Koostööleping

Eesti.ee ametliku postkasti teenuse tüüptingimused 1 ÜLDSÄTTED Riigi Infosüsteemi Ameti (edaspidi RIA) pakutava eesti.ee ametliku postkasti teenuse tüüptingimused (edaspidi tüüptingimused) on RIA ja kliendi vahel sõlmitud koostöölepingu lahutamatu osa. 2 MÕISTED Käesolevates tüüptingimustes kasutatakse mõisteid järgmises tähenduses: klient teenusega liitunud asutus, kellel on sõlmitud RIAga koostööleping leping poolte vahel sõlmitud kirjalik Eesti.ee ametliku postkasti teenuse kasutamise koostööleping koos selle juurde kuuluvate lisadega pool RIA või klient, koos nimetatud pooled riigiportaal eesti.ee riigi ühtne veebikeskkond, mille kaudu avalikustatakse teavet, võimaldatakse juurdepääs elektroonilistele teenustele ning edastatakse dokumente ja teavitusi SMS-teavitus SMS (Short Message Service) lühisõnum pikkusega kuni 160 sümbolit planeerimata katkestus planeerimata katkestus on mitteplaanipärane teenuse või selle funktsionaalsuse mittetoimimine. Planeerimata katkestuste hulka arvestatakse ainult teenuse tööajal aset leidvad planeerimata katkestused hooldustöö tegevuste kogum teenuse hoidmiseks seisundis, et tagada nõutav funktsionaalsus. Hooldustöö hõlmab teenuse seiret, testimist, seadistamist jms tegevusi, millega kaasnevast teenuse katkestusest on eelnevalt teavitatud teenustaseme nõuetega sätestatud korras teenus kliendile osutatav Eesti.ee ametliku postkasti teenus, mis seisneb dokumentide saatmises isiku Eesti.ee ametlikku postkasti või teavituste saatmises e-posti või SMSi teel. Dokumente ja teavitusi on võimalik edastada, kui adressaat on seadistanud @eesti.ee aadressi suunamise, SMSi saatmiseks peab isik olema salvestanud Eesti.ee keskkonnas ka oma mobiiltelefoninumbri teenustasu kliendile SMS-teavitusteenuse osutamiseks kasutatav sideoperaatori määratud sõnumi saatmise tasu vastavalt sideoperaatori hinnakirjale või kokkuleppehinnale, mille kohta esitab RIA kliendile igakuise arve ning mis sõltub kliendi saadetud sõnumite arvust X-tee infosüsteemide andmevahetuskiht, mis on tehniline infrastruktuur ja keskkond X-tee liikmete vahel, mis võimaldab turvalist ja tõestusväärtust tagavat internetipõhist andmevahetust 1 (6) SMTP e-posti edastusprotokoll, mida kasutades saab klient adressaadile e-posti teel teateid saata RIA kasutajatugi teenuse kasutamisel esinevate probleemide lahendamisega tegelev üksus, kes registreerib klientide pöördumised, juhib probleemide lahendamist ja annab tagasisidet tööpäev E–N kell 9–17, R 9–16, v.a riigi- ja rahvuspühad. 3 LIITUMINE JA TEENUSE KASUTAMINE 3.1 Teenuse kasutamise eelduseks on RIA ja teenust kasutada sooviva kliendi vaheline kirjalik leping. RIA-l on õigus enne lepingu sõlmimist ja lepingu kehtivuse ajal küsida kliendilt täiendavat informatsiooni, mis on vajalik teenuse osutamiseks või osutamise põhjendatuse hindamiseks. RIA-l on õigus teenuse osutamisest keelduda. 3.2 Teenusega liitumiseks saadab klient digitaalselt allkirjastatud liitumistaotluse kasutajatoe e- posti aadressile [email protected]. 3.3 Kui takistusi teenusega liitumiseks ei ole, saadab RIA kliendile eeltäidetud lepingu allkirjastamiseks. Allkirjastatud lepingu saadab klient RIA-le tagasi e-posti aadressile [email protected]. 3.4 Teenuse liigid: 3.4.1 dokumentide saatmine Eesti.ee ametlikku postkasti 3.4.2 teavituste saatmine [email protected] või [email protected] aadressile, kasutades X-tee andmevahetusteenust 3.4.3 teavituste saatmine e-posti teel üle SMTP [email protected] või [email protected] aadressile. Teavitusteenuse kasutamiseks üle SMTP peab kliendi e-posti serveril olema staatiline IP-aadress 3.4.4 SMS-teavituste saatmine mobiiltelefonile, kasutades X-tee andmevahetusteenust. 3.5 Tüüptingimuste punktides 3.4.1–3.4.3 nimetatud teenused on kliendile tasuta. Punktis 3.4.4 nimetatud teenus on tasuline. Teenustasu suuruse ja tingimused lepivad pooled kokku lepingu lisas. 4 KLIENDI ÕIGUSED JA KOHUSTUSED 4.1 Kliendil on õigus: 4.1.1 kasutada teenust õigusaktides, lepingus ja selle lisades sätestatud tingimustel ja korras; 4.1.2 nõuda teenuse osutamist lepingus ja selle lisades sätestatud tingimustel ja korras; 4.1.3 tutvuda teenuse osutamise tehnilise lahendusega ja teenuse tasu arvestuse alustega; 4.1.4 pöörduda RIA poole kasutajatoe saamiseks; 4.1.5 saada ligipääs RIA poolt kogutud teenuse logiandmetele, X-tee teenuse või manuaalse logide väljastamise kaudu. 4.2 Kliendil on kohustus: 2 (6) 4.2.1 teavitada RIA kasutajatuge 48 (nelikümmend kaheksa) tundi ette planeeritavatest muudatustest ja/või tegevustest, mis võivad teenuse osutamist ja/või kasutamist mõjutada; 4.2.2 teavitada RIA kasutajatuge SMTP serveri välise IP-aadressi muutumisest vähemalt 7 tööpäeva enne dokumendi või teavituse planeeritud väljasaatmise kuupäeva; 4.2.3 tasuda teenuse eest tähtaegselt vastavalt RIA esitatud arvetele; 4.2.4 teavitada RIA kasutajatuge esimesel võimalusel kontaktandmete ja organisatsioonilise vormi muutusest; 4.2.5 vastutada saadetavate dokumentide ja teavituste sisu eest; 4.2.6 vastutada teabe edastamisel autoriõigust, isikuandmete kaitset ja andmekogude kasutamist reguleerivate ning teiste õigusaktide täitmise eest; 4.2.7 tagada teenusele ligipääs vaid selleks volitatud isikutele. 4.3 Kliendil on keelatud: 4.3.1 luua ligipääs ressurssidele, millele ligipääs ei ole kliendile lubatud; 4.3.2 võimaldada teenuse kasutamist kolmandatele isikutele; 4.3.3 levitada andmeid, mis võimaldavad kolmandatele isikutele teenusele juurdepääsu või selle kaudu asutusesiseseks kasutamiseks tunnistatud teabele; 4.3.4 kasutada või levitada teenuse kasutamisel tarkvara, mis võib kaasa tuua teenuse funktsionaalsuse häire või kahju RIA-le või muule isikule; 4.3.5 kasutada teenust muul eesmärgil kui isikule temaga seotud dokumentide või teavituste saatmiseks; 4.3.6 mitteasjakohaste, solvava, sündsusetu, laimava, ähvardava, teiste privaatsusõigust riivava, rassiliselt, etniliselt või muul viisil ründava, kuritahtliku, füüsilist või psüühilist vägivalda õhutava, ebaseaduslikku tegevust propageeriva jms iseloomuga või soovimatute dokumentide ja teavituste saatmine (sealhulgas masspostitus ehk rämpspost), samuti sellele kaasaaitamine või selle võimaldamine. 5 RIA ÕIGUSED JA KOHUSTUSED 5.1 RIA-l on õigus: 5.1.1 seirata ja analüüsida teenuse kasutamist statistilistel ning teenuse kvaliteedi ja turvalisuse tagamise eesmärkidel; 5.1.2 logida klientrakenduse päringuid ning tehnilist informatsiooni kliendi nimel tehtud toimingute, kliendi seadmete ja asukoha kohta ning säilitada logiandmeid vastavalt teenustaseme tingimustele; 5.1.3 piirata teenuse osutamist või peatada teenuse osutamine, kui klient rikub lepingus või selle lisades toodud nõudeid ja seab ohtu teenuse toimivuse või turvalisuse või andmete kaitse. Teenuse osutamise piiramisest või peatamisest või selle kavatsusest teavitab RIA klienti esimesel võimalusel. 5.2 RIA-l on kohustus: 5.2.1 avada kliendile teenus peale lepingu allkirjastamist; 5.2.2 tagada teenuse toimivus vastavalt teenustaseme tingimustele; 5.2.3 teavitada klienti kõigist teadaolevatest teenuse kasutamist takistavatest asjaoludest ja planeeritud hooldustöödest; 3 (6) 5.2.4 teavitada klienti teenuse osutamise piiramisest või peatamisest, sealhulgas selle kavatsusest. 6 TEAVITAMINE 6.1 Pooled vahetavad omavahel informatsiooni kirjalikus või kirjalikku taasesitamist võimaldavas vormis, välja arvatud planeerimata katkestuse korral, mille puhul võib teavet edastada ka telefoni teel. 6.2 Klienti puudutavad teated edastab RIA kliendi kontaktisiku e-posti aadressile. 6.3 Klient saadab teenuse osutamist puudutavad teated RIA kasutajatoele. 7 TASU JA ARVELDUSED 7.1 Teenusega liitumine on kliendile tasuta. SMS-teavituste saatmise teenuse kasutamise eest tasub klient vastavalt lepingu lisale ja esitatud arvetele. 7.2 Teenuse hind sõltub sideoperaatori hinnakirjast. Teenustasu korrigeerib RIA vastavalt sideoperaatori või sideoperaatori hinnakirja muutumisele, teavitades sellest klienti 30 kalendripäeva ette. 7.3 RIA esitab kliendile SMS-teavituste saatmise teenuse kasutamise eest arve igakuiselt, näidates arvel perioodi, mille eest arve esitatakse. Klient tasub arve pangaülekandega arvel märgitud arvelduskontole arve väljastamisele järgneva 21 (kahekümne ühe) kalendripäeva jooksul. 7.4 Kui klient ei tasu arvet ettenähtud tähtajaks ja sideoperaator esitab seetõttu RIA-le viivisenõude, on kliendil kohustus hüvitada RIA-le tekkinud kahju. 8 VASTUTUS 8.1 Pooled on kohustatud hüvitama teineteisele süüliselt tekitatud otsese varalise kahju. 8.2 Pool peab talle tekitatud kahjust teatama teisele poolele 10 (kümne) kalendripäeva jooksul arvates kahju avastamise päevast, kuid mitte hiljem kui 1 (ühe) kuu jooksul pärast kahju tekkimist. 8.3 Pool ei vastuta kohustuste täitmata jätmise eest, kui see tuleneb vääramatust jõust. 8.4 Pool, kelle kohustuste täitmine on takistatud vääramatu jõu tõttu, on kohustatud sellest teisele poolele teatama esimesel võimalusel, kasutades sidevahendeid, mis tagavad operatiivseima infovahetuse. 8.5 RIA ei vastuta teenuse kättesaadavust ja kvaliteeti mõjutavate, kuid RIA-st mittesõltuvate asjaolude eest, muuhulgas võrkude eest, mis ei allu RIA kontrollile, või kolmandate osapoolte kohustuste täitmata jätmisest põhjustatud teenuste mittekättesaadavuse eest. 8.6 RIA ei vastuta teenuse mittetoimimise eest, mis on põhjustatud kliendi tegevusest või tegevusetusest. 9 KONFIDENTSIAALSUS JA ISIKUANDMETE TÖÖTLEMINE 9.1 Pooled on kohustatud kaitsma lepingu täitmisel teatavaks saanud konfidentsiaalset informatsiooni ja isikuandmeid, sealhulgas füüsilisest isikust adressaatide telefoninumbreid, e-posti aadresse ning dokumentide ja teavituste sisu volitamata töötlemise, hävitamise ning õigustatud isikule andmete kättesaadavuse takistamise eest. 4 (6) 9.2 Pooled on kohustatud juhinduma lepingu lisaks olevast konfidentsiaalse teabe ja isikuandmete töötlemise tingimustest ning konfidentsiaalse teabe ja isikuandmete töötlemist puudutavatest õigusaktidest; 9.3 SMS teenuse kasutamisel ainult numbrite alusel SMS teavitust saates RIA numbrite omanikke ei tuvastata, seega nende isikuandmete töötlemist ei toimu. 10 LEPINGU JÕUSTUMINE, MUUTMINE JA LÕPETAMINE 10.1 Leping jõustub selle allkirjastamisest mõlema poole poolt ja kehtib tähtajatult. 10.2 Lepingu tingimusi võib muuta poolte kirjalikul kokkuleppel, välja arvatud punktis 10.4 sätestatud juhul. Lepingu muudatuseks ei loeta määratud kontaktisikute muutmist. Sellise muudatuse vormistavad poolte kontaktisikud eraldi teatisena. 10.3 Lepingu muudatusettepaneku saanud pool on kohustatud vastama 14 (neljateistkümne) kalendripäeva jooksul arvates ettepaneku saabumise päevast. 10.4 RIA-l on õigus ühepoolselt muuta ja/või täiendada tüüptingimusi või kehtestada uued tüüptingimused juhul, kui seda tingivad muudatused kehtivates õigusaktides või tavades, vastava valdkonna või teenuste tehnilised või sisulised arengud, klientidele teenuste kasutamiseks täiendavate või paremate võimaluste loomine või vajadus täpsustada teenuste osutamise või kasutamisega seotud asjaolusid. Tüüptingimuste muudatustest ja/või täiendustest või uutest tüüptingimustest teatab RIA kliendile hiljemalt 14 (neliteist) kalendripäeva enne muudatuste ja/või täienduste või uute tüüptingimuste kehtima hakkamist. 10.5 Kui klient ei nõustu tüüptingimuste muudatuste ja/või täiendustega või uute tüüptingimustega, on tal õigus leping lõpetada, teatades sellest RIA-le 1 (ühe) kuu jooksul arvates muudatuste ja/või täienduste või uute tüüptingimuste kehtima hakkamise teate saamise päevast. Lepingu ülesütlemiseni on leping kehtiv ja klient on kohustatud täitma lepingulisi kohustusi, kusjuures nende kohustuste täitmise osas kohaldatakse kliendi suhtes seniseid tüüptingimusi. 10.6 Kui klient 1 (ühe) kuu jooksul arvates muudatuste ja/või täienduste või uute tüüptingimuste kehtima hakkamise teate saamise päevast ei avalda soovi lepingut lõpetada, loetakse, et ta on vaikimisega nõustunud muudetud ja/või täiendatud tüüptingimustega või uute tüüptingimustega. Muudetud ja/või täiendatud tüüptingimused või uued tüüptingimused saavad jõustumise päevast lepingu lahutamatuks osaks ning on pooltele täitmiseks kohustuslikud. 10.7 Pooltel on õigus leping korraliselt üles öelda 1 (ühe) kuulise etteteatamistähtajaga. 10.8 RIA-l on õigus leping erakorraliselt etteteatamistähtaega järgimata üles öelda, kui teenuse osutamist on piiratud mõnel alljärgneval alusel ning see alus ei ole ära langenud 1 (ühe) kuu jooksul: 10.8.1 klient ei ole tasunud teenuse eest arvel määratud maksetähtajaks; 10.8.2 klient rikub oluliselt lepingu tingimusi. Oluliseks lepingu tingimuste rikkumiseks loetakse muuhulgas tüüptingimuste punktis 9 nimetatud konfidentsiaalsuskohustuse või isikuandmete töötlemise nõuete täitmise rikkumist. 10.9 Lepingu ülesütlemine või lõppemine ei vabasta poolt kohustusest täita teise poole ees lepingu kestuse ajal tekkinud kohustusi. 11 MUUD SÄTTED 11.1 Poolte vahel tekkinud vaidlused lahendatakse läbirääkimiste teel. 5 (6) 11.2 Leping tühistab kõik varasemad pooltevahelised suulised ja kirjalikud kokkulepped, mis puudutavad antud lepinguga ettenähtud teenuse osutamist, kui pooled ei ole kokku leppinud teisiti. 11.3 Lepingus reguleerimata suhetes juhinduvad pooled Eestis kehtivatest õigusaktidest. 6 (6)  Lisa 3 Eesti.ee ametliku postkasti teenuse teenustaseme tingimused Teenuse nimi Eesti.ee ametliku postkasti teenus Teenuse omanik Riigiportaali osakonna juhataja Nõuete kehtivuse algusaeg Alates kinnitamisest. Nõuete kehtivuse lõppaeg Kuni nõuete muutmiseni või kehtetuks tunnistamiseni. Eesti.ee ametliku postkasti teenus on kliendile osutatav teenus, mis seisneb dokumentide saatmises isiku Eesti.ee ametlikku postkasti või Teenuse lühikirjeldus teavituste saatmises e-posti või SMSi teel. Dokumente ja teavitusi on võimalik edastada, kui adressaat on seadistanud @eesti.ee aadressi suunamise, SMSi saatmiseks peab isik olema salvestanud Eesti.ee keskkonnas ka oma mobiiltelefoninumbri. Teenuse teavitused RIA teavitab klienti esimesel võimalusel kõigist teadaolevatest teenuse katkestustest ja teenuse kasutamist takistavatest asjaoludest. Korralised hooldustööd  RIA toodangukeskkonna teenuste tööajal toimuvatest katkestustest ja suurematest hooldustöödest teavitatakse klienti e-posti teel vähemalt 48 tundi enne nende Kokkulepitud toimumist. Samuti avaldatakse vastav info RIA teenuselisade kirjeldus kodulehe hooldusteadetes (nt soovitud (http://www.ria.ee/hooldusteated) ning hooldusteadete varundustihedus, logimise RSS-voos. detailsus, eraldi valveala  RIA toodangukeskkonna korrapärased infrastruktuuri jms) hooldustööd toimuvad iga kuu kolmandal neljapäeval kella 18–01.  RIA toodangukeskkonna korrapärased hooldustööd ei põhjusta reeglina katkestust x-tee veebiteenuste keskkonna teenuse töös. Infosüsteemi logid Infosüsteemi logisid säilitatakse üks aasta. Mõisted  Funktsionaalsus Funktsionaalsus on tegevus, mida kasutaja saab (äriteenusega seotud) rakenduse/infosüsteemi abil iseseisvalt (st ei eelda RIA inimese tegevust) sooritada.  Kriitilisuse klass Kriitilisuse klass on teenuse taastamise maksimaalne ajakulu ning prioriteet, mis järjekorras katastroofiolukorras (näiteks serveriruumide vee- või tulekahjustuste või muu ootamatu eriolukorra puhul) teenuseid taastatakse. Lähtuvalt taasteaegadest jaotatakse infosüsteemi osad järgnevatesse kriitilisuse klassidesse: I – taasteaeg 72 h II – taasteaeg 168 h III – taasteaeg määratlemata.  Maksimaalne lubatud üheaegne pöördumiste arv Üheaegselt teenust kasutavate pöördumiste arv (üheaegsete päringute arv), mille korral on veel tagatud teenustaseme tingimuste vastav toimimine.  Maksimaalne viide Maksimaalne viide on maksimaalne lubatud viide operatsiooni toimumiseks.  Normaalne viide Normaalne viide on tavapärane operatsiooni toimumise aeg sekundites (mille rahuldamiseks on süsteem optimeeritud).  Planeerimata katkestus Planeerimata katkestus on mitte plaanipärane teenuse või selle funktsionaalsuse maasolek või häire nende töös. Planeerimata katkestuste hulka arvestatakse ainult teenuse tööajal aset leidvad planeerimata katkestused. Planeerimata katkestuseks ei loeta olukorda, kus häiritud on üksikute kasutajate töö, kuid asutuses (sama hoone piires) on teenus kättesaadav.  Planeeritud katkestus Planeeritud katkestus on eelnevalt kokkulepitud aeg, mille jooksul teenus ei ole kättesaadav. Planeeritud katkestuste hulka arvestatakse ainult teenuse tööajal toimuvaid planeeritud katkestusi. Planeeritud katkestust kasutatakse hoolduseks, testimiseks ja täienduste tegemiseks.  Reaktsiooniaeg Reaktsiooniaeg on aeg, mis kulub sisestushetkest või päringusignaalist vastuse saamiseni. 90% päringutest peavad mahtuma maksimaalse viite sisse. Kui reaktsiooniajad ei vasta esitatud nõuetele, antakse RIA-le vea kõrvaldamiseks aega 10 (kümme) tööpäeva alates RIA kasutajatoe teavitamisest.  Teenuse taastamiskoha klass Teenuse taastamiskoha klass määrab maksimaalse andmehulga, mis võib teenuse taastamise käigus kaotsi minna. Taastamiskoha klass määratakse ajavahemikuna enne tõrget. Näiteks taastamiskoha klass üks ööpäev saavutatakse igapäevase varundamisega, kus maksimaalne andmekadu võib olla 24 tunni andmed. Taastekoha klassid on järgmised: I – 24 h II – 72 h III – 168 h IV – üks kuu V – määratlemata.  Tööaeg Tööaeg on kokkulepitud ajavahemik, millal IT-teenus peab kliendile kättesaadav olema  ning mille jooksul pakutakse IT-teenusele kasutajatoe tuge (kasutusnõustamine, planeerimata katkestuste lahendamine jms). Teenuste töö väljaspool tööaega on monitooritud. Tööaeg on kella 9–17 (I klass)  Varukoopiate paigutamine lühiajalisele säilitamisele Varukoopia paigutamine lühiajalisele säilitamisele määratleb varukoopia tsükli pikkuse ehk aja, kui kaua säilitatakse varukoopiaid enne kustutamist.  Varukoopia paigutamine tähtajatule säilitamisele Varukoopia paigutamine tähtajatule säilitamisele määratleb aja, mille lõppedes paigutatakse viimane varukoopia tähtajatule säilitamisele (kuu – kuu viimane koopia, aasta – aasta viimane koopia).  Ühe planeerimata katkestuse maksimaalne kestus Maksimaalne lubatud ajavahemik, mille jooksul on vaja teenuse töö taastada. 1. Eesti.ee ametliku postkasti teenuse teenustaseme tingimused 1.1 Teenuse kättesaadavus Jrk Tingimus Väärtus nr 1.1.1 Tööaja klass I 1.1.2 Maksimaalne lubatud üheaegne pöördumiste arv 100 tk/s 1.2 Planeerimata katkestus1 katastroofiolukorras 1.2.1 Kriitilisuse klass (maksimaalne teenuse III taastamisele kuluv aeg katastroofiolukorras) 1.3 Planeerimata katkestus tavaolukorras 1.3.1 Ühe planeerimata katkestuse maksimaalne kestus 12 h 1.3.2 Maksimaalne planeerimata katkestuste kestus 24 h aastas 1.4 Planeeritud katkestus2 1.4.1 Planeeritud katkestusest etteteatamise aeg 48 h 1.4.2 Ühe planeeritud katkestuse maksimaalne kestus 16 h 1.4.3 Maksimaalne planeeritud katkestuste kestus 80 h aastas 1.4.4 Maksimaalne planeeritud katkestuste arv kuus 4 1 Teenuse taastamise aega katastroofiolukorras arvestatakse inimtundides. Planeerimata katkestusi tavaolukorras arvestatakse töötundides. 2 Planeeritud katkestusi (v.a katkestustest etteteatamise aega) arvestatakse töötundides. 1.5 Andmekadu ja varundus 1.5.1 Teenuse taastamiskoha klass II 1.5.2 Varukoopiate paigutamine tähtajatule 1 aasta säilitamisele 1.5.3 Varukoopiate paigutamine lühiajalisele 24 h koopia – 1 nädal säilitamisele 7 päeva koopia – 4 nädalat 1 kuu koopia – 12 kuud  Konfidentsiaalse teabe ja isikuandmete töötlemise tingimused 1 ÜLDSÄTTED Käesolevad konfidentsiaalse teabe ja isikuandmete töötlemise tingimused (edaspidi tingimused) on Riigi Infosüsteemi Ameti (edaspidi RIA) ja kliendi vahel sõlmitud koostöölepingu lahutamatuks osaks ja kuuluvad kohaldamisele konfidentsiaalse teabe ja isikuandmete töötlemise korral sõltumata konfidentsiaalse teabe olemusest, isikuandmete koosseisust ja töötlemisviisist. 2 MÕISTED Käesolevates tingimustes kasutatakse mõisteid järgmises tähenduses: Konfidentsiaalne teave – igasugune informatsioon, mis avaldamise hetkel on määratletud kui konfidentsiaalne või mille olemusest võib järeldada, et see on konfidentsiaalne, sealhulgas isikuandmed, turvaandmed, kirjeldus infosüsteemide turvameetmete, turvaintsidendi või selle ohu kohta, arvutiprogrammid, logid, koodid, algoritmid, oskusteave, formularid, protsessid, ideed, strateegiad ja muu teave, mille avalikuks tulek võiks kahjustada poolte huve või mille suhtes kehtivad avaliku teabe seaduse või muu õigusakti kohaselt juurdepääsupiirangud või mille suhtes juurdepääsupiirangud ei kehti, kuid mida pooled ei ole avalikkusele teatavaks teinud. Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mis on avalikult teadaolev või mille avalikustamise kohustus tuleneb õigusaktidest; Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta, sealhulgas nimi, isikukood, asukohateave, võrguidentifikaator, samuti füüsiline, füsioloogiline, geneetiline, vaimne, majanduslik, kultuuriline või sotsiaalne identifitseerimistunnus; Andmesubjekt – isikuandmete kaudu tuvastatud või tuvastatav füüsiline isik; Isikuandmete töötlemine – isikuandmetega tehtav mis tahes, sealhulgas automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamine, levitamine või muul moel kättesaadavaks tegemine, avalikustamine, koondamine, piiramine, kustutamine või hävitamine; Vastutav töötleja – pool, kelle poolt määratakse kindlaks isikuandmete töötlemise eesmärgid ja vahendid; Volitatud töötleja – pool, kes töötleb isikuandmeid vastutava töötleja nimel ja dokumenteeritud juhiste alusel. 3 POOLTE KOKKULEPPED 3.1. Konfidentsiaalse teabe ja isikuandmete töötlemisel kohustuvad pooled juhinduma kehtivatest õigusaktidest, sealhulgas avaliku teabe seadusest ning Euroopa Parlamendi ja nõukogu 27. aprill 2016. a määrusest (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ  kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja isikuandmete kaitse seadusest. 3.2. Pooled on kohustatud lepingu täitmisel, samuti lepingueelsetel läbirääkimistel ja lepingujärgsete kohustuste täitmisel saadud informatsiooni poolte tegevuse kohta ning isikuandmeid sisaldavat teavet hoidma konfidentsiaalsena ja mitte avaldama seda kolmandatele isikutele ilma teise poole eelneva kirjaliku selgesõnalise nõusolekuta, välja arvatud juhul, kui isikuandmete või teabe avaldamine on ettenähtud Eesti Vabariigis kehtiva õigusakti alusel. 3.3. Pooltel on õigus töödelda lepingu või muul alusel tekkinud vastastikuse kohustuse täitmisel isikuandmeid üksnes Eesti Vabariigi territooriumil, kui pooled ei ole kokku leppinud teisiti. 3.4. Pooltel on õigus töödelda konfidentsiaalset informatsiooni ja isikuandmeid üksnes lepingu eesmärkide täitmiseks vajalikus ulatuses. 3.5. Pooled võivad avaldada konfidentsiaalset teavet ja isikuandmeid üksnes nendele isikutele, kes seda teavet vajavad lepinguliste või muul alusel tekkinud kohustuste täitmiseks ja keda on teavitatud, et selline informatsioon on konfidentsiaalne ja nad on seotud konfidentsiaalsuskohustusega. Kui isikule avaldatakse isikuandmeid, on pool kohustatud tagama, et isik, kellele isikuandmeid avaldatakse, järgib õigusaktides sätestatud isikuandmete töötlemise nõudeid ning omab isikuandmete töötlemise alal baasteadmisi. 3.6. Konfidentsiaalsuskohustuse täitmisega seonduvatest takistustest on pool kohustatud viivitamatult teavitama teist poolt. 4 TURVAMEETMETE RAKENDAMINE 4.1. Pooltel on kohustus rakendada konfidentsiaalse teabe ja isikuandmete kaitseks asjakohaseid ja piisavaid tehnilisi ja korralduslikke meetmeid tagamaks konfidentsiaalse teabe ja isikuandmete konfidentsiaalsuse, tervikluse ja käideldavuse. Kui pooled ei ole kokku leppinud teisiti, on pooled isikuandmete töötlemisel kohustatud: 4.1.1. eesmärkide saavutamiseks mittevajalikud isikuandmed viivitamatult kustutama; 4.1.2. ebaõigete isikuandmete parandamiseks võtma viivitamatult kasutusele vajalikud abinõud; 4.1.3. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; 4.1.4. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 4.1.5. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 4.1.6. tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; 4.1.7. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; 4.1.8. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist. 5 KOHUSTUSTE RIKKUMINE 5.1. Konfidentsiaalsuskohustuse ja isikuandmete töötlemise nõuete rikkumise korral on pool, kelle tegevuse või tegevusetuse tulemusel rikkumine toimus, kohustatud viivitamatult võtma kasutusele meetmed rikkumise leevendamiseks ning teavitama rikkumisest teist poolt mitte hiljem kui 24 tunni möödudes rikkumisest teadasaamisest arvates. Isikuandmete töötlemise nõuete rikkumiseks loetakse mis tahes sündmus, mis põhjustab isikuandmete hävimise, kaotsimineku või kolmandatele isikutele, sealhulgas avalikkusele juurdepääsu võimaldamise või avalikustamise. Teade konfidentsiaalsuskohustuse rikkumisest tuleb teisele poolele esitada kirjalikku taasesitamist võimaldavas vormis ning see peab sisaldama vähemalt järgmist informatsiooni: 5.1.1. konkreetse rikkumise kirjeldus; 5.1.2. juhtunust puudutatud andmesubjektide arv ning isikuandmete liik; 5.1.3. juhtunuga tegeleva kontaktisiku andmed; 5.1.4. meetmete kirjeldus, mida pool on rakendanud või rakendab rikkumise mõju leevendamiseks; 5.1.5. rikkumise mõju ja tagajärg andmesubjektidele ja nende isikuandmetele; 5.1.6. muu teave, mis on vajalik andmesubjekti ja pädeva järelevalveasutuse teavitamiseks. 6 LÕPPSÄTTED 6.1. Kohustus tagada konfidentsiaalse informatsiooni kaitse ja isikuandmete konfidentsiaalsus on tähtajatu. 6.2. Pooled on kohustatud lepingu lõppemisel lepingu täitmisel kogutud isikuandmed kustutama, kui pooled ei ole kokku leppinud või õigusaktidest ei tulene teisiti. 6.3. Pooled on kohustatud tagama käesolevates tingimustes ja Eesti Vabariigis kehtivates õigusaktides sätestatud konfidentsiaalse teabe ja isikuandmete töötlemise nõuete täitmise iga isiku poolt, keda kaasatakse lepinguliste või muul alusel tekkinud vastastikuste kohustuste täitmisele. Volitatud töötleja vastutab vastutava töötleja ees, kui ta on rikkunud isikuandmete volitatud töötlejale sätestatud isikuandmete töötlemise tingimusi. 6.4. Pooled teevad omavahel koostööd võimaluse piires asjakohaste tehniliste ja korralduslike meetmete abil andmesubjekti taotlusel tema kohta käivate andmete väljastamisel, andmete parandamisel ja kustutamisel.  Riigi Infosüsteemi Amet Pärnu mnt 139a 15169 Tallinn [email protected] Taotlus Eesti.ee ametliku postkasti teenusega liitumiseks Taotleja asutuse nimetus: Registrite ja Infosüsteemide Keskus Asutuse registrikood: 70000310 Aadress: Lubja 4, 19081, Tallinn, Eesti E-post: [email protected] Taotleja soovib liituda Eesti.ee ametliku postkasti teenusega. Taotleja kinnitab, et on tutvunud ja nõustub: 1) Eesti.ee ametliku postkasti kasutamise tüüptingimustega; 2) konfidentsiaalse teabe ja isikuandmete töötlemise tingimustega; 3) teenustaseme tingimustega. Taotleja palub registreerida end Eesti.ee ametliku postkasti teenuse kasutajaks ja avada juurdepääs Eesti.ee ametliku postkasti teenusele: Teenuse liigid kinnitus või väärtus 1) Teenuse liigid, mida soovitakse kasutada [ ] dokumentide saatmine Eesti.ee ametlikku postkasti [ ] teavituste saatmine üle X-tee [ ] teavituste saatmine e-posti vahendusel [ X ] tasuliste SMS-teavituste saatmine 2) Kasutatavad X-tee päringud sendSms 3) Teenuse kasutamise eeldatav sagedus [ ] Eesti.ee ametlikku postkasti saadetavate dokumentide arv ühes kuus [ ] teavituste saatmise arv üle X-tee ühes kuus Teenuse liigid kinnitus või väärtus [ ] teavituste saatmise arv e-posti vahendusel ühes kuus [ 3000 ] SMS-teavituste saatmise arv ühes kuus 4) Taotleja telefoninumber SMS-teavituste saatmiseks (taotleja telefoninumber või asutuse nimi kuvatakse adressaadile SMSsõnumi saatjana) 4) SMS-teavituste saatmise number : KRHO 5) E-posti serveri staatiline IP-aadress eposti teel teavituste saatmiseks (IP-aadressi muutumisest tuleb RIA kasutajatuge kohe teavitada, vastasel korral ei ole võimalik uut IP-aadressi kasutades e-posti teel teavitusi adressaatidele saata). 5) E-posti serveri staatiline IP-aadress: SMS-teavituste saatmine maksab : 0,0 1 4 eurot sõnumi kohta Eesti mobiilsidevõrkudesse , millele lisandub käibemaks 20%. 0,038 eurot sõnumi kohta roaming mobiilsidevõrkudesse, millele lisandub käibemaks 20%. Taotleja volitatud kontaktisiku andmed: Nimi: Jaanus Kirmet Amet: Vanglate infosüsteemide tiimi juht E-post: [email protected] Telefoninumber: 5899 8346 Taotluse esitaja kinnitab esitatud andmete õigsust ning volitust allkirjastada ja esitada Riigi Infosüsteemi Ametile käesolev taotlus. Allkirjastaja nimi: Rivo Reitmann Amet: direktor /allkirjastatud digitaalselt/ Koostööleping nr 4.2-20/23/4-1 Riigi Infosüsteemi Amet (edaspidi RIA ), registrikood 70006317, asukoht Pärnu mnt 139a, Tallinn 15169, mida esindab põhimääruse alusel p eadirektor Margus Noormaa , j a Registrite ja Infosüsteemide Keskus (edaspidi klient) registrikood 70000310, asukoht Lubja 4, Tallinn 19081, mida esindab põhimääruse alusel direktor Rivo Reitmann , keda nimetatakse edaspidi pool või koos pooled , sõlm isid käesoleva koostöölepingu (edaspidi leping ) alljärgnevas : Käesoleva lepingu esemeks on RIA poolt kliendile e esti.ee ametliku postkasti teenuse (edaspidi teenus ) osutamine lepingus ja selle lisades sä testatud tingimustel ja korras. Kliendi poolt valitud teenuse liik: SMS-teavituste saatmine mobiiltelefonile , kasutades X-tee andmevahetusteenust . Lepingu lahutamatuteks osadeks on taotlus eesti.ee ametliku postkasti teenusega liitumiseks ( Lisa 1 ), eesti.ee ametliku postkasti teenuse tüüptingimused ( L isa 2 ) , eesti.ee ametliku postkasti teenuse teenustaseme tingimused ( Lisa 3 ) , konfidentsiaalse teabe ja isikuandmete töötlemise tingimus ed ( Lisa 4 ). Lepingule alla kirjutamiseg a kinnitab klient, et on lepingu tingimustega tutvunud ning kohustub neid täitma. Leping jõustub selle allkirjastamisest mõlema poole poolt ja kehtib tähtajatult. Poolte kontaktandmed: RIA Klient Nimi : Riigi Infosüsteemi Amet Re g. nr : 70006317 Aadress : Pärnu mnt 139a, Tallinn 15169 Tel efon : 663 0200 E-post : [email protected] K asutajatoe e-post : [email protected] Kasutajatoe telefon : 666 8888 Kontaktisik: Asso Kasuk Kontaktisiku e-post: [email protected] Kontaktisiku telefon: 5548143 Nimi : Registrite ja Infosüsteemide Keskus Re g. nr : 70000310 Aadress : Lubja 4, Tallinn 19081 Telefon : +372 663 6300 E-post : [email protected] Kontaktisik : Jaanus Kirmet Kontaktisiku e-post : [email protected] Kontaktisiku telefon : 5899 8346 /poolte poolt digitaalselt allkirjastatud/