutta edustaa Asiakasta vastattaessa valvontaviranomaisten tiedusteluihin, minkä vuoksi Toimeksisaaja välittää kaikki vastaavat tiedustelut Asiakkaalle vastattavaksi. 11. Toimeksisaaja säilyttää henkilötietoja niin kauan kuin henkilötietojen säilyttäminen on tarpeen palvelun tarjoamiseksi, sopimuksen täytäntöön panemiseksi, sopimuksen mukaisen vaatimuksen tekemiseksi tai siihen vastaamiseksi sekä lakisääteisten velvoitteiden täyttämiseksi. Henkilötietojen säilytysajan päätyttyä Toimeksisaaja poistaa henkilötiedot tai Asiakkaan pyynnöstä palauttaa ne Asiakkaalle. 12. Toimeksisaaja ilmoittaa Asiakkaalle viipymättä Toimeksisaajan tiedossa olevista vakavista henkilötietoihin liittyvistä tietoturvaloukkauksista ja toimittaa asianmukaiset tiedot Asiakkaalle viimeistään 24 tunnin kuluessa siitä, kun hän on saanut tiedon tietoonsa tietoturvaloukkauksesta. 3. Toimeksisaajan velvollisuudet ja oikeudet henkilötietojen käsittelyssä** 1. Tämä tietojenkäsittelysopimus on olennainen osa osapuolten välillä voimassa olevaa sopimusta. Jos sopimuksen ja tietojenkäsittelysopimuksen välillä on ristiriitaisuuksia, sovelletaan tietojenkäsittelysopimusta. 2. Tietojenkäsittelysopimus tulee voimaan takautuvasti siitä hetkestä lähtien, kun Toimeksisaaja aloitti henkilötietojen käsittelyn sopimuksen perusteella Asiakkaan puolesta. Tietojenkäsittelysopimus on voimassa niin kauan kuin Toimeksisaaja käsittelee henkilötietoja sopimuksen mukaisesti. 3. Tietojenkäsittelysopimuksessa sääntelemättömiin kysymyksiin sovelletaan sopimuksen määräyksiä. 4. Tietojenkäsittelysopimukseen sovelletaan Viron lakia, ja riidat ratkaistaan ensisijaisesti neuvottelemalla ja, jos sopimukseen ei päästä, Harjun käräjäoikeudessa.