Sopimusehdot
Koskee Innobrixin palveluita.
Smart2IT BV – Hengelo, Alankomaat
Versio 1.5 – 10. elokuuta 2026
Sisällysluettelo
Luku 1Yleiset määräykset art. 1–18 Luku 2Noudattaminen art. 19–22 Luku 3Kyberturvallisuus art. 23–27 Luku 4Henkilötietojen käsittely art. 28–32 Luku 5Tiedon jakaminen art. 33–36 Luku 6Tekoäly (AI) ja ohjelmisto palveluna (SaaS) art. 37–41 Luku 10Konsultointi art. 59–61 Luku 12Koulutus ja valmennus art. 67–69 Liite AReilun käytön käytäntö art. 1–7 Liite BSmart2IT-tietojenkäsittelysopimus art. 1–12Yleiset määräykset
1 artikla — Smart2IT BV:n ehtojen sovellettavuus
1.1 Nämä Smart2IT BV:n ehdot koskevat kaikkia tarjouksia ja sopimuksia, joiden mukaisesti toimittaja toimittaa asiakkaalle.
1.2 Asiakas ja Toimittaja tekevät sopimuksia toimitettavista keskinäisistä palveluista, mukaan lukien hinta ja maksu sekä se, mitä hintaan sisältyy tai ei sisälly. Kaikki näissä Smart2IT BV:n ehdoissa on voimassa vain, ellei ole tehty nimenomaisia kirjallisia sopimuksia päinvastaisesta.
1.3 Asiakkaan osto- tai muut ehdot eivät ole voimassa ja ne hylätään nimenomaisesti.
1.4 Jos Toimittaja tarjoaa Asiakkaalle kolmannen osapuolen toimittajan tuotteita tai palveluita, kyseisen kolmannen osapuolen toimittajan (lisenssi- tai myynti-)ehdot soveltuvat kyseisiin tuotteisiin tai palveluihin Toimittajan ja Asiakkaan välisessä suhteessa edellyttäen, että Toimittaja on ilmoittanut kyseiset (lisenssi- tai myynti-)ehdot sovellettaviksi ja Asiakkaalle on tarjottu kohtuullinen tilaisuus tutustua niihin. Näiden Smart2IT BV:n ehtojen määräyksiä, jotka poikkeavat näistä muista ehdoista, ei sovelleta tässä tapauksessa. Alankomaiden siviililain 6:235 artiklan 1 tai 3 momentissa tarkoitettu Asiakas ei voi vedota Toimittajan edellä mainitun velvoitteen virheeseen.
1.5 Jos kolmannen osapuolen toimittajan ehdot eivät jostain syystä sovellu tai eivät enää sovellu asiakkaan ja toimittajan välillä, näitä Smart2IT BV:n ehtoja sovelletaan kokonaisuudessaan.
1.6 Jos jokin osa näistä Smart2IT BV:n ehdoista on mitätön tai mitätöity, näiden Smart2IT BV:n ehtojen muilta osin ne pysyvät täysin voimassa. Tässä tapauksessa Toimittajan ja Asiakkaan on pyrittävä yhteisellä sopimuksella sopimaan uusista, vastaavista määräyksistä mitättömien tai mitätöityjen määräysten korvaamiseksi.
2 artikla – Tarjoukset
2.1 Kaikki Toimittajan tarjoukset ja muut lausunnot ovat sitoumuksetta, ellei Toimittaja ole kirjallisesti toisin ilmoittanut. Asiakas takaa Asiakkaan Toimittajalle toimittamien tai Asiakkaan puolesta toimitettujen tietojen oikeellisuuden ja täydellisyyden, joihin Toimittaja on perustanut tarjouksensa, lukuun ottamatta ilmeisiä kirjoitusvirheitä.
3 artikla — Hinta ja maksu
3.1 Kaikki hinnat ovat euroissa ilman arvonlisäveroa ja muita tuote- tai palvelukohtaisia maksuja, jotka hallitus on asettanut.
3.2 Asiakas ei voi johtaa mitään oikeuksia Toimittajan antamasta tarjouksesta. Asiakkaan esittämä budjetti muodostaa (kiinteän) hinnan sopimuksen vain, jos osapuolet ovat nimenomaisesti sopineet siitä kirjallisesti.
3.3 Jos Asiakas koostuu useista (oikeus)henkilöistä, kukin näistä (oikeus)henkilöistä on yhteisvastuullisesti vastuussa Toimittajalle sopimuksen täyttämisestä.
3.4 Toimittajan suorittamien palveluiden ja niihin liittyvien Asiakkaan velkaa olevien summien osalta Toimittajan kirjanpidossa olevat tiedot muodostavat täyden näyttöaineiston, tämän kuitenkaan rajoittamatta Asiakkaan oikeutta esittää vastatodisteita.
3.5 Mikäli Asiakkaalla on määräaikainen maksuvelvollisuus, Toimittaja voi kirjallisesti muuttaa sovellettavia hintoja ja tariffeja Sopimuksessa mainitun indeksin tai muun mittarin mukaisesti Sopimuksessa määriteltynä aikana. Jos Sopimuksessa ei nimenomaisesti määrätä hintojen tai tariffien muuttamismahdollisuudesta, Toimittaja voi muuttaa sovellettavia hintoja ja tariffeja kirjallisesti noudattaen vähintään kolmen kuukauden ja enintään kerran vuodessa olevaa irtisanomisaikaa. Jos Asiakas jälkimmäisessä tapauksessa ei halua hyväksyä muutosta, Asiakas voi irtisanoa Sopimuksen kirjallisesti 30 päivän kuluessa muutoksesta ilmoittamisesta siitä päivästä lukien, jona uudet hinnat ja/tai tariffit tulisivat voimaan. Kolmansien osapuolten hinnankorotukset voidaan siirtää Asiakkaalle.
3.6 Osapuolet määrittelevät sopimuksessa päivämäärän tai päivämäärät, joina Toimittaja laskuttaa Asiakasta sovituista palveluista. Asiakkaan on maksettava erääntyvät summat sovittujen maksuehtojen tai laskussa mainittujen ehtojen mukaisesti. Asiakas ei voi keskeyttää maksuja tai kuitata erääntyneitä summia.
3.7 Jos Asiakas laiminlyö erääntyneiden summien maksamisen tai ei maksa niitä ajoissa, Asiakkaan on maksettava lakisääteistä korkoa kaupallisten sopimusten mukaisesti maksamattomasta summasta ilman muistutusta tai viivästysilmoitusta. Jos Asiakkaan maksua ei suoriteta muistutuksen tai viivästysilmoituksen jälkeen, Toimittaja voi siirtää saatavan perintätoimiston hoidettavaksi, ja Asiakas on velvollinen erääntyneen kokonaissumman lisäksi korvaamaan kaikki kohtuulliset oikeudenkäyntikulut ja muut kulut, mukaan lukien ulkopuolisten asiantuntijoiden laskemat kustannukset. Tämä ei rajoita Toimittajan muita lakisääteisiä ja sopimusperusteisia oikeuksia.
4 artikla — Sopimuksen kesto
4.1 Jos osapuolten välinen sopimus on jatkuvasopimus, sovelletaan osapuolten sopimaa kestoa. Jos kestosta ei ole sovittu, sovelletaan yhden vuoden kestoa.
4.2 Ellei laissa toisin määrätä, määräaikainen sopimus uusiutuu automaattisesti alkuperäiseksi sopimusajaksi, ellei Asiakas tai Toimittaja irtisano sitä kirjallisesti viimeistään 90 päivää ennen sopimuspäivän päättymistä.
5 artikla — Luottamuksellisuus
5.1 Asiakkaan ja Toimittajan on varmistettava, että kaikki heidän toisiltaan saamansa tiedot, joiden he tietävät tai kohtuudella pitäisi tietää olevan luottamuksellisia, pysyvät salassa. Tämä ei koske tilanteita, joissa tällaisia luottamuksellisia tietoja on tarpeen luovuttaa kolmannelle osapuolelle seuraavissa tapauksissa:
1. tuomioistuimen päätöksen, lain säännöksen tai määräyksen nojalla
viranomainen;
2. ilmoitusten tekemiseksi asianomaisille viranomaisille;
3. sopimuksen asianmukaisen täytäntöönpanon varmistamiseksi.
Luottamuksellisia tietoja vastaanottava osapuoli saa käyttää niitä vain siihen tarkoitukseen, johon tiedot on toimitettu. Tiedot ovat joka tapauksessa luottamuksellisia, jos jompikumpi osapuoli on selvästi nimennyt ne luottamuksellisiksi. Jos sopimuksen mukaan tietojen luovuttaminen kolmannelle osapuolelle on sallittua, asiakkaan on varmistettava, että myös tämä kolmas osapuoli on salassapitovelvollinen.
5.2 Toimittaja takaa, että Asiakkaan lukuun sen vastuulla olevia henkilötietoja käsittelevillä henkilöillä on salassapitovelvollisuus.
5.3 Asiakas hyväksyy, että Toimittajan tai sen kautta saatavilla olevien tuotteiden ja palveluiden sisältö, mukaan lukien ohjelmistot, on aina luottamuksellista. Nämä sisältävät Toimittajan, sen toimittajien tai tuotteiden ja palveluiden luojien liikesalaisuuksia.
6 artikla — Omistuksenpidätys ja
oikeudet, keskeyttäminen ja riskin siirtyminen
6.1 Kaikki Asiakkaalle toimitetut tavarat pysyvät Toimittajan omaisuutena, kunnes Asiakas on maksanut kaikki Toimittajalle sopimuksen nojalla kuuluvat maksut kokonaisuudessaan. Jos Asiakas toimii jälleenmyyjänä, hän voi myydä ja toimittaa tavarat omistusoikeuden pidätysperiaatteella, mutta vain siinä määrin kuin se on tavanomaista hänen tavanomaisessa liiketoiminnassaan.
6.2 Vientiin tarkoitettujen tavaroiden omistusoikeuden pidättämisestä aiheutuviin omistusoikeudellisiin seurauksiin sovelletaan määrävaltion lakia, jos kyseisessä laissa on tältä osin toimittajalle edullisempia määräyksiä.
6.3 Oikeudet myönnetään tai siirretään Asiakkaalle soveltuvin osin sillä ehdolla, että Asiakas on maksanut kaikki Sopimuksen mukaiset erääntyneet maksut.
6.4 Siihen asti, kunnes Asiakas on maksanut kaikki erääntyneet summat, Toimittaja voi säilyttää kaikki Toimittajan Sopimuksen yhteydessä vastaanottamat tai luomat esineet, tiedot, asiakirjat tai ohjelmistot, vaikka Toimittajan olisi luovutettava tai siirrettävä ne tai keskeytettävä palvelunsa.
6.5 Sopimuksen puitteissa luotujen, toimitettujen tai käytettyjen tavaroiden, tietojen, turvalaitteiden, asiakirjojen tai ohjelmistojen katoamisen, varkauden, kavalluksen tai vahingoittumisen riski siirtyy asiakkaalle heti, kun ne ovat asiakkaan tai asiakkaan puolesta toimivan henkilön tosiasiallisessa hallussa.
7 artikla — Immateriaalioikeudet
7.1 Kaikki Asiakkaalle sopimuksen nojalla kehitettyyn tai saataville asetettuun immateriaalioikeudet – kuten ohjelmistot, verkkosivustot, datatiedostot, tietokannat, laitteet, koulutusmateriaalit, testi- ja tenttimateriaalit tai muut materiaalit, kuten analyysit, suunnitelmat, dokumentaatio, raportit, tarjoukset ja valmistelumateriaalit – pysyvät kokonaan Toimittajan, sen lisenssinantajien tai toimittajien hallussa. Asiakas saa ainoastaan näissä Smart2IT BV:n käyttöehdoissa, osapuolten välisessä kirjallisessa sopimuksessa ja pakottavassa laissa nimenomaisesti myönnetyt käyttöoikeudet. Asiakkaalle myönnetty käyttöoikeus on ei-yksinoikeudellinen, ei-siirrettävissä, ei-pantattavissa eikä-alilisensoitavissa.
7.2 Asiakkaalla ei ole oikeutta tehdä muutoksia toimitettuun materiaaliin, käyttää sitä tekoälyn koulutustarkoituksiin tai soveltaa kaapimista, louhintaa tai vastaavia tekniikoita.
7.3 Jos Toimittaja on halukas sitoutumaan siirtämään immateriaalioikeuden, se on velvollinen tekemään niin vain, jos tästä on sovittu kirjallisesti ja nimenomaisesti. Jos osapuolet sopivat kirjallisesti, että ohjelmistoon, verkkosivustoon, tiedostoon, laitteeseen, tietotaitoon tai muuhun teokseen tai materiaaliin liittyvä immateriaalioikeus siirretään Asiakkaalle, Toimittajalla on oikeus ja mahdollisuus:
1. taustalla olevat komponentit (kuten suunnitelmat, algoritmit, dokumentaatio, työt,
protokollia tai standardeja) käytettäväksi ja/tai hyödyntämiseksi muihin tarkoituksiin tai kolmansille osapuolille ilman rajoituksia;
2. yleiset ideat, periaatteet tai ohjelmointikielet, joita käytetään tai jotka ovat sen taustalla
ovat mukana kehittämässä sellaista työtä, jota käytetään ja/tai hyödynnetään muihin tarkoituksiin, itselleen tai kolmansille osapuolille;
3. tehdä itselleen tai kolmannelle osapuolelle kehityshankkeita, jotka ovat samankaltaisia tai johdettuja niistä
jotka tehdään tai on tehty asiakkaan hyväksi.
7.4 Asiakas ei saa poistaa, lisätä tai muokata (eikä saada poistettua tai muokattua) mitään mainintoja palveluiden, ohjelmistojen, verkkosivustojen, datatiedostojen, laitteiden tai muiden teosten tai materiaalien luottamuksellisesta luonteesta, tekijänoikeuksista, tavaramerkeistä, kauppanimistä tai muista immateriaalioikeuksista.
7.5 Toimittaja sitoutuu korvaamaan Asiakkaalle kaikki kolmannen osapuolen vaatimukset, jotka perustuvat väitteeseen, että Toimittajan itsensä kehittämä ohjelmisto, verkkosivustot, datatiedostot, laitteet tai muut materiaalit loukkaavat kyseisen kolmannen osapuolen immateriaalioikeutta, edellyttäen, että Asiakas ilmoittaa Toimittajalle kirjallisesti viipymättä vaatimuksen olemassaolosta ja jättää vaatimuksen sisällön ja asian käsittelyn, mukaan lukien mahdollisten sovintojen tekemisen, kokonaan Toimittajan tehtäväksi. Asiakkaan on annettava Toimittajalle kaikki tarvittavat valtakirjat, tiedot ja yhteistyö puolustautuakseen tällaisia vaatimuksia vastaan. Tämä korvausvelvollisuus lakkaa olemasta, jos väitetty loukkaus (i) liittyy Asiakkaan itsensä Toimittajan käyttöön asettamiin teoksiin tai materiaaleihin, esimerkiksi käyttöä, muokkaamista, käsittelyä tai ylläpitoa varten, tai (ii) liittyy muutoksiin, jotka Asiakas on tehnyt tai teettänyt ohjelmistoihin, verkkosivustoihin, datatiedostoihin, laitteisiin tai muihin teoksiin tai materiaaleihin ilman Toimittajan kirjallista suostumusta. Jos tuomioistuimessa peruuttamattomasti todetaan, että Toimittajan itsensä kehittämät ohjelmistot, verkkosivustot, datatiedostot, laitteet, teokset tai muut materiaalit loukkaavat kolmannen osapuolen immateriaalioikeutta, tai jos Toimittaja itse katsoo, että tällainen loukkaus on todennäköinen, Toimittajan on mahdollisuuksien mukaan varmistettava, että Asiakas voi jatkaa toimitettujen tuotteiden tai toiminnallisesti vastaavan tuotteen käyttöä. Muut tai jatkossa tapahtuvat korvausvelvollisuudet ovat poissuljettuja.
7.6 Asiakas takaa, ettei mikään kolmannen osapuolen oikeus estä Toimittajaa toimittamasta tai käsittelemästä laitteita, ohjelmistoja, verkkosivustoille tarkoitettua materiaalia, dataa ja/tai muita materiaaleja, malleja ja/tai muita teoksia. Tämä sisältää myös asianmukaisten lisenssien tai lupien varmistamisen. Asiakas korvaa Toimittajalle kaikki kolmannen osapuolen vaatimukset, jotka perustuvat väitteeseen, että tällainen toimittaminen, käyttö, ylläpito, muokkaaminen, käsittely, asennus tai integrointi loukkaa kyseisen kolmannen osapuolen oikeuksia.
7.7 Toimittajalla on oikeus käyttää Asiakkaan tavaramerkkiä, logoa tai nimeä ulkoisessa viestinnässään.
8 artikla — Palvelujen suorittaminen
8.1 Toimittaja pyrkii parhaansa mukaan suorittamaan palvelut huolellisesti, soveltuvin osin Asiakkaan kanssa kirjallisesti tehtyjen sopimusten ja menettelyjen mukaisesti. Kaikki Toimittajan tarjoamat palvelut suoritetaan parhaansa mukaan, ellei ja siinä laajuudessa kuin Toimittaja on nimenomaisesti sitoutunut tulokseen kirjallisessa sopimuksessa ja kyseinen tulos on kuvattu sopimuksessa riittävän yksityiskohtaisesti.
8.2 Jos Asiakas poikkeaa Toimittajan neuvoista tai suosituksista tai jos Asiakas päättää noudattaa toivetta tai ohjetta, vaikka Toimittaja on ilmoittanut sen olevan epärealistinen, sopimaton tai teknisesti mahdoton toteuttaa, Toimittaja ei ole vastuussa mahdollisista seurauksista, kuten vahingoista tai lisätöistä.
8.3 Jos sopimus on tehty yhden tietyn henkilön suoritettavaksi, Toimittajalla on kuitenkin aina oikeus korvata tämä henkilö yhdellä tai useammalla muulla henkilöllä, joilla on samat ja/tai vastaavat pätevyydet.
8.4 Toimittaja ei ole velvollinen noudattamaan Asiakkaan ohjeita palvelujaan suorittaessaan, etenkään jos nämä ohjeet koskevat muutoksia tai lisäyksiä sovittujen palveluiden sisältöön tai laajuuteen. Jos tällaisia ohjeita kuitenkin noudatetaan, Toimittaja voi veloittaa tällaisista toimista tavanomaisia hintojaan.
8.5 Asiakkaan pyynnöstä Toimittajan on pyrittävä kohtuullisessa ajassa yhteistyöhön kolmannen osapuolen toimittajalle tai Asiakkaalle siirtymiseen tarvittavien poistumistoimien kanssa. Toimittaja voi veloittaa näistä toimista tavanomaisia hintojaan.
8.6 Toimittaja ei ole velvollinen suorittamaan datakonversioita, ellei siitä ole nimenomaisesti kirjallisesti sovittu Asiakkaan kanssa.
9 artikla – Palvelutasosopimus
9.1 Palvelutasoa koskevat sopimukset (palvelutasosopimus) tehdään nimenomaisesti ainoastaan kirjallisesti. Asiakkaan on aina viipymättä ilmoitettava Toimittajalle kaikista olosuhteista, jotka vaikuttavat tai voivat vaikuttaa palvelutasoon ja sen saatavuuteen.
9.2 Jos palvelutasosta on sovittu, ohjelmistojen, järjestelmien ja niihin liittyvien palveluiden saatavuus mitataan lukuun ottamatta toimittajan etukäteen ilmoittamia seisokkeja, jotka johtuvat ennakoivasta, korjaavasta tai mukautuvasta kunnossapidosta tai muista palvelumuodoista, sekä toimittajan vaikutusmahdollisuuksien ulkopuolella olevia olosuhteita. Ellei asiakas toisin todista, toimittajan mittaama saatavuus on ratkaiseva näyttö.
10 artikla – Tiedonanto- ja muut yhteistyövelvoitteet
10.1 Osapuolet ymmärtävät, että Toimittaja on toimintansa suorittamiseksi osittain riippuvainen asianmukaisesta ja oikea-aikaisesta keskinäisestä yhteistyöstä ja tiedonvaihdosta Asiakkaan kanssa. Asiakkaan on aina tarjottava kaikki kohtuullinen yhteistyö ja tiedot oikea-aikaisesti.
10.2 Asiakas takaa Toimittajan toimittamien tai sen puolesta Toimittajalle toimitettujen tietojen, informaatioiden, suunnitelmien ja eritelmien oikeellisuuden, täydellisyyden, laadun, relevanssin ja edustavuuden. Jos Asiakkaan toimittamissa tiedoissa on havaittavissa olevia epätarkkuuksia, Toimittajan on tiedusteltava tästä Asiakkaalta.
10.3 Toimittajalla ei ole velvollisuutta varoittaa Asiakasta sopimuksen ulkopuolisista riskeistä. Jos Toimittaja tästä huolimatta antaa varoituksen tai lausunnon, se tapahtuu ilman velvoitteita eikä siitä aiheudu Toimittajalle mitään velvoitteita tai vastuuta.
10.4 Jatkuvuuden varmistamiseksi Asiakkaan tulee nimetä yhteyshenkilö tai yhteyshenkilöt toimimaan yhteyshenkilöinä Toimittajan työn keston ajan. Asiakkaan yhteyshenkilöillä tulee olla tarvittava kokemus, asiantuntemus kyseisestä aiheesta ja ymmärrys Asiakkaan tavoittelemista tavoitteista.
10.5 Asiakas kantaa riskin Toimittajan toimittamien tuotteiden, tavaroiden ja/tai palveluiden valinnasta. Asiakkaan on aina noudatettava äärimmäistä huolellisuutta varmistaakseen, että suorituskykyvaatimukset ovat tarkkoja ja täydellisiä. Piirustuksissa, kuvissa, luetteloissa, verkkosivuilla, tarjouksissa, mainosmateriaaleissa, standardointiarkeissa jne. ilmoitetut mitat ja tiedot eivät sido Toimittajaa, ellei Toimittaja ole nimenomaisesti toisin ilmoittanut.
10.6 Jos Asiakas käyttää henkilöstöä ja/tai avustavia henkilöitä sopimuksen täytäntöönpanossa, tällä henkilöstöllä/näillä avustavilla henkilöillä on oltava tarvittava tietämys ja kokemus.
10.7 Mikäli Toimittajan työntekijät työskentelevät Asiakkaan tiloissa, Asiakkaan on tarjottava tarvittavat tilat, kuten tietokone- ja verkkoyhteyksillä varustettu työtila, ajallaan ja maksutta. Toimittaja ei ole vastuussa vahingoista tai kustannuksista, jotka johtuvat tiedonsiirtovirheistä, toimintahäiriöistä tai näiden tilojen käyttämättömyydestä, ellei Asiakas todista, että tällaiset vahingot tai kustannukset ovat seurausta Toimittajan johdon tahallisuudesta tai harkitusta piittaamattomuudesta.
10.8 Asiakkaan työtilan ja tilojen on oltava kaikkien lakisääteisten vaatimusten mukaisia. Ennen työn aloittamista Asiakkaan on saatettava organisaatiossaan sovellettavat talon säännöt, tiedonsaantisäännöt ja turvallisuussäännöt Toimittajan käyttämien työntekijöiden tietoon. Asiakkaan on korvattava Toimittajalle kolmansien osapuolten, mukaan lukien Toimittajan työntekijöiden, esittämät vaatimukset, jotka kärsivät vahinkoa sopimuksen täytäntöönpanon yhteydessä Asiakkaan toimien tai laiminlyöntien tai sen organisaatiossa vallitsevien vaarallisten tilanteiden seurauksena.
10.9 Asiakas on vastuussa Toimittajan toimittamien tuotteiden tai palveluiden hallinnasta, mukaan lukien asetusten valvonta, ja käytöstä sekä siitä, miten tuotteiden ja palveluiden tuloksia hyödynnetään. Asiakas on myös vastuussa käyttäjien ohjeistamisesta ja käytöstä.
10.10 Asiakkaan on toimitettava tarvittavat laitteet, infrastruktuuri ja tukiohjelmistot joko paikallisesti tai pilvessä, ja asennettava, määritettävä, konfiguroitava, parametroitava ja viritettävä tarvittavat (tuki)ohjelmistot hallinnoimaansa infrastruktuuriin, muunnettava kaikki tiedot ja tarjottava varmuuskopiot; ja tarvittaessa mukautettava ja pidettävä ajan tasalla niihin liittyvää infrastruktuuria, laitteita, muita (tuki)ohjelmistoja ja käyttöympäristöä sekä saavutettava Asiakkaan haluama yhteentoimivuus.
10.11 Toimittaja toimittaa saatavilla olevan käyttäjädokumentaation hollanniksi tai englanniksi Toimittajan määrittämässä muodossa. Asiakas arvioi Toimittajan toimittaman käyttäjädokumentaation soveltuvuuden käyttäjilleen ja antaa tarvittaessa selityksen.
11 artikla — Hanke- ja ohjausryhmät
11.1 Kun molemmat osapuolet osallistuvat projektiin tai ohjausryhmään, jossa heillä on yksi tai useampi työntekijä, tiedonanto tapahtuu projekti- tai ohjausryhmäkohtaisesti sovitulla tavalla.
11.2 Molempien osapuolten osallistumassa projektissa tai ohjausryhmässä tehdyt päätökset sitovat Toimittajaa vain, jos päätös on tehty osapuolten välillä kirjallisesti sovitulla tavalla tai, jos kirjallisia sopimuksia ei ole, jos Toimittaja on hyväksynyt päätökset kirjallisesti. Toimittajalla ei ole velvollisuutta hyväksyä tai panna täytäntöön päätöstä, jos se katsoo sen olevan ristiriidassa sopimuksen sisällön ja/tai asianmukaisen täytäntöönpanon kanssa.
11.3 Asiakas takaa, että Asiakkaan projektiin tai ohjausryhmään nimeämillä henkilöillä on valtuudet tehdä Asiakasta sitovia päätöksiä.
12 artikla – Muutokset ja lisätyöt
12.1 Jos Toimittaja on Asiakkaan pyynnöstä tai etukäteisellä suostumuksella suorittanut töitä tai muita palveluita, jotka eivät kuulu sovitun työn ja/tai palveluiden sisältöön tai laajuuteen, Asiakas voi korvata tällaiset työt tai palvelut sovittujen hintojen mukaisesti ja, jos näin ei ole, Toimittajan tavanomaisten hintojen mukaisesti. Toimittajalla ei ole velvollisuutta noudattaa tällaista pyyntöä, ja se voi vaatia erillisen kirjallisen sopimuksen tekemistä tätä tarkoitusta varten.
12.2 Asiakas hyväksyy, että muutokset voivat johtaa lisätyöhön tai (toimitus)jaksojen ja (valmistumis)päivien siirtymiseen. Toimittajan ilmoittamat uudet (toimitus)jaksot ja (valmistumis)päivät korvaavat aiemmat.
12.3 Siltä osin kuin kiinteästä hinnasta on sovittu, Toimittajan on pyynnöstä ilmoitettava Asiakkaalle kirjallisesti tässä artiklassa tarkoitettujen lisätöiden tai palveluiden taloudellisista seurauksista.
13 artikla – Määräajat
13.1 Toimittajan on pyrittävä kohtuudella noudattamaan Toimittajan ilmoittamia tai osapuolten kesken sopimia (toimitus)aikoja ja/tai (valmistumis)päivämääriä riippumatta siitä, ovatko ne lopullisia määräaikoja vai eivät. Toimittajan ilmoittamia tai osapuolten kesken sopimia välipäiviä (valmistumis)päiviä pidetään tavoitepäivinä, eivätkä ne sido Toimittajaa, ja niiden on aina oltava luonteeltaan suuntaa antavia.
13.2 Jos on olemassa määräajan ylittymisen riski, Toimittajan ja Asiakkaan on aloitettava neuvottelut keskustellakseen viivästyksen seurauksista jatkosuunnittelun kannalta. Kaikissa tapauksissa – myös silloin, kun osapuolet ovat sopineet lopullisesta (toimitus)määräajasta tai (valmistumis)päivästä – Toimittaja katsotaan laiminlyöväksi määräajan ylityksen vuoksi vasta sen jälkeen, kun Asiakas on antanut hänelle kirjallisen laiminlyöntiilmoituksen, jossa Asiakas asettaa Toimittajalle kohtuullisen ajan puutteen korjaamiseksi (sovittujen ehtojen osalta), ja tämä kohtuullinen aika on kulunut umpeen. Laiminlyöntiilmoituksen on sisällettävä mahdollisimman täydellinen ja yksityiskohtainen kuvaus puutteesta, jotta Toimittajalla on mahdollisuus vastata asianmukaisesti.
13.3 Jos on sovittu, että sovitun työn suorittaminen tapahtuu vaiheissa, Toimittaja voi lykätä vaiheeseen kuuluvan työn aloittamista, kunnes Asiakas on kirjallisesti hyväksynyt edellisen vaiheen tulokset.
13.4 Toimittajaa ei sido mikään (valmistumis)päivämäärä tai (toimitus)jakso, olipa se lopullinen päivämäärä tai ei, jos osapuolet ovat sopineet sopimuksen sisällön tai laajuuden muutoksesta (lisätyöt, eritelmien muutokset jne.) tai sopimuksen täytäntöönpanotavan muutoksesta, tai jos Asiakas ei täytä sopimuksesta johtuvia velvoitteitaan tai ei tee niitä ajallaan tai täydellisesti. Se, että (lisätyön tarve) syntyy sopimuksen täytäntöönpanon aikana, ei ole Asiakkaalle peruste irtisanoa tai purkaa sopimusta.
14 artikla – Sopimuksen purkaminen ja peruuttaminen
14.1 Sopimuksen irtisanominen sopimuksen täyttämättä jättämisen vuoksi on mahdollista vain, jos toinen osapuoli, joka tapauksessa mahdollisimman yksityiskohtaisen kirjallisen laiminlyöntiilmoituksen ja kohtuullisen ajan laiminlyönnin korjaamiseksi asettamisen jälkeen, laiminlyö sopimuksen mukaisten olennaisten velvoitteidensa täyttämisen. Maksuvelvoitteet ja kaikki Asiakkaan tai Asiakkaan käyttämän kolmannen osapuolen yhteistyö- ja/tai tiedonantovelvollisuudet katsotaan kaikissa tapauksissa sopimuksen mukaisiksi olennaisiksi velvoitteiksi.
14.2 Jos Asiakas on sopimuksen purkamishetkellä jo vastaanottanut sopimuksen täyttämiseen liittyviä palveluita, näitä palveluita ja niihin liittyviä maksuvelvoitteita ei voida peruuttaa, ellei Asiakas todista, että Toimittaja on laiminlyönyt sopimusvelvoitteensa olennaisen osan kyseisistä palveluista osalta. Toimittajan ennen purkamista laskuttamat summat, jotka liittyvät jo asianmukaisesti sopimuksen täyttämiseksi suorittamaan tai toimittamaan, ovat edelleen kokonaisuudessaan erääntyneitä ja maksettavia edellisen virkkeen määräysten mukaisesti, ja ne erääntyvät välittömästi maksettaviksi purkamishetkellä.
14.3 Jos sopimus, joka luonteensa ja sisältönsä vuoksi ei pääty sopimuksen päättyessä, on tehty toistaiseksi, kumpi tahansa osapuoli voi irtisanoa sen kirjallisesti asianmukaisten neuvottelujen ja perustelujen ilmoittamisen jälkeen. Jos osapuolet eivät ole sopineet irtisanomisajasta, irtisanomisessa on noudatettava kohtuullista aikaa. Toimittaja ei ole vastuussa irtisanomisesta johtuvista vahingoista.
14.4 Asiakkaalla ei ole oikeutta irtisanoa määräaikaista tai sopimuksen päättyessä päättyvää palvelusopimusta ennenaikaisesti.
14.5 Osapuoli voi irtisanoa sopimuksen kokonaan tai osittain kirjallisesti välittömästi voimaan tulevalla ilmoituksella ilman laiminlyöntiilmoitusta, jos vähintään yksi seuraavista olosuhteista täyttyy: (i) toiselle osapuolelle myönnetään maksujen lykkäys – joko väliaikaisesti tai ilman määräysvaltaa – (ii) toista osapuolta vastaan haetaan konkurssia tai (iii) toisen osapuolen liiketoiminta selvitystilaan asetetaan tai lopetetaan muutoin kuin uudelleenjärjestelyn tai liiketoiminnan fuusion tarkoituksessa. Toimittaja voi myös irtisanoa sopimuksen kokonaan tai osittain välittömästi voimaan tulevalla ilmoituksella ilman laiminlyöntiilmoitusta, jos Asiakkaan liiketoiminnan ratkaiseva määräysvalta muuttuu suoraan tai epäsuorasti, mutta Toimittaja ei saa tehdä niin kohtuuttomin perustein. Tässä kappaleessa tarkoitetun irtisanomisen seurauksena Toimittajalla ei ole velvollisuutta palauttaa jo saamiaan maksuja tai maksaa korvausta.
14.6 Heti kun Asiakas on peruuttamattomasti konkurssitilassa, Asiakkaan oikeus käyttää tuotteisiin ja palveluihin myönnettyjä immateriaalioikeuksia, kuten ohjelmistojen käyttöä ja muita käyttöoikeuksia, sekä Asiakkaan oikeus käyttää palveluita ja/tai niihin liittyviä oikeuksia, päättyy ilman, että Toimittajan on irtisanottava sopimus.
15 artikla – Toimittajan vastuu
15.1 Toimittajan kokonaisvastuu virheestä tai mistä tahansa oikeudellisesta syystä, mukaan lukien takuiden tai korvausvelvoitteiden laiminlyönti, rajoittuu tässä artiklassa määriteltyihin vahingonkorvauksiin.
15.2 Suorat vahingot rajoittuvat enintään kyseiselle sopimukselle sovitun hinnan määrään (ilman arvonlisäveroa). Jos sopimus on ensisijaisesti yli vuoden mittainen pitkäaikainen sopimus, kyseiselle sopimukselle sovittu hinta on yhden vuoden aikana sovittujen maksujen kokonaismäärä (ilman arvonlisäveroa). Toimittajan kokonaisvastuu suorista vahingoista, riippumatta oikeusperusteesta, ei missään tapauksessa ylitä euroa.
määrältään 500 000 (viisisataatuhatta euroa).
15.3 Kuolemasta, ruumiinvammasta tai omaisuusvahingoista aiheutuneet vahingot ovat enintään 1 750 000 euroa (miljoona seitsemänsataaviisikymmentätuhatta euroa).
15.4 Välilliset vahingot, seuraamukselliset vahingot, menetetyt voitot, menetetyt säästöt, liikearvon väheneminen, liiketoiminnan keskeytymisestä johtuvat vahingot, Asiakkaan asiakkaiden vaatimuksista johtuvat vahingot, Asiakkaan Toimittajalle määräämien tavaroiden, materiaalien tai kolmannen osapuolen ohjelmistojen käyttöön liittyvät vahingot sekä Asiakkaan Toimittajalle määräämien toimittajien käyttöön liittyvät vahingot eivät kuulu vastuun piiriin.
15.5 Artiklat 15.2–15.4 eivät rajoita näissä Smart2IT BV:n ehdoissa kuvattuja muita toimittajan vastuun poissulkemisia ja rajoituksia.
15.6 Edellä 15.2–15.5 artikloissa tarkoitetut poikkeukset ja rajoitukset lakkaavat olemasta voimassa, jos ja siltä osin kuin vahinko on seurausta Toimittajan johdon tahallisuudesta tai tahallisesta piittaamattomuudesta.
15.7 Ellei Toimittajan suoritus ole pysyvästi mahdotonta, Toimittajan vastuu sopimuksen täyttämättä jättämisestä syntyy vain, jos Asiakas antaa Toimittajalle välittömästi kirjallisen ilmoituksen laiminlyönnistä ja asettaa kohtuullisen ajan laiminlyönnin korjaamiseksi, ja Toimittaja jatkaa velvoitteidensa täyttämättä jättämistä myös kyseisen ajan jälkeen. Laiminlyöntiilmoituksen on sisällettävä mahdollisimman täydellinen ja yksityiskohtainen kuvaus laiminlyönnistä, jotta Toimittajalla on mahdollisuus vastata asianmukaisesti.
15.8 Korvausoikeuden syntymisen edellytyksenä on aina, että Asiakas ilmoittaa vahingosta Toimittajalle kirjallisesti mahdollisimman pian sen sattumisen jälkeen. Korvausvaatimus Toimittajaa vastaan vanhenee 24 kuukauden kuluttua vaatimuksen syntymisestä, ellei Asiakas ole nostanut kannetta vahingon korvaamiseksi ennen kyseisen ajan päättymistä.
15.9 Asiakkaan on korvattava Toimittajalle kaikki kolmansien osapuolten tuotevastuuvaatimukset, jotka johtuvat Asiakkaan kolmannelle osapuolelle toimittaman tuotteen tai järjestelmän virheestä, joka sisälsi Toimittajan toimittamia laitteita, ohjelmistoja tai muita materiaaleja, ellei ja siinä määrin kuin Asiakas todista, että vahinko on aiheutunut kyseisistä laitteista, ohjelmistoista tai muista materiaaleista.
15.10 Kaikki näissä Smart2IT BV:n ehdoissa mainitut vastuunrajoitukset ja -poikkeukset koskevat myös kaikkia Toimittajan ja/tai sen Toimittajan/Toimittajat -sopimuksen täytäntöönpanoon osallistuvia (oikeus)henkilöitä.
16 artikla – Ylivoimainen este
16.1 Jos osapuoli ei pysty suorittamaan mitään velvoitetta ylivoimaisen esteen vuoksi, se ei ole velvollinen suorittamaan mitään velvoitetta, mukaan lukien lakisääteiset ja/tai sovitut takuuvelvoitteet. Toimittajan ylivoimaiseen esteeseen kuuluvat muun muassa: (i) toimittajan alihankkijoiden ylivoimainen este, (ii) alihankkijoiden laiminlyönti täyttää asiakkaan toimittajalle asettamat velvoitteet asianmukaisesti, (iii) virheet kolmansien osapuolten tavaroissa, laitteissa, ohjelmistoissa tai materiaaleissa, joiden käyttöön asiakas on määrännyt toimittajan, (iv) viranomaisten toimenpiteet, mukaan lukien tuonti- ja kaupparajoitukset, (v) tulipalo, sähkökatkos, (vi) digitaalisen infrastruktuurin ja televiestintälaitteiden toimintahäiriöt, (vii) lakot tai pandemia, (viii) (kyber)rikollisuus, (kyber)vandalismi, sota tai terrorismi ja (ix) yleiset liikenneongelmat.
16.2 Jos ylivoimainen este kestää yli kuusikymmentä päivää, kummallakin osapuolella on oikeus purkaa sopimus kirjallisesti. Tässä tapauksessa sopimuksen mukaan jo suoritettu suoritus suoritetaan suhteessa osapuolten kesken ilman, että osapuolet ovat toisilleen velkaa mitään muuta.
17 artikla – Oikeuksien ja velvollisuuksien siirtyminen
17.1 Asiakas ei saa myydä, siirtää tai pantata sopimuksen mukaisia oikeuksiaan ja velvoitteitaan kolmannelle osapuolelle ilman Toimittajan etukäteistä suostumusta.
17.2 Toimittajalla on oikeus myydä, siirtää tai pantata palkkioiden suorittamista koskevat saatavansa kolmannelle osapuolelle.
18 artikla — Sovellettava laki ja riidat
18.1 Toimittajan ja asiakkaan välisiin sopimuksiin sovelletaan Alankomaiden lakia. Wienin vuoden 1980 kauppasopimusta ei sovelleta.
18.2 Osapuolten väliset riidat ratkaistaan välimiesmenettelyllä Stichting Geschillenoplossing Automatiseringin (www.sgoa.eu) välimiesmenettelysääntöjen mukaisesti. Tämä ei rajoita sitä, että molemmilla osapuolilla on myös oikeus pyytää väliaikaista oikeussuojaa (välimiesmenettely) yhteenvetona ja oikeus ryhtyä turvaamistoimenpiteisiin. Välimiesmenettelypaikka on Amsterdam tai muu välimiesmenettelysäännöissä mainittu paikka.
18.3 Jos riita kuuluu Alankomaiden alioikeuden toimivaltaan, kumpikin osapuoli voi 18.2 artiklan määräyksistä huolimatta valita, että asia käsitellään alioikeuden käsittelyssä Alankomaiden laillisesti toimivaltaisessa tuomioistuimessa. Tämä vaihtoehto raukeaa heti, kun kyseistä riitaa koskeva välimiesmenettely on aiemmin aloitettu 18.2 artiklan mukaisesti. Jos asia on aiemmin nostettu laillisesti toimivaltaisessa tuomioistuimessa noudattaen tämän 18.3 artiklan määräyksiä, kyseisen tuomioistuimen alioikeus on toimivaltainen käsittelemään ja ratkaisemaan asian.
18.4 Riitatilanteessa kumpikin osapuoli voi aloittaa ICT-sovittelun automaatioalan riitojenratkaisusäätiön (Stichting Geschillenoplossing Automatisering) ICT-sovittelua koskevien sääntöjen mukaisesti. Toisella osapuolella on laillinen velvollisuus osallistua aktiivisesti tällaiseen sovitteluun. Aktiivinen osallistuminen edellyttää vähintään yhtä sovittelijoiden ja osapuolten yhteiskokousta, jotta tälle tuomioistuimen ulkopuoliselle riitojenratkaisumuodolle annetaan mahdollisuus. Ensimmäisen sovittelijoiden ja osapuolten yhteiskokouksen jälkeen kumpikin osapuoli voi päättää lopettaa sovittelun milloin tahansa. Tämän kappaleen määräykset eivät estä osapuolta, joka katsoo sen tarpeelliseksi, aloittamasta (välimiesmenettelyä) yhteenvetona koskevaa menettelyä tai ryhtymästä varotoimenpiteisiin.
Noudattaminen
19 artikla — Tuotteiden ja palveluiden käyttöä koskevat vaatimukset
19.1 Asiakkaan on käytettävä kaikkia tuotteita ja palveluita ainoastaan Toimittajan tai Valmistajan tarkoittamaan tarkoitukseen. Toimittaja ei ole vastuussa mistään muusta käytöstä aiheutuvista vahingoista, vaikka se olisi ollut ennakoitavissa.
19.2 Jos Asiakas haluaa tietyn sertifioinnin sopimuksen solmimisen yhteydessä, Toimittaja voi tyydyttää vaihtoehtoisen sertifioinnin, jolle on asetettu olennaisesti vastaavat vaatimukset.
19.3 Ennen tuotteen tai palvelun käyttöönottoa Asiakkaan on tarkistettava, että se on sovellettavan lainsäädännön mukainen ja että sen mukana on asianmukaiset asiakirjat, kuten tekniset ja käyttäjätiedot, vaatimustenmukaisuusvakuutukset tai sertifikaatit, mukaan lukien CE-merkinnät.
19.4 Ottaen huomioon laajan (toimialakohtaisen) lainsäädännön, Toimittaja ei voi taata, että tuote tai palvelu on tai tulee jatkossakin olemaan kaikkien niiden lakien ja asetusten mukainen, joita Asiakkaan on noudatettava tuotetta tai palvelua käyttäessään. Toimittaja ei takaa, että tuotetta tai palvelua mukautetaan lakien ja asetusten muutoksiin oikea-aikaisesti.
19.5 Jos Asiakas voi osoittaa, että muuttuneiden lakien tai asetusten vuoksi Asiakkaan tai Toimittajan on välttämätöntä tehdä muutoksia Asiakkaan kehittämiin tuotteisiin tai palveluihin tai asettaa dokumentaatio saataville, Asiakkaan on ilmoitettava tästä Toimittajalle kirjallisesti ja mahdollisimman yksityiskohtaisesti. Osapuolet aloittavat tämän jälkeen neuvottelut siitä, voivatko Toimittaja ja Asiakas noudattaa näitä lakeja tai asetuksia, miten ja missä aikataulussa. Jos Toimittaja on halukas mukauttamaan tuotettaan tai palveluaan Asiakkaan osalta lain edellyttämiin muutoksiin tai laajentamaan sitä tätä tarkoitusta varten Asiakkaan tai kolmannen osapuolen lisätuotteilla ja -palveluilla, Toimittaja voi veloittaa tästä kustannukset tavanomaisten hintojensa mukaisesti. Jos Toimittaja ei voi tai halua kohtuudella noudattaa Asiakkaan edellyttämää lainsäädäntöä ja Asiakas osoittaa, ettei sillä ole muuta vaihtoehtoa kuin noudattaa tarvittavaa lainsäädäntöä, Asiakkaan on ilmoitettava tästä Asiakkaalle. Kummallakin osapuolella on tällöin oikeus irtisanoa sopimuksen se osa, joka ei ole mainittujen lakien tai asetusten mukainen sovellettavien sopimusten mukaisesti. Tämän irtisanomisen seurauksena Toimittajalla ei ole velvollisuutta palauttaa jo saamiaan maksuja tai maksaa korvausta.
19.6 Jos Asiakkaalla on lakisääteinen velvollisuus osallistuttaa Toimittajan työntekijöitä turvallisuustietoisuusohjelmiin, Toimittaja on halukas osallistumaan Asiakkaalle palvelujen tarjoamiseen suoraan osallistuviin työntekijöihinsä tällaisiin tietoisuusohjelmiin, edellyttäen, että tämä ei aiheuta kohtuutonta taakkaa Toimittajan organisaatiolle. Toimittaja voi veloittaa tästä kohtuulliset kustannukset. Jos Toimittaja voi osoittaa, että työntekijät ovat jo osallistuneet vastaaviin tietoisuusohjelmiin Toimittajalla tai kolmansilla osapuolilla, Asiakas hyväksyy, että jatkossa tapahtuva osallistuminen tietoisuusohjelmiin ei ole tarpeen.
20 artikla – Tietojenkäsittely
20.1 Asiakas on vastuussa Toimittajan tuotteen tai palvelun avulla käsitellyistä tiedoista. Asiakas takaa Toimittajalle, että tietojen sisältö, käyttö ja/tai käsittely ei ole laitonta eikä loukkaa kolmansien osapuolten oikeuksia. Erityisesti Asiakkaan on kunnioitettava kolmansien osapuolten immateriaalioikeuksia ja muita oikeuksia, kunnioitettava kolmansien osapuolten yksityisyyttä, pidättäydyttävä levittämästä tietoja lain vastaisesti, pidättäydyttävä luvattomasta pääsystä järjestelmiin, pidättäydyttävä viruksista tai muista haitallisista ohjelmista tai tiedoista ja pidättäydyttävä rikoksista, terroristisen sisällön levittämisestä tai muiden lakisääteisten velvoitteiden rikkomisesta. Asiakkaan on korvattava Toimittajalle kaikki kolmansien osapuolten vaatimukset, perustellusta syystä riippumatta, jotka liittyvät tietojen käsittelyyn tai Sopimuksen täytäntöönpanoon, ellei Asiakas todista, että vaatimuksen perustana olevat seikat ovat Toimittajan aiheuttamia.
21 artikla – Ilmoittaminen ja toiminta
21.1 Toimittaja voi käyttää sisällön moderointiin tarkoitettuja toimenpiteitä ja välineitä. Toimittajalla ei ole velvollisuutta aktiivisesti valvoa tai tutkia laitonta tai luvatonta toimintaa. Toimittajan puuttuminen asiaan tai valvonta ei muuta tätä.
21.2 Ellei toisin sovita, Asiakkaan tiedossa olevat yhteystiedot toimivat keskeisenä yhteyspisteenä viestinnässä Toimittajan kanssa.
21.3 Toimittaja voi milloin tahansa ryhtyä toimenpiteisiin, joko kolmannen osapuolen ilmoituksen johdosta tai ilman sitä, esimerkiksi valitusten käsittelyjärjestelmän kautta, noudattaakseen sovellettavia lakeja ja määräyksiä, estääkseen (välittömän) vastuun kolmansia osapuolia kohtaan, rajoittaakseen sen seurauksia tai noudattaakseen viranomaisen ohjeita tai pyyntöjä. Näihin toimenpiteisiin voi kuulua esimerkiksi tietojen (väliaikainen) poistaminen tai niiden saatavuuden estäminen, asiakkaiden käytön keskeyttäminen, palvelun saatavuuden tai käytön rajoittaminen tai sen (osittainen) keskeyttäminen tai lopettaminen. Toimittaja voi mahdollisuuksien mukaan ensin pyytää Asiakasta kirjallisesti poistamaan tiettyjä tietoja. Tässä tapauksessa Asiakkaan on välittömästi poistettava kyseiset tiedot Toimittajan järjestelmistä.
21.4 Toimittajalta ei voida edellyttää laaja-alaista oikeudellista tutkimusta muodostaakseen mielipiteen kolmansien osapuolten vaatimusten tai Asiakkaan puolustuksen pätevyydestä tai olevansa millään tavalla osallisena kolmannen osapuolen ja Asiakkaan välisessä riidassa. Asiakkaan on käsiteltävä kaikki kolmannen osapuolen kanssa syntyvät riidat suoraan itse ja ilmoitettava niistä Toimittajalle kirjallisesti riittävästi dokumentoidusti perustellen.
21.5 Toimittaja ei ole vastuussa tästä artikkelista aiheutuvista vahingoista.
22 artikla – Tietojen antaminen
viranomaiset, tarkastusoikeus ja yhteistyöoikeus
22.1 Jos Asiakas tekee viranomaiselle tuotteeseen tai palveluun liittyvän ilmoituksen pyynnön, ohjeen, lakisääteisen velvoitteen tai tiedonantomääräyksen perusteella, Asiakkaan on ilmoitettava siitä Toimittajalle viipymättä. Asiakkaan on mahdollistettava Toimittajan antamaan pyyntöä tai ilmoitusta varten tarvittavat tiedot.
22.2 Jos Toimittajalla on lakisääteinen velvollisuus jakaa tiettyjä tietoja, velvollisuus osoittaa Toimittajan noudattavan tiettyjä (turvallisuus)velvoitteita, lakisääteinen oikeus tarkastukseen tai oikeus päästä tiettyihin paikkoihin, osapuolet sopivat tästä erikseen. Muussa tapauksessa sovelletaan jäljempänä kuvattua menettelyä.
22.3 Asiakkaan on ensin lähetettävä Toimittajalle mahdollisimman yksityiskohtainen kirjallinen pyyntö lain edellyttämien tietojen toimittamiseksi tai yhteistyövelvoitteen täyttämiseksi. Toimittajan on asetettava pakolliset tiedot saataville kohtuullisen ajan kuluessa. Nämä tiedot voivat sisältää asiaankuuluvan sertifikaatin, voimassa olevan Data Pro Verified -merkinnän tai Toimittajan tilaaman riippumattoman asiantuntijan laatiman auditointiraportin (Third Party Memorandum) toimittamisen. Jos Asiakkaan pyyntö koskee tietosuojalaissa tarkoitettua tiedonjakopyyntöä, sovelletaan luvussa 5 kuvattua menettelyä.
22.4 Jos Asiakas edellä mainituista tiedoista huolimatta ei pysty noudattamaan lakisääteisiä velvoitteitaan tai toimivaltaisen viranomaisen ohjeita tai jos on sovittu sopimukseen perustuvasta oikeudesta auditointiin tai pääsyyn tiettyihin paikkoihin, Asiakas voi teettää auditoinnin omalla kustannuksellaan enintään kerran vuodessa – tai ainakin ei useammin kuin ehdottoman välttämätöntä – tai, jos kohtuudella mahdollista, päästä tarkastusta varten paikkoihin, joissa palveluja tarjotaan. Auditoinnin tai tarkastuksen on suoritettava riippumaton, sertifioitu ulkopuolinen asiantuntija, jolla on osoitettavissa oleva kokemus tällä alalla. Auditointi tai tarkastus rajoittuu sen varmistamiseen, että Toimittaja noudattaa lakisääteisiä velvoitteitaan Asiakasta kohtaan tai sopimuksessa määriteltyjä sopimuksia. Asiantuntijaa sitoo salassapitovelvollisuus, ja hän raportoi vain sen, mikä on tarpeen tiedonantovelvollisuuden täyttämiseksi toimivaltaiselle viranomaiselle, tai jos hän havaitsee johtuvan puutteen. Asiantuntijan on toimitettava jäljennös raportista Toimittajalle. Toimittaja voi kieltäytyä asiantuntijasta, auditoinnista, ohjeistuksesta tai pääsystä, jos se katsoo tämän olevan lainvastaista, jos asiantuntija heikentää sen kilpailuasemaa tai jos se rikkoo kiellettyjä turvatoimia.
22.5 Osapuolet aloittavat mahdollisimman pian neuvottelut raportin havainnoista. Osapuolet seuraavat raportissa esitettyjä ehdotettuja parannustoimenpiteitä siinä määrin kuin se on kohtuudella odotettavissa. Toimittaja toteuttaa ehdotetut parannustoimenpiteet siinä määrin kuin se katsoo niiden olevan asianmukaisia ottaen huomioon sen tuotteeseen tai palveluun liittyvät riskit, tekniikan tason, toteutuskustannukset, markkinat, joilla se toimii, sekä tuotteen tai palvelun käyttötarkoituksen.
22.6 Toimittajan on, jos se on Asiakkaan kannalta tarpeen ja lain mukaan velvollisuus, kohtuullisesti annettava lisätietoja ja -apua Toimittajan tuotteeseen tai palveluun liittyvän ongelman sattuessa.
22.7 Toimittaja voi veloittaa Asiakkaalta tämän artiklan täytäntöönpanosta aiheutuneet kohtuulliset kustannukset.
22.8 Jos Toimittaja tekee ilmoituksen viranomaiselle, olipa se pakollinen tai ei, tai suostuu yhteistyöhön viranomaisen pyynnön mukaisesti, Toimittaja ei ole vastuussa Asiakkaalle tai kolmannelle osapuolelle aiheutuneista vahingoista, jotka johtuvat ilmoituksesta tai yhteistyöstä.
22.9 Asiakkaalla ei ole oikeutta saada Toimittajalta takaisin viranomaisen sille millään laillisella perusteella määräämää hallinnollista sakkoa.
Kyberturvallisuus
23 artikla – Turvallisuustaso
23.1 Tuotteiden ja palveluiden kyberturvallisuuden on oltava osapuolten välillä kirjallisesti sovittujen tietoturvaspesifikaatioiden mukainen. Ellei nimenomaisesti määriteltyä tietoturvamenetelmää ole, kyberturvallisuuden on täytettävä taso, joka ei ole kohtuuton ottaen huomioon alan viimeisin taso, toteutuskustannukset, Toimittajan tiedossa oleva tuotteen tai palvelun ja siinä olevien tietojen luonne, laajuus ja konteksti sekä Toimittajan tarkoittama käyttötarkoitus, Toimittajan ennakoitavissa olevan käytön todennäköisyys ja vakavuus sekä niihin liittyvät riskit, poikkeamien seuraukset sekä rekisteröityjen oikeudet ja vapaudet. Toimittaja ei takaa, että kyberturvallisuus on tehokasta kaikissa olosuhteissa.
24 artikla — Suojavarusteiden käyttö
24.1 Toimittajan Asiakkaalle toimittamat turvatoimet, mukaan lukien monivaiheinen todennus, salaus, pääsy- tai tunnistusmenetelmät, koodit tai varmenteet, ovat luottamuksellisia ja Asiakkaan tulee käsitellä niitä sellaisina. Turvatoimet luovutetaan vain Asiakkaan erikseen valtuuttamille henkilöille. Toimittajalla on oikeus muuttaa tai korvata määrättyjä turvatoimia. Asiakas on vastuussa turvatoimien ja valtuutusten hallinnasta, mukaan lukien niiden oikea-aikainen toimittaminen, muuttaminen ja peruuttaminen. Asiakkaan on varmistettava asianmukaiset käyttöoikeustietojen hallinnan, mukaan lukien vahvojen salasanojen käyttö ja salasanojen hallinta.
24.2 Toimittaja ei ole vastuussa vahingoista tai kustannuksista, jotka johtuvat pääsy- tai tunnistekoodien, varmenteiden tai muiden turvakeinojen käytöstä tai väärinkäytöstä, ellei väärinkäyttö ole suora seuraus Toimittajan johdon tahallisuudesta tai harkitusta piittaamattomuudesta.
25 artikla – Vastuut
25.1 Jos tietoturva tai sen testaus, esimerkiksi uhkapohjaisilla tunkeutumistesteillä (TLPT), liittyy ohjelmistoon, laitteeseen tai infrastruktuuriin, jota Toimittaja ei ole itse toimittanut Asiakkaalle, Asiakas takaa, että kaikki tarvittavat luvat tai hyväksynnät on hankittu kyseisten palveluiden suorittamiseksi. Toimittaja ei ole vastuussa tällaisten palveluiden suorittamiseen liittyvistä vahingoista. Asiakkaan on korvattava Toimittajalle kaikki millä tahansa perusteella esitetyt oikeudelliset vaatimukset, jotka liittyvät tällaisten palveluiden suorittamiseen.
25.2 Asiakkaan on arvioitava, ovatko tuotteet ja palvelut asianmukaisia ja oikeasuhtaisia organisaatioonsa kohdistuvien tietoturvariskien kannalta kokonaiskontekstissa, ja onko toteutettu asianmukaiset tekniset ja organisatoriset toimenpiteet sovellettavien lakisääteisten tietoturvavaatimusten noudattamiseksi ja rekisteröityjen oikeuksien riittävän suojaamiseksi. Asiakkaan on suojattava omat järjestelmänsä ja infrastruktuurinsa asianmukaisesti ja varmistettava riittävät varmuuskopiot.
25.3 Jos Asiakas katsoo, että Toimittajan toteuttamat turvatoimenpiteet eivät riitä täyttämään sen lakisääteisiä vähimmäisvaatimuksia, Asiakkaan on ilmoitettava tästä Toimittajalle kirjallisesti ja mahdollisimman yksityiskohtaisesti. Artiklaa 19.5 sovelletaan vastaavasti.
25.4 Asiakkaan on tarvittaessa luovutettava Toimittajan tietoja haavoittuvuuksista, poikkeamista, riskienhallinnan keinoista ja korjaavista toimenpiteistä käyttäjilleen.
25.5 Asiakkaan on ilmoitettava Toimittajalle tai Valmistajalle mahdollisimman pian tapahtumista, mahdollisista tietoturvaloukkauksista, haavoittuvuuksista tai tietoturva-aukoista.
25.6 Jos Asiakas havaitsee mahdollisen rikkomuksen, haavoittuvuuden tai puutteen tuotteessa tai palvelussa, jonka valmistaja Toimittaja ei ole, eikä Asiakkaalle ole annettu tuotteen tai palvelun valmistajan yhteystietoja, Asiakas voi toimittaa ilmoituksen Toimittajalle Toimittajan tavanomaisten kanavien kautta, jotta Toimittaja voi välittää ilmoituksen valmistajan asianmukaiselle yhteyshenkilölle.
26 artikla – Turvallisuuden muutokset
26.1 Toimittaja voi milloin tahansa ryhtyä teknisiin ja organisatorisiin toimenpiteisiin suojatakseen tuotteita ja palveluita, joihin Asiakkaalla on (suora tai epäsuora) pääsy. Näitä toimenpiteitä voidaan käyttää myös tuotteiden tai palveluiden sisältöä, käyttöoikeuden kestoa tai käyttötarkoitusta koskevien sovittujen rajoitusten noudattamisen valvomiseksi.
26.2 Toimittajalla on oikeus muuttaa turvatoimenpiteitä milloin tahansa, jos se on tarpeen muuttuvan lainsäädännön tai olosuhteiden vuoksi asianmukaisen turvallisuustason ylläpitämiseksi. Toimittajan on kirjattava merkittävät turvallisuusmuutokset ja ilmoitettava niistä Asiakkaalle tarvittaessa.
26.3 Toimittaja tai viranomainen voi antaa Asiakkaalle ohjeita esimerkiksi tietoturvapäivitysten suorittamisesta tai tietoturvatoimenpiteiden asetusten muuttamisesta, joiden tarkoituksena on estää tai minimoida turvallisuutta vaarantavia häiriöitä tai häiriöiden seurauksia. Jos Asiakas ei noudata Toimittajan tai viranomaisen antamia ohjeita tai ei tee niitä ajoissa, Toimittaja ei ole vastuussa, ja Asiakkaan on korvattava Toimittajalle tästä mahdollisesti aiheutuvat vahingot.
26.4 Asiakas ei saa poistaa tai kiertää (eikä saada poistettua tai kiertää) mitään turvatoimenpiteitä, -keinoja tai -laitteita. Lisäksi Asiakas ei saa käyttää pakkokeinoja tai hyödyntää Toimittajan teknisen infrastruktuurin aukkoja.
26.5 Asiakas voi pyytää Toimittajaa ryhtymään lisäturvatoimenpiteisiin. Toimittajalla ei ole velvollisuutta toteuttaa tällaisia muutoksia. Vasta sen jälkeen, kun Asiakkaan haluamista muutetuista turvatoimenpiteistä on sovittu kirjallisesti, Toimittaja on velvollinen toteuttamaan kyseiset turvatoimenpiteet. Toimittaja voi veloittaa tavanomaisia hintojaan tarjoamistaan tietoturvapäivityksistä tai Asiakkaan pyynnöstä toteutetuista tietoturvamuutoksista.
27 artikla – Varmuuskopiot
27.1 Vain jos palveluihin nimenomaisesti sisältyy asiakastietojen kirjallisten varmuuskopioiden luominen, Toimittajan on luotava varmuuskopio Asiakkaan tiedoista kirjallisesti sovittujen ajanjaksojen mukaisesti ja jos niitä ei ole, vähintään kerran viikossa, siltä osin kuin tiedot sijaitsevat Toimittajan hallinnoimassa infrastruktuurissa. Ellei säilytysajasta ole sopimuksia, Toimittajan on säilytettävä varmuuskopiota Toimittajan tavanomaisen ajan. Toimittajan on säilytettävä varmuuskopiot huolellisesti ja asianmukaisella huolellisuudella. Vain kirjallisesti sovitusta tapauksessa Toimittaja on velvollinen soveltamaan tietojen segmentointia tai muita mekanismeja varmuuskopioita luotaessa, jotka mahdollistavat yksittäisten asiakastietojen erillisen palauttamisen. Jos Toimittaja luo varmuuskopioita Asiakkaalle ja mahdollisesti soveltaa tietojen segmentointia tai muita mekanismeja, Toimittaja voi veloittaa tästä tavanomaiset hintansa. Toimittaja ei ole velvollinen palauttamaan vioittuneita tai kadonneita tietoja muutoin kuin – mahdollisuuksien mukaan – palauttamalla kyseisten tietojen viimeisimmän saatavilla olevan varmuuskopion. Jos tietojen segmentoinnista tai muusta tietojen erottelumekanismista ei ole sovittu, asiakaskohtaisen varmuuskopion palauttaminen ei välttämättä ole mahdollista.
27.2 Jos Toimittaja tarjoaa teknisen ominaisuuden, jonka avulla Asiakas voi itse ottaa varmuuskopioita tiedoistaan, Asiakkaan on varmistettava, että tietojen varmuuskopiot tehdään riittävän usein.
27.3 Asiakas on edelleen vastuussa kaikkien itseensä sovellettavien lakisääteisten hallinnollisten ja säilytysvelvoitteiden noudattamisesta myös palveluiden suorittamisen jälkeen.
Henkilötietojen käsittely
28 artikla – Yleistä
28.1 Toimittaja käsittelee henkilötietoja Asiakkaan puolesta Asiakkaan hyväksymien kirjallisten ohjeiden mukaisesti.
28.2 Asiakas tai sen asiakas on GDPR:n mukainen rekisterinpitäjä, jolla on määräysvalta henkilötietojen käsittelyyn ja joka määrittää henkilötietojen käsittelyn tarkoituksen ja keinot.
28.3 Toimittaja on GDPR:n tarkoittama henkilötietojen käsittelijä, eikä sillä näin ollen ole määräysvaltaa henkilötietojen käsittelyn tarkoitukseen ja keinoihin, eikä se näin ollen tee päätöksiä muun muassa henkilötietojen käytöstä.
28.4 Toimittaja panee täytäntöön GDPR:n näissä ehdoissa ja sopimuksessa esitetyllä tavalla.
28.5 Asiakas vakuuttaa Toimittajalle toimivansa GDPR:n mukaisesti ja että henkilötietojen käyttö ja/tai käsittely ei ole laitonta eikä loukkaa kenenkään toisen oikeuksia.
28.6 Ellei sopimuksessa nimenomaisesti toisin mainita, toimittajan tuotetta tai palvelua ei ole suunniteltu erityisiin henkilötietoluokkiin kuuluvien tietojen, rikostuomioita tai rikkomuksia koskevien tietojen tai viranomaisten myöntämien henkilötunnusten käsittelyyn.
29 artikla – Henkilötietoihin liittyvät rikkomukset
29.1 Jos Toimittaja havaitsee henkilötietojen tietoturvaloukkauksen, sen on ilmoitettava siitä Asiakkaalle ilman aiheetonta viivytystä. Jos sopimuksessa ei ole erikseen sovittu ilmoitustavasta, Toimittajan on otettava yhteyttä Asiakkaaseen tavanomaisella tavalla.
29.2 Rekisterinpitäjän (asiakkaan tai sen asiakkaan) on arvioitava, onko toimittajan ilmoittamasta henkilötietojen tietoturvaloukkauksesta ilmoitettava viranomaiselle vai rekisteröidylle/rekisteröidyille. Henkilötietojen tietoturvaloukkauksista ilmoittaminen on aina rekisterinpitäjän (asiakkaan tai sen asiakkaan) vastuulla. Toimittajalla ei ole velvollisuutta ilmoittaa henkilötietojen tietoturvaloukkauksista viranomaiselle ja/tai rekisteröidylle/rekisteröidyille.
29.3 Toimittajan on tarvittaessa annettava lisätietoja henkilötietojen tietoturvaloukkauksesta ja tehtävä yhteistyötä tarvittavien tietojen toimittamiseksi Asiakkaalle, jotta asiasta voidaan ilmoittaa toimivaltaiselle viranomaiselle tai rekisteröidylle/rekisteröidyille.
29.4 Toimittaja voi veloittaa Asiakkaalta tästä aiheutuneet kohtuulliset kustannukset.
30 artikla – Velvoitteet irtisanomisen yhteydessä
30.1 Tietojenkäsittelysopimuksen päättyessä Toimittajan on kohtuullisen ajan kuluessa poistettava kaikki hallussaan olevat ja Asiakkaalta saadut henkilötiedot siten, ettei niitä voida enää käyttää eivätkä ne ole enää saatavilla (tehdä käyttökelvottomiksi), tai, jos niin sovitaan, palautettava ne Asiakkaalle koneellisesti luettavassa muodossa. Toimittaja voi veloittaa tästä tavanomaisen hinnastonsa.
30.2 Artiklan 30.1 määräyksiä ei sovelleta, jos laki estää Toimittajaa poistamasta tai palauttamasta henkilötietoja kokonaan tai osittain. Tällaisessa tapauksessa Toimittaja jatkaa henkilötietojen käsittelyä vain siinä laajuudessa kuin se on tarpeen sen lakisääteisten velvoitteiden noudattamiseksi. Artiklan 30.1 määräyksiä ei myöskään sovelleta, jos Toimittaja on GDPR:n mukainen rekisterinpitäjä henkilötietojen osalta.
31 artikla — Rekisteröityjen oikeudet ja tiedot
Tietosuojavaikutusten arviointi (DPIA)
31.1 Toimittajan tulee mahdollisuuksien mukaan tehdä yhteistyötä Asiakkaan kohtuullisten pyyntöjen osalta, jotka liittyvät rekisteröityjen oikeuksiin Asiakkaan luona. Jos rekisteröity ottaa suoraan yhteyttä Toimittajaan, sen tulee mahdollisuuksien mukaan ohjata rekisteröity Asiakkaan luokse.
31.2 Jos Asiakkaan on tehtävä niin GDPR:n nojalla, Toimittajan on kohtuullisesta pyynnöstä tehtävä yhteistyötä tietosuojan vaikutustenarvioinnissa (DPIA) tai sitä seuraavassa ennakkokonsultaatiossa.
31.3 Toimittaja voi veloittaa tässä artiklassa tarkoitetuista toimista tavanomaisia hintojaan.
32 artikla – Alihankkijat
32.1 Toimittaja on sopimuksessa ilmoittanut, käyttääkö Toimittaja henkilötietojen käsittelyssä kolmansia osapuolia (alikäsittelijöitä) ja jos käyttää, niin keitä.
32.2 Asiakas valtuuttaa Toimittajan käyttämään muita alihankkijoita sopimuksesta johtuvien velvoitteidensa suorittamiseksi.
32.3 Toimittajan on ilmoitettava Asiakkaalle kaikista Toimittajan käyttämien kolmansien osapuolten muutoksista. Asiakkaalla on oikeus vastustaa edellä mainittua Toimittajan tekemää muutosta.
Tiedon jakaminen
33 artikla – Yleiset säännökset tietojen yhteiskäytöstä
33.1 Jos tietojen käyttöoikeutta koskevia erityisiä kirjallisia sopimuksia ei ole tehty, Asiakas voi pyytää tietojen jakamista Toimittajalta Toimittajan tavanomaisten kanavien kautta. Toimittaja käsittelee vain kirjallisesti ja riittävän yksityiskohtaisesti esitettyjä pyyntöjä. Toimittajalla on oikeus tarkistaa, onko pyyntö esitetty laillisesti ja missä määrin se on velvollinen noudattamaan pyyntöä. Asiakkaan on pyynnöstä toimitettava kaikki tarvittavat tiedot pyynnön laillisuuden ja laajuuden arvioimiseksi. Jos Toimittajalla itsellään ei ole pääsyä asiaankuuluviin tietoihin eikä se siksi pysty noudattamaan pyyntöä, sen on mahdollisuuksien mukaan avustettava kohtuullisin keinoin Asiakasta ohjaamalla hänet asianomaisen tahon/tahojen luokse.
33.2 Toimittajan on asetettava saataville tiedot, jotka sen on toimitettava tietosuojalain nojalla, yleisesti käytetyssä koneellisesti luettavassa muodossa. Toimittajalla ei ole velvollisuutta toteuttaa tietoja tiedon vastaanottajalla.
33.3 Asiakkaan on varmistettava, että se ja tietojen vastaanottaja ja/tai kolmas osapuoli noudattavat viipymättä Toimittajan tietosuojalain 11 §:n mukaisia pyyntöjä.
33.4 Toimittaja voi lain sallimissa rajoissa veloittaa Asiakkaalta ja Tiedon vastaanottajalta vaihtokustannukset tai (jatkuvat) tiedon poiminnasta aiheutuvat kustannukset ja kohtuullisen maksun tiedon saataville asettamisesta tai veloittaa tiedonjakopyyntöön liittyvistä lisäpalveluista tavanomaisten hintojensa mukaisesti.
34 artikla – Tietojen jakaminen konserniin kuuluvien osapuolten kanssa
tuotteet ja niihin liittyvät palvelut (IoT)
34.1 Jos pyydetään tietojen jakamista liittyvistä tuotteista ja niihin liittyvistä palveluista, Toimittaja on velvollinen asettamaan saataville ainoastaan helposti saatavilla olevat tiedot liittyvistä tuotteista ja/tai niihin liittyvistä palveluista, niiden suorituskyvystä, käytöstä ja ympäristöstä sekä tarvittaessa asiaankuuluvat metatiedot. Nämä tiedot eivät missään tapauksessa sisällä tällaisista tiedoista johdettuja tai niistä johtuvia tietoja eivätkä sisältöä koskevia tietoja. Toimittaja on vapautettu tässä artiklassa tarkoitettujen tietojen jakamisesta, jos se on pienempi yritys, kuten tietolain 7 §:ssä määritellään, tai jos asiakkaalla itsellään on suora pääsy näihin tietoihin.
34.2 Toimittaja voi tietosuojalain 4 ja 5 §:n mukaisesti laatia sääntöjä tässä pykälässä tarkoitettujen tietojen saataville asettamisesta, käytöstä tai edelleen jakamisesta Asiakkaalle tai kolmannelle osapuolelle, erityisesti jos tämä voisi heikentää kytketyn tuotteen tai siihen liittyvän palvelun turvallisuusvaatimuksia tai jos tietojen jakaminen vaikuttaa liikesalaisuuksiin. Asiakkaan on varmistettava, että kolmannelle osapuolelle toimitettuja tietoja ei jaeta edelleen.
34.3 Asiakas ei saa käyttää tietoja sellaisen tuotteen tai palvelun kehittämiseen (tai kehittelyyn), joka kilpailee sen tuotteen tai palvelun kanssa, josta tiedot ovat peräisin, tai saadakseen käsityksen valmistajan tai toimittajan taloudellisesta tilanteesta, varoista ja tuotantomenetelmistä.
35 artikla – Tietojen jakaminen poistumisen yhteydessä tai jatkuvan rinnakkaistoiminnan tapauksessa
tietojenkäsittelypalveluiden (pilvipalveluiden) käyttö
35.1 Jos Asiakas pyytää tietojen jakamista tietojenkäsittelypalveluiden kanssa, Toimittajan on toimitettava ainakin vietävissä olevat tiedot tätä pyyntöä varten siltä osin kuin ne eivät koske sisäisiä tietoja, jotka aiheuttavat riskin liikesalaisuuden tai immateriaalioikeuksilla suojattujen omaisuuserien tai tietojen loukkaamisesta. Toimittajalla ei ole velvollisuutta asettaa tietoja saataville tai helpottaa tätä testaus- ja arviointitarkoituksiin.
35.2 Jos Asiakas pyytää tietojen jakamista tietojenkäsittelypalveluihin, hänen on ilmoitettava yksityiskohtaisesti:
1. mitä tietojenkäsittelypalvelua/-palveluita kyseessä on;
2. vai haluaako asiakas vaihtaa tietojenkäsittelypalvelua/-palveluita ja/tai peruuttaa tilauksen ja haluaako tiedot
poistaa sen (poistua) tai että asiakas haluaa jatkaa toimittajan tietojenkäsittelypalveluiden käyttöä (rinnakkain); ja
3. mille taholle/tahoille tiedot on siirrettävä, mukaan lukien
asiaankuuluvat yhteystiedot.
35.3 Jos Asiakas ei ilmoita määräajassa, miten hän haluaa tietojenjakopyynnön käsiteltävän, Toimittaja voi pitää pyyntöä pyyntönä tietojen poistamiseksi ja tietojenkäsittelypalvelun lopettamiseksi (exit).
35.4 Siirtymäkausi alkaa viimeistään kahden kuukauden kuluttua tietojen yhteiskäyttöä koskevan pyynnön vastaanottamisesta. Siirtymäkausi kestää enintään 30 päivää. Jos tämä ei ole teknisesti mahdollista, Toimittaja voi 14 arkipäivän kuluessa pyynnön vastaanottamisesta ilmoittaa Asiakkaalle vaihtoehtoisesta siirtymäajasta, joka ei saa ylittää seitsemää kuukautta. Asiakas voi jättää yhden mahdollisimman yksityiskohtaisen kirjallisen pyynnön siirtymäkauden kohtuullisesta pidentämisestä.
35.5 Siirtymäkauden aikana Toimittajan on pyrittävä toteuttamaan tarvittavat toimenpiteet tietojen jakamispyynnön toteuttamiseksi, noudatettava asianmukaista huolellisuutta liiketoiminnan jatkuvuuden ylläpitämiseksi, jatkettava Sopimuksen mukaisten palveluiden tarjoamista ja ylläpidettävä sovittua tai vastaavaa turvallisuustasoa. Jos tietojenkäsittelypalveluun siirrytään, Toimittajan on myös tarjottava kohtuullista apua ja asiaankuuluvaa tietoa tunnetuista tietojenkäsittelypalvelun jatkuvuuteen liittyvistä riskeistä.
35.6 Jos Toimittaja toimittaa räätälöityä työtä, sillä ei ole velvollisuutta helpottaa toiminnallista vastaavuutta uuden tietojenkäsittelypalvelun käytössä. Toimittajalla ei myöskään ole velvollisuutta varmistaa yhteensopivuutta avoimiin yhteentoimivuusspesifikaatioihin tai yhdenmukaistettuihin yhteentoimivuusstandardeihin perustuvien yhteisten spesifikaatioiden kanssa. Jos Toimittaja toimittaa räätälöityä työtä, Toimittaja voi veloittaa tiedonjakopyynnön toteuttamisesta tavanomaisten hintojensa mukaisesti.
36 artikla — Tietojenkäsittelypalvelujen lopettaminen (poistuminen)
36.1 Jos Asiakas on tietojenkäsittelypalveluita koskevassa tiedonjakopyynnössä ilmoittanut myös halustaan irtisanoa sopimus, lopetettua tietojenkäsittelypalvelua/-palveluita koskeva sopimus päättyy ennenaikaisesti siirtymäkauden päättymisen jälkeen näiden Smart2IT BV:n käyttöehtojen 14 artiklan estämättä, edellyttäen, että vaihto on suoritettu onnistuneesti. Jos Asiakas on tietojenjakopyynnössä ilmoittanut, ettei se halua vaihtaa, sopimus päättyy ennenaikaisesti kahden kuukauden kuluttua pyynnön vastaanottamisesta. Osapuolten välinen sopimus muiden tuotteiden ja palveluiden toimittamisesta pysyy voimassa, ellei Asiakas nimenomaisesti irtisano myös näiden muiden tuotteiden ja palveluiden toimitusta koskevaa sopimusta sovittujen irtisanomisjärjestelyjen mukaisesti.
36.2 Siirtymäajan päättymisen jälkeen Asiakas voi pyytää tietojaan Toimittajan soveltaman tiedonhakujakson aikana. Tämä tiedonhakujakso on vähintään 30 päivää siirtymäajan päättymisen jälkeen.
36.3 Toimittajan soveltaman tiedonhakuajan umpeuduttua ja onnistuneen siirtymän jälkeen Toimittajan on mahdollisuuksien mukaan poistettava Asiakkaan vietävissä olevat tiedot ja digitaaliset resurssit siten, ettei niitä voida enää käyttää eivätkä ne ole enää saatavilla (tekee käyttökelvottomiksi), ellei Toimittajalla ole lakisääteistä säilytysvelvollisuutta.
36.4 Tässä artiklassa tarkoitetussa ennenaikaisessa irtisanomisessa Toimittaja pidättää oikeuden laskuttaa sovitut maksut, jotka se olisi voinut periä alun perin sovittuun irtisanomispäivään asti korvauksena ennenaikaisesta irtisanomisesta.
Tekoäly (AI) ja
Ohjelmisto-as-a-Service (SaaS)
37 artikla – Tekoäly (AI)
37.1 Jos Toimittaja asettaa tekoälyn saataville, Asiakkaan on käytettävä sitä Toimittajan tarkoittaman tarkoituksen ja käyttöohjeiden mukaisesti. Jos Asiakas toimii edellä mainittujen vastaisesti siten, että tekoälysovelluksesta tulee korkean riskin tekoälyjärjestelmä, tekoälylain 25 §:n 2 momentin mukaisia velvoitteita ei sovelleta. Toimittaja voi milloin tahansa ryhtyä korjaaviin toimenpiteisiin tai vetää tekoälysovelluksen pois markkinoilta, deaktivoida sen tai ottaa sen takaisin, jos tekoälysovellus ei enää ole aiotun tarkoituksen mukainen tai jos Asiakasta pidetään omien toimiensa perusteella palveluntarjoajana. Tässä tapauksessa Toimittaja ei ole vastuussa mistään vahingoista.
37.2 Asiakas on tietoinen tekoälyn ominaispiirteestä, että se voi sisältää muuttuvan ja itseoppivan tekniikan, jolloin tekoälyn tulokset ja johtopäätökset kehittyvät jatkuvasti ja voivat muuttua. Tulokset voivat vaihdella syötteen ja kontekstin mukaan, jolloin tekoäly voi jopa Asiakkaan käyttöönoton jälkeen olla sopeutumiskykyinen, tuottaa erilaisia tuloksia toistuvassa käytössä ja osoittaa "mallin ajautumista". Siksi Toimittaja ei takaa, että tekoälysovelluksen tulokset ovat tehokkaita tai tarkkoja kaikissa olosuhteissa tai ajan kuluessa.
37.3 Ellei nimenomaisesti toisin ole kirjallisesti sovittu, Asiakas ei saa sijoittaa nimeään tai tavaramerkkiään tekoälysovellukseen eikä tehdä niihin olennaisia muutoksia.
37.4 Jos (ali)toimittaja on ottanut käyttöön valvontajärjestelmän, sillä on oikeus käyttää tekoälysovelluksen tietoja valvontatarkoituksiin. Asiakkaan tulee myötävaikuttaa tähän myöntämällä pääsy tekoälysovellukseen valvontaa varten.
37.5 Heti kun Asiakas saa tietää vakavasta vaaratilanteesta tai katsoo, että tekoälysovellus aiheuttaa riskin tekoälylain 79 §:ssä tarkoitetulla tavalla, hänen on välittömästi ilmoitettava tästä ensin palveluntarjoajalle tai toimittajalle. Asiakkaan on ilmoitettava vakavasta vaaratilanteesta toimivaltaiselle viranomaiselle vain, jos hän voi osoittaa, ettei hän saa yhteyttä tekoälysovelluksen tarjoajaan raportointijakson kuluessa.
37.6 Jos Toimittaja tarjoaa tuotteita ja palveluita, Asiakas ei saa käyttää tai integroida niitä muihin tekoälysovelluksiin ilman Toimittajan nimenomaista kirjallista lupaa. Jos Toimittaja on halukas antamaan tähän luvan ja Asiakas ja Toimittaja ovat lain mukaan velvollisia tekemään asiasta lisäsopimuksia, Toimittajalla on oikeus veloittaa tästä kustannukset tavanomaisten hintojensa mukaisesti. Tällaiset lisäsopimukset eivät saa loukata immateriaalioikeuksia, luottamuksellisia liiketietoja tai liikesalaisuuksia.
37.7 Asiakkaan on varmistettava tekoälyn käytön riittävä ihmisen valvonta.
37.8 Asiakkaan on varmistettava henkilöstönsä ja muiden tekoälysovellusta sen puolesta käyttöön ottavien henkilöiden riittävä tekoälyosaaminen.
37.9 Riippuen siitä, miten tekoälysovellus (tai sen osat) asetetaan saataville, tämän tai seuraavien lukujen muita artikloja voidaan soveltaa – kaikkien edellisten lukujen lisäksi – tätä artiklaa täydentäen.
38 artikla — SaaS-palvelun käyttöönotto
38.1 Näissä Smart2IT BV:n käyttöehdoissa SaaS tarkoittaa: Toimittajan etänä tarjoamaa ja ylläpitämää toiminnallisuutta internetin tai muun tietoverkon kautta ilman, että Asiakkaalle tarjotaan fyysistä tallennusvälinettä tai taustalla olevan ohjelmiston ladattavaa versiota. Tämä toiminnallisuus voi sisältää (osia) tekoälystä.
38.2 Toimittaja tarjoaa SaaS-palvelun Asiakkaan puolesta. Asiakas saa käyttää SaaS-palvelua yksinomaan oman organisaationsa hyödyksi ja vain siinä laajuudessa kuin se on Toimittajan tarkoittaman käytön kannalta välttämätöntä. Asiakkaalla ei ole oikeutta antaa kolmansien osapuolten käyttää Toimittajan tarjoamaa SaaS-palvelua.
38.3 Toimittaja voi tehdä muutoksia SaaS-palvelun sisältöön tai laajuuteen. Jos tällaiset muutokset ovat olennaisia ja johtavat Asiakkaan menettelytapojen muutokseen, Toimittajan on ilmoitettava niistä Asiakkaalle mahdollisimman pian. Näiden muutosten kustannukset ovat Asiakkaan vastuulla. Mikäli muutoksista aiheutuu huomattavia kustannuksia, Asiakas voi irtisanoa sopimuksen kirjallisesti muutoksen voimaantulopäivästä lukien, ellei muutos liity lainsäädännön tai muiden viranomaisten antamien määräysten muutoksiin tai Toimittaja vastaa muutoksen kustannuksista.
38.4 Toimittaja voi jatkaa SaaS-palvelun suorittamista käyttämällä uutta tai muokattua versiota taustalla olevasta ohjelmistosta. Toimittajalla ei ole velvollisuutta ylläpitää, muokata tai lisätä palvelun tiettyjä ominaisuuksia tai toimintoja Asiakasta varten.
38.5 Toimittaja voi tilapäisesti poistaa SaaS-palvelun käytöstä kokonaan tai osittain ylläpidon tai muiden palvelumuotojen vuoksi. Toimittajan on pidettävä seisokkiaika mahdollisimman lyhyenä ja mieluiten aikoina, jolloin SaaS-palvelua tyypillisesti käytetään vähiten.
38.6 Toimittajalla ei ole velvollisuutta toimittaa Asiakkaalle fyysistä tallennusvälinettä tai ladattavaa tiedostoa taustalla olevasta ohjelmistosta.
38.7 Ellei tästä ole sovittu, Asiakkaan on itse konfiguroitava, asennettava, parametroitava ja viritettävä SaaS-palvelu, muunnettava ja ladattava tiedot, luotava varmuuskopioita sekä tarvittaessa mukautettava ja pidettävä ajan tasalla niihin liittyvää infrastruktuuria, laitteita, muuta (tuki)ohjelmistoa ja käyttöympäristöä.
39 artikla – Takuu
39.1 Toimittaja ei takaa, että SaaS-palvelu on virheetön ja toimii keskeytyksettä. Toimittaja pyrkii parhaansa mukaan estämään kohdassa 39.1 tarkoitetut virheet.
44.3 korjata taustalla olevan ohjelmiston virheet kohtuullisessa ajassa siltä osin kuin taustalla oleva ohjelmisto koskee Toimittajan itsensä kehittämää ohjelmistoa ja Asiakas on ilmoittanut Toimittajalle kirjallisesti asiaankuuluvista virheistä yksityiskohtaisella kuvauksella. Toimittaja voi tarvittaessa lykätä virheiden korjaamista, kunnes taustalla olevan ohjelmiston uusi versio otetaan käyttöön. Toimittaja ei takaa, että SaaS-palvelun virheet, joita Toimittaja ei ole itse kehittänyt, korjataan. Toimittajalla on oikeus toteuttaa SaaS-palvelussa väliaikaisia ratkaisuja, ohjelman kiertoteitä tai ongelmia välttäviä rajoituksia. Jos (osa) SaaS-palvelusta on kehitetty Asiakkaan pyynnöstä, Toimittaja voi veloittaa Asiakkaalta korjauskustannukset tavanomaisten hintojensa mukaisesti. Toimittaja ei ole velvollinen korjaamaan muita kuin tässä artiklassa tarkoitettuja puutteita. Mikäli Toimittaja on halukas suorittamaan korjaustoimia muiden puutteiden osalta, Toimittajalla on oikeus veloittaa tästä erillinen maksu tavanomaisten hintojensa mukaisesti.
39.2 Asiakkaan on tunnistettava organisaatioonsa kohdistuvat riskit ja tarvittaessa ryhdyttävä lisätoimenpiteisiin Toimittajan toimittamien tietojen perusteella, jotka koskevat SaaS-palveluiden toimintahäiriöiden, virheiden ja muiden puutteiden, tietojen vioittumisen tai menetyksen tai muiden häiriöiden seurausten estämiseen ja rajoittamiseen tähtääviä toimenpiteitä.
39.3 Jos Asiakas on merkittävässä riippuvaisuussuhteessa ja jatkuvuuteen kohdistuu riskejä häiriötilanteissa ja onnettomuuksissa, Toimittaja on Asiakkaan pyynnöstä ja kohtuullisessa määrin valmis tekemään yhteistyötä Asiakkaan näiden riskien lieventämiseksi toteuttamien lisätoimenpiteiden osalta Toimittajan asettamien (taloudellisten) ehtojen mukaisesti. Tällaiset sopimukset voivat esimerkiksi koskea tietojen säännöllistä tai reaaliaikaista palauttamista Asiakkaalle tai kolmannelle osapuolelle. Tällaiset lisäpalvelut eivät automaattisesti ole osa palvelun tarjoamista.
39.4 Toimittaja ei ole velvollinen palauttamaan vioittuneita tai kadonneita tietoja muutoin kuin palauttamalla – mahdollisuuksien mukaan – kyseisten tietojen viimeisimmän saatavilla olevan varmuuskopion. Jos tietojen segmentoinnista tai muusta erottelumekanismista ei ole sovittu, asiakaskohtaisen varmuuskopion palauttaminen ei välttämättä ole mahdollista.
40 artikla — Palvelujen aloittaminen; palkkio
40.1 Toimittajan tarjoama SaaS-palvelu (ja siihen liittyvä tuki) alkaa kohtuullisen ajan kuluessa Sopimuksen tekemisestä. Ellei toisin sovita, SaaS-palvelu alkaa, kun Toimittaja on asettanut saataville keinot SaaS-palvelun käyttämiseen. Asiakkaan on varmistettava, että sillä on välittömästi Sopimuksen tekemisen jälkeen käytössään SaaS-palvelun käyttöön tarvittavat resurssit.
40.2 Asiakas on velkaa SaaS-palvelun maksun sopimuksen mukaisesti. Jos maksuaikataulua ei ole sovittu, kaikki Toimittajan tarjoamaan SaaS-palveluun liittyvät maksut erääntyvät maksettaviksi etukäteen kuukausittain.
41 artikla — Lisämääräykset
41.1 Seuraavia artikloja sovelletaan SaaS-palveluun mutatis mutandis: 42.3, 42.5, 42.8, 44.1 (lukuun ottamatta viittausta artiklaan 48), 44.11, 56.4, 57.1, 57.2, 70.2 ja 70.4. Näissä artikloissa sanat 'ohjelmisto' luetaan sanoiksi 'SaaS-palvelu' ja sanat 'toimitus' sanoiksi 'palvelun tarjoamisen aloittaminen'.
Konsultointi
59 artikla — Lausuntojen täytäntöönpano
59.1 Toimittaja suorittaa konsultoinnin täysin itsenäisesti, oman harkintansa mukaan eikä Asiakkaan valvonnassa tai johdolla, minkä seurauksena työvoimaa ei tarjota luvussa 11 kuvatulla tavalla.
59.2 Toimittaja ei ole sidottu toimeksiannon kestoon, koska konsultointialalla tehtävän toimeksiannon suorittaminen riippuu useista tekijöistä ja olosuhteista, kuten Asiakkaan toimittamien tietojen laadusta sekä Asiakkaan ja asiaankuuluvien kolmansien osapuolten yhteistyöstä.
59.3 Toimittajan tarjoamat palvelut suoritetaan yksinomaan Toimittajan tavanomaisina työpäivinä ja -aikoina.
59.4 Asiakkaan käyttämät Toimittajan antamat neuvot tai raportit ovat aina Asiakkaan vastuulla. Todistustaakka siitä, että neuvot (antotapa) eivät ole kirjallisesti sovittujen ehtojen tai kohtuullisesti toimivan ja pätevän toimittajan odotettavissa olevien edellytysten mukaisia, on kokonaan Asiakkaalla, tämän kuitenkaan rajoittamatta Toimittajan oikeutta esittää vastanäyttöä kaikin keinoin.
59.5 Asiakkaalla ei ole oikeutta antaa kolmannelle osapuolelle lausuntoja Toimittajan työmenetelmistä, menetelmistä ja/tai tekniikoista ja/tai Toimittajan neuvojen tai raporttien sisällöstä ilman Toimittajan etukäteistä kirjallista suostumusta. Asiakas ei myöskään saa antaa Toimittajan neuvoja tai raportteja kolmannelle osapuolelle tai muutoin julkistaa niitä.
60 artikla — Raportointi
60.1 Toimittajan on säännöllisesti tiedotettava Asiakkaalle konsulttipalveluiden toteuttamisesta kirjallisesti sovitulla tavalla. Asiakkaan on ilmoitettava Toimittajalle kirjallisesti etukäteen olosuhteista, jotka ovat (tai saattavat olla) Toimittajalle tärkeitä, kuten raportointimenetelmästä, asioista, joihin Asiakas haluaa huomiota, Asiakkaan priorisoinnista, Asiakkaan resurssien ja henkilöstön saatavuudesta sekä erityisistä tosiasioista tai olosuhteista, jotka eivät välttämättä ole Toimittajalle tiedossa. Asiakkaan on varmistettava Toimittajan toimittamien tietojen edelleen levittäminen ja tutustuttaminen Asiakkaan organisaatiossa, arvioitava näitä tietoja osittain niiden perusteella ja ilmoitettava Toimittajalle vastaavasti.
61 artikla — Maksaminen
61.1 Jos nimenomaista maksuaikataulua ei ole sovittu, kaikki tässä luvussa tarkoitettuun Toimittajan antamaan neuvontaan liittyvät palkkiot erääntyvät maksettaviksi vuosittain kalenterikuukausittain.
Koulutus ja valmennus
67 artikla — Rekisteröinti ja peruutus
67.1 Koulutuskurssille ilmoittautuminen on tehtävä kirjallisesti, ja se on sitova toimittajan vahvistuksen jälkeen.
67.2 Asiakas on vastuussa koulutuskurssin valinnasta ja soveltuvuudesta osallistujille. Osallistujan vaaditun ennakkotiedon puute ei vaikuta Asiakkaan sopimusvelvoitteisiin. Asiakkaalla on oikeus korvata koulutuskurssin osallistuja toisella osallistujalla saatuaan toimittajalta etukäteen kirjallisen suostumuksen.
67.3 Jos Toimittaja katsoo ilmoittautumisten määrän olevan perusteltua, Toimittajalla on oikeus peruuttaa kurssi, yhdistää se yhteen tai useampaan muuhun kurssiin tai ajoittaa se myöhempään ajankohtaan. Toimittaja pidättää oikeuden muuttaa kurssin sijaintia. Toimittajalla on oikeus tehdä kurssin organisatorisia ja sisällöllisiä muutoksia.
67.4 Asiakkaan tai osallistujien koulutuskurssille osallistumisen peruuttamisen seuraukset määräytyvät Toimittajan tavanomaisten sääntöjen mukaisesti. Peruutus on aina tehtävä kirjallisesti ja ennen koulutuskurssia tai sen kyseistä osaa. Peruutus tai poissaolo ei vaikuta Asiakkaan sopimuksen mukaisiin maksuvelvoitteisiin.
68 artikla — Koulutuksen toteuttaminen
68.1 Asiakas hyväksyy, että Toimittaja määrittää koulutuksen sisällön ja laajuuden.
68.2 Asiakkaan on tiedotettava osallistujille sopimuksen mukaisten velvoitteiden ja Toimittajan koulutukseen osallistumista varten määräämien (käyttäytymis)sääntöjen noudattamisesta ja seurattava sitä.
68.3 Jos Toimittaja käyttää koulutuksen toteuttamisessa omia laitteitaan tai ohjelmistojaan, Toimittaja ei takaa, että kyseiset laitteet tai ohjelmistot ovat virheettömiä tai toimivat keskeytyksettä. Jos Toimittaja suorittaa koulutuksen Asiakkaan tiloissa, Asiakkaan on varmistettava sopivan koulutustilan sekä työvälineiden ja ohjelmistojen saatavuus. Jos Asiakkaan tilat osoittautuvat riittämättömiksi eikä koulutuksen laatua voida tämän seurauksena taata, Toimittajalla on oikeus olla aloittamatta koulutusta, lyhentää sitä tai keskeyttää se.
68.4 Kokeen tai kokeen suorittaminen ei ole sopimuksen vakio-osa.
68.5 Asiakas on velvollinen maksamaan erillisen maksun koulutusta varten saatavilla olleista tai tuotetuista dokumenteista, koulutusmateriaaleista tai resursseista. Edellä mainittu koskee myös kaikkia koulutustodistuksia tai niiden kopioita.
68.6 Jos koulutus tarjotaan verkkokoulutuksena, sovelletaan luvun 6 määräyksiä mahdollisuuksien mukaan vastaavasti.
69 artikla — Hinta ja maksu
69.1 Toimittaja voi vaatia Asiakasta maksamaan tältä osin erääntyvät maksut ennen koulutuksen alkamista. Toimittaja voi sulkea osallistujat pois koulutuksesta, jos Asiakas ei ole varmistanut maksun suorittamista ajallaan, tämän kuitenkaan rajoittamatta Toimittajan muita oikeuksia.
69.2 Jos Toimittaja on tehnyt alustavan selvityksen koulutussuunnitelmaa tai koulutusneuvontaa varten, tähän liittyvät kustannukset voidaan veloittaa erikseen.
69.3 Ellei Toimittaja ole nimenomaisesti ilmoittanut, että koulutus on vapautettu arvonlisäverosta vuoden 1968 liikevaihtoverolain 11 §:n mukaisesti, Asiakkaan on myös maksettava arvonlisävero korvauksesta. Sopimuksen tekemisen jälkeen Toimittajalla on oikeus muuttaa hintojaan, jos koulutuksen arvonlisäverojärjestelmää muutetaan laissa tai sen nojalla.
Reilun käytön käytäntö
Taataksemme turvallisen, luotettavan ja oikeudenmukaisen palvelun kaikille käyttäjillemme, olemme laatineet tämän kohtuullisen käytön käytännön (FUP). Tämän FUP:n tarkoituksena on estää väärinkäytöksiä ja varmistaa optimaalinen käyttökokemus kaikille SaaS-ratkaisujemme (Software as a Service) käyttäjille.
1 artikla — Kohtuullisen käytön politiikan tarkoitus
1.1 Tämän kohtuullisen käytön periaatteen tarkoituksena on:
1. Palveluidemme epäreilun tai liiallisen käytön estämiseksi.
2. Alustamme eheyden ja suorituskyvyn varmistamiseksi.
3. Takaamme tasapuolisen ja luotettavan kokemuksen kaikille asiakkaillemme.
2 artikla – Sallittu käyttö
2.1 SaaS-ratkaisu on tarkoitettu normaaliin liiketoimintakäyttöön palvelun toiminnon ja tavoitteen mukaisesti. ”Normaali käyttö” viittaa asiakkaiden keskimääräisiin käyttötapoihin.
3 artikla — Luvaton käyttö
3.1 Seuraavaa käyttöä pidetään tämän kohtuullisen käytön käytäntöjen rikkomisena:
1. Liiallinen käyttö: toiminnot, jotka kuormittavat järjestelmää poikkeuksellisen paljon
aiheuttaa ja/tai vaikuttaa kielteisesti muille käyttäjille tarjottavaan palveluun.
2. Automaatio: bottien, skriptien tai muiden automatisoitujen työkalujen käyttö, jotka
saada pääsy palveluihin tarkoitetun toiminnallisuuden ulkopuolella.
3. Toimintojen väärinkäyttö: järjestelmäresurssien, API-rajapintojen tai muiden toimintojen tahallinen väärinkäyttö
palvelun muut toiminnot.
4. Haitallinen toiminta: turvallisuuden, eheyden tai toiminnan vaarantaminen
voivat vaarantaa palveluidemme saatavuutta, kuten hakkerointi, haittaohjelmien leviäminen tai palvelunestohyökkäykset.
5. Laiton toiminta: palveluidemme käyttö lainvastaiseen toimintaan
tai muiden oikeuksia, mukaan lukien, mutta ei rajoittuen, immateriaalioikeudet, yksityisyyden suoja tai kunniaan ja maineeseen liittyvät oikeudet.
4 artikla — Seuranta ja täytäntöönpano
4.1 Smart2IT BV pidättää oikeuden valvoa käyttötapoja varmistaakseen tämän kohtuullisen käytön käytäntöjen noudattamisen.
4.2 Havaittuaan rikkomuksen Smart2IT BV pidättää oikeuden ryhtyä asianmukaisiin toimenpiteisiin, mukaan lukien, mutta ei rajoittuen:
1. Tiettyjen palveluiden tai toimintojen käytön rajoittaminen.
2. Tilin väliaikainen tai pysyvä sulkeminen.
3. Palvelun irtisanominen ilman ennakkoilmoitusta.
5 artikla — Ilmoittaminen ja toiminta
5.1 Rikkomustapauksessa pyrimme useimmissa tapauksissa ilmoittamaan asiakkaalle etukäteen ja työskentelemään yhdessä ongelman ratkaisemiseksi.
5.2 Jos tilanne vaatii vakavia tai kiireellisiä toimia alustamme suorituskyvyn, eheyden ja turvallisuuden varmistamiseksi, voimme puuttua asiaan välittömästi ilman ennakkoilmoitusta.
6 artikla – Kohtuullisen käytön periaatteiden muutokset
6.1 Smart2IT BV pidättää oikeuden muuttaa tätä kohtuullisen käytön käytäntöä milloin tahansa. Muutokset julkaistaan tällä sivulla, ja käyttäjän vastuulla on pysyä säännöllisesti ajan tasalla näistä ehdoista.
7 artikla – Yhteystiedot
7.1 Jos sinulla on kysyttävää tai kommentteja tästä kohtuullisen käytön käytännöstä, ota yhteyttä tukitiimiimme osoitteessa info@smart2it.nl. Käyttämällä Smart2IT BV:n ohjelmistopalveluita hyväksyt tämän kohtuullisen käytön käytännön ehdot.
Smart2IT-tietojenkäsittelysopimus
Versio 1.4 — 19. syyskuuta 2024.
1 artikla — Määritelmät
GDPR: Asetus (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus).
Rekisteröity: henkilö, johon henkilötiedot liittyvät, mukaan lukien asiakkaan työntekijä ja tuotteen/tuotteiden käyttäjät.
Käyttäjä: Asiakkaan palveluksessa oleva tai hänelle työskentelevä luonnollinen henkilö, joka käyttää Tuotetta.
Työntekijä: Asiakkaan palveluksessa oleva tai Asiakkaalle työskentelevä luonnollinen henkilö.
Asiakas: organisaatio, jonka kanssa Smart2IT on tehnyt sopimuksen.
Sopimus: Asiakkaan ja Smart2IT:n välinen sopimus Tuotteen/Tuotteiden käytöstä.
Henkilötiedot: Smart2IT:n Asiakkaan kanssa tehdyn sopimuksen täytäntöönpanon yhteydessä käsittelemät henkilötiedot, kuten tämän Tietojenkäsittelysopimuksen 2.1 artiklassa on tarkemmin määritelty.
Tuote(et): Smart2IT:n tarjoamat (verkko)sovellukset ja muut tuotteet tai palvelut, kuten Innobrix.
Smart2IT: Smart2IT BV, perustettu ja jonka rekisteröity toimipaikka on Diamantstraat 3, 7554 TA Hengelo, ja joka on rekisteröity kauppakamariin numerolla 75030829.
Käsittelijäsopimus: tämä käsittelijäsopimus, jota on pidettävä Asiakkaan ja Smart2IT:n välisenä sopimuksena GDPR:n 28(3) artiklan tarkoittamalla tavalla.
2 artikla — Henkilötietojen käsittely
2.1 Smart2IT:n eri Tuotteiden kautta käsittelemät (tai mahdollisesti käsittelemät) henkilötietotyypit on lueteltu liitteessä 1.
2.2 Smart2IT käsittelee sille luovutettuja henkilötietoja yksinomaan asiakkaan kirjallisten ohjeiden perusteella ja ainoastaan sopimuksen täytäntöönpanon puitteissa, ellei Smart2IT:hen sovellettava unionin oikeuden tai jäsenvaltion lainsäädännön säännös velvoita sitä käsittelemään tietoja. Tässä tapauksessa Smart2IT ilmoittaa asiakkaalle tästä lakisääteisestä vaatimuksesta ennen käsittelyä, ellei kyseinen lainsäädäntö kiellä tällaista ilmoittamista yleisen edun mukaisista erittäin tärkeän syyn vuoksi.
2.3 Smart2IT:llä ei ole määräysvaltaa henkilötietojen käsittelyn tarkoitukseen tai keinoihin. Millään tässä tietojenkäsittelysopimuksessa ei ole tarkoitus siirtää henkilötietojen hallintaa Smart2IT:lle millään tavalla.
2.4 Smart2IT:llä ei ole oikeutta käyttää henkilötietoja:
1. käsitellä omiin tarkoituksiin;
2. käsitellä muihin kuin asiayhteydessä kohtuullisesti tarpeellisiin tarkoituksiin
sopimuksen täytäntöönpanosta;
3. tarjota kolmansille osapuolille tai myöntää kolmansille osapuolille pääsyä siltä osin kuin se ei ole sallittua
sopimuksen, tietojenkäsittelysopimuksen, pakottavan lakisääteisen säännöksen, tuomioistuimen määräyksen ja/tai (valvonta- tai tutkinta)viranomaisten pyynnön perusteella.
3 artikla – Rekisteröityjen pyynnöt, tietosuojaa koskeva vaikutustenarviointi ja tarkastus
3.1 Smart2IT:n tulee mahdollisuuksien mukaan tehdä yhteistyötä asiakkaan kohtuullisten pyyntöjen osalta, jotka liittyvät asiakkaaseen kohdistuviin rekisteröityjen oikeuksiin. Jos rekisteröity ottaa suoraan yhteyttä Smart2IT:hen, sen tulee ohjata rekisteröity asiakkaalle mahdollisimman pian.
3.2 Smart2IT toimittaa Asiakkaalle pyynnöstä tarvittavat tiedot, joiden avulla Asiakas voi muodostaa mielipiteen siitä, noudattaako Smart2IT tämän Tietojenkäsittelysopimuksen määräyksiä ja/tai sovellettavia lakeja ja määräyksiä henkilötietojen käsittelystä ja suojasta.
3.3 Asiakkaalla on oikeus saada riippumaton, salassapitovelvollisuuden sitoma asiantuntija tarkastamaan Smart2IT:n tästä tietojenkäsittelysopimuksesta ja sovellettavista henkilötietojen käsittelyä ja suojaa koskevista laeista ja määräyksistä johtuvien velvoitteiden noudattamisen, enintään kerran vuodessa. Tämä tarkastus, mukaan lukien tarkastus, voidaan joka tapauksessa suorittaa, jos on konkreettinen epäily tämän tietojenkäsittelysopimuksen noudattamatta jättämisestä. Smart2IT tekee yhteistyötä tarkastuksen kanssa, asettaa kaikki tarkastuksen kannalta kohtuullisen olennaiset tiedot saataville mahdollisimman ajallaan ja myöntää asiakkaalle tai riippumattomalle asiantuntijalle pääsyn toimistoihinsa, työtiloihinsa, prosesseihinsa ja järjestelmiinsä. Asiakkaan puolesta suoritettujen tarkastusten kustannukset ovat asiakkaan vastuulla.
3.4 Jos 3.3 artiklassa tarkoitetun riippumattoman asiantuntijan tarkastusraportti osoittaa, että Smart2IT:n toteuttamat toimenpiteet ja määräykset eivät ole riittävässä määrin tämän tietojenkäsittelysopimuksen tai GDPR:n mukaisia, Smart2IT toteuttaa ehdotetut korjaavat toimenpiteet välittömästi siltä osin kuin se katsoo niiden olevan asianmukaisia ottaen huomioon Tuotteeseen liittyvät käsittelyriskit, tekniikan tason, toteutuskustannukset ja markkinat, joilla se toimii.
3.5 Smart2IT pidättää oikeuden veloittaa asiakkaalta 3.1 ja 3.2 artiklojen määräyksiin liittyen sille aiheutuneet kohtuulliset kustannukset.
4 artikla — Luottamuksellisuus
4.1 Smart2IT on velvollinen pitämään henkilötiedot luottamuksellisina ja varmistaa, että henkilötietojen käsittelyyn valtuutetut henkilöt ovat kirjallisesti sitoutuneet noudattamaan luottamuksellisuutta. Smart2IT varmistaa myös, että henkilötietoihin pääsevät käsiksi vain ne sopimuksen täytäntöönpanoon osallistuvat henkilöt, jotka tarvitsevat niitä tätä tarkoitusta varten, eivätkä muut luvattomat henkilöt voi tarkastella niitä.
4.2 Tämä salassapitovelvollisuus on voimassa myös tämän tietojenkäsittelysopimuksen päättymisen jälkeen, paitsi siltä osin kuin se koskee tietoja, jotka ovat jo tulleet julkisiksi muutoin kuin edellä mainitun salassapitovelvollisuuden rikkomisen seurauksena.
5 artikla – Smart2IT-turvatoimenpiteet
5.1 Smart2IT toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, joihin kuuluvat muun muassa liitteessä 2 tarkoitetut toimenpiteet. Smart2IT:n harkinnan mukaan, ottaen huomioon 2 kohdassa tarkoitetut tekijät, kuvattujen turvatoimenpiteiden on tarjottava riskiin nähden oikeassa suhteessa oleva turvallisuustaso.
5.2 Turvatoimenpiteitä toteuttaessaan Smart2IT on ottanut huomioon alan viimeisimmän tekniikan, turvatoimenpiteiden toteutuskustannukset, käsittelytoimien luonteen, laajuuden ja kontekstin, Tuotteen tarkoitukset ja käyttötarkoituksen, käsittelyriskit sekä rekisteröityjen oikeuksiin ja vapauksiin kohdistuvat riskit, joiden todennäköisyys ja vakavuus vaihtelevat Tuotteen käyttötarkoituksen perusteella.
6 artikla – Velvollisuus ilmoittaa tietoturvaloukkauksista
6.1 Smart2IT ylläpitää yleiskatsausta kaikista Smart2IT:n (teknisten ja organisatoristen) turvatoimenpiteiden rikkomuksista, jotka (mahdollisesti) vaikuttavat henkilötietoihin.
6.2 Smart2IT ilmoittaa asiakkaalle 24 tunnin kuluessa, kun se havaitsee, että henkilötietoihin on kohdistunut tietoturvaloukkaus. Tietojen toimittamisen on oltava sellaista, että asiakas voi noudattaa GDPR:n 33 ja 34 artiklan mukaisia velvoitteitaan.
6.3 Smart2IT:n on jatkuvasti pidettävä Asiakas täysin ajan tasalla 1 kohdassa tarkoitetun tietoturvaloukkauksen ja sen seurausten korjaavan toimenpiteen etenemisestä ja kaikesta olennaisesta kehityksestä. Smart2IT:n on toteutettava kaikki kohtuudella odotettavissa olevat toimenpiteet 2 kohdassa tarkoitetun tietoturvaloukkauksen haitallisten seurausten korjaamiseksi tai rajoittamiseksi mahdollisimman paljon.
6.4 Smart2IT:llä ei ole oikeutta kommunikoida Rekisteröidyn ja/tai valvontaviranomaisten kanssa 2 kohdassa tarkoitetun tietoturvaloukkauksen yhteydessä muutoin kuin Asiakkaan ohjeiden mukaisesti tai Asiakkaan nimenomaisella ja eksplisiittisellä suostumuksella.
7 artikla – Alihankkijasuhde
7.1 Smart2IT saa tällä luvan ulkoistaa osia henkilötietojen käsittelystä tämän tietojenkäsittelysopimuksen liitteen 3 osassa A nimetyille alihankkijoille sopimuksen voimassaoloaikana.
7.2 Smart2IT saa tällä luvan ulkoistaa liitteessä 3 olevassa B-osassa mainitut käsittelytoiminnot 1 kohdassa tarkoitetuille alihankkijoille.
7.3 Smart2IT ilmoittaa Asiakkaalle suunnitelluista muutoksista, jotka koskevat liitteen 3 B-osassa lueteltujen käsittelytoimien suorittamiseen tarkoitettujen alihankkijoiden lisäämistä tai korvaamista, ja tarjoaa Asiakkaalle mahdollisuuden irtisanoa Sopimus, jos se vastustaa muutosta.
7.4 Smart2IT takaa, että kaikki sen käyttämät alihankkijat sitoutuvat – tarvittaessa – samaan tai vastaavaan henkilötietojen suojauksen tasoon kuin mihin Smart2IT on sitoutunut asiakasta kohtaan tämän tietojenkäsittelysopimuksen ja erityisesti liitteen 3 mukaisesti.
8 artikla – Kansainvälinen liikenne
8.1 Smart2IT varmistaa, että kaikki Smart2IT:n tai sen lukuun, mukaan lukien sen käyttämien kolmansien osapuolten, Sopimuksen täytäntöönpanoon liittyvä henkilötietojen käsittely tapahtuu Euroopan talousalueella (ETA) tai maihin tai organisaatioihin tai maista tai organisaatioista, jotka tarjoavat GDPR:n mukaisen taatun suojaustason.
8.2 Smart2IT ei saa ilman Asiakkaan etukäteistä kirjallista suostumusta siirtää tai säilyttää Henkilötietoja ETA-alueen ulkopuolisessa maassa tai organisaatiossa eikä asettaa Henkilötietoja saataville ETA-alueen ulkopuolisesta maasta, ellei taattua suojan tasoa ole järjestetty tai Smart2IT:hen sovellettava unionin oikeuden tai jäsenvaltion lainsäädännön säännös velvoita sitä käsittelemään tietoja. Tässä tapauksessa Smart2IT ilmoittaa Asiakkaalle tästä lakisääteisestä vaatimuksesta ennen käsittelyä, ellei kyseinen lainsäädäntö kiellä tällaista ilmoittamista yleisen edun mukaisista pakottavista syistä.
9 artikla – Vastuu ja korvausvelvollisuus
9.1 Asiakas takaa, että tietojenkäsittely tapahtuu lain mukaisesti. Tämä tarkoittaa, että Asiakas takaa, että hänellä on oikeus kerätä (tai saada kerättyä) henkilötietoja ja että hänellä on oikeus käsitellä (tai saada käsiteltyä) näitä henkilötietoja.
9.2 Smart2IT takaa tietojenkäsittelysopimuksen mukaisten velvoitteiden asianmukaisen noudattamisen. Tämä tietojenkäsittelysopimus on olennainen osa asiakkaan ja Smart2IT:n välistä sopimusta, ja Smart2IT:n (kokonais)vastuu on (täten) rajoitettu sen yleisten ehtojen määräysten mukaisesti.
9.3 Mikäli Smart2IT:llä on samasta tapahtumasta tai tapahtumasarjasta johtuva tai siihen liittyvä vastuu kahta tai useampaa asiakasta kohtaan, Smart2IT:n kokonaisvastuu ei koskaan ylitä 50 000 euroa (ilman arvonlisäveroa), jonka Smart2IT jakaa suhteessa asiakkaiden kesken.
9.4 Smart2IT ei ole koskaan vastuussa valvontaviranomaisen – mukaan lukien joka tapauksessa Alankomaiden tietosuojaviranomaisen – asiakkaalle määräämästä hallinnollisesta sakosta tai seuraamusmaksusta.
10 artikla — Käsittelijäsopimuksen kesto
10.1 Tämä tietojenkäsittelysopimus tulee voimaan, kun käyttäjä hyväksyy sen asiakkaan puolesta, ja se on voimassa sopimuksen voimassaoloajan. Tämän hyväksynnän johdosta osapuolten välillä aiemmin tehdyt tietojenkäsittelysopimukset lakkaavat olemasta voimassa.
10.2 Heti kun sopimus irtisanotaan tai päättyy mistä tahansa syystä, tämä tietojenkäsittelysopimus pysyy voimassa niin kauan kuin Smart2IT käsittelee henkilötietoja, minkä jälkeen tämä tietojenkäsittelysopimus päättyy lain nojalla.
10.3 Tämän tietojenkäsittelysopimuksen päättymisen jälkeen Smart2IT poistaa kaikki henkilötiedot 45 päivän kuluessa ja Asiakkaan pyynnöstä ilmoittaa tehneensä niin, elleivät osapuolet ole nimenomaisesti toisin sopineet. Smart2IT voi periä Asiakkaalta kohtuulliset kustannukset, jotka aiheutuvat henkilötietojen palauttamisesta.
10.4 Smart2IT säilyttää kopion henkilötiedoista vain, jos pakottava laki sitä edellyttää.
10.5 Kaikki tässä tietojenkäsittelysopimuksessa, jonka luonteen vuoksi on tarkoitus jäädä voimaan tietojenkäsittelysopimuksen päättymisen jälkeen, pysyy voimassa osapuolten välillä sen päättymisen jälkeen. Tällaisia velvoitteita ovat muun muassa salassapitovelvollisuus.
11 artikla — Muutokset ja tärkeysjärjestys
11.1 Tämän tietojenkäsittelysopimuksen muutokset ja lisäykset ovat päteviä vain, jos osapuolet ovat sopineet niistä kirjallisesti.
11.2 Jos sopimuksen ja tämän tietojenkäsittelysopimuksen määräysten välillä on ristiriitaa, tämän tietojenkäsittelysopimuksen määräykset ovat ensisijaisia. Jos sovellettavien yleisten ehtojen määräysten välillä on ristiriitaa, tämän tietojenkäsittelysopimuksen määräykset ovat ensisijaisia.
12 artikla — Sovellettava laki ja toimivaltainen tuomioistuin
12.1 Tähän tietojenkäsittelysopimukseen sovelletaan yksinomaan Alankomaiden lakia.
12.2 Kaikki osapuolten väliset tästä tietojenkäsittelysopimuksesta johtuvat tai siihen liittyvät riidat on käsiteltävä Almelon käräjäoikeudessa, ellei pakottavassa laissa määrätä muuta tuomioistuinta.
Liite 1 — Henkilötietojen tyypit
Smart2IT voi käsitellä alla lueteltuja henkilötietoja niiden Tuotteiden yhteydessä, joiden alla nämä henkilötietotyypit on lueteltu. Smart2IT käsittelee näitä henkilötietoja ainoastaan silloin, kun Asiakas tosiasiallisesti ostaa kyseisen Tuotteen. Jotkin Tuotteiden toiminnot ja/tai tuki voivat olla rajoitetusti käytettävissä tiettyjen tietojen puuttuessa.
A. Kaikki tuotteet:
1. Etunimi, etuliite, sukunimi Käyttäjä;
2. Käyttäjän sähköpostiosoite;
3. Käyttäjän IP-osoite;
4. Käyttäjärooli;
5. Käyttäjien lisäämät asiakirjat, viestit ja media;
6. Käyttäjän viimeisin kirjautumisaika;
7. Käyttäjien puhelinnumerot.
B. Innobrix:
1. Käyttäjän asuinosoite ja postinumero.
Liite 2 – Turvatoimenpiteet
Smart2IT:n sovellukset sijaitsevat TransIP:n, Hetznerin ja Amazonin datakeskuksissa näiden yritysten asiantuntemuksen ja sertifikaattien, kuten ISO 27001:2013, NEN 7510:2017 ja ISO 9001:2015, ansiosta. Sekä tiedot että sovellukset sijaitsevat Euroopan unionin alueella. Pääsy Smart2IT:n hosting-palveluihin on suojattu kaksivaiheisella todennuksella, ja niihin pääsevät käsiksi vain sen hallinnasta vastaavat Smart2IT:n työntekijät. Smart2IT:n sovelluksiin pääsee käsiksi vain suojatun TLS/SSL-yhteyden (SHA-256-bittinen) kautta. Käyttäjät voivat kirjautua sisään sähköpostiosoitteella ja salasanalla tai esimerkiksi Applen, Googlen tai Microsoftin kirjautumistiedoilla. Tiedoista tehdään varmuuskopio useita kertoja viikossa. Tämä varmuuskopio ei sisällä asiakastietojen segmentointia. Nämä varmuuskopiotiedot tallennetaan salattuina erilliseen hosting-sijaintiin, joka on sertifioitu samoilla sertifikaateilla kuin edellä on kuvattu. Smart2IT voi muokata turvatoimenpiteitä, mikäli se ei vaaranna palveluiden turvallisuutta.
Liite 3 – Yleiskatsaus alihankkijoihin
A. Erityiset alihankkijat — Asiakas valtuuttaa täten Smart2IT:n seuraavaa varten
sopimuksen täytäntöönpanon yhteydessä käyttää seuraavia alihankkijoita:
1. TransIP
2. Hetzner
3. Mailchimp
4. Hubspot
5. Google (Analytiikka)
6. Autodesk® (Revit®-lisäosa)
B. Yleiskatsaus palveluihin, joihin voidaan käyttää alihankkijoita — Asiakas tarjoaa
Smart2IT myöntää täten luvan ulkoistaa seuraavat palvelut alihankkijoille sopimuksen täytäntöönpanemiseksi:
1. Hosting
2. Sähköpostien ja viestien lähettäminen
3. Tuki
4. Ajo-ohje
5. Analytics
6. Mallin muokkaukset
