Leping

Allkirjastatud digitaalselt KULTUURIMINISTEERIUMI TAOTLUSTE MENETLEMISE INFOSÜSTEEMI KASUTAMISE LEPE nr 6-9.6/1315-1 Kaitseministeerium, registrikood 70004502, aadress Sakala 1, 15094 Tallinn (edaspidi klient), mida esindab kaitseminister Martin Herem, ja Kultuuriministeerium, registrikood 70000941, aadress Suur-Karja tn 23, 150765, Tallinn (edaspidi KUM), mida esindab kantsler Merilin Piipuu, edaspidi eraldi nimetatud ka kui pool ja koos kui pooled, sõlmisid käesoleva teenuse osutamise leppe (edaspidi lepe) alljärgnevatel tingimustel: 1. ÜLDSÄTTED 1.1. Lepe on sõlmitud veebiaadressil https://toetused.kul.ee asuva Kultuuriministeeriumi taotluste menetlemise süsteemi (edaspidi TMS) kasutamiseks kliendi ja leppe punktis 1.3 toodud kliendi haldusala asutuste poolt. 1.2. Leppe lisad leppe sõlmimisel: 1.2.1. teenuse osutamisega seotud kontaktandmed (lisa 1); 1.2.2. andmetöötluslepe (lisa 2); 1.2.3. teenuse kasutustingimused (avaldatud TMSis peakasutaja vaates, edaspidi kasutustingimused). 1.3. TMSi kasutavad leppe raames järgmised klient ja tema haldusala asutused: 1.3.1. Kaitseministeerium; 1.3.2. Kaitseressursside Amet; 1.3.3. Eesti Sõjamuuseum – kindral Laidoneri muuseum. 2. JUURDEPÄÄS TAOTLUSTE MENETLEMISE SÜSTEEMILE 2.1. Klient kasutab TMSi taotlusvoorude läbiviimiseks alates 01.01.2026. 2.2. Leppe sõlmimisel määrab klient peakasutaja või peakasutajad, kellel on KUMi ja kliendi vahel kokkulepitud mahus õigus kasutajaid lisada ja kustutada. 2.3. TMSi kasutamine eeldab kasutaja identifitseerimist. Kasutajad peavad enda identifitseerimiseks kasutama isiku digitaalset tuvastamist võimaldavat sertifikaati (nt ID- kaart, mobiil-ID, Smart-ID või EU e-ID). 3. TAOTLUSTE MENETLEMISE SÜSTEEMI KASUTAMISE EEST TASUMINE 3.1. TMSi kasutamine on tasuline. Klient tasub TMSi kasutamise eest 1100 eurot kuus (edaspidi tasu). Tasu makstakse olenemata sellest, kas kliendil on arveldataval kuul TMSis taotlusi või mitte. 3.2. Kliendil on õigus tellida TMSi arendustöid, mille eest tasub klient KUMile vastavalt KUMi ja arenduspartneri vahelises lepingus kokkulepitud tunnihinnale, mis leppe sõlmimise hetkel on 36 eurot tunnis ning millele vastavalt KUM-i ja arendusteenusepakkuja vahelisele lepingule lisandub käibemaks. 3.3. Leppe punktis 3.1 nimetatud tasu eraldab klient KUMi eelarvesse; juhul, kui eelnevalt kirjeldatud arveldamise viis ei ole võimalik, esitab KUM kliendile arve. Leppe punktis 3.2 nimetatud arendustööde tasu kohta esitab KUM kliendile arve. 3.4. KUMil on õigus muuta leppe punktides 3.1 tasu suurust ja 3.2 nimetatud tunnihinna maksumust. Leppe punktis 3.1 nimetatud tasu muutmisest teavitab KUM klienti ette vähemalt kolm kalendrikuud. Leppe punktis 3.2 toodud arendustööde tunnihinna maksumuse muutumisest teavitab KUM klienti ette vähemalt ühe kalendrikuu. 4. POOLTE ÕIGUSED JA KOHUSTUSED 4.1. KUM: 4.1.1. võimaldab TMSi kasutamise leppes kokkulepitud tingimuste kohaselt; 4.1.2. tagab, et TMSi arenduspartner annab kliendile vigade raporteerimiseks ja arendustellimuste tegemiseks Jira keskkonna õigused; 4.1.3. tagab TMSi ja sellesse kantud andmete säilitamise, planeerides ning rakendades selleks andmete ja keskkondade varundamist. TMSi varundamine on tagatud vastavalt infosüsteemi E-ITS kaitsetarbest tulenevatele nõuetele; 4.1.4. hoiab ajakohasena TMSiga seotud kasutusjuhendid; 4.1.5. kehtestab ning rakendab TMSile ja TMSis teostatavatele arendustöödele tehnilisi nõudeid; 4.1.6. pakub (pea)kasutajatele ja taotlejatele TMSi kasutamisega seonduvat tehnilist tuge; 4.1.7. korraldab vajadusel kliendi ja arenduspartneri või teiste osapoolte vahelist infovahetust; 4.1.8. on õigustatud muutma ühepoolselt kasutustingimusi, avaldades uued kasutustingimused TMSi peakasutaja avalehel; 4.1.9. säilitab toetuste menetlusega seotud dokumendid vastavalt kliendi teabeliigitusskeemis kehtestatud säilitustähtaegadele. Hävitamisele kuuluvad dokumendid kustutatakse kliendi hävitamisakti alusel. Arhiiviväärtuslikud dokumendid antakse Rahvusarhiivile üle üleandmisakti alusel. 4.2. Klient ja kliendi haldusala asutus: 4.2.1. kasutab TMSi heaperemehelikult ja sihtotstarbeliselt; 4.2.2. töötleb TMSis andmeid kooskõlas kõikide kehtivate õigusaktidega, heas usus ja hoidudes KUMi või kolmandaid isikuid kahjustavast tegevusest; 4.2.3. vastutab kõikide tema nimel tegutsevate kasutajate eest ning tagab, et kasutaja täidab kõrvalekaldumatult leppe tingimusi, sh kasutustingimusi; 4.2.4. vastutab tema poolt TMSis loodud andmete õigsuse eest; 4.2.5. tellib vastavalt vajadusele arendustöid kasutustingimustes sätestatud korrale; 4.2.6. annab info dokumentide säilitustähtaegade kohta ja teavitab muudatustest. 4.3. Klient või tema haldusala asutus on TMSis taotlusvoorude läbiviimisel töödeldavate isikuandmete vastutav töötleja, KUM on volitatud töötleja. Poolte õigused ja kohustused isikuandmete töötlemisel on sätestatud andmetöötlusleppes (lisa 2). 4.4. Pooled kohustuvad hoidma saladuses ja mitte avaldama neile leppe täitmise käigus teatavaks saanud informatsiooni ja isikuandmeid kolmandatele isikutele. Konfidentsiaalsuskohustus laieneb ka informatsioonile, mis on Jira piletites või mujal infosüsteemi tehnilist kirjeldust sisaldavates dokumentides. Konfidentsiaalsuskohustus ei laiene informatsioonile, mis on avalikult kättesaadav, mille avalikustamine on toimunud õiguspäraselt või mille avalikustamine on toimunud teise poole eelneval kirjalikul nõusolekul. Konfidentsiaalsuskohustus jääb kehtima ka peale leppe lõppemist. 4.5. Arendustellimused, TMSi veateated ning probleemikirjeldused esitavad kliendi peakasutajad Jira keskkonna kaudu kasutustingimustes toodud korras. 5. JUURDEPÄÄSU PIIRAMINE 5.1. KUM võib piirata TMSi kasutamist, kui: 5.1.1. klient on TMSi kasutanud viisil, mis häirib teisi kasutajaid, TMSi funktsionaalsust või kuritarvitanud TMSi muul viisil; 5.1.2. klient rikub oluliselt leppe nõudeid ning ei ole rikkumist kõrvaldanud 10 kalendripäeva jooksul arvates KUMilt vastava nõude saamist. 5.2. Kui KUM ei ole lepet erakorraliselt üles öelnud, taastab KUM TMSi kasutamise võimaluse kliendile 2 tööpäeva jooksul, kui leppe rikkumine on lõppenud ja võlgnevuste olemasolul on klient tasunud KUMile kõik sissenõutavaks muutunud võlgnevused. 6. LEPPE KEHTIVUS, MUUTMINE JA LÕPETAMINE 6.1. Lepe jõustub tagasiulatuvalt alates 01.01.2026 ning kehtib tähtajatult. Leppe ülesütlemine toimub kliendi või KUMi algatusel, poolte kirjalikul kokkuleppel või muust seadusest tuleneval alusel. 6.2. Pooltel on õigus lepe korraliselt üles öelda igal ajal ja sõltumata põhjusest, teatades sellest teisele poolele kirjalikult ette kuus kalendrikuud. Kui klient ei nõustu leppe punktis 3.4 toodud tasu või tunnihinna maksumuse muutumisega või leppe punktis 4.1.8 toodud uute kasutustingimustega, on kliendil õigus lepe üles öelda teatades sellest KUMi kirjalikult ette kolm kalendrikuud. 6.3. Pooltel on õigus leping erakorraliselt üles öelda punktis 6.2 määratud etteteatamistähtaega järgimata, kui leppe ülesütlemise põhjuseks on leppe oluline rikkumine. Oluliseks rikkumiseks on muu hulgas lepingu punktides 5.1.1 ja 5.1.2 toodu. 6.4. Kohustused, mis oma iseloomu tõttu peavad jääma jõusse hoolimata lepingu kehtivuse lõppemisest, nagu konfidentsiaalsuskohustus, jäävad jõusse ka pärast lepingu kehtivuse lõppemist ning nendele rakendatakse lepingus sätestatut, kui lepingus ei ole kokku lepitud teisiti. 6.5. Lepingu lõppemisel annab KUM kliendile mõistliku aja jooksul üle kliendi andmed masinloetavas ja üldkasutatavas vormingus ulatuses, mis võimaldab kliendil täita oma õigusaktidest tulenevaid kohustusi ja tagada andmete edasise kasutamise. Kui klient soovib andmete migreerimist või üleviimist kolmanda isiku infosüsteemi või täiendavaid andmete ekspordi-, teisendamis- või migratsiooniteenuseid, teostatakse need poolte kirjalikul kokkuleppel eraldi arendustellimusena. Selliste tööde maht, tähtaeg ja tasu lepitakse kokku enne tööde alustamist. 6.6. Leppe muudatused sõlmitakse kirjalikult leppe lisadena. 7. TEAVITAMISKOHUSTUS 7.1. Pooled kohustuvad teavitama teist poolt oma andmete muutumisest ning edastama uued andmed teisele poolele viivituseta, kuid mitte hiljem kui 14 kalendripäeva jooksul. Kuni teine pool ei ole teatanud vastupidist, on kummalgi poolel õigus eeldada, et kontaktandmeid ei ole muudetud, samuti ei ole muudetud peakasutaja ega kasutajate õigusi ega neid tühistatud. 7.2. Pooltevaheline kommunikatsioon toimub üldjuhul kirjalikku taasesitamist võimaldavas vormis (e-post, Teams või muul sarnasel viisil), informatiivse iseloomuga teateid võib edastada ka suuliselt. 7.3. Teated, mis toovad endaga kaasa õiguslikke tagajärgi, vormistatakse kirjalikult ning allkirjastatakse allkirjaõigusliku isiku poolt. 7.4. Pooled kohustuvad teineteisele õigeaegselt edastama leppe täitmiseks vajalikku informatsiooni. 8. VASTUTUS 8.1. Leppest tulenevate kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud otsese varalise kahju eest kannavad pooled täielikku vastutust selle kahju ulatuses. 8.2. Pooled ei vastuta leppest või õigusaktidest tuleneva kohustuse rikkumise eest, kui kohustuse rikkumise põhjustas vääramatu jõud. Vääramatu jõu ja rikkumise vabandatavuse osas kohaldavad pooled võlaõigusseaduses (VÕS) §-s 103 sätestatut. KUM Klient Kultuuriministeerium Kaitseministeerium E-posti aadress: [email protected] E-posti aadress: [email protected] (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Merilin Piipuu Martin Herem kantsler kaitseminister  Lisa 1 Teenuse osutamisega seotud kontaktandmed Teenuse osutamisega seotud kontaktandmed 1. Kliendi kontaktandmed Kliendi ja kliendi haldusala asutuste kontaktisikud on ka kliendi peakasutajad lepingu punkti 2.2 mõistes. Kaitseministeeriumi kontaktisik: Rika Margat e-mail: [email protected] Kaitseressursside Ameti kontaktisik: Erle Vainjärv e-mail: [email protected] Eesti Sõjamuuseumi kontaktisik: Peep Reisser e-mail: [email protected] 2. KUM kontaktandmed Teenusega seotud intsidentidest ja vigadest teavitamine: Jira keskkond, kui see ei toimi, siis e-posti aadressil [email protected]. Kontaktisikud: TMSi peakasutaja (teenuseomaniku esindaja): Siiri Saarmann e-mail: [email protected] TMSi IT projektijuht: Tuuli Soodla-Tikkerbär e-mail: [email protected]  Lisa 2 ANDMETÖÖTLUSLEPE Käesolev isikuandmete töötlemist puudutav lisa (edaspidi: lisa) on lahutamatu osa leppest nr 6- 9.6/1315-1 (edaspidi: lepe), mis sõlmitakse kliendi (edaspidi: vastutav töötleja) ja KUMi (edaspidi: volitatud töötleja) vahel. Vastutavat töötlejat ja volitatud töötlejat nimetatakse edaspidi eraldi ka kui pool ning ühiselt kui pooled. 1. Lisa eesmärk 1.1.Käesoleva lisa eesmärk on kokku leppida vastastikustes õigustes ja kohustuses, mida pooled leppe täitmisega kaasneval isikuandmete töötlemisel järgivad. Käesolev lisa kujutab endast pooli omavahel siduvat andmetöötluslepingut Euroopa Liidu isikuandmete kaitse üldmääruse (2016/679) (edaspidi: üldmäärus) artikli 28 lõike 3 tähenduses. 1.2.Füüsiliste isikute (edaspidi: andmesubjektide) kategooriad ja nende kohta käivate isikuandmete liigid, mida leppe täitmisel töödeldakse, isikuandmete töötlemise kestus, iseloom ja eesmärgid on järgmised: Andmete Andmete Andmesubjektide Andmete töötlemise laad ja töötlemise Andmete liik kategooriad töötlemise kestus sisu eesmärk Taotlusvoorude Taotlusvoorude Vastutava töötleja Lähtudes leppe läbiviimiseks läbiviimine taotlusvoorude punktis 4.1.9 vajalike Taotlejad vastutava jaoks vajalikud määratud isikuandmete töötleja poolt isikuandmed säilitustähtaegadest. säilitamine TMSis 1.3.Pooled kohustuvad leppe täitmisel järgima kõiki kohalduvaid andmekaitsealaseid õigusakte, kuid ka suuniseid, juhendeid ja tegevusjuhiseid, mis on koostatud isikuandmete kaitse valdkonnas järelevalve, teavitus- ja ennetustöö korraldamise eest vastutava kohaliku ja/või Euroopa Liidu asutuse poolt. 2. Mõisted 2.1.Käesolevas lisas olevate mõistete sisustamisel lähtutakse üldmääruses sätestatust, sealhulgas järgmistest terminitest ja nende definitsioonidest: 2.1.1. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal; 2.1.2. Isikuandmete töötlemine – iga isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, näiteks kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine; 2.1.3. Isikuandmetega seotud rikkumine – turvanõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu. 3. Isikuandmete töötlemine 3.1.Vastutav töötleja kinnitab ja vastutab, et kõik isikuandmete töötlemistoimingud, mida ta või tema haldusala asutus TMSis teostab (eelkõige taotlusvoorude raames taotlejatelt isikuandmete kogumine ning nende kasutamine taotlusvoorude läbiviimiseks) on kooskõlas üldmäärusega ja teiste asjakohaste õigusaktidega. 3.2. Vastutav töötleja tagab, et lisa punktis 3.1 kirjeldatud isikuandmete töötlemine toimub asjakohase õigusliku aluse alusel ning kooskõlas kohaldatavate õigusaktidega. . 3.3.Volitatud töötleja kohustub töötlema isikuandmeid üksnes leppe täitmise eesmärgil, vastutava töötleja dokumenteeritud juhiste alusel, leppes kirjeldatud ulatuses ja viisil ning vastavalt käesolevas lisas sätestatud tingimustele. Volitatud töötleja võib isikuandmeid töödelda ka TMSi hooldamiseks, tagades sellise töötlemise vastavuse käesolevas lisas nimetatud õigusaktidele ja juhenditele. 3.4.Kui volitatud töötleja ei ole vastutava töötleja juhistes kindel, kohustub ta mõistliku aja jooksul vastutava töötlejaga selgituste või täiendavate juhiste saamiseks ühendust võtma. Volitatud töötleja teavitab vastutavat töötlejat viivitamatult kõigist avastatud vastuoludest dokumenteeritud juhiste ja käesolevas lisas nimetatud õigusaktide või juhendite vahel. 3.5.Volitatud töötleja võib isikuandmete töötlemiseks kasutada teisi volitatud töötlejaid (edaspidi: teine volitatud töötleja) TMSi arendamiseks ja hoolduseks, kui arenduse ja hoolduse läbiviimine ilma isikuandmeid töötlemata pole võimalik. 3.5.1. Volitatud töötleja vastutab kõigi teiste volitatud töötlejate tegevuse eest nagu enda tegevuse eest ning sõlmib teise volitatud töötlejaga isikuandmete töötlemiseks kirjalikud lepingud vastavalt üldmääruse artikli 28 lõikele 4, milles sisalduvad käesolevas lisas sätestatuga vähemalt samaväärsed andmekaitsekohustused. 3.5.2. Leppest tulenevatele küsimustele vastamisel on kontaktisikuks vastutavale töötlejale üksnes volitatud töötleja ning volitatud töötleja tagab selle, et teine volitatud töötleja täidab lepingu nõudeid. 3.6.Volitatud töötleja kohustub hoidma leppe täitmise käigus teatavaks saanud isikuandmeid konfidentsiaalsena ning mitte töötlema isikuandmeid muul kui leppes sätestatud eesmärgil. Samuti kohustub volitatud töötleja tagama, et isikuandmeid töötlema volitatud isikutel (sh volitatud töötleja töötajad, teised volitatud töötlejad ja nende töötajad jt, kellel on ligipääs leppe täitmise käigus töödeldavatele isikuandmetele) lasub samaväärne konfidentsiaalsuskohustus. 3.7.Volitatud töötleja kohustub rakendama asjakohaseid turvameetmeid, muu hulgas tehnilisi ja korralduslikke, viisil, et isikuandmete töötlemine vastaks üldmääruse artikli 32 nõuetele, sealhulgas: 3.7.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 3.7.2. ära hoidma andmekandjate omavolilist teisaldamist; 3.7.3. tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid töödeldi (sh kui andmeid töödeldi omavoliliselt); 3.7.4. tagama, et igal isikuandmete töötlemises osaleval isikul oleks juurdepääs ainult temale tööülesannete täitmiseks vajalikele isikuandmetele. 3.8.Volitatud töötleja aitab võimaluste piires vastutaval töötlejal asjakohaste tehniliste ja korralduslike meetmete abil täita vastutava töötleja kohustusi vastata kõigile andmesubjekti taotlustele oma õiguste teostamisel, muu hulgas edastades kõik andmesubjektidelt saadud andmete kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise ja muud taotlused vastutavale töötlejale viivitamatult nende saamisest alates. Andmesubjekti taotluse lahendamise otsustab vastutav töötleja. 3.9.Volitatud töötleja aitab vastutaval töötlejal täita üldmääruse artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet. 3.10. Vastutav töötleja võib viia läbi auditeid, eesmärgiga kontrollida volitatud töötleja käesolevast lisast tulenevate kohustuste täitmist. Volitatud töötleja teeb sel eesmärgil vastutava töötleja kirjalikku taasesitamist võimaldavas vormis taotluse alusel kättesaadavaks kogu teabe,  mis on vajalik käesolevas lisas sätestatud kohustuste täitmise tõendamiseks . Pooled on kokku leppinud, et: 3.10.1. vastutava töötleja auditeid võib läbi viia vastutav töötleja ja/või kolmas isik, keda vastutav töötleja on selleks volitanud; 3.10.2. volitatud töötlejal on kohustus anda vastutavale töötlejale teavet, sh andmeid ja dokumente, mida on vaja selleks, et tõendada käesoleva lisa nõuetekohast järgimist; 3.10.3. vastutav töötleja käsitleb volitatud töötlejalt auditi raames saadud teavet konfidentsiaalsena. 3.11. Volitatud töötleja suunab kõik järelevalveasutuste päringud viivitamatult, kuid hiljemalt päringu saamisele järgneva 3 kalendripäeva jooksul otse vastutavale töötlejale, kuna suhtluses järelevalveasutustega pole volitatud töötlejal õigust vastutavat töötlejat esindada ega tema nimel tegutseda. Volitatud töötleja teeb järelevalveasutuse päringute lahendamisel ja neile vastamisel, iseäranis volitatud töötlejat puudutavates küsimustes või toimingutes, vastutava töötlejaga igakülgselt koostööd. 3.12. Volitatud töötleja ei edasta isikuandmeid leppe täitmise raames väljaspoole Euroopa Liitu ja Euroopa Majanduspiirkonda asuvale vastuvõtjale (sh teisele volitatud töötlejale). 4. Pilvepõhise AI keelamine 4.1.Isikuandmeid ei tohi sisestada või edastada avalikesse või kommertslikesse tehisintellekti süsteemidesse (nt Deepseek, ChatGPT, Google Bard, Microsoft Copilot jt). 5. Isikuandmete töötlemisega seotud rikkumistest teavitamine 5.1.Volitatud töötleja teavitab vastutavat töötlejat kõikidest isikuandmete töötlemisega seotud rikkumistest, või kui on alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui volitatud töötleja või tema poolt kasutatav teine volitatud töötleja saab isikuandmete töötlemisega seotud rikkumisest või selle kahtlusest teada. 5.2.Volitatud töötleja peab viivitamatult, aga mitte hiljem kui 24 tundi pärast rikkumisest teada saamist edastama vastutavale töötlejale kogu isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni ja lisades juurde kogu vajamineva asjakohase dokumentatsiooni. Juhul, kui kõiki asjaolusid ei ole võimalik selleks ajaks välja selgitada, esitab volitatud töötleja vastutavale töötlejale esialgse informatsiooni. Lõplik informatsioon rikkumise asjaolude kohta tuleb esitada vastutavale töötlejale esimesel võimalusel. 5.3.Volitatud töötleja teeb isikuandmetega seotud rikkumise või selle kahtluse korral vastutava töötlejaga igakülgset koostööd selleks, et koostada tegevusplaan ja rakendada seda isikuandmetega seotud rikkumise või selle kahtluse kõrvaldamiseks. Volitatud töötleja peab tegema kõik temalt mõistlikult oodatava, et isikuandmetega seotud rikkumise jätkumist ja edasisi rikkumisi ära hoida ning kahju vähendada. 5.4.Järelevalveasutuse ja/või andmesubjekti teavitamise vajaduse üle isikuandmetega seotud rikkumise või selle kahtluse korral otsustab vastutav töötleja. Volitatud töötleja ei edasta järelevalveasutusele, andmesubjektile või mistahes muule kolmandale isikule teavitust ilma vastutava töötleja eelneva kooskõlastuseta. 6. Muud sätted 6.1.Volitatud töötleja kohustub leppe lõppemisel kustutama kõik leppe alusel töödeldavad isikuandmed ja nende koopiad vastavalt vastutava töötleja antud dokumenteeritud juhistele. Kui pole antud teistsuguseid juhiseid, siis tuleb isikuandmed kustutada hiljemalt kolme kuu jooksul alates leppe lõppemisest, välja arvatud juhul, kui Euroopa Liidu või selle liikmesriigi õiguse kohaselt nõutakse andmete säilitamist. Leppe lõpetamisel sõlmivad pooled eraldi kokkuleppe lepingu lõpetamisega seotud tegevuste kohta ning nendega kaasnevate kulude kandmise kohta. Volitatud töötleja väljastab vastutavale töötlejale volitatud töötleja esindusõigusega isiku kirjaliku kinnituse, et tema ja kõik tema kasutatud teised volitatud töötlejad on teinud eelmises punktis nimetatud toimingud. 6.2.Volitatud töötleja teavitab vastutavat töötlejat kirjalikult kõigist muudatustest, mis võivad mõjutada volitatud töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja vastutava  töötleja dokumenteeritud juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult. 6.3.Volitatud töötleja tagab vastutava töötleja andmete loogilise eraldatuse teiste klientide andmetest.