HENKILÖTIETOJEN KÄSITTELIJÄSOPIMUS

Henkilötietojen käsittelyä koskeva sopimus (’Sopimus’) Olssons i Ellös AB:n, org. nr. 556617–0154, Slätthultsvägen 12, 474 31 Ellös (’Olsson Parts’) ja sinun, joka rekisteröit asiakastietoja verkkosivustolla (’Rekisteröijä’), välillä. 
Sopimuksessa Olsson Parts toimii henkilötietojen käsittelijänä ja rekisteröijä rekisterinpitäjänä. 
Olsson Parts:iin ja rekisteröijään viitataan erikseen termillä ’osapuolet’ ja yhdessä ’osapuolet’.

1. Tausta

1.1 Rekisteröidylle annetaan mahdollisuus rekisteröidä asiakkaansa Olsson Parts verkkosivustolla, mikä tarkoittaa, että Olsson Parts ottaa osan asiakkaiden henkilötiedoista. Tästä syystä osapuolet solmivat sopimuksen Olsson Parts henkilötietojen käsittelyn ja niihin pääsyn sääntelemiseksi. 

1.2 Sopimuksessa käytetyillä termeillä on sama määritelmä kuin luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27 päivänä huhtikuuta 2016 annetulla Euroopan parlamentin ja neuvoston asetuksella (EU) 2016/679, jäljempänä ’GDPR'.

2. Yleistä henkilötietojen käsittelystä 

2.1 Rekisteröity on kaikkien Olsson Parts:lle toimittamiensa henkilötietojen ainoa rekisterinpitäjä. Olsson Parts voi käsitellä ja tallentaa rekisteröijän rekisteröimiä henkilötietoja, joiden käsittelystä Olsson Parts on henkilötietojen käsittelijänä. Osapuolten velvollisuuksiin kuuluu muun muassa varmistaa, että henkilötietojen käsittely tapahtuu sääntelyn, tietosuojaselosteen ja GDPR:n mukaisesti. 

2.2 Rekisteröidyn vastuulla on antaa Olsson Parts:lle ohjeet henkilötietojen käsittelyyn, jos rekisteröity katsoo sen tarpeelliseksi. 

2.3 Olsson Parts tietosuojakäytäntö löytyy täältä. 

3. Olsson Parts velvollisuudet 

3.1 Osapuolet sopivat, että Olsson Parts
a) hankkii rekisteröidyltä kirjallisen suostumuksen, jos henkilötietoja siirretään maahan, joka ei kuulu EU:hun/ETA:han tai jos se ei kuulu Euroopan komission tietosuojan riittävyyttä koskevan päätöksen piiriin; 
b) toteuttaa kaikki yleisen tietosuoja-asetuksen 32 artiklassa edellytetyt toimenpiteet, ja 
c) poistaa tai palauttaa kaikki henkilötiedot rekisteröijälle tämän pyynnöstä.

3.2 Olsson Parts ilmoittaa rekisteröijälle välittömästi, jos Olsson Parts katsoo, että Olsson Parts ei pysty täyttämään sopimuksen mukaisia velvoitteitaan.   

3.3 Olsson Parts sitoutuu käsittelemään vain niitä henkilötietoja, jotka ovat tarpeen kulloisenkin käsittelyn tarkoituksen saavuttamiseksi. 

3.4 Sopimus ei tarkoita, että Olsson Parts:sta tulee henkilötietojen rekisterinpitäjä. Olsson Parts on vastuussa vain vahingoista, jotka Olsson Parts on aiheuttanut törkeästä huolimattomuudesta tai tahallisuudesta. 

4. Turvallisuus

4.1 Olsson Parts ryhtyy tarvittaviin turvallisuustoimenpiteisiin henkilötietojen käsittelyn yhteydessä. 

4.2 Asianmukaista turvallisuustasoa arvioitaessa on erityisesti otettava huomioon käsittelyyn liittyvät riskit, erityisesti käsiteltävien tai käsiteltyjen henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, häviäminen, muuttaminen, asianmukainen luovuttaminen tai saanti. 

5. Luottamuksellisuus

5.1 Sopimuksen voimassaoloaikana ja 2 vuoden ajan sen jälkeen osapuolet sitoutuvat olemaan toimittamatta kolmansille osapuolille tietoja sopimuksen sisällöstä ja muista tiedoista, jotka osapuolet ovat saaneet sopimuksen yhteydessä, riippumatta siitä, onko tiedot annettu kirjallisesti vai suullisesti ja muodosta riippumatta (’Luottamukselliset tiedot’). Osapuolet sitoutuvat käyttämään luottamuksellisia tietoja vain sopimuksen mukaisten velvoitteidensa täyttämiseen, eivät mihinkään muuhun tarkoitukseen. 

5.2 Edellä mainittu ei koske tietoja, jotka luovutushetkellä ovat tai myöhemmin tulevat yleisön saataville muulla tavalla kuin sopimuksen rikkomisen kautta tai jotka olivat jo vastaanottavan osapuolen saatavilla 
 Tai jotka se on kehittänyt itsenäisesti ennen sopimuksen tekemistä ja joita ei ole saatu suoraan tai epäsuorasti sopimuksen rikkomisen kautta. 

6. Henkilötietojen tietoturvaloukkaus 

Jos tapahtuu henkilötietojen tietoturvaloukkaus, Olsson Parts ilmoittaa siitä viipymättä kirjallisesti rekisteröidylle saatuaan siitä tiedon. 

7. Tiedonsaanti 

7.1 Olsson Parts antaa rekisteröidylle pääsyn kaikkiin tietoihin, jotka ovat tarpeen sen osoittamiseksi, että Olsson Parts on täyttänyt GDPR:n artiklan 28 mukaiset velvoitteensa. 

7.2 Kummallakaan osapuolella ei ole oikeutta edustaa toista osapuolta valvontaviranomaiseen tai muuhun kolmanteen osapuoleen nähden. 

8. Alikäsittelijän palkkaaminen 

Jos Olsson Parts käyttää alikäsittelijää, Olsson Parts varmistaa, että alihankkijana toimivaa käsittelijää koskevat samat velvoitteet kuin Olsson Parts:lla on sopimuksen nojalla. 

9. Sopimuksen irtisanominen
Sopimus päättyy, kun rekisteröijä poistuu Olsson Parts verkkosivustolta. Kun Olsson Parts lopettaa henkilötietojen käsittelyn rekisteröijän puolesta, Olsson Parts palauttaa, poistaa tai tuhoaa kaikki henkilötiedot rekisteröijälle.

10. Sovellettava laki 
Sopimukseen sovelletaan Ruotsin lakia. 

_____________________

Asiakirja on allekirjoitettu digitaalisesti. Kuitit digitaalisesta allekirjoituksesta ovat sopimuksen liitteenä. 

Tiivistesarja CAV 296/796