Palveluntarjoaja: WeldPeak Oy, Suomi

---

OSA A — Pilvipalvelun käyttöehdot

A.1 Soveltamisala

Nämä WeldPeak-pilvipalvelun käyttöehdot (“Käyttöehdot”) koskevat WeldPeak Oy:n (“WeldPeak”, “Palveluntarjoaja”) asiakkaalle (“Asiakas”) tarjoamaa WeldPeak — hitsauskoordinointijärjestelmää (“WeldPeak-palvelu”) pilvipalveluna. Asiakas ja WeldPeak ovat tehneet erillisen sopimuksen (“Sopimus”) palvelun käyttöönotosta. Nämä Käyttöehdot ovat osa Sopimusta yhdessä yleisten sopimusehtojen (osa B) ja tietojenkäsittelysopimuksen (osa C) kanssa.

A.2 Palvelu

WeldPeak tarjoaa Asiakkaalle WeldPeak-palvelun aktivointihetkestä alkaen (ks. kohta A.3.1). Sopimuksessa määritellyn pilvitilauksen (“Pilvitilaus”) ostamisen jälkeen WeldPeak myöntää Asiakkaalle rajoitetun käyttöoikeuden palveluun Sopimuksen ehtojen mukaisesti. Käyttöoikeuden laajuuteen kuuluvat sovitut moduulit ja käyttäjämäärät sekä mahdolliset päivityspaketit ja tukipalvelut.

Käyttöoikeus on voimassa Sopimuksen voimassaolon ajan eikä Sopimus anna Asiakkaalle muita oikeuksia kuin ne, jotka on nimenomaisesti määritelty Sopimuksessa, sen liitteissä, näissä Käyttöehdoissa ja yleisissä sopimusehdoissa (osa B). Kaikki muut oikeudet pidätetään Palveluntarjoajalle.

WeldPeak-palvelu tarjotaan “sellaisena kuin se on” -periaatteella. Palveluntarjoaja ei ota vastuuta palvelun virheettömyydestä tai sopivuudesta tiettyyn käyttötarkoitukseen muutoin kuin näissä ehdoissa nimenomaisesti todetaan.

A.2.1 B2B-malli ja käyttäjien luonti

WeldPeak-palvelu on yritysasiakkaille tarkoitettu B2B-pilvipalvelu. Itsepalvelu-rekisteröintiä ei ole. Kaikki yritystilaukset ja käyttäjätunnukset luodaan WeldPeak Oy:n platform-administraattorin toimesta Sopimuksen perusteella.

Asiakasyrityksen omistaja tai pääkäyttäjä voi Sopimuksen mukaisesti hallinnoida olemassa olevien käyttäjiensä moduulipääsyjä Asiakkaan hallintanäkymässä, mutta käyttäjien lisääminen tai poistaminen tapahtuu vain WeldPeak Oy:n kautta.

A.2.2 Käyttäjien henkilökohtaisuus ja audit-jälki

WeldPeak-palvelu on suunniteltu tukemaan ISO 3834-2-, EN 15085- ja ISO 14731 -standardien vaatimuksia, joiden mukaan hitsauskoordinaattori ja muut vastuuhenkilöt tulee voida tunnistaa henkilökohtaisesti dokumentaatiossa. Tämän vuoksi:

(a) Jokainen käyttäjätunnus on henkilökohtainen ja tarkoitettu vain yhden henkilön käyttöön. Tunnusten jakaminen useamman henkilön kesken on kiellettyä.

(b) Asiakas on vastuussa kaikista toimista, joita tehdään Asiakkaan käyttäjätunnuksilla, mukaan lukien tilanteet, joissa tunnusta on jaettu vastoin näitä ehtoja.

(c) WeldPeak Oy voi Asiakkaan tilauksen ehtojen mukaisesti ottaa käyttöön teknisen pakotuksen yhden samanaikaisen istunnon politiikalle, jolloin uusi kirjautuminen samalla tunnuksella aiheuttaa edellisen istunnon päättymisen.

(d) Käyttäjien ammatillisten dokumenttien (WPS, WPQR, koevalvonta, NCR jne.) sähköiset allekirjoitukset ovat henkilökohtaisia. Käyttäjän tulee säilyttää allekirjoituskuvansa ja siihen liittyvät tunnukset huolellisesti. Allekirjoituksen muutokset edellyttävät WeldPeak Oy:n hyväksyntää.

Käyttäjämäärä ei saa milloinkaan ylittää Asiakkaan ostamaa Pilvitilausten määrää. Asiakas voi tilata lisää Pilvitilauksia voimassa olevan hinnaston mukaisesti.

A.3 Aktivointi, saatavuus ja turvatoimet

A.3.1 Aktivointi

WeldPeak aktivoi palvelun ja luo sovitut käyttäjätunnukset Sopimuksessa määritellyn aikataulun mukaisesti. Erikseen sopimalla WeldPeak voi tarjota WeldPeak-palveluun liittyvää koulutusta tai muita lisäpalveluita.

A.3.2 Saatavuus

WeldPeak-palvelu on saatavilla Asiakkaalle internetin kautta ja sitä ylläpidetään WeldPeak Oy:n valitsemilla pilvipalveluilla (Cloudflare Pages -hosting + Supabase-tietokanta). Palvelua ei välttämättä ole saatavilla kaikissa maissa, ja sitä tarjotaan vain valituilla kielillä (suomi, englanti).

Asiakas vastaa omasta internetyhteydestään. WeldPeak ei vastaa Asiakkaan internetyhteyden tai paikallisverkon puutteista tai virheistä.

WeldPeak pyrkii pitämään palvelun saatavuusasteen korkeana mutta ei takaa keskeytymätöntä toimintaa. Palvelua voidaan tilapäisesti keskeyttää huolto-, päivitys- tai ylläpitotoimien ajaksi. Ennakkoilmoitus annetaan kohtuullisin ajoin etukäteen, mikäli mahdollista.

A.3.3 Turvatoimet

WeldPeak-palvelu sisältää seuraavat turvatoimet:

1. Asiakkaan tietojen säännöllinen varmuuskopiointi (täysi varmuuskopio Supabase-tietokannan kautta päivittäin, point-in-time recovery 7 päivää taaksepäin)
2. Salattu palvelinyhteys (HTTPS/TLS 1.3)
3. Salasanasuojaus ja istuntotokenit (JWT)
4. Row-Level Security (RLS) -taso tietokannassa: organisaatioiden data on eristetty toisistaan
5. Tarvittaessa pakotettu yhden samanaikaisen istunnon politiikka (ks. A.2.2)
6. Sentry-virhevalvonta automaattisten virhetilanteiden havaitsemiseksi

Asiakas vastaa omista käyttäjätunnuksistaan ja laitteistaan, niihin liittyvistä turvatoimista (mm. salasanan vahvuus, päivitykset, virusturva) sekä siitä, että käyttäjät eivät levitä haittaohjelmia tai tietoturvaloukkauksia palveluun.

A.4 Päivityspaketti

WeldPeak päivittää palvelua säännöllisesti raportoitujen virheiden, käyttäjätarpeiden ja kehityssuunnitelman mukaisesti. Päivitykset sisältyvät Pilvitilauksen hintaan, ellei toisin sovita. Päivitykset voivat sisältää uusia ominaisuuksia, korjauksia tai nykyisten toimintojen muutoksia.

WeldPeak voi tehdä myös standardimuutoksiin (ISO 9606-1/-2, ISO 14732, EN 1090-1/-2, EN 15085 jne.) liittyviä päivityksiä, kun standardit päivittyvät. Asiakas vastaa siitä, että käyttää aina viimeisintä WeldPeak-version mukaista dokumentaatiota.

A.5 Tukipalvelu

Asiakas saa palvelun käyttöä koskevaa tukea seuraavilla edellytyksillä: Asiakas on perehtynyt WeldPeak Oy:n tarjoamaan dokumentaatioon ja käyttöohjeisiin. Tukipyynnöt voi lähettää sähköpostitse osoitteeseen support@weldpeak.io tai weldpeak.io-sivuston kautta.

Tukipalvelu kattaa palvelun perustoiminnan kysymykset, ei kuitenkaan käyttäjien koulutusta hitsausstandardeihin liittyvissä kysymyksissä. Erillinen koulutus on saatavissa lisämaksusta.

Tuen vasteajat:

• Kriittiset toimintahäiriöt (palvelu ei toimi lainkaan): vastaus 8 työtunnin sisällä
• Toiminnalliset virheet: vastaus 2 työpäivän sisällä
• Yleiset käyttökysymykset: vastaus 5 työpäivän sisällä

Vasteajat lasketaan suomalaisten työpäivien mukaan (ma–pe klo 9–17, pois lukien yleiset juhlapyhät).

A.6 Hinnoittelu

Hinnoittelu määritellään Sopimuksessa ja sen liitteissä (Hinnasto). Kaikki hinnat ovat euroja (€) ja arvonlisäverottomia, ellei toisin nimenomaisesti sovita.

Aktivoinnin yhteydessä veloitettavat suorat kulut laskutetaan aktivointihetkellä. Toistuvat vuosi- tai kuukausimaksut laskutetaan Sopimuksen mukaisesti. Maksuaika on 14 päivää laskun päiväyksestä, ellei toisin sovita.

WeldPeak voi tarkistaa hintoja vuosittain. Hintamuutoksista ilmoitetaan Asiakkaalle vähintään kolmekymmentä (30) päivää ennen niiden voimaantuloa. Mikäli Asiakas ei hyväksy uusia hintoja, Asiakas voi irtisanoa Sopimuksen päättymään ennen muutoksen voimaantuloa.

A.7 Vastuun rajoitus

Vastuun rajoitukseen sovelletaan osan B kohtaa B.5 (Vastuun rajoitus).

A.8 Luottamuksellisuus ja tietosuoja

Kaikki tieto, jonka Asiakas syöttää WeldPeakiin, on Asiakkaan omaisuutta.

WeldPeak Oy:llä on oikeus käyttää Asiakkaan WeldPeakiin syöttämiä tietoja anonymisoidussa muodossa tilastollisiin, liiketoiminnan kehittämisen ja tuotekehityksen tarkoituksiin sekä Sopimuksen mukaisten velvoitteiden täyttämiseen. Tällöin Asiakkaan tai sen henkilöstön identiteetti tai yksityiskohtaiset tiedot eivät paljastu kolmansille osapuolille.

Mikäli Asiakas tallentaa WeldPeakiin henkilötietoja (esim. hitsaajien nimiä, pätevyystodistuksia, koulutustietoja, valokuvia), Asiakas vastaa siitä, että henkilötietojen kerääminen ja käsittely tapahtuu sovellettavan tietosuojalainsäädännön (GDPR, EU 2016/679 ja sen kansalliset toimeenpanot) sekä tietojenkäsittelysopimuksen (osa C) mukaisesti.

Tarkemmat henkilötietoja koskevat ehdot on määritelty osassa C (Tietojenkäsittelysopimus).

A.9 Asiakasdatan haku Sopimuksen päättyessä

Asiakas voi pyytää kirjallisesti, viimeistään yhden (1) kuukauden ennen Sopimuksen päättymistä, että WeldPeak asettaa Asiakkaan datan ladattavaksi palvelun kautta. Lataus on käytettävissä 45 päivän ajan pyynnön vastaanottamisesta.

Tämän 45 päivän jakson jälkeen WeldPeak Oy ei ole velvollinen säilyttämään Asiakkaan dataa, vaan voi poistaa sen kokonaan järjestelmistään. Varmuuskopiot säilyvät kuitenkin niiden oman elinkaarensa mukaisesti (enintään 30 päivää viimeisen aktiivisen kopion jälkeen).

Vienti tehdään yleisesti käytetyissä formaateissa (CSV, JSON, PDF) standardimuodoissa. WeldPeak ei ole velvollinen tekemään mukautettuja vientejä, mutta voi tarjota niitä lisämaksusta.

A.10 Yleiset sopimusehdot

WeldPeak Oy:n yleiset sopimusehdot (osa B) ovat olennainen osa Sopimusta ja täydentävät näitä Käyttöehtoja.

A.11 Voimassaolo ja päättyminen

Nämä Käyttöehdot tulevat voimaan WeldPeak-palvelun aktivointihetkellä ja ovat voimassa kunnes Sopimus päättyy tämän kohdan A.11 mukaisesti.

Sopimus on voimassa Sopimuksessa määritellyn alkukauden ajan ja jatkuu sen jälkeen toistaiseksi voimassa olevana, ellei jompikumpi osapuoli irtisano sitä kirjallisesti vähintään kuusi (6) kuukautta ennen alkukauden tai mahdollisen myöhemmän jatkokauden päättymistä.

Asiakas maksaa Sopimuksen päättymispäivään mennessä syntyneet maksut, kulut ja muut suoritukset viimeistään päättymispäivänä.

Sopimuksen voi irtisanoa välittömästi olennaisen sopimusrikkomuksen perusteella osan B kohdan B.6 mukaisesti.

A.12 Sovellettava laki ja erimielisyyksien ratkaiseminen

Näihin Käyttöehtoihin sovelletaan osan B kohtaa B.18 (Sovellettava laki ja erimielisyyksien ratkaiseminen).

A.13 Sopimuksen siirto

Sopimuksen siirtoon sovelletaan osan B kohtaa B.13 (Siirto).

---

OSA B — WeldPeak Oy:n yleiset sopimusehdot

B.1 Soveltamisala

Näitä WeldPeak Oy:n yleisiä sopimusehtoja (“Yleiset Ehdot”) sovelletaan kaikkien WeldPeak Oy:n (“WeldPeak”, “Palveluntarjoaja”) tarjoamien tuotteiden ja palveluiden toimitukseen.

WeldPeak Oy:n tarjoukset eivät sido Palveluntarjoajaa, ellei kirjallisesti toisin todeta. Asiakas vastaa tarjouspyynnössä antamiensa tietojen oikeellisuudesta ja täydellisyydestä.

Asiakkaan ostosehtojen tai muiden ehtojen soveltaminen on nimenomaisesti hylätty.

Asiakas vastaa palvelun valinnasta, käytöstä ja sovittamisesta omiin tarpeisiinsa, mukaan lukien yhteensopivuus omien järjestelmiensä kanssa. Asiakas vastaa myös tietoturvansa riittävästä järjestämisestä, mikä sisältää tarvittavat organisatoriset toimenpiteet datan suojaamiseksi.

WeldPeak voi käyttää alihankkijoita, alitoimittajia ja lisenssinantajia palvelun toimittamiseen.

Asiakas voi pyytää kahden (2) viikon maksuttoman koejakson ennen Sopimuksen tekemistä. Koejakson aikana Asiakas voi käyttää WeldPeak-palvelun perustoimintoja ilman maksua. Koejakson jälkeen palveluun pääsy estetään, ellei Sopimusta tehdä.

B.2 Määritelmät

Seuraavilla termeillä on alla olevat merkitykset, ellei Sopimuksessa toisin määritellä:

“Aktivointi” tarkoittaa Palveluntarjoajan toimia palvelun avaamiseksi sovitussa laajuudessa.

“Sopimus” tarkoittaa Asiakkaan ja WeldPeak Oy:n välistä kirjallista sopimusta, johon nämä Yleiset Ehdot ja muut liitteet liittyvät.

“Pilvipalvelu” tarkoittaa WeldPeakin tarjoamaa hitsauskoordinointijärjestelmää, joka on käytettävissä internetin kautta.

“Käyttäjä” tarkoittaa Asiakkaan henkilöstöön kuuluvaa tai sopimuksellista ulkoista hitsauskoordinaattoria, jolle on luotu henkilökohtainen käyttäjätunnus WeldPeak-palveluun.

“Pilvitilaus” tarkoittaa Asiakkaan ostamaa käyttöoikeutta tiettyyn määrään käyttäjiä ja tiettyihin moduuleihin.

“Asiakasdata” tarkoittaa kaikkea Asiakkaan tai sen Käyttäjien WeldPeakiin syöttämää tai sen kautta luomaa tietoa, mukaan lukien hitsausohjeet (WPS, pWPS, WPQR, HPTK), pätevyystodistukset, hitsauskoordinaattoreiden tiedot, projekti- ja tuotantotiedot, NDT-tulokset ja muut dokumentit.

“Henkilötiedot” tarkoittaa GDPR-asetuksen (EU 2016/679) art. 4(1) mukaisia tietoja.

“Henkinen omaisuus” tarkoittaa kaikkia tekijänoikeuksia, patentteja, tavaramerkkejä, toiminimi- ja verkkotunnusoikeuksia, mallioikeuksia, ohjelmisto-oikeuksia, tietokantaoikeuksia, liikesalaisuuksia ja muita immateriaalioikeuksia, sekä rekisteröityinä että rekisteröimättöminä, kaikkialla maailmassa.

“WeldPeak” tai “WeldPeak-palvelu” tarkoittaa WeldPeak Oy:n hitsauskoordinointijärjestelmää, joka on määritelty Sopimuksessa.

“Kolmannen osapuolen tuotteet” tarkoittaa palveluun integroituja tai sen yhteydessä käytettäviä kolmansien osapuolten ohjelmistotuotteita (esim. Supabase-tietokanta-alusta, Cloudflare-hostingpalvelu, Sentry-virhevalvonta), mukaan lukien avoimen lähdekoodin ohjelmistot.

B.3 Lisenssimateriaalin ja palvelun toimitus

WeldPeak toimittaa Pilvipalvelun Asiakkaalle Aktivoinnin yhteydessä. Palvelua ei saa ottaa kaupalliseen käyttöön ennen Aktivointia, paitsi koejakson aikana (ks. B.1).

Palvelussa havaittujen virheiden korjaaminen voidaan tehdä antamalla Asiakkaalle väliaikainen kiertotie, kirjalliset ohjeet virheen ohittamiseksi, tai julkaisemalla päivitys, jossa virhe on korjattu.

WeldPeak ei vastaa Kolmannen osapuolen tuotteiden virheistä. Kolmansien osapuolten tarjoamat palvelut (Supabase, Cloudflare, Sentry yms.) toimivat omien käyttöehtojensa ja palvelutaso-sopimustensa mukaisesti.

B.4 Maksut ja laskutus

Hinnaston valuutta on euro (€), ellei kirjallisesti toisin sovita.

Kaikki maksut ovat arvonlisäverottomia. Voimassa oleva arvonlisävero lisätään laskuun erikseen.

Mikäli toimitukselle tai palvelulle ei ole sovittu hintaa Sopimuksessa, sovelletaan tilauspäivänä voimassa olevaa Hinnastoa.

WeldPeak voi laskuttaa erikseen sovittujen toimitusten ulkopuolella tehdystä työstä Asiakkaan kirjallisen tilauksen perusteella. Lisätyö voidaan laskuttaa Hinnaston tuntipalkkioiden mukaisesti tai erikseen sovitulla hinnalla.

WeldPeak voi tarkistaa Hinnaston. Hintamuutoksesta ilmoitetaan vähintään 30 päivää ennen voimaantuloa. Mikäli Asiakas ei hyväksy uusia hintoja, Asiakas voi irtisanoa Sopimuksen päättymään muutoksen voimaantulopäivänä.

Maksuaika on 14 päivää laskun päiväyksestä, ellei toisin sovita. Maksun viivästyessä peritään korkolain mukainen viivästyskorko.

Mikäli erääntyneet maksut viivästyvät yli 30 päivää, WeldPeak voi 15 päivän kirjallisen ennakkoilmoituksen jälkeen keskeyttää palvelun toimituksen kunnes maksut on suoritettu.

B.5 Vastuun rajoitus

WeldPeak Oy vastaa vain välittömistä vahingoista, joiden on todistetusti osoitettu johtuvan WeldPeak Oy:n omasta tahallisesta tai törkeästä huolimattomuudesta. Vahinkoa koskeva vaatimus tulee esittää WeldPeak Oy:lle kirjallisesti viimeistään yhden (1) kuukauden kuluessa siitä, kun vahingon perustana oleva toiminta havaittiin tai se olisi pitänyt havaita.

WeldPeak Oy:n yhteenlaskettu vastuu Asiakasta kohtaan, perustuipa se Sopimuksen rikkomiseen tai muuhun perusteeseen, on rajoitettu alempaan seuraavista summista:

(a) 3 000 euroa, tai (b) Asiakkaan vaatimusta edeltäneiden kahdentoista (12) kuukauden aikana WeldPeak Oy:lle Sopimuksen perusteella maksettujen maksujen kokonaissummasta kahdenkymmenen prosentin (20 %) osuus.

Mikäli kyseessä on yksinomaan toistuva kuukausi- tai vuosimaksu, vastuun yläraja on enintään kuuden (6) kuukauden maksuja vastaava summa.

Yhden kerran tarjottavien palveluiden (esim. Aktivointi, koulutus) virheistä WeldPeak Oy:n vastuu on rajoitettu virheen korjaamiseen tai palvelun toistamiseen WeldPeak Oy:n omalla kustannuksella, edellyttäen että Asiakas on ilmoittanut virheestä kirjallisesti.

Asiakkaan yhteenlaskettu vastuu WeldPeak Oy:tä kohtaan on rajoitettu Asiakkaan Sopimuksen perusteella maksamien maksujen kokonaissummaan.

Vastuun rajoitukset eivät sovellu:

• Tahallisiin tekoihin tai törkeään huolimattomuuteen
• Luottamuksellisuuden (kohta B.7) tai immateriaalioikeuksien (kohta B.6.2) rikkomuksiin
• Tilanteisiin, joissa Asiakas on jakanut käyttäjätunnuksia useammalle henkilölle (Asiakas vastaa täysimääräisesti tästä aiheutuvista lisenssimaksuista)

Kumpikaan osapuoli ei vastaa toiselle osapuolelle välillisistä vahingoista, mukaan lukien tuotannon menetys, voiton menetys, sopimusten menetys tai muut samankaltaiset vahingot, lukuun ottamatta tahallisia tekoja, törkeää huolimattomuutta tai kohdan B.7 (Luottamuksellisuus) rikkomuksia.

WeldPeak Oy ei vastaa Asiakkaan datan tuhoutumisesta, katoamisesta tai muuttumisesta, ellei se ole seurausta WeldPeak Oy:n omasta törkeästä huolimattomuudesta. WeldPeak Oy ei vastaa Kolmannen osapuolen tuotteiden virheistä, häiriöistä tai käytön estymisestä.

B.6 Henkinen omaisuus

B.6.1 WeldPeakin oikeudet

Kaikki Henkiset omaisuusoikeudet WeldPeak-palveluun, sen ohjelmistoon, tietokantarakenteeseen, käyttöliittymään, dokumentaatioon ja muuhun materiaaliin, jonka WeldPeak Oy on luonut tai antanut Asiakkaan käyttöön, kuuluvat WeldPeak Oy:lle tai sen lisenssinantajille.

Asiakas saa ainoastaan rajoitetun käyttöoikeuden, joka on määritelty näissä Yleisissä Ehdoissa ja Sopimuksessa.

Asiakas ei saa:

1. Kopioida tai monistaa palvelua tai sen osia
2. Muuttaa, sopeuttaa tai luoda johdannaisteoksia
3. Lisensoida, alalisensoida, vuokrata, myydä tai siirtää palvelua kolmannelle osapuolelle (paitsi omille valtuutetuille käyttäjilleen)
4. Käänteismallintaa tai dekompilointaa palvelun lähdekoodia, ellei pakottava lainsäädäntö nimenomaisesti salli sitä
5. Käyttää palvelua kilpailevan tuotteen tai palvelun rakentamiseen
6. Kopioida palvelun toimintoja, integraatioita, käyttöliittymää tai grafiikkaa

B.6.2 Asiakkaan oikeudet

Asiakkaan ennen Sopimusta olemassa olevat Henkiset omaisuusoikeudet säilyvät Asiakkaalla.

Asiakas myöntää WeldPeak Oy:lle maksuttoman, maailmanlaajuisen, rajoitetun käyttöoikeuden Asiakkaan WeldPeakiin syöttämään dataan vain Sopimuksen täyttämisen edellyttämässä laajuudessa.

B.6.3 Asiakkaan vastuu sisällöstä

Asiakas vastaa kaikkien WeldPeakiin syöttämiensä tietojen oikeellisuudesta, ajantasaisuudesta ja sisällön laillisuudesta. Erityisesti Asiakas vastaa siitä, että:

(a) Hitsausohjeet (WPS, pWPS, WPQR), pätevyystiedot ja muut tekniset asiakirjat ovat ajan tasalla ja vastaavat sovellettavia standardeja (b) Hitsaajien ja hitsauskoordinaattoreiden tiedot ovat ajan tasalla (c) Mahdollisia henkilötietoja käsitellään lainsäädännön mukaisesti (d) Asiakkaalla on oikeus tallentaa kaikki sen WeldPeakiin viemä tieto

WeldPeak Oy ei vastaa palvelun toiminnan virheistä, jotka johtuvat Asiakkaan virheellisistä, vanhentuneista tai puutteellisista tiedoista.

B.6.4 Loukkaussuoja

Mikäli kolmas osapuoli väittää, että WeldPeak-palvelu loukkaa heidän Henkisiä omaisuusoikeuksiaan, WeldPeak Oy puolustaa Asiakasta tällaista vaatimusta vastaan ja korvaa Asiakkaalle aiheutuneet välittömät vahingot, edellyttäen että:

(a) Asiakas ilmoittaa vaatimuksesta WeldPeak Oy:lle viipymättä kirjallisesti (b) Asiakas tekee yhteistyötä puolustuksessa (c) WeldPeak Oy:llä on oikeus johtaa puolustusta ja sopia ratkaisusta

WeldPeak Oy ei vastaa loukkauksista, jotka johtuvat:

• Asiakkaan luvattomasta tai sopimuksenvastaisesta käytöstä
• Asiakkaan tekemistä muutoksista palveluun
• Palvelun yhdistämisestä Kolmannen osapuolen tuotteisiin ilman WeldPeakin hyväksyntää
• Asiakkaan toimittamista koodeista tai määrityksistä

B.7 Luottamuksellisuus

Kumpikin osapuoli sitoutuu pitämään toisen osapuolen luottamukselliset tiedot luottamuksellisina ja olemaan luovuttamatta niitä kolmansille osapuolille ilman lupaa.

Luottamukselliseksi tiedoksi katsotaan kaikki tieto, joka ei ole yleisesti tiedossa toimialalla, mukaan lukien:

• WeldPeak-palvelun ohjelmisto, tietokantarakenne ja kehitysmateriaali
• Liikesalaisuudet
• Liiketoimintatiedot, asiakaslistat, hinnastot
• “Luottamuksellinen” tai “Confidential” -merkinnällä varustetut materiaalit

Luottamuksellisuusvelvollisuus ei koske tietoja, jotka:

• Olivat vastaanottajan tiedossa ennen luovuttamista
• Tulivat julkisiksi ilman vastaanottajan rikkomusta
• Saatiin kolmannelta osapuolelta laillisesti ilman vastaavia rajoituksia
• Luovutettiin viranomaisen vaatimuksesta (jolloin vastaanottaja ilmoittaa luovuttajalle ja rajoittaa luovutusta minimiin)

Sopimuksen päättyessä kumpikin osapuoli palauttaa tai hävittää todennettavasti toisen osapuolen luottamukselliset tiedot, lukuun ottamatta lakisääteistä säilytysvelvollisuutta.

Luottamuksellisuusvelvollisuus on voimassa viisi (5) vuotta Sopimuksen päättymisen jälkeen.

B.8 Asiakkaan velvollisuudet ja vastuu

Asiakas sitoutuu olemaan:

(a) Käyttämättä palvelua tavalla, jota Sopimus tai nämä Yleiset Ehdot eivät salli (b) Yhdistämättä palvelua sellaisten Kolmannen osapuolen tuotteiden kanssa, joita WeldPeak ei ole nimenomaisesti hyväksynyt (c) Tuomatta tarkoituksellisesti haittaohjelmia (virukset, madot, troijalaiset) palveluun (d) Jakamatta käyttäjätunnuksia useammalle henkilölle (ks. A.2.2) (e) Tekemättä ja salliessamatta toimia, jotka rikkovat näiden Yleisten Ehtojen kohtaa B.6 (Henkinen omaisuus)

Asiakas vastaa:

• Käyttäjiensä toiminnasta palvelussa
• Käyttäjätunnuksilla tehdyistä toimista
• Käyttämiensä laitteiden ja verkkojen tietoturvasta
• Antamiensa tietojen oikeellisuudesta

Asiakas suojaa WeldPeak Oy:tä korvausvastuilta, jotka aiheutuvat Asiakkaan henkilöstön törkeästä huolimattomuudesta tai tahallisesta menettelystä, samoin kuin Asiakkaan toimittamiin tietoihin, sisältöihin tai määrityksiin liittyvistä kolmansien osapuolten loukkausvaatimuksista.

B.9 Sopimuksen purkaminen

Kumpikin osapuoli voi purkaa Sopimuksen kirjallisella ilmoituksella välittömin vaikutuksin, mikäli:

(a) Toinen osapuoli rikkoo olennaisesti Sopimuksen velvoitteita eikä korjaa rikkomusta 30 päivän kuluessa kirjallisesta ilmoituksesta (mikäli rikkomus on korjattavissa) (b) Toinen osapuoli asetetaan konkurssiin, yrityssaneeraukseen, lopettaa toimintansa tai joutuu vastaavaan tilanteeseen

WeldPeak Oy voi purkaa Sopimuksen myös, mikäli Asiakas siirtyy WeldPeakin kilpailijan suoraan tai välilliseen omistukseen tai määräysvaltaan.

Purkamisen yhteydessä Asiakas maksaa kaikki erääntyneet maksut, mutta ei välttämättä koko jäljellä olevan sopimuskauden hintaa, mikäli purkaminen perustuu WeldPeakin sopimusrikkomukseen.

B.10 Vienti- ja sanktiorajoitukset

Asiakas sitoutuu noudattamaan Suomen ja EU:n vienti- ja sanktiolainsäädäntöä. Asiakas vakuuttaa, ettei se ole sanktiolistalla tai vientirajoitusten alainen taho.

B.11 Rekrytointirajoitus

Asiakas ei saa Sopimuksen voimassa ollessa eikä yhden (1) vuoden ajan sen päättymisen jälkeen rekrytoida WeldPeak Oy:n työntekijöitä tai alihankkijoita ilman WeldPeak Oy:n kirjallista suostumusta.

Rajoitusta ei sovelleta, mikäli henkilö hakeutuu Asiakkaan palvelukseen omasta aloitteestaan julkisen työpaikkailmoituksen perusteella.

Rikkomistapauksessa Asiakas suorittaa WeldPeak Oy:lle sopimussakkona kuuden (6) kuukauden bruttopalkkaa vastaavan summan kyseiseltä henkilöltä.

B.12 Tiedoksiannot

Sopimukseen liittyvät ilmoitukset tehdään kirjallisesti ja toimitetaan henkilökohtaisesti, postitse tai sähköpostitse Sopimuksessa nimettyihin osoitteisiin.

Sähköposti-ilmoitus on voimassa lähetyshetkellä. Tavallisen postin tiedoksianto on voimassa 3 työpäivän kuluttua lähetyksestä.

B.13 Siirto

Sopimus sitoo osapuolia ja niiden seuraajia. Kumpikaan osapuoli ei voi siirtää Sopimusta kolmannelle ilman toisen osapuolen kirjallista suostumusta, jota ei voi kohtuuttomasti evätä.

WeldPeak Oy voi kuitenkin siirtää Sopimuksen tai osan siitä yritysjärjestelyn yhteydessä (sulautuminen, jakautuminen, omistuksen vaihtuminen, liiketoimintakauppa) ilman erillistä suostumusta.

B.14 Force Majeure

Kumpikaan osapuoli ei vastaa velvoitteen täyttämisen viivästymisestä tai estymisestä (lukuun ottamatta maksuvelvoitteita), mikäli se johtuu osapuolen vaikutusvallan ulkopuolisista syistä, mukaan lukien:

• Luonnonkatastrofit, tulipalo, tulva
• Viranomaismääräykset, sodat, terrorismi
• Lakot ja työtaistelut
• Tietoverkkohyökkäykset, palvelunestohyökkäykset
• Sähkö- tai tietoliikenneverkon merkittävät häiriöt
• Kolmannen osapuolen palvelujen (esim. Cloudflare, Supabase) merkittävät häiriöt

Force majeure -tilanteen kestäessä yli 60 päivää, kumpikin osapuoli voi purkaa Sopimuksen kirjallisesti.

B.15 Osapuolten suhde

Sopimuksen osapuolet ovat itsenäisiä toimijoita. Kumpikaan osapuoli ei ole toisen osapuolen edustaja, työntekijä, asiamies eikä muulla tavoin valtuutettu sitomaan toista osapuolta sopimuksiin tai velvoitteisiin.

B.16 Julkisuus ja referenssi

Sopimuksen olemassaolosta tiedottaminen julkisesti edellyttää toisen osapuolen suostumusta, paitsi jos lainsäädäntö velvoittaa siihen.

WeldPeak Oy:llä on kuitenkin oikeus mainita Asiakas julkisella asiakaslistallaan sekä käyttää Asiakkaan toimialaa esimerkkinä markkinointimateriaalissa, ellei Asiakas kirjallisesti kiellä tätä.

B.17 Sopimuksen pätevyys osittain

Mikäli jokin Sopimuksen tai näiden Yleisten Ehtojen kohta todetaan pätemättömäksi, muut kohdat säilyvät voimassa. Pätemätöntä kohtaa muutetaan vain siltä osin kuin on välttämätöntä sen pätevöittämiseksi, säilyttäen alkuperäisen tarkoituksen.

B.18 Sovellettava laki ja erimielisyyksien ratkaiseminen

Sopimukseen ja näihin Yleisiin Ehtoihin sovelletaan Suomen lakia, lukuun ottamatta sen lainvalintasääntöjä ja YK:n yleissopimusta kansainvälisestä tavarakaupasta (CISG).

Sopimuksesta tai näistä Yleisistä Ehdoista johtuvat erimielisyydet pyritään ensisijaisesti ratkaisemaan osapuolten välisin neuvotteluin.

Mikäli sovintoon ei päästä, erimielisyydet ratkaistaan Helsingin käräjäoikeudessa. Vaihtoehtoisesti osapuolet voivat sopia kirjallisesti, että erimielisyydet ratkaistaan Keskuskauppakamarin sovintomenettelyssä Helsingissä.

WeldPeak Oy:llä on kuitenkin aina oikeus hakea väliaikaista turvaamistoimea miltä tahansa toimivaltaiselta tuomioistuimelta.

B.19 Voimassaolo päättymisen jälkeen

Seuraavat ehdot säilyvät voimassa Sopimuksen päättymisen jälkeen niiden luonteen mukaisesti:

• B.5 Vastuun rajoitus
• B.6 Henkinen omaisuus
• B.7 Luottamuksellisuus (5 vuotta)
• B.10 Vienti- ja sanktiorajoitukset
• B.11 Rekrytointirajoitus (1 vuosi)
• B.18 Sovellettava laki ja erimielisyyksien ratkaiseminen
• Kaikki kertyneet ja maksamattomat maksut

---

OSA C — Tietojenkäsittelysopimus (DPA)

C.1 Tausta ja tarkoitus

Tämä tietojenkäsittelysopimus (“DPA”) on erottamaton osa Asiakkaan ja WeldPeak Oy:n välistä Sopimusta.

DPA:n tarkoituksena on sopia ehdoista, joiden mukaisesti WeldPeak Oy henkilötietojen käsittelijänä käsittelee Asiakkaan henkilötietoja Asiakkaan rekisterinpitäjänä toimiessa.

DPA noudattaa Euroopan unionin yleistä tietosuoja-asetusta (GDPR, EU 2016/679) ja Suomen kansallista tietosuojalainsäädäntöä.

C.2 Määritelmät

“Henkilötiedot”, “Käsittely”, “Rekisterinpitäjä”, “Käsittelijä”, “Rekisteröity” ja muut tietosuoja-asetuksen termit ymmärretään GDPR:n mukaisesti.

“Asiakkaan henkilötiedot” tarkoittaa Asiakkaan WeldPeakiin syöttämiä henkilötietoja, jotka tyypillisesti sisältävät:

• Käyttäjien (hitsauskoordinaattorien) nimet, sähköpostiosoitteet, työtittelit, IWE/IWS/IWT-pätevyydet
• Hitsaajien ja operaattoreiden tunnistetiedot, koulutus- ja pätevyystiedot
• Pätevyystodistuksiin liittyvät tiedot (testattavat parametrit, valokuvat hitseistä, allekirjoitukset)
• Audit-lokien sisältämät tiedot tehdyistä toimenpiteistä

“Alikäsittelijä” tarkoittaa WeldPeak Oy:n käyttämää muuta käsittelijää (esim. Supabase, Cloudflare, Sentry).

C.3 Käsittelyn kohde, luonne ja tarkoitus

WeldPeak Oy käsittelee Asiakkaan henkilötietoja vain WeldPeak-palvelun toimittamisen ja Sopimuksen mukaisten velvoitteiden täyttämisen edellyttämässä laajuudessa.

Käsittelyn luonne ja tarkoitus on:

• Palvelun toimittaminen ja toimivuuden ylläpito
• Käyttäjätunnusten luominen ja hallinta
• Asiakkaan datan tallentaminen ja varmuuskopiointi
• Palvelun teknisten virheiden valvonta ja korjaaminen
• Tilastollinen ja anonymisoitu tuotekehitys

WeldPeak Oy ei käytä Asiakkaan henkilötietoja markkinointiin, profilointiin tai muuhun tarkoitukseen ilman Asiakkaan erillistä lupaa.

C.4 Osapuolten roolit

Asiakas on Rekisterinpitäjä kaikkien WeldPeakiin syötettyjen henkilötietojen osalta.

WeldPeak Oy on Käsittelijä, joka käsittelee henkilötietoja Asiakkaan ohjeiden mukaisesti tämän DPA:n perusteella.

C.5 Käsittelyn kesto

Henkilötietojen käsittely on Sopimuksen voimassaoloaikaan sidottu.

Sopimuksen päättyessä WeldPeak Oy joko poistaa tai palauttaa Asiakkaan henkilötiedot Asiakkaan valinnan mukaan, ks. osan A kohta A.9. Lakisääteiset säilytysvelvoitteet (esim. kirjanpito, varmuuskopiot 30 päivää) menevät tämän edelle.

C.6 Asiakkaan ohjeet

WeldPeak Oy käsittelee henkilötietoja vain Asiakkaan dokumentoitujen ohjeiden mukaisesti. Tämä DPA muodostaa Asiakkaan ohjeiden täydellisen dokumentoidun version. Lisäohjeita voidaan antaa kirjallisesti.

Mikäli WeldPeak Oy katsoo, että Asiakkaan ohje rikkoo tietosuojalainsäädäntöä, WeldPeak Oy ilmoittaa siitä Asiakkaalle viipymättä ja voi pidättäytyä käsittelystä ilman seurauksia.

C.7 WeldPeak Oy:n velvollisuudet

WeldPeak Oy:

(a) Noudattaa kaikkia sovellettavia tietosuojalakeja henkilötietojen käsittelyssä

(b) Soveltaa asianmukaisia teknisiä ja organisatorisia turvatoimia, jotka kattavat ainakin:

• Salatun yhteyden (HTTPS/TLS 1.3)
• Pääsynvalvonnan ja roolipohjaiset oikeudet (RLS)
• Salasanojen hashing (bcrypt tai vastaava)
• Tietokannan varmuuskopiointi
• Säännölliset turvatestaukset
• Tarvittaessa pakotettu yhden istunnon politiikka

(c) Auttaa Asiakasta kohtuullisin voimin täyttämään tietosuojalain mukaisia velvoitteita, mukaan lukien rekisteröidyn oikeuksien (esim. tarkastusoikeus, oikeus tulla unohdetuksi, siirto-oikeus) toteuttamisen

(d) Varmistaa, että henkilötietojen käsittelyyn valtuutetut henkilöt ovat sitoutuneet salassapitoon

(e) Antaa Asiakkaalle riittävät tiedot tietosuojalain mukaisten velvoitteiden täyttämisen osoittamiseksi

C.8 Alikäsittelijät

WeldPeak Oy voi käyttää alikäsittelijöitä henkilötietojen käsittelyssä. WeldPeak Oy:n nykyiset alikäsittelijät ovat:

Alikäsittelijä	Käyttötarkoitus	Sijainti
Supabase Inc.	Tietokanta-alusta, autentikointi	EU
Cloudflare, Inc.	Web-hosting, CDN, DDoS-suoja	Globaali
Zoho Corporation	Sähköposti (SMTP)	EU
Sentry (Functional Software Inc.)	Virhevalvonta	US

Uusista tai vaihdettavista alikäsittelijöistä WeldPeak Oy ilmoittaa Asiakkaalle kirjallisesti vähintään 30 päivää ennen muutosta. Asiakkaalla on oikeus vastustaa muutosta perustellusta syystä, jolloin WeldPeak Oy etsii vaihtoehdon tai Asiakas voi irtisanoa Sopimuksen.

WeldPeak Oy edellyttää alikäsittelijöiltä vähintään tämän DPA:n mukaisten henkilötietoja koskevien velvoitteiden noudattamista.

C.9 Tietojen sijainti ja siirrot EU:n ulkopuolelle

Asiakas ymmärtää, että henkilötietoja voidaan käsitellä myös EU:n ulkopuolella, mukaan lukien Yhdysvalloissa (Cloudflare ja Sentry osittain) ja mahdollisesti muissa maissa Supabasen valitseman tietokeskuksen mukaan.

Asiakas valtuuttaa WeldPeak Oy:n tekemään tarvittavat sopimusjärjestelyt henkilötietojen siirroille EU:n ulkopuolelle, ml. Euroopan komission hyväksymät vakiosopimuslausekkeet (Standard Contractual Clauses, SCC) tai muut lain hyväksymät siirtomekanismit.

WeldPeak Oy varmistaa, että EU:n ulkopuolelle tapahtuvat siirrot tehdään lainmukaisesti.

C.10 Tietoturvaloukkaukset

Mikäli henkilötietoihin kohdistuu tietoturvaloukkaus (Data Breach), WeldPeak Oy ilmoittaa siitä Asiakkaalle ilman aiheetonta viivytystä, kuitenkin viimeistään 72 tunnin kuluessa loukkauksen havaitsemisesta.

Ilmoituksen tulee sisältää vähintään:

(a) Loukkauksen luonne ja kohteena olevat henkilötiedot, mukaan lukien arvio rekisteröityjen ja rekisteröintien määristä (b) Yhteyshenkilön nimi ja yhteystiedot, jolta voi saada lisätietoja (c) Arvio loukkauksen todennäköisistä seurauksista (d) Toimet, joita WeldPeak Oy on tehnyt tai aikoo tehdä loukkauksen vaikutusten lieventämiseksi

C.11 Auditointi

Asiakas tai sen valtuuttama auditoija voi auditoida WeldPeak Oy:n henkilötietojen käsittelyn vaatimustenmukaisuutta enintään kerran vuodessa, antamalla 15 työpäivän kirjallisen ennakkoilmoituksen.

Audit tehdään tavallisina työaikoina, eikä se saa kohtuuttomasti häiritä WeldPeak Oy:n toimintaa. Kumpikin osapuoli vastaa omista auditointiin liittyvistä kuluistaan.

WeldPeak Oy:llä on oikeus tarjota Asiakkaalle riippumattoman kolmannen osapuolen tekemä audit-raportti (esim. SOC 2, ISO 27001 jos saatavilla) auditoinnin sijaan, mikäli raportti riittävällä tasolla osoittaa vaatimustenmukaisuuden.

---

Liite — Sanasto

Termi	Selitys
WPS	Welding Procedure Specification — pätevöity hitsausohje
pWPS	Preliminary Welding Procedure Specification — alustava hitsausohje
WPQR	Welding Procedure Qualification Record — pätevöintikoepöytäkirja
HPTK	Hitsausprosessitoiminnan tulosten kirjaus
IWE	International Welding Engineer
IWS	International Welding Specialist
IWT	International Welding Technologist
RWC	Responsible Welding Coordinator (EN 15085)
NDT	Non-Destructive Testing — rikkomaton tarkastus
NCR	Non-Conformance Report — poikkeamaraportti
RLS	Row-Level Security — Supabasen rivitason käyttöoikeus
GDPR	General Data Protection Regulation (EU 2016/679)
SCC	Standard Contractual Clauses — vakiosopimuslausekkeet
DPA	Data Processing Agreement — tietojenkäsittelysopimus

---

Loppumerkintä

Nämä WeldPeak-pilvipalvelun käyttöehdot, yleiset sopimusehdot ja tietojenkäsittelysopimus ovat voimassa 9.5.2026 alkaen.

WeldPeak Oy:llä on oikeus päivittää näitä ehtoja ilmoittamalla muutoksista Asiakkaalle vähintään 30 päivää ennen voimaantuloa. Mikäli Asiakas ei hyväksy muutoksia, Asiakas voi irtisanoa Sopimuksen päättymään muutoksen voimaantulopäivänä.

Yhteystiedot:

WeldPeak Oy Sähköposti: info@weldpeak.io Tietosuojavastaava: aleksi.souru@weldpeak.io