Henkilötietojen käsittelysopimus Mapiosa-sisällöntuottajakäyttäjille
Versio 2024-10-28
1. Soveltamisala
Mapiosa on interaktiivinen karttapalvelualusta, joka tarjotaan pilvipalveluna ja mobiilisovelluksena ("Alusta"), ja jonka kehittäjä ja tarjoaja on Fennoscandic Simulation Systems Oy ("Alustantarjoaja"), suomalainen yhtiö, jonka Y-tunnus on 3136431-7 ja virallinen osoite Kympinkatu 3 C, FI-40320 Jyväskylä, Suomi.
Alustan avulla käyttäjät voivat luoda, jakaa, käyttää, myydä ja ostaa interaktiivisia karttoja, joita Alustan käyttäjät voivat käyttää mobiililaitteellaan.
Tämä tietojenkäsittelysopimus Mapiosa-sisällöntuottajakäyttäjille ("Sopimus") koskee Alustantarjoajan ja rekisteröityneen käyttäjän ("Käyttäjä") välistä suhdetta, joka luo karttoja tai muuta sisältöä Alustan kautta. Käyttäjän on tarjottava Alustan käyttäjille apua heidän aktivoituaan karttoja tai muuta sisältöä ja tätä varten pääsy Alustan muiden käyttäjien käyttäjien sähköpostiosoitteisiin sekä karttojen ja sisällön käyttödataan, jotka on tallennettu Alustalle.
Tämä Sopimus määrittelee osapuolten oikeudet ja velvollisuudet henkilötietojen suojan ja EU:n voimassa olevien säädösten noudattamisen suhteen, jotka koskevat Alustan käyttäjiltä saatavia henkilötietoja ("Henkilötiedot") sekä muuta sovellettavaa EU:n tai kansallista tietosuojalainsäädäntöä ("Tietosuojalaki").
2. Avustaminen ja käsittelytoimet
Käyttäjä saa pääsyn Alustan muiden käyttäjien sähköpostiosoitteisiin sekä karttojen ja sisällön käyttödataan, kun Alustan muut käyttäjät ovat aktivoineet kartan. Näitä Henkilötietoja Käyttäjälle annetaan ainoastaan, jotta hän voi tarjota apua Alustantarjoajalle ja/tai kartan aktivoineille Alustan muille käyttäjille mahdollisissa virheellisissä sisällöissä tai palautetilanteissa. Selvennyksenä mainittakoon, että Alustan muut käyttäjät voivat ottaa suoraan yhteyttä Käyttäjään tämän Alustaan ilmoittamien yhteystietojen avulla.
Käyttäjä sitoutuu vastaamaan edellä mainittuihin yhteydenottoihin viipymättä.
3. Lain ja ohjeiden noudattaminen
Osapuolet sitoutuvat noudattamaan tätä Sopimusta ja Tietosuojalakia Henkilötietojen käsittelyssä niin kauan kuin Käyttäjällä on pääsy Henkilötietoihin. Käyttäjä saa käsitellä Henkilötietoja vain siinä laajuudessa, mikä on tarpeen Sopimuksen velvollisuuksien täyttämiseksi ja Alustantarjoajan kirjallisten ohjeiden mukaisesti.
Kun Käyttäjällä ei ole enää tarvetta käsitellä Henkilötietoja tai Alustantarjoajan kirjallisesta pyynnöstä, Käyttäjän on viipymättä poistettava tai palautettava kaikki Henkilötiedot Alustantarjoajalle.
4. Henkilötietojen siirto
Käyttäjä ei saa käsitellä Henkilötietoja EU:n ja ETA:n ulkopuolella, ellei tästä ole erikseen kirjallisesti sovittu Alustantarjoajan kanssa.
5. Alihankkijat
Käyttäjä ei saa käyttää alihankkijoita Henkilötietojen käsittelyyn, ellei Alustantarjoajan kanssa ole erikseen kirjallisesti sovittu.
6. Luottamuksellisuus
Lukuun ottamatta sitä, mikä on tarpeen Alustan muiden käyttäjien auttamiseksi tämän Sopimuksen mukaisesti, Käyttäjä sitoutuu pitämään Henkilötiedot luottamuksellisina eikä saa käyttää, käsitellä, luovuttaa tai siirtää Henkilötietoja kolmansille osapuolille ilman laillista velvoitetta. Käyttäjän on varmistettava, että sen henkilöstö, jos sellaista on, käsittelee Henkilötietoja ainoastaan tämän Sopimuksen mukaisesti ja on sitoutunut luottamuksellisuuteen tai vastaavaan lainmukaiseen velvoitteeseen.
7. Turvatoimet
Käyttäjän on toteutettava ja ylläpidettävä asianmukaiset tekniset ja organisatoriset toimenpiteet suojatakseen Henkilötiedot vahingossa tapahtuvalta, luvattomalta tai laittomalta tuhoamiselta, menetykseltä, muuttamiselta, luovuttamiselta tai pääsyltä. Käyttäjän on käytettävä kohtuullisia keinoja suojauksen varmistamiseksi, mukaan lukien esimerkiksi seuraavat toimenpiteet: (i) Henkilötietojen pseudonymisointi ja salaus, (ii) jatkuva käsittelyjärjestelmien ja -palvelujen luottamuksellisuuden, eheyden, saatavuuden ja joustavuuden varmistaminen, (iii) saatavuuden ja pääsyn palauttaminen nopeasti fyysisen tai teknisen häiriön sattuessa, (iv) säännöllinen teknisten ja organisatoristen toimenpiteiden testaaminen, arviointi ja arvioiminen, ja (v) tarkkojen käsittelytietojen ylläpitäminen.
8. Tietomurtotiedotteet
Käyttäjän on viipymättä ilmoitettava kirjallisesti Alustantarjoajalle kaikista tietoturvaloukkauksista. Ilmoituksen on sisällettävä vähintään seuraavat tiedot: (i) kuvaus tietomurron luonteesta ja sen mahdollisesti koskemien henkilöiden ja tietueiden määrä, (ii) yhteyshenkilön nimi ja yhteystiedot, (iii) kuvaus tietomurron mahdollisista seurauksista, ja (iv) kuvaus Käyttäjän suorittamista tai suunnitelluista toimenpiteistä tietomurron käsittelemiseksi.
9. Auditointimenettelyt
Alustantarjoajalla on oikeus auditoida Käyttäjän käsittelytoimintaa suojan ja tietoturvan tason tarkistamiseksi tämän Sopimuksen mukaisesti. Osapuolet sopivat, että auditointioikeutta voi käyttää nimeämällä riippumaton kolmas osapuoli, jolla on kokemusta alalta. Tämä osapuoli ei saa olla Käyttäjän kilpailija ja sen on allekirjoitettava salassapitosopimus ennen auditoinnin aloittamista.
10. Rekisteröityjen oikeudet
Jos Alustantarjoaja niin pyytää Tietosuojalain noudattamiseksi, Käyttäjän on (i) annettava kopio rekisteröityjen Henkilötiedoista, (ii) korjattava, estettävä tai poistettava Henkilötiedot, (iii) tarjottava Alustantarjoajalle tietoja ja yhteistyötä Henkilötietojen käsittelyn osalta, ja (iv) avustettava Alustantarjoajaa rekisteröityjen informoinnissa.
11. Vastuunjako
Kukin osapuoli on täysin vastuussa omista toimistaan ja laiminlyönneistään sekä alihankkijoidensa toimista tämän Sopimuksen mukaisesti. Rekisteröidyn esittäessä vaatimuksia vastuu määräytyy GDPR:n artiklan 82 ja muun sovellettavan Tietosuojalain mukaisesti.
12. Sovellettava laki ja riitojen ratkaisu
Tätä Sopimusta koskevat Suomen aineelliset lait lukuun ottamatta lainvalintasääntöjä. Kaikki riidat, joita ei pystytä ratkaisemaan sovinnollisesti, käsitellään Keski-Suomen käräjäoikeudessa Jyväskylässä.
13. Päivitykset ja voimassaolo
Alustantarjoaja voi päivittää tätä Sopimusta aika ajoin. Päivitetty versio julkaistaan Alustalla, ja Käyttäjän on hyväksyttävä se jatkaakseen Alustan käyttöä. Tämä Sopimus tulee voimaan alussa mainitusta päivämäärästä.