Tietosuojaehdot

Yleistä

 1.1 Näitä ehtoja sovelletaan, kun sopimuksessa tai suullisesti tai sähköpostitse tehdyssä tilauksessa (”Sopimus”) tarkemmin yksilöity asiakas (”Asiakas”) hankkii Lehtisepät Oy:ltä (”Toimittaja”) palveluita, jotka edellyttävät henkilötietojen käsittelyä. Jos osapuolten välisen Sopimuksen ja näiden ehtojen välillä on ristiriitaa, sovelletaan ensisijaisesti näitä ehtoja.

1.2 Asiakas toimii Tietosuojasäännösten tarkoittamana rekisterinpitäjänä ja se määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Toimittaja toimii Tietosuojasäännösten tarkoittamana henkilötietojen käsittelijänä, joka käsittelee Asiakkaan henkilötietoja Asiakkaan puolesta ja lukuun.

1.3 Toimittaja käsittelee henkilötietoja tarjotakseen Asiakkaalle Sopimuksen mukaisen palvelun, kuten painaa, tulostaa tai lähettää tuotteita Asiakkaan toimittamia osoitteita käyttäen. Henkilötietojen ryhmiin kuuluu nimi- ja osoitetiedot, jotka koskevat Asiakkaan työntekijöitä, yhteistyökumppaneita, asiakkaita tai muita Asiakkaan kulloinkin määrittämiä rekisteröidyn ryhmiä. Henkilötietojen käsittelyn kohde, luonne ja tarkoitus sekä henkilötietojen tyypit ja rekisteröityjen ryhmät voidaan kuvata tarkemmin Asiakkaan kirjallisessa ohjeistuksessa. Toimittaja sitoutuu noudattamaan Sopimuksessa ja ohjeistuksessa olevia henkilötietojen käsittelyä koskevia ehtoja ja kuvauksia. Asiakas vastaa ohjeistuksen ylläpidosta ja saatavuudesta.

Käsittelyä koskevat määräykset

2.3 Toimittaja sitoutuu:

2.3.1 käsittelemään rekisteröityjen henkilötietoja ainoastaan Asiakkaan lukuun sekä kulloinkin voimassa olevien Tietosuojasäännösten mukaisesti;

2.3.2 käsittelemään rekisteröityjen henkilötietoja ainoastaan Asiakkaan kulloinkin antamien, Tietosuojasäännöksiin perustuvien kirjallisten ohjeiden mukaisesti;

2.3.3 ilmoittamaan Asiakkaalle, jos se katsoo, että Asiakkaan kirjallinen ohjeistus rikkoo Tietosuojasäännöksiä;

2.3.4 varmistamaan, että henkilöt, jotka käsittelevät henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta;

2.3.5 huolehtimaan henkilötietojen asianmukaisesta suojaamisesta omien käytäntöjensä, Sopimuksen vaatimusten ja Asiakkaan kirjallisen ohjeistuksen mukaisesti varmistaakseen henkilötietojen luottamuksellisuuden, eheyden ja saatavuuden;

2.3.6 auttamaan Asiakasta täyttämään Asiakkaan velvollisuuden vastata pyyntöihin, jotka koskevat Tietosuojasäännöksissä säädettyjen rekisteröityjen oikeuksien käyttämistä;

2.3.7 auttamaan kohtuullisin toimenpitein Asiakasta varmistamaan, että Tietosuojasäännöksissä säädettyjä Asiakkaan velvollisuuksia noudatetaan;

2.3.8 poistamaan käsittelyyn liittyvien palveluiden tarjoamisen päätyttyä kaikki henkilötiedot paitsi jos ja siinä määrin kuin Toimittajaan sovellettavassa pakottavassa Euroopan unionin tai kansallisessa lainsäädännössä vaaditaan säilyttämään henkilötiedot;

2.3.9 ilmoittamaan viipymättä Asiakkaalle saatuaan tiedon henkilötietojen tietoturvaloukkauksesta;

2.3.10 saattamaan Asiakkaan saataville tiedot, jotka ovat tarpeen Tietosuojasäännöksissä säädettyjen velvollisuuksien noudattamisen osoittamista varten; sekä

2.3.11 sallimaan Asiakkaan tai Asiakkaan valtuuttaman auditoijan suorittamat tarkastukset ja osallistumaan niihin.

2.4 Toimittaja ei siirtää henkilötietoja Euroopan Unionin tai Euroopan talousalueen ulkopuolelle ilman Asiakkaan etukäteistä kirjallista suostumusta ja noudattamatta Tietosuojasäännösten edellytyksiä.

Muut ehdot

3.1 Asiakas antaa Toimittajalle yleisen ennakkoluvan käyttää toisen henkilötietojen käsittelijän palveluksia. Toimittaja vastaa käyttämiensä alihankkijoiden työstä kuin omastaan. Asiakkaalla on oikeus vastustaa tietyn alihankkijan käyttämistä, jolloin Toimittaja pyrkii käyttämään kaupallisesti kohtuullisia toimenpiteitä korvatakseen alihankkijan toisella. Jos em. muutosta ei voida toteuttaa, osapuolilla oikeus päättää Sopimus ilman korvausvelvollisuutta. Sopimuksen päättäminen ei vapauta Asiakasta maksuvelvollisuudesta ennen päättämistä toteutettujen toimenpiteiden osalta.