Nõustamine

Saatja: Anu Baum <[email protected]> Saaja: Krister Kalda Teema: ehnikaülikooli pakkumine koostööks Moldovaga Lugupeetud Krister Kalda Käesolevaga edastan Teile Tallinna Tehnikaülikooli hinnapakkumise ajavahemikus 7.11 – 29.12.2023 Moldova Küberakadeemia loomiseks tehtavatele nõustamistöödele. Tööde ajakava: Tegevus Ajakava Moldova vajaduste kaardistamine Alates lepingu sõlmimisest kuni 26.11.2023 Moldovaga koostöökohtumise ettevalmistamine ja läbiviimine sh Moldova Küberakadeemia inimestega intervjuude läbiviimine Alates lepingu sõlmimisest kuni 03.12.2023 Teostatud intervjuude ja Moldova õppekavade analüüs 27.11.2023 – 17.12.2023 Ettepanekud õppekavade muutmiseks ja edasised tegevused (Moldova vajadused edaspidiseks Küberakadeemia loomiseks; 2024 tegevuskava) 04.12-26.12.2023 Tööde üleandmine 27.12.2023 Tööde maksumus: Planeeritud tööde maksumuseks on 18 000 eurot, millele lisandub käibemaks. Tööde maksumus sisaldab nii tööjõukulusid kui ka Moldovas toimuva kohtumisega seotud TalTech töötajate kulusid (s.o lennupiletid, ööbimised Moldovas, päevarahad). Tellijale ei lisandu seoses TalTech meeskonna kohtumisega Moldova Küberakadeemia käivitamisega seotud isikutega täiendavaid kulusid. Palun andke teada, kui vajate täpsemat informatsiooni/täiendavaid andmeid. Lugupidamisega Anu Baum Projektijuht Tel: 5344 2221 Hankelepingu nr 4-1/482-2023 lisa 1 ANDMETÖÖTLUSE LEPING Käesolev isikuandmete töötlemist puudutav lepingu lisa (edaspidi: lisa) on lahutamatu osa riigihanke tulemusena sõlmitud hankelepingust (edaspidi: leping), mis sõlmitakse Sihtasutus Eesti Arengukoostöö Keskuse (edaspidi: vastutav töötleja) ja Tallinna Tehnikaülikool (edaspidi: volitatud töötleja) vahel, teostamaks lepingus nimetatud tegevusi sihtgrupi seas (edaspidi: andmesubjektid). 1. Lisa eesmärk 1.1. Käesoleva lisa eesmärk on kokku leppida volitatud töötleja õigustes ja kohustuses isikuandmete töötlemisel, millest pooled lepingu täitmisel juhinduvad. Käesolev lisa kujutab endast isikuandmete töötlemist puudutavat andmetöötluse lepingut vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (2016/679) (edaspidi: üldmäärus). 1.2. Andmesubjektide kategooriad ja isikuandmete liigid, mida lepingu täitmisel töödeldakse (edaspidi: isikuandmed), isikuandmete töötlemise kestus, iseloom ja eesmärgid ning vastutava töötleja antud juhised on välja toodud lepingus, sh selle juurde kuuluvates dokumentides. Vajadusel võib vastutav töötleja anda isikuandmete töötlemiseks täiendavaid dokumenteeritud juhiseid. 1.3. Pooled kohustuvad järgima kõiki kohalduvaid andmekaitsealaseid õigusakte, sh juhendeid ja tegevusjuhiseid, mis on väljastatud isikuandmete kaitse eest vastutava kohaliku ja/või Euroopa Liidu asutuse poolt ning seoses kõikide isikuandmetega, mida lepingu alusel töödeldakse. 2. Mõisted 2.1. Käesolevas lisas olevate mõistete sisustamisel lähtutakse üldmääruses sätestatust, sealhulgas: 2.1.1. „Isikuandmed“ – igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal; 2.1.2. „Isikuandmete töötlemine“ – isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine; 2.1.3. „Isikuandmetega seotud rikkumine“ – turvanõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu; 2.1.4. „Andmesubjekti nõusolek“ – vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kas avalduse vormis või selge nõusolekut väljendava tegevusega nõustub tema kohta käivate isikuandmete töötlemisega. 3. Isikuandmete töötlemine 3.1. Volitatud töötleja kohustub töötlema isikuandmeid vastavalt käesolevas lisas nimetatud ja teistele asjakohastele õigusaktidele, juhenditele ja lepingule (sh vastutava töötleja antud dokumenteeritud juhistele) ning ainult sellisel määral, mis on vajalik lepingu täitmiseks. Kui see on lepingu täitmisega seonduvalt vajalik, võib volitatud töötleja andmesubjektide isikuandmeid töödelda ka järgmistel eesmärkidel: 3.1.1. asjakohaste info- ja sidesüsteemide hooldamine, tagades sellise töötlemise vastavuse käesolevas lisas nimetatud õigusaktidele ja juhenditele. 1/9 3.2. Volitatud töötleja teavitab andmesubjekte nende isikuandmete töötlemistingimustest ja tagab, et tal on isikuandmete töötlemiseks vajalikud õigused ja nõusolekud. 3.3. Volitatud töötleja vastutab vastutavale töötlejale edastatud isikuandmete õigsuse ja kättesaadavaks tegemise eest. 3.4. Kui volitatud töötleja ei ole vastutava töötleja juhistes kindel, kohustub ta mõistliku aja jooksul vastutava töötlejaga selgituste või täiendavate juhiste saamiseks ühendust võtma. Volitatud töötleja teavitab vastutavat töötlejat kõigist avastatud vastuoludest dokumenteeritud juhiste ja käesolevas lisas nimetatud õigusaktide või juhendite vahel. 3.5. Volitatud töötleja võib isikuandmete töötlemiseks kasutada teisi volitatud töötlejaid (edaspidi: teine volitatud töötleja) üksnes vastutava töötleja eelneval nõusolekul, mis on antud vähemalt kirjalikku taasesitamist võimaldavas vormis. Ilma vastutava töötleja kirjalikku taasesitamist võimaldava nõusolekuta võib volitatud töötleja kasutada isikuandmete töötlemiseks teisi volitatud töötlejaid üksnes juhul, kui see on vajalik volitatud töötleja info- ja sidesüsteemide hoolduseks, kui hoolduse läbiviimine ilma isikuandmeid töötlemata pole võimalik. 3.5.1. Volitatud töötleja vastutab kõigi teiste volitatud töötlejate tegevuse eest nagu enda tegevuse eest ning sõlmib teise volitatud töötlejaga isikuandmete töötlemiseks kirjalikud lepingud vastavalt üldmääruse artikli 28 lõikele 4, mis on käesolevas lepingus sätestatuga vähemalt samaväärsed. 3.5.2. Kui vastutav töötleja on andnud volitatud töötlejale loa kasutada lepingust tulenevate kohustuste täitmiseks teisi volitatud töötlejaid, on lepingust tulenevatele küsimustele vastamisel kontaktisikuks vastutavale töötlejale üksnes volitatud töötleja ning volitatud töötleja tagab selle, et kõnealune teine volitatud töötleja täidab lepingu nõudeid ja on sellega seotud samal viisil nagu volitatud töötleja ise. Vastutav töötleja võib igal ajahetkel võtta tagasi volitatud töötlejale antud loa kasutada teisi volitatud töötlejaid. 3.6. Volitatud töötleja kohustub hoidma lepingu täitmise käigus teatavaks saanud isikuandmeid konfidentsiaalsena ning mitte töötlema isikuandmeid muul kui lepingus sätestatud eesmärgil. Samuti tagama, et isikuandmeid töötlema volitatud isikud (sh teised volitatud töötlejad, volitatud töötleja töötajad jt, kellel on ligipääs lepingu täitmise käigus töödeldavatele isikuandmetele) järgivad konfidentsiaalsusnõuet. 3.7. Volitatud töötleja kohustub rakendama asjakohaseid turvalisuse tagamise meetmeid, muu hulgas tehnilisi ja korralduslikke, viisil, et isikuandmete töötlemine vastaks üldmääruse artikli 32 nõuetele, sealhulgas: 3.7.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 3.7.2. ära hoidma andmekandjate omavolilist teisaldamist; 3.7.3. tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid töödeldi (sh kui andmeid töödeldi omavoliliselt vms). 3.8. Volitatud töötleja aitab võimaluste piires vastutaval töötlejal asjakohaste tehniliste ja korralduslike meetmete abil täita vastutava töötleja kohustusi vastata üldmääruse tähenduses kõigile andmesubjekti taotlustele oma õiguste teostamisel, muu hulgas edastades kõik andmesubjektidelt saadud andmete kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise ja muud taotlused vastutavale töötlejale viivitamatult nende saamisest alates. 3.9. Volitatud töötleja aitab vastutaval töötlejal täita üldmääruse artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet. 3.10. Vastutav töötleja võib viia läbi auditeid, taotledes volitatud töötlejalt kirjalikku taasesitamist võimaldavas vormis asjakohast teavet eesmärgiga kontrollida volitatud töötleja käesolevast lisast tulenevate kohustuste täitmist. Pooled on kokku leppinud, et: 3.10.1. vastutava töötleja auditeid võib läbi viia kas vastutav töötleja ja/või kolmas isik, keda vastutav töötleja on selleks volitanud; 3.10.2. volitatud töötlejal on kohustus anda vastutavale töötlejale teavet, andmeid ja dokumente, mida on vaja selleks, et tõendada käesoleva lisa nõuetekohast täitmist; 2/9  3.10.3. vastutav töötleja käsitleb kogu volitatud töötleja poolt auditi raames saadud teavet konfidentsiaalsena. 3.11. Volitatud töötleja suunab kõik järelevalveasutuste päringud otse vastutavale töötlejale, kuna suhtluses järelevalveasutustega pole volitatud töötlejal õigust vastutavat töötlejat esindada ega tema nimel tegutseda. Volitatud töötleja teeb vastutava töötlejaga koostööd volitatud töötlejat puudutavates küsimustes või toimingutes järelevalveasutusele vastamisel. 4. Isikuandmete töötlemine väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda 4.1. Käesoleva lepingu esemeks olevaid isikuandmeid ei tohi töödelda väljaspool Euroopa Liitu ega Euroopa Majanduspiirkonda, sh ei tohi nimetatud isikuandmeid edastada kolmandale riigile või rahvusvahelisele organisatsioonile. 4.2. Juhul, kui käesoleva lepingu esemeks olevate isikuandmete töötlemine väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda, sh nende edastamine kolmandale riigile või rahvusvahelisele organisatsioonile, on vajalik lepingu täitmiseks, lepivad pooled sellises andmetöötluses eelevalt kirjalikult kokku. Kirjalikku kokkulepet ei ole vaja sõlmida, kui volitatud töötleja on kohustatud isikuandmeid kolmandale riigile või rahvusvahelisele organisatsioonile edastama volitatud töötleja suhtes kohaldatava Euroopa Liidu või liikmesriigi õiguse alusel. Sellisel juhul teatab volitatud töötleja sellise õigusliku aluse olemasolust enne isikuandmete töötlemist vastutavale töötlejale, kui selline teatamine ei ole olulise avaliku huvi tõttu kõnealuse õigusega keelatud. 5. Isikuandmete töötlemisega seotud rikkumistest teavitamine 5.1. Volitatud töötleja teavitab vastutavat töötlejat kõikidest isikuandmete töötlemisega seotud rikkumistest, või kui on alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui volitatud töötleja või tema poolt kasutatav teine volitatud töötleja saab teada isikuandmete töötlemisega seotud rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud. 5.2. Volitatud töötleja peab viivitamatult, aga mitte hiljem kui 24 tundi pärast rikkumisest teada saamist edastama vastutavale töötlejale kogu isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni, täites käesolevas lisas toodud isikuandmete töötlemise rikkumisest teavitamise vormi (edaspidi: vorm) ja lisades juurde asjakohase muu dokumentatsiooni. Juhul, kui kõiki asjaolusid ei ole võimalik selleks ajaks välja selgitada, esitab volitatud töötleja vastutavale töötlejale vormi esialgsete andmetega. Täiendatud vorm lõpliku informatsiooniga rikkumise asjaolude kohta tuleb esitada vastutavale töötlejale esimesel võimalusel pärast esialgsete andmetega vormi esitamist. 5.3. Volitatud töötleja teeb vastutava töötlejaga igakülgset koostööd selleks, et välja töötada ja täita tegevusplaan isikuandmetega seotud rikkumiste kõrvaldamiseks. Volitatud töötleja peab tegema kõik võimaliku, et edasist rikkumist ära hoida ning kahju vähendada. 5.4. Vastutav töötleja vastutab järelevalveasutuse teavitamise eest. 6. Vastutus 6.1. Lisaks lepingus sätestatud vastutusele: 6.1.1. vastutab volitatud töötleja kahju eest, mida ta on tekitanud vastutavale töötlejale, andmesubjektidele või muudele kolmandatele isikutele isikuandmete töötlemise tagajärjel, mis on tekitatud käesoleva lisa nõudeid, mh kõiki selles mainitud õigusnorme ja dokumenteeritud juhiseid, rikkudes. 6.1.2. kohustub volitatud töötleja, kui ta on isikuandmete töötlemise nõudeid rikkunud ja selle tagajärjel on vastutav töötleja kohustatud maksma hüvitist või trahvi, hüvitama vastutavale töötlejale sellega seoses kantud kulud. 6.1.3. kui volitatud töötleja rikub oluliselt käesolevas lisas sätestatud isikuandmete töötlemise nõudeid, muuhulgas isikuandmete kaitse üldmääruse või muude kohaldatavate õigusnormide sätteid isikuandmete kaitse valdkonnas, on vastutaval töötlejal õigus leping ette teatamata üles öelda. Oluline lepingurikkumine on eelkõige, kui: 3/9  6.1.3.1 isikuandmete töötlemise põhimõtete täitmist kontrolliva järelevalveasutuse või kohtu menetluses selgub, et volitatud töötleja või teine volitatud töötleja ei täida isikuandmete töötlemise põhimõtteid; 6.1.3.2 vastutav töötleja leiab käesoleva lisa kohaselt läbiviidud auditis, et volitatud töötleja või teine volitatud töötleja ei täida isikuandmete töötlemise põhimõtteid, mis tulenevad käesolevast lisast või kohaldatavatest õigusnormidest. 7. Muud sätted 7.1. Volitatud töötleja kohustub lepingu lõppemisel tagastama vastutava töötlejale kõik andmesubjektide isikuandmed või kustutama või hävitama isikuandmed ja nende koopiad vastavalt vastutava töötleja antud juhistele. Kui pole antud teistsuguseid juhiseid, siis tuleb isikuandmed tagastada või hävitada või kustutada mitte hiljem kui 10 tööpäeva jooksul peale lepingu lõppemist, välja arvatud juhul, kui Euroopa Liidu või selle liikmesriigi õiguse kohaselt nõutakse andmete säilitamist. Isikuandmete kustutamise või hävitamise kulud kannab volitatud töötleja. 7.2. Volitatud töötleja väljastab vastutavale töötlejale volitatud töötleja esindusõigusega isiku kirjaliku kinnituse, et tema ja kõik tema kasutatud teised volitatud töötlejad on teinud eelnevas punktis nimetatud toimingud. 7.3. Volitatud töötleja teavitab vastutavat töötlejat kirjalikult kõigist muudatustest, mis võivad mõjutada volitatud töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja vastutava töötleja dokumenteeritud juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult. 7.4. Kohustused, mis oma iseloomu tõttu peavad jääma jõusse hoolimata käesoleva lisa kehtivuse lõppemisest, nagu konfidentsiaalsuskohustus, jäävad jõusse ka pärast käesoleva lisa kehtivuse lõppemist ning nendele rakendatakse lepingus sätestatut, kui käesolevas lisas ei ole kokku lepitud teisiti. Vastutav töötleja Volitatud töötleja /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ 4/9 Lisa ISIKUANDMETE TÖÖTLEMISE RIKKUMISEST TEAVITAMISE VORM 1. Kontaktandmed Isik, kellelt saab rikkumise asjaolude kohta täiendavat informatsiooni ja tema kontaktandmed: ________________________________________________________________ _________________ 2. Teavituse tüüp (märgi kast, üks või mitu valikut) ☐ Lõplik teavitus ☐ Varasema teavituse täiendamine 3. Aeg (sisesta kuupäev ja märgi kast) Millal sain rikkumisest teada (kuupäev/kuu/aasta):_________________________________________ Rikkumine toimus pikemal perioodil (algus- ja lõppkuupäev/kuu/aasta):_________________________ ☐ Toimus ühekordne rikkumine ☐ Rikkumine jätkuvalt toimub 4. Rikkumise andmed Kirjelda, mis juhtus ning kuidas rikkumise avastasite: ________________________________________________________________ _________________ ________________________________________________________________ _________________ Rikkumise asjaolud (märgi kast, üks või mitu valikut) ☐ Seade isikuandmetega on kaotatud või varastatud ☐ Paberdokument on varastatud, kaotatud või jäetud mitteturvalisse keskkonda ☐ Isikuandmete loata avaldamine ☐ Isikuandmeid nägi vale isik ☐ Isikuandmed edastati valele isikule ☐ Infosüsteemidesse loata või ebaseaduslik sisenemine (nt häkkimine, pahavara, lunavara või õngitsusrünne) ☐ Isikuandmed olid kättesaadavad seoses andmekandjate ebapiisava hävitamisega ☐ Muud (palun täpsusta): ________________________________________________________________ _________________ ________________________________________________________________ _________________ Miks rikkumine juhtus (märgi kast, üks või mitu valikut) ☐ Organisatsiooni töökorralduse reeglite, sisekorra rikkumine ☐ Töötajate vähene teadlikkus (nt puudulikud sisekorrad ja töökorralduse reeglid, töötajate mittepiisav koolitus) ☐ Inimlik viga ☐ Tehniline viga Muu (nimetage siin ka koostööpartner(id) nt volitatud töötleja, kui rikkumine toimus tema juures):__________________________________________________________ _________________ ________________________________________________________________ _________________ ________________________________________________________________ _________________ 5/9 ☐ Asjaolud pole veel teada 5. Rikkumisest puudutatud isikuandmed Rikkumisest puudutatud kaustade, dokumentide, failide, e-kirjade, andmebaaside arv, mis sisaldavad isikuandmeid. (nt mitu dokumenti edastati valele inimesele; märgi kast, valides vahemik või sisesta täpne arv või märgi „pole teada“) ☐ 1-9 ☐ 10-49 ☐ 50-99 ☐ 100-499 ☐ 500-999 ☐ 1000-4999 ☐ 5000 – 9999 ☐ 10000 ja rohkem Kui on teada, sisesta täpne arv:______ ☐ Pole veel teada Tee järgnevalt valik, millised isikuandmeid rikkumine puudutab (märgi kast, üks või mitu valikut) ☐ Ees-, perenimi ☐ Sünniaeg ☐ Isikukood ☐ E-post ☐ Telefoni nr ☐ Postiandmed või elukoha aadress ☐ Kasutajanimed, salasõnad ☐ Maksevahendite andmed (andmed, mis võimaldavad võtta üle isiku maksevahendi) ☐ Majandus või finantsandmed (tehingu ajalugu, majanduslikku seisundit näitavad andmed, maksevõime hindamine) ☐ AK teavet sisaldavad dokumendid (sh ameti- ja kutsesaladusega kaitstud teave) ☐ Geolokatsiooni andmed ☐ Suhtlusandmed (nt kes kellega ja millal rääkis, kirjutas) ☐ Andmed süüteoasjades süüdimõistvate kohtuotsuste ja süütegude kohta ☐ Lapsendamissaladuse andmed ☐ Andmed sotsiaalkaitsevajaduse või eestkoste kohta ☐ Rassiline või etniline päritolu ☐ Poliitilised vaated ☐ Usulised või filosoofilised (maailmavaatelised) veendumused ☐ Ametiühingusse kuulumine ☐ Geneetilised andmed ☐ Biomeetrilised andmed ☐ Terviseandmed ☐ Seksuaalelu ja seksuaalne sättumus Muu (palun täpsusta):_________________________________________________________ _______ ________________________________________________________________ _________________ Kas isikuandmed olid asjakohaselt krüpteeritud? (sh krüptovõtmeid ei ole kompromiteeritud ja need on andmetöötleja kontrolli all. Märgi kast, üks valik) 6/9 ☐ Jah ☐ Ei 6. Rikkumisest puudutatud isikud Rikkumisest puudutatud isikute arv (märgi kast, valides vahemik või sisesta täpne arv või märgi „pole teada“) ☐ 1-9 ☐ 10-49 ☐ 50-99 ☐ 100-499 ☐ 500-999 ☐ 1000-4999 ☐ 5000-9999 ☐ 10000 ja rohkem Kui on teada, sisesta täpne arv:_______ ☐ Pole veel teada Tee järgnevalt valik, milliseid isikute kategooriaid rikkumine puudutab (märgi kast, üks või mitu valikut) ☐ Töötajad ☐ Kliendid ☐ Alaealised (nt õpilased, lapsed). ☐ Patsiendid ☐ Sotsiaalset kaitset vajavad inimesed Muu (palun selgita):__________________________________________________________ _______ ________________________________________________________________ _________________ ________________________________________________________________ _________________ 7. Võimalikud tagajärjed rikkumisest puudutatud isikutele Konfidentsiaalsuskadu (andmetele said juurepääsu selleks mittevolitatud isikud. Märgi kast, üks või mitu valikut) ☐ Oht isikuandmete ulatuslikumaks töötlemiseks kui näeb ette esialgne eesmärk või isiku nõusolek ☐ Oht isikuandmete kokku viimiseks muu isikuid puudutava infoga ☐ Oht, et isikuandmeid kasutatakse teistel eesmärkidel ja/või ebaõiglasel viisil Muu (palun täpsusta):_________________________________________________________ _______ ________________________________________________________________ _________________ ________________________________________________________________ _________________ Tervikluse kadu (andmeid on volitamata muudetud. Märgi kast, üks või mitu valikut) ☐ Oht, et isikuandmeid on muudetud ja kasutatud, kuigi need ei pruugi olla enam kehtivad ☐ Oht, et isikuandmeid on muudetud muul moel kehtivateks andmeteks ja neid on hiljem kasutatud teistel eesmärkidel Muu (palun täpsusta):_________________________________________________________ _______ 7/9 ________________________________________________________________ _________________ ________________________________________________________________ _________________ Käideldavuse kadu (puudub õigeaegne ja hõlbus juurdepääs andmetele. Märgi kast) ☐ Puudub võime osutada rikkumisest puudutatud isikutele kriitilist (elutähtsat) teenust Muu (palun täpsusta):_________________________________________________________ _______ ________________________________________________________________ _________________ ________________________________________________________________ _________________ Füüsiline, varaline või mittevaraline kahju või muu samaväärne tagajärg (märgi kast, üks või mitu valikut) ☐ Isik jääb ilma kontrollist oma isikuandmete üle ☐ Isiku õiguste piiramine (nt ei saa kasutada teenust või lepingust tulenevaid õigusi) ☐ Õiguslik tagajärg (nt isik ei saa hüvitist, toetust, luba mõneks tegevuseks) ☐ Diskrimineerimine ☐ Identiteedivargus ☐ Pettus ☐ Rahaline kahju ☐ Kahju tervisele ☐ Risk elule ☐ Pseudonümiseerimise loata tühistamine ☐ Mainekahju ☐ Usalduse kadu ☐ AK teabe või ameti- ja kutsesaladusega kaitstud teabe kadu Muu (palun täpsusta):_________________________________________________________ _______ 8. Rikkumisega seotud järeltegevused Isikute teavitamine Juba teavitatud (kuupäev/kuu/aasta):_____________ Kuidas teavitus toimus (märgi kast, üks või mitu valikut): ☐ E-kirjaga ☐ Lühisõnumiga (SMS) ☐ Helistamisega ☐ Meedias sh sotsiaalmeedias ☐ Asutuse/ettevõtte võrgulehel Muu (palun täpsusta):_________________________________________________________ _______ Mis oli teavituse sisu:____________________________________________________________ ____ ________________________________________________________________ _________________ ________________________________________________________________ _________________ Veel pole teavitanud, kuid teavitame: (kuupäev/kuu/aasta):_____________ 8/9 ☐ Pole selge kas on vaja teavitada ☐ Ei ole vajalik teavitada Kui pidasite vajalikuks isikuid mitte teavitada, siis selgitage, kuidas jõudsite järeldusele, et rikkumisega ei kaasne isikute õigustele ja vabadustele suurt riski: ________________________________________________________________ _________________ ________________________________________________________________ _________________ Kirjeldage kavandatud ja rakendatud meetmeid rikkumise lahendamiseks, kahjulike mõjude leevendamiseks ja ennetamiseks tulevikus: ________________________________________________________________ _________________ ________________________________________________________________ _________________ 9. Rikkumise piiriülene mõju Millises riigis on teie peamine tegevuskoht? (palun kirjuta riigi nimi):___________________________ Rikkumisest on puudutatud ka teiste EL riikide isikud: ☐ Ei ☐ Jah (palun täpsusta, milliste riikide ning tooge välja isikute arv riikide lõikes. Kui puudutatud isikuandmete koosseis on riigiti erinev, tooge ka see välja): ________________________________________________________________ _________________ 9/9  HANKELEPING nr. 4-1/482-2023 SA Eesti Rahvusvahelise Arengukoostöö Keskus (edaspidi tellija), keda esindab põhikirja alusel juhatuse liige Andrea Kivi ja Tallinna Tehnikaülikool (edaspidi töövõtja), keda esindab allkirjaõiguslik tarkvarateaduse instituudi direktor Marko Kääramees edaspidi eraldi pool või koos pooled, on sõlminud käesoleva töövõtulepingu (edaspidi leping) alljärgnevas: 1. Lepingu sõlmimise alus ja ese 1.1. Leping sõlmitakse läbi viidud väikeostu (edaspidi riigihange) tulemusel töövõtjaga kui edukaks tunnistatud pakkumuse esitanud pakkujaga. 1.2. Töövõtja kohustub, seoses Moldovas (MD) loodava Küberakadeemia nõustamisega, kaardistama olemasoleva olukorra, mille tulemusena koostab ettepanekud MD õppekavade muutmiseks ja edasiste tegevuste tegevuskava (MD vajadused edaspidiseks Küberakadeemia loomiseks). Selleks viib mh. läbi MDs kohapeal Küberakadeemia projektiga seonduvate inimestega intervjuud. Ühtlasi kaardistab võimalikud jätkuprojektid ning koostab edasiste arendustegevuste ettepanekud (nn teekaart võimalikest jätkutegevustest 2024.aastal) vastavalt andmetöötluslepingule (lisa 1), töövõtja poolt esitatud pakkumusele (lisa 2) ning lepingus ja selle muudes lisades toodud tingimustele. 2. Poolte kohustused 2.1. Töövõtja kohustub: 2.1.1. teostama töö vastavalt lepingus sätestatud tingimustele ja korrale; 2.1.2. töö teostamisel tegutsema vajaliku hoolsusega, täitma lepingust tulenevaid kohustusi täpselt, korrektselt ja õigeaegselt; 2.1.3. arvestama lepingu täitmisel tellija antud juhiseid ja ettepanekuid, mis ei välju lepingus kokkulepitu raamest ega moonuta lepingu sisu, on mõistlikud ja vajalikud lepingu eesmärgi saavutamiseks; 2.1.4. tellija nõudmisel andma tellijale aru töö teostamise käigust, võimaldama tellijal mõistlikult teostada kontrolli teostatava töö mahu ja kvaliteedi üle; 2.1.5. mitte edastama lepingu täitmise käigus saadud isikuandmeid väljapoole Moldova, Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma tellija sellekohase selgesõnalise kirjaliku nõusolekuta; 2.1.6. kasutama ja töötlema lepingu täitmise käigus saadud isikuandmeid üksnes lepingu täitmiseks ja tellija dokumenteeritud juhiste alusel, välja arvatud juhul, kui töövõtja on kohustatud teavet töötlema töövõtja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab töövõtja tellijat vastava kohustuse olemasolust enne teabe töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu töövõtja suhtes kohalduva õigusega keelatud. 2.2. Tellija kohustub: 1/5  2.2.1. tasuma töövõtjale töö eest vastavalt lepingus sätestatud tingimustele ja korrale; 2.2.2. andma töövõtjale selgelt ja õigeaegselt töö teostamiseks vajalikke juhiseid ja informatsiooni, mis võib aidata kaasa töö parima lõpptulemuse saavutamiseks; 2.2.3. viivitamatult, kuid mitte hiljem kui kahe tööpäeva jooksul alates vastavate asjaolude ilmnemisest kirjalikult informeerima töövõtjat selliste asjaolude ilmnemisest, millised võivad takistada töö teostamist. 2.3. Juhul, kui lepingu täitmisel tekib vajadus välja vahetada töövõtja poolt pakkumuses nimetatud lepingut täitva meeskonna liikmeid, siis meeskonna liikme asendamine tuleb eelnevalt kooskõlastada tellijaga. Meeskonnaliikmete vahetumise korral peab olema tagatud, et teenust osutavad vähemalt hanke alusdokumentides nõutud kvalifikatsiooni ja kogemusega isikud. 3. Töö üleandmine ja vastuvõtmine 3.1. Töövõtja teostab töö järgnevate etappide kaupa: 3.1.1. Olemasoleva olukorra ja Moldova vajaduste kaardistamine, analüüs, Moldova koostöökohtumiste ettevalmistamine ja läbiviimine, sh. Moldova Küberakadeemia inimestega intervjuude läbiviimine, Teostatud intervjuude ja Moldova õppekavade analüüs 3.1.2. Ettepanekud õppekavade muutmiseks ja edasised tegevused (Moldova vajadused edaspidiseks Küberakadeemia loomiseks, jätkuprojektide kaardistamine ja arendustegevuste ettepanekute koostamine aastaks 2024, mille töövõtja esitab tellijale hiljemalt 29.12.2023. 3.2. Töövõtja esitab tehtud tööd lepingu punktis 9.3 nimetatud tellija kontaktisikule üle vaatamiseks ja ettepanekute esitamiseks. Tellija vaatab esitatud etapi töö üle 3 tööpäeva jooksul töö üleandmisest alates ning esitab töövõtjale oma kommentaarid. Vajadusel korraldatakse töövõtja ja tellija kohtumine. 3.3. Töövõtja viib omal kulul vajalikud parandused sisse töö lõppversiooni või tellija määratud muu mõistliku tähtaja jooksul. Seejärel kirjutavad pooled alla töö üleandmise-vastuvõtmise aktile, milles kinnitatakse, et töö on üle antud, üle vaadatud ja vastu võetud. 3.4. Lepingu alusel koostatavad dokumendid antakse tellijale üle korrektselt vormistatult ja inglise keeles. Dokumendid esitatakse digitaalsel kujul ning dokumentide vormingu lepivad pooled kokku lepingu täitmisel. 3.5. Tellija poolt allkirjastab töö üleandmise-vastuvõtmise aktid lepingu punktis 9.3 nimetatud kontaktisik. 3.6. Poolte kokkuleppel võib lepingu punkti 3.1 alapunktides nimetatud tähtaegu muuta, kui selle tingivad lepingu sõlmimise hetkel ettenägematud asjaolud ja tähtagade muutmine on vajalik töö kvaliteetsemaks teostamiseks. Muuhulgas on töövõtjal õigus teha tellijale ettepanek tähtaegade muutmiseks, kui selle tingib tellija lepinguliste kohustuste rikkumine, ning tellijal on õigus tagasi lükata töövõtja ettepanek tähtaegade pikendamiseks, kui selle tingib töövõtja lepinguliste kohustuste rikkumine. 4. Tasu ja tasumise tingimused 4.1. Tellija maksab töövõtjale nõuetekohaselt teostatud töö eest vastavalt pakkumuses fikseeritud kogumaksumusele 18 000 eurot käibemaksuta. Hinnale lisandub käibemaks. Tasu on töövõtjale siduv ja tellijale lõplik. Tasu arvelt loetakse kaetuks kõik lepingu täitmiseks vajalikud kulutused. 4.2. Tellija tasub töö eest töövõtjale vastavalt esitatud arvetele. 4.3. Töövõtja esitab tellijale Eesti e-arve standardile vastavad e-arved. E-arve tuleb esitada tellija e-arve operaatori (AS Fitek) ostuarvete halduskeskkonda. E-arves peab lisaks 2/5  standardis nimetatud andmetele olema toodud ka tellija kontaktisiku ees- ja perekonnanimi ning lepingu number. 4.4. Töövõtja poolt esitatavad arved peavad selgelt ja üheselt viitama lepingule, vastama üleandmise-vastuvõtmise aktis sätestatule ja käibemaksuseaduse nõuetele. Käesolevas punktis esitatud tingimustele mittevastav arve ei kuulu tasumisele. 4.5. Tellija tasub esitatud arved 14 kalendripäeva jooksul nõuetekohase arve saamisest arvates. Arvel märgitud summa laekumise kohaks on töövõtja poolt arvel märgitud arveldusarve number. 4.6. Arve tasumise kuupäevaks loetakse vastava maksekorralduse riigikassale esitamise kuupäev. 5. Autoriõigus 5.1. Autoriõigused lepingu alusel teostatud töö tulemitele kuuluvad tellijale käesolevas punktis 5 sätestatud tingimustel. Tasu autoriõiguste üleandmise ja litsentsimise eest sisaldub lepingu tasus. 5.2. Tellijale kuuluvad töö tulemite osas kõik autori varalised õigused ja ainulitsents, kaasa arvatud õigus lepingu täitmisel töövõtja poolt koostatud dokumente reprodutseerida, töödelda, levitada ja üldsusele kättesaadavaks teha mistahes vormis ja kandjal, ilma geograafiliste piiranguteta ning tähtajatult. Varalised õigused ja ainulitsents loetakse tellijale üleläinuks üleandmise-vastuvõtmise akti allkirjastamisega poolte poolt. 5.3. Tellijal on õigus teha ise või tellida kolmandalt isikult töö tulemitele arendusi ja muudatusi töövõtjalt täiendavat luba taotlemata ja töövõtjat teavitamata tingimusel, et selliste arenduste ja muudatuste puhul on selgelt aru saada, et nende autoriks ei ole töövõtja. Kui see ei ole selge, peab tellija töövõtjat eelnevalt teavitama ning andma töövõtjale võimaluse nõuda oma nime eemaldamist töö tulemitelt. 5.4. Tellijal on õigus lepingu alusel väljatöötatut vabalt kasutada, sh õigus anda lepingu alusel loodut kolmandatele isikutele kasutamiseks. 5.5. Töövõtja ei või töö tulemit kasutada ilma tellija nõusolekuta, välja arvatud autoriõiguse seadusest tulenevatel juhtudel, mil tulemit on lubatud kasutada autori nõusolekuta ja autoritasu maksmiseta. 6. Konfidentsiaalsusklausel 6.1. Pooled kohustuvad mitte avalikustama kolmandatele isikutele lepingu alusel saadud konfidentsiaalset informatsiooni, v.a seaduses sätestatud juhtudel. 6.2. Pooled täidavad kõiki kehtivaid andmekaitsealaseid ja infoturvet puudutavaid õigusakte. 6.3. Pooled edastavad konfidentsiaalset informatsiooni ainult nendele isikutele, kes on lepingu täitmisega otseselt seotud ja tagavad, et need isikud on teadlikud ja täidavad konfidentsiaalsuse nõuet. 6.4. Konfidentsiaalse informatsiooni all mõistavad pooled lepingu täitmisel teatavaks saanud isikuandmeid ja informatsiooni, millele on kehtestatud juurdepääsupiirang, ning muud teavet, mille avalikuks tulek võiks kahjustada poolte huve. 6.5. Vastutus konfidentsiaalsuskohustuse täitmise eest lasub poolel kõigi isikute eest, kes on tema poolt lepingu täitmisele kaasatud. 6.6. Konfidentsiaalsusnõue kehtib tähtajatult. Tulenevalt konfidentsiaalse informatsiooni laadist on tellijal õigus seada täiendavaid nõuded ja/või juhised isikuandmete töötlemiseks. 6.7. Pooled ei avalikusta (sh meedias) enne lepingu punktis 3.1.2 nimetatud lõpparuande üleandmise-vastuvõtmise akti allkirjastamist ilma teise poole kirjaliku nõusolekuta lepingu täitmisel loodud või teatavaks saanud informatsiooni. 3/5 7. Poolte vastutus 7.1. Pooled vastutavad oma lepinguliste kohustuste rikkumise eest seaduses ja lepingus sätestatud korras. Poole vastutus lepingu rikkumisega tekitatud kahju eest on piiratud ühekordse lepingu hinnaga ilma käibemaksuta. Vastutuse piirangut ei kohaldata lepingu tahtliku rikkumise korral. 7.2. Töövõtja vastutab oma alltöövõtjate ja nende esindajate või töötajate tegevuse ja rikkumiste eest, nagu enda tegude eest. Alltöövõtu kasutamise korral mis tahes lepingu osa alltöövõtu korras täitmise heakskiitmine tellija poolt ei vabasta töövõtjat ühestki tema lepingujärgsest kohustusest. Töövõtja ei või oma lepingujärgseid kohustusi anda üle kolmandale isikule ega kaasata oma lepingujärgsete kohustuste täitmiseks kolmandat isikut ilma tellija sellekohase selgesõnalise kirjaliku nõusolekuta. 7.3. Juhul, kui tellija viivitab töövõtjale nõuetekohaselt esitatud arve alusel tasu maksmisega üle lepingus kokkulepitud tähtaja, on töövõtjal õigus nõuda viivist kuni 0,5% tasumisega viivitanud tellijalt viivituses olevast summast iga tasumisega viivitatud kalendripäeva eest. 7.4. Juhul, kui töövõtja viivitab töö või töö osa üleandmisega üle lepingus kokkulepitud tähtaja, on tellijal õigus nõuda leppetrahvi kuni 0,5% lepingu alusel makstavast tasust iga üleandmisega viivitatud kalendripäeva eest. Tellija võib nõuda leppetrahvi tasumist ka aja eest, mil töövõtja teeb töös parandusi seoses töö mittevastavusega lepingule. Töövõtja ei vastuta üleandmisega viivitamise eest juhul, kui viivitus tulenes vaid tellijast sõltuvatest asjaoludest. Lepingu muude sätete rikkumise tuvastamisel on tellijal õigus nõuda ning töövõtjal kohustus tasuda leppetrahvi kuni 1000 eurot iga rikkumise eest. 7.5. Konfidentsiaalsuskohustuste rikkumise tuvastamise korral on kahjustatud poolel õigus nõuda ja konfidentsiaalsuskohustust rikkunud poolel kohustus tasuda iga vastava rikkumise eest leppetrahvi kuni 5000 eurot. Leppetrahvi suuruse määramise õigus on leppetrahvinõuet esitaval poolel. 7.6. Leppetrahvid ja viivised tasutakse 21 kalendripäeva jooksul vastava nõude saamisest arvates. Leppetrahvide ja viiviste nõudeõigus on kolm kuud vastava rikkumise avastamisest arvates. 7.7. Lepingust tulenevate leppetrahvide ja viiviste maksmine, samuti tekitatud kahju hüvitamine, ei vabasta lepingut rikkunud poolt mistahes lepingujärgsete kohustuste täitmistest. 7.8. Lepinguga võetud kohustuste mittetäitmise või mittenõuetekohase täitmisega tellijale või kolmandatele isikutele tekitatud kahju korral kohustub töövõtja taastama kahju tekitamisele eelnenud olukorra või hüvitama tellija poolt olukorra taastamiseks kantud kulud. 7.9. Pooled võivad kokkuleppel leppetrahvi, viivise või kahjuhüvitamise nõuet vähendada ja nõude asemel leppida kokku täiendavalt tehtavates muudes kohustustes. Poolel on õigus oma nõue teise poole nõudega tasaarvestada. 7.10. Piiramata teisi lepingu sätteid, astuvad pooled mõistlikke samme vähendamaks kahju, mis on või võib olla aluseks mistahes lepingujärgsele kahju hüvitamise nõudele. 8. Lepingu jõustumine, muutmine ja lõppemine 8.1. Leping jõustub, kui pooled on lepingu allkirjastanud. 8.2. Leping lõpeb lepinguliste kohustuste täitmisel, lepingu ülesütlemisel või muul seadusest tuleneval alusel. 8.3. Tellija võib lepingu igal ajal etteteatamistähtajata kirjalikult üles öelda. Sel juhul kohustub tellija vastu võtma ülesütlemise hetkeks tehtud töö ning maksma selle eest 4/5  tasu vastavalt tehtud töö mahule. Tellija ei ole kohustatud tasuma töö või selle osa eest, mis ei vasta lepingus ja selle lisades sätestatud tingimustele. 8.4. Lepingut võib muuta lepingus sätestatud tingimustel pooltevahelise kirjaliku kokkuleppega, mis vormistatakse lepingu lisana. 9. Teated ja poolte kontaktisikud 9.1. Lepingu täitmisega seotud teabe vahetamine toimub lepingus näidatud kontaktandmetel. Kontaktandmete, sh kontaktisiku muutumisest on pool kohustatud koheselt informeerima teisi pooli kirjalikult või kirjalikku taasesitamist võimaldavas vormis. 9.2. Pooltevahelised lepinguga seotud teated peavad olema esitatud kirjalikult, välja arvatud juhtudel, kui sellised teated on informatsioonilise iseloomuga, mille edastamisel teistele pooltele ei ole õiguslikke tagajärgi. 9.3. Tellija kontaktisik lepinguga seotud üldistes küsimustes, töö teostamise juhendamisel, töövõtjale vajaliku informatsiooni andmisel, töö kvaliteedi kontrollimisel ja üleandmise-vastuvõtmise aktide alla kirjutamisel on Krister Kalda, tel: 5883 5557, e- postiaadress [email protected]. 9.4. Töövõtja kontaktisik(ud) lepinguga seotud üldistes küsimustes, tellijale lepingu täitmisega seotud teabe andmisel ja üleandmise-vastuvõtmise aktide alla kirjutamisel on Anu Baum, tel: +372 53 442 221, e-postiaadress [email protected] 10. Lõppsätted 10.1. Lepingu täitmisel ja tõlgendamisel juhinduvad pooled Eesti Vabariigis kehtivatest õigusaktidest. 10.2. Lepingust tulenevad vaidlused lahendatakse läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus. 10.3. Leping allkirjastatakse digitaalselt, mis loetakse tsiviilseadustiku üldosa seaduse § 80 alusel võrdseks allkirjastamise kirjaliku vormiga. 11. Lisad 11.1. Lisa 1 - Andmetöötlusleping; 11.2.Lisa 2 - Töövõtja pakkumus. Tellija: Töövõtja: SA Eesti Rahvusvahelise Arengukoostöö Tallinna Tehnikaülikool Keskus Registrikood: 70000941 Registrikood: 74000323 E-post: [email protected] E-post: [email protected] (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Andrea Kivi Marko Kääramees juhatuse liige Direktor Tarkvarateaduse instituut 5/5