{"title":"IT-sopimukset ja digitaaliset palvelut – Mallit","description":"\u003cp\u003eTäältä löydät mallipohjia SaaS-palveluille, palvelutasosopimuksille (SLA), IT-palveluille, lisensseille, datalle, asiakas- ja toimittajasuhteille sekä digitaaliseen vaatimustenmukaisuuteen.\u003c\/p\u003e\u003cp\u003eVertaa vaihtoehtoja alla. Tuotenimi ilmaisee asiakirjatyypin; avaa tuote nähdäksesi täydellisen sisällön, tiedostomuodon ja käyttöalueen.\u003c\/p\u003e","products":[{"product_id":"saas-avtal-mall-svensk-ratt-word-pdf","title":"SaaS-sopimusmalli 2026 – Ruotsin laki Word\/PDF | SLA \u0026 GDPR","description":"\u003ch2\u003eSaaS-sopimus Ruotsin lain mukaan – täydellinen B2B-pohja Word- ja PDF-muodossa\u003c\/h2\u003e\u003cp\u003eAmmattimainen ja kattava \u003cstrong\u003eSaaS-sopimus ruotsalaisille yrityksille\u003c\/strong\u003e, jotka myyvät tai ostavat pilvipohjaisia ohjelmistoja, tilauspalveluita ja muita Software as a Service -ratkaisuja. Sopimuspohja on rakennettu kokonaiseksi sopimuskehykseksi, joka säätelee itse ohjelmiston käyttöoikeuden lisäksi myös palvelutasoja, tukea, henkilötietoja, tietoturvaa, alihankkijoita, immateriaalioikeuksia, vastuuta, irtisanomista ja sopimussuhteen päättymistä (exit).\u003c\/p\u003e\u003cp\u003e\u003cstrong\u003eSaat sekä muokattavan Word-tiedoston (DOCX) että valmiin PDF-version.\u003c\/strong\u003e Asiakirja on suunniteltu B2B-suhteisiin ja sitä voivat hyödyntää niin SaaS-toimittajat kuin yritysasiakkaatkin, jotka haluavat rakenteellisen ja selkeän sopimuksen.\u003c\/p\u003e\u003ch2\u003e15 ammattimaista sivua – pääsopimus + 6 liitettä\u003c\/h2\u003e\u003cp\u003eSaaS-pohja koostuu pääsopimuksesta, jossa on \u003cstrong\u003e32 sopimusaluetta\u003c\/strong\u003e, sekä kuudesta käytännönläheisestä liitteestä. Asiakirja on yhteensä 15 ammattimaisesti muotoiltua A4-sivua, jotka sisältävät valmiita lausekkeita, vaihtoehtoja, taulukoita, täydennettäviä kenttiä ja tarkistuskohtia.\u003c\/p\u003e\u003ch3\u003ePääsopimus käsittelee muun muassa\u003c\/h3\u003e\u003cul\u003e\n\n\u003cli\u003eosapuolet, taustat ja määritelmät,\u003c\/li\u003e\n\n\u003cli\u003esopimusasiakirjojen etusijajärjestys,\u003c\/li\u003e\n\n\u003cli\u003epalvelun laajuus ja käyttöönotto,\u003c\/li\u003e\n\n\u003cli\u003elisenssi ja käyttöoikeus,\u003c\/li\u003e\n\n\u003cli\u003ekäyttäjätilit ja käyttöoikeudet,\u003c\/li\u003e\n\n\u003cli\u003etoimittajan ja asiakkaan velvollisuudet,\u003c\/li\u003e\n\n\u003cli\u003esaatavuus, ylläpito ja SLA,\u003c\/li\u003e\n\n\u003cli\u003etuki ja häiriöiden priorisointi,\u003c\/li\u003e\n\n\u003cli\u003eSaaS-palvelun muutokset,\u003c\/li\u003e\n\n\u003cli\u003easiakastiedot ja datan käyttöoikeudet,\u003c\/li\u003e\n\n\u003cli\u003eGDPR ja henkilötietojen käsittely,\u003c\/li\u003e\n\n\u003cli\u003ealihankkijat ja alikäsittelijät,\u003c\/li\u003e\n\n\u003cli\u003esiirrot kolmansiin maihin,\u003c\/li\u003e\n\n\u003cli\u003etieto- ja kyberturvallisuus,\u003c\/li\u003e\n\n\u003cli\u003evarmuuskopiointi ja palautus,\u003c\/li\u003e\n\n\u003cli\u003eimmateriaalioikeudet ja asiakaskohtaiset mukautukset,\u003c\/li\u003e\n\n\u003cli\u003eloukkausvaatimukset,\u003c\/li\u003e\n\n\u003cli\u003esalassapito,\u003c\/li\u003e\n\n\u003cli\u003emaksut, laskutus ja hintojen tarkistukset,\u003c\/li\u003e\n\n\u003cli\u003evirheet, takuu ja korjaavat toimenpiteet,\u003c\/li\u003e\n\n\u003cli\u003evastuunrajoitus ja vastuun enimmäismäärä,\u003c\/li\u003e\n\n\u003cli\u003eforce majeure,\u003c\/li\u003e\n\n\u003cli\u003esopimusaika ja irtisanominen,\u003c\/li\u003e\n\n\u003cli\u003epalvelun keskeyttäminen,\u003c\/li\u003e\n\n\u003cli\u003eexit ja datan palautus,\u003c\/li\u003e\n\n\u003cli\u003etarkastus ja todentaminen,\u003c\/li\u003e\n\n\u003cli\u003eluovutus, ilmoitukset, Ruotsin laki ja riitojen ratkaisu.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\u003ch2\u003eLiite 1 – Palvelukuvaus ja tilauslomake\u003c\/h2\u003e\u003cp\u003eTässä määritellään, mitä asiakas on todellisuudessa ostamassa. Liite sisältää kentät palvelun nimelle, liiketoiminnalliselle tarkoitukselle, sisältyville moduuleille ja toiminnoille, käyttäjämäärälle, datamäärälle, käyttöalueelle, käyttöönotolle, integraatioille, dokumentaatiolle ja nimenomaisille rajauksille.\u003c\/p\u003e\u003cp\u003eLisäksi mukana on valmiit taulukot toiminnallisille vaatimuksille, hyväksymiskriteereille, välitavoitteille ja teknisille riippuvuuksille. Tämä vähentää riitojen riskiä siitä, mitä tilaus todellisuudessa sisältää.\u003c\/p\u003e\u003ch2\u003eLiite 2 – Service Level Agreement (SLA)\u003c\/h2\u003e\u003cp\u003eErillinen SLA sisältyy ja se voidaan mukauttaa palvelun tason mukaan. Liite sisältää muun muassa:\u003c\/p\u003e\u003cul\u003e\n\n\u003cli\u003ekuukausittaiset käytettävyystavoitteet,\u003c\/li\u003e\n\n\u003cli\u003esuunnitellut huoltoikkunat,\u003c\/li\u003e\n\n\u003cli\u003eRPO ja RTO,\u003c\/li\u003e\n\n\u003cli\u003ehäiriöluokat P1–P4,\u003c\/li\u003e\n\n\u003cli\u003eensimmäinen vasteaika,\u003c\/li\u003e\n\n\u003cli\u003epalautumistavoitteet,\u003c\/li\u003e\n\n\u003cli\u003etilan päivitykset,\u003c\/li\u003e\n\n\u003cli\u003epalveluhyvitykset käytettävyyden puutteista,\u003c\/li\u003e\n\n\u003cli\u003epoikkeusajat ja akuutit turvatoimet.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\u003ch2\u003eLiite 3 – Henkilötietojen käsittelysopimus (DPA) GDPR:n 28 artiklan mukaisesti\u003c\/h2\u003e\u003cp\u003eMonissa SaaS-palveluissa toimittaja käsittelee henkilötietoja asiakkaan lukuun. GDPR:n 28 artikla vaatii tällöin sitovan sopimuksen rekisterinpitäjän ja henkilötietojen käsittelijän välille. Siksi malli sisältää täydellisen \u003cstrong\u003ekäsittelysopimusliitteen\u003c\/strong\u003e.\u003c\/p\u003e\u003cp\u003eLiite sisältää muun muassa käsittelyn kohteen ja keston, tarkoituksen, rekisteröityjen ryhmät, henkilötietotyypit, erityiset henkilötietoryhmät, ohjeistukset, salassapidon, tekniset ja organisatoriset turvatoimet, alikäsittelijät, rekisteröityjen oikeudet, henkilötietojen tietoturvaloukkaukset, vaikutustenarvioinnit (DPIA), siirrot kolmansiin maihin, auditoinnin sekä tietojen poistamisen ja palauttamisen.\u003c\/p\u003e\u003ch2\u003eLiite 4 – Tieto- ja kyberturvallisuusvaatimukset\u003c\/h2\u003e\u003cp\u003eKäytännönläheinen tietoturvaliite mahdollistaa konkreettisten turvavaatimusten sopimisen epämääräisen ”asianmukaisen tietoturvan” sijasta. Tarkistuskohdat käsittelevät muun muassa:\u003c\/p\u003e\u003cul\u003e\n\n\u003cli\u003etietoturvan hallinta ja riskienhallinta,\u003c\/li\u003e\n\n\u003cli\u003eroolipohjainen pääsynhallinta ja MFA,\u003c\/li\u003e\n\n\u003cli\u003esalaus,\u003c\/li\u003e\n\n\u003cli\u003etietoturvalokitus ja säilytys,\u003c\/li\u003e\n\n\u003cli\u003ehaavoittuvuuksien ja päivitysten hallinta,\u003c\/li\u003e\n\n\u003cli\u003eturvallinen kehitysprosessi (SDLC),\u003c\/li\u003e\n\n\u003cli\u003evarmuuskopiointi ja palautus,\u003c\/li\u003e\n\n\u003cli\u003ehäiriönhallinta,\u003c\/li\u003e\n\n\u003cli\u003eBCP ja disaster recovery,\u003c\/li\u003e\n\n\u003cli\u003etoimitusketjun turvallisuus,\u003c\/li\u003e\n\n\u003cli\u003ehenkilöstöturvallisuus,\u003c\/li\u003e\n\n\u003cli\u003efyysinen turvallisuus,\u003c\/li\u003e\n\n\u003cli\u003etunkeutumistestaus,\u003c\/li\u003e\n\n\u003cli\u003eISO 27001, SOC 2 tai muu sovittu varmentaminen.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\u003cp\u003eLiite on suunniteltu siten, että lisävaatimuksia voidaan lisätä asiakkaille, joita koskee esimerkiksi \u003cstrong\u003ekyberturvallisuuslaki\/NIS2\u003c\/strong\u003e. Ruotsin kyberturvallisuuslaki (2025:1506), joka on ollut voimassa 15. tammikuuta 2026 alkaen, sisältää muun muassa vaatimuksia toimitusketjun turvallisuudesta lain piiriin kuuluville toimijoille.\u003c\/p\u003e\u003ch2\u003eLiite 5 – Exit, datan vienti ja poistotodistus\u003c\/h2\u003e\u003cp\u003eExit-kysymys unohtuu usein SaaS-sopimusta tehtäessä. Tämä malli säätelee alusta alkaen, miten asiakas voi poistua palvelusta.\u003c\/p\u003e\u003cp\u003eLiite sisältää kentät vientijaksolle, vientimuodolle, metadatalle, API-viennille, turvalliselle siirrolle, kustannuksille, migraatiotuelle ja poistamiselle. Lisäksi mukana on erityinen \u003cstrong\u003epoistotodistus\u003c\/strong\u003e tuotantoympäristöille, testausympäristöille, tukikopioille ja varmuuskopioille.\u003c\/p\u003e\u003ch2\u003eLiite 6 – Hintaliite ja muutosloki\u003c\/h2\u003e\u003cp\u003eValmis hintaliite perusmaksulle, käyttäjille, käyttöönotolle, premium-tuelle, ylikulutukselle, konsulttityölle ja exit-tuelle. Versio- ja muutosloki tekee sopimuksen tulevien muutosten dokumentoinnista helpompaa.\u003c\/p\u003e\u003ch2\u003eJuridisesti päivitetty vuodelle 2026\u003c\/h2\u003e\u003cp\u003eVersio 1.0 on juridisesti tarkistettu \u003cstrong\u003e27. syyskuuta 2026\u003c\/strong\u003e. Malli on laadittu ottaen huomioon muun muassa:\u003c\/p\u003e\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAvtalslagen (1915:218)\u003c\/strong\u003e (Ruotsin sopimuslaki) – mm. sopimuksen syntyminen ja 36 § kohtuuttomista sopimusehdoista,\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eUpphovsrättslagen (1960:729)\u003c\/strong\u003e (Ruotsin tekijänoikeuslaki) – mukaan lukien tietokoneohjelmia ja lisensointia koskevat säännöt,\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eGDPR (EU) 2016\/679\u003c\/strong\u003e – erityisesti 28 artikla käsittelijöistä, 32 artikla turvallisuudesta ja kolmansiin maihin suuntautuvia siirtoja koskevat säännöt,\u003c\/li\u003e\n\n\u003cli\u003eRuotsin täydentävä tietosuojalainsäädäntö,\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eCybersäkerhetslagen (2025:1506)\u003c\/strong\u003e (Ruotsin kyberturvallisuuslaki) – relevantti NIS2-sääntöjen piiriin kuuluville toimijoille.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\u003cp\u003eRuotsin tietosuojaviranomaisen (Integritetsskyddsmyndigheten) ohjeistukset käsittelysopimuksista ja siirroista kolmansiin maihin on myös huomioitu.\u003c\/p\u003e\u003ch2\u003eVastuun enimmäismäärä ja riskienjako – ei mielivaltainen vakioarvo\u003c\/h2\u003e\u003cp\u003eMalli sisältää vaihtoehtoja vastuun enimmäismäärälle, mutta jättää itse prosenttiosuuden avoimeksi mukautettavaksi. Sopiva vastuunraja riippuu muun muassa sopimuksen arvosta, datan arkaluontoisuudesta, asiakkaan toiminnasta, kyberriskeistä, vakuutusturvasta ja mahdollisesta vahingosta. Asiakirja muistuttaa siksi käyttäjää arvioimaan erikseen poikkeukset esimerkiksi salassapidon, tietoturvaloukkausten, immateriaalioikeudellisten vaatimusten sekä tahallisuuden ja törkeän huolimattomuuden osalta.\u003c\/p\u003e\u003ch2\u003eKenelle SaaS-sopimus sopii?\u003c\/h2\u003e\u003cp\u003eMalli sopii muun muassa:\u003c\/p\u003e\u003cul\u003e\n\n\u003cli\u003eSaaS-yhtiöille ja ohjelmistoyrityksille,\u003c\/li\u003e\n\n\u003cli\u003estartupeille ja scaleupeille,\u003c\/li\u003e\n\n\u003cli\u003eIT-konsulttiyrityksille, jotka myyvät omia pilvipalveluitaan,\u003c\/li\u003e\n\n\u003cli\u003eyrityksille, jotka ostavat toiminnanohjausjärjestelmiä ja verkkopohjaisia palveluita,\u003c\/li\u003e\n\n\u003cli\u003eCRM-, HR-, talous-, analyysi- ja automaatiojärjestelmien toimittajille,\u003c\/li\u003e\n\n\u003cli\u003eyrityksille, jotka tarvitsevat vakiosopimuksen yritysasiakkaita tai hankintoja varten.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\u003ch2\u003eWord ja PDF\u003c\/h2\u003e\u003cul\u003e\n\n\u003cli\u003e15 ammattimaisesti muotoiltua A4-sivua\u003c\/li\u003e\n\n\u003cli\u003eMuokattava Word-tiedosto (DOCX)\u003c\/li\u003e\n\n\u003cli\u003ePDF-versio\u003c\/li\u003e\n\n\u003cli\u003e32 sopimusaluetta\u003c\/li\u003e\n\n\u003cli\u003e6 integroitua liitettä\u003c\/li\u003e\n\n\u003cli\u003eValmiit taulukot ja täydennettävät kentät\u003c\/li\u003e\n\n\u003cli\u003eVaihtoehtoisia lausekkeita, joissa riskinjakoa on valittava\u003c\/li\u003e\n\n\u003cli\u003eAllekirjoitusosio\u003c\/li\u003e\n\n\u003cli\u003eJuridinen tarkistuslista ennen allekirjoittamista\u003c\/li\u003e\n\n\u003cli\u003eOikeuslähteet ja versiotiedot\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\u003ch2\u003eTärkeää mukauttamisesta\u003c\/h2\u003e\u003cp\u003eSaaS-sopimukseen vaikuttavat suuresti konkreettinen palvelu ja osapuolten toiminta. Yksinkertaisen projektialustan ja terveydenhuollon, rahoitusalan tai yhteiskunnan kriittisten toimintojen pilvipalvelun sopimusehdot eivät voi olla identtiset.\u003c\/p\u003e\u003cp\u003eSiksi malli on mukautettava vastaamaan todellista toiminnallisuutta, tietoluokittelua, asiakastietoja, SLA:ta, alihankkijoita, käyttöaluetta, vastuuta, vakuutuksia ja mahdollisia toimialakohtaisia vaatimuksia. Se on ammattimainen sopimuspohja, mutta se ei korvaa yksilöllistä oikeudellista neuvontaa erityisen monimutkaisissa tai korkean riskin liiketoimissa.\u003c\/p\u003e\u003ch2\u003eDigitaalinen toimitus\u003c\/h2\u003e\u003cp\u003eOston jälkeen asiakas saa:\u003c\/p\u003e\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eSaaS_avtal_svensk_ratt_2026.docx\u003c\/strong\u003e – täysin muokattava Word-pohja\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eSaaS_avtal_svensk_ratt_2026.pdf\u003c\/strong\u003e – valmis PDF-versio\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\u003cp\u003eTuote toimitetaan digitaalisesti. Fyysisiä tuotteita ei lähetetä.\u003c\/p\u003e\u003ch2\u003eUsein kysytyt kysymykset\u003c\/h2\u003e\u003ch3\u003eOnko tämä vain lisenssisopimus?\u003c\/h3\u003e\u003cp\u003eEi. Tämä on kokonainen SaaS-sopimus, joka sisältää palvelukuvauksen, SLA:n, GDPR\/käsittelysopimuksen, tietoturvan, exit-ehdot ja kaupalliset ehdot.\u003c\/p\u003e\u003ch3\u003eSisältyykö henkilötietojen käsittelysopimus?\u003c\/h3\u003e\u003cp\u003eKyllä. Liite 3 on integroitu käsittelysopimusliite, joka on mukautettu GDPR:n 28 artiklaan.\u003c\/p\u003e\u003ch3\u003eVoivatko sekä toimittaja että asiakas käyttää sopimusta?\u003c\/h3\u003e\u003cp\u003eKyllä. Lausekkeet on laadittu tasapainoiseksi B2B-pohjaksi, ja useat kaupalliset riskikohdat sisältävät valittavia vaihtoehtoja.\u003c\/p\u003e\u003ch3\u003eOnko sopimus mukautettu NIS2:ta varten?\u003c\/h3\u003e\u003cp\u003eSopimus sisältää tietoturvaliitteen ja toimitusketjun vaatimuksia, joita voidaan käyttää perustana NIS2-aiheisille asiakasvaatimuksille. Kyberturvallisuuslain piiriin kuuluvan toimijan on kuitenkin aina mukautettava sopimus omaan riskianalyysiinsä ja mahdollisiin viranomaismääräyksiin.\u003c\/p\u003e\u003ch3\u003eVoinko muokata kaikkea?\u003c\/h3\u003e\u003cp\u003eKyllä. Word-versio on täysin muokattavissa ja sisältää selkeitä hakasulkeita ja taulukoita mukautettavia kohtia varten.\u003c\/p\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55511376560470,"sku":"SAAS-AVTAL-2026","price":149.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/saas-avtal-svensk-ratt-2026-word-pdf.png?v=1790501479"},{"product_id":"allmanna-villkor-mall-e-handel-foretag-2026","title":"Yleiset sopimusehdot Mallipaketti 2026 – Verkkokauppa \u0026 Yritys Word\/PDF","description":"\n\u003ch2\u003eYleisten sopimusehtojen malli 2026 verkkokaupalle ja yrityksille\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eKattava ja muokattava mallipaketti Word- ja PDF-muodossa\u003c\/strong\u003e ruotsalaisille yrityksille, jotka myyvät tuotteita, palveluita tai digitaalista sisältöä verkkosivuston, sovelluksen tai muun etämyyntikanavan kautta. Malli on rakennettu sekä \u003cstrong\u003eB2C- että B2B-kauppaan\u003c\/strong\u003e ja sisältää selkeitä valinnaisia osioita, joiden avulla voit mukauttaa ehdot juuri omaan toimintaasi sopiviksi.\u003c\/p\u003e\n\n\u003cp\u003eYleiset sopimusehdot ovat keskeinen osa yrityksen sopimusrakennetta. Niissä säädellään muun muassa tilausten tekemistä, sopimuksen syntymistä, hintoja ja maksamista, toimitusta, peruuttamisoikeutta, reklamaatioita, digitaalista sisältöä, vastuuta, immateriaalioikeuksia ja riitojen ratkaisua. Tämä malli on laadittu Ruotsin lainsäädännön mukaiseksi ja päivitetty \u003cstrong\u003evuoden 2026\u003c\/strong\u003e säädöksiä vastaavaksi.\u003c\/p\u003e\n\n\u003ch3\u003eTärkeää vuonna 2026: uusi peruuttamistoiminto etäsopimuksissa\u003c\/h3\u003e\n\u003cp\u003eMallipaketti huomioi uudet säännöt, jotka tulivat voimaan \u003cstrong\u003e19. kesäkuuta 2026\u003c\/strong\u003e. Kun lakisääteisen peruuttamisoikeuden sisältävä sopimus tehdään verkkosivuston tai sovelluksen kautta, yrityksen on tarvittaessa tarjottava erityinen peruuttamistoiminto samalla sivustolla tai sovelluksessa. Malli sisältää sekä sopimustekstin että täytäntöönpanon tarkistuslistan tätä varten.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy pakettiin\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eYleiset sopimusehdot 2026 – täysin muokattava malli\u003c\/li\u003e\n\n\u003cli\u003eModuuli kuluttajamyyntiin (B2C)\u003c\/li\u003e\n\n\u003cli\u003eModuuli yritysten väliseen myyntiin (B2B)\u003c\/li\u003e\n\n\u003cli\u003eFyysisten tuotteiden ehdot\u003c\/li\u003e\n\n\u003cli\u003eDigitaalisen sisällön ja digitaalisten palveluiden ehdot\u003c\/li\u003e\n\n\u003cli\u003ePalveluiden ehdot\u003c\/li\u003e\n\n\u003cli\u003ePeruuttamisoikeus ja palautusehdot\u003c\/li\u003e\n\n\u003cli\u003eVuoden 2026 vaatimus erityisestä peruuttamistoiminnosta\u003c\/li\u003e\n\n\u003cli\u003eReklamaatiot ja virhevastuu\u003c\/li\u003e\n\n\u003cli\u003eMaksu- ja toimitusehdot\u003c\/li\u003e\n\n\u003cli\u003eImmateriaalioikeudet ja käyttöoikeusehdot\u003c\/li\u003e\n\n\u003cli\u003eVastuunrajoitus B2B-kaupassa\u003c\/li\u003e\n\n\u003cli\u003eForce majeure\u003c\/li\u003e\n\n\u003cli\u003eHenkilötiedot ja viittaus tietosuojaselosteeseen\u003c\/li\u003e\n\n\u003cli\u003eARN (yleinen reklamaatiolautakunta) ja vaihtoehtoinen riidanratkaisu\u003c\/li\u003e\n\n\u003cli\u003ePeruuttamislomakkeen vakiopohja\u003c\/li\u003e\n\n\u003cli\u003eSuositellut kassatekstit digitaaliselle sisällölle ja palveluille\u003c\/li\u003e\n\n\u003cli\u003eTäytäntöönpanon tarkistuslista Ruotsin verkkokaupalle 2026\u003c\/li\u003e\n\n\u003cli\u003eB2B-lausekkeita huomioitavaksi\u003c\/li\u003e\n\n\u003cli\u003eOikeudellinen perusta ja versiohistoria\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eDigitaalisille tuotteille ja ladattavalle sisällölle\u003c\/h3\u003e\n\u003cp\u003eMalli sisältää erityisen osion digitaaliselle sisällölle. Siinä käsitellään muun muassa ladattavien tiedostojen toimitusta, teknisiä vaatimuksia, toiminnallisuutta, yhteensopivuutta, virhevastuuta sekä sitä, miten nimenomainen suostumus muotoillaan, kun toimitus aloitetaan välittömästi ja peruuttamisoikeus lakkaa lain mukaisesti.\u003c\/p\u003e\n\n\u003ch3\u003eYrityksille, jotka myyvät kuluttajille\u003c\/h3\u003e\n\u003cp\u003eB2C-osa on suunniteltu huomioimaan keskeiset ruotsalaiset kuluttajasäädökset, kuten laki etämyynnistä ja liiketilojen ulkopuolella tehtävistä sopimuksista, kuluttajakauppalaki, verkkokauppalaki, hintatietolaki sekä säädökset vaihtoehtoisesta riidanratkaisusta. Malli muistuttaa selkeästi, ettei pakottavasta kuluttajansuojasta saa poiketa kuluttajan vahingoksi.\u003c\/p\u003e\n\n\u003ch3\u003eB2B-myyntiin\u003c\/h3\u003e\n\u003cp\u003eYritysasiakkaita varten on erillisiä lausekkeita, jotka koskevat muun muassa reklamaatioita, viivästyskorkoa, vastuun ylärajaa, välillisiä vahinkoja ja digitaalisen materiaalin käyttöä. Nämä osat on merkitty selkeästi, jotta niitä ei sekoiteta kuluttajaehtoihin.\u003c\/p\u003e\n\n\u003ch3\u003eAmmatillisesti suunniteltu ja helppo mukauttaa\u003c\/h3\u003e\n\u003cp\u003eAsiakirjassa käytetään selkeitä otsikoita, ammattimaista taittoa ja merkittyjä kenttiä, joihin yrityksen omat tiedot täytetään. Toimintaan sopimattomat osiot voi poistaa, ja malli sisältää ohjeita siitä, mitkä osat yleensä vaativat mukauttamista.\u003c\/p\u003e\n\n\u003ch3\u003eToimitetaan Word- ja PDF-muodossa\u003c\/h3\u003e\n\u003cp\u003eSaat sekä \u003cstrong\u003eDOCX\u003c\/strong\u003e- että \u003cstrong\u003ePDF\u003c\/strong\u003e-tiedostot. Word-tiedosto on täysin muokattavissa, ja se voidaan mukauttaa yrityksen nimellä, organisaationumerolla, yhteystiedoilla, maksuehdoilla, toimitusehdoilla, palautuskäytännöillä, käyttöoikeusehdoilla ja muilla yrityskohtaisilla tiedoilla. PDF-versio toimii viitteenä ja sitä voidaan käyttää pohjana julkaisemisessa mukauttamisen jälkeen.\u003c\/p\u003e\n\n\u003ch3\u003eOikeudellinen perusta\u003c\/h3\u003e\n\u003cp\u003eMalli on tarkistettu 2. lokakuuta 2026 voimassa olevien keskeisten säädösten perusteella, mukaan lukien:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eLaki (2005:59) etämyynnistä ja liiketilojen ulkopuolella tehtävistä sopimuksista\u003c\/li\u003e\n\n\u003cli\u003eKuluttajakauppalaki (2022:260)\u003c\/li\u003e\n\n\u003cli\u003eLaki (2002:562) sähköisestä kaupankäynnistä ja muista tietoyhteiskunnan palveluista\u003c\/li\u003e\n\n\u003cli\u003eHintatietolaki (2004:347)\u003c\/li\u003e\n\n\u003cli\u003eLaki (2015:671) vaihtoehtoisesta riidanratkaisusta kuluttajasuhteissa\u003c\/li\u003e\n\n\u003cli\u003eSopimuslaki, kauppalaki ja korkolaki soveltuvin osin\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eSopii muun muassa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003everkkokaupoille ja sähköisen kaupankäynnin yrityksille\u003c\/li\u003e\n\n\u003cli\u003edigitaalisia tuotteita myyville yrityksille\u003c\/li\u003e\n\n\u003cli\u003eSaaS- ja IT-yrityksille\u003c\/li\u003e\n\n\u003cli\u003ekonsulteille ja palveluyrityksille\u003c\/li\u003e\n\n\u003cli\u003eyrityksille, jotka myyvät sekä yksityishenkilöille että muille yrityksille\u003c\/li\u003e\n\n\u003cli\u003epienille ja keskisuurille yrityksille, jotka tarvitsevat selkeän sopimuspohjan\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eUsein kysyttyjä kysymyksiä\u003c\/h3\u003e\n\u003cp\u003e\u003cstrong\u003eVoiko mallia käyttää sekä B2C- että B2B-myyntiin?\u003c\/strong\u003e\u003cbr\u003eKyllä. Se sisältää erilliset ja selkeästi merkityt osiot kuluttaja- ja yritysasiakkaille.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eSisältääkö malli ehdot digitaalisille tuotteille?\u003c\/strong\u003e\u003cbr\u003eKyllä. Digitaalisella sisällöllä ja digitaalisilla palveluilla on omat osionsa, mukaan lukien suositeltu kassateksti nimenomaista suostumusta varten välittömässä toimituksessa.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eOnko se mukautettu vuoden 2026 uusiin sääntöihin?\u003c\/strong\u003e\u003cbr\u003eKyllä. Versio 1.0 on juridisesti tarkistettu 2. lokakuuta 2026, ja se sisältää erityisesti uuden 19. kesäkuuta 2026 voimaan tulleen peruuttamistoiminnon.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eVoinko käyttää asiakirjaa suoraan ilman muutoksia?\u003c\/strong\u003e\u003cbr\u003eEi. Yleiset sopimusehdot on aina mukautettava yrityksen todelliseen toimintaan, tuotteisiin, maksutapoihin, toimitustapoihin ja asiakasryhmiin. Malli on ammatillinen perusta, eikä se korvaa yksilöllistä oikeudellista neuvontaa monimutkaisissa tai poikkeuksellisissa tilanteissa.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMuoto:\u003c\/strong\u003e Word (DOCX) + PDF\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eToimivalta:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 2026-10-02\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55575115301206,"sku":"ALLM-VILLKOR-2026","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/allmanna-villkor-mallpaket-2026.png?v=1790938039"},{"product_id":"gdpr-registerforteckning-ropa-mall-2026","title":"GDPR-rekisteriseloste \/ RoPA-mallipaketti 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eGDPR-rekisteriseloste \/ RoPA 2026 – täydellinen mallipaketti Word-, PDF- ja Excel-muodossa\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eTäydellinen työväline henkilötietojen käsittelytoimien kirjaamiseen GDPR:n 30 artiklan mukaisesti.\u003c\/strong\u003e Paketti on laadittu ruotsalaisille yrityksille ja organisaatioille, joiden on dokumentoitava, jäsenneltävä ja seurattava jatkuvasti henkilötietojen käsittelytoimiaan.\u003c\/p\u003e\n\n\u003cp\u003eSaat sekä ammattimaisen \u003cstrong\u003eWord\/PDF-pohjan\u003c\/strong\u003e että käytännöllisen \u003cstrong\u003eExcel-rekisterin\u003c\/strong\u003e, jossa on erilliset osiot rekisterinpitäjälle ja henkilötietojen käsittelijälle, hävittämissuunnitelma, käsittelyn oikeusperuste, toimittajat\/käsittelijät sekä tarkistuslista pakollisten tietojen sisällyttämisestä.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy pakettiin\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eKäsittelytoimien rekisteri rekisterinpitäjälle\u003c\/li\u003e\n\n\u003cli\u003eKäsittelytoimien rekisteri henkilötietojen käsittelijälle\u003c\/li\u003e\n\n\u003cli\u003eHävittämissuunnitelma \/ säilytyksen minimointi\u003c\/li\u003e\n\n\u003cli\u003eOikeusperustematriisi GDPR:n 6 artiklan mukaisesti\u003c\/li\u003e\n\n\u003cli\u003eErityisten henkilötietoryhmien tarkistus 9 artiklan mukaisesti\u003c\/li\u003e\n\n\u003cli\u003eRikostuomioita ja rikkomuksia koskevien tietojen tarkistus 10 artiklan mukaisesti\u003c\/li\u003e\n\n\u003cli\u003eVastaanottajien ja henkilötietojen käsittelijöiden dokumentointi\u003c\/li\u003e\n\n\u003cli\u003eKolmansiin maihin suuntautuvien siirtojen ja siirtomekanismien dokumentointi\u003c\/li\u003e\n\n\u003cli\u003eYleiset tekniset ja organisatoriset turvatoimenpiteet\u003c\/li\u003e\n\n\u003cli\u003eDPIA-status ja tietosuojatiedot käytännön tarkistuskenttinä\u003c\/li\u003e\n\n\u003cli\u003eToimittaja- ja käsittelijärekisteri\u003c\/li\u003e\n\n\u003cli\u003eVuosittainen\/jatkuva tarkistuslista\u003c\/li\u003e\n\n\u003cli\u003eTarkistusloki\u003c\/li\u003e\n\n\u003cli\u003eEsimerkkimerkintä asiakas- ja tilaustenhallinnasta\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eExcel-työkalu automaattisella laadunvalvonnalla\u003c\/h3\u003e\n\u003cp\u003eExcel-tiedosto on luotu jatkuvaan käyttöön. Se sisältää muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eyhteenvedon avainluvuilla\u003c\/li\u003e\n\n\u003cli\u003e200 valmista riviä rekisterinpitäjän käsittelytoimille\u003c\/li\u003e\n\n\u003cli\u003e200 valmista riviä käsittelijän käsittelytoimille\u003c\/li\u003e\n\n\u003cli\u003eautomaattisen kentän, joka näyttää tilan \u003cstrong\u003eValmis\u003c\/strong\u003e tai \u003cstrong\u003eTäydennä\u003c\/strong\u003e\n\n\u003c\/li\u003e\n\n\u003cli\u003evaroitusmerkinnän erityisille henkilötiedoille ja kolmansiin maihin suuntautuville siirroille\u003c\/li\u003e\n\n\u003cli\u003epudotusvalikot oikeusperustetta, DPIA-statusta ja tilaa varten\u003c\/li\u003e\n\n\u003cli\u003emuistutusmerkinnän, kun seuraava tarkistusajankohta on mennyt\u003c\/li\u003e\n\n\u003cli\u003eerillisen hävittämissuunnitelman\u003c\/li\u003e\n\n\u003cli\u003eerillisen toimittaja-\/käsittelijäluettelon\u003c\/li\u003e\n\n\u003cli\u003eoikeuslähteet ja linkit valvontaviranomaisen (IMY) sivustolle ja EUR-Lexiin\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eMitä 30 artiklan mukaan on sisällytettävä?\u003c\/h3\u003e\n\u003cp\u003eRekisterinpitäjän rekisterin on sisällettävä muun muassa yhteystiedot, käsittelyn tarkoitukset, rekisteröityjen ja henkilötietojen ryhmät, vastaanottajat, mahdolliset siirrot kolmansiin maihin sekä – mahdollisuuksien mukaan – tietojen poistamisen määräajat ja yleiskuvaus turvatoimenpiteistä.\u003c\/p\u003e\n\n\u003cp\u003eHenkilötietojen käsittelijöillä on erillinen rekisteröintivelvollisuus, joka koskee muun muassa rekisterinpitäjiä, joiden lukuun he tietoja käsittelevät, käsittelyn luonnetta, siirtoja kolmansiin maihin ja – mahdollisuuksien mukaan – turvatoimenpiteitä.\u003c\/p\u003e\n\n\u003ch3\u003eMyös pienet yritykset voivat kuulua soveltamisalaan\u003c\/h3\u003e\n\u003cp\u003eAlle 250 työntekijän organisaatioita koskee rajoitettu poikkeus, mutta poikkeus ei päde, jos käsittely ei ole tilapäistä, sisältää todennäköisesti riskejä rekisteröityjen oikeuksille ja vapauksille tai sisältää erityisiä henkilötietoryhmiä tai tietoja rikostuomioista ja rikkomuksista. Säännölliset prosessit, kuten palkanlaskenta, ovat siksi selkeä esimerkki käsittelystä, joka voi edellyttää rekisteröintiä.\u003c\/p\u003e\n\n\u003ch3\u003eHävittämissuunnitelma täydennyksenä\u003c\/h3\u003e\n\u003cp\u003eGDPR perustuu säilytyksen minimoinnin periaatteeseen. Henkilötietoja ei tule säilyttää pidempään kuin on tarpeen käyttötarkoituksen kannalta, ellei muu lainsäädäntö edellytä pidempää säilytystä. Mallipaketti sisältää siksi erillisen hävittämissuunnitelman, johon organisaatio voi dokumentoida alkupisteen, hävittämisajankohdan tai kriteerit, lakisääteiset vaatimukset, järjestelmät ja vastuuhenkilön.\u003c\/p\u003e\n\n\u003ch3\u003eOikeusperustematriisi\u003c\/h3\u003e\n\u003cp\u003ePaketti sisältää tuen kuudelle 6 artiklan mukaiselle oikeusperusteelle:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003esuostumus\u003c\/li\u003e\n\n\u003cli\u003esopimus\u003c\/li\u003e\n\n\u003cli\u003elakisääteinen velvoite\u003c\/li\u003e\n\n\u003cli\u003erekisteröidyn elintärkeiden etujen suojaaminen\u003c\/li\u003e\n\n\u003cli\u003eyleinen etu \/ julkisen vallan käyttö\u003c\/li\u003e\n\n\u003cli\u003eoikeutettu etu\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eMalli muistuttaa myös siitä, että erityisten henkilötietoryhmien käsittely vaatii lisäperusteita 9 artiklan mukaisesti ja että tietoja rikkomuksista säädellään erityisesti 10 artiklassa.\u003c\/p\u003e\n\n\u003ch3\u003eSiirrot kolmansiin maihin\u003c\/h3\u003e\n\u003cp\u003eRekisteri sisältää erilliset kentät maalle tai kansainväliselle järjestölle sekä siirtomekanismille, kuten tietosuojan riittävyyttä koskevalle päätökselle tai vakiosopimuslausekkeille (SCC). Tämä helpottaa rekisteriselosteen, henkilötietojen käsittelysopimusten, alikäsittelijäluetteloiden ja tietosuojatietojen pitämistä yhdenmukaisina.\u003c\/p\u003e\n\n\u003ch3\u003eSoveltuu muun muassa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eosakeyhtiöille ja pienille yrityksille\u003c\/li\u003e\n\n\u003cli\u003everkkokaupoille\u003c\/li\u003e\n\n\u003cli\u003eSaaS- ja IT-alan yrityksille\u003c\/li\u003e\n\n\u003cli\u003etyönantajille ja HR-toiminnoille\u003c\/li\u003e\n\n\u003cli\u003ekonsultti- ja palveluyrityksille\u003c\/li\u003e\n\n\u003cli\u003eorganisaatioille, jotka käsittelevät henkilötietoja asiakkaiden lukuun\u003c\/li\u003e\n\n\u003cli\u003etoimijoille, joiden on jäsenneltävä tai päivitettävä GDPR-työnsä\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eOikeusperusta\u003c\/h3\u003e\n\u003cp\u003eMalli on tarkistettu juridisesti \u003cstrong\u003e2. lokakuuta 2026\u003c\/strong\u003e, huomioiden erityisesti:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eEuroopan parlamentin ja neuvoston asetuksen (EU) 2016\/679 (GDPR), erityisesti 5, 6, 9, 10, 13–14, 28, 30 ja 32 artiklat\u003c\/li\u003e\n\n\u003cli\u003eRuotsin tietosuojalain (Lag 2018:218) täydentävät säännökset\u003c\/li\u003e\n\n\u003cli\u003eRuotsin tietosuojaviranomaisen (IMY) ajantasaiset ohjeet\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eUsein kysyttyjä kysymyksiä\u003c\/h3\u003e\n\u003cp\u003e\u003cstrong\u003eOnko rekisteriseloste sama asia kuin tietosuojaseloste?\u003c\/strong\u003e\u003cbr\u003eEi. Rekisteriseloste on 30 artiklan mukainen sisäinen dokumentaatio. Tietosuojatiedot 13–14 artiklojen mukaisesti ovat rekisteröidyille annettavaa informaatiota.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eTarvitseeko pieni yritys todella käsittelytoimien rekisteriä?\u003c\/strong\u003e\u003cbr\u003eSe riippuu käsittelytoimista. Alle 250 työntekijän yrityksiä koskeva poikkeus on rajoitettu. Säännölliset käsittelytoimet, riskialttiit käsittelytoimet ja erityisten henkilötietoryhmien tai rikkomuksia koskevien tietojen käsittely voivat edellyttää rekisteröintiä.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eVoinko käyttää Excel-tiedostoa varsinaisena RoPA-rekisterinäni?\u003c\/strong\u003e\u003cbr\u003eKyllä. Se on jäsennelty jatkuvaa sähköistä rekisterinpitoa varten, mutta sisältö on mukautettava organisaation todellisiin käsittelytoimiin.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eIlmoittaako malli valmiit säilytysajat?\u003c\/strong\u003e\u003cbr\u003eEi. Säilytysaika on arvioitava käyttötarkoituksen ja mahdollisten lakisääteisten säilytysvelvoitteiden perusteella. Malli auttaa dokumentoimaan päätöksen ilman, että väitetään yleisen määräajan pätevän kaikkiin toimintoihin.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMuoto:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktiot:\u003c\/strong\u003e Ruotsi \/ EU GDPR\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-02\u003c\/p\u003e\n\n\u003cp\u003e\u003cem\u003eMallit ovat yleisiä työpohjia eivätkä korvaa yksilöllistä oikeudellista neuvontaa. Mukauta sisältö aina todellisen käsittelyn, toimialan, järjestelmien, sopimusten ja sovellettavan erityislainsäädännön mukaan.\u003c\/em\u003e\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55576879432022,"sku":"GDPR-ROPA-2026","price":199.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/gdpr-registerforteckning-ropa-2026.png?v=1790944866"},{"product_id":"data-act-mallpaket-2026","title":"Data-asetuksen mallipaketti 2026 – Sopimukset \u0026 vaatimustenmukaisuus Word\/PDF\/Excel","description":"\n\u003ch2\u003eData Act -mallipaketti 2026 – sopimukset, tiedon jakaminen ja pilvipalveluiden vaihto\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eTäydellinen compliance-paketti yrityksille, joita koskee EU:n data-asetus (Data Act, asetus (EU) 2023\/2854)\u003c\/strong\u003e. Paketti on laadittu ruotsalaisille yrityksille, jotka käsittelevät yhdistettyjä tuotteita, niihin liittyviä digitaalisia palveluita, tiedon jakamista, kolmansien osapuolten pääsyä tai tietojenkäsittelypalveluita, kuten pilvipalveluita (cloud), SaaS, PaaS ja IaaS.\u003c\/p\u003e\n\n\u003cp\u003eData-asetusta on sovellettu \u003cstrong\u003e12. syyskuuta 2025\u003c\/strong\u003e alkaen. Lisäksi \u003cstrong\u003e12. syyskuuta 2026\u003c\/strong\u003e alkaen sovelletaan 3 artiklan 1 kohdan erityisiä suunnitteluvaatimuksia yhdistetyille tuotteille ja niihin liittyville palveluille, jotka saatetaan markkinoille tämän päivämäärän jälkeen. Paketti on päivitetty ja oikeudellisesti tarkistettu \u003cstrong\u003e2. lokakuuta 2026\u003c\/strong\u003e.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 9 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDatan haltija – Käyttäjä\u003c\/strong\u003e, sopimusmalli Word-muodossa (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eDatan haltija – Käyttäjä, PDF\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDatan haltija – Tiedon vastaanottaja\u003c\/strong\u003e, sopimusmalli Word-muodossa (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eDatan haltija – Tiedon vastaanottaja, PDF\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eCloud Switching \u0026amp; Exit Addendum (pilvipalvelun vaihto ja poistuminen)\u003c\/strong\u003e, Word (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eCloud Switching \u0026amp; Exit Addendum, PDF\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eData Act Compliance Guide \u0026amp; Checklista 2026\u003c\/strong\u003e, Word (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eData Act Compliance Guide \u0026amp; Checklista 2026, PDF\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eData Act Compliance 2026 – Excel-työkalu\u003c\/strong\u003e, joka sisältää rekisterin, seurannan ja kontrollin\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003e1. Datan haltijan ja käyttäjän välinen sopimus\u003c\/h3\u003e\n\u003cp\u003eEnsimmäinen sopimusmalli on tarkoitettu suhteeseen sen tahon, jolla on hallussaan yhdistetystä tuotteesta tai siihen liittyvästä palvelusta saatavaa helposti saatavilla olevaa tietoa, ja sen käyttäjän välillä, jolla on data-asetuksen mukaiset oikeudet. Malli säätelee muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003etuotedataa ja niihin liittyvää palveludataa\u003c\/li\u003e\n\n\u003cli\u003edatakatalogia, metatietoja ja teknisiä formaatteja\u003c\/li\u003e\n\n\u003cli\u003esuoraa ja epäsuoraa pääsyä\u003c\/li\u003e\n\n\u003cli\u003erajapintoja (API), vientitoimintoja ja muita liittymiä\u003c\/li\u003e\n\n\u003cli\u003emaksutonta pääsyä käyttäjälle data-asetuksen edellyttämällä tavalla\u003c\/li\u003e\n\n\u003cli\u003edatan haltijan oikeutta käyttää ei-henkilötietoja\u003c\/li\u003e\n\n\u003cli\u003ekäyttäjän oikeutta pyytää datan jakamista kolmannelle osapuolelle\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietoja ja suhdetta GDPR:ään\u003c\/li\u003e\n\n\u003cli\u003eliikesalaisuuksia ja suojatoimenpiteitä\u003c\/li\u003e\n\n\u003cli\u003eturvallisuusrajoituksia\u003c\/li\u003e\n\n\u003cli\u003edatan kieltämätöntä kilpailevaa käyttöä\u003c\/li\u003e\n\n\u003cli\u003epoikkeamia, muutoksia ja sopimuksen päättymistä\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003e2. Datan haltijan ja tiedon vastaanottajan välinen sopimus\u003c\/h3\u003e\n\u003cp\u003eToista sopimusmallia käytetään, kun käyttäjä pyytää datan haltijaa asettamaan tietoja ulkoisen kolmannen osapuolen saataville. Se on erityisen relevantti yrityksille, jotka kehittävät palveluita IoT-, ajoneuvo-, kone-, energia-, teollisuus- tai muun tuotedatan päälle.\u003c\/p\u003e\n\n\u003cp\u003eMalli sisältää muun muassa ehtoja käyttäjän ohjeistuksesta, datan laadusta, teknisestä toimituksesta, sallitusta käytöstä, edelleen jakamisesta, korvauksista, liikesalaisuuksista, henkilötiedoista, turvallisuudesta ja syrjimättömistä ehdoista.\u003c\/p\u003e\n\n\u003ch3\u003eKohtuullinen korvaus ja pk-yrityksiä koskeva sääntö\u003c\/h3\u003e\n\u003cp\u003eKun data-asetuksen 9 artiklaa sovelletaan, datan saataville asettamisesta perittävän korvauksen yritysten välillä tulee olla \u003cstrong\u003esyrjimätön ja kohtuullinen\u003c\/strong\u003e. Paketti sisältää erityisen korvausliitteen, jossa voidaan dokumentoida esimerkiksi formaatteihin, sähköiseen siirtoon ja tallennukseen liittyviä kustannuksia.\u003c\/p\u003e\n\n\u003cp\u003eJos tiedon vastaanottaja on pk-yritys tai hyväksytty voittoa tavoittelematon tutkimusorganisaatio, korvaus voi olla rajoitettu 9 artiklan 4 kohdan mukaisesti. Malli sisältää siksi erityiset kentät pk-yritysstatukselle ja kustannusperusteille.\u003c\/p\u003e\n\n\u003ch3\u003e3. Cloud Switching \u0026amp; Exit Addendum\u003c\/h3\u003e\n\u003cp\u003ePilvipalveluosio on laadittu tietojenkäsittelypalveluita koskeviin sopimuksiin, joissa sovelletaan data-asetuksen sääntöjä palveluntarjoajan vaihtamisesta. Sitä voidaan käyttää liitteenä esimerkiksi SaaS-, PaaS- tai IaaS-sopimuksissa, ja se säätelee muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003evaihtoa toiselle palveluntarjoajalle\u003c\/li\u003e\n\n\u003cli\u003esiirtoa paikalliseen ICT-infrastruktuuriin\u003c\/li\u003e\n\n\u003cli\u003evietävissä olevaa dataa ja digitaalista omaisuutta\u003c\/li\u003e\n\n\u003cli\u003eirtisanomisaikaa vaihdon aloittamiseksi\u003c\/li\u003e\n\n\u003cli\u003esiirtymäaikaa\u003c\/li\u003e\n\n\u003cli\u003ekohtuullista teknistä tukea\u003c\/li\u003e\n\n\u003cli\u003epalvelun jatkuvuutta\u003c\/li\u003e\n\n\u003cli\u003eturvallisuutta siirron aikana\u003c\/li\u003e\n\n\u003cli\u003erajapintoja (API) ja vientiformaatteja\u003c\/li\u003e\n\n\u003cli\u003edatan palautusjaksoa\u003c\/li\u003e\n\n\u003cli\u003elopullista poistamista\u003c\/li\u003e\n\n\u003cli\u003evaihtomaksuja ja siirtymää vuoteen 2027\u003c\/li\u003e\n\n\u003cli\u003etietoja kansainvälisestä viranomaispääsystä ei-henkilötietoihin\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTärkeitä pilvipalvelupäivämääriä\u003c\/h3\u003e\n\u003cp\u003eData-asetus edellyttää muun muassa, että asiaankuuluvat pilvipalvelusopimukset kuvaavat selkeästi vaihtoprosessin. Vaihtoprosessin käynnistämisen enimmäisirtisanomisaika ei normaalisti saa ylittää \u003cstrong\u003ekahta kuukautta\u003c\/strong\u003e, ja pakollinen enimmäissiirtymäaika on normaalisti \u003cstrong\u003e30 kalenteripäivää\u003c\/strong\u003e. Asiakkaalla on oltava vähintään \u003cstrong\u003e30 kalenteripäivän mittainen datan palautusjakso\u003c\/strong\u003e siirtymäajan jälkeen silloin, kun säännöt ovat sovellettavissa.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e12. tammikuuta 2027\u003c\/strong\u003e alkaen 29 artiklan mukaiset vaihtomaksut on poistettava kokonaan. Siihen asti saa periä vain alennettuja vaihtomaksuja data-asetuksen asettamien rajoitusten puitteissa.\u003c\/p\u003e\n\n\u003ch3\u003e4. Compliance Guide 2026\u003c\/h3\u003e\n\u003cp\u003eOpas auttaa organisaatiota määrittämään, missä kohdin data-asetus vaikuttaa toimintaan ja miten toteutus voidaan rakentaa. Se sisältää muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003esoveltamisala-analyysin rooleille ja toiminnoille\u003c\/li\u003e\n\n\u003cli\u003etärkeät päivämäärät\u003c\/li\u003e\n\n\u003cli\u003etuote- ja palvelukartoituksen\u003c\/li\u003e\n\n\u003cli\u003edatakartoituksen\u003c\/li\u003e\n\n\u003cli\u003e3 artiklan suunnitteluvaatimukset\u003c\/li\u003e\n\n\u003cli\u003ekäyttäjäpääsyn ja kolmansien osapuolten jakamisen\u003c\/li\u003e\n\n\u003cli\u003eliikesalaisuudet\u003c\/li\u003e\n\n\u003cli\u003eB2B-korvaukset\u003c\/li\u003e\n\n\u003cli\u003ekohtuuttomat yksipuolisesti asetetut dataehdot\u003c\/li\u003e\n\n\u003cli\u003epilvipalveluiden vaihdon (cloud switching)\u003c\/li\u003e\n\n\u003cli\u003eRuotsin täydentävän lainsäädännön ja ajankohtaisen tilanteen\u003c\/li\u003e\n\n\u003cli\u003etoteutuksen tarkistuslistan\u003c\/li\u003e\n\n\u003cli\u003eoikeuslähteet ja EU:n komission ohjeistuksen\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003e5. Excel-työkalu käytännön toteutukseen\u003c\/h3\u003e\n\u003cp\u003eExcel-tiedosto on rakennettu työkaluksi, ei vain tyhjäksi taulukoksi. Se sisältää erilliset välilehdet:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eScope (soveltamisala)\u003c\/strong\u003e – roolien arviointi ja sovellettavuus\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eProdukter (tuotteet)\u003c\/strong\u003e – yhdistetyt tuotteet ja niihin liittyvät palvelut\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDatakatalog\u003c\/strong\u003e – tuotedata, palveludata, formaatit, metatiedot ja pääsy\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eBegäran (pyynnöt)\u003c\/strong\u003e – rekisteri käyttäjien ja kolmansien osapuolten pyynnöistä\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eMottagare (vastaanottajat)\u003c\/strong\u003e – tiedon vastaanottajat, korvaukset ja suojatoimenpiteet\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eCloud Switching\u003c\/strong\u003e – irtisanomisajan, siirtymän, viennin ja poistamisen valvonta\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAvtalsgranskning (sopimusten tarkistus)\u003c\/strong\u003e – 13 artiklan mukaisten kohtuuttomien ehtojen riskien valvonta\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eÅtgärder (toimenpiteet)\u003c\/strong\u003e – compliance-suunnitelma vastuuhenkilöineen, prioriteetteineen ja määräaikoineen\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eKällor (lähteet)\u003c\/strong\u003e – EU:n ensisijaiset lähteet ja Ruotsin lainsäädännön tila\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eAloitussivu laskee automaattisesti muun muassa kartoitettujen tuotteiden määrän, avoimet pääsypyynnöt, aktiiviset tiedon vastaanottajat, toimenpiteitä vaativat pilvipalvelut ja avoimet compliance-toimenpiteet.\u003c\/p\u003e\n\n\u003ch3\u003eYhdistetyille tuotteille 12. syyskuuta 2026 jälkeen\u003c\/h3\u003e\n\u003cp\u003e3 artiklan 1 kohta tarkoittaa, että relevantit yhdistetyt tuotteet ja niihin liittyvät palvelut, jotka saatetaan markkinoille 12. syyskuuta 2026 jälkeen, on suunniteltava siten, että tuotedata ja siihen liittyvä palveludata, mukaan lukien asiaankuuluvat metatiedot, ovat lähtökohtaisesti helposti ja turvallisesti saatavilla, maksuttomia, kattavia, jäsenneltyjä, yleisesti käytettyjä ja koneellisesti luettavia sekä – soveltuvin osin ja teknisesti mahdollista – käyttäjän suoraan saatavilla.\u003c\/p\u003e\n\n\u003cp\u003eTämä tarkoittaa, että data-asetus ei ole vain oikeudellinen sopimuskysymys. Monille yrityksille se on myös kysymys tuotearkkitehtuurista, rajapintasuunnittelusta, metatiedoista, käyttäjäportaaleista ja sisäisistä datavirroista.\u003c\/p\u003e\n\n\u003ch3\u003eLiikesalaisuudet\u003c\/h3\u003e\n\u003cp\u003eData-asetus ei tarkoita, että liikesalaisuudet on automaattisesti luovutettava ilman suojaa, mutta liikesalaisuudet eivät myöskään ole yleinen poikkeus tiedon saatavuudesta. Paketti sisältää siksi lausekkeet suhteellisille teknisille ja organisatorisille suojatoimenpiteille, dokumentaatiolle ja erityiselle käsittelylle tilanteissa, joissa datan haltijan on tarpeen rajoittaa, keskeyttää tai poikkeustapauksissa kieltää pääsy data-asetuksen ehtojen mukaisesti.\u003c\/p\u003e\n\n\u003ch3\u003eKohtuuttomat dataehdot yritysten välillä\u003c\/h3\u003e\n\u003cp\u003eIV luku sisältää erityissääntöjä yksipuolisesti asetetuista B2B-ehdoista, jotka koskevat pääsyä dataan, datan käyttöä, vastuuta ja oikeussuojakeinoja. Jotkut ehdot voivat olla suoraan kohtuuttomia tai niiden voidaan olettaa olevan kohtuuttomia. Compliance-työkalu sisältää siksi erityisen sopimusten tarkistamiseen tarkoitetun välilehden.\u003c\/p\u003e\n\n\u003ch3\u003eEU:n komission malliehdot\u003c\/h3\u003e\n\u003cp\u003eEU:n komissio on julkaissut ei-sitovia malliehtoja datan saatavuutta ja käyttöä varten sekä vakioehtoja pilvipalvelusopimuksille. Tämän paketin mallit ovat itsenäisesti laadittuja ruotsalaisia asiakirjoja, jotka perustuvat data-asetuksen sitoviin vaatimuksiin ja käyttävät komission ohjeistusta tukena. Ne eivät ole sanasta sanaan kopioita komission malleista.\u003c\/p\u003e\n\n\u003ch3\u003eRuotsin tilanne 2026\u003c\/h3\u003e\n\u003cp\u003eData-asetus on EU-asetus ja sitä sovelletaan suoraan. Ruotsi työskentelee samanaikaisesti täydentävien sääntöjen parissa, jotka koskevat muun muassa toimivaltaista viranomaista, seuraamuksia ja riidanratkaisua. SOU 2025:118 on ehdottanut täydentävää ruotsalaista lainsäädäntöä ja Post- och telestyrelseniä (PTS) toimivaltaiseksi viranomaiseksi. Tuotteen tarkistuspäivänä Ruotsin lainsäädäntöprosessi on vielä merkitty kesken olevaksi, mikä on otettu huomioon oppaassa.\u003c\/p\u003e\n\n\u003ch3\u003eOikeudellinen perusta\u003c\/h3\u003e\n\u003cp\u003eEuroopan parlamentin ja neuvoston asetus (EU) 2023\/2854 (data-asetus)\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eGDPR – asetus (EU) 2016\/679, siltä osin kuin käsitellään henkilötietoja\u003c\/li\u003e\n\n\u003cli\u003esovellettava ruotsalainen sopimus- ja liikesalaisuusoikeus\u003c\/li\u003e\n\n\u003cli\u003eEU:n komission Data Act FAQ ja täytäntöönpanomateriaali\u003c\/li\u003e\n\n\u003cli\u003eEU:n komission ei-sitova MCT\/SCC-materiaali\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eSopii muun muassa seuraaville:\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eIoT- ja laitteistoyritykset\u003c\/li\u003e\n\n\u003cli\u003ekone- ja teollisuusyritykset\u003c\/li\u003e\n\n\u003cli\u003eajoneuvo- ja liikkuvuuspalvelut\u003c\/li\u003e\n\n\u003cli\u003eenergia- ja älyverkkoratkaisut\u003c\/li\u003e\n\n\u003cli\u003eSaaS-, PaaS- ja IaaS-palveluntarjoajat\u003c\/li\u003e\n\n\u003cli\u003ejärjestelmäintegraattorit\u003c\/li\u003e\n\n\u003cli\u003edata- ja analyysipalvelut\u003c\/li\u003e\n\n\u003cli\u003eyritykset, jotka vastaanottavat tuotedataa asiakkaan pyynnöstä\u003c\/li\u003e\n\n\u003cli\u003eoikeudelliset, compliance- ja IT-toiminnot\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTärkeää tietää\u003c\/h3\u003e\n\u003cp\u003eData-asetus on teknisesti ja sopimusteknisesti riippuvainen yrityksen varsinaisista tuotteista, datavirroista, rooleista ja järjestelmäarkkitehtuurista. Mallit on siksi aina mukautettava. Paketti ei korvaa yksilöllistä oikeudellista neuvontaa monimutkaisissa, rajat ylittävissä tai riitaisissa tilanteissa.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eFormaatti:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktio:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-02\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55579233321302,"sku":"DATA-ACT-2026","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/data-act-mallpaket-2026.png?v=1790956180"},{"product_id":"tillganglighetslagen-ehandel-mallpaket-2026","title":"Saavutettavuuslaki Verkkokauppa Mallipaketti 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eEsteettömyyslaki verkkokauppa 2026 – täydellinen vaatimustenmukaisuuspaketti\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eAmmattimainen mallipaketti ruotsalaisille verkkokauppayrityksille, joiden on työskenneltävä rakenteellisesti tiettyjen tuotteiden ja palveluiden esteettömyydestä annetun lain (2023:254) (LPTT) ja Euroopan esteettömyyssäädöksen (EAA) mukaisesti.\u003c\/strong\u003e Paketti sisältää valmiita Word- ja PDF-malleja sekä kattavan Excel-työkalun soveltamisalan arviointiin, tarkastuksiin, puutteiden hallintaan, toimittajiin, palautteeseen, poikkeuksiin ja jatkuvaan seurantaan.\u003c\/p\u003e\n\n\u003cp\u003eEsteettömyyslaki tuli voimaan \u003cstrong\u003e28. kesäkuuta 2025\u003c\/strong\u003e. Esteettömyyslain piiriin kuuluvien verkkokauppapalveluiden on muun muassa oltava vammaisten henkilöiden käytettävissä, niistä on annettava tietoa palvelun esteettömyydestä ja on varmistettava, että erityisen tärkeät toiminnot, kuten tunnistautuminen, sähköinen allekirjoitus, tietoturva ja maksaminen, ovat käytettävissä esteettömällä tavalla.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 9 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eTietoa verkkokauppapalvelun esteettömyydestä 2026 – Word (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eTietoa verkkokauppapalvelun esteettömyydestä 2026 – PDF\u003c\/li\u003e\n\n\u003cli\u003eEsteettömyyskäytäntö ja vaatimustenmukaisuuspolitiikka verkkokaupalle – Word (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eEsteettömyyskäytäntö ja vaatimustenmukaisuuspolitiikka verkkokaupalle – PDF\u003c\/li\u003e\n\n\u003cli\u003eEsteettömyysvaatimuksista poikkeamisen arviointi – Word (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eEsteettömyysvaatimuksista poikkeamisen arviointi – PDF\u003c\/li\u003e\n\n\u003cli\u003eEsteettömän verkkokaupan tarkastusprotokolla – Word (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eEsteettömän verkkokaupan tarkastusprotokolla – PDF\u003c\/li\u003e\n\n\u003cli\u003eEsteettömyyslaki verkkokauppa 2026 – Excel-vaatimustenmukaisuustyökalu (XLSX)\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003e1. Tietoa palvelun esteettömyydestä\u003c\/h3\u003e\n\u003cp\u003eLain piiriin kuuluvan palveluntarjoajan on laadittava tiedot siitä, miten palvelu täyttää esteettömyysvaatimukset. Tietojen on muun muassa kuvattava sovellettavat vaatimukset ja tarvittaessa palvelun rakenne ja toiminta.\u003c\/p\u003e\n\n\u003cp\u003eMalli sisältää valmiit osiot seuraaville:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003epalveluntarjoaja ja palvelu\u003c\/li\u003e\n\n\u003cli\u003everkkokauppapalvelun yleiskuvaus\u003c\/li\u003e\n\n\u003cli\u003esovellettavat esteettömyysvaatimukset\u003c\/li\u003e\n\n\u003cli\u003enavigointi ja näppäimistö\u003c\/li\u003e\n\n\u003cli\u003eteksti, kontrasti ja suurennus\u003c\/li\u003e\n\n\u003cli\u003ekuvat ja media\u003c\/li\u003e\n\n\u003cli\u003elomakkeet ja virheilmoitukset\u003c\/li\u003e\n\n\u003cli\u003eostoskori ja kassa\u003c\/li\u003e\n\n\u003cli\u003etunnistautuminen, tietoturva ja maksaminen\u003c\/li\u003e\n\n\u003cli\u003emyytävien tuotteiden esteettömyystiedot\u003c\/li\u003e\n\n\u003cli\u003easiakastuki\u003c\/li\u003e\n\n\u003cli\u003etestaus- ja laadunvarmistusmenetelmät\u003c\/li\u003e\n\n\u003cli\u003etunnetut puutteet ja toimenpidesuunnitelma\u003c\/li\u003e\n\n\u003cli\u003emahdolliset poikkeukset\u003c\/li\u003e\n\n\u003cli\u003eyhteystiedot esteettömyyspalautetta varten\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003ePTS (Ruotsin posti- ja telehallinto) ilmoittaa, että nämä tiedot täyttävät vastaavan tehtävän kuin DOS-lain mukainen saavutettavuusseloste, vaikka termiä \u003cem\u003esaavutettavuusseloste\u003c\/em\u003e ei LPTT-laissa käytetäkään. Tietojen on oltava helposti saatavilla palvelun yhteydessä, vammaisten henkilöiden käytettävissä ja saatavilla kirjallisessa ja suullisessa muodossa.\u003c\/p\u003e\n\n\u003ch3\u003e2. Sisäinen esteettömyyskäytäntö ja vaatimustenmukaisuuspolitiikka\u003c\/h3\u003e\n\u003cp\u003eSisäinen politiikka luo jatkuvan tavan noudattaa vaatimuksia. Se sisältää muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003esoveltamisalan ja mikroyritysarvioinnin\u003c\/li\u003e\n\n\u003cli\u003evastuumatriisin johdolle, verkkokaupalle, IT:lle, sisällölle, asiakaspalvelulle ja lakiasioille\u003c\/li\u003e\n\n\u003cli\u003evähimmäistarkastukset ennen julkaisua\u003c\/li\u003e\n\n\u003cli\u003etestausstrategian\u003c\/li\u003e\n\n\u003cli\u003eprosessin julkista esteettömyystietoa varten\u003c\/li\u003e\n\n\u003cli\u003epuutteiden ja vaaratilanteiden hallinnan\u003c\/li\u003e\n\n\u003cli\u003eviranomaisraportoinnin\u003c\/li\u003e\n\n\u003cli\u003epalaute- ja valituskäytännön\u003c\/li\u003e\n\n\u003cli\u003evaatimukset kolmannen osapuolen komponenteille ja toimittajille\u003c\/li\u003e\n\n\u003cli\u003evuosittaisen ja tapahtumapohjaisen arvioinnin\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003e3. Tarkastusprotokolla verkkokaupalle ja sovellukselle\u003c\/h3\u003e\n\u003cp\u003eTarkastusprotokolla on käytännön työasiakirja verkkosivuston tai sovelluksen niiden osien testaamiseen, jotka kuuluvat verkkokauppapalveluun. Se on jäsennelty neljän perusperiaatteen mukaisesti:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003e\u003cstrong\u003eHavaittavuus\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003eHallittavuus\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003eYmmärrettävyys\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003eToimintavarmuus\u003c\/strong\u003e\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eProtokolla sisältää lisäksi verkkokaupalle erityisiä tarkistuksia, kuten esteettömyystiedot tuotteista, tunnistautumisen, sähköisen allekirjoituksen, CAPTCHA\/2FA-tunnistautumisen, turvatoiminnot, maksamisen, tilausvahvistuksen ja tuen.\u003c\/p\u003e\n\n\u003cp\u003eEN 301 549- ja WCAG-ohjeita käytetään paketissa käytännön teknisenä tukena tarvittaessa. Ne eivät korvaa itse LPTT:n, asetuksen ja PTS:n määräysten oikeudellisia vaatimuksia.\u003c\/p\u003e\n\n\u003ch3\u003e4. Poikkeamien arviointi – kohtuuton rasite\u003c\/h3\u003e\n\u003cp\u003eLPTT sisältää mahdollisuuden tietyissä tilanteissa poiketa tietystä esteettömyysvaatimuksesta, jos soveltaminen merkitsisi palvelun perusluonteen suurta muutosta tai kohtuutonta rasitetta.\u003c\/p\u003e\n\n\u003cp\u003eErillinen arviointimalli sisältää:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003etarkan esteettömyysvaatimuksen tunnistamisen\u003c\/li\u003e\n\n\u003cli\u003evaihtoehtoisten ratkaisujen arvioinnin\u003c\/li\u003e\n\n\u003cli\u003enettokustannusanalyysin\u003c\/li\u003e\n\n\u003cli\u003ekustannukset suhteessa kokonaiskustannuksiin\u003c\/li\u003e\n\n\u003cli\u003ekustannukset suhteessa liikevaihtoon\u003c\/li\u003e\n\n\u003cli\u003ekäyttöhyödyn arvioinnin\u003c\/li\u003e\n\n\u003cli\u003easianomaisten käyttäjien määrän ja käyttötiheyden\u003c\/li\u003e\n\n\u003cli\u003eulkoisten esteettömyysresurssien arvioinnin\u003c\/li\u003e\n\n\u003cli\u003epäätöksen, perustelut ja seuraavan uudelleentarkastelun\u003c\/li\u003e\n\n\u003cli\u003ekentän valvovalle viranomaiselle raportointia varten\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003e5. Excel-työkalu käytännön toteutukseen\u003c\/h3\u003e\n\u003cp\u003eExcel-tiedosto on täydellinen työväline, joka sisältää erilliset välilehdet:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAloitus\u003c\/strong\u003e – koontinäyttö avainluvuilla ja oikeudellisilla kohdilla\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eSoveltamisala\u003c\/strong\u003e – verkkokauppapalvelun, kuluttajasuunnatun toiminnan ja mikroyrityspoikkeusten tarkistus\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAuditointi Verkko\/Sovellus\u003c\/strong\u003e – jatkuva testirekisteri\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eKriittiset toiminnot\u003c\/strong\u003e – tunnistautuminen, sähköinen allekirjoitus, tietoturva, maksaminen ja tilausvahvistus\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eEsteettömyystiedot\u003c\/strong\u003e – julkisten esteettömyystietojen tarkistus\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePuutteet ja toimenpiteet\u003c\/strong\u003e – priorisointi, vastuuhenkilö, määräaika ja uudelleentestaus\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTuki ja palaute\u003c\/strong\u003e – käyttäjävalitukset ja esteettömyysasiat\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePoikkeukset\u003c\/strong\u003e – poikkeamien arvioinnin dokumentointi\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eToimittajat\u003c\/strong\u003e – kolmannen osapuolen komponentit ja esteettömyysdokumentaatio\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTestit\u003c\/strong\u003e – testi- ja tarkastusloki\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eLähteet\u003c\/strong\u003e – keskeiset oikeuslähteet ja PTS-ohjeistus\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eAloitussivu laskee automaattisesti muun muassa puutteiden määrän, kriittiset toiminnalliset puutteet, avoimet toimenpiteet, palautteet, toimenpiteitä tarvitsevat toimittajat, poikkeukset ja viivästyneet tarkastelut.\u003c\/p\u003e\n\n\u003ch3\u003eMitkä verkkokaupat kuuluvat piiriin?\u003c\/h3\u003e\n\u003cp\u003eLaki kattaa verkkokauppapalvelut, joita tarjotaan etäpalveluna verkkosivustojen tai mobiililaitteiden kautta, sähköisesti ja kuluttajan yksilöllisestä pyynnöstä kuluttajasopimuksen tekemiseksi.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMikroyritykset on vapautettu palveluiden esteettömyysvaatimuksista.\u003c\/strong\u003e Mikroyritys on lain mukaan yritys, jolla on alle kymmenen työntekijää ja jonka vuotuinen liikevaihto tai taseen loppusumma ei ylitä 2 miljoonaa euroa. Paketti sisältää siksi erityisen soveltamisalan ja mikroyritysten arviointityökalun.\u003c\/p\u003e\n\n\u003ch3\u003eMitä verkkosivustolta ja sovellukselta vaaditaan?\u003c\/h3\u003e\n\u003cp\u003ePalveluun kuuluvat verkkosivustot, verkko-ohjelmistot ja mobiilisovellukset on tehtävä esteettömiksi yhdenmukaisella ja tarkoituksenmukaisella tavalla olemalla havaittavia, hallittavia, ymmärrettäviä ja toimintavarmoja. Käytännössä tämä tarkoittaa esimerkiksi näppäimistön käyttöä, kohdistusta, tekstivastineita, kontrastia, lomakkeita, virheilmoituksia, semantiikkaa, apuvälinetukea ja toimivia ostopolkuja.\u003c\/p\u003e\n\n\u003ch3\u003eErityisvaatimukset verkkokaupalle\u003c\/h3\u003e\n\u003cp\u003eYleisten vaatimusten lisäksi on verkkokauppakohtaisia vaatimuksia. Verkkokauppiaan on muun muassa esitettävä esteettömyystiedot myytävistä tuotteista ja palveluista, kun kyseiset tiedot ovat vastuullisen taloudellisen toimijan saatavilla.\u003c\/p\u003e\n\n\u003cp\u003eTunnistautumismenetelmien, sähköisten allekirjoitusten, tietoturvatoimintojen ja maksutoimintojen on myös oltava havaittavia, hallittavia, ymmärrettäviä ja toimintavarmoja.\u003c\/p\u003e\n\n\u003ch3\u003eAsiakastuki ja apuvälineet\u003c\/h3\u003e\n\u003cp\u003eJos yritys tarjoaa tukipalveluita, kuten helpdeskin tai teknisen tuen, tukipalvelun on kyettävä antamaan tietoa palvelun esteettömyydestä ja siitä, miten palvelu toimii yhdessä teknisten apuvälineiden kanssa. Tiedot on voitava antaa esteettömillä viestintätavoilla.\u003c\/p\u003e\n\n\u003ch3\u003eJatkuva vastuu ja PTS:n valvonta\u003c\/h3\u003e\n\u003cp\u003ePalveluntarjoajan on jatkuvasti varmistettava, että palvelu täyttää esteettömyysvaatimukset. Jos palvelu ei täytä vaatimuksia, palveluntarjoajan on toteutettava tarvittavat toimenpiteet ja ilmoitettava välittömästi niille valvontaviranomaisille, joiden jäsenvaltioissa palvelua tarjotaan, puutteista ja toteutetuista toimenpiteistä.\u003c\/p\u003e\n\n\u003cp\u003ePosti- ja telehallinto (PTS) valvoo verkkokauppapalveluita. PTS harjoittaa vuosina 2025 ja 2026 aktiivista ruotsalaisten verkkokauppapalveluiden esteettömyyden valvontaa.\u003c\/p\u003e\n\n\u003ch3\u003eOikeusperusta\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eLaki (2023:254) tiettyjen tuotteiden ja palveluiden esteettömyydestä\u003c\/li\u003e\n\n\u003cli\u003eAsetus (2023:676) tiettyjen tuotteiden ja palveluiden esteettömyydestä\u003c\/li\u003e\n\n\u003cli\u003ePTSFS 2024:6 tiettyjen palveluiden esteettömyydestä\u003c\/li\u003e\n\n\u003cli\u003ePTSFS 2024:7 kohtuuttoman rasitteen kriteereistä\u003c\/li\u003e\n\n\u003cli\u003eEuroopan parlamentin ja neuvoston direktiivi (EU) 2019\/882 – European Accessibility Act\u003c\/li\u003e\n\n\u003cli\u003eEN 301 549 ja WCAG teknisenä tukena tarvittaessa\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eSoveltuu muun muassa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003ekuluttajille myyville verkkokaupoille\u003c\/li\u003e\n\n\u003cli\u003eyrityksille, joilla on käytössä Shopify, WooCommerce tai muu verkkokauppa-alusta\u003c\/li\u003e\n\n\u003cli\u003eyrityksille, joilla on ostamiseen tarkoitettu mobiilisovellus\u003c\/li\u003e\n\n\u003cli\u003everkkokauppa-, IT-, vaatimustenmukaisuus- ja lakiosastoille\u003c\/li\u003e\n\n\u003cli\u003etoimistoille ja konsulteille, jotka auttavat verkkokauppiaita esteettömyystyössä\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTärkeää tietää\u003c\/h3\u003e\n\u003cp\u003eSe, mitkä verkkosivuston osat kuuluvat LPTT:n piiriin ja mitä teknisiä toimenpiteitä vaaditaan, on arvioitava varsinaisen palvelun perusteella. PTS arvioi, että vaatimukset koskevat niitä verkkosivuston osia, jotka kuuluvat verkkokauppapalveluun. Paketti on ammattimainen työasiakirja, eikä se korvaa yksilöllistä oikeudellista tai teknistä neuvontaa monimutkaisissa tapauksissa.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMuoto:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eLainkäyttöalue:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-02\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55580087189846,"sku":"TILLG-EHANDEL-2026","price":149.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/tillganglighetslagen-ehandel-2026.png?v=1790963710"},{"product_id":"distansarbete-hybridarbete-byod-mallpaket-2026","title":"Etätyö, hybridityö \u0026 BYOD-mallipaketti 2026 – Word\/PDF","description":"\n\u003ch2\u003eEtätyö, hybridityö \u0026amp; BYOD-mallipaketti 2026\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eKattava mallipaketti ruotsalaisille työnantajille, jotka haluavat säädellä etätyötä, hybridityötä ja yksityisten laitteiden käyttöä selkeällä ja ammattimaisella tavalla.\u003c\/strong\u003e Paketti sisältää erillisen etätyösopimuksen, BYOD-sopimuksen, etä- ja hybridityökäytännön sekä muistilistan\/riskienarvioinnin. Kaikki asiakirjat toimitetaan sekä Word (DOCX)- että PDF-muodossa.\u003c\/p\u003e\n\n\u003cp\u003eMallipaketti on juridisesti tarkistettu \u003cstrong\u003e2. lokakuuta 2026\u003c\/strong\u003e ja se huomioi työympäristövastuun, työajan, LAS-lain tiedonantovelvollisuuden, MBL-lain, GDPR:n, tietoturvan sekä Ruotsin verottajan (Skatteverket) säännöt työvälineistä ja kustannuskorvauksista.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 8 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eEtätyösopimus \/ hybridityö 2026 – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eBYOD-sopimus 2026 – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eEtä- \u0026amp; hybridityökäytäntö 2026 – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eMuistilista \u0026amp; riskienarviointi etätyölle ja BYOD:lle – Word + PDF\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eEtätyösopimus 2026\u003c\/h3\u003e\n\u003cp\u003eErillinen täydentävä sopimus säätelee muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eetätyöpaikkaa ja laajuutta\u003c\/li\u003e\n\n\u003cli\u003enormaaleja etätyöpäiviä ja suunnittelua\u003c\/li\u003e\n\n\u003cli\u003etyöaikaa, tavoitettavuutta, taukoja ja ylitöitä\u003c\/li\u003e\n\n\u003cli\u003etyöympäristöä, ergonomiaa ja työntekijän osallistumista\u003c\/li\u003e\n\n\u003cli\u003elaitteita, kustannuksia ja vastuuta\u003c\/li\u003e\n\n\u003cli\u003etietoturvaa ja salassapitoa\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietoja, lokitietoja ja suhteellista valvontaa\u003c\/li\u003e\n\n\u003cli\u003esairautta, läheltä piti -tilanteita ja työperäistä pahoinvointia\u003c\/li\u003e\n\n\u003cli\u003evoimassaoloa, tarkistamista ja muutoksia\u003c\/li\u003e\n\n\u003cli\u003etyöympäristöä ja laitteita koskevaa liitettä\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTyöympäristövastuu koskee myös kotia\u003c\/h3\u003e\n\u003cp\u003eRuotsin työympäristöviranomaisen (Arbetsmiljöverket) säännöt järjestelmällisestä työympäristötyöstä koskevat myös etätyötä, esimerkiksi työntekijän kotona. Työnantajalla on edelleen vastuu työympäristöstä, ja sen on huolehdittava muun muassa ergonomiasta, näyttöpäätetyöstä, vaihtelusta, palautumisesta, työkuormituksesta sekä organisatorisista ja sosiaalisista riskeistä.\u003c\/p\u003e\n\n\u003cp\u003eMalli ei kuitenkaan anna työnantajalle yleistä oikeutta mennä työntekijän kotiin. Jos kotikäynti on tarpeen työympäristösyistä, se on hoidettava erillisellä sopimuksella.\u003c\/p\u003e\n\n\u003ch3\u003eBYOD-sopimus – yksityinen tietokone, puhelin tai tabletti\u003c\/h3\u003e\n\u003cp\u003eBYOD-osa säätelee yksityisten laitteiden käyttöä työssä ja sisältää muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ehyväksytyt laitteet ja sallitut työsovellukset\u003c\/li\u003e\n\n\u003cli\u003ekäyttöjärjestelmien, päivitysten, näytön lukituksen ja salauksen vähimmäisvaatimukset\u003c\/li\u003e\n\n\u003cli\u003eMFA:n, virustorjunnan\/EDR:n ja varmuuskopioinnin\u003c\/li\u003e\n\n\u003cli\u003etyötietojen ja yksityisten tietojen erottelun\u003c\/li\u003e\n\n\u003cli\u003eMDM:n, työprofiilin ja teknisen hallinnan\u003c\/li\u003e\n\n\u003cli\u003esen, mitä tietoja työnantaja saa ja ei saa nähdä\u003c\/li\u003e\n\n\u003cli\u003eGDPR:n mukaisen lokituksen ja valvonnan\u003c\/li\u003e\n\n\u003cli\u003ekatoamisen, varkauden ja tietoturvaloukkaukset\u003c\/li\u003e\n\n\u003cli\u003etyötietojen valikoivan poistamisen\u003c\/li\u003e\n\n\u003cli\u003etuen, kustannukset, kulumisen ja BYOD-sopimuksen päättymisen\u003c\/li\u003e\n\n\u003cli\u003eliitteen hyväksytyille sovelluksille, tietoluokille ja pilvipalveluille\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eGDPR ja työntekijöiden valvonta\u003c\/h3\u003e\n\u003cp\u003eTyönantaja vastaa siitä, että henkilötietoja käsitellään lainmukaisesti myös silloin, kun työ tapahtuu kotona tai yksityisillä laitteilla. Paketti sisältää siksi selkeät rajoitukset kontrollille ja valvonnalle. Turvalokituksen ja seurannan on oltava asiallisesti perusteltua, läpinäkyvää ja suhteellista. Sopimukset eivät anna työnantajalle yleistä pääsyä yksityisiin tiedostoihin, yksityisviesteihin tai muuhun yksityiseen viestintään.\u003c\/p\u003e\n\n\u003ch3\u003eEtä- ja hybridityökäytäntö\u003c\/h3\u003e\n\u003cp\u003eErillinen käytäntö auttaa työnantajaa luomaan yhtenäisen sisäisen rakenteen muun muassa seuraaville asioille:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ekuka saa työskennellä etänä\u003c\/li\u003e\n\n\u003cli\u003enormaali laajuus ja hyväksyntä\u003c\/li\u003e\n\n\u003cli\u003etyöskentely toiselta paikkakunnalta tai ulkomailta\u003c\/li\u003e\n\n\u003cli\u003esuunnittelu, kokoukset ja tavoitettavuus\u003c\/li\u003e\n\n\u003cli\u003etyöympäristö ja riskienarviointi\u003c\/li\u003e\n\n\u003cli\u003eIT-turvallisuus ja henkilötiedot\u003c\/li\u003e\n\n\u003cli\u003eBYOD\u003c\/li\u003e\n\n\u003cli\u003elaitteet ja kustannukset\u003c\/li\u003e\n\n\u003cli\u003eseuranta ilman tarpeetonta yksilövalvontaa\u003c\/li\u003e\n\n\u003cli\u003eMBL, työehtosopimukset ja vastuunjako\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eMuistilista \u0026amp; riskienarviointi\u003c\/h3\u003e\n\u003cp\u003ePaketti sisältää myös käytännön riskienarvioinnin työnantajalle ja esimiehelle. Se kattaa muun muassa ergonomian, näytön, valaistuksen, melun, sosiaalisen työympäristön, työajan, salassapidon, verkon, laiteturvallisuuden, BYOD:n, henkilötiedot ja poikkeamien hallinnan.\u003c\/p\u003e\n\n\u003ch3\u003eTyöpaikka ja LAS\u003c\/h3\u003e\n\u003cp\u003eLAS-laki edellyttää kirjallista tietoa työsuhteen kannalta olennaisista ehdoista, mukaan lukien työpaikka tai se, miten työpaikka määritellään. Jos tällaiset tiedot muuttuvat, työnantajan on normaalisti annettava kirjallinen tieto muutoksesta viimeistään silloin, kun se otetaan käyttöön. Etätyösopimusta voidaan käyttää osana tätä dokumentaatiota.\u003c\/p\u003e\n\n\u003ch3\u003eMBL ja työehtosopimukset\u003c\/h3\u003e\n\u003cp\u003eJos työnantajaa sitoo työehtosopimus, toiminnan tai työ- ja työsuhteen ehtojen merkittävät muutokset voivat johtaa neuvotteluvelvollisuuteen työntekijöiden myötämääräämisoikeuslain (MBL) mukaisesti. Paketti sisältää siksi selkeät muistutukset työehtosopimusten ja MBL-lain tarkistamisesta ennen kuin laajempi etätyöjärjestely otetaan käyttöön tai sitä muutetaan.\u003c\/p\u003e\n\n\u003ch3\u003eLaitteet ja verosäännöt\u003c\/h3\u003e\n\u003cp\u003eRuotsin verottaja tekee eron työnantajan tarjoamien työvälineiden ja työntekijän itse ostamien välineiden käteiskorvausten välillä. Paketti kuvaa siksi kustannukset ja korvaukset varovasti ja jättää avoimia kenttiä yrityksen todelliselle mallille sen sijaan, että väittäisi korvauksen olevan aina verovapaata.\u003c\/p\u003e\n\n\u003ch3\u003eKenelle paketti sopii?\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eyrityksille, joissa on toistuvaa hybridityötä\u003c\/li\u003e\n\n\u003cli\u003etyönantajille, jotka sallivat etätyön\u003c\/li\u003e\n\n\u003cli\u003eyrityksille, jotka sallivat yksityiset tietokoneet, puhelimet tai tabletit\u003c\/li\u003e\n\n\u003cli\u003eHR-henkilöstölle, toimitusjohtajille ja esimiehille, jotka haluavat standardoida etätyösäännöt\u003c\/li\u003e\n\n\u003cli\u003eyrityksille, joiden on yhdistettävä työympäristö, GDPR ja tietoturva\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eOikeudellinen perusta\u003c\/h3\u003e\n\u003cp\u003eMallipaketti on laadittu huomioiden muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003etyöympäristölaki (1977:1160)\u003c\/li\u003e\n\n\u003cli\u003eAFS 2023:1 järjestelmällisestä työympäristötyöstä\u003c\/li\u003e\n\n\u003cli\u003etyönsuojelulaki (1982:80), erityisesti 6 c ja 6 e §\u003c\/li\u003e\n\n\u003cli\u003etyöaikalaki (1982:673)\u003c\/li\u003e\n\n\u003cli\u003etyöntekijöiden myötämääräämislaki (1976:580), erityisesti 11 §\u003c\/li\u003e\n\n\u003cli\u003etietosuoja-asetus (EU) 2016\/679 (GDPR)\u003c\/li\u003e\n\n\u003cli\u003eliikesalaisuuslaki (2018:558)\u003c\/li\u003e\n\n\u003cli\u003eajankohtaiset verosäännöt työvälineistä ja kustannuskorvauksista\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eHuomioitavaa\u003c\/h3\u003e\n\u003cp\u003eMallit ovat yleisiä asiakirjapohjia, ja ne on mukautettava yrityksen todelliseen toimintaan, työehtosopimuksiin, työsopimuksiin, IT-ympäristöön, vakuutuksiin ja työympäristöriskeihin. Ulkomailta tehtävä työ voi aiheuttaa erityisiä vero-, sosiaaliturva-, työoikeus- ja tietoturvakysymyksiä, eikä sitä tule sallia rutiininomaisesti ilman erillistä arviointia.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMuoto:\u003c\/strong\u003e Word (DOCX) + PDF\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktio:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 8\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-02\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55580843966806,"sku":"DISTANS-BYOD-2026","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/distansarbete-hybridarbete-byod-mallpaket-2026.png?v=1790969983"},{"product_id":"dora-ikt-leverantorsavtal-compliance-mallpaket-2026","title":"DORA ICT-palveluntarjoajasopimus \u0026 vaatimustenmukaisuusmallipaketti 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eDORA ICT-palveluntarjoajasopimus \u0026amp; Vaatimustenmukaisuuden mallipaketti 2026\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eKattava DORA-paketti rahoitusalan yrityksille, joiden on säänneltävä, arvioitava ja seurattava ICT-kolmannen osapuolen palveluntarjoajia asetuksen (EU) 2022\/2554 mukaisesti.\u003c\/strong\u003e Paketti yhdistää sopimusmallit, riskienarvioinnin, poistumissuunnitelman sekä käytännön Excel-rekisterin palveluntarjoajille, sopimuksille, alihankintaketjuille, kriittisille\/tärkeille toiminnoille ja DORA-toimenpiteille.\u003c\/p\u003e\n\n\u003cp\u003eDORA tuli sovellettavaksi \u003cstrong\u003e17. tammikuuta 2025\u003c\/strong\u003e ja asettaa vaatimuksia muun muassa ICT-kolmannen osapuolen riskien hallinnalle, tietorekisterille, sopimusehdoille, keskittymisriskille, due diligence -tarkastuksille, alihankkijoille ja poistumisstrategioille. Mallipaketti on juridisesti tarkistettu \u003cstrong\u003e3. lokakuuta 2026\u003c\/strong\u003e ja ottaa huomioon myös vuosien 2024–2025 täydentävät tekniset standardit.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 9 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eDORA ICT-palveluntarjoajasopimus \/ Contract Addendum 2026 – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eLiite kriittiselle\/tärkeälle toiminnolle \u0026amp; SLA – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003ePalveluntarjoajan riski \u0026amp; Due Diligence – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eDORA-poistumissuunnitelma ICT-palvelulle – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eDORA ICT-palveluntarjoajarekisteri, riski- ja poistumistyökalu – Excel (XLSX)\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eDORA ICT-palveluntarjoajasopimus\u003c\/h3\u003e\n\u003cp\u003ePäämalli on suunniteltu täydennykseksi olemassa olevaan ICT-, SaaS-, pilvi-, operointi- tai ulkoistussopimukseen. Se kattaa DORA-asetuksen 30 artiklan mukaiset keskeiset sopimusvaatimukset, muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003etoimintojen ja ICT-palvelujen täydellinen kuvaus\u003c\/li\u003e\n\n\u003cli\u003ekriittisen tai tärkeän toiminnon luokittelu\u003c\/li\u003e\n\n\u003cli\u003epalvelun ja tietojen säilytyspaikat\u003c\/li\u003e\n\n\u003cli\u003esaatavuus, autenttisuus, eheys ja luottamuksellisuus\u003c\/li\u003e\n\n\u003cli\u003etietojen saatavuus, palauttaminen ja palauttaminen omistajalle\u003c\/li\u003e\n\n\u003cli\u003epalvelutasot ja SLA\u003c\/li\u003e\n\n\u003cli\u003etapahtumatuki ja viranomaisraportointi\u003c\/li\u003e\n\n\u003cli\u003eyhteistyö toimivaltaisten viranomaisten ja kriisinratkaisuviranomaisten kanssa\u003c\/li\u003e\n\n\u003cli\u003ealihankintaketjut ja olennaiset muutokset\u003c\/li\u003e\n\n\u003cli\u003etarkastus-, valvonta- ja käyttöoikeudet\u003c\/li\u003e\n\n\u003cli\u003ejatkuvuus, turvallisuus ja testaus\u003c\/li\u003e\n\n\u003cli\u003esopimuksen irtisanominen, siirtymäpalvelut ja poistuminen\u003c\/li\u003e\n\n\u003cli\u003etietorekisterin aineisto\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eKriittisille ja tärkeille toiminnoille\u003c\/h3\u003e\n\u003cp\u003eKun ICT-palvelu tukee kriittistä tai tärkeää toimintoa, siihen sovelletaan tiukennettuja DORA-vaatimuksia. Erillinen SLA-liite sisältää kentät mitattaville laadullisille ja määrällisille tavoitteille, RTO\/RPO-ajoille, tapahtumaluokille, jatkuvuustesteille, tarkastussuunnitelmalle, alihankkijoille ja ilmoitusvelvollisuuksille.\u003c\/p\u003e\n\n\u003ch3\u003eAlihankkijat – päivitetty EU 2025\/532 mukaisesti\u003c\/h3\u003e\n\u003cp\u003eMallipaketti ottaa huomioon komission delegoidun asetuksen (EU) 2025\/532, joka koskee kriittisiä tai tärkeitä toimintoja tukevien ICT-palvelujen alihankkijoita. Sopimusosio sisältää siksi muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003emitkä ICT-palvelut voidaan alihankkia\u003c\/li\u003e\n\n\u003cli\u003epalveluntarjoajan vastuu alihankkijoista\u003c\/li\u003e\n\n\u003cli\u003evaatimukset jatkuvalle seurannalle ja raportoinnille\u003c\/li\u003e\n\n\u003cli\u003ealihankkijoiden palvelu- ja tietojen säilytyspaikat\u003c\/li\u003e\n\n\u003cli\u003eturvallisuus-, jatkuvuus-, tarkastus- ja käyttöoikeuksien siirtäminen\u003c\/li\u003e\n\n\u003cli\u003eennakkoilmoitus olennaisista muutoksista\u003c\/li\u003e\n\n\u003cli\u003evastustusmenettely ja irtisanomisoikeus asianmukaisissa tilanteissa\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003ePalveluntarjoajan riski \u0026amp; Due Diligence\u003c\/h3\u003e\n\u003cp\u003eErillinen riskimalli tukee arviointia ennen sopimusta ja merkittävien muutosten yhteydessä. Se kattaa muun muassa liiketoimintamaineen, taloudellisen vakauden, tietoturvan, BCP\/DR-suunnitelmat, häiriönhallinnan, tietosuojan, viranomaisyhteistyön, varmistamisen, alihankintaketjun hallinnan, keskittymisriskin, korvattavuuden, kolmannet maat, maksukyvyttömyyden ja geopoliittisen riskin.\u003c\/p\u003e\n\n\u003ch3\u003eKeskittymisriski ja korvattavuus\u003c\/h3\u003e\n\u003cp\u003eDORA edellyttää, että rahoituslaitokset arvioivat riippuvuuttaan palveluntarjoajista, joita ei voida helposti korvata, sekä tilanteita, joissa useita kriittisiä tai tärkeitä järjestelyjä on keskitetty samoille tai toisiinsa kytkeytyneille palveluntarjoajille. Paketti sisältää siksi erityiskentät tekniselle toimittajalukolle, yhteiselle taustalla olevalle pilvi-infrastruktuurille, vaihtoehtoiselle palveluntarjoajalle, siirtymäajalle ja vaihtokustannuksille.\u003c\/p\u003e\n\n\u003ch3\u003eDORA-poistumissuunnitelma\u003c\/h3\u003e\n\u003cp\u003eKriittisiä tai tärkeitä toimintoja tukevien ICT-palvelujen kohdalla poistumisstrategioiden on oltava dokumentoituja ja testattavissa. Poistumissuunnitelma kattaa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003epoistumisen laukaisevat tekijät\u003c\/li\u003e\n\n\u003cli\u003esiirtymisen uudelle palveluntarjoajalle tai omana työnä toteuttamiseen\u003c\/li\u003e\n\n\u003cli\u003etieto- ja omaisuusinventaarion\u003c\/li\u003e\n\n\u003cli\u003evientiformaatit ja validoinnin\u003c\/li\u003e\n\n\u003cli\u003eosaamisen siirron\u003c\/li\u003e\n\n\u003cli\u003esiirtymäkauden ja siirtymäpalvelut\u003c\/li\u003e\n\n\u003cli\u003erinnakkaiskäytön ja vaihdon (cut-over)\u003c\/li\u003e\n\n\u003cli\u003eturvallisen poiston ja poistotodistukset\u003c\/li\u003e\n\n\u003cli\u003epoistumiseen liittyvät riskit\u003c\/li\u003e\n\n\u003cli\u003epöytäkirja- ja teknisen testauksen\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eExcel – palveluntarjoajarekisteri, riski ja poistuminen\u003c\/h3\u003e\n\u003cp\u003eExcel-työkalu sisältää erilliset välilehdet:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003esopimusrekisterille\u003c\/li\u003e\n\n\u003cli\u003eICT-palveluntarjoajille\u003c\/li\u003e\n\n\u003cli\u003ealihankintaketjulle\u003c\/li\u003e\n\n\u003cli\u003ekriittisille\/tärkeille toiminnoille\u003c\/li\u003e\n\n\u003cli\u003edue diligence -tarkastuksille ja riskienarvioinnille\u003c\/li\u003e\n\n\u003cli\u003epoistumissuunnitelmille ja testaukselle\u003c\/li\u003e\n\n\u003cli\u003eDORA-toimenpiteille\u003c\/li\u003e\n\n\u003cli\u003etietorekisterin mappaukselle\u003c\/li\u003e\n\n\u003cli\u003eoikeuslähteille\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eTyökirja on mapattu täytäntöönpanoasetuksen (EU) 2024\/2956 keskeisiin osiin, muun muassa B_02.01\/B_02.02, B_05.01\/B_05.02, B_06.01 ja B_07.01. Se on sisäinen työ- ja rekisteriaineisto, eikä sitä tule kuvata valmiina viranomaistiedostona suoraan lähetettäväksi ilman vertailua Finanssivalvonnan ajankohtaisiin raportointiformaatteihin.\u003c\/p\u003e\n\n\u003ch3\u003eDORA-tietorekisteri\u003c\/h3\u003e\n\u003cp\u003eDORA-asetuksen 28 artiklan 3 kohta edellyttää, että rahoitusalan yhteisöt pitävät päivitettyä rekisteriä kaikista ICT-kolmannen osapuolen palveluntarjoajien kanssa tehdyistä sopimusjärjestelyistä. Täytäntöönpanoasetus (EU) 2024\/2956 määrittelee rekisterin vakiomallit. Paketti auttaa organisaatiota keräämään keskeiset tiedot jäsennellysti jo palveluntarjoaja- ja sopimusprosessin aikana.\u003c\/p\u003e\n\n\u003ch3\u003eRuotsin valvonta\u003c\/h3\u003e\n\u003cp\u003eFinanssivalvonnan (Finansinspektionen) alaisuudessa toimiville ruotsalaisille yrityksille DORA-asetusta täydentävät muun muassa FFFS 2024:20, joka koskee häiriöraportointia ja tietorekisterejä. Finanssivalvonta on myös nimenomaisesti määritellyt DORA-toteutuksen ja digitaalisen operatiivisen häiriönsietokyvyn valvonta-alueekseen.\u003c\/p\u003e\n\n\u003ch3\u003eOikeudellinen perusta\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eAsetus (EU) 2022\/2554 – DORA, erityisesti artiklat 28–30\u003c\/li\u003e\n\n\u003cli\u003eKomission delegoitu asetus (EU) 2024\/1773\u003c\/li\u003e\n\n\u003cli\u003eKomission täytäntöönpanoasetus (EU) 2024\/2956\u003c\/li\u003e\n\n\u003cli\u003eKomission delegoitu asetus (EU) 2025\/532\u003c\/li\u003e\n\n\u003cli\u003eFFFS 2024:20, soveltuvin osin\u003c\/li\u003e\n\n\u003cli\u003eGDPR ja muu alakohtainen sääntely tarvittaessa\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eKenelle paketti sopii?\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003epankeille ja luottolaitoksille\u003c\/li\u003e\n\n\u003cli\u003emaksulaitoksille ja sähköisen rahan liikkeeseenlaskijoille\u003c\/li\u003e\n\n\u003cli\u003evakuutus- ja jälleenvakuutusyhtiöille\u003c\/li\u003e\n\n\u003cli\u003esijoituspalveluyrityksille ja markkinatoimijoille\u003c\/li\u003e\n\n\u003cli\u003erahastoyhtiöille ja muille DORA-säännellyille rahoitusalan yrityksille\u003c\/li\u003e\n\n\u003cli\u003evaatimustenmukaisuus-, riski-, laki-, hankinta- ja tietoturvatoiminnoille\u003c\/li\u003e\n\n\u003cli\u003eICT-palveluntarjoajille, joiden on neuvoteltava DORA-lisäehdoista rahoitusalan asiakkaiden kanssa\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eHuomioitavaa\u003c\/h3\u003e\n\u003cp\u003eDORA-asetuksen soveltaminen ja suhteellisuus riippuvat rahoituslaitoksen tyypistä, palvelusta, toiminnosta ja riskiprofiilista. Mallit ovat yleisiä ammatillisia pohjia, ja ne on sovitettava pääsopimukseen, alakohtaisiin sääntöihin, sääntelyasemaan, palvelun tekniseen arkkitehtuuriin ja rahoituslaitoksen riskinottohalukkuuteen. Ne eivät korvaa yksilöllistä oikeudellista neuvontaa.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eFormaatti:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktio:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-03\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55582028628310,"sku":"DORA-IKT-2026","price":299.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026.png?v=1790979372"},{"product_id":"dpia-konsekvensbedomning-gdpr-mallpaket-2026","title":"DPIA \/ Vaikutustenarviointi GDPR-mallipaketti 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eDPIA \/ Tietosuojan vaikutustenarvioinnin mallipaketti 2026 – Word, PDF \u0026amp; Excel\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eKattava mallipaketti tietosuojan vaikutustenarviointia (DPIA) varten\u003c\/strong\u003e GDPR:n artiklan 35 mukaisesti. Paketti on suunniteltu ruotsalaisille yrityksille, organisaatioille, viranomaisille, projektipäälliköille, tietosuojavastaaville, tietoturvatoiminnoille ja juristeille, joiden on dokumentoitava korkean riskin henkilötietojen käsittelytoimet jäsennellyllä, tarkastettavalla ja käytännönläheisellä tavalla.\u003c\/p\u003e\n\n\u003cp\u003ePaketti yhdistää \u003cstrong\u003eneljä ammattimaista asiakirjamallia Word\/PDF-muodossa\u003c\/strong\u003e ja kattavan \u003cstrong\u003eExcel-työkalun seulontaa, riskienarviointia, riskien vähentämistoimenpiteitä, kuulemisia, artiklan 36 mukaisia arviointeja ja jatkuvaa seurantaa varten\u003c\/strong\u003e. Yhteensä 9 tiedostoa.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 9 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eDPIA \/ Tietosuojan vaikutustenarviointi GDPR 2026 – Word (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eDPIA \/ Tietosuojan vaikutustenarviointi GDPR 2026 – PDF\u003c\/li\u003e\n\n\u003cli\u003eDPIA-seulonta \/ Tarpeenmukaisuuden arviointi – Word\u003c\/li\u003e\n\n\u003cli\u003eDPIA-seulonta \/ Tarpeenmukaisuuden arviointi – PDF\u003c\/li\u003e\n\n\u003cli\u003eKuuleminen, tietosuojavastaavan lausunto \u0026amp; ennakkokuuleminen – Word\u003c\/li\u003e\n\n\u003cli\u003eKuuleminen, tietosuojavastaavan lausunto \u0026amp; ennakkokuuleminen – PDF\u003c\/li\u003e\n\n\u003cli\u003eDPIA-seuranta, päätökset \u0026amp; muutosloki – Word\u003c\/li\u003e\n\n\u003cli\u003eDPIA-seuranta, päätökset \u0026amp; muutosloki – PDF\u003c\/li\u003e\n\n\u003cli\u003eDPIA-riski- ja seulontatyökalu – Excel (XLSX)\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eMilloin DPIA on pakollinen?\u003c\/h3\u003e\n\u003cp\u003eGDPR:n artiklan 35 mukaan rekisterinpitäjän on suoritettava vaikutustenarviointi \u003cstrong\u003eennen\u003c\/strong\u003e käsittelyn aloittamista, jos käsittely todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille. Tämä koskee erityisesti laajamittaista profilointia tai automaattisia päätöksiä, joilla on merkittäviä vaikutuksia, arkaluonteisten henkilötietojen tai rikostuomioita ja rikkomuksia koskevien tietojen laajamittaista käsittelyä sekä järjestelmällistä valvontaa laajassa mittakaavassa.\u003c\/p\u003e\n\n\u003cp\u003eRuotsin tietosuojaviranomaisella (IMY) on lisäksi erityinen artiklan 35.4 mukainen luettelo, ja se käyttää yhdeksää eurooppalaisissa tietosuojaohjeissa kehitettyä korkean riskin kriteeriä. Pääsääntöisesti vähintään kahden kriteerin täyttyminen tarkoittaa, että DPIA on suoritettava, mutta yksittäistapauksessa yksikin kriteeri voi riittää. Seulontamalli ja Excel-työkalu on rakennettu juuri tämän arvioinnin dokumentointia varten.\u003c\/p\u003e\n\n\u003ch3\u003eSeulonta \/ tarpeenmukaisuuden arviointi\u003c\/h3\u003e\n\u003cp\u003eSeulontamalli auttaa teitä dokumentoimaan ennen projektin käynnistämistä, miksi DPIA on tarpeen – tai miksi sitä ei katsota pakolliseksi. Se sisältää tarkistuksen seuraavista:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eGDPR artikla 35.3\u003c\/li\u003e\n\n\u003cli\u003eIMY:n artiklan 35.4 mukainen luettelo\u003c\/li\u003e\n\n\u003cli\u003earviointi ja pisteytys\u003c\/li\u003e\n\n\u003cli\u003eautomaattiset päätökset, joilla on merkittäviä vaikutuksia\u003c\/li\u003e\n\n\u003cli\u003ejärjestelmällinen valvonta\u003c\/li\u003e\n\n\u003cli\u003earkaluonteiset tai erittäin henkilökohtaiset tiedot\u003c\/li\u003e\n\n\u003cli\u003elaajamittainen käsittely\u003c\/li\u003e\n\n\u003cli\u003etietoaineistojen yhdistäminen\u003c\/li\u003e\n\n\u003cli\u003ehaavoittuvassa asemassa olevat rekisteröidyt\u003c\/li\u003e\n\n\u003cli\u003einnovatiivinen käyttö tai uusi teknologia, mukaan lukien tekoäly\u003c\/li\u003e\n\n\u003cli\u003ekäsittely, joka estää henkilöä käyttämästä oikeuttaan tai saamasta pääsyä palveluun tai sopimukseen\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTäydellinen DPIA artiklan 35 mukaisesti\u003c\/h3\u003e\n\u003cp\u003ePäämalli on suunniteltu dokumentoimaan ne vaiheet, joita GDPR vaatii ja joita IMY korostaa ohjeistuksessaan. Se kattaa muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ejärjestelmällisen kuvauksen käsittelystä ja sen tarkoituksesta\u003c\/li\u003e\n\n\u003cli\u003erekisteröidyt ja henkilötietoryhmät\u003c\/li\u003e\n\n\u003cli\u003earkaluonteiset henkilötiedot ja artiklan 10 mukaiset tiedot\u003c\/li\u003e\n\n\u003cli\u003ejärjestelmät, tekniikan, tekoälyn, profiloinnin ja automaattiset päätökset\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietojen käsittelijät ja vastaanottajat\u003c\/li\u003e\n\n\u003cli\u003ekolmansiin maihin suuntautuvat siirrot\u003c\/li\u003e\n\n\u003cli\u003esäilytyksen ja poistamisen\u003c\/li\u003e\n\n\u003cli\u003etietovirran ja elinkaaren\u003c\/li\u003e\n\n\u003cli\u003eoikeusperusteen\u003c\/li\u003e\n\n\u003cli\u003etarpeellisuuden ja oikeasuhtaisuuden arvioinnin\u003c\/li\u003e\n\n\u003cli\u003esisäänrakennetun ja oletusarvoisen tietosuojan\u003c\/li\u003e\n\n\u003cli\u003eriskit yksilöiden oikeuksille ja vapauksille\u003c\/li\u003e\n\n\u003cli\u003eriskejä vähentävät tekniset, organisatoriset ja juridiset toimenpiteet\u003c\/li\u003e\n\n\u003cli\u003ejäännösriskin\u003c\/li\u003e\n\n\u003cli\u003epäätöksen käsittelyn aloittamisesta\u003c\/li\u003e\n\n\u003cli\u003eennakkokuulemisen tarpeen IMY:n kanssa\u003c\/li\u003e\n\n\u003cli\u003esuunnitelman jatkuvalle seurannalle\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eRiskit koskevat ihmisiä – eivät yrityksen liiketoimintariskiä\u003c\/h3\u003e\n\u003cp\u003eDPIA-työn yleinen heikkous on se, että riskianalyysi liukuu liiketoimintariskien puolelle. Siksi malli erottelee nämä alueet selvästi. DPIA-riskin on koskettava sitä, miten käsittely voi vaikuttaa \u003cstrong\u003eluonnollisten henkilöiden oikeuksiin ja vapauksiin\u003c\/strong\u003e, esimerkiksi syrjinnän, identiteettivarkauden, taloudellisen vahingon, maineen menetyksen, luottamuksellisuuden menetyksen, epäasiallisen valvonnan, virheellisen profiloinnin, rajoitetun itsemääräämisoikeuden tai muun fyysisen, aineellisen tai aineettoman vahingon kautta.\u003c\/p\u003e\n\n\u003ch3\u003eExcel-työkalu automaattisella riskiluokituksella\u003c\/h3\u003e\n\u003cp\u003eExcel-tiedosto sisältää erilliset välilehdet seuraaville:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ekoontinäyttö avainluvuilla\u003c\/li\u003e\n\n\u003cli\u003eDPIA-seulonta\u003c\/li\u003e\n\n\u003cli\u003ekäsittelykuvaus\u003c\/li\u003e\n\n\u003cli\u003etarpeellisuus ja oikeasuhtaisuus\u003c\/li\u003e\n\n\u003cli\u003eriskirekisteri\u003c\/li\u003e\n\n\u003cli\u003eriskitoimenpiteet\u003c\/li\u003e\n\n\u003cli\u003ekuulemiset ja tietosuojavastaavan neuvot\u003c\/li\u003e\n\n\u003cli\u003eseuranta ja muutosloki\u003c\/li\u003e\n\n\u003cli\u003eartikla 36 – aineisto ennakkokuulemista varten\u003c\/li\u003e\n\n\u003cli\u003eoikeuslähteet ja ohjeistus\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eRiskirekisteri laskee automaattisesti riskiarvon todennäköisyyden ja seurauksen perusteella ja näyttää erikseen \u003cstrong\u003ealkuperäisen riskin\u003c\/strong\u003e ja \u003cstrong\u003ejäännösriskin suunniteltujen toimenpiteiden jälkeen\u003c\/strong\u003e. Tämä helpottaa seuraamista siitä, miten suojatoimenpiteet todellisuudessa muuttavat riskikuvaa.\u003c\/p\u003e\n\n\u003ch3\u003eTietosuojavastaavan rooli\u003c\/h3\u003e\n\u003cp\u003eJos organisaatiolla on tietosuojavastaava, tätä on kuultava DPIA:ta suoritettaessa. Tietosuojavastaava voi muun muassa antaa neuvoja DPIA:n tarpeesta, menetelmästä, riskeistä, suojatoimenpiteistä ja siitä, onko arviointi suoritettu oikein. Vastuu DPIA:n suorittamisesta ja tehtävistä päätöksistä säilyy kuitenkin aina rekisterinpitäjällä.\u003c\/p\u003e\n\n\u003cp\u003ePaketti sisältää siksi erillisen mallin \u003cstrong\u003etietosuojavastaavan lausunnolle ja kuulemiselle\u003c\/strong\u003e, johon neuvot, poikkeamat ja seuranta voidaan dokumentoida selkeästi.\u003c\/p\u003e\n\n\u003ch3\u003eRekisteröityjen näkemykset\u003c\/h3\u003e\n\u003cp\u003eGDPR edellyttää myös, että rekisteröityjen tai heidän edustajiensa näkemykset on hankittava, kun se on tarkoituksenmukaista. Kuulemismalli sisältää siksi erityiset kentät menetelmälle, osallistujille, näkemyksille, huomioimiselle ja – mikäli kuulemista ei suoriteta – perusteluille sille, miksi se ei ole ollut tarkoituksenmukaista tai mahdollista.\u003c\/p\u003e\n\n\u003ch3\u003eArtikla 36 – ennakkokuuleminen IMY:n kanssa\u003c\/h3\u003e\n\u003cp\u003eJos DPIA osoittaa, että käsittely aiheuttaisi edelleen \u003cstrong\u003ekorkean riskin suunnitelluista vähentämistoimenpiteistä huolimatta\u003c\/strong\u003e, rekisterinpitäjän on pyydettävä ennakkokuulemista IMY:n kanssa ennen käsittelyn aloittamista. Paketti sisältää sekä asiakirjakentät että erillisen Excel-välilehden sen tarkistamiseksi, että aineisto on täydellinen ennen tällaista arviointia tai pyyntöä.\u003c\/p\u003e\n\n\u003ch3\u003eDPIA on jatkuva prosessi\u003c\/h3\u003e\n\u003cp\u003eVaikutustenarviointia ei tule arkistoida ja unohtaa projektin aloituksen jälkeen. IMY kuvaa DPIA:n jatkuvaksi prosessiksi. Uusi tai päivitetty arviointi voi olla tarpeen, jos esimerkiksi tarkoitus, tietoryhmät, rekisteröityjen määrä, järjestelmät, tekoälytoiminnot, toimittajat, vastaanottajat, kolmansiin maihin suuntautuvat siirrot tai tietoturvariskit muuttuvat.\u003c\/p\u003e\n\n\u003cp\u003eErillinen malli \u003cstrong\u003eseurantaa, päätöksiä ja muutoslokia varten\u003c\/strong\u003e mahdollistaa näiden muutosten dokumentoinnin ja sen tarkistamisen, että tosiasiallinen käsittely vastaa edelleen päätettyä DPIA:ta.\u003c\/p\u003e\n\n\u003ch3\u003eSopii erityisesti\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003euusille IT-järjestelmille ja SaaS-palveluille\u003c\/li\u003e\n\n\u003cli\u003etekoälylle ja automatisoidulle analyysille\u003c\/li\u003e\n\n\u003cli\u003eprofiloinnille ja pisteytykselle\u003c\/li\u003e\n\n\u003cli\u003eHR- ja henkilöstöjärjestelmille\u003c\/li\u003e\n\n\u003cli\u003ekamera- ja sensoriratkaisuille\u003c\/li\u003e\n\n\u003cli\u003eterveydenhuollon ja muille arkaluonteisille henkilötiedoille\u003c\/li\u003e\n\n\u003cli\u003elaajamittaisille asiakas- ja käyttäjätietokannoille\u003c\/li\u003e\n\n\u003cli\u003eeri tietolähteiden yhdistämiselle\u003c\/li\u003e\n\n\u003cli\u003euusille pilvipalvelutoimittajille tai kolmansiin maihin suuntautuville siirroille\u003c\/li\u003e\n\n\u003cli\u003elasten tai muiden haavoittuvien ryhmien tietojen käsittelylle\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eOikeusperuste\u003c\/h3\u003e\n\u003cp\u003ePaketti on juridisesti tarkastettu 3. lokakuuta 2026 ja se perustuu muun muassa seuraaviin:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eyleinen tietosuoja-asetus (EU) 2016\/679, erityisesti artiklat 5, 6, 9, 10, 25, 32, 35, 36 ja 39\u003c\/li\u003e\n\n\u003cli\u003eIMY:n ohjeistus vaikutustenarvioinnista ja käytännön opas\u003c\/li\u003e\n\n\u003cli\u003eIMY:n artiklan 35.4 mukainen luettelo\u003c\/li\u003e\n\n\u003cli\u003eEDPB\/WP29 Guidelines on Data Protection Impact Assessment, WP248 rev.01\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eEDPB esitteli vuonna 2026 uuden ehdotuksen yhteiseksi eurooppalaiseksi DPIA-malliksi julkista kuulemista varten. Tämä tuote ei kuitenkaan ole riippuvainen vielä viimeistelemättömästä luonnoksesta, vaan se perustuu ensisijaisesti voimassa olevaan GDPR:ään ja IMY:n ajankohtaiseen ruotsalaiseen ohjeistukseen.\u003c\/p\u003e\n\n\u003ch3\u003eHuomautus\u003c\/h3\u003e\n\u003cp\u003eMallit ovat yleisiä vaatimustenmukaisuuden aineistoja. Ne eivät korvaa suunnitellun käsittelyn todellista analyysia tai yksilöllistä juridista neuvontaa. Oikean DPIA:n on perustuttava todellisiin järjestelmiin, tietovirtoihin, tarkoituksiin, toimittajiin, rekisteröityihin, riskeihin ja suojatoimenpiteisiin. Erityisiä alakohtaisia sääntöjä on myös mahdollisesti huomioitava.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMuoto:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktio:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-03\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55582656299350,"sku":"DPIA-GDPR-2026","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/dpia-konsekvensbedomning-gdpr-mallpaket-2026.png?v=1790984985"},{"product_id":"intresseavvagning-lia-gdpr-mallpaket-2026","title":"Etujen punninta \/ LIA GDPR-mallipaketti 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eEtujen punninta \/ LIA GDPR 2026 – täydellinen mallipaketti\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eTäydellinen dokumentaatiopaketti oikeutetun edun arviointiin (Legitimate Interest Assessment, LIA) GDPR:n artiklan 6.1 f kohdan mukaisesti.\u003c\/strong\u003e Paketti auttaa yrityksiä ja organisaatioita dokumentoimaan koko kolmivaiheisen testin: oikeutettu etu, tarpeellisuus ja tasapainottaminen rekisteröidyn etujen, perusoikeuksien ja vapauksien kanssa. Se sisältää lisäksi erillisen artiklan 21 mukaisen vastustusarvioinnin, jatkuvan seurannan sekä Excel-työkalun rekistereitä ja valvontaa varten.\u003c\/p\u003e\n\n\u003cp\u003eMallipaketti on oikeudellisesti tarkistettu \u003cstrong\u003e3. lokakuuta 2026\u003c\/strong\u003e GDPR:n, Ruotsin tietosuojaviranomaisen (IMY) ajankohtaisen ohjeistuksen sekä EDPB:n artiklaa 6.1 f koskevien suuntaviivojen 1\/2024 mukaisesti.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 9 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eEtujen punninta \/ LIA 2026 – Word (DOCX)\u003c\/li\u003e\n\n\u003cli\u003eEtujen punninta \/ LIA 2026 – PDF\u003c\/li\u003e\n\n\u003cli\u003eVastustusarviointi artiklan 21 mukaisesti – Word\u003c\/li\u003e\n\n\u003cli\u003eVastustusarviointi artiklan 21 mukaisesti – PDF\u003c\/li\u003e\n\n\u003cli\u003eLIA-seuranta \u0026amp; muutosloki – Word\u003c\/li\u003e\n\n\u003cli\u003eLIA-seuranta \u0026amp; muutosloki – PDF\u003c\/li\u003e\n\n\u003cli\u003eOpas etujen punnintaan – Word\u003c\/li\u003e\n\n\u003cli\u003eOpas etujen punnintaan – PDF\u003c\/li\u003e\n\n\u003cli\u003eExcel-työkalu LIA-rekisteriä, tasapainomatriisia, vastustuksia ja seurantaa varten\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eKolmivaiheinen testi artiklan 6.1 f mukaisesti\u003c\/h3\u003e\n\u003cp\u003eJotta etujen punnintaa voidaan käyttää, kolmen kumulatiivisen ehdon on täytyttävä:\u003c\/p\u003e\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eOikeutettu etu:\u003c\/strong\u003e edun on oltava laillinen, riittävän yksilöity, todellinen ja ajankohtainen.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTarpeellisuus:\u003c\/strong\u003e henkilötietojen käsittelyn on oltava tarpeen oikeutetun edun saavuttamiseksi. Jos sama tavoite voidaan kohtuudella saavuttaa yhtä tehokkaasti vähemmän yksityisyyttä loukkaavilla tavoilla, se puhuu artiklan 6.1 f soveltamista vastaan.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTasapainottaminen:\u003c\/strong\u003e rekisteröidyn edut, perusoikeudet ja vapaudet eivät saa painaa enempää kuin oikeutettu etu.\u003c\/li\u003e\n\n\u003cli\u003e\n\u003c\/ol\u003e\n\n\u003ch3\u003eKohtuulliset odotukset\u003c\/h3\u003e\n\u003cp\u003eMalli sisältää erityisen tasapainomatriisin muun muassa suhteesta rekisteröityyn, tietojen keruutavasta, siitä, mitä rekisteröity voi kohtuudella odottaa, tietojen luonteesta, käsittelyn laajuudesta, säilytysajasta, profiloinnista, lapsista ja muista haavoittuvassa asemassa olevista henkilöistä, valtasuhteiden epätasapainosta sekä mahdollisista negatiivisista seurauksista.\u003c\/p\u003e\n\n\u003cp\u003eIMY korostaa, että kokonaisarviointi on tehtävä jokaisessa yksittäistapauksessa. Se, että käsittely on käytännöllistä tai kaupallisesti toivottavaa, ei itsessään ole riittävää.\u003c\/p\u003e\n\n\u003ch3\u003eDokumentointi ja osoitusvelvollisuus\u003c\/h3\u003e\n\u003cp\u003eIMY suosittelee, että etujen punninta dokumentoidaan siten, että rekisterinpitäjä voi osoittaa, miten arviointi on tehty. Paketti tarjoaa siksi erilliset kentät tarkoitukselle, oikeutetulle edulle, vaihtoehtoisille ratkaisuille, tietojen minimoinnille, kohtuullisille odotuksille, suojatoimenpiteille ja lopulliselle johtopäätökselle.\u003c\/p\u003e\n\n\u003ch3\u003eArtikla 21 – kun rekisteröity vastustaa\u003c\/h3\u003e\n\u003cp\u003eErillinen malli auttaa organisaatiota arvioimaan vastustuksia käsittelylle, joka perustuu artiklaan 6.1 f. Muussa kuin suoramarkkinoinnissa rekisterinpitäjän on vastustuksen jälkeen voitava osoittaa \u003cstrong\u003epainavia oikeutettuja syitä\u003c\/strong\u003e, jotka painavat enemmän kuin rekisteröidyn edut, oikeudet ja vapaudet, tai että käsittely on tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.\u003c\/p\u003e\n\n\u003ch3\u003eSuoramarkkinointi\u003c\/h3\u003e\n\u003cp\u003eGDPR:n johdanto-osan 47 perustelukappale toteaa, että käsittelyä suoramarkkinointia varten voidaan pitää oikeutettuna etuna. Tämä ei kuitenkaan tarkoita, että kaikki suoramarkkinointi on automaattisesti sallittua. Tarpeellisuus, tasapainottaminen, läpinäkyvyys ja muu sovellettava markkinointi-\/ePrivacy-sääntely on silti arvioitava. Jos rekisteröity vastustaa suoramarkkinointia, käsittely kyseiseen tarkoitukseen on lopetettava.\u003c\/p\u003e\n\n\u003ch3\u003eLapset, työntekijät ja muut haavoittuvat ryhmät\u003c\/h3\u003e\n\u003cp\u003eLapsilla on GDPR:n mukainen erityissuoja. Malli sisältää siksi erityisiä tarkistuspisteitä lapsia ja muita haavoittuvassa asemassa olevia rekisteröityjä varten. Työelämässä huomioidaan myös työnantajan ja työntekijän välinen valtasuhteiden epätasapaino sekä se, mitä työntekijä voi kohtuudella odottaa kyseisessä työympäristössä.\u003c\/p\u003e\n\n\u003ch3\u003eAI ja uudet tekniset käyttötapaukset\u003c\/h3\u003e\n\u003cp\u003eEtujen punninta voi olla tarpeen myös tekoälyn kehittämisessä tai käytössä. Paketti sisältää siksi tarkistuspisteitä tietojen minimointiin, profilointiin, uuteen teknologiaan, automatisointiin ja kohtuullisiin odotuksiin. Kaupallinen hyöty voi joissakin tapauksissa olla oikeutettu etu, mutta se ei ratkaise tarpeellisuus- tai tasapainottamisvaihetta.\u003c\/p\u003e\n\n\u003ch3\u003eViranomaiset\u003c\/h3\u003e\n\u003cp\u003eJulkiset viranomaiset eivät saa käyttää artiklaa 6.1 f käsitellessään henkilötietoja julkisen vallan käyttöön liittyvien tehtäviensä hoitamiseksi. Malli sisältää siksi erityisen tarkistuksen tätä varten.\u003c\/p\u003e\n\n\u003ch3\u003eLäpinäkyvyys artiklojen 13 ja 14 mukaisesti\u003c\/h3\u003e\n\u003cp\u003eKun artiklaa 6.1 f käytetään, rekisteröidylle on tiedotettava oikeutetusta edusta. Paketti sisältää tarkistuspisteitä sen varmistamiseksi, että tietosuojatiedot kuvaavat oikeusperustetta, oikeutettua etua ja oikeutta vastustaa.\u003c\/p\u003e\n\n\u003ch3\u003eExcel-työkalu\u003c\/h3\u003e\n\u003cp\u003eExcel-versio sisältää kojelaudan ja erilliset välilehdet:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eLIA-rekisterille ja kolmivaiheiselle testille\u003c\/li\u003e\n\n\u003cli\u003etasapainomatriisille rekisteröidyn näkökulmasta\u003c\/li\u003e\n\n\u003cli\u003eartiklan 21 vastustuksille\u003c\/li\u003e\n\n\u003cli\u003eseurannalle ja muutoslokille\u003c\/li\u003e\n\n\u003cli\u003elopputarkistuslistalle\u003c\/li\u003e\n\n\u003cli\u003eoikeuslähteille\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\u003cp\u003eTyökalu merkitsee automaattisesti keskeneräiset arvioinnit, avoimet vastustukset ja erääntyneet seurannat.\u003c\/p\u003e\n\n\u003ch3\u003eOikeusperuste\u003c\/h3\u003e\n\u003cp\u003eMallipaketti perustuu muun muassa seuraaviin:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eYleinen tietosuoja-asetus (EU) 2016\/679, erityisesti artiklat 5, 6.1 f, 13, 14 ja 21 sekä johdanto-osan perustelukappale 47\u003c\/li\u003e\n\n\u003cli\u003eRuotsin tietosuojaviranomaisen (IMY) opas etujen punninnasta\u003c\/li\u003e\n\n\u003cli\u003eEDPB:n suuntaviivat 1\/2024 henkilötietojen käsittelystä GDPR:n artiklan 6.1 f nojalla\u003c\/li\u003e\n\n\u003cli\u003eEDPB:n One-Stop-Shop Case Digest: Legitimate Interest 2026\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eKenelle paketti sopii?\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eyrityksille, jotka käyttävät oikeutettua etua oikeusperusteena\u003c\/li\u003e\n\n\u003cli\u003etietosuojavastaaville, GDPR-vastaaville ja compliance-toiminnoille\u003c\/li\u003e\n\n\u003cli\u003ehenkilöstöhallinnolle, turvallisuus-, IT- ja markkinointiosastoille\u003c\/li\u003e\n\n\u003cli\u003eorganisaatioille, joiden on osoitettava osoitusvelvollisuus valvonnassa\u003c\/li\u003e\n\n\u003cli\u003etoiminnoille, joiden on käsiteltävä artiklan 21 mukaisia vastustuksia\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eHuomioitavaa\u003c\/h3\u003e\n\u003cp\u003eLIA ei ole yleinen lupa kaikelle tulevalle käsittelylle. Arviointi on kytkettävä tiettyyn tarkoitukseen ja konkreettiseen käsittelyyn, ja se tulisi arvioida uudelleen, kun tarkoitukset, tekniikka, tietoryhmät, vastaanottajat, laajuus tai rekisteröidyn kohtuulliset odotukset muuttuvat. Arkaluonteiset henkilötiedot ja tiedot rikostuomioista vaativat lisäksi erillisen oikeudellisen tuen artiklojen 9 ja 10 mukaisesti.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMuoto:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktio:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-03\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55583511740758,"sku":"LIA-GDPR-2026","price":199.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/intresseavvagning-lia-gdpr-mallpaket-2026.png?v=1791009044"},{"product_id":"personuppgiftsincident-gdpr-mallpaket-2026","title":"Henkilötietoloukkauksen GDPR-mallipaketti 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eHenkilötietojen tietoturvaloukkaus GDPR-mallipaketti 2026 – loukkausilmoitus, valvontaviranomaisilmoitus \u0026amp; 72 tunnin työkalu\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eTäydellinen mallipaketti yrityksille ja organisaatioille, joiden on havaittava, arvioitava, dokumentoitava ja hallinnoitava henkilötietojen tietoturvaloukkauksia GDPR:n mukaisesti.\u003c\/strong\u003e Paketti sisältää ammattimaisia Word\/PDF-malleja sekä Excel-työkalun tietoturvaloukkausten rekisteröintiin, 72 tunnin määräajan seurantaan, riskien arviointiin, valvontaviranomaisilmoituksiin, rekisteröidyille annettavaan tiedotukseen, käsittelijöiden raportointiin ja jälkianalyysiin.\u003c\/p\u003e\n\n\u003cp\u003eGDPR vaatii, että \u003cstrong\u003ekaikki henkilötietojen tietoturvaloukkaukset dokumentoidaan\u003c\/strong\u003e. Loukkauksesta on ilmoitettava valvontaviranomaiselle, jollei ole epätodennäköistä, että loukkauksesta aiheutuu riski luonnollisten henkilöiden oikeuksille ja vapauksille. Jos ilmoitus on tarpeen, se on tehtävä ilman aiheetonta viivytystä ja mahdollisuuksien mukaan \u003cstrong\u003e72 tunnin kuluessa\u003c\/strong\u003e siitä, kun rekisterinpitäjä on tullut tietoiseksi loukkauksesta.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 9 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eHenkilötietojen tietoturvaloukkaus – loukkausilmoitus \u0026amp; 72 tunnin arviointi, Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eIlmoitus valvontaviranomaiselle (IMY) – valmisteluasiakirja, Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eTiedotus rekisteröidyille GDPR:n 34 artiklan mukaisesti, Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eKäytäntö henkilötietojen tietoturvaloukkauksia varten \/ Incident Response Playbook, Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eExcel-työkalu, joka sisältää loukkausrekisterin, 72 tunnin tilanteen, riskiluokituksen, valvontaviranomaislokit, rekisteröidyt, käsittelijäilmoitukset, toimenpiteet ja jälkianalyysin\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eLoukkausilmoitus täydellisellä päätöksentekoprosessilla\u003c\/h3\u003e\n\u003cp\u003ePäämalli auttaa organisaatiota dokumentoimaan koko loukkauksen ensimmäisestä havainnosta loppuun saakka:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eloukkauksen ajankohta, havaitseminen ja organisaation tietoisuuteen tulo\u003c\/li\u003e\n\n\u003cli\u003eautomaattinen\/selkeä 72 tunnin määräaika\u003c\/li\u003e\n\n\u003cli\u003eluokittelu luottamuksellisuus-, eheys- tai käytettävyysloukkaukseksi\u003c\/li\u003e\n\n\u003cli\u003evaikutusten kohteena olevat rekisteröidyt ja henkilötiedot\u003c\/li\u003e\n\n\u003cli\u003earkaluonteiset tiedot, 10 artiklan mukaiset tiedot, suojatut henkilötiedot sekä lapset\/haavoittuvat henkilöt\u003c\/li\u003e\n\n\u003cli\u003evälittömät eristämis- ja palauttamistoimenpiteet\u003c\/li\u003e\n\n\u003cli\u003eriskien arviointi rekisteröityjen oikeuksille ja vapauksille\u003c\/li\u003e\n\n\u003cli\u003epäätös valvontaviranomaisilmoituksesta\u003c\/li\u003e\n\n\u003cli\u003epäätös rekisteröidyille tiedottamisesta\u003c\/li\u003e\n\n\u003cli\u003ejuurisyyt, korjaavat toimenpiteet ja opitut asiat\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eMilloin loukkauksesta on ilmoitettava?\u003c\/h3\u003e\n\u003cp\u003eRekisterinpitäjänä teidän on ilmoitettava loukkauksesta, jos \u003cstrong\u003eei ole epätodennäköistä\u003c\/strong\u003e, että siitä aiheutuu riski luonnollisten henkilöiden oikeuksille ja vapauksille. Jos kaikkia tietoja ei ole saatavilla 72 tunnin kuluessa, tiedot voidaan toimittaa erissä ilman aiheetonta lisäviivytystä. Myöhäisessä ilmoituksessa viivästyksen syyt on dokumentoitava.\u003c\/p\u003e\n\n\u003cp\u003eMalli sisältää siksi erillisen \u003cstrong\u003evalvontaviranomaisilmoituksen valmistelumallin\u003c\/strong\u003e, jossa on keskeiset tiedot, jotka on koottava ennen raportointia tai sen aikana. Varsinainen ilmoitus tehdään valvontaviranomaisen sähköisen palvelun tai muun viranomaisen osoittaman kanavan kautta.\u003c\/p\u003e\n\n\u003ch3\u003eKorkea riski – tiedottaminen rekisteröidyille\u003c\/h3\u003e\n\u003cp\u003eJos henkilötietojen tietoturvaloukkaus todennäköisesti johtaa \u003cstrong\u003ekorkeaan riskiin\u003c\/strong\u003e, rekisteröidyille on pääsääntöisesti tiedotettava ilman aiheetonta viivytystä. Paketti sisältää valmiin ja muokattavan viestintämallin, joka sisältää:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eselkeän kuvauksen tapahtuneesta\u003c\/li\u003e\n\n\u003cli\u003emitä henkilötietoja loukkaus koskee\u003c\/li\u003e\n\n\u003cli\u003etodennäköiset seuraukset\u003c\/li\u003e\n\n\u003cli\u003etoteutetut ja suunnitellut toimenpiteet\u003c\/li\u003e\n\n\u003cli\u003ekäytännön neuvoja rekisteröidyille\u003c\/li\u003e\n\n\u003cli\u003etietosuojavastaavan tai muun yhteyshenkilön yhteystiedot\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eMalli sisältää myös tarkistuslistan 34 artiklan poikkeuksista, esimerkiksi jos tiedot olivat tehokkaasti salattuja, jos myöhemmät toimenpiteet ovat poistaneet korkean riskin tai jos yksilöllinen tiedottaminen aiheuttaisi kohtuutonta vaivaa.\u003c\/p\u003e\n\n\u003ch3\u003eHenkilötietojen käsittelijän velvollisuudet\u003c\/h3\u003e\n\u003cp\u003eHenkilötietojen käsittelijän on ilmoitettava henkilötietojen tietoturvaloukkauksesta rekisterinpitäjälle \u003cstrong\u003eilman aiheetonta viivytystä\u003c\/strong\u003e. Käsittelijän ei tarvitse itse arvioida, aiheuttaako loukkaus niin suurta riskiä, että siitä on ilmoitettava valvontaviranomaiselle – päävastuu riski- ja ilmoitusarvioinnista on rekisterinpitäjällä.\u003c\/p\u003e\n\n\u003cp\u003eExcel-työkalu sisältää siksi erillisen rekisterin käsittelijäilmoituksia varten, joka sisältää tiedon saapumisajankohdan, ensimmäisen raportin, aikaeron, puuttuvat tiedot ja seuraavan päivityksen.\u003c\/p\u003e\n\n\u003ch3\u003eExcel – loukkausrekisteri 72 tunnin seurannalla\u003c\/h3\u003e\n\u003cp\u003eExcel-tiedosto toimii käytännön loukkausten hallintatyökaluna ja sisältää:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ekoontinäytön tunnusluvuilla\u003c\/li\u003e\n\n\u003cli\u003eloukkausrekisterin\u003c\/li\u003e\n\n\u003cli\u003e72 tunnin määräajan ja tilan \u003cem\u003eMääräajassa \/ Kiireellinen \/ Määräaika ylittynyt\u003c\/em\u003e\n\n\u003c\/li\u003e\n\n\u003cli\u003eriskiluokituksen todennäköisyyden ja seurauksen perusteella\u003c\/li\u003e\n\n\u003cli\u003evalvontaviranomaisilmoitusrekisterin\u003c\/li\u003e\n\n\u003cli\u003erekisteröidyille suunnatun viestinnän\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietojen käsittelijän raportoinnin\u003c\/li\u003e\n\n\u003cli\u003etoimenpiderekisterin\u003c\/li\u003e\n\n\u003cli\u003ejälkianalyysin (Post-Incident Review) \/ juurisyyanalyysin\u003c\/li\u003e\n\n\u003cli\u003elähteet ja oikeudelliset viitteet\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eKaikki loukkaukset on dokumentoitava\u003c\/h3\u003e\n\u003cp\u003eMyös loukkaukset, joista ei tarvitse ilmoittaa valvontaviranomaiselle, on dokumentoitava. Dokumentaation on muun muassa mahdollistettava sen tarkistaminen, onko organisaatio noudattanut GDPR:ää, ja sen tulee sisältää perustelut päätökselle olla ilmoittamatta asiasta viranomaiselle tai rekisteröidyille.\u003c\/p\u003e\n\n\u003ch3\u003eYleisiä loukkauksia, joihin pakettia voidaan käyttää\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003evirheelliset sähköposti- tai asiakirjalähetykset\u003c\/li\u003e\n\n\u003cli\u003etietojenkalastelu ja tilien haltuunotto\u003c\/li\u003e\n\n\u003cli\u003elunnasohjelmat ja tietomurrot\u003c\/li\u003e\n\n\u003cli\u003evirheelliset käyttöoikeudet\u003c\/li\u003e\n\n\u003cli\u003ekadonnut tietokone, puhelin tai tallennusmedia\u003c\/li\u003e\n\n\u003cli\u003etahaton julkaisu\u003c\/li\u003e\n\n\u003cli\u003evirheellinen jakaminen pilvipalvelun tai linkin kautta\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietojen poistaminen tai häviäminen\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietojen käsittelijän tai alihankkijan luona tapahtunut loukkaus\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eOikeudellinen perusta\u003c\/h3\u003e\n\u003cp\u003eMallipaketti on oikeudellisesti tarkastettu \u003cstrong\u003e3. lokakuuta 2026\u003c\/strong\u003e ja perustuu seuraaviin:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eGDPR 4 artiklan 12 kohta\u003c\/li\u003e\n\n\u003cli\u003eGDPR 33 artikla – ilmoitus valvontaviranomaiselle ja dokumentaatio\u003c\/li\u003e\n\n\u003cli\u003eGDPR 34 artikla – tiedottaminen rekisteröidyille\u003c\/li\u003e\n\n\u003cli\u003eValvontaviranomaisen ajantasainen ohjeistus henkilötietojen tietoturvaloukkauksista ja sähköiset palvelut\u003c\/li\u003e\n\n\u003cli\u003eEDPB:n suuntaviivat 01\/2021 (esimerkkejä henkilötietojen tietoturvaloukkauksista ja ilmoittamisesta)\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eEDPB julkaisi vuoden 2026 aikana myös ehdotuksen yhteiseksi eurooppalaiseksi ilmoitusmalliksi (breach-notification-template) julkista kuulemista varten. Paketin oikeudellinen tarkkuus ei perustu vielä täysin täytäntöönpantuihin kuulemisasiakirjoihin, vaan voimassa olevaan GDPR:ään, valvontaviranomaisen ajantasaiseen ohjeistukseen ja hyväksyttyihin EDPB:n suuntaviivoihin.\u003c\/p\u003e\n\n\u003ch3\u003eHuomioitavaa\u003c\/h3\u003e\n\u003cp\u003ePaketti on yleinen vaatimustenmukaisuuden ja dokumentaation tuki. Varsinainen loukkaus voi samanaikaisesti kuulua muiden raportointisääntöjen piiriin, kuten esimerkiksi finanssialan, kyberturvallisuuden, terveydenhuollon tai julkisen sektorin alakohtaisiin vaatimuksiin. Tarkista siksi aina, onko muita viranomaisia, sopimusosapuolia, vakuutuksenantajia tai muita toimijoita tiedotettava.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMuoto:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktio:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 9\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-03\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55590536610134,"sku":"GDPR-INCIDENT-2026","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/personuppgiftsincident-gdpr-mallpaket-2026.png?v=1791040791"},{"product_id":"gdpr-registerutdrag-registrerades-rattigheter-mallpaket-2026","title":"GDPR-rekisteriote \u0026 rekisteröidyn oikeudet -mallipaketti 2026 – Word\/PDF\/Excel","description":"\n\u003ch2\u003eGDPR-rekisteriotteet \u0026amp; rekisteröityjen oikeudet -mallipaketti 2026\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eKattava mallipaketti yrityksille ja organisaatioille, joiden on käsiteltävä GDPR:n artiklojen 15–22 mukaisia pyyntöjä.\u003c\/strong\u003e Paketti sisältää valmiit vastauspohjat rekisteriotteita, oikaisua, poistamista, rajoittamista, siirrettävyyttä, vastustamista ja automatisoituja päätöksiä varten, sekä sisäisen käsittelymallin, määräaika-\/hylkäysmallin ja Excel-työkalun DSAR-asioita varten.\u003c\/p\u003e\n\n\u003cp\u003eMallipaketti on oikeudellisesti tarkastettu \u003cstrong\u003e3. lokakuuta 2026\u003c\/strong\u003e ja se perustuu GDPR:ään, Ruotsin tietosuojaviranomaisen (IMY) ajankohtaisiin ohjeisiin sekä Euroopan tietosuojaneuvoston (EDPB) suuntaviivoihin 01\/2022 oikeudesta saada pääsy tietoihin.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 15 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eSisäinen käsittelymalli rekisteröityjen oikeuksille – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eRekisteriote \/ oikeus saada pääsy tietoihin artiklan 15 mukaisesti – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eOikaisu \u0026amp; täydentäminen artiklojen 16 ja 19 mukaisesti – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003ePoistaminen \u0026amp; rajoittaminen artiklojen 17–19 mukaisesti – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eTietojen siirrettävyys artiklan 20 mukaisesti – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eVastustaminen \u0026amp; automatisoidut päätökset artiklojen 21–22 mukaisesti – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003ePidennys, hylkääminen, maksu ja henkilöllisyyden täydentäminen artiklan 12 mukaisesti – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eExcel-työkalu asioita, määräaikoja, järjestelmähakuja, vastaanottajia, vastalauseita ja päätöslokia varten\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eYksi kuukausi – oikealla pidennyksen hallinnalla\u003c\/h3\u003e\n\u003cp\u003eArtiklojen 15–22 mukainen pyyntö on käsiteltävä ilman aiheetonta viivytystä ja normaalisti viimeistään \u003cstrong\u003ekuukauden kuluessa pyynnön vastaanottamisesta\u003c\/strong\u003e. Jos pyyntö on monimutkainen tai käsiteltävänä on useita pyyntöjä samanaikaisesti, määräaikaa voidaan tarvittaessa pidentää kahdella kuukaudella. Rekisteröidylle on tällöin ilmoitettava pidennyksestä ja sen syystä ensimmäisen kuukauden aikana.\u003c\/p\u003e\n\n\u003ch3\u003eRekisteriote \/ artikla 15\u003c\/h3\u003e\n\u003cp\u003eRekisteriotemalli auttaa organisaatiota dokumentoimaan ja toimittamaan artiklan 15 edellyttämät tiedot, mukaan lukien:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ekäsitelläänkö henkilötietoja\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietojen käsittelyn tarkoitukset ja luokat\u003c\/li\u003e\n\n\u003cli\u003evastaanottajat tai vastaanottajien ryhmät\u003c\/li\u003e\n\n\u003cli\u003esäilytysaika tai sen määrittämiskriteerit\u003c\/li\u003e\n\n\u003cli\u003eoikeudet ja mahdollisuus tehdä valitus tietosuojaviranomaiselle\u003c\/li\u003e\n\n\u003cli\u003etietojen lähde, jos tietoja ei ole kerätty rekisteröidyltä itseltään\u003c\/li\u003e\n\n\u003cli\u003eautomaattinen päätöksenteko\/profilointi soveltuvin osin\u003c\/li\u003e\n\n\u003cli\u003ekolmansiin maihin suuntautuvat siirrot ja suojatoimet\u003c\/li\u003e\n\n\u003cli\u003ekopio henkilötiedoista sopivassa muodossa\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eOikaisu, poistaminen ja rajoittaminen\u003c\/h3\u003e\n\u003cp\u003ePaketti sisältää erilliset vastauspohjat artikloille 16–19. Mallit dokumentoivat itse päätöksen lisäksi myös velvollisuuden ilmoittaa tarvittaessa vastaanottajille, joille tiedot on aiemmin luovutettu.\u003c\/p\u003e\n\u003cp\u003ePoistamismalli sisältää sekä poistamisperusteet että poikkeukset, jotta organisaatio ei virheellisesti käsittele oikeutta tulla unohdetuksi ehdottomana. Rajoittamisosio kattaa muun muassa tiedon paikkansapitävyyden kiistämisen, lainvastaisen käsittelyn, oikeudelliset vaateet ja vireillä olevan vastustamisen arvioinnin.\u003c\/p\u003e\n\n\u003ch3\u003eTietojen siirrettävyys \/ artikla 20\u003c\/h3\u003e\n\u003cp\u003eTietojen siirrettävyys -malli sisältää kelpoisuustarkistuksen erityisehdoille: käsittelyn on oltava muun muassa automatisoitua ja perustuttava suostumukseen tai sopimukseen. Malli tekee myös eron rekisteröidyn toimittamien henkilötietojen ja niiden tietojen välillä, jotka jäävät artiklan 20 soveltamisalan ulkopuolelle.\u003c\/p\u003e\n\n\u003ch3\u003eVastustaminen \u0026amp; suoramarkkinointi\u003c\/h3\u003e\n\u003cp\u003eVastustamismalli tekee eron artiklan 21.1 mukaisen tavallisen käsittelyn ja suoramarkkinoinnin välillä. Suoramarkkinoinnin yhteydessä käsittely kyseistä tarkoitusta varten on lopetettava, kun rekisteröity vastustaa sitä. Muun käsittelyn osalta vaaditaan dokumentoitu arviointi ratkaisevista oikeutetuista eduista tai oikeudellisista vaateista.\u003c\/p\u003e\n\n\u003ch3\u003eAutomatisoidut päätökset \/ artikla 22\u003c\/h3\u003e\n\u003cp\u003ePaketti sisältää myös tarkistuksen siitä, perustuuko päätös pelkästään automatisoituun käsittelyyn ja onko sillä oikeudellisia tai vastaavia merkittäviä vaikutuksia, sekä kentät poikkeuksille, ihmisen suorittamalle väliintulolle, mahdollisuudelle esittää näkemyksiä, kiistää päätös ja saada merkityksellistä tietoa logiikasta.\u003c\/p\u003e\n\n\u003ch3\u003eArtikla 12 – pidennys, hylkääminen ja maksu\u003c\/h3\u003e\n\u003cp\u003eErillinen artiklan 12 malli auttaa organisaatiota hallitsemaan tilanteita, joissa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003emääräaikaa on pidennettävä\u003c\/li\u003e\n\n\u003cli\u003epyyntöön suostutaan vain osittain tai se hylätään\u003c\/li\u003e\n\n\u003cli\u003epyyntöä pidetään ilmeisen perusteettomana tai kohtuuttomana\u003c\/li\u003e\n\n\u003cli\u003elisätietoja henkilöllisyyden vahvistamiseksi on pyydettävä perusteltujen epäilysten vuoksi\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eHenkilöllisyyden tarkistaminen ilman liiallista tiedonkeruuta\u003c\/h3\u003e\n\u003cp\u003eMallien lähtökohtana on, että organisaation on helpotettava oikeuksien toteuttamista. Lisätietoja henkilöllisyyden varmistamiseksi tulee pyytää vain, jos henkilöllisyydestä on perusteltuja epäilyksiä, ja tarkistuksen on oltava suhteellinen.\u003c\/p\u003e\n\n\u003ch3\u003eExcel-työkalu määräaikojen seurannalla\u003c\/h3\u003e\n\u003cp\u003eExcel-työkalu sisältää ohjauspaneelin (dashboard) ja erilliset laskentataulukot:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ekaikille DSAR-\/GDPR-oikeuspyynnöille\u003c\/li\u003e\n\n\u003cli\u003eautomaattiselle yhden kuukauden määräajalle\u003c\/li\u003e\n\n\u003cli\u003epidennetylle kolmen kuukauden määräajalle, kun pidennettyä aikaa käytetään\u003c\/li\u003e\n\n\u003cli\u003emääräaikojen tilalle ja viivästyneille asioille\u003c\/li\u003e\n\n\u003cli\u003ejärjestelmähauille ja tietolähteille\u003c\/li\u003e\n\n\u003cli\u003eartiklan 19 vastaanottajille\u003c\/li\u003e\n\n\u003cli\u003eartiklan 21 vastalauseille\u003c\/li\u003e\n\n\u003cli\u003epäätöksille, maksuille, hylkäyksille ja pidennyksille\u003c\/li\u003e\n\n\u003cli\u003eoikeuslähteille\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eEDPB:n suuntaviivat oikeudesta saada pääsy tietoihin\u003c\/h3\u003e\n\u003cp\u003eRekisteriotteita käsittelevä osa huomioi Euroopan tietosuojaneuvoston (EDPB) suuntaviivojen 01\/2022 lopullisen version. Suuntaviivat käsittelevät muun muassa sitä, miten organisaation tulee ymmärtää pyyntö, etsiä olennaisia tietoja, käsitellä kopioita, sähköisiä muotoja sekä muiden henkilöiden oikeuksia.\u003c\/p\u003e\n\n\u003ch3\u003eKenelle paketti sopii?\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eyrityksille ja verkkokaupoille\u003c\/li\u003e\n\n\u003cli\u003eSaaS- ja IT-yrityksille\u003c\/li\u003e\n\n\u003cli\u003eHR- ja henkilöstöhallinnolle\u003c\/li\u003e\n\n\u003cli\u003easiakaspalvelulle ja tuelle\u003c\/li\u003e\n\n\u003cli\u003etietosuojavastaaville\u003c\/li\u003e\n\n\u003cli\u003ecompliance- ja juridisille osastoille\u003c\/li\u003e\n\n\u003cli\u003eorganisaatioille, jotka haluavat jäljitettävän ja johdonmukaisen prosessin rekisteröityjen oikeuksien hallintaan\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eOikeudellinen perusta\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003etietosuoja-asetus (EU) 2016\/679, erityisesti artiklat 12 ja 15–22 sekä artikla 19\u003c\/li\u003e\n\n\u003cli\u003eRuotsin tietosuojaviranomaisen (IMY) ajankohtaiset ohjeet rekisteröityjen oikeuksista ja määräajoista\u003c\/li\u003e\n\n\u003cli\u003eEDPB Guidelines 01\/2022 on data subject rights – Right of access, versio 2.1\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003e\u003cstrong\u003eMuoto:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eJurisdiktio:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 15\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – 2026-10-03\u003c\/p\u003e\n\n\u003cp\u003e\u003cem\u003eMallit ovat yleisiä asiakirjapohjia. Alakohtaiset säännöt, salassapitovelvollisuus, arkistointisäännöt, kirjanpitovaatimukset ja muut oikeudelliset velvoitteet voivat vaikuttaa siihen, miten yksittäinen pyyntö tulee käsitellä.\u003c\/em\u003e\u003c\/p\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55591101464918,"sku":"GDPR-RATTIGHETER-2026","price":199.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/gdpr-registrerades-rattigheter-mallpaket-2026.png?v=1791043090"},{"product_id":"integritetspolicy-cookiepolicy-mallpaket-gdpr-cookies","title":"Tietosuojaseloste- ja evästekäytäntömallipaketti – Word\/PDF\/Excel | GDPR ja evästeet","description":"\n\u003ch2\u003eTietosuojaseloste- ja evästekäytäntömallipaketti – GDPR, evästeet sekä verkko ja verkkokauppa\u003c\/h2\u003e\n\u003cp\u003e\u003cstrong\u003eKattava asiakirjapaketti yrityksille ja organisaatioille, joiden on julkaistava verkkosivustollaan tai verkkokaupassaan oikeaa ja ymmärrettävää tietoa henkilötietojen käsittelystä ja evästeistä.\u003c\/strong\u003e Paketti yhdistää täydellisen tietosuojaselosteen, evästekäytännön, käytännönläheisen CMP-\/evästevalmistelulistan, lyhyet tietosuojatekstit verkkolomakkeita varten, vaatimustenmukaisuuden tarkistuslistan sekä Excel-työkalun käsittelytoimien, evästeiden ja toimittajien inventointiin.\u003c\/p\u003e\n\n\u003cp\u003eMallipaketti on juridisesti tarkistettu \u003cstrong\u003e3. lokakuuta 2026\u003c\/strong\u003e vasten tuolloin voimassa olevaa GDPR-asetusta, Ruotsin sähköisen viestinnän lakia sekä IMY:n (Ruotsin tietosuojaviranomainen) ja PTS:n (Ruotsin posti- ja televiestintävirasto) ajankohtaista ohjeistusta. Asiakirjojen on tarkoitus olla relevantteja \u003cstrong\u003evuosina 2026\/2027, mikäli säännöt pysyvät muuttumattomina\u003c\/strong\u003e.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy – 11 tiedostoa\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003eTietosuojaseloste verkkoon ja verkkokauppaan – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eEvästekäytäntö – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eEvästevalmistelu ja suostumusasetukset – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eLyhyet tietosuojatiedot verkkolomakkeille – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eGDPR ja evästeet – verkko\/verkkokauppa-tarkistuslista – Word + PDF\u003c\/li\u003e\n\n\u003cli\u003eExcel – evästeinventointi, käsittelytoimet, toimittajat, suostumustesti ja tarkistuslistojen hallinta\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTietosuojaseloste GDPR-artiklojen 13 ja 14 mukaisesti\u003c\/h3\u003e\n\u003cp\u003eTietosuojaseloste on rakennettu auttamaan organisaatiota antamaan selkeää tietoa muun muassa seuraavista:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003erekisterinpitäjä ja yhteystiedot\u003c\/li\u003e\n\n\u003cli\u003emitä henkilötietoja käsitellään\u003c\/li\u003e\n\n\u003cli\u003ekäsittelyn tarkoitus ja oikeusperuste\u003c\/li\u003e\n\n\u003cli\u003eoikeutettu etu, kun käytetään artiklaa 6.1 f\u003c\/li\u003e\n\n\u003cli\u003evastaanottajat ja henkilötietojen käsittelijät\u003c\/li\u003e\n\n\u003cli\u003esiirrot EU:n\/ETA:n ulkopuolelle ja suojatoimet\u003c\/li\u003e\n\n\u003cli\u003esäilytysajat ja poistamisperusteet\u003c\/li\u003e\n\n\u003cli\u003erekisteröidyn oikeudet\u003c\/li\u003e\n\n\u003cli\u003esuostumuksen peruuttaminen\u003c\/li\u003e\n\n\u003cli\u003evalitukset IMY:lle\u003c\/li\u003e\n\n\u003cli\u003eautomaattinen päätöksenteko ja profilointi tarvittaessa\u003c\/li\u003e\n\n\u003cli\u003ehenkilötietojen lähteet, kun artikla 14 on sovellettavissa\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eMalli sisältää erityisiä esimerkkejä verkkokaupalle, asiakastilille, tilaustenhallinnalle, maksamiselle, asiakaspalvelulle, turvallisuustyölle, uutiskirjeille, analytiikalle ja markkinoinnille. Esimerkit on tarkoitettu muokattaviksi pohjiksi, ja ne on mukautettava vastaamaan tosiasiallista käsittelyä.\u003c\/p\u003e\n\n\u003ch3\u003eEvästekäytäntö Ruotsin evästelainsäädännön mukaisesti\u003c\/h3\u003e\n\u003cp\u003eSähköisen viestinnän lain (2022:482) 9 luvun 28 §:n mukaan tietoja saa pääsääntöisesti tallentaa käyttäjän päätelaitteelle tai hakea sieltä vasta sen jälkeen, kun käyttäjälle on annettu tietoa tarkoituksesta ja hän on antanut suostumuksensa. Poikkeuksia sovelletaan muun muassa silloin, kun tekniikka on välttämätöntä käyttäjän nimenomaisesti pyytämää palvelua varten tai sähköisen viestin siirtämiseksi.\u003c\/p\u003e\n\n\u003cp\u003eEvästekäytäntö sisältää siksi rakenteet seuraaville:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003evälttämättömät evästeet\u003c\/li\u003e\n\n\u003cli\u003easetusevästeet\u003c\/li\u003e\n\n\u003cli\u003etilasto ja analytiikka\u003c\/li\u003e\n\n\u003cli\u003epersonointi\u003c\/li\u003e\n\n\u003cli\u003emarkkinointi\u003c\/li\u003e\n\n\u003cli\u003eeväste-\/seurantanimet\u003c\/li\u003e\n\n\u003cli\u003etoimittaja ja verkkotunnus\u003c\/li\u003e\n\n\u003cli\u003etarkoitus\u003c\/li\u003e\n\n\u003cli\u003emitä tietoja kerätään\u003c\/li\u003e\n\n\u003cli\u003esäilytysaika\u003c\/li\u003e\n\n\u003cli\u003ekolmannen osapuolen status\u003c\/li\u003e\n\n\u003cli\u003esuostumuksen peruuttaminen ja muuttaminen\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eEvästevalmistelu ja suostumus – käytännön toteutuksen tarkistus\u003c\/h3\u003e\n\u003cp\u003ePTS toteaa muun muassa, että pätevän suostumuksen on oltava vapaaehtoinen, yksilöity, tietoon perustuva ja aktiivinen. Käyttäjän on voitava kieltäytyä ei-välttämättömistä evästeistä samassa vaiheessa ja näkymässä, jossa suostuminen on mahdollista, ja suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen.\u003c\/p\u003e\n\n\u003cp\u003eErillinen CMP-tarkistuslista sisältää muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eHyväksy kaikki \/ Hylkää kaikki \/ Mukauta valinnat\u003c\/li\u003e\n\n\u003cli\u003eettä ei-välttämättömät evästeet estetään ennen suostumusta\u003c\/li\u003e\n\n\u003cli\u003eettä valintoja ei ole esivalittu\u003c\/li\u003e\n\n\u003cli\u003eettä design ja värit eivät johda käyttäjää harhaan\u003c\/li\u003e\n\n\u003cli\u003eettä passiivisuutta ei tulkita suostumukseksi\u003c\/li\u003e\n\n\u003cli\u003eettä evästeseiniä (cookie walls) ei käytetä luvattomasti\u003c\/li\u003e\n\n\u003cli\u003etarkoituskohtaiset suostumukset\u003c\/li\u003e\n\n\u003cli\u003eperuuttamistoiminto\u003c\/li\u003e\n\n\u003cli\u003etyöpöytä- ja mobiilitestaus\u003c\/li\u003e\n\n\u003cli\u003eevästeiden, tallennustilan (storage), tunnisteiden ja kolmannen osapuolen upotusten tekninen tarkistus\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eLyhyet tietosuojatekstit lomakkeille\u003c\/h3\u003e\n\u003cp\u003ePaketti sisältää myös valmiita tason 1 tekstejä, jotka voidaan mukauttaa ja sijoittaa suoraan:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eyhteydenottolomakkeisiin\u003c\/li\u003e\n\n\u003cli\u003easiakastilille\u003c\/li\u003e\n\n\u003cli\u003ekassalle ja tilauslomakkeisiin\u003c\/li\u003e\n\n\u003cli\u003euutiskirjeisiin\u003c\/li\u003e\n\n\u003cli\u003earvosteluihin\u003c\/li\u003e\n\n\u003cli\u003etukeen ja chattiin\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eLyhyiden tekstien on tarkoitus linkittää täydelliseen tietosuojaselosteeseen, mikä helpottaa tiedon antamista jo tietoja kerättäessä.\u003c\/p\u003e\n\n\u003ch3\u003eExcel-työkalu jatkuvaan GDPR- ja evästetyöhön\u003c\/h3\u003e\n\u003cp\u003eExcel-tiedosto on enemmän kuin pelkkä lista. Se sisältää koontinäytön ja erilliset välilehdet:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003ehenkilötietojen käsittelyille\u003c\/li\u003e\n\n\u003cli\u003eevästeille, paikalliselle tallennustilalle, pikseleille, SDK-työkaluille ja muille seurantatekniikoille\u003c\/li\u003e\n\n\u003cli\u003etoimittajille, rooleille ja kolmansien maiden siirroille\u003c\/li\u003e\n\n\u003cli\u003eevästevalmistelu-\/CMP-testaukselle\u003c\/li\u003e\n\n\u003cli\u003ejulkaisu- ja tarkistuskontrollille\u003c\/li\u003e\n\n\u003cli\u003eoikeuslähteille\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eTyökalu korostaa muun muassa käsittelyjä, jotka on täydennettävä, ei-välttämättömiä evästeitä, epävarmaa suostumustilaa, kolmansien maiden siirtoja ja avoimia vaatimustenmukaisuustoimenpiteitä.\u003c\/p\u003e\n\n\u003ch3\u003eKenelle paketti sopii?\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003everkkokauppiaille\u003c\/li\u003e\n\n\u003cli\u003eSaaS- ja IT-yrityksille\u003c\/li\u003e\n\n\u003cli\u003eyritysten verkkosivustoille\u003c\/li\u003e\n\n\u003cli\u003edigitoimistoille\u003c\/li\u003e\n\n\u003cli\u003ekonsulteille ja palveluyrityksille\u003c\/li\u003e\n\n\u003cli\u003eyhdistyksille ja organisaatioille\u003c\/li\u003e\n\n\u003cli\u003etoimijoille, jotka käyttävät analyysi-, mainonta-, CRM- tai sähköpostityökaluja\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eOikeusperuste\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003etietosuoja-asetus (EU) 2016\/679, erityisesti artiklat 5, 6, 7, 12–14, 21, 24, 28 ja 32\u003c\/li\u003e\n\n\u003cli\u003elaki (2022:482) sähköisestä viestinnästä, erityisesti 9 luvun 28 §\u003c\/li\u003e\n\n\u003cli\u003eIMY:n ajankohtainen ohjeistus rekisteröidyille annettavista tiedoista ja tietosuojaselosteesta\u003c\/li\u003e\n\n\u003cli\u003ePTS:n ajankohtainen ohjeistus evästeistä, suostumuksesta ja peruuttamisesta\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003e\u003cstrong\u003eFormaatti:\u003c\/strong\u003e Word (DOCX) + PDF + Excel (XLSX)\u003cbr\u003e\n\u003cstrong\u003eKieli:\u003c\/strong\u003e Ruotsi\u003cbr\u003e\n\u003cstrong\u003eLainkäyttöalue:\u003c\/strong\u003e Ruotsi \/ EU\u003cbr\u003e\n\u003cstrong\u003eTiedostojen määrä:\u003c\/strong\u003e 11\u003cbr\u003e\n\u003cstrong\u003eJuridisesti tarkistettu:\u003c\/strong\u003e 3. lokakuuta 2026\u003cbr\u003e\n\u003cstrong\u003eVersio:\u003c\/strong\u003e 1.0 – relevantti 2026\/2027, mikäli säännöt pysyvät muuttumattomina\u003c\/p\u003e\n\n\u003cp\u003e\u003cem\u003eAsiakirjat ovat yleisiä malleja, eivätkä ne sellaisenaan julkaistuina ole vaatimustenmukaisia. Ne on mukautettava organisaation todelliseen henkilötietojen käsittelyyn, evästeisiin, toimittajiin, järjestelmiin, säilytysaikoihin ja oikeusperusteisiin.\u003c\/em\u003e\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55593095364950,"sku":"INTEGRITET-COOKIES-2026","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/integritetspolicy-cookiepolicy-mallpaket-gdpr-cookies.png?v=1791061687"},{"product_id":"ramavtal-mallpaket-2026-2027-word-pdf-svensk-ratt","title":"Puitesopimuksen mallipaketti 2026\/2027 – Word\/PDF + englanti | Svensk Rätt","description":"\n\u003ch2\u003ePuitesopimus-mallipaketti 2026\/2027 – kattava B2B-puitesopimus Word- ja PDF-muodossa\u003c\/h2\u003e\n\u003cp\u003eTämä on kattava ja ammattimainen \u003cstrong\u003epuitesopimus yritysten välisiä toistuvia tavara- ja\/tai palveluhankintoja varten\u003c\/strong\u003e. Paketti on suunniteltu yrityksille, jotka haluavat määritellä yhteiset oikeudelliset ja kaupalliset ehdot pitkäaikaiselle yhteistyölle, kun taas kukin yksittäinen tilaus tehdään erillisellä \u003cstrong\u003etilauspyynnöllä (avrop)\u003c\/strong\u003e.\u003c\/p\u003e\n\u003cp\u003eMallipaketti on \u003cstrong\u003etarkistettu voimassa olevan ruotsalaisen lainsäädännön ja virallisen ohjeistuksen mukaisesti 4. lokakuuta 2026\u003c\/strong\u003e, ja se on tarkoitettu käytettäväksi vuonna \u003cstrong\u003e2026\/2027\u003c\/strong\u003e. Se sisältää ruotsinkielisen version, täydellisen englanninkielisen \u003cstrong\u003eFramework Agreement\u003c\/strong\u003e -sopimuksen ruotsalaisen lain mukaan sekä erillisen yksityiskohtaisen käyttöoppaan.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eToimitus:\u003c\/strong\u003e 3 asiakirjaa sekä Word (DOCX)- että PDF-muodossa – yhteensä \u003cstrong\u003e6 tiedostoa, 53 A4-sivua ja 12 liitettä\/schedules\u003c\/strong\u003e. Digitaalinen lataus. Fyysisiä tuotteita ei lähetetä.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy pakettiin\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePuitesopimus 2026\/2027 – ruotsinkielinen versio\u003c\/strong\u003e, 23 sivua, 28 sopimuskohtaa ja 12 liitettä.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eFramework Agreement 2026\/2027 – englanninkielinen \/ ruotsalainen laki\u003c\/strong\u003e, 23 sivua, vastaava rakenne ja 12 liitettä (schedules).\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eYksityiskohtainen käyttöopas\u003c\/strong\u003e, 7 sivua, sisältää vaiheittaiset ohjeet, juridiset tarkistuspisteet ja tarkistuslistan ennen allekirjoittamista.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eMilloin puitesopimus on sopiva?\u003c\/h3\u003e\n\u003cp\u003eMalli soveltuu tilanteisiin, joissa kaksi yritystä haluaa luoda vakaan sopimuskehyksen toistuville tilauksille ilman, että perusehtoja tarvitsee neuvotella uudelleen jokaisen hankinnan yhteydessä. Sitä voidaan käyttää esimerkiksi komponenttien, kulutustarvikkeiden, huollon, tuen, konsulttipalveluiden, IT-palveluiden tai yhdistettyjen tavara- ja palvelutoimitusten jatkuvaan toimittamiseen.\u003c\/p\u003e\n\u003cp\u003ePuitesopimus säätelee perusehdot. Jokainen varsinainen tilaus tehdään sen jälkeen \u003cstrong\u003etilauspyynnöllä\u003c\/strong\u003e, jossa määritellään esimerkiksi laajuus, määrä, hinta, toimituspäivä, paikka ja erityiset hyväksymiskriteerit.\u003c\/p\u003e\n\n\u003ch3\u003eTärkeä rajaus – yksityinen B2B, ei julkiset hankinnat (LOU\/LUF)\u003c\/h3\u003e\n\u003cp\u003eTämä tuote on \u003cstrong\u003eyksityisoikeudellinen B2B-puitesopimus\u003c\/strong\u003e. Sitä ei ole laadittu julkisista hankinnoista annetun lain (LOU), erityisalojen hankintalain (LUF) tai muun hankintalainsäädännön mukaiseksi puitesopimukseksi.\u003c\/p\u003e\n\u003cp\u003eJulkisilla puitesopimuksilla on erityissääntöjä esimerkiksi siitä, mitkä organisaatiot saavat tehdä tilauksia, miten sopimukset voidaan myöntää ja mikä puitesopimuksen kesto voi olla. Jos sopimusta käytetään julkisissa hankinnoissa, se vaatii erillistä hankintaoikeudellista mukauttamista.\u003c\/p\u003e\n\n\u003ch3\u003e28 sopimuskohtaa\u003c\/h3\u003e\n\u003cp\u003ePääsopimus sisältää muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eosapuolet ja sopimuksen tarkoitus,\u003c\/li\u003e\n\n\u003cli\u003esopimusasiakirjat ja niiden etusijajärjestys,\u003c\/li\u003e\n\n\u003cli\u003emääritelmät,\u003c\/li\u003e\n\n\u003cli\u003epuitesopimuksen laajuus,\u003c\/li\u003e\n\n\u003cli\u003etilauspyynnöt, tilaukset ja sopimuksen syntyminen,\u003c\/li\u003e\n\n\u003cli\u003eennusteet, volyymit ja kapasiteetti,\u003c\/li\u003e\n\n\u003cli\u003ehinnat, maksut ja hintojen tarkistukset,\u003c\/li\u003e\n\n\u003cli\u003elaskutus ja maksu,\u003c\/li\u003e\n\n\u003cli\u003etavaroiden toimitus, riski ja omistusoikeus,\u003c\/li\u003e\n\n\u003cli\u003epalvelut, henkilöstö ja alihankkijat,\u003c\/li\u003e\n\n\u003cli\u003etarkastus, testaus ja hyväksyntä,\u003c\/li\u003e\n\n\u003cli\u003evirheet, korjaaminen ja takuut,\u003c\/li\u003e\n\n\u003cli\u003eSLA-taso ja palveluhyvitykset,\u003c\/li\u003e\n\n\u003cli\u003emuutosten hallinta,\u003c\/li\u003e\n\n\u003cli\u003eimmateriaalioikeudet,\u003c\/li\u003e\n\n\u003cli\u003ehenkilötiedot ja tietoturva,\u003c\/li\u003e\n\n\u003cli\u003esalassapito ja liikesalaisuudet,\u003c\/li\u003e\n\n\u003cli\u003esääntöjen noudattaminen ja eettiset vaatimukset,\u003c\/li\u003e\n\n\u003cli\u003edokumentaatio, auditointi ja seuranta,\u003c\/li\u003e\n\n\u003cli\u003evastuu ja vastuunrajoitukset,\u003c\/li\u003e\n\n\u003cli\u003evakuutukset,\u003c\/li\u003e\n\n\u003cli\u003eylivoimainen este (force majeure),\u003c\/li\u003e\n\n\u003cli\u003esopimusaika ja irtisanominen,\u003c\/li\u003e\n\n\u003cli\u003esopimuksen päättymisen seuraukset,\u003c\/li\u003e\n\n\u003cli\u003eilmoitukset, siirto ja muutokset,\u003c\/li\u003e\n\n\u003cli\u003esovellettava laki ja kansainvälinen kauppa,\u003c\/li\u003e\n\n\u003cli\u003eriitojen ratkaisu,\u003c\/li\u003e\n\n\u003cli\u003emuut sopimusehdot.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003e12 ammattimaista liitettä\u003c\/h3\u003e\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eToimituksen laajuus\u003c\/strong\u003e – mitä tavaroita ja\/tai palveluita voidaan tilata.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVolyymi, ennuste ja vähimmäissitoumukset\u003c\/strong\u003e – mukaan lukien mahdolliset kapasiteetti- tai \"take-or-pay\"-ratkaisut.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTilausprosessi, valtuutukset ja yhteyshenkilöt\u003c\/strong\u003e – kuka saa tilata ja miten tilauspyyntö muuttuu sitovaksi.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eHinnasto ja hintojen tarkistaminen\u003c\/strong\u003e – valuutta, alennus, indeksi, rahti, matkakulut ja ilmoitusaika.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eToimitusehdot ja tavaratakuut\u003c\/strong\u003e – toimituspaikka, kuljetus, riski, Incoterms ja takuu.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePalvelut, henkilöstö ja hyväksyntä\u003c\/strong\u003e – toimitettavat tuotokset, virstanpylväät, avainhenkilöt ja hyväksymiskriteerit.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eSLA ja tuki\u003c\/strong\u003e – palvelutasot, mittaaminen, raportointi ja palveluhyvitykset.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eImmateriaalioikeudet ja lisenssit\u003c\/strong\u003e – taustamateriaali, vakiotuotteet, erikseen kehitetyt tulokset ja kolmansien osapuolten lisenssit.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTietosuoja ja tietoturva\u003c\/strong\u003e – GDPR, pääsynvalvonta, vaaratilanteiden raportointi ja alikäsittelijät.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eCompliance ja vastuullisuusvaatimukset\u003c\/strong\u003e – esimerkiksi korruption vastainen toiminta, pakotteet, vientivalvonta ja tuoteturvallisuus.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVastuu, vastuuvapaus ja vakuutus\u003c\/strong\u003e – vastuun ylärajat, poikkeukset (carve-outs) ja vakuutustasot.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eSopimusaika, irtisanominen, CISG ja riitojen ratkaisu\u003c\/strong\u003e – alkamispäivä, jatkaminen, force majeure, vireillä olevat tilaukset, kansainvälinen kauppa ja oikeuspaikka.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch3\u003eTilauspyynnöt ja sopimuksen syntyminen\u003c\/h3\u003e\n\u003cp\u003eYksi tavallisimmista kiistakysymyksistä pitkäaikaisissa toimittajasuhteissa on epäselvyys siitä, milloin yksittäinen tilaus muuttuu sitovaksi ja mitä ehtoja siihen sovelletaan. Malli sisältää siksi nimenomaisen \u003cstrong\u003etilausmekanismin\u003c\/strong\u003e, jossa voidaan määritellä valtuutetut tilaajat, tilauskanavat ja tilausvahvistukset.\u003c\/p\u003e\n\u003cp\u003ePääsopimuksen, liitteiden, henkilötietojen käsittelysopimuksen, tilauspyyntöjen ja myöhempien muutossopimusten välillä on selkeä etusijajärjestys, jotta ristiriitaiset vakioehdot tai tilaustekstit eivät vahingossa korvaa puitesopimusta.\u003c\/p\u003e\n\n\u003ch3\u003eHinnat, indeksointi ja kustannusten hallinta\u003c\/h3\u003e\n\u003cp\u003eLiite 4 mahdollistaa hinnaston, yksiköiden, valuutan, alennusten, indeksien tai muiden hinnan tarkistusmenetelmien, seuraavien tarkistusten ja erityiskustannusten dokumentoinnin. Malli välttää epäselviä vakioformulaatioita, joissa toimittaja voi yksipuolisesti viitata tulevaan hinnastoon ilman sovittua kontrollimekanismia.\u003c\/p\u003e\n\n\u003ch3\u003eTavarat ja kauppalaki\u003c\/h3\u003e\n\u003cp\u003eIrtaimen omaisuuden kaupassa voi tulla sovellettavaksi \u003cstrong\u003ekauppalaki (Köplagen 1990:931)\u003c\/strong\u003e. Kauppalaki on suurelta osin tahdonvaltainen, mikä tarkoittaa, että osapuolet voivat sopia muista ratkaisuista. Puitesopimus sisältää siksi omia sääntöjään koskien esimerkiksi toimitusta, tarkastusta, virheitä, takuuta ja vastuuta, jotka voivat täydentää tai korvata lain vakiosäännöt.\u003c\/p\u003e\n\u003cp\u003eKauppalakia ei kuitenkaan sovelleta silloin, kun palvelu on pääasiallinen osa toimittajan velvoitetta. Malli on siksi rakennettu siten, että tavara- ja palvelutoimituksia voidaan käsitellä erikseen.\u003c\/p\u003e\n\n\u003ch3\u003ePalvelut, hyväksyntä ja SLA\u003c\/h3\u003e\n\u003cp\u003ePalveluissa ja projektitoimituksissa osapuolet voivat määritellä selkeät toimitukset, virstanpylväät, avainhenkilöt ja hyväksymiskriteerit liitteessä 6. Liitettä 7 käytetään mitattaville palvelutasoille ja tuelle.\u003c\/p\u003e\n\u003cp\u003ePalveluhyvitykset tai hinnanalennukset eivät ole automaattisesti yksinomainen seuraamus. Jos osapuolet haluavat tietyn seuraamuksen olevan yksinomainen, siitä on mainittava nimenomaisesti.\u003c\/p\u003e\n\n\u003ch3\u003eMuutosten hallinta\u003c\/h3\u003e\n\u003cp\u003eMalli sisältää muodollisen Change Control -prosessin. Kummankaan osapuolen ei tarvitse toteuttaa muutosta, joka vaikuttaa hintaan, laajuuteen, turvallisuuteen, aikatauluun tai riskien jakautumiseen, ennen kuin valtuutetut edustajat ovat hyväksyneet muutostilauksen.\u003c\/p\u003e\n\n\u003ch3\u003eImmateriaalioikeudet\u003c\/h3\u003e\n\u003cp\u003eLiite 8 auttaa osapuolia erottamaan toimittajan taustamateriaalin, vakiotuotteet, asiakkaan materiaalin, kolmannen osapuolen materiaalin ja yhteistyössä erikseen kehitetyt tulokset. Sitä käytetään omistajan, asiakkaan lisenssin tai käyttöoikeuden sekä mahdollisten rajoitusten ilmoittamiseen.\u003c\/p\u003e\n\n\u003ch3\u003eGDPR ja tietoturva\u003c\/h3\u003e\n\u003cp\u003eJos toimittaja käsittelee henkilötietoja asiakkaan lukuun, vaaditaan yleensä erillinen henkilötietojen käsittelysopimus GDPR:n 28 artiklan mukaisesti. Puitesopimus ei siksi sisällä yksinkertaistettua lauseketta, joka väittäisi muutaman lauseen korvaavan täydellisen käsittelysopimuksen.\u003c\/p\u003e\n\u003cp\u003eLiitettä 9 käytetään turvallisuusvaatimusten, vaaratilanteiden raportoinnin, pääsynvalvonnan, lokitietojen, alikäsittelijöiden, säilytyspaikan ja poistorutiinien dokumentointiin.\u003c\/p\u003e\n\n\u003ch3\u003eVastuu ja vakuutus\u003c\/h3\u003e\n\u003cp\u003eLiite 11 mahdollistaa vastuun ylärajojen, erityisten poikkeusten (carve-outs), mahdollisten vastuuvapauksien ja vakuutustasojen määrittelyn. Perusmalli erottaa suoran ja epäsuoran vahingon, mutta jättää kaupallisesti arkaluonteiset tasot avoimiksi, jotta ne voidaan mukauttaa sopimuksen arvon ja todellisen riskin mukaan.\u003c\/p\u003e\n\n\u003ch3\u003eKansainvälinen kauppa ja CISG\u003c\/h3\u003e\n\u003cp\u003eKansainvälisessä tavarakaupassa voi tulla sovellettavaksi \u003cstrong\u003elaki kansainvälisestä kaupasta (1987:822)\u003c\/strong\u003e ja CISG. Siksi liitteessä 12 on valintakohta, jossa osapuolet voivat ilmoittaa, sovelletaanko CISG:tä vai suljetaanko se nimenomaisesti pois.\u003c\/p\u003e\n\u003cp\u003eKaupoissa, joissa sekä myyjän että ostajan liikepaikat sijaitsevat Tanskassa, Suomessa, Islannissa, Norjassa tai Ruotsissa, sovelletaan kansainvälistä kauppaa koskevan lain 2 §:n mukaista pohjoismaista sääntöä.\u003c\/p\u003e\n\n\u003ch3\u003eEnglanninkielinen Framework Agreement ruotsalaisen lain mukaan\u003c\/h3\u003e\n\u003cp\u003eEnglanninkielinen versio sisältää saman rakenteen, 28 sopimuskohtaa ja 12 liitettä. Se on tarkoitettu tilanteisiin, joissa sovelletaan ruotsalaista lainsäädäntöä, mutta joissa esimerkiksi toimittaja, asiakas, konserni tai neuvonantajat työskentelevät englanniksi.\u003c\/p\u003e\n\u003cp\u003eKyseessä on siis ruotsalaisen lain mukainen englanninkielinen malli – ei brittiläisen tai yhdysvaltalaisen lain mukainen malli.\u003c\/p\u003e\n\n\u003ch3\u003eYksityiskohtainen käyttöopas\u003c\/h3\u003e\n\u003cp\u003eKäyttöopas selittää, milloin puitesopimus on oikea sopimusmuoto, eron julkisiin hankintoihin, tilausprosessin rakentamisen, kaikkien 12 liitteen käytön sekä ne oikeudelliset kysymykset, jotka tulee tarkistaa ennen allekirjoittamista.\u003c\/p\u003e\n\u003cp\u003eOpas sisältää lisäksi kattavan tarkistuslistan osapuolille, toimituksen laajuudelle, volyymille, tilauksille, hinnoille, toimitukselle, SLA-tasolle, IP-oikeuksille, GDPR:lle, vastuulle, sopimusajalle, CISG:lle ja riitojen ratkaisulle.\u003c\/p\u003e\n\n\u003ch3\u003eTarkistettu 2026\/2027\u003c\/h3\u003e\n\u003cp\u003eOikeudellinen läpikäynti on päivätty \u003cstrong\u003e4. lokakuuta 2026\u003c\/strong\u003e. Paketti on tarkistettu muun muassa \u003cstrong\u003evarallisuusoikeudellisista oikeustoimista annetun lain (1915:218)\u003c\/strong\u003e, \u003cstrong\u003ekauppalain (1990:931)\u003c\/strong\u003e, \u003cstrong\u003ekansainvälistä kauppaa koskevan lain (1987:822)\u003c\/strong\u003e, GDPR:n, \u003cstrong\u003eEU:n yleistä tietosuoja-asetusta täydentävän lain (2018:218)\u003c\/strong\u003e sekä \u003cstrong\u003eliikesalaisuuslain (2018:558)\u003c\/strong\u003e mukaisesti.\u003c\/p\u003e\n\n\u003ch3\u003eMuoto ja toimitus\u003c\/h3\u003e\n\u003cp\u003e\u003cstrong\u003e3 asiakirjaa • 6 tiedostoa • 53 sivua • 12 liitettä\/schedules\u003c\/strong\u003e\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eWord (DOCX)\u003c\/strong\u003e – täysin muokattavissa, selkeät täyttökentät ja taulukot.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePDF\u003c\/strong\u003e – viitteeksi, tulostusta ja taiton tarkistusta varten.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDigitaalinen toimitus\u003c\/strong\u003e – fyysisiä tuotteita ei lähetetä.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTärkeää\u003c\/h3\u003e\n\u003cp\u003eTämä on ammattimainen yleinen sopimuspohja, eikä se korvaa yksilöllistä oikeudellista neuvontaa. Julkiset hankinnat, suuret kansainväliset sopimukset, säännelty toiminta, monimutkainen IT-ulkoistus, laaja henkilötietojen käsittely, kilpailuoikeudelliset yksinoikeuskysymykset tai erittäin suuret vastuupääomat tulee arvioida erikseen pätevän neuvonantajan toimesta.\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55594221928790,"sku":"RAMAVTAL-2026-2027","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/ramavtal-2026-2027-hero.png?v=1791071588"},{"product_id":"kundavtal-b2b-mallpaket-2026-2027-word-pdf-english-svensk-ratt","title":"B2B-asiakassopimus mallipaketti 2026\/2027 – Word\/PDF + englanti | Ruotsin oikeus","description":"\n\u003ch2\u003eB2B-asiakassopimusmallipaketti 2026\/2027 – Word\/PDF ruotsiksi ja englanniksi\u003c\/h2\u003e\n\u003cp\u003eTämä on kattava ja ammattimainen \u003cstrong\u003eB2B-asiakassopimus\u003c\/strong\u003e tilanteisiin, joissa yritys myy ja toimittaa tavaroita ja\/tai palveluita tunnistetulle yritysasiakkaalle. Sopimus on suunniteltu kokoamaan tärkeimmät kaupalliset ja juridiset ehdot yhteen selkeään asiakirjaan: tilaukset, hinnat, maksut, toimitukset, palvelut, hyväksyntä, takuu, SLA, immateriaalioikeudet, GDPR, salassapito, vastuu, sopimuskausi, irtisanominen ja riidanratkaisu.\u003c\/p\u003e\n\u003cp\u003eMallipaketti on \u003cstrong\u003etarkastettu voimassa olevan Ruotsin lain mukaan 4. lokakuuta 2026\u003c\/strong\u003e ja laadittu käytännön käyttöön vuoden \u003cstrong\u003e2026\/2027\u003c\/strong\u003e aikana. Paketti sisältää sekä ruotsinkielisen B2B-version että täydellisen englanninkielisen \u003cstrong\u003eCustomer Agreement\u003c\/strong\u003e -sopimuksen, joka perustuu Ruotsin lainsäädäntöön, sekä erillisen yksityiskohtaisen käyttöoppaan.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eToimitus:\u003c\/strong\u003e 3 asiakirjaa sekä Word- (DOCX) että PDF-muodossa – yhteensä \u003cstrong\u003e6 tiedostoa, 43 A4-sivua ja 10 liitettä (schedules)\u003c\/strong\u003e. Tuote toimitetaan digitaalisesti. Fyysisiä tuotteita ei lähetetä.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy hintaan\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eB2B-asiakassopimus 2026\/2027 – ruotsinkielinen versio\u003c\/strong\u003e, 19 sivua, 22 sopimuskohtaa ja 10 liitettä.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eCustomer Agreement 2026\/2027 – English \/ Swedish law\u003c\/strong\u003e, 19 sivua, vastaava rakenne ja 10 liitettä (schedules).\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eYksityiskohtainen käyttöopas\u003c\/strong\u003e, 5 sivua askel-askeleelta-ohjeita, juridisia tarkistuspisteitä ja tarkistuslista ennen allekirjoitusta.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eMilloin asiakassopimus soveltuu käytettäväksi?\u003c\/h3\u003e\n\u003cp\u003eMalli soveltuu käytettäväksi, kun toimittajalla on tunnistettu yritysasiakas ja osapuolet haluavat yhtenäisen sopimuksen koko asiakassuhteelle. Kyse voi olla esimerkiksi tuotteiden, koneiden, komponenttien tai kulutustavaroiden jatkuvasta myynnistä, konsultti- ja palvelutoimeksiannoista, tuesta, asennuksesta, digitaalisista toimituksista tai tavaroiden ja palveluiden yhdistelmistä.\u003c\/p\u003e\n\u003cp\u003eSuhteissa, joissa on paljon erillisiä tilauksia, useita toimituspaikkoja tai erittäin kattavat raamehdot, erillinen puitesopimus voi olla soveltuvampi. Asiakassopimus on kuitenkin ihanteellinen, kun osapuolet haluavat selkeän pääsopimuksen tietylle asiakassuhteelle ja mahdollisuuden tehdä sopimuksen alaisia yksittäisiä tilauksia.\u003c\/p\u003e\n\n\u003ch3\u003eTärkeä rajaus – B2B, ei kuluttajasopimus\u003c\/h3\u003e\n\u003cp\u003eTämä malli on laadittu \u003cstrong\u003eelinkeinonharjoittajien välisiä\u003c\/strong\u003e sopimuksia varten. Sitä ei tule käyttää sellaisenaan kuluttajasuhteissa, joissa saattaa soveltua pakottava kuluttajansuojalainsäädäntö.\u003c\/p\u003e\n\u003cp\u003eYritysten välisten tavaratoimitusten osalta sovellettavaksi voi tulla kauppalaki (Köplagen). Kauppalaki on pitkälti tahdonvaltainen, mikä tarkoittaa, että osapuolet voivat sopimuksella määrätä muista ehdoista. Jos palvelun osuus on pääasiallinen osa toimittajan velvoitetta, kauppalaki ei kuitenkaan normaalisti sovellu tällaiseen yhdistettyyn toimitukseen. Asiakassopimus on siksi rakennettu siten, että tavaroita ja palveluita voidaan säädellä erikseen.\u003c\/p\u003e\n\n\u003ch3\u003e22 sopimuskohtaa\u003c\/h3\u003e\n\u003cp\u003ePääsopimus sisältää muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eosapuolet ja sopimuksen tarkoitus,\u003c\/li\u003e\n\n\u003cli\u003esopimusasiakirjat ja niiden etusijajärjestys,\u003c\/li\u003e\n\n\u003cli\u003elaajuus ja tilaukset,\u003c\/li\u003e\n\n\u003cli\u003ehinnat, verot ja hinnanmuutokset,\u003c\/li\u003e\n\n\u003cli\u003elaskutus ja maksu,\u003c\/li\u003e\n\n\u003cli\u003etavaroiden toimitus,\u003c\/li\u003e\n\n\u003cli\u003epalvelut ja toimitettavat tulokset,\u003c\/li\u003e\n\n\u003cli\u003etarkastus, hyväksyntä ja reklamaatio,\u003c\/li\u003e\n\n\u003cli\u003evirheet ja korjaustoimenpiteet,\u003c\/li\u003e\n\n\u003cli\u003etakuu ja tuki,\u003c\/li\u003e\n\n\u003cli\u003eimmateriaalioikeudet,\u003c\/li\u003e\n\n\u003cli\u003esalassapito ja liikesalaisuudet,\u003c\/li\u003e\n\n\u003cli\u003ehenkilötiedot ja tietoturva,\u003c\/li\u003e\n\n\u003cli\u003ecompliance ja markkinointi,\u003c\/li\u003e\n\n\u003cli\u003evastuu ja vastuunrajoitus,\u003c\/li\u003e\n\n\u003cli\u003evakuutus,\u003c\/li\u003e\n\n\u003cli\u003eforce majeure,\u003c\/li\u003e\n\n\u003cli\u003esopimusaika ja irtisanominen,\u003c\/li\u003e\n\n\u003cli\u003esopimuksen päättymisen seuraukset,\u003c\/li\u003e\n\n\u003cli\u003eRuotsin laki ja kansainväliset kaupat,\u003c\/li\u003e\n\n\u003cli\u003eriidanratkaisu,\u003c\/li\u003e\n\n\u003cli\u003emuut sopimusehdot.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003e10 käytännön liitettä (schedules)\u003c\/h3\u003e\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTuotteet ja palvelut\u003c\/strong\u003e – täsmällinen sopimuksen kattavuus.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTilaus- ja prosessinhallinta\u003c\/strong\u003e – kuka saa tilata ja milloin tilaus tulee sitovaksi.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eHinnasto ja hinnanmuutokset\u003c\/strong\u003e – hinnat, valuutta, alennukset, maksut, indeksit ja ilmoitusaika.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTavaroiden toimitusehdot\u003c\/strong\u003e – toimituspaikka, Incoterms, riskin siirtyminen, pakkaus ja takuu.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePalvelut ja hyväksyntä\u003c\/strong\u003e – toimitettavat tulokset, henkilöstö, virstanpylväät ja hyväksymiskriteerit.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTakuu, SLA ja tuki\u003c\/strong\u003e – takuu- ja palvelutasot mitattavilla vasteajoilla.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eIP ja lisenssit\u003c\/strong\u003e – tausta-aineisto, vakiotuotteet, asiakasmateriaali ja erikseen kehitetyt tulokset.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eGDPR ja tietoturva\u003c\/strong\u003e – roolit, järjestelmät, pääsyoikeudet, häiriötilanteet ja turvavaatimukset.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eCompliance-vaatimukset\u003c\/strong\u003e – esimerkiksi sääntelyvaatimukset, turvallisuus, korruption vastainen toiminta ja muut olennaiset vaatimukset.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVastuu, sopimusaika, irtisanominen, CISG ja riidat\u003c\/strong\u003e – vastuun ylärajat, vakuutus, kesto, irtisanominen ja oikeuspaikka.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch3\u003eTilaukset ja sopimuksen syntyminen\u003c\/h3\u003e\n\u003cp\u003eLiitettä 2 käytetään määrittelemään, miten tilaukset tehdään, ketkä ovat oikeutettuja tekemään tilauksia ja milloin tilaus muuttuu sitovaksi. Tämä vähentää riskiä siitä, että suullinen tilaus, sähköpostiviesti tai ostotilaus loisi vahingossa erilaiset ehdot kuin mitä osapuolet ovat tarkoittaneet.\u003c\/p\u003e\n\u003cp\u003eSopimus sisältää myös selkeän etusijajärjestyksen pääsopimuksen, liitteiden, tilausten ja myöhempien kirjallisten muutosten välillä.\u003c\/p\u003e\n\n\u003ch3\u003eHinnat ja hinnanmuutokset\u003c\/h3\u003e\n\u003cp\u003eLiite 3 mahdollistaa kiinteiden hintojen, yksikköhintojen, valuutan, alennusten, indeksien tai muiden hinnanmuutosmallien määrittelemisen. Toimittaja ei voi automaattisesti vedota tulevaan hinnastoon ilman tukea mallista, jonka osapuolet ovat täyttäneet.\u003c\/p\u003e\n\u003cp\u003eNäin tulee selväksi, miten hinnanmuutokset saa tehdä, kuinka hyvissä ajoin niistä on ilmoitettava ja mitä maksuja todellisuudessa saa veloittaa.\u003c\/p\u003e\n\n\u003ch3\u003eLaskutus, 30 päivää ja viivästyskorko\u003c\/h3\u003e\n\u003cp\u003ePerusmalli käyttää 30 päivän maksuehtoa. B2B-saataville tavaroiden tai palveluiden maksusta pätee korkolain mukaan se, että yli 30 päivän maksuaika vaatii velkojan nimenomaisen hyväksynnän pidemmälle ajalle.\u003c\/p\u003e\n\u003cp\u003eMalli määrittelee siksi, että pidemmästä maksuehdosta on sovittava erikseen. Myöhästyneen maksun yhteydessä voi tulla sovellettavaksi korkolain mukainen viivästyskorko. Lain mukainen laskenta on kunkin hetken viitekorko lisättynä kahdeksalla prosenttiyksiköllä, ellei sopimuksessa tai laissa ole muuta sovittu.\u003c\/p\u003e\n\u003cp\u003eJos lakisääteiset edellytykset täyttyvät, toimittajalla voi olla lisäksi oikeus perintäkuluja koskevan lain mukaiseen viivästyskorvaukseen.\u003c\/p\u003e\n\n\u003ch3\u003eTavaroiden toimitus ja kauppalaki\u003c\/h3\u003e\n\u003cp\u003eTavaroiden osalta toimituspaikka, kuljetusvastuu, riskin siirtyminen ja mahdolliset Incoterms-ehdot säädellään liitteessä 4. Tavaroiden on vastattava sovittua erittelyä ja takuita, jotka osapuolet ovat täyttäneet.\u003c\/p\u003e\n\u003cp\u003eKauppalaki (1990:931) koskee irtaimen omaisuuden kauppaa, mutta on pääosin tahdonvaltainen. Sopimusta voidaan siten käyttää tarkempien sääntöjen luomiseen tarkastuksesta, reklamaatiosta, virheen korjaamisesta, uudelleentoimituksesta, hinnanalennuksesta ja kaupan purkamisesta kuin mitä laki muutoin edellyttäisi.\u003c\/p\u003e\n\n\u003ch3\u003ePalvelut ja hyväksyntä\u003c\/h3\u003e\n\u003cp\u003ePalveluiden ja digitaalisten toimitusten osalta osapuolet voivat käyttää liitettä 5 määritelläkseen toimitettavat tulokset, virstanpylväät, henkilöstön ja hyväksymiskriteerit. Tämä on erityisen hyödyllistä, kun sopimus kattaa projekteja, asennuksia, konsultointia, tukea tai muita suorituksia, joissa ”toimitusta” ei voida arvioida samalla tavalla kuin fyysistä tavaraa.\u003c\/p\u003e\n\n\u003ch3\u003eTakuu, SLA ja tuki\u003c\/h3\u003e\n\u003cp\u003eLiite 6 mahdollistaa takuuaikojen, käytettävyyden, tukiaikojen, vasteaikojen, korjausaikojen ja muiden palvelutasojen määrittämisen. Muotoilut ovat tarkoituksella mitattavia, jotta on mahdollista todeta, täyttääkö toimitus todellisuudessa sovitun tason.\u003c\/p\u003e\n\n\u003ch3\u003eImmateriaalioikeudet\u003c\/h3\u003e\n\u003cp\u003eLiite 7 erottelee toimittajan tausta-aineiston, vakiotuotteet, asiakasmateriaalin ja erikseen kehitetyt tulokset. Siellä osapuolet voivat määrittää, kuka omistaa kunkin osan ja minkä lisenssin tai käyttöoikeuden asiakas saa.\u003c\/p\u003e\n\u003cp\u003eTämä on erityisen tärkeää esimerkiksi ohjelmistojen, muotoilun, piirustusten, dokumentaation, koulutusmateriaalin, tietokantojen, teknisten ratkaisujen ja konsulttitoimitusten kohdalla.\u003c\/p\u003e\n\n\u003ch3\u003eGDPR ja henkilötietojen käsittelysopimus\u003c\/h3\u003e\n\u003cp\u003eLiite 8 auttaa osapuolia tunnistamaan henkilötietoroolit, järjestelmät, pääsyoikeudet, turvavaatimukset ja häiriönhallinnan. Jos toimittaja käsittelee henkilötietoja \u003cstrong\u003easiakkaan lukuun\u003c\/strong\u003e, käsittely on normaalisti säädeltävä erillisellä henkilötietojen käsittelysopimuksella (PUB-sopimus) GDPR:n 28 artiklan mukaisesti.\u003c\/p\u003e\n\u003cp\u003eAsiakassopimuksessa ei siten väitetä, että lyhyt vakiolauseke korvaisi täydellisen PUB-sopimuksen. Sen sijaan siinä on selkeä ohje siitä, milloin erillinen sopimus on laadittava.\u003c\/p\u003e\n\n\u003ch3\u003eSalassapito ja liikesalaisuudet\u003c\/h3\u003e\n\u003cp\u003eSopimus sisältää salassapitosäännöt ja viittaa liikesalaisuuksien suojaan. Osapuolet voivat käyttää sopimusta suojatakseen esimerkiksi hinnastoja, asiakastietoja, teknisiä tietoja, liiketoimintasuunnitelmia, tuotetietoja, dokumentaatiota ja muuta ei-julkista tietoa, jota jaetaan yhteistyön aikana.\u003c\/p\u003e\n\n\u003ch3\u003eVastuu ja vastuunrajoitus\u003c\/h3\u003e\n\u003cp\u003eLiite 10 sisältää täytettävät kentät vastuun ylärajoille, mahdollisille poikkeuksille vastuun ylärajoista, vakuutusvaatimuksille, sopimusajalle ja irtisanomiselle. Tasot on jätetty tietoisesti avoimiksi, koska kohtuullinen vastuun yläraja on arvioitava suhteessa sopimuksen arvoon, riskiin, vakuutukseen ja toimituksen tyyppiin.\u003c\/p\u003e\n\n\u003ch3\u003eSopimusaika ja irtisanominen\u003c\/h3\u003e\n\u003cp\u003eOsapuolet voivat valita määräaikaisen sopimuskauden, jatkuvan sopimuksen tai muun rakenteen ja ilmoittaa varsinaisen irtisanomisajan. Sopimus sisältää lisäksi määräykset olennaisesta sopimusrikkomuksesta, korjausajasta ja sopimuksen päättymisen jälkeisistä seurauksista.\u003c\/p\u003e\n\n\u003ch3\u003eKansainväliset tavarakaupat ja CISG\u003c\/h3\u003e\n\u003cp\u003eKansainvälisissä tavarakaupoissa voi tulla sovellettavaksi laki kansainvälisistä kaupoista ja YK:n kansainvälinen kauppalaki (CISG). Liite 10 sisältää siksi nimenomaisen valinnan, jossa osapuolet voivat määrittää, sovelletaanko CISG:tä vai suljetaanko se pois.\u003c\/p\u003e\n\n\u003ch3\u003eEnglanninkielinen Customer Agreement Ruotsin lain mukaan\u003c\/h3\u003e\n\u003cp\u003eEnglanninkielinen versio on täydellinen \u003cstrong\u003eCustomer Agreement\u003c\/strong\u003e samalla rakenteella ja 10 liitteellä (schedules). Se on tarkoitettu yrityssuhteisiin, joissa tulee soveltaa Ruotsin sääntöjä, mutta joissa asiakas, toimittaja, konsernitoiminnot, omistajat tai neuvonantajat työskentelevät englannin kielellä.\u003c\/p\u003e\n\u003cp\u003eEnglanninkielinen malli on siis mukautettu Ruotsin lakiin, eikä sitä tule sekoittaa brittiläisen tai yhdysvaltalaisen lain mukaiseen sopimukseen.\u003c\/p\u003e\n\n\u003ch3\u003eYksityiskohtainen käyttöopas sisältyy\u003c\/h3\u003e\n\u003cp\u003eErillinen opas näyttää askel-askeleelta, kuinka asiakassopimusta käytetään. Se auttaa käyttäjää päättämään, milloin asiakassopimus on oikea sopimusmuoto, miten liitteet täytetään, miten maksuehdot tulee muotoilla, miten tavarat ja palvelut erotetaan toisistaan, miten GDPR-asiat hoidetaan ja mitkä tarkistuspisteet tulee olla valmiina ennen allekirjoitusta.\u003c\/p\u003e\n\n\u003ch3\u003eTarkastettu 2026\/2027\u003c\/h3\u003e\n\u003cp\u003eJuridinen läpikäynti on päivätty \u003cstrong\u003e4. lokakuuta 2026\u003c\/strong\u003e. Mallipaketti on tarkistettu muun muassa seuraavien lakien osalta:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003elaki sopimuksista ja muista varallisuusoikeudellisista oikeustoimista (1915:218),\u003c\/li\u003e\n\n\u003cli\u003ekauppalaki (1990:931),\u003c\/li\u003e\n\n\u003cli\u003ekorkolaki (1975:635),\u003c\/li\u003e\n\n\u003cli\u003elaki perintäkuluja koskevasta korvauksesta (1981:739),\u003c\/li\u003e\n\n\u003cli\u003elaki kansainvälisistä kaupoista (1987:822),\u003c\/li\u003e\n\n\u003cli\u003etietosuoja-asetus (EU) 2016\/679 (GDPR),\u003c\/li\u003e\n\n\u003cli\u003elaki EU:n tietosuoja-asetusta täydentävistä säännöksistä (2018:218),\u003c\/li\u003e\n\n\u003cli\u003elaki liikesalaisuuksista (2018:558).\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\u003cp\u003eNimitys 2026\/2027 tarkoittaa, että asiakirjat on tarkastettu tarkastusajankohdan oikeustilan mukaan ja ne on laadittu käytettäväksi näiden vuosien aikana. Myöhempien lakimuutosten yhteydessä malli on aina tarkistettava uutta oikeustilaa vasten.\u003c\/p\u003e\n\n\u003ch3\u003eMuoto ja toimitus\u003c\/h3\u003e\n\u003cp\u003e\u003cstrong\u003e3 asiakirjaa • 6 tiedostoa • 43 sivua • 10 liitettä (schedules)\u003c\/strong\u003e\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eWord (DOCX)\u003c\/strong\u003e – täysin muokattavissa.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePDF\u003c\/strong\u003e – viitteeksi, tulostukseen ja taiton tarkistamiseen.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDigitaalinen toimitus\u003c\/strong\u003e – fyysisiä tuotteita ei lähetetä.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTärkeää\u003c\/h3\u003e\n\u003cp\u003eMallipaketti on ammattimainen yleinen sopimuspohja, eikä se korvaa yksilöllistä oikeudellista neuvontaa. Suuret sopimusarvot, säännelty toiminta, monimutkaiset kansainväliset toimitukset, IT-ulkoistukset, laaja henkilötietojen käsittely, edistyneet immateriaalioikeudelliset järjestelyt tai poikkeuksellisen korkeat vahinkoriskit tulisi arvioittaa erikseen pätevällä neuvonantajalla.\u003c\/p\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55594456088918,"sku":"KUNDAVTAL-B2B-2026-2027","price":99.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/kundavtal-b2b-2026-2027-hero.png?v=1791074357"},{"product_id":"licensavtal-license-agreement-2026-2027-word-pdf-english-svensk-ratt","title":"Lisenssisopimus 2026\/2027 – Word\/PDF + englanti | Ruotsin oikeus","description":"\n\u003ch2\u003eLisenssisopimus Mallipaketti 2026\/2027 – Word\/PDF + englanti | Ruotsin oikeus\u003c\/h2\u003e\n\u003cp\u003eTämä on kattava ja ammattimainen \u003cstrong\u003elisenssisopimus immateriaalioikeuksien B2B-lisensiointiin\u003c\/strong\u003e. Paketti on suunniteltu yrityksille, jotka haluavat myöntää tai hankkia selkeästi rajatun käyttöoikeuden esimerkiksi \u003cstrong\u003eohjelmistoihin, tekijänoikeudella suojattuun materiaaliin, tavaramerkkeihin, patentteihin, tekniseen osaamiseen (know-how) tai näiden yhdistelmiin\u003c\/strong\u003e.\u003c\/p\u003e\n\u003cp\u003eMallipaketti on \u003cstrong\u003eoikeudellisesti tarkastettu suhteessa voimassa olevaan Ruotsin lakiin ja ajankohtaiseen EU-sääntelyyn 4. lokakuuta 2026\u003c\/strong\u003e, ja se on laadittu käytännön käyttöön \u003cstrong\u003e2026\/2027\u003c\/strong\u003e aikana. Paketti sisältää ruotsinkielisen lisenssisopimuksen, kattavan englanninkielisen \u003cstrong\u003eLicense Agreement\u003c\/strong\u003e -sopimuksen Ruotsin oikeuden mukaan sekä erillisen yksityiskohtaisen käyttöoppaan.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eToimitus:\u003c\/strong\u003e 3 asiakirjaa sekä Word- (DOCX) että PDF-muodossa – yhteensä \u003cstrong\u003e6 tiedostoa, 37 A4-sivua ja 12 liitettä\/schedules\u003c\/strong\u003e. Digitaalinen lataus. Fyysistä tuotetta ei lähetetä.\u003c\/p\u003e\n\n\u003ch3\u003eTämä sisältyy pakettiin\u003c\/h3\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eLisenssisopimus 2026\/2027 – ruotsinkielinen versio\u003c\/strong\u003e, 17 sivua, 26 sopimuskohtaa ja 12 liitettä.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eLicense Agreement 2026\/2027 – englanninkielinen \/ Ruotsin oikeus\u003c\/strong\u003e, 17 sivua, vastaava rakenne ja 12 schedules-liitettä.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eYksityiskohtainen käyttöopas\u003c\/strong\u003e, 3 sivua, sisältäen oikeuslähteitä, kilpailuoikeudellisia tarkistuslistoja ja lopputarkistuslistan.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eMitä oikeuksia voidaan lisensioida?\u003c\/h3\u003e\n\u003cp\u003eLiitettä 1 käytetään kattavien oikeuksien tarkkaan yksilöintiin. Malli voidaan mukauttaa muun muassa seuraaville:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eohjelmistot ja tietokoneohjelmat,\u003c\/li\u003e\n\n\u003cli\u003etekijänoikeudella suojattu materiaali, kuten tekstit, design, kuvat, dokumentaatio ja koulutusmateriaali,\u003c\/li\u003e\n\n\u003cli\u003erekisteröidyt tai rekisteröimättömät tavaramerkit,\u003c\/li\u003e\n\n\u003cli\u003epatentit ja patenttihakemukset,\u003c\/li\u003e\n\n\u003cli\u003eknow-how ja liikesalaisuudet,\u003c\/li\u003e\n\n\u003cli\u003etekninen dokumentaatio, piirustukset ja design-materiaali,\u003c\/li\u003e\n\n\u003cli\u003eyhdistetyt tekniikka- ja tavaramerkkilisenssit.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\u003cp\u003eSopimus ei automaattisesti siirrä IP-oikeuksien omistusoikeutta. Se myöntää vain nimenomaisesti määritellyn käyttöoikeuden.\u003c\/p\u003e\n\n\u003ch3\u003e26 sopimuskohtaa\u003c\/h3\u003e\n\u003cp\u003ePääsopimus sisältää muun muassa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003etausta ja tarkoitus,\u003c\/li\u003e\n\n\u003cli\u003emääritelmät,\u003c\/li\u003e\n\n\u003cli\u003elisenssin kohde ja oikeusketju,\u003c\/li\u003e\n\n\u003cli\u003elisenssin laajuus,\u003c\/li\u003e\n\n\u003cli\u003esallittu käyttö ja rajoitukset,\u003c\/li\u003e\n\n\u003cli\u003ealilisensiointi,\u003c\/li\u003e\n\n\u003cli\u003etoimitus, pääsy ja tekninen materiaali,\u003c\/li\u003e\n\n\u003cli\u003elisenssimaksu, rojaltit ja vähimmäiskorvaus,\u003c\/li\u003e\n\n\u003cli\u003eraportointi, kirjanpito ja auditointi,\u003c\/li\u003e\n\n\u003cli\u003etavaramerkit ja laadunvalvonta,\u003c\/li\u003e\n\n\u003cli\u003eohjelmistot ja pakottavat käyttöoikeudet,\u003c\/li\u003e\n\n\u003cli\u003eknow-how ja liikesalaisuudet,\u003c\/li\u003e\n\n\u003cli\u003eparannukset, jatkokehitys ja uusi IP,\u003c\/li\u003e\n\n\u003cli\u003eylläpito ja IP-rekisteröinnit,\u003c\/li\u003e\n\n\u003cli\u003eloukkaukset ja kolmansien osapuolten vaatimukset,\u003c\/li\u003e\n\n\u003cli\u003elisenssinantajan takuut,\u003c\/li\u003e\n\n\u003cli\u003elisenssinhaltijan sitoumukset,\u003c\/li\u003e\n\n\u003cli\u003evastuu ja vahingonkorvausvelvollisuus,\u003c\/li\u003e\n\n\u003cli\u003ekilpailuoikeus ja teknologiansiirto,\u003c\/li\u003e\n\n\u003cli\u003eGDPR ja tietoturva,\u003c\/li\u003e\n\n\u003cli\u003esalassapito,\u003c\/li\u003e\n\n\u003cli\u003esopimusaika ja irtisanominen,\u003c\/li\u003e\n\n\u003cli\u003esopimuksen päättymisen vaikutukset,\u003c\/li\u003e\n\n\u003cli\u003eluovutus ja määräysvallan muutos,\u003c\/li\u003e\n\n\u003cli\u003eilmoitukset ja muutokset,\u003c\/li\u003e\n\n\u003cli\u003eRuotsin laki ja riitojen ratkaisu.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003e12 käytännön liitettä \/ schedules\u003c\/h3\u003e\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eLisenssin kohde ja oikeusrekisteri\u003c\/strong\u003e – oikeustyyppi, nimi\/versio, rekisterinumero ja oikeusketju.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eLisenssityyppi, alue ja käyttöalue\u003c\/strong\u003e – yksinoikeus, yksinomainen tai ei-yksinoikeudellinen lisenssi.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eSallittu käyttö ja rajoitukset\u003c\/strong\u003e – käyttö, kopiointi, muokkaaminen, jakelu, integrointi ja takaisinmallinnus (reverse engineering).\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAlilisensiointi\u003c\/strong\u003e – saako oikeuksia lisensoida edelleen ja miten.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eMaksut, rojaltit ja vähimmäismäärät\u003c\/strong\u003e – rojaltipohja, prosenttiosuus, vähimmäiskorvaus ja maksuväli.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eRaportointi ja auditointi\u003c\/strong\u003e – rojaltiraportit, arkistointi ja tarkastusoikeus.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTavaramerkki, graafinen profiili ja laatu\u003c\/strong\u003e – hyväksytyt merkit, laatustandardit ja brändiohjeistus.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eOhjelmistot, tekniikka ja tuki\u003c\/strong\u003e – toimitusmalli, versio, lähdekoodi, tuki ja turvavaatimukset.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eKnow-how, salassapito ja turvallisuus\u003c\/strong\u003e – suojattava know-how, vastaanottajat ja poistaminen.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eParannukset ja uusi IP\u003c\/strong\u003e – omistajuus, yhteiskehitys ja takaisinsiirto (grant-back).\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eIP-ylläpito, loukkaukset ja kolmansien osapuolten vaatimukset\u003c\/strong\u003e – uudistamiset, prosessinhallinta ja kustannukset.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVastuu, sopimusaika, data ja riidat\u003c\/strong\u003e – vastuunrajoitukset, irtisanominen, myyntiaika ja oikeuspaikka.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch3\u003eYksinoikeus, yksinomainen tai ei-yksinoikeudellinen lisenssi\u003c\/h3\u003e\n\u003cp\u003eLiite 2 mahdollistaa valinnan kolmen eri lisenssimallin välillä:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eYksinoikeudellinen lisenssi\u003c\/strong\u003e – se yksinoikeus, jonka osapuolet nimenomaisesti määrittelevät alueen ja käyttöalueen puitteissa.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eYksinomainen lisenssi\u003c\/strong\u003e – voidaan käyttää, kun lisenssinantaja haluaa itse säilyttää tietyn käyttöoikeuden, mutta ei myöntää vastaavaa oikeutta muille.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eEi-yksinoikeudellinen lisenssi\u003c\/strong\u003e – lisenssinantaja voi yleensä myöntää vastaavan oikeuden useille eri lisenssinhaltijoille.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\u003cp\u003eAlue, tuotteet, palvelut, käyttöalue ja myyntikanavat dokumentoidaan erikseen, jotta \"yksinoikeus\" ei jää epäselväksi käsitteeksi.\u003c\/p\u003e\n\n\u003ch3\u003eRojaltit – enemmän kuin vain prosenttiosuus\u003c\/h3\u003e\n\u003cp\u003eLiite 5 sisältää tuen kertamaksuille, jatkuville rojalteille, yksikkö-\/käyttäjäkohtaisille maksuille ja vähimmäisrojalteille. Tärkeintä on kuitenkin määritellä itse \u003cstrong\u003erojaltipohja\u003c\/strong\u003e.\u003c\/p\u003e\n\u003cp\u003eOsapuolet voivat siksi ilmoittaa, miten nettoliikevaihto lasketaan ja miten esimerkiksi alennukset, palautukset, hyvitykset, verot, rahti, konsernin sisäinen myynti tai yhdistelmätuotteet käsitellään.\u003c\/p\u003e\n\n\u003ch3\u003eAuditointi ja rojaltien valvonta\u003c\/h3\u003e\n\u003cp\u003eLiite 6 sisältää suhteellisen auditointimallin, jossa osapuolet voivat ilmoittaa raportointikauden, arkistointiajan, auditointi-ilmoituksen, tiheyden ja kustannusten jaon merkittävissä poikkeamissa.\u003c\/p\u003e\n\u003cp\u003eValvonta on suunniteltu siten, että lisenssinantaja voi todentaa rojaltit samalla kun lisenssinhaltijan omat liikesalaisuudet suojataan.\u003c\/p\u003e\n\n\u003ch3\u003eOhjelmistolisenssi – päivitetty Ruotsin tekijänoikeuslain 2026 mukaan\u003c\/h3\u003e\n\u003cp\u003eTekijänoikeuslaki suojaa nimenomaisesti tietokoneohjelmia. Ohjelmistojen kohdalla on samalla tärkeää, ettei lisenssisopimuksessa yritetä sopia pois sellaisia oikeuksia, jotka ovat lain mukaan pakottavia.\u003c\/p\u003e\n\u003cp\u003eMalli ottaa siksi huomioon erityisesti \u003cstrong\u003etekijänoikeuslain (upphovsrättslagen) 26 g ja 26 h §:t\u003c\/strong\u003e. Sillä, jolla on oikeus käyttää tietokoneohjelmaa, on lain edellytysten täyttyessä muun muassa tietyt oikeudet välttämättömään varmuuskopiointiin, ohjelman toiminnan tutkimiseen ja dekompilointiin silloin, kun se on tarpeen yhteensopivuuden varmistamiseksi. Sopimusehdot, jotka rajoittavat näitä oikeuksia, ovat pätemättömiä.\u003c\/p\u003e\n\u003cp\u003eSiksi malli ei käytä ehdotonta takaisinmallinnuskieltoa, vaan sitoo rajoituksen siihen, mikä on laillisesti sallittua.\u003c\/p\u003e\n\n\u003ch3\u003eSaaS ja pilvipalvelut\u003c\/h3\u003e\n\u003cp\u003eLiitettä 8 voidaan käyttää SaaS-palveluille, API-rajapinnoille ja muulle digitaaliselle tekniikalle, mutta SaaS-malli sisältää yleensä enemmän kysymyksiä kuin pelkkä lisenssi – esimerkiksi käytön, ylläpidon, SLA-tason, varmuuskopiot, tuen, tiedonsiirron ja tietoturvan.\u003c\/p\u003e\n\u003cp\u003eLaajojen SaaS-palveluiden kohdalla lisenssisopimukseen tulisikin yhdistää tai se tulisi korvata erillisellä SaaS-\/pilvipalvelusopimuksella.\u003c\/p\u003e\n\n\u003ch3\u003eTavaramerkkilisenssi Ruotsin lain mukaan\u003c\/h3\u003e\n\u003cp\u003e\u003cstrong\u003eTavaramerkkilain (2010:1877) 6 luku\u003c\/strong\u003e sisältää erityisiä sääntöjä lisensseistä. Tavaramerkkilisenssi voi olla yksinoikeudellinen tai ei-yksinoikeudellinen ja koskea koko rekisteröintiä tai osia sen tavaroista\/palveluista ja maantieteellisestä alueesta.\u003c\/p\u003e\n\u003cp\u003eTavaramerkin haltija voi lisäksi käyttää yksinoikeuttaan lisenssinhaltijaa vastaan, joka rikkoo tiettyjä keskeisiä lisenssiehtoja, kuten esimerkiksi:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003elisenssin voimassaoloaika,\u003c\/li\u003e\n\n\u003cli\u003etavaramerkin sallittu käyttö,\u003c\/li\u003e\n\n\u003cli\u003etavarat tai palvelut, joita lisenssi koskee,\u003c\/li\u003e\n\n\u003cli\u003emaantieteellinen alue,\u003c\/li\u003e\n\n\u003cli\u003elisenssinhaltijan tavaroiden tai palveluiden laatu.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\u003cp\u003eLiite 7 sisältää siksi erilliset kentät tavaramerkkiohjeistukselle, hyväksymisprosessille ja laatustandardille.\u003c\/p\u003e\n\n\u003ch3\u003ePatenttilisenssi – uusi patenttilaki (2024:945)\u003c\/h3\u003e\n\u003cp\u003eRuotsissa on 1. tammikuuta 2025 alkaen uusi \u003cstrong\u003epatenttilaki (2024:945)\u003c\/strong\u003e. Patenttilisenssejä säädellään lain 13 luvussa.\u003c\/p\u003e\n\u003cp\u003eLain 13 luvun 2 §:n mukaan lisenssinhaltija saa luovuttaa tai lisensoida patenttilisenssinsä edelleen vain, jos patentinhaltija on siihen suostunut. Liite 4 sisältää siksi nimenomaisen valinnan alilisensioinnista ja luovutuksesta, kun patentit ovat kyseessä.\u003c\/p\u003e\n\u003cp\u003ePatenttilisenssi voidaan pyynnöstä merkitä patenttirekisteriin. Paketti muistuttaa myös patenttien vuosimaksun, rekisteröinnin ylläpidon ja siitä, kuka valvoo loukkausprosesseja.\u003c\/p\u003e\n\n\u003ch3\u003eKnow-how ja liikesalaisuudet\u003c\/h3\u003e\n\u003cp\u003eKnow-how on usein kaupallisten teknologialisenssien keskeinen osa, mutta se ei ole sama asia kuin rekisteröity yksinoikeus. Suoja riippuu siitä, että tietoa todella käsitellään salaisena ja suojattavana.\u003c\/p\u003e\n\u003cp\u003eLiite 9 sisältää siksi kentät seuraaville:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eknow-how:n kuvaus,\u003c\/li\u003e\n\n\u003cli\u003evaltuutetut vastaanottajat,\u003c\/li\u003e\n\n\u003cli\u003etekniset suojatoimenpiteet,\u003c\/li\u003e\n\n\u003cli\u003esalassapito sopimuksen päättymisen jälkeen,\u003c\/li\u003e\n\n\u003cli\u003epalauttaminen ja poistaminen.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eParannukset ja jatkokehitys\u003c\/h3\u003e\n\u003cp\u003eLiitettä 10 käytetään määrittämään, kuka omistaa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003elisenssinantajan parannukset,\u003c\/li\u003e\n\n\u003cli\u003elisenssinhaltijan parannukset,\u003c\/li\u003e\n\n\u003cli\u003eyhteiskehityksen,\u003c\/li\u003e\n\n\u003cli\u003easiakaskohtaiset mukautukset,\u003c\/li\u003e\n\n\u003cli\u003euudet rekisteröitävät IP-oikeudet.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\u003cp\u003eLisäksi on mahdollista dokumentoida mahdollinen takaisinsiirto (grant-back), mutta se tulisi tarkistaa kilpailuoikeudellisesti ennen käyttöä.\u003c\/p\u003e\n\n\u003ch3\u003eUusi TTBER 2026 – tärkeä päivitys\u003c\/h3\u003e\n\u003cp\u003eEU-komission uusi \u003cstrong\u003easetus (EU) 2026\/877 teknologiansiirtosopimuksista\u003c\/strong\u003e tuli voimaan \u003cstrong\u003e1. toukokuuta 2026\u003c\/strong\u003e ja korvasi aiemman asetuksen 316\/2014.\u003c\/p\u003e\n\u003cp\u003eRyhmäpoikkeusasetus tarjoaa kilpailuoikeudellisen \"safe harbourin\" tietyille teknologialisensseille, kun ehdot täyttyvät. Kilpailevien yritysten välisissä sopimuksissa markkinaosuusraja on yleensä \u003cstrong\u003eyhteensä 20 %\u003c\/strong\u003e. Osapuolille, jotka eivät ole kilpailijoita, raja on yleensä \u003cstrong\u003e30 % kummallekin osapuolelle\u003c\/strong\u003e.\u003c\/p\u003e\n\u003cp\u003eTämä ei tarkoita, että nämä rajat ylittävä lisenssisopimus olisi automaattisesti kielletty, mutta se ei voi tukeutua samaan automaattiseen ryhmäpoikkeukseen ja se on arvioitava yksilöllisesti.\u003c\/p\u003e\n\u003cp\u003eMalli ei siksi sisällä automaattisesti pitkälle meneviä alueellisia kieltoja, hintojen ohjausta tai yksinomaisia takaisinsiirtolausekkeita ilman erityistä tarkistusta.\u003c\/p\u003e\n\n\u003ch3\u003eSiirtymäsääntö 30. huhtikuuta 2027 asti\u003c\/h3\u003e\n\u003cp\u003eSopimuksille, jotka olivat jo voimassa 30. huhtikuuta 2026 ja jotka täyttivät aiemman TTBER-asetuksen ehdot, on uuden asetuksen mukainen siirtymäaika \u003cstrong\u003e30. huhtikuuta 2027\u003c\/strong\u003e asti.\u003c\/p\u003e\n\u003cp\u003eTämä tekee 2026\/2027-versiosta erityisen ajankohtaisen yrityksille, jotka tekevät uusia lisenssisopimuksia ja päivittävät vanhempia teknologialisenssejä.\u003c\/p\u003e\n\n\u003ch3\u003eLoukkaukset ja kolmansien osapuolten vaatimukset\u003c\/h3\u003e\n\u003cp\u003eLiite 11 säätelee sitä, kuka:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003emaksaa uudistamis- ja vuosimaksut,\u003c\/li\u003e\n\n\u003cli\u003evastaanottaa loukkausilmoitukset,\u003c\/li\u003e\n\n\u003cli\u003epäättää oikeudellisista toimista,\u003c\/li\u003e\n\n\u003cli\u003ehallitsee sovintoratkaisut,\u003c\/li\u003e\n\n\u003cli\u003evastaa kustannuksista,\u003c\/li\u003e\n\n\u003cli\u003eon oikeutettu mahdolliseen vahingonkorvaukseen tai sovintorahaan.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\u003cp\u003eTämä on erityisen tärkeää yksinoikeudellisen lisenssin kohdalla, jossa lisenssinhaltijan kaupallinen arvo voi riippua siitä, että loukkauksiin todella puututaan.\u003c\/p\u003e\n\n\u003ch3\u003eVastuu ja IP-takuut\u003c\/h3\u003e\n\u003cp\u003eSopimus erottaa takuun siitä, että lisenssinantajalla on valtuudet myöntää lisenssi, ja huomattavasti laajemman takuun siitä, että IP-oikeus on täysin riskitön tai ettei siihen voida koskaan hyökätä.\u003c\/p\u003e\n\u003cp\u003eMalli välttää siksi automaattisesti antamasta rajoittamatonta takuuta oikeuden voimassaolosta tai loukkaamattomuudesta. Vastuunrajoitukset, poikkeukset ja mahdolliset vahingonkorvaukset täytetään erikseen liitteessä 12.\u003c\/p\u003e\n\n\u003ch3\u003eGDPR ja tietoturva\u003c\/h3\u003e\n\u003cp\u003eJos lisenssiin liittyy henkilötietojen käsittelyä, osapuolten GDPR-roolit on arvioitava erikseen. Jos osapuoli käsittelee henkilötietoja toisen osapuolen lukuun, on yleensä tehtävä erillinen henkilötietojen käsittelysopimus GDPR:n 28 artiklan mukaisesti.\u003c\/p\u003e\n\n\u003ch3\u003eSopimuksen päättyminen ja myyntiaika (sell-off)\u003c\/h3\u003e\n\u003cp\u003eLiite 12 säätelee, mitä tapahtuu lisenssin päättyessä. Osapuolet voivat ilmoittaa:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003etuleeko kaiken käytön loppua välittömästi,\u003c\/li\u003e\n\n\u003cli\u003esovelletaanko rajoitettua myyntiaikaa,\u003c\/li\u003e\n\n\u003cli\u003emitä tapahtuu varastossa oleville ja lisensoiduille tuotteille,\u003c\/li\u003e\n\n\u003cli\u003etuleeko data tai dokumentaatio viedä pois,\u003c\/li\u003e\n\n\u003cli\u003etuleeko lähdekoodi tai escrow luovuttaa,\u003c\/li\u003e\n\n\u003cli\u003etuleeko tuki- tai siirtymäavun jatkua jonkin aikaa.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eEnglanninkielinen License Agreement Ruotsin oikeuden mukaan\u003c\/h3\u003e\n\u003cp\u003eEnglanninkielinen versio sisältää saman oikeudellisen rakenteen ja 12 schedules-liitettä. Se on tarkoitettu suhteisiin, joissa lisenssinhaltija, lisenssinantaja, konsernitoiminnot tai neuvonantajat työskentelevät englanniksi, mutta on sovellettava \u003cstrong\u003eRuotsin aineellista oikeutta\u003c\/strong\u003e.\u003c\/p\u003e\n\u003cp\u003eKyseessä on siis englanninkielinen sopimus Ruotsin oikeuden mukaan – ei brittiläisen tai yhdysvaltalaisen oikeuden mukainen vakiomalli.\u003c\/p\u003e\n\n\u003ch3\u003eYksityiskohtainen käyttöopas mukana\u003c\/h3\u003e\n\u003cp\u003eOpas käy läpi:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003eoikeustyypin yksilöimisen,\u003c\/li\u003e\n\n\u003cli\u003eomistajuuden ja lisenssin eron,\u003c\/li\u003e\n\n\u003cli\u003eyksinoikeudellisen\/yksinomaisen\/ei-yksinoikeudellisen lisenssin,\u003c\/li\u003e\n\n\u003cli\u003eTTBER 2026\/877 ja markkinaosuusrajat,\u003c\/li\u003e\n\n\u003cli\u003eohjelmistojen pakottavat käyttöoikeudet,\u003c\/li\u003e\n\n\u003cli\u003etavaramerkkilisenssin ja laadun,\u003c\/li\u003e\n\n\u003cli\u003epatentit ja alilisensioinnin,\u003c\/li\u003e\n\n\u003cli\u003erojaltit ja auditoinnin,\u003c\/li\u003e\n\n\u003cli\u003eparannukset ja uuden IP:n,\u003c\/li\u003e\n\n\u003cli\u003eloukkaukset ja oikeuksien ylläpidon,\u003c\/li\u003e\n\n\u003cli\u003elopputarkistuslistan ennen allekirjoitusta.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTarkistettu 2026\/2027\u003c\/h3\u003e\n\u003cp\u003eOikeudellinen läpikäynti on päivätty \u003cstrong\u003e4. lokakuuta 2026\u003c\/strong\u003e. Paketti on tarkastettu muun muassa seuraavien osalta:\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003etekijänoikeuslaki (1960:729), mukaan lukien tietokoneohjelmia koskevat säännöt,\u003c\/li\u003e\n\n\u003cli\u003etavaramerkkilaki (2010:1877), erityisesti 6 luvun lisenssisäännökset,\u003c\/li\u003e\n\n\u003cli\u003epatenttilaki (2024:945), erityisesti 13 luvun lisenssisäännökset,\u003c\/li\u003e\n\n\u003cli\u003eliikesalaisuuslaki (2018:558),\u003c\/li\u003e\n\n\u003cli\u003ekilpailulaki (2008:579) ja FEUT:n 101 artikla,\u003c\/li\u003e\n\n\u003cli\u003ekomission asetus (EU) 2026\/877 teknologiansiirtosopimuksista,\u003c\/li\u003e\n\n\u003cli\u003etietosuoja-asetus (EU) 2016\/679 (GDPR),\u003c\/li\u003e\n\n\u003cli\u003evarallisuusoikeudellisia oikeustoimia koskeva laki (1915:218).\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eMuoto ja toimitus\u003c\/h3\u003e\n\u003cp\u003e\u003cstrong\u003e3 asiakirjaa • 6 tiedostoa • 37 sivua • 12 liitettä\/schedules\u003c\/strong\u003e\u003c\/p\u003e\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eWord (DOCX)\u003c\/strong\u003e – täysin muokattavissa.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePDF\u003c\/strong\u003e – viitteeksi, tulostukseen ja taiton tarkistukseen.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eRuotsinkielinen + englanninkielinen pääsopimus\u003c\/strong\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDigitaalinen toimitus\u003c\/strong\u003e – fyysistä tuotetta ei lähetetä.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003ch3\u003eTärkeää\u003c\/h3\u003e\n\u003cp\u003eMallipaketti on ammattimainen yleinen sopimuspohja, eikä se korvaa yksilöllistä immateriaalioikeudellista, kilpailuoikeudellista, verotuksellista tai tietosuojaoikeudellista neuvontaa. Patenttipoolit, FRAND\/standardiesentiaaliset patentit, monimutkainen avoimen lähdekoodin käyttö, kansainväliset vero-\/rojaltikysymykset, suuret yksinoikeudelliset teknologialisenssit, lääkeala, life science tai erittäin korkeat IP-arvot tulee arvioida erikseen.\u003c\/p\u003e\n","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55594936893782,"sku":"LICENS-2026-2027","price":249.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/licensavtal-2026-2027-hero.png?v=1791088375"},{"product_id":"gdpr-gallringspolicy-data-retention-2026-2027-svenska-english-retention-schedule-radering-excel","title":"GDPR-poistokäytäntö \u0026 säilytysajat 2026\/2027 – ruotsi + englanti | Säilytysaikataulu, poistaminen \u0026 Excel","description":"\n\u003cdiv id=\"om-dokumentmallen\"\u003e\n\n\u003ch2\u003eGDPR-poisto- ja säilytyskäytäntö 2026\/2027 – täydellinen SE\/EN-paketti, joka sisältää Word-, PDF- ja Excel-tiedostot\u003c\/h2\u003e\n\n\u003cp\u003eKattava operatiivinen mallipaketti yrityksille ja organisaatioille, joiden on otettava käyttöön, dokumentoitava ja noudatettava \u003cstrong\u003eGDPR:n säilytyksen minimoinnin periaatetta\u003c\/strong\u003e. Paketti auttaa organisaatiota siirtymään ”meidän pitäisi poistaa tietoja” -ajattelusta hallittuun prosessiin, joka sisältää säilytysaikataulun (retention schedule), poistorutiinit, oikeudellisen säilytysvelvoitteen (legal hold), henkilötietojen käsittelijöiden hallinnan, varmuuskopioiden käsittelyn ja mitattavan seurannan.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e2-in-1 ruotsi + englanti:\u003c\/strong\u003e seitsemän mallia on saatavilla molemmilla kielillä, ja ne toimitetaan sekä muokattavassa Word-muodossa että PDF-muodossa. Lisäksi mukana on edistynyt Excel-rekisteri jatkuvaa hallintaa varten. Saat yhteensä \u003cstrong\u003e14 asiakirjamallia + 1 Excel-rekisteri = 29 toimitettavaa tiedostoa\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003cnav aria-label=\"Tietoa asiakirjamallista\" style=\"border:1px solid #dbe4ea;padding:16px;border-radius:10px;background:#f7fafc;margin:18px 0;\"\u003e\n\u003cstrong\u003eTietoa asiakirjamallista\u003c\/strong\u003e\n\u003cul\u003e\n\n\u003cli\u003e\u003ca href=\"#granskad\"\u003eJuridisesti tarkastettu 2026\/2027\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#detta-ingar\"\u003eTämä sisältyy pakettiin\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#byggd-for\"\u003eRakennettu käytännön poistoja varten – ei vain käytännöksi\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#lagringsminimering\"\u003eGDPR:n säilytyksen minimointi\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#retention\"\u003eSäilytysaikataulu (Retention Schedule) ja säilytysajan arviointi\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#radering\"\u003ePoistaminen, anonymisointi ja varmuuskopiot\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#legal-hold\"\u003eOikeudellinen säilytysvelvoite (Legal hold) ja oikeudelliset vaateet\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#bitraden\"\u003eJärjestelmät ja henkilötietojen käsittelijät\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#excel\"\u003eExcel-rekisteri ja Dashboard\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#faq\"\u003eUsein kysytyt kysymykset\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#kallor\"\u003eOikeudellinen perusta ja lähteet\u003c\/a\u003e\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003c\/nav\u003e\n\n\u003cdiv id=\"granskad\" style=\"border:1px solid #b7dec5;background:#e9f6ee;padding:18px;border-radius:10px;margin:18px 0;\"\u003e\n\n\u003cstrong\u003eJuridisesti tarkastettu: 6. lokakuuta 2026\u003c\/strong\u003e\u003cbr\u003e\nPaketti on tarkastettu suhteessa yleiseen tietosuoja-asetukseen (EU) 2016\/679 (GDPR), ruotsalaisen valvontaviranomaisen (IMY) ajankohtaisiin ohjeisiin säilytyksen minimoinnista ja poistamisesta sekä asiaankuuluviin ruotsalaisiin säilyttämissääntöihin, mukaan lukien kirjanpitolaki ja vanhentumislaki. Mallit on suunniteltu käytettäväksi vuonna \u003cstrong\u003e2026\/2027\u003c\/strong\u003e.\n\n\u003c\/div\u003e\n\n\n\u003ch2 id=\"detta-ingar\"\u003eTämä sisältyy pakettiin\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto;\"\u003e\n\n\u003ctable style=\"width:100%;border-collapse:collapse;\"\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eMalli\u003c\/th\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eSE\u003c\/th\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eEN\u003c\/th\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eKäyttö\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eCompliance-suunnitelma\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eRoolit, inventointi, päätöksentekomalli ja toteutus.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003ePoistokäytäntö \/ Retention Policy\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eSäilytystä, poistoja, anonymisointia ja poikkeuksia koskevat säännöt.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eSäilytysaikataulu (Retention Schedule)\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003ePerustele säilytysaika käsittelyittäin, laukaisijat ja oikeudellinen peruste.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003ePoisto- ja anonymisointirutiini\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eOperatiivinen poisto, poistoloki, todentaminen ja varmuuskopiot.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eLegal Hold \u0026amp; poikkeukset\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eRajattuja poikkeuksia oikeudellisten vaateiden, tutkintojen ja tarkastusten varalta.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eJärjestelmä-, käsittelijä- ja varmuuskopiotarkastus\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eSaaS, alikäsittelijät, soft delete, välimuisti, varmuuskopiot ja poistotodisteet.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eYksityiskohtainen käyttöopas\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eVaiheittaiset ohjeet inventoinnista vahvistettuun poistoon.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eGDPR Data Retention Register\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd colspan=\"2\" style=\"border:1px solid #d5dde3;padding:10px;\"\u003eExcel (XLSX)\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eDashboard + operatiiviset rekisterit kaavoilla ja seurannalla.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\n\n\n\u003c\/div\u003e\n\n\n\u003cdiv id=\"byggd-for\" style=\"background:#fff4cc;border-left:5px solid #d9a800;padding:20px;border-radius:8px;margin:22px 0;\"\u003e\n\n\u003cstrong style=\"font-size:1.1em;\"\u003eRakennettu käytännön poistoja varten – ei vain käytännöksi\u003c\/strong\u003e\u003cbr\u003e\nMonilla organisaatioilla on sanamuoto ”henkilötietoja säilytetään niin kauan kuin niitä tarvitaan”, mutta niistä puuttuu yhteys käyttötarkoituksen, säilytysajan, järjestelmäasetusten ja todellisen poistamisen välillä. Tämä paketti yhdistää \u003cstrong\u003ejuridiikan, säilytysaikataulun, tekniset järjestelmät, henkilötietojen käsittelijät, varmuuskopiot ja todisteet suoritetuista poistoista\u003c\/strong\u003e.\n\n\u003c\/div\u003e\n\n\n\u003ch2 id=\"lagringsminimering\"\u003eGDPR:n säilytyksen minimoinnin periaate\u003c\/h2\u003e\n\n\u003cp\u003eGDPR:n 5 artiklan 1 kohdan e-alakohdan mukaan henkilötietoja ei saa säilyttää tunnistettavassa muodossa pidempään kuin on tarpeen niitä tarkoituksia varten, joita varten henkilötietoja käsitellään. Kun tietoja ei enää tarvita, ne on pääsääntöisesti poistettava tai tunnistamattomaksi muutettava.\u003c\/p\u003e\n\n\u003cp\u003eRuotsin valvontaviranomainen (IMY) korostaa, että organisaatioiden tulee määrittää, kuinka kauan eri henkilötietoja saa säilyttää, ja niillä tulee olla toimivat poistorutiinit, esimerkiksi säännöllisten tarkastusten tai automatisoidun poistamisen avulla.\u003c\/p\u003e\n\n\n\n\u003ch3\u003eYleistä ”säästä kaikki X vuotta” -sääntöä ei ole olemassa\u003c\/h3\u003e\n\n\u003cp\u003ePaketin keskeinen osa on siksi \u003cstrong\u003esäilytyksen arviointi (retention assessment)\u003c\/strong\u003e. Jokainen säilytysaika linkitetään selkeään käyttötarkoitukseen, oikeudelliseen perusteeseen, säilytyksen laukaisijaan ja perusteluun siitä, miksi kyseinen aika on välttämätön. Jos on olemassa erityisiä lakisääteisiä vaatimuksia, ne dokumentoidaan erikseen.\u003c\/p\u003e\n\n\n\u003ch2 id=\"retention\"\u003eSäilytysaikataulu – yhdistä juridiikka todellisiin järjestelmiin\u003c\/h2\u003e\n\n\u003cp\u003eSäilytysaikataulumalli auttaa organisaatiota dokumentoimaan muun muassa:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003ekäsittelyn ja tarkoituksen,\u003c\/li\u003e\n\n\u003cli\u003eoikeudellisen perusteen,\u003c\/li\u003e\n\n\u003cli\u003erekisteröidyt ja tietoryhmät,\u003c\/li\u003e\n\n\u003cli\u003ejärjestelmät ja henkilötietojen käsittelijät,\u003c\/li\u003e\n\n\u003cli\u003esäilytyksen laukaisijan – esimerkiksi sopimuksen päättyminen, asian sulkeminen tai viimeisin aktiviteetti,\u003c\/li\u003e\n\n\u003cli\u003esäilytysajan tai tapahtumapohjaisen säännön,\u003c\/li\u003e\n\n\u003cli\u003etarpeellisuusarvioinnin,\u003c\/li\u003e\n\n\u003cli\u003elakisääteisen säilytysvaatimuksen,\u003c\/li\u003e\n\n\u003cli\u003eoikeudellisen vaateen\/legal holdin,\u003c\/li\u003e\n\n\u003cli\u003epoisto-\/anonymisointimenetelmän,\u003c\/li\u003e\n\n\u003cli\u003etarkastuspäivämäärän ja vastuuhenkilön.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eGDPR:n 30 artikla määrittää lisäksi, että käsittelytoimien rekisterin tulee mahdollisuuksien mukaan sisältää eri henkilötietoryhmien poistamista koskevat määräajat.\u003c\/p\u003e\n\n\n\u003ch2 id=\"radering\"\u003ePoistaminen, anonymisointi, pseudonymisointi ja varmuuskopiointi\u003c\/h2\u003e\n\n\u003cp\u003ePaketissa erotellaan selkeästi useat teknisesti ja juridisesti erilaiset toimenpiteet:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eHard delete \/ purge\u003c\/strong\u003e – tieto poistetaan operatiivisesta järjestelmästä.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAnonymisointi\u003c\/strong\u003e – tunnisteet poistetaan siten, ettei uudelleentunnistaminen ole kohtuudella mahdollista.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePseudonymisointi\u003c\/strong\u003e – vähentää riskiä, mutta tiedot ovat edelleen henkilötietoja, eikä tätä lasketa lopulliseksi poistamiseksi.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eElinkaari\/TTL\u003c\/strong\u003e – esimerkiksi lokien tai objektivarastojen automaattinen poisto.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVarmuuskopioiden vanheneminen (Backup expiry)\u003c\/strong\u003e – turvallinen poistaminen suunnitellun kierron kautta pysyvän rinnakkaisarkistoinnin sijaan.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\n\u003ch3\u003eVarmuuskopiot eivät saa muuttua piilotetuiksi pysyviksi arkistoiksi\u003c\/h3\u003e\n\n\u003cp\u003eJärjestelmä- ja varmuuskopiotarkastus dokumentoi muun muassa varmuuskopioiden säilytysajan, onko hienojakoinen poistaminen mahdollista, mitä tapahtuu palautuksen yhteydessä ja kuinka organisaatio varmistaa, että aiemmat poistopäätökset otetaan uudelleen käyttöön palautuksen jälkeen.\u003c\/p\u003e\n\n\n\u003ch2 id=\"legal-hold\"\u003eOikeudellinen säilytysvelvoite (Legal hold) ja oikeudelliset vaateet\u003c\/h2\u003e\n\n\u003cp\u003eTietyissä tilanteissa organisaation on ehkä säilytettävä tietoja pidempään oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi. Siksi paketti sisältää erillisen legal hold -mallin, joka edellyttää rajattua päätöstä, jossa määritellään asianomaiset henkilöt, järjestelmät, tietoryhmät, alkamispäivä ja tarkastuspäivämäärä.\u003c\/p\u003e\n\n\u003cp\u003eRuotsin vanhentumislain mukaan saamisten vanhentumisaika on pääsääntöisesti kymmenen vuotta ja tietyissä kuluttajasaamisissa kolme vuotta. Se ei kuitenkaan tarkoita \u003cstrong\u003eautomaattisesti\u003c\/strong\u003e, että kaikkia henkilötietoja on säilytettävä kymmenen tai kolme vuotta. Säilytyksen on edelleen oltava välttämätöntä ja oikeasuhtaista kyseisen vaateen kannalta.\u003c\/p\u003e\n\n\n\u003ch2 id=\"bokforing\"\u003eKirjanpito – seitsemän vuotta ei tarkoita kaikkea asiakasdataa\u003c\/h2\u003e\n\n\u003cp\u003eKirjanpitolaki edellyttää, että kirjanpitoaineisto säilytetään tilivuoden päättymistä seuraavan seitsemännen vuoden loppuun asti. Siksi on tärkeää erottaa varsinainen kirjanpitoaineisto muusta operatiivisesta asiakasdatasta, jota sama vaatimus ei koske.\u003c\/p\u003e\n\n\u003cp\u003ePaketin käytäntö ja säilytysaikataulu sisältävät erilliset kentät sen dokumentoimiseksi, \u003cstrong\u003eminkä tyyppistä asiakirjaa tai tietoa lakisääteinen säilytysvelvoite todellisuudessa koskee\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003ch2 id=\"hr\"\u003eHR ja entiset työntekijät\u003c\/h2\u003e\n\n\u003cp\u003eIMY korostaa työnantajille, että työntekijöiden henkilötietoja saa säilyttää vain niin kauan kuin ne ovat tarpeen tarkoitusta varten, ja että työnantajalla on oltava määritellyt ajat ja rutiinit poistamiselle. Kun tietoja on säilytettävä esimerkiksi lakisääteisten vaatimusten vuoksi, pääsyä ja käyttöoikeuksia on rajoitettava.\u003c\/p\u003e\n\n\n\u003ch2 id=\"bitraden\"\u003eJärjestelmät ja henkilötietojen käsittelijät\u003c\/h2\u003e\n\n\u003cp\u003eHyvin kirjoitettu käytäntö ei auta, jos SaaS-alusta ei pysty poistamaan tietoja. Siksi paketti sisältää teknisen todentamismallin järjestelmien omistajille ja henkilötietojen käsittelijöille, johon kuuluu seuraavien tarkastus:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003eyksittäisen tiedon poistaminen,\u003c\/li\u003e\n\n\u003cli\u003eTTL\/elinkaaarikäytännöt,\u003c\/li\u003e\n\n\u003cli\u003esoft delete,\u003c\/li\u003e\n\n\u003cli\u003ehakuindeksit ja välimuisti,\u003c\/li\u003e\n\n\u003cli\u003evarmuuskopioiden säilytysaika,\u003c\/li\u003e\n\n\u003cli\u003esopimuksen päättyminen,\u003c\/li\u003e\n\n\u003cli\u003ealikäsittelijät,\u003c\/li\u003e\n\n\u003cli\u003epoistotodistus\/todiste,\u003c\/li\u003e\n\n\u003cli\u003epalautusprosessi ja poistojen uudelleentoteuttaminen.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003ch2 id=\"excel\"\u003eExcel-rekisteri, jossa Dashboard ja automaattinen seuranta\u003c\/h2\u003e\n\n\u003cp\u003eMukana toimitettava XLSX-tiedosto on tarkoitettu jatkuvaan käyttöön ja sisältää:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDashboard\u003c\/strong\u003e, jossa on KPI-mittarit viivästyneille poistoille, legal holdeille, poistopyynnöille ja järjestelmien puutteille,\u003c\/li\u003e\n\n\u003cli\u003ekäsittelyrekisteri (Processing Register),\u003c\/li\u003e\n\n\u003cli\u003esäilytysaikataulu,\u003c\/li\u003e\n\n\u003cli\u003epoistojono (Deletion Queue), jossa on automaattinen poistopäivän laskenta,\u003c\/li\u003e\n\n\u003cli\u003eLegal Holds,\u003c\/li\u003e\n\n\u003cli\u003epoistopyynnöt (Erasure Requests) automaattisella vastausajalla,\u003c\/li\u003e\n\n\u003cli\u003ejärjestelmät ja käsittelijät,\u003c\/li\u003e\n\n\u003cli\u003evarmuuskopiot ja arkistot,\u003c\/li\u003e\n\n\u003cli\u003epoistoloki (Deletion Log),\u003c\/li\u003e\n\n\u003cli\u003etodistelu-tarkistuslista ja lähteet.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003ch2 id=\"rätten-till-radering\"\u003eOikeus poistamiseen ja säilytys eivät ole sama asia\u003c\/h2\u003e\n\n\u003cp\u003eGDPR:n 17 artikla antaa oikeuden poistamiseen tietyissä tilanteissa, mutta sisältää myös poikkeuksia, kuten silloin, kun käsittely on välttämätöntä lakisääteisen velvoitteen noudattamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Paketin poistopyyntörekisteri auttaa siksi erottamaan \u003cstrong\u003erekisteröidyn pyynnön\u003c\/strong\u003e ja \u003cstrong\u003eorganisaation tavanomaisen poistosuunnitelman\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003ch2 id=\"faq\"\u003eUsein kysytyt kysymykset\u003c\/h2\u003e\n\n\u003ch3\u003eOnko olemassa yleistä GDPR-sääntöä, että henkilötietoja on säilytettävä esimerkiksi kaksi tai viisi vuotta?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Säilytysajan on pääsääntöisesti johduttava tarkoituksesta, tarpeellisuudesta ja oikeudellisesta perusteesta. Erityinen lainsäädäntö voi kuitenkin vaatia, että tietyt tiedot tai asiakirjat säilytetään tietyn ajan.\u003c\/p\u003e\n\n\n\u003ch3\u003eTuleeko kaikkia asiakastietoja säilyttää seitsemän vuotta kirjanpitolain vuoksi?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Kirjanpitolain säilytysvaatimus koskee kirjanpitoaineistoa. Muu asiakastieto on arvioitava sen oman käyttötarkoituksen ja oikeudellisen perustan perusteella.\u003c\/p\u003e\n\n\n\u003ch3\u003eOnko pseudonymisointi sama asia kuin poistaminen?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Pseudonymisoidut tiedot ovat yleensä yhä henkilötietoja. Pseudonymisointi voi vähentää riskiä, mutta se ei korvaa lopullista poistamista, kun säilytysaika on umpeutunut.\u003c\/p\u003e\n\n\n\u003ch3\u003eMiten varmuuskopioita tulee käsitellä?\u003c\/h3\u003e\n\n\u003cp\u003eVarmuuskopioilla on oltava dokumentoitu säilytysaika ja kiertomalli. On myös tärkeää määritellä, mitä tapahtuu, jos vanhempi varmuuskopio palautetaan, jotta aiemmin poistettuja henkilötietoja ei tuoda pysyvästi takaisin.\u003c\/p\u003e\n\n\n\u003ch3\u003eVoimmeko keskeyttää poistamisen kiistatilanteessa?\u003c\/h3\u003e\n\n\u003cp\u003eKyllä, tietyissä tapauksissa rajattu legal hold voi olla perusteltu. Sen tulee olla dokumentoitu, oikeasuhtainen ja säännöllisesti uudelleenarvioitu.\u003c\/p\u003e\n\n\n\u003ch3\u003eSisältyvätkö englanninkieliset asiakirjat?\u003c\/h3\u003e\n\n\u003cp\u003eKyllä. Kaikki seitsemän mallia ovat saatavilla erillisinä englanninkielisinä versioina ruotsalaisen\/EU-oikeudellisen asiayhteyden mukaisesti.\u003c\/p\u003e\n\n\n\u003ch3\u003eSisältyykö Excel?\u003c\/h3\u003e\n\n\u003cp\u003eKyllä. Tämä on yksi tuotteista, joissa Excel on keskeisessä roolissa operatiivisessa hallinnassa ja seurannassa.\u003c\/p\u003e\n\n\n\u003ch2\u003eMuoto ja toimitus\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003e14 asiakirjamallia\u003c\/strong\u003e – 7 ruotsinkielistä + 7 englanninkielistä.\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003e14 DOCX + 14 PDF + 1 XLSX = 29 tiedostoa.\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003e28 A4-sivua per Word\/PDF-muotosarja (SE+EN).\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003eDigitaalinen tuote – fyysisiä tuotteita ei lähetetä.\u003c\/strong\u003e\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003ch2 id=\"kallor\"\u003eOikeudellinen perusta ja viranomaislähteet\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN-SV\/TXT\/?uri=CELEX:32016R0679\"\u003eYleinen tietosuoja-asetus (EU) 2016\/679 – erityisesti artiklat 5, 13, 14, 17 ja 30\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/hur-lange-far-vi-spara-uppgifter\/\"\u003eIMY – Kuinka kauan henkilötietoja saa säilyttää?\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/grundlaggande-principer\/\"\u003eIMY – GDPR:n perusperiaatteet\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/bokforingslag-19991078_sfs-1999-1078\/\"\u003eKirjanpitolaki (1999:1078)\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/data.riksdagen.se\/dokument\/sfs-1981-130.html\"\u003eVanhentumislaki (1981:130)\u003c\/a\u003e\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003cdiv style=\"background:#f3f5f7;border:1px solid #d5dde3;padding:16px;border-radius:8px;margin-top:20px;\"\u003e\n\n\u003cstrong\u003eTärkeää:\u003c\/strong\u003e Mallipaketti on yleinen compliance-työkalu. Organisaatioiden, joilla on erityisiä arkisto-, potilas-, valvonta-, työoikeudellisia tai sektorikohtaisia sääntöjä, on täydennettävä säilytysaikataulua kyseistä toimintaa koskevilla säännöillä.\n\n\u003c\/div\u003e\n\n\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55615364661590,"sku":"GDPR-RETENTION-GALLRING-2026-2027","price":149.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/gdpr-gallring-data-retention-2026-2027.png?v=1791247029"},{"product_id":"dsa-marketplace-compliance-2026-2027-svenska-english-kybc-notice-action-artikel-31-32-word-pdf-excel","title":"DSA Marketplace Compliance 2026\/2027 – ruotsi + englanti | KYBC, Notice \u0026 Action, artiklat 31–32 Word\/PDF\/Excel","description":"\n\u003cdiv id=\"om-dokumentmallen\"\u003e\n\n\u003ch2\u003eDSA Marketplace Compliance 2026\/2027 – täydellinen 2-in-1-paketti ruotsiksi + englanniksi\u003c\/h2\u003e\n\n\u003cp\u003eTämä on kattava compliance-paketti \u003cstrong\u003everkkomarkkinapaikoille ja digitaalisille alustoille\u003c\/strong\u003e, joiden on työskenneltävä jäsennellysti EU:n \u003cstrong\u003edigipalvelusäädöksen (Digital Services Act, DSA), asetus (EU) 2022\/2065\u003c\/strong\u003e, mukaisesti. Paketti on suunniteltu erityisesti alustoille, jotka mahdollistavat kuluttajien etäsopimusten tekemisen elinkeinonharjoittajien kanssa.\u003c\/p\u003e\n\n\u003cp\u003ePaketti yhdistää oikeudellisen soveltamisarvion, \u003cstrong\u003eelinkeinonharjoittajien jäljitettävyyden\/KYBC:n\u003c\/strong\u003e, notice-and-action-menettelyn, päätösten perustelut, sisäisen valitusten käsittelyn, compliance-by-design-periaatteen, ilmoitusten auditoinnin, artiklan 32 mukaisen kuluttajatiedotuksen sekä operatiivisen Excel-rekisterin.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e2-in-1:\u003c\/strong\u003e kaikki seitsemän asiakirjaa ovat saatavilla ruotsiksi ja englanniksi. Saat \u003cstrong\u003e14 asiakirjapohjaa, 28 Word\/PDF-tiedostoa + 1 Excel-rekisterin = yhteensä 29 toimitettavaa tiedostoa\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003cnav aria-label=\"Tietoa asiakirjapohjasta\" style=\"border:1px solid #dbe4ea;padding:16px;border-radius:10px;background:#f7fafc;margin:18px 0;\"\u003e\n\u003cstrong\u003eTietoa asiakirjapohjasta\u003c\/strong\u003e\n\u003cul\u003e\n\n\u003cli\u003e\u003ca href=\"#granskad\"\u003eOikeudellisesti ja operatiivisesti tarkistettu 2026\/2027\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#detta-ingar\"\u003eTämä sisältyy pakettiin\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#byggd-for\"\u003eRakennettu DSA-markkinapaikan täydelliseen prosessiin\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#scope\"\u003eMitkä DSA-säännöt koskevat alustaasi?\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#artikel30\"\u003eArtikla 30 – elinkeinonharjoittajien jäljitettävyys \/ KYBC\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#artikel16\"\u003eArtikla 16–17 – notice \u0026amp; action ja päätösten perustelut\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#artikel20\"\u003eArtikla 20–21 – valitukset ja oikaisu\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#artikel31\"\u003eArtikla 31 – compliance by design\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#artikel32\"\u003eArtikla 32 – laittomat tuotteet\/palvelut\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#excel\"\u003eExcel-rekisteri\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#faq\"\u003eUsein kysytyt kysymykset\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#kallor\"\u003eOikeusperusta ja viranomaislähteet\u003c\/a\u003e\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003c\/nav\u003e\n\n\u003cdiv id=\"granskad\" style=\"border:1px solid #b7dec5;background:#e9f6ee;padding:18px;border-radius:10px;margin:18px 0;\"\u003e\n\n\u003cstrong\u003eOikeudellisesti ja operatiivisesti tarkistettu: 6. lokakuuta 2026\u003c\/strong\u003e\u003cbr\u003e\nPaketti on tarkistettu voimassa olevan digipalvelusäädöksen (DSA), ajankohtaisen EU-ohjeistuksen sekä ruotsalaisen valvontaviranomaisen (PTS) tiedotteen mukaisesti. DSA on ollut täysimääräisesti sovellettavissa \u003cstrong\u003e17. helmikuuta 2024\u003c\/strong\u003e alkaen. Pohjat on suunniteltu käytettäväksi \u003cstrong\u003e2026\/2027\u003c\/strong\u003e, mutta varsinaiset velvollisuudet riippuvat aina palvelutyypistä, yrityksen koosta, mahdollisista poikkeuksista sekä siitä, onko kyseessä VLOP\/VLOSE-alusta.\n\n\u003c\/div\u003e\n\n\n\u003ch2 id=\"detta-ingar\"\u003eTämä sisältyy pakettiin\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto;\"\u003e\n\n\u003ctable style=\"width:100%;border-collapse:collapse;\"\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eAsiakirja\u003c\/th\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eRuotsi\u003c\/th\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eEnglish\u003c\/th\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eTarkoitus\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eVaatimustenmukaisuussuunnitelma \u0026amp; soveltamisarvio\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eKyllä\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eYes\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003ePalveluluokittelu, mikro-\/pienyrityspoikkeukset, VLOP-status, vastuut ja julkaisukontrolli.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eElinkeinonharjoittajien jäljitettävyys \/ KYBC\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eKyllä\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eYes\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eArtikla 30: käyttöönotto, rekisteritarkistus, henkilöllisyystodistus, maksutili ja itseilmoitus.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eNotice \u0026amp; Action + Päätösten perustelut\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eKyllä\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eYes\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eArtiklat 16–17: laittoman sisällön ilmoittaminen, käsittely, moderointipäätökset ja perustelut.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eSisäinen valitusten käsittely \u0026amp; Oikaisu\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eKyllä\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eYes\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eArtiklat 20–21: kuuden kuukauden jakso, uudelleenkäsittely ja tuomioistuimen ulkopuolinen riidanratkaisu.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eCompliance by Design \u0026amp; Ilmoitusten auditointi\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eKyllä\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eYes\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eArtikla 31: pakolliset ilmoituskentät, julkaisua edeltävä tarkistus ja pistokokeet.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eLaiton tuote\/palvelu – kuluttajatiedotus\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eKyllä\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eYes\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eArtikla 32: kuuden kuukauden ostot, suora tiedotus, julkinen ilmoitus ja oikaisu.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eYksityiskohtainen käyttöopas\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eKyllä\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eYes\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eVaiheittainen ohje soveltamisarviosta operatiiviseen toimintaan ja valvontanäyttöön.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eDSA Marketplace Compliance Register.xlsx\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\" colspan=\"2\"\u003eYhteinen operatiivinen rekisteri\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eDashboard, elinkeinonharjoittajat, ilmoitukset, moderointi, valitukset, auditointi, artikla 32 ja näyttö.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\n\n\n\u003c\/div\u003e\n\n\n\u003cdiv id=\"byggd-for\" style=\"background:#fff4cc;border-left:5px solid #d9a800;padding:20px;border-radius:8px;margin:22px 0;\"\u003e\n\n\u003cstrong style=\"font-size:1.1em;\"\u003eRakennettu DSA-markkinapaikan täydelliseen prosessiin\u003c\/strong\u003e\u003cbr\u003e\nDSA on kerroksellinen säädös. Verkkomarkkinapaikka voi olla samanaikaisesti \u003cstrong\u003ehosting-palvelu, verkkoalusta ja markkinapaikka\u003c\/strong\u003e. Siksi yksi \"DSA-käytäntö\" ei riitä. Paketti linkittää \u003cstrong\u003esoveltamisarvion, elinkeinonharjoittajien käyttöönottoprosessin, laittomasta sisällöstä tehtävät ilmoitukset, moderointipäätökset, valitukset, ilmoitusten vaatimustenmukaisuuden, tuotetarkastukset ja kuluttajatiedotuksen\u003c\/strong\u003e samaan operatiiviseen malliin.\n\n\u003c\/div\u003e\n\n\n\u003ch2 id=\"scope\"\u003eMitkä DSA-säännöt koskevat alustaasi?\u003c\/h2\u003e\n\n\u003cp\u003eDSA koskee välityspalveluita, jotka suuntautuvat EU:ssa oleville vastaanottajille. Tarkka velvollisuustaso riippuu siitä, millaista palvelua alusta tarjoaa.\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eHosting-palvelut\u003c\/strong\u003e kuuluvat muun muassa artiklan 16 mukaisen ilmoitus- ja toimintamenettelyn (notice-and-action) sekä artiklan 17 mukaisen päätösten perustelujen piiriin.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVerkkoalustat\u003c\/strong\u003e kuuluvat lisäsääntöjen piiriin, mutta artikla 19 sisältää tärkeän poikkeuksen mikro- ja pienyrityksille, paitsi jos alusta on nimetty VLOP-alustaksi.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVerkkomarkkinapaikat\u003c\/strong\u003e, jotka antavat kuluttajien tehdä etäsopimuksia elinkeinonharjoittajien kanssa, kuuluvat artiklojen 30–32 piiriin, kun nämä säännöt ovat sovellettavissa. Artikla 29 sisältää erillisen mikro-\/pienyrityspoikkeuksen, poikkeuksena VLOP-alustat.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eVaatimustenmukaisuussuunnitelma sisältää siksi erityisen luokittelumatriisin, jotta yritys ei aktivoi vääriä vaatimuksia tai laiminlyö velvollisuuksia, jotka pätevät pienyrityspoikkeuksesta huolimatta.\u003c\/p\u003e\n\n\n\u003ch2 id=\"artikel30\"\u003eArtikla 30 – elinkeinonharjoittajien jäljitettävyys ja KYBC\u003c\/h2\u003e\n\n\u003cp\u003eArtikla 30 edellyttää, että verkkomarkkinapaikka kerää tietyt tiedot elinkeinonharjoittajasta \u003cstrong\u003eennen\u003c\/strong\u003e kuin tämä saa käyttää alustaa tuotteiden tai palveluiden tarjoamiseen EU:n kuluttajille, kun säännös on sovellettavissa.\u003c\/p\u003e\n\n\u003cp\u003ePaketti sisältää kentät ja tarkistusvaiheet muun muassa seuraaville:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003enimi, osoite, puhelinnumero ja sähköpostiosoite,\u003c\/li\u003e\n\n\u003cli\u003ehenkilöllisyystodistus tai vastaava sähköinen tunniste,\u003c\/li\u003e\n\n\u003cli\u003emaksutilitiedot,\u003c\/li\u003e\n\n\u003cli\u003ekaupparekisteri\/julkinen rekisteri ja rekisterinumero,\u003c\/li\u003e\n\n\u003cli\u003eelinkeinonharjoittajan oma vakuutus siitä, että hän tarjoaa vain soveltuvaa EU-oikeutta noudattavia tuotteita\/palveluita,\u003c\/li\u003e\n\n\u003cli\u003etarkistus virallisia tietokantoja ja luotettavia asiakirjoja vasten,\u003c\/li\u003e\n\n\u003cli\u003etiedon epätäsmällisyydet, oikaisuvaatimukset, rajoitukset ja käyttöönottopäätökset.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eArtikla 30.7 käsitellään erikseen: julkisesti näytettävän tiedon on oltava selkeää, helposti saatavilla ja ymmärrettävää vähintään sillä sivulla, jossa tuote-\/palvelutiedot näytetään.\u003c\/p\u003e\n\n\n\u003ch2 id=\"artikel16\"\u003eArtikla 16–17 – notice \u0026amp; action ja päätösten perustelut\u003c\/h2\u003e\n\n\u003cp\u003eHosting-palveluiden on tarjottava sähköinen ja käyttäjäystävällinen mekanismi, jossa henkilöt ja organisaatiot voivat ilmoittaa tiedosta, jonka he uskovat olevan laitonta. Paketti jäsentää ilmoituksen niin, että muun muassa tarkka URL-osoite, oikeudelliset perusteet, ilmoittajan yhteystiedot ja hyvässä uskossa annettu vakuutus voidaan dokumentoida.\u003c\/p\u003e\n\n\u003cp\u003eTyönkulku jatkuu arvioinnilla, päätöksellä ja \u003cstrong\u003epäätöksen perusteluilla (statement of reasons)\u003c\/strong\u003e. Pohjat kattavat muun muassa:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003etoteutettavan rajoituksen,\u003c\/li\u003e\n\n\u003cli\u003ealueellisen kattavuuden ja keston,\u003c\/li\u003e\n\n\u003cli\u003efaktat ja olosuhteet, joihin päätös perustuu,\u003c\/li\u003e\n\n\u003cli\u003eoikeudellisen tai sopimukseen perustuvan syyn,\u003c\/li\u003e\n\n\u003cli\u003eonko käytetty automatisoituja keinoja,\u003c\/li\u003e\n\n\u003cli\u003emahdollisuudet uudelleenkäsittelyyn ja oikaisuun.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eArtiklan 24.5 piiriin kuuluville verkkoalustoille paketti sisältää myös tarkistuksen siitä, onko päätöksen perustelut toimitettava EU-komission \u003cstrong\u003eDSA-avoimuustietokantaan\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003ch2 id=\"artikel20\"\u003eArtikla 20–21 – sisäiset valitukset ja oikaisu\u003c\/h2\u003e\n\n\u003cp\u003eKun artikla 20 on voimassa, asianomaisilla käyttäjillä ja tietyillä ilmoittajilla on oltava pääsy tehokkaaseen, sähköiseen ja maksuttomaan sisäiseen valitusjärjestelmään vähintään \u003cstrong\u003ekuuden kuukauden\u003c\/strong\u003e ajan kyseisestä päätöksestä.\u003c\/p\u003e\n\n\u003cp\u003eMalli sisältää siksi automaattiset kuuden kuukauden laskurit Excel-rekisterissä sekä uudelleenkäsittelyn tarkistuslistan muun muassa uusien tietojen, suhteellisuusperiaatteen, syrjintäriskin, automaation sekä päätösten (vahvistaminen, muuttaminen tai kumoaminen) osalta.\u003c\/p\u003e\n\n\u003cp\u003ePäätöksen yhteydessä on myös tiedotettava artiklan 21 mukaisesta tuomioistuimen ulkopuolisesta riidanratkaisusta sekä muista oikaisumahdollisuuksista.\u003c\/p\u003e\n\n\n\u003ch2 id=\"artikel31\"\u003eArtikla 31 – compliance by design\u003c\/h2\u003e\n\n\u003cp\u003eArtiklan 31 piiriin kuuluvilla verkkomarkkinapaikoilla käyttöliittymän on oltava suunniteltu siten, että elinkeinonharjoittajat voivat antaa tarvittavat tiedot muun muassa tuotteesta\/palvelusta, elinkeinonharjoittajasta, talouden toimijasta sekä tarvittavista merkinnöistä tai turvallisuustiedoista.\u003c\/p\u003e\n\n\u003cp\u003ePaketti sisältää konkreettisen ilmoitusten auditoinnin seuraaville:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003epakolliset julkaisukentät,\u003c\/li\u003e\n\n\u003cli\u003ejulkaisua edeltävä täydellisyystarkistus,\u003c\/li\u003e\n\n\u003cli\u003etuotteen\/palvelun tunnistetiedot ja kuvat,\u003c\/li\u003e\n\n\u003cli\u003etalouden toimija ja yhteystiedot,\u003c\/li\u003e\n\n\u003cli\u003emerkinnät\/labeling ja turvallisuustiedot,\u003c\/li\u003e\n\n\u003cli\u003epistokokeet virallisia, vapaasti saatavilla olevia ja koneellisesti luettavia tietokantoja vasten.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eKuluttajatuotteiden osalta on myös selkeä yhteys yleiseen tuoteturvallisuusasetukseen (GPSR), jotta DSA:n artikla 31 ja tuoteturvallisuusprosessi voivat jakaa tarkistuslistat ilman säädösten sekoittumista.\u003c\/p\u003e\n\n\n\u003ch2 id=\"artikel32\"\u003eArtikla 32 – kun laiton tuote tai palvelu on jo myyty\u003c\/h2\u003e\n\n\u003cp\u003eKun markkinapaikka saa tiedon siitä, että elinkeinonharjoittaja on tarjonnut laitonta tuotetta tai palvelua, sen on (yhteystietojen ollessa saatavilla) tiedotettava kuluttajia, jotka ovat ostaneet kyseisen kohteen alustan kautta tiedonsaantia edeltävien \u003cstrong\u003ekuuden kuukauden\u003c\/strong\u003e aikana.\u003c\/p\u003e\n\n\u003cp\u003eTiedon on sisällettävä:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003eettä tuote tai palvelu on laiton,\u003c\/li\u003e\n\n\u003cli\u003eelinkeinonharjoittajan identiteetti,\u003c\/li\u003e\n\n\u003cli\u003etarvittavat oikaisumahdollisuudet.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eJos alustalla ei ole kaikkien kuluttajien yhteystietoja, vastaava tieto on asetettava julkisesti ja helposti saataville alustan käyttöliittymässä. Paketti sisältää siksi sekä suoran tiedotteen että julkisen ilmoituksen lokikirjan.\u003c\/p\u003e\n\n\n\u003ch2\u003eRuotsin DSA-valvonta\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003ePost- och telestyrelsen (PTS)\u003c\/strong\u003e on Ruotsin digipalvelusäädöksen valvontaviranomainen (Digital Services Coordinator). Valvonta jakautuu PTS:n, kuluttajaviraston (Konsumentverket) ja mediakasvatus- ja medialautakunnan (Mediemyndigheten) välillä DSA-säännöksestä riippuen. PTS:n mukaan muun muassa kuluttajavirastolla on valvontavastuuta artiklojen 31 ja 32 osalta.\u003c\/p\u003e\n\n\u003cp\u003eKäyttöopas auttaa yritystä dokumentoimaan, mikä valvontaviranomainen on kussakin konkreettisessa tapauksessa relevantti, sen sijaan että oletettaisiin saman viranomaisen käsittelevän kaikkia DSA-kysymyksiä.\u003c\/p\u003e\n\n\n\u003ch2 id=\"excel\"\u003eDSA Marketplace Compliance Register – Excel\u003c\/h2\u003e\n\n\u003cp\u003eExcel-tiedosto on tarkoitettu operatiiviseksi järjestelmäksi (system-of-record) ja sisältää:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDashboard\u003c\/strong\u003e – avoimet elinkeinonharjoittajat, ilmoitukset, päätökset, valitukset ja artiklan 32 tapaukset.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eScope \u0026amp; Exemptions\u003c\/strong\u003e – palveluluokittelu ja artiklan 19\/29 mukaiset poikkeukset.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTrader Register\u003c\/strong\u003e ja \u003cstrong\u003eTrader Verification\u003c\/strong\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eNotice \u0026amp; Action\u003c\/strong\u003e sekä \u003cstrong\u003eModeration Decisions\u003c\/strong\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eComplaints \u0026amp; Redress\u003c\/strong\u003e automaattisella kuuden kuukauden ikkunalla.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eListing Audit\u003c\/strong\u003e artiklaa 31 varten.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eIllegal Product Cases\u003c\/strong\u003e automaattisella kuuden kuukauden ostojen takarajalla.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eTransparency Metrics\u003c\/strong\u003e muun muassa ilmoituksille, päätöksille, valituksille ja perusteluille.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eEvidence Checklist\u003c\/strong\u003e ja \u003cstrong\u003eSources\u003c\/strong\u003e.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003ch2 id=\"faq\"\u003eUsein kysytyt kysymykset DSA-markkinapaikkojen vaatimustenmukaisuudesta\u003c\/h2\u003e\n\n\u003ch3\u003eKoskeeko DSA kaikkia markkinapaikkoja?\u003c\/h3\u003e\n\n\u003cp\u003eDSA kattaa lähtökohtaisesti EU:ssa tarjottavat välityspalvelut, mutta konkreettiset velvollisuudet vaihtelevat huomattavasti palvelutyypin ja koon mukaan. Siksi paketti alkaa aina soveltamisarviolla.\u003c\/p\u003e\n\n\n\u003ch3\u003eOnko pienet markkinapaikat vapautettu kaikesta?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Artiklat 19 ja 29 sisältävät erityisiä poikkeuksia tietyille mikro- ja pienyrityksille, mutta ne koskevat eri osioita. Hosting-palveluiden velvollisuudet, kuten artiklan 16 mukainen ilmoitus- ja toimintamenettely sekä artiklan 17 mukaiset päätösten perustelut, on arvioitava erikseen.\u003c\/p\u003e\n\n\n\u003ch3\u003eMitä KYBC tarkoittaa DSA:ssa?\u003c\/h3\u003e\n\n\u003cp\u003eSe on artiklan 30 edellyttämän elinkeinonharjoittajan tietojen käytännön tarkistus ennen kuin elinkeinonharjoittaja saa myydä markkinapaikalla, sisältäen henkilöllisyyden, rekisteritiedot, maksutilin ja itseilmoituksen.\u003c\/p\u003e\n\n\n\u003ch3\u003eTäytyykö markkinapaikan tarkistaa, onko jokainen tuote laillinen?\u003c\/h3\u003e\n\n\u003cp\u003eArtikla 31 ei vaadi yleistä valvontaa tai täydellistä tuotesertifiointia. Alustan on muun muassa rakennettava käyttöliittymä, joka mahdollistaa oikeat tiedot, tehtävä parhaansa tietojen tarkistamiseksi sekä tehtävä kohtuullisia pistokokeita asiaankuuluvia virallisia tietokantoja vasten.\u003c\/p\u003e\n\n\n\u003ch3\u003eKuinka kauan DSA-valituksen voi tehdä?\u003c\/h3\u003e\n\n\u003cp\u003eKun artikla 20 on sovellettavissa, sisäisen valitusjärjestelmän on oltava käytettävissä valituksille vähintään kuuden kuukauden ajan kyseisestä päätöksestä.\u003c\/p\u003e\n\n\n\u003ch3\u003eMitä tapahtuu, jos laiton tuote on jo myyty?\u003c\/h3\u003e\n\n\u003cp\u003eArtikla 32 edellyttää erityistä tiedotusta kyseisille kuluttajille ostoista, jotka on tehty tiedonsaantia edeltävien kuuden kuukauden aikana, sekä julkista tiedotusta, jos suora yhteys ei ole mahdollinen.\u003c\/p\u003e\n\n\n\u003ch3\u003eSisältyykö pakettiin ruotsinkieliset ja englanninkieliset asiakirjat?\u003c\/h3\u003e\n\n\u003cp\u003eKyllä. Kaikki seitsemän asiakirjaa ovat saatavilla sekä ruotsiksi että englanniksi.\u003c\/p\u003e\n\n\n\u003ch3\u003eSisältyykö Excel-tiedosto?\u003c\/h3\u003e\n\n\u003cp\u003eKyllä. Excel-rekisteri on paketin keskeinen osa ja sisältää käytännön rekisterit, tilakentät, tietojen validoinnin ja automaattiset kuuden kuukauden laskennat.\u003c\/p\u003e\n\n\n\u003ch2\u003eMuoto ja toimitus\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003e14 asiakirjapohjaa\u003c\/strong\u003e – 7 ruotsinkielistä + 7 englanninkielistä.\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003e28 Word\/PDF-tiedostoa + 1 Excel-rekisteri = yhteensä 29 tiedostoa.\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003eWord (DOCX) + PDF + Excel (XLSX).\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003e28 A4-sivua per Word\/PDF-muotosarja ruotsiksi + englanniksi.\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003eDigitaalinen tuote – fyysisiä tuotteita ei lähetetä.\u003c\/strong\u003e\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003ch2 id=\"kallor\"\u003eOikeusperusta ja viranomaislähteet\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2022\/2065\"\u003eAsetus (EU) 2022\/2065 – digipalvelusäädös (DSA)\u003c\/a\u003e, erityisesti artiklat 14, 16–17, 19–21, 24, 29–32, 33 ja 93.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/digital-services-act\"\u003eEuroopan komissio – Digital Services Act\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/dsa-notice-and-action-mechanism\"\u003eEuroopan komissio – Notice \u0026amp; Action\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/faqs\/dsa-transparency-database-questions-and-answers\"\u003eEuroopan komissio – DSA Transparency Database\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"https:\/\/pts.se\/internet-och-telefoni\/dsa-forordningen---regler-om-digitala-tjanster-for-en-sakrare-onlinemiljo\/\"\u003ePTS – DSA-förordningen\u003c\/a\u003e.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003cdiv style=\"background:#f3f5f7;border:1px solid #d5dde3;padding:16px;border-radius:8px;margin-top:20px;\"\u003e\n\n\u003cstrong\u003eTärkeää:\u003c\/strong\u003e DSA on monimutkainen ja kerroksellinen säädös. Epäselvissä tapauksissa koskien palveluluokittelua, mikro-\/pienyrityspoikkeuksia, VLOP\/VLOSE-statusta, viranomaismääräyksiä, epäiltyä rikollisuutta, järjestelmällisiä elinkeinonharjoittajien rikkomuksia tai rajat ylittävää valvontaa, on suositeltavaa käyttää asiantuntijan lakimiesneuvontaa.\n\n\u003c\/div\u003e\n\n\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55615403295062,"sku":"DSA-MARKETPLACE-COMPLIANCE-2026-2027","price":149.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/dsa-marketplace-compliance-2026-2027.png?v=1791248315"}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/collections\/saas-avtal-svensk-ratt-2026-word-pdf.png?v=1790501655","url":"https:\/\/mallbutiken.se\/fi\/collections\/it-avtal-digitala-tjanster-mallar.oembed?page=2","provider":"Mallbutiken","version":"1.0","type":"link"}