Navisec Pro-, AI Act- ja Whistleblow-palveluiden toimitusehdot. Voimassa 1.9.2026 alkaen.
Voimassa: 1.9.2026 alkaen
Toimittaja on kehittänyt Internet-ympäristöön tarkoitetut palvelut, Navisec Pro / AI Act -koulutusjärjestelmän sekä Navisec Whistleblow -väärinkäytösten ilmoituskanavan. Näistä palveluista muodostuvaa kokonaisuutta kutsutaan näissä ehdoissa nimellä ”Asiakasjärjestelmä”. Tässä dokumentissa määritellään ne ehdot, jotka koskevat Asiakasjärjestelmän toimitusta sekä siihen liittyviä oikeuksia ja velvollisuuksia.
Tilaus katsotaan syntyneeksi, kun Asiakas tilaa palvelun suullisesti (esimerkiksi esittelypalaverissa), kirjallisesti (esimerkiksi sähköpostitse) tai Toimittajan verkkosivujen kautta.
Toimittaja vahvistaa tilauksen lähettämällä Asiakkaalle kirjallisen tilausvahvistuksen toimitusehtoineen, tilauksen jälkeen. Tilausvahvistuksessa Toimittaja vahvistaa Asiakkaan tilauksen sekä palvelun hinnoittelun. Mikäli Asiakas haluaa esittää huomautuksia tai perua tilauksen, hänen tulee tehdä se kirjallisesti viiden (5) arkipäivän kuluessa tilausvahvistuksen vastaanottamisesta. Mikäli reklamaatiota ei esitetä tämän ajan kuluessa, sopimuksen katsotaan syntyneen ja molempien osapuolien hyväksyvän tämän toimitusehdon.
Navisec Pro on pilvipalveluna toimitettava koulutuspalvelu, jonka avulla organisaatio pystyy kouluttamaan koko henkilöstönsä ajantasaisilla, vuosittain päivittyvillä sisällöillä. Palvelu sisältää koulutusalustan, koulutusmateriaalit, osaamisen testauksen ja seurannan sekä työkalut koulutusten ohjaukseen ja dokumentointiin. Palvelun koulutussisältöjä tarkistetaan vuosittain ja päivitykset kohdistetaan niihin aihealueisiin, joissa lainsäädäntö, viranomaisohjeistus tai palvelun kattamien lakisääteisten koulutusaiheiden kannalta keskeiset standardit, vaatimukset tai yleisesti hyväksytyt käytännöt ovat olennaisesti muuttuneet. Palvelu on suunniteltu tukemaan henkilöstön jatkuvaa koulutusta ja sisältää 12 kuukauden koulutusjaksoihin perustuvan vuosittaisen päivitysmallin.
Palvelun perussisältö kattaa muun muassa:
Navisec AI Act on ominaisuuksiltaan vastaavanlainen koulutuspalvelu, mutta sen koulutussisältö on rajatumpi.
Navisec Whistleblow on ominaisuus, joka tarjoaa asiakkaalle turvallisen ja lakisääteisen ilmoituskanavan väärinkäytösepäilyjen käsittelyyn. Whistleblow toimii anonyymisti tai tunnistettuna, täyttää ilmoittajansuojelulain vaatimukset ja sisältää valmiit työkalut ilmoitusten vastaanottoon, käsittelyyn ja arkistointiin. Navisec Whistleblow voi olla laajennus Navisec Pro koulutuspalveluun tai kokonaan erillinen Asiakasjärjestelmä.
Palvelun toimitus tapahtuu 2–3 arkipäivän kuluessa sopimuksen syntymisestä, mikäli yhteisesti ei ole sovittu muuta. Toimitus tapahtuu siten, että nimetty pääkäyttäjä saa sähköpostitse henkilökohtaiset kirjautumistunnukset Navisec-palveluun. Mahdolliset integraatiot toteutetaan Toimittajan teknisen tuen ja Asiakkaan Entra ID -yhteyshenkilön kanssa yhteistyössä. Mikäli SSO on otettu käyttöön, tällöin pääkäyttäjälle ilmoitetaan ainoastaan palvelun osoite.
Palvelussa on sisäänrakennettu ohjeistus, jonka avulla pääkäyttäjä pystyy itsenäisesti:
Palvelun käyttöönotto ei edellytä erillistä projektia tai ohjelmistoasennuksia. Käyttö tapahtuu suoraan verkkoselaimella päätelaitteesta riippumatta.
Käyttöönoton jälkeen palvelu siirtyy ylläpitovaiheeseen, johon sisältyy:
Palvelun hinta määräytyy Toimittajan kulloinkin voimassa olevan hinnaston mukaisesti. Hinnat esitetään ilman arvonlisäveroa (alv 0 %). Laskutus tapahtuu vuosittain etukäteen 12 kuukauden jaksoista. Maksuehto on 14 päivää netto laskun päiväyksestä. Mikäli maksua ei suoriteta ajallaan, Toimittajalla on oikeus periä korkolain mukainen viivästyskorko.
Toimittajalla on oikeus tarkistaa hintoja vuosittain ilmoittamalla muutoksesta viimeistään 30 päivää ennen seuraavan laskutuskauden alkua. Hinnanmuutokset astuvat voimaan ilmoitetusta ajankohdasta alkaen.
Sopimus on voimassa 12 kuukautta ja jatkuu tämän jälkeen automaattisesti vuoden kerrallaan, ellei sitä ole kirjallisesti irtisanottu viimeistään 3 kuukautta ennen seuraavan sopimuskauden alkua. Kesken sopimuskauden tapahtuva irtisanominen ei oikeuta maksujen palautukseen.
Asiakkaalla on oikeus käyttää palvelua ja sen sisältöjä oman organisaationsa sisäisessä toiminnassa tämän sopimuksen mukaiseen koulutustarkoitukseen. Ellei toisin kirjallisesti sovita, käyttöoikeus koskee vain Asiakkaan omaa organisaatiota, ei sen konserniyhtiöitä, liikelaitoksia, tytäryhtiöitä tai kumppaneita. Kaikki oikeudet palveluun, sen sisältöihin ja teknologiaan säilyvät Navicre Oy:llä. Selvyyden vuoksi todettakoon, että Asiakkaan itsensä Asiakasjärjestelmään tuottaman aineiston omistusoikeus ja immateriaalioikeudet kuuluvat Asiakkaalle.
Asiakkaalla ei ole oikeutta jälleenmyydä tai luovuttaa palvelua, koulutuksia tai sisältöjä kolmannelle osapuolelle ilman Toimittajan kirjallista lupaa. Asiakkaalla ei ole oikeutta muokata tai kopioida palvelun sisältöjä muuhun kuin tässä sopimuksessa määriteltyyn käyttötarkoitukseen.
Toimittajan korvausvastuu rajoittuu tilanteisiin, joissa vahinko johtuu Toimittajan tahallisesta tai törkeästä huolimattomuudesta. Vastuu rajoittuu enintään asiakkaan maksamaan vuotuiseen palvelumaksuun. Toimittaja ei vastaa epäsuorista tai välillisistä vahingoista, kuten liiketoiminnan keskeytymisestä tai tulonmenetyksistä. Toimittaja ei vastaa vahingoista, jotka johtuvat Asiakkaan omista toimista, ohjeista tai tietoturvapoikkeamista.
Kumpikaan osapuoli ei vastaa viivästyksistä tai vahingoista, jotka johtuvat ylivoimaisesta esteestä (force majeure). Ylivoimaiseksi esteeksi katsotaan myös palvelun toimittamisen estyminen tai viivästyminen kolmannen osapuolen pilvi- tai tietoliikennepalvelujen häiriön vuoksi.
Osapuolet sitoutuvat pitämään luottamuksellisina kaikki toiselta osapuolelta saamansa ei-julkiset tiedot, jotka liittyvät tähän sopimukseen, palveluun tai osapuolten liiketoimintaan. Tämä koskee myös tämän sopimuksen sisältöä, koulutussisältöjä, muuta aineistoa, teknisiä tietoja sekä asiakasdataa.
Luottamuksellisuusvelvoite ei koske tietoja, jotka ovat jo julkisia tai jotka osapuoli on saanut muualta ilman salassapitovelvoitetta.
Velvoite on voimassa sopimuksen voimassaolon ajan ja kolme (3) vuotta sen päättymisen jälkeen.
Toimittaja toimii henkilötietojen käsittelijänä ja Asiakas rekisterinpitäjänä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Henkilötietojen käsittelyä koskevat periaatteet:
Toimittaja huolehtii teknisistä ja organisatorisista suojatoimista ja vastaa siitä, että alihankkijat noudattavat tietosuojavelvoitteita.
Palvelun käyttöliittymä ja liikenne on suojattu TLS-salauksella. Käyttäjätunnukset ovat roolipohjaisia ja käyttöoikeudet määräytyvät tehtävien mukaan. Salasanat tallennetaan turvallisesti eikä niihin ole Toimittajalla pääsyä. Palvelua ylläpidetään valvotussa palvelinympäristössä. Varmuuskopiointi tapahtuu päivittäin ja tietoturvatarkastuksia tehdään säännöllisesti.
Näihin ehtoihin sovelletaan Suomen lakia. Mikäli osapuolet eivät pääse sovintoon mahdollisessa erimielisyystilanteessa, ratkaistaan asia Helsingin käräjäoikeudessa.
Toimittajalla on oikeus käyttää Asiakkaan nimeä ja logoa referenssinä markkinoinnissa, ellei Asiakas toisin kirjallisesti ilmoita. Referenssioikeus päättyy sopimuksen päättyessä.