Leping

Allkirjastatud digitaalselt KULTUURIMINISTEERIUMI TAOTLUSTE MENETLEMISE INFOSÜSTEEMI KASUTAMISE LEPE NR 6-9.6/1311-1 Sihtasutus Eesti Rahvusvahelise Arengukoostöö Keskus (ESTDEV), registrikood 90015347, aadress Tatari 1, Tallinn 10116 (edaspidi nimetatud klient), mida esindab juhatuse liige Andrea Kivi; ja Kultuuriministeerium, registrikood 70000941, aadress Suur-Karja tn 23, Tallinn 150765 (edaspidi nimetatud KUM), mida esindab kantsler Merilin Piipuu; edaspidi eraldi nimetatud ka kui pool ja ühiselt pooled, on sõlminud kõnesoleva teenuse osutamise leppe (edaspidi nimetatud lepe) alljärgnevatel tingimustel: 1. ÜLDSÄTTED 1.1. Lepe on sõlmitud veebiaadressil https://toetused.kul.ee asuva Kultuuriministeeriumi taotluste menetlemise süsteemi (edaspidi nimetatud TMS) kasutamiseks kliendi poolt. 1.2. Leppe lisad leppe sõlmimisel on: 1.2.1. teenuse osutamisega seotud kontaktandmed (lisa 1); 1.2.2. andmetöötluslepe (lisa 2); 1.2.3. teenuse kasutustingimused (avaldatud TMS-is peakasutaja vaates, edaspidi nimetatud kasutustingimused). 2. JUURDEPÄÄS TAOTLUSTE MENETLEMISE SÜSTEEMILE 2.1. Klient kasutab TMS-i taotlusvoorude läbiviimiseks alates 01.01.2026.a. 2.2. Leppe sõlmimisel määrab klient peakasutaja või peakasutajad, kellel on KUM-i ja kliendi vahel kokkulepitud mahus õigus kasutajaid lisada ja kustutada. 2.3. TMS-i kasutamine eeldab kasutaja identifitseerimist. Kasutajad peavad enda identifitseerimiseks kasutama isiku digitaalset tuvastamist võimaldavat sertifikaati (nt ID- kaart, mobiil-ID, Smart-ID ja EU e-ID ). 3. TAOTLUSTE MENETLEMISE SÜSTEEMI KASUTAMISE EEST TASUMINE 3.1. TMS-i kasutamine on tasuline. Klient tasub TMS-i kasutamise eest 600 eurot kuus (edaspidi nimetatud tasu). Tasu makstakse olenemata sellest, kas kliendil on arveldataval kuul TMS-is taotlusi või mitte. 3.2. Kliendil on õigus tellida TMS-i arendustöid, mille eest tasub klient KUM-ile vastavalt KUM-i ja arendusteenusepakkuja vahelises lepingus kokkulepitud tunnihinnale, mis leppe sõlmimise hetkel on 36 eurot tunnis ja millele vastavalt KUM-i ja arendusteenusepakkuja vahelisele lepingule lisandub käibemaks. 3.3. Leppe punktis 3.1 nimetatud tasu eraldab klient KUMi eelarvesse; juhul, kui eelnevalt kirjeldatud arveldamise viis ei ole võimalik, esitab KUM kliendile arve. Leppe punktis 3.2 nimetatud arendustööde tasu kohta esitab KUM kliendile arve. 3.4. KUMil on õigus muuta punktides 3.1 tasu suurust ja 3.2 nimetatud tunnihinna maksumust. Punktis 3.1 nimetatud tasu muutmisest teavitab KUM klienti ette vähemalt kolm kalendrikuud. Leppe punktis 3.2. toodud arendustööde tunnihinna maksumuse muutumisest teavitab KUM klienti ette vähemalt ühe kalendrikuu. 4. POOLTE ÕIGUSED JA KOHUSTUSED 4.1. KUM: 4.1.1. võimaldab TMS-i kasutamise leppes kokkulepitud tingimuste kohaselt; 4.1.2. tagab, et TMS-i arenduspartner annab kliendile vigade raporteerimiseks ja arendustellimuste tegemiseks Jira keskkonna õigused; 4.1.3. tagab TMS-i ja sellesse kantud andmete säilitamise, planeerides ning rakendades selleks andmete ja keskkondade varundamist. TMS-i varundamine on tagatud vastavalt infosüsteemi E-ITS kaitsetarbest tulenevatele nõuetele; 4.1.4. hoiab ajakohasena TMS-iga seotud kasutusjuhendid. 4.1.5. kehtestab ning rakendab TMS-ile ja TMS-is teostatavatele arendustöödele tehnilisi nõudeid ning jälgib nende täitmist teiste osapoolte poolt; 4.1.6. pakub (pea)kasutajatele ja taotlejatele TMS-i kasutamisega seonduvat tehnilist tuge; 4.1.7. korraldab vajadusel kliendi ja arenduspartneri või teiste osapoolte vahelist infovahetust. 4.1.8. on õigustatud muutma ühepoolselt kasutustingimusi, avaldades uued kasutustingimused TMSi peakasutaja avalehel. 4.1.9. säilitab taotlused, protokollid, lepingud ja aruanded 10 aastat alates otsuse (käskkirja) tegemisest. Pärast säilitustähtaja möödumist kustutab KUM andmed kliendi avalduse alusel. Käskkirjad on arhiiviväärtuslikud ja antakse üle Rahvusarhiivile hiljemalt 10 aastat pärast loomist kliendi avalduse alusel. 4.2. Klient: 4.2.1. kasutab TMS-i heaperemehelikult ja sihtotstarbeliselt; 4.2.2. töötleb TMS-is andmeid kooskõlas kõikide kehtivate õigusaktidega, heas usus ja hoidudes KUM-i või kolmandaid isikuid kahjustavast tegevusest; 4.2.3. vastutab kõikide tema nimel tegutsevate kasutajate eest ning tagab, et kasutaja täidab kõrvalekaldumatult lepingu tingimusi, sh kasutustingimusi; 4.2.4. vastutab tema poolt TMS-is loodud andmete õigsuse eest; 4.2.5. tellib vastavalt vajadusele arendustöid kasutustingimustes sätestatud korrale. 4.3. Klient on TMS-is taotlusvoorude läbiviimisel töödeldavate isikuandmete vastutav töötleja, KUM on volitatud töötleja. Poolte õigused ja kohustused isikuandmete töötlemisel on sätestatud andmetöötlusleppes (lisa 2). 4.4. Pooled kohustuvad hoidma saladuses ja mitte avaldama neile leppe täitmise käigus teatavaks saanud informatsiooni ja isikuandmeid kolmandatele isikutele. Konfidentsiaalsuskohustus laieneb ka informatsioonile, mis on Jira piletites või mujal infosüsteemi tehnilist kirjeldust sisaldavates dokumentides. Konfidentsiaalsuskohustus ei laiene informatsioonile, mis on avalikult kättesaadav, mille avalikustamine on toimunud õiguspäraselt või mille avalikustamine on toimunud teise poole eelneval kirjalikul nõusolekul. Konfidentsiaalsuskohustus jääb kehtima ka pärast leppe lõppemist. 4.5. Arendustellimused, TMS-i veateated ning probleemikirjeldused esitab klient Jira keskkonna kaudu kasutustingimustes toodud korras. 5. JUURDEPÄÄSU PIIRAMINE 5.1. KUM võib piirata TMS-i kasutamist, kui: 5.1.1. klient on TMS-i kasutanud viisil, mis häirib teisi kasutajaid, TMS-i funktsionaalsust või kuritarvitanud muul viisil TMS-i; 5.1.2. klient rikub oluliselt leppe nõudeid ning ei ole rikkumist kõrvaldanud 10 kalendripäeva jooksul arvates KUM-ilt vastava nõude saamist. 5.2. Kui KUM ei ole lepet erakorraliselt üles öelnud, taastab KUM TMS-i kasutamise võimaluse kliendile 2 tööpäeva jooksul, kui leppe rikkumine on lõppenud ja võlgnevuste olemasolul on klient tasunud KUM-ile kõik sissenõutavaks muutunud võlgnevused. 6. LEPINGU KEHTIVUS, MUUTMINE JA LÕPETAMINE 6.1. Lepet rakendatakse tagasiulatuvalt alates 01.01.2026 ning see kehtib tähtajatult. Leppe ülesütlemine toimub kliendi või KUM-i algatusel, poolte kirjalikul kokkuleppel või muul seadusest tuleneval alusel. 6.2. Pooltel on õigus lepe korraliselt üles öelda igal ajal ja sõltumata põhjusest, teatades sellest teisele poolele kirjalikult ette kuus kalendrikuud. Kui klient ei nõustu leppe punktis 3.4 toodud tasu või tunnihinna maksumuse muutumisega või leppe punktis 4.1.8 toodud uute kasutustingimustega, on kliendil õigus lepe üles öelda teatades sellest KUMi kirjalikult ette kolm kalendrikuud. 6.3. Pooltel on õigus lepe erakorraliselt üles öelda punktis 6.2 määratud etteteatamistähtaega järgimata, kui leppe ülesütlemise põhjuseks on leppe oluline rikkumine. Oluliseks rikkumiseks on muu hulgas leppe punktides 5.1.1 ja 5.1.2 toodu. 6.4. Kohustused, mis oma iseloomu tõttu peavad jääma jõusse hoolimata leppe kehtivuse lõppemisest, nagu konfidentsiaalsuskohustus, jäävad jõusse ka pärast leppe kehtivuse lõppemist ning nendele rakendatakse leppes sätestatut, kui leppes ei ole kokku lepitud teisiti. 6.5. Leppe muudatused sõlmitakse kirjalikult leppe lisadena. 7. TEAVITAMISKOHUSTUS 7.1. Pooled kohustuvad teavitama teist poolt oma andmete muutumisest ning edastama uued andmed teisele poolele viivituseta, kuid mitte hiljem kui 14 päeva jooksul. Kuni teine pool ei ole teatanud vastupidist, on kummalgi poolel õigus eeldada, et kontaktandmeid ei ole muudetud, samuti ei ole muudetud peakasutaja ega kasutajate õigusi ega neid tühistatud. 7.2. Pooltevaheline kommunikatsioon toimub üldjuhul kirjalikku taasesitamist võimaldavas vormis (e-post, Teams), informatiivse iseloomuga teateid võib edastada ka suuliselt. 7.3. Teated, mis toovad endaga kaasa õiguslikke tagajärgi, vormistatakse kirjalikult. 7.4. Pooled kohustuvad teineteisele õigeaegselt edastama leppe täitmiseks vajalikku informatsiooni. 8. VASTUTUS 8.1. Leppest tulenevate kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud otsese varalise kahju eest kannavad pooled täielikku vastutust selle kahju ulatuses. 8.2. Pooled ei vastuta leppest või õigusaktidest tuleneva kohustuse rikkumise eest, kui kohustuse rikkumise põhjustas vääramatu jõud. Vääramatu jõu ja rikkumise vabandatavuse osas kohaldavad pooled võlaõigusseaduses (VÕS) §-s 103 sätestatut. KUM: Klient: Kultuuriministeerium Sihtasutus Eesti Rahvusvahelise Arengukoostöö Keskus E-posti aadress: [email protected] E-posti aadress: [email protected] (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Merilin Piipuu Andrea Kivi kantsler tegevjuht Lisa 1 Teenuse osutamisega seotud kontaktandmed Teenuse osutamisega seotud kontaktandmed 1. Kliendi kontaktandmed ESTDEV kontaktisikud: Marika Kundla e-mail: [email protected] Annika Leek e-mail: [email protected] 2. KUM-i kontaktandmed Teenusega seotud intsidentidest ja vigadest teavitamine: Jira keskkond, kui see ei toimi, siis e-posti aadressil [email protected]. Kontaktisikuid: TMSi peakasutaja (teenuseomaniku esindaja): Siiri Saarmann, e-mail: [email protected] TMSi IT projektijuht: Tuuli Soodla-Tikkerbär, e-mail: [email protected] Lisa 2 ANDMETÖÖTLUSLEPE Käesolev isikuandmete töötlemist puudutav lisa (edaspidi: lisa) on lahutamatu osa leppest nr 6- 9.6/1311-1 (edaspidi: lepe), mis sõlmitakse kliendi (edaspidi: vastutav töötleja) ja KUMi (edaspidi: volitatud töötleja) vahel. Vastutavat töötlejat ja volitatud töötlejat nimetatakse edaspidi eraldi ka kui pool ning ühiselt kui pooled. 1. Lisa eesmärk 1.1.Käesoleva lisa eesmärk on kokku leppida vastastikustes õigustes ja kohustuses, mida pooled leppe täitmisega kaasneval isikuandmete töötlemisel järgivad. Käesolev lisa kujutab endast pooli omavahel siduvat andmetöötluslepingut Euroopa Liidu isikuandmete kaitse üldmääruse (2016/679) (edaspidi: üldmäärus) artikli 28 lõike 3 tähenduses. 1.2.Füüsiliste isikute (edaspidi: andmesubjektide) kategooriad ja nende kohta käivate isikuandmete liigid, mida leppe täitmisel töödeldakse, isikuandmete töötlemise kestus, iseloom ja eesmärgid on järgmised: Andmete Andmete Andmesubjektide Andmete töötlemise töötlemise laad ja töötlemise Andmete liik kategooriad kestus sisu eesmärk Taotlusvoorude Vastutava Taotlusvoorude Lähtudes leppe läbiviimiseks töötleja läbiviimine punktis 4.1.9. vajalike taotlusvoorude Taotlejad vastutava määratud isikuandmete jaoks vajalikud töötleja poolt säilitustähtaegadest säilitamine TMSis isikuandmed 1.3.Pooled kohustuvad leppe täitmisel järgima kõiki kohalduvaid andmekaitsealaseid õigusakte, kuid ka suuniseid, juhendeid ja tegevusjuhiseid, mis on koostatud isikuandmete kaitse valdkonnas järelevalve, teavitus- ja ennetustöö korraldamise eest vastutava kohaliku ja/või Euroopa Liidu asutuse poolt. 2. Mõisted 2.1.Käesolevas lisas olevate mõistete sisustamisel lähtutakse üldmääruses sätestatust, sealhulgas järgmistest terminitest ja nende definitsioonidest: 2.1.1. „Isikuandmed“ – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal; 2.1.2. „Isikuandmete töötlemine“ – iga isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, näiteks kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine; 2.1.3. „Isikuandmetega seotud rikkumine“ – turvanõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu. 3. Isikuandmete töötlemine 3.1.Vastutav töötleja kinnitab ja vastutab, et kõik isikuandmete töötlemistoimingud, mida ta TMSis teostab (eelkõige taotlusvoorude raames taotlejatelt isikuandmete kogumine ning nende  kasutamine taotlusvoorude läbiviimiseks) on kooskõlas üldmäärusega ja teiste asjakohaste õigusaktidega. 3.2.Vastutav töötleja tagab, et lisa punktis 3.1. toodud töötlemiseks on õiguslik alus ning teavitab andmesubjekte nende isikuandmete töötlemistingimustest ja tagab, et tal on isikuandmete töötlemiseks vajalikud õigused ja nõusolekud. 3.3.Volitatud töötleja kohustub töötlema isikuandmeid üksnes leppe täitmise eesmärgil, vastutava töötleja dokumenteeritud juhiste alusel, leppes kirjeldatud ulatuses ja viisil ning vastavalt käesolevas lisas sätestatud tingimustele. Volitatud töötleja võib isikuandmeid töödelda ka TMSi hooldamiseks, tagades sellise töötlemise vastavuse käesolevas lisas nimetatud õigusaktidele ja juhenditele. 3.4.Kui volitatud töötleja ei ole vastutava töötleja juhistes kindel, kohustub ta mõistliku aja jooksul vastutava töötlejaga selgituste või täiendavate juhiste saamiseks ühendust võtma. Volitatud töötleja teavitab vastutavat töötlejat viivitamatult kõigist avastatud vastuoludest dokumenteeritud juhiste ja käesolevas lisas nimetatud õigusaktide või juhendite vahel. 3.5.Volitatud töötleja võib isikuandmete töötlemiseks kasutada teisi volitatud töötlejaid (edaspidi: teine volitatud töötleja) TMSi arendamiseks ja hoolduseks, kui arenduse ja hoolduse läbiviimine ilma isikuandmeid töötlemata pole võimalik. 3.5.1. Volitatud töötleja vastutab kõigi teiste volitatud töötlejate tegevuse eest nagu enda tegevuse eest ning sõlmib teise volitatud töötlejaga isikuandmete töötlemiseks kirjalikud lepingud vastavalt üldmääruse artikli 28 lõikele 4, milles sisalduvad käesolevas lisas sätestatuga vähemalt samaväärsed andmekaitsekohustused. 3.5.2. Leppest tulenevatele küsimustele vastamisel on kontaktisikuks vastutavale töötlejale üksnes volitatud töötleja ning volitatud töötleja tagab selle, et teine volitatud töötleja täidab lepingu nõudeid. 3.6.Volitatud töötleja kohustub hoidma leppe täitmise käigus teatavaks saanud isikuandmeid konfidentsiaalsena ning mitte töötlema isikuandmeid muul kui leppes sätestatud eesmärgil. Samuti kohustub volitatud töötleja tagama, et isikuandmeid töötlema volitatud isikutel (sh volitatud töötleja töötajad, teised volitatud töötlejad ja nende töötajad jt, kellel on ligipääs leppe täitmise käigus töödeldavatele isikuandmetele) lasub samaväärne konfidentsiaalsuskohustus. 3.7.Volitatud töötleja kohustub rakendama asjakohaseid turvameetmeid, muu hulgas tehnilisi ja korralduslikke, viisil, et isikuandmete töötlemine vastaks üldmääruse artikli 32 nõuetele, sealhulgas: 3.7.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 3.7.2. ära hoidma andmekandjate omavolilist teisaldamist; 3.7.3. tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid töödeldi (sh kui andmeid töödeldi omavoliliselt); 3.7.4. tagama, et igal isikuandmete töötlemises osaleval isikul oleks juurdepääs ainult temale tööülesannete täitmiseks vajalikele isikuandmetele. 3.8.Volitatud töötleja aitab võimaluste piires vastutaval töötlejal asjakohaste tehniliste ja korralduslike meetmete abil täita vastutava töötleja kohustusi vastata kõigile andmesubjekti taotlustele oma õiguste teostamisel, muu hulgas edastades kõik andmesubjektidelt saadud andmete kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise ja muud taotlused vastutavale töötlejale viivitamatult nende saamisest alates. Andmesubjekti taotluse lahendamise otsustab vastutav töötleja. 3.9.Volitatud töötleja aitab vastutaval töötlejal täita üldmääruse artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet. 3.10. Vastutav töötleja võib viia läbi auditeid, eesmärgiga kontrollida volitatud töötleja käesolevast lisast tulenevate kohustuste täitmist. Volitatud töötleja teeb sel eesmärgil vastutava töötleja kirjalikku taasesitamist võimaldavas vormis taotluse alusel kättesaadavaks kogu teabe, mis on vajalik käesolevas lisas sätestatud kohustuste täitmise tõendamiseks . Pooled on kokku leppinud, et: 3.10.1. vastutava töötleja auditeid võib läbi viia vastutav töötleja ja/või kolmas isik, keda vastutav töötleja on selleks volitanud; 3.10.2. volitatud töötlejal on kohustus anda vastutavale töötlejale teavet, sh andmeid ja dokumente, mida on vaja selleks, et tõendada käesoleva lisa nõuetekohast järgimist; 3.10.3. vastutav töötleja käsitleb volitatud töötlejalt auditi raames saadud teavet konfidentsiaalsena. 3.11. Volitatud töötleja suunab kõik järelevalveasutuste päringud viivitamatult, kuid hiljemalt päringu saamisele järgneva 3 kalendripäeva jooksul otse vastutavale töötlejale, kuna suhtluses järelevalveasutustega pole volitatud töötlejal õigust vastutavat töötlejat esindada ega tema nimel tegutseda. Volitatud töötleja teeb järelevalveasutuse päringute lahendamisel ja neile vastamisel, iseäranis volitatud töötlejat puudutavates küsimustes või toimingutes, vastutava töötlejaga igakülgselt koostööd. 3.12. Volitatud töötleja ei edasta isikuandmeid leppe täitmise raames väljaspoole Euroopa Liitu ja Euroopa Majanduspiirkonda asuvale vastuvõtjale (sh teisele volitatud töötlejale). 4. Pilvepõhise AI keelamine 4.1.Isikuandmeid ei tohi sisestada või edastada avalikesse või kommertslikesse tehisintellekti süsteemidesse (nt Deepseek, ChatGPT, Google Bard, Microsoft Copilot jt). 5. Isikuandmete töötlemisega seotud rikkumistest teavitamine 5.1.Volitatud töötleja teavitab vastutavat töötlejat kõikidest isikuandmete töötlemisega seotud rikkumistest, või kui on alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui volitatud töötleja või tema poolt kasutatav teine volitatud töötleja saab isikuandmete töötlemisega seotud rikkumisest või selle kahtlusest teada. 5.2.Volitatud töötleja peab viivitamatult, aga mitte hiljem kui 24 tundi pärast rikkumisest teada saamist edastama vastutavale töötlejale kogu isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni ja lisades juurde kogu vajamineva asjakohase dokumentatsiooni. Juhul, kui kõiki asjaolusid ei ole võimalik selleks ajaks välja selgitada, esitab volitatud töötleja vastutavale töötlejale esialgse informatsiooni. Lõplik informatsioon rikkumise asjaolude kohta tuleb esitada vastutavale töötlejale esimesel võimalusel. 5.3.Volitatud töötleja teeb isikuandmetega seotud rikkumise või selle kahtluse korral vastutava töötlejaga igakülgset koostööd selleks, et koostada tegevusplaan ja rakendada seda isikuandmetega seotud rikkumise või selle kahtluse kõrvaldamiseks. Volitatud töötleja peab tegema kõik temalt mõistlikult oodatava, et isikuandmetega seotud rikkumise jätkumist ja edasisi rikkumisi ära hoida ning kahju vähendada. 5.4.Järelevalveasutuse ja/või andmesubjekti teavitamise vajaduse üle isikuandmetega seotud rikkumise või selle kahtluse korral otsustab vastutav töötleja. Volitatud töötleja ei edasta järelevalveasutusele, andmesubjektile või mistahes muule kolmandale isikule teavitust ilma vastutava töötleja eelneva kooskõlastuseta. 6. Muud sätted 6.1.Volitatud töötleja kohustub leppe lõppemisel kustutama kõik leppe alusel töödeldavad isikuandmed ja nende koopiad vastavalt vastutava töötleja antud dokumenteeritud juhistele. Kui pole antud teistsuguseid juhiseid, siis tuleb isikuandmed kustutada hiljemalt kolme kuu jooksul alates leppe lõppemisest, välja arvatud juhul, kui Euroopa Liidu või selle liikmesriigi õiguse kohaselt nõutakse andmete säilitamist. Leppe lõpetamisel sõlmivad pooled eraldi kokkuleppe lepingu lõpetamisega seotud tegevuste kohta ning nendega kaasnevate kulude kandmise kohta. Volitatud töötleja väljastab vastutavale töötlejale volitatud töötleja esindusõigusega isiku kirjaliku kinnituse, et tema ja kõik tema kasutatud teised volitatud töötlejad on teinud eelmises punktis nimetatud toimingud. 6.2.Volitatud töötleja väljastab vastutavale töötlejale volitatud töötleja esindusõigusega isiku kirjaliku kinnituse, et tema ja kõik tema kasutatud teised volitatud töötlejad on teinud eelmises punktis nimetatud toimingud. 6.3.Volitatud töötleja teavitab vastutavat töötlejat kirjalikult kõigist muudatustest, mis võivad mõjutada volitatud töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja vastutava töötleja dokumenteeritud juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult.