OilonCare Tie­to­suo­ja­se­loste

TIE­TO­SUOJA JA TIE­TO­TURVA

Tämä tie­to­suo­jaan ja tie­to­tur­vaan liit­ty­vää sopi­musta sovel­le­taan Oilon Group Oy:n sis. tytä­ryh­tiöt (“Oilon”) ja Oilon Careen kir­jau­tu­neen asiak­kaan (“Jäl­leen­myyjä”) välille.

1 SOVEL­TA­MI­SALA JA TAR­KOI­TUS

1.1 Tässä sopi­muk­sessa esi­te­tään Oilonin ja Jäl­leen­myy­jän yleiset vel­voit­teet koskien tie­to­suo­jaa ja lakien nou­dat­ta­mista (kuten jäl­jem­pänä mää­ri­telty) tar­koi­tuk­sena var­mis­taa yhden­mu­kais­ten tietosuoja-​ ja tie­to­tur­va­käy­tän­tö­jen täy­tän­töön­pano Oilonin tar­joa­massa Oilon Care pal­ve­lussa Jäl­leen­myy­jälle.

2 LAKIEN JA ASE­TUS­TEN NOU­DAT­TA­MI­NEN

2.1 Jäl­leen­myyjä sitou­tuu nou­dat­ta­maan kaik­kien sovel­let­ta­vien, tie­to­suo­jaa, yksi­tyi­syyttä ja tur­val­li­suutta kos­ke­vien, lakien ehtoja, mukaan lukien EU:n direk­tii­viä 95/46/EC ja EU:n direk­tii­viä 2002/58/EC (yhdessä “EU-​direktiivit”), ase­tusta (EU) 2016/679 luon­nol­lis­ten hen­ki­löi­den suo­je­lusta hen­ki­lö­tie­to­jen käsit­te­lyssä ja näiden tie­to­jen vapaasta liik­ku­vuu­desta (“GDPR”), sekä niiden mah­dol­li­sista muu­tok­sista.

2.2 Tämän Liit­teen “hen­ki­lö­tie­dot” tar­koit­ta­vat laissa mää­ri­tel­tyjä hen­ki­lö­tie­toja. Jäl­leen­myy­jän on myös nou­da­tet­tava Oilonin kir­jal­li­sia ohjeita, käy­tän­töjä ja sään­töjä esim. tie­to­jen käsit­te­lystä ja suo­jaa­mi­sesta ja erik­seen sovi­tusti salas­sa­pi­dosta sekä kaikkia muita saman­lai­sia sään­töjä, jotka ovat Oilonin toi­min­nan kan­nalta tär­keitä. “Käsit­tely” tapah­tuu laki­mää­räys­ten mukaan sisäl­täen minkä tahansa hen­ki­lö­tie­toi­hin koh­dis­tu­van toi­min­non tai toi­min­toja, kuten tie­to­jen kerää­mi­nen, tal­len­ta­mi­nen, jär­jes­tä­mi­nen, säi­lyt­tä­mi­nen, muok­kaa­mi­nen tai muut­ta­mi­nen, haku, levit­tä­mi­nen, siirto, pois­ta­mi­nen tai tuhoa­mi­nen.

2.3 Jäl­leen­myyjä toimii hen­ki­lö­tie­to­jen käsit­te­li­jänä rekis­te­rin­pi­tä­jän eli Oilonin puo­lesta lakien puit­teissa.

3 HEN­KI­LÖ­TIE­TO­JEN KÄSIT­TELY JA TUR­VAL­LI­SUUS

3.1 Jäl­leen­myy­jän on saatava lop­pu­käyt­tä­jältä kir­jal­li­nen lupa seu­raa­vien hen­ki­lö­tie­to­jen syöt­tä­mi­seen Oilon Care -​tietokantaan: täy­del­li­nen nimi, pos­tio­soite, puhe­lin­nu­mero ja säh­kö­pos­tio­soite. Tämä lupa on vah­vis­tet­tava teh­täessä Oilon Careen uusia huol­to­teh­tä­viä.

3.2 Jäl­leen­myy­jän on paitsi täy­tet­tävä vel­vol­li­suu­tensa Oilonia kohtaan Sopi­muk­sen mukai­sesti tai lain edel­lyt­tä­mällä tavalla myös pidet­tävä hen­ki­lö­tie­dot salassa; hänellä ei ole oikeutta hen­ki­lö­tie­toi­hin, eikä hän saa hakea, käyttää, käsi­tellä, pal­jas­taa tai siirtää hen­ki­lö­tie­toja (osit­tain tai koko­naan) kel­le­kään kol­man­nelle osa­puo­lelle (lukuun otta­matta hyväk­syt­tyjä ali­hank­ki­joi­taan) Sopi­muk­sen voi­mas­sao­lon aikana tai sen jälkeen Oilon Careen liit­tyen.

3.3 Rajoit­ta­matta edel­listä vel­voi­tetta Sopi­muk­sen päät­ty­mi­sen jälkeen Jäl­leen­myy­jän on lisä­kus­tan­nuk­sitta toi­mi­tet­tava Oilo­nille täy­del­li­nen ja ajan­ta­sai­nen kopio hen­ki­lö­tie­doista, minkä jälkeen hänen täytyy (ali­hank­ki­joi­densa ohella) ilman aihee­tonta vii­vy­tystä tuhota kaikki kon­kreet­ti­sessa muo­dossa olevat hen­ki­lö­koh­tai­set tiedot ja poistaa kaikki käsit­te­le­mänsä hen­ki­lö­tie­dot kai­kilta tie­to­ko­ne­lait­teis­toilta (mukaan lukien tie­don­tal­len­nus­vä­li­neet) ja -​ohjelmilta sekä vah­vis­taa kir­jal­li­sesti, että näin on toi­mittu.

3.4 Jäl­leen­myy­jän on ilman aihee­tonta vii­vy­tystä ilmoi­tet­tava Oilo­nille kir­jal­li­sesti kai­kista tie­to­tur­va­louk­kauk­sista ja muista tapauk­sista, joissa Oilonin puo­lesta käsi­tel­ty­jen hen­ki­lö­tie­to­jen tie­to­tur­val­li­suus on vaa­ran­tu­nut tai Jäl­leen­myy­jän on syytä uskoa, että tie­to­turva on saat­ta­nut vaa­ran­tua (“tie­to­tur­va­louk­kaus”).

3.5 Sen lisäksi, että laki edel­lyt­tää ilmoit­ta­maan tie­to­tur­va­louk­kauk­sesta hen­ki­lölle ja/tai toi­mi­val­tai­sille viran­omai­sille, Jäl­leen­myyjä suostuu tämän Liit­teen mukais­ten vel­voit­tei­den lisäksi tie­to­tur­va­louk­kauk­sessa vas­tuuseen

(i) Oilonin pyyn­nöstä ja Oilonin etu­kä­teen annet­tua hyväk­syn­tää vastaan koskien sisäl­töä, muotoa ja ajoi­tusta tukea Oilonia kai­kissa asian­mu­kai­selle hen­ki­lölle tai toi­mi­val­tai­selle viran­omai­selle anne­tuissa ilmoi­tuk­sissa, jotka sisäl­tä­vät sovel­let­ta­van lain vaa­ti­mat tiedot,
(ii) suo­rit­taa oikeu­del­li­sia ja tur­val­li­suu­teen liit­ty­viä kat­sel­muk­sia ja tar­kas­tuk­sia täl­lai­sen tie­to­tur­va­louk­kauk­sen yhtey­dessä,
(iii) tarjota kor­jaa­via toimia ja muuta koh­tuul­lista apua näille hen­ki­löille suoraan tai kol­man­nen osa­puo­len kautta
(1) sovel­let­ta­van lain edel­lyt­tä­mällä tavalla,
(2) viran­omais­ten pyyn­nöstä, tai
(3) Osa­puol­ten sopi­muk­sella, ja
(iv) toimia koh­tuul­li­sessa yhteis­työssä asian­mu­kai­sen asia­kas­yh­tiön kanssa täl­lai­seen tie­to­tur­va­louk­kauk­seen vas­tat­taessa.

3.6 Oilonin on tar­jot­tava Jäl­leen­myy­jälle koh­tuul­lista tukea, jotta Jäl­leen­myyjä pystyy täyt­tä­mään edellä mai­ni­tut vel­voit­teensa. Jäl­leen­myy­jän on vas­tat­tava kai­kista edellä esi­tet­tyi­hin vas­tui­siin liit­ty­vistä kus­tan­nuk­sista, mikäli tie­to­tur­va­louk­kaus on seu­rausta Jäl­leen­myy­jän vir­heestä täyttää liit­teessä ja/tai Sopi­muk­sessa ase­te­tut vel­voit­teensa.

3.7 Jäl­leen­myy­jän on doku­men­toiva kaikki hen­ki­lö­tie­to­jen tie­to­tur­va­louk­kauk­set, mukaan lukien tie­to­tur­va­louk­kauk­seen liit­ty­vät seikat, sen vai­ku­tuk­set ja toteu­te­tut kor­jaa­vat toimet.

4 MUUT EHDOT

4.1 Tämä Liite pysyy täy­dessä voi­massa niin kauan, kun Sopimus on voi­massa ja sen jäl­kei­sen ajan­jak­son, joka on tarpeen Sopi­muk­sen päät­ty­mi­sen jälkeen tapah­tu­vien toi­min­to­jen suo­rit­ta­mi­seen (mukaan lukien hen­ki­lö­tie­to­jen pois­ta­mi­sen). Siinä määrin, kun hen­ki­lö­tie­toja käsi­tel­lään Jäl­leen­myy­jän toi­mesta tai Jäl­leen­myy­jälle mistä tahansa syystä Sopi­muk­sen irti­sa­no­mi­sen tai rau­kea­mi­sen jälkeen, tätä Lii­tettä sovel­le­taan edel­leen kyseis­ten tie­to­jen käsit­te­lyyn niin kauan, kun käsit­te­lyä suo­ri­te­taan.

5 TIE­TO­TURVA

5.1 Jäl­leen­myyjä sitou­tuu nou­dat­ta­maan Oilonin antamia tie­to­tur­vaoh­jeita koskien esi­mer­kiksi hen­ki­lö­tie­to­jen käsit­te­lyä, suo­jaa­mista ja salaa­mista sekä hyväk­syy Oilonin tie­to­suo­ja­se­los­teen

5.2 Jäl­leen­myy­jän on tun­nis­tet­tava kaikki tie­to­tur­va­ta­pauk­set, vas­tat­tava niihin ja seu­rat­tava niitä käyt­täen asian­mu­kaista tie­to­tur­val­li­suu­den hal­lin­ta­jär­jes­tel­mää. Jäl­leen­myy­jällä on oltava kyky palaut­taa hen­ki­lö­tie­dot ja mah­dol­lis­taa pääsy tie­toi­hin nopeasti fyy­si­sen tai tek­ni­sen vian sat­tuessa. Jäl­leen­myy­jän on välit­tö­mästi ja täy­del­li­sesti ilmoi­tet­tava Oilo­nille kai­kista Jäl­leen­myy­jän itsensä havait­se­mista tai hänen tie­toonsa tul­leista tur­val­li­suu­den vaa­ran­ta­mi­seen liit­ty­vistä asioista.