{"id":7900,"date":"2023-03-01T07:37:09","date_gmt":"2023-03-01T07:37:09","guid":{"rendered":"https:\/\/grow.ee\/?page_id=7900"},"modified":"2024-02-18T23:38:22","modified_gmt":"2024-02-18T23:38:22","slug":"tietojenkasittelysopimus","status":"publish","type":"page","link":"https:\/\/grow.ee\/fi\/andmetootlusleping\/","title":{"rendered":"TIETOJENK\u00c4SITTELYSOPIMUS"},"content":{"rendered":"<h1>TIETOJENK\u00c4SITTELYSOPIMUS<\/h1>\n<p>Hankintayksik\u00f6n ja toimeksisaajan v\u00e4lill\u00e4 on tehty toimeksiantosopimus (\"toimeksiantosopimus\").<strong>Sopimus<\/strong>\"), jonka mukaisesti toimeenpanija tarjoaa tilaajalle kirjanpitopalveluja (\"<strong>Palvelu<\/strong>\").<\/p>\n<p>T\u00e4m\u00e4 tietojenk\u00e4sittelysopimus tehd\u00e4\u00e4n viittaamalla sopimuksen 2.1 kohtaan, jonka mukaan toimeenpanijan tietojenk\u00e4sittelysopimus on olennainen osa sopimusta.<\/p>\n<ol>\n<li><strong>Henkil\u00f6tiedot, Osapuolten roolit henkil\u00f6tietojen k\u00e4sittelyss\u00e4<\/strong>\n<ol>\n<li>T\u00e4yt\u00e4nt\u00f6\u00f6npanija k\u00e4sittelee hankintayksik\u00f6n ty\u00f6ntekij\u00f6iden, edustajien, asiakkaiden, asiakkaiden edustajien ja yhteisty\u00f6kumppaneiden henkil\u00f6tietoja (\".<strong>Henkil\u00f6tiedot<\/strong>\").<\/li>\n<li>K\u00e4sittelij\u00e4n k\u00e4sittelemiin henkil\u00f6tietoihin voivat kuulua muun muassa seuraavat tiedot: henkil\u00f6tiedot, yhteystiedot, maksu- ja rahoitustiedot, ty\u00f6suhteeseen liittyv\u00e4t tiedot, mukaan lukien ty\u00f6suhteeseen liittyv\u00e4t tiedot ty\u00f6ntekij\u00e4n terveydentilasta, tiedot ty\u00f6ntekij\u00e4n perheenj\u00e4senist\u00e4, tiedot ty\u00f6ajasta, lepoajoista ja lomista jne.<\/li>\n<li>Tilaaja on henkil\u00f6tietojen rekisterinpit\u00e4j\u00e4 ja henkil\u00f6tietojen k\u00e4sittelij\u00e4 on henkil\u00f6tietojen k\u00e4sittelij\u00e4.<\/li>\n<\/ol>\n<\/li>\n<li><strong>Toteuttaja <\/strong><strong>henkil\u00f6tietojen k\u00e4sittelyyn liittyv\u00e4t velvollisuutesi ja oikeutesi.<\/strong>\n<ol>\n<li>Henkil\u00f6tietojen k\u00e4sittelij\u00e4 k\u00e4sittelee henkil\u00f6tietoja ainoastaan palvelun tarjoamiseksi ja sopimuksen mukaisten velvoitteidensa t\u00e4ytt\u00e4miseksi. K\u00e4sittely\u00e4 kyseisi\u00e4 tarkoituksia varten pidet\u00e4\u00e4n Tilaajan dokumentoituina ohjeina henkil\u00f6tietojen k\u00e4sittely\u00e4 varten. K\u00e4sittelij\u00e4 ei saa siirt\u00e4\u00e4 henkil\u00f6tietoja kolmansiin maihin tai kansainv\u00e4lisiin organisaatioihin ilman Tilaajan suostumusta.<\/li>\n<li>Suorittaja pit\u00e4\u00e4 Henkil\u00f6tiedot luottamuksellisina ja luovuttaa ja siirt\u00e4\u00e4 Henkil\u00f6tiedot vain niille Suorittajan ty\u00f6ntekij\u00f6ille, joiden on tiedett\u00e4v\u00e4 Henkil\u00f6tiedot suorittaakseen Palvelun tarjoamiseen liittyv\u00e4t teht\u00e4v\u00e4ns\u00e4. Palveluntarjoajan on sovellettava salassapitovelvollisuutta edell\u00e4 mainittuihin henkil\u00f6ihin. Palveluntarjoaja voi siirt\u00e4\u00e4 Henkil\u00f6tietoja vain sellaisille kolmansille osapuolille (mukaan lukien viranomaiset), joille Henkil\u00f6tietojen siirto on v\u00e4ltt\u00e4m\u00e4t\u00f6nt\u00e4 Palvelun tarjoamiseksi.<\/li>\n<li>T\u00e4yt\u00e4nt\u00f6\u00f6npanija toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen henkil\u00f6tietojen luottamuksellisuuden yleisen tietosuoja-asetuksen (asetus (EU) 2016\/679, \"...\") mukaisesti.<strong>Yleinen asetus<\/strong>\") 32 artikla.<\/li>\n<li>Henkil\u00f6tietojen k\u00e4sittelij\u00e4n on avustettava hankintayksikk\u00f6\u00e4 sen t\u00e4ytt\u00e4ess\u00e4 yleisasetuksen 32-36 artiklan mukaiset velvoitteensa ottaen huomioon henkil\u00f6tietojen k\u00e4sittelyn luonne ja henkil\u00f6tietojen k\u00e4sittelij\u00e4n k\u00e4ytett\u00e4viss\u00e4 olevat tiedot.<\/li>\n<li>Toimeksisaajan on luovutettava hankintaviranomaiselle tiedot, jotka ovat tarpeen t\u00e4ss\u00e4 sopimuksessa sovittujen ja yleisen asetuksen 28 artiklassa s\u00e4\u00e4dettyjen velvoitteiden t\u00e4ytt\u00e4misen osoittamiseksi.<\/li>\n<li>T\u00e4yt\u00e4nt\u00f6\u00f6npanijan on sallittava, ett\u00e4 tilaaja tai tilaajan nime\u00e4m\u00e4 tilintarkastaja suorittaa henkil\u00f6tietojen k\u00e4sittely\u00e4 koskevia tarkastuksia ja todentamisia tavalla ja laajuudessa, joka ei aiheuta kohtuutonta rasitusta toimeenpanijalle, ei loukkaa muiden henkil\u00f6iden oikeuksia henkil\u00f6tietojensa suojaamisessa eik\u00e4 paljasta toimeenpanijan liikesalaisuuksia.<\/li>\n<li>Henkil\u00f6tietojen k\u00e4sittelij\u00e4n on avustettava hankintayksikk\u00f6\u00e4 sen varmistamiseksi, ett\u00e4 hankintayksik\u00f6n toiminta on yleisasetuksessa m\u00e4\u00e4riteltyjen velvoitteiden mukaista, riippuen k\u00e4sittelyn luonteesta ja k\u00e4ytett\u00e4viss\u00e4 olevista tiedoista, ja edellytt\u00e4en, ett\u00e4 vastaava velvoite on vahvistettu yleisasetuksessa;<\/li>\n<li>Henkil\u00f6tietojen k\u00e4sittelij\u00e4 voi k\u00e4ytt\u00e4\u00e4 alihankkijoita henkil\u00f6tietojen k\u00e4sittelyss\u00e4 yleisasetuksen 28 artiklan 2 ja 4 kohdassa s\u00e4\u00e4detyin edellytyksin. Hankintaviranomainen my\u00f6nt\u00e4\u00e4 yleisen luvan alihankkijoiden k\u00e4ytt\u00f6\u00f6n. Henkil\u00f6tietojen k\u00e4sittelij\u00e4n on ilmoitettava hankintayksik\u00f6lle kaikista ehdotetuista muutoksista, jotka koskevat henkil\u00f6tietojen k\u00e4sittelyyn k\u00e4ytett\u00e4vien alihankkijoiden lis\u00e4\u00e4mist\u00e4 tai korvaamista, ja annettava hankintayksik\u00f6lle mahdollisuus vastustaa t\u00e4llaisia muutoksia. Tilaajalla on milloin tahansa oikeus saada henkil\u00f6tietojen k\u00e4sittelij\u00e4lt\u00e4 tietoja henkil\u00f6tietojen k\u00e4sittelyyn osallistuvista alihankkijoista. Henkil\u00f6tietojen k\u00e4sittelij\u00e4 vastaa kaikkien k\u00e4ytt\u00e4miens\u00e4 alihankkijoiden toiminnasta samassa m\u00e4\u00e4rin kuin omasta toiminnastaan ja tekee kirjallisen sopimuksen jokaisen henkil\u00f6tietoja k\u00e4sittelev\u00e4n alihankkijan kanssa. Henkil\u00f6tietojen k\u00e4sittelij\u00e4n ja alihankkijan v\u00e4lisess\u00e4 henkil\u00f6tietojen k\u00e4sittely\u00e4 koskevassa sopimuksessa on oltava v\u00e4hint\u00e4\u00e4n vastaavat tietosuojavelvoitteet kuin t\u00e4ss\u00e4 tietojenk\u00e4sittelysopimuksessa sovitut velvoitteet.<\/li>\n<li>Henkil\u00f6tietojen k\u00e4sittelij\u00e4n on viipym\u00e4tt\u00e4 toimitettava hankintaviranomaiselle kaikki rekister\u00f6idyn esitt\u00e4m\u00e4t pyynn\u00f6t (\"...\").<strong>Pyynt\u00f6 osoitteessa<\/strong>\"), jotka liittyv\u00e4t rekister\u00f6idyn henkil\u00f6tietoihin, joita henkil\u00f6tietojen k\u00e4sittelij\u00e4 k\u00e4sittelee sopimuksen t\u00e4yt\u00e4nt\u00f6\u00f6npanon yhteydess\u00e4. Tilaajan on vastattava pyynt\u00f6\u00f6n. K\u00e4sittelij\u00e4n on k\u00e4sittelyn luonteesta riippuen mahdollisuuksien mukaan avustettava tilaajaa asianmukaisin teknisin ja organisatorisin keinoin, jotta tilaaja voi noudattaa velvollisuuttaan vastata pyynt\u00f6\u00f6n.<\/li>\n<li>T\u00e4yt\u00e4nt\u00f6\u00f6npanijalla ei ole oikeutta edustaa hankintayksikk\u00f6\u00e4 valvontaviranomaisen pyynt\u00f6ihin vastaamisessa, joten toimeenpanijan on ohjattava kaikki t\u00e4llaiset pyynn\u00f6t hankintayksik\u00f6lle vastaamista varten.<\/li>\n<li>Henkil\u00f6tietojen k\u00e4sittelij\u00e4 s\u00e4ilytt\u00e4\u00e4 henkil\u00f6tietoja niin kauan kuin henkil\u00f6tietojen s\u00e4ilytt\u00e4minen on tarpeen palvelun tarjoamiseksi, sopimuksen t\u00e4ytt\u00e4miseksi, sopimuksen mukaisen vaatimuksen esitt\u00e4miseksi tai siihen vastaamiseksi ja lain mukaisen velvoitteen t\u00e4ytt\u00e4miseksi. S\u00e4ilytysajan p\u00e4\u00e4tytty\u00e4 henkil\u00f6tietojen k\u00e4sittelij\u00e4n on poistettava henkil\u00f6tiedot tai tilaajan pyynn\u00f6st\u00e4 palautettava henkil\u00f6tiedot tilaajalle.<\/li>\n<li>T\u00e4yt\u00e4nt\u00f6\u00f6npanijan on ilmoitettava tilaajalle viipym\u00e4tt\u00e4 kaikista olennaisista henkil\u00f6tietojen tietoturvaloukkauksista, joista se on tietoinen, toimittamalla tilaajalle asiaa koskevat tiedot viimeist\u00e4\u00e4n 24 tunnin kuluessa siit\u00e4, kun se on saanut tiedon tietoturvaloukkauksesta.<\/li>\n<\/ol>\n<\/li>\n<li><strong>Toteuttaja<\/strong><strong> henkil\u00f6tietojen k\u00e4sittelyyn liittyv\u00e4t velvollisuutesi ja oikeutesi.<\/strong>\n<ol>\n<li>T\u00e4m\u00e4 tietojenk\u00e4sittelysopimus on erottamaton osa osapuolten v\u00e4list\u00e4 sopimusta. Jos sopimuksen ja tietojenk\u00e4sittelysopimuksen v\u00e4lill\u00e4 on ristiriita, tietojenk\u00e4sittelysopimus on ensisijainen.<\/li>\n<li>Tietojenk\u00e4sittelysopimus tulee voimaan taannehtivasti siit\u00e4 hetkest\u00e4, kun henkil\u00f6tietojen k\u00e4sittelij\u00e4 aloitti henkil\u00f6tietojen k\u00e4sittelyn sopimuksen perusteella hankintayksik\u00f6n puolesta. Tietojenk\u00e4sittelysopimus on voimassa niin kauan kuin henkil\u00f6tietojen k\u00e4sittelij\u00e4 k\u00e4sittelee henkil\u00f6tietoja sopimuksen nojalla.<\/li>\n<li>Sopimuksen m\u00e4\u00e4r\u00e4yksi\u00e4 sovelletaan asioihin, jotka eiv\u00e4t kuulu tietojenk\u00e4sittelysopimuksen piiriin.<\/li>\n<li>Tietojenk\u00e4sittelysopimukseen sovelletaan Virossa voimassa olevaa lakia, ja riidat ratkaistaan ensisijaisesti neuvottelemalla ja erimielisyystapauksissa Harjun l\u00e4\u00e4ninoikeudessa.<\/li>\n<\/ol>\n<\/li>\n<\/ol>","protected":false},"excerpt":{"rendered":"<p>ANDMET\u00d6\u00d6TLUSLEPING Tellija ja T\u00e4itja vahel kehtib k\u00e4sundusleping (\u201eLeping\u201c), mille kohaselt osutab T\u00e4itja Tellijale raamatupidamisteenust (\u201eTeenus\u201c). K\u00e4esolev andmet\u00f6\u00f6tlusleping on s\u00f5lmitud viitega Lepingu punktile 2.1, mille kohaselt on Lepingu oluliseks osaks T\u00e4itja andmet\u00f6\u00f6tlusleping. Isikuandmed, Poolte rollid isikuandmete t\u00f6\u00f6tlemisel T\u00e4itja t\u00f6\u00f6tleb Lepingu t\u00e4itmiseks Tellija t\u00f6\u00f6tajate, esindajate, klientide, klientide esindajate ja koost\u00f6\u00f6partnerite isikuandmeid (\u201eIsikuandmed\u201c). T\u00e4itja poolt t\u00f6\u00f6deldavad Isikuandmed v\u00f5ivad [&#8230;]\n","protected":false},"author":10,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-7900","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/grow.ee\/fi\/wp-json\/wp\/v2\/pages\/7900","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/grow.ee\/fi\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/grow.ee\/fi\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/grow.ee\/fi\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/grow.ee\/fi\/wp-json\/wp\/v2\/comments?post=7900"}],"version-history":[{"count":7,"href":"https:\/\/grow.ee\/fi\/wp-json\/wp\/v2\/pages\/7900\/revisions"}],"predecessor-version":[{"id":12915,"href":"https:\/\/grow.ee\/fi\/wp-json\/wp\/v2\/pages\/7900\/revisions\/12915"}],"wp:attachment":[{"href":"https:\/\/grow.ee\/fi\/wp-json\/wp\/v2\/media?parent=7900"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}