Clarum Oy:n palveluiden yleiset käyttöehdot
Päivitetty: 13.7.2026
1. Yleistä ja soveltamisala
1.1. Näitä yleisiä käyttöehtoja ("Käyttöehdot") sovelletaan Clarum Oy:n (Y-tunnus 3181203-6, jäljempänä "Palveluntarjoaja" tai "me") tarjoamien verkkopalveluiden ("Palvelu") käyttöön.
1.2. Palvelut ovat taloushallinnon ja kirjanpidon ohjelmistoja, joita tarjotaan pilvipalveluna (SaaS).
1.3. Käyttämällä Palvelua asiakasorganisaatio ("Asiakas") ja sen käyttäjät ("Käyttäjä") hyväksyvät nämä Käyttöehdot ja sitoutuvat noudattamaan niitä. Jos et hyväksy Käyttöehtoja, älä käytä Palvelua.
1.4. Palvelun käytöstä voidaan lisäksi sopia erillisellä Asiakkaan ja Palveluntarjoajan välisellä sopimuksella ("Palvelusopimus"). Ristiriitatilanteessa Palvelusopimuksen ehdot syrjäyttävät nämä Käyttöehdot.
2. Määritelmät
- Asiakas: oikeushenkilö tai elinkeinonharjoittaja, jolle Palvelun käyttöoikeus on myönnetty ja jonka lukuun Palvelua käytetään (Palvelussa "organisaatio").
- Käyttäjä: luonnollinen henkilö, joka käyttää Palvelua Asiakkaan lukuun Asiakkaan myöntämillä tunnuksilla.
- Asiakkaan aineisto: kaikki tieto, jonka Asiakas tai Käyttäjä syöttää, lataa tai tuottaa Palvelussa, mukaan lukien sopimus-, talous- ja kirjanpitotiedot, maksutiedot, yhteyshenkilötiedot, liitetiedostot sekä laskennan tuottamat tulokset.
- Palvelu: Palveluntarjoajan tarjoama verkkopalvelu käyttöliittymineen, toiminnallisuuksineen ja rajapintoineen, jonka käyttöoikeuden Asiakas on hankkinut.
3. Palvelun kuvaus
3.1. Palvelut auttavat Asiakasta taloushallinnon ja kirjanpidon tehtävissä, kuten laskelmien, kirjanpitovientien ja raporttien tuottamisessa sekä sopimusten ja perustietojen hallinnassa. Kunkin Palvelun toiminnallisuudet on kuvattu Palvelussa ja sen dokumentaatiossa.
3.2. Palvelu on työkalu, joka tuottaa laskelmia ja raportteja Asiakkaan syöttämien tietojen ja valitsemien asetusten perusteella. Palvelu ei ole kirjanpito-, tilintarkastus-, vero- tai oikeudellinen neuvonantopalvelu eikä korvaa ammattilaisen harkintaa. Ks. myös kohta 11.
3.3. Palveluntarjoaja kehittää Palvelua jatkuvasti ja voi lisätä, muuttaa tai poistaa toiminnallisuuksia. Olennaisista Palvelua heikentävistä muutoksista pyritään ilmoittamaan kohtuullisessa ajassa etukäteen.
4. Käyttöoikeus ja tunnukset
4.1. Palveluntarjoaja myöntää Asiakkaalle näiden Käyttöehtojen mukaisen, ei-yksinomaisen, ei-siirrettävän ja rajoitetun oikeuden käyttää Palvelua Asiakkaan sisäisessä liiketoiminnassa sopimuskauden ajan.
4.2. Palveluun kirjautuminen ja tunnistautuminen toteutetaan tunnistautumispalvelun avulla. Käyttäjä vastaa tunnustensa huolellisesta säilyttämisestä eikä saa luovuttaa niitä kolmannelle. Käyttäjätunnukset ovat henkilökohtaisia.
4.3. Asiakas vastaa siitä, että sen Käyttäjät noudattavat näitä Käyttöehtoja, sekä kaikesta Palvelun käytöstä Asiakkaan organisaatiossa. Asiakas hallinnoi omien Käyttäjiensä käyttöoikeuksia ja rooleja Palvelussa.
4.4. Asiakkaan tulee ilmoittaa Palveluntarjoajalle viipymättä havaitsemastaan tunnusten väärinkäytöstä tai tietoturvaloukkauksesta.
5. Asiakkaan ja Käyttäjän velvollisuudet
5.1. Asiakas vastaa siitä, että sillä on tarvittavat oikeudet ja mahdolliset suostumukset Palveluun syöttämäänsä aineistoon, mukaan lukien mahdolliset kolmansien osapuolten henkilötiedot (esimerkiksi sopimusten yhteyshenkilöt).
5.2. Asiakas ja Käyttäjä sitoutuvat lisäksi:
- käyttämään Palvelua lain, viranomaismääräysten, hyvän tavan ja näiden Käyttöehtojen mukaisesti;
- vastaamaan Palveluun syöttämiensä tietojen oikeellisuudesta, laillisuudesta ja ajantasaisuudesta;
- olemaan käyttämättä Palvelua tavalla, joka vaarantaa Palvelun tietoturvan, saatavuuden tai toiminnan (esim. luvaton tunkeutuminen, haittaohjelmat, kohtuuton kuormittaminen, automaattinen kaavinta (scraping) ilman lupaa);
- olemaan yrittämättä purkaa, takaisinmallintaa tai kopioida Palvelun lähdekoodia muutoin kuin pakottavan lainsäädännön sallimissa rajoissa.
6. Maksut ja laskutus
6.1. Palvelun käyttö on maksullista kulloinkin voimassa olevan hinnaston tai Palvelusopimuksen mukaisesti. Hintoihin lisätään kulloinkin voimassa oleva arvonlisävero. Viivästyneelle maksulle peritään korkolain mukainen viivästyskorko. Hinnanmuutoksista ilmoitetaan vähintään 60 päivää etukäteen, ja ne tulevat voimaan aikaisintaan seuraavan laskutuskauden alusta.
6.2. Ellei toisin ole sovittu, maksut eivät ole palautettavia jo alkaneelta laskutuskaudelta.
6.3. Jos Asiakkaan maksu on olennaisesti viivästynyt eikä sitä ole maksukehotuksesta huolimatta maksettu, Palveluntarjoajalla on oikeus keskeyttää Asiakkaan pääsy Palveluun, kunnes erääntyneet maksut on maksettu. Keskeytys ei vapauta Asiakasta maksuvelvollisuudesta.
7. Immateriaalioikeudet
7.1. Palvelu, sen ohjelmisto, ulkoasu, dokumentaatio, tavaramerkit ja kaikki niihin liittyvät immateriaalioikeudet kuuluvat Palveluntarjoajalle tai sen lisenssinantajille. Näillä Käyttöehdoilla ei siirretä Asiakkaalle mitään oikeuksia edellä mainittuihin muutoin kuin kohdassa 4 kuvattu rajoitettu käyttöoikeus.
7.2. Palautteen ja kehitysehdotusten osalta Asiakas myöntää Palveluntarjoajalle oikeuden hyödyntää niitä Palvelun kehittämisessä ilman korvausvelvollisuutta.
8. Asiakkaan aineisto ja tietojen omistajuus
8.1. Asiakkaan aineisto kuuluu Asiakkaalle. Palveluntarjoaja käsittelee Asiakkaan aineistoa vain Palvelun tuottamiseksi ja näiden Käyttöehtojen, Palvelusopimuksen sekä tietosuojaselosteen ja mahdollisen henkilötietojen käsittelysopimuksen mukaisesti.
8.2. Henkilötietojen osalta Palveluntarjoaja toimii pääsääntöisesti Asiakkaan lukuun henkilötietojen käsittelijänä. Käsittelyä on kuvattu tarkemmin tietosuojaselosteessa.
8.3. Asiakas voi viedä aineistoaan Palvelusta Palvelun tarjoamin vientitoiminnoin. Sopimuksen päättyessä sovelletaan kohtaa 14.3.
8.4. Palveluntarjoajalla on oikeus käyttää Palvelun käytöstä syntyvää tietoa ja Asiakkaan aineistosta johdettua tietoa anonymisoidussa tai aggregoidussa muodossa Palvelun kehittämiseen, ylläpitoon ja käytön analysointiin. Tällainen tieto ei yksilöi Asiakasta, Käyttäjää tai muuta luonnollista henkilöä.
9. Palvelun saatavuus ja ylläpito
9.1. Palveluntarjoaja pyrkii tarjoamaan Palvelun keskeytyksettä, mutta ei takaa Palvelun keskeytyksetöntä tai virheetöntä toimintaa, ellei Palvelusopimuksessa ole erikseen sovittu palvelutasosta (SLA).
9.2. Palveluntarjoajalla on oikeus keskeyttää Palvelu tilapäisesti huolto-, päivitys- tai tietoturvatoimenpiteiden ajaksi. Suunnitelluista pidemmistä katkoista pyritään ilmoittamaan etukäteen.
10. Salassapito
10.1. Kumpikaan osapuoli ei saa luovuttaa kolmansille (alihankkijoita lukuun ottamatta) toiselta osapuolelta saamaansa aineistoa tai tietoa, joka on merkitty luottamukselliseksi tai joka on ymmärrettävä luottamukselliseksi, eikä käyttää tällaista aineistoa tai tietoa muuhun kuin sopimuksen mukaiseen tarkoitukseen. Luottamuksellisia tietoja ovat muun muassa Asiakkaan aineisto sekä osapuolten liikesalaisuudet.
10.2. Salassapitovelvollisuus ei kuitenkaan koske aineistoa tai tietoa, joka on yleisesti saatavilla tai muutoin julkista tai joka on luovutettava pakottavan lainsäädännön, viranomaismääräyksen tai tuomioistuimen päätöksen nojalla.
10.3. Osapuolet suojaavat luottamukselliset tiedot asianmukaisin turvatoimin ja käsittelevät niitä vähintään yhtä huolellisesti kuin omia luottamuksellisia tietojaan.
11. Vastuunrajoitukset
11.1. Palvelu tuottaa laskelmia Asiakkaan syöttämien tietojen ja asetusten perusteella. Asiakas vastaa yksin kirjanpitonsa, tilinpäätöksensä ja soveltamiensa laskentastandardien (kuten IFRS 16) mukaisen raportointinsa oikeellisuudesta sekä Palvelun tuottamien tulosten tarkistamisesta ja hyväksymisestä. Palvelun tuottamat luvut, viennit ja raportit eivät ole kirjanpito-, tilintarkastus-, vero- tai oikeudellista neuvontaa.
11.2. Palvelu tarjotaan "sellaisena kuin se on" (as is). Palveluntarjoaja ei anna Palvelun toimintaa tai sen soveltuvuutta tiettyyn tarkoitukseen koskevia takuita, ellei pakottavasta lainsäädännöstä muuta johdu.
11.3. Palveluntarjoaja ei vastaa välillisistä tai epäsuorista vahingoista, kuten saamatta jääneestä voitosta, tietojen menetyksestä johtuvista liiketoiminnallisista seurauksista tai kolmansien vaatimuksista.
11.4. Palveluntarjoajan kokonaisvastuu Asiakasta kohtaan rajoittuu enintään Asiakkaan Palvelusta vahinkotapahtumaa edeltäneiden kuuden (6) kuukauden aikana maksamien maksujen määrään.
11.5. Vastuunrajoitukset eivät koske vahinkoa, joka on aiheutettu tahallisesti tai törkeällä huolimattomuudella, eivätkä muuta pakottavan lainsäädännön mukaista vastuuta.
12. Vastuu kolmansien vaatimuksista
12.1. Asiakas puolustaa omalla kustannuksellaan Palveluntarjoajaa kolmansien osapuolten vaatimuksilta, jotka perustuvat Asiakkaan aineistoon taikka Palvelun käyttöön lain tai näiden Käyttöehtojen vastaisesti, ja korvaa Palveluntarjoajalle tällaisista vaatimuksista aiheutuneet vahingot ja kohtuulliset kulut. Edellytyksenä on, että Palveluntarjoaja ilmoittaa vaatimuksesta Asiakkaalle ilman aiheetonta viivytystä ja antaa Asiakkaalle mahdollisuuden vastata vaatimukseen.
13. Tietosuoja ja tietoturva
13.1. Henkilötietojen käsittelyä on kuvattu tietosuojaselosteessa. Kun Palveluntarjoaja käsittelee henkilötietoja Asiakkaan lukuun, käsittelyyn sovelletaan näiden Käyttöehtojen liitteenä olevaa henkilötietojen käsittelysopimusta (DPA) EU:n yleisen tietosuoja-asetuksen (GDPR) 28 artiklan mukaisesti. Käsittelysopimus on erottamaton osa näitä Käyttöehtoja.
13.2. Palveluntarjoaja toteuttaa asianmukaiset tekniset ja hallinnolliset suojatoimet Asiakkaan aineiston suojaamiseksi.
14. Sopimuksen voimassaolo ja päättyminen
14.1. Käyttöehdot ovat voimassa toistaiseksi Palvelun käytön ajan.
14.2. Kumpikin osapuoli voi irtisanoa käyttöoikeuden Palvelusopimuksessa sovituin ehdoin. Palveluntarjoaja voi lisäksi rajoittaa tai päättää käyttöoikeuden välittömästi, jos Asiakas rikkoo olennaisesti näitä Käyttöehtoja taikka jos Asiakas asetetaan konkurssiin tai selvitystilaan tai todetaan muutoin maksukyvyttömäksi.
14.3. Sopimuksen päättyessä Asiakkaan pääsy Palveluun ja Asiakkaan aineistoon lakkaa. Asiakkaalla on oikeus saada aineistonsa 30 vuorokauden kuluessa päättymisestä, minkä jälkeen Palveluntarjoaja poistaa tai anonymisoi Asiakkaan aineiston, ellei pakottava lainsäädäntö edellytä säilyttämistä.
15. Palveluntarjoajan vaihtaminen
15.1. Asiakkaalla on EU:n datasäädöksen ((EU) 2023/2854) mukainen oikeus vaihtaa toiseen palveluntarjoajaan tai omaan infrastruktuuriinsa ja siirtää siirrettävissä oleva aineistonsa. Siirrettävissä olevaa aineistoa on Asiakkaan aineisto kokonaisuudessaan, ja Asiakas voi viedä sen itse Palvelun vientitoiminnoin rakenteisessa, yleisesti käytetyssä ja koneluettavassa muodossa.
15.2. Asiakas voi toteuttaa vaihdon itse irtisanomalla sopimuksen ja viemällä aineistonsa Palvelusta; erillistä ilmoitusta tai siirtymäkautta ei tarvita. Palveluntarjoaja huolehtii siitä, että kaikki Asiakkaan aineisto on vietävissä Palvelusta. Aineiston noutamiseen sopimuksen päättymisen jälkeen sovelletaan kohtaa 14.3.
15.3. Palveluntarjoaja tukee kohtuullisin toimin Asiakkaan irtautumissuunnitelmaa ja vaihdon toteuttamista eikä veloita vaihtoon liittyvästä avusta maksua.
15.4. Palvelun tuotannossa käytettävän infrastruktuurin sijainnit on kuvattu tietosuojaselosteessa.
16. Ylivoimainen este
16.1. Kumpikaan osapuoli ei vastaa viivästyksestä tai vahingosta, joka johtuu osapuolen vaikutusmahdollisuuksien ulkopuolella olevasta esteestä, jota osapuolen ei kohtuudella voida edellyttää ottaneen huomioon sopimusta tehtäessä ja jonka seurauksia osapuoli ei kohtuudella olisi voinut välttää tai voittaa. Ylivoimaisena esteenä pidetään esimerkiksi sotaa, kapinaa, luonnonmullistusta, tulipaloa, yleistä energianjakelun tai tietoliikenteen keskeytystä, laajamittaista pilvi-infrastruktuurin häiriötä, viranomaisen määräystä ja työtaistelutoimenpidettä.
16.2. Osapuolen alihankkijaa kohdannut ylivoimainen este katsotaan myös osapuolen ylivoimaiseksi esteeksi, jos alihankinnan kohteena olevaa suoritusta ei voida ilman kohtuuttomia kustannuksia tai olennaista ajanhukkaa hankkia muualta.
16.3. Osapuoli ilmoittaa ylivoimaisesta esteestä ja sen päättymisestä toiselle osapuolelle viipymättä.
17. Muutokset Käyttöehtoihin
17.1. Palveluntarjoaja voi muuttaa näitä Käyttöehtoja. Olennaisista muutoksista ilmoitetaan Palvelussa tai sähköpostitse kohtuullisessa ajassa ennen niiden voimaantuloa. Palvelun käytön jatkaminen muutosten voimaantulon jälkeen katsotaan muutosten hyväksymiseksi.
18. Muut ehdot
18.1. Palveluntarjoajalla on oikeus siirtää sopimus konserniyhtiölleen sekä liiketoiminta- tai yrityskaupan taikka muun yritysjärjestelyn yhteydessä vastaanottavalle taholle ilmoittamalla siitä Asiakkaalle. Asiakas ei saa siirtää sopimusta ilman Palveluntarjoajan etukäteistä kirjallista suostumusta.
18.2. Jos jokin näiden Käyttöehtojen ehto todetaan pätemättömäksi tai täytäntöönpanokelvottomaksi, muut ehdot pysyvät voimassa.
18.3. Se, ettei osapuoli vetoa oikeuteensa tai vaadi velvoitteen täyttämistä, ei tarkoita, että osapuoli luopuisi oikeudesta vedota siihen myöhemmin.
19. Sovellettava laki ja riidanratkaisu
19.1. Näihin Käyttöehtoihin sovelletaan Suomen lakia.
19.2. Erimielisyydet pyritään ratkaisemaan ensisijaisesti neuvotteluin. Mikäli sovintoon ei päästä, riidat ratkaistaan Helsingin käräjäoikeudessa.
20. Yhteystiedot
Clarum Oy
Y-tunnus: 3181203-6
Sähköposti: info@clarum.fi
Liite: Henkilötietojen käsittelysopimus (DPA)
Tämä henkilötietojen käsittelysopimus ("Käsittelysopimus") on Clarum Oy:n palveluiden yleisten käyttöehtojen liite ja erottamaton osa Asiakkaan ja Clarum Oy:n välistä sopimusta. Sitä sovelletaan, kun Clarum Oy ("Käsittelijä") käsittelee henkilötietoja asiakasorganisaation ("Asiakas", "Rekisterinpitäjä") lukuun Palvelun tuottamisen yhteydessä. Käsittelysopimus täyttää EU:n yleisen tietosuoja-asetuksen (GDPR) 28 artiklan 3 kohdan vaatimukset.
1. Osapuolet, roolit ja määritelmät
1.1. Asiakas on Palveluun syöttämänsä aineiston sisältämien henkilötietojen rekisterinpitäjä ja Clarum Oy niiden käsittelijä. Käsittelystä, jossa Clarum Oy on itse rekisterinpitäjä (esim. käyttäjätilit), on kerrottu tietosuojaselosteessa; se ei kuulu tämän Käsittelysopimuksen piiriin.
1.2. Isolla alkukirjaimella kirjoitetuilla termeillä on käyttöehdoissa määritelty merkitys. Muutoin käsitteillä (esim. "henkilötieto", "käsittely", "tietoturvaloukkaus") on GDPR:n 4 artiklan mukainen merkitys.
2. Käsittelyn kohde, luonne, tarkoitus ja kesto
Käsittelyn kuvaus on tämän Käsittelysopimuksen liitteessä 1. Käsittely kestää niin kauan kuin Käsittelijä säilyttää Asiakkaan aineistoa käyttöehtojen mukaisesti.
3. Käsittelijän velvollisuudet
Käsittelijä:
3.1. käsittelee henkilötietoja ainoastaan Asiakkaan dokumentoitujen ohjeiden mukaisesti, ellei pakottavasta lainsäädännöstä muuta johdu; tällöin Käsittelijä ilmoittaa asiasta Asiakkaalle ennen käsittelyä, ellei ilmoittaminen ole lailla kielletty. Asiakkaan dokumentoidut ohjeet muodostuvat tästä Käsittelysopimuksesta, käyttöehdoista, mahdollisesta Palvelusopimuksesta sekä Asiakkaan Palvelussa tekemistä valinnoista ja toiminnoista. Käsittelijä ilmoittaa Asiakkaalle, jos se katsoo ohjeen rikkovan tietosuojalainsäädäntöä;
3.2. varmistaa, että henkilötietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon tai heitä koskee lakisääteinen salassapitovelvollisuus;
3.3. toteuttaa GDPR:n 32 artiklan mukaiset asianmukaiset tekniset ja hallinnolliset suojatoimet henkilötietojen suojaamiseksi (kuvattu yleisellä tasolla tietosuojaselosteessa);
3.4. avustaa Asiakasta asianmukaisin teknisin ja hallinnollisin toimin rekisteröityjen oikeuksia koskeviin pyyntöihin vastaamisessa siltä osin kuin se on mahdollista käsittelyn luonne huomioon ottaen;
3.5. avustaa Asiakasta GDPR:n 32–36 artiklan mukaisten velvoitteiden (tietoturva, tietoturvaloukkausilmoitukset, vaikutustenarvioinnit ja ennakkokuulemiset) noudattamisessa, ottaen huomioon käsittelyn luonteen ja Käsittelijän saatavilla olevat tiedot;
3.6. poistaa tai palauttaa henkilötiedot käsittelyn päätyttyä kohdan 7 mukaisesti; ja
3.7. saattaa Asiakkaan saataville tiedot, jotka ovat tarpeen tässä kohdassa säädettyjen velvollisuuksien noudattamisen osoittamiseksi, sekä sallii auditoinnit kohdan 8 mukaisesti.
Käsittelijällä on oikeus veloittaa kohtuullinen korvaus kohtien 3.4 ja 3.5 mukaisesta avustamisesta siltä osin kuin avustaminen ylittää sen, mikä on toteutettavissa Palvelun tavanomaisin toiminnoin.
4. Alikäsittelijät
4.1. Asiakas antaa Käsittelijälle yleisen ennakkoluvan käyttää alikäsittelijöitä. Kulloinkin voimassa oleva alikäsittelijälista on tietosuojaselosteessa.
4.2. Käsittelijä ilmoittaa Asiakkaalle suunnitelluista alikäsittelijöiden lisäyksistä tai vaihdoksista vähintään 15 vuorokautta ennen muutosta. Asiakkaalla on oikeus perustellusta syystä vastustaa muutosta; jos ratkaisua ei löydetä, Asiakkaalla on oikeus irtisanoa Palvelun käyttö muutoksen kohteena olevalta osin.
4.3. Käsittelijä tekee kunkin alikäsittelijän kanssa kirjallisen sopimuksen, jossa alikäsittelijälle asetetaan vähintään tätä Käsittelysopimusta vastaavat tietosuojavelvoitteet. Käsittelijä vastaa alikäsittelijöidensä toiminnasta kuin omastaan.
5. Tietojen siirrot EU/ETA-alueen ulkopuolelle
Käsittelijä saa siirtää henkilötietoja EU/ETA-alueen ulkopuolelle vain GDPR:n V luvun mukaisin suojatoimin, kuten Euroopan komission riittävyyspäätöksen (esim. EU–US Data Privacy Framework) tai vakiolausekkeiden (SCC) nojalla. Käytössä olevat siirtomekanismit on kuvattu tietosuojaselosteessa.
6. Tietoturvaloukkaukset
Käsittelijä ilmoittaa Asiakkaalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä siitä tiedon saatuaan. Ilmoitus sisältää käytettävissä olevat GDPR:n 33 artiklan 3 kohdan mukaiset tiedot, ja tietoja täydennetään sitä mukaa kuin niitä on saatavilla.
7. Käsittelyn päättyminen
Sopimuksen päättyessä sovelletaan käyttöehtojen kohtaa 14.3: Asiakkaalla on oikeus saada aineistonsa määräajassa, minkä jälkeen Käsittelijä poistaa tai anonymisoi henkilötiedot, ellei pakottava lainsäädäntö edellytä säilyttämistä.
8. Auditoinnit
8.1. Asiakas tai sen käyttämä riippumaton ulkopuolinen auditoija, jonka Käsittelijä voi kohtuudella hyväksyä (auditoijalla tulee olla tehtävään soveltuva pätevyys, sen tulee olla riippumaton eikä se saa olla Käsittelijän kilpailija), voi auditoida tämän Käsittelysopimuksen mukaisten velvoitteiden noudattamisen enintään kerran vuodessa. Auditointi voidaan tehdä useammin, jos on tapahtunut henkilötietojen tietoturvaloukkaus tai jos sovellettava tietosuojalainsäädäntö taikka Asiakkaan valvonta- tai muu viranomainen sitä edellyttää.
8.2. Auditoinnista on ilmoitettava Käsittelijälle kirjallisesti vähintään 30 vuorokautta etukäteen, ja se on toteutettava Käsittelijän tavanomaista liiketoimintaa tarpeettomasti häiritsemättä. Ensisijaisesti auditointi toteutetaan Käsittelijän toimittamin kirjallisin selvityksin tai kolmannen osapuolen laatimin raportein tai sertifioinnein.
8.3. Auditoinnit ovat Asiakkaan kustannuksella. Asiakas korvaa Käsittelijälle kohtuulliset kustannukset työajasta, jonka Käsittelijä tai sen alikäsittelijät käyttävät auditointiin.
9. Vastuu
Osapuolten vastuuseen sovelletaan käyttöehtojen kohdan 11 vastuunrajoituksia, ellei pakottavasta lainsäädännöstä muuta johdu.
10. Voimassaolo ja etusijajärjestys
Käsittelysopimus on voimassa niin kauan kuin Käsittelijä käsittelee henkilötietoja Asiakkaan lukuun. Henkilötietojen käsittelyä koskevassa ristiriitatilanteessa tämä Käsittelysopimus syrjäyttää käyttöehdot.
11. Sovellettava laki ja riidanratkaisu
Sovellettava laki ja riidanratkaisu määräytyvät käyttöehtojen mukaisesti.
Liite 1: Käsittelyn kuvaus
- Käsittelyn kohde: Asiakkaan Palveluun syöttämä aineisto (Asiakkaan aineisto) siltä osin kuin se sisältää henkilötietoja.
- Käsittelyn luonne ja tarkoitus: Palvelun tuottaminen pilvipalveluna: tietojen tallennus, laskenta, raportointi, näyttäminen käyttäjille ja varmuuskopiointi.
- Käsittelyn kesto: sopimuskausi sekä käyttöehtojen kohdan 14.3 mukainen aika sen päättymisen jälkeen.
- Henkilötietoryhmät: sopimusten yhteyshenkilöiden nimet ja yhteystiedot sekä vapaamuotoisiin kenttiin ja liitetiedostoihin mahdollisesti sisältyvät henkilötiedot. Palvelu ei ole tarkoitettu erityisten henkilötietoryhmien käsittelyyn.
- Rekisteröityjen ryhmät: Asiakkaan ja sen sopimuskumppanien yhteyshenkilöt ja työntekijät.
- Alikäsittelijät: lueteltu tietosuojaselosteessa.