Käyttöehdot

Sopimusosapuolet

Näitä käyttöehtoja sovelletaan Sates Oy:n ("Vuuli", "me") tarjoaman Vuuli-palvelun käyttöön. Sates Oy on Suomessa rekisteröity yhtiö (Y-tunnus 3375221-7, ALV-tunnus FI33752217), jonka osoite on Kuivastie 21 as 47, 90500 Oulu.

Kun henkilö tai organisaatio ottaa Palvelun käyttöön ("Asiakas", "sinä"), syntyy Asiakkaan ja Vuulin välille sopimus. Jos käytät Palvelua organisaation puolesta, vakuutat, että sinulla on oikeus sitoa organisaatio näihin ehtoihin. Palvelu on tarkoitettu vähintään 18-vuotiaille.

1. Palvelu ja käyttäjätilit

Vuuli on yrityshakuun, prospektointiin, asiakkuuksien hallintaan, yhteydenpitoon, tehtäviin ja myyntiputkeen tarkoitettu ohjelmistopalvelu. Palvelun ominaisuudet riippuvat valitusta tilauksesta.

Asiakas vastaa käyttäjiensä toiminnasta, käyttöoikeuksien ajantasaisuudesta ja kirjautumistietojen suojaamisesta. Asiakkaan on ilmoitettava meille viipymättä epäillystä tilin väärinkäytöstä tai tunnusten vaarantumisesta.

Myönnämme Asiakkaalle sopimuskauden ajaksi rajoitetun, ei-yksinomaisen ja ei-siirrettävän oikeuden käyttää Palvelua Asiakkaan sisäisessä liiketoiminnassa näiden ehtojen mukaisesti.

2. Tilaukset, maksut ja peruutus

Tilaukset uusiutuvat valitun laskutuskauden mukaisesti, ellei niitä peruuteta ennen seuraavaa uusimista. Hinnat ilmoitetaan euroina, ja niihin lisätään sovellettavat verot. Asiakas vastaa oikeiden laskutus- ja yhteystietojen ylläpitämisestä.

Tilauksen voi peruuttaa tiliasetuksista. Peruutus tulee voimaan kuluvan maksetun tilauskauden päättyessä. Jo maksettuja maksuja ei palauteta, ellei pakottavasta laista muuta johdu. Mahdollinen maksuton kokeilu päättyy ilmoitettuna ajankohtana, ellei Asiakas päivitä tiliä maksulliseksi.

3. Asiakasdata, omistajuus ja luottamuksellisuus

"Asiakasdata" tarkoittaa CRM-tietoja, muistiinpanoja, yhteystietoja, viestintää, tiedostoja, ja muuta aineistoa, jonka Asiakas tai sen käyttäjät tallentavat Palveluun tai tuovat siihen.

Asiakas säilyttää kaikki oikeutensa Asiakasdataan. Nämä ehdot eivät siirrä Asiakasdatan omistajuutta tai siihen liittyviä immateriaalioikeuksia Vuulille. Asiakas antaa Vuulille vain oikeuden käsitellä Asiakasdataa siinä määrin kuin Palvelun tuottaminen ja nämä ehdot edellyttävät.

Asiakasdata on Asiakkaan luottamuksellista tietoa. Vuuli suojaa sitä vähintään saman tasoisella huolellisuudella kuin omia vastaavia luottamuksellisia tietojaan ja käyttää sitä vain:

• Palvelun tuottamiseen, ylläpitoon, suojaamiseen ja Asiakkaan tukemiseen;
• Asiakkaan dokumentoitujen ohjeiden toteuttamiseen;
• väärinkäytösten tai tietoturvauhkien tutkimiseen; tai
• lakiin perustuvan velvoitteen noudattamiseen.

Vuuli ei myy Asiakasdataa eikä käytä tunnistettavaa Asiakasdataa mainontaan, markkinointiin, esittelyihin, yleiseen tuotetutkimukseen tai tekoälymallien kouluttamiseen. Voimme käyttää Palvelun kehittämiseen vain tietoa, joka on koottu tai anonymisoitu siten, ettei Asiakasta tai rekisteröityä voida kohtuullisin keinoin tunnistaa.

Vuuli ei tarkastele Asiakasdataa rutiininomaisesti. Valtuutettu henkilöstö voi päästä siihen vain, kun se on tarpeen pyydetyn tuen antamiseksi, Palvelun ylläpitämiseksi tai suojaamiseksi, väärinkäytöksen tutkimiseksi tai lakisääteisen velvoitteen noudattamiseksi. Pääsy rajataan työtehtävien mukaan, ja tietoja käsitteleviä henkilöitä sitoo salassapitovelvollisuus.

4. Henkilötietojen käsittely Asiakkaan puolesta

Kun Asiakasdata sisältää henkilötietoja, joiden käsittelyn tarkoitukset ja keinot Asiakas määrittelee, Asiakas toimii rekisterinpitäjänä ja Vuuli henkilötietojen käsittelijänä. Tämä kohta muodostaa osapuolten välisen tietosuoja-asetuksen (EU) 2016/679 28 artiklan mukaisen henkilötietojen käsittelyä koskevan sopimuksen.

Vuuli:

• käsittelee henkilötietoja vain Asiakkaan dokumentoitujen ohjeiden ja näiden ehtojen mukaisesti, mukaan lukien henkilötietojen siirrot;
• ilmoittaa Asiakkaalle viipymättä, jos sen ohje on Vuulin perustellun arvion mukaan tietosuojalainsäädännön vastainen;
• varmistaa, että henkilötietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon;
• toteuttaa käsittelyn riskiin nähden asianmukaiset tekniset ja organisatoriset turvatoimet;
• avustaa kohtuullisin teknisin ja organisatorisin toimin Asiakasta rekisteröityjen oikeuksia koskeviin pyyntöihin vastaamisessa;
• avustaa saatavillaan olevien tietojen perusteella Asiakasta tietoturvaa, tietoturvaloukkauksia, vaikutustenarviointeja ja ennakkokuulemisia koskevien velvoitteiden täyttämisessä;
• antaa Asiakkaalle kohtuudella tarvittavat tiedot tässä kohdassa sovittujen velvoitteiden noudattamisen osoittamiseksi; ja
• palauttaa tai poistaa henkilötiedot kohdan 9 mukaisesti, ellei laki edellytä niiden säilyttämistä.

Jos Vuuli saa suoraan rekisteröidyn pyynnön, joka koskee Asiakkaan lukuun käsiteltäviä tietoja, Vuuli ohjaa pyynnön Asiakkaalle eikä vastaa siihen Asiakkaan puolesta ilman Asiakkaan ohjetta tai lakisääteistä velvoitetta.

5. Käsittelyn kuvaus

Käsittelyn kohteena on Vuuli-palvelun tuottaminen Asiakkaalle. Käsittely kestää sopimuksen voimassaolon ja kohdan 9 mukaisen poistoajan.

Käsittelyn luonne ja tarkoitus voi sisältää Asiakasdatan vastaanottamisen, tallentamisen, järjestämisen, hakemisen, näyttämisen, siirtämisen Asiakkaan valitsemille vastaanottajille, varmuuskopioinnin, suojaamisen, tukemisen ja poistamisen.

Rekisteröityjen ryhmiä voivat olla Asiakkaan käyttäjät, työntekijät, asiakkaat, potentiaaliset asiakkaat, yhteyshenkilöt, toimittajat ja muut henkilöt, joiden tietoja Asiakas päättää käsitellä Palvelussa.

Henkilötietotyyppejä voivat olla nimet, työroolit, organisaatiotiedot, yhteystiedot, viestintä- ja tapaamishistoria, myyntiputken tiedot, tehtävät, muistiinpanot, mukautettujen kenttien tiedot sekä tekniset käyttö- ja lokitiedot. Asiakas määrittelee tallentamansa tiedot ja vastaa käsittelyn lainmukaisuudesta, tietojen minimoinnista, rekisteröidyille annettavista tiedoista ja tarvittavista käsittelyperusteista.

6. Tietoturva

Vuuli ylläpitää käsittelyn riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä, joilla suojataan tietojen luottamuksellisuutta, eheyttä ja saatavuutta. Toimenpiteisiin kuuluvat soveltuvin osin käyttöoikeuksien rajaaminen työtehtävän perusteella, tunnistautumisen ja käyttöoikeuksien hallinta, tiedonsiirron suojaaminen, varmuuskopiointi, haavoittuvuuksien ja päivitysten hallinta sekä tietoturvapoikkeamien käsittely.

Asiakas vastaa omien käyttäjiensä käyttöoikeuksien hallinnasta, vahvojen ja yksilöllisten tunnusten käytöstä, päätelaitteidensa turvallisuudesta sekä siitä, ettei Palveluun tallenneta tarpeettomia henkilötietoja.

7. Alikäsittelijät ja kansainväliset siirrot

Asiakas antaa Vuulille yleisen kirjallisen luvan käyttää alikäsittelijöitä Palvelun tuottamiseen. Vuuli valitsee alikäsittelijät huolellisesti, tekee niiden kanssa kirjallisen sopimuksen, jossa asetetaan olennaisilta osin samat tietosuojavelvoitteet, ja vastaa niiden toiminnasta Asiakkaalle sovellettavan lain mukaisesti.

Ajantasaisen luettelon olennaisista alikäsittelijöistä saa pyytämällä osoitteesta help@vuuli.com. Ilmoitamme olennaisesta uudesta alikäsittelijästä vähintään 14 päivää ennen sen käyttöönottoa, jos muutos vaikuttaa Asiakasdatan käsittelyyn. Asiakas voi vastustaa muutosta perustellusta tietosuojasyystä. Jos ratkaisua ei löydy, Asiakas voi päättää muutoksen vaikutuspiirissä olevan Palvelun osan.

Asiakasdatan ensisijainen tuotantotallennus sijaitsee Euroopan talousalueella. Jos alikäsittelijä käsittelee rajattuja henkilötietoja ETA:n ulkopuolella, Vuuli käyttää soveltuvaa siirtoperustetta, kuten Euroopan komission riittävyyspäätöstä tai vakiosopimuslausekkeita, sekä tarvittaessa täydentäviä suojatoimia.

8. Henkilötietojen tietoturvaloukkaukset ja auditoinnit

Vuuli ilmoittaa Asiakkaalle ilman aiheetonta viivytystä saatuaan tietää henkilötietojen tietoturvaloukkauksesta, joka koskee Asiakkaan puolesta käsiteltäviä henkilötietoja. Ilmoitus sisältää saatavilla olevat tiedot loukkauksen luonteesta, todennäköisistä vaikutuksista ja toteutetuista tai suunnitelluista korjaavista toimista. Vuuli tekee kohtuullista yhteistyötä asian selvittämiseksi.

Asiakas voi auditoida tämän käsittelysopimuksen noudattamista enintään kerran 12 kuukaudessa antamalla kohtuullisen ennakkoilmoituksen. Rajoitusta ei sovelleta, jos lisäauditointi on tarpeen henkilötietojen tietoturvaloukkauksen, perustellun vaatimustenvastaisuusepäilyn, viranomaisvaatimuksen tai sovellettavan lain vuoksi.

Auditointi toteutetaan Vuulin toimittamien asiakirjojen, kyselyvastausten, ja kohtuullisten haastattelujen avulla. Vuuli ei mahdollista Asiakkaan tai tämän valtuuttaman auditoijan pääsyä Vuulin toimitiloihin, tuotantojärjestelmiin, lähdekoodiin tai muiden asiakkaiden tietoihin. Jos toimitetut tiedot eivät kohtuudella riitä, osapuolet sopivat muusta riippumattomasta etätarkastuksesta tai vastaavasta tavasta osoittaa vaatimustenmukaisuus. Tämä ei rajoita toimivaltaisen valvontaviranomaisen lakisääteisiä tarkastusoikeuksia.

Auditointi ei saa vaarantaa muiden asiakkaiden tietoja tai Vuulin turvallisuutta. Asiakas vastaa omista auditointikuluistaan, ellei auditointi osoita Vuulin olennaista sopimusrikkomusta.

9. Vienti, sopimuksen päättyminen ja poistaminen

Asiakas voi viedä Asiakasdatansa Palvelun tarjoamilla vientitoiminnoilla tilin ollessa aktiivinen. Asiakkaan tulee tehdä tarvitsemansa vienti ennen tilauksen tai tilin päättymistä.

Kun tili päätetään, Vuuli poistaa aktiivisissa tuotantojärjestelmissä olevan Asiakasdatan välittömästi, ellei laki edellytä säilyttämistä. Varmuuskopioissa olevat jäljennökset poistuvat normaalin kierron mukaisesti viimeistään 90 päivän kuluessa. Varmuuskopioita ei käytetä tavalliseen liiketoimintakäsittelyyn, vaan ainoastaan järjestelmän palauttamiseen, turvallisuuden varmistamiseen ja lakisääteisten velvoitteiden täyttämiseen.

10. Kielletty ja arkaluonteinen aineisto

Palvelua ei ole suunniteltu erityisiin henkilötietoryhmiin kuuluvien tietojen, terveystietojen, maksukorttitietojen, salasanojen, tunnistautumissalaisuuksien, rikostuomioita koskevien tietojen tai muun vastaavan korkean riskin tiedon tallentamiseen. Asiakas ei saa tallentaa tällaista tietoa Palveluun ilman Vuulin kanssa etukäteen tehtyä erillistä kirjallista sopimusta.

Asiakas ei saa käyttää Palvelua lainvastaisesti, loukata kolmansien oikeuksia, lähettää haitallista koodia, kiertää turvallisuusominaisuuksia, yrittää päästä luvattomasti muiden tileille, häiritä Palvelun toimintaa, lähettää lainvastaista roskapostia tai poimia Palvelun tietoja automatisoidusti ilman lupaa.

11. Immateriaalioikeudet ja palaute

Vuuli ja sen lisenssinantajat omistavat Palvelun, ohjelmiston, käyttöliittymän, dokumentaation, tavaramerkit ja niihin liittyvät immateriaalioikeudet. Asiakkaalle ei siirry muita oikeuksia kuin näissä ehdoissa nimenomaisesti myönnetty käyttöoikeus.

Asiakas voi antaa Vuulille palautetta, ehdotuksia ja ideoita Palvelusta. Vuuli voi käyttää tällaista palautetta ilman korvausta. Tämä palauteoikeus ei koske Asiakasdataa, tukipyynnön yhteydessä näkyvää Asiakasdataa eikä muuta aineistoa, jonka Asiakas merkitsee luottamukselliseksi tai joka on luonteeltaan luottamuksellista.

12. Keskeyttäminen ja päättäminen

Vuuli voi keskeyttää Palvelun käytön välittömästi vain, jos se on kohtuudella tarpeen tietoturvauhan, lain tai viranomaismääräyksen, maksamattoman erääntyneen maksun, Palvelun väärinkäytön tai olennaisen sopimusrikkomuksen vuoksi. Ilmoitamme keskeytyksestä ja sen perusteesta mahdollisuuksien mukaan etukäteen tai muutoin ilman aiheetonta viivytystä.

Jos rikkomus on korjattavissa, annamme kohtuullisen ajan sen korjaamiseen ennen sopimuksen päättämistä, ellei välitön päättäminen ole välttämätöntä lain, tietoturvan tai muiden asiakkaiden suojaamiseksi. Tarjoamme mahdollisuuksien mukaan tilaisuuden viedä Asiakasdata ennen päättämistä. Tietojen poistamiseen sovelletaan kohtaa 9.

13. Saatavuus, varmuuskopiot ja Asiakkaan vastuu

Vuuli pyrkii pitämään Palvelun saatavilla ja ylläpitää kaupallisesti kohtuullisia varmuuskopiointi- ja palautusmenettelyjä. Keskeytyksiä voi aiheutua esimerkiksi huollosta, tietoturvatoimista tai Vuulin kohtuullisen vaikutusmahdollisuuden ulkopuolisista tapahtumista.

Varmuuskopiot on tarkoitettu Palvelun palauttamiseen eivätkä korvaa Asiakkaan omaa arkistointia. Asiakkaan tulee viedä ja säilyttää liiketoiminnalleen välttämättömät tiedot omien jatkuvuus- ja säilytysvaatimustensa mukaisesti. Vuuli pyrkii kohtuullisin toimin palauttamaan tietoja varmuuskopioista, jos Palvelun vastuulla oleva häiriö aiheuttaa tietojen katoamista tai turmeltumista.

14. Vastuu

Kumpikaan osapuoli ei vastaa välillisestä tai epäsuorasta vahingosta, kuten saamatta jääneestä voitosta, paitsi jos pakottava laki edellyttää muuta. Vuulin yhteenlaskettu vastuu näihin ehtoihin liittyvistä vaatimuksista rajoittuu määrään, jonka Asiakas on maksanut Palvelusta vaatimuksen syntymistä edeltäneen 12 kuukauden aikana.

Vastuunrajoituksia ei sovelleta tahalliseen tai törkeän huolimattomaan menettelyyn, salassapitovelvollisuuden rikkomiseen, immateriaalioikeuksien loukkaukseen eikä vastuuseen, jota ei lain mukaan voida rajoittaa.

15. Tietosuojakäytäntö

Tietosuojakäytäntömme kuvaa, miten Vuuli käsittelee henkilötietoja omiin tarkoituksiinsa rekisterinpitäjänä. Asiakasdataan sisältyvien henkilötietojen käsittelyyn sovelletaan ensisijaisesti näiden ehtojen kohtia 3-9.

16. Sovellettava laki ja riidat

Näihin ehtoihin sovelletaan Suomen lakia lainvalintasääntöjä lukuun ottamatta. Osapuolet pyrkivät ratkaisemaan erimielisyydet ensin neuvottelemalla. Ellei ratkaisua löydy, riita ratkaistaan Oulun käräjäoikeudessa. Kuluttajalla on lisäksi oikeus vedota asuinmaansa pakottavaan kuluttajansuojaan ja saattaa asia kuluttajariitalautakunnan tai muun toimivaltaisen elimen käsiteltäväksi.

17. Ehtojen muutokset

Voimme muuttaa ehtoja, kun se on tarpeen lain, tietoturvan, Palvelun tai liiketoimintamallin muutoksen vuoksi. Ilmoitamme olennaisista Asiakkaan oikeuksia heikentävistä muutoksista kohtuullisesti etukäteen. Jos Asiakas ei hyväksy olennaista muutosta, Asiakas voi päättää tilauksensa ennen muutoksen voimaantuloa.

18. Muut ehdot ja yhteystiedot

Jos jokin ehto todetaan pätemättömäksi, muut ehdot jäävät voimaan. Oikeuden käyttämättä jättäminen ei merkitse siitä luopumista. Vuuli voi siirtää sopimuksen liiketoimintasiirron yhteydessä siten, ettei Asiakkaan tietosuoja olennaisesti heikkene. Asiakas ei voi siirtää sopimusta ilman Vuulin kirjallista suostumusta.

Kysymykset, tietosuoja-asiat ja sopimusta koskevat ilmoitukset:

• Sates Oy, Kuivastie 21 as 47, 90500 Oulu, Suomi
• help@vuuli.com