HUOMAA: OLEMME JULKAISSEET ALLA OLEVAT EHDOT VUODEN 2022 YHDISTYNEEN KUNINGASKUNNAN KÄYTTÖÖN OTTAMAN LISÄYKSEN EUROOPAN KOMISSION VUODEN 2021 HYVÄKSYMÄÄN SOPIMUSLAUSEKKEEN LISÄYKSEEN JA SELVENNYKSEKSI TÄMÄ VUODEN 2021 EY-HYVÄKSYTYT SCC:T SOVELTUVAT SVEITSILÄISTEN ASIAKKAIDEN HENKILÖTIETOJEN SIIRTOON.

Tämä tiedonsiirtosopimus ("DTA") muodostaa oikeudellisesti sitovan sopimuksen sinun ja Snapin välillä, ja se koskee kaikkia tietosuojalain alaisia asiakkaan henkilötietojen siirtoja sinulta Snapille ETA:n, Sveitsin tai Yhdistyneen kuningaskunnan ulkopuolelle ja on soveltuvin osin sisällytetty tietojenkäsittelysopimukseen ja tiedonjakosopimukseen. Jotkut tässä DTA:ssa käytetyt termit ovat määritelty näissä sopimuksissa.

"Tiedonsiirto" tarkoittaa käsittelytoimintoa, jossa tietosuojalain mukaisesti käsitellyt asiakkaan henkilötiedot siirretään sinulta Snapille (tai tiloihinmme) kolmannessa maassa muussa kuin ETA:ssa, Yhdistyneessä kuningaskunnassa, Sveitsissä tai maassa, johon sovelletaan Euroopan komission tai Yhdistyneen kuningaskunnan ulkoministerin (soveltuvin osin) tekemää sovellettavan tietosuojalain asiaa koskevien määräysten mukaisesti.

"SCC:illä" tarkoitetaan Euroopan komission 4. päivänä kesäkuuta 2021 tehdyllä päätöksellä 2021/914 hyväksymiä vakiosopimuslausekkeita henkilötietojen siirroista maihin, joita Euroopan komissio ei muuten tunnustanut tarjoavan riittävää henkilötietojen suojan tasoa (kuten lisätty ja päivitetty aika ajoin).

"Yhdistyneen kuningaskunnan IDTA-lisäys" tarkoittaa ICO:n julkaisemia ja parlamentille 2. helmikuuta 2022 annetun tietosuojalain s119A:n mukaisesti lisäyksen B.1.0 pakollisia lausekkeita, sellaisena kuin se on tarkistettu näiden pakottavien lausekkeiden kohdassa ‎‎18.

Termeillä "henkilötiedot", "rekisteröity", "käsittely", "rekisterinpitäjä", "käsittelijä", "edustaja" ja "valvontaviranomainen" on kulloinkin soveltuvin osin GDPR:n tai Yhdistyneen kuningaskunnan GDPR:n merkitykset riippumatta siitä, sovelletaanko tietosuojalakia. Lisäksi jotkin tässä DTA:ssa käytetyt termit ovat määritelty yrityspalveluehdoissa.

a. ETA / Sveitsin tiedot: Tiedonsiirron tapahtuessa, jossa toimit rekisterinpitäjänä ja jaat ETA:n tai Sveitsin rekisteröityjen asiakkaan henkilötietoja Snapin kanssa rekisterinpitäjänä tietojen jakamissopimuksen mukaisesti: (i) kaikkea kyseistä dataa sisältäviä tiedonsiirtoja määrittää ETA:n rekisterinpitäjältä rekisterinpitäjälle -SSC:t, jotka on sisällytetty tähän DTA:han; ja (ii) näiden SCC-sopimusten liitteitä I ja II täydennetään tiedonjakosopimuksen liitteissä 1 ja 2 esitetyillä tiedoilla.

b. Yhdistyneen kuningaskunnan tiedot: Tiedonsiirron tapahtuessa, jossa toimit rekisterinpitäjänä ja jaat Yhdistyneen kuningaskunnan rekisteröityjen asiakkaiden henkilötietoja Snapin kanssa rekisterinpitäjänä tietojen jakamissopimuksen mukaisesti, kaikkea kyseistä dataa sisältäviä tiedonsiirtoja määrittää ETA:n rekisterinpitäjältä rekisterinpitäjälle SSC:t, jotka sisältävät lausekkeessa 2.a. esitetyt muutokset ja Yhdistyneen kuningaskunnan IDTA-lisäys.

a. ETA:n / Sveitsin tiedot: Tiedonsiirron tapahtuessa, jossa toimit rekisterinpitäjänä ja toimitat ETA:n tai Sveitsin rekisteröityjen asiakkaiden henkilötietoja Snapille käsittelijänä tietojenkäsittelysopimuksen mukaisesti, silloin ETA:n rekisterinpitäjä säätelee tällaisten tietojen kaikkia tiedonsiirtoja käsittelijän SCC:ille, jotka on sisällytetty tähän DTA:han seuraavin muutoksin (tämän kohdan 3 viittaukset lausekkeisiin ovat SCC-lausekkeita): (i) lausekkeen 9 (alikäsittelijät) osalta Snap ilmoittaa sinulle suunnitelluista muutoksista päivittämällä täällä saatavilla olevan luettelon; ja (ii) ETA:n rekisterinpitäjän liitteet I ja II käsittelijän SCC:ihin on täydennettävä tietojenkäsittelysopimuksen liitteissä 1 ja 2 esitetyillä tiedoilla.

b. Yhdistyneen kuningaskunnan tiedot: Tiedonsiirron tapahtuessa, jossa toimit rekisterinpitäjänä ja toimitat Yhdistyneen kuningaskunnan rekisteröityjen asiakkaiden henkilötietoja Snapille, joka toimii käsittelijänä tietojenkäsittelysopimuksen mukaisesti, määrittää kaikkia tietojen siirtoja ETA:n rekisterinpitäjältä käsittelijälle -SCC:t, jotka sisältävät lausekkeessa 3.a. esitetyt muutokset ja Yhdistyneen kuningaskunnan IDTA-lisäys. 

Kaikkiin tiedonsiirtoihin sovelletaan seuraavia täydentäviä toimenpiteitä:

a. Snap vakuuttaa ja takaa, että se ei ole siirtohetkellä vastaanottanut virallisia laillisia pyyntöjä miltään valtion tiedustelu- tai turvallisuuspalvelulta/virastoilta maassa, johon asiaankuuluvat asiakkaan henkilötiedot viedään, pääsystä (tai kopioista) asiakkaan henkilötietoihin, jotka on siirretty Snapille tämän sopimuksen mukaisesti ("Valtioviraston pyynnöt"); ja

b. jos Snap saa tämän DTA:n aikana valtion viraston pyyntöjä, se (ellei sovellettava laki kiellä niin) ilmoittaa sinulle kirjallisesti niin pian kuin se on kohtuudella mahdollista, ja sinun ja Snapin tulee keskustella (niin pian kuin kohtuudella mahdollista) ja päättää, pitäisikö tämän sopimuksen mukaiset Asiakkaan henkilötietojen siirrot keskeyttää kokonaan tai osittain- valtion viraston pyyntöjen perusteella.

a. Jos tietosuojalaki vaatii sinua toteuttamaan SCC:t tai Yhdistyneen kuningaskunnan IDTA-lisäyksen, jotka koskevat tiettyä asiakkaan henkilötietojen siirtoa Snapille erillisenä sopimuksena, Snap toteuttaa pyynnöstäsi viipymättä tällaiset SCC:t tai Yhdistyneen kuningaskunnan IDTA-lisäyksen, joka sisältää sellaisia muutoksia kuin saatat kohtuudella vaatia ottamaan huomioon tämän DTA:n soveltuvat lausekkeet, aikataulut ja liitteet, siirron yksityiskohdat ja asiaankuuluvan tietosuojalain vaatimukset. 

b. Jos jompikumpi: (i) jokin keino henkilötietojen siirtämisen laillistamiseksi ETA-maiden, Sveitsin tai Yhdistyneen kuningaskunnan ulkopuolelle, joihin tässä DTA:ssa viitataan, lakkaa olemasta voimassa; tai (ii) mikä tahansa valvontaviranomainen vaatii henkilötietojen siirtämisen keskeyttämistä näillä tavoilla, jolloin Snap voi ilmoittamalla toiselle osapuolelle kyseisessä ilmoituksessa mainitusta päivämäärästä alkaen muuttaa tai ottaa käyttöön vaihtoehtoisia järjestelyjä tällaisista siirroista asiaankuuluvan tietosuojalain edellyttämällä tavalla.

Jos tämän DTA:n minkä tahansa ehdon ja minkä tahansa muun sovellettavan sopimuksen välillä on ristiriita, tärkeysjärjestys on seuraava: Yhdistyneen kuningaskunnan IDTA-lisäys ja asiaankuuluvat SCC:t (soveltuvin osin), tämä DTA, tietojenkäsittelysopimus tai tietojenjakamissopimus (soveltuvin osin) ja yrityspalveluehdot.

Yhteenvetona: tätä sopimusta sovelletaan kaikkiin asiakkaiden henkilötietojen siirtoon sinulta Snapille ETA:n, Sveitsin, muun Yhdistyneen kuningaskunnan tai sellaisen maan ulkopuolella, johon Euroopan komissio tai Yhdistyneen kuningaskunnan ulkoministeri on tehnyt päätöksen (soveltuvin osin). Erilaisia siirtomekanismeja sovelletaan sen mukaan, missä asiakkaan asuinmaa on ja jaetaanko tietoja Snapille rekisterinpitäjänä vai tietojen käsittelijänä. Snap lupaa, ettei se ole tiedonsiirron aikana vastaanottanut valtion viraston pyyntöjä tiedoista ja että Snap ilmoittaa sinulle tällaisista pyynnöistä niin pian kuin se on kohtuudella mahdollista. Jos tietosuojalait edellyttävät erillisten siirtomekanismien toteuttamista, Snap auttaa niiden käyttöönotossa. Jos edellä esitetyt siirtomekanismit raukeavat tai sääntelijä on muutoin keskeyttänyt ne, Snap voi muuttaa tai ottaa käyttöön vaihtoehtoisia siirtomekanismeja.