Sopimus Diarium-verkkopalvelusta

1. MÄÄRITELMÄT

Termit määritellään seuraavasti:

• Tili: Asiakkaan tili alustalla
• Sopimus: Tilauslomake yhdessä näiden ehtojen kanssa.
• Yhtiö: Nordhealth-konsernin kyseinen oikeushenkilö, joka toimittaa asiakkaalle sopimuksen mukaiset palvelut tai tuotteet, kuten on ilmoitettu tilauslomakkeessa tai tilauksen tiedoissa (esim. EasyPractice ApS, Aspit AS tai Nordhealth Therapy Oy). Kukin näistä on Nordhealth-konsernin yhtiö.
• Data: Palveluiden yhteydessä toimitetut, pyydetyt tai käsitellyt tiedot.
• Muutokset: Kaikki muutokset, uudelleenkonfiguroinnit, säädöt, tarkistukset, muutokset, korjaukset, päivitykset, parannukset, kehitykset, korjaustiedostot, lisäykset, käännökset, täydennykset, muunnokset, uudet versiot tai johdannaisteokset.Palveluiden yhteydessä toimitetut, pyydetyt tai käsitellyt tiedot.‍
• Tilauslomake: (Verkkopohjainen) ilmoittautumis-, tilaus- ja/tai tilausvahvistuslomake
• Alusta: Yhtiön verkkosivustot ja sovellukset, joiden kautta palveluita tarjotaan.
• Tietosuojaseloste: Yhtiön tietosuojaseloste.
• Tuotteet: Tuotteet, jotka yhtiö kulloinkin tekee saataville tai tarjoaa palveluiden kautta ja jotka asiakas hankkii, käyttää tai muuten saa käyttöönsä (Tilauslomakkeen kautta tai muuten), mukaan lukien:
  • Physica ja Psykbase -tuotteet
  • EasyPractice
  • Diarium
• Palvelut: Yhtiön tarjoamat palvelut, mukaan lukien tuotteisiin liittyvät palvelut ja niitä tukevien alustojen (mukaan lukien sovellusten) tarjoaminen ja käyttömahdollisuus, sekä mahdollinen asiakaspalvelu tai tuki.
• Ehdot: Nämä käyttöehdot (mukaan lukien tietosuojaseloste) sellaisina kuin niitä on aika ajoin muutettu tai täydennetty.
• Asiakas: Yksikkö, joka on täyttänyt tilauslomakkeen ja/tai joka on alustan ja/tai palveluiden asiakas.


2. EHTOJEN SOVELTAMINEN JA TUOTEKOHTAISET EHDOT

2.1 Ehdot

2.1.1 Näitä Ehtoja sovelletaan yhtiön ja asiakkaan väliseen oikeussuhteeseen sekä Tuotteisiin ja Palveluihin, joita Yhtiö ajoittain tarjoaa, hallinnoi, ylläpitää, toimittaa ja/tai saattaa käytettäväksi (mukaan lukien Alustan käyttö).

2.1.2 Vierailemalla alustalla, rekisteröitymällä asiakkaaksi, avaamalla tilin, käyttämällä alustaa ja/tai palveluita, lähettämällä tilauslomakkeen ja/tai tilaamalla tai ostamalla tuotteen tai palvelun, asiakas hyväksyy ja sitoutuu näihin ehtoihin (mukaan lukien tietosuojaseloste), joita sovelletaan sopimukseen

2.2 Tuotekohtaiset ehdot

2.2.1 Tiettyihin tuotteisiin ja palveluihin sovelletaan lisäehtoja, jotka on esitetty kohdassa 11.

2.2.2 Mikäli näiden ehtojen ja kohdan 11 välillä on ristiriita tai epäselvyys, sovelletaan ensisijaisesti kohtaa 11.


3. TILI, ALUSTA JA KÄYTTÖOIKEUS

3.1 Tili ja Alusta

3.1.1 Alustan, tuotteiden ja palveluiden käyttämiseksi asiakkaan on kirjauduttava alustalle ja luotava tili. asiakkaan tulee pitää kirjautumistietonsa tiukasti luottamuksellisina, olla jakamatta niitä kolmansille osapuolille ja ilmoittaa viipymättä yhtiölle kirjautumistietojen katoamisesta tai tilin luvattomasta käytöstä. asiakkaan tulee ilmoittaa välittömästi yhtiölle mahdollisesta (epäillystä) tietoturvaloukkauksesta tai kirjautumistietojen väärinkäytöstä.

3.1.2 Luvaton käyttö tai kirjautumistietojen jakaminen on kiellettyä. Yhtiöllä on oikeus keskeyttää väliaikaisesti asiakkaan tili tai pääsy palveluihin, jos ehtoja rikotaan tai tiliä tai alustaa käytetään lainvastaisesti.

3.1.3 Asiakas voi poistaa tai peruuttaa tilinsä milloin tahansa (ilman oikeutta hyvitykseen maksetuista maksuista).

3.1.4 Asiakas vastaa siitä, että kaikki sen henkilöstö, edustajat tai muut alustaan pääsyyn oikeutetut tahot säilyttävät kirjautumistiedot turvallisesti ja luottamuksellisesti ja estävät luvattoman käytön tai tietojen paljastamisen. Asiakkaan tulee ilmoittaa yhtiölle ilman aiheetonta viivytystä, mikäli tiliä tai alustaa käytetään luvattomasti tai tapahtuu tietoturvaloukkauksia.

3.1.5 Yhtiö käyttää alan tavanomaisia tietoturvakäytäntöjä ja -valvontaa suojellakseen asiakkaan tietojen luottamuksellisuutta ja estääkseen luvattoman pääsyn alustalle ja tileille (mukaan lukien Yhtiön järjestelmät).

‍

3.2 Käyttöoikeus

3.2.1 Asiakkaalle myönnetään sopimuksen voimassaoloajaksi rajoitettu, peruutettavissa oleva, ei-yksinomainen, ei-siirrettävissä oleva, ei-alilisensoitava ja maailmanlaajuinen käyttöoikeus käyttää kyseistä alustaa, jonka osalta tuote on ostettu (mukaan lukien kyseiset ominaisuudet, palvelut, järjestelmät ja työkalut), ainoastaan asiakkaan sisäisiin liiketoimintatarkoituksiin.


4. PALVELUT, MUUTOKSET JA VIRHEET

4.1 Palvelut, muutokset ja virheet

4.1.1 Sopimuksen ehtojen mukaisesti yhtiö sitoutuu tarjoamaan palvelut kaupallisesti kohtuullisin ponnistuksin hyvällä, ammattitaitoisella ja huolellisella tavalla olennaisilta osin.

4.1.2 Yhtiö voi ajoittain tarjota tai toteuttaa (lisä)muutoksia palveluihin tai tuotteisiin (mukaan lukien Alusta) kaikille asiakkailleen ilman lisämaksua, jos yhtiö katsoo sen tarpeelliseksi tai tarkoituksenmukaiseksi. Edellytyksenä on, että muutokset eivät poista asiakkaalle olennaista ydintoiminnallisuutta. Kaikki muutokset tulevat osaksi plvelua, tuotetta ja/tai alustaa ja siten kuuluvat sopimuksen piiriin. Yhtiöllä ei kuitenkaan ole velvollisuutta tarjota kyseisiä muutoksia.

4.1.3 Mikäli Palveluista poikkeaminen johtuu kolmannen osapuolen ohjelmistoista ja/tai palveluista, joihin yhtiö ei voi vaikuttaa, yhtiön vastuu rajoittuu virheen ilmoittamiseen kyseiselle kolmannelle osapuolelle ja asiakkaan pitämiseen ajan tasalla korjaustoimenpiteiden etenemisestä. asiakas ei voi vedota sopimuksen rikkomiseen tällaisissa tapauksissa.

4.1.4 Asiakastukea voidaan tarjota sähköpostitse, puhelimitse tai chatbotin (jos saatavilla) kautta. Asiakas tiedostaa, että automatisoidut chatbot-vastaukset (jos sellaisia käytetään) voivat sisältää virheitä tai puutteita tai olla harhaanjohtavia. Näin ollen yhtiö ei ole vastuussa tällaisista viesteistä eikä ota niistä mitään velvoitteita tai vastuuta sopimuksen puitteissa.

4.1.5 Yhtiö voi milloin tahansa päivittää, uudistaa, muuttaa tai muokata tuotetta tai palvelua oman harkintansa mukaan ilman ennakkoilmoitusta, ellei toisin ole sovittu. Mikäli muutos vaikuttaa olennaisesti ja haitallisesti asiakkaaseen, Yhtiö pyrkii ilmoittamaan siitä etukäteen kohtuullisessa ajassa, ellei kyseessä ole kiiretilanne tai muutos koskee kaikkia yhtiön asiakkaita.

4.1.6 Asiakas voi pyytää yhtiöltä muutoksia tai uusia toimintoja palveluun. Yhtiö yksin päättää, voidaanko pyyntö toteuttaa, aikataulusta sekä mahdollisista kustannuksista. Muutoksia ei toteuteta eikä uusia toimintoja oteta käyttöön ilman osapuolten välistä kirjallista sopimusta, jossa määritellään mahdolliset lisäehdot ja maksut.

‍

4.2 Palvelun ja Alustan käyttö

4.2.1 Asiakas vastaa siitä, että alustan ja palvelun käyttö (mukaan lukien, kun palvelua tarjotaan loppukäyttäjille tai heidän hyödykseen)

  (i) noudattaa soveltuvaa (tietosuoja- ja kuluttaja-)lainsäädäntöä ja sääntelyä, ja

  (ii) ei aiheuta häiriötä tai vahinkoa muille loppukäyttäjille, yhtiölle tai kolmansille osapuolille

4.2.2 Asiakas ei saa käyttää palvelua ei-toivottujen mainossähköpostien (roskaposti) tai tekstiviestien lähettämiseen, mukaan lukien massaviestit, ketjukirjeet tai muut viestit, jotka rikkovat soveltuvia lakeja tai määräyksiä. Asiakas ei myöskään saa kerätä sähköpostiosoitteita tai muita henkilötietoja palvelusta.

‍

4.3 Asiakaspalvelu ja tuki

4.3.1 Asiakastuki (helpdesk) on saatavilla arkipäivisin klo 8:00–16:00 (Helsingin paikallista aikaa), pois lukien pyhäpäivät ja mahdolliset poikkeukselliset resurssivajeet tai poikkeustilanteet, ellei toisin ole sovittu asiakkaan kanssa.

4.3.2 Asiakas ymmärtää, että automaattiset chatbot-vastaukset (jos käytössä) tukipalvelun asiakasrajapinnassa voivat sisältää virheitä tai puutteita tai olla harhaanjohtavia, eikä näihin viestintään voi vedota oikeudellisesti.


5. HINNAT JA MAKSUT

5.1 Hinnoittelu ja laskutus

5.1.1 Asiakas on velvollinen maksamaan kulloinkin voimassa olevat Tuotteiden ja Palveluiden hinnat ja maksut ennakkoon sovitulta tilauskaudelta. Maksut suoritetaan Tilauslomakkeessa ilmoitetulla tavalla, ellei toisin ole sovittu.

5.1.2 Yhtiö voi milloin tahansa päivittää tai tarkistaa hintoja tai maksuja oman harkintansa mukaan. Asiakkaalle ilmoitetaan hinnan- tai maksunmuutoksista kirjallisesti (sähköposti riittää) vähintään yksi (1) kuukausi ennen muutoksen voimaantuloa.

5.1.3 Lisäkustannuksia voi syntyä, jos Asiakas ostaa lisäosia, Tuotteita ja/tai Palveluita.

5.1.4 Yhtiö voi tarjota ajoittain alennuksia tai kampanjoita. Näihin sovelletaan aina erityisiä ehtoja, rajoituksia ja vaatimuksia.

5.1.5 Kaikki erikoistarjoukset ja kampanjat on merkitty sellaisiksi. Ellei niitä ole erikseen merkitty, niihin ei voi vedota ilmeisten virheiden tai erehdysten perusteella. Ilmeiset virheet ja erehdykset (mukaan lukien painovirheet) tai tilanteet, joissa virhe on selvästi huolimattomuudesta johtuva ja Asiakkaan olisi pitänyt se huomata, eivät sido Yhtiötä.

5.1.6 Yhtiö voi periä viivästyskorkoa maksamattomista suorituksista korkolain mukaisesti sekä käsittelymaksun maksumuistutuksesta, uudelleenavausmaksun viivästyksen vuoksi suljetun palvelun avaamisesta sekä muut kohtuulliset ja lailliset perintäkustannukset. Mikäli Asiakas ei maksa erääntynyttä maksua sopimuksen mukaisesti, maksamattomalle summalle kertyy viivästyskorkoa eräpäivästä maksupäivään saakka (ennen ja jälkeen mahdollisen tuomion) 10 % vuosikorolla tai lain sallimalla enimmäismäärällä, riippuen siitä kumpi on alhaisempi. Korko lasketaan 365 päivän mukaan ja todellisten päivien perusteella, päivittäin kertyen.

5.1.7 Jos laskusta on erimielisyyttä, Asiakkaan on maksettava riidaton osa laskusta maksuehtojen mukaisesti.

‍

5.2 Maksuehdot

5.2.1 Jollei muuta mainita, kaikki hinnat ovat arvonlisäverottomia.

5.2.2 Ellei toisin ole sovittu, maksuehto on 14 päivää laskun päivämäärästä. Maksu suoritetaan sovitun maksutavan mukaisesti.

5.2.3 Kaikki hinnat ja maksut ovat kokonaan tai osittain palauttamattomia, alentamattomia eikä niitä voida siirtää kolmannelle osapuolelle.

5.2.4 Laskut toimitetaan asiakkaille sähköpostilla, verkkolaskuina tai postitse. Laskut voivat olla saatavilla myös alustan kautta.

‍

5.3 Laskutuksen hoitaminen ja maksupalveluntarjoajat

5.3.1 Yhtiö voi ajoittain nimetä ja valtuuttaa konserniin kuuluvan yhtiön tai ulkopuolisen kolmannen osapuolen lähettämään laskuja ja/tai vastaanottamaan maksuja (kukin ”Laskutusosapuoli”). Tämän nimityksen ja valtuutuksen nojalla sopimukseen liittyvät laskut lähetetään kyseisen Laskutusosapuolen toimesta, ja maksut tulee suorittaa sen ilmoittamalle tilille, kuten laskussa on mainittu tai kuten yhtiö muuten ohjeistaa. Asiakkaan suorittama täysimääräinen maksu Laskutusosapuolelle katsotaan asiakkaan maksusuoritukseksi sopimuksen mukaisesti. Käyttämällä kyseistä laskutusosapuolta maksamiseen asiakas hyväksyy sen sovellettavat ehdot ja tietosuojaselosteen.

5.3.2 Yhtiö voi ajoittain käyttää maksupalveluntarjoajia (kuten Stripe, Inc. tai vastaavia) maksujen käsittelemiseen alustalla (kukin ”Maksupalveluntarjoaja”). Asiakkaan käyttö kyseisen maksupalveluntarjoajan palveluista saattaa edellyttää erillistä sopimusta tämän kanssa (mukaan lukien sen omat käyttöehdot ja sopimusehdot). Käyttämällä ja ostamalla yhtiön maksupalvelua asiakas hyväksyy sitoutuvansa kyseisen maksupalveluntarjoajan sopimukseen (yhdessä ”Maksupalveluntarjoajasopimus”). Kyseinen maksupalveluntarjoajasopimus esitetään asiakkaalle ennen maksupalvelun ostamista.


6. SOPIMUSKAUSI, KESKEYTTÄMINEN JA SOPIMUKSEN PÄÄTTYMISEN SEURAUKSET

6.1 Ellei toisin ole sovittu, Asiakas tilaa palvelun kirjautumisprosessissa määriteltyjen tilausehtojen mukaisesti. Tilaus uusitaan automaattisesti saman pituisina jaksoina (”Tilauksenkesto” tai ”Laskutuskausi”). Asiakas voi irtisanoa sopimuksen milloin tahansa ja mistä tahansa syystä ennen kuluvan laskutuskauden päättymistä. Irtisanominen tulee voimaan kuluvan jakson lopussa.

 6.2 Kumpi tahansa osapuoli voi irtisanoa sopimuksen (kokonaan tai jonkin moduulin tai toiminnallisuuden osalta) ilmoittamalla siitä kirjallisesti (sähköposti riittää) kuukauden lopussa, noudattaen kolmen (3) kuukauden irtisanomisaikaa.

6.3 Kumpikin osapuoli voi välittömästi irtisanoa, keskeyttää tai purkaa sopimuksen (kokonaan tai osittain) kirjallisesti (sähköposti riittää), jos toinen osapuoli rikkoo olennaisesti sopimusta eikä korjaa rikkomusta viiden (5) arkipäivän kuluessa ilmoituksesta, tai jos rikkomus on toistuva tai sitä ei voida korjata lainkaan, tai jos toista osapuolta kohtaa konkurssi tai maksujen keskeytys.

6.4 Yhtiö voi keskeyttää tai poistaa asiakkaan tilin, jos tiliä ei ole käytetty 12 kuukauteen.

6.5 Sopimuksen päättyessä tai keskeytyessä (ellei yhtiö ole ilmoittanut toisin) voimassa pysyvät seuraavat kohdat: 5, 7, 8, 9.3, 10 sekä muut sellaiset ehdot, jotka luonteensa vuoksi jäävät voimaan sopimuksen päätyttyä.


7. IMMATERIAALIOIKEUDET, DATA JA YKSITYISYYS

7.1 Immateriaalioikeudet

7.1.1 Kaikki osapuolen ennen tätä sopimusta omistamat immateriaalioikeudet säilyvät kyseisen osapuolen omaisuutena.

7.1.2 Alusta (mukaan lukien tuotteet ja palvelut sekä niihin liittyvät järjestelmät, toiminnot, työkalut, moduulit, sovellukset ja ohjelmistot, samoin kuin kaikki tavaramerkit, logot, sisältö (kuvat, videot jne.), tiedot, kuvat, koodi ja ulkoasu – sekä kaikki niiden muunnelmat) ovat yhtiön (tai sen lisenssinantajien) immateriaalioikeuksia ja omaisuutta (”Yhtiön Immateriaalioikeudet”). Ellei toisin ole sovittu, näitä oikeuksia ei saa kopioida, muokata tai käyttää millään tavalla ilman yhtiön kirjallista lupaa.

7.1.3 Ellei toisin ole sovittu, asiakas ei saa millään tavoin jäljentää, muokata, kopioida, julkaista, takaisinmallintaa, purkaa, koostaa, kääntää, muuttaa, jakaa, käyttää tai asettaa julkisesti saataville mitään yhtiön Immateriaalioikeuksiin kuuluvaa, eikä yrittää luoda niistä lähdekoodia, johdannaisteoksia tai uusia teoksia, eikä sallia tai edistää tällaista toimintaa muilta. Asiakas ei saa yrittää hankkia tai käyttää alustojen tai tuotteiden (mukaan lukien ohjelmistojen) lähdekoodia.

7.1.4 Mikäli Asiakas omistaisi minkä tahansa immateriaalioikeuden alustaan, palveluun ja/tai Tuotteeseen (mukaan lukien muunnelmat, johdannaiset tai uudet versiot), se siirtää nämä oikeudet vastikkeetta ja ilman rajoituksia yhtiölle, ellei muuta ole sovittu. Siirrettävien oikeuksien osalta, joita ei voida siirtää, asiakas myöntää yhtiölle peruuttamattoman, rajoittamattoman, maailmanlaajuisen ja rojaltivapaan käyttöoikeuden.

7.1.5 Mikäli Asiakas antaa ehdotuksia, palautetta tai muutospyyntöjä liittyen alustaan tai muihin palveluihin tai tuotteisiin, kyseiset muutokset katsotaan yhtiön Immateriaalioikeuksiksi, ja yhtiöllä on oikeus käyttää niitä nykyisissä tai tulevissa ohjelmistoissa, tuotteissa tai palveluissa ilman erillistä lupaa tai korvausta.

‍

7.2 Data (pois lukien henkilötiedot)

7.2.1 Yhtiö kerää ja käsittelee dataa tarjotakseen ja toimittaakseen palveluita (mukaan lukien asiakaspalvelu ja -tuki) ja voi käyttää dataa (mukaan lukien käyttö- ja lokitietoja) koneoppimiseen, liiketoimintatiedon tuottamiseen, tutkimukseen, (tieto)turvaan, tietomurtojen ehkäisyyn, vertailuanalyyseihin, petostutkintaan, analytiikkaan ja muihin sisäisiin tarkoituksiin. yhtiö voi lisäksi käyttää (yhdistettyä ja anonymisoitua) dataa palveluiden parantamiseen.

7.2.2 Asiakas omistaa kaiken raakadatan, jonka se toimittaa tai asettaa yhtiön saataville. Yhtiö omistaa kaiken käsittelemänsä ja/tai tuottamansa yhdistetyn, anonymisoidun ja/tai laskennallisen datan (mukaan lukien tulokset), erityisesti sellaisen, joka syntyy asiakkaan palveluiden käytöstä.

7.2.3 Yhtiö myöntää asiakkaalle rajoitetun, rojaltivapaan ja täysin maksetun oikeuden ja lisenssin käyttää palveluiden yhteydessä syntynyttä dataa omiin tarkoituksiinsa. Muuten asiakas ei saa myydä, kaupallistaa, siirtää, julkaista tai muutoin luovuttaa dataa kolmansille osapuolille ilman Yhtiön kirjallista lupaa.

7.2.4 Jotta asiakas voi hyödyntää palveluja täysimääräisesti, sen on varmistettava, että alustalle tai palveluihin toimitettu data on totta, tarkkaa, täydellistä, ajantasalla ja oikein, ja että se päivitetään tarvittaessa.

7.2.5 Yhtiöllä on oikeus käsitellä asiakkaan dataa vain siinä määrin kuin on tarpeen tämän sopimuksen mukaisten velvoitteidensa täyttämiseksi, eikä saa käyttää dataa muihin tarkoituksiin ilman asiakkaan etukäteistä kirjallista suostumusta. Yhtiöllä ei ole oikeutta pidättää asiakkaan dataa missään olosuhteissa.

7.2.6 Ellei muuta ole sovittu, kaikki Asiakkaaseen liittyvä data (mukaan lukien data), jonka asiakas tai sen loppukäyttäjät toimittavat sopimuksen nojalla, katsotaan asiakkaan luottamukselliseksi tiedoksi ja sitä käsitellään sen mukaisesti.

7.2.7 Mikäli asiakkaan data tuhoutuu tai katoaa, Yhtiö auttaa asiakasta palauttamaan sen viimeisimmästä varmuuskopiosta. Mikäli tuhoutuminen tai katoaminen johtuu asiakkaan vastuulla olevista seikoista, avustaminen veloitetaan tuntihinnoittelun mukaisesti asiakkaan kustannuksella.

‍

7.3 Yksityisyys ja henkilötiedot

7.3.1 Siltä osin kuin laki sen sallii, asiakas suostuu henkilöstönsä, työntekijöidensä ja muun henkilökunnan henkilötietojen käsittelyyn yhtiön tietosuojaselosteen [linkki] mukaisesti ja sitoutuu informoimaan henkilöstöään ja asiakkaitaan tietosuojaselosteesta (mukaan lukien henkilötietojen käsittelyn tarkoitus).

7.3.2 Loppukäyttäjien henkilötietojen käsittely tapahtuu tietosuojasopimuksen mukaisesti, jossa Asiakas toimii rekisterinpitäjänä ja Yhtiö henkilötietojen käsittelijänä. Loppukäyttäjien tietojen käsittely tapahtuu tämän tietojenkäsittelysopimuksen (liite 1) mukaisesti.

7.3.3 Yhtiöllä on oikeus tarkistaa Asiakkaan luottotiedot.

‍

7.4 Tekoäly ja koneoppiminen

7.4.1 Yhtiö voi käyttää algoritmeihin ja koneoppimiseen perustuvia työkaluja palveluidensa tarjoamisessa, kehittämisessä ja parantamisessa (mukaan lukien ennakoivia tai generatiivista tekoälyä hyödyntäviä työkaluja, jotka tuottavat uutta sisältöä). Nämä työkalut voivat olla vuorovaikutuksessa asiakkaan kanssa (esimerkiksi chatbotien kautta) ja analysoida käyttäjän mieltymyksiä, käyttöä ja dataa.

7.4.2 Yhtiö on sitoutunut varmistamaan, että tekoälyratkaisujen kaikki osa-alueet – mukaan lukien infrastruktuuri ja henkilöstö – täyttävät alan yleisesti hyväksytyt yksityisyydensuojan, luottamuksellisuuden ja turvallisuuden standardit.

7.4.3 Alusta hyödyntää tekoälyä käyttäjäkokemuksen parantamiseksi, kuten työkalujen ja toimintojen optimointiin. Vaikka tekoälyllä pyritään parantamaan kokemusta ja sen käyttöä valvotaan, yhtiö ei vastaa automaattisten tulosten mahdollisista epätarkkuuksista tai algoritmisten suositusten tai prosessien rajoitteiden seurauksista.

7.4.4 Siltä osin kuin tarpeen, asiakas hyväksyy, että tekoälytyökalun kautta käytetty data siirtyy yhtiölle ja käsitellään sen toimesta. Data tallennetaan ja käytetään yhtiön tietosuojakäytäntöjen ja -ehtojen mukaisesti.

7.4.5 Yhtiö ei vastaa tekoälypalveluista tai niiden puutteista, mukaan lukien mutta ei rajoittuen: (a) tekoälypalveluiden toimimattomuus, (b) pääsyn rajoittaminen tai keskeyttäminen, (c) viiveet palveluiden tai tulosten saatavuudessa, (d) tekoälyn tuottamien tulosten laatu, tarkkuus tai luotettavuus tai (e) vahingot, tappiot tai vastuut, jotka johtuvat tekoälypalveluiden käytöstä tai niiden tuloksiin luottamisesta.

7.4.6 Mikäli Yhtiö kohtuullisesti katsoo, että tekoälytyökalua käytetään sopimuksen vastaisesti, se voi: (a) pysyvästi estää pääsyn tekoälytyökaluun tai (b) keskeyttää pääsyn, kunnes väärinkäytös on päättynyt eikä jatku.


8. Vastuuvapauslausekkeet, vastuu ja korvausvelvollisuus

8.1 Vastuuvapauslauseke

8.1.1 Ellei tässä Sopimuksessa toisin nimenomaisesti määrätä, kumpikaan osapuoli ei anna mitään nimenomaisia tai hiljaisia takuita tai vakuutuksia liittyen tämän sopimuksen kohteeseen (mukaan lukien se, että alusta, integraatiot, ohjelmistot tai palvelut olisivat keskeytyksettömiä, virheettömiä, täysin turvallisia tai suojattuja tietomurroilta tai hyökkäyksiltä), ja osapuolet irtisanoutuvat kaikista tällaisista takuista, mukaan lukien takuut myyntikelpoisuudesta, oikeuksien loukkaamattomuudesta, virheettömyydestä, turvallisuudesta tai soveltuvuudesta tiettyyn tarkoitukseen.

8.1.2 Osapuolet tunnustavat (mobiili)internetin, tietoliikenteen ja laajakaistan käytön haasteet, erityisesti vaihtelevat nopeudet ja verkon ruuhkautuminen, yhteyskatkokset, integraatiot (API/XML), ohjelmistot ja palvelinympäristöt voivat aiheuttaa keskeytyksiä, viiveitä ja käytettävyysongelmia. Kumpikaan osapuoli ei vastaa toista osapuolta kohtaan suunnitelluista tai suunnittelemattomista käyttökatkoksista, häiriöistä tai toimimattomuudesta (mukaan lukien huollot, päivitykset, ohjelmistovirheet, kyberhyökkäykset, varkaudet tai murrot).

8.1.3 Yhtiö tarjoaa Alustan, Tuotteet ja Palvelut (mukaan lukien Datan) ”sellaisena kuin ne ovat” ja ”saatavuuden mukaan”, tämän Sopimuksen ehtojen mukaisesti. Yhtiö ei ota vastuuta Datasta, jota tuotetaan, käsitellään tai muutoin saatetaan saataville Alustalla tai sen kautta. Asiakas hyväksyy, että Alusta (mukaan lukien Tuotteet ja Palvelut) voi osittain tai kokonaan olla (tilapäisesti) poissa käytöstä huollon, päivityksen, vikatilanteen, käyttökatkon, häiriön, keskeytyksen, ohjelmavirheen, muun virheen, ylivoimaisen esteen tai muun toimintahäiriön vuoksi (riippumatta syystä).

8.1.4 Osapuolet tunnustavat, että palveluiden, ohjelmistojen ja integraatioiden saatavuuteen voivat vaikuttaa:

• suunniteltu huolto (pyritään ajoittamaan hiljaisiin käyttöaikoihin),
• kiireelliset korjaukset,
• kolmannen osapuolen verkko- tai palveluntarjoajaongelmat (kuten sähkökatkot, DNS-ongelmat, palvelinongelmat, esim. AWS),
• ylivoimaiset esteet (esim. luonnonkatastrofit tai muut hallitsemattomat olosuhteet),
• toisen Osapuolen tai kolmannen osapuolen aiheuttamat häiriöt, ja
• lyhyet, satunnaiset katkokset, joilla ei ole olennaista vaikutusta saatavuuteen

8.1.5 Yhtiö pyrkii kohtuullisin kaupallisin keinoin ilmoittamaan Asiakkaalle etukäteen suunnitelluista käyttökatkoksista.

‍

8.2 Vastuu

8.2.1 Yhtiö on vastuussa asiakasta kohtaan ainoastaan siinä tapauksessa, että se syyllistyy olennaiseen sopimusrikkomukseen näiden ehtojen mukaisissa velvoitteissaan.

8.2.2 Ellei tässä nimenomaisesti toisin määrätä, yhtiön kokonaisvastuu (riippumatta siitä, perustuuko se sopimukseen, vahingonkorvausvelvollisuuteen tai muuhun oikeusperusteeseen) kaikista vaatimuksista, vastuista, tappioista ja vahingoista, jotka liittyvät näihin ehtoihin tai niiden perusteella syntyvät, on enintään pienempi seuraavista: kolmen (3) kuukauden maksetut maksut tai 1 000 euroa yhtä tapahtumaa tai siihen liittyvien tapahtumien sarjaa kohden. Edellä mainittuja vastuunrajoituksia ei sovelleta vahinkoihin, jotka johtuvat yhtiön petoksesta tai tahallisesta väärinkäytöksestä.

8.2.3 Kumpikaan Osapuoli ei voi esittää toista osapuolta vastaan vaatimusta 12 kuukauden kuluttua siitä, kun vaatimuksen peruste on syntynyt tai, jos myöhemmin, siitä hetkestä, kun osapuolen olisi pitänyt olla tietoinen vaatimuksen perusteesta.

8.2.4 Ellei pakottava lainsäädäntö toisin määrää, kumpikaan osapuoli ei missään olosuhteissa ole vastuussa epäsuorista, erityisistä, rangaistusluonteisista, esimerkinomaisista, seuraamuksellisista tai satunnaisista vahingoista, mukaan lukien (mutta ei rajoittuen) menetetty voitto, liiketoiminta, data, maine, ennakoidut säästöt tai liikearvo, vaikka osapuolta olisi informoitu tällaisten vahinkojen mahdollisuudesta. Kaikki korvaukset rajoittuvat suoriin vahinkoihin, jotka on tosiasiallisesti kärsitty tai maksettu tämän kohdan 8.2 mukaisesti.

8.2.5 Asiakas ei saa nostaa vaatimuksia tai oikeudellisia toimia mitään Yhtiön yksittäistä työntekijää, toimihenkilöä tai johtajaa vastaan (mukaan lukien konserniyhtiöt) liittyen tämän sopimuksen täytäntöönpanoon tai mahdolliseen rikkomukseen, huolimattomuuteen tai laiminlyöntiin.

‍

8.3 Vahingonkorvausvastuu

8.3.1 Asiakas sitoutuu korvaamaan Yhtiölle ja sen konserniyhtiöille sekä näiden toimihenkilöille, työntekijöille ja edustajille kaikki vaateet, vastuut, tappiot ja vahingot, jotka johtuvat tai liittyvät kolmannen osapuolen vaatimukseen, joka koskee:

 (a) Asiakkaan palvelun käyttöä tavalla, joka rikkoo tätä sopimusta; tai

 (b) Asiakkaan toimittamaa dataa, paitsi siltä osin kuin vaatimus johtuu Yhtiön petoksesta, huolimattomuudesta tai Sopimuksen rikkomisesta.

‍

8.4 Yhtiön takuut ja oikeussuojat immateriaalioikeuksiin liittyen

8.4.1 Yhtiö vakuuttaa, että sen parhaan tietämyksen mukaan palveluiden tarjoaminen ei loukkaa minkään kolmannen osapuolen tekijänoikeuksia tai vastaavaa immateriaalioikeutta.

8.4.2 Mikäli kohtaa 8.4.1 rikotaan, yhtiön ainoa ja yksinomainen velvollisuus sekä Asiakkaan ainoa ja yksinomainen oikeussuojakeino on, että Yhtiö omalla kustannuksellaan ja harkintansa mukaan:

(a) hankkii asiakkaalle oikeuden jatkaa palveluiden käyttöä;

(b) korvaa tai muuttaa palvelut siten, ettei niissä ole loukkausta; tai

 (c) irtisanoo sopimuksen ja palauttaa asiakkaalle suhteutetun osuuden ennakkoon maksetuista, mutta käyttämättömistä palvelumaksuista, jotka koskevat loukkaavaa palvelun osaa.


9. SEKALAISTA

9.1 Ehtojen muuttaminen ja ilmoitukset

9.1.1 Yhtiö voi muuttaa näitä ehtoja milloin tahansa, kunhan muutoksesta ilmoitetaan 15 päivän kuluessa joko alustalla tai sähköisesti. Vähäiset muutokset tai lainsäädännöstä johtuvat muutokset voidaan tehdä milloin tahansa. Mikäli asiakas ei hyväksy muutoksia tai lisäyksiä, hän voi 15 päivän kuluessa irtisanoa sopimuksen enintään 30 päivän irtisanomisajalla.

9.1.2 Kaikki ilmoitukset ja viestintä tulee toimittaa kirjallisesti (sähköposti riittää) ja englanniksi.

‍

9.2 Pätemättömät ehdot

9.2.1 Mikäli jokin näiden ehtojen ehto katsotaan laittomaksi tai pätemättömäksi, se ei vaikuta muiden ehtojen pätevyyteen. Pätemätön ehto korvataan ehdolla, joka mahdollisimman tarkasti vastaa alkuperäistä ehtoa.

‍

9.3 Luottamuksellisuus

9.3.1 Kumpikin osapuoli sitoutuu pitämään salassa kaiken luottamuksellisen tiedon, jonka se saa toisesta osapuolesta tämän sopimuksen yhteydessä, mukaan lukien liiketoimintaan, asiakkaisiin, talouteen tai tekniikkaan liittyvä tieto (”Luottamuksellinen tieto”).

9.3.2 Salassapitovelvollisuus ei koske tietoa, joka:

(a) on yleisesti saatavilla muusta syystä kuin salassapitovelvoitteen rikkomisesta;

(b) oli vastaanottajan hallussa ennen sopimusta; tai

(c) on kehitetty itsenäisesti ilman sopimukseen liittyvää tietoa.

9.3.3 Osapuoli voi luovuttaa Luottamuksellista tietoa, jos laki tai viranomainen sitä vaatii tai jos se on välttämätöntä sopimusvelvoitteiden täyttämiseksi.

9.3.4 Jos osapuoli saa virallisen määräyksen luovuttaa toisen osapuolen Luottamuksellista tietoa, siitä on ilmoitettava toiselle osapuolelle viipymättä.

9.3.5 Luottamuksellista tietoa saa käyttää vain siihen tarkoitukseen, johon se on saatu.

9.3.6 Sopimuksen päätyttyä kumpikin osapuoli palauttaa tai tuhoaa toisen osapuolen Luottamuksellisen tiedon pyynnöstä.

9.3.7 Osapuolet sitoutuvat estämään kolmansia pääsemästä Luottamukselliseen tietoon. Jos tieto on luovutettava kolmannelle, tälle asetetaan vähintään yhtä tiukka salassapitovelvollisuus.

‍

9.4 Sopimuksen siirto ja alihankkijat

9.4.1 Yhtiö voi siirtää sopimukseen perustuvat saatavansa konserniyhtiöilleen, ja Asiakas hyväksyy tämän siirron.

9.4.2 Yhtiö voi käyttää alihankkijoita tai kolmansia osapuolia täyttääkseen sopimusvelvoitteensa (esimerkiksi Google, AWS, Stripe jne.), edellyttäen että nämä noudattavat tietoturvastandardeja (esim. ISO/IEC 27017).

‍

9.5 Ei luopumista oikeuksista

9.5.1 Jos osapuoli ei käytä jotain sopimukseen perustuvaa oikeuttaan, se ei tarkoita, että osapuoli luopuu oikeudestaan käyttää sitä myöhemmin.

‍

9.5 Ylivoimainen este (force majeure)

9.5.1 Jos osapuolten vaikutusmahdollisuuksien ulkopuolella oleva este (force majeure) estää sopimusvelvoitteiden täyttämisen, toista osapuolta on ilmoitettava viipymättä. Velvoitteet keskeytyvät esteen ajaksi. Tämä ei kuitenkaan koske maksuehtoja (kohta 5).

9.5.2 Mikäli ylivoimainen este jatkuu yli 90 päivää, kumpikin osapuoli voi irtisanoa tilauksen 15 päivän irtisanomisajalla.



10. SOVELLETTAVA LAKI JA RIITOJEN RATKAISU

10.1 Tähän Sopimukseen sovelletaan Suomen lakia, lukuun ottamatta sen lainvalintasääntöjä.

10.2 Kaikki tästä Sopimuksesta johtuvat tai siihen liittyvät riidat, erimielisyydet tai vaatimukset – Yhtiöhtiötä hakemasta kieltotuomiota tai muuta oikeussuojaa toimivaltaisesta tuomioistuimesta.

10.3 Edellä mainitusta poiketen yhtiöllä on oikeus nostaa kanne tai hakea saataviaan missä tahansa toimivaltaisessa tuomioistuimessa.


11. TUOTE- JA PALVELUKOHTAISET EHDOT

11.1 EasyPractice-tuote ja -palvelu

11.1.1 Kaupalliset ehdot

Asiakas maksaa yhtiölle tilausmaksun, joka esitetään Asiakkaalle ostohetkellä. Maksu suoritetaan luottokortilla yhtiön maksuvälityspalvelun kautta. Mikäli asiakas on valinnut kuukausitilauksen, veloitus tapahtuu automaattisesti ennakkoon kuukausittain. Mikäli asiakas on valinnut vuositilauksen, veloitus tapahtuu automaattisesti ennakkoon vuosittain. Lisämaksuja voi soveltua.

‍

11.2 Diarium-tuote ja -palvelu

11.2.1 Diarium-palvelu

Diarium-palvelu tarkoittaa oikeuden vuokraamista asiakkaalle käyttää sovellusta, joka sijaitsee yhtiön palvelimella ja jota asiakas käyttää sisäisesti omassa liiketoiminnassaan sopimuskauden ajan dataverkon kautta. Yhtiö ei vastaa mistään viivästyksestä Diarium-palvelun toimittamisessa tai saataville asettamisessa, mikäli se johtuu asiakkaasta tai kolmannesta osapuolesta, josta yhtiö ei ole vastuussa.

11.2.2 Laskutus

Laskutus alkaa siitä hetkestä, kun Diarium-palvelu on vastaanotettu.

Ylläpitomaksut laskutetaan normaalisti 3 kuukauden jaksoissa ennakkoon tammikuussa, huhtikuussa, heinäkuussa ja lokakuussa, ellei toisin sovita. Ensimmäiset ylläpitomaksut laskutetaan järjestelmän toimituksen yhteydessä. Asiakas on velvollinen maksamaan sopimuksen mukaiset maksut siitä hetkestä lähtien, kun palvelu on saatavilla.

11.2.3 Yhtiön velvollisuudet

Yhtiö vastaa kaikista Diarium-palvelun toteuttamiseen ja hallintaan liittyvistä tehtävistä, kuten datan siirroista, järjestelmän valvonnasta, käyttäjätuesta, varmuuskopioista ja niiden palautuksesta, muutosten hallinnasta, ohjelmisto- ja laitepäivityksistä sekä koulutuksesta.

Yhtiö huolehtii Asiakkaan järjestelmään tallentamien tietojen varmuuskopioinnista siten, että tiedot voidaan aina palauttaa vähintään 24 tuntia aikaisempaan tilaan. Lisäksi päivittäiset varmuuskopiot säilytetään erillään Diarium-palvelun aktiivisesta tietovarastosta.

Jos palvelussa ilmenee virhe, yhtiö käyttää kaupallisesti kohtuullisia keinoja korjatakseen virheen tai uudistaakseen virheellisen toiminnon ilman, että siitä aiheutuu kustannuksia asiakkaalle. Yhtiöllä on oikeus kieltäytyä korjaamisesta, mikäli se aiheuttaisi kohtuuttomia kustannuksia tai haittaa. Virheellä tarkoitetaan olennainen poikkeama palvelukuvauksesta, joka haittaa palvelun käyttöä eikä johdu onnettomuudesta, väärinkäytöstä tai sopimuksen vastaisista muutoksista.

‍

11.2.4 Asiakkaan oikeudet

Asiakkaalla on oikeus tallentaa, tulostaa, esittää ja antaa käyttäjilleen pääsy palvelun sisältöön ainoastaan Diarium-palvelun käytön yhteydessä.

‍

11.2.5 Kolmannen osapuolen data

Loppukäyttäjien tai kolmansien osapuolten dataan, jota tallennetaan, käsitellään tai muuten tuodaan saataville alustalla tai palvelun kautta, asiakas vakuuttaa ja takaa, että:

 (i) Asiakkaalla on oikeus jakaa ja asettaa data yhtiön saataville,

(ii) Asiakas omistaa tai sillä on lupa käyttää kaikkia kyseisen datan sisältämiä immateriaalioikeuksia,

(iii) Asiakas saa tallentaa, käyttää ja käsitellä dataa alustalla tämän sopimuksen mukaisesti, ja

(iv) data ei loukkaa muiden yksityisyyttä tai kolmansien osapuolten immateriaalioikeuksia.

Asiakas hyväksyy täyden vastuun kaikista oikeudellisista vaatimuksista, joita yhtiötä vastaan voidaan esittää tällaiseen dataan liittyen, ja sitoutuu korvaamaan yhtiölle kaikki niistä mahdollisesti aiheutuvat kustannukset.

‍

11.3 Physica- ja Psykbase-tuotteet ja -palvelut

11.3.1 Laskutus ja maksaminen

Laskutus tapahtuu kuukausittain tai vuosittain (sovitun mukaisesti). Maksut erääntyvät maksettavaksi laskun päivämäärästä alkaen ja tulee suorittaa laskun ehtojen mukaisesti, kuitenkin viimeistään 14 arkipäivän kuluessa.


LIITE 1: HENKILÖTIETOJEN KÄSITTELYSOPIMUS



1. SOVELTAMINEN

Tämä henkilötietojen käsittelysopimus (”Liite”) on erottamaton osa Nordhealth Therapy Oy:n (”Palvelun tuottaja”) ja tämän asiakkaan (”Asiakas”) välistä Diarium-verkkopalvelua (”Palvelu”) koskevaa sopimusta (”Sopimus”). 

Tämän Liitteen tarkoituksena on sopia Asiakkaan henkilötietojen tietosuojasta ja tietoturvasta Palvelussa. Ellei muuta ole sovittu, tätä Liitettä sovelletaan myös Asiakkaan ottaessa käyttöön Palvelussa kulloinkin saatavilla olevia lisäominaisuuksia ja -palveluita (esimerkiksi ajanvaraus- tai kurssiominaisuus). 

Tämä Liite muodostaa osapuolten välille EU:n yleisen tietosuoja-asetuksen (679/2016) (”GDPR”) mukaisen kirjallisen sopimuksen henkilötietojen käsittelystä. Tässä Liitteessä käytetyt termit vastaavat GDPR:ssä määriteltyjä termejä.

Mikäli Sopimus ja sen muut liitteet ovat ristiriidassa tämän Liitteen kanssa, sovelletaan ensisijaisesti tämän Liitteen ehtoja. 

Palvelun tuottajalla on oikeus muuttaa tätä Liitettä, mikäli se lainsäädännössä tai sen tulkinnassa tapahtuneen muutoksen tai Palvelun tuottajan toimintaympäristössä tai liiketoiminnassa tapahtuneiden muutosten vuoksi on perusteltua. Asiakkaalle ilmoitetaan muutoksista vähintään kuukautta ennen niiden voimaantuloa.



2. HENKILÖTIETOJEN KÄSITTELYN PERIAATTEET

2.1. Palvelun tuottajan ja Asiakkaan vastuut

Palvelun tuottaja käsittelee Asiakkaan henkilötietoja Asiakkaan lukuun ja tämän toimeksiannosta Sopimuksen perusteella. Asiakas on Palvelussa käsiteltävien henkilötietojen rekisterinpitäjä ja Palvelun tuottaja on henkilötietojen käsittelijä. Osapuolet sitoutuvat noudattamaan Suomessa ja Euroopan unionissa kulloinkin voimassa olevaa henkilötietojen käsittelyä koskevaa lainsäädäntöä, asetuksia sekä viranomaisten määräyksiä ja ohjeistuksia (”Tietosuojalainsäädäntö”).

Asiakkaan on rekisterinpitäjänä tehtävä tarvittavat toimenpiteet varmistaakseen, että Palvelun tuottajalle siirrettävien henkilötietojen käsittely on Asiakkaan osalta Tietosuojalainsäädännön mukaista. Asiakas vastaa tietosuojaselosteen laatimisesta ja saatavilla pidosta sekä rekisteröityjen informoinnista ja ilmoituksista tietosuojaviranomaisille. Asiakas vastaa Palvelun tuottajalle antamiensa henkilötietojen oikeellisuudesta. 

Asiakas määrittää henkilötietojen käsittelyn tarkoitukset ja keinot. Käsittelyn kohde, luonne ja tarkoitus on tarkemmin määritelty Sopimuksessa. Palvelussa sekä Asiakkaan valintansa mukaan käyttöön ottamissa lisäpalveluissa käsiteltävien henkilötietojen tyypit ja rekisteröityjen ryhmät on määritelty Käsittelytoimien kuvauslomakkeessa, Liite A.  

Palvelun tuottajalla on oikeus käsitellä Asiakkaan henkilötietoja vain siltä osin ja siten kuin on tarpeellista Palvelun tuottamiseksi. Palvelun tuottaja käsittelee henkilötietoja asianmukaisia tietoturvaprosesseja noudattaen voimassa olevan lainsäädännön ja tämän Liitteen sekä mahdollisten Asiakkaan antamien kirjallisten ohjeiden mukaisesti. Mikäli Asiakas haluaa antaa Palvelun tuottajalle täydentäviä ohjeita henkilötietojen käsittelystä, Palvelun tuottajalla on oikeus veloittaa täydentävien ohjeiden noudattamisesta aiheutuneet kustannukset voimassaolevan hinnastonsa mukaisesti. Palvelun tuottaja ilmoittaa Asiakkaalle, mikäli ohjeissa havaitaan EU:n tai Suomen Tietosuojalainsäädännön vastaisuutta ja tällöin Palvelun tuottaja voi välittömästi kieltäytyä ja lopettaa soveltamasta Asiakkaan ohjeita. 

Palvelun tuottaja ylläpitää GDPR 30 artiklan mukaista selostetta palvelussa suoritettavista käsittelytoimista, mikäli voimassa oleva lainsäädäntö niin edellyttää. 

Palvelun tuottajalla on oikeus kerätä Palvelusta anonyymiä ja tilastollista tietoa, joka ei yksilöi Asiakasta eikä rekisteröityjä ja käyttää sitä palvelujensa tietoturvan ja toiminnan analysointiin ja palvelujensa kehittämiseen.

2.2. Tietojen poisto/palauttaminen

Sopimuksen voimassaoloaikana Palvelun tuottaja ei saa poistaa Asiakkaan lukuun käsittelemiään henkilötietoja ilman Asiakkaan pyyntöä. Sopimuksen päätyttyä Palvelun tuottaja palauttaa Asiakkaan tämän lukuun käsitellyt henkilötiedot Asiakkaalle sekä poistaa kaikki kopiot niistä, ellei lainsäädännössä edellytetä Palvelun tuottajaa säilyttämään henkilötiedot. Asiakkaalla on velvollisuus huolehtia siitä, että tällä on kopio järjestelmään tallentamastaan henkilötiedosta tarvitsemassaan laajuudessa ennen Sopimuksen päättymistä. Palvelun tuottaja säilyttää henkilötietojen varmuuskopiot kaksitoista (12) kuukautta Sopimuksen päättymisestä ja sen jälkeen poistaa kaikki kopiot tiedoista, ellei lainsäädäntö muuta edellytä.

2.3. Alihankkijat

Palvelun tuottajalla on oikeus käyttää alihankkijoita Asiakkaan henkilötietojen käsittelyssä. Palvelun tuottaja vastaa alihankkijoiden toimista kuin omistaan ja laatii alihankkijoiden kanssa vastaavat kirjalliset sopimukset henkilötietojen käsittelystä. Palvelun tuottaja ilmoittaa suunnitelluista muutoksista alihankkijoiden käytössä julkaisemalla päivitetyn alihankkijalistauksen Palvelussa. Alihankkijalistaus on saatavilla osoitteessa: https://www.diarium.fi/palvelun-tuottamisessa-kaytetyt-alihankkijat.

Asiakkaalla on perustellusta syystä oikeus vastustaa uuden alihankkijan käyttöä. Jos osapuolet eivät pääse yksimielisyyteen uuden alihankkijan käyttämisestä, Asiakkaalla on oikeus irtisanoa Sopimus kolmenkymmenen (30) päivän irtisanomisajalla siltä osin, kun alihankkijan muutos vaikuttaa Sopimuksen mukaiseen henkilötietojen käsittelyyn.

Elleivät osapuolet toisin sovi, jos asiakas vastustaa uutta alihankkijaa tai uuden alihankkijan tarjoamaa palvelua (tai molempia), vastalause katsotaan asiakkaan tämän kohdan mukaisesti antamaksi ilmoitukseksi Sopimuksen irtisanomisesta. Palvelun tuottaja voi asiakkaalle osoitetulla ilmoituksella määrätä päivämäärän tai määräajan, johon mennessä tai jonka kuluessa vastalauseen on oltava perillä Palvelun tuottajalla. Jos vastalausetta ei ole vastaanotettu kyseiseen päivämäärään tai määräajan päättymiseen mennessä ja asiakas jatkaa Palvelun käyttöä, Palvelun käyttö merkitsee asiakkaan tietoista hyväksyntää uudelle alihankkijalle ja uuden alihankkijan tarjoamalle palvelulle.

Tapa ja laajuus, jolla ja missä määrin Asiakas käyttää tai on oikeutettu käyttämään tämän Liitteen mukaisia oikeuksia alihankkijan käsittelemien henkilötietojen osalta, määräytyvät alihankkijan toimintaperiaatteiden ja menettelyjen sekä Palvelun tuottajan ja alihankkijan välillä voimassa olevien ehtojen mukaan.

2.4. Palvelun tuottajan avustamisvelvollisuus

Palvelun tuottaja siirtää välittömästi Asiakkaalle kaikki tietosuojaviranomaisen tiedustelut sekä rekisteröidyiltä saamansa henkilötietojen tarkastamista, oikaisemista, poistamista tai niiden käsittelyn kieltämistä koskevat pyynnöt tai muut rekisteröidyltä saamansa pyynnöt, jotka koskevat voimassa olevan Tietosuojalainsäädännön mukaisten rekisteröidyn oikeuksien käyttämistä. Asiakkaan velvollisuutena on huolehtia ko. pyyntöihin vastaamisesta. Ottaen huomioon käsittelytoimen luonteen, Palvelun tuottaja auttaa pyynnöstä Asiakasta asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä mahdollisuuksien mukaan täyttämään rekisterinpitäjän velvollisuuden vastata rekisteröidyn pyyntöihin.

Palvelun tuottaja on velvollinen, ottaen huomioon henkilötietojen käsittelyn luonteen ja sen saatavilla olevat tiedot, auttamaan Asiakasta varmistamaan, että sille sovellettavassa Tietosuojalainsäädännössä asetettuja velvollisuuksia noudatetaan. Nämä velvollisuudet voivat käsittää tietoturvallisuutta, tietoturvaloukkauksista ilmoittamista, tietosuojaa koskevaa vaikutustenarviointia ja ennakkokuulemista koskevia velvoitteita. Palvelun tuottaja on velvollinen avustamaan Asiakasta sovellettavan Tietosuojalainsäädännön henkilötiedon käsittelijälle asettamien velvoitteiden mukaisessa laajuudessa.

Ellei toisin sovita, Palvelun tuottajalla on oikeus laskuttaa tämän sopimuskohdan 2.4. mukaisista toimista aiheutuvat kustannukset voimassaolevan hinnastonsa mukaisesti.


3. KÄSITTELY EU/ETA-ALUEEN ULKOPUOLELLA

Palvelun tuottajan järjestelmät sijaitsevat EU:n alueella, mutta Palvelun tuottajalla on Palvelun toteuttamista varten myös oikeus siirtää henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle Tietosuojalainsäädännön mukaisesti.

Palvelun tuottaja varmistaa, että henkilötietojen siirto EU/ETA-alueen ulkopuolelle tapahtuu ainoastaan: 

1. maihin, joiden osalta komissio on päättänyt niillä olevan riittävän tietosuojan tason, tai
2. tahoille, joilla on käytössä tietosuojaa koskevat vakiolausekkeet tai muut asianmukaiset suojatoimet siten, kun ne on kuvattu GDPR 46 artiklassa.


4. TIETOTURVA

Palvelun tuottaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet Asiakkaan henkilötietojen suojaamiseksi ottaen huomioon käsittelyn sisältämät riskit, joita ovat erityisesti siirrettyjen, tallennettujen tai muuten käsiteltyjen henkilötietojen tahaton tai laiton tuhoaminen, hävittäminen, muuttaminen, luvaton luovuttaminen tai henkilötietoihin pääsy. Suojatoimenpiteiden järjestämisessä otetaan huomioon saatavilla olevat tekniset vaihtoehdot ja niiden kustannukset suhteessa käsillä olevaan tietojenkäsittelyyn liittyviin erityisiin riskeihin sekä käsiteltävien henkilötietojen arkaluonteisuuteen. Palvelun tuottaja noudattaa käsittelyssä esim. seuraavia suojatoimenpiteitä:

1. tietojen käsittelyyn osallistuvan Palvelun tuottajan tai tämän käyttämän alihankkijan henkilöstö on sitoutunut noudattamaan tietojen salassapitovelvollisuutta;
2. toimenpiteet, joilla käsittelyjärjestelmien ja henkilötietojen käsittelyyn liittyvien palveluiden jatkuva luottamuksellisuus, eheys, käytettävyys ja vikasietoisuus taataan, mukaan lukien kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa;
3. menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi;
4. henkilötietojen pseudonymisointi tai salaaminen;
5. tietojen käsittelyssä käytettävien järjestelmien ja tietoliikenteen suojaaminen asianmukaisilla ja ajantasaisilla tietoturvaratkaisuilla alan parhaiden käytäntöjen mukaisesti.

Asiakas on velvollinen varmistamaan, että Palvelun tuottajaa tiedotetaan kaikista niistä rekisterinpitäjän henkilötietoihin liittyvistä seikoista, jotka vaikuttavat tämän Liitteen mukaisiin teknisiin ja organisatorisiin toimenpiteisiin. 


5. TIETOTURVALOUKKAUKSISTA ILMOITTAMINEN

Jos tapahtuu Asiakkaan lukuun käsiteltäviä henkilötietoja koskeva tietoturvaloukkaus, Palvelun tuottaja ilmoittaa siitä Asiakkaalle kirjallisesti ilman aiheetonta viivästystä loukkauksesta tiedon saatuaan.

Asiakkaan pyynnöstä Palvelun tuottajan on tarjottava Asiakkaalle kaikki asiaankuuluva tietoturvaloukkaukseen liittyvä tieto. Siltä osin kuin kyseinen tieto on Palvelun tuottajan saatavilla, Palvelun tuottaja kuvaa Asiakkaalle tehtävässä ilmoituksessa vähintään seuraavat tiedot:

tapahtunut tietoturvaloukkaus,

mahdollisuuksien mukaan rekisteröityjen ryhmät ja arvioidut lukumäärät sekä henkilötietotyyppien ryhmät ja arvoidut lukumäärät,

kuvaus tietoturvaloukkauksen aiheuttamista todennäköisistä seurauksista, ja 

kuvaus korjaavista toimenpiteistä, jotka Palvelun tuottaja on suorittanut tai tulee suorittamaan tietoturvaloukkausten ennaltaehkäisemiseksi jatkossa, sekä tarvittaessa myös toimenpiteet mahdollisten tietoturvaloukkauksen haittavaikutusten minimoimiseksi.

Palvelun tuottaja dokumentoi ja raportoi selvityksen tulokset ja suoritetut toimenpiteet Asiakkaalle. Asiakas vastaa tarvittavista ilmoituksista tietosuojaviranomaisille.


6. AUDITOINTI

Asiakkaalla ja/tai sen tätä tarkoitusta varten valtuuttamalla kolmannella taholla on oikeus suorittaa auditointi, kuten tarkastus, arvioidakseen tämän Liitteen mukaisten tietosuojavelvoitteiden täyttämistä ja Palvelun tuottajan tietoturvan tasoa. Palvelun tuottaja toimittaa Asiakkaalle pyydettäessä tarpeelliset asiakirjat ja sallii auditoinnit ja avustaa niissä sen osoittamiseksi, että Palvelun tuottaja noudattaa tämän Liitteen määräyksiä. 

Asiakkaan ja auditoinnin suorittajan on sitouduttava pitämään salassa auditoinnin yhteydessä saamansa tiedot. Palvelun tuottajalla on oikeus kieltäytyä auditoinnista, mikäli sen suorittajaksi on osoitettu Palvelun tuottajan suoraksi tai välilliseksi kilpailijaksi katsottava taho tai sellainen taho, jonka asiantuntemusta tai luotettavuutta voidaan perustellusti epäillä.

Auditointioikeuden käyttämisestä ja auditoinnin sisällöstä ja menettelyistä sekä ajankohdasta sovitaan aina erikseen Palvelun tuottajan kanssa. Auditoinnin ajankohta voi olla aikaisintaan kolmenkymmenen (30) päivän kuluttua auditointia koskevasta kirjallisesta yhteydenotosta. Asiakas vastaa auditoinneista aiheutuvista kustannuksista.


7. VASTUU VAHINGOISTA

Jos henkilölle aiheutuu sovellettavan Tietosuojalainsäädännön tai tämän Liitteen loukkauksista aineellista tai aineetonta vahinkoa, Palvelun tuottaja on vastuussa vahingosta vain siltä osin, kuin se ei ole noudattanut nimenomaisesti sille osoitettuja Tietosuojalainsäädännön tai tämän Liitteen velvoitteita.

Kumpikin osapuoli on velvollinen maksamaan määrätyistä vahingonkorvauksista ja hallinnollista sakoista vain sen osan, joka vastaa sille tietosuojavalvontaviranomaisen tai tuomioistuimen lainvoimaisessa päätöksessä vahvistettua vastuuta vahingosta. Osapuolten vastuu on joka tapauksessa rajoitettu kuten Sopimuksessa on määritelty.



8. MUUT EHDOT

Palvelun tuottaja tiedottaa Asiakasta kirjallisesti kaikista muutoksista, jotka saattavat vaikuttaa sen kykyyn tai mahdollisuuksiin noudattaa tätä Liitettä ja Asiakkaan antamia kirjallisia ohjeita. 

Tämä Liite tulee voimaan, kun Sopimus tulee voimaan, viimeistään silloin kun Asiakas on ryhtynyt käyttämään Palvelua. Liite on voimassa niin pitkään kuin Sopimus on voimassa tai osapuolilla on henkilötietojen käsittelytoimiin perustuvia velvoitteita toisiaan kohtaan.

Velvoitteet, joiden on niiden luonteen vuoksi tarkoitus säilyä voimassa tämän Liitteen voimassaolon päättymisestä riippumatta, jäävät voimaan Liitteen päättymisen jälkeen.



LIITTEET

Liite A: Käsittelytoimien kuvauslomake

KÄSITTELYTOIMIEN KUVAUSLOMAKE (LIITE A HENKILÖTIETOJEN KÄSITTELYSOPIMUKSEEN)

1. Palvelut‍

Käsittely koskee seuraavia Palveluja: Diarium-verkkopalvelu, jonka sisältö on kuvattu tarkemmin Sopimuksessa. Diarium-verkkopalveluun kulloinkin saatavilla olevat lisäpalvelut Asiakkaan valinnan mukaan. Lisäpalvelujen sisältö on kuvattu tarkemmin erillisessä palvelukuvauksessa ja/tai Palvelun tuottajan verkkosivuilla.

2. Henkilötietojen maantieteellinen sijainti‍

Henkilötietoja käsitellään seuraavissa maissa tai seuraavilla alueilla:Diarium-verkkopalvelun (potilastietojärjestelmä) datansäilytys ja -käsittelysijainti on Euroopan unioni. Tietoja ei siirretä EU/ETA-alueen ulkopuolelle. Mikäli Asiakas ottaa käyttöön lisäpalveluita ja -ominaisuuksia, Palvelun tuottajan alihankkijalla voi lisäpalvelun tuottamiseksi olla tarpeen käsitellä henkilötietoihin EU-/ETA-alueen ulkopuolella, esimerkiksi teknisen tuen tarjoamista varten. Alihankkijat ja käsittelysijainnit on kuvattu alihankkijalistauksessa tämän liitteen kohdassa 3.

3. Alihankkijat

Palvelun tuottajan alihankkijat on kuvattu osoitteessa https://www.diarium.fi/palvelun-tuottamisessa-kaytetyt-alihankkijat.

4. Rekisteröityjen ryhmät

Käsiteltävät henkilötiedot koskevat seuraavia rekisteröityjen ryhmiä:

– Työntekijät

– Ammatinharjoittajat

– Potilaat/asiakkaat

– Potilaan/asiakkaan huoltajat ja lähiomaiset

5. Henkilötietojen tyypit

Riippuen Asiakkaan Palveluun syöttämistä tiedoista ja Palvelun käytössä, käsiteltävät henkilötietojen tyypit voivat koostua seuraavista:

• Perus- ja yksilöintitiedot, kuten etu- ja sukunimi, henkilötunnus, syntymäaika
• Yhteystiedot, kuten postiosoite, sähköpostiosoite ja puhelinnumero, laskutusosoite
• Ammatti ja titteli
• Asiakkuuteen ja sopimussuhteeseen liittyvät tiedot, kuten hankitut palvelut, asiakaskontaktihistoria, laskutustiedot sekä muita tietoja
• Asiakaspalvelutilanteisiin liittyvä muun viestinnän tallennus
• Muut perustiedot (kuten sukupuoli, äidinkieli)
• Tieto annetuista suostumuksista ja kielloista
• Järjestelmän käyttöä koskevat tekniset tiedot ja lokitiedot

Erityiset henkilötietoryhmät:Tutkimuksia ja hoitoja varten käsiteltävät terveys- ja hoitotiedot:

• Esitietolomake (kuten ammattiin, terveyteen ja sairauksiin liittyvät lähtötiedot)
• Jatkuva sairaskertomus: hoitotiedot, tutkimustiedot
• Tiedot potilaan suostumuksista tietojen tallentamiseen, hankkimiseen ja luovuttamiseen
• Potilashistoria esim. ajanvaraukseen, laskutukseen ja perintään liittyvät tiedot
• Potilaan ja hoitotiimin välinen kommunikointi järjestelmän kautta

6. Yhteystiedot

Palvelun tuottajan tietosuojavastaavan yhteystiedot: dpo@nordhealth.com