Isännöinti- ja alikäsittelijäliite

Tämä Liite sisällytetään Sopimukseen viittauksella, se muodostaa osan Sopimusta, siihen sovelletaan Sopimusta ja sillä on sama sopimusoikeudellinen vaikutus kuin jos se olisi kirjoitettu kokonaisuudessaan Sopimukseen. Kun Sopimuksessa tai Tietojenkäsittelyliitteessä viitataan Palveluntarjoajan käyttämiin Alikäsittelijöihin, viittaus tarkoittaa tätä Liitettä sellaisena kuin se kulloinkin on voimassa. Ristiriitatilanteessa Sopimus (mukaan lukien Tietojenkäsittelyliite) on ensisijainen, kuitenkin siten, että Isännöintialueiden, infrastruktuuritoimittajien, Alikäsittelijöiden ja käytettävien siirtomekanismien yksilöintiin sovelletaan tätä Liitettä. Tämä Liite ei luo erillistä tai täydentävää oikeussuojakeinoa, ja kaikkeen siitä tai siihen liittyen syntyvään vastuuseen sovelletaan Sopimuksen kohdan 12 (Vastuunrajoitus) rajoituksia ja poissulkemisia, ja vastuu luetaan niihin.

Tätä Liitettä päivitetään Sopimukseen kuuluvan Tietojenkäsittelyliitteen (ja soveltuvin osin GDPR-täydennysliitteen) Alikäsittelijöitä koskevien ehtojen mukaisesti. Palveluntarjoaja ilmoittaa Alikäsittelijän aiotusta lisäämisestä tai vaihtamisesta vähintään kolmekymmentä (30) päivää etukäteen, ja Lisenssinsaaja voi vastustaa muutosta perustellusta tietosuojasyystä kolmenkymmenen (30) päivän kuluessa mainittujen ehtojen mukaisesti.

Jokaisella tämän Liitteen versiolla on versionumero ja voimaantulopäivä. Kohdan 8 versiohistoriassa kerrotaan, mikä muuttui ja milloin.

Lisenssinsaaja valitsee Isännöintialueen kulloisessakin Tarjouksessa, ellei Sopimuksessa ole määritelty Isännöintialuetta, jolloin sovelletaan Sopimuksessa määriteltyä aluetta. Lisenssinsaajan Tietoja säilytetään ja Käsitellään ainoastaan kulloinkin sovellettavalla Isännöintialueella. Isännöintialuetta ei voi vaihtaa tilin luomisen jälkeen.

Saksan Isännöintialueella käytettävä hallinnoitu tietokantapalvelu on OVHcloud Managed MongoDB, jota operoi OVHcloud. MongoDB, Inc:llä ei ole pääsyä Lisenssinsaajan Tietoihin eikä se ole kyseisen palvelun osalta Alikäsittelijä.

3.1 Saksan Isännöintialue

3.2 Yhdysvaltain Isännöintialue

Alikäsittelijöiden vakiosopimuslausekkeiden viitteet:

• Amazon Web Services: https://d1.awsstatic.com/legal/aws-dpa/processor-to-processor-sccs.pdf
• MongoDB: https://www.mongodb.com/legal/dpa

Kohdassa 2 nimetyt infrastruktuuritoimittajat käyttävät palvelujensa tuottamisessa omia alikäsittelijöitään. Kukin toimittaja ylläpitää omaa alikäsittelijäluetteloaan ja vastaa näistä alikäsittelijöistä Palveluntarjoajan kanssa tekemänsä sopimuksen mukaisesti.

Infrastruktuuritoimittajan omiin alikäsittelijöihinsä tekemiin muutoksiin sovelletaan Palveluntarjoajan ja kyseisen toimittajan välistä sopimusta. Jos tällainen muutos vaikuttaa Lisenssinsaajan valitsemaan Isännöintialueeseen, Palveluntarjoaja ilmoittaa siitä Lisenssinsaajalle Tietojenkäsittelyliitteen Alikäsittelijöitä koskevien ehtojen mukaisesti.

Seuraavat Alikäsittelijät osallistuvat Lisenssinsaajan kanssa käytävään hallinnolliseen ja kaupalliseen suhteeseen, ja niitä käytetään kaikilla Isännöintialueilla. Niillä ei ole pääsyä Lisenssinsaajan Tietoihin.

Tämä kohta odottaa vahvistusta Tilitietojen käsittelijöiden täydellisestä kokoonpanosta.

Maksujen käsittely koskee vain tilanteita, joissa Lisenssinsaaja maksaa kortilla. Kun Lisenssinsaaja maksaa laskulla ja tilisiirrolla, mikään maksujen Alikäsittelijä ei Käsittele Tilitietoja Palveluntarjoajan lukuun.

Jos Lisenssinsaaja on valinnut Saksan Isännöintialueen, pääsy Lisenssinsaajan Tietoihin on rajattu Palveluntarjoajan ja sen Alikäsittelijöiden valtuutettuun henkilöstöön, joka sijaitsee Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä.

Palveluntarjoaja ylläpitää teknisiä ja organisatorisia kontrolleja tämän rajoituksen toteuttamiseksi, mukaan lukien henkilökohtaiset käyttäjätilit, jaettujen tai yleisten tunnusten kielto, kaikkien ylläpitokäyttöjen lokitus sekä tuotantoympäristöjen käytön rajaaminen edellä mainituissa sijainneissa olevaan henkilöstöön. Nämä kontrollit toteutetaan järjestelmäkonfiguraatiolla eikä pelkästään toimintaohjeilla.

Jos Lisenssinsaaja on valinnut Yhdysvaltain Isännöintialueen, Lisenssinsaajan Tietoja Käsitellään Yhdysvalloissa ja sovelletaan kohdassa 3.2 yksilöityjä siirtomekanismeja.

Tilitietoja Käsitellään Palveluntarjoajan liiketoimintajärjestelmissä, jotka voivat sijaita Euroopan talousalueen ulkopuolella, kaikilla Isännöintialueilla. Kyseiset Alikäsittelijät on yksilöity kohdassa 5 yhdessä käytettävän siirtomekanismin kanssa.

Kendis Oy:llä on ISO/IEC 27001 -sertifiointi. Voimassa oleva sertifikaatti on saatavilla pyynnöstä Tietojenkäsittelyliitteen kohdan 10 (Auditointi ja vaatimustenmukaisuus) mukaisesti.

Kohdassa 2 nimettyjen infrastruktuuritoimittajien sertifioinnit julkaisevat kyseiset toimittajat, ja ne ovat saatavilla pyynnöstä Tietojenkäsittelyliitteen kohdan 10 (Auditointi ja vaatimustenmukaisuus) mukaisesti.