tilipitappi tippitappi

Haluamme hetusi suorittaaksemme hetulointiliikkeitä suorin vartaloin. Voidaksemme suoriutua hetulaation maksimoinnista mahdollisimman tehokkasti, on varastossamme oltava riittävä määrä hetulointiin soveltuvia hetuja.

1. Sopimusosapuolet

Toimittaja:   Suomen Turvaposti Oy (Y: 0964930-8)
Email:        information@suomenturvaposti.fi
Osoite:       Tekniikantie 14, 02150 ESPOO
Puh.          (09) 439 10200

Asiakas:      Nämä sopimusehdot hyväksyvä suomalainen organisaatio.

Toimittaja ja Asiakas jäljempänä yhdessä ”Osapuolet” ja yksin ”Osapuoli”.

Osapuolet sitoutuvat ilmoittamaan yhteystietojensa mahdolliset muutokset toiselle Osapuolelle viivytyksettä.


2. Sopimuksen kohteena oleva palvelu ja käyttöoikeuden rajaukset

Tämän Palvelusopimuksen kohteena on Toimittajan internetissä ylläpitämä salaava sähköpostipalvelu (Turvaposti, myöhemmin ”Palvelu”), jonka avulla:
a. Asiakas voi lähettää salattuja sähköpostiviestejä, ja
b. Asiakkaalle voi lähettää salattuja sähköpostiviestejä.

Palveluun sisältyy yhden (1) kuukauden laskutusjaksoa kohden 30 salattua viestiä, joissa avaamisen tarvittava salasana toimitetaan vastaanottajalle tekstiviestinä.
Liitteiden enimmäiskoko yhteensä 25 Mt / lähetettävä viesti.

Palvelu kytketään yhdelle Asiakkaan sähköpostiosoitteelle, johon liittyvien henkilötietojen rekisterinpitäjän ja/tai käsittelijän on oltava Asiakas.

Käyttäjätuki päivystää arkisin klo 8-16 puhelimitse ja sähköpostitse.

Palvelua on oikeus käyttää vain manuaalisesti. Palvelua ei saa käyttää ilman Toimittajan kirjallista lupaa automaattisesti eikä markkinointitarkoituksiin.

Tällä Palvelusopimuksella ei siirretä Palvelun ulkoasuun, toiminnallisuuteen ja muihin ominaisuuksiin liittyviä tekijänoikeuksia.

Asiakkaalla ei ole oikeutta siirtää Palvelun käyttöoikeutta kolmannelle taholle.


3. Hinta

Palvelun kuukausihinta yhdelle käyttöoikeudelle on 29,95 euroa (+ alv). Käyttöoikeus maksetaan siten, että Toimittajan käyttämä korttimaksuoperaattori veloittaa kuukausittain Asiakkaan luottokorttia Palvelun kuukausihinnalla. Toimittajalla on oikeus tarkistaa kuukausihintaa ilmoittamalla hinnanmuutoksesta Asiakkaan Turvaposti-ominaisuuteen kytkettyyn sähköpostiosoitteeseen vähintään kuukausi ennen hinnanmuutoksen voimaantuloa.


4. Osapuolten vastuut

Toimittaja pitää Palvelun teknisen ja toiminnallisen tietoturvatason niin korkeana kuin se kulloisenkin teknologiatietämyksen vallitessa on kohtuudella mahdollista.

Salauksen toteutumiseksi Toimittajan Turvaposti-palvelin ei tule hyväksymään salaamattomia yhteydenottoja. Toimittaja vastaa Turvaposti-palvelimelle siirrettyjen viestien välittämisestä vastaanottajille.

Toimittaja ei vastaa Palvelun toiminnan tai toimimattomuuden Asiakkaalle mahdollisesti aiheuttamista välillisistä vahingoista. Välittömien vahinkojen enimmäiskorvausmäärä on meneillään olevasta laskutusjaksosta maksettu Palvelun hinta.

Toimittajan ja sen alihankkijoiden palveluksessa olevat ne henkilöt, joilla on pääsy Palvelun tekniseen ja hallinnolliseen järjestelmään, ovat antaneet kirjallisen salassapitositoumuksen.

Asiakas sitoutuu käyttämään Palvelua tämän Palvelusopimuksen, käyttöohjeiden, lainsäädännön ja hyvien tapojen mukaisesti.


5. Sopimuksen voimassaolo

Sopimus astuu voimaan, kun Asiakas on hyväksynyt sopimusehdot, Asiakkaalle on toimitettu tilausvahvistus ja Asiakkaan ensimmäinen luottokorttiveloitus on toteutunut.

Palvelusopimus on voimassa toistaiseksi, ollen irtisanottavissa päättymään vähintään kaksi (2) viikkoa ennen seuraavan kuukausihinnan veloitusta. Jo toteutuneita veloituksia ei palauteta.

Jos jompikumpi Osapuoli rikkoo tämän Palvelusopimuksen ehtoja tahallisesti tai törkeällä huolimattomuudella, tai rikkomisesta on olemassa perusteltu epäilys, on toisella Osapuolella oikeus irtisanoa Palvelusopimus heti päättyväksi.


6. Erimielisyyksien ratkaiseminen

Tähän Palvelusopimukseen sovelletaan Suomen lakia. Tämän Palvelusopimuksen tulkintaa ja mahdollisia sopimusrikkomuksia koskevat erimielisyydet Osapuolet pyrkivät ratkaisemaan ensisijaisesti keskenään neuvotellen.

Mikäli neuvottelut eivät johda sovintoon, ratkaistaan erimielisyydet Helsingin käräjäoikeudessa.


7. Liitteet

Tämän Palvelusopimuksen liitteenä on Osapuolten välinen kirjallinen salassapitosopimus sekä sopimus henkilötietojen käsittelystä.

Tämä Palvelusopimus on luottamuksellinen, vain Osapuolten omaan tietoon tarkoitettu.

Liite Palvelusopimukseen Turvaposti-palvelusta.

Sopijaosapuolet sitoutuvat pitämään salassa ja säilyttämään huolellisesti tietoonsa tulleet sopijapuolen tai sen asiakkaan, alihankkijan tai muun sopimuskumppanin liike- ja ammattisalaisuudet sekä muut luottamuksellisina pidettävät aineistot ja tiedot. Sopijapuolet saavat käyttää salassa pidettäviä tietoja hyödykseen vain tämän Palvelusopimuksen tarkoituksen täyttämiseksi. Tämän salassapitoliitteen mukainen salassapitovelvollisuus on voimassa myös Palvelusopimuksen päättymisen jälkeen.

Edellä olevat velvollisuudet eivät kuitenkaan koske sellaista aineistoa tai tietoja, jotka
a) ovat yleisesti tiedossa tai muuten julkisessa tietoudessa taikka tulevat yleiseen tietouteen eikä tämä johdu siitä, että ne vastaanottanut sopijapuoli on rikkonut salassapitovelvollisuuttaan; tai
b) ovat todistettavasti vastaanottavan sopijapuolen tiedossa tai luvallisesti saatavilla ennen ko. aineiston tai tietojen luovuttamista hänelle; tai
c) paljastaa sopijapuolelle sellainen kolmas osapuoli, jolla on laillinen oikeus aineistoon ja jolla ei ole ko. aineiston tai tietojen osalta salassapitovelvollisuutta.

Sopijaosapuolet sitoutuvat siihen, että salassapitovelvollisuuden piiriin kuuluvia seikkoja ilmaistaan vain sellaisille sopijaosapuolen palveluksessa oleville työntekijöille, jotka ovat antaneet erillisen, sekä palvelusaikaa että palvelussuhteen jälkeistä aikaa koskevan salassapitositoumuksen. Salassa pidettäviä tietoja ilmaistaan vain siinä laajuudessa, mitä työntekijän työtehtävien hoitaminen välttämättä edellyttää.

Sopijaosapuolet ovat salassapitovelvollisuuden estämättä oikeutettuja antamaan tietoja salassapitovelvollisuuden alaisista asioista toimeksiannoissa käyttämilleen alihankkijoille siinä laajuudessa missä alihankkijan on tarpeellista saada tietoa voidakseen suorittaa saamansa toimeksiannot. Sopijaosapuolet sitoutuvat siihen, että alihankkijat ja salassa pidettäviä tietoja käsittelevät alihankkijoiden työntekijät antavat erillisen, sekä alihankintasopimuksen sopimusaikaa että sopimuksen jälkeistä aikaa koskevan salassapitositoumuksen.

Sopijaosapuolen henkilökunta koulutetaan ja ohjeistetaan asianmukaisesti tässä salassapitosopimuksessa tarkoitettujen velvoitteiden noudattamiseksi. Sopijaosapuolten tulee palauttaa sopimussuhteen päättyessä toisilleen kaikki sellainen dokumentoidussa muodossa oleva, salassapidon piiriin kuuluvia tietoja sisältävä aineisto, jonka se on saanut toiselta sopijaosapuolelta.

Tämä sopimus henkilötietojen käsittelystä on liite Toimittajan ja Asiakkaan väliseen sopimukseen tietoturvapalvelusta (”Palvelusopimus”).


1.    Toimittaja sitoutuu noudattamaan tietosuojaa ja henkilötietojen käsittelyä koskevaa suomalaista lainsäädäntöä kaikessa henkilötietojen käsittelyssään. Toimittaja sitoutuu myös noudattamaan Euroopan unionin yleisen tietosuoja-asetuksen ((EU) 2016/679) määräyksiä.

Asiakas on Tietosuoja-asetuksessa tarkoitettu rekisterinpitäjä ja Toimittaja henkilötietojen käsittelijä sekä viestinvälitykseen ja Asiakkaan yhteyshenkilöihin liittyvien tietojen osalta rekisterinpitäjä.

Käsiteltävien henkilötietojen sisältö ja rekisteröityjen tyypit on määritelty alla:

Turvaposti-palvelun käyttäjät (lähettäjä, vastaanottajat):
Henkilön nimi, sähköpostiosoite ja matkapuhelinnumero
Henkilötunnus, mikäli käytössä on vahva sähköinen tunnistaminen

Turvaposti-palvelun käyttötieto:
viestintätapahtumien ajankohdat ja kesto, päätelaitteet ja niiden ohjelmaversiot, IP-tunnukset sekä tiedot palvelun toimintojen käytöstä.

Asiakkaan yhteyshenkilöt:
Henkilön nimi, sähköpostiosoite ja puhelinnumero

2.    Asiakas sitoutuu huolehtimaan siitä, että henkilötietojen käsittelyyn on pätevä oikeudellinen peruste, että Toimittajalle siirrettävät henkilötiedot ovat virheettömiä, ja että loppuasiakkaalle on annettu riittävät tiedot henkilötietojen käsittelystä. Asiakas sitoutuu antamaan Toimittajalle henkilötietojen käsittelystä kattavat, kirjalliset ja lain mukaiset ohjeet.
Toimittaja ilmoittaa Asiakkaalle välittömästi, jos Toimittaja katsoo, että Asiakkaan ohjeistus rikkoo tietosuojalainsäädäntöä.

3.    Toimittaja sitoutuu pitämään kaikki henkilötiedot salassa ja käsittelemään henkilötietoja ainoastaan Toimittajan ja Asiakkaan välisen Palvelusopimuksen mukaisen palvelun toteuttamiseksi Asiakkaalle.
Toimittaja sitoutuu varmistamaan, että sen työntekijät, alihankkijat ja alihankkijoiden työntekijät, joilla on oikeus käsitellä henkilötietoja, ovat antaneet salassapitositoumuksen tai heitä koskee asianmukainen lakisääteinen salassapitovelvollisuus.

4.    Toimittaja sitoutuu toteuttamaan riittävät tekniset ja organisatoriset suojatoimet niin, että henkilötietojen käsittely täyttää Tietosuoja-asetuksen vaatimukset ja sillä varmistetaan rekisteröidyn oikeuksien suojelu.

5.    Toimittaja käyttää alihankkijoina Radiant Bytes Oy:n, maksupalveluyritys Mollie B.V.:n, Telia Finland Oyj:n ja IN Groupe Trust Services Aps NUF´n (”IN Groupe”) palveluja Palvelun toteuttamisessa. Telia Finland Oyj ja IN Groupe käsittelevät henkilötunnuksia, kun tuottavat vahvan sähköisen tunnistamisen pankkitunnusten, mobiilivarmenteiden tai varmennekorttien avulla. Näin ollen Telia Finland Oyj:n ja IN Groupen alihankkijoita ovat pankit ja teleoperaattorit.
Toimittaja ei saa käyttää minkään muun henkilötietojen käsittelijän palveluksia Asiakkaan luovuttamien henkilötietojen käsittelyyn ilman Asiakkaan ennakkolupaa. Ennakkolupa pyydetään ilmoittamalla Asiakkaalle vähintään kaksi viikkoa etukäteen uuden alihankkijan käytöstä.
Mikäli Asiakas ei vastusta uuden alihankkijan käyttöä kirjallisella ilmoituksella viikon kuluessa Toimittajan ilmoituksesta, katsotaan Asiakkaan antaneen luvan uuden alihankkijan käytölle.
Jos Asiakas vastustaa uuden alihankkijan käyttöä, on Toimittajalla ja Asiakkaalla oikeus irtisanoa salauspalvelua koskeva Palvelusopimus kahden viikon kuluessa Asiakkaan ilmoituksesta ilman että siitä aiheutuu seuraamuksia Toimittajalle.

6.    Kun Toimittaja Asiakkaan suostumuksella käyttää toisen henkilötietojen käsittelijän palveluksia henkilötietojen käsittelyn suorittamiseksi Asiakkaan puolesta, kyseiseen toiseen henkilötietojen käsittelijään sovelletaan samoja tietosuojavelvoitteita kuin ne, jotka on vahvistettu tässä sopimuksessa henkilötietojen käsittelystä. Kun toinen henkilötietojen käsittelijä ei täytä tietosuojavelvoitteitaan, Toimittaja on edelleen täysimääräisesti vastuussa toisen henkilötietojen käsittelijän velvoitteiden suorittamisesta suhteessa Asiakkaaseen.

7.    Toimittaja sitoutuu ilmoittamaan Asiakkaalle etukäteen maat, joissa se käsittelee henkilötietoja. Nämä maat ovat Euroopan Talousalueen (ETA) maat: Alankomaat, Belgia, Bulgaria, Espanja, Irlanti, Islanti, Italia, Itävalta, Kreikka, Kroatia, Kypros, Latvia, Liechtenstein, Liettua, Luxemburg, Malta, Norja, Portugali, Puola, Ranska, Romania, Ruotsi, Saksa, Slovakia, Slovenia, Suomi, Tanska, Tsekki, Unkari ja Viro. Toimittajalla ei ole oikeutta siirtää henkilötietoja Euroopan Talousalueen ulkopuolelle ilman Asiakkaan etukäteistä kirjallista suostumusta. Mikäli Asiakas antaa tällaisen suostumuksen Toimittaja on velvollinen varmistamaan, että Tietosuoja-asetuksen säännöksiä noudatetaan siirtoon liittyen.

Sähköpostiosoitteet ja matkapuhelinnumerot siirtyvät tiedonsiirron teknisen toteuttamisen edellyttämiin maihin, jotka voivat olla myös EU:n ja ETA-alueen ulkopuolisia maita.

8.    Ottaen huomioon henkilötietojen sisältö ja niihin kohdistuvat riskit, tekniikka ja toteuttamiskustannukset, Toimittaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet, kuten

a)    henkilötietojen pseudonymisointi ja salaus;
b)    kyky taata käsittelyjärjestelmien ja palveluiden jatkuva luottamuksellisuus, eheys, käytettävyys ja vikasietoisuus;
c)    kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa;
d)    menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi.

Asianmukaisen turvallisuustason arvioimisessa kiinnitetään huomiota erityisesti käsittelyn sisältämiin riskeihin henkilötietojen vahingossa tapahtuvaan tai laittomaan tuhoamiseen, häviämiseen, muuttamiseen, luvattomaan luovuttamiseen tai henkilötietoihin pääsyyn.

9.    Ottaen huomioon henkilötietojen käsittelyn luonteen sekä käytettävissä olevat tiedot ja tekniset välineet, Toimittaja avustaa Asiakasta varmistamaan, että Asiakas noudattaa lakisääteisiä velvollisuuksiaan, jotka koskevat esimerkiksi tietoturvaa, tietoturvaloukkauksista ilmoittamista, tietosuojaa koskevaa vaikutustenarviointia ja ennakkokuulemista, sekä vastaamaan rekisteröityjen oikeuksien käyttämistä koskeviin pyyntöihin. Toimittaja saattaa Asiakkaan kirjallisesta pyynnöstä Asiakkaan saataville kaikki hallussaan olevat tiedot, jotka ovat tarpeen Euroopan unionin yleisen tietosuoja-asetuksen ((EU) 2016/679) 28 artiklassa säädettyjen velvollisuuksien noudattamisen osoittamiseksi. Toimittajalla on oikeus laskuttaa yllä kuvatusta avustamisesta ja tietojen antamisesta aiheutuvat kohtuulliset kustannukset.

10.    Toimittaja ilmoittaa Asiakkaalle kaikista rekisteröityjen ja/tai valvontaviranomaisten pyynnöistä, jotka koskevat Asiakkaan henkilötietoja.

11.    Toimittaja sitoutuu henkilötietojen käsittelyyn liittyvien palveluiden tarjoamisen päätyttyä poistamaan kaikki henkilötiedot ja mahdolliset jäljennökset, paitsi jos unionin oikeudessa tai jäsenvaltion lainsäädännössä vaaditaan säilyttämään henkilötiedot.

12.    Toimittaja ylläpitää lainsäädännön edellyttämää selostetta henkilötietojen käsittelytoimista ja toimittaa selosteen pyynnöstä Asiakkaalle.

13.    Toimittaja saattaa Asiakkaan pyynnöstä kerran kalenterivuodessa Asiakkaan tai muun Asiakkaan valtuuttaman auditoijan saataville kaikki tiedot, jotka ovat tarpeen osoittamaan sen, että Toimittaja noudattaa henkilötietojen käsittelijänä sille kuuluvia velvollisuuksia.  Tällaisten auditointien ja tarkastuksien kustannuksista vastaa Asiakas.

14.    Toimittajan on ilmoitettava henkilötietojen tietoturvaloukkauksesta Asiakkaalle ilman aiheetonta viivytystä saatuaan sen tietoonsa. Ilmoituksessa on vähintään kuvattava

a)    henkilötietojen tietoturvaloukkaus, mukaan lukien mahdollisuuksien mukaan asianomaisten rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvioidut lukumäärät;
b)    kuvattava henkilötietojen tietoturvaloukkauksen todennäköiset seuraukset;
c)    kuvattava toimenpiteet, joita Toimittaja ehdottaa tai jotka se on jo toteuttanut henkilötietojen tietoturvaloukkauksen johdosta, tarvittaessa myös toimenpiteet mahdollisten haittavaikutusten lieventämiseksi.

15.    Osapuolen vahingonkorvausvastuu kaikista toiselle Palvelusopimuksen osapuolelle aiheutuvista välittömistä vahingoista, jotka johtuvat siitä, että osapuoli rikkoo tietojenkäsittelyehtoja, rajoittuu summaan, joka vastaa Asiakkaan Toimittajalle Palvelusopimuksen perusteella maksamia veloituksia meneillään olevan laskutuskauden aikana. Osapuolet eivät ole vahingonkorvausvastuussa välillisistä vahingoista.