Teenuse osutamise leping - väärismetallide nimemärgise register

TEENUSE OSUTAMISE LEPING 4-7/0038-1 Tallinnas, 29.05.2025 Tarbijakaitse ja Tehnilise Järelevalve Amet, registrikood 70003218, asukoht Endla 10a, Tallinn10122, mida esindab peadirektor Kristi Talving (edaspidi Teenuse saaja) ja Aktsiaselts Metrosert, registrikood 10397748, asukoht Harju maakond, Tallinn, Mustamäe linnaosa, Teaduspargi tn 8, 12618, mida põhikirja alusel esindab juhatuse liige Aigar Vaigu (edaspidi Teenuse osutaja), keda edaspidi nimetatakse üheskoos kui Pooled ja eraldi kui Pool, sõlmisid käesoleva lepingu (edaspidi Leping) alljärgnevas: 1. Üldsätted 1.1. Lepingu esemeks on Teenuse osutaja poolt tehniliste lahenduste ja tehnilise toe pakkumine Teenuse saaja väärismetallide nimemärgise registri (edaspidi NMR) haldamiseks ja avalikustamiseks (edaspidi Teenus). Teenuse nõuetekohaseks osutamiseks kohustub Teenuse osutaja muu hulgas: 1.1.1. võimaldama Teenuse saaja poolt ettenähtud kasutajatele (edaspidi kasutaja) kontori IP-aadressi kaudu ligipääsu NMR rakendusele; 1.1.2. võimaldama punktis 1.1.1. nimetatud kasutajatel NMR rakenduse vahendusel vaadata, lisada, muuta, kustutada ja avalikustada väärismetallide nimemärgistega seotud andmeid; 1.1.3. tagama NMR-is sisalduvate nimemärgiste avalikuks otsinguks loodud veebirakenduse https://proovikoda.ee/register/otsing.php tehnilise kättesaadavuse viisil, mis võimaldab Teenuse saajal jätkata nimemärgiste info avalikku välja kuvamist. 1.1.4. pakkuma punktis 1.1.1. nimetatud kasutajatele Teenusega seonduvalt esmast kasutajatuge (lahendades mh rakenduse tõrgetega ja ligipääsudega seotud küsimusi ja probleeme). 1.2. Lepingu alusel osutatava Teenuse alla kuuluvad kõik punktis 1.1. nimetatud tegevused ja tööde tegemine või tegevused, mida ei ole eraldi nimetatud, kuid mis oma olemuselt kuuluvad Teenuse hulka ja on vajalikud lepinguliste kohustuste nõuetekohaseks täitmiseks. 1.3. Teenuse osutamiseks vajamineva informatsiooni, dokumentatsiooni ja nende andmise korra lepivad Pooled täiendavalt kokku Teenuse osutamise käigus. 2. Teenuse teostamise kord 2.1. Teenuse osutaja osutab Teenuse saajale Teenust perioodil 01.06.2025-31.12.2025. 2.2. Teenuse saaja sellekohase kirjaliku taotluse kohaselt võib Teenuse osutamise aega pikendada kuni 28.02.2026. 2.3. Teenuse osutamisel lähtub Teenuse osutaja Lepingust, selle lisadest ja Teenuse saaja poolt edastatud informatsioonist, dokumentatsioonist ja juhistest. 3. Poolte kohustused ja vastutus 3.1. Teenuse osutaja kohustub: 3.1.1. osutama Lepinguga kokkulepitud Teenust kvaliteetselt, rakendades oma erialaseid teadmisi ja kogemusi Teenuse saaja jaoks parimal võimalikul viisil ning hoiduma toimingutest, mis võiks raskendada Teenuse osutamist; 3.1.2. tagama rakenduse eesmärgipärase toimimise. Kui Teenuse osutajal on vajalik läbi viia rakenduse hooldustöid, mis võivad mõjutada rakenduse toimimist, informeeritakse sellest Teenuse saajat vähemalt 48 tundi enne hooldustööde algust; 3.1.3. võtma vastu tehnilise toe vajadustega seotud pöördumisi telefoni (681 4815) ja e-posti ([email protected]) teel ning vastama pöördumistele hiljemalt järgmisel tööpäeval; 3.1.4. nõudma viivitamatult Teenuse saajalt uusi või täiendavaid juhiseid ja informatsiooni, kui see on vajalik Teenuse osutamiseks; 3.1.5. teavitama Teenuse saajat kõigist Teenuse osutamisega seotud olulistest asjaoludest, eelkõige nendest, mis võivad ajendada Teenuse saajat Teenuse osutamiseks ettenähtud juhiseid muutma; 3.1.6. vastutama asjaolude eest, mis tulenevad tema iseseisvast tegevusest ega tulenenud Teenuse saaja juhistest ja antud informatsioonist. Teenuse osutaja vastutab võimalike vigade või puuduste eest Teenuse osutamisel, kui ta oleks kõiki asjaolusid arvestades mõistlikult tegutsedes pidanud nõudma Teenuse saaja juhiseid ja informatsiooni, kuid ei teinud seda; 3.1.7. üle andma Lepingu lõppedes Teenuse saajale NMR-i andmed, esemekogu ja arhiivi kokkulepitud kujul, võimaldades nende migreerimise Teenuse saaja infosüsteemi või tagastades need muul kokkulepitud viisil. 3.2. Teenuse saaja kohustub: 3.2.1. edastama Teenuse osutajale õigeaegselt Lepingu täitmiseks olulise informatsiooni; 3.2.2. teavitama Teenuse osutajat koheselt, kui Teenuse saajal ei ole võimalik õigeaegselt Teenuse osutamisega seotud temale kuuluvat informatsiooni edastada; 3.2.3. edastama Teenuse osutajale viivitamatult olulise, Lepingu sõlmimisel mitte teadaoleva informatsiooni, mis võib mõjutada Lepingu täitmist; 3.2.4. tagama Teenuse saajast sõltuvate Teenuse osutamise käigus üleskerkivate küsimuste ja probleemide lahendamise 5 tööpäeva jooksul arvates selle kohta kirjaliku teate saamisest. Juhul, kui üleskerkinud küsimust või probleemi ei ole põhjendatult või Teenuse saajast olenematutel asjaoludel võimalik ülalmärgitud tähtaja jooksul lahendada, teatab Teenuse saaja uue lahendamise tähtaja koos põhjendusega Teenuse osutajale esimesel võimalusel. 4. Teenuse osutamise tingimused 4.1. Teenuse saaja Lepingu punktis 9.1. nimetatud kontaktisik teavitab Teenuse osutajat administraatoritaseme õigustega kasutajatest, kellele tuleb võimaldada ligipääs NMR-ile TTJA kontori IP-aadressi kaudu. 4.2. Teenuse osutaja tagab kõikide Teenuse osutamise käigus ilmnevate puuduste kõrvaldamise ja Teenuse saaja poolt välja toodud probleemide lahendamise 5 tööpäeva jooksul arvates puuduse tuvastamisest ja/või probleemi kohta teate saamisest arvates. 4.3. Pooled on kohustatud teist Poolt teavitama esimesel võimalusel kõikidest asjaoludest, mis mõjutavad või võivad mõjutada Lepingu täitmist. 4.4. Lepingu täitmise keel on eesti keel. 5. Tasu 5.1. Teenuse saaja tasub Teenuse osutajale Teenuse nõuetekohase osutamise eest 300 eurot iga kalendrikuu kohta, kui teenust osutati (edaspidi Tasu). Tasule lisandub käibemaks. 5.2. Kui Teenuse saaja otsustab taotleda lepingu punkti 2.2 alusel Teenuse osutamise aja pikendamist kuni 28.02.2026, siis on Teenuse osutamise tasuks vahemikus 01.01.2026- 28.02.2026 1000 eurot kalendrikuu kohta. Tasule lisandub käibemaks. 5.3. Teenuse eest tasumine toimub Teenuse osutaja poolt Teenuse saajale esitatud arve alusel. 5.4. Teenuse osutaja esitab iga kalendrikuu eest hiljemalt sellele järgneva kalendrikuu kümnendaks kuupäevaks Teenuse saajale e-arve masintöödeldaval kujul vastavalt kehtivale e-arve standardile. Arvele märgitakse Lepingu number ja Teenuse saaja kontaktisik. Arve tasumise tähtaeg on 21 kalendripäeva. 5.5. Kõik Teenuse osutaja kulud on kaetud Teenuse osutamise eest makstava Tasuga. Teenuse saaja ei aktsepteeri tagantjärgi lisakulutusi, mille osas Pooltel kirjalik kokkulepe puudub. 6. Konfidentsiaalsuskohustus ja isikuandmete kaitse 6.1. Pooled on kohustatud Lepingu kehtivuse ajal ning tähtajatult pärast Lepingu lõppemist mitte avaldama üksteist puudutavad konfidentsiaalset infot. Konfidentsiaalse info all mõistavad Pooled teineteisele antud igasugust infot, sh ärisaladust, intellektuaalset omandit, isikuandmeid, mis ei ole kolmandatele isikutele üldises korras kättesaadav, samuti infot, mida nad on saanud kolmandatelt isikutelt, kui Pool teab või peaks teadma, et info on konfidentsiaalne. Kahtluse korral eeldatakse informatsiooni konfidentsiaalsust. 6.2. Pooled ei loe konfidentsiaalseks infot, mis on avalikustatud juba enne selle andmist teisele Poolele või mis avalikustatakse Pooltest sõltumatult, välja arvatud juhul, kui Poolel on võimalik avalikustamist ära hoida. 6.3. Teenuse osutaja kohustub kasutama konfidentsiaalset informatsiooni üksnes Lepingu kehtivuse ajal, Lepingust tulenevate kohustuste täitmiseks ning vastavalt Lepingus sätestatule. 6.4. Teenuse osutaja kinnitab, et tagab erinevatele klientidele sarnaste teenuste pakkumisel Teenuse saaja andmete turvalise eraldatuse. Teenuse saaja sellekohasel nõudmisel esitab Teenuse osutaja andmete kaitseks võetud meetmete tehnilise kirjelduse, mis hõlmab kirjeldust sellest, kuidas Teenuse saaja andmeid kaitstakse ning kuidas need on eraldatud avalikest ja teiste klientide andmetest. 6.5. Teenuse osutaja kohustub tagama, et isikud, keda ta Teenuse osutamisel kasutab, on teadlikud Lepingus sätestatud konfidentsiaalsuskohustusest ning nõuab nimetatud isikutelt selle kohustuse tingimusteta ja tähtajatut täitmist. Vastutus konfidentsiaalsuskohustuste täitmise eest nimetatud isikute poolt lasub Teenuse osutajal. 6.6. Pooled toimivad isikuandmete töötlemisel vastavalt isikuandmete kaitse üldmäärusele ja isikuandmete kaitse seadusele. Pooled loevad isikuandmeteks mistahes andmed tuvastatud või tuvastatava füüsilise isiku kohta, sõltumata sellest, millisel kujul või millises vormis need andmed on. Pooled kohustuvad kohaldama asjakohaseid infoturbe meetmeid, sh isikuandmete kaitse üldmääruse artiklis 32 sätestatud isikuandmete turvalisuse tagamise meetmeid, tagamaks konfidentsiaalse info kaitse. Vastavasisulise nõude saamisel teeb Pool mõistliku aja jooksul teisele Poolele kättesaadavaks kogu teabe, mis on vajalik tõendamaks asjakohaste tehniliste ja korralduslike meetmete rakendamist. 6.7. Teenuse osutaja tegutseb Lepingust tulenevate kohustuste täitmisel Teenuse saaja nimel isikuandmete töötlemisel volitatud töötlejana IKÜM artikli 4 punkti 8 ja artikli 28 mõistes. Teenuse osutaja lähtub isikuandmete töötlemisel Teenuse saaja isikuandmete kaitse juhistest ning töötleb neid üksnes Lepingust tulenevate kohustuste täitmiseks. 6.8. Teenuse osutaja teeb Teenuse saajale kättesaadavaks kogu teabe, mis on vajalik IKÜM- is ettenähtud kohustuste täitmiseks ja kohustuste täitmise tõendamiseks, ning võimaldab Teenuse saajal või tema poolt volitatud audiitoril teha auditeid, sealhulgas kontrolle, ja panustab sellesse. Sealhulgas aitab Teenuse osutaja võimaluse piires Teenuse saajal asjakohaste tehniliste ja korralduslike meetmete abil täita vastutava töötleja kohustust  vastata andmesubjekti õiguste teostamiseks ettenähtud taotlustele. Teenuse osutaja aitab Teenuse saajal täita IKÜM artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet. 6.9. Teenuse osutaja ei kaasa teist volitatud töötlejat ilma Teenuse saaja eelneva konkreetse kirjaliku loata. Kui Teenuse osutaja kaasab Teenuse saaja nõusolekul ja nimel konkreetsete isikuandmete töötlemise toimingute tegemiseks teise volitatud töötleja, kohalduvad teise volitatud töötleja suhtes ette samad andmekaitsekohustused, mis on käesoleva Lepinguga ette nähtud Teenuse osutajale. 6.10. Teenuse osutaja kinnitab, et Lepingu lõppemise järgselt kohustub ta viivitamatult kustutama/hävitama Teenuse osutamise käigus teatavaks saanud konfidentsiaalse informatsiooni ning Teenuse osutaja ei tohi neid üle anda kolmandatele isikutele, välja arvatud kui informatsiooni talletamise ja/või avaldamise kohustus tuleneb seadusest. Kustutamisele/hävitamisele ei kuulu väärismetallide nimemärgise registri (NMR) andmed, esemekogu ja arhiiv, mis tuleb Teenuse saajale tagastada (p 3.1.7). 7. Infoturve 7.1. Teenuse osutaja tagab rakendatud tehniliste meetmetega registri andmete konfidentsiaalsuse, terviklikkuse, käideldavuse ning säilimise ja arhiveerimise. Teenuse osaks oleva NMR-i turbeaste on K1T1S0 (L). Teenuse saaja nõudmisel esitab Teenuse pakkuja lisainfot rakendatud infoturbe meetmete osas, sealhulgas logimine, varundus, taaste, pääsuõigused, intsidentide haldus, operatsioonisüsteemi uuendused, viirusetõrje, hooldus. 7.2. Teenuse osutaja teavitab tuvastatud infoturbe intsidendist mitte hiljem kui ühe tunni jooksul alates intsidendi tuvastamisest. Teavitus edastatakse Teenuse saaja Lepingu punktis 12.1. nimetatud kontaktisikule ning lisaks e-posti aadressile [email protected] või sõltuvalt eskaleerimise vajadustest muul asjakohasel viisi. 8. Vastutus 8.1. Lepingust tulenevate kohustuste täitmata jätmisega või mittenõuetekohase täitmisega teisele Poolele tekitatud otsese varalise kahju hüvitab kahju tekitanud Pool teise Poole nõudel. 8.2. Lepingust tulenevate rahaliste kohustuste täitmisega viivitamise korral on Poolel õigus nõuda kohustust rikkunud Poolelt viivist iga viivitatud päeva eest tähtaegselt tasumata summast 0,15% päevas. 9. Kontaktisikud ja teabe vahetamise kord 9.1. Teenuse saaja kontaktisik Lepingu täitmisel on Alice Vood, telefon 6679659, e-posti aadress [email protected]. 9.2. Teenuse osutaja kontaktisik Lepingu täitmisel on Anu Kaup, telefon 53771706, e-posti aadress [email protected]. 9.3. Lepingus nimetatud Poolte kontaktisikutel on Lepingu täitmise käigus õigus esitada vastastikku järelepärimisi, edastada Lepingu täitmisega seotud vajalikku informatsiooni ja dokumentatsiooni, kontrollida Lepingu täitmist, küsida juhiseid, pikendada Teenuse osutamiseks ettenähtud aega vastavalt Lepingu punktile 2.2, samuti teha muid Lepingus sätestamata toiminguid, mis on vajalikud Lepingu eesmärgi saavutamiseks. 9.4. Lepingus nimetatud Poolte kontaktisikutel ei ole õigust Lepingu muutmiseks, v.a. juhul, kui Pool on andnud oma kontaktisikule eraldi sellekohase volikirja. 9.5. Informatiivsed teated võib edastada telefoni teel. Juhul, kui teate edastamisel on õiguslikud tagajärjed, peab teade olema edastatud kirjalikult Lepingus nimetatud  postiaadressile või Poole esindaja poolt allkirjastatuna Lepingus nimetatud e-posti aadressile. 9.6. Lepingu Pool on kohustatud vastust eeldavale teatele vastama 3 tööpäeva jooksul selle kätte saamisest arvates, kui teates ei ole vastamiseks ette nähtud pikemat tähtaega. 9.7. Poole teade loetakse teise Poole poolt kätte saaduks: 9.7.1. samal päeval, kui teade on saadetud elektroonilisel teel kontaktisiku e-posti aadressile tööpäeval enne kella 13.00; 9.7.2. järgmisel tööpäeval, kui teade on saadetud elektroonilisel teel kontaktisiku e-posti aadressile tööpäeval pärast kella 13.00; 9.7.3. järgmisel tööpäeval, kui teade on saadetud elektroonilisel teel kontaktisiku e-posti aadressile puhkepäeval. 10. Lepingu jõustumine, muutmine ja lõpetamine 10.1. Leping jõustub selle viimase Poole poolt allkirjastamise päeval ja kehtib kuni Lepingust tulenevate kohustuste nõuetekohase täitmiseni või kuni Lepingu ennetähtaegse lõpetamiseni, välja arvatud need sätted, mis oma olemusest lähtuvalt reguleerivad Pooltevahelisi suhteid ka pärast Lepingu lõpetamist. 10.2. Lepingut võib muuta üksnes Poolte kirjalikul kokkuleppel ja muudatused vormistatakse Lepingu lisana. Muudatused jõustuvad pärast Poolte poolt allkirjastamist või Poolte poolt muudatuses märgitud tähtajal. Lepingu muutmisel järgivad Pooled riigihangete seaduse §-s 123 sätestatud tingimusi. 10.3. Poolte kontaktandmete muutumisest tuleb teist Poolt teavitada mõistliku aja jooksul. Kontaktandmete muutmist ei loeta Lepingu muutmiseks punkti 10.2. mõistes. 10.4. Kumbki Pool võib Lepingu erakorraliselt ilma etteteatamistähtajata üles öelda, kui ilmneb, et kõiki asjaolusid arvesse võttes ja Poolte huve arvestades ei või oodata, et Lepingut üles öelda sooviv Pool jätkaks Lepingu täitmist, eelkõige kui Pool on jätnud Lepingust tuleneva kohustuse täitmata ega ole täitnud vastavat kohustust temale antud täiendava tähtaja jooksul. 10.5. Lepingu ülesütlemise kohta edastab Pool teisele Poolele vastavalt punktile 9.5. kirjaliku Lepingu ülesütlemise avalduse. 11. Lõppsätted 11.1. Pooled ei tohi Lepingust tulenevaid õigusi ja kohustusi kolmandale isikule üle anda ilma teise Poole eelneva kirjaliku nõusolekuta. 11.2. Lepingust tulenevad vaidlused lahendatakse läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlus Eesti Vabariigi õigusaktidega sätestatud korras. 11.3. Lepinguga reguleerimata küsimustes juhinduvad pooled Eesti Vabariigis kehtivatest õigusaktidest. 11.4. Poolte esindajad kinnitavad, et neil on kõik õigused ja piisavad volitused sõlmida Leping esindatava nimel kooskõlas õigusaktidega ja neile teadaolevalt ei esine ühtegi takistust Lepinguga võetud ja selles sätestatud kohustuste täitmiseks. 11.5. Lepingu sisu on avalik teave. Teenuse saaja Teenuse osutaja (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Kristi Talving Aigar Vaigu peadirektor juhatuse liige