Hankeleping

Hankeleping nr 4-6/213-1 KÜTUSE OSTU-MÜÜGILEPING Eesti Kohtuekspertiisi Instituut, registrikood 70003572, asukoht Tervise tn 20, 13419 Tallinn (edaspidi ostja), mida esindab põhimääruse alusel direktor Ivar Prits ja Circle K Eesti Aktsiaselts, registrikood 10180925, asukoht A. H. Tammsaare tee 47, Tallinn (edaspidi müüja), mida esindab juhatuse liige Armin Penner, edaspidi koos pooled või eraldi pool, sõlmisid käesoleva müügilepingu (edaspidi leping) alljärgnevas: 1. Üldsätted ja lepingu ese 1.1. Leping on sõlmitud riigihangete seaduse § 30 lõike 3 alusel, lähtudes müüjaga 14.06.2021 sõlmitud raamlepingust riigihanke „Kütuse ostmine” (viitenumber 233439) osas 1 Põhja piirkond. 1.2. Ostja ostab ja müüja müüb vastavalt riigihanke tingimustele ja edukaks tunnistatud pakkumusele mootorkütust (bensiin 95, bensiin 98 ja diiselkütus) (edaspidi kütus) ning tanklateenuseid ja/või kaupu jaemüügi korras. 1.2.1. Lepingueseme täpsem kirjeldus, selle kvaliteedile ja kättesaadavusele esitatavad nõuded on toodud riigihanke alusdokumentides ja müüja pakkumuses. 1.2.2. Riigihanke alusdokumentides esitatud kütuse kogused on indikatiivsed, ostja ei ole kohustatud neid välja ostma. Lepingu täitmine toimub vastavalt ostja vajadustele. 1.3. Lepingu lahutamatuteks osadeks on riigihanke alusdokumendid, müüja pakkumus, raamleping, pooltevahelised kirjalikud teated ning lepingu muudatused ja lisad. 1.4. Lepingul on selle sõlmimise hetkel järgmised lisad: 1.4.1. Lisa 1 - andmetöötluse leping. 1.5. Pooled juhinduvad lepingu täitmisel lisaks lepingule ja selle lisadele ka Eesti Vabariigis kehtivatest õigusaktidest ning vajadusel muudest vastava valdkonna tehnilistest dokumentidest. Eelkõige kohaldatakse lepingus reguleerimata küsimustes võlaõigusseaduses vastava lepinguliigi kohta sätestatut. 2. Lepingu hind ja tasumise tingimused 2.1. Müüja müüb ostjatele kütust ning tanklateenuseid ja/või kaupu pakkumuses esitatud kütuse jaehinnale ning tanklateenustele ja/või kaupadele kehtiva allahindlusprotsendi alusel. 2.2. Ostjale antav allahindlusprotsent ei või lepingu kehtivuse ajal väheneda, müüjal on õigus müüa ostjale kütust ning tanklateenuseid ja/või kaupu soodsamatel tingimustel. Pakkumuses esitatud allahindlusprotsent kehtib ka sooduskampaaniate või muude kampaaniate korral, kui müüja pakub oma tanklates klientidele kütust ning tanklateenuseid ja/või kaupu soodushinnaga. 2.3. Ostja tasub eelneval kuul talle väljastatud kliendikaartidega ostetud kütuse ja muude kaupade eest üks kord kuus müüja poolt esitatud koondarve alusel. 2.4. Müüja esitab ilma täiendava tasuta aruande eelneval kuul tehtud tehingute kohta iga ostjale väljastatud kliendikaardi kohta eraldi. Aruanne esitatakse koos vastava kuu arvega. 1 (4) 2.5. Müüja esitab ostjale arve e-arvena. E-arve peab jõudma ostja e-arvete operaatori ostuarvete halduskeskkonda. E-arve loetakse laekunuks selle ostja ostuarvete halduskeskkonda laekumise kuupäevast. 2.6. Vastavalt raamatupidamise seaduse §-le 71 on e-arve operaatoriks masintöödeldava algdokumendi käitlemise teenuse pakkuja, kelle kohta on tehtud märge ostja andmetes juriidiliste isikute kohta peetavas riiklikus registris. 2.7. E-arve saatmise võimalused on: 2.7.1. kui müüja on e-arvete operaatori klient, tuleb e-arve edastada oma e-arvete operaatorile, kelle kaudu see jõuab ostjani. 2.7.2. e-arvet on võimalik saata tasuta ostjale, kasutades e-arveldaja infosüsteemi (http://www.rik.ee/et/e-arveldaja). Selleks on vaja avada e-arveldaja infosüsteemis kasutaja konto ja sisestada konkreetne ostjale suunatud müügiarve sellesse infosüsteemi ostja e-arvete operaatorile edastamiseks. 2.7.3. e-arvet võib saata tasuta ka arved.ee infosüsteemi kaudu (https://www.arved.ee). Selleks on vaja avada arved.ee infosüsteemis kasutaja konto ja sisestada konkreetne ostjale suunatud müügiarve sellesse infosüsteemi ostja e-arvete operaatorile edastamiseks. 2.8. Arve maksetähtaeg peab olema vähemalt 15 tööpäeva arve esitamisest. 3. Kliendikaardi kasutamise tingimused 3.1. Ostja esitab müüjale tellimuse kliendikaartide väljastamiseks. Tellimuses märgib ostja soovitud kliendikaartide arvu ja igale kaardile kehtiva igakuise krediidilimiidi summa või kasutuslimiidi (kütuse koguse piirangu). Vajadusel võib ostja paluda limiidi kehtestamist ka lühemaks ajaperioodiks. 3.2. Müüja kohustub väljastama ostja poolt soovitud arvu ja limiidiga kliendikaardid 14 päeva jooksul tellimuse saamisest. 3.3. Müüjal ei ole õigust küsida kliendikaardi väljastamise, kasutamise, hoolduse või limiidi muutmise eest tasu. 3.4. Kliendikaart peab kehtima kõigis müüja tanklates ja teenindusjaamades vähemalt Eesti Vabariigi piires, sõltumata riigihankes määratud teeninduspiirkonnast. 3.5. Kliendikaart peab olema kaitstud individuaalse PIN-koodiga. Ostja kohustub vältima kliendikaardi ja/või PIN-koodi sattumist kolmandate isikute valdusesse. Kliendikaardi kadumisel, varastamisel või muul viisil ostja valdusest väljumisel peab ostja sellest viivitamatult teavitama müüjat, kes kaardi edasise kasutamise koheselt (kuid mitte hiljem kui 1 tunni jooksul teate saamisest) blokeerib. 3.6. Ostja kohustub kasutama kliendikaarti vastavalt kliendikaardi väljastamise kasutamise tingimustele. Ostja kohustub kliendikaardi kasutamise tingimustest informeerima oma töötajaid või teisi isikuid (edaspidi kaardi kasutajad), kellele ta kliendikaardi kasutamiseks on andnud. 3.7. Kaardi kasutaja kohustub hoidma kliendikaarti kõrge temperatuuri, elektriliste, mehhaaniliste, magnetiliste või muude vigastuste eest. Kahjustatud või mittekvaliteetse kliendikaardi asendamiseks esitab ostja tellimuse vastavalt lepingu punktile 3.1. 3.8. Kütuse või muude kaupade ostmisel kliendikaardiga väljastatakse kaardi kasutajale tema nõudel kviitung, milles peab olema märgitud vähemalt: ostu sooritamise aeg ja koht, ostu sooritamisel kasutatud kliendikaardi number, ostu sooritamisel kütusele või muule kaubale kehtinud jaehind, allahindlusprotsent ja kütuse või muu kauba lõplik maksumus. 4. Lepingu täitmise tingimused 4.1. Müüja tagab pakkumuses märgitud tanklates ja teenindusjaamades kütuse ning tanklateenuste ja/või kaupade kättesaadavuse. 4.2. Müüja peab tagama, et tanklates müüdava kütuse kvaliteet, selle käitlemine, müümine ja tarbimisse lubamine ning kütuse tarnimiseks ja käitlemiseks kasutatavad seadmed, mahutid ja rajatised vastavad õigusaktides sätestatud nõuetele. 2 (4) 4.3. Müüja peab olema vedelkütuse seaduse § 13 kohaselt registreeritud majandustegevuse registris vedelkütuse müügiks vastaval tegevusalal. 5. Poolte vastutus ja vääramatu jõud 5.1. Lepingust tulenevate kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud otsese varalise kahju eest kannavad pooled täielikku vastutust selle kahju ulatuses. 5.2. Müüja vastutab lepingu rikkumise eest eelkõige, kui müüdav kütus ei vasta riigihanke alusdokumentides, lepingus ja õigusaktides sätestatud nõuetele või ei ole tagatud kütuse kättesaadavus tanklates ja teenindusjaamades vähemalt riigihanke alusdokumentides ja müüja pakkumuses märgitud arvul ja asukohtades. 5.3. Ostja on kohustatud viivitamatult teavitama müüjat, kui tal tekib kahtlus müüdud kütuse kvaliteedile vastavuses. Teate edastamisel mittekvaliteetse kütuse kohta võetakse esimesel võimalusel ostja ja müüja esindaja juuresolekul kütuseproovid autost ja tanklas olevast mahutist ning saadetakse need ekspertiisi sõltumatusse laborisse. 5.3.1. Kui ekspertiisi käigus tuvastatakse kütuse mittevastavus kvaliteedinõuetele, kannab müüja ekspertiisi kulud ja kohustub hüvitama ostjale mittekvaliteetse kütuse kasutamisest tingitud kahjud, sh sõiduki transpordi-, remondi- ja ekspertiisikulud. 5.3.2. Kui ekspertiisi käigus tuvastatakse kütuse mittevastavus kvaliteedinõutele on ostjal lisaks kahjunõudele õigus nõuda leppetrahvi kuni 1000 eurot iga tuvastatud rikkumise kohta ja/või leping ühepoolselt üles öelda. 5.4. Kui müüja ei täida oma lepingust tulenevaid kohustusi nõuetekohaselt või ei taga kütuse kättesaadavust tanklates vähemalt riigihanke alusdokumentides ja müüja pakkumuses märgitud arvul ja asukohtades, on ostjal õigus nõuda leppetrahvi kuni 5% hankelepingu eeldatavast maksumusest. 5.5. Kui ostja viivitab lepingus sätestatud rahaliste kohustuste täitmisega, on müüjal õigus nõuda ostjalt viivist 0,05% tähtaegselt tasumata summalt päevas, kuid mitte rohkem kui 5% esitatud arve summast. 5.6. Lepingus sätestatud kohustuste mittetäitmise või mittenõuetekohase täitmise korral, kui neid saab lugeda oluliseks lepingurikkumiseks, on ostjal õigus leping erakorraliselt ühepoolselt lõpetada, teatades sellest müüjale kirjalikus vormis avaldusega. 5.7. Lepingu rikkumist loetakse oluliseks eelkõige VÕS § 116 lg 2 kirjeldatud asjaoludel. Muuhulgas, kuid mitte ainult on lepingu rikkumine oluline, kui: 5.7.1. tegemist on korduva samalaadse lepingu rikkumisega või müüja ei ole lepingu rikkumist kõrvaldanud 30 päeva jooksul arvates temale lepingu rikkumise lõpetamise nõude esitamisest; 5.7.2. lepingu rikkumine on tahtlik või raskest hooletusest tingitud; 5.7.3. ekspertiisi käigus on tuvastatud, et kütus ei vasta kvaliteedinõuetele; 5.7.4. lepingu rikkumise asjaolud annavad ostjale mõistliku põhjuse eeldada, et müüja ei täida lepingust tulenevaid kohustusi korrektselt ka edaspidi. 5.8. Leppetrahvid ja viivised tuleb tasuda 14 päeva jooksul vastava nõude saamisest. Ostjal on õigus tasaarveldada leppetrahvi summa kütuse eest arve alusel tasutava summaga. Leppetrahvi nõudmine ei mõjuta õigust nõuda teiselt poolelt täiendavalt ka kohustuste täitmist ja kahju hüvitamist. 5.9. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Vääramatuks jõuks loevad pooled võlaõigusseaduse § 103 lg 2 kirjeldatud ettenägematuid olukordi ja sündmusi, mis ei olene nende tahtest või muid sündmuseid, mida Eestis kehtiv õigus- ja kohtupraktika tunnistavad vääramatu jõuna. 6. Teadete edastamine ja volitatud esindajad 6.1. Teadete edastamine toimub üldjuhul kirjalikku taasesitamist võimaldavas vormis. Juhul kui teate edastamisel on olulised õiguslikud tagajärjed, eelkõige lepingu lõpetamise 3 (4)  avaldused või nõue, mis esitatakse tulenevalt lepingu rikkumisest, peavad teated olema esitatud kirjalikus vormis. Kirjaliku vormiga on võrdsustatud digitaalselt allkirjastatud vorm. 6.2. Lepinguga seotud teated edastatakse teisele poolele lepingus märgitud kontaktandmetel. Kontaktandmete muutusest on pool kohustatud koheselt teavitama teist poolt. Nimetatud teade lisatakse lepingu juurde ning ei käsitleta lepingu muutmisena. 6.3. Poolte volitatud esindajad on: 6.3.1. Ostja volitatud esindaja on Annika Stüff, telefon +372 5333 3644, e-post [email protected]. 6.3.2. Müüja volitatud esindaja on Ele-Riin Moritz, telefon +372 5143685, e-post ele- [email protected]. 7. Lepingu kehtivus, muutmine ja lõpetamine 7.1. Leping jõustub allkirjastamisest poolte poolt ja kehtib kuni raamlepingu lõppemiseni ja lepingust tulenevate kohustuste täitmiseni. 7.2. Kui lepingu lõppemise ajaks ei ole uue riigihanke tulemusel lepingut sõlmitud, on ostjal müüja nõusolekul õigus pikendada lepingu kehtivust kuni 3 kuud. 7.3. Kumbki pool ei tohi lepingust tulenevaid õigusi ega kohustusi üle anda ega muul viisil loovutada kolmandale isikule ilma teise poole eelneva kirjaliku nõusolekuta. 7.4. Ostjal on õigus leping mõjuva põhjuse olemasolul ennetähtaegselt üles öelda, eelkõige kui tal puuduvad lepingu täitmiseks rahalised vahendid või kaob vajadus teenuse järele. Ostja teatab müüjale sellest kirjalikult ette vähemalt 30 kalendripäeva. 7.5. Pooled ei või lepingu muutmises kokku leppida, kui muutmisega taotletavat eesmärki on võimalik saavutada uue hankelepingu sõlmimisega. 8. Lõppsätted 8.1. Juhul kui lepingu mõni säte osutub vastuolus olevaks Eestis kehtivate õigusaktidega, ei mõjuta see ülejäänud sätete kehtivust. 8.2. Lepinguga seotud vaidlused, mida pooled ei ole suutnud läbirääkimiste teel lahendada, antakse lahendamiseks Harju Maakohtule. 8.3. Leping on allkirjastatud digitaalselt. Ostja Müüja (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Eesti Kohtuekspertiisi Instituut Circle K Eesti Aktsiaselts 4 (4)  ANDMETÖÖTLUSE LEPING Käesolev isikuandmete töötlemist puudutav lisa (edaspidi: lisa) on lahutamatu osa riigihanke „Kütuse ostmine” (viitenumber 233439) raames sõlmitud hankelepingule (edaspidi: leping), mis on sõlmitud Eesti Kohtuekspertiisi Instituut (edaspidi: ostja) ja Circle K Eesti Aktsiaselts (edaspidi: vastutav töötleja) vahel. 1. Lepingu eesmärk 1.1. Käesoleva lisa eesmärk on kokku leppida vastutava töötleja õigustes ja kohustuses isikuandmete töötlemisel, millest pooled juhinduvad lepingu täitmisel (edaspidi: teenused). Lisa jõustub pärast selle allkirjastamist mõlema poole poolt. Lisa rakendatakse, kui vastutav töötleja töötleb vastavalt lepingule ostja isikuandmeid. Käesolev lisa kujutab endast isikuandmete töötlemist puudutavat andmetöötlus lepingut vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (2016/679) (edaspidi: üldmäärus). 1.2. Andmesubjektide kategooriad ja isikuandmete liigid, mida teenuse osutamisel töödeldakse, isikuandmete töötlemise kestus, iseloom ja eesmärgid on välja toodud hanke alusdokumentides, lepingus ja selle lisades. 1.3. Pooled kohustuvad järgima kõiki kohalduvaid andmekaitsealaseid õigusakte seoses mis tahes isikuandmetega, mida on lepingu alusel jagatud. 1.4. Vastuolude korral lepingu ja käesoleva lisa sätete vahel tuleb juhinduda käesoleva lisa sätetest. 2. Definitsioonid 2.1. Lähtuvalt käesoleva lisa eesmärkidest kasutatakse käesolevas lisas üldmääruse mõisteid s.h. järgmiseid mõisteid: 2.1.1. „asjakohased tehnilised ja organisatsioonilised meetmed“ tähendavad selliseid protsesse ja protseduure, mis tehnoloogilist arengut ning rakendamise maksumust ja isikuandmeid arvesse võttes tagavad turvalisuse taseme vastavalt isikuandmete võimalikust volitusteta või ebaseaduslikust töötlemisest või juhuslikust kaotsiminekust või hävitamisest või kahjustamisest tulenevale kahju suurusele; 2.1.2. „andmekaitseseadused“ on üldmäärus ja Eesti Vabariigis kehtivad muud isikuandmete töötlemist reguleerivad õigusaktid ning nende rakendusaktid või täiendavad aktid koos nende paranduste, muudatuste või asendustega, mis tahes täitmisele kuuluvad juhendid ja tegevusjuhised, mis on väljastatud isikuandmete kaitse eest vastutava mis tahes kohaliku või EL reguleeriva asutuse poolt; 2.1.3. „isikuandmete töötlemine” – isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu näiteks kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine; 2.1.4. „isikuandmed” – igasugune teave tuvastatud või tuvastatava füüsilise isiku (edaspidi: andmesubjekt) kohta. Tuvastatav füüsiline isik on isik, keda on võimalik kaudselt või otseselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku 1 (4)  ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal; 2.1.5. „isikuandmetega seotud rikkumine” – turvanõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävimise, kaotsimineku, muutmise või loata avalikustamise või neile juurepääsu. 3. Andmekaitse ja isikuandmete töötlemine 3.1. Vastutava töötleja kohustused: 3.1.1. Vastutav töötleja kohustub töötlema isikuandmeid vastavalt andmekaitseseadustele ja lepingule ning ainult sellisel määral, mis on vajalik teenuse osutamiseks. Kui see on lepingu täitmisega seonduvalt vajalik, võib vastutav töötleja isikuandmeid töödelda ka järgmistel eesmärkidel: i) asjakohaste IT-süsteemide hooldamine ja kasutamine; ii) kvaliteedi-, riski- ja kliendihaldusega seotud tegevused. 3.1.2. Vastutav töötleja teavitab andmesubjekte nende isikuandmete töötlemistingimustest. 3.1.3. Vastutav töötleja võib isikuandmete töötlemiseks kasutada volitatud töötlejaid üksnes ostja kirjalikul nõusolekul. Ilma kirjaliku nõusolekuta võib vastutav töötleja kasutada isikuandmete töötlemiseks volitatud töötlejaid üksnes juhul, kui see on vajalik vastutava töötleja IT-teenuse osutajatele info- ja sidesüsteemide ekspluatatsiooniks ning hoolduse korraldamiseks ja teostamiseks. Vastutav töötleja vastutab kõigi volitatud töötlejate tegevuse eest samuti nagu enda tegevuse eest ning sõlmib volitatud töötlejaga isikuandmete töötlemiseks kirjalikud lepingud vastavalt üldmääruse artiklile 28 lõikele 4, mis on lepingus sätestatuga samaväärsed (ja mitte vähem ranged). Pooled lepivad kokku, et kui volitatud töötleja kaasamine on vastutav töötleja tegevuse toimimise jaoks oluline ning ostjal pole etteheiteid volitatud töötleja usaldusväärsusele, nõustub ostja volitatud töötleja kaasamisega isikuandmete töötlemisse. Ostja kinnitab oma nõustumist kirjalikult. Kui ostja on andnud vastutavale töötlejale loa kasutada käesolevast lepingust tulenevate kohustuste täitmiseks volitatud töötlejaid, on käesolevast lepingust tulenevate küsimuste vastamisel kontaktisikuks ostjale üksnes vastutav töötleja ning vastutav töötleja tagab selle, et kõnealune volitatud töötleja täidab käesoleva lepingu nõudeid ja on sellega seotud samal viisil nagu vastutav töötleja ise. Ostja võib igal ajahetkel võtta tagasi antud loa kasutada volitatud töötlejaid. 3.1.4. Vastutav töötleja kohustub hoidma lepingu täitmise käigus teatavaks saanud isikuandmeid rangelt konfidentsiaalsena ning mitte kasutama ega avaldama isikuandmeid muul kui lepingus sätestatud eesmärgil. Samuti tagama, et isikuandmeid töötlema volitatud isikud (sh teised volitatud töötlejad, volitatud töötleja töötajad jt, kellel on ligipääs lepingu täitmise käigus töödeldavatele isikuandmetele) järgivad konfidentsiaalsusnõuet või nende suhtes kehtib põhikirjajärgne konfidentsiaalsuskohustus. 3.1.5. Vastutav töötleja võtab kasutusele kõik üldmääruse artiklis 32 nõutud meetmed isikuandmete töötlemisel ning rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastaks üldmääruses toodud nõuetele. 3.1.6. Vastutav töötleja kohustub rakendama asjakohaseid tehnilisi ja korralduslikke turvameetmeid ostja andmete kaitseks juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise ja loata avalikustamise või neile juurdepääsu saamise eest, sh:  vältima kõrvaliste isikute ligipääsu andmete töötlemiseks kasutatavatele seadmetele; 2 (4)   ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist, samuti andmekandjate omavolilist teisaldamist;  ära hoidma andmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele andmetele juurdepääs saadi;  tagama, et igal ostja andmete kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud andmetele ja temale lubatud andmetöötluseks;  tagama andmete olemasolu andmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise;  tagama, et andmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks andmete omavolilist lugemist, kopeerimist, muutmist või kustutamist;. 3.1.7. Vastutav töötleja täidab asjakohaste tehniliste ja korralduslike meetmete abil vastutava töötleja kohustusi vastata üldmääruse tähenduses kõigile andmesubjekti taotlustele oma õiguste teostamisel. 3.1.8. Vastutav töötleja täidab üldmääruse artiklites 32-36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja kättesaadavat teavet. 3.1.9. Ostja võib viia läbi auditeid, taotledes vastutav töötlejalt kirjalikult asjakohast teavet eesmärgiga kontrollida vastutav töötleja lisast tulenevate kohustuste täitmist. Vastutava töötleja auditeid võib läbi viia poolte vahel eelnevalt kokku lepitud kolmas isik. Kui pooled ei jõua kokkuleppele kolmanda isiku osas, kes peaks auditi läbi viima, võib auditi läbi viia ainult ostja. Teabenõudes vastutavale töötlejale peab täpsustama, millist teavet, andmeid ja dokumente vastutavalt töötlejalt auditi osana nõutakse. Pooled on kokku leppinud, et: 1) vastutav töötlejal on kohustus anda ostjale teavet, andmeid ja dokumente, mida on mõistlikult vaja selleks, et tõendada lepingust tulenevate kohustuste täitmist, mis võib hõlmata olemasolevaid kolmandate osapoolte poolt teostatud turvalisusauditite aruandeid; 2) vastutav töötleja ei avalda mis tahes teavet, andmeid või muid dokumente, mille avaldamisega rikuks vastutav töötleja asjakohastest õigusaktidest või kutse- eeskirjadest tulenevat konfidentsiaalsuskohustust. Ostja käsitleb kogu vastutav töötleja poolt auditi raames saadud teavet konfidentsiaalsena. Auditit ei või teostada sagedamini kui kord kalendriaasta jooksul ning vastav õigus lõpeb igal juhul 2 kuu jooksul pärast seda, kui vastutav töötleja lõpetab isikuandmete töötlemise. 4. Töötlemine väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda 4.1. Pooled lepivad eelnevalt kirjalikult kokku igas väljaspool Euroopa Majanduspiirkonda toimuvas isikuandmete edastamises või töötlemises. 5. Isikuandmetega seotud rikkumisest teavitamine 5.1. Vastutav töötleja teavitab ostjat kõigist isikuandmetega seotud rikkumistest või kui on alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui vastutav töötleja või tema poolt kasutatav volitatud töötleja saab teada isikuandmetega seotud rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud. 5.2. Vastutav töötleja peab ilma põhjendamatu viivituseta, aga mitte hiljem kui nelikümmend kaheksa (48) tundi pärast sellest teada saamist, edastama ostjale kogu isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni. Määral, mil vastutav töötlejale on vastav informatsioon kättesaadav, peab teade kirjeldama vähemalt järgmist: 3 (4)  5.2.1. toimunud isikuandmetega seotud rikkumise laad, eeldatav kuupäev ja kellaaeg; 5.2.2. vastutava töötleja andmekaitseametniku või teise asjakohase kontaktisiku nimi ja kontaktandmed, kellelt saab täiendavat informatsiooni; 5.2.3. asjaomaste andmesubjektide kategooriad ja ligikaudne arv ning isikuandmete asjaomaste kirjete liik ja ligikaudne arv; 5.2.4. isikuandmetega seotud rikkumise tõenäolised tagajärjed, ja 5.2.5. meetmeid, mida vastutav töötleja rikkumise lahendamiseks on tarvitusele võtnud või võtab, et vältida isikuandmetega seotud rikkumisi tulevikus, ja vajaduse korral ka meetmeid, mille abil leevendada rikkumise võimalikke negatiivseid mõjusid. 5.3. Vastutav töötleja peab ostja jaoks viivitamatult dokumenteerima uurimise tulemused ja tarvitusele võetud meetmed. 5.4. Vastutav töötleja teeb ostjaga igakülgset koostööd selleks, et välja töötada ja täita tegevusplaani isikuandmetega seotud rikkumiste kõrvaldamiseks. 5.5. Vastutav töötleja vastutab järelevalveasutuse teavitamise eest. 6. Muud sätted 6.1. Vastutav töötleja kohustub lepingu lõppemisel tagastama ostjale kõik ostja andmed või kustutama andmed ja nende koopiad vastavalt ostja antud juhistele, juhul kui kehtiv seadusandlus ei nõua isikuandmete säilitamist. 6.2. Vastutav töötleja väljastab ostjale vastutava töötleja esindusõigusega isiku poolt allkirjastatud tõendi kinnitades, et lisa punktis 6.1 nimetatud toimingud on teostatud tema ja kõigi tema poolt kasutatud volitatud töötlejate poolt. 6.3. Vastutav töötleja vastutab kahju eest, mida vastutav töötleja on tekitanud ostjale, andmesubjektidele või muudele kolmandatele isikutele lepingu alusel üle antud isikuandmete töötlemise tagajärjel, mida on tehtud lepingut või õigusnorme rikkudes, ning eelkõige isikuandmete volitamata isikutele avaldamise tagajärjel. Kui vastutav töötleja ei täida lepingut või täidab seda mittenõuetekohaselt, on vastutav töötleja kohustatud maksma leppetrahvi 1000 eurot iga rikkumise eest võlateate alusel, mis tuleb tasuda 14 päeva jooksul vastava nõude väljastamisest. Lepingu mittenõuetekohane täitmine tähendab eelkõige olukorda, mil isikuandmete töötlemise põhimõtete täitmist kontrolliv järelevalveasutus leiab, et vastutav töötleja ei ole talle üle antud andmeid töödelnud kooskõlas nende põhimõtetega. Ostja jätab endale õiguse nõuda lisaks leppetrahvile lepingu rikkumisega tekitatud kahju hüvitamist. 6.4. Vastutav töötleja teavitab ostjat kirjalikult kõigist muudatustest, mis võivad mõjutada vastutav töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja ostja kirjalikest juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult. 6.5. Käesolev lisa jõustub selle allkirjastamisel mõlema poole poolt. Lisa kehtib, kuni (i) kehtib pooltevaheline leping või (ii) pooltel on omavahelisi kohustusi, mis on seotud isikuandmete töötlemisega. 6.6. Kohustused, mis oma iseloomu tõttu peavad jääma jõusse hoolimata käesoleva lisa kehtivuse lõppemisest, jäävad pärast käesoleva lisa kehtivuse lõppemist jõusse. Ostja Vastutav töötleja (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Eesti Kohtuekspertiisi Instituut Circle K Eesti Aktsiaselts 4 (4)