Käyttöehdot ja 
tietosuoja­seloste

Saatavuus ja varmuuskopiointi

1. Palveluntarjoaja ryhtyy kaupallisesti kohtuullisiin toimiin varmistaakseen, että Alusta ja Palvelut ovat Asiakkaan käytettävissä, toimivat turvallisesti, vastaavat uusimpia teknisiä ratkaisuja ja ovat helppokäyttöisiä. Asiakas ymmärtää ja hyväksyy, että Palveluntarjoajalla on oikeus milloin tahansa muuttaa, rajoittaa, parantaa ja kehittää Alustan teknistä rakennetta, tietoturvaa, saatavuutta ja toiminnallisuutta.
2. Palvelimet sijaitsevat Akamai/Linode-pilvipalvelimilla Euroopan unionin lainkäyttöalueella.
3. Varmuuskopiot otetaan kerran 24 tunnissa ja palvelimien tilannevedokset kerran viikossa.
4. Palvelun käytettävyys on 99 %.
5. Palveluntarjoaja noudattaa tunnustettuja tietoturvastandardeja, mukaan lukien SOC 2:n ja GDPR:n (EU:n yleinen tietosuoja-asetus) vaatimukset. Yksityiskohtaiset tekniset ja organisatoriset toimenpiteet, kuten salausstandardit, varmuuskopioinnin ja palautuksen ajat (RTO alle 8 tuntia, RPO alle 4 tuntia), tietoturva-auditoinnit ja häiriönhallinta, kuvataan Ukun tietoturvakäytännössä osoitteessa getuku.com/fi/tietoturva.

Asiakkaan vakuutukset

1. Asiakas vakuuttaa, että sillä on pätevä oikeusperuste (ja/tai Asiakkaan laillisen tai valtuutetun edustajan tarvittava hyväksyntä ja suostumus) Sopimuksen tekemiseen, ja että Sopimus on siten Palveluntarjoajaa ja Asiakasta sitova.
2. Asiakas vakuuttaa, että sen Palveluun rekisteröityessään antamat tiedot ovat totuudenmukaisia, oikeita ja ajantasaisia.
3. Asiakas vahvistaa ja hyväksyy, että Palvelun muoto ja luonne voivat ajoittain muuttua ilman Palveluntarjoajan ennakkoilmoitusta Asiakkaalle, kun Palveluntarjoaja päivittää ja parantaa Palvelua. Lisäksi Asiakas vahvistaa ja hyväksyy, että Palveluntarjoaja voi oman harkintansa mukaan ja ilman ennakkoilmoitusta Asiakkaalle lopettaa Palvelun (tai jonkin Palvelun ominaisuuden) tarjoamisen Asiakkaalle.
4. Asiakas vahvistaa ja hyväksyy, että Palveluntarjoajalla voi olla alaisia organisaatioita, tytäryhtiöitä tai sidosyrityksiä, jotka tarjoavat Palvelun (tai osan siitä) Asiakkaalle Palveluntarjoajan sijasta.
5. Asiakas vahvistaa ja hyväksyy, että kaikki Palvelun immateriaalioikeudet kuuluvat Palveluntarjoajalle riippumatta siitä, onko nämä oikeudet rekisteröity.
6. Asiakas hyväksyy käyttävänsä tietokoneyhteyttä Sopimuksen ja muiden Palveluntarjoajan kanssa tehtävien sopimusten tekemiseen. Asiakas luopuu kaikista oikeuksista, jotka perustuvat fyysistä (muuta kuin sähköistä) allekirjoitusta edellyttäviin lakeihin.

Sisältö

1. Palveluntarjoajan tarjoama sisältö on tekijänoikeudella suojattua. Asiakas ei saa ilman tekijänoikeuden haltijan nimenomaista lupaa kopioida, levittää, muokata, vuokrata, liisata, lainata, myydä, jaella, luoda johdannaisteoksia, purkaa tai muulla tavoin selvittää Palvelun tai sen osan lähdekoodia.
2. Asiakas hyväksyy ja vakuuttaa, että Asiakas on yksin vastuussa Asiakkaan sisällöstä. Palveluntarjoaja ei ole millään tavalla vastuussa Asiakkaan sisällöstä.
3. Käyttäjä on tietoinen ja hyväksyy, että Sisältöä säilytetään Palveluntarjoajan ylläpitämällä palvelimella, ja Käyttäjä myöntää tähän kaikki tarvittavat oikeudet.
4. Palveluntarjoaja toteuttaa kaikki kohtuudella tarpeelliset tietoturvatoimenpiteet suojatakseen Sisällön luvattomalta pääsyltä ja haittaohjelmilta sekä säilyttääkseen Sisällön ja sen luottamuksellisuuden.
5. Palveluntarjoaja huolehtii Sisällön luottamuksellisuudesta kohtuullista huolellisuutta noudattaen, ei käytä Sisältöä tämän Sopimuksen soveltamisalan ylittäviin tarkoituksiin eikä luovuta Sisältöä kolmansille osapuolille (lukuun ottamatta kolmansina osapuolina toimivia palveluntarjoajia). Palveluntarjoaja hallitsee pääsyä Sisältöön. Palveluntarjoaja voi luovuttaa Sisällön, jos laki tai muu oikeusperuste sitä edellyttää, ja ilmoittaa tästä Käyttäjälle.
6. Jos Asiakas luo, siirtää, esittää tai muulla tavoin asettaa Sisältöä saataville, Asiakkaalla on oltava kaikki oikeudet siihen, mukaan lukien tekijänoikeudet ja tavaramerkkioikeudet. Asiakas sitoutuu noudattamaan ja kunnioittamaan muiden immateriaalioikeuksia.
7. Asiakas sitoutuu olemaan luomatta, siirtämättä, esittämättä tai muulla tavoin asettamatta saataville Sisältöä, joka on laitonta, loukkaavaa, kunniaa loukkaavaa tai muiden yksityisyyttä loukkaavaa (mukaan lukien virukset ja muut haitalliset koodinpätkät).
8. Palveluntarjoajalla on oikeus poistaa Asiakkaan sisältö tai osa siitä tai poistaa Asiakkaan Tili, jos Asiakas ei ole täyttänyt Sopimusta.

Vahingonkorvaus

1. Asiakas hyväksyy ja vakuuttaa olevansa yksin ja täysimääräisesti vastuussa Sisällöstään ja Tilillään tehdyistä toimista. Asiakas hyväksyy ja vakuuttaa olevansa yksin ja täysimääräisesti vastuussa kaikista tämän Sopimuksen rikkomuksista.
2. Asiakas korvaa Palveluntarjoajalle täysimääräisesti kaikki vahingot (vaatimukset, vastuut, menetykset, kulut, vahingonkorvaukset ja välilliset kustannukset, mukaan lukien oikeudenkäyntikulut), jotka aiheutuvat Sopimuksen rikkomisesta ja/tai Asiakkaan Tilillä tehdyistä toimista.

Henkilötietojen käsittely

Yleiset määräykset

1. Tämä luku sääntelee henkilötietojen käsittelyä Palvelun tarjoamisen yhteydessä. Palveluntarjoaja käsittelee henkilötietoja asetuksen (EU) 2016/679 (GDPR) ja Viron henkilötietojen suojaa koskevan lain (isikuandmete kaitse seadus) perusteella.
2. Asiakas on velvollinen antamaan oikeat henkilötiedot Tiliä rekisteröidessään.

Palveluntarjoaja rekisterinpitäjänä

3. Palveluntarjoaja toimii rekisterinpitäjänä Asiakkaan omien henkilötietojen osalta, jotka kerätään Palveluun rekisteröidyttäessä ja sitä käytettäessä: etu- ja sukunimi, sähköpostiosoite, puhelinnumero, tehtävänimike, käyttötiedot ja viestintätiedot.
4. Palveluntarjoaja käsittelee näitä tietoja Sopimuksen tekemiseksi ja täyttämiseksi, palveluun liittyvien ilmoitusten lähettämiseksi ja Palvelun laadun parantamiseksi. Oikeusperusteet ovat GDPR:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano) ja f alakohta (oikeutettu etu).

Palveluntarjoaja henkilötietojen käsittelijänä

5. Asiakkaan Palveluun syöttämien tietojen osalta (mukaan lukien Asiakkaan työntekijöiden, asiakkaiden ja kolmansien osapuolten tiedot) Palveluntarjoaja toimii henkilötietojen käsittelijänä ja Asiakas rekisterinpitäjänä.
6. Käsiteltävien henkilötietojen ja rekisteröityjen ryhmät, käsittelyn tarkoitukset ja kesto, tekniset ja organisatoriset turvatoimet sekä osapuolten muut velvollisuudet määritellään tietojenkäsittelysopimuksessa (Data Processing Agreement, DPA), joka on erottamaton osa näitä ehtoja ja on saatavilla osoitteessa getuku.com/legal/dpa (englanniksi).
7. Käyttämällä Palvelua Asiakas hyväksyy DPA:n ehdot.

Alikäsittelijät

8. Palveluntarjoaja käyttää Palvelun tarjoamisessa alikäsittelijöitä. Ajantasainen luettelo alikäsittelijöistä sekä tietoryhmistä, sijainneista ja käsittelyn tarkoituksista on saatavilla osoitteessa getuku.com/legal/subprocessors (englanniksi).
9. Kun henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, Palveluntarjoaja soveltaa Euroopan komission vakiosopimuslausekkeita (SCC) tai muita GDPR:n 46 artiklan mukaisia suojatoimia.

Rekisteröidyn oikeudet

10. Rekisteröidyillä on oikeus saada pääsy tietoihinsa ja pyytää niiden oikaisemista, poistamista, käsittelyn rajoittamista ja siirtämistä järjestelmästä toiseen sekä vastustaa käsittelyä. Pyynnöt voi lähettää osoitteeseen privacy@getuku.com.
11. Jos Palveluntarjoaja vastaanottaa rekisteröidyltä pyynnön, joka koskee Asiakkaan Palveluun syöttämiä tietoja, Palveluntarjoaja välittää pyynnön Asiakkaalle ja avustaa Asiakasta vastaamaan siihen.

Turvatoimet

12. Palveluntarjoaja toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, mukaan lukien tietojen salaus siirron aikana (TLS 1.3) ja levossa (AES-256), monivaiheinen tunnistautuminen, roolipohjainen pääsynhallinta, pääsyn lokitus ja säännölliset tietoturvatarkastukset.

Tietoturvaloukkauksista ilmoittaminen

13. Havaitessaan henkilötietojen tietoturvaloukkauksen Palveluntarjoaja ilmoittaa siitä Asiakkaalle ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluttua siitä, kun se on saanut loukkauksen tietoonsa. Ilmoituksessa kerrotaan loukkauksen luonne, asianomaiset tietoryhmät, todennäköiset seuraukset ja toteutetut toimenpiteet.

Tietojen säilytys ja poistaminen

14. Palveluntarjoaja säilyttää Asiakkaan syöttämiä tietoja Sopimuksen voimassaolon ajan. Sopimuksen päätyttyä Palveluntarjoaja poistaa Asiakkaan tiedot 30 päivän kuluessa, paitsi jos laki edellyttää pidempää säilytystä.

Yhteystiedot

15. Tietosuoja-asioissa Palveluntarjoajan tavoittaa seuraavista osoitteista:
    • Tietosuojavastaava (DPO): dpo@getuku.com
    • Tietosuojaa koskevat kysymykset: privacy@getuku.com
    • Juridiset kysymykset: legal@getuku.com
16. Lisätietoja Ukun tietoturvakäytännöistä on Ukun tietoturvakäytännössä.

Sopimuksen päättyminen

1. Tämä Sopimus on voimassa toistaiseksi.
2. Asiakkaalla on oikeus irtisanoa Sopimus ilman irtisanomisaikaa ilmoittamalla siitä Palveluntarjoajalle.
3. Palveluntarjoaja voi milloin tahansa irtisanoa Asiakassopimuksen, jos:
   • a) Asiakas on rikkonut Sopimusta tai toiminut tavalla, josta käy selvästi ilmi, ettei Asiakas halua tai pysty täyttämään Sopimusta; tai
   • b) tarve johtuu laista (esimerkiksi jos Palvelu tai sen osa osoittautuu lainvastaiseksi).
4. Asiakas ottaa huomioon ja hyväksyy, että Palveluntarjoaja voi:
   • a) asettaa rajoituksia Alustan joidenkin osien tai toimintojen (esimerkiksi Palvelujen käyttöön tarvittavan datamäärän, Sisällön latausnopeuden, tallennettavan Sisällön määrän ym.) ja Palvelujen käytölle;
   • b) keskeyttää tai lopettaa Palvelujen ja Alustan tarjoamisen ja sulkea minkä tahansa sen osan, jos Palvelu ei ole enää kaupallisesti kannattava. Jos Alusta suljetaan, Palveluntarjoaja toimittaa Asiakkaalle ilmoituksen Sopimuksen irtisanomisesta Käyttöehtojen mukaisesti.
5. Sopimuksen päättyessä päättyy myös Sopimukseen perustuva oikeus käyttää Palvelua.

Sopimuksen muuttaminen

1. Palveluntarjoajalla on oikeus muuttaa Sopimusta yksipuolisesti milloin tahansa. Palveluntarjoaja julkaisee Sopimuksen päivitetyn version Palvelun verkkosivustolla, ja Asiakkaalle ilmoitetaan siitä. Asiakas sitoutuu seuraamaan Palvelun verkkosivustoa pysyäkseen ajan tasalla Sopimuksen viimeisimmistä muutoksista.
2. Asiakas hyväksyy, että jos se käyttää Palvelua Sopimuksen yksipuolisen muutoksen jälkeen, se hyväksyy Sopimukseen tehdyt muutokset. Jos muutettu Sopimus ei ole Asiakkaalle hyväksyttävä, Asiakkaan on välittömästi lopetettava Palvelun käyttö.

Loppumääräykset

1. Sopimus muodostaa Asiakkaan ja Palveluntarjoajan välisen koko sopimuksen Palvelun käytöstä ja korvaa kaikki aiemmin sovitut järjestelyt, jotka koskevat Palveluntarjoajan Asiakkaalle tarjoamaa Palvelua.
2. Sopimukseen sovelletaan Viron tasavallan lakia.
3. Kaikki Sopimuksen täyttämisestä johtuvat riidat ratkaistaan neuvottelemalla. Jos ratkaisua ei löydy, osapuolet saattavat riidan Harjun käräjäoikeuden (Viro) ratkaistavaksi.