Leping

TÖÖTERVISHOIUALASTE TEENUSTE LEPING NR GF-2025-9914493 MELIVA AS, registrikood 10303948, asukohaga Rävala pst 5 Tallinn 10143 (edaspidi „Teenuse osutaja“), mida esindab Müügijuht Giorgi Feštšin, kes tegutseb volikirja alusel ühelt poolt ja KONKURENTSIAMET, registrikood 70000303, asukohaga Tatari tn 39 Tallinn 10134 Harju maakond Eesti (edaspidi „Tellija“), mida esindab Evelin Pärn-Lee, kes tegutseb põhimääruse alusel teiselt poolt (edaspidi eraldi nimetatud „Pool“ ja koos nimetatud „Pooled“), leppisid kokku alljärgnevas: 1 Üldsätted 1.1. Käesoleva lepingu (edaspidi Leping) sõlmimisega määratakse kindlaks teenuse osutamise eritingimused Teenuse osutaja poolt Tellijale või Tellija poolt määratud isikule (Teenuse saaja). 1.2 Lepingule kohalduvad Meliva AS-i teenuse osutamise üldtingimused, mis on kättesaadavad aadressil https://meliva.ee/tervishoiuteenuse-osutamise-uldtingimused ning millega tutvumist kinnitab Tellija käesoleva Lepingu allkirjastamisega. 1.3 Käesoleva Lepingu lahutamatuteks osadeks on lisad: Lisa 1 - Teenuste kirjeldus, maht, maksumus Lisa 2 - Protseduurireeglid, Teenuse osutamise kohad ja Meliva AS-i pangakontod. Lisa 3 - Isikuandmete töötlemise leping, kättesaadav veebilehel Lisa 4 - Tervishoiuteenuse osutamise üldtingimused, kättesaadav veebilehel https://meliva.ee/tervishoiuteenuse-osutamise-uldtingimused 2 Lepingu objekt 2.1 Lepingu objektiks on Teenuse osutaja poolt Tellijale töötervishoiuteenuste (edaspidi „Teenused“) osutamine. Teenuse osutaja poolt pakutavad töötervishoiuteenused on Tellija Töötajate tervisekontrolli läbiviimine vastavalt Lepingu lisale nr 1. 2.2 Teenuse saaja (edaspidi „Töötaja“) on käesoleva Lepingu mõistes Tellijaga tööõiguslikus või muus suhtes olev isik, kellel on õigus saada punktis 2.1. nimetatud Teenust. 3 Teenuste broneerimine ja kasutamine 3.1 Tellija volitatud isik registreerib ennast Lepingu sõlmimisest alates Teenuse osutaja iseteeninduskeskkonna BRAIS (https://bronn.meliva.ee) peakasutajaks läbi Teenuse osutaja kliendihalduri. 3.2 Tellija broneerib võimalusel töötervishoiu visiidiajad iseteeninduskeskkonna vahendusel. Juhul, kui see võimalik ei ole, siis broneerib Tellija visiidiajad e-kirja teel ning edastab Teenuse osutajale nimekirja visiidile tulevatest töötajatest. Nimekirja edastab Tellija krüpteeritult järgmisele aadressile: [email protected] Eeltoodud nimekiri kohaldub ka juhul, kui Tellija võimaldab lisaks lisas 1 sätestatud teenustele tarbida teatud Töötajatel ka täiendavaid Tellija poolt pakutavaid teenuseid. 3.3 Tellija kohustub Teenuse tellimisel ja Teenuse osutaja iseteeninduskeskkonna kasutamisel (sh iseteeninduskeskkonda isikuandmete sisestamisel) järgima Tellijale kohaldatavaid õigusakte, sh  andmekaitsealaseid õigusakte ning tagama, et Tellija poolt isikuandmete töötlemisel (sh isikuandmete sisestamisel) on Tellijal selleks kehtiv õiguslik alus (sh töötaja nõusolek, kui see on vajalik). 3.4 Tellija poolt sisestatud broneeringud, mis ei ole seotud tervisekontrolli visiidiajaga, kustuvad automaatselt 3 (kolme) kuu jooksul alates broneeringu sisestamise hetkest. 3.5 Töötaja kohta Teenuse osutaja poolt koostatav allkirjastatud tervisekontrolli otsus säilitatakse Teenuse osutaja juures digitaliseeritult, kui see on kehtivate õigusaktide järgi kohustuslik. 3.6 Töötaja kohta koostatav digitaalne tervisekontrolli otsus tehakse Tellija jaoks kättesaadavaks Teenuse osutaja iseteeninduskeskkonnas, v.a. kui Pooled ei ole kokku leppinud teistsuguses edastamise kanalis. Iseteeninduskeskkonnas säilitatakse tervisekontrolli otsust 1 aasta. 4 Teenuste maksumus ja tasumise kord 4.1 Töötajate tervisekontrolli pakett ja läbiviimise maksumus on toodud Lepingu lisas 1. Nimetatud maksumus kehtib 1 (üks) aasta alates Lepingu sõlmimisest, misjärel on Teenuse osutajal õigus Teenuste maksumus üle vaadata ning kehtestada uus hinnakiri, teatades Teenuste uuesti hinnakirjast Tellijat ette 30 (kolmkümmend) päeva iseteeninduskeskkonna kaudu, e-posti teel või muu kanali kaudu (tutvumistähtaeg 15 kalendripäeva). Juhul kui Tellija Teenuse osutaja poolt teavitatud uuenenud hinnakirjaga ei nõustu, on Tellijal õigus Leping käesolevas punktis sätestatud tutvumistähtaja jooksul üles öelda. Kui Tellija jääb passiivseks, siis eeldatakse, et ta on uuenenud hinnakirjaga nõustunud. 4.2 Tellija tasub Teenuse osutajale 1 (üks) kord kuus eelmisel kuul osutatud Teenuste eest tasu vastavalt Lepingu lisas kokkulepitud hinnakirjale. Juhul, kui Tellija tarbib teenuseid, mis ei ole käesoleva Lepinguga hõlmatud, siis tasub ta vastavate teenuste eest vastavalt Teenuse osutaja hinnakirjale. 4.3 Tellija tasub Teenuse osutajale Lepingu alusel osutavate Teenuste eest 7 kalendripäeva jooksul alates Teenuse osutaja poolt Tellijale arve esitamisest. 4.4 Teenuse osutaja esitab arved osutatud Teenuste eest E-arvena või Tellija kontaktisikule e-posti teel e- arve hiljemalt järgneva kuu 10 (kümnendaks) kuupäevaks. 4.5 Teenuse osutaja kohustub lisaks arvele edastama Tellijale eelmisel kuul Teenuseid kasutanud Töötajate nimekirja. Arve lisaks olev detailne teenuste nimekiri saadetakse aadressile [email protected] või tehakse nähtavaks iseteeninduskeskkonnas peakasutajale ja vastavaid õigusi omavale isikule. 5 Poolte õigused ja kohustused 5.1 Teenuse osutaja on kohustatud: 5.1.1 osutama tervishoiualaseid teenuseid Lepingus kokku lepitud tingimustel; 5.1.2 osutama tervishoiualaseid teenuseid kvaliteetselt ning vähemalt vastavalt keskmisele kvaliteedile võlaõigusseaduse tähenduses; 5.1.3 osutama teenust kooskõlas kehtiva õigusega ning juhinduma ja järgima teenuse osutamisel kõiki kehtivaid õigusakte, sh, kuid mitte ainult isikuandmete kaitse üldmäärusest tulenevaid nõudeid, töötervishoiu ja tööohutuse seadusest tulenevaid nõudeid, tervishoiuteenuste korraldamise seadusest tulenevaid nõudeid, korruptsioonivastasest seadusest tulenevaid nõudeid. 5.2 Tellijal on õigus: 5.2.1 saada Teenuse osutajalt tervishoiualaseid teenuseid Lepingus kokku lepitud tingimustel; 5.2.2 teha teenuse osutajale põhjendatud ettepanekuid teenuse sisu ja kvaliteedi osas. 5.3 Tellija on kohustatud: 5.3.1 teavitama Lepingus sätestatud Teenuse kasutamise tingimustest kõiki Töötajaid, sh kindlustama, et Töötajad annavad enda nõusoleku neile Teenuse osutamiseks ning võimaldavad Teenuse osutaja poolt Tellijale Lepingus sätestatud kohustuste täitmist ning tagama Töötajatele Teenuse saamiseks vajaliku info edastamise; 5.3.2 teenuse osutaja poolt pakutava tervisebussi teenuse tellimisel tagama, et minimaalne visiitide arv tervisebussis on 18 inimest ja maksimaalselt 20 inimest ühes tööpäevas. Juhul kui visiitide arv on vähem kui 18, kohustub Tellija tasuma Teenuse osutajale 18 visiidile vastava tasu; 5.3.3 tervisebussi teenuse tellimisel tagama tervisebussi tööks vajalikud tingimused: ligipääs 3-faasilisele tööstusvoolule 380V/16A. Teenuse tellija peab arvestama tervisebussi mõõtmetega: pikkus 12 m, laius 2,5 m ja kõrgus 3,5 m, toitekaabli pikkus 20 m. 5.3.4 kui Töötaja ei saa kokkulepitud tervisekontrollile tulla, teavitama Teenuse osutaja vastava keskuse registratuuri hiljemalt 3 (kolm) kalendripäeva ette Töötaja mitteilmumisest tervisekontrolli ja leppima kokku uue tervisekontrolli aja välja arvatud juhul, kui nimetatud tähtaja järgimine ei ole mõjuval põhjusel (näiteks Töötaja haigestumine või muu ettenägematu asjaolu) võimalik. Eeltoodu kohaldub ka visiidi tühistamisel ja muutmisel iseteeninduskeskkonna vahendusel. 5.3.5 teavitama Teenuse osutaja kliendihaldurit 15 (viisteist) kalendripäeva ette, kui Teenuse osutaja iseteeninduskeskkonna peakasutaja või punktides 4.4 ja 4.5 kontakt muutub. Tellija vastutab ainuisikuliselt andmete nähtavaks tegemise eest oma töötajatele ja võimalike isikuandmete kaitsega seotud rikkumiste eest kui Tellija ei ole õigeaegselt teavitanud kontakti muutusest Teenuse osutajat. 5.4 Teenuse osutajal on õigus: 5.4.1 maksetähtaja ületamisel Tellija poolt nõuda viivist 0,02% viivitatud summast iga tasumisega viivitatud päeva eest, kuid mitte rohkem kui 10% kogu võlgnetavalt summalt; 5.4.2 keelduda Teenuse osutamisest Tellijaga tööõiguslikus või muus suhtes olevale isikule, kui Tellija ei ole Lepingus sätestatud juhtudel edastanud Teenuse osutajale Töötajate nimekirja või kui nimekiri on edastatud, kuid isik ei ole vastavasse nimekirja kantud või ei esita isikut tõendavat dokumenti; 5.4.3 nõuda Tellijalt vastavalt Lepingu punktile 5.3.4 tühistamata jäänud visiidi eest broneerimistasu arvestusega 50% Lepingu lisas 1 sätestatud ühekordsest tasust. 6 Lepingu kehtivus, muutmine ja lõpetamine 6.1 Käesolev Leping jõustub alates allkirjastamisest mõlema Poole poolt 01.04.2025. 6.2 Käesolev Leping on sõlmitud tähtajaliselt kehtivusega kuni 31.03.2028. 6.3 Lepingu tingimusi saab muuta või täiendada ainult Poolte kokkuleppega. Selguse huvides, Teenuse osutaja hinnakirja muutmine toimub kooskõlas Lepingu peatükiga 4 ning hinnakirja muutmist ei pea vormistama eraldi lisana. 6.4 Kumbki Pool ei tohi Lepingust tulenevaid õigusi ja kohustusi üle anda kolmandatele isikutele ilma teise Poole sellekohase kirjaliku nõusolekuta. 6.5 Pooltel on õigus Leping ühepoolselt üles öelda, teatades sellest teisele Poolele vähemalt 30 (kolmkümmend) kalendripäeva kirjalikult ette. Lepingu ülesütlemise korral kohustub Tellija tasuma Teenuse osutajale kõikide teenuste eest, mis on läbi viidud Teenuse osutaja poolt kuni Lepingu lõppemise kuupäevani. 6.6 Pärast Lepingu lõppemist jääb Tellijale (Tellija määratud peakasutaja kaudu) ligipääs Teenuse osutaja iseteeninduskeskkonnale kuni 60 (kuuskümmend) kalendripäevaks, millise aja jooksul saab Tellija iseteeninduskeskkonna kaudu alla laadida Lepingu tähtaja jooksul tehtud tervisekontrollidega seotud tervisekontrolli otsused ja muu seotud teabe. Tellija kohustub tagama, et tema määratud peakasutajal on volitused iseteeninduskeskkonnast info saamiseks. Pärast 60 (kuuskümmend) kalendripäeva ligipääs iseteeninduskeskkonda suletakse, pärast mida on võimalik tehtud tervisekontrolli otsuseid saada lisatasu eest vastavalt Teenuse osutaja kehtivale hinnakirjale. 6.7 Lepingu ja selle lisade lõppemine ei oma mõju enne Lepingu lõppemist tekkinud rahaliste nõuete sissenõutavaks muutumisele ega rahuldamisele. Lepingu lõppemisel mistahes alusel viiakse lõpuni kõik Pooltevahelised arveldamised vastavalt Lepingu tingimustele. 6.8 Lepingu sõlmimisega kaotavad kehtivuse kõik Pooltevahelised varasemad lepingud. 7 Lõppsätted 7.1 Lepingust tulenevate teadete edastamine Teenuse osutajale toimub vastavalt Lepingu lisas nr 2 sätestatud protseduurireeglitele. 7.2 Lepingust tulenevate teadete edastamine Tellijale toimub punktis 8 toodud kontakt e-postiaadressile. Kõik punktis 8 toodud e-postiaadressile saadetud teated loetakse Tellija poolt kättesaaduks hiljemalt e- kirja saatmisele järgneval tööpäeval. Kui Tellijapoolne kontaktisik või e-postiaadress muutub, kohustub Tellija sellest Teenuse osutajat koheselt kirjalikult teavitama. 7.2 Leping on koostatud ühes eksemplaris ja digitaalselt allkirjastatud. 8 Poolte rekvisiidid ja allkirjad Teenuse osutaja: Meliva AS Tellija: KONKURENTSIAMET Aadress: Rävala pst 5 Aadress: Tatari tn 39 10143 Tallinn Tallinn 10134 Reg kood 10303948 Reg kood: 70000303 Kontakt: Giorgi Feštšin Kontakt: Piret Tamme Ametikoht: Müügijuht Ametikoht: Telefon: Telefon: e-post: [email protected] e-post: Piret.tamme@konkurentsi amet.ee __________________ __________________ Teenuse osutaja Tellija Müügijuht Giorgi Feštšin Evelin Pärn-Lee TÖÖTERVISHOIUALASTE TEENUSTE LEPING NR GF-2025-9914493 Lisa 1 - Teenuste kirjeldus, maht, maksumus Tootegrupp Toote nimetus & Lisainfo Hind Kogus KONTOR Kontoritöötaja STANDARD tervisekontroll 109.00 1 tk Laboratoorsed analüüsid: - vere automaatuuring; - veresuhkur; - üldkolesterool; - D - vitamiin. Kliinilised uuringud: - rahuoleku EKG; - vererõhu mõõtmine; - antropomeetria (pikkuse, kaalu, kehamassiindeksi ja vööümbermõõdu mõõtmised). Erialaspetsialistide vastuvõtud ja uuringud: - nägemisteravuse kontroll erialaspetsialisti juures (refraktomeeteria, nägemisteravuse kontroll; vajadusel silmarõhu mõõtmine). Vastuvõtt ja kokkuvõte: - töötaja tervisedeklaratsiooniga tutvumine ja anamneesi kogumine (anamnees – suunatud küsitluse abil hangitud andmekogu patsiendi terviseseisundist ja varasematest haigustest); - vaimse tervise küsimustik ja tagasiside; - luu- ja lihaskonna seisundi kontroll; - analüüside ja uuringute tulemuste kommenteerimine; - tervisekontrolli otsuse väljastamine tööandjale. Uuringute ja läbivaatuse alusel tehakse otsus töötaja sobivuse kohta antud ametikohal ning vajadusel antakse soovitused pideva töövõime säilitamiseks __________________ __________________ Teenuse osutaja Tellija Müügijuht Giorgi Feštšin Evelin Pärn-Lee TÖÖTERVISHOIUALASTE TEENUSTE LEPINGU NR GF-2025-9914493 Lisa 2 - Protseduurireeglid ja teenuse osutamise kohad. Protseduurireeglid Tellija tutvub ja tutvustab oma Töötajatele tervisekontrolli juhendit ja üldtingimusi. Kõik Pooltevahelised Lepingu ja selle lisadega seotud teated mistahes Poolele tehakse kirjalikult ja antakse üle isiklikult või saadetakse e-postiga, tähtkirjaga või/ja faksiga. Kui kumbki Pooltest muudab aadressi, kontaktisikut või muid kontaktandmeid, tuleb teist osapoolt informeerida uuest aadressist 15 (viisteist) kalendripäeva enne uue aadressi või kontaktandmete jõustumist. Meliva AS pangakontod EE972200221002165188 Swedbank Teenuse osutamise kohad ja kontaktid tervisekontrollide ja eriarstide aegade registreerimiseks on leitavad Meliva kodulehel: https://meliva.ee/ Keskus Telefon e-post ja aadress Iseteeniduskeskkond https://bronn.meliva.ee/ Tallinn, Jalgpalli tn 1 +372 605 1500 [email protected] Tallinn, Rävala puiestee 5 +372 605 1500 [email protected] Tallinn, Valukoja 7 +372 605 1500 [email protected] Tartu, Riia 2 +372 7 312 260 [email protected] Põlva ravikabinet, J.Käisi 1a +372 7 311 950 [email protected] Võru ravikabinet, Jüri 19a +372 7 311 950 [email protected] Pärnu, Suur-Sepa 14 +372 44 75 244 [email protected] Jõhvi, Jaama 32 +372 33 70 817 [email protected] Tervisebuss Täiendav info läbi keskuste kontaktisikute. __________________ __________________ Teenuse osutaja Tellija Müügijuht Giorgi Feštšin Evelin Pärn-Lee TÖÖTERVISHOIUALASTE TEENUSTE LEPINGU NR GF-2025-9914493 Lisa 3 - ISIKUANDMETE TÖÖTLEMISE LEPING Käesoleva andmete töötlemise lepingu (edaspidi “Andmete Töötlemise Leping”) tingimused kohalduvad lisana Meliva AS („Teenuse osutaja“) ja Tellija vahel sõlmitud töötervishoiuteenuse osutamise lepingule. Teenuse osutaja ja Tellija edaspidi nimetatud eraldi ka kui “Pool” ja koos kui “Pooled”. Taustinformatsioon Teenuse osutaja ja Tellija on sõlminud töötervishoiuteenuse osutamise lepingu (edaspidi: „Leping“). Seoses Lepingu täitmisega töötlevad Pooled isikuandmeid. Selleks, et tagada turvaline, nõuetekohane ja seaduslik isikuandmete töötlemine, on Pooled kokku leppinud isikuandmete töötlemise tingimustes Lepingu täitmisega seoses. Lepingu täitmisega seoses on mõlemad Pooled eraldiseisvad vastutavad töötlejad, sest mõlemad Pooled määravad Lepingu täitmisel isikuandmete töötlemise tingimused iseseisvalt. Teenuse osutaja on isikuandmete vastutav töötleja eelkõige osas, mis puudutab tervishoiuteenuse osutamist kooskõlas tervishoiuteenuste korraldamise seadusega. Tellija on isikuandmete vastutav töötleja eelkõige osas, mis puudutab Tellija töötervishoiu ja tööohutuse seadusest tulenevat kohustust korraldada töötajatele tervisekontroll. 1 Poolte üldised kohustused 1.1 Lepingus kasutatavate mõistete puhul lähtutakse neile Euroopa Parlamendi ja Nõukogu isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi: „Üldmäärus“) artiklis 4 antud tähendusest. 1.2 Pooled on kohustatud töötlema isikuandmeid üksnes vastavalt ja kooskõlas kehtiva õigusega. 1.3 Mõlemad Pooled on kohustatud pidama registrit kõikide isikuandmete töötlemise toimingute kohta vastavalt Üldmääruse tingimustele. 1.4 Mõlemad Pooled kohustuvad tagama, et nad täidavad kõiki Üldmäärusest ja muust kohalduvast õigusest tulenevaid nõudeid isikuandmete töötlemisele, sh et nad on nõuetekohaselt teavitanud asjakohaseid andmesubjekte isikuandmete töötlemise tingimustest ja andmesubjektide õigustest. 1.5 Mõlemad Pooled saavad aru ja mõistavad, et vastutavad täielikult Lepingu alusel töödeldavate isikuandmete täpsuse, kvaliteedi ja seaduslikkuse eest. 1.6 Mõlemad Pooled kohustuvad isikuandmete töötlemisel järgima Üldmääruse artiklis 5 toodud põhimõtteid, sh läbipaistvuse ja seaduslikkuse põhimõtet. 1.7 Pooled töötlevad Lepingu alusel isikuandmeid, sh terviseandmeid, üksnes Lepingus väljendatud seaduslikel eesmärkidel. Kui kehtiv õigus ei võimalda või keelab Poolel täita Lepingut (ei luba töödelda isikuandmeid), kohustub Pool lähtuma kehtivast õigusest ja teavitama teist Poolt viivitamata, et ei saa Lepingut täita ning täitmise lubamatust põhjendama. 2 Turvalisus 2.1 Pooled kohustuvad tagama Lepingu alusel töödeldavate isikuandmete konfidentsiaalsuse. 2.2 Mõlema Pooled kohustuvad hindama ja rakendama asjakohast turvalisuse taset, võttes arvesse isikuandmete töötlemisega seonduvaid võimalikke riske andmesubjektide õigustele ja vabadustele, töödeldavate isikuandmete olemust ja töötlemise ulatust. Mõlemad Pooled mõistavad, et Lepingu alusel töödeldakse terviseandmeid ning arvestavad selle asjaoluga sobivate turvameetmete valimisel. 2.3 Pooled tagavad, et töödeldavatele isikuandmetele saavad ligipääsu üksnes need Poole esindajad, konkreetsed töötajad või muud Poole kasuks tegutsevad isikud, kes vajavad ligipääsu isikuandmetele seoses enda tööülesannete täitmisega ning kes kohustuvad tagama isikuandmete konfidentsiaalsuse. 2.4 Pooled kohustuvad tagama isikuandmete töötlemise turvalisuse, eesmärgiga kaitsta isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest. Iga Pool kohustub rakendama isikuandmete töötlemisel asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada isikuandmete turvalisus. 2.5 Asjakohaste tehniliste ja korralduslike meetmete rakendamisel kohustub Pool tagama eelkõige isikuandmete kestva konfidentsiaalsuse ja terviklikkuse. Muuhulgas, kuid mitte ainult, kohustub Pool tagama, et kasutab isikuandmete töötlemisel üksnes ajakohaseid infotehnoloogilisi lahendusi, mille turvalisust testitakse regulaarselt, tagama, et juurdepääs Poole IT-süsteemidele ja ruumidele on reguleeritud ja kontrolli all ja tagama ajakohaste viirus- ja nuhkvaratõrje programmide kasutamise. 3 Rikkumised 3.1 Isikuandmetega seotud rikkumise korral, mis seostub Lepingu alusel töödeldavate isikuandmetega, kohustuvad Pooled üksteist teavitama, kui teavitamine on Üldmääruse järgi vajalik. Sellisel juhul tuleb rikkumisest teavitada nii kiiresti kui mõistlikult võimalik ning võimalusel hiljemalt rikkumisest teada saamisele järgneval tööpäeval. 3.2 Mõlemad Pooled vastutavad isikuandmete töötlemisega seotud rikkumise korral andmesubjektide ja järelevalveasutuse (Andmekaitse Inspektsioon) teavitamise eest vastavalt kohalduvatele õigusaktidele. 4 Auditeerimine 4.1 Mõlemal Poolel on õigus auditeerida teise Poole tegevust seoses Lepingu või Andmete Töötlemise Lepingu täitmisega osas, kui see on Üldmääruse järgi lubatud. 4.2 Auditi tegemise soovist ja auditi tegija isikust peab teavitama Teist Poolt vähemalt 21 päeva ette. Teisel Poolel on õigus esitada põhjendatud vastuväiteid auditi tegija isiku suhtes, millisel juhul valivad Pooled ühisel kokkuleppel uue auditi tegija. Kui Teenuse osutaja ja Tellija ei saavuta kokkulepet auditi tegija isiku osas, siis võib auditi tegemist sooviv Pool valida auditi tegija sõltumatute vandeaudiitorite hulgast. 4.3 Auditeerimine tuleb korraldada tavapärastel tööaegadel ning selliselt, et auditi tegemine ei häiriks auditeeritava Poole igapäevast majandustegevust. Auditi tegemisega kaasnevad kõik kulud kannab auditi telliv Pool. Kui auditi tegemisse peab olema kaasatud Pool keda auditeeritakse, tuleb sellele Poolele hüvitada Poole töötajate ajakulu auditi läbiviimise aja eest lähtudes auditeeritava Poole poolt määratud mõistlikust tunnihinnast ja vastavalt tegelikkus kulunud ajakulule. 5 Vastutus 5.1 Pool vastutab isikuandmete töötlemisega seotud rikkumiste eest, mis põhinevad selle Poole rikkumisel. 6 Lõppsätted 6.1 Andmete Töötlemise Lepingule kohaldub Eesti Vabariigi seadusandlus. 6.2 Andmete Töötlemise Lepingust tõusetuvad vaidlused lahendatakse läbirääkimiste teel või Eesti kohtutes, esimese astme kohtuna Harju Maakohtus. __________________ __________________ Teenuse osutaja Tellija Müügijuht Giorgi Feštšin Evelin Pärn-Lee TÖÖTERVISHOIUALASTE TEENUSTE LEPINGU NR GF-2025-9914493 Lisa A Isikuandmete Töötlemise Lepingule - MELIVA AS POOLT RAKENDATUD ANDMETÖÖTLUSE KORRALDUSED JA KIRJELDUS 1 Andmete töötlemise üldine eesmärk Poolte vahel sõlmitud Töötervishoiualaste teenuste lepingu täitmine. Lepingu täitmisel ja isikuandmete töötlemisel, sh isikuandmete vahetamisel Poolte vahel juhindutakse töötervishoiu ja tööohutuse seaduse regulatsioonist. 2 Andmesubjektid Töödeldavad isikuandmed puudutavad isikuandmeid Tellija praeguste ja endiste töötajate kohta ning teiste isikute kohta, kelle jaoks on Tellija tellinud tervisekontrolli või muu tervishoiuteenuse osutamise Teenuse osutaja juures (edaspidi kõik nimetatud kui: „töötaja“). 3 Isikuandmete kategooriad Teenuse osutaja poolt töödeldavad isikuandmed hõlmavad järgmisi isikuandmete kategooriaid: 3.1 töötaja kontaktandmed (eesnimi, perekonnanimi, isikukood, telefon, e-post); 3.2 töötaja töökohaga seotud andmed (ametikoht, tööandja nimi, aadress, tervisekontrolli aluseks olev põhiohutegur ja kaasnevad ohutegurid); 3.3 töötaja terviseandmed, mis saavad Teenuse osutajale teatavad töötajale tervisekontrolli või muu tervishoiuteenuse osutamisel, sh töötajale antud soovitused; 3.4 töötaja tervisekontrolli otsus, mis on koostatud töötervishoiu ja tööohutuse seaduse alusel. 4 Töötlemistoimingud Andmete töötlemine hõlmab andmete kogumist, salvestamist, korrastamist, säilitamist, muutmist ja juurdepääsu võimaldamist isikuandmetele, päringute teostamist ja väljavõtete tegemist, isikuandmete kasutamist, edastamist, ristkasutamist, ühendamist, sulgemist, kustutamist või hävitamist, või mitu eelnimetatud toimingut, sõltumata toimingute teostamise viisist ja kasutatavatest vahenditest. Teenuse osutaja lähtub isikuandmete töötlemisel tervishoiuteenuste osutamisele kohalduvatest õigusaktidest, eelkõige tervishoiuteenuste korraldamise seadusest, võlaõigusseadusest ja töötervishoiu ja tööohutuse seadusest. Isikuandmete jagamisel Teenuse osutaja ja Tellija vahel juhindutakse töötervishoiu ja tööohutuse seadusest, mistõttu on sellise andmetöötluse õiguslik alus kehtiva regulatsiooni täitmine. 5 Säilitamise periood Teenuse osutaja lähtub isikuandmete säilitamistähtaegade kehtestamisel Teenuse osutajale kui tervishoiuteenuseosutajale kohalduvatest kohustuslikest õigusaktidest, täpsem info on kättesaadav Teenuse osutaja andmekaitsetingimustes aadressil https://meliva.ee/dokumendid 6 Turvameetmed Teenuse osutaja rakendab isikuandmete töötlemise turvalisuse tagamiseks järgmisi turvameetmeid: 6.1 Teenuse osutaja iseteeninduskeskkonna kaudu töödeldavad andmed ja andmeside krüpteeritakse: isikuandmete krüpteerimine aitab vältida olukorda, et andmelekke korral või muu isikuandmetega seotud rikkumise korral saavad isikuandmetele juurdepääsu selleks volitamata isikud. 6.2 Teenuse osutaja iseteeninduskeskkonna kasutamiseks ja iseteeninduskeskkonna kaudu andmetele ligipääsu saamiseks ja/või andmete sisestamiseks tuleb kasutajad ID-kaardi, Mobiil-ID või Smart-ID põhiselt autentida: ID-kaardi, Mobiil-ID või Smart-ID põhine autentimine aitab tagada isikuandmete õiguse (sh ennetada identiteedivargusi) ning aitab vältida olukordasid, et isikuandmete töötlemisel ei ole tagatud isikusamasus. 6.3 Andmebaasi varundamine: aitab vältida olukorda, et isikuandmetega seotud rikkumise korral ei ole tagatud andmete kvaliteet ning andmed kaovad. 6.4 Teenuse osutaja töötajate regulaarne koolitamine ja juhendamine andmekaitse nõuetest: töötajate regulaarne koolitamine ja juhendamine aitab vähendada inimlikust faktorist tulenevaid riske, et isikuandmetega seotud rikkumise põhjustab töötaja eksimus, teadmatus või lohakus. __________________ __________________ Teenuse osutaja Tellija Müügijuht Giorgi Feštšin Evelin Pärn-Lee  VOLIKIRI 17 . 12 .202 4 nr QA2 55 Meliva AS (10303948), asukohaga Rävala pst 5 , Tallinn 1 0143 , tegutsedes oma seadusliku esindaja – juhatuse liikme Marja-Liisa Alop isikus , volitab GIORGI FEŠTŠIN’it ( isikukood 39109204918 ) - tegema pakkumisi ja pidama läbirääkimisi meditsiini - ja töötervishoiualaste teenuste , inseneri teenuste , esmaabikursuste ning töökeskkonna koolituste osas ; - allkirjastama meditsiini - ja töötervishoiualaste teenuste , inseneri teenuste , koolituste ja isikuandmete töötlemise lepinguid äriklientidega . Volikiri kehtib 0 1 .01.202 5 -31.12.202 5 ( allkirjastatud digitaalselt ) Marja-Liisa Alop Juhatuse liige