Leping

Andmevahetusleping Tallinnas kuupäev digitaalallkirjas Registrite ja Infosüsteemide Keskus, mida esindab Rivo Reitmann (edaspidi Teenuse kasutaja) ühelt poolt ning Nasdaq CSD SE Eesti filiaal (edaspidi Nasdaq), mida esindab Kristi Sisa teiselt poolt (edaspidi koos ja ühiselt pooled ning eraldi ja üksikult pool), sõlmisid käesoleva andmevahetuslepingu (edaspidi leping) alljärgnevas: 1. MÕISTED 1.1. Andmed – isikuandmed ja muud andmed, mida käesoleva lepingu alusel vahetatakse. 1.2. Teenus - andmete edastamine üle X-tee ja andmete töötlemine lepingus toodud tingimustel ja korras. 1.3. Teenuse kasutaja – asutus või ettevõte, kellele on antud teenuse kasutamiseks õigused. 1.4. Teade – lepingust tulenevate ülesannete täitmiseks vajalik vormikohane teave, mille edastamist poolte vahel peetakse vajalikuks. 1.5. Rike – teenuse eesmärgipärast kasutamist mittevõimaldav olukord. 1.6. Konfidentsiaalne teave - lepingu täitmisel väljastatavad andmed, teenuse kasutamiseks kasutatavad infotehnoloogilised lahendused ning muu teave, mille avalikuks tulek võiks kahjustada poole huve või mille avalikustamine ei ole kooskõlas isikuandmete kaitse nõuetega, v.a avalik teave avaliku teabe seaduse (edaspidi AvTS) kohaselt. 1.7. Turvaintsident – situatsioon, kus infosüsteemi ja/või infosüsteemis töödeldava informatsiooni konfidentsiaalsust, terviklikkust ja käideldavust rikutakse, mh kui süsteemi on üritatud volitamata kasutada, nii edukalt kui ebaedukalt. 1.8. Tööaeg – esmaspäev kuni reede kell 09.00-17.00 1 LEPINGU EESMÄRK 1.9. Lepingu eesmärk on võimaldada andmevahetuskihi x-tee kaudu edastada KVS § 13 lg 6 ja § 14 lg 1 p 3 alusel edastada lepingu lisas 1 kirjeldatud andmed huvide deklaratsioonide registrisse (edaspidi HDR) füüsilise isiku huvide deklaratsiooni eeltäitmiseks. 1.10. Teenuse kasutamise tingimused ja tööpõhimõtted sätestatakse lepingu lisades. 1.11. Lepingu lisad on lepingu lahutamatud osad. Kõik lepingu muudatused sõlmitakse lepingu lisadena ning jõustuvad pärast nende allkirjastamist poolte poolt või nende määratud tähtajal. Kontaktisikute või –andmete muutmine toimub teise poole teavitamisega ning selleks lepingu lisasid ei sõlmita. 2. TEENUSE OSUTAMINE JA KASUTAMINE 2.1. Teenuse kasutamine toimub andmevahetuskihi X-tee kaudu. 2.2. Pooled vastutavad oma tegevuse õiguspärasuse eest ja mitteõiguspärasest tegevusest põhjustatud kahjude eest vastavalt Eesti Vabariigi kehtivale õigusele. 3. VÄLJASTATUD ANDMETE KAITSE Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties subject to confidentiality obligations  3.1. Pooled on kohustatud omapoolsete tehniliste ja organisatsiooniliste vahenditega ära hoidma juhuslikke ja tahtlikke teenuse kasutamist takistavaid ründeid (Denial of Service Attack) ja koormusründeid, mis võivad toimuda seoses lepingus toodud teenuse osutamise ja kasutamisega. 3.2. Kui teenuse kasutamisel on tekkinud turvaintsident, jätab Nasdaq endale õiguse teenuse osutamine ühepoolselt katkestada kuni turvaintsidendi lahendamiseni. Nasdaq edastab vastava informatsiooni esimesel võimalusel enne teenuse katkestamist Teenuse kasutaja kontaktisikule. 3.3. Nasdaq-l on õigus teostada järelevalvet Teenuse kasutaja poolt teenuse kasutamise üle ja esitada järelpärimisi teenuse kasutamise õiguspärasuse, sh andmeturbe, andmete töötlemise eesmärgipärasuse ja muude andmete töötlemise käigus tekkinud küsimuste kohta. 3.4. Turvaintsidendist, isikuandmete töötlemise rikkumisest või selle kahtlusest, teadasaamisest või avastamisest, konfidentsiaalse teabe avalikustamisest teavitab Teenuse kasutaja viivitamatult e-posti aadressil [email protected] 3.5. Kui teenuse kasutamisel on tekkinud põhjendatud kahtlus lepinguga pandud kohustuste rikkumise kohta, on Nasdaq-l õigus sulgeda juurdepääs teenusele koheselt, teavitades sellest esimesel võimalusel Teenuse kasutaja kontaktisikut. 3.6. Nasdaq-l on õigus piirata süsteemide jõudluse probleemide tekkimisel teenuste kasutamist, teavitades sellest esimesel võimalusel Teenuse kasutaja kontaktisikut. 4. TEATED 4.1. Pooltevahelised lepinguga seotud teated peavad olema edastatud vähemalt kirjalikku taasesitamist võimaldavas vormis lepingus määratletud kontaktaadressidel vastavatele kontaktisikutele. Teade loetakse kätte antuks e-kirja saatmise kuupäevast. 4.2. Kontaktandmete muutusest on pool kohustatud koheselt informeerima teist poolt. Juhul, kui pool on lepingu kehtivuse aja jooksul muutnud oma e-posti aadressi ning ei ole sellest teist poolt vähemalt kirjalikku taasesitamist võimaldavas vormis informeerinud, loetakse teade poole poolt kättesaaduks, kui see on saadetud lepingus märgitud aadressile. 4.3. Kui Teenuse kasutajal kaob vajadus lepinguga reguleeritud teenuse järele (näiteks tegevusloa puudumise tõttu), peab Teenuse kasutaja sellest viivitamata teavitama Nasdaq- t, mille järel teenus suletakse. Kui Teenuse kasutaja jätab teavitamise kohustuse täitmata, on Nasdaq-l õigus teenus viivitamata sulgeda ka ilma teavituseta. 5. MUUD TINGIMUSED 5.1. Pooled kannavad iseseisvalt kulud teenuse osutamiseks ja kasutamiseks vajaliku tehnilise lahenduse loomiseks, hooldamiseks ning andmekaitse nõuete, organisatsiooniliste, füüsiliste ja infotehniliste turvameetmete järgimiseks. 5.2. Väljaspool tööaega tagavad pooled võimalusel riketele reageerimise ja nende kõrvaldamise. 5.3. Pooled vastutavad rikete kõrvaldamise eest oma vastutusala piires. 5.4. Pooled ei vastuta viivituste ja rikete eest, mis tulenevad nende mõjualast väljaspool olevast tegurist, mida ei suuda ennetada ja mille tagajärgi ei oleks saanud vältida või ära hoida. 5.5. Pooled ei vastuta kolmandate isikute poolt osutatavate teenuste, sh infosüsteemide andmevahetuskihi X-tee, sideliinide rikete, telefoniside katkestuste ja muude pooltest mitteolenevate takistuste eest. 5.6. Nasdaq-l on õigus katkestada juurdepääs andmetele kehtestatud süsteemihoolduseks teavitades sellest Teenuse kasutajat ette 3 tööpäeva kontaktil: 2 Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties subject to confidentiality obligations  5.7. Nasdaq-l on õigus katkestada juurdepääs teenusele muul ajal, teavitades Teenuse kasutaja kontaktisikut üks (1) tööpäev ette. 6. KONTAKTISIKUD 6.1. Teenuse kasutaja kontaktisik lepingu sõlmimise hetkel on Siret Hiller tel. + 372 53638166, e-post: [email protected] 6.2. Nasdaq kontakt on Triin Kram, [email protected], + 372 5192 7906. 6.3. Kontaktisiku muutmisest teavitavad pooled teineteist hiljemalt 5 tööpäeva jooksul. 7. LÕPPSÄTTED 7.1. Leping jõustub uue Huvide deklaratsioonide registri põhimääruse jõustumisel, mis sätestab, et uueks volitatud töötlejaks on Registrite Infosüsteemide Keskus, poolte allkirjastamisel ja kehtib tähtajatult. 7.2. Kui mõni lepingu säte on vastuolus Eestis kehtivate õigusaktidega, jäävad ülejäänud punktid kehtima. 7.3. Kõik lepingu täitmisest tulenevad vaidlused lahendatakse läbirääkimiste teel. Kui pooled ei jõua kokkuleppele, lahendatakse vaidlus Eesti Vabariigi seaduste alusel. 7.4. Pooled loobuvad üksteise suhtes mistahes kahju hüvitamise nõuetest, sealhulgas otsese, kaudse, saamata jäänud tulu või muu varalise kahju hüvitamise nõuetest, sõltumata rikkumise iseloomust. Käesoleva lepingu rikkumise korral ei vastuta pooled teineteisele tekkinud kahjude, sealhulgas, kuid mitte ainult, otsese varalise kahju, kaudsete kulude, saamata jäänud tulu, tegevuse katkemise või kasumi vähenemise eest. 7.5. Leping lõpeb poolte kokkuleppel, õigusaktide muudatuste tõttu või siis, kui üks pool rikub tahtlikult lepingu tingimusi või vaidlusi ei lahendata mõistliku aja jooksul. 7.6. Lepingu sõlmise hetkel on lepingu lisad järgnevad: Lisa 1 – Edastatavate andmete ja andmevahetuse kirjeldus „Füüsilise isiku huvide deklaratsioonile andmete edastamise X- tee teenus“ kohta. 8. POOLTE REKVISIIDID Nasdaq CSD SE Eesti filiaal Registrite ja Infosüsteemide Keskus Maakri 19/1, 10145 Tallinn Lubja tn 4, Tallinn, 19081 Registrikood: 14306553 Registrikood: 70000310 Tel: +372 640 8840 Tel: +372 62. E-post: [email protected] E-post: [email protected] [allkirjastatud digitaalselt] [allkirjastatud digitaalselt] Kristi Sisa Rivo Reitmann Filiaali juhataja Asutuse esindusõiguslik isik 3 Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties subject to confidentiality obligations  4 Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties subject to confidentiality obligations  Lisa 1 Edastatavate andmete ja andmevahetuse kirjeldus teenuse „Füüsilise isiku huvide deklaratsioonile andmete edastamise X-tee teenus“ kohta Teenuse kasutaja nimeks X-teel on Nasdaq CSD SE Eesti filiaal ning registrikood on 14306553 Andmed saadetakse isiku kohta päringu tegemise hetke seisuga. Päringu nimetus: Omaniku päring (väärtpaberikontod ja -tehingud) Päring: evkr.isiku_andmed_n.v1 Päringu vastus: Üldandmed ja omaniku isikuandmed, sh: Andmete kuvamise aeg, kasutatud periood (kuupäevad, kellaaeg) Omaniku nimi Omaniku sünniaeg või isikukood või registrikood Omanikule kuuluvate väärtpaberikontode andmed, sh iga konto kohta: Väärtpaberikonto kontohaldur Väärtpaberikonto number Iga väärtpaberikontoga seotud väärtpaberite ja tehingute andmed, sh iga väärtpaberi kohta: Väärtpaberi nimi Väärtpaberi ISIN Väärtpaberi nimiväärtus Omaniku saldo ning osalus% perioodi lõpus Iga väärtpaberiga perioodi jooksul toimunud tehingud, sh iga tehingu kohta: Tehingu kuupäev Tehingu kogus Igale väärtpaberile kehtivad piirangud (pandid, finantstagatised, blokeeringud jms) perioodi lõpu seisuga, sh iga piirangu kohta: Piirangu liik Blokeeritud väärtpaberite arv 5 Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties subject to confidentiality obligations