Infosüsteemi leping Veera OÜ

VeeRa rakenduse juurutamise ja kasutamise leping ÜLDTINGIMUSED /kuupäev digiallkirjas/ 1. ÜLDSÄTTED 1.1 Käesolevaid VeeRa rakenduse juurutamise ja kasutamise litsentsi ja hooldusteenuse üldtingimusi (Üldtingimused) kohaldatakse kõikidele VEERA OÜ (registrikood 14086235, aadress Kastani tn 42, 50410 Tartu; Teenuse osutaja) ja eritingimustes sätestatud kliendi Riigikohus (registrikood 74001127), aadress Lossi tn 17, 50093 Tartu; Klient) vahel sõlmitavatele lepingutele (Leping). 1.2 Üldtingimused kuuluvad lahutamatu osana Teenuse osutaja ja Kliendi vahel sõlmitava Lepingu juurde. Lisaks eeltoodule on Lepingu lahutamatud osad Eritingimused ja muud Lepingule lisatud või selles viidatud dokumendid. Vastuolude esinemisel eelnimetatud dokumentide vahel lähtutakse neist prevaleerimise järjekorras järgnevalt: eritingimused, muud Lepingus viidatud dokumendid, Üldtingimused. Kui Klient rakendab tavapäraselt oma tegevuses tüüptingimusi, siis need Lepingule ei kohaldu. 1.3 Klient kinnitab Lepingu sõlmimisega, et on Üldtingimustega põhjalikult tutvunud ning nõus nende kohaldumisega Lepingule. Klient tagab, et Üldtingimustega on tutvunud ja neid kohustuvad järgima ka Kliendi esindajad, sh tema nimel tegutsevad isikud (nt töötajad vms). Klient vastutab enda esindajate tegevuse ja tegevusetuse eest nagu enda tegevuse ja tegevusetuse eest. 1.4 Klient ja tema esindaja kinnitavad Lepingu sõlmimisel, et neil on kõik vajalikud õigused ja volitused Lepingu sõlmimiseks. 1.5 Teenuse osutajal on õigus ühepoolselt Üldtingimusi muuta. Teenuse osutaja teavitab Klienti Üldtingimuste muudatustest vähemalt üks (1) kuu enne vastavate muudatuste jõustumist, kui õigusaktidest ei tulene teisiti. Kui Klient ei ole muudatustega nõus, on tal õigus Leping üles öelda, teavitades sellest Teenuse osutajat kirjalikult vähemalt kümme (10) päeva enne muudatuste jõustumist ning täites eelnevalt kõik oma kohustused, mis Lepingust tulenevad. 2. LEPINGU EESMÄRK 2.1 Leping sätestab Teenuse osutaja loodud ja eelarvestamise veebipõhise rakenduse VeeRa (Rakendus) juurutamise ja kasutamise põhitingimused ja korra. 2.2 VeeRa põhifunktsionaalsus Lepingu sõlmimise päeva seisuga on kirjeldatud Lepingu lisas 1. 2.3 Teenuseid osutatakse mitteeksklusiivsel alusel. Mitte miski käesolevas Lepingus ei välista ega piira Teenuse osutaja õigust teha Rakendus saadavaks, osutada teenuseid või muid tehnoloogialahendusi ka kolmandatele isikutele. 3. LITSENTS RAKENDUSE KASUTAMISEKS 3.1 Käesolevaga annab Teenuse osutaja Kliendile ja tema volitatud Kasutajatele (nagu defineeritud allpool) mitteeksklusiivse, loovutamatu, üleandmatu, all-litsentsimise õiguseta ja geograafiliselt piiratud litsentsi Lepingus toodud tingimustel ja korras Rakenduse kasutamiseks kehtiva tellimisperioodi jooksul vastavalt selle sihtotstarbele kasutushetkel olemasoleva Rakenduse funktsionaalsuse piires. 3.2 Teenuse osutaja peab tagama, et Rakendusel on vähemalt Lepingu lisas 1 sätestatud funktsionaalsus ning et Rakendus on igal hetkel kooskõlas kehtivate õigusaktidega. Teenuse osutajal on igal ajal õigus Rakendust ja selle funktsionaalsust ühepoolselt muuta ja täiendada, tingimusel, et säilib Lepingu lisas 1 kirjeldatud minimaalne funktsionaalsus ning Rakenduse muudatused ja täiendused ei riku muid käesoleva 1  Lepingu tingimusi, välja arvatud juhul, kui muudatused või uuendused on tingitud õigusaktide või regulatiivsete nõuete muudatustest. Samas, kuna Teenuse osutaja arendab teenuseid pidevalt edasi, nõustub Klient, et teenused võivad aja jooksul muutuda ning Teenuse osutaja ei anna garantiid, kinnitust ega muud lubadust ühegi funktsionaalsuse jätkuvuse osas. 3.3 Rakendusega seotud autoriõigused kuuluvad Teenuse osutajale või tema lepingupartneritele. Käesoleva Lepinguga saab Klient üksnes Lepingus sätestatud ulatuses Rakenduse kasutusõiguse, kuid ta ei omanda mis tahes autori- ega muid intellektuaalse omandi õigusi. Kliendil on muuhulgas keelatud Rakenduse ja Rakenduse aluseks olevat tarkvara kopeerida, muuta, luua sellest tuletatud teoseid, tõlkida, lahti võtta, pöördprojekteerida, pöördtransleerida, muul viisil Rakenduse koodi välja võtta, samuti kasutada Rakendust mis tahes muudel punktis 2.1 nimetamata eesmärkidel ja viisidel, välja arvatud juhul, kui õigus eeltooduks tuleneb kehtivast seadusest ja Klient täidab kõiki vastavas seaduses sätestatud tingimusi. 3.4 Kliendil ei ole õigust Rakenduse kasutamisega Rakendust kuritarvitada, sealhulgas: 3.4.1 kasutada Rakendust ebaseaduslikel eesmärkidel või muudel eesmärkidel, milleks Rakendus ei ole loodud, s.t. muudel eesmärkidel kui eelarvete koostamiseks ja eelarve täitmise jälgimiseks, näiteks pääseda ligi või kasutada Rakendust sarnase või konkureeriva toote arendamiseks või kolmanda isiku sellise tegevuse toetamiseks; 3.4.2 eemaldada, muuta ega varjata Rakenduses sisalduvaid autoriõiguse-, kaubamärgi- või muid omandiõiguste teatisi; 3.4.3 kasutada Rakendust viisil, mis kahjustab Rakendust, sealhulgas Rakenduse aluseks olevat tarkvara; 3.4.4 kasutada Rakendust viisil, mis rikub või hävitab Rakenduses sisalduvaid andmeid ja muud informatsiooni; 3.4.5 edastada Rakendusse seda kahjustavaid või kahjustada võivaid viiruseid; 3.4.6 kasutada Rakendust mis tahes muul viisil, mis võib kaasa tuua kahju tekkimise Teenuse osutajale või teistele Rakenduse kasutajatele. 3.5 Välja arvatud Lepingus ette nähtud Peakasutaja (nagu defineeritud allpool) ja Kasutajate määramine ja neile ligipääsu võimaldamine, ei ole Kliendil õigust ilma Teenuse osutaja eelneva kirjaliku nõusolekuta anda käesolevast Lepingust tulenevat Rakenduse kasutusõigust ega muid Lepingust tulenevaid õigusi ja kohustusi üle mis tahes kolmandale isikule, vahendada Rakendust kolmandale isikule, samuti anda all- litsentse ega võimaldada muul viisil kolmandate isikute juurdepääsu Rakendusele. 3.6 Klient on kohustatud järgima kõiki kohaldatavaid õigusakte seoses Rakenduse kasutamisega. Klient tagab, et tal on kõik vajalikud load ja volitused oma äritegevuse teostamiseks Rakenduse kasutamisel. Klient tagab, et tal on seaduslik alus mistahes andmete (sh oma klientide ja äritegevusega seotud isikuandmete) sisestamiseks Rakendusse. 4. RAKENDUSE JUURUTAMINE. JUURDEPÄÄS RAKENDUSELE 4.1 Rakenduse juurutamiseks loob Teenuse osutaja Kliendile Rakendusse konto, mis on turvaliselt kättesaadav veebis aadressil https://www.veera.eu/. 4.2 Klient nimetab enda poolt vähemalt ühe (1) Rakenduse Peakasutaja (Peakasutaja), kellel on Kliendi eest ja nimel õigus ja kohustus administreerida vastava Kliendi ja Kliendi Kasutajate (punkt 3.6) andmeid. Teenuse osutaja tagab Kliendi poolt nimetatud Peakasutaja ligipääsu Rakendusele. Kui Klient soovib Lepingu kehtivuse ajal muuta Peakasutaja andmeid, peab Klient vastava taotluse esitama esindusõigust omava isiku vahendusel kirjalikult eritingimustes märgitud Teenuse osutaja e-posti aadressil. 2 4.3 Kliendi poolt nimetatud Peakasutaja nimi ja kontaktandmed on toodud Lepingu eritingimustes. 4.4 Kliendi majandustarkvarast andmete kogumiseks, Teenuse osutaja andmesidekanali kaudu liikumiseks, andmete importimiseks Lisamoodulisse (eelarve täitmise jälgimine) ning edasiseks töötlemiseks tagab Klient, et: 4.4.1 Liidestus luuakse Kliendi olemasoleva majandustarkvaraga; 4.4.2 Andmebaas on avatud välistele turvalistele päringutele; 4.4.3 Majandustarkvara on Kliendi poolt seadistatud vastavalt, mis võimaldavad päringuga edastada andmeid, mis on vajalikud eelarve täitmise jälgimiseks. 4.5 Klient tagab oma Rakenduse kasutamise asukohas Rakenduse toimimiseks kvaliteetse internetiühenduse. 4.6 Lepingu sõlmimise järgselt korraldab Teenuse osutaja Kliendi tegevuskohas või sidevahendite abil Peakasutaja ja Kasutajate (alaeelarve juhtide) koolituse. Koolitus viiakse läbi mõistliku aja jooksul pärast lepingu jõustumist ning see kuulub teenuse hinna sisse. Täiendava koolituse (sh Peakasutaja vahetusega seonduv koolitus, teiste Kasutajate koolitus vms) läbiviimine toimub poolte kokkuleppel täiendava tasu eest. 4.7 Peakasutajal on ainuõigus ja -kohustus võimaldada Rakenduse kasutamist Kliendi organisatsiooni töötajatel (Kasutaja), andes igale Kasutajale tema rollile ja vajadustele vastava Rakenduse kasutusõiguse. Vajadusel organiseerib Klient vastavate Kasutajate koolitamise vastavalt p-le 4.6. 4.8 Klient kohustub Kasutajaid informeerima, et igasugune Rakenduse kasutamine peab toimuma vastavuses Lepingu tingimustega, samuti et Kasutajatel on keelatud anda Rakendusele juurdepääsu võimaldavaid kasutajanimesid ja salasõnu kolmandatele isikutele või kasutada neid selliselt, et kolmandad isikud võiksid saada teadlikuks kasutajanimedest ja salasõnadest või saada muul moel lubamatu ligipääsu Rakendusele. Kõiki Kliendi Kasutajate tegevusi ja tegevusetusi käsitletakse kui Kliendi enda tegevusi ja tegevusetusi, mille eest vastutab Klient. 4.9 Klient kohustub (i) Teenuse osutajat viivitamatult teavitama igast volitamata parooli või kasutajatunnuse kasutustest või muudest teadaolevatest või kahtlustatavatest turvarikkumistest seoses Rakendusega; (ii) teatama Teenuse osutajat viivitamatult ja võtma kasutusele mõistlikke meetmeid, et lõpetada igasugune Rakenduse volitamata kasutamine, mis on Kliendile või mõnele Kasutajale teada või kahtlustatav; ja (iii) mitte esitama valeandmeid isikusamasuse kohta Rakendusele juurdepääsu saamiseks või selle kasutamiseks. 4.10 Juhul kui Peakasutaja või Kasutaja kuritarvitab Rakendust või tema tegevusega kaasneb muul põhjusel oht Rakenduse turvalisusele, stabiilsusele, töökindlusele või Rakenduses sisalduvate andmete ja muu informatsiooni säilimisele ja kaitstusele või tema tegevus on muul viisil vastuolus Lepingu tingimuste või õigusaktidega, on Teenuse osutajal ühepoolne õigus ning Kliendil vastava kirjalikult või e-posti teel edastatud nõude saamise korral kohustus ajutiselt sulgeda vastava Peakasutaja või Kasutajate juurdepääs Rakendusele kuni rikkumise kõrvaldamise ja edasise rikkumise ohu lõppemiseni. 5. RAKENDUSE TURVALISUSE TAGAMINE 5.1 Pooled peavad tegema kõik endast oleneva, et tagada Rakenduse turvalisus, stabiilsus, töökindlus ning Rakenduses sisalduvate andmete ja muu informatsiooni säilimine, konfidentsiaalsus ja kaitse. Kumbki pool kohustub teist poolt viivitamatult teavitama Rakenduse turvalisust, stabiilsust, töökindlust, andmete säilimist või kaitstust kahjustada võivatest või muudest Lepingu täitmisega seotud olulistest asjaoludest. 5.2 Teenuse osutaja peab tagama, et: 3  5.2.1 kolmandatel isikutel puudub ligipääs Klienti puudutavatele andmetele Rakenduses; 5.2.2 Kliendil ja tema Peakasutajal ning Kasutajatel puudub ligipääs teiste Rakenduse klientide andmetele; 5.2.3 Peakasutaja ja Kasutajad saavad Rakendust kasutada vaid igaühe rollile ja vajadustele vastava ja talle antud kasutusõiguse piires ning ei oma võimalust teostada talle antud kasutusõigusega mittelubatud või mitteettenähtud toiminguid. 6. RAKENDUSE KÄTTESAADAVUS. VIGADE PARANDAMINE 6.1 Käesolevas peatükis sätestatud garantiid on ainsad ja välistavad kõik muud Teenuse osutaja (otsesed või kaudsed) lubadused, v.a. muud Lepingus antud garantiid. Teenuseid osutatakse põhimõttel „nagu on“. Teenuse osutaja välistab selgesõnaliselt kõik otsesed ja kaudsed garantiid, sh kaubanduslik sobivus, konkreetseks otstarbeks sobivus, jms. Teenuse osutaja ei vastuta loata juurdepääsu, varguse ega hävingu eest, kui see on põhjustatud Kliendi või Kasutaja tegevusest või kontrolli alt väljas olevatest asjaoludest. Teenuse ostaja ei vastuta ühelgi juhul Platvormi kaudu edastatava informatsiooni sisu ning edastatava informatsiooniga seotud õiguste ja kohustuste eest. 6.2 Teenuse osutaja tagab, et Rakendus on kättesaadav 24 tundi ööpäevas ja 7 päeva nädalas, välja arvatud punktis 6.5 sätestatud tingimustel ja korras ette teatatud hooldus- ja arendustööde aegadel või turvakaalutlustest tingitud seisakuid või muid katkestusi, mida käsitletakse kui lubatud seisakuid. Sellised katkestused ei loeta Teenuse osutaja rikkumiseks ega anna aluseid nõuete esitamiseks Teenuse osutaja vastu. 6.3 Vaatamata punktis 6.1 toodud üldisele eesmärgile Klient nõustub, et ükski tarkvara ei tööta tõrgeteta ja sellest tulenevalt ei garanteeri Teenuse osutaja Rakenduse absoluutset tõrgeteta toimimist punktis 6.1 toodud ajal. Siiski kohustub Teenuse osutaja Rakenduse kättesaadavuses ilmnevad tõrked ja vead parandama vastavalt punktides 6.6 ja 6.7 sätestatule ning tegema kõik endast mõistlikult oleneva, et Rakendus oleks Kliendile kättesaadav. 6.4 Teenuse osutaja ei vastuta Kliendi riistvara parameetritest või riistvara rikkest, Internetiühenduse probleemidest, samuti Internetivõrgu koormatusest, häiretest või mittetoimimisest või muudest Teenuse osutajast mitteolenevatest asjaoludest tulenevate Rakenduse häirete ja mittetöötamise eest ning sellist Rakenduse mittetoimimist ei loeta Lepingu tähenduses Rakenduse kättesaadavuse puudujäägiks ega Rakenduse veaks. 6.5 Teenuse osutaja teatab e-posti teel plaanilistest hooldus- või arendustöödest, millega võib kaasneda Rakenduse kättesaadavuse probleeme ja nende tööde täpsest algusajast ja eeldatavast kestvusest Peakasutajale ja Kasutajatele esimesel võimalusel, kuid mitte hiljem, kui kolm (3) tööpäeva enne plaanilisi katkestusi. 6.6 Peakasutaja on kohustatud Rakenduses ilmnevatest vigadest ja tõrgetest koheselt e- posti aadressil [email protected] teavitama, kirjeldades võimalikult täpselt vea või tõrke olemust ja selle ilmnemise asjaolusid. 6.7 Vigade korral, mis takistavad Rakenduse nõuetekohast toimimist või Lepingu lisas 1 toodud funktsioonide teostamist, kohustub Teenuse osutaja järgima lepingu lisas 3 (SLA) toodud tingimusi. 6.8 Peakasutaja esitatud ettepanekud, soovitused jms vaatab Teenuse osutaja läbi esimesel võimalusel ja vastab, kas ta peab nendega arvestamist võimalikuks ja otstarbekaks. Võimalusel viib arendused Rakenduse sisse koos järgmiste tarkvara versiooniuuendustega. 4 7. RAKENDUSSE SISESTATUD ANDMED JA INFORMATSIOON, ANDMETE ÜLEKANDMINE 7.1 Klient kinnitab, et on teadlik, et Teenuse osutaja ei kontrolli mingil moel teavet, mida Klient või Kasutajad Rakenduse kaudu sisestavad või edastavad. Peakasutaja ja Kasutajad sisestavad andmeid, sh tundlikke isikuandmeid, ning muud informatsiooni Rakendusse täielikult oma vastutusel, jäädes ainuvastutavateks selliste andmete ja muu informatsiooni õigsuse, seaduslikkuse, täielikkuse, kehtivuse, headele tavadele ja kommetele vastavuse eest, samuti mis tahes muude toimingute eest, mis tehakse nende kasutajatunnuste ja salasõnade abil. Klient tagab mh, et sisestatud andmed ei: 7.1.1 sisalda midagi, mis tegelikult või potentsiaalselt rikub või ebaseaduslikult kasutab kolmandate isikute autoriõigusi, ärisaladusi, kaubamärke või muid intellektuaalomandi õigusi; 7.1.2 sisalda midagi ebaseaduslikku, ebatsensuurset, laimavat, ahistavat, solvavat või pahatahtlikku; 7.1.3 riku ühtegi kohaldatavat õigusakti, mis reguleerib isikuandmete või muude andmete töötlemist ja kaitset. 7.2 Klient säilitab omandiõiguse ja intellektuaalomandi õigused Rakendusse sisestatud andmete (ulatuses, mil need on kaitstud omandi- ja intellektuaalomandi õigustega). Klient annab Teenuse osutajale piiratud, tasuta, mitteainuõigusliku ja mitteüleantava (v.a Lepingu edastamisel kolmandale isikule vastavalt käesolevatele tingimustele) õiguse ja litsentsi kehtivusega Rakenduse kasutamise perioodi jooksul ning vajadusel ka kehtivate säilitustähtaegade jooksul andmete kopeerimiseks, salvestamiseks, seadistamiseks, töötlemiseks, kuvamiseks ja edastamiseks üksnes määral, mis on vajalik Rakenduse toimimise tagamiseks ja Lepingu täitmiseks Teenuse osutaja poolt. 7.3 Rakenduse andmete majutus toimub Euroopa Liidu territooriumil. 7.4 Lepingu alusel isikuandmete vastutavaks töötlejaks on Klient ja volitatud töötlejaks Teenuse osutaja. Isikuandmete töötlemine käesoleva Lepingu raames toimub andmetöötluslepingu tingimuste alusel (lisa 2). 7.5 Kliendi andmete Lisamoodulisse (eelarve täitmise jälgimine) importimise käigus salvestatakse andmed ajutiselt Teenuse osutaja krüpteeritud andmesidekanalis. Klient on teadlik, et kui andmete hulgas on isikuandmeid, toimub nende andmesidekanalis vastuvõtmise ning seal salvestamise näol isikuandmete töötlemine. Teenuse osutaja ei kogu ega säilita Lisamooduli teenuse osutamise käigus isikuandmeid muul viisil kui andmete lühiajaliselt andmesidekanalis säilitamise ajal nende agregeerimise ja Kliendi majandustarkvarast Lisamoodulisse ülekandmise eesmärgil. 7.6 Teenuse osutaja kinnitab, et isikuandmete töötlemisel järgitakse konfidentsiaalsusnõudeid. Lepingu tingimused loetakse Kliendi juhisteks Teenuse osutajale isikuandmete töötlemiseks. Klient on kõigi selliste isikuandmete vastutav töötleja ja kohustub täitma ja vastutab isikuandmete töötlemist reguleerivatest õigusaktidest tulenevate nõuete täitmise eest, kusjuures Teenuse osutaja aitab õigusaktides (eelkõige Isikuandmete kaitse üldmääruses) sätestatud juhtudel Klienti nende kohustuste täitmisel vastavalt lisas 2 sätestatule. Klient kinnitab Lepingu allkirjastamisega, et Lisamooduli sihipärane kasutamine on vastavuses Kliendi suhtes kehtivate isikuandmete töötlemise nõuetega. 7.7 Punktis 7.1 sätestatu ei välista Teenuse osutaja vastutust Lepingu lisas 1 Teenuse osutaja ülesannetena sätestatud Kliendi algandmete töötlemise ja nende Rakenduses ette nähtud eelarvestruktuuriga vastavusse viimise osas. 7.8 Pooled lepivad kokku, et Teenuse osutaja peab tagama Rakendusse sisestatud andmete ja informatsiooni säilimise üldjuhul vähemalt viis (5) aastat või seaduses 5  sätestatud pikema kohustusliku andmete säilitamise aja jooksul. Vastava kohustuse täitmise tagamiseks kohustub Teenuse osutaja vähemalt kord tööpäevas tegema varukoopia Rakendusse sisestatud andmetest ja informatsioonist. 7.9 Lepingu lõppemisel kohustub Teenuse osutaja võimaldama Kliendil enda Rakenduses sisalduvad andmed Rakendusest eksportida hiljemalt Lepingu lõppemise päeval, välja arvatud juhul kui Leping lõppeb üleminekuprotsessiga. Lepingu lõppemisel on Teenuse osutajal kohustus Kliendi andmed Rakendusest kustutada, välja arvatud, kui andmete säilitamise õigus või kohustus tuleneb õigusaktidest. 7.10 Lepingu lõppemisel on Kliendil kirjaliku avalduse alusel (e-postiga) võimalik Rakenduses sisalduvad andmed Rakenduses arhiveerida juhul kui soovitakse tulevikus Rakenduse kasutamist jätkata. Vastavasisulise taotluse saamisel kustutab Teenuse osutaja arhiveeritud andmed. 7.11 Klient saab kirjaliku taotlusega alustada üleminekuprotsessi teisele teenusepakkujale. Kliendil on kohustus Teenuse osutajat teavitada soovist alustada üleminekuprotsessi vähemalt kolmkümmend (30) päeva enne soovitud üleminekuprotsessi algust. Üleminekuprotsess kestab kuni kolmkümmend (30) päeva. 7.12 Kliendil on õigus enne üleminekuprotsessi algust valida, kas tema andmed: 7.12.1 viiakse üle teisele teenusepakkujale; 7.12.2 viiakse üle Kliendi andmebaasi/lokaalsele IKT-taristule; 7.12.3 kustutatakse täielikult. 7.13 Üleminekuprotsessi ajal on Teenuse osutaja kohustatud pakkuma Kliendile teenuseosutajat vahetades mõistlikku abi, tagama andmete turvalisuse nende edastamise ajal, andma Kliendile üleminekuks vajalikku teavet, andma selget teavet teenuse järjepidevusega seotud riskide kohta ja tegutsema nõuetekohase hoolsusega, et säilitada teenuse toimimine ülemineku ajal. 7.14 Kui kohustuslik üleminekuperiood ei ole tehniliselt võimalik, teavitab Teenuse osutaja Klienti 14 tööpäeva jooksul pärast teenuse vahetamise taotluse esitamist ning põhjendab igakülgselt tehnilist võimatust ja märgib alternatiivse üleminekuperioodi, mis ei ületa seitset kuud. Kogu alternatiivse üleminekuperioodi jooksul tagatakse teenuse järjepidevus. Ilma et see piiraks eeltoodut, on Kliendile õigus pikendada üleminekuperioodi üks kord ajavahemiku võrra, mida Klient peab oma eesmärkide seisukohalt sobivamaks. 7.15 Peale üleminekuprotsessi on Kliendil kolmkümmend (30) päeva õigus võtta andmed Teenuse osutaja süsteemist välja. 8. KLIENDITUGI 8.1 Iga tellimusega kaasnevad standardsed klienditoe teenused ilma lisatasuta. Need katavad esitatud taotlused klienditoeks tavapärastel tööaegadel ja rutiinsed toimingud, sealhulgas esmase veaotsingu, üldise juhendamise Rakenduse kasutamisel, funktsionaalsusega seotud probleemide lahendamise ning intsidentidele reageerimise. Töövälisel ajal esitatud toe taotlused või väljapoole klienditoe teenuse ulatust jäävad teenused (sh kohandatud konfiguratsioonid vm) eeldavad pooltevahelist eraldi kokkulepet koos vastava tasuga. 8.2 Teenuse osutaja tagab klienditoe vastavalt eritingimustes ja SLA-s sätestatule (lisa 3). 9. TASU, MAKSETINGIMUSED 9.1 Klient tasub Teenuse osutajale Rakenduse juurutamise eest ühekordse tasu eritingimustes sätestatud määras. 6 9.2 Klient tasub Rakenduse kasutamise ja ligipääsu eest eritingimustes sätestatud Tasu ühekordse maksena või igakuiste osamaksetena. 9.3 Ühing väljastab arved vähemalt 14-päevase maksetähtajaga pärast arve esitamist Teenuse osutaja poolt e-arvetekeskusesse, kusjuures arved tuleb tasuda vähemalt üks (1) tööpäev enne järgmise tellimisperioodi algust. Tasud on eurodes. 9.4 Kliendi poolt makse sooritamine ebaõigele arvelduskontole ei vabasta Klienti arve nõuetekohasest tasumisest. Arve loetakse tasutuks, kui kogu arvel näidatud summa on laekunud Teenuse osutaja arveldusarvele. Klient kannab kõik arve tasumisega seotud kulud. 9.5 Tasu tasumisega viivitamisel tasub Klient Teenuse osutajale viivist 0,1% tasumisele kuuluvast summast iga maksmisega viivitatud päeva eest. 9.6 Lisatööde maksumus määratakse Kliendiga eelneval kirjalikul kokkuleppel eritingimustes. Lisatöödeks loetakse kõik tegevused ja tööd, mis ei kuulu Lepingu esmasesse teenuse osutamise mahtu või mis tulenevad Kliendi erisoovidest. 9.7 Teenuse osutajal on õigus nõuda Kliendilt ühekordset tasu üleminekuprotsessi läbiviimise eest vastavalt Teenuse osutaja kehtivale hinnakirjale. 10. POOLTE VASTUTUS 10.1 Pooled vastutavad Lepingus sätestatud kohustuste täitmise eest Lepingu ja õigusaktidega sätestatud ulatuses ja korras. 10.2 Pool ei vastuta, kui kohustuse rikkumine on vabandatav. Kohustuse rikkumine on vabandatav, kui pool rikkus kohustust vääramatu jõu (force majeure) asjaolude tõttu. Vääramatu jõud on asjaolu, mida pool ei saanud mõjutada ja mõistlikkuse põhimõttest lähtudes ei saanud temalt oodata, et ta Lepingu sõlmimise ajal selle asjaoluga arvestaks või seda väldiks või takistava asjaolu või selle tagajärje ületaks. Rahalise kohustuse täitmata jätmine ei ole vabandatav vääramatu jõu asjaolu esinemise alusel. 10.3 Teenuse osutaja vastutus on piiratud Kliendile tekitatud otsese varalise kahjuga. Teenuse osutajal ei ole kohustust hüvitada Kliendile saamata jäänud tulu, muid kaudseid kahjusid ega mittevaralist kahju. Teenuse osutaja vastutuse piirangud ei kehti kohustuse rikkumisel tahtlikult või raske hooletuse tõttu. Teenuse osutaja koguvastutus on piiratud Lepingu alusel Kliendi poolt rikkumisele eelnenud kuue (6) kuu jooksul tasutud tasuga. 10.4 Teenuse osutaja ei vastuta ühegi kolmanda isiku poolt Kliendi vastu esitatud nõude eest, sealhulgas, kuid mitte ainult, nõuete, kahjude või kahjuhüvitiste eest, mis on seotud Kliendi poolse Rakenduse kasutamisega või kohaldatavate õigusaktide ja regulatsioonide eiramisega, välja arvatud Lepingus sätestatud juhtudel. Samuti ei vastuta Teenuse osutaja kahju eest, mis on põhjustatud Rakenduse valest kasutamisest, käsitsemisest või juhiste eiramisest, mis on esitatud Rakenduse dokumentatsioonis. Samuti ei vastuta Teenuse osutja sellisel juhul olukorras, kus Rakenduse mittetoimimisest tulenevalt (mistahes põhjusel) ei ole Kliendil võimalik jätkata oma äritegevust täielikult või osaliselt. 11. LEPINGU KEHTIVUS JA MUUTMINE 11.1 Leping jõustub alates selle Poolte poolt allkirjastamise hetkest ja kehtib eritingimustes sätestatud perioodil. 11.2 Leping pikeneb automaatselt üheaastaste perioodide kaupa, kui kumbki pool ei teata vähemalt üks (1) kuu enne jooksva tähtaja lõppu, et ta ei soovi Lepingu pikenemist. Teade tuleb esitada kirjalikult e-postiga eritingimustes sätestatud kontaktandmetele. 11.3 Kliendil on õigus Leping 30-päevase etteteatamisega erakorraliselt üles öelda, esitades Teenuse osutajale vastavasisulise kirjaliku ülesütlemisavalduse e-postiga, kui: 7  11.3.1 Klient ei soovi teenuse kasutamist jätkata; 11.3.2 Teenuse osutaja rikub korduvalt punktis 6.2 toodud Rakenduse kättesaadavuse näitajaid või punktis 6.5sätestatud kohustusi seoses hooldus- ja arendustööde teostamisega või punktides 6.7 sätestatud kohustusi seoses vigade kõrvaldamisega ning Klient on Teenuse osutajat eelnevalt hoiatanud, kirjalikult e-postiga, et rikkumiste jätkumisel ütleb ta Lepingu üles; 11.3.3 Teenuse osutaja on oluliselt rikkunud Lepingust tulenevat muud Teenuse osutaja kohustust ning ei ole rikkumist ja selle tagajärgi kõrvaldanud Kliendi poolt kirjaliku teatega (e-postiga) antud mõistliku täiendava tähtaja jooksul; või 11.3.4 Teenuse osutaja suhtes on algatatud likvideerimismenetlus või välja kuulutatud pankrot. 11.4 Teenuse osutajal on õigus Leping 30-päevase etteteatamisega erakorraliselt üles öelda, esitades Kliendile vastavasisulise kirjaliku ülesütlemisavalduse e-postiga, kui: 11.4.1 Klient on viivitanud Lepingust tulenevate maksete tasumisega kolmel järjestikusel maksetähtajal; 11.4.2 Klient on viivitanud Lepingust tuleneva mis tahes üksiku makse tasumisega enam kui 30 kalendripäeva; 11.4.3 Klient rikub punktis 3.3, 3.4 või 3.5 toodud kohustusi; 11.4.4 Klient on oluliselt rikkunud Lepingust tulenevat muud Kliendi kohustust ning ei ole rikkumist ja selle tagajärgi kõrvaldanud Teenuse osutaja poolt kirjaliku teatega (e-postiga) antud mõistliku täiendava tähtaja jooksul; või 11.4.5 Kliendi suhtes on algatatud likvideerimismenetlus või välja kuulutatud pankrot. 11.5 Lepingu ülesütlemine mis tahes alusel ei lõpeta Kliendi kohustust täita seni tasumata maksekohustused. 11.6 Leping loetakse lõppenuks, ka kui: 11.6.1 Üleminekuprotsess on edukalt lõpule viidud; 11.6.2 ning sellest tulenevalt on Kliendi andmed on jäädavalt kustutatud 11.7 Lepingu muudatused vormistatakse kirjalikult ja need kehtivad üksnes siis, kui need on allkirjastatud poolte volitatud esindajate poolt, kui Lepingus ei ole sätestatud teisiti. 12. KONFIDENTSIAALSUS 12.1 Käesoleva lepingu tähenduses on konfidentsiaalseks teabeks mh järgmine teave: poolte eelarved, muu finantsalane info, äriline- ja tehnoloogiaalane informatsioon (Konfidentsiaalne teave). 12.2 Konfidentsiaalne teave ei hõlma infot: 12.2.1 mille avaldamine on poolte vahelise suhte täitmisel vajalik; 12.2.2 mille avaldamise kohustus tuleneb õigusaktidest; 12.2.3 mis on või saab avalikult teadaolevaks muul viisil kui käesoleva Lepingu rikkumise läbi. 12.3 Pooled (Teabe saaja) kohustuvad tagama, et: 12.3.1 ta hoiab käesolevas lepingus Konfidentsiaalse teabena määratletud teabe konfidentsiaalsena ja ei avalda seda mistahes viisil kolmandatele isikutele ega avalikkusele ilma teise poole eelneva kirjaliku nõusolekuta. Teabe saajal on 8  keelatud Konfidentsiaalset teavet avaldada ka pärast käesoleva Lepingu lõppemist; 12.3.2 tema tegevuse ega tegevusetuse tagajärjel ei muutu võimalikuks mistahes kolmanda isiku poolt Konfidentsiaalse teabe teadasaamine ega selle avalikuks tulek; 12.3.3 ta kasutab Konfidentsiaalset teavet vaid lepingust tulenevate kohustuste täitmiseks ulatuses, milles see on selgelt vajalik; 12.3.4 tema ning tema esindajad, töötajad ja muud tema kasuks või nimel tegutsevad isikud täidavad nõuetekohaselt käesoleva lepingu tingimusi, kusjuures Teabe saaja sõlmib vastavate isikutega põhjalikud konfidentsiaalsuskokkulepped; 12.3.5 Teabe saaja on kohustatud hoidma ja säilitama Konfidentsiaalset teavet ülimalt hoolikalt ning rangelt piirama selle levikut, nii et vastava teabe konfidentsiaalsus ei satuks ohtu. Konfidentsiaalse teabe transportimine ja edastamine peab toimuma vastavas valdkonnas maksimaalseid võimalikke turvalisus standardeid järgides; 12.3.6 Teabe saaja tagastab ja/või hävitab tema valduses oleva Konfidentsiaalse teabe viivitamatult teise poole nõudmisel, välja arvatud kui Teabe saajal on seadusest tulenev õigus või kohustus Konfidentsiaalset teavet säilitada. 13. TEATED 13.1 Kui ei ole sätestatud teisiti, loetakse Lepingu alusel edastatavad teated ja tahtevaldused nõuetekohaselt esitatuks, kui need on koostatud eesti või inglise keeles ja edastatud teisele poolele Lepingu eritingimustes määratud kontaktandmetele. 13.2 Lepingus sätestatud juhtudel võib teateid esitada e-posti teel, millisel juhul loetakse teade kättesaaduks, kui adressaadiks olev pool on kinnitanud vastava e-kirja saamist. Kättesaamise kinnitus peab sisaldama üheselt mõistetavat kinnitust e-kirja saamise kohta. Kättesaamise kinnituseks ei loeta automaatselt vastava Rakenduse poolt saadetavaid teateid. 14. KLIENDILE VIITAMINE 14.1 Teenuse osutajal on õigus viidata Kliendile oma turunduse või kompetentsi tõendamise eesmärgil Teenuse osutaja veebilehel, turundus- ja müügimaterjalides jm pakkumistes, avaldades seejuures Kliendi nime, kliendisuhte fakti jm selletaolise informatsiooni. Enne viitamist teavitab Teenuse osutaja Klienti vähemalt kirjalikku taasesitamist võimaldavas vormis. Mittenõustumisel on Kliendil õigus sellest keelduda. Klient annab Teenuse osutajale tähtajatu, ülemaailmse, edasivolitamise õiguseta litsentsi kasutada Kliendile viidates tema nime, logo, kaubamärki jne. Teenuse osutaja ei tohi seejuures avaldada Kliendile osutatud teenuse üksikasju ega konfidentsiaalset infot. Viitamist ei loeta Lepingu peatükis 12 sätestatud konfidentsiaalsuskohustuse rikkumiseks. 14.2 Pool kohustub teist Poolt viivitamatult teavitama enda kontaktandmete muutumisest. Kuni uute kontaktandmete nõuetekohase teatamiseni loetakse senistele kontaktandmetele kätte toimetatud teade nõuetekohaselt kätte toimetatuks. 15. LÕPPSÄTTED 15.1 Käesolevas Lepingus, kui kontekstist ei tulene teisiti, hõlmab sõna ainsuse vorm ka mitmust ja vastupidi; viited punktidele ja lisadele tähendavad Lepingu punkte ja lisasid; Lepingus kasutatud pealkirjad on mõeldud üksnes viitamise hõlbustamiseks ning need ei piira ega mõjuta mis tahes viisil Lepingu sätete tähendust ega tõlgendamist. 15.2 Leping kajastab kõiki Lepingu objekti puudutavaid poolte kokkuleppeid ja Lepingu jõustumisest asendab kõiki Poolte vahel varem sama lepinguobjekti suhtes sõlmitud suulisi ja kirjalikke kokkuleppeid. 9 15.3 Kui Lepingus ei ole sätestatud teisiti, ei või pool ilma teise poole kirjaliku nõusolekuta oma Lepingust tulenevaid õigusi ja kohustusi kolmandale isikule üle anda ega loovutada. 15.4 Pooled lepivad kokku, et Teenuse osutajal on õigus anda Rakendus ja sellega seotud õigused ning kõikide kasutajatega sõlmitud lepingud, sh käesolev Leping, ettevõtte võõrandamise korras üle kolmandale isikule, jäädes seaduses sätestatud korras ja ulatuses vastutama üleantavate kohustuste täitmise eest. 15.5 Kui Lepingu mistahes säte või osa osutub kehtetuks või tühiseks, ei too see kaasa kogu Lepingu kehtetust või tühisust. Kui ilmneb selline kehtetus või tühisus, kohaldatakse sellist sätet, mis on oma majanduslikult sisult kõige lähedasem tühisele või kehtetule sättele. 15.6 Lepingu suhtes kohaldatakse Eesti Vabariigi õigust. Lepingu täitmisel tõusetuvad vaidlused lahendatakse poolte vaheliste läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlus esimese astme kohtuna Harju Maakohtus. 15.7 Lepingu sõlmimise ajal on Lepingul alljärgnevad lisad: Lisa 1 - Rakenduse põhifunktsionaalsus; Lisa 2 - Isikuandmete andmetöötluse kokkulepe; Lisa 3 - Eelarverakenduse VeeRa teenustaseme (SLA) kirjeldus. Teenuse osutaja Klient /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Peeter Hagen Üllar Kaljumäe 10  Lisa 1 - Rakenduse põhifunktsionaalsus 1. PÕHIFUNKTSIONAALSUS – eelarve koostamine, täitmise jälgimine ja kandetasandi info kuvamine VeeRa on veebipõhine eelarvete koostamise rakendus, millega on võimalik:  struktureerida ja kujundada eelarvet vastavalt organisatsiooni administratiivsetele, majanduslikele ning muudele vajadustele;  anda eelarvete andmete vaatamise õigused igale ametikohale vastavalt tema vastutusalale;  eelarvete sisestamise, vaatamise ja muutmise õigused on vaikimisi peakasutajal;  peakasutaja saab lisada ja muuta ametikohtade õiguseid;  eelarve andmete sisestamisel on kasutajatel võimalus arvnäitajaid kommenteerida, lisada juurde faile;  võrrelda eelarvete erinevaid versioone ja perioode;  dünaamiline eelarve aruande ehk raporti vaade, mis võimaldab liikuda detailsest planeerimise vaatest üldise eelarve pildini, filtreerida välja erinevat infot;  lihtsalt kujundada sobivaid aruande vaateid;  eelarve täitmine kuvatakse eelmise päeva seisuga;  eelarve täitmist võrrelda mistahes eelneva perioodiga, mis on juba VeeRa keskkonnas kajastatud;  tagasiside raporti abil saada kiiresti jälile raamatupidamises tekkinud vigadele, mis vähendab raamatupidajate aega nende otsimisele;  eelarve täitmist on võimalik vaadelda kuni raamatupidamise kande tasandi informatsioonini;  juhtidel kiiresti saada ülevaade eelarve täitmisest üldises pildis ning vajadusel ka detailsemas vaates allüksuse või vastutaja tasandini. Teenuse osutaja Klient /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Peeter Hagen Üllar Kaljumäe  VeeRa Lisa 2 Isikuandmete andmetöötluse kokkulepe 1. ÜLDTINGIMUSED 1.1. Kokkuleppe eesmärk on määratleda isikuandmete töötlemise sisu ja kestus, töötlemise laad ja eesmärk, asjassepuutuvate isikuandmete liigid ja andmesubjektide kategooriad (edaspidi töötlemise üksikasjad) ning poolte isikuandmete töötlemist puudutavad õigused ja kohustused mistahes isikuandmete töötlemise osas, mida Teenuse osutaja teeb Kliendi nimel lepingu alusel, kui neid ei ole määratletud lepingus või muudes Kliendi dokumenteeritud juhistes. 1.2. Lepingule kohaldatakse 27. aprilli 2016 Euroopa parlamendi ja nõukogu määrust (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus, edaspidi üldmäärus) ning sellega reguleerimata küsimustes isikuandmete kaitse seadust (edaspidi IKS), avaliku teabe seadust ja muid asjassepuutuvaid õigusakte. 1.3. Kokkuleppes kasutatakse mõisteid „isikuandmed“, „isikuandmete töötlemine“, „pseudonümiseerimine“, „vastutav töötleja“, „volitatud töötleja“, „isikuandmetega seotud rikkumine“ ja „järelevalveasutus“ üldmääruse tähenduses. 1.4. Klient on üldmääruse mõistes vastutav töötleja ning Teenuse osutaja on volitatud töötleja. 1.5. Kui kokkulepe ja leping on omavahel vastuolus, kohaldatakse kokkuleppes kokkulepitut, kui kokkuleppes ei ole sõnaselgelt märgitud teisiti. 2. ISIKUANDMETE TÖÖTLEMINE 2.1. Teenuse osutaja töötleb isikuandmeid elektrooniliselt lepinguga kokkulepitud ülesannete täitmiseks, oma seadusest tuleneva kohustuse täitmiseks või oma õigustatud huvi alusel, ning töötleb isikuandmeid seni, kuni see on minimaalselt vajalik isikuandmete töötlemise eesmärgi saavutamiseks, aga mitte kauem kui lepingu lõppemiseni, välja arvatud juhul, kui õigusaktidest tulenevalt on andmete säilitamine vajalik kauem. Samuti võib Teenuse osutaja pärast lepingu lõppemist säilitada isikuandmeid ulatuses ja ajaks, mis on vajalik Teenuse osutaja või kolmanda isiku õigustatud huvi (üldmääruse artikkel 6 lg 1 punkt f) kaitsmiseks, sealhulgas õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, kuid mitte kauem kui kuni vastavate nõuete aegumiseni või õigusaktides sätestatud tähtaja möödumiseni. 2.2. Teenuse osutajal on juurdepääs isikuandmetele Kliendile lepingu alusel teenuste osutamisel. Teenuse osutajal on VeeRa rakenduste kasutusse andmisel ning nende tehnilisel teenindamisel juurdepääs kõigile seal asuvatele Kliendi poolt teenindavate inimeste ning Kliendi töötajate isikuandmetele, sh isikuandmetele, mis on kogutud Kliendi seadusest tulenevate ülesannete täitmisel. 2.3. Teenuse osutajal on õigus töödelda Kliendi nimel isikuandmeid lepingus, kokkuleppes ja Kliendi dokumenteeritud juhistes toodud tingimustel ja ulatuses, välja arvatud juhul, kui Teenuse osutaja on kohustatud või õigustatud isikuandmeid töötlema Teenuse osutaja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teatab Teenuse 1  osutaja Klienti vastava kohustuse olemasolust enne isikuandmete töötlemist, kui selline teatamine ei ole olulise avaliku huvi tõttu Teenuse osutaja suhtes kohalduva õigusega keelatud. 2.4. Juhul, kui Kliendi juhis läheb vastuollu kohalduva õigusega, teavitab Teenuse osutaja sellest viivitamata Klienti. 2.5. Teenuse osutaja ei töötle isikuandmeid väljaspool Euroopa Majanduspiirkonda. 2.6. Teenuse osutaja ei töötle, jälgi ega kogu tahtlikult isikuandmeid, mis avaldavad rassilist või etnilist päritolu, poliitilisi vaateid, usulisi või filosoofilisi tõekspidamisi, ametiühingu kuuluvust, geneetilisi andmeid, biomeetrilisi andmeid füüsilise isiku ainulaadseks tuvastamiseks, terviseandmeid, andmeid seksuaalelu või seksuaalse sättumuse kohta ega andmeid, mis on seotud süüdimõistvate kohtuotsuste ja süütegudega (edaspidi eriliigilised isikuandmed). Klient tagab, et selliseid andmeid ei edastata Teenuse osutajale. Kui Klient või tema kasutajad otsustavad selliseid andmeid sisestada, vastutavad nad ainuisikuliselt vajalike turvameetmete rakendamise ja asjakohaste andmesubjekti nõusolekute hankimise eest. 3. KONFIDENTSIAALSUS 3.1. Pooled ei avalda lepingu täitmise käigus teatavaks saanud konfidentsiaalset teavet, sh isikuandmeid kolmandatele isikutele ilma teise lepingupoole kirjaliku nõusolekuta, välja arvatud juhul, kui teabe avaldamise kohustus tuleneb seadusest. 3.2. Konfidentsiaalne teave on lepingu mõistes igasugune teisele lepingupoolele avaldatud informatsioon olenemata selle vormist, tingimusel et selline informatsioon on avaldamise hetkel tähistatud kui konfidentsiaalne või teabe olemusest võib mõistlikult eeldada, et see on konfidentsiaalne või informatsioon on konfidentsiaalne lähtuvalt seadusest. 3.3. Kliendil on õigus edastada lepinguga seotud teavet teistele asutustele Teenuse osutaja nõusolekuta. 3.4. Teenuse osutaja täidab andmekaitset ja infoturvet puudutavaid õigusakte ja muid eeskirju, et vältida kolmandate isikute juurdepääs konfidentsiaalsele teabele ja teenuse osutamise käigus teatavaks saanud isikuandmetele. Teenuse osutaja hoiab tähtajatuna saladuses ning kohustub mitte edastama isikuandmeid, olenemata sellest, kas see on teatavaks saanud lepingulisi kohustusi täites või muul viisil, v.a kui õigusaktidest tuleneb teisiti. 3.5. Konfidentsiaalsusnõue kehtib nii lepingu täitmise ajal kui ka tähtajatult pärast lepingu lõppemist. 4. TÖÖTLEMISE TURVALISUSE TAGAMINE 4.1. Võttes arvesse teaduse ja tehnoloogia viimast arengut ja rakendamise kulusid ning arvestades töötlemise üksikasju ja konteksti, samuti erineva tõenäosuse ja suurusega ohte füüsiliste isikute õigustele ja vabadustele, rakendab Teenuse osutaja ohule vastava turvalisuse tagamiseks asjakohaseid tehnilisi, organisatsioonilisi ja korralduslikke meetmeid (edaspidi meetmed) isikuandmete kaitsmisel volitamata töötlemise vastu. Teenuse osutaja rakendab meetmeid selliselt, et isikuandmete töötlemine vastab üldmäärusest ja muudest õigusaktidest tulenevatele nõuetele ja tagatakse andmesubjekti õiguste kaitse. 2 4.2. Teenuse osutaja täidab andmekaitsealaseid ja infoturvet puudutavaid õigusakte ja muid eeskirju, et vältida kolmandate isikute juurdepääs konfidentsiaalsele infole ja teenuse osutamise käigus teatavaks saanud isikuandmetele, samuti konfidentsiaalsete andmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise, avalikustamise jms eest. 4.3. Teenuse osutaja tagab, et tema hallatav teenus (VeeRa) on pidevalt hõlmatud ISO/IEC 27001 setrifiseerimisprotessiga ning jääb auditi skoobi osaks kogu lepingu kehtivuse ajal. 4.4. Vajaliku turvalisuse taseme hindamisel võtab Teenuse osutaja arvesse isikuandmete töötlemisest tulenevaid ohte, eelkõige edastatavate, salvestatavate või muul viisil töödeldavate isikuandmete juhuslikku või ebaseaduslikku hävimist, kaotsiminekut, muutmist, nende lubamatut avaldamist või neile lubamatu juurdepääsu võimaldamist. 4.5. Meetmed võivad hõlmata, vastavalt vajadusele ja asjakohasusele, näiteks alljärgnevat: 4.5.1. isikuandmete pseudonümiseerimine ja krüpteerimine; 4.5.2. meetmed, mis tagavad isikuandmeid töötlevate süsteemide ja teenuste kestva konfidentsiaalsuse, tervikluse, kättesaadavuse ja vastupidavuse; 4.5.3. meetmed, mis võimaldavad taastada õigeaegselt isikuandmete kättesaadavuse ja juurdepääsu andmetele füüsilise või tehnilise vahejuhtumi korral; 4.5.4. tehniliste ja korralduslike meetmete tõhususe korrapärase testimise ja hindamise korra kehtestamine ja rakendamine isikuandmete töötlemise turvalisuse tagamiseks. 4.6. Muuhulgas tagab Teenuse osutaja järgmise: 4.6.1. isikuandmete töötlemiseks tema poolt lepingu täitmisesse kaasatud füüsilistelt isikutelt on võetud konfidentsiaalsuskohustus ning nad kohustuvad säilitama mis tahes isikuandmete konfidentsiaalsuse ka pärast käesoleva lepingu ning töösuhte lõppu; 4.6.2. isikuandmete töötlemise eest vastutavad töötajad on teadlikud ning järgivad isikuandmete töötlemise nõudeid ja õigusakte ja töötlevad isikuandmeid ainult lepingu täitmiseks Kliendi juhiste alusel; 4.6.3. konfidentsiaalsele teabele on juurdepääs üksnes nendel töötajatel, kellel on seda vaja tööülesannete täitmiseks seoses lepingust tulenevate Teenuse osutaja kohustuste täitmisega; 4.6.4. igal andmetöötlussüsteemi kasutajal on juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; välditakse kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; 4.6.5. hoiab ära andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 4.6.6. hoiab ära isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagab, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 4.6.7. andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; 4.6.8. isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist; 4.6.9. peetakse arvestust isikuandmete töötlemisel kasutatavate tema kontrolli all olevate seadmete ja tarkvara üle, dokumenteerides järgmised andmed: seadme nimetus, tüüp 3  ja asukoht ning seadme valmistaja nimi; tarkvara nimetus, versioon, valmistaja nimi ja kontaktandmed. 5. TEISTE VOLITATUD TÖÖTLEJATE KAASAMINE 5.1. Teenuse osutaja võib kaasata oma lepinguliste kohustuste täitmisse teisi isikuid, kuid vastutab Kliendi ees teiste isikute poolt käesoleva kokkuleppe nõuete täitmise eest. 5.2. Teenuse osutaja on kohustatud teavitama Klienti teiste isikute kaasamisest konfidentsiaalse teabega seotud lepinguliste kohustuste täitmisesse hiljemalt 48 tunni jooksul alates teise isiku kaasamisest, näidates ära teise isiku andmed ja milliste lepinguliste kohustuste täitmisesse teine isik on kaasatud. Teenuse osutaja on kohustatud käesoleva punkti alusel teavitama Klienti ka teise isiku vahetamisest. Kliendil on õigus selle perioodi jooksul esitada kirjalik vastuväide üksnes juhul, kui ta tõendab, et volitatud töötleja kaasamine ei vasta kohaldatavatele andmekaitsealastele õigusaktidele. Kui Klient esitab põhjendatud vastuväite, teeb Teenuse osutaja mõistlikke pingutusi, et Kliendi vastuväiteid adresseerida. 5.3. Teenuse osutaja tagab, et tema kaasatud teise isiku suhtes kehtivad samad andmekaitsekohustused nagu kehtivad kohalduva õiguse, lepingu, kokkuleppe ja Kliendi dokumenteeritud juhiste alusel Teenuse osutaja suhtes, tagamaks esmajoones asjakohaste tehniliste ja korralduslike meetmete rakendamise viisil, mis kindlustab isikuandmete töötlemise kooskõlas kohalduva õigusega. 6. KLIENDI ABISTAMINE 6.1. Võttes arvesse isikuandmete töötlemise laadi ja Teenuse osutajale kättesaadavat teavet, aitab Teenuse osutaja mõistlikus ulatuses ja Kliendi põhjendatud taotluse alusel Kliendil täita töötlemise turvalisuse tagamise kohustust, järelevalveasutuse ja andmesubjekti isikuandmetega seotud rikkumisest teavitamise kohustusi, andmekaitsealase mõjuhinnangu läbiviimise kohustust ning järelevalveasutusega konsulteerimise kohustust, eeldusel et Klient esitab vajalikud juhised, teabe ja ressursid ning hüvitab Teenuse osutajale sellise abi osutamisega seotud mõistlikud kulud. Teenuse osutaja ei vastuta Kliendi kohustuste täitmata jätmise eest ega isikuandmetega seotud rikkumiste eest, mis on tingitud Kliendi tegevusest või tegevusetusest. 6.2. Kui järelevalveasutus algatab Kliendi suhtes isikuandmete töötlemisega seotud menetluse või andmesubjekt esitab päringu või kaebuse, siis abistab Teenuse osutaja Klienti Kliendi taotlusel igakülgselt ulatuses, milles see on vajalik järelevalveasutuse poolt läbiviidavale menetlusele kaasa aitamiseks või andmesubjekti päringu või kaebuse lahendamiseks, eeldusel et Klient esitab Teenuse osutajale kõik vajalikud juhised ja teabe. Teenuse osutaja võib küsida sellise abi osutamise eest mõistlikku tasu vastavalt kokkulepitud hinnakirjale või kuludele. Teenuse osutaja ei vastuta menetluse tulemuse ega Kliendi kohustuste täitmise eest. 7. RIKKUMISTEADETE ESITAMINE, KLIENDI TEAVITAMINE JA AUDITID 7.1. Teenuse osutaja teeb Kliendile kättesaadavaks kogu teabe, mida Klient peab vajalikuks kokkuleppes nimetatud kohustuste täitmise tõendamiseks. 7.2. Teenuse osutaja võimaldab Kliendil või Kliendi poolt volitatud audiitoril Kliendi enda kulul teha turvatestimisi, auditeid ja kontrolle ning panustab nendesse. Kui turvatestimised, auditid ja kontrollid vajavad Teenuse osutaja osalemist ja Teenuse 4  osutaja poolt teabe esitamist, siis tuleb sellisest soovist eelnevalt Teenuse osutajat ette teavitada 7 päeva. Sellisel juhul: 7.2.1. peab auditeerimine toimuma Teenuse osutaja tavapärasel tööajal; 7.2.2. auditeerimist võib läbi viia mitte sagedamini kui üks kord 12 kuu jooksul, välja arvatud juhul, kui on toimunud oluline isikuandmetega seotud rikkumine või pädev järelevalveasutus nõuab sagedasemat auditeerimist. 7.2.3. Teenuse osutaja kaasamine peab olema proportsionaalne ja piirduma üksnes kontrolliga, kas Teenuse osutaja täidab lepingus või õigusaktides sätestatud kohustusi; 7.3. Teenuse osutajal on õigus mõistlikult piirata juurdepääsu ruumidele või teabele, mille avaldamine võiks ohustada teiste klientide isikuandmete turvalisust. 7.4. Teenuse osutaja teavitab Kliendi isikuandmetega seotud rikkumisest või mis tahes andmesubjekti taotluse kohta, mis on seotud isikuandmete töötlemisega, mida Teenuse osutaja teostab Kliendi nimel vastavalt lepingule, viivitamatult, kuid mitte hiljem kui 24 tunni jooksul sellest teada saamisel, saates teavituse Kliendile ja/või e- posti aadressile [email protected]. 7.5. Teenuse osutaja ei vasta andmesubjekti taotlusele ise, välja arvatud juhul, kui Klient on selleks volituse andnud. 7.6. Teenuse osutaja teeb kõik endast oleneva rikkumise peatamiseks. 7.7. Teenuse osutaja dokumenteerib isikuandmetega toimunud rikkumise. Seda ka juhul, kui teadet ei ole vaja Andmekaitse Inspektsioonile esitada. Lisaks rikkumisteate vormist toodud infole Teenuse osutaja: 7.7.1. teatab kontaktisiku, kellelt saab lisateavet rikkumise kohta ning tema kontaktandmed; 7.7.2. soovitab meetmeid rikkumise võimalike negatiivsete mõjude leevendamiseks ning kirjeldab teadaolevaid tekkida võivaid tagajärgi ja potentsiaalseid ohte; 7.7.3. kirjeldab väljapakutavaid või kasutusele võetud meetmeid rikkumisega tegelemiseks; 7.7.4. esitab muu teabe, mis oleks mõistlikult nõutav, et Klient saaks täita andmekaitse õigusakte, sh riigiasutustega seotud teavitamise ja avaldamise kohustusi. 7.8. Teenuse osutaja edastab rikkumisega seotud teavet üksnes Kliendile ega kommenteeri seda ajakirjanduses. 8. ISIKUANDMETE KUSTUTAMINE JA TAGASTAMINE 8.1. Pooled otsustavad isikuandmete edasise kasutamise või hävitamise lepingu lõppemisel. 8.2. Teenuse osutaja kohustub Kliendi valikul, kas kustutama või tagastama Kliendile kõik üleantavad isikuandmed ja kustutab kõik olemasolevad tema ja/või alltöötlejate koopiad 30 kalendripäeva jooksul pärast lepingu või isikuandmete töötlemisega seotud teenuste osutamise lõppemist, välja arvatud kui kohalduva õiguse kohaselt nõutakse isikuandmete säilitamist või kui Teenuse osutajal on selleks õigustatud huvi. 8.3. Kui kohalduva õiguse kohaselt nõutakse isikuandmete säilitamist, täidab Teenuse osutaja punktis 8.2 nimetatud kohustused 30 kalendripäeva jooksul pärast kohalduvast õigusest tulenevate isikuandmete säilitamise tähtaegade möödumist. 8.4. Teenuse osutaja teavitab kustutamise lõpule viimisest Klienti ning väljastab Kliendile hiljemalt kahe tööpäeva jooksul peale isikuandmete kustutamist kirjaliku kinnituse, et kõik tema ja/või alltöötlejate valduses olevad Kliendi isikuandmed on nõuetekohaselt kustutatud. 5 9. VASTUTUS 9.1. Teenuse osutaja vastutab oma kohustuste täitmata jätmise eest ning hüvitab Kliendile kahju, mis on tekkinud Teenuse osutaja poolt isikuandmete töötlemise nõuete rikkumise tagajärjel. Kliendi varaline kahju võib muuhulgas seisneda andmesubjektide ja kolmandate isikute nõuetes, siseriiklike või rahvusvaheliste järelevalveasutuste või kohtute sanktsioonides ja/või trahvides. 9.2. Kui pool on siseriiklike või rahvusvaheliste järelevalveasutuste või -kohtute sanktsioonide ja/või trahvide subjekt tulenevalt teise poole süülisest isikuandmete töötlemise nõuete rikkumisest, hüvitab viimane teisele poolele sanktsioonide ja/või trahvide tagajärjel tekitatud otsese varalise kahju. 9.3. Kliendil on igal ajal õigus kontrollida isikuandmete töötlemise seaduslikkust ja vastavust käesolevale kokkuleppele. 10. LÕPPSÄTTED 10.1. Käesolev kokkulepe jõustub samaaegselt Lepinguga ja kehtib Lepingu kehtivusaja jooksul. Kokkulepe lõpeb automaatselt Lepingu lõppemisel või ennetähtaegsel lõpetamisel või, kui see toimub hiljem, kuupäeval, mil Teenuse osutaja lõpetab Kliendi isikuandmete töötlemise. 10.2. Lepingus kokku lepitud vastutuse piirangud kehtivad võrdselt ka käesoleva kokkuleppe suhtes. 10.3. Kui mõni käesoleva kokkuleppe säte osutub kehtetuks, jäävad ülejäänud sätted täielikult kehtima ja jõusse. Selline säte loetakse automaatselt muudetuks ulatuses, mis on vajalik selle kehtivaks muutmiseks, säilitades poolte algse kavatsuse maksimaalses lubatud ulatuses kohaldatava õiguse järgi. Kui selline automaatne muutmine ei ole võimalik, loetakse säte kustutatuks ning ülejäänud kokkuleppe tingimused jäävad kehtima ilma, et pooled peaksid selleks tegema täiendavaid toiminguid. Teenuse osutaja Klient /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Peeter Hagen Üllar Kaljumäe 6  VEERA OÜ VeeRa rakenduse juurutamise ja kasutamise leping ERITINGIMUSED Leping nr. 1. POOLED 1.1. VEERA OÜ (Teenuse osutaja) Ärinimi Registrikood Aadress VEERA OÜ 14086235 Kastani tn 42, Tartu 50410 Telefoninumber E-post 6565000 [email protected] Esindaja Esindusõiguse alus Peeter Hagen Juhatuse liige Arveldusandmed SEB EE281010220254524225 Kontaktisik Kontaktisiku telefoninumber Kontaktisiku e-post Helika Parts 5206270 [email protected] 1.2. Klient Ärinimi Registrikood Aadress Riigikohus 74001127 Lossi tn 17, 50093 Tartu Telefoninumber E-post 309 003 [email protected] Esindaja Esindusõiguse alus Üllar Kaljumäe Asutuse esindusõiguslik isik Kontaktisik Kontaktisiku telefoninumber Kontaktisiku e-post Monika Kask 5069354 [email protected] 2. ERITINGIMUSED Peakasutaja andmed Monika Kask, tel: 5069354, e-post: [email protected] Litsentside (Kasutajate) arv Piiramatu Tähtaeg Vastavalt lepingu üldtingimused p 11.2 Territoorium Eesti Tellimisperiood Vastavalt lepingu üldtingimused p 11.2 Eritingimused Tasu Ühekordne liitumis- ja juurutustasu 2590 eurot millele lisandub käibemaks kehtivas määras. Igakuine tasu 259 eurot millele lisandub käibemaks kehtivas määras. Tasu maksmise tingimused Kuutasu kord kuus vastavalt Teenuse osutaja poolt esitatud arvetele. SLA tingimused Lisa 3 Lisatööd, sh lisatööde tasu 75€/h vastavalt Kliendi kirjalikult esitatud tellimusele Muud tingimused Teenuse osutaja võib kord aastas tasusid muuta, uued tasud rakenduvad järgmise tellimisperioodi algusest. Teenuse osutaja teavitab Klienti uue tasu rakendumisest vähemalt 40 kalendripäeva ette. Kui Klient ei nõustu uute tasumääradega, siis on Kliendil õigus Leping üles öelda teavitades sellest Teenuse osutajat kirjalikult või e-posti teel hiljemalt 60 (kuuekümne) päeva jooksul alates Teenuse osutaja poolt saadetud teavitust tasumäärade muutusest. Kuni Lepingu lõppemiseni või muutmiseni kehtivad eelnevalt kokkulepitud tasumäärad. Välja arvatud juhul, kui on sõnaselgelt sätestatud teisiti, ei tagastata ette makstud tasusid. Tasule lisandub seaduses sätestatud juhtudel käibemaks teenuse osutamise hetkel kehtivas määras. Lepingu moodustavad ning selle lahutamatuks osaks on ülaltoodud eritingimused, üldtingimused ja muud Lepingus viidatud dokumendid ja tingimused, sealhulgas käesoleva Lepingu lisad. Käesolevas dokumendis kasutatud mõistetel on nendele ülalnimetatud Üldtingimustes antud tähendus. Lepingu lisad: 1) Lisa 1; 2) Lisa 2; 3) Lisa 3. VEERA OÜ Riigikohus Kuupäev digiallkirjas Kuupäev digiallkirjas Allkirjastaja Peeter Hagen Allkirjastaja Üllar Kaljumäe /allkirjastatud digitaalselt/ 2/2  Eelarverakenduse VeeRa teenustaseme (SLA) kirjeldus Lisa 3 1 Pilvepõhise eelarverakenduse VeeRa SLA 1.1 Lisa 3 kirjeldab osutatava teenustaseme (SLA). 1.2 Kõik põhilepingu tingimused kehtivad Lisa 3 suhtes üldtingimusena. Lisa 3 sätestab Konfidentsiaalsuslepingu suhtes eritingimused ainult SLA osas. 1.3 Teenuse osutaja tagab, et tema hallatav teenus (VeeRa) on pidevalt hõlmatud ISO/IEC 27001 setrifiseerimisprotessiga ning jääb auditi skoobi osaks kogu lepingu kehtivuse ajal. 1.4 Eelarverakendust VeeRa majutatakse 24h Heroku-AWS (Amazon Web Services) serverites Euroopa Liidu territooriumil. Süsteemi kättesaadavus on vähemalt 99%. 1.5 Maksimaalne lubatud üheaegne kasutajate arv on 10 000. Süsteem on loodud skaleeruma. 1.6 Eelarverakendus VeeRa on kompleksne süsteem, enamus päringuid toimub alla 100ms. 1.7 Eelarverakenduse VeeRa kasutajatugi on garanteeritult kättesaadav tööpäevadel (v.a. riigi- ja rahvuspühad) Eesti aja järgi kell 08.00-17.00 (minimaalselt tööaja raames). 1.8 Teenuse katkestuste ja kasutamist segavate asjaolude kohta teavitatakse Klienti viivitamata, esimesel võimalusel. 1.9 Tõrgete korral reageerimiskiirus ja vea parandamine vastavalt kriitilisuse astmele: 1. tase (tööd ei saa teha) 8h; 2. tase (viga, mille tõttu töö on häiritud, kuid peamised toimingud saab tehtud) 48 - 72 h; 3. tase (ei sega töötamist, kuid vajab parandamist) kuni nädal või kokkulepitud aja jooksul. 1.10 Klient võib esitada toetaotluse, saates selle eritingimustes sätestatud e-posti aadressile või muule Teenuse osutaja poolt teatatud aadressile. Toetaotluses tuleb lisada piisavalt üksikasjalik probleemi kirjeldus, mis sisaldab järgnevat infot, mille alusel luuakse juhtum („Ticket“): 1.10.1 kontaktisiku nimi, e-posti aadress ja telefoninumber; 1.10.2 mõjutatud URL-id/süsteemid; 1.10.3 intsidenti algusaeg või aeg, mil see avastati; 1.10.4 intsidenti üksikasjalik kirjeldus; 1.10.5 lõppkasutajate asukoht/intsidendi ulatus; 1.10.6 mõjutatud lõppkasutajad; 1.10.7 Kliendi või Kasutaja katsetused probleemi lahendamiseks; 1.10.8 kuvatõmmis intsidendist. 1.11 Juhtumite hindamise ja lahendamise võimaldamiseks kohustub Klient (arvestades mõistlikkust ja võimalikke regulatiivseid piiranguid): 1.11.1 teavitama Teenuse osutajat probleemidest viivitamata; 1.11.2 esitama asjakohaseid andmeid, dokumente ja teavet probleemi uurimiseks või taasloomiseks; 1.11.3 võimaldama vajadusel Teenuse osutajale kaugjuurdepääsu süsteemidele, vastavalt oma turvanõuetele; 1.11.4 osutama muud mõistlikku koostööd (nt personalile, failidele, süsteemidele juurdepääs). 1.12 Korralised hooldustööd ja sagedus on maksimaalselt 4 korda aastas, kuni 2 tundi korraga, kokku 8 tundi aastas. Etteteatamise aeg 48 tundi. 1.13 Eelarverakenduse VeeRa logid säilivad 7 päeva. Logidele pääsevad ligi vastavate õigustega töötajad ja arendajad. 1.14 Andmebaasi riknemise korral on maksimaalne võimalik kadu 24h, taastamine maksimaalselt 24h jooksul. 1.15 Varukoopiaid tehakse 1 päeva, 1 nädala ja 1 kuu kaupa. Igakuised varukoopiad säilitatakse vähemalt 5 aastat. Andmed säilitatakse krüpteeritult. Kliendi vastava kirjaliku soovi korral andmed hävitatakse. Teenuse osutaja Klient /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Peeter Hagen Üllar Kaljumäe