Yleiset sopimusehdot
Versio 1.0, päivätty 19.10.2026. Applari Oy, Y-tunnus 2526043-1, Helsinki.
A. Yhteiset ehdot
A1. Soveltaminen ja sopimuksen syntyminen
Näitä ehtoja sovelletaan kaikkiin Applari Oy:n (”Applari”) asiakkaalle (”Asiakas”) toimittamiin palveluihin: Verkkopalvelu² (luku B), kertaprojekti (luku C), WordPress-ylläpito ja hosting (luku D) sekä lisäpalvelut (luku E).
Sopimus syntyy, kun Asiakas hyväksyy Applarin tarjouksen kirjallisesti, esimerkiksi sähköpostilla, tai kun työ aloitetaan Asiakkaan pyynnöstä. Tarjous määrittelee palvelun sisällön, laajuuden, hinnat ja aikataulun (jäljempänä ”Palvelukuvaus”). Jos tarjous ja nämä ehdot ovat ristiriidassa, tarjous on ensisijainen.
Tarjous on voimassa siinä mainittuun päivään asti, tai 30 päivää tarjouksen päiväyksestä, jos päivää ei ole mainittu. Sopimukseen sovelletaan niitä ehtoja, jotka olivat voimassa tarjouksen päiväyksenä. Voimassa olevat ja aiemmat versiot ovat osoitteessa applari.fi/sopimusehdot/.
A2. Osapuolten vastuut
Applari toimittaa palvelun Palvelukuvauksen mukaisesti ammattitaidolla ja huolellisesti. Applari saa käyttää alihankkijoita ja vastaa niiden työstä kuin omastaan.
Asiakas nimeää yhteyshenkilön, toimittaa sovitut aineistot ja tiedot sovitussa aikataulussa ja vastaa niiden oikeellisuudesta. Asiakas vastaa siitä, että sen toimittama aineisto (tekstit, kuvat, videot, logot ja muu sisältö) ei loukkaa kolmannen oikeuksia, ei ole lainvastaista eikä hyvän tavan vastaista, ja että Asiakkaalla on oikeus julkaista se. Applari ei tarkasta Asiakkaan aineistoa.
Asiakas on verkkosivustonsa julkaisija ja vastaa sen sisällöstä, sivustolla tarjoamistaan palveluista ja loppukäyttäjille annettavista tiedoista (esimerkiksi tietosuojaseloste ja evästeilmoitus). Applari auttaa näiden laatimisessa pyynnöstä, mutta vastuu sisällöstä on Asiakkaalla.
Asiakas vastaa omien tunnustensa ja salasanojensa säilyttämisestä ja kaikesta, mitä niillä tehdään. Jos tunnukset ovat voineet joutua vääriin käsiin, Asiakas ilmoittaa siitä Applarille viipymättä.
A3. Oikeudet
Asiakkaan aineisto. Asiakas omistaa toimittamansa aineiston. Asiakas antaa Applarille oikeuden käyttää aineistoa palvelun toimittamiseen, esimerkiksi sijoittaa sen sivustolle ja ottaa siitä varmuuskopioita.
Applarin työn tulokset. Sivuston rakenne, ulkoasu, asetukset ja Applarin kirjoittama koodi ja sisältö (”Tulokset”) ovat Applarin, kunnes oikeudet siirtyvät Asiakkaalle:
- Verkkopalvelu²:ssa, kun ensimmäisen sopimuskauden (24 kuukautta) maksut on suoritettu (B3).
- Kertaprojektissa, kun projektin hinta on maksettu kokonaan (C5).
- Siihen asti Asiakkaalla on käyttöoikeus Tuloksiin osana palvelua.
Siirto koskee Asiakkaan sivustoa ja sen koodia. Se ei koske Applarin yleisiä työkaluja, pohjateemaa, komponentteja ja kirjastoja, joita Applari käyttää monessa projektissa; niihin Asiakas saa pysyvän käyttöoikeuden omalla sivustollaan.
Avoin lähdekoodi ja lisenssit. WordPress ja useimmat lisäosat ovat avointa lähdekoodia, ja niihin sovelletaan niiden omia lisenssiehtoja. Kaupalliset teemat ja lisäosat, joihin Applarilla on lisenssi (esimerkiksi GeneratePress Premium, GenerateBlocks Pro ja ACF Pro), ovat Asiakkaan käytössä niin kauan kuin sivusto on Applarin ylläpidossa. Jos ylläpito päättyy, Asiakas hankkii niihin omat lisenssit saadakseen päivitykset ja tuen; koodi ei lakkaa toimimasta, mutta ilman lisenssiä se ei päivity.
Referenssi. Applari voi käyttää Asiakasta referenssinään (nimi, logo, sivusto ja kuvaus tehdystä työstä) markkinoinnissaan. Applari pyytää siihen Asiakkaalta luvan erikseen ennen käyttöä.
A4. Hinnat, laskutus ja maksuehto
Hinnat ovat tarjouksessa ja ilman arvonlisäveroa, ellei toisin mainita. Arvonlisävero lisätään kulloinkin voimassa olevan verokannan mukaan.
Jatkuvat palvelut (Verkkopalvelu², ylläpito, lisäpalvelut) laskutetaan kolmen kuukauden jaksoissa etukäteen. Kertaprojektit laskutetaan tarjouksen erien mukaan. Maksuehto on 7 päivää netto laskun päiväyksestä.
Viivästyneelle maksulle peritään korkolain mukainen viivästyskorko ja perintäkulut. Jos maksu on viivästynyt yli 14 päivää maksuhuomautuksesta, Applari voi keskeyttää palvelun tai sulkea sivuston, kunnes maksu on suoritettu. Keskeytys ei lyhennä sopimuskautta eikä poista maksuvelvollisuutta. Uudelleenavaamisesta voidaan periä kohtuullinen maksu.
Työ, joka ei kuulu Palvelukuvaukseen, sovitaan erikseen ennen kuin se tehdään, ja laskutetaan sovitusti joko kiinteällä hinnalla tai tuntihinnalla 80 euroa tunnilta (alv 0 %).
Applari voi tarkistaa jatkuvien palvelujen hintoja kerran kalenterivuodessa ilmoittamalla muutoksesta vähintään 60 päivää ennen sen voimaantuloa. Verkkopalvelu²:n ensimmäisen sopimuskauden hintaa ei muuteta. Jos Asiakas ei hyväksy korotusta, hän voi irtisanoa sopimuksen päättymään korotuksen voimaantuloon, vaikka sopimuskausi olisi kesken.
A5. Henkilötiedot ja tietoturva
Asiakas on sivustollaan kerättävien henkilötietojen (esimerkiksi yhteydenottolomakkeet ja kävijätiedot) rekisterinpitäjä. Applari käsittelee näitä tietoja Asiakkaan lukuun palvelun toimittamiseksi. Käsittelystä sovitaan liitteessä 1 (Henkilötietojen käsittely), joka on osa näitä ehtoja.
Applari toteuttaa palvelun asianmukaisin teknisin ja organisatorisin suojatoimin: sivustot ovat Applarin hallinnoimilla palvelimilla Euroopan unionissa, yhteydet on salattu, päivitykset ja tietoturvavalvonta hoidetaan luvun D mukaisesti, ja sivustoista otetaan varmuuskopiot joka yö. Asiakas vastaa omien laitteidensa, yhteyksiensä ja tunnustensa tietoturvasta.
A6. Vastuunrajoitus ja ylivoimainen este
Applari korjaa palvelussa olevan virheen kohtuullisessa ajassa siitä, kun Asiakas on ilmoittanut siitä. Tämä on Asiakkaan ensisijainen oikeuskeino.
Kumpikaan osapuoli ei vastaa toiselle välillisestä vahingosta, kuten saamatta jääneestä tulosta, liikevaihdon menetyksestä tai kolmannen vaatimuksista. Applarin kokonaisvastuu rajoittuu määrään, jonka Asiakas on maksanut kyseisestä palvelusta vahinkoa edeltäneiden kuuden kuukauden aikana; kertaprojektissa projektin hintaan. Rajoitukset eivät koske tahallisesti tai törkeällä huolimattomuudella aiheutettua vahinkoa.
Applari ei vastaa keskeytyksettömästä toiminnasta eikä keskeytyksistä, jotka johtuvat huoltotöistä, kolmannen osapuolen palveluista (esimerkiksi palvelinkeskus, verkkoyhteydet, nimipalvelut) tai Asiakkaan omista toimista. Suunnitelluista katkoista ilmoitetaan etukäteen, kun se on mahdollista.
Kumpikaan osapuoli ei vastaa viivästyksestä tai vahingosta, joka johtuu sen vaikutusmahdollisuuksien ulkopuolella olevasta esteestä, jota ei ole kohtuudella voinut ennakoida (esimerkiksi laajamittainen tietoliikennehäiriö, viranomaisen määräys, lakko, tulipalo tai luonnonilmiö).
A7. Sopimuksen päättyminen ja luovutus
Kun sopimus päättyy, Applari toimittaa Asiakkaalle kopion sivustosta (tiedostot ja tietokanta) ilman erillistä veloitusta, jos Asiakas pyytää sitä viimeistään 30 päivän kuluessa päättymisestä ja kaikki maksut on suoritettu. Sivuston asentamisesta toiselle palvelimelle ja siirtoon liittyvästä muusta työstä sovitaan ja veloitetaan erikseen.
Applari säilyttää sivuston ja sen varmuuskopiot 30 päivää sopimuksen päättymisestä ja poistaa ne sen jälkeen, ellei Asiakas pyydä poistoa aikaisemmin.
Jos verkkotunnus on Applarin hallinnoima, se siirretään Asiakkaan osoittamalle palveluntarjoajalle Asiakkaan pyynnöstä, kun maksut on suoritettu. Verkkotunnus on aina Asiakkaan, ei Applarin.
Kumpikin osapuoli voi purkaa sopimuksen heti, jos toinen osapuoli rikkoo sopimusta olennaisesti eikä korjaa rikkomusta 14 päivän kuluessa huomautuksesta, tai jos toinen osapuoli asetetaan konkurssiin tai selvitystilaan.
A8. Muut ehdot
Applari voi muuttaa näitä ehtoja. Olennaisista muutoksista ilmoitetaan Asiakkaan sähköpostiin vähintään 30 päivää ennen voimaantuloa. Jos Asiakas ei hyväksy muutosta, hän voi irtisanoa sopimuksen päättymään muutoksen voimaantuloon. Muutokset eivät koske jo sovittuja hintoja kesken sopimuskauden.
Asiakas ei saa siirtää sopimusta kolmannelle ilman Applarin kirjallista suostumusta. Applari saa siirtää sopimuksen liiketoimintakaupan yhteydessä ilmoittamalla siitä Asiakkaalle.
Sopimukseen sovelletaan Suomen lakia. Erimielisyydet pyritään ratkaisemaan neuvottelemalla. Jos se ei onnistu, riidat ratkaistaan Helsingin käräjäoikeudessa.
B. Verkkopalvelu²: verkkosivut kuukausihinnalla
B1. Sisältö
Verkkopalvelu² sisältää tarjouksessa kuvatun sivuston suunnittelun ja toteutuksen, palvelimen ja hostingin, ylläpidon luvun D mukaisesti, pienet sisältöpäivitykset ja markkinointisparrauksen yhdellä kuukausihinnalla.
Pienet sisältöpäivitykset tarkoittavat muutoksia, jotka Applari tekee Asiakkaan pyynnöstä olemassa oleviin sivuihin: tekstin, kuvan, hinnan tai yhteystiedon vaihto, uusi tiedote tai vastaava. Uudet sivut, uudet toiminnot ja laajemmat muutokset sovitaan erikseen (A4). Applari kertoo ennen työn aloittamista, jos pyyntö ei mahdu kuukausihintaan.
Markkinointisparraus tarkoittaa, että Asiakas voi kysyä Applarilta neuvoa digimarkkinoinnin ja verkkosivujen asioissa ennen kuin ostaa jotain muualta. Se ei sisällä Applarin oma-aloitteista kehitystyötä, raportointia eikä kampanjoiden toteutusta, ellei niistä ole sovittu erikseen.
B2. Sopimuskausi ja maksut
Ensimmäinen sopimuskausi on 24 kuukautta, ja se alkaa aloituspalaverista. Kuukausimaksu alkaa aloituspalaverista ja laskutetaan kolmen kuukauden jaksoissa etukäteen (A4). Aloitusmaksua ei ole, ellei tarjouksessa toisin mainita.
Jos Asiakas irtisanoo sopimuksen ennen ensimmäisen sopimuskauden päättymistä, hän maksaa jäljellä olevan sopimuskauden kuukausimaksut. Oikeudet Tuloksiin siirtyvät, kun ne on maksettu (B3).
B3. Omistusoikeuden siirtyminen
Kun ensimmäisen sopimuskauden maksut on suoritettu kokonaan, oikeudet Tuloksiin siirtyvät Asiakkaalle luvun A3 mukaisesti. Sivusto on sen jälkeen Asiakkaan oma riippumatta siitä, jatkuuko yhteistyö.
B4. Jatkuminen 24 kuukauden jälkeen
Ensimmäisen sopimuskauden jälkeen sopimus jatkuu toistaiseksi voimassa olevana samalla sisällöllä. Irtisanomisaika on yksi kuukausi. Sopimus päättyy sen laskutusjakson lopussa, jonka aikana irtisanomisaika päättyy. Etukäteen laskutettuja maksuja ei palauteta.
Kun sopimus päättyy, sivuston luovutukseen sovelletaan lukua A7. Jos Asiakas haluaa pitää sivuston Applarin palvelimella ja ylläpidossa ilman Verkkopalvelu²:n muuta sisältöä, siitä tehdään ylläpitosopimus luvun D mukaisesti.
B5. Aikataulu ja hyväksyminen
Tarjouksessa annettu toimitusaika alkaa aloituspalaverista ja edellyttää, että Asiakas toimittaa aineistot ja antaa palautteen sovitussa aikataulussa. Asiakas hyväksyy ulkoasuehdotuksen ja valmiin sivuston ennen julkaisua. Hyväksyminen katsotaan annetuksi, jos Asiakas ei ole ilmoittanut huomautuksia 14 päivän kuluessa siitä, kun Applari on pyytänyt hyväksyntää. Asiakkaan viivästys ei siirrä kuukausimaksun alkamista.
C. Kertaprojekti
C1. Sisältö ja laajuus
Kertaprojektissa Applari toteuttaa tarjouksessa kuvatun työn (esimerkiksi sivuston, ilmeen tai niiden osan) kiinteällä hinnalla. Laajuus on tarjouksen mukainen: sivumäärä, kielet, toiminnot ja tarjouksessa mainitut työvaiheet. Tarjouksessa mainitsematon työ ei kuulu hintaan.
Jos Asiakas haluaa projektin aikana laajentaa tai muuttaa laajuutta, Applari kertoo vaikutuksen hintaan ja aikatauluun, ja muutos tehdään vasta kun siitä on sovittu kirjallisesti (A4).
C2. Projektin kulku ja hyväksyminen
Projekti etenee tarjouksessa kuvatuissa vaiheissa, tyypillisesti: määrittelypalaveri (tai brändisprintti), ulkoasuehdotus, toteutus, sisältöjen viimeistely ja julkaisu. Asiakas hyväksyy ulkoasuehdotuksen ja valmiin sivuston ennen seuraavaan vaiheeseen siirtymistä.
Ulkoasuehdotukseen sisältyy kaksi korjauskierrosta. Hyväksytyn ulkoasun muuttaminen toteutusvaiheessa on laajuuden muutos (C1).
Hyväksyminen katsotaan annetuksi, jos Asiakas ei ole ilmoittanut huomautuksia 14 päivän kuluessa hyväksyntäpyynnöstä.
C3. Asiakkaan myötävaikutus
Asiakas toimittaa sovitut aineistot (tekstit, kuvat, tunnukset nykyiseen sivustoon ja verkkotunnukseen) sovitussa aikataulussa ja antaa palautteen kohtuullisessa ajassa. Aikataulu pitenee vastaavasti, jos aineistot tai palaute viivästyvät.
Jos projekti seisoo Asiakkaasta johtuvasta syystä yli 30 päivää, Applari voi laskuttaa projektin jäljellä olevat erät. Projektin jatkamisesta sovitaan uudella aikataululla.
C4. Laskutus
Projekti laskutetaan tarjouksen erien mukaan, yleensä puolet aloituksessa ja puolet julkaisussa. Jos julkaisu viivästyy Asiakkaasta johtuvasta syystä, julkaisuerä laskutetaan, kun sivusto on Applarin puolesta julkaisuvalmis.
C5. Omistusoikeus
Oikeudet Tuloksiin siirtyvät Asiakkaalle luvun A3 mukaisesti, kun projektin hinta on maksettu kokonaan. Sivusto on Asiakkaan oma julkaisusta lähtien, ja Asiakas voi siirtää sen haluamalleen palvelimelle (A7: asennus muualle sovitaan erikseen).
C6. Takuu ja korjaukset
Applari korjaa julkaisun jälkeen havaitut toteutusvirheet ilman veloitusta 30 päivän ajan julkaisusta. Toteutusvirhe tarkoittaa, että sivusto ei toimi hyväksytyn ulkoasun ja Palvelukuvauksen mukaisesti.
Takuu ei kata muutostoiveita, uusia ominaisuuksia, Asiakkaan tai kolmannen tekemien muutosten aiheuttamia vikoja, eikä WordPressin, lisäosien tai selainten päivityksistä johtuvia muutoksia. Ne hoidetaan ylläpitosopimuksen (luku D) puitteissa tai erikseen sovittavana työnä.
C7. Ylläpito projektin jälkeen
Kertaprojekti ei sisällä ylläpitoa eikä hostingia. Niistä tehdään erillinen sopimus luvun D mukaisesti, ja se alkaa julkaisusta, ellei toisin sovita. Jos Asiakas ei ota ylläpitoa Applarilta, Asiakas vastaa itse sivuston päivityksistä, tietoturvasta ja varmuuskopioista julkaisusta lähtien.
D. WordPress-ylläpito ja hosting
D1. Sisältö
Ylläpito sisältää:
- palvelimen ja hostingin Applarin hallinnoimalla palvelimella Euroopan unionissa, SSL-varmenteen ja sen uusimisen
- WordPressin, teeman ja lisäosien päivitykset, tietoturvapäivitykset viipymättä
- tietoturvavalvonnan: sivuston eheys tarkistetaan joka yö, hyökkäysliikenne estetään automaattisesti
- saatavuuden valvonnan ympäri vuorokauden
- varmuuskopiot joka yö (D3)
- viikkoraportin siitä, mitä sivustolle on tehty ja miten sillä menee
- yhteyshenkilön, jolta voi kysyä.
Ylläpito ei sisällä sisältömuutoksia eikä muita muutostöitä sivustolle, ellei niistä ole sovittu erikseen; ne tehdään luvun A4 mukaan sovittuna työnä. Ylläpito ei sisällä myöskään sisällöntuotantoa, uusien sivujen tai toimintojen kehittämistä, kolmannen osapuolen palveluiden (esimerkiksi ajanvaraus, maksupalvelu, uutiskirje) ylläpitoa eikä sähköpostipalvelua. Sähköposti pysyy Asiakkaan nykyisellä palveluntarjoajalla; Applari auttaa asetuksissa. Verkkopalvelu²:ssa pienet sisältöpäivitykset kuuluvat kuukausihintaan (B1).
D2. Sivustot, joita Applari ei ole tehnyt
Applari voi ottaa ylläpitoon myös muualla tehdyn sivuston. Ennen ylläpidon alkua Applari kartoittaa sivuston ja siirtää sen Applarin palvelimelle ilman erillistä veloitusta. Siirto edellyttää pääkäyttäjätunnuksen nykyiseen sivustoon ja pääsyn verkkotunnuksen hallintaan. Kartoituksessa havaitut viat ja vanhentuneet osat korjataan erikseen sovittavana työnä; Applari kertoo ne ennen ylläpidon alkua.
D3. Varmuuskopiot
Sivuston tiedostoista ja tietokannasta otetaan varmuuskopio joka yö. Kopiot ovat salattuja ja säilytetään Applarin hallinnoimassa, palvelimesta erillisessä tallennuspalvelussa Euroopan unionissa. Kopioita säilytetään seitsemän päivittäistä, neljä viikoittaista ja kolme kuukausittaista. Palautus tehdään Asiakkaan pyynnöstä tai Applarin aloitteesta, jos sivusto on vaurioitunut.
D4. Palveluajat ja vasteajat
Pyynnöt hoidetaan arkisin kello 9–16. Niihin vastataan viimeistään kolmen arkipäivän kuluessa. Valvonta toimii ympäri vuorokauden, ja häiriöön, jossa sivusto ei ole käytettävissä, Applari reagoi myös palveluajan ulkopuolella niin pian kuin mahdollista. Suunnitellut huoltotyöt tehdään pääsääntöisesti yöaikaan.
D5. Verkkotunnus
Verkkotunnus on Asiakkaan. Jos Applari hallinnoi ja uusii sen Asiakkaan puolesta, siitä laskutetaan 20 euroa vuodessa verkkotunnusta kohden (alv 0 %). Asiakas voi myös pitää verkkotunnuksen omassa hallinnassaan, jolloin Asiakas vastaa sen uusimisesta ja nimipalvelinasetuksista Applarin ohjeiden mukaan.
D6. Sopimuskausi ja irtisanominen
Ylläpito on voimassa toistaiseksi ja laskutetaan kolmen kuukauden jaksoissa etukäteen (A4). Irtisanomisaika on yksi kuukausi, ja sopimus päättyy sen laskutusjakson lopussa, jonka aikana irtisanomisaika päättyy. Etukäteen laskutettuja maksuja ei palauteta. Päättymiseen sovelletaan lukua A7: kopio sivustosta ilman veloitusta, asennus muualle erikseen sovittavana työnä.
E. Lisäpalvelut
Lisäpalvelut (esimerkiksi Applari Analytics, SEO/GEO-seuranta ja kilpailijaseuranta) on kuvattu tarjouksessa. Ne laskutetaan kuukausihintaan samassa rytmissä pääpalvelun kanssa, ovat voimassa toistaiseksi ja irtisanottavissa kuukauden irtisanomisajalla erikseen pääpalvelusta. Lisäpalvelu edellyttää, että sivusto on Applarin ylläpidossa, ellei toisin sovita.
Applari Analyticsin kävijätiedot ovat Asiakkaan. Ne säilytetään sivuston yhteydessä ja poistetaan sivuston mukana (A7). Applari saa käyttää kävijätilastoja koostettuna ja anonymisoituna, esimerkiksi usean sivuston keskiarvoina tai vertailulukuina, omassa markkinoinnissaan ja tuotekehityksessään niin, ettei yksittäistä Asiakasta, sivustoa tai kävijää voi tunnistaa.
Liite 1: Henkilötietojen käsittely
Tämä liite on tietosuoja-asetuksen (EU 2016/679) 28 artiklan mukainen sopimus henkilötietojen käsittelystä. Asiakas on rekisterinpitäjä ja Applari henkilötietojen käsittelijä.
1. Käsittelyn kohde ja tarkoitus
Applari käsittelee Asiakkaan lukuun henkilötietoja, jotka kertyvät Asiakkaan sivustolle palvelun toimittamisen yhteydessä:
- Lomakkeiden lähetykset (nimi, sähköposti, puhelin, viesti ja muut Asiakkaan lomakkeella kysymät tiedot); rekisteröidyt: sivuston kävijät, Asiakkaan asiakkaat; tarkoitus: lomakkeen välitys Asiakkaalle, säilytys sivustolla
- Sivuston käyttäjätilit (nimi, sähköposti, salasanan tiiviste, kirjautumisajat); rekisteröidyt: Asiakkaan henkilöstö; tarkoitus: sivuston hallinta
- Palvelinlokit (IP-osoite, selaintiedot, pyydetty sivu, aika); rekisteröidyt: sivuston kävijät; tarkoitus: tietoturva, vianselvitys
- Kävijätilastot (Applari Analytics: sivunäytöt, lähteet, laitetyyppi; ei evästeitä, ei pysyvää tunnistetta); rekisteröidyt: sivuston kävijät; tarkoitus: kävijäseuranta Asiakkaalle
- Sivuston muu sisältö, jossa on henkilötietoja (esimerkiksi henkilöstön esittelyt, asiakastarinat); rekisteröidyt: Asiakkaan nimeämät henkilöt; tarkoitus: sivuston julkaisu
Applari käsittelee tietoja vain palvelun toimittamiseksi ja Asiakkaan dokumentoitujen ohjeiden mukaan. Nämä ehdot ja tarjous ovat Asiakkaan ohje. Jos Applari katsoo ohjeen rikkovan tietosuojalainsäädäntöä, se ilmoittaa siitä Asiakkaalle.
2. Applarin velvollisuudet
Applari
- käsittelee tietoja vain Asiakkaan ohjeiden mukaan ja vain EU:n tai ETA:n alueella (kohta 4)
- varmistaa, että tietoja käsittelevät henkilöt ovat sitoutuneet salassapitoon
- toteuttaa kohdan 3 suojatoimet
- auttaa Asiakasta rekisteröityjen pyyntöihin vastaamisessa (pääsy, oikaisu, poisto) kohtuullisessa ajassa; Asiakas voi tehdä useimmat toimenpiteet itse sivuston hallinnassa
- ilmoittaa Asiakkaalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun Applari on saanut sen tietoonsa, ja antaa tiedot, jotka Asiakas tarvitsee viranomaisilmoitukseen
- poistaa tai palauttaa tiedot sopimuksen päättyessä (kohta 6)
- antaa Asiakkaalle pyynnöstä tiedot, jotka tämä tarvitsee osoittaakseen käsittelyn lainmukaisuuden, ja sallii kohtuullisen tarkastuksen sovittuna aikana.
3. Suojatoimet
- Palvelimet ovat palvelinkeskuksessa Euroopan unionissa, jokaisella sivustolla oma palvelin.
- Yhteydet sivustoon ja hallintaan on salattu (TLS). Palvelimille on pääsy vain Applarin nimetyillä henkilöillä avainpohjaisesti.
- Päivitykset asennetaan viipymättä, sivuston eheys tarkistetaan joka yö, ja hyökkäysliikenne estetään automaattisesti.
- Varmuuskopiot ovat salattuja ja säilytetään erillisessä tallennuspalvelussa Euroopan unionissa (A5, D3). Säilytysaika on enintään noin kolme kuukautta ja poistettujen kopioiden versiot tuhoutuvat viimeistään 30 päivässä.
- Applarin oma valvontajärjestelmä kirjaa, mitä sivustoille on tehty.
4. Alihankkijat (alikäsittelijät)
Applari käyttää seuraavia alikäsittelijöitä. Kaikki käsittely tapahtuu Euroopan unionissa.
- DigitalOcean LLC; tehtävä: palvelimet ja tietokannat; sijainti: Frankfurt, Saksa
- Backblaze Inc.; tehtävä: varmuuskopioiden tallennus (salattuina); sijainti: Amsterdam, Alankomaat
- Mailgun Technologies Inc. (Sinch); tehtävä: sivuston lähettämä sähköposti (lomakkeet, ilmoitukset); sijainti: EU
- CrowdSec SAS; tehtävä: hyökkäysliikenteen tunnistus; hyökkäävien IP-osoitteiden jakaminen CrowdSecin yhteisölle; sijainti: Ranska
Applari ilmoittaa alikäsittelijän lisäämisestä tai vaihtamisesta Asiakkaalle vähintään 30 päivää etukäteen. Asiakas voi vastustaa muutosta perustellusta syystä, jolloin osapuolet neuvottelevat ratkaisun tai Asiakas voi irtisanoa palvelun muutoksen voimaantuloon.
5. Tietojen siirto EU:n ulkopuolelle
Applari ei siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle. Jos alikäsittelijän emoyhtiö on EU:n ulkopuolella (DigitalOcean, Backblaze), tietojen tallennus tapahtuu EU:ssa ja mahdolliseen siirtoon sovelletaan alikäsittelijän kanssa tehtyjä EU:n vakiosopimuslausekkeita.
6. Käsittelyn päättyminen
Kun sopimus päättyy, Applari toimittaa Asiakkaalle kopion sivustosta ja sen sisältämistä henkilötiedoista (A7) ja poistaa tiedot ja varmuuskopiot 30 päivän kuluessa, ellei lainsäädäntö edellytä säilyttämistä. Varmuuskopioiden versiot tuhoutuvat tallennuspalvelun säilytysajan mukaan viimeistään 30 päivää poiston jälkeen.
7. Vastuu
Liitteen mukaiseen käsittelyyn sovelletaan luvun A6 vastuunrajoitusta. Asiakas vastaa siitä, että sillä on oikeus kerätä ja käsitellä sivustonsa henkilötietoja, ja että sivuston tietosuojaseloste kertoo käsittelystä, mukaan lukien Applarin rooli käsittelijänä ja kohdan 4 alikäsittelijät.