Astangu Kutserehabilitatsiooni Keskuse videokonverentsi seadmete rentimine ja teenus

Astangu Kutserehabilitatsiooni Keskuse videokonverentsi seadmete rentimine ja teenus Hankeleping nr 3-9/2812-2 Tervise ja Heaolu Infosüsteemide Keskus, registrikood 70009770, aadress Uus-Tatari 25, 10134 Tallinn, keda esindab põhimääruse alusel direktor (edaspidi tellija), ja Astangu Kutserehabilitatsiooni Keskus, registrikood 70003566, aadress Astangu tn 27, 13519 Tallinn, keda esindab põhimääruse alusel direktor Kert Valdaru (edaspidi tellija, teenuse saaja), ja ühispakkujad (edaspidi koos täitja) AKTSIASELTS TELEGRUPP, registrikood 10201478, aadress Töökoja tn 3, 11313 Tallinn, keda esindab volikirja alusel Kari Lorvi, ning IZALL.COM OÜ, registrikood 11086660, aadress Mustamäe tee 16, 10616 Tallinn, keda esindab juhatuse liige Tarmo Kaljumäe edaspidi eraldi pool või koos pooled, sõlmisid raamlepingu nr 3-9/2812-1 alusel käesoleva hankelepingu (edaspidi leping) alljärgnevas: 1. Lepingu ese 1.1. Lepingu esemeks on riigihanke „Astangu KRK videokonverentsi seadmete rentimine ja teenus“ alusdokumentides (minikonkursi viitenumber 244104) olevas tehnilises kirjelduses nimetatud teenus (edaspidi teenus). 1.2. Lepingu teenuse osutamise perioodiks on vähemalt 12 kuud, millele lisandub teenuse osutamisele eelnev aeg seadistamiseks (45 kalendripäeva). 1.2.1. Kui täitja omandab lepingu täitmise ajal ISO 27001 sertifikaadi, siis võib tellija hankelepingut pikendada kuni 36 kuu võrra poolte kokkuleppel. ISO 27001 sertifikaadiga samaväärseks loeb tellija ka ISKE turvaklassi K3T2S2 nõuetele vastavust, mille tõendamiseks peab täitja esitama vastava auditi raporti. 1.2.1.1. ISO 27001 sertifikaadi (või samaväärse) olemasolu peab täitja lepingu pikendamiseks tõendama enne hankelepingu lõppu, esitades selleks tellijale kõik vajalikud tõendid ja dokumendid. ISKE turvaklassi K3T2S2 nõuetele vastavust tõendab täitja auditi aruande esitamisega. 1.2.2.Juhul, kui täitjal on olemas ISO 27001 sertifikaat või samaväärne enne hankelepingu sõlmimist, siis sõlmitakse leping 48 kuuks. 1.2.3. Juhul, kui 12 kuu möödudes ei ole kellelgi raamlepingu partneritest ISO 27001 sertifikaati või samaväärset, siis on tellijal õigus käesolevat hankelepingut pikendada 12 kuu kaupa. 1.2.4.Hankelepingu pikendamisel mistahes juhul kehtib minikonkursil viitenumbriga 244104 esitatud hind. 2. Teenuse osutamise tingimused 2.1. Teenust osutatakse vähemalt 12 kuud (lepingu p 1.2.1 ja 1.2.2 olukorras 48 kuud). Täitja saavutab teenuse osutamise võimekuse tehnilises kirjelduses märgitud tähtajaks. 2.2. Täitja osutab tellijale teenust vastavalt lepingus ja selle lisades kokkulepitud tingimustele. Teenuse täpne sisu ja osutamise tingimused on fikseeritud tehnilises kirjelduses ja minikonkursi alusdokumentides. Hankelepingus fikseerimata osas kohaldub raamleping ja selle lisad. 2.3. Tellijal on õigus lepingu perioodi lõppedes seadmed jääkväärtusega välja osta vastavalt tehnilisele kirjeldusele. 2.4. Lepingu täitmine 2.4.1.Täitja tagab pärast hankelepingu sõlmimist seadmete üleandmise ja paigaldamise vastavalt tehnilises kirjelduses toodud tähtajale asukohas Astangu 27, 13519 Tallinn. 2.4.2. Hanke alusdokumentides määratlemata omaduste osas peab seade olema vähemalt keskmise kvaliteediga ja vastama sarnastele seadmetele tavaliselt esitatavatele nõuetele. Täitja poolt pakkumuses esitatud toodet kasutatakse võrdlusmaterjalina asja kvaliteedi kontrollimisel. 2.4.3.Täitja peab seadme kohale toimetamisel tagama selle kvaliteedi säilimise ja järgima lepingu objektiks olevatele seadmetele tavaliselt esitatavaid transportimise tingimusi. 2.4.4. Seadme üleandmine toimub üleandmise-vastuvõtmise aktiga. 2.4.4.1. Üleandmise-vastuvõtmise aktis fikseeritakse vajadusel seadme vastuvõtmisel ilmnenud puudused ja määratakse tähtaeg puuduste kõrvaldamiseks. 2.4.4.2. Kui seadmel on üleandmisel olulised puudused, on tellijal õigus keelduda asja vastuvõtmisest. Sellisel juhul on täitja kohustatud tellija nõudmisel, kas seadme parandama või vahetama ümber puudusteta seadme vastu mõistliku aja jooksul või alandama seadme maksumust. 2.4.4.3. Kui tellija keeldub seadet vastu võtmast, on täitjal õigus tellida seadme vastavuse hindamiseks ekspertiis mõlema poole poolt aktsepteeritud sõltumatult eksperdilt. Kui seadme vastuvõtmisest keeldumine osutub ekspertiisi tulemusel põhjendamatuks, hüvitab tellija täitjale ekspertiisikulud. Kui ekspertiis kinnitab asja mittevastavust, jäävad ekspertiisikulud täitja kanda. 2.4.5. Juhul kui üleantavatel seadmetel esineb vähemalt kahel (2) korral samalaadseid puudusi, on tellijal õigus nõuda täitjalt tarnitavate seadmete / kauba mudeli vahetamist. Seejuures peab uus tarnitav mudel / uued tarnitavad seadmed vastama hanke alusdokumentidele ega tohi kaasa tuua tellija jaoks lepingus fikseeritud hinna suurenemist. 2.4.6. Seadme omandiõigus ja juhusliku hävimise ning kahjustumise riisiko läheb täitjalt tellijale üle üleandmise-vastuvõtmise akti allkirjastamisega. 2.4.7. Täitja peab tagama kasutajatele eesti- ja/või inglisekeelse tugiteenuse kuni seadmete tööea/teenuse osutamise lõpuni. Tugiteenus peab olema võimeline vastama hankelepingu eset puudutavatele küsimustele 1 (ühe) tööpäeva jooksul. 3. Lepingu hind 3.1. Lepingu täitmise eest tasumine toimub kuutasu alusel igakuiselt 5111 (viistuhat ükssadaüksteist sõnadega) eurot käibemaksuta. 3.2. Juhul, kui tellijal tekib hankelepingu perioodil täiendavate teenuste tellimise vajadus, millede hinda ei ole tellija minikonkursil küsinud ning kui täitjal on täiendavate teenuste pakkumise valmisolek, on tellijal õigus täitjalt küsida hinnapakkumust ning teenuse tellimisel muudetakse sõlmitud hankelepingut kooskõlas riigihangete seaduse § 123. 3.3. Tellija võib tellitud teenuste komponente, mahtu ja/või lisateenuste mahtu muuta kirjalikku taasesitamist võimaldavas vormis, nende muutmisel algab ja lõpeb tehtud muudatuse arvestamine päeva täpsusega, võttes aluseks teenuse 1 kuu tasu jagatuna 30-ga. Käesolevas punktis nimetatud muudatuste tegemisel ei vormista pooled eraldi hankelepingu muudatust. 3.4. Täitja esitab e-arve iga kalendrikuu lõikes teenuse osutamise kalendrikuule järgneva kalendrikuu viiendaks (5.) kuupäevaks. 4. Poolte vahelised teated ja kontaktisikud 4.1. Teadete edastamisel ja kättetoimetamisel lähtutakse raamlepingu regulatsioonist. 4.2. Tellija kontaktisikuks lepingu täitmisel on Alo Roots, tel 55643598, e-post: [email protected] või tema asendaja. 4.3. Täitja kontaktisikuks lepingu täitmisel on projektijuht Siim Maar, tel 6802200, e-post [email protected] või tema asendaja. 5. Lõppsätted 5.1. Leping jõustub sellele poolte poolt allakirjutamise hetkest ja kehtib kuni poolte poolt oma lepinguliste kohustuste täitmiseni. 5.2. Lepingu dokumendid koosnevad riigihanke alusdokumentidest, sh lepingu lisadest, lepingu muudatustest ja pakkumusest. 5.3. Hankelepingu sõlminud tellijal on õigus kasutada kõiki raamlepingus sätestatud õiguskaitsevahendeid. 5.4. Lepingu lahutamatuteks osadeks lepingu sõlmimise hetkel on järgmised dokumendid, mida ei allkirjastata koos hankelepinguga: 5.4.1. Lisa 1 - Tehniline kirjeldus; 5.4.2. Lisa 2 – Pakkumus; 5.4.3. Lisa 3 – Isikuandmete töötlemise tingimused. 6. Poolte allkirjad Tellija: Täitja:  Lisa 3 ISIKUANDMETE TÖÖTLEMISE TINGIMUSED Astangu Kutserehabilitatsiooni Keskus (edaspidi volitaja), registrikood 70003566, aadress Astangu tn 27, 13519 Tallinn, keda esindab põhimääruse alusel direktor Kert Valdaru ja ühispakkujad (edaspidi koos volitatud töötleja) AKTSIASELTS TELEGRUPP, registrikood 10201478, aadress Töökoja tn 3, 11313 Tallinn, keda esindab volikirja alusel Kari Lorvi, ning IZALL.COM OÜ, registrikood 11086660, aadress Mustamäe tee 16, 10616 Tallinn, keda esindab juhatuse liige Tarmo Kaljumäe on sõlminud käesoleva isikuandmete töötlemise lepingu hankelepingu nr 3-9/2812-2 lisana nr 3 (edaspidi leping): 1. Ese ja eesmärk 1.1. Lepingu esemeks on volitaja ja volitatud töötleja (edaspidi koos nimetatud kui pooled) vaheliste tingimuste sätestamine seoses kõnekeskuse teenuse (edaspidi teenus) käigus käsitletavate andmete töötlemisega. 1.2. Volitatud töötleja töötleb lepingus kirjeldatud isikuandmeid hankelepingu nr 3-9/2812- 2 täitmiseks, millele on volitatud töötlejal õigus saada ligipääs hankelepingus määratletud teenuse osutamiseks vastavalt lepingus sätestatud piirangutele. 1.3. Lepingu täitmiseks on volitatud töötleja isikuandmete töötlemisega seotud tegevused lepingu alusel piiratud hankelepingu täitmiseks vajalike tegevustega. 2. Isikuandmed 2.1. Volitatud töötlejale võivad hankelepingu täitmise käigus teatavaks saada volitaja poolt hallatavas infosüsteemis või andmekogus töödeldavad isikuandmed: 2.1.1. isiklikud andmed, nt inimese nimi, sünniaeg, isikukood, isikut tõendava dokumendi andmed; 2.1.2. kontaktandmed, nt aadress, telefoninumber ja e-posti aadress; 2.1.3. eriliigilised isikuandmed, eelkõige andmed isiku või tema pereliikme terviseseisundi või puude kohta; 2.1.4. andmed majandusliku seisundi või perekonna kohta; 2.1.5. ameti- ja kutsesaladust puudutav teave; 2.1.6. muud andmed, mille töötlemise vajadus ei ole hankelepingu sõlmimise hetkel ette nähtav. 3. Volitatud töötleja kohustused 3.1. Volitatud töötleja on kohustatud: Lisa 3 3.1.1. tagama lepingueelsete läbirääkimiste ja lepingu täitmise käigus volitajalt ükskõik mis vormis saadud isikuandmete konfidentsiaalsuse ja mitte edastama ega võimaldama sellele teabele juurdepääsu kolmandale isikule ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; 3.1.2. tagama, et lepingu täitmise raames töödeldavaid isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; 3.1.3. kasutama ja töötlema isikuandmeid üksnes hankelepingu täitmiseks ja volitaja dokumenteeritud juhiste alusel, välja arvatud juhul, kui volitatud töötleja on kohustatud teavet töötlema volitatud töötleja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab volitatud töötleja volitajat vastava kohustuse olemasolust enne teabe töötlemist; 3.1.4. võimaldama juurdepääsu isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemis alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus; 3.1.5. teavitama volitajat toimunud või põhjendatult kahtlustatavast lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamatult; 3.1.6. täitma kõiki kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju; 3.1.7. rakendama alltoodud organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise; juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest, volitamata töötlemise, sh avalikustamise eest: 3.1.7.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; 3.1.7.2. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 3.1.7.3. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 3.1.7.4. tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; 3.1.7.5. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; 3.1.7.6. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist; 3.1.7.7. pidama arvestust isikuandmete töötlemisel kasutatavate tema kontrolli all olevate seadmete ja tarkvara üle, dokumenteerides järgmised andmed: 3.1.7.7.1. seadme nimetus, tüüp ja asukoht ning seadme valmistaja nimi; 3.1.7.7.2. tarkvara nimetus, versioon, valmistaja nimi ja kontaktandmed. Lisa 3 3.1.8. teavitama kirjalikult volitajat turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule pühale, kohustub volitatud töötleja volitajat kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt: 3.1.8.1. kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; 3.1.8.2. teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; 3.1.8.3. soovitada meetmeid isikuandmetega seotud rikkumise võimalike negatiivsete mõjude leevendamiseks; 3.1.8.4. kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; 3.1.8.5. kirjeldada volitatud töötleja poolt pakutud või võetud meetmeid isikuandmetega seotud rikkumisega tegelemiseks ja 3.1.8.6. esitada muud teavet, mis on mõistlikult nõutav, et volitaja saaks täita kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks. 3.1.9. lõpetama eelnevalt kirjeldatud rikkumised või tegema kõik endast oleneva nende lõpetamiseks ja kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks; 3.1.10. kustutama, niivõrd kui see on võimalik, lepingu lõppemisel kõik teenuse osutamise käigus teatavaks saanud isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest tuleneb teisiti; 3.1.11. tegema volitajale kättesaadavaks kogu teabe, mida volitaja peab vajalikuks lepingus sätestatud kohustuste täitmise tõendamiseks; 3.1.12. võimaldama volitajal või volitaja poolt määratud audiitoril teha seoses isikuandmete töötlemisega auditeid ja kontrolle ning panustama nendesse. 4. Lõppsätted 4.1. Volitatud töötleja ei või oma lepingujärgseid kohustusi anda üle kolmandale isikule ega kaasata oma lepingujärgsete kohustuste täitmiseks kolmandat isikut. 4.2. Isikuandmete konfidentsiaalsena hoidmise kohustus jääb kehtima ka pärast käesoleva lepingu lõppemist tähtajatult. 4.3. Isikuandmete konfidentsiaalsena hoidmise kohustus ei laiene teabe avaldamisele volitatud töötleja audiitorile ja advokaadile. 4.4. Leping on kehtiv poolte poolt allkirjastamisest kuni hankelepingu järgsete kohustuste täitmiseni, v.a konfidentsiaalsuskohtustus, mis kehtib tähtajatult. Lisa 3 5. Poole allkirjad Volitaja: Volitatud töötleja: /Allkirjastatud digitaalselt/ /Allkirjastatud digitaalselt/