ISIKUANDMETE TÖÖTLEMISE TINGIMUSED Tervise ja Heaolu Infosüsteemide Keskus (edaspidi volitaja ), registrikood 70009770, aadress Uus-Tatari 25, 10134 Tallinn, keda esin dab põhimääruse alusel direktori ülesannetes Rasmus Kästik ja OÜ Quretec (edaspidi volitatud töötleja ), registrikood 11043739 , aadress Ülikooli tn 6a, 51003 Tartu , keda esindab ... on sõlminud käesoleva isikuandmete töötlemise lepingu raamlepingu nr 3-9/2878-1 alusel sõlmitud hankelepingu nr 3-9/2878-2 lisana nr 3 (edaspidi leping ): Lepingu ese ja eesmärk Lepingu esemeks on volitaja ja volitatud töötleja (edaspidi koos nimetatud kui pooled) vaheliste tingimuste sätestamine seoses hanke lepingu nr 3-9/2878- 2 täitmisel teatavaks saada võivate isikuandmete töötlemisega. Volitatud töötleja võib töödelda lepingus kirjeldatud isikuandmeid hanke lepingu nr 3-9/2878- 2 täitmiseks, millele on volitatud töötlejal õigus saada ligipääs raamlepingus määratletud tööde teostamiseks vastavalt lepingus sätestatud piirangutele. Lepingu täitmiseks on volitatud töötleja isikuandmete töötlemisega seotud tegevused lepingu alusel piiratud viidatud raamlepingu täitmiseks vajalike tegevustega. Isikuandmete koosseis Volitatud töötlejale võivad punktis 1.2 viidatud raamlepingus kokku lepitud tööde teostamise käigus nähtavaks saada Astangu infosüsteemi (AIS) Live keskkonnas sisalduvad isikuandmed, seal hulgas eriliigilised isikuandmed. Andmete koosseis, mida AIS Live keskkond sisaldab: Isiku üldandmed , sh isikukood, sugu, sünniaeg, perekonna- ja eesnimi, elukohaandmed, kontaktandmed, perekonnaseis ning andmed eestkoste või hooldusõiguste kohta; andmed isiku terviseseisundi ja puude kohta; andmed isiku töövõime kohta; andmed isiku õppimise kohta; andmed isiku töötamise kohta; andmed isikule väljastatud abivahendite kohta. andmed isiku hindamise kohta-Suhted ja elamine (sotsiaalmajanduslik olukord, elamistingimused, suhted), Igapäevaelu tegevustega toimetulek ja kasutatavad teenused, käitumine, motivatsioon, töökäitumine (sh töökvaliteedi hindamine, töö tempo, vastupidavus), võimed ja oskused, enesehinnang, enesejuhtimine, keskkonna sobivus. andmed isikule osutatud teenuste kohta (nt tööalane rehabilitatsiooni teenus ja sotsiaalne rehabilitatsiooni teenus) Volitatud töötleja kohustused Volitatud töötleja on kohustatud: tagama lepingueelsete läbirääkimiste ja lepingu täitmise käigus volitajalt ükskõik mis vormis saadud isikuandmete konfidentsiaalsuse ja mitte edastama ega võimaldama sellele teabele juurdepääsu kolmandale isikule ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; tagama, et lepingu täitmise raames töödeldavaid isikuandmeid ei edastata väljapoole Eesti territooriumi ilma volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; kasutama ja töötlema isikuandmeid üksnes raamlepingu täitmiseks ja volitaja dokumenteeritud juhiste alusel, välja arvatud juhul, kui volitatud töötleja on kohustatud teavet töötlema volitatud töötleja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab volitatud töötleja volitajat vastava kohustuse olemasolust enne teabe töötlemist; võimaldama juurdepääsu isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus; teavitama volitajat toimunud või põhjendatult kahtlustatavast lepingu punktis 3.1.4 sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamatult; täitma kõiki kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju; rakendama alltoodud organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest, volitamata töötlemise, sh avalikustamise eest: vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist; pidama arvestust isikuandmete töötlemisel kasutatavate tema kontrolli all olevate seadmete ja tarkvara üle, dokumenteerides järgmised andmed: seadme nimetus, tüüp ja asukoht ning seadme valmistaja nimi; tarkvara nimetus, versioon, valmistaja nimi ja kontaktandmed. teavitama kirjalikult volitajat turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu, kirjalikult viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule pühale, kohustub volitatud töötleja volitajat kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt: kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; soovitada meetmeid isikuandmetega seotud rikkumise võimalike negatiivsete mõjude leevendamiseks; kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; kirjeldada volitatud töötleja poolt pakutud või võetud meetmeid isikuandmetega seotud rikkumisega tegelemiseks ja esitada muud teavet, mis on mõistlikult nõutav, et volitaja saaks täita kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks. lõpetama eelnevalt kirjeldatud rikkumised ning tegema kõik endast oleneva nende lõpetamiseks ja kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks; kustutama, niivõrd kui see on võimalik, lepingu lõppemisel kõik tööde teostamise käigus teatavaks saanud isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest tuleneb teisiti; tegema volitajale kättesaadavaks kogu teabe, mida volitaja peab vajalikuks lepingus sätestatud kohustuste täitmise tõendamiseks; võimaldama volitajal või volitaja poolt määratud audiitoril teha seoses isikuandmete töötlemisega auditeid ja kontrolle ning panustama nendesse. Lõppsätted Volitatud Töötleja ei või oma lepingujärgseid kohustusi anda üle kolmandale isikule ega kaasata oma Lepingujärgsete kohustuste täitmiseks kolmandat isikut. Lepingu järgne konfidentsiaalsuskohustus jääb kehtima ka pärast käesoleva lepingu lõppemist tähtajatult. Isikuandmete konfidentsiaalsena hoidmise kohustus ei laiene teabe avaldamisele volitatud töötleja audiitorile ja advokaadile. Lepingu alusel on volitatud töötlejal õigus töödelda isikuandmeid üksnes kuni raamlepingu järgsete kohustuste täitmiseni. Poole allkirjad Volitaja : Volitatud Töötleja:
Hea koostööpartner! Tervise- ja Heaolu Infosüsteemide Keskus teeb Teile käesolevaga ettepaneku esitada pakkumus Astangu KRK Infosüsteemi AIS hooldustööde osutamiseks . Üldised nõuded T öö sisu ja teostamise tingimused on kirjeldatud pakkumuskutses ja lisades, Isikuandmete töötlemise lepingus ning hankelepingu projekt koos Tehnilise kirjeldusega . Pakkumus e esitamisega kinnitab pakkuja, et nõustu b kõigi hanke alusdokumentides kirjeldatud tingimus tega ja kohustub teostama hangitava töö hankija poolt kirjeldatud tingimustel. Alternatiivsete pakk umuste esitamine ei ole lubatav; pakkumus on jõus minimaalselt 90 kalendripäeva alates pakkumuste esitamise tähtajast; tema osas puuduvad RHS § 95 lg 1 sätestatud kõrvaldamise alused. Kui hankijale saavad sellised kõrvaldamise alused teatavaks, on hankijal õigus pakkuja menetlusest kõrvaldada ja sellise pakkujaga hankelepingut mitte sõlmida. Vajadusel märgib pakkuja, milline osa pakkumuses t on tema ärisaladus. Kui pakkuja ei ole ärisaladust määranud, eeldab hankija , et pakkumuses ärisaladust ei sisaldu. Vastavustingimused Pakkumus tunnistatakse vastavaks, kui see on kooskõlas kõikide hankedokumentides esitatud tingimustega. Hankija võib pakkujalt vastavuse tuvastamiseks küsida pakkumuse kohta täiendavaud selgitusi, millele pakkuja kohustub hiljemalt 3 tööpäeva jooksul vastama. Hankija võib vastavaks tunnistada pakkumuse, milles ei esine olulisi sisulisi kõrvalekaldumisi hankedokumentides esitatud tingimustest. Pakkumuse osana tuleb esitada : Täidetud maksumusvorm (lisa 1 ) ; Lepingusse lisatavate kontaktide nimekiri ja allkirjastaja informatsioon . Pakkumuste tagasi lükkamine ja menetluse kehtetuks tunnistamine Hankija lükkab tagasi pakkumuse: mis ei vasta hankedokumentides esitatud ühele või mitmele tingimusele või pakkumusest või selgitustest ei ole võimalik üheselt tuvastada pakkumuse vastavust või pakkuja on esitanud tõele mittevastavaid andmeid; mis ei ole esitatud tähtaegselt. Hankija võib põhjendatud vajadusel omal algatusel hankemenetluse kehtetuks tunnistada. Põhjendatud vajaduseks võib olla eelkõige, kuid mitte ainult: vajadus lepingu eset olulisel määral muuta; menetluse läbiviimise aluseks olevad tingimused on oluliselt muutunud ja seetõttu osutub lepingu sõlmimine mittevajalikuks või võimatuks; menetluses ilmnenud ebakõlasid ei ole võimalik kõrvaldada ega menetlust seetõttu ka õiguspäraselt lõpule viia; Pakkumuse esitamine Pakkumuse esitamise tähtaeg on 10.11.2021 kell 1 1 :00 . Pakkumuse palume esitada eesti keeles e-posti aadressile
[email protected] . Hanke alusdokumentide, hankelepingu projekti ja nendega seonduva lisainfo saamiseks palume pöörduda enne pakkumuste esitamise tähtaega Tervise ja Heaolu Infosüsteemide Keskuse poole aadressil
[email protected] . Käesolevaga annab Täitja täiendava tähtaja pakkumuse esitamiseks. Pakkumuse esitamise uus tähtaeg on 11.11.2021 kell 10:00. Pakkumuskutse lisad Lisa 1 Maksumusvorm Ü he töötunni hind Hind käibemaksuta Hind koos käibemaksuga
Lisa 2 Hankelepingu nr 3-9/2878-2 projekt Tervise ja Heaolu Infosüsteemide Keskus , registrikood 70009770, aadress Uus-Tatari 25, Tallinn, keda esindab põhimääruse ja volikirja alusel infosüsteemide halduse osakonna juhataja direktori ülesannetes Rasmus Kästik (edaspidi tellija ) ja OÜ Quretec registrikood 11043739, aadress Ülikooli tn 6a, 51003 Tartu , keda esindab põhikirja alusel _____ (edaspidi täitja ), edaspidi eraldi pool või koos pooled , sõlmisid raamlepingu nr 3-9/2878-1 alusel käesoleva hankelepingu (edaspidi leping ) alljärgnevas: Lepingu ese Lepingu esemeks on riigihanke „ Astangu KRK infosüsteemi AIS hooldustööde pakkumuskutse “ alusdokumentides olevas tehnilises kirjelduses nimetatud tööd (edaspidi tööd ). Lepingu tööde kestv us on 36 kuud . Töö üleandmise ja vastuvõtmise tingimused Täitja annab tööd üle iga kuu 5.ndaks tööpäevaks , juhindudes p oolte vahel sõlmitud raamlepingust ja selle lisadest . Tellitavad tööd antakse vastuvõtutestimiseks üle vastavalt raam lepingu tehnilises kirjelduses kokkulepitud tingimustele. Tellija vaatab töö üle vastavalt raamlepingu tingimustele. Koos üle antava tööga annab täitja tellijale üle kõik tööde intellektuaalse omandi õigused vastavalt raamlepingus kirjeldatule. Lepingu hind Lepingu täitmine toimub töötunnipõhisel arvestusel, tellija tasub üksnes lepingu alusel tellitud ja teostatud töötundide eest. Ühe töötunni maksumuseks lepingu täitmisel on ____ (maksumus sõnadega) eurot käibemaksuta. Täitja esitab tellijale e-arve pärast töö üleandmise-vastuvõtmise akti allkirjastamist. Poolte vahelised teated ja kontaktisikud Teadete edastamisel ja kätte toimetamisel lähtutakse raamlepingu regulatsioonist. Tellija kontaktisikuks lepingu täitmisel on Gerli Raadik , tel +372 5129310 , e-post
[email protected] või tema asendaja. Täitja kontaktisikuks lepingu täitmisel on ________, tel ________, e-post ______ või tema asendaja. Lõppsätted Leping jõustub sellele poolte poolt allakirjutamise hetkest ja kehtib kuni poolte poolt oma lepinguliste kohustuste täitmiseni. Lepingu dokumendid koosnevad riigihanke alusdokumentidest, sh lepingu lisadest, lepingu muudatustest ja pakkumusest. Lepingu lahutamatuteks osadeks lepingu sõlmimise hetkel on järgmised dokumendid , mida ei allkirjastata koos lepinguga : Lisa 1 - Tehniline kirjeldus; Lisa 2 – Pakkumus ; Lisa 3 – Isikuandmete töötlemise leping . Poolte allkirjad Tellija: Täitja: Lisa 1 Tehniline kirjeldus - Astangu KRK infosüsteemi AIS hooldustööd Hanke eesmärk Hanke eesmärgiks on raamlepingu nr 3-9/2878-1 alusel sõlmida hankeleping Astangu KRK infosüsteemi AIS hooldustööde osutamiseks . Tööde teostamiseks vajalik informatsioon ja nõuded Sel le lepingu alt tellime hooldust öid, mille täpne sisu saadetakse täitjale Jira piletite kaudu. Täitja peab hooldustöid tegema JIRA piletite raames ning muutma nende staatuseid vastavalt tööde reaalsele seisule. Tööde nõuetele vastavuse ja kvaliteedi kontrollimiseks teostab tellija vastuvõtutestid. Töö loetakse lõpetatuks, kui tellija läbib vastuvõtu testid positiivselt ja kinnitab seda Jiras. Tööks vajalikud ligipääsud nõutud töökeskkondadele annab tellija ning vajadusel juhendab täitjat.