Sopimus henkilötietojen käsittelystä

Henkilötietojen käsittelijä

Eric Melin toiminimellä Webem (maintlead-palvelu), Y-tunnus 3463147-6, osoite Kyläsaarenkuja 7 A35, 00580 HELSINKI, sähköposti eric@maintlead.com

(jäljempänä "Henkilötietojen käsittelijä")

Rekisterinpitäjä

Henkilötietojen käsittelijän maintlead-palvelun tilannut asiakasyritys, jonka nimi, Y-tunnus ja yhteystiedot on ilmoitettu palveluun rekisteröitymisen yhteydessä

(jäljempänä "Rekisterinpitäjä")

Määritelmät

Henkilötietojen käsittelijä ja Rekisterinpitäjä ovat solmineet maintlead-palvelun käyttöehdot ja mahdollisen tilaus- tai pilottisopimuksen (jäljempänä "Pääsopimus"). Pääsopimuksen tavoitteisiin pääsemiseksi on välttämätöntä, että Henkilötietojen käsittelijä käsittelee jäljempänä määriteltyjä Rekisterinpitäjän keräämiä ja toimittamia henkilötietoja. Tässä sopimuksessa asetetaan ehdot, joiden mukaisesti näitä henkilötietoja on käsiteltävä.

”Henkilötiedolla” tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (jäljempänä ”rekisteröity”) liittyviä tietoja. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen tai sosiaalisen tekijän perusteella.

”Henkilötietojen käsittelyllä” tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.

Tässä sopimuksessa tarkoitetussa sopimussuhteessa Rekisterinpitäjä on tiedoista määrävä osapuoli, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot, ja Henkilötietojen käsittelijä tekninen toimija, joka käsittelee Pääsopimuksen osana henkilötietoja rekisterinpitäjän lukuun.

”Sovellettavalla lainsäädännöllä” tarkoitetaan Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 sekä Suomen tietosuojalakia (1050/2018) ja muuta henkilötietojen käsittelyyn sovellettavaa lainsäädäntöä.

Rekisterinpitäjän yleiset oikeudet ja velvollisuudet

Rekisterinpitäjä

a) vastaa henkilötietojen keräämisestä;

b) käsittelee henkilötietoja laillisesti, huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen sekä toimii muutoinkin niin, ettei rekisteröityjen yksityiselämän suojaa ja muita yksityisyyden suojan turvaavia perusoikeuksia rajoiteta ilman laissa säädettyjä perustetta;

c) määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot sekä antaa Henkilötietojen käsittelijälle kirjalliset ohjeet henkilötietojen käsittelystä. Henkilötietojen käsittelyn tarkoituksesta tulee ilmetä, minkälaisissa tehtävissä henkilötietoja käsitellään. Rekisterinpitäjän ohjeina pidetään tätä sopimusta, Pääsopimusta sekä Rekisterinpitäjän maintlead-palvelun toimintojen käytöllä antamia ohjeita;

d) vastaa siitä, että rekisteröidyille toimitetaan kaikki lainsäädännön edellyttämät henkilötietojen käsittelyä koskevat ilmoitukset ja tiedot;

e) vastaa rekisteröityjen oikeuksien toteutumisesta;

f) varmistaa, että henkilötietojen siirtäminen Henkilötietojen käsittelijälle sekä henkilötietojen käsittely tämän sopimuksen mukaisesti on lainmukaista koko sopimuksen voimassaolon ajan;

g) vakuuttaa, että jos se edustaa tässä sopimuksessa konserniyhtiöitään tai kolmansia osapuolia, sillä on oikeus sitoutua tähän sopimukseen ja antaa Henkilötietojen käsittelijälle oikeus käsitellä henkilötietoja tämän sopimuksen ja Pääsopimuksen mukaisesti;

h) vahvistaa ja vastaa siitä, että tämän sopimuksen mukainen henkilötietojen käsittely on lainsäädännössä asetettujen vaatimusten mukaista, mukaan lukien tietoturvavaatimukset;

i) vahvistaa, että se on antanut Henkilötietojen käsittelijälle kaikki tarvittavat tiedot, jotta Henkilötietojen käsittelijä voi täyttää tässä sopimuksessa sille asetetut velvoitteet tietosuojalainsäädännön vaatimusten mukaisesti;

j) vastaa siitä, että korjaukset, poistot ja muutokset henkilötietoihin toimitetaan viiväytyksettä Henkilötietojen käsittelijälle; ja

k) vastaa siitä, että sillä on lainsäädännön edellyttämä peruste maintlead-palvelun kautta tehtävälle yhteydenpidolle rekisteröityihin (kuten huoltomuistutukset ja huoltoilmoitukset), sekä ettei se tallenna palveluun erityisiä henkilötietoryhmiä tai henkilötunnuksia.

Henkilötietojen käsittelijän yleiset oikeudet ja velvollisuudet

Henkilötietojen käsittelijä

a) käsittelee henkilötietoja ainoastaan Pääsopimuksessa ja tässä sopimuksessa määriteltyihin tarkoituksiin, vain siinä laajuudessa kuin on tarpeen Pääsopimuksen tarkoituksen toteuttamiseksi ja ainoastaan tämän sopimuksen voimassaoloajan, ellei pakottavasta lainsäädännöstä muuta johdu. Henkilötietojen käsittelijällä ei ole oikeutta käyttää saamiaan henkilötietoja omassa toiminnassaan, luovuttaa niitä, käsitellä niitä, eikä yhdistää tietoja muuhun hallussaan olevaan aineistoon muutoin kuin Pääsopimuksen tarkoittamassa laajuudessa ja sen mukaista tehtävää hoitaessaan;

b) käsittelee henkilötietoja laillisesti, huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen sekä toimii muutoinkin niin, ettei rekisteröityjen yksityiselämän suojaa ja muita yksityisyyden suojan turvaavia perusoikeuksia rajoiteta ilman laissa säädettyä perustetta;

c) käsittelee ja varmistaa alaisuudessaan toimivan henkilön, jolla on pääsy henkilötietoihin, käsittelevän henkilötietoja ainoastaan Rekisterinpitäjän antamien dokumentoitujen, lainmukaisten ja kohtuullisten ohjeiden mukaisesti. Tästä voidaan poiketa, jos sovellettavassa pakottavassa lainsäädännössä niin vaaditaan, mutta tällöin Henkilötietojen käsittelijän tulee informoida Rekisterinpitäjää viipymättä poikkeuksesta, edellyttäen, ettei sovellettava lainsäädäntö kiellä tällaista informointia;

d) varmistaa, että henkilötietoja käsittelevät vain ne henkilöt, joiden työtehtävien hoitaminen sitä edellyttää, ja että kyseiset henkilöt ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä sitoo asianmukainen lakisääteinen salassapitovelvollisuus;

e) toteuttaa kaikki lainsäädännön henkilötietojen käsittelijöiltä edellyttämät turvallisuustoimenpiteet siten kuin tässä sopimuksessa on tarkemmin sovittu;

f) avustaa mahdollisuuksien mukaan ja käsittelyn luonteen huomioon ottaen Rekisterinpitäjää asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä täyttämään asiakkaan velvollisuuden vastata pyyntöihin, jotka koskevat rekisteröityjen oikeuksien käyttämistä;

g) avustaa käsittelyn luonteen ja Henkilötietojen käsittelijän saatavilla olevat tiedot huomioon ottaen Rekisterinpitäjää varmistamaan, että Rekisterinpitäjälle laissa asetettuja velvollisuuksia, kuten turvatoimia, vaikutusten arviointia ja ennakkokuulemista, noudatetaan. Henkilötietojen käsittelijä on velvollinen avustamaan Rekisterinpitäjää vain sovellettavassa lainsäädännössä Henkilötietojen käsittelijälle asetettujen velvollisuuksien puitteissa;

h) huomioi Rekisterinpitäjän toimittamat tietojen korjaukset, poistot ja muutokset ilman aiheetonta viivytystä henkilötietojen käsittelyssä;

i) tämän sopimuksen aikana tai sen päätyttyä joko tuhoaa tai palauttaa Rekisterinpitäjälle asiakkaan valinnan ja ohjeiden mukaisesti kaikki henkilötiedot ja poistaa olemassa olevat jäljennökset, ellei pakottavasta lainsäädännöstä muuta johdu. Tuhoamista ja palauttamista koskevista käytännöistä voidaan sopia tarkemmin erikseen osapuolten kesken;

j) ylläpitää tarvittavia selosteita tai kirjanpitoa käsittelytoimista ja saattaa Rekisterinpitäjän saataville kaikki sellaiset tiedot, jotka osoittavat, että Henkilötietojen käsittelijä noudattaa sille tässä sopimuksessa ja sovellettavassa lainsäädännössä säädettyjä velvollisuuksia;

k) sallii Rekisterinpitäjän tai Rekisterinpitäjän valtuuttaman auditoijan suorittamat auditoinnit ja osallistuu niihin siten kuin tässä sopimuksessa on tarkemmin sovittu;

l) ilmoittaa Rekisterinpitäjälle, jos Henkilötietojen käsittelijä katsoo, että Rekisterinpitäjän antama ohjeistus rikkoo sovellettavaa lainsäädäntöä;

m) ilmoittaa Rekisterinpitäjälle, jos Henkilötietojen käsittelijä katsoo, että Rekisterinpitäjän toimintatavoissa on puutteita, ja avustaa tarvittaessa Rekisterinpitäjää toimintatapojen korjaamisessa.

Henkilötietojen käsittelijällä on oikeus laskuttaa yllä kuvatuista avustamis-, korjaamis- ja pyyntöihin vastaamistoimista, auditoinnin tuesta sekä asiakkaan ohjeistuksen muutoksista johtuvista toimista ja kustannuksistaan erikseen.

Edellä a-kohdasta poiketen Henkilötietojen käsittelijällä on oikeus tuottaa henkilötiedoista anonymisoitua, koottua tilastotietoa, josta ei voida tunnistaa yksittäisiä rekisteröityjä eikä Rekisterinpitäjää, palvelun kehittämistä ja tilastointia varten.

Alihankkijat

Henkilötietojen käsittelijä saa lähtökohtaisesti käyttää alihankkijoita henkilötietojen käsittelyssä tämän sopimuksen perusteella. ”Alihankkijalla” tarkoitetaan käsittelijää, joka käsittelee henkilötietoja tämän sopimuksen mukaisesti, kokonaan tai osittain, Henkilötietojen käsittelijän lukuun ja tämän toimeksiannosta.

Käsittelyssä käytettävät alihankkijat on ennen tämän sopimuksen allekirjoittamista ilmoitettu Rekisterinpitäjälle. Henkilötietojen käsittelijän tulee tiedottaa Rekisterinpitäjälle kaikista suunnitelluista muutoksista, jotka koskevat alihankkijoiden lisäämistä tai vaihtamista, ja annettava siten Rekisterinpitäjälle mahdollisuus vastustaa tällaisia muutoksia.

Henkilötietojen käsittelijä solmii kirjallisen käsittelysopimuksen alihankkijan kanssa ja edellyttää kaikkien alihankkijoiden noudattavan Henkilötietojen käsittelijälle tässä sopimuksessa asetettuja tietosuojavelvoitteita tai vastaavan tietosuojan tason takaavia velvoitteita. Alihankkija käsittelee henkilötietoja vain kirjallisen sopimuksen mukaisesti. Henkilötietojen käsittelijä vastaa käyttämiensä alihankkijoiden toimista kuin omistaan.

Tämän sopimuksen hyväksymishetkellä käytössä olevat alihankkijat (ks. myös tarkempi, ylläpidetty alihankkijaluettelo linkkeineen tämän sivun lopussa):

Henkilötietojen käsittelyn maantieteellinen sijainti

Henkilötietojen käsittelijällä on oikeus siirtää henkilötietoja Euroopan unionin, Euroopan talousalueen tai muiden maiden, joiden Euroopan komissio on todennut takaavan riittävän tietosuojan tason, ulkopuolelle ainoastaan Rekisterinpitäjän etukäteisellä kirjallisella suostumuksella. Rekisterinpitäjä antaa tämän sopimuksen hyväksymällä suostumuksensa Alihankkijat-kohdassa lueteltujen alihankkijoiden käyttöön siinä laajuudessa kuin niiden käsittely edellyttää siirtoa edellä mainittujen alueiden ulkopuolelle, edellyttäen että siirtoon sovelletaan seuraavassa kappaleessa tarkoitettua siirtoperustetta.

Mikäli tietoja siirretään edellä mainittujen alueiden ulkopuolelle, Henkilötietojen käsittelijä solmii sovellettavan lain edellytysten mukaisen sopimuksen henkilötietojen siirrosta tarvittavien osapuolten kanssa. Sopimus henkilötietojen siirrosta laaditaan Euroopan komission hyväksymien mallisopimuslausekkeiden mukaisesti. Vaihtoehtona mallisopimuslausekkeiden käytölle siirto voi tapahtua muita soveltuvan lainsäädännön hyväksymiä siirtoperusteita hyödyntäen.

Mikäli mallisopimuslausekkeiden tai minkä tahansa muun lainmukaisen siirtoperusteen ja tämän sopimuksen tai Pääsopimuksen välillä on ristiriita, mallisopimuslausekkeet ja vaihtoehtoiset siirtoperusteet saavat soveltamisjärjestyksessä aina etusijan suhteessa tähän sopimukseen ja Pääsopimukseen.

Auditointi

Rekisterinpitäjällä on oikeus auditoida Henkilötietojen käsittelijän tämän sopimuksen alainen tietojenkäsittelytoiminta. Henkilötietojen käsittelijän tulee avustaa auditoinnissa ja osallistua siihen parhaan kykynsä mukaisesti.

Rekisterinpitäjä voi valtuuttaa ulkopuolisen tarkastajan suorittamaan auditoinnin, mutta tällaiset tarkastajat eivät saa olla Henkilötietojen käsittelijän kilpailijoita. Osapuolet sopivat auditoinnin ajankohdasta ja muista yksityiskohdista hyvissä ajoin ennen sen suorittamista. Auditointi tulee suorittaa tavalla, joka ei haittaa Henkilötietojen käsittelijän sitoumuksia kolmansiin osapuoliin nähden. Kaikkien Rekisterinpitäjän edustajien ja auditointiin osallistuvien ulkopuolisten tarkastajien tulee allekirjoittaa tavanomainen salassapitosopimus Henkilötietojen käsittelijän hyväksi.

Rekisterinpitäjä vastaa kaikista auditoinnista aiheutuvista kustannuksista. Henkilötietojen käsittelijällä on myös oikeus laskuttaa Rekisterinpitäjää auditoinnissa avustamisesta ja muusta auditoinnista johtuvasta lisätyöstä.

Salassapito

Henkilötietojen käsittelijä sitoutuu

a) pitämään luottamuksellisena kaikki Rekisterinpitäjältä vastaanottamansa henkilötiedot;

b) varmistamaan, että henkilöt, joilla on oikeus käsitellä henkilötietoja, ovat sitoutuneet noudattamaan salassapitovelvollisuutta; sekä

c) varmistamaan, että henkilötietoja ei siirretä kolmansille osapuolille (lukuun ottamatta tämän sopimuksen mukaisia alihankkijoita) ilman Rekisterinpitäjän etukäteistä kirjallista suostumusta, ellei Henkilötietojen käsittelijä ole velvollinen ilmaisemaan tietoja pakottavan lainsäädännön tai viranomaisen määräyksen perusteella.

Mikäli rekisteröity tai viranomainen tekee henkilötietoja koskevan pyynnön, Henkilötietojen käsittelijän tulee, niin pian kuin on kohtuullisesti mahdollista, ilmoittaa Rekisterinpitäjälle tällaisesta pyynnöstä ennen pyyntöön vastaamista tai muiden henkilötietoja koskevien toimenpiteiden suorittamista. Mikäli toimivaltainen viranomainen vaatii välitöntä vastausta, ilmoittaa Henkilötietojen käsittelijä Rekisterinpitäjälle pyynnöstä niin pian kuin on mahdollista pyyntöön vastaamisen jälkeen, ellei pakottavasta laista muuta johdu.

Käsiteltävät henkilötiedot

Henkilötietojen käsittelyn tarkoituksena on tuottaa Rekisterinpitäjälle maintlead-palvelu, jolla Rekisterinpitäjä hallinnoi laiterekisteriä ja huoltohistoriaa sekä lähettää loppuasiakkailleen huoltomuistutuksia ja huollon jälkeisiä seurantaviestejä. Käsittelyn luonne on henkilötietojen tallennus, säilytys, muokkaus, näyttäminen Rekisterinpitäjän käyttäjille ja laitekohtaisella sivulla, sähköpostitse lähettäminen, varmuuskopiointi sekä poistaminen. Käsittelyn kesto on sama kuin Palvelusopimuksen voimassaoloaika, jollei kohdassa Sopimuksen voimassaolo ja henkilötietojen käsittelyn kesto muuta johdu.

Käsiteltävät henkilötietoryhmät ovat seuraavat:

a) Rekisterinpitäjän loppuasiakkaiden yhteystiedot: yrityksen tai henkilön nimi, yhteyshenkilön nimi, sähköpostiosoite, puhelinnumero ja laitteen sijaintiosoite.

b) Laitteisiin ja huoltoihin liittyvät tiedot siltä osin kuin ne voidaan yhdistää tunnistettavaan henkilöön: laitteen tunnisteet ja sarjanumero, huoltohistoria, huoltomerkinnät, huoltovälit, seuraava huoltopäivä sekä huoltoon liitetyt kuvat ja liitteet. (vahvista jos käytetään sijaintitietoja kuville)

c) Rekisterinpitäjän käyttäjien tiedot: nimi, sähköpostiosoite, rooli (omistaja, ylläpitäjä, asentaja), kirjautumiseen liittyvät tiedot sekä toimintalokit.

d) Sähköpostiviestien lähetystiedot: vastaanottajan sähköpostiosoite, lähetysaika, viestin tyyppi, toimitustila sekä viestistä luopumista (tilauksen peruutus) koskevat tiedot.

Rekisteröityjen ryhmät ovat Rekisterinpitäjän asiakkaat ja heidän yhteyshenkilönsä sekä Rekisterinpitäjän työntekijät ja muut palvelun käyttäjät.

Henkilötietojen erityisiä ryhmiä (GDPR 9 artikla) tai rikostuomioihin ja rikkomuksiin liittyviä tietoja ei ole tarkoitus käsitellä. Rekisterinpitäjä sitoutuu olemaan tallentamatta tällaisia tietoja palveluun, mukaan lukien huoltomerkinnät ja vapaamuotoiset kentät.

Tämän kohdan luettelo on tyhjentävä, ja sitä voidaan muuttaa vain osapuolten kirjallisella sopimuksella.

Henkilötietojen käsittelyn tietoturva

Henkilötietojen käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi ottaen huomioon käsittelyn luonteen, laajuuden ja riskit. Toimenpiteet ovat vähintään seuraavat:

a) Tiedonsiirto on salattu (TLS), ja tiedot säilytetään salattuina levossa Alihankkijoiden tarjoamissa palveluissa.

b) Pääsy tietoihin on rajattu käyttäjärooleilla (omistaja, ylläpitäjä, asentaja), ja jokaisen Rekisterinpitäjän tiedot on eroteltu toisistaan tietokantatasolla (asiakaskohtainen tietojen erottelu).

c) Käyttäjät tunnistetaan henkilökohtaisilla tunnuksilla.

d) Henkilötietoja käsittelevät vain Henkilötietojen käsittelijän henkilöt, joiden tehtävät sitä edellyttävät ja jotka ovat sitoutuneet salassapitoon.

e) Tuotantotietokannasta otetaan automaattiset varmuuskopiot, ja palautuminen häiriötilanteesta on suunniteltu.

f) Sähköpostiviestit lähetetään vahvistetulta toimialueelta (SPF, DKIM ja DMARC), ja jokaisessa viestissä on tilauksen peruutuslinkki.

g) Palvelun julkiset laitesivut (QR-koodi) on suojattu arvaamattomalla tunnisteella, eivätkä ne sisällä laitteen ylläpidon kannalta tarpeettomia henkilötietoja.

h) Salasanoja ja pääsyavaimia ei säilytetä lähdekoodissa, ja pääsyoikeudet Alihankkijoiden palveluihin on rajattu vain välttämättömiin henkilöihin.

i) Tietoturvaloukkaukset havaitaan ja kirjataan, ja ne käsitellään Henkilötietojen käsittelijän sisäisen ohjeen mukaisesti.

Henkilötietojen käsittelijä ilmoittaa Rekisterinpitäjälle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun se on saanut loukkauksesta tiedon. Ilmoituksessa kuvataan mahdollisuuksien mukaan loukkauksen luonne, kohteena olevat tiedot ja rekisteröidyt, todennäköiset seuraukset sekä toteutetut ja suunnitellut korjaavat toimenpiteet.

Henkilötietojen käsittelijä arvioi tietoturvatoimenpiteiden riittävyyden säännöllisesti ja päivittää niitä tarpeen mukaan. Olennaisista muutoksista ilmoitetaan Rekisterinpitäjälle.

Sopimuksen voimassaolo ja henkilötietojen käsittelyn kesto

Tämä sopimus tulee voimaan, kun Rekisterinpitäjä on hyväksynyt sen osana Palvelusopimusta, ja se on voimassa niin kauan kuin Henkilötietojen käsittelijä käsittelee henkilötietoja Rekisterinpitäjän lukuun, mukaan lukien pilottijakso.

Palvelusopimuksen päättyessä Henkilötietojen käsittelijä palauttaa Rekisterinpitäjälle tämän pyynnöstä Rekisterinpitäjän tiedot yleisesti käytetyssä, koneluettavassa muodossa (CSV) ja poistaa tämän jälkeen henkilötiedot palvelusta 30 päivän kuluessa sopimuksen päättymisestä, ellei laissa edellytetä tietojen säilyttämistä pidempään. Varmuuskopioissa olevat tiedot poistuvat varmuuskopioiden normaalin kierron mukaisesti 35 päivän kuluessa.

Henkilötietojen käsittelijä vahvistaa pyynnöstä kirjallisesti, että henkilötiedot on poistettu.

Tämän sopimuksen kohdat, joiden luonteen mukaisesti on tarkoitettu pysyvän voimassa sopimuksen päättymisen jälkeen (muun muassa salassapito ja vastuut), pysyvät voimassa sopimuksen päättymisen jälkeenkin.

Sopimuksen hyväksyminen

Rekisterinpitäjä hyväksyy tämän sopimuksen sähköisesti merkitsemällä hyväksyntänsä maintlead-palveluun kirjautumisen yhteydessä, samalla kun se hyväksyy Palvelusopimuksen ehdot. Hyväksyjä vakuuttaa olevansa oikeutettu hyväksymään sopimuksen Rekisterinpitäjän puolesta.

Henkilötietojen käsittelijä tallentaa hyväksymisen ajankohdan, hyväksyjän, Rekisterinpitäjän yrityksen tiedot sekä hyväksytyn sopimusversion. Sähköinen hyväksyntä sitoo osapuolia samalla tavalla kuin allekirjoitettu sopimus. Rekisterinpitäjä saa pyynnöstä jäljennöksen hyväksytystä sopimuksesta ja hyväksymistiedoista.

Jos Henkilötietojen käsittelijä muuttaa tätä sopimusta olennaisesti, Rekisterinpitäjältä pyydetään uusi hyväksyntä ennen muutetun version käyttöönottoa.