1. Serviceoverzicht
   
   1. Deze Servicebeschrijving ("Servicebeschrijving") beschrijft Cyberday Oy's ("Leverancier") Cyberday™-service ("Service") die door de Leverancier aan zijn klanten ("Klant") wordt geleverd op basis van bestellingen voor de Service die in een serviceovereenkomst of op de website van de Leverancier zijn gedaan ("Order"). 
   2. De Dienst is door de Leverancier ontwikkeld om het administratieve en toezichthoudende werk van de Klant met betrekking tot digitale beveiliging, gegevensbescherming, gegevensbeheer en het beheer van de respectieve vereisten van de toepasselijke wetgeving te verbeteren. De Dienst ondersteunt de Klant bij de bovengenoemde werkzaamheden en bij het vaststellen van de bijbehorende verantwoordelijkheden en vereisten, waaronder het opstellen en documenteren van het gegevensbeschermingsbeleid.
   3. De Dienst is een clouddienst die door de Leverancier wordt geleverd via een openbaar datanetwerk, dat voortdurend bijgewerkt Sjabloonmateriaal bevat met betrekking tot digitale beveiliging ("Sjabloonmateriaal") waaruit de Klant het gewenste materiaal selecteert.
   4. De Klant voert de informatie over de activiteiten, organisatie en doelen van de Klant die nodig is voor het gebruik ervan ("Klantgegevens") in de Service in.
   5. Het Sjabloonmateriaal bevat bijvoorbeeld individuele takenlijsten om de betreffende raamwerken van eisen in te vullen om de implementatie te begeleiden. De Klant kan een of meer raamwerken voor vereisten selecteren en veel van de taken die door raamwerken voor vereisten worden vereist, kunnen gerelateerd zijn aan de vereisten van meer dan één raamwerk voor vereisten.
   6. Met de Service kan de Klant zijn eigen inhoud en taken met betrekking tot informatiebeveiliging, gegevensbescherming en informatiebeheer beheren, die in de Service zijn gemaakt op basis van Sjabloonmateriaal en Klantgegevens, waarbij de huidige staat van zijn digitale beveiliging wordt gedefinieerd en taken worden ingesteld om de gewenste doelen te bereiken. 
2. Implementatie en onderhoud van de service
   
   1. De Leverancier implementeert de Dienst als een via het netwerk te gebruiken dienst (SaaS) vanuit een door de Leverancier op elk moment gekozen veilige en hoge beschikbaarheid cloud service omgeving. 
   2. De Leverancier is verantwoordelijk voor het technische onderhoud van de Dienst, inclusief het onderhoud van software en de serveromgeving, back-up, beveiligingsupdates en de voor de Dienst benodigde verkeers- en opslagcapaciteit. 
   3. Leverancier heeft het recht om de Dienst en de wijze van implementatie naar eigen goeddunken te actualiseren. Indien een door Leverancier aangebrachte wijziging de bruikbaarheid of eigenschappen van de Dienst wezenlijk beïnvloedt, stelt Leverancier Opdrachtgever uiterlijk dertig (30) dagen van tevoren op de hoogte van de wijziging. 
   4. De Leverancier werkt het Sjabloonmateriaal van tijd tot tijd bij om de Klant de meest actuele inhoud te kunnen bieden.
3. Gebruik van de service
   
   1. Het gebruik van de Dienst vereist dat de Klant een Gebruikersaccount ("Gebruikersaccount") heeft in de Dienst.
   2. De Klant en zijn bevoegde personen gebruiken de Dienst via een webbrowser of via de eigen Microsoft Teams-omgeving van de Klant. Wanneer de Dienst wordt gebruikt via een Teams-omgeving, vindt de verificatie voor de Dienst plaats via de Teams-account van de persoon in kwestie.
   3. De Dienst is ook beschikbaar zonder Teams-integratie door in te loggen op de Dienst op cyberday met aparte gebruikers-ID's die door de Leverancier worden verstrekt of door inlogmethoden van derden te gebruiken, waarbij de gebruikte Dienst dezelfde hoofdfunctionaliteiten en tools bevat als de Dienst die via de Teams-omgeving wordt gebruikt.
4. Gebruikers

De gebruikers van de Service zijn de leden van verschillende groepen van de organisatie van de Klant:

1. Sleutelrollen worden vervuld door personen, zoals de functionaris voor gegevensbescherming, de IT-functionaris en de informatiebeveiligingsfunctionaris van de Klant, die tot taak hebben de hele Service en inhoud te beheren;
2. Personen in ondersteunende functies, zoals de beheerders van de informatiesystemen van de Klant, personen die leiding geven aan eenheden en contactpersonen van registers, die administratieve gebiedsspecifieke taken hebben; en
3. Andere medewerkers van de Klant die geïnstrueerd moeten worden over gegevensbeveiliging en vereisten voor gegevensbescherming.

5. Sjabloonmateriaal

Het sjabloonmateriaal omvat:

1. De acties van de Klant worden gestuurd door kaders voor vereisten, waarin bijvoorbeeld de vereisten van de Algemene Verordening Gegevensbescherming zijn uitgesplitst in concrete acties;
2. Kant-en-klare taaksjablonen voor klantmanagers, op basis waarvan taken kunnen worden toegewezen. Op basis van de status van de taken wordt een algemeen beeld van de gereedheid verkregen en wordt een persoonlijk takenboek aangemaakt voor de verantwoordelijke personen;
3. Kant-en-klare sjablonen voor het verzamelen van documentatie om de activiteiten van de Klant te beschrijven en wijzigingen te monitoren; en
4. Instructies voor het personeel van de Klant over informatiebeveiliging en andere bedieningsinstructies. De instructies vormen een handleiding voor elke verantwoordelijke persoon op basis van zijn rol.

6. Inzet en training
   
   1. Het inschakelen van de service vereist geen installatiewerkzaamheden op de apparaten van gebruikers. Een standaard en moderne browser of Teams desktopapplicatie is voldoende om de Service te gebruiken. De IT-beheerder van de klant kan de Teams-applicatie van de service verspreiden onder alle gewenste medewerkers.
   2. De implementatie van de Dienst omvat de in de Overeenkomst gespecificeerde hoeveelheid gebruikerstraining die door Leverancier via de Teams-verbinding aan de vertegenwoordigers van Opdrachtgever wordt gegeven en die Opdrachtgever in staat stelt het efficiënte gebruik van de Dienst in zijn organisatie te initiëren.
   3. De Dienst omvat regelmatige en gratis webinar trainingen. De Leverancier organiseert regelmatig webinars gericht op de belangrijkste gebruikers van de Dienst, met als onderwerpen bijvoorbeeld het laatste nieuws op het gebied van digitale beveiliging, ontwikkelingen in de Dienst en gebruikstips. 
   4. Een actuele lijst van komende webinars is altijd te vinden op digiturvamalli.fi/webinarit.
7. Back-up
   
   1. Leverancier zal het Gebruikersaccount en de Klantgegevens verwijderen nadat de Dienst is beëindigd. De Leverancier onderhoudt een reservekopie van de Klantgegevens. Van Klantgegevens wordt ten minste eenmaal per dag een back-up gemaakt en back-ups worden ten minste zeven (7) dagen bewaard. De Klant die heeft bijgedragen aan het verlies van de oorspronkelijke Klantgegevens kan worden belast voor de kosten van het herstellen van de reservekopie. 
   2. De Leverancier draagt er zorg voor dat alle Klantgegevens die door de Klant in de Dienst zijn ingevoerd uiterlijk zes (6) maanden na afloop van de Opdracht uit de reservekopieën worden verwijderd.
8. Ondersteuning en klantenservice
   
   1. Chatondersteuning is direct beschikbaar in de Dienst en via de marketingwebsite van de Dienst. Via de chat krijgt de gebruiker snelle ondersteuning van precies die teamleden van Leverancier die nodig zijn om de vraag op te lossen. 
   2. Ondersteuning per e-mail is beschikbaar op cyberday Leverancier streeft ernaar om berichten die via e-mailondersteuning worden verzonden uiterlijk de volgende werkdag te beantwoorden. 
9. Gebruiksvoorwaarden

Het gebruik van de Dienst is onderworpen aan de voorwaarden van de Bestelling en de op dat moment geldende Gebruiksvoorwaarden van de Cyberday™ Dienst, die steeds te vinden zijn op cyberday