Leping Riigi Infosüsteemi Amet

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus x-tee teenustele juurdepääsu võimaldamiseks Riigi Infosüsteemi Amet Pärnu mnt 139a 15169 Tallinn [email protected] Taotlus x-tee teenustele juurdepääsu võimaldamiseks Teenuse taotleja: Riigi Tugiteenuste Keskus Teenuse taotleja registrikood: 70007340 Teenuse taotleja aadress: Lõkke 4, Tallinn 10122 Teenuse taotleja e-posti aadress: [email protected] Taotleja esindaja ees- ja perekonnanimi, ametinimetus: Indrek Mägi, projektijuht Teenuse taotleja alamsüsteem: EE /GOV/70007340/sfos Teenusele juurdepääsu võimaldamise soovi põhjendus: Ettevõtte sündmusteenuse finantseerimise teenusele andmete edastamine, aitamaks ettevõtjatel leida eesti.ee keskkonnast kiiresti infot endale sobivate rahastusvõimaluste ehk avaliku sektori pakutavate laenude, käenduste ja toetuste kohta. Soovitud teenus(ed): Ettevõtte finantseerimine (GOV/70006317/sun-bus-financing) Palun avada teenus(ed): ☒ Toodangukeskkonnas ☐ Testkeskkonnas ☐ Arenduskeskkonnas Käesolevaga kinnitab taotleja, et teenust ja andmeid kasutatakse üksnes taotluses märgitud eesmärgil ning andmeid ei edastata kolmandatele osapooltele. /allkirjastatud digitaalselt/  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus x-tee teenustele juurdepääsu võimaldamiseks 1. Üldsätted 1.1. X-tee andmeteenuse kokkuleppe raames töödeldavate andmete suhtes on Riigi Infosüsteemi Amet (RIA) andmeteenuse osutaja rollis ja teenuse taotleja andmeteenuse kasutaja rollis. 1.2. Andmeteenuse olemus on edastada EF teenusega liitunud klientrakendusel finantseerimisvõimaluste (sh toetused, laenud ja käendused) andmeid eesti.ee Ettevõtja portaali, kus kasutaja näeb tema ettevõttele avaliku sektori poolt pakutavaid finantseerimisvõimalusi. Täpsemalt saab andmeteenuse olemusega tutvuda siin: https://www.x-tee.ee/service-catalog/business- financing/services/278607912/70006317/sun-bus-financing/EE/- 1.3. Andmeteenuse osutaja ja kasutaja töötlevad isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja muude isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega. Muude andmete osas juhindutakse kehtivast seadusandlusest, sh. Eesti infoturbestandardis (E- ITS) sätestatust. 1.4. Andmeteenuse osutamise ja andmete töötlemise õiguslikuks aluseks on infosüsteemide andmevahetuskihi1 § 12 ehk andmeteenuse kasutamise kokkulepe. 1.5. Andmeteenuse andmise X-tee identifikaator on: 1.5.1. Andmeteenuse pakkuja: GOV/70006317/sun-bus-financing 2. Poolte kohustused 2.1. Andmeteenuse osutaja kohustused: 2.1.1. Andmeteenuse osutaja on kohustatud tagama, et teenuse kasutamisega seotud andmete töötlemiseks on kohaldatava õiguse kohaselt õiguslik alus ja andmete töötlemine toimub õigustatud eesmärkidel. 2.1.2. Andmeteenuse osutaja on kohustatud esitama andmeteenuse kasutajale kõik vajalikud andmed ja dokumendid, et andmeteenuse kasutaja saaks taotluse korral täita oma kohustusi kooskõlas kohaldatava õigusega. 2.1.3. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama muutustest andmeteenuse olemuses. 2.1.4. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama hooldustöödest ja nende kestvusest. 2.2. Andmeteenuse kasutaja kohustused: 2.2.1. Andmeteenuse kasutaja on kohustatud rakendama teenuse kasutamisel andmete turvalisuse tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid, hõlmates 1 Infosüsteemide andmevahetuskiht – Kättesaadav: https://www.riigiteataja.ee/akt/106082019017?leiaKehtiv  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus x-tee teenustele juurdepääsu võimaldamiseks muu hulgas vastavalt vajadusele järgmist: kohustus tagada andmeid töötlevate süsteemide ja teenuste kasutamisel kogutud andmete kestev konfidentsiaalsus, terviklus, kättesaadavus ja vastupidavus; võimekus taastada õigeaegselt andmete kättesaadavus ja juurdepääs andmetele füüsilise või tehnilise vahejuhtumi korral; tehniliste ja korralduslike meetmete tõhususe korrapärase testimise ja hindamise kord andmete töötlemise turvalisuse tagamiseks vastavalt teenuse osutamise tingimustele; 2.2.2. Andmeteenuse kasutaja teeb kõik endast sõltuva, et kaitsta töödeldavaid andmeid loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävitamise või avalikustamise eest; 2.2.3. Kui andmeteenuse kasutaja kahtleb andmeteenuse osutaja määratud tehniliste ja korralduslike meetmete asjakohasuses ja piisavuses, teatab ta sellest viivitamatult andmeteenuse osutajale; 2.2.4. Andmeteenuse kasutaja tagab tehniliste ja korralduslike meetmete rakendamise valmisoleku enne andmete töötlemisega alustamist; 2.2.5. Andmeteenuse kasutajal ei ole õigust töödelda teenuse kasutamisel saadud andmeid mis tahes muudel eesmärkidel kui need, mis on sätestatud lepingus; 2.2.6. Teenuse osutamisel aset leidnud andmete töötlemise rikkumise korral teavitab andmeteenuse kasutaja sellest viivitamatult andmeteenuse osutajat. Teates annab andmeteenuse kasutaja andmeteenuse osutajale teavet asjaoludest, mis on põhjustanud andmetega seotud rikkumise, ning ükskõik mis muust andmete andmeteenuse osutaja poolt mõistlikult nõutud seonduvast teabest, mis andmete andmeteenuse kasutajale kättesaadav on; 2.3. Pooled esitavad lepingu alusel toimuva andmete töötlemise kohta kõik vajalikud andmed, teabe ja dokumentatsiooni ning osutavad vajalikku abi, kui see on vajalik poolte kohaldatava õiguse kohaselt pandud ülesannete täitmiseks; 2.4. Kui andmeteenuse kasutaja kaasab andmeteenuse osutaja nimel konkreetsete andmete töötlemise toimingute tegemiseks teise andmeteenuse kasutaja, nähakse lepingus või muus liidu või liikmesriigi õiguse kohases õigusaktis asjaomase teise andmeteenuse kasutaja suhtes ette samad andmekaitsekohustused, mis on sätestatud käesolevas lepingus; 3. Rikkumine ja vastutus 3.1. Pool vastutab teisele poolele lepingu või kohaldatava õiguse või pädeva andmekaitseasutuse otsusega vastuolus oleva tegevusega tekitatud kahju eest. 3.2. Kui poole vastu suunatud nõue või trahv on põhjustatud lepingu või kohaldatava õiguse rikkumisest, teavitab rikkunud pool teist poolt sellest viivitamatult ning rakendab kõikvõimalikke meetmeid, et leevendada sellisest rikkumisest tulenevat kahju. 4. Lepingu lõppemine ja andmete ülekandmine/kustutamine 4.1. Teenuse osutamise lõpetamisel lõpeb andmeteenuse kasutaja õigus töödelda lepingu alusel andmeteenuse osutajalt saadud andmeid.  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus x-tee teenustele juurdepääsu võimaldamiseks 4.2. Kogutud logisid säilitatakse 12 kuud. Põhjendatud juhtudel, eelkõige korrakaitse- ja õiguskaitseasutuste palvel, säilitatakse logisid kauem. 4.3. Pooltel on õigus sõlmida täiendavaid kokkuleppeid andmete töötlemise lõpetamise tingimustes. 5. Administratiivsed ja tehnilised kontaktandmed ning nende uuendamise kord 5.1. Andmeteenuse osutaja üldiseks kontaktaadressiks on [email protected]. 5.2. Andmeteenuse osutaja andmekaitsespetsialisti kontaktaadressiks on [email protected]. 5.3. Andmeteenuse kasutaja kontaktaadress on märgitud x-tee teenusele juurdepääsu võimaldamise taotluses. 5.4. Pooled on kohustatud kontaktandmete muutumisest üksteist teavitama esimesel võimalusel.