Page tree
Skip to end of metadata
Go to start of metadata

Ei EU/ETA -alueella


Palvelu tuotetaan kokonaan tai osittain EU/ETA-alueen ulkopuolella. Asiakas on vastuussa eurooppalaisten tietosuoja- ja tietoturvavaatimusten toteutumisesta.  (Lue lisää)


 

Käyttöehdot voivat sisältää ehtoja, joita EU/ETA-alueella ei sallita. Mikäli sopimuksen vaikutukset on kaikilta osin huomioitu, palvelun käyttö voi olla täysin laillista.
Palvelun tosiasiallinen tuottaja sijaitsee EU/ETA-alueen ulkopuolella ja palveluun sovelletaan muuta lainsäädäntöä, joka voi poiketa EU:n tietosuojadirektiivin ehdoista merkittävästi. Esimerkiksi:
  • Palvelussa ei välttämättä ole suojaa valtiolliselta tiedustelulta eikä tiedusteluviranomaisella ole laillista velvollisuutta suojella saamiaan henkilötietoja
  • Palvelun käyttöehdoissa tarjoaja voi suoda itselleen sellaisia oikeuksia käyttäjän tallettamaan tietoon ja käyttötietoihin, joita EU-lainsäädännön mukaan ei saa sallia. Tietoja voidaan käyttää muuhun tarkoitukseen kuin itse palvelun tuottamiseen. Näitä voivat olla esimerkiksi:
    • Tarkkojen käyttötapa-analyysien tekeminen ja tallentaminen kaikesta palvelun käytöstä, esim. lukunopeudesta tai käyttöpaikan tarkasta sijainnista.
    • Tietojen luovuttaminen tai myyminen (sellaisenaan tai jalostettuna) kumppaneille, esimerkiksi mainostajille
    • Tietojen jalostaminen profiilitietokannaksi, jonka tietoja myydään
    • Tietojen käyttäminen omassa markkinoinnissa, ellei sitä ole erikseen kielletty
    • Tietojen luovuttaminen kolmannelle osapuolelle tarjoajan oman liiketoiminnallisen tai oikeudellisen edun nimissä tarjoajan oman harkinnan mukaan
    • Tarjoajalta saatujen/ostettujen henkilötietojen lisääminen kolmannen osapuolen rekisteriin ilman ennakkosuostumusta (opt-out vs. opt-in)
  • Palvelun käyttölokit ja muu metadata voivat lähtökohtaisesti olla tarjoajan omaisuutta, jolle se voi tehdä mitä tahansa eikä niissä olevia henkilötietoja suojella samalla tavalla kuin EU-direktiivi edellyttää.
  • Palveluun ja siinä oleviin tietoihin voidaan soveltaa toisenlaista tekijänoikeuslainsäädäntöä kuin EU:ssa, esim  Yhdysvaltain Digital Millennium Copyright Act
  • Palveluun liittyvät erimielisyydet ja riidat saatetaan sopimuksen mukaan joutua selvittämään sellaisessa oikeusistuimessa tai välimiesoikeudessa, johon turvautumiseen ei suomalaisella yksittäisellä käyttäjällä ole realistista mahdollisuutta.

Ennen palvelun käyttöä tulee varmistaa, ettei palvelun käyttöönotto riko Suomen Lakia erityisesti henkilötietojen ja sähköisen viestinnän suojan osalta. Mikäli palvelun avulla käsitellään toisten henkilötietoja tai luottamuksellista viestintää, palvelun hankinnasta päättävä henkilö on vastuussa EU:n säädösten tarkoittamien oikeuksien toteutumisesta kaikille, joiden tietoja palvelussa käsitellään.

Mikäli palveluntuottajaksi on sopimuksessa mainittu EU/ETA-alueelle sijoittunut tytäryritys, sopimukseen sovelletaan sen EU-maan lakia. Mikäli käyttöehdoissa todetaan, että palvelua voidaan tuottaa kokonaan tai osittain ETA-alueen ulkopuolella, kaikki yllä kuvatut varoitukset ovat voimassa ja on asiakkaan vastuulla erikseen varmistaa, että sopimus turvaa eurooppalaisten tietosuojavaatimusten toteutumisen. Asiakkaan on tällöin huolehdittava siitä, että Suomen Laissa erikseen kuvatut tietojen vientiedellytykset EU/ETA-alueen ulkopuolelle toteutuvat.