LensGo - Tietojenkäsittelysopimus [ LensGo ](https://lensgo.app/fi) Käyttökohteet Käyttökohteet [ Häät Tallenna kaikki hetket suurena päivänäsi. ](https://lensgo.app/fi/haat-kuvien-jako-sovellus) [ Syntymäpäivät Jaa jokainen nauru ja erityinen hetki. ](https://lensgo.app/fi/syntymapaivat-kuvien-jako-sovellus) [ Juhlat Koe tunnelma ja hauskuus uudelleen jokaisessa kuvassa. ](https://lensgo.app/fi/juhlat-kuvien-jako) [ Ryhmät Pidä ryhmäsi muistot elossa. ](https://lensgo.app/fi/ryhma-kuvien-jako) [ Konferenssit Tallenna oivallukset ja verkostoitumisen kohokohdat. ](https://lensgo.app/fi/konferenssi-kuvien-jako) [ Yritystapahtumat Näytä tiimisi parhaat hetket. ](https://lensgo.app/fi/yritystapahtuma-kuvien-jako) [ Luokkaretket Kerää vanhempien ja oppilaiden retkikuvat. ](https://lensgo.app/fi/luokkaretki-kuvien-jako) [ Valmistujaiset Jokaisen perheen näkökulma yhdessä albumissa. ](https://lensgo.app/fi/valmistujaiset-kuvien-jako) [ Urheilutapahtumat Kerää jokainen otos kaikilta tapahtumassa. ](https://lensgo.app/fi/urheilutapahtuma-kuvien-jako) [Business →](https://lensgo.app/fi/yrityksille) [Hinnat](https://lensgo.app/fi/hinnat) [Business](https://lensgo.app/fi/yrityksille) [Tietoa meistä](https://lensgo.app/fi/tietoa-meista) [Yhteystiedot](https://lensgo.app/fi/yhteystiedot) FI [ Englanti ](https://lensgo.app/dpa) [ Hollanti ](https://lensgo.app/nl/dpa) [ Saksa ](https://lensgo.app/de/dpa) [ Espanja ](https://lensgo.app/es/dpa) [ Ranska ](https://lensgo.app/fr/dpa) [ Ruotsi ](https://lensgo.app/sv/dpa) [ Norja ](https://lensgo.app/no/dpa) [ Tanska ](https://lensgo.app/da/dpa) [ Italia ](https://lensgo.app/it/dpa) [Kirjaudu sisään](https://lensgo.app/login) [Aloita](https://lensgo.app/register) [ LensGo ](https://lensgo.app/fi) FI [ Englanti ](https://lensgo.app/dpa) [ Hollanti ](https://lensgo.app/nl/dpa) [ Saksa ](https://lensgo.app/de/dpa) [ Espanja ](https://lensgo.app/es/dpa) [ Ranska ](https://lensgo.app/fr/dpa) [ Ruotsi ](https://lensgo.app/sv/dpa) [ Norja ](https://lensgo.app/no/dpa) [ Tanska ](https://lensgo.app/da/dpa) Suomi [ Italia ](https://lensgo.app/it/dpa) - [ Ohjekeskus ](https://lensgo.app/help/fi) - [ Tietoa meistä ](https://lensgo.app/fi/tietoa-meista) - [ Blogi ](https://lensgo.app/fi/blogi) - [ Yhteystiedot ](https://lensgo.app/fi/yhteystiedot) - [ Kirjaudu sisään ](https://lensgo.app/login) - [ Käyttökohteet ](https://lensgo.app/fi#use-cases) - [ Hinnat ](https://lensgo.app/fi/hinnat) - [ Business ](https://lensgo.app/fi/yrityksille) - [ Arvostelut ](https://lensgo.app/fi/arvostelut) [ Aloita ](https://lensgo.app/register) Tarvitsetko apua tai onko sinulla kysyttävää? Avaa chat [ Sähköposti ](mailto:hello@lensgo.app) Yksi asia ennen kuin aloitamme Jätä sähköpostiosoitteesi, jotta voimme vastata sinulle myös silloin, kun olet jo sulkenut tämän sivun. Sähköpostiosoitteesi Tämä ei näytä kelvolliselta sähköpostiosoitteelta. Voisitko tarkistaa sen? Aloita chat Käytämme sitä vain tähän keskusteluun vastaamiseen. Tietojenkäsittelysopimus ======================== **Viimeksi päivitetty: 22. syyskuuta 2025** Tämä LensGon tietojenkäsittelysopimus liitteineen (”DPA”) kuvastaa osapuolten sopimusta henkilötietojen käsittelystä, jonka me suoritamme puolestasi LensGo-palveluiden yhteydessä käyttäjän ja meidän välisten LensGon käyttöehtojen (”Sopimus”) nojalla. Tämä DPA täydentää Sopimusta ja on sen erottamaton osa, ja se tulee voimaan, kun se sisällytetään Sopimukseen, mikä voidaan määritellä Sopimuksessa tai allekirjoitetussa Sopimuksen muutoksessa. Jos Sopimuksen ehdot ovat ristiriidassa tämän DPA:n kanssa, tämä DPA on ensisijainen ristiriidan osalta. Tämän DPA:n voimassaoloaika seuraa Sopimuksen voimassaoloaikaa. Termeillä, joita ei ole erikseen määritelty tässä DPA:ssa, on Sopimuksessa määritelty merkitys. 1 – Määritelmät ja tulkinta --------------------------- 1.1 Ellei tässä ole toisin määritelty, tässä DPA:ssa käytetyillä isolla alkukirjaimella kirjoitetuilla termeillä ja ilmaisuilla on seuraava merkitys: ”DPA” tarkoittaa tätä tietojenkäsittelysopimusta ja kaikkia sen liitteitä; ”Käyttäjän henkilötiedot” tarkoittaa kaikkia henkilötietoja, joita sopimuskäsittelijä käsittelee käyttäjän puolesta pääsopimuksen nojalla tai sen yhteydessä; ”Sopimuskäsittelijä” tarkoittaa alikäsittelijää; ”Tietosuojalait” tarkoittaa EU:n tietosuojalakeja ja soveltuvin osin minkä tahansa muun maan tietosuoja- tai yksityisyyslakeja; ”ETA” tarkoittaa Euroopan talousaluetta; ”EU:n tietosuojalait” tarkoittaa EU:n direktiiviä 95/46/EY sellaisena kuin se on saatettu osaksi kunkin jäsenvaltion kansallista lainsäädäntöä ja sellaisena kuin sitä on ajoittain muutettu tai korvattu, mukaan lukien GDPR sekä GDPR:ää täytäntöönpanevat tai täydentävät lait; ”GDPR” tarkoittaa EU:n yleistä tietosuoja-asetusta 2016/679; ”Tiedonsiirto” tarkoittaa: - käyttäjän henkilötietojen siirtoa käyttäjältä sopimuskäsittelijälle; tai - käyttäjän henkilötietojen edelleensiirtoa sopimuskäsittelijältä alihankintakäsittelijälle tai sopimuskäsittelijän kahden toimipaikan välillä, kussakin tapauksessa silloin kun tällainen siirto olisi tietosuojalakien (tai tietosuojalakien siirtorajoitusten käsittelemiseksi tehtyjen tiedonsiirtosopimusten ehtojen) nojalla kielletty; ”Palvelut” tarkoittaa tiimien retrospektiivityökalua, joka auttaa parantamaan suorituskykyä sekä järjestäytymään ja edistymään hauskemmalla tavalla ja joka asetetaan saatavillesi ohjelmistona palveluna. ”Alikäsittelijä” tarkoittaa ketä tahansa käsittelijän nimeämää tai sen puolesta nimettyä henkilöä, joka käsittelee henkilötietoja käyttäjän puolesta tämän DPA:n yhteydessä. ”Vakiosopimuslausekkeet” tarkoittaa Euroopan komission 4. kesäkuuta 2021 antamaan täytäntöönpanopäätökseen 2021/914 liitettyjä vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 nojalla. 1.2 Termeillä ”komissio”, ”rekisterinpitäjä”, ”rekisteröity”, ”jäsenvaltio”, ”henkilötiedot”, ”henkilötietojen tietoturvaloukkaus”, ”käsittely” ja ”valvontaviranomainen” on sama merkitys kuin GDPR:ssä, ja niihin liittyviä termejä tulkitaan vastaavasti. 2 – Yrityksen henkilötietojen käsittely --------------------------------------- 2.1 Käsittelijän tulee: - noudattaa kaikkia sovellettavia tietosuojalakeja yrityksen henkilötietojen käsittelyssä; ja - olla käsittelemättä käyttäjän henkilötietoja muutoin kuin asianomaisen käyttäjän dokumentoitujen ohjeiden mukaisesti. 2.2 Käyttäjä ohjeistaa käsittelijää käsittelemään käyttäjän henkilötietoja. 3 – Käsittelijän henkilöstö --------------------------- 3.1 Käsittelijän tulee ryhtyä kohtuullisiin toimiin varmistaakseen jokaisen sopimuskäsittelijän työntekijän, edustajan tai alihankkijan luotettavuuden, jolla voi olla pääsy yrityksen henkilötietoihin, varmistaen kussakin tapauksessa, että pääsy rajoittuu tiukasti niihin henkilöihin, joiden on tarpeen tietää tai käyttää kyseisiä yrityksen henkilötietoja pääsopimuksen tarkoituksiin, sekä noudattaakseen sovellettavia lakeja kyseisen henkilön sopimuskäsittelijää koskevien tehtävien yhteydessä varmistaen, että kaikkia tällaisia henkilöitä sitovat salassapitositoumukset taikka ammatilliset tai lakisääteiset salassapitovelvollisuudet. 4 – Turvallisuus ---------------- 4.1 Ottaen huomioon uusimman tekniikan, toteuttamiskustannukset sekä käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset samoin kuin luonnollisten henkilöiden oikeuksiin ja vapauksiin kohdistuvat vaihtelevan todennäköisyyden ja vakavuuden riskit, käsittelijän tulee toteuttaa käyttäjän henkilötietojen osalta asianmukaiset tekniset ja organisatoriset toimenpiteet riskiä vastaavan turvallisuustason varmistamiseksi, mukaan lukien tarvittaessa GDPR:n 32 artiklan 1 kohdassa tarkoitetut toimenpiteet. 4.2 Asianmukaista turvallisuustasoa arvioidessaan käsittelijän tulee ottaa erityisesti huomioon käsittelystä aiheutuvat riskit, erityisesti henkilötietojen tietoturvaloukkauksesta johtuvat. 5 – Alikäsittely ---------------- 5.1 Hyväksyt, että voimme käyttää alikäsittelijöitä henkilötietojen käsittelyyn puolestasi. Olemme tällä hetkellä nimenneet alikäsittelijöiksi tämän DPA:n liitteessä 1 luetellut kolmannet osapuolet. 5.2 Kun käytämme alikäsittelijöitä, asetamme heille tietosuojaehdot, jotka tarjoavat henkilötiedoille vähintään saman suojan tason kuin tässä DPA:ssa (mukaan lukien tarvittaessa vakiosopimuslausekkeet), siltä osin kuin ne soveltuvat kyseisten alikäsittelijöiden tarjoamien palveluiden luonteeseen. 6 – Vastuu ---------- 6.1 Kumpikin tämän DPA:n osapuoli sitoutuu korvaamaan toiselle osapuolelle vahingot tai kulut, jotka johtuvat sen omasta tuottamuksellisesta tämän DPA:n rikkomisesta, mukaan lukien sen laillisen edustajan, alihankkijoiden, työntekijöiden tai muiden edustajien tekemät tuottamukselliset rikkomukset. Lisäksi kumpikin osapuoli sitoutuu korvaamaan toiselle osapuolelle kolmansien osapuolten esittämät vaatimukset, jotka johtuvat toisen osapuolen tuottamuksellisesta rikkomuksesta tai liittyvät siihen. 6.2 GDPR:n 82 artikla pysyy muuttumattomana. 7 – Rekisteröidyn oikeudet -------------------------- 7.1 Ottaen huomioon käsittelyn luonteen käsittelijän tulee avustaa käyttäjää toteuttamalla asianmukaisia teknisiä ja organisatorisia toimenpiteitä, siltä osin kuin se on mahdollista, käyttäjän velvollisuuksien täyttämiseksi vastata pyyntöihin, jotka koskevat rekisteröidyn oikeuksien käyttämistä tietosuojalakien nojalla, siten kuin käyttäjä ne kohtuudella ymmärtää. 7.2 Käsittelijän tulee: - ilmoittaa käyttäjälle viipymättä, jos se vastaanottaa rekisteröidyltä tietosuojalakien mukaisen pyynnön käyttäjän henkilötietojen osalta; ja - varmistaa, ettei se vastaa kyseiseen pyyntöön muutoin kuin käyttäjän dokumentoitujen ohjeiden mukaisesti tai käsittelijää sitovien sovellettavien lakien edellyttämällä tavalla, jolloin käsittelijän tulee sovellettavien lakien sallimissa rajoissa ilmoittaa käyttäjälle kyseisestä oikeudellisesta vaatimuksesta ennen kuin sopimuskäsittelijä vastaa pyyntöön. 8 – Henkilötietojen tietoturvaloukkaus -------------------------------------- 8.1 Käsittelijän tulee ilmoittaa rekisterinpitäjälle ilman aiheetonta viivytystä saatuaan tiedon käyttäjän henkilötietoja koskevasta tietoturvaloukkauksesta ja antaa rekisterinpitäjälle riittävät tiedot, jotta rekisterinpitäjä voi täyttää velvollisuutensa ilmoittaa tietoturvaloukkauksesta viranomaisille tai rekisteröidyille tietosuojalakien nojalla. 8.2 Käsittelijän tulee tehdä yhteistyötä rekisterinpitäjän kanssa ja ryhtyä kohtuullisiin kaupallisiin toimenpiteisiin käyttäjän ohjeiden mukaisesti kunkin tällaisen tietoturvaloukkauksen tutkimiseksi, lieventämiseksi ja korjaamiseksi. 8.3 Tietosuojaa koskeva vaikutustenarviointi ja ennakkokuuleminen. Käsittelijän tulee antaa rekisterinpitäjälle kohtuullista apua tietosuojaa koskevissa vaikutustenarvioinneissa ja valvontaviranomaisten tai muiden toimivaltaisten tietosuojaviranomaisten ennakkokuulemisissa, joita rekisterinpitäjä kohtuudella pitää GDPR:n 35 tai 36 artiklan tai muun tietosuojalain vastaavien säännösten edellyttäminä, kussakin tapauksessa yksinomaan sopimuskäsittelijöiden suorittaman käyttäjän henkilötietojen käsittelyn osalta ja ottaen huomioon käsittelyn luonteen ja sopimuskäsittelijöiden saatavilla olevat tiedot. 9 – Käyttäjän henkilötietojen poistaminen tai palauttaminen ----------------------------------------------------------- 9.1 Tämän 9 kohdan mukaisesti käsittelijän tulee joka tapauksessa 30 työpäivän kuluessa siitä päivästä, jona käyttäjän henkilötietojen käsittelyä sisältävät palvelut päättyvät (”päättymispäivä”), poistaa ja huolehtia kaikkien kyseisten käyttäjän henkilötietojen kopioiden poistamisesta. 10 – Tiedonsiirto ----------------- 10.1 Hyväksyt, että voimme käyttää ja käsitellä henkilötietoja maailmanlaajuisesti siinä määrin kuin on tarpeen Palvelun tarjoamiseksi tämän DPA:n mukaisesti, ja että LensGo voi siirtää ja käsitellä henkilötietoja lainkäyttöalueilla, joilla alikäsittelijöillä on toimintaa. Aina kun henkilötietoja siirretään alkuperämaansa ulkopuolelle, kumpikin osapuoli varmistaa, että tällaiset siirrot tehdään tietosuojalakien vaatimusten mukaisesti. 11 – Yleiset ehdot ------------------ 11.1 Luottamuksellisuus. Kummankin osapuolen on pidettävä tämä DPA sekä tiedot, joita se saa toisesta osapuolesta ja tämän liiketoiminnasta tämän DPA:n yhteydessä (”luottamuksellinen tieto”), luottamuksellisina eikä se saa käyttää tai luovuttaa kyseistä luottamuksellista tietoa ilman toisen osapuolen etukäteen antamaa kirjallista suostumusta paitsi siltä osin kuin: - luovuttaminen on lain edellyttämää; - kyseinen tieto on jo julkista. 11.2 Ilmoitukset. Kaikki tämän DPA:n nojalla annettavat ilmoitukset ja tiedonannot on tehtävä kirjallisesti, ja ne toimitetaan henkilökohtaisesti, postitse tai sähköpostitse tämän DPA:n otsikossa mainittuun osoitteeseen tai sähköpostiosoitteeseen taikka muuhun osoitteeseen, josta osapuolet ovat ajoittain ilmoittaneet osoitteen muuttuessa. 12 – Sovellettava laki ja tuomioistuin -------------------------------------- 12.1 Tähän sopimukseen sovelletaan EU:n tietosuojalakeja, ja toimivaltainen tuomioistuin riitojen ratkaisemiseen on Irlannin tuomioistuimet. Liite 1 – Käsittelyn yksityiskohdat ----------------------------------- ### A. Osapuolten luettelo #### Data exporter: **Name:** Nimi: Käyttäjä, sellaisena kuin se on määritelty LensGon käyttöehdoissa. **Address:** Osoite: Käyttäjän osoite. **Contact:** Yhteyshenkilön nimi, asema ja yhteystiedot: Käyttäjän yhteystiedot rekisteröitymisen mukaisesti. **Activities:** Näiden lausekkeiden nojalla siirrettäviin tietoihin liittyvä toiminta: Henkilötietojen käsittely käyttäjän lensgo.app-palvelun käytön yhteydessä LensGon käyttöehtojen nojalla. **Role:** Rooli (rekisterinpitäjä/käsittelijä): Rekisterinpitäjä #### Data importer: **Name:** Nimi: Acosh **Address:** Osoite: Sweelinckplantsoen 40, 1323 MT Almere, FL, NL. **Contact:** Yhteyshenkilön nimi, asema ja yhteystiedot: Daan de Vos, omistaja. **Activities:** Näiden lausekkeiden nojalla siirrettäviin tietoihin liittyvä toiminta: Henkilötietojen käsittely käyttäjän lensgo.app-palvelun käytön yhteydessä LensGon käyttöehtojen nojalla. **Role:** Rooli (rekisterinpitäjä/käsittelijä): Käsittelijä ### B. Siirron kuvaus Niiden rekisteröityjen ryhmät, joiden henkilötietoja siirretään: Käyttäjän yhteystiedot. Siirrettävien henkilötietojen ryhmät: Nimi, sähköposti, ladattu sisältö, muut annetut tiedot. Tiheys: Jatkuva. Tarkoitus: Palveluiden tarjoaminen sopimuksen mukaisesti. Säilytys: Sopimuksen voimassaoloaika, ellei toisin sovita. ### C. Toimivaltainen valvontaviranomainen Vakiosopimuslausekkeiden soveltamiseksi toimivaltaisena valvontaviranomaisena toimii joko (i) jos käyttäjä on sijoittautunut EU:n jäsenvaltioon, se valvontaviranomainen, joka vastaa käyttäjän GDPR:n noudattamisen valvonnasta; (ii) jos käyttäjä ei ole sijoittautunut EU:n jäsenvaltioon mutta kuuluu GDPR:n alueellisen soveltamisalan piiriin ja on nimennyt edustajan, sen EU:n jäsenvaltion valvontaviranomainen, johon käyttäjän edustaja on sijoittautunut; tai (iii) jos käyttäjä ei ole sijoittautunut EU:n jäsenvaltioon mutta kuuluu GDPR:n alueellisen soveltamisalan piiriin ilman velvollisuutta nimetä edustajaa, sen EU:n jäsenvaltion valvontaviranomainen, jossa rekisteröidyt pääasiassa sijaitsevat. Liite 2 – Turvatoimet --------------------- ### Luottamuksellisuus - Ei luvatonta pääsyä tietojenkäsittelytiloihin; - Sähköinen kulunvalvonta; - Ei tietojenkäsittely- ja tallennusjärjestelmien luvatonta käyttöä; - Sisäinen pääsynhallinta (käyttöoikeudet tietojen lukemiseen ja muuttamiseen); - Ei tietojen luvatonta lukemista, kopiointia, muuttamista tai poistamista järjestelmässä; - Erottelun hallinta; - Eri tarkoituksiin kerättyjen tietojen erillinen käsittely; - Salaus; ja - Henkilötietojen käsittely siten, ettei tietoja voi yhdistää tiettyyn rekisteröityyn ilman lisätietoja, edellyttäen että nämä lisätiedot säilytetään erillään ja niihin sovelletaan asianmukaisia teknisiä ja organisatorisia toimenpiteitä. ### Eheys - Tiedonsiirron valvonta; - Ei tietojen luvatonta lukemista, kopiointia, muuttamista tai poistamista sähköisen siirron tai kuljetuksen yhteydessä; - Tietojen syötön valvonta; ja - Tunkeutumisen havaitseminen. ### Saatavuus ja vikasietoisuus - Saatavuuden hallinta; - Vahingossa tapahtuvan tai tahallisen tuhoutumisen tai menetyksen ehkäisy, esim.: varmuuskopiointistrategia (verkossa/verkon ulkopuolella; paikan päällä/muualla), keskeytymätön virransyöttö (UPS), virussuojaus, palomuuri, ilmoitusmenettelyt ja varautumissuunnittelu; ja - Nopea palautuminen. ### Menettelyt säännölliseen testaukseen, arviointiin ja evaluointiin - Tietosuojan hallinta; - Poikkeamien hallinta; - Sisäänrakennettu ja oletusarvoinen tietosuoja. Liite 3 – Alikäsittelijöiden luettelo ------------------------------------- - Hetzner (pilvialusta) – Käytetään taustapalveluihin, kuten isännöintiin, reaaliaikaiseen tietokantaan ja tunnistautumiseen (DE). - AWS S3 – Käytetään kaiken ladatun median (kuvat ja videot) tallentamiseen (EU – FR). - Brevo – Käytetään transaktiosähköpostien, kuten tervetuloviestien, tilin vahvistuksen ja tapahtumapäivitysten lähettämiseen (FR). - Cloudflare – Käytetään sisällönjakeluun (CDN), kuormantasaukseen ja LensGon suojaamiseen haitalliselta liikenteeltä ja palvelunestohyökkäyksiltä (EU – SE). - Mollie – Käytetään tilausten hallintaan, maksujen käsittelyyn, laskutukseen ja toimii kauppiaana (EU – NL). - Google Ads – Käytetään omien markkinointi- ja mainoskampanjoidemme toteuttamiseen ja seurantaan. Ei käyttäjien uudelleenkohdentamiseen ilman suostumusta (US). - Rewardful – Käytetään kumppanuusseurannan ja suositteluiden hallintaan sekä kumppaneillemme maksettavien komissioiden laskentaan (CA). Liite 4 – Vakiosopimuslausekkeet -------------------------------- OSA I Moduuli kaksi: Siirto rekisterinpitäjältä käsittelijälle (C2P) *Lauseke 1 – Tarkoitus ja soveltamisala* 1. Näiden vakiosopimuslausekkeiden tarkoituksena on varmistaa luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) vaatimusten noudattaminen henkilötietojen siirrossa kolmanteen maahan. 2. Osapuolet: liitteessä I.A luetellut luonnolliset tai oikeushenkilöt, viranomaiset, virastot tai muut elimet (jäljempänä ”yksikkö/yksiköt”), jotka siirtävät henkilötietoja (jäljempänä kukin ”tietojen viejä”), ja liitteessä I.A luetellut kolmannessa maassa sijaitsevat yksiköt, jotka vastaanottavat henkilötiedot tietojen viejältä suoraan tai välillisesti toisen näiden lausekkeiden osapuolena olevan yksikön kautta (jäljempänä kukin ”tietojen tuoja”), ovat sopineet näistä vakiosopimuslausekkeista (jäljempänä ”lausekkeet”). 3. Näitä lausekkeita sovelletaan liitteessä I.B eriteltyyn henkilötietojen siirtoon. 4. Näiden lausekkeiden lisäys, joka sisältää siinä tarkoitetut liitteet, on näiden lausekkeiden erottamaton osa. *Lauseke 2 – Lausekkeiden vaikutus ja muuttumattomuus* 1. Näissä lausekkeissa vahvistetaan asianmukaiset suojatoimet, mukaan lukien rekisteröityjen täytäntöönpanokelpoiset oikeudet ja tehokkaat oikeussuojakeinot, asetuksen (EU) 2016/679 46 artiklan 1 kohdan ja 46 artiklan 2 kohdan c alakohdan nojalla sekä rekisterinpitäjiltä käsittelijöille ja/tai käsittelijöiltä käsittelijöille tapahtuvien tiedonsiirtojen osalta asetuksen (EU) 2016/679 28 artiklan 7 kohdan mukaiset vakiosopimuslausekkeet, edellyttäen ettei niitä muuteta muutoin kuin asianmukaisten moduulien valitsemiseksi tai lisäyksen tietojen lisäämiseksi tai päivittämiseksi. Tämä ei estä osapuolia sisällyttämästä näissä lausekkeissa vahvistettuja vakiosopimuslausekkeita laajempaan sopimukseen ja/tai lisäämästä muita lausekkeita tai lisäsuojatoimia, edellyttäen etteivät ne ole suoraan tai välillisesti ristiriidassa näiden lausekkeiden kanssa eivätkä loukkaa rekisteröityjen perusoikeuksia tai -vapauksia. 2. Nämä lausekkeet eivät rajoita velvoitteita, joita tietojen viejään sovelletaan asetuksen (EU) 2016/679 nojalla. *Lauseke 3 – Kolmannet edunsaajat* 1. Rekisteröidyt voivat vedota näihin lausekkeisiin ja panna ne täytäntöön kolmansina edunsaajina tietojen viejää ja/tai tietojen tuojaa vastaan seuraavin poikkeuksin: 2. Lauseke 1, lauseke 2, lauseke 3, lauseke 6, lauseke 7; 3. Lauseke 8 – lauseke 8.1(b), 8.9(a), (c), (d) ja (e); 4. Lauseke 9 – lauseke 9(a), (c), (d) ja (e); 5. Lauseke 12 – lauseke 12(a), (d) ja (f); 6. Lauseke 13; 7. Lauseke 15.1(c), (d) ja (e); 8. Lauseke 16(e); 9. Lauseke 18 – lauseke 18(a) ja (b). 10. Kohta (a) ei rajoita rekisteröityjen oikeuksia asetuksen (EU) 2016/679 nojalla. *Lauseke 4 – Tulkinta* 1. Kun näissä lausekkeissa käytetään termejä, jotka on määritelty asetuksessa (EU) 2016/679, kyseisillä termeillä on sama merkitys kuin mainitussa asetuksessa. 2. Näitä lausekkeita luetaan ja tulkitaan asetuksen (EU) 2016/679 säännösten valossa. 3. Näitä lausekkeita ei saa tulkita tavalla, joka on ristiriidassa asetuksessa (EU) 2016/679 säädettyjen oikeuksien ja velvollisuuksien kanssa. *Lauseke 5 – Etusijajärjestys* 1. Jos nämä lausekkeet ovat ristiriidassa osapuolten välisten, näiden lausekkeiden sopimisen hetkellä voimassa olevien tai sen jälkeen tehtyjen liitännäissopimusten määräysten kanssa, nämä lausekkeet ovat ensisijaisia. *Lauseke 6 – Siirtojen kuvaus* 1. Siirtojen yksityiskohdat, erityisesti siirrettävien henkilötietojen ryhmät ja siirron tarkoitukset, on eritelty liitteessä I.B. *Lauseke 7 – Valinnainen – Liittymislauseke* 1. Yksikkö, joka ei ole näiden lausekkeiden osapuoli, voi osapuolten suostumuksella liittyä näihin lausekkeisiin milloin tahansa joko tietojen viejänä tai tietojen tuojana täyttämällä lisäyksen ja allekirjoittamalla liitteen I.A. 2. Kun liittyvä yksikkö on täyttänyt lisäyksen ja allekirjoittanut liitteen I.A, siitä tulee näiden lausekkeiden osapuoli ja sillä on tietojen viejän tai tietojen tuojan oikeudet ja velvollisuudet liitteessä I.A olevan nimeämisen mukaisesti. 3. Liittyvällä yksiköllä ei ole näistä lausekkeista johtuvia oikeuksia tai velvollisuuksia osapuoleksi tulemista edeltävältä ajalta. OSA II – OSAPUOLTEN VELVOLLISUUDET *Lauseke 8 – Tietosuojan suojatoimet* dpa.annex4.clause8.content *Lauseke 9 – Alikäsittelijöiden käyttö* 1. Tietojen tuojalla on tietojen viejän yleinen valtuutus käyttää alikäsittelijöitä sovitulta listalta. Tietojen tuojan on nimenomaisesti ilmoitettava tietojen viejälle kirjallisesti kaikista aiotuista muutoksista kyseiseen listaan alikäsittelijöiden lisäämisen tai korvaamisen kautta vähintään \[määritä ajanjakso\] etukäteen, antaen näin tietojen viejälle riittävästi aikaa vastustaa tällaisia muutoksia ennen alikäsittelijöiden käyttöönottoa. Tietojen tuojan on toimitettava tietojen viejälle tiedot, joita tämä tarvitsee voidakseen käyttää vastustusoikeuttaan. 2. Kun tietojen tuoja käyttää alikäsittelijää tiettyjen käsittelytoimien suorittamiseen (tietojen viejän puolesta), sen on tehtävä se kirjallisella sopimuksella, jossa määrätään olennaisilta osin samoista tietosuojavelvoitteista, jotka sitovat tietojen tuojaa näiden lausekkeiden nojalla, mukaan lukien rekisteröityjen kolmannen edunsaajan oikeudet. Osapuolet sopivat, että noudattamalla tätä lauseketta tietojen tuoja täyttää lausekkeen 8.8 mukaiset velvollisuutensa. Tietojen tuojan on varmistettava, että alikäsittelijä noudattaa velvollisuuksia, joita tietojen tuojaan sovelletaan näiden lausekkeiden nojalla. 3. Tietojen tuojan on toimitettava tietojen viejän pyynnöstä jäljennös tällaisesta alikäsittelysopimuksesta ja sen mahdollisista myöhemmistä muutoksista tietojen viejälle. Siltä osin kuin se on tarpeen liikesalaisuuksien tai muiden luottamuksellisten tietojen, mukaan lukien henkilötiedot, suojaamiseksi, tietojen tuoja voi poistaa osan sopimustekstistä ennen jäljennöksen jakamista. 4. Tietojen tuoja on edelleen täysin vastuussa tietojen viejälle alikäsittelijän tietojen tuojan kanssa tekemän sopimuksen mukaisten velvollisuuksien täyttämisestä. Tietojen tuojan on ilmoitettava tietojen viejälle, jos alikäsittelijä ei täytä kyseisen sopimuksen mukaisia velvollisuuksiaan. 5. Tietojen tuojan on sovittava alikäsittelijän kanssa kolmannen edunsaajan lausekkeesta, jonka mukaan – jos tietojen tuoja on tosiasiallisesti kadonnut, lakannut olemasta oikeudellisesti tai tullut maksukyvyttömäksi – tietojen viejällä on oikeus irtisanoa alikäsittelysopimus ja ohjeistaa alikäsittelijää poistamaan tai palauttamaan henkilötiedot. *Lauseke 10 – Rekisteröidyn oikeudet* 1. Tietojen tuojan on ilmoitettava viipymättä tietojen viejälle kaikista rekisteröidyltä vastaanottamistaan pyynnöistä. Sen ei tule vastata kyseiseen pyyntöön itse, ellei tietojen viejä ole valtuuttanut sitä siihen. 2. Tietojen tuojan on avustettava tietojen viejää tämän velvollisuuksien täyttämisessä vastata rekisteröityjen pyyntöihin käyttää asetuksen (EU) 2016/679 mukaisia oikeuksiaan. Tältä osin osapuolten on esitettävä liitteessä II asianmukaiset tekniset ja organisatoriset toimenpiteet, ottaen huomioon käsittelyn luonteen, joiden avulla apu annetaan, sekä vaadittavan avun laajuus ja määrä. 3. Täyttäessään kohtien (a) ja (b) mukaisia velvollisuuksiaan tietojen tuojan on noudatettava tietojen viejän ohjeita. *Lauseke 11 – Oikeussuojakeinot* 1. Tietojen tuojan on ilmoitettava rekisteröidyille läpinäkyvässä ja helposti saatavilla olevassa muodossa, henkilökohtaisella ilmoituksella tai verkkosivustollaan, valitusten käsittelyyn valtuutetusta yhteyspisteestä. Sen on käsiteltävä viipymättä kaikki rekisteröidyltä saamansa valitukset. 2. Jos rekisteröidyn ja jonkin osapuolen välillä syntyy riita näiden lausekkeiden noudattamisesta, kyseisen osapuolen on pyrittävä parhaansa mukaan ratkaisemaan asia sovinnollisesti ja oikea-aikaisesti. Osapuolten on pidettävä toisensa ajan tasalla tällaisista riidoista ja tarvittaessa tehtävä yhteistyötä niiden ratkaisemiseksi. 3. Jos rekisteröity vetoaa lausekkeen 3 mukaiseen kolmannen edunsaajan oikeuteen, tietojen tuojan on hyväksyttävä rekisteröidyn päätös: 4. tehdä valitus valvontaviranomaiselle siinä jäsenvaltiossa, jossa hänellä on vakinainen asuinpaikka tai työpaikka, taikka lausekkeen 13 mukaiselle toimivaltaiselle valvontaviranomaiselle; 5. saattaa riita lausekkeessa 18 tarkoitettujen toimivaltaisten tuomioistuinten käsiteltäväksi. 6. Osapuolet hyväksyvät, että rekisteröityä voi edustaa voittoa tavoittelematon elin, järjestö tai yhdistys asetuksen (EU) 2016/679 80 artiklan 1 kohdassa säädetyin edellytyksin. 7. Tietojen tuojan on noudatettava päätöstä, joka on sitova sovellettavan EU:n tai jäsenvaltion lain nojalla. 8. Tietojen tuoja hyväksyy, ettei rekisteröidyn tekemä valinta rajoita hänen aineellisia ja menettelyllisiä oikeuksiaan hakea oikeussuojakeinoja sovellettavien lakien mukaisesti. *Lauseke 12 – Vastuu* 1. Kukin osapuoli on vastuussa toiselle osapuolelle/osapuolille vahingoista, jotka se aiheuttaa toiselle osapuolelle/osapuolille rikkomalla näitä lausekkeita. 2. Tietojen tuoja on vastuussa rekisteröidylle, ja rekisteröidyllä on oikeus saada korvaus, aineellisista tai aineettomista vahingoista, jotka tietojen tuoja tai sen alikäsittelijä aiheuttaa rekisteröidylle loukkaamalla näiden lausekkeiden mukaisia kolmannen edunsaajan oikeuksia. 3. Kohdasta (b) riippumatta tietojen viejä on vastuussa rekisteröidylle, ja rekisteröidyllä on oikeus saada korvaus, aineellisista tai aineettomista vahingoista, jotka tietojen viejä tai tietojen tuoja (tai sen alikäsittelijä) aiheuttaa rekisteröidylle loukkaamalla näiden lausekkeiden mukaisia kolmannen edunsaajan oikeuksia. Tämä ei rajoita tietojen viejän vastuuta eikä, jos tietojen viejä on rekisterinpitäjän puolesta toimiva käsittelijä, rekisterinpitäjän vastuuta asetuksen (EU) 2016/679 tai asetuksen (EU) 2018/1725 nojalla soveltuvin osin. 4. Osapuolet sopivat, että jos tietojen viejä joutuu kohdan (c) nojalla vastuuseen tietojen tuojan (tai sen alikäsittelijän) aiheuttamista vahingoista, sillä on oikeus vaatia tietojen tuojalta takaisin se osa korvauksesta, joka vastaa tietojen tuojan vastuuta vahingosta. 5. Jos useampi kuin yksi osapuoli on vastuussa rekisteröidylle näiden lausekkeiden rikkomisesta aiheutuneesta vahingosta, kaikki vastuussa olevat osapuolet ovat yhteisvastuussa, ja rekisteröidyllä on oikeus nostaa kanne tuomioistuimessa ketä tahansa näistä osapuolista vastaan. 6. Osapuolet sopivat, että jos yksi osapuoli joutuu kohdan (e) nojalla vastuuseen, sillä on oikeus vaatia toiselta osapuolelta/osapuolilta takaisin se osa korvauksesta, joka vastaa tämän/näiden vastuuta vahingosta. 7. Tietojen tuoja ei voi vedota alikäsittelijän toimintaan välttääkseen oman vastuunsa. *Lauseke 13 – Valvonta* 1. Toimivaltaisena valvontaviranomaisena toimii sen jäsenvaltion valvontaviranomainen, jossa sijaitsevat ne rekisteröidyt, joiden henkilötietoja siirretään näiden lausekkeiden nojalla tavaroiden tai palvelujen tarjoamisen yhteydessä tai joiden käyttäytymistä seurataan, siten kuin liitteessä I.C on ilmoitettu. 2. Tietojen tuoja suostuu alistumaan toimivaltaisen valvontaviranomaisen toimivaltaan ja tekemään sen kanssa yhteistyötä kaikissa menettelyissä, joiden tarkoituksena on varmistaa näiden lausekkeiden noudattaminen. Erityisesti tietojen tuoja suostuu vastaamaan tiedusteluihin, alistumaan auditointeihin ja noudattamaan valvontaviranomaisen hyväksymiä toimenpiteitä, mukaan lukien korjaavat ja korvaavat toimenpiteet. Sen on toimitettava valvontaviranomaiselle kirjallinen vahvistus siitä, että tarvittaviin toimiin on ryhdytty. OSA III – PAIKALLISET LAIT JA VELVOLLISUUDET VIRANOMAISTEN PÄÄSYN YHTEYDESSÄ *Lauseke 14 – Lausekkeiden noudattamiseen vaikuttavat paikalliset lait ja käytännöt* 1. Osapuolet takaavat, ettei niillä ole syytä uskoa, että kohdemaana olevan kolmannen maan lait ja käytännöt, joita sovelletaan tietojen tuojan suorittamaan henkilötietojen käsittelyyn, mukaan lukien vaatimukset luovuttaa henkilötietoja tai toimenpiteet, jotka sallivat viranomaisten pääsyn tietoihin, estävät tietojen tuojaa täyttämästä näiden lausekkeiden mukaisia velvollisuuksiaan. Tämä perustuu siihen käsitykseen, että lait ja käytännöt, jotka kunnioittavat perusoikeuksien ja -vapauksien olennaista sisältöä eivätkä ylitä sitä, mikä on välttämätöntä ja oikeasuhteista demokraattisessa yhteiskunnassa jonkin asetuksen (EU) 2016/679 23 artiklan 1 kohdassa lueteltujen tavoitteiden turvaamiseksi, eivät ole ristiriidassa näiden lausekkeiden kanssa. 2. Osapuolet vakuuttavat, että antaessaan kohdan (a) mukaisen takuun ne ovat ottaneet asianmukaisesti huomioon erityisesti seuraavat seikat: 3. siirron erityisolosuhteet, mukaan lukien käsittelyketjun pituus, mukana olevien toimijoiden määrä ja käytetyt siirtokanavat; aiotut edelleensiirrot; vastaanottajatyyppi; käsittelyn tarkoitus; siirrettävien henkilötietojen ryhmät ja muoto; talouden ala, jolla siirto tapahtuu; siirrettävien tietojen tallennuspaikka; 4. kohdemaana olevan kolmannen maan lait ja käytännöt – mukaan lukien ne, jotka edellyttävät tietojen luovuttamista viranomaisille tai sallivat tällaisten viranomaisten pääsyn tietoihin – jotka ovat merkityksellisiä siirron erityisolosuhteiden valossa, sekä sovellettavat rajoitukset ja suojatoimet; 5. kaikki asiaankuuluvat sopimusperusteiset, tekniset tai organisatoriset suojatoimet, jotka on otettu käyttöön täydentämään näiden lausekkeiden mukaisia suojatoimia, mukaan lukien siirron aikana ja henkilötietojen käsittelyssä kohdemaassa sovellettavat toimenpiteet. 6. Tietojen tuoja takaa, että se on kohdan (b) mukaista arviointia suorittaessaan pyrkinyt parhaansa mukaan toimittamaan tietojen viejälle asiaankuuluvat tiedot, ja sitoutuu jatkamaan yhteistyötä tietojen viejän kanssa näiden lausekkeiden noudattamisen varmistamiseksi. 7. Osapuolet sopivat dokumentoivansa kohdan (b) mukaisen arvioinnin ja asettavansa sen toimivaltaisen valvontaviranomaisen saataville pyynnöstä. 8. Tietojen tuoja sitoutuu ilmoittamaan tietojen viejälle viipymättä, jos sillä on näiden lausekkeiden hyväksymisen jälkeen ja sopimuksen keston aikana syytä uskoa, että siihen sovelletaan tai on alettu soveltaa lakeja tai käytäntöjä, jotka eivät ole kohdan (a) vaatimusten mukaisia, mukaan lukien kolmannen maan lakien muutoksen tai sellaisen toimenpiteen (kuten luovutuspyynnön) johdosta, joka osoittaa tällaisten lakien käytännön soveltamisen olevan ristiriidassa kohdan (a) vaatimusten kanssa. 9. Kohdan (e) mukaisen ilmoituksen jälkeen tai jos tietojen viejällä on muutoin syytä uskoa, ettei tietojen tuoja enää kykene täyttämään näiden lausekkeiden mukaisia velvollisuuksiaan, tietojen viejän on viipymättä yksilöitävä asianmukaiset toimenpiteet (esim. tekniset tai organisatoriset toimenpiteet turvallisuuden ja luottamuksellisuuden varmistamiseksi), jotka tietojen viejän ja/tai tietojen tuojan on toteutettava tilanteen korjaamiseksi. Tietojen viejän on keskeytettävä tiedonsiirto, jos se katsoo, ettei tällaiselle siirrolle voida varmistaa asianmukaisia suojatoimia, tai jos toimivaltainen valvontaviranomainen niin ohjeistaa. Tällöin tietojen viejällä on oikeus irtisanoa sopimus siltä osin kuin se koskee näiden lausekkeiden mukaista henkilötietojen käsittelyä. Jos sopimuksessa on mukana useampi kuin kaksi osapuolta, tietojen viejä voi käyttää tätä irtisanomisoikeutta ainoastaan asianomaisen osapuolen osalta, elleivät osapuolet ole toisin sopineet. Kun sopimus irtisanotaan tämän lausekkeen nojalla, sovelletaan lausekkeen 16(d) ja (e) määräyksiä. *Lauseke 15 – Tietojen tuojan velvollisuudet viranomaisten pääsyn yhteydessä* dpa.annex4.clause15.content OSA IV – LOPPUMÄÄRÄYKSET *Lauseke 16 – Lausekkeiden noudattamatta jättäminen ja irtisanominen* 1. Tietojen tuojan on ilmoitettava viipymättä tietojen viejälle, jos se ei kykene noudattamaan näitä lausekkeita mistä tahansa syystä. 2. Jos tietojen tuoja rikkoo näitä lausekkeita tai ei kykene noudattamaan niitä, tietojen viejän on keskeytettävä henkilötietojen siirto tietojen tuojalle, kunnes noudattaminen on jälleen varmistettu tai sopimus irtisanotaan. Tämä ei rajoita lausekkeen 14(f) soveltamista. 3. Tietojen viejällä on oikeus irtisanoa sopimus siltä osin kuin se koskee näiden lausekkeiden mukaista henkilötietojen käsittelyä, jos: 4. tietojen viejä on keskeyttänyt henkilötietojen siirron tietojen tuojalle kohdan (b) nojalla eikä näiden lausekkeiden noudattamista ole palautettu kohtuullisessa ajassa ja joka tapauksessa kuukauden kuluessa keskeytyksestä; 5. tietojen tuoja rikkoo näitä lausekkeita olennaisesti tai toistuvasti; tai 6. tietojen tuoja ei noudata toimivaltaisen tuomioistuimen tai valvontaviranomaisen sitovaa päätöstä, joka koskee sen näiden lausekkeiden mukaisia velvollisuuksia. 7. Näissä tapauksissa sen on ilmoitettava toimivaltaiselle valvontaviranomaiselle tällaisesta vaatimustenvastaisuudesta. Jos sopimuksessa on mukana useampi kuin kaksi osapuolta, tietojen viejä voi käyttää tätä irtisanomisoikeutta ainoastaan asianomaisen osapuolen osalta, elleivät osapuolet ole toisin sopineet. 8. Ennen sopimuksen kohdan (c) mukaista irtisanomista siirretyt henkilötiedot on tietojen viejän valinnan mukaan välittömästi palautettava tietojen viejälle tai poistettava kokonaisuudessaan. Sama koskee kaikkia tietojen kopioita. Tietojen tuojan on todistettava tietojen poistaminen tietojen viejälle. Kunnes tiedot on poistettu tai palautettu, tietojen tuojan on edelleen varmistettava näiden lausekkeiden noudattaminen. Jos tietojen tuojaan sovellettava paikallinen laki kieltää siirrettyjen henkilötietojen palauttamisen tai poistamisen, tietojen tuoja takaa, että se varmistaa edelleen näiden lausekkeiden noudattamisen ja käsittelee tietoja vain siinä laajuudessa ja niin kauan kuin kyseinen paikallinen laki edellyttää. 9. Kumpi tahansa osapuoli voi peruuttaa suostumuksensa sitoutua näihin lausekkeisiin, jos (i) Euroopan komissio antaa asetuksen (EU) 2016/679 45 artiklan 3 kohdan mukaisen päätöksen, joka kattaa sen henkilötietojen siirron, johon näitä lausekkeita sovelletaan; tai (ii) asetus (EU) 2016/679 tulee osaksi sen maan oikeudellista kehystä, johon henkilötiedot siirretään. Tämä ei rajoita muita kyseiseen käsittelyyn asetuksen (EU) 2016/679 nojalla sovellettavia velvollisuuksia. *Lauseke 17 – Sovellettava laki* Näihin lausekkeisiin sovelletaan jonkin EU:n jäsenvaltion lakia, edellyttäen että kyseinen laki sallii kolmannen edunsaajan oikeudet. Osapuolet sopivat, että tämä on Irlannin laki. *Lauseke 18 – Oikeuspaikan ja tuomioistuimen valinta* 1. Kaikki näistä lausekkeista johtuvat riidat ratkaistaan EU:n jäsenvaltion tuomioistuimissa. 2. Osapuolet sopivat, että nämä ovat Irlannin tuomioistuimet. 3. Rekisteröity voi myös nostaa kanteen tietojen viejää ja/tai tietojen tuojaa vastaan sen jäsenvaltion tuomioistuimissa, jossa hänellä on vakinainen asuinpaikka. 4. Osapuolet sitoutuvat alistumaan tällaisten tuomioistuinten toimivaltaan.