Virtuaalse töökeskkonnaspetsialisti platvormi teenusleping

ANDMETE TÖÖTLEMISE VASTASTIKUNE LEPING Andmete töötlemise tellija („Tellija“): Nimetus: Astangu Kutserehabilitatsiooni Keskus Registrikood: 70003566 Asukoht: Astangu 27, Tallinn Esindaja: direktor Kert Valdaru Esinduse alus: põhimäärus Sidevahendid: 6877 211, [email protected] Andmete töötleja ja partner, kes pakub Tellijale VITS platvormi teenust, võimaldab Tellijal hoiustada tööohutuse ja töötervishoiuga seonduvaid andmeid VITS platvormil, olles seejuures volitatud töötlejaks isikuandmete suhtes („Partner“): Nimetus: VITS solutions Eesti OÜ Registrikood: 16549739 Asukoht: L.Koidula 16, Haapsalu 90508, Läänemaa, Eesti Esindaja: Jaanika Jelistratov Esinduse alus: põhikiri Sidevahendid: [email protected], 55623741 edaspidi viidatud ka kui Pool või ühiselt kui Pooled, sõlmisid käesoleva andmete töötlemise vastastikuse lepingu („Leping“) alljärgnevas: 1. MÕISTED 1.1 Asjakohased tehnilised ja korralduslikud meetmed – protsessid ja protseduurid, millega tehnoloogia arengu taset ja rakendamise kulusid ning Lepingu objektiks olevate Isikuandmete laadi arvesse võttes tagatakse asjakohane turvalisus, et kaitsta Lepingu objektiks olevaid Isikuandmeid loata või ebaseadusliku töötlemise, juhusliku kaotamise, hävitamise või kahjustumise eest. Sellised meetmed hõlmavad vähemalt käesoleva Lepingu alusel Poolte poolt kasutusele võetud meetmeid ja täiendavaid meetmeid, millest Pooled võivad aeg-ajalt üksteist kirjalikult teavitada. 1.2 Andmekaitsealased õigusaktid: (a) EL riikides isikuandmete kaitse üldmäärus (määrus (EL) 2016/679) ning muud asjakohased EL või liikmesriikide andmekaitset reguleerivad õigusaktid; (b) väljaspool EL asuvates riikides – sarnased või samaväärsed Isikuandmetega seotud seadused, määrused või eeskirjad; (c) täitmisele pööratavad suunised ja tegevusjuhised, mille on välja andnud kohalik reguleeriv asutus, mis vastutab andmekaitsealaste õigusaktide haldamise eest; ja/või (d) eeltoodud punktides (a) kuni (c) kirjeldatud dokumentides aeg-ajalt tehtavad muudatused, parandused või täiendused. 1[8] 1.3 Isikuandmed – kõik andmed tuvastatud või tuvastatava füüsilise isiku kohta, mis väljendavad isiku füüsilisi, psüühilisi, füsioloogilisi, majanduslikke, kultuurilisi või sotsiaalseid omadusi, suhteid ja kuuluvust. 1.4 Alltöötleja – Partneri poolt platvormi Teenuse osutamiseks ja tagamiseks kaasatud kolmas osapool, kellega Partner on lepingulises suhtes ning kellele kehtivad vähemalt käesoleva Lepinguga samas mahus Isikuandmete töötlemise reeglid. Kaasatud Alltöötlejad on toodud Lisas 1. 2. ÜLDSÄTTED 2.1 Käesoleva Lepingu allkirjastamisega kinnitavad Poolte esindajad, et neil on olemas kõik õigused ja kooskõlastused Lepingu sõlmimiseks. 2.2 Lepingu dokumendid koosnevad Lepingust, Lepingu sõlmimisel olemasolevatest Lepingu lisadest ja pärast Lepingu sõlmimist Poolte poolt alla kirjutatud Lepingu dokumentide muudatustest ja täiendustest. 3. LEPINGU OBJEKT 3.1 Käesolev Leping on sõlmitud Tellija ja Partneri vahel seoses Tellija poolt VITS platvormi kasutuselevõtuga ning Tellija on vastutavaks töötlejaks platvormile edastatavate Isikuandmete osas, samas kui Partner on isikuandmete volitatud töötlejaks. Tellija kogub isikuandmeid vastavalt enda otsusele ning Tellija edastab Isikuandmed Partnerile lähtuvalt enda otsusest, samas kui Partner töötleb isikuandmeid lähtuvalt Tellija otsusest ja juhistest. 3.2 Käesoleva Lepinguga volitab Tellija Partnerit töötlema VITS platvormile edastatud Isikuandmeid Tellija nimel vastavalt käesolevas Lepingus kokkulepitud tingimustele. Partneri poolne Isikuandmete töötlemine on eelkõige seotud töötervishoiu ja tööohutusega seotud tegevuste ning dokumentide koostamise ja haldamisega. Isikuandmed võivad sisaldada ka eriliigilisi Isikuandmeid, täpsemalt isiku tervisliku seisundiga seotud andmeid. Partner hoiustab Tellija andmeid oma platvormil ja tagab nende säilimise („Teenus“). 4. ÜLDIST 4.1 Kui Pooled või nende alltöövõtjad, töötlevad Isikuandmeid, mis on Lepingu objektiks, siis Tellija ja Partner kinnitavad, et: (a) töötlevad Isikuandmeid kooskõlas Andmekaitsealaste õigusaktidega; (b) ei tee ega jäta tegemata midagi, mis võiks põhjustada Poolte Andmekaitsealastest õigusaktidest tulenevate kohustuste rikkumise; (c) rakendavad Asjakohaseid tehnilisi ja korralduslikke meetmeid Isikuandmete kaitsmiseks loata või ebaseadusliku töötlemise, juhusliku kaotsimineku või hävitamise või kahjustamise eest; (d) tagavad, et kõik Isikuandmed on Poolte valduses või kontrolli all olles alati asjakohasel viisil kaitstud. 4.2 Tellija kinnitab, et: (a) on Lepingu objektiks olevad Isikuandmed kogunud seaduslikult; (b) Lepingu objektiks olevad Isikuandmed on Tellijale teadolevalt ajakohased; (c) Tellija on võtnud nõusoleku oma töötajatelt ja teistelt andmesubjektidelt Isikuandmete kogumiseks ja edastamiseks kui Andmekaitsealased õigusaktid näevad sellise nõusoleku küsimise ette. Tellija teadvustab endale, et sellise kinnituse andmisel ei vastuta hilisemate probleemide tekkel Partner Tellija töötajate ja teiste andmesubjektide nõusoleku puudumise eest. 2[8] 4.3 Partner kinnitab, et: (a) jälgib Tellija antud juhiseid seoses Isikuandmetega, mida Tellija on kogunud ja edastanud platvormile või millele on Tellija Partnerile ligipääsu andnud; (b) tagab, et Isikuandmete töötlemine tema poolt vastab kohaldatavatele Andmekaitsealastele õigusaktidel ning et andmesubjektide õigused on nõuetekohaselt kaitstud. Partneri töötajad või kaasatud kolmandad isikud võivad töödelda Isikuandmeid üksnes vastavalt Lepingu nõuetele ning järgides Tellija juhiseid; (c) Partneri poolt käesoleva Lepingu alusel töödeldavaid Isikuandmeid on kirjeldatud Lisas 1; (d) ei töötle Isikuandmeid suuremas ulatuses, kui on vajalik platvormi haldamiseks ja lepingulise Teenuse osutamiseks. Kui kohaldatavad kohustuslikud õigusaktid keelavad Partneril täita antud juhiseid või alternatiivselt nõuavad täiendavat töötlemist ulatuses, mis ületab platvormi Teenuse vajalikke ülesandeid või antud juhiseid, teavitab Partner viivitamata Tellijat vastavast õiguslikust nõudest enne töötlemist, nagu see on mõistlikult võimalik, või teavitab Tellijat, et Partner ei saa antud juhiseid täita. Lisaks teavitab Partner viivitamata Tellijat, kui Tellija antud juhis rikub tema arvates kohaldatavaid Andmekaitsealaseid õigusakte; (e) hoiab Isikuandmeid konfidentsiaalselt ja tagab, et kõiki isikuid, keda on volitatud Isikuandmeid töötlema, on teavitatud nende konfidentsiaalsest iseloomust, nad on saanud asjakohase koolituse oma kohustuste kohta ja nad on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus. Vastav konfidentsiaalsuskohustus jääb kehtima pärast Teenuse osutamise lõppemist; (f) rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta töödeldavaid Isikuandmeid volitamata või ebaseadusliku töötlemise eest ja juhusliku kaotsimineku, hävimise, kahjustumise, muutmise või avaldamise eest. Sellised meetmed tagavad turvataseme, mis on kooskõlas töötlemise riskidega; (g) võttes arvesse töötlemise laadi ja kättesaadavat teavet, aitab Partner lisaks Tellijal tagada Tellija kohustuste täitmist, mis on seotud Isikuandmete turvalisusega, nt andmetega seotud rikkumisest teatamine, riskide ja mõjude hindamine ning nõustamiskohustus vastavalt kohaldatavatele Andmekaitsealastele õigusaktidele ning käesoleva Lepingu punktile 8; (h) tegeliku või põhjendatult kahtlustatava Isikuandmetega seotud rikkumise puhul või muu ähvardava täitemenetluse puhul Partneri suhtes, mis puudutab platvormil Tellija Isikuandmete töötlemist, teavitab Partner Tellijat sellest vastavalt punktis 8 toodud tingimustel; (i) dokumenteerib platvormi Isikuandmete alased rikkumised, tuues välja rikkumise asjaolud, selle mõjud ja kasutusele võetud parandusmeetmed. Antud dokumentatsioon peab võimaldama järelevalveasutusel kontrollida kohaldatavate Andmekaitsealaste õigusaktide järgimist. Dokumentatsioon võib sisaldada üksnes teavet, mis on sel eesmärgil vajalik. (j) aitab Tellijat vajadusel kohaldatavate Andmekaitsealaste õigusaktidega sätestatud andmesubjekti õiguste tagamisel; (k) juhul kui andmesubjekt, järelevalve- või valitsusasutus (nt Andmekaitse Inspektsioon) või muu kolmas isik soovib Partnerilt platvormile edastatud Tellija Isikuandmeid, suunab Partner vastava soovi Tellijale. Partneril ei ole lubatud avaldada Isikuandmeid ega muud teavet Isikuandmete töötlemise kohta ilma Tellija eelneva kirjaliku nõusolekuta, välja arvatud juhul, kui Partner on kohustatud avaldama vastavaid andmeid seadusest tuleneval alusel. Viimasel juhul teavitab Partner viivitamata Tellijat taotlusest seadusega lubatud ulatuses; (l) esitab kõik andmed ja dokumentatsiooni ning osutab abi, mis on Tellijale vajalik, et täita kohaldatavate Andmekaitsealaste õigusaktide kõiki nõudeid ja tõendada nimetatud nõuetele vastavust. Lisaks võimaldab Partner auditite tegemist regulaator- ja/või järelevalveasutuste poolt ja aitab nendele kaasa; 3[8]  (m) säilitab ja hoiab kättesaadavana ajakohaseid andmeid töötlemistegevuste kohta, sealhulgas Isikuandmete Alltöötlejana tegutseva iga juriidilise isiku kohta, Tellija nimel tehtud töötlemise liikide kohta ja, kui see on kohaldatav, andmete rahvusvaheliste edastamiste toimumise kohta (sealhulgas tuues välja puudutatud riigi(d) ja dokumentatsiooni kohaldatavate edastamismehhanismide kohta); (n) tagab Tellijale õiguse veenduda, et Partneri töötlemistegevused ning seotud tehnilised ja organisatsioonilised turvameetmed on kooskõlas käesolevas Lepingus ja kohaldatavates Andmekaitsealastes õigusaktides sätestatud kohustustega. Pooled lepivad igakordselt kokku, vastavalt tekkinud vajadusele, kontrolliõiguse teostamise üksikasjades (Partneri poolse dokumentatsiooni esitamine, kirjalik audit, kohapealne audit vms.) (o) kui Pooled lepivad kokku Tellija poolse auditi, on õigus audit läbi viia tavapärasel tööajal, teatades sellest mõistlikult ette. Audit ei tohi katkestada Partneri tavapärast tegevust ja seda võivad läbi viia kas Tellija töötajad või Tellijale teenust osutava muu ettevõtte töötajad (professionaalne kolmas isik), tingimusel, et vastav teenust osutav kolmas isik on võtnud endale lepinguga konfidentsiaalsuskohustused. Tellija kannab oma auditite kulud ise. 5. ALLTÖÖTLEJAD 5.1 Pooled lubavad Alltöötlejaid kasutada tingimusel, et Pooled vastutavad Alltöötlejate tegevuse eest ning Isikuandmete töötlemisega seotud Alltöötlejate tegevuse või tegevusetuse eest, nagu enda tegevuse või tegevusetuse eest. 5.2 Pooled hoolitsevad selle eest, et tema Alltöötleja järgib käesoleva Lepingu siduvaid nõudeid nii, nagu neid kohaldatakse Pooltele. 5.3 Pooled hoolitsevad selle eest, et Lepingu objektis olevate Isikuandmetega seoses kasutatavad Alltöötlejad täidavad konfidentsiaalsuskohustust sisuliselt samadel (ja mitte vähem piiravatel) tingimustel kui käesolevas Lepingus sätestatud tingimused. 5.4 Partneri kaasatud Alltöötlejate nimekiri on esitatud käesoleva Lepingu Lisas 1. Partner võib uusi Alltöötlejaid kaasata vaid selliselt, et teavitab Tellijat sellest eelnevalt vähemalt 14 päeva ette. Kui Tellija teates märgitud tähtajaks uue Alltöötleja kaasamise osas vastuväidet ei esita, loeb Partner seda nõustumiseks. 6. JUURDEPÄÄSU TINGIMUSED 6.1 Pooled tagavad, et kõik Lepingu objektiks olevaid Isikuandmeid töötlevad töötajad: (a) on teadlikud Isikuandmete konfidentsiaalsest laadist; (b) on allkirjastanud konfidentsiaalsuskohustuse dokumendi; (c) mõistavad, kuidas tagada Isikuandmete kaitse ja hoitus; ja (d) on teadlikud Andmekaitsealastest õigusaktidest ja käesolevast Lepingust tulenevatest kohustustest ja ülesannetest. 6.2 Pooled astuvad mõistlikke samme Lepingu objektiks olevate Isikuandmetele juurdepääsu omavate töötajate ja alltöövõtjate usaldusväärsuse tagamiseks. 7. EDASTAMINE Isikuandmete edastamist või neile juurdepääsu andmist väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda asuvale kolmandale isikule, kes asub Euroopa Komisjoni määrangu alusel ebapiisava andmekaitsetasemega riigis, reguleerib vastav andmeedastusleping, mis sisaldab Andmete Vastutava ja Volitatud töötleja standardtingimusi (EL) 2021/914, 4. juuni 2021 või muid sarnaseid lepingutingimusi, mida Euroopa Komisjon võib aeg-ajalt vastu võtta („EL Näidistingimused“). 4[8] 8. TEATED, INTSIDENDID JA ISIKUANDMETEGA SEOTUD RIKKUMINE 8.1 Isikuandmega seotud taotlus, intsident või rikkumine Lepingu tähenduses on vaid selline, mis omab tähendust Lepingu täitmise või eesmärgi suhtes. 8.2 Pooled teavitavad üksteist platvormiga seotud ning teist Poolt puudutava juhtumi, intsidendi või rikkumise korral viivitamata ja igal juhul kahekümne nelja (24) tunni jooksul alates juhtumist, intsidendist või rikkumisest teadasaamisest kui Pool: (a) saab Isikuandmete töötlemisega seotud ametiasutuselt uurimise või auditi teostamiseks vajaliku päringu või taotluse, välja arvatud juhul kui see avaldus on seadusega keelatud; (b) saab kolmanda isiku või lepingupartneri taotluse Lepingu alusel töödeldavate Isikuandmete töötlemisega seotult; või (c) tuvastab või põhjendatult kahtlustab, et on toimunud Isikuandmetega seotud rikkumine. (d) Vajaduse korral annab Pool mõistlikku abi seoses nõude ja/või päringu, uurimise või töötlemisele antud hinnanguga. 8.3 Isikuandmetega seotud rikkumise korral rakendab Pool esimesel võimalusel adekvaatseid heastamismeetmeid, sealhulgas teise Poole teavitamine rikkumise põhjusest, uurimise läbiviimine ja aruande ja parandusmeetmete ettepanekute esitamine. 8.4 Pooled teevad täiemahulist koostööd Isikuandmetega seotud rikkumise korral kohaldatava vastutegevusplaani väljatöötamiseks ja rakendamiseks. 8.5 Partner annab Tellijale Lepinguga seotud Isikuandmetega seotud rikkumise kohta alljärgnevat teavet: (a) Isikuandmetega seotud rikkumise arvatav kuupäev ja kellaaeg ning Isikuandmetega seotud rikkumisest teada saamise kuupäev ja kellaaeg; (b) Isikuandmetega seotud rikkumist ümbritsevad asjaolud ja mistahes asjakohased faktid Isikuandmetega seotud rikkumise laadi ja ulatuse kohta; (c) andmekaitseametniku või muu asjakohase täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; (d) Isikuandmetega seotud rikkumise tõenäoliste tagajärgede kirjeldus; (e) Isikuandmetega seotud rikkumise kõrvaldamiseks rakendatud meetmete või ettepanekute kirjeldus; (f) Isikuandmetega seotud rikkumisega seoses algatatud uurimise kõik üksikasjad (kas ettevõtte sisene või väline); (g) Isikuandmetega seotud rikkumisega seoses üksikisikutelt saadud kaebuste maht ja üksikasjad. 9. TURVANÕUDED 9.1 Pooled ei tee ega jäta tegemata midagi, mis kahjustab või võib mõistlikult eeldades kahjustada Poolte andmebaase, süsteeme, VITS platvormiga seonduvat või Lepingu objektiks olevaid Isikuandmeid. 9.2 Pooled kohustuvad kaitsma Isikuandmeid lubamatust füüsilisest juurdepääsust ja/või kahjustamisest tingitud kahju eest. See hõlmab füüsilist juurdepääsu kontrolli nagu hoonete kaitsmine lubamatu juurdepääsu eest (nt. lukkude, riivide või samaväärsete meetmete kasutamine kergesti avatavatel ustel ja akendel), kriitilistele aladele füüsilise juurdepääsu piiramine üksnes lubatud töötajatele, vastava juurdepääsuõiguse saanud välistele järelevalvet teostavatele isikutele ja sideühenduste ja andmekandjate kaitsmine. 9.3 Partneri poolt platvormi Teenusele rakendatavad turvameetmed on täpsemalt kirjeldatud käesoleva Lepingu Lisas 1. 5[8] 10. HÜVITISED JA VASTUTUS 10.1 Pooled vastutavad kõigi Lepingus antud kinnituste tõele vastavuse eest. 10.2 Kui Partner rikub käesolevast Lepingust tulenevat konfidentsiaalsuse, turvalisuse ja/või Isikuandmete kaitse kohustust, hüvitab Partner Tellijale sellega seonduva otsese kahju. 10.3 Tellija ja Partner teavitavad viivitamata üksteist, kui ühe Poole suhtes algatatakse menetlus, mis võib tuua kaasa hüvitamise nõude või trahvi Andmekaitsealaste õigusaktide alusel või täiendavate riigisiseste õigusaktide alusel. Sellise menetluse alustamise korral Pooled: (a) esitavad üksteisele üksikasjad (sealhulgas konkreetsed rikkumisega seotud süüdistused); (b) esitavad teabe ja osutavad abi, mida üks Pool taotleb; ja (c) ei takista ega vaidle vastu Poole aktiivsele osavõtule menetlusest. 11. ISIKUANDMETE TÖÖTLEMISE LÕPETAMINE Kui Isikuandmete töötlemine ei ole enam vajalik või kui platvormi Teenuse pakkumine lõpeb või lõpetatakse, kustutab Partner 30 päeva möödudes kõik Isikuandmed, mida Partner on töödelnud, välja arvatud kui kohaldatavad Andmekaitsealased õigusaktid nõuvad teisiti. Isikuandmete kustutamisel kinnitab Partner Tellija taotlusel isikuandmete hävitamist. Kui Tellija soovib Isikuandmete tagastamist, tagastab Partner võimaluse Tellijal andmed 30 päeva jooksul alates Lepingu lõppemisest alla laadida ning kustutab platvormil olevad Isikuandmed. 12. LÕPPSÄTTED 12.1 Käesolevale Lepingule ja selle koostamisele kohaldatakse Eesti ja EU õigusakte. 12.2 Kõik vaidlused, lahkhelid ja nõuded, mis Lepinguga seoses tekivad, ning igasugune Lepingu rikkumine, lõpetamine või kehtetuks tunnistamine lahendatakse Eesti kohtutes. 12.3 Partneri ettevõtte omandamise või ülemineku korral aktsepteerib Tellija ka Teenuse ja käesoleva Lepingu ülemineku uuele omandavale või ühendavale ettevõttele. Tellija Partner Kert Valdaru, direktor Jaanika Jelistratov, tegevjuht (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) 6[8]  LISA 1. Tellija juhised Partnerile 1. Andmesubjektide kategooriad - Tellija töötajate isikuandmed - Tellija esindaja isikuandmed platvormile ligipääsuks 2. Töötlemise eesmärk Isikuandmete töötlemise eesmärgiks on võimaldada Tellijal täita töötervishoiu ja tööohutuse seaduse nõudeid platvormi funktsionaalsuste kaudu. 3. Isikuandmed platvormil - Ees- ja Perekonnanimi - Isikukood - Aadress - E-posti aadress - Telefoninumber - Sugu - Kodakondsus - Tööle asumise aeg - Ametikoht - Tervisekontrolli aeg - Tervisekontrolli otsus - Tööõnnetusega seotud andmed (andmed võivad sisaldada ka töötaja terviseseisundit kirjeldavat informatsiooni ehk eriliigilisi isikuandmeid) 4. Isikuandmete vastuvõtjad Isikuandmed avaldatakse Partneri töötajatele (tehnoloogiajuht, tootejuht, müügijuht ja tegevjuht), kelle ülesanne on platvormi Teenuse lepingujärgne tagamine. 5. Isikuandmete Alltöötlejad Tellija edastatud Isikuandmeid platvormi Teenuse ja funktsionaalsuste tarbeks hoiustatakse AWS turvatud serverites (ISO 27001:2013), mille asukoht on Euroopa Liidus. Lisaks kasutab Partner järgmisi Alltöötlejaid lepingulise suhte ärilistel eesmärkidel ning platvormi veebilehe haldamiseks, kommunikatsiooniks ja turunduseks (loetletud Alltöötlejad ei ole seotud Tellija poolt platvormile edastatud eraisikute andmete töötlemisega töötervishoiu ja tööohutuse nõuete haldamisel): - Eid easy OÜ - Smart Accounts OÜ - HubSpot Inc. - Facebook Ireland Ltd. - Klaar.me - LinkedIn Ireland - Estonian Business Shool - Google Ireland Limited - Intercom Inc - Microsoft Ireland Operations Limited - Slack Technologies Limited - Mailgun Technologies Inc 7[8] 6. Turvameetmed Platvormil kajastuvaid andmeid hoiustatakse AWS andmekeskuses Stockholmis, kasutades AWS RDS andmebaasi teenust. Teenusepakkuja AWS järgib teenuse osutamisel ISO 27001:2013 turbenõudeid. Andmete kaitse on tagatud järgnevate meetmetega: - Andmebaasile ligipääs on piiratud kinniste turvagruppidega ning ligipääs on loodud ainult minimaalselt vajalikele masinatele samas võrgus (rakendusserverid) või läbi krüpteeritud tunneli - Arenduskeskkonna ja live keskkonna serverid ja teenused asuvad eraldi alamorganisatsioonides ja on eraldatud - Rakendusserveri konto, mis ühendub andmebaasi, omab ainult minimaalselt vajalikke õigusi andmebaasis - Kõik andmebaasi ühendused toimuvad krüpteeritult - Andmebaasi andmeid AWSis hoitakse krüpteeritud kujul - Kasutaja konto parool räsitakse sha512 algoritmiga - Iga kasutaja saab teha andmebaasipäringuid ainult enda kontoga seotud ettevõtte andmete kohta - Rakenduses on olemas kasutajaõiguste funktsionaalsus, millega saab igale kasutajale määrata ainult vajalikud juurdepääsuõigused ettevõtte konto ulatuses - Kasutaja juurdepääsuõigusi igale konto ressursile kontrollitakse nii kliendipoolselt kui serveripoolselt - Kogu suhtlus nii rakendusserveri kui ka andmebaasiga logitakse rakenduse poolt - Partner jälgib andmebaasi ja rakendusserverite tööd ning kahtlase tegevuse korral reageerib koheselt ning teavitab sellest Tellijat 7. Säilitustähtajad Platvormile edastatud andmeid säilitatakse vastavalt Lepingu kehtivusele ning maksimaalselt 55 aastat tulenevalt seaduses sätestatud nõuetest. 8[8]  TEENUSE OSUTAMISE LEPING Vits solutions Eesti OÜ, registrikoodiga: 16549739, aadressiga L. Koidula 16, Haapsalu 90502, Läänemaa, Eesti, keda esindab põhikirja alusel juhatuse liige Jaanika Jelistratov (edaspidi “Töövõtja”) ja Astangu Kutserehabilitatsiooni Keskus, registrikoodiga 70003566, aadressiga Astangu 27, Tallinn 13519, Eesti Vabariik, keda esindab põhimääruse alusel direktor Kert Valdaru (edaspidi “Tellija”) sõlmisid käesoleva lepingu (edaspidi “Leping”) järgmistel tingimustel: 1. Lepingu objekt 1.1. Virtuaalse Töökeskkonnaspetsialisti veebiplatvormi ehk VITS kasutamine Tellija poolt. 1.2. Arendusteenus VITSas lisafunktsionaalsuste arendamiseks. Lisafunktsioonide arendamine räägitakse eelnevalt VITS meeskonnaga läbi ning see punkt ei kohusta kõiki soovitud funktsionaalsusi arendama. Lisafunktsioonid peavad toetama VITSa üldist arendusplaani ning haakuma pakutava teenusega. 2. Töövõtja kohustub: 2.1. Osutama Tellijale punktis 1.1.-1.2 nimetatud Teenused ning tagama Tellijale juurdepääsu VITS online keskkonnale; 2.2. Hoidma VITSa töös 24/7; 2.3. Tõrgete esinemisel teavitama neist koheselt Tellijat ning kõrvaldama tõrked viivitamatult; 2.4. Järgima Tellija töötajate andmete töötlemisel Töövõtja ja Tellija vahel sõlmitud andmekaitselepingut; 2.5. Mitte andma käesoleva lepinguga fikseeritud õigusi ja kohustusi edasi kolmandatele isikutele. 2.6. Mitte edastama või avaldama Tellija koostatud kirjalikke materjale kolmandatele isikutele ilma Tellija nõusolekuta. 3. Tellija kohustub:  3.1. Tasuma Töövõtjale vastavalt Lepingu tingimustele; 3.2. Mitte edastama või avaldama Töövõtja koostatud kirjalikke materjale kolmandatele isikutele ilma Töövõtja nõusolekuta. 3.3. Teavitama VITS meeskonda peakasutaja muutusest esimesel võimalusel. 4. Tasustamine 4.1. Tasuma Töövõtjale üks kord aastas VITS kasutamise eest vastavalt esitatud arvele 3588 eurot (edaspidi Aastatasu). Arvele lisandub käibemaks. Aastatasule rakendub kasutuselevõtu esimesel aastal soodustus vastavalt kinnitatud pakkumisele. 4.2. Vastavalt tarbitud teenuse mahule tuleb tasuda lisaarendusega seotud kulud 75 eurot/tund. Lisandub käibemaks. 4.3. Lepingus kokkulepitud tasud (tarkvara kasutamise aastamakse, tunnitasud) võivad igal järgmisel Lepingu jõusoleku aastal (v.a esimesel aastal) muutuda. Tasu muutmise ettepaneku teeb Töövõtja. Tasu võib maksimaalselt suureneda statistikaameti poolt avalikustatud THI suurenemise võrra. 4.4. Tellija tasub Töövõtjale arvel näidatud summa teenuste eest arvelduskontole 14 päeva jooksul arve saamisest. 5. Muud kohustused ja õigused 5.1. VITS teenusega liitudes on esimene VITS juurutuskõne tasuta. Juurutuskõneks on ette nähtud kuni 3h ning selle võib soovi korral jagada mitmeteks kõnedeks. 5.2. Uute kasutajate koolitamine VITS meeskonna poolt pärast esmast juurutuskõne maksab 50 eurot/h. 5.3. Tehnilist abi saab tööpäeviti 09:00 – 17:00 läbi VITSa vestlusakna. Vastame teie küsimustele hiljemalt ühe tööpäeva jooksul. 5.4. Kumbki Pool käsitleb talle käesoleva Lepingu raames teise Poole kohta teatavaks saanud informatsiooni ning käesoleva Lepingu tingimusi konfidentsiaalsena ega avalda seda teise Poole nõusolekuta kolmandatele isikutele. 5.5. Tellija andmed VITS keskkonnas on Tellija omand/vara ja seda vara on õigus kasutada ainult Tellijal ning nende andmete turvalisuse eest vastutab VITS lahendust pakkuv ettevõte.  5.6. Kumbki lepingupool teeb teise lepingupoolega koostööd, mis on teisele poolele vajalik oma kohustuste täitmiseks. 5.7. Poolte esindajad Lepingu täitmisega seotud küsimustes on: 5.7.1. VITS solutions Eesti OÜ: Tanel Teder, +372 55628811, [email protected] 5.7.2. Tellija esindaja (VITS peakasutaja): Veronika Kaska, +372 5055381, [email protected] 5.7.3. Arve saaja: Astangu Kutserehabilitatsiooni Keskus, [email protected], viide lepingu numbrile arvel, e-arve. 6. Lepingu kehtivus, muutmine ja lõpetamine 6.1. Leping jõustub selle allkirjastamise hetkest. 6.2. Lepingut muudetakse Poolte kirjalikul kokkuleppel. Muudatused jõustuvad pärast allakirjutamist poolte poolt. 6.3. Leping on sõlmitud tähtajatuna ning lõpeb kokkuleppel või ühe poole vastaval soovil. 6.4. Juhul, kui Töövõtja ütleb lepingu üles Tellijast mittesõltuvatel põhjustel, kohustub teenuse pakkuja tagastama enammakstud aastatasu võrdeliselt ülesütlemise aja hetkel aasta lõpuni jäänud ajaga. Ülesütlemisest tuleb teavitada kirjalikku taasesitamist võimaldavas vormis. 7. Muud 7.1. Pooled tegutsevad Lepingu raames vastastikuse mõistmise ja koostöö vaimus. 8. Rekvisiidid 8.1. Tellija 7.2 Töövõtja /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Astangu Kutserehabilitatsiooni Keskus Vits solutions Eesti OÜ Kert Valdaru Jaanika Jelistratov Direktor Juhatuse liige