Käyttöehdot - Grow With Insight

Yleiset käyttö- ja sopimusehdot

1. Sopimusehtojen voimassaolo ja soveltaminen

Näitä sopimusehtoja sovelletaan Grow With insight Oy ltd:n ja sen aputoiminimen SnartSmart Web Hosting Company palveluihin ja tuotteisiin.

Osapuolina ovat Grow With insight Oy ltd ja SnartSmart Web Hosting Company (palveluntarjoaja), sekä palvelun tilaaja (asiakas).

Sopimusehdot ovat voimassa 11.2.2024 alkaen. Ehdot ovat voimassa toistaiseksi. Grow With insight Oy ltd ja SnartSmart Web Hosting Company varaavat oikeuden käyttö- ja sopimusehtojen muutoksiin.

Palveluntarjoaja tiedottaa asiakkaalle sopimusehtojen muutoksista kotisivuillaan, sähköpostitse tai muulla parhaaksi katsomallaan tavalla.

2. Sopimuksen syntyminen, sopimuksen siirtäminen ja sopimuskauden pituus

Sopimus muodostuu kun asiakas tilaa palvelun tai tuotteen ja palveluntarjoaja on vahvistanut tilauksen. Tilauksen yhteydessä asiakas antaa ajantasaiset ja oikeat tiedot. Tilauksen yhteydessä asiakas on lukenut ja hyväksynyt käyttöehdot, tietosuojaselosteen sekä sopimuksen henkilötietojen käsittelystä. Ottamalla palvelun käyttöönsä asiakas on hyväksynyt käyttöehdot, tietosuojaselosteen sekä sopimuksen henkilötietojen käsittelystä.

Palveluntarjoaja pidättää oikeuden olla vastaanottamatta asiakkaan tilausta. Esteitä sopimuksen syntymiselle voivat olla esim. maksuvaikeudet, käyttöehtojen vastainen toiminta tai asiakkaan sijainti/kotimaa, johon palvelua ei voida toimittaa. Palvelun tilaajan tulee olla täysi-ikäinen.

Asiakas ei voi siirtää sopimusta kolmannelle osapuolelle ilman erillistä kirjallista sopimusta palveluntarjoajan kanssa. Palveluntarjoajalla on oikeus siirtää sopimus kolmannelle osapuolelle.

Sopimuskausi on aina palveluun liittyvän laskutusjakson pituinen, ellei erikseen muuta sovita. Sopimuskausi jatkuu automaattisesti, jollei asiakas sano sopimuskautta irti. Palveluntarjoaja veloittaa uudesta sopimuskaudesta automaattisesti voimassa olevan hinnaston mukaisesti.

3. Sopimuksen päättäminen

Asiakas voi päättä sopimuksen ilmoittamalla siitä palveluntarjoajalle sähköpostitse support@growwithinsight.fi ja support@snartsmart.com (kapasiteettipalvelut ja verkkotunnukset). Irtisanomisaika on 2 viikkoa. Jos asiakas päättää palvelun kesken laskutuskauden, maksettuja maksuja ei palauteta. Asiakkaalla on oikeus irtisanoa sopimus, jos palveluntarjoaja ei pysty toimittamaan palvelua tai tuotteita kahden (2) viikon kuluessa. Pienimuotoiset palvelun katkokset eivät oikeuta palvelun irtisanomiseen tai hyvityksiin. Jos palveluntarjoaja ei pysty toimittamaan tilausta (2) viikon aikana tilaushetkestä (uudet tilaukset), hyvittää palveluntarjoaja tilauksen asiakkaalle.

Palveluntarjoaja voi päättää sopimuksen välittömästi, jos asiakas rikkoo käyttö- ja sopimusehtoja tai palveluntarjoajan ja palveluntarjoajan toimitusketjun kumppanien kotimaiden lakeja. Palveluntarjoaja voi myös päättää sopimuksen jos asiakas ei maksa laskujaan eräpäivään mennessä. Palveluntarjoaja voi lisäksi päättää sopimuksen jos siitä aiheutuu haittaa, palveluntarjoajalle, palveluntarjoajan muille asiakkaille tai palveluntarjoajan toimitusketjun kumppaneille. Palveluntarjoaja voi myös päättää sopimuksen jos asiakkaan tiedot kuten nimi, osoite, puhelinnumero ja sähköposti ovat väärin, tai jos asiakasta ei tavoiteta. Webhotellien, domainien ja lisäpalveluiden käyttöehdot on mainittu kohdassa 8.

4. Palvelun toimittaminen ja laskutus

Palvelun voi tilata palveluntarjoajan verkkokaupasta tai erillisellä sopimuksella. Verkkokaupassa toimitus tapahtuu, webhotellin ja domainiin osalta, kun maksunvälittäjä on vastaanottanut ja hyväksynyt asiakkaan maksun. Tilauksen yhteydessä asiakkaalle muodostuu asiakastili josta käsin asiakas voi hallita tilauksia, webhotellia ja domaineja. Erillisellä sopimuksella tehdyissä tapauksissa toimitus sovitaan erikseen.

Laskutus alkaa siitä hetkestä, kun asiakas on täyttänyt tilauslomakkeen ja hyväksynyt tilauksen sekä laittanut sen eteenpäin maksunvälittäjälle. Laskutuskausi voi olla kuukaudesta vuoteen. Domainien osalta laskutuskausi saattaa olla useamman vuoden asiakkaan valinnasta riippuen. Laskutuskausi uusiutuu automaattisesti ellei asiakas katkaise laskusta.

Lisäpalveluissa noudatetaan erikseen palveluntarjoajan ilmoittamaa toimitusaikaa joka on maksimissaan kaksi (2) viikkoa. Palvelu uusiutuu webhotelllien ja domainien osalta automaattisesti ellei asiakas peruuta palvelua. Palvelun peruuttaminen on tehtävä kaksi viikkoa ennen laskun eräpäivää.

5. Maksunvälittäjät

Verkkokaupan store.snartsmart.com maksunvälittäjänä toimii Stripe Inc. (Stripe.com). Asiakas voi maksaa palveluntarjoajan verkkokaupassa pankki- tai luottokortilla. Palveluntarjoaja ei vastaa maksujen teknisestä siirrosta eikä hallinnoi asiakkaan korttitietoja. Asiakkaan tulee selvittää mahdollisia korttimaksuihinsa liittyviä ongelmia yhdessä asiakkaan pankin kanssa. Palveluntarjoaja ei pysty vaikuttamaan asiakkaan mahdollisiin korttimaksuihin liittyviin teknisiin ongelmiin.

Maksunvälittäjän tietosuojasta voit lukea täältä ( https://stripe.com/en-fi/privacy#how-we-disclose-personal-data ).

6. Domainin rekisteröinti ja webhotellin toimittaminen

Palveluntarjoaja välittää asiakkaan domain-tilauksen kolmannelle osapuolelle joka rekisteröi domainin asiakkaan antamilla tiedoilla. Domainin toimitus asiakkaalle tapahtuu palveluntarjoajan verkkokaupassa. Domain toimitetaan asiakkaalle automaattisesti kun maksunvälittäjä on hyväksynyt asiakkaan maksun. Asiakas pystyy hallitsemaan ja muuttamaan domainin yhteystietoja webhotellin palvelussa. Automatisoidun tilausprosessin takia palveuntarjoaja ei pysty vaikuttamaan domainin saatavuuteen tilaushetkellä. Asiakkaan tulee noudattaa rekisteröinnissä huolellisuutta sillä domainiin liittyviä maksuja ei palauteta tilauksen jälkeen. Esimerkiksi väärin kirjoitettuja domaineja ei voida hyvittää jälkeen päin. Domainien hinnat vaihtelevat päätteittäin ja ajan tasaiset hinnat ovat näkyvillä palveluntarjoajan verkkokaupassa. Domainien laskutuskausi vaihtelee yhdestä vuodesta useampaan vuoteen. Laskutuskauden lähestyessä loppua, palveluntarjoaja toimittaa uusimismaksun asiakkaalle. Maksettuja maksuja ei palauteta. Jos asiakas ei maksa domainin uusimisen laskua, domain vapautuu markkinoilla vapaaseen käyttöön eikä se ole enää asiakkaan käytössä. Sopimuksen päätyttyä asiakas huolehtii itse domainien uusimisesta ja siirtämisestä.

Webhotellin toimitus asiakkaalle tapahtuu palveluntarjoajan verkkokaupassa. Palvelu toimitetaan asiakkaalle automaattisesti kun maksunvälittäjä on hyväksynyt asiakkaan maksun. Asiakas voi hallita webhotelliaan selaimen kautta erikseen ilmoitetun ohjeen mukaisesti.

7. Webhotellin käyttöehdot

Webhotelli käsittää erilaisia palveluita kuten levytila, kotisivuohjelmat ja sähköpostimarkkinointi sekä asiakkaan sähköpostit. Webhotelli on tarkoitettu ainoastaan mukana tulevien ohjelmien käyttämistä varten. Webhotelliin ei saa asentaa muita ohjelmia.

Webhotellia, tai sen osia kuten sähköpostia, ohjelmia tai levytilaa, ei saa jälleenmyydä eteenpäin ilman erillistä sopimusta palveluntarjoajan kanssa. Tästä esimerkkinä mainostoimistot tai kotisivuja valmistavat yritykset. Sarjayrittäjä voi kuitenkin pitää omien yritystensä domaineja, kotisivuja ja sähköposteja samassa webhotellissa.

Webhotellia ei saa käyttää pilvitallennustilana tiedostoille esimerkiksi Nextcloud-tyyppisille pilvitallennusohjelmille. Webhotellin käyttö ei saa rikkoa palvelun tarjoajan tai palveluntarjoajan toimitusketjun kumppanien kotimaiden lakeja. Lisäksi webhotellin käytöstä ei saa aiheutua haittaa palveluntarjoajalle, palveluntarjoajan muille asiakkaille tai palveluntarjoajan toimitusketjun kumppaneille kuten alihankkijoille. Esimerkiksi tekijänoikeuksia rikkovan, henkilöitä halventavan ja loukkaavan tai seksuaalisen materiaalin levittäminen on kielletty. Webhotellin mukana tulevia ohjelmia on käytettävä hyvien alalla vallitsevien käytänteiden mukaisesti. Esimerkiksi sähköpostimarkkinoinnissa tulee huomioida tietosuoja-laki ja hyvät käytänteet kuten asiakkaan suostumus markkinointiin. Käyttöehtojen tai lakien vastainen toiminta johtaa palvelun jäädyttämiseen tai laukkauttamiseen.

Asiakas on vastuussa kaikesta materiaalista jota se säilyttää webhotellissa. Palveluntarjoajan serverit on varmuuskopioitu laiterikkoja varten mutta ei asiakkaan tiettyjä palautuspisteitä silmällä pitäen. Tämä tarkoittaa sitä, että laiterikon sattuessa asiakkaan tietoja saattaa kadota jos palveuntarjoajan varmuuskopio ehtii muodostua ennen asiakkaan tekemiä muutoksia asiakkaan tiedoissa. Näin ollen asiakkaan tulee huolehtia itse webhotelliin laatamiensa materiaalien varmuuskopioista ellei muuta ole erikseen sovittu. Asiakkaan on suositeltavaa varmuuskopioida tietonsa vähintään päivittäin, tai jos asiakkaan tiedoissa tapahtuu jokin suurempi muutos. Näin vältytään mahdollisilta tietojen menetyksiltä vikatilanteissa tai ylivoimaisissa esteissä. Palveluntarjoaja ei ole vastuussa asiakkaan materiaalien mahdollisista menetyksistä tilanteissa joka aiheutuu palveluntarjoajan tai palveluntarjoajan toimitusketjun kumppaneiden laiterikosta, muissa teknisissä vioista tai muista ylivoimaisissa esteissä (force majeure) kuten pandemia, sota, tulipalo, luonnonkatastrofit kuten tulva, maanjäristys, myrsky, takavarikko tai muu viranomaistoiminta, joka estää palvelun toimittamisen.

Asiakas huolehtii omien sivustojensa turvallisuudesta sekä siitä, että niillä on riittävät suojaustoiminnot joilla vähennetään esimerkiksi palvelunestohyökkäyksiä tai sivuston käyttöä laittomiin tarkoituksiin ulkopuolisten toimesta asiakkaan tietämättä. Esimerkkinä turvallisuudesta riittävän pitkät ja monimutkaiset salasanat, kaksivaiheinen tunnistautuminen (2FA), kotisivujen päivittäminen säännöllisesti sekä kotisivujen palomuuriohjelmistot.

Palveluntarjoaja on asiakkaan henkilötietojen käsittelijä. Asiakas on on asiakkaittensa rekkisterinpitäjä. Asiakas huolehtii omalta osaltaan omien asiakkaittensa tietosuojaan liittyvistä asioista. Näistä jäljempänä kohdassa “Sopimus henkilötietojen käsittelystä”. Asiakkaan tulee hyväksyä ennen palvelun käyttöä käyttöehdot, tietosuojaseloste sekä sopimus henkilötietojen käsittelystä kokonaisuudesssaan.

Käyttöehtojen vastaisesta käytöstä johtuneesta palvelun päättymisestä maksuja ei palauteta.

8. Domainien käyttöehdot

Asiakas huolehtii siitä, että domainia rekisteröitäessä kaikki asiakkaan tiedot ovat oikeat ja ajan tasaiset. Domain ei saa rikkoa, tavaramerkkiä, suojattua nimeä tai tekijänoikeuksia. Suojatut nimet ja tavaramerkit voi tarkistaa prh.fi-palveluista. Domainin maksuja ei palauteta.

Asiakkaan tulee hyväksyä ennen palvelun käyttöä käyttöehdot, tietosuojaseloste sekä sopimus henkilötietojen käsittelystä kokonaisuudesssaan.

9. Palveluntarjoajan vastuut

Palveluntarjoaja huolehtii siitä, että palvelu vastaa tilaushetkellä ominaisuuksiltaan ja hinnaltaan mainontaa sekä markkinointia. Jos palveluun tai sen hinnoitteluun tulee muutoksia, palveluntarjoaja ilmoittaa siitä kaksi (2) viikkoa etukäteen kotisivuilla, sähköpostilla tai muulla parhaaksi katsomallaan tavalla joka tavoittaa asiakkaan.

Alle kaksi (2)viikkoa kestäviä katkoksia ei hyvitetä asiakkaalle. Palvelujen yli kaksi viikkoa kestävissä katkoksissa, palveluntarjoaja hyvittää palvelun katkoksia vastaavan määrän päivissä vähennettynä kaksi viikkoa. Esimerkiksi jos palvelukatkos kestää kolme (3) viikkoa, hyvittää palveluntarjoaja seitsemän (7) päivän palvelumaksut. Palvelumaksuja hyvitetään kuitenkin korkeintaan korkeintaan kahden (2) kuukauden ajalta. Hyvitys voidaan maksaa maksujen palautuksena tai alennuksina palveluntarjoajan palveluihin.

Palveluntarjoaja ei vastaa katkoksista asiakkaalle koituneista vahingoista. Tämän kaltaisia vahinkoja voi olla saamatta jäänyt liikevoitto, kolmannelle osapuolelle koituneet vahingot, tai muu asiakkaalle tai asiakkaan asiakkaalle koituva vahinko. Palveluntarjoaja ei ole vastuussa katkoksista, vikatilanteista tai väärinkäytöksistä johtuneista asiakkaan tietojen katoamisesta ja niistä koituvista kustannuksista. Palveluntarjoaja ei ole vastuussa asiakkaalle koituneista vahingoista jotka johtuvat kolmannen osapuolen murroista järjestelmiin tai järjestelmiin päätyneistä viruksista.

10. Asiakkaan velvollisuudet

Asiakas huolehtii siitä, että hän luovuttaa ajan tasaiset tilaajan tiedot palveluntarjoajalle. Asiakkaan palveluntarjoajalta saama käyttäjätunnus ja salasana on henkilökohtainen, eikä sitä saa luovuttaa kolmansille osapuolille. Asiakas huolehtii omalta osaltaan riittävästä tietosuojasta ja tietoturvasta ja siitä, että käyttäjätunnus ja salasana ei päädy kolmansille osapuolille. Asiakas vastaa itse kaikista asiakkaan käyttäjätunnuksella ja salasanalla tehdyistä asioista. Asiakas vastaa itse mahdollisista salasanan ja käyttäjätunnuksesta johtuneista rahallisista menetyksistä, korjaus- ja tutkintakuluista sekä muista seuraamuksista.

Lisäksi asiakas huolehtii webhotelliin asentamiensa ohjelmien päivityksistä, suojauksista ja käyttöoikeuksista itse ellei muuta ole sovittu palveluntarjoajan kanssa. Asiakas huolehtii toimillaan myös siitä, että hänen toiminnastaan ei ole haittaa palveluntarjoajan muille asiakkaille, palveluntarjoajien toimitusketjun kumppaneille kuten alihankkijoille tai muille internetin käyttäjille.

Asiakkaan vastuulla on huolehtia siitä, että asiakkaan työntekijät ja muut kolmannet osapuolet kuten alihankkijat ja asiakkaan asiakkaat, jotka käyttävät palvelua, noudattavat näitä käyttö- ja sopimusehtoja.

11. Palveluntarjoaja rekisterinpitäjänä

Palveluntarjoaja toimii rekisterinpitäjänä suhteessa asiakkaisiin sekä potentiaalisiin asiakkaisiin (liidit). Liidillä tarkoitetaan henkilöä, joka osoittaa kiinnostusta palveluntarjoajaa kohtaan esimerkiksi lataamalla sisältöä palveluntarjoajan kotisivuilta tai muutoin ottamalla itse yhteyttä palveluntarjoajaan. Asiakkaista tallennetaan nimi, puhelinnumero, sähköposti sekä osoite. Liideistä tallennetaan nimi ja sähköposti sekä tarvittaessa puhelinnumero jos yhteydenotto tapahtuu puhelimitse.

Palveluntarjoajan henkilöstöllä ei ole pääsyä rekisterin henkilötietoihin tai rekisteriin muuta kuin tarvittaessa jos asiakkaan tekemä tilaus tai toimeksianto sitä edellyttää. Palveluntarjoajan henkilöstön pääsyoikeudet tietoihin myönnetään vai tarvittaessa ja ne poistetaan kun niitä ei enää tarvita.

Palveluntarjoaja vastaa pyyntöihin, jotka koskevat rekisteröidyn oikeuksien käyttämistä.

Palveluntarjoaja lisäksi varmistaa, että henkilötietojen turvallisuutta noudatetaan.

12. Erimielisyydet

Erimielisyydet ratkaistaan Porvoossa (Itä-Uudenmaan käräjäoikeus).

Sopimus henkilötietojen käsittelystä – henkilötietojen käsittely rekisterinpitäjän (asiakas) lukuun

1. Määritelmät

Asiakas on rekisterin pitäjä ja palveluntarjoaja käsittelijä. Rekisterin pitäjä määrittelee mihin ja millä tavalla henkilötietoja käytetään. Käsittelijä käsittelee henkilötietoja rekisterinpitäjän lukuun. Henkilötietojen käsittelyssä on rajoituksia joista tässä sopimuksessa sovitaan.

2. Rekisterinpitäjän puolesta suoritettavan käsittelyn kohde ja kesto

Palveluntarjoaja tarjoaa asiakkaalle erilaisia ohjelmia joita asiakas voi hyödyntää myyntiä ja markkinointia varten. Näitä ovat mm. erilaiset kotisivujen valmistukseen ja sähköpostimarkkinointiin tarkoitetut ohjelmat. Asiakas päättää rekisterinpitäjänä itse mitä henkilötietoja hän käsittelee. Henkilötiedot eivät kuitenkaan voi olla arkaluonteisiksi luokiteltuja tietoja joista lisää kohdassa 4.

Kyseessä voi olla:

sähköpostimarkkinointiohjelma joka sisältää esimerkiksi asiakkaan asiakkaiden nimiä ja sähköpostiosoitteita sekä pääkäyttäjien nimiä ja sähköpostiosoitteita.
kotisivujen tekemiseen tarkoitetut ohjelmat jotka sisältävät asiakkaan pääkäyttäjien nimiä ja sähköpostiosoitteita.
verkkokauppasovelluksia jotka sisältävät asiakkaan asiakkaiden tilaustietoja

Käsittelyn kesto määräytyy sopimuskauden pituuden mukaan. Palveluntarjoajalla ja asiakkaalla sopimuskausi vaihtelee yhdestä kuukaudesta vuoteen. Domainien osalta sopimuskausi voi olla useampi vuosi. Asiakkaan ja asiakkaan asiakkaiden sopimuskaudesta ja sen pituudesta päättää asiakas itse.

3. Henkilötietojen käsittelyn luonne ja tarkoitus

Käsittely liittyy asiakkaan itse määrittelemän toiminnan harjoittamiseen ja ylläpitämiseen. Näitä voivat olla mm. yrityksen verkkokauppa, sähköpostimarkkinointi sekä kotisivut.

4. Rekisterinpitäjän puolesta käsiteltävien henkilötietojen tyyppi ja rekisteröityjen ryhmät

Asiakas määrittelee vain toimintansa kannalta välttämättömät henkilötietojen tyypit joita asiakas käyttää yrityksensä liiketoiminnassa. Näitä voivat olla nimi, sähköposti, osoite ja puhelinnumero. Henkilötietojen tyyppejä eivät kuitenkaan voi olla arkaluonteiset tiedot:

rodun tai etnisen alkuperän, poliittisen mielipiteen, uskonnollisen tai filosofisen vakaumuksen paljastavat henkilötiedot
ammattiliittoon kuuluminen
geneettiset tiedot, biometriset tiedot, joita käsitellään ainoastaan ihmisen tunnistamiseksi
terveystiedot
henkilön seksuaalista käyttäytymistä ja seksuaalista suuntautumista koskevat tiedot.

Rekisteröityjen ryhmiä ovat asiakkaan liiketoiminnalta tarkoituksenmukaiset ryhmät kuten asiakkaat ja potentiaaliset asiakkaat (liidit). Tietoja voidaan käyttää markkinointiin, myyntiin, laskutukseen, verkkokauppaostosten tekemiseen sekä toimituksiin, tiedottamiseen tai muuhun liiketoiminnan kannalta välttämättömään toimintaan.

5. Rekisterinpitäjän (asiakas) velvollisuudet ja oikeudet.

Asiakas on perehtynyt omiin velvollisuuksiinsa rekisterinpitäjänä. Asiakas huolehtii siitä, että hän kerää vain yrityksen ja liiketoiminnan kannalta välttämättömiä henkilötietoja. Henkilötiedot eivät voi olla kohdan neljä (4) arkaluoteisia tietoja. Asiakas on itse vastuussa omien asiakkaittensa tietosuojasta ja tietoturvasta jotka suojaavat asiakkaan asiakkaiden henkilötietoja. Asiakas huolehtii rekisterinpitäjänä omasta tietoturvastaan mm. riittävän tehokkailla salasanoilla sekä kaksivaiheisella tunnistautumisella (2FA). Palveluntarjoaja ei ole vastuussa asiakkaan asiakkaiden henkilötiedoista jos asiakas laiminlyö oman tietoturvansa. Asiakas ei saa luovuttaa käyttäjätunnustaan ja salasanoja kolmansille osapuolille jotka saattavat näin ollen päästä asiakkaan asiakkaiden henkilötietoihin käsiksi.

Asiakas määrittelee ja hoitaa itse rekisterinpitäjän informointivelvollisuuksiin liittyvät seikat kuten:

kuka rekisterinpitäjä on
mitä tarkoitusta varten rekisteröidyn henkilötietoja tarvitaan
kuinka kauan henkilötietoja tarvitaan
luovutetaanko henkilötietoja eteenpäin tai siirretäänkö niitä ETA-maiden ulkopuolelle
miten rekisteröity voi käyttää henkilötietoihin liittyviä oikeuksiaan
rekisteröidyn oikeuksiin ja vapauksiin kohdistuvista riskeistä

lähde: tietosuojavaltuutetun toimisto tietosuoja.fi (Kerro käsittelystä rekisteröidylle)

Asiakas huolehtii myös siitä, että henkilötiedot joita ei tarvita poistetaan järjestelmistä.

Asiakas, eli rekisterin pitäjä, on velvollinen ilmoittamaan tietoturvaloukkauksista palveluntarjoajalle ja tarvittaessa viranomaisille ja/tai omille asiakkailleen eli rekisteröidyille. Lisäksi asiakas on velvollinen kertomaan mitä tietoja asia koskee ja mitkä niiden vaikutukset ovat.

5. Henkilötietojen käsittelijän (palveluntarjoaja) velvollisuudet

Palveluntarjoaja käsittelee henkilötietoja asiakkaan lukuun vain sopimuksessa määritellyllä tavalla. Käytännössä tämä tarkoittaa sitä, että palveluntarjoaja vuokraa serveri ja levytilaa sekä ohjelmia asiakkaalle. Ohjelmia ovat esimerkiksi sähköpostimarkkinointi, kotisivut ja verkkokauppa, jotka asiakas on itse asentanut tai asennuttanut toimeksiantona.

Palveluntarjoaja käsittelee tietoja turvallisesti ja huolehtii riittävästä tietoturvasta. Palveluntarjoaja huolehtii siitä, että palvelimet ovat turvallisia käyttää ja tieto niissä on turvattu asianmukaisilla toimenpiteillä. Palveluntarjoaja käyttää nk. ISO27001:2013-sertifioitua palvelinkeskusta, sekä nykyaikaisia suojauksen menetelmiä käyttäjätunnusten ja salasanojen kanssa. Lisätietoa löytyy kohdasta Palvelinkeskusten sijainti.

Palveluntarjoajan henkilöstöllä ei ole pääsyä asiakkaan henkilötietoihin tai rekisteriin muuta kuin tarvittaessa jos asiakkaan tekemä tilaus tai toimeksianto sitä edellyttää. Palveluntarjoajan henkilöstön pääsyoikeudet tietoihin myönnetään vai tarvittaessa ja ne poistetaan kun niitä ei enää tarvita. Palveluntarjoaja ei käsittele asiakkaan rekisterin henkilötietoja muuta kuin asiakkaan pyynnöstä esimerkiksi toimeksiantona liittyen tilaukseen. Näitä voivat olla esimerkiksi asiakkaan asiakkaiden sähköpostimarkkinoinnin kampanjoiden toteuttaminen. Palveluntarjoajan henkilöstöllä on vaitiolovelvollisuus koskien henkilötietoja.

Palveluntarjoaja huolehtii siitä, että alihankkijoiden (alikäsittelijät) tietosuoja-asiat ovat kunnossa ja ajantasaiset.

Palveluntarjoaja auttaa mahdollisuuksien mukaan rekisterinpitäjää vastaamaan pyyntöihin, jotka koskevat rekisteröidyn oikeuksien käyttämistä. Tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus:

saada tietoa henkilötietojensa käsittelystä
saada tutustua tietoihin
oikaista tietoja
poistaa tiedot ja tulla unohdetuksi
rajoittaa tietojen käsittelyä
siirtää tiedot järjestelmästä toiseen
vastustaa tietojen käsittelyä
olla joutumatta automaattisen päätöksenteon kohteeksi.

Palveluntarjoaja auttaa rekisterinpitäjää tarvittaessa lisäksi varmistamaan, että henkilötietojen turvallisuutta noudatetaan.

Palveluntarjoaja tuhoaa kaikki henkilötiedot sopimuksen ja palvelun päätyttyä. Osa asiakkaan tiedoista joudutaan säilyttämään lainsäädännöllisistä syistä esimerkiksi kirjanpitolainsäädännöstä johtuen.

Palveluntarjoaja kertoo asiakkaalle kaikki tiedot joiden avulla osoitetaan henkilötietojen käsittelijää koskevien velvollisuuksien noudattaminen.

Asiakkaalla on oikeus suorittaa omalla kustannuksellaan auditointi ja tarkastus palveluntarjoajan palveluun joko itse, tai muun valtuuttamana. Palveluntarjoaja osallistuu myös itse auditointiin. Valtuutettu auditoija ei voi kuitenkaan olla palveluntarjoajan kilpailija.

Palveluntarjoaja ylläpitää selostetta käsittelytoimista rekisterinpitäjistä.

Palveluntarjoaja ilmoittaa kaikista tietoon tulleista tietoturvaloukkauksista asiakkaalle. Palveluntarjoaja ilmoittaa asiakkaalle mitä tietoja asia koskee sekä mitkä ovat niiden vaikutukset. Asiakas, eli rekisterin pitäjä, on velvollinen ilmoittamaan asiasta tarvittaessa viranomaisille ja/tai omille asiakkailleen eli rekisteröidyille.

6. Alihankkijat

Palveluntarjoajalla on oikeus käyttää alihankkijoita tietosuoja-asiat huomioon ottaen. Alihankkijoiden tietosuoja on auditoitu palveluntarjoajan toimesta. Asiakas voi saada tietoa alihankkijoiden muutoksista pyydettäessä kirjallisesti. Ottamalla palveluntarjoajan palvelun käyttöönsä, on asiakas hyväksynyt alihankkijoiden käytön.

7. Palvelinkeskusten sijainti

Palvelinkeskus sijaitsee Englannissa Lontoossa. Englannilla ja EU:lla on voimassa oleva tietosuojasopimus ja tietoja voidaan siirtää niin kutsutun tietosuojan vastavuuspäätökseen nojalla. Englanti noudattaa GDPR-lakeja.

Palvelinkeskus on ISO27001:2013-sertifioitu. Turvatoimia mm. vartiointi 24/7, kulku kortilla, valvontakamerat, aidattu kiinteistö, katkeamaton virransyöttö sekä rajattu henkilöstön pääsy tunnistautumisella. Datakeskuksen tiedot varmuuskopioidaan päivittäin.

8. Tietojen luovutus

Domainin rekisteröinnin yhteydessä tietoja luovutetaan verkkotunnusta hallinnoivalle rekisterille 20i Ltd:lle Englantiin sekä julkiseen WHOIS-rekisteriin. Englannilla ja EU:lla on voimassa oleva tietosuojasopimus ja tietoja voidaan siirtää niin kutsutun tietosuojan vastaavuuspäätökseen nojalla. Englanti noudattaa GDPR-lakeja.

Domainien rekisteröinnin yhteydessä voi olla tarpeen luovuttaa domainin rekisteröinnin kannalta välttämättömiä tietoja, kuten nimi ja sähköposti, EU:n ulkopuolelle Tucows Domains (OpenSRS) Inc.:lle, ottaen huomioon GDPR-säädökset. Voit lukea lisää tietoa siirrosta täältä.

Fi-päätteiden osalta tietoja luovutetaan fi-päätteitä hallinnoivalle liikenne- ja viestintävirasto Traficomille yhteistyökumppania käyttäen. Yhteistyökumppani on suomalainen C-Soft Oy, jonka tietosuojakuvauksen löydät täältä.

Ottamalla palvelunarjoajan palvelun käyttöönsä, asiakas on lukenut ja hyväksynyt vakiolausekkeen siirtoperusteeksi siirtää asiakkaan tietoja EU:n ja ETA:n ulkopuolelle domainien rekisteröinnin osalta.