Henkilötietojen käsittelysopimus (DPA) – Tehostaja

Tämä sopimus on EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 ("GDPR") 28 artiklan 3 kohdan mukainen sopimus. Se on osa Tehostaja-palvelun palvelusopimusta (PALVELUEHDOT.md). Ristiriitatilanteessa tämä sopimus on ensisijainen henkilötietojen käsittelyn osalta.

1. Osapuolet

2. Määritelmät

Tässä sopimuksessa käytetään GDPR:n 4 artiklan määritelmiä (mm. henkilötieto, käsittely, rekisterinpitäjä, käsittelijä, henkilötietojen tietoturvaloukkaus). Lisäksi:

• Palvelu: Toimittajan tarjoama Tehostaja-SaaS-palvelu ja sen moduulit (kohta 3).
• Asiakasdata: Asiakkaan tai sen käyttäjien Palveluun tallentamat tai Palvelun Asiakkaan lukuun keräämät henkilötiedot.
• Alikäsittelijä: Toimittajan käyttämä muu käsittelijä, joka käsittelee Asiakasdataa (GDPR 28 art. 2 ja 4 kohta).

3. Käsittelyn kohde, luonne ja tarkoitus

Toimittaja käsittelee Asiakasdataa ainoastaan Palvelun tuottamiseksi Asiakkaalle. Palvelu sisältää Asiakkaan tilaamat moduulit:

Käsittelyn luonne: tallentaminen, järjestäminen, säilyttäminen, hakeminen, käyttö, laskenta, siirto Asiakkaan ohjeistamille vastaanottajille (esim. Verohallinto, Tulorekisteri, verkkolaskuoperaattori, pankki), varmuuskopiointi, poistaminen.

Toimittaja ei käytä Asiakasdataa omiin tarkoituksiinsa, ei myy sitä eikä käytä sitä tekoälymallien kouluttamiseen.

4. Käsittelyn kesto

Sopimus on voimassa yhtä kauan kuin palvelusopimus, ja sen jälkeen niin kauan kuin Toimittaja käsittelee Asiakasdataa kohdan 15 mukaisen palautuksen ja poiston ajan. Salassapitovelvoite (kohta 7) on voimassa myös sopimuksen päättymisen jälkeen.

5. Henkilötietoryhmät

Asiakkaan käyttämistä moduuleista riippuen:

1. Perus- ja yhteystiedot: nimi, sähköposti, puhelin, osoite, titteli, organisaatio, Y-tunnus.
2. Tunnistetiedot: henkilötunnus (palkanlaskennassa ja viranomaisilmoituksissa), veronumero (rakentamisen työntekijäluettelo ja -ilmoitukset), syntymäaika, Valttikortin numero tai QR-tunniste.
3. Palkka- ja työsuhdetiedot: palkka, palkanosat, työaika, poissaolot, verokortti- ja ennakonpidätystiedot, eläke- ja vakuutustiedot, ammattiliiton jäsenmaksuperintä täydennetään, työnantaja.
4. Pankki- ja maksutiedot: IBAN, maksutapahtumat, laskut, matkalaskut ja kulukorvaukset.
5. Sijaintitiedot (vain jos Asiakas ottaa toiminnon käyttöön): leimaushetken tai geoaitatapahtuman koordinaatit, tarkkuus, aikaleima, laite (Liite 1).
6. Kulunvalvontatiedot: työmaalle saapuminen ja poistuminen, työskentelyn alkamis- ja päättymispäivä, työnantajan tiedot, lähetetyn työntekijän edustajan tiedot.
7. CRM-tiedot: asiakkaiden yhteyshenkilöt, viestit, tapaamiset, tarjoukset, sopimukset ja allekirjoitustiedot.
8. Käyttäjä- ja lokitiedot: käyttäjätunnus, roolit, MFA-tila, kirjautumis- ja muutoslokit, IP-osoite, selain.
9. Muut Asiakkaan Palveluun tallentamat tiedot (liitteet, vapaat tekstikentät).

Erityiset henkilötietoryhmät (GDPR 9 art.): Palvelua ei ole tarkoitettu niiden käsittelyyn. Biometrisiä tietoja ei käsitellä. Asiakas vastaa siitä, ettei se tallenna vapaisiin kenttiin terveystietoja tai muita erityisiä tietoryhmiä ilman käsittelyperustetta. Sairauspoissaolojen syytietoja ei tule tallentaa täydennetään.

6. Rekisteröityjen ryhmät

• Asiakkaan työntekijät ja muut palkansaajat
• Asiakkaan käyttäjät (pääkäyttäjät, kirjanpitäjät, esihenkilöt)
• Yhteisen rakennustyömaan työntekijät, mukaan lukien aliurakoitsijoiden työntekijät ja itsenäiset työnsuorittajat
• Asiakkaan asiakkaiden, toimittajien ja kumppaneiden yhteyshenkilöt
• Muut henkilöt, joiden tietoja Asiakas tallentaa Palveluun

7. Asiakkaan ohjeet ja vastuu

1. Toimittaja käsittelee Asiakasdataa vain Asiakkaan dokumentoitujen ohjeiden mukaisesti. Ohjeita ovat tämä sopimus, palvelusopimus, Asiakkaan Palvelussa tekemät asetukset ja valinnat sekä Asiakkaan kirjallisesti (sähköposti riittää) antamat lisäohjeet.
2. Toimittaja ilmoittaa Asiakkaalle viipymättä, jos ohje sen näkemyksen mukaan rikkoo tietosuojalainsäädäntöä (GDPR 28 art. 3 kohdan toinen alakohta).
3. Jos EU:n tai jäsenvaltion lainsäädäntö velvoittaa Toimittajaa käsittelemään tietoja muuten, Toimittaja ilmoittaa siitä Asiakkaalle ennen käsittelyä, ellei laki kiellä ilmoittamista.
4. Asiakas vastaa käsittelyn lainmukaisuudesta, käsittelyperusteesta, rekisteröityjen informoinnista (GDPR 13–14 art.), tarvittavista vaikutustenarvioinneista (GDPR 35 art.), yhteistoimintamenettelystä ja kuulemisesta (laki yksityisyyden suojasta työelämässä 759/2004, 21 §; yhteistoimintalaki 1333/2021) sekä lakisääteisten säilytysaikojen määrittämisestä.
5. Toimittaja tarjoaa Asiakkaalle työntekijätiedotteen pohjan: TYONTEKIJATIEDOTE_SIJAINTI_KULUNVALVONTA.md.

8. Luottamuksellisuus

1. Toimittaja varmistaa, että Asiakasdataa käsittelevät henkilöt ovat sitoutuneet salassapitoon tai heitä koskee lakisääteinen salassapitovelvollisuus.
2. Pääsy Asiakasdataan annetaan vain niille, jotka tarvitsevat sitä Palvelun tuottamiseen, tukeen tai vianselvitykseen (tarpeellisuusperiaate).
3. Toimittajan henkilöstö ei katsele Asiakasdataa ilman tukipyyntöä, Asiakkaan pyyntöä tai tietoturvaperustetta täydennetään.
4. Tekoälypohjaiset kehitystyökalut (koodausagentit) eivät saa pääsyä tuotannon Asiakasdataan. Ks. ALIKASITTELIJAT.md kohta C.

9. Tietoturva (GDPR 32 art.)

Toimittaja toteuttaa riskiin nähden asianmukaiset tekniset ja organisatoriset toimenpiteet. Toimenpiteet kuvataan tarkemmin Liitteessä 2. Vähimmäistaso:

9.1 Pääsynhallinta ja tunnistautuminen

• Monivaiheinen tunnistautuminen (MFA) on pakollinen omistaja- ja pääkäyttäjärooleille (TOTP-todentajasovellus, AAL2 jokaisella kirjautumisistunnolla). Asiakas voi vaatia MFA:n kaikilta käyttäjiltään organisaatioasetuksella (organisaatioasetus) ja herkkien toimintojen (esim. palkka, jäsenhallinta, GDPR-vienti) uudelleenvahvistuksen. täydennetään
• Roolipohjaiset käyttöoikeudet; organisaatiokohtainen eristys tietokannan rivitason suojauksella (Row Level Security) kaikissa julkisissa tauluissa.
• Palvelunhallinnan avaimia (service role) ei koskaan välitetä selaimeen.

9.2 Salaus

• Tietoliikenne salataan (TLS/HTTPS).
• Tietokanta ja tiedostot ovat alikäsittelijän (Supabase) levytason salauksen piirissä täydennetään.
• Varmuuskopiot salataan ennen siirtoa (kohta 9.3).
• Salaisuudet (API-avaimet, sertifikaatit) säilytetään salattuina ympäristömuuttujina, ei lähdekoodissa. Lähdekoodista tehdään automaattinen salaisuusskannaus.
• Henkilökohtaiset sijaintitokenit tallennetaan vain tiivisteenä (hash).

9.3 Varmuuskopiot ja palautus

• Päivittäinen salattu varmuuskopio tuotantotietokannasta (pg_dump, PostgreSQL custom -formaatti), joka salataan suoraan age-salauksella ennen levylle kirjoitusta; salaamaton dump ei tallennu levylle.
• Salattu kopio siirretään Toimittajan Microsoft 365 -ympäristön OneDrive-tallennukseen; siirron eheys tarkistetaan koon ja SHA-256-tiivisteen avulla.
• Kierto: 7 päivittäistä + 4 viikoittaista (sunnuntai) + 12 kuukausittaista kopiota. Vanhemmat poistetaan automaattisesti. Asiakasdata poistuu varmuuskopioista siis viimeistään noin 13 kuukauden kuluessa poistosta tuotantokannasta.
• Varmuuskopiopalvelin on Toimittajan oma palvelin Suomessa, joka sijaitsee fyysisesti Toimittajan tiloissa Pieksämäellä (oma infrastruktuuri, ei alikäsittelijä).
• Purkuavain säilytetään erillään varmuuskopiopalvelimesta.
• Valvonta hälyttää, jos uusin kopio puuttuu, on yli 26 tuntia vanha tai poikkeuksellisen pieni.
• Palautusharjoitus tehdään täydennetään. RPO/RTO: täydennetään.
• Lisäksi alikäsittelijän (Supabase) omat varmuuskopiot täydennetään.

9.4 Tekoälytoiminnot

• Ennen tekstin lähettämistä ulkoiselle kielimallille Palvelu tunnistaa ja peittää henkilötiedot: henkilötunnukset, IBANit, sähköpostiosoitteet, puhelinnumerot, rahasummat ja nimet. täydennetään Jos sisältöä ei voida tarkistaa, sitä ei lähetetä (fail-closed).
• Rajoitus: kuvat (esim. kuittikuvat) lähetetään kuvantunnistukseen sellaisenaan, koska kuvaa ei voi peittää rikkomatta sitä.
• Tekoäly vain ehdottaa; ihminen hyväksyy kirjaukset, maksut ja ilmoitukset.
• Käytetyt mallitoimittajat ja niiden sijainti: ALIKASITTELIJAT.md. Toimittaja varmistaa, ettei mallitoimittaja käytä Asiakasdataa mallien kouluttamiseen täydennetään.
• Asiakas voi pyytää tekoälytoimintojen poistamista käytöstä organisaatiolleen täydennetään.

9.5 Lokitus ja valvonta

• Audit-loki kirjaa tietoturvan kannalta merkitykselliset tapahtumat: kirjautumiset, MFA-tapahtumat, jäsen- ja roolimuutokset, palkka- ja maksutoiminnot, tilinumeromuutokset (myös verkkopalkan tilinumeron vahvistus, josta lähtee ilmoitus maksajalle), sijaintisuostumukset ja -tauot, tokenien luonti ja mitätöinti, raakasijaintien katselu, viennit ja poistot.
• Kirjanpidon muutosloki (audit-loki kirjanpitoaineiston muutoksista): säilytetään 10 vuotta kirjanpitoaineiston ohella.
• Tekniset lokit (kirjautumiset, virheet): 12 kuukautta.
• Päivittäinen automaattinen tietoturvatarkistus (mm. salaisuudet, RLS-tila).

9.6 Kehitys ja muutoksenhallinta

• Lähdekoodin versionhallinta, koodikatselmointi ja automaattiset testit ennen tuotantoon vientiä; tuotantoon vienti vaatii erillisen hyväksynnän.
• Uusi tietokantataulu ilman rivitason suojausta estetään automaattisella testillä.
• Testiympäristöissä ei käytetä tuotannon Asiakasdataa täydennetään.

9.7 Organisatoriset toimenpiteet

• Häiriö- ja tietoturvaloukkausohje (incident runbook), omistaja nimetty.
• Avainten kierto aina ensin testiympäristössä, sitten tuotannossa.
• Toimittaja arvioi toimenpiteitä säännöllisesti ja voi päivittää niitä, kunhan suojaustaso ei heikkene.

10. Alikäsittelijät

1. Asiakas antaa yleisen ennakkoluvan (GDPR 28 art. 2 kohta) käyttää ALIKASITTELIJAT.md -luettelossa tilassa käytössä mainittuja alikäsittelijöitä.
2. Muutosilmoitus: Toimittaja ilmoittaa Asiakkaalle sähköpostitse uuden alikäsittelijän lisäämisestä tai vaihtamisesta vähintään *täydennetään päivää* ennen muutosta. Asiakas voi vastustaa muutosta perustellusta tietosuojasyystä ilmoitusaikana. Jos osapuolet eivät löydä ratkaisua, Asiakas voi irtisanoa muutoksen koskeman palvelun päättymään ennen muutoksen voimaantuloa ilman sopimussakkoa, ja Toimittaja palauttaa ennalta maksetut käyttämättömät maksut.
3. Kiireellisissä tietoturvasyistä tehtävissä vaihdoissa ilmoitus voidaan tehdä jälkikäteen viipymättä täydennetään.
4. Toimittaja sitoo alikäsittelijät kirjallisella sopimuksella vähintään tämän sopimuksen tasoisiin tietosuojavelvoitteisiin ja vastaa niiden toiminnasta kuin omastaan (GDPR 28 art. 4 kohta).
5. Asiakkaan valitsemat integraatiot (esim. Asiakkaan oma kirjanpito-ohjelmisto, pankki, Verohallinto, Tulorekisteri, verkkolaskuoperaattori, sosiaalinen media) ovat Asiakkaan ohjeesta tapahtuvia siirtoja Asiakkaan omille sopimuskumppaneille tai viranomaisille, eivät Toimittajan alikäsittelijöitä.

11. Siirrot EU/ETA-alueen ulkopuolelle

1. Asiakasdatan ensisijainen tietokanta sijaitsee EU:ssa (Irlanti).
2. Osa alikäsittelijöistä on yhdysvaltalaisia tai käsittelee tietoja EU/ETA-alueen ulkopuolella (ks. luettelo). Siirrot perustuvat GDPR V luvun mukaiseen perusteeseen: EU–Yhdysvallat-tietosuojakehyksen (Data Privacy Framework) mukaiseen tietosuojan riittävyyttä koskevaan päätökseen, jos vastaanottaja on sertifioitu, tai Euroopan komission vakiolausekkeisiin (2021/914) ja tarvittaviin lisäsuojatoimiin. täydennetään
3. Julkisen sektorin asiakkaille voidaan sopia EU/ETA-alueella pysymisestä erikseen (ks. PALVELUEHDOT.md Liite 1).

12. Avustaminen

Toimittaja avustaa Asiakasta käsittelyn luonne huomioon ottaen:

1. Rekisteröityjen oikeudet (GDPR 12–23 art.): Palvelussa on Asiakkaan käytössä tietojen vienti- ja poistotoiminnot (Asetukset → Tietosuoja). Jos Toimittaja saa rekisteröidyltä pyynnön suoraan, se ohjaa pyynnön Asiakkaalle viipymättä eikä vastaa siihen itse ilman Asiakkaan ohjetta.
2. GDPR 32–36 art. velvoitteet: tietoturva, loukkausilmoitukset, vaikutustenarviointi (DPIA) ja ennakkokuuleminen. Toimittaja antaa Asiakkaalle DPIA:ta varten kuvauksen Palvelun käsittelystä ja tietoturvasta; sijaintitoiminnosta Toimittaja laatii oman DPIA-muistion ennen tuotantokäyttöä.
3. Kohtuullisen, tavanomaisen avun Toimittaja antaa ilman erillistä maksua. Laajasta tai toistuvasta avusta voidaan veloittaa hinnaston mukainen tuntihinta täydennetään.

13. Henkilötietojen tietoturvaloukkaukset

1. Toimittaja ilmoittaa Asiakkaalle tietoturvaloukkauksesta ilman aiheetonta viivytystä sen jälkeen, kun se on tullut Toimittajan tietoon, tavoitteena 24 tunnin kuluessa (GDPR 33 art. 2 kohta).
2. Ilmoitus tehdään Asiakkaan nimeämälle yhteyshenkilölle sähköpostitse täydennetään. Ilmoitus sisältää GDPR 33 art. 3 kohdan tiedot siltä osin kuin ne ovat saatavilla: loukkauksen luonne, rekisteröityjen ja tietueiden ryhmät ja arvioidut määrät, todennäköiset seuraukset, tehdyt ja ehdotetut toimenpiteet sekä yhteyshenkilö. Tietoja täydennetään sitä mukaa kuin niitä saadaan.
3. Asiakas tekee tarvittaessa ilmoituksen tietosuojavaltuutetulle (72 h) ja rekisteröidyille; Toimittaja avustaa.
4. Toimittaja dokumentoi loukkaukset ja korjaavat toimenpiteet.

14. Auditoinnit

1. Toimittaja antaa Asiakkaalle pyynnöstä tiedot, jotka ovat tarpeen 28 artiklan velvoitteiden noudattamisen osoittamiseksi (esim. tämä sopimus, tietoturvakuvaus, alikäsittelijäluettelo, varmuuskopioinnin todisteet).
2. Asiakas tai sen valtuuttama, salassapitoon sitoutunut riippumaton tarkastaja voi tehdä auditoinnin *täydennetään, kun siitä on ilmoitettu vähintään täydennetään päivää* etukäteen, sekä aina viranomaisen vaatimuksesta tai tietoturvaloukkauksen jälkeen.
3. Auditointi tehdään häiritsemättä kohtuuttomasti Toimittajan toimintaa ja muiden asiakkaiden tietojen luottamuksellisuutta vaarantamatta. Kukin osapuoli vastaa omista kustannuksistaan täydennetään.
4. Toimittajalla ei ole tällä hetkellä ulkoista tietoturvasertifikaattia (esim. ISO 27001) eikä tehtyä penetraatiotestausta. täydennetään

15. Tietojen palautus ja poisto sopimuksen päättyessä

1. Asiakas voi viedä tietonsa Palvelusta koko sopimuskauden ajan ja *täydennetään päivää sopimuksen päättymisen jälkeen koneluettavassa muodossa (esim. CSV/JSON, kirjanpitoaineisto SIE/aineistomuoto täydennetään*).
2. Tämän jälkeen Toimittaja poistaa Asiakasdatan tuotantojärjestelmistä *täydennetään päivän* kuluessa, ellei EU:n tai jäsenvaltion laki edellytä säilyttämistä. Varmuuskopioista tiedot poistuvat kierron mukana (kohta 9.3), viimeistään noin 13 kuukaudessa; sillä välin varmuuskopioita ei käytetä muuhun kuin palautukseen.
3. Toimittaja vahvistaa poiston kirjallisesti pyynnöstä.
4. Lakisääteiset säilytysajat (esim. kirjanpitolaki, TTurvL 52 b §, tilaajavastuulaki) ovat Asiakkaan velvoitteita. Asiakkaan tulee viedä säilytettävä aineisto ennen poistoa, ellei erikseen sovita Toimittajan maksullisesta arkistointipalvelusta täydennetään.

16. Vastuu

1. Kumpikin osapuoli vastaa GDPR 82 artiklan mukaisesti rekisteröidyille aiheutuneesta vahingosta.
2. Osapuolten välisessä suhteessa sovelletaan palvelusopimuksen vastuunrajoituksia (PALVELUEHDOT.md kohta 12), paitsi että tietosuojarikkomuksista (tämän käsittelysopimuksen tai GDPR:n rikkominen) Toimittajan vastuukatto on Asiakkaan vahinkotapahtumaa edeltävän 24 kuukauden aikana maksamat palvelumaksut. (päätös HS 7.10.2026) Vastuunrajoitus ei koske tahallisesti tai törkeällä huolimattomuudella aiheutettua vahinkoa.
3. Viranomaisen määräämistä hallinnollisista sakoista kukin osapuoli vastaa itse.
4. Toimittaja vastaa alikäsittelijöidensä toiminnasta kuin omastaan.

17. Voimassaolo ja muutokset

1. Sopimus tulee voimaan, kun palvelusopimus tulee voimaan tai kun Asiakas hyväksyy tämän sopimuksen sähköisesti.
2. Muutokset tehdään kirjallisesti. Lainsäädännön tai viranomaisohjeiden edellyttämät muutokset Toimittaja voi tehdä ilmoittamalla niistä vähintään täydennetään päivää etukäteen.
3. Sovellettava laki ja riidanratkaisu kuten palvelusopimuksessa (Suomen laki).

Allekirjoitukset

Liite 1 – Sijaintitiedot ja työmaan kulunvalvonta

Koskee Taloushallinnon sijaintiin perustuvaa työaika- ja matkatoimintoa sekä työmaan kulunvalvontaa. Molemmat ovat tulevia toimintoja; liite tulee sovellettavaksi, kun Asiakas ottaa toiminnon käyttöön. Lähteet ja lakiviittaukset: TALOUS_KULUNVALVONTA_LAKI.md (ei juristin lausunto).

L1.1 Roolit

Asiakas (työnantaja; työmaalla pääurakoitsija, päätoteuttaja tai rakennuttaja) on rekisterinpitäjä ja vastaa lakisääteisistä velvoitteista. Toimittaja on käsittelijä.

L1.2 Sijaintitiedot

1. GPS/sijainti on oletuksena pois päältä (GDPR 25 art.). Toiminto aktivoituu vain, jos Asiakas ottaa sen käyttöön organisaatiotasolla ja käyttäjä aktivoi sen omalla laitteellaan (versioitu, aikaleimattu, peruttavissa oleva hyväksyntä).
2. Ei jatkuvaa seurantaa: sijaintia vastaanotetaan vain Asiakkaan määrittämänä työaikana (oletus ma–pe 6–20). Työajan ulkopuoliset, tauon aikaiset ja epätarkat (> 500 m) pisteet hylätään tallentamatta. Käyttäjä voi keskeyttää toiminnon (tauko).
3. Kulunvalvonnassa sijainti tallennetaan enintään leimaushetkellä ja vain, jos Asiakas on ottanut sen käyttöön.
4. Raakasijaintipisteet poistetaan 30 vuorokauden kuluttua (Asiakas voi valita 7–90 vrk). Hyväksytyt tunti- ja matkakirjaukset säilyvät normaalin kirjanpito-/palkka-aineiston säilytyksen mukaan ilman raakareittiä.
5. Raakasijainnit näkee vain käyttäjä itse; esihenkilö näkee ehdotukset ja hyväksytyt kirjaukset, ei reittiä.
6. Järjestelmä vain ehdottaa tunteja ja matkoja; mitään ei kirjata automaattisesti tunneiksi, matkalaskuiksi tai palkkaan.
7. Käsittelyperuste: työnantajan (Asiakkaan) oikeutettu etu (GDPR 6(1)(f)) työajan ja matkojen kirjaukseen, osin lakisääteinen velvoite (6(1)(c): työaikalaki 872/2019, 32 §; ennakkoperintäasetus 17 §); tarpeellisuus 759/2004, 3 §; ei suostumus. Sijaintia kerätään vain työaikana, ja työntekijä kuittaa kirjaukset itse. Raakasijainnit poistetaan, kun työntekijä kuittaa päivän. (päätös HS 9.10.2026) Asiakas dokumentoi tasapainotestin (pohja: SIJAINTI_ETUJEN_PUNNINTA.md). Asiakas käy yhteistoimintamenettelyn tai kuulemisen ennen käyttöönottoa (759/2004, 21 §) ja tekee tarvittaessa DPIA:n.

L1.3 Kulunvalvonta ja työntekijäluettelo

1. Biometria on kielletty: Palvelussa ei käsitellä sormenjälkiä, kasvokuvia tunnistukseen eikä muita biometrisiä tunnisteita. Tunnisteina käytetään QR-koodia, Valttikortin numeroa ja veronumeroa.
2. Kulunvalvonta ei korvaa TTurvL 52 a §:n mukaista kuvallista tunnistetta.
3. Työntekijäluettelon tiedot (TTurvL 52 b §): nimi, syntymäaika, veronumero, työskentelyn alkamis- ja päättymispäivä, työnantajan nimi ja Y-tunnus, lähetetyn työntekijän edustajan tiedot.
4. Verohallinnon työntekijäilmoitus (VML 15 b §) muodostetaan Asiakkaan ohjeesta; lähetyksestä ja oikeellisuudesta vastaa Asiakas.

L1.4 Säilytysajat (Asiakkaan määrittämät, Palvelun oletukset)

Säilytysajan päätyttyä Palvelu poistaa tiedot automaattisesti tai Asiakkaan vahvistuksella täydennetään.

Liite 2 – Teknisten ja organisatoristen toimenpiteiden tiivistelmä