Datasäädöksen mukaiset tiedot sekä vaihto- ja poistoehdot

Päivitetty 1.5.2026.

1 YLEISTÄ

1.1 Nämä ehdot koskevat Porasto Oy:n (Porasto) datankäsittelypalveluita ja asiakkaan (Asiakas) oikeuksia asetuksen (EU) 2023/2854 (Datasäädös) nojalla, siltä osin kuin Datasäädöksen datankäsittelypalveluja koskevien säännösten poikkeuksellisesti katsottaisiin soveltuvan Poraston palveluihin. Poraston palvelut edellyttävät lähtökohtaisesti asiakaskohtaista muuntelua ja palveluntarjoajan merkittävää aktiivista panosta mm. käyttöönoton ja käytöstä poistamisen yhteydessä, eivätkä siten ole datankäsittelypalveluja. Näitä ehtoja ei sovelleta palveluihin, jotka eivät ole Datasäädöksessä tarkoitettuja datankäsittelypalveluja, eikä rajoitetun ajan testaus- tai arviointikäyttöön tarjottaviin palveluihin.

1.2 Näiden ehtojen ja datankäsittelypalvelua koskevan sopimuksen (Sopimus) ristiriitatilanteessa nämä ehdot ovat ensisijaisia vain siltä osin, kuin se on välttämätöntä Datasäädöksen pakottavien velvoitteiden noudattamiseksi.

1.3 Porastolla on oikeus muuttaa näitä ehtoja ilmoittamalla Asiakkaalle kirjallisesti vähintään 30 päivää ennen muutoksen voimaantuloa, ellei pakottava lainsäädäntö edellytä nopeampaa aikataulua.

2 TIEDOT VAIHTAMISESTA JA SIIRRETTÄVYYDESTÄ

2.1 Vaihtamis- ja siirtomenetelmät. Tietojen vaihtamis- ja siirtomenetelmänä käytetään lähtökohtaisesti tietojen siirtämistä kerralla Asiakkaalle (bulk export). Tiedostoformaatteina käytetään lähtökohtaisesti CSV- ja tekstitiedostoja. Menetelmät ja formaatit vaihtelevat kuitenkin palvelukohtaisesti. Porasto antaa pyynnöstä tarkempia tietoja.

2.2 Siirrettävä data. Porasto mahdollistaa tietoluokkien siirron Datasäädöksen mukaisesti lähtökohtaisesti palveluiden käytön yhteydessä syntyneiden tietojen osalta sekä niiden tietojen osalta, jotka Asiakas tai sen käyttäjät ovat itse palveluun syöttäneet. Siirrettävät tietoluokat vaihtelevat kuitenkin palvelukohtaisesti, ja Porasto antaa pyynnöstä tarkempia tietoja näistä. Tietoluokat, jotka on erotettava siirrettävissä olevasta datasta liikesalaisuuksien suojaamiseksi, ilmoitetaan Asiakkaalle erikseen.

2.3 Kansainvälinen pääsy ja siirto. Poraston käyttämät palvelinkeskukset sijaitsevat Sopimuksessa määritellyissä sijainneissa, ja ellei muuta ole sovittu, Euroopan talousalueella. Porasto toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet estääkseen Asiakkaan dataan koh-distuvan lainvastaisen kansainvälisen viranomaispääsyn tai -siirron, erityisesti tilanteissa, joissa tällainen pääsy tai siirto olisi ristiriidassa EU:n tai Suomen lainsäädännön kanssa. Tällaiset toimenpiteet voivat pitää sisällään esimerkiksi datan salauksen, pääsynhallintatoimenpiteet ja datan varmuuskopioinnin. Jos viranomainen pyytää pääsyä Asiakkaan dataan, Porasto ilmoittaa tästä Asiakkaalle, ja noudattaa Asiakkaan kohtuullisia ohjeita pyynnön käsittelemisessä, kussakin tapauksessa lain sallimissa rajoissa.

2.4 Yhteensopivuustiedot. Euroopan komissio voi antaa datankäsittelypalvelujen yhteentoimivuutta koskevia standardeja täytäntöönpanosäädöksellä. Jos tällaisia standardeja julkaistaan, Porasto päivittää tiedot 12 kuukauden kuluessa julkaisusta.

2.5 Valvontaviranomainen. Datasäädöksen noudattamista valvoo Suomessa Liikenne- ja viestintävirasto Traficom. Asiakkaalla on oikeus tehdä valitus Traficomille, jos Asiakas katsoo, että Porasto ei ole noudattanut Datasäädöksen mukaisia velvoitteitaan.

3 VAIHTOPROSESSI

3.1 Asiakkaan pääsyoikeus dataan. Selvyyden vuoksi todetaan, että Asiakkaalla on oikeus saada koneluettava pääsy siirrettävään dataansa Poraston tarjoaman rajapinnan (API) tai vastaavan teknisen pääsymenetelmän kautta koko sopimuskauden ajan ja vaihtoprosessin yhteydessä.

3.2 Vaihto- ja poistopyyntö. Asiakkaalla on oikeus pyytää Porastoa 2 kuukauden irtisanomisajalla (i) vaihtamaan toiseen palveluntarjoajaan tai siirtämään siirrettävissä oleva data ja digitaaliset omaisuuserät Asiakkaan omaan ICT-infrastruktuuriin taikka (ii) poistamaan siirrettävissä oleva data ja digitaaliset omaisuuserät.

3.3 Siirtymäkausi. Asiakkaan pyyntö saatetaan päätökseen 30 päivän siirtymäkauden kuluessa irtisanomisajan päättymisestä. Jos toteutus teknisistä syistä edellyttää pidempää aikaa, Porasto ilmoittaa tästä Asiakkaalle kirjallisesti viipymättä, kuitenkin viimeistään 14 arkipäivän kuluessa perusteluineen; siirtymäkausi voi tällöin olla enintään 7 kuukautta. Asiakkaalla on oikeus jatkaa siirtymäkautta kerran omien tarpeidensa mukaisesti. Asiakkaan maksuvelvollisuus datankäsittelypalvelusta jatkuu sovellettavan siirtymäkauden ajan.

3.4 Datanhakujakso. Siirtymäkauden päätyttyä Porasto pitää datan haettavissa 30 kalenteripäivää, jonka jälkeen data poistetaan onnistuneen siirron varmistuttua. Porasto ilmoittaa Asiakkaalle kirjallisesti etukäteen aikomuksestaan poistaa data. Pidemmästä hakuajasta voidaan sopia kirjallisesti.

3.5 Siirtymäkauden aikaiset velvoitteet. Porasto tukee Asiakkaan irtautumisstrategiaa antamalla kaikki asiaan liittyvät tiedot ja on velvollinen sovellettavan siirtymäkauden ajan tarjoamaan kohtuullista apua Asiakkaalle ja sen valtuuttamille kolmansille osapuolille, jatkamaan datankäsittelypalvelun tarjoamista Sopimuksen mukaisesti asiaankuuluvaa huolellisuutta noudattaen, tiedottamaan Asiakkaalle tiedossa olevista riskeistä toiminnan jatkuvuudelle sekä huolehtimaan siirrettävissä olevan datan ja digitaalisten omaisuuserien turvallisuudesta siirron aikana.

3.6 Sopimuksen päättyminen. Sopimus päättyy, kun siirto on onnistuneesti saatettu päätökseen tai tiedot on irtisanomisajan kuluttua poistettu. Porasto vahvistaa sopimuksen päättymisen kirjallisesti.

4 MAKSUT

4.1 Irtisanomismaksu. Mikäli Asiakkaan pyyntö kohdistuu määräaikaiseen Sopimukseen tai Sopimukseen, jossa on sovittu näitä ehtoja pidemmästä irtisanomisajasta, Porastolla on oikeus veloittaa irtisanomismaksu, joka vastaa niitä maksuja, jotka Asiakas olisi ollut velvollinen suorittamaan jäljellä olevalta sopimusajalta ilman näiden ehtojen mukaista ennenaikaista irtisanomista.

4.2 Vaihtomaksut. Porasto voi periä vaihtomaksuja enintään välittömien kulujen suuruisina ilmoittamalla niistä etukäteen kirjallisesti. Porasto ei veloita vaihtomaksuja 12. tammikuuta 2027 alkaen. Veloituksettoman vaihdon piiriin kuuluu Datasäädöksen edellyttämät minimitoimenpiteet Poraston noudattaman vakioitujen menettelytapojen mukaisesti, kuten tietojen siirron Poraston valitsemassa, yleisesti käytetyssä dataformaatissa, API-pääsyn datan nouta-miseen sekä kirjallisen ohjeistuksen Asiakkaan itsenäisesti suorittamaa migraatiota varten. Siltä osin kuin kyse on Asiakkaan tarpeiden mukaan kehitetystä datankäsittelypalvelusta, jota Porasto ei tarjoa laajassa mittakaavassa, Porastolla on oikeus veloittaa vaihtomaksuja Datasäädöksen 31 artiklan 1 kohdan mukaisesti.

4.3 Erikseen laskutettavat palvelut. Asiakkaan kirjallisesta tilauksesta Porasto tarjoaa erillisinä projekti- tai konsultaatiopalveluina erikseen sovittavaa korvausta vastaan mm. datanmuunnosta, projektinhallintaa, teknistä integraatiotyötä, koulutusta sekä testaus- ja varmennustukea. Maksullisten palvelujen tilaamatta jättäminen ei vaikuta Asiakkaan oikeuteen suorittaa migraatio itsenäisesti, eikä Porasto tällöin pakottavan lain sallimissa rajoissa vastaa kohdejärjestelmän yhteensopivuusongelmista tai muunnosvirheistä.