LUOTTAMUKSELLISUUS- JA HENKILÖTIETOJEN KÄSITTELYEHDOT

1. Sopijapuolet

Palveluntarjoaja

Yritysmeili

Y-tunnus: 3383964-6

Osoite: Haarlankatu 4 B, 33230 Tampere

Jäljempänä ”Yritysmeili” tai henkilötietojen käsittelyn osalta ”käsittelijä”.

Asiakas

Asiakkaalla tarkoitetaan yritystä tai muuta yhteisöä, joka tilaa Yritysmeililtä palvelun ja hyväksyy tämän sopimuksen osana tilausta.

Asiakas yksilöidään tilauksen yhteydessä annettujen yritys-, Y-tunnus-, yhteys- ja muiden asiakastietojen perusteella.

Jäljempänä ”Asiakas” tai henkilötietojen käsittelyn osalta ”rekisterinpitäjä”.

Yritysmeili ja Asiakas jäljempänä yhdessä ”osapuolet”.

2. Sopimuksen tarkoitus ja suhde muihin ehtoihin

Tätä sopimusta sovelletaan kaikkiin Asiakkaan Yritysmeililtä tilaamiin palveluihin siltä osin kuin Yritysmeili käsittelee henkilötietoja Asiakkaan lukuun tai käsittelee Asiakkaan luottamuksellisia tietoja palvelun toteuttamiseksi.

Sopimus muodostaa osapuolten välisen:

1. luottamuksellisuussopimuksen eli NDA:n; sekä
2. EU:n yleisen tietosuoja-asetuksen (EU) 2016/679, jäljempänä ”GDPR”, 28 artiklan mukaisen henkilötietojen käsittelysopimuksen eli DPA:n.

Tämä sopimus täydentää Asiakkaan tilausta, Yritysmeilin yleisiä sopimusehtoja sekä mahdollisia osapuolten erikseen sopimia asiakaskohtaisia ehtoja.

Mikäli asiakirjojen välillä on ristiriita, tätä sopimusta sovelletaan ensisijaisesti henkilötietojen käsittelyä, luottamuksellisuutta, tietoturvaa sekä asiakirjojen säilyttämistä ja hävittämistä koskevissa asioissa. Muilta osin sovelletaan Yritysmeilin yleisiä sopimusehtoja ja osapuolten erikseen sopimia asiakaskohtaisia ehtoja.

3. Osapuolten tietosuojaroolit

Siltä osin kuin Yritysmeili käsittelee henkilötietoja Asiakkaan puolesta Asiakkaan tilaaman palvelun toteuttamiseksi:

• Asiakas toimii rekisterinpitäjänä; ja
• Yritysmeili toimii henkilötietojen käsittelijänä.

Asiakas vastaa henkilötietojen käsittelyn lainmukaisuudesta, käsittelyperusteesta sekä rekisteröidyille annettavista tietosuojatiedoista.

Yritysmeili käsittelee henkilötietoja ainoastaan tämän sopimuksen, Asiakkaan tilauksen sekä tilatun palvelun puitteissa annettujen henkilötietojen käsittelyä koskevien dokumentoitujen ohjeiden mukaisesti, ellei sovellettava lainsäädäntö edellytä muuta. Asiakkaan antamat ohjeet eivät muuta tilatun palvelun sisältöä tai velvoita Yritysmeiliä tarjoamaan palvelusopimukseen kuulumatonta palvelua ilman erillistä sopimusta.

Mikäli Yritysmeilin on lainsäädännön perusteella käsiteltävä henkilötietoja Asiakkaan ohjeista poikkeavalla tavalla, Yritysmeili ilmoittaa tästä Asiakkaalle ennen käsittelyä, ellei lainsäädäntö kiellä tällaisen ilmoituksen antamista.

Yritysmeili toimii itsenäisenä rekisterinpitäjänä niiden henkilötietojen osalta, joita se käsittelee esimerkiksi oman sopimushallintonsa, asiakaspalvelunsa, laskutuksensa, kirjanpitonsa tai lakisääteisten velvoitteidensa vuoksi. Tällaista käsittelyä kuvataan Yritysmeilin tietosuojaselosteessa.

4. Luottamuksellisuus

Yritysmeili käsittelee kaiken Asiakkaalle saapuvan postin, asiakirjat sekä niiden sisältämät tiedot luottamuksellisesti.

Postia ja sen sisältöä käsitellään vain siinä laajuudessa kuin palvelun toteuttaminen edellyttää.

Tietoja ei käytetä Yritysmeilin omiin tarkoituksiin eikä luovuteta sivullisille ilman Asiakkaan lupaa, ellei tietojen luovuttaminen perustu lakiin, toimivaltaisen viranomaisen määräykseen tai ole välttämätöntä palvelun toteuttamiseksi tämän sopimuksen mukaisen alikäsittelijän avulla.

Asiakkaan postiin, asiakirjoihin ja niiden sisältämiin henkilötietoihin pääsevät käsiksi ainoastaan Yritysmeilin työntekijät sekä muut Yritysmeilin välittömässä määräysvallassa toimivat ja asianmukaisesti valtuutetut henkilöt, joiden tehtäviin niiden käsittely kuuluu.

Yritysmeili varmistaa, että henkilötietojen käsittelyyn oikeutetut henkilöt ovat sitoutuneet salassapitoon tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.

Luottamuksellisuusvelvollisuus jatkuu myös asiakassuhteen ja tämän sopimuksen päättymisen jälkeen.

5. Henkilötietojen käsittelyn sisältö

Käsittelyn kohde ja tarkoitus

Käsittelyn kohteena ovat Asiakkaalle Yritysmeilin osoitteeseen saapuvat lähetykset sekä niiden sisältämät henkilötiedot.

Käsittelyn tarkoituksena on vastaanottaa Asiakkaalle osoitettu posti, toimittaa sen sisältö Asiakkaalle sovitulla tavalla sekä hävittää, säilyttää, luovuttaa noutoon tai edelleen lähettää alkuperäinen lähetys sovittujen ehtojen mukaisesti.

Käsittelyn luonne ja käsittelytoimet

Käsittely voi sisältää muun muassa:

• postin vastaanottamisen ja lajittelun;
• kirjekuoren avaamisen;
• asiakirjan tarkastelemisen digitoinnin edellyttämässä laajuudessa;
• asiakirjan skannaamisen;
• sähköisen tiedoston tilapäisen tallentamisen;
• tiedoston toimittamisen sähköpostilla, WhatsAppilla tai muulla sovitulla tavalla;
• toimituksen teknisen onnistumisen tarkistamisen;
• tiedoston uudelleen toimittamisen tarvittaessa;
• sähköisten tiedostojen poistamisen;
• paperisen asiakirjan silppuamisen; sekä
• fyysisen lähetyksen tilapäisen säilyttämisen, noutoon luovuttamisen tai edelleen lähettämisen, mikäli tästä sovitaan.

Käsittelyn kesto

Henkilötietoja käsitellään Asiakkaan palvelusopimuksen voimassaolon ajan.

Yksittäisen asiakirjan sisältämiä henkilötietoja käsitellään vain niin kauan kuin palvelun toteuttaminen, toimituksen varmistaminen, mahdollisen teknisen virheen korjaaminen tai tässä sopimuksessa määritelty säilytysaika sitä edellyttää.

Henkilötietotyypit

Posti voi sisältää esimerkiksi:

• nimi- ja yhteystietoja;
• osoite- ja tunnistetietoja;
• laskutus-, maksu- ja tilitietoja;
• sopimus- ja asiakkuustietoja;
• kirjanpito- ja verotietoja;
• työntekijöitä ja työsuhteita koskevia tietoja;
• viranomaisasiointiin liittyviä tietoja; sekä
• muita Asiakkaalle toimitettuun postiin sisältyviä henkilötietoja.

Posti voi satunnaisesti sisältää myös GDPR:n 9 artiklassa tarkoitettuihin erityisiin henkilötietoryhmiin kuuluvia henkilötietoja, rikostuomioihin tai rikkomuksiin liittyviä henkilötietoja tai muita erityisen luottamuksellisia tietoja.

Yritysmeili ei määrittele Asiakkaalle lähetettävän postin sisältöä.

Rekisteröityjen ryhmät

Henkilötiedot voivat koskea esimerkiksi:

• Asiakkaan edustajia;
• Asiakkaan työntekijöitä;
• Asiakkaan asiakkaita;
• toimittajia ja yhteistyökumppaneita;
• velkojia ja velallisia; sekä
• muita luonnollisia henkilöitä, joiden henkilötietoja Asiakkaalle osoitettu posti sisältää.

6. Asiakkaan dokumentoidut ohjeet

Tämä sopimus, Asiakkaan tilaus, tilauksen yhteydessä annetut tiedot sekä osapuolten sähköpostitse tai muulla todennettavalla tavalla myöhemmin sopimat asiat muodostavat Asiakkaan dokumentoidut käsittelyohjeet.

Asiakas valtuuttaa Yritysmeilin suorittamaan tässä sopimuksessa kuvatut käsittelytoimet palvelun toteuttamiseksi.

Yritysmeili ilmoittaa Asiakkaalle välittömästi, mikäli se katsoo Asiakkaan antaman ohjeen olevan GDPR:n tai muun sovellettavan tietosuojalainsäädännön vastainen. Yritysmeili voi pidättäytyä toteuttamasta ilmeisen lainvastaista ohjetta.

7. Postin avaaminen, toimittaminen ja hävittäminen

Siltä osin kuin Asiakkaan tilaamaan palveluun kuuluu postin vastaanottaminen, avaaminen tai skannaaminen, Asiakas valtuuttaa Yritysmeilin suorittamaan kyseiset toimenpiteet palvelun toteuttamiseksi.

Skannattu asiakirja toimitetaan Asiakkaan tilauksen yhteydessä ilmoittamaan tai myöhemmin hyväksymään sähköpostiosoitteeseen, WhatsApp-numeroon tai muuhun sovittuun toimituskanavaan.

Paperinen kirjeposti voidaan hävittää turvallisesti silppuamalla sen jälkeen, kun:

• asiakirja on skannattu;
• skannauksen luettavuus on tarkistettu;
• asiakirja on lähetetty Asiakkaalle; ja
• lähetyksen tekninen onnistuminen on kohtuudella varmistettu.

Silppuamisen jälkeen alkuperäistä paperiasiakirjaa ei voida palauttaa Asiakkaalle.

Lähetyksiä, joita ei niiden luonteen vuoksi voida tavanomaisesti skannata tai turvallisesti hävittää, ei hävitetä automaattisesti. Tällaisia voivat olla esimerkiksi pankki- ja maksukortit, avaimet, henkilöllisyystodistukset, fyysiset esineet sekä muut lähetykset, joiden alkuperäiskappaleella voi olla erityistä merkitystä. Näissä tilanteissa Yritysmeili ilmoittaa lähetyksestä Asiakkaalle ja sopii sen noutamisesta, säilyttämisestä tai edelleen lähettämisestä Yritysmeilin yleisten sopimusehtojen mukaisesti.

Mikäli Asiakas haluaa tietyn paperiasiakirjan säilytettäväksi tai edelleen lähetettäväksi, Asiakkaan tulee ilmoittaa tästä Yritysmeilille ennen asiakirjan hävittämistä.

8. Sähköisten asiakirjojen säilyttäminen

Yritysmeili ei toimi Asiakkaan pitkäaikaisena asiakirja-arkistona.

Skannattuja asiakirjoja säilytetään Yritysmeilin hallinnassa vain palvelun toteuttamisen, toimituksen varmistamisen ja mahdollisten teknisten virheiden korjaamisen edellyttämän ajan.

Skannauslaitteen tai muun palvelun toteuttamisessa käytettävän laitteen paikalliseen tallennustilaan tallennetut asiakirjat poistetaan säännöllisesti, kuitenkin viimeistään kuudenkymmenen (60) päivän kuluttua asiakirjan käsittelystä.

Sähköpostitse toimitetut asiakirjat poistetaan Yritysmeilin hallinnoimalta sähköpostitililtä säännöllisesti, kuitenkin viimeistään kuudenkymmenen (60) päivän kuluttua niiden lähettämisestä.

Yritysmeilin hallinnoimassa WhatsApp-keskustelussa käytetään lähtökohtaisesti 90 päivän kuluttua tapahtuvaa viestien automaattista poistamista. Asiakkaan pyynnöstä voidaan käyttää muuta WhatsAppin teknisesti mahdollistamaa poistamisaikaa.

WhatsAppin automaattinen poistaminen ei välttämättä poista Asiakkaan laitteelle, Asiakkaan varmuuskopioihin, edelleen lähetettyihin viesteihin tai muihin Asiakkaan hallitsemiin järjestelmiin tallennettuja kopioita.

Asiakas vastaa Yritysmeilin Asiakkaalle toimittamien asiakirjojen tallentamisesta, varmuuskopioinnista, lakisääteisestä arkistoinnista ja pitkäaikaisesta säilyttämisestä omissa järjestelmissään.

9. Tietoturva

Yritysmeili toteuttaa henkilötietojen käsittelyyn liittyvää riskiä vastaavat asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.

Toimenpiteillä pyritään erityisesti:

• estämään asiaton pääsy fyysiseen postiin ja sähköisiin asiakirjoihin;
• rajaamaan käyttöoikeudet palvelun toteuttamisen kannalta tarpeellisiin henkilöihin;
• suojaamaan palvelun toteuttamisessa käytettävät laitteet, käyttäjätilit ja järjestelmät;
• estämään tietojen tarpeeton kopiointi ja säilyttäminen;
• varmistamaan asiakirjojen asianmukainen poistaminen ja hävittäminen;
• ylläpitämään henkilötietojen luottamuksellisuutta, eheyttä ja saatavuutta käsittelyyn liittyvä riski huomioiden; sekä
• ylläpitämään palvelun toteuttamisessa käytettävien järjestelmien asianmukaista tietoturvaa.

Sähköpostitse toimitettavat asiakirjat suojataan siirron aikana käytettävän sähköpostipalvelun tukemalla TLS-salauksella silloin, kun vastaanottava sähköpostipalvelu tukee TLS-salausta.

Käytettäessä päästä päähän salattua viestintäpalvelua, kuten WhatsAppia, viestien ja toimitettujen asiakirjojen sisältö suojataan kyseisen palvelun tarjoamalla päästä päähän -salauksella.

Yritysmeili arvioi tietoturvatoimenpiteitä tarvittaessa uudelleen ja voi muuttaa yksittäisiä teknisiä tai organisatorisia toimenpiteitä, mikäli henkilötietojen suojan taso ei muutoksen vuoksi olennaisesti heikkene.

10. Alikäsittelijät ja toimituskanavat

Asiakas antaa Yritysmeilille yleisen kirjallisen luvan käyttää palvelun toteuttamisessa tarpeellisia henkilötietojen alikäsittelijöitä ja teknisiä palveluntarjoajia.

Tällaisia voivat olla erityisesti palvelun toteuttamisessa käytettävien sähköposti-, viestintä-, tietoliikenne- ja muiden teknisten palveluiden tarjoajat.

Yritysmeili varmistaa, että alikäsittelijälle asetetaan sopimuksella samat henkilötietojen suojaa koskevat velvoitteet kuin Yritysmeilillä on tämän sopimuksen perusteella, mukaan lukien velvollisuus toteuttaa asianmukaiset tekniset ja organisatoriset suojatoimet.

Yritysmeili vastaa suhteessa Asiakkaaseen käyttämänsä alikäsittelijän tämän sopimuksen mukaisten tietosuojavelvoitteiden suorittamisesta sovellettavan tietosuojalainsäädännön mukaisesti.

Yritysmeili ylläpitää ajantasaista luetteloa palvelun toteuttamisessa käytettävistä henkilötietojen alikäsittelijöistä ja pitää tiedot Asiakkaan saatavilla.

Yritysmeili ilmoittaa Asiakkaalle uuden alikäsittelijän käyttöönotosta tai olemassa olevan alikäsittelijän vaihtamisesta ennen muutoksen toteuttamista siten, että Asiakkaalla on mahdollisuus vastustaa muutosta perustellusta tietosuoja- tai tietoturvasyystä.

Mikäli osapuolet eivät pysty kohtuudella ratkaisemaan Asiakkaan perusteltua vastustusta, osapuolet voivat sopia vaihtoehtoisesta toteutustavasta tai palvelun päättämisestä kyseisen käsittelyn osalta.

11. Henkilötietojen käsittely EU- ja ETA-alueen ulkopuolella

Yritysmeili käsittelee Asiakkaan postia ja siitä muodostettuja sähköisiä asiakirjoja omassa toiminnassaan EU- ja ETA-alueella.

Palvelun toteuttamisessa käytettävät sähköposti- ja viestintäpalvelut voivat kuitenkin käsitellä henkilötietoja EU- tai ETA-alueen ulkopuolella. Mahdolliset kansainväliset henkilötietojen siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti.

12. Rekisteröityjen oikeudet ja Asiakkaan avustaminen

Mikäli Yritysmeili vastaanottaa Asiakkaan lukuun käsiteltäviä henkilötietoja koskevan rekisteröidyn pyynnön, Yritysmeili toimittaa pyynnön ilman aiheetonta viivytystä Asiakkaalle.

Yritysmeili ei vastaa pyyntöön itsenäisesti Asiakkaan lukuun, ellei Asiakas sitä dokumentoidusti ohjeista tai sovellettava lainsäädäntö sitä edellytä.

Yritysmeili avustaa Asiakasta käsittelyn luonne ja Yritysmeilin käytettävissä olevat tiedot huomioiden kohtuullisesti:

• rekisteröityjen oikeuksia koskevien pyyntöjen käsittelyssä;
• henkilötietojen tietoturvaa koskevien velvoitteiden täyttämisessä;
• tietoturvaloukkausten selvittämisessä ja niihin liittyvien velvoitteiden täyttämisessä;
• tietosuojaa koskevien vaikutustenarviointien laatimisessa; sekä
• mahdolliseen ennakkokuulemiseen tai muuhun valvontaviranomaisasiointiin liittyvien velvoitteiden täyttämisessä.

Poikkeuksellisen laajasta tai Yritysmeilin tavanomaisen palvelun ulkopuolelle jäävästä avustamisesta voidaan periä erikseen sovittava kohtuullinen korvaus, ellei avustamisen tarve johdu Yritysmeilin tämän sopimuksen tai sovellettavan lainsäädännön vastaisesta toiminnasta.

13. Henkilötietojen tietoturvaloukkaukset

Yritysmeili ilmoittaa Asiakkaalle ilman aiheetonta viivytystä tietoonsa tulleesta henkilötietojen tietoturvaloukkauksesta, joka koskee Asiakkaan lukuun käsiteltäviä henkilötietoja.

Yritysmeili antaa Asiakkaalle ilman aiheetonta viivytystä käytettävissään olevat tiedot, joita Asiakas tarvitsee tapahtuman arvioimiseksi ja mahdollisten lakisääteisten ilmoitusvelvollisuuksiensa täyttämiseksi.

Tietoihin voivat sisältyä saatavilla olevin osin esimerkiksi:

• kuvaus tietoturvaloukkauksen luonteesta;
• loukkauksen kohteena olevien rekisteröityjen ja henkilötietojen arvioidut ryhmät ja määrät;
• loukkauksen todennäköiset seuraukset; sekä
• Yritysmeilin toteuttamat tai suunnittelemat toimenpiteet loukkauksen rajaamiseksi ja haitallisten vaikutusten vähentämiseksi.

Yritysmeili ryhtyy kohtuullisiin toimenpiteisiin loukkauksen rajaamiseksi, korjaamiseksi ja lisävahinkojen ehkäisemiseksi.

Asiakas vastaa rekisterinpitäjänä mahdollisesti tarvittavista ilmoituksista valvontaviranomaiselle ja rekisteröidyille, ellei osapuolten välillä erikseen toisin sovita.

14. Tietojen antaminen ja tarkastukset

Yritysmeili antaa Asiakkaalle kohtuullisesti saatavilla olevat tiedot, jotka ovat tarpeen tämän sopimuksen ja GDPR:n 28 artiklan mukaisten velvollisuuksien noudattamisen osoittamiseksi.

Asiakkaalla tai Asiakkaan valtuuttamalla riippumattomalla tarkastajalla on oikeus tarkastaa tämän sopimuksen mukainen henkilötietojen käsittely sovellettavan tietosuojalainsäädännön edellyttämässä laajuudessa.

Tarkastuksesta on ilmoitettava Yritysmeilille kohtuullisessa ajassa etukäteen, ellei asian kiireellisyys tai lainsäädäntö muuta edellytä.

Tarkastus on toteutettava kohtuullisessa laajuudessa ja siten, ettei se tarpeettomasti haittaa Yritysmeilin toimintaa tai vaaranna Yritysmeilin muiden asiakkaiden tietoturvaa, liikesalaisuuksia tai salassapitoa.

Asiakas vastaa omista sekä valtuuttamansa tarkastajan tarkastukseen liittyvistä kustannuksista. Yritysmeilillä on oikeus periä kohtuullinen korvaus tarkastuksesta aiheutuvasta tavanomaisen palvelun ylittävästä työstä, ellei tarkastuksessa havaita Yritysmeilin olennaista tämän sopimuksen tai sovellettavan tietosuojalainsäädännön vastaista toimintaa. Tämä kustannuksia koskeva ehto ei rajoita Asiakkaan sovellettavan tietosuojalainsäädännön mukaista tarkastusoikeutta.

15. Tietojen käsittely palvelun ja osoitteen käyttöoikeuden päättyessä

Niin kauan kuin Asiakkaalla on voimassa oleva oikeus käyttää Yritysmeilin osoitetta, Asiakkaalle saapuvat lähetykset käsitellään Asiakkaan tilaaman palvelun, tämän sopimuksen, Yritysmeilin yleisten sopimusehtojen sekä mahdollisten erikseen sovittujen ehtojen mukaisesti.

Asiakassuhteen tai osoitteen käyttöoikeuden päättyessä Yritysmeili lopettaa henkilötietojen käsittelyn Asiakkaan lukuun siltä osin kuin käsittely ei ole enää tarpeen palvelun päättämiseen liittyvien toimenpiteiden toteuttamiseksi tai perustu sovellettavaan lainsäädäntöön.

Hyväksymällä tämän sopimuksen Asiakas antaa Yritysmeilille dokumentoidun ohjeen poistaa palvelun päätyttyä Yritysmeilin hallinnassa olevat Asiakkaan lukuun käsitellyt sähköiset asiakirjat. Jäljellä olevat sähköiset asiakirjat poistetaan viimeistään kuudenkymmenen (60) päivän kuluttua palvelun päättymisestä.

Ennen palvelun tai osoitteen käyttöoikeuden päättymistä vastaanotetut lähetykset käsitellään Asiakkaan tilaaman palvelun mukaisesti.

Kun Asiakkaan oikeus käyttää Yritysmeilin osoitetta on päättynyt, kyseiseen osoitteeseen tämän jälkeen Asiakkaalle saapuvia lähetyksiä ei käsitellä osana Yritysmeilin palvelua. Tällaiset lähetykset voidaan luovuttaa postiyritykselle uudelleen jaettaviksi, palautettaviksi lähettäjälle tai muutoin postiyrityksen ehtojen mukaisesti käsiteltäviksi.

Yritysmeili voi säilyttää sellaisia henkilötietoja, joita sen on säilytettävä oman lakisääteisen velvollisuutensa perusteella. Tällaisia henkilötietoja käsitellään tämän jälkeen ainoastaan kyseisen velvollisuuden täyttämiseksi.

16. Osapuolten vastuut

Asiakas vastaa siitä, että:

• Asiakkaan vastuulla olevalle henkilötietojen käsittelylle on lainmukainen peruste;
• Yritysmeilille annetut dokumentoidut ohjeet ovat lainmukaisia;
• Asiakkaan ilmoittamat vastaanottajat, yhteystiedot ja toimituskanavat ovat oikeita ja ajantasaisia;
• Asiakkaalla on oikeus käyttää valitsemiaan toimituskanavia kyseisten tietojen vastaanottamiseen; sekä
• Yritysmeilin toimittamat asiakirjat tallennetaan ja arkistoidaan tarvittavilta osin Asiakkaan omissa järjestelmissä.

Yritysmeili vastaa siitä, että:

• Asiakkaan postia ja sen sisältämiä tietoja käsitellään luottamuksellisesti;
• henkilötietoja käsitellään Asiakkaan dokumentoitujen ohjeiden mukaisesti;
• sovittuja säilytys- ja hävityskäytäntöjä noudatetaan; sekä
• henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

Osapuolten vahingonkorvausvastuu määräytyy sovellettavan lainsäädännön, Yritysmeilin yleisten sopimusehtojen sekä osapuolten mahdollisesti erikseen sopimien ehtojen mukaisesti.

Mikään tämän sopimuksen ehto ei rajoita osapuolen vastuuta siltä osin kuin vastuuta ei sovellettavan pakottavan lainsäädännön mukaan voida rajoittaa.

17. Sopimuksen voimaantulo ja voimassaolo

Asiakkaalle annetaan mahdollisuus tutustua tähän sopimukseen ennen palvelun tilaamista.

Tämä sopimus tulee Asiakkaan osalta voimaan, kun Asiakas tekee Yritysmeilin verkkosivustolla palvelua koskevan tilauksen ja hyväksyy tämän sopimuksen osana tilausta. Tilaamalla palvelun Asiakas vahvistaa tutustuneensa tähän sopimukseen ja hyväksyy sen osaksi Asiakkaan ja Yritysmeilin välistä palvelusopimusta. Sopimus ei edellytä erillistä käsin tehtävää tai sähköistä allekirjoitusta, kun se hyväksytään sähköisesti osana verkkosivustolla tehtävää tilausta.

Asiakkaan tilaus sekä tilaushetkellä voimassa ollut tämän sopimuksen versio muodostavat yhdessä dokumentoidun osoituksen sopimuksen hyväksymisestä.

Sopimus on voimassa niin kauan kuin Yritysmeili käsittelee henkilötietoja Asiakkaan lukuun.

Luottamuksellisuutta, tietojen suojaamista, tietojen poistamista ja osapuolten vastuita koskevat velvoitteet säilyvät voimassa myös sopimuksen päättymisen jälkeen siltä osin kuin niiden luonne tai sovellettava lainsäädäntö sitä edellyttää.

18. Sopimuksen muuttaminen

Yritysmeili voi päivittää tätä sopimusta erityisesti lainsäädännön, viranomaisohjeiden, palvelun teknisen toteutuksen tai tietoturvakäytäntöjen muuttuessa.

Yritysmeili ilmoittaa Asiakkaalle sellaisista olennaisista muutoksista, jotka vaikuttavat Asiakkaan henkilötietojen käsittelyyn, oikeuksiin tai velvollisuuksiin.

Muutokset eivät saa olennaisesti heikentää henkilötietojen suojan tasoa ilman sovellettavan lainsäädännön mukaista perustetta.

19. Sovellettava laki ja riitojen ratkaisu

Tähän sopimukseen sovelletaan Suomen lakia.

Sopimuksesta aiheutuvat erimielisyydet pyritään ensisijaisesti ratkaisemaan osapuolten välisin neuvotteluin.

Mikäli erimielisyyttä ei saada ratkaistua neuvotteluteitse, asia ratkaistaan ensimmäisenä oikeusasteena Pirkanmaan käräjäoikeudessa, ellei pakottavasta lainsäädännöstä muuta johdu.