Tietoja oikeuksistasi ja velvollisuuksistamme yhdessä paikassa

Tämän sivun sisältö on saatettu kääntää koneellisesti, ja ihminen on saattanut muokata sitä vain osittain.

LIITE 4 Käyttöehdoille: Vakiosopimuslausekkeet

MODUULI NELJÄ: Henkilötietojen käsittelijän siirto rekisterinpitäjälle

Voimassa 26.11.2025 alkaen

Näiden ehtojen lisäksi näitä vakiosopimuslausekkeita (jotka sisältävät Euroopan komission vakiosopimuslausekkeet (2021/914/EU)) sovelletaan jäljempänä ilmaistuna ilman tarvetta niiden täytäntöönpanoon, jos osapuolet ovat velvollisia toimittamaan palveluja tilauksen ostamiseen tai hankkimiseen liittyen ja jos henkilötietoja siirretään kolmanteen maahan Euroopan talousalueen ulkopuolella sijaitsevalle tah

Jollei näiden vakiosopimuslausekkeiden erillisessä kohdassa toisin säädetä, kaikkien niissä olevien merkittävien ehtojen merkitys määritellään näissä ehdoissa ja niiden liitteessä 3 – Tietojenkäsittelysopimus (”tietojenkäsittelysopimus”).

Voimme luottaa pilvipalvelujen ja muiden toimintojen osalta kolmansien osapuolten palveluihin alihankkijoina. Näissä tapauksissa valitsemme huolella palveluntarjoajamme ja varmistamme tietosuojan asianmukaisen tason sopimusperusteisilla sekä teknisillä ja organisatorisilla toimenpiteillä. Tässä yhteydessä voimme siirtää henkilötietoja kolmansiin maihin sovellettavien lakien mukaisesti. Ennen kuin tietoja siirretään Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle, arvioimme vastaanottajamaan tietosuojalainsäädännön riittävyyttä ja asianmukaisten suojatoimien toteuttamista, kuten:

Hyväksyttyjen vakiosopimuslausekkeiden käyttäminen molempien osapuolten sopimusvelvoitteeksi; ja/tai
Hyväksyttyjen käytännesääntöjen tai sertifiointimekanismien noudattaminen

sen varmistaminen, että vastaanottaja käsittelee henkilötietoja sovellettavien tietosuojamääräysten mukaisesti.

KOHTA I

Kohta 1 Tarkoitus ja laajuus

(a) Näiden vakiosopimuslausekkeiden tarkoituksena on varmistaa henkilötietojen siirtämistä kolmansiin maihin koskevien luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 27.4.2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 vaatimusten noudattaminen (yleinen tietosuoja-asetus (1)).

(b) Osapuolet:

(i) liitteessä I.A luetellut luonnolliset tai oikeushenkilöt, viranomaiset, virastot tai muut elimet (jäljempänä ”yksikkö/yksiköt”), jotka siirtävät henkilötietoja (jäljempänä ”tietojen viejät”).

(ii) kolmannessa maassa oleva yhteisö, joka vastaanottaa henkilötietoja tietojen viejältä suoraan tai välillisesti liitteessä I.A luetellun toisen yhteisön kautta, joka on myös näiden ehtojen osapuoli (jäljempänä ”tietojen tuoja”).

olet hyväksynyt nämä vakiosopimuslausekkeet (jäljempänä: ”Ehdot”).

(d) Näiden ehtojen liite, joka sisältää niissä mainitut liitteet, on erottamaton osa näitä ehtoja.

Kohta 2 Sopimusehtojen vaikutus ja muuttumattomuus

(a) Näissä lausekkeissa esitetään asianmukaiset suojatoimet, mukaan lukien rekisteröidyn täytäntöönpanokelpoiset oikeudet ja tehokkaat oikeussuojakeinot asetuksen (EU) 2016/679 46 artiklan 1 kohdan ja 46 artiklan 2 kohdan c alakohdan nojalla, ja rekisterinpitäjien tietojen siirtojen rekisterinpitäjille ja/tai henkilötietojen käsittelijöille osalta asetuksen (EU) 2016/679 28 artiklan 7 kohdan mukaiset v Tämä ei estä osapuolia sisällyttämästä näissä ehdoissa esitettyjä vakiosopimuslausekkeita laajempaan sopimukseen ja/tai lisäämästä muita ehtoja tai lisäsuojauksia edellyttäen, että ne eivät suoraan tai välillisesti ristiriidassa näiden ehtojen kanssa eivätkä heikennä rekisteröityjen perusoikeuksia tai -vapauksia.

(b) Nämä ehdot eivät rajoita asetuksen (EU) 2016/679 nojalla tietojen viejälle asetettuja velvoitteita.

Kohta 3 Kolmannen osapuolen edunsaajat

(a) Rekisteröidyt voivat kolmansien osapuolten edunsaajina vedota näihin ehtoihin ja panna ne täytäntöön tietojen viejää ja/tai maahantuojaa vastaan seuraavista poikkeuksista huolimatta:

(i) kohdan 1, kohdan 2, kohdan 3, kohdan 6, kohdan 7 kohta

(ii) Kohta 8 – Moduuli yksi: Kohta 8.5 (e) ja kohta 8.9 (b); moduuli kaksi: Kohta 8.1(b), 8.9 kohdan a, c, d ja e alakohta ja kolmas moduuli: Kohta 8.1(a), (c) ja (d) sekä kohdan 8.9 alakohdat a, c, d, e, f ja g: neljäs moduuli: Kohta 8.1 (b) ja kohta 8.3 (b).

(iii) Kohta 9 – Moduuli kaksi: Kohta 9(a), (c), (d) ja (e) Kolmas moduuli: Kohta 9. a, c, d ja e

(iv) Kohta 12 – Moduuli 1: Kohta 12(a) ja (d); Moduulit kaksi ja kolme: Kohta 12. a, d ja f

(v) Kohta 13

(vi) kohdan 15.1 kohdan c, d ja e alakohta

(vii) kohdan 16 alakohta e

(viii) Kohta 18 – Moduulit 1, 2 ja 3: Kohta 18(a) ja (b); neljäs moduuli: Kohta 18.

(b) Kohta a ei vaikuta rekisteröityjen oikeuksiin asetuksen (EU) 2016/679 nojalla.

Kohdan 4 tulkinta

(a) Jos näissä ehdoissa käytetään asetuksessa (EU) 2016/679 määriteltyjä termejä, niillä on oltava samat merkitykset kuin kyseisessä asetuksessa.

(b) Nämä ehdot luetaan ja tulkitaan asetuksen (EU) 2016/679 mukaisesti.

(c) Näitä ehtoja ei saa tulkita tavalla, joka on ristiriidassa asetuksen (EU) 2016/679 mukaisten oikeuksien ja velvoitteiden kanssa.

Kohta 5 Hierarkia

Jos näiden ehtojen ja osapuolten välisten asiaankuuluvien sopimusten ehtojen välillä on ristiriitoja, jotka ovat voimassa näiden ehtojen sovittamishetkellä tai niiden jälkeen, nämä ehdot ovat ensisijaisia.

Kohta 6 Siirron kuvaus

Siirtojen yksityiskohdat ja erityisesti siirrettävien henkilötietojen luokat sekä siirron tarkoitus (tarkoitukset) on kuvattu liitteessä I.B.

Kohta 7 Vapaaehtoinen liitäntälauseke

(a) Yksikkö, joka ei ole näiden ehtojen osapuoli, voi osapuolten suostumuksella käyttää näitä ehtoja milloin tahansa joko tietojen viejänä tai tietojen tuojana täyttämällä liitteen ja allekirjoittamalla liitteen I.A.

(b) Liitteen I.A täydentämisen ja allekirjoittamisen jälkeen liittyvistä yksiköistä tulee näiden ehtojen osapuolia, ja niillä on liitteessä I.A mainittujen tietojen viejän tai maahantuojan oikeudet ja velvoitteet.

KOHTA II – OSapuolten velvoitteet

Kohta 8 Tietosuojatoimenpiteet

Tietojen viejä takaa, että se on käyttänyt kohtuullisia ponnisteluja sen varmistamiseksi, että tietojen tuoja pystyy asianmukaisten teknisten ja organisatoristen toimenpiteiden avulla täyttämään näiden kohtien mukaiset velvoitteensa.

8.1 Ohjeet

(a) Tietojen viejä käsittelee henkilötietoja vain rekisterinpitäjänä toimivan tietojen maahantuojan dokumentoiduilla ohjeilla.

b) Tietojen viejän on ilmoitettava tietojen maahantuojalle välittömästi, jos se ei pysty noudattamaan näitä ohjeita, mukaan lukien jos tällaiset ohjeet rikkovat asetusta (EU) 2016/679 tai muuta unionin tai jäsenvaltion tietosuojalainsäädäntöä.

(c) Tietojen maahantuoja pidättyy kaikista toimista, jotka estäisivät tietojen viejää noudattamasta asetuksen (EU) 2016/679 mukaisia velvoitteitaan, mukaan lukien alikäsittelyn yhteydessä tai toimivaltaisten valvontaviranomaisten kanssa tehtävän yhteistyön yhteydessä.

(d) Tietojenkäsittelypalvelujen toimittamisen päättymisen jälkeen tietojen viejän on tietojen maahantuojan valinnan mukaan poistettava kaikki tietojen maahantuojan puolesta käsitellyt henkilötiedot ja todistettava tietojen maahantuojalle, että se on tehnyt niin, tai palautettava kaikki hänen puolestaan käsitellyt henkilötiedot tietojen maahantuojalle ja poistettava olemassa olevat kopiot.

8.2 Henkilötietojen käsittelyn turvallisuus

(a) Osapuolet toteuttavat asianmukaiset tekniset ja organisatoriset toimenpiteet tietojen suojauksen varmistamiseksi, myös tiedonsiirron aikana, ja suojaamiseksi tietoturvaloukkauksilta, jotka johtavat vahingossa tai laittomasti tapahtuvaan tuhoamiseen, katoamiseen, muuttamiseen, luvattomaan paljastamiseen tai käyttöön (jäljempänä ”henkilötietojen rikkominen”). Arvioidessaan asianmukaista tietoturvatasoa niiden on otettava asianmukaisesti huomioon tietojenkäsittelyn taso, toteutuskustannukset, henkilötietojen (2) luonne, käsittelyn luonne, laajuus, asiayhteys ja tarkoitus(t) sekä rekisteröityjen henkilötietojen käsittelyyn liittyvät riskit ja harkittava erityisesti salauksen tai pseudonymisoinnin käyttöä, myös siirron aikana, jos käsittelyn tarkoitus voidaan täyttää tällä

(b) Tietojen viejän on avustettava tietojen maahantuojaa tietojen asianmukaisen suojauksen varmistamisessa kohdan a mukaisesti. Jos tietojen viejän näiden lausekkeiden nojalla käsiteltyihin henkilötietoihin kohdistuu henkilötietojen rikkominen, tietojen viejän on ilmoitettava asiasta tietojen tuojalle ilman aiheetonta viivytystä, kun hän on saanut siitä tiedon, ja avustettava tietojen tuojaa rikkomuksen korjaamisessa.

(c) Tietojen viejän on varmistettava, että henkilötietojen käsittelyyn valtuutetut henkilöt ovat sitoutuneet säilyttämään luottamuksellisuuden tai että heillä on asianmukainen lakisääteinen luottamuksellisuusvelvoite.

8.3 Dokumentaatio ja vaatimustenmukaisuus

(a) Osapuolet voivat osoittaa näiden ehtojen noudattamisen.

(b) Tietojen viejän on asetettava tietojen maahantuojan saataville kaikki tiedot, jotka ovat välttämättömiä näiden lausekkeiden mukaisten velvoitteiden noudattamisen osoittamiseksi sekä tarkastusten mahdollistamiseksi ja edistämiseksi.

Kohta 9 Alihankkijoiden käyttö

Ei koske kyseistä moduulia eikä siirron luonnetta.

Kohta 10 Rekisteröidyn oikeudet

Osapuolet avustavat toisiaan rekisteröityjen kyselyihin ja pyyntöihin, jotka tehdään tietojen tuojaan sovellettavan paikallisen lainsäädännön nojalla tai tietojen viejän EU:ssa käsittelemien tietojen osalta asetuksen (EU) 2016/679 nojalla.

Kohta 11 Uudelleenjärjestely

(a) Tietojen maahantuoja ilmoittaa rekisteröidyille avoimessa ja helposti saatavilla olevassa muodossa joko erillisellä ilmoituksella tai verkkosivustollaan valitusten käsittelyyn valtuutetusta yhteyspisteestä. Se käsittelee viipymättä kaikki rekisteröidyltä saamansa valitukset.

Kohta 12 Vastuullisuus

(a) Kukin osapuoli on vastuussa toiselle osapuolelle näiden ehtojen rikkomisesta toiselle osapuolelle aiheutuvista vahingoista.

(b) Kukin osapuoli on vastuussa rekisteröidylle ja rekisteröidyllä on oikeus saada korvausta kaikista aineellisista tai aineettomista vahingoista, joita kyseinen osapuoli aiheuttaa rekisteröidylle rikkomalla näiden ehtojen mukaisia kolmannen osapuolen edunsaajan oikeuksia. Tämä ei rajoita tietojen viejän vastuuta asetuksen (EU) 2016/679 nojalla.

(c) Jos useampi kuin yksi osapuoli on vastuussa näiden ehtojen rikkomisesta rekisteröidylle aiheutuneista vahingoista, kaikki vastuussa olevat osapuolet ovat yhteisesti vastuussa, ja rekisteröidyllä on oikeus nostaa kanne tuomioistuimessa kumpaa tahansa näistä osapuolista vastaan.

(d) Osapuolet sopivat, että jos jokin osapuoli katsotaan vastuulliseksi kohdan (c) mukaisesti, sillä on oikeus vaatia toiselta osapuolelta korvausta siitä osasta, joka vastaa sen vastuuta vahingosta.

(e) Tietojen maahantuoja ei saa vedota henkilötietojen käsittelijän tai alihankkijan toimintaan oman vastuunsa välttämiseksi.

Kohta 13 Valvonta

Ei koske kyseistä moduulia eikä siirron luonnetta.

KOHTA III – PAIKALLISET LAISUT JA VALLANVALLANVALLANVALLAN VALLANVALLAN VALLANVALLANVALLAN VALLANVALLAN VALLANVALLANVALLAN VALLANVALLANVALLAN TOIMITTAMISSA

Kohta 14 Sopimusehtojen noudattamiseen vaikuttavat paikalliset lait ja käytännöt

MODUULI NELJÄ: Henkilötietojen siirtäminen rekisterinpitäjälle (kun EU:n henkilötietojen käsittelijä yhdistää kolmannen maan rekisterinpitäjältä saadut henkilötiedot rekisterinpitäjän EU:ssa keräämiin henkilötietoihin).

(a) Osapuolet takaavat, että niillä ei ole syytä uskoa, että tietojen tuojan henkilötietojen käsittelyyn sovellettava määrämaassa oleva lainsäädäntö ja käytännöt, mukaan lukien henkilötietojen paljastamista koskevat vaatimukset tai viranomaisten pääsyä koskevat toimenpiteet, estävät tietojen tuojaa noudattamasta näiden lausekkeiden mukaisia velvoitteitaan. Tämä perustuu ymmärrykseen siitä, että lainsäädäntö ja käytäntö, jotka kunnioittavat perusoikeuksien ja -vapauksien olemusta ja eivät ylitä sitä, mikä on välttämätöntä ja oikeasuhteista demokraattisessa yhteiskunnassa jonkin asetuksen (EU) 2016/679 23 artiklan 1 kohdassa luetellun tavoitteen turvaamiseksi, eivät ole ristiriidassa näiden lausekkeiden kanssa.

(b) Osapuolet vakuuttavat, että ne ovat antaneet a kohdassa tarkoitetun takuun ottaen asianmukaisesti huomioon erityisesti seuraavat tekijät:

(i) siirron erityiset olosuhteet, mukaan lukien käsittelyketjun pituus, asianomaisten tahojen lukumäärä ja käytetyt lähetyskanavat, aiotut siirrot, vastaanottajan tyyppi, käsittelyn tarkoitus, siirrettävien henkilötietojen luokat ja muodot, siirron kohteena oleva talousala ja siirrettävien tietojen säilytyspaikka;

(ii) vastaanottavan kolmannen maan lait ja käytännöt, mukaan lukien ne, jotka edellyttävät tietojen luovuttamista viranomaisille tai valtuuttavat viranomaiset käyttämään tietoja, jotka ovat merkityksellisiä siirron erityisolosuhteiden kannalta, sekä (3) sovellettavat rajoitukset ja suojatoimet.

(iii) kaikki asiaankuuluvat sopimusperusteiset, tekniset tai organisatoriset suojatoimet näiden kohtien mukaisten suojatoimien täydentämiseksi, mukaan lukien toimenpiteet, joita sovelletaan henkilötietojen siirron aikana ja henkilötietojen käsittelyyn kohdemaassa.

(c) Tietojen maahantuoja takaa, että se on b kohdan mukaisen arvioinnin suorittamisessa pyrkinyt toimittamaan tietojen viejälle asiaankuuluvat tiedot ja suostuu jatkamaan tietojen viejän kanssa yhteistyötä näiden ehtojen noudattamisen varmistamiseksi.

(d) Osapuolet sitoutuvat dokumentoimaan b kohdan mukaisen arvioinnin ja asettamaan sen pyynnöstä toimivaltaisen valvontaviranomaisen saataville.

(e) Tietojen maahantuoja sitoutuu ilmoittamaan asiasta tietojen viejälle viipymättä, jos sillä on näiden ehtojen hyväksymisen jälkeen ja sopimuksen voimassaoloaikana syytä uskoa, että siihen sovelletaan tai on sovellettu lainsäädäntöä tai käytäntöä, jotka eivät ole a alakohdan vaatimusten mukaisia, mukaan lukien kolmannen maan lainsäädännön muutos tai toimenpide (kuten tietojen paljastamista koskeva pyyntö), joka osoittaa,

(f) Jos tietojen viejällä on e kohdan mukaisen ilmoituksen jälkeen tai jos sillä on muita syitä uskoa, että tietojen tuoja ei enää pysty täyttämään näiden lausekkeiden mukaisia velvoitteitaan, tietojen viejän on viipymättä määritettävä asianmukaiset toimenpiteet (esim. tekniset tai organisatoriset toimenpiteet tietoturvan ja luottamuksellisuuden varmistamiseksi), jotka tietojen viejä ja/tai tietojen tuoja aikovat toteuttaa tilanteen korjaamiseksi. Tietojen viejän on keskeytettävä tietojen siirto, jos se katsoo, että tietojen siirtoon ei voida taata asianmukaisia suojatoimia, tai jos toimivaltainen valvontaviranomainen kehottaa sitä tekemään. Tällaisessa tapauksessa tietojen viejällä on oikeus irtisanoa sopimus siltä osin kuin se koskee henkilötietojen käsittelyä näiden ehtojen nojalla. Jos sopimukseen osallistuu useampia kuin kaksi osapuolta, tietojen viejä voi käyttää tätä peruuttamisoikeutta vain asianomaisen osapuolen osalta, jollei osapuolet toisin ole sopineet. Jos sopimus irtisanotaan tämän kohdan nojalla, kohtaa 16(d) ja (e) sovelletaan.

Kohta 15 Tietojen maahantuojan velvoitteet viranomaisten käyttämien tietojen yhteydessä

15.1 Ilmoitus

(a) Tietojen maahantuoja sitoutuu ilmoittamaan tietojen viejälle ja mahdollisuuksien mukaan rekisteröidylle viipymättä (tietojen viejän avustuksella) seuraavista:

(i) vastaanottaa oikeudellisesti sitovan pyynnön viranomaiselta, mukaan lukien oikeusviranomaiset, vastaanottavan maan lainsäädännön mukaisesti näiden kohtien nojalla siirrettyjen henkilötietojen paljastamisesta; tällainen ilmoitus sisältää tietoja pyydetyistä henkilötiedoista, pyynnön esittäneestä viranomaisesta, pyynnön oikeusperusteesta ja annetusta vastauksesta; tai

(ii) saa tiedon viranomaisten suorasta pääsystä näiden ehtojen nojalla siirrettyihin henkilötietoihin kohdemaan lainsäädännön mukaisesti, ja ilmoitus sisältää kaikki maahantuojan käytettävissä olevat tiedot.

(b) Jos tietojen maahantuoja on kielletty ilmoittamasta asiasta tietojen viejälle ja/tai rekisteröidylle kohdemaansa sovellettavan lainsäädännön nojalla, tietojen maahantuoja sitoutuu tekemään parhaansa saadakseen poikkeuksen kiellosta ja ilmoittamaan mahdollisimman paljon tietoja mahdollisimman pian. Tietojen maahantuoja sitoutuu dokumentoimaan parhaat toimensa, jotta se voi osoittaa ne tietojen viejän pyynnöstä.

(c) Tietojen maahantuoja sitoutuu antamaan tietojen viejälle sopimuksen keston ajan säännöllisin väliajoin mahdollisimman paljon asiaankuuluvia tietoja vastaanotetuista pyynnöistä (erityisesti pyyntöjen määrä, pyydettyjen tietojen tyyppi, pyynnön esittänyt viranomainen tai viranomaiset, onko pyyntöjä kyseenalaistettu ja tällaisten haasteiden tulokset jne.).

(d) Tietojen maahantuoja sitoutuu säilyttämään a–c kohdan mukaiset tiedot sopimuksen keston ajan ja asettamaan ne pyynnöstä toimivaltaisen valvontaviranomaisen saataville.

(e) Kohtien (a)–(c) soveltaminen ei vaikuta tietojen tuojan 14 kohdan (e) ja 16 kohdan mukaiseen velvoitteeseen ilmoittaa viipymättä tietojen viejälle, jos se ei pysty noudattamaan näitä ehtoja.

15.2 Laillisuuden ja tietojen minimoinnin tarkistus

(a) Tietojen maahantuoja sitoutuu tarkastelemaan tietojen luovuttamista koskevan pyynnön laillisuutta ja erityisesti sitä, pysyykö se pyynnön esittäneelle viranomaiselle annettujen valtuuksien rajoissa, ja riitauttamaan pyynnön, jos tietojen maahantuoja huolellisen arvioinnin jälkeen katsoo, että pyynnön katsotaan olevan kohdemaan lainsäädännön, kansainvälisen oikeuden velvoitteiden ja kansainvälisen komitean periaatteiden nojalla laiton. Tietojen maahantuoja harjoittaa samoin edellytyksin muutoksenhakukeinoja. Kun tietojen tuoja riitauttaa pyynnön, sen on pyrittävä välitoimiin pyynnön vaikutusten keskeyttämiseksi, kunnes toimivaltainen oikeusviranomainen on päättänyt pyynnön perusteista. Se ei saa paljastaa pyydettyjä henkilötietoja ennen kuin sovellettavat menettelysäännöt sitä edellyttävät. Nämä vaatimukset eivät vaikuta 14 kohdan e alakohdan mukaisiin tietojen tuojan velvoitteisiin.

(b) Tietojen maahantuoja sitoutuu dokumentoimaan lainsäädännöllisen arviointinsa ja kaikki tietojen luovuttamista koskevan pyynnön kiistämiset ja asettamaan asiakirjat määrämaan lainsäädännön sallimissa rajoissa tietojen viejän saataville. Se asettaa sen pyynnöstä myös toimivaltaisen valvontaviranomaisen saataville.

(c) Tietojen maahantuoja sitoutuu toimittamaan pyynnön kohtuulliseen tulkintaan perustuvan tietojen luovuttamista koskevan pyynnön yhteydessä sallitun vähimmäismäärän tietoja.

OSA IV – LOPPUUSLAUSEKKEET

Kohta 16 Ehtojen noudattamatta jättäminen ja päättyminen

(a) Tietojen maahantuoja ilmoittaa viipymättä tietojen viejälle, jos hän ei jostain syystä pysty noudattamaan näitä ehtoja.

(b) Jos tietojen maahantuoja rikkoo näitä ehtoja tai ei pysty noudattamaan näitä ehtoja, tietojen viejän on keskeytettävä henkilötietojen siirtäminen tietojen maahantuojalle, kunnes tietojen noudattaminen on varmistettu uudelleen tai sopimus päättyy. Tämä ei rajoita kohdan 14(f) soveltamista.

(c) Tietojen viejällä on oikeus irtisanoa sopimus siltä osin kuin se koskee henkilötietojen käsittelyä näiden ehtojen nojalla, jos:

(i) tietojen viejä on keskeyttänyt henkilötietojen siirtämisen tietojen maahantuojalle kohdan b mukaisesti, eikä näiden ehtojen noudattamista palauteta kohtuullisessa ajassa eikä missään tapauksessa kuukauden kuluessa keskeyttämisestä.

(ii) tietojen maahantuoja rikkoo näitä ehtoja vakavasti tai jatkuvasti; tai

(iii) tietojen tuoja ei noudata toimivaltaisen tuomioistuimen tai valvontaviranomaisen sitovaa päätöstä näiden ehtojen mukaisista velvoitteistaan.

Tällaisissa tapauksissa sen on ilmoitettava toimivaltaiselle valvontaviranomaiselle tällaisesta noudattamatta jättämisestä. Jos sopimukseen osallistuu useampia kuin kaksi osapuolta, tietojen viejä voi käyttää tätä peruuttamisoikeutta vain asianomaisen osapuolen osalta, jollei osapuolet toisin ole sopineet.

(d) Tietojen viejän EU:ssa keräämät henkilötiedot, jotka on siirretty ennen sopimuksen päättymistä c alakohdan nojalla, poistetaan välittömästi kokonaisuudessaan, mukaan lukien kaikki jäljennökset. Tietojen maahantuoja vahvistaa tietojen poistamisen tietojen viejälle. Kunnes tiedot poistetaan tai palautetaan, tietojen maahantuoja jatkaa näiden ehtojen noudattamista. Jos tietojen maahantuojaa koskeva paikallinen lainsäädäntö kieltää siirrettyjen henkilötietojen palauttamisen tai poistamisen, tietojen maahantuoja takaa, että se jatkaa näiden ehtojen noudattamista ja käsittelee tietoja vain siinä laajuudessa ja niin kauan kuin paikallinen lainsäädäntö sitä edellyttää.

(e) Kumpi tahansa osapuoli voi peruuttaa suostumuksensa sitoutua näihin ehtoihin, jos (i) Euroopan komissio tekee asetuksen (EU) 2016/679 45 artiklan 3 kohdan nojalla päätöksen henkilötietojen siirrosta, johon näitä ehtoja sovelletaan, tai (ii) asetuksesta (EU) 2016/679 tulee osa sen maan oikeudellista kehystä, johon henkilötiedot siirretään. Tämä ei vaikuta muihin velvoitteisiin, joita sovelletaan kyseiseen käsittelyyn asetuksen (EU) 2016/679 nojalla.

Kohta 17 Sovellettava laki

Näihin ehtoihin sovelletaan sellaisen maan lakeja, jossa kolmansien osapuolten edunsaajien oikeudet sallitaan. Osapuolet sopivat, että kyseessä on Slovakian tasavallan lainsäädäntö.

Kohta 18 Foorumin ja lainkäyttöalueen valinta

Näistä ehdoista johtuvat riidat ratkaistaan Slovakian tasavallan tuomioistuimissa.

LIITE

LIITE I

A. OSapuolten luettelo

Tietojen viejät: Tietojen viejä on ESET (määritelty ehdoissa) tietojenkäsittelysopimuksen mukaisena henkilötietojen käsittelijänä.

Tietojen maahantuoja: Tietojen maahantuoja olet sinä (määritelty ehdoissa), jos olet rekisterinpitäjä tietojenkäsittelysopimuksen nojalla.

B. TOIMITTAMISEN KIRJOITUS

Henkilöiden luokat, joiden henkilötietoja siirretään: Tietosuojakäytännössä ja/tai tietojenkäsittelysopimuksessa määritellyllä tavalla.

Siirrettyjen henkilötietojen luokat Tietosuojakäytännössä ja/tai tietojenkäsittelysopimuksessa määritellyllä tavalla.

Siirretyt arkaluonteiset tiedot (tarvittaessa) ja sovellettavat rajoitukset tai suojatoimet, joissa otetaan täysimääräisesti huomioon tietojen luonne ja niihin liittyvät riskit, kuten tiukka käyttötarkoituksen rajoittaminen, käyttöoikeusrajoitukset (mukaan lukien vain erikoistuneen koulutuksen suorittaneelle henkilökunnalle), tietojen käyttöä koskevan kirjanpidon pitäminen, rajoitukset tuleville siirroille tai Tietosuojakäytännössä ja/tai tietojenkäsittelysopimuksessa määritellyllä tavalla.

Siirtojen tiheys (esim. onko tietoja siirretty kertaluonteisesti vai jatkuvasti): Jatkuva pohja.

Käsittelyn luonne Automaattinen.

Tiedonsiirron ja tietojen käsittelyn tarkoitus: Palvelujen toimittaminen tilauksen ostamisen tai hankkimisen yhteydessä näiden ehtojen ja niiden liitteiden, tietosuojakäytännön ja dokumentaation mukaisesti.

Aika, jona henkilötietoja säilytetään, tai jos tämä ei ole mahdollista, kriteerit, joilla kyseinen aika määritetään: Tietosuojakäytännössä ja/tai tietojenkäsittelysopimuksessa määritellyllä tavalla.

Viittaukset:

(1) Jos tietojen viejä on asetuksen (EU) 2016/679 soveltamisalaan kuuluva henkilötietojen käsittelijä, joka toimii unionin toimielimen tai elimen puolesta rekisterinpitäjänä, näiden lausekkeiden nojautuminen, kun kyseessä on jokin muu henkilötietojen käsittelijä (alihankkija), jolle asetusta (EU) 2016/679 ei sovelleta, varmistaa myös, että luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä unionin toimielimissä, Näin on erityisesti silloin, kun rekisterinpitäjä ja henkilötietojen käsittelijä luottavat päätökseen 2021/915 sisältyviin vakiosopimuslausekkeisiin.

(2) Siihen sisältyvät muun muassa se, käsitteleekö siirto ja jatkokäsittely henkilötietoja, jotka paljastavat rotu- tai etnisen alkuperän, poliittiset mielipiteet, uskonnolliset tai filosofiset vakaumukset tai ammattiyhdistyksen jäsenyyden, geneettisiä tai biometrisiä tietoja luonnollisen henkilön yksilöllistä tunnistamista varten, tietoja henkilön terveydestä tai sukupuolielämästä tai seksuaalisesta suuntautumisesta tai tietoja rikosoikeudell

(3) Tällaisten lakien ja käytäntöjen vaikutuksia näiden ehtojen noudattamiseen voidaan tarkastella osana kokonaisarviointia. Tällaisia elementtejä voivat olla asianmukaiset ja dokumentoidut käytännön kokemukset viranomaisten aikaisemmista tietojen luovuttamista koskevista pyynnöistä tai tällaisten pyyntöjen puuttumisesta riittävän edustavan ajanjakson osalta. Tämä koskee erityisesti sisäisiä asiakirjoja tai muita asiakirjoja, jotka on laadittu jatkuvasti asianmukaisen huolellisuuden mukaisesti ja jotka on sertifioitu ylimmän johdon tasolla edellyttäen, että nämä tiedot voidaan laillisesti jakaa kolmansien osapuolten kanssa. Jos tästä käytännön kokemuksesta päätellään, että tietojen tuojaa ei estetä noudattamasta näitä ehtoja, sen on tuettava muita asiaankuuluvia objektiivisia tekijöitä, ja osapuolten on harkittava huolellisesti, ovatko nämä tekijät yhdessä riittävän painavia luotettavuuden ja edustavuuden kannalta tämän päätelmän tueksi. Osapuolten on erityisesti otettava huomioon, onko heidän käytännön kokemuksensa vahvistettu ja onko se ristiriidassa julkisesti saatavilla olevien tai muulla tavoin saatavilla olevien luotettavien tietojen kanssa samassa alalla tehtävien pyyntöjen olemassaolosta tai puuttumisesta ja/tai käytännön lainsäädännön soveltamisesta, kuten oikeuskäytännöstä ja riippumattomien valvontaviranomaisten raporteista.