Töövõtuleping

TÖÖVÕTULEPING enim puudust kannatavate inimestele toiduabi jagamiseks NR ……. Eesti Vabariik, Sotsiaalministeeriumi kaudu, registrikood 70001952, asukoht Suur- Ameerika 1, 10122 Tallinn, keda esindab Maarjo Mändmaa (edaspidi nimetatud „Sotsiaalministeerium“) ja SA Eesti Hollandi Heategevusfond, registrikood 90008867, asukoht F.R.Faehlmanni 5-5, keda esindab Pieter Boerefijn (edaspidi nimetatud “partnerorganisatsioon”), edaspidi koos nimetatud „pooled“ ja eraldi „pool“, sõlmisid käesoleva töövõtulepingu (edaspidi “leping”) alljärgnevas: 1. Lepingu objekt Lepingu objektiks on partnerorganisatsiooni poolt enim puudust kannatavatele inimestele ostetud toiduabi ladustamine ja jagamine sihtgrupile, lähtudes Sotsiaalministeeriumi 5.oktoober 2022. pakkumuskutsest ja partnerorganisatsiooni 27.oktoober pakkumusest (edaspidi teenus). 2. Tööde teostamise aeg ja tähtpäevad 2.1. Partnerorganisatsioon kohustub toiduabi ladustama ja sihtgrupile jagama perioodil 01.01.2023 – 31.12.2023 või kuni üleminekuni vautšerite (toidukaart) süsteemile. 2.2. Kui 31.12.2023 ei ole veel üle mindud vautšerite (toidukaart) süsteemile, on pooltel kokkuleppel õigus pikendada lepingut kuni kahe aasta võrra või kuni sotsiaalteenuste piirmäära saavutamiseni. 3. Poolte kohustused 3.1. Partnerorganisatsioon kohustub: 3.1.1. jagama toiduained sihtgrupile üle-eestiliselt kohalikul tasandil; 3.1.2. jagama toiduained abisaajatele Sotsiaalkindlustusameti kaudu edastatud STARi nimekirjade alusel vastavalt kokku lepitud ajaperioodile, kas enda ruumides või toimetama toidupakid abivajajale koju; 3.1.3. suunama toiduabi saaja kaasnevate meetmeteni, andes selleks igale toiduabi saajale kaasa Sotsiaalministeeriumi poolt koostatud infovoldiku; 3.1.4. leppima iga KOV-iga kokku abisaajatele toiduabi koju viimise korralduse (viib ise või teeb seda näiteks KOV kaudu); 3.1.5. tagama üle-eestiliselt toiduainete ladustamiseks vajalikud laod ja vajaliku infrastruktuuri olemasolu. Ladude asukoht ja hulk sõltub partnerorganisatsiooni tegevusest ja logistikast toiduainete abisaajateni toimetamisel; 3.1.6. täitma toiduainete ladustamisel ja jagamisel toiduseaduses ja sellega seotud õigusaktides sätestatuid tingimusi; 3.1.7. koguma andmeid abisaanute kohta Sotsiaalministeeriumiga kokkulepitud vormis; 3.1.8. tagama andmete õigsuse ja säilimise abisaanute kohta ja edastama aruanded eelmise aasta kohta Sotsiaalministeeriumile hiljemalt iga aasta 31. jaanuariks või 30 päeva jooksul lepingu lõppemisest, kui leping lõppeb kalendriaasta kestel 3.1.9. tagama Sotsiaalministeeriumile, rakendusüksusele, -asutusele, auditile vm välisvahendite kasutamist kontrollivatele isikutele juurdepääsu asjakohasele dokumentatsioonile ja ruumidesse. 3.2. Sotsiaalministeerium kohustub: 3.2.1. hankima toiduained ja tagama nende transpordi partnerorganisatsiooniga kokku lepitud ladustamiskohtadesse; 3.2.2. korraldama andmete edastamise partnerorganisatsioonile toiduabi saajate arvu kohalike omavalitsusüksuste kaupa (edaspidi KOV-id) (vajadusel Tallinnas ka linnaosade kaupa) nii pea kui võimalik, kuid mitte hiljem kui 3 nädalat enne toiduainete tarnet ladudesse;  3.2.3. koordineerima sihtgrupi informeerimist toiduabi jagamise kohta kaasates selleks partnerorganisatsiooni ja KOV-id; 3.2.4. andma partnerorganisatsioonile lepingu täitmiseks vajalikku informatsiooni; 3.2.5. kinnitama hiljemalt iga aasta 31. detsembriks toiduabi jagamise perioodid järgneval aastal ning teavitama sellest partnerorganisatsiooni. 4. Teenuse eest tasumine 4.1. Vastavalt määruse (EL) nr 1308/2012 artiklile 16, kompenseeritakse partnerorganisatsioonidele tekkinud haldus-, transpordi- ja hoiustamiskulud, mida arvutatakse kindla määrana, mis on 5% ostetud toidu kuludest või 5% võõrandatud toiduainete väärtusest. Lepingu hind käesoleva lepingu tähenduses on partnerorganisatsiooni teenuse maksumus vastaval toiduabi jagamiskorral. 4.2. Sotsiaalministeerium tasub ettemaksu partnerorganisatsioonile enne toidukaupade tarnet partnerorganisatsiooni ladudesse. Tasaarveldamine toimub peale tarnete lõppu tarnija arve esitamise järgselt. Tasumise aluseks on Sotsiaalministeeriumi poolt toiduabi ostmiseks tehtud tellimuse maksumus vastavalt jagamiskorrale. 4.3. Partnerorganisatsioon esitab Sotsiaalministeeriumile arve e-arvena. E-arvet on võimalik saata e-arvete operaatori vahendusel. E-arve loetakse laekunuks selle operaatorile laekumise kuupäevast. Sotsiaalministeerium tasub arve 14 tööpäeva jooksul nõuetekohase arve saamisest arvates. 5. Vastutus lepingu rikkumise eest ja vääramatu jõud 5.1. Lepingust tulenevate kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele tekitatud otsese varalise kahju eest kannavad pooled täielikku vastutust selle kahju ulatuses. 5.2. Partnerorganisatsioon vastutab igasuguse lepingurikkumise eest, eelkõige kui ta ei ole lepingut täitnud, teenus ei ole tähtaegselt osutatud või kui teenus ei vasta lepingus sätestatud nõuetele vms. Kui sama rikkumise eest on võimalik nõuda leppetrahvi mitme sätte alusel või sama rikkumise eest on võimalik kohaldada erinevaid õiguskaitsevahendeid, valib õiguskaitsevahendi Sotsiaalministeerium. Leppetrahvi nõudmine ei mõjuta õigust nõuda täiendavalt ka kohustuste täitmist ja kahju hüvitamist. Õiguskaitsevahendite kohaldamine, sh leppetrahvi nõudmine ja selle ulatus, oleneb rikkumise iseloomust ja muudest lepingulist suhet mõjutavatest teguritest. Õiguskaitsevahendite kohaldamisel ja leppetrahvi nõude esitamisel järgib tellija VÕS-is sätestatud põhimõtteid ja regulatsiooni. 5.3. Lisaks lepingu täitmise nõudele või täitmisnõude asemel on sotsiaalministeeriumil õigus nõuda leppetrahvi kuni 3% lepingu hinnast iga rikkumise eest, kui partnerorganisatsioon ei ole teenust osutanud või üle antud teenus ei vasta lepingutingimustele. 5.4. Lepingus sätestatud teenuse osutamise tähtajast mittekinnipidamise korral on Sotsiaalministeeriumil õigus nõuda partnerorganisatsioonilt leppetrahvi 0,05% lepingu hinnast iga viivitatud päeva eest. 5.5. Kui Sotsiaalministeerium viivitab lepingus sätestatud rahaliste kohustuste täitmisega, on partnerorganisatsioonil õigus nõuda viivist 0,05% tähtaegselt tasumata summalt päevas, kuid mitte rohkem kui 5% lepingu hinnast. 5.6. Lepingus sätestatud kohustuste mittetäitmise või mittenõuetekohase täitmise korral, kui neid saab lugeda oluliseks lepingurikkumiseks, on poolel õigus leping erakorraliselt ühepoolselt lõpetada, teatades sellest teisele poolele kirjalikus vormis avaldusega. Lepingu rikkumist loetakse oluliseks eelkõige VÕS § 116 lg 2 ja § 647 kirjeldatud asjaoludel. 5.7. Leppetrahvid ja viivised tuleb tasuda 14 päeva jooksul vastava nõude saamisest. Sotsiaalministeeriumil on õigus teenuse eest tasumisel tasaarveldada leppetrahvi summa lepingu alusel tasumisele kuuluva summaga. 5.8. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Vääramatuks jõuks loevad pooled võlaõigusseaduse § 103 lg 2 kirjeldatud ettenägematuid olukordi ja sündmusi, mis  ei olene nende tahtest või muid sündmuseid, mida Eestis kehtiv õigus- ja kohtupraktika tunnistab vääramatu jõuna. Pool, kelle tegevus lepingujärgsete kohustuste täitmisel on takistatud vääramatu jõu asjaolude tõttu, on kohustatud sellest koheselt kirjalikku taasesitamist võimaldavas vormis teisele poolele teatama. 5.8.1. Kui lepingu täitmine on takistatud vääramatu jõu asjaolude tõttu, lükkuvad lepingus sätestatud tähtajad edasi vääramatu jõu mõju kehtivuse aja võrra. 5.8.2. Vääramatu jõuna ei käsitleta väikeostu pakkumuste esitamise tähtpäeva seisuga õigusaktidega kehtestatud piiranguid. Vääramatu jõu kohaldumise üheks eelduseks on asjaolu ettenägematus. Pakkumuste esitamise tähtpäeva seisuga kehtivad piirangud olid lepingu pooltele teada ning kõik tegevused planeeritakse arvestades pakkumuste esitamise tähtpäeva seisuga kehtiva olukorraga. Kui õigusaktidega kehtestatakse täiendavad piirangud, mis takistavad lepingu täitmist, on poolel õigus tugineda vääramatule jõule. 6. Konfidentsiaalsus ja andmekaitse 6.1. Partnerorganisatsioon kohustub hankelepingu kehtivuse ajal ning pärast lepingu lõppemist määramata tähtaja jooksul hoidma konfidentsiaalsena kõiki talle seoses lepingu täitmisega teatavaks saanud andmeid, mille konfidentsiaalsena hoidmise vastu on Sotsiaalministeeriumil eeldatavalt õigustatud huvi. 6.2. Konfidentsiaalse informatsiooni avaldamine kolmandatele isikutele on lubatud vaid sotsiaalministeeriumi eelneval kirjalikku taasesitamist võimaldavas vormis antud nõusolekul. Lepingus sätestatud konfidentsiaalsuse nõue ei laiene informatsiooni avaldamisele poolte audiitoritele, advokaatidele, pankadele, kindlustusandjatele, teistele töövõtja ülemaailmsesse võrgustikku kuuluvale juriidilisele isikule või seltsingutele, allhankijatele või teenusepakkujatele, kes on seotud konfidentsiaalsuskohustusega, ning juhtudel, kui pool on õigusaktidest tulenevalt kohustatud informatsiooni avaldama. 6.3. Partnerorganisatsioon kohustub mitte kasutama konfidentsiaalset teavet isikliku kasu saamise eesmärgil või kolmandate isikute huvides. 6.4. Partnerorganisatsioon kohustub tagama, et tema esindajad, töötajad, lepingupartnerid ning muud isikud, keda ta oma kohustuste täitmisel kasutab, oleksid käesolevas lepingus sätestatud konfidentsiaalsuse kohustusest teadlikud ning nõudma nimetatud isikutelt selle kohustuse tingimusteta ja tähtajatut täitmist, sh isikuandmete töötlemisel. 6.5. Partnerorganisatsioon kohustub tagama lepingu täitmise käigus isikuandmete töötlemise õiguspärasuse ning vastavuse isikuandmete kaitse üldmääruses (EL 2016/679) ja teistes andmekaitse õigusaktides sätestatud nõuetele, sh täitma organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid konfidentsiaalsete andmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise, avalikustamise jms eest. Isikuandmete töötlemise täpsemad tingimused on toodud andmetöötluse lepingus (lepingu lisa 1). 7. Teadete esitamine ja volitatud esindajad 7.1. Teadete edastamine toimub üldjuhul telefoni, e-posti või posti teel. Juhul, kui teate edastamisel on olulised õiguslikud tagajärjed, peavad teisele poolele edastatavad teated olema edastatud kirjalikus vormis, muuhulgas näiteks poolte lepingu lõpetamise avaldused, samuti poole nõue teisele poolele, mis esitatakse tulenevalt lepingu rikkumisest jms. Kirjaliku vormiga on võrdsustatud digitaalselt allkirjastatud vorm. 7.2. Lepinguga seotud teated edastatakse teisele poolele lepingus märgitud kontaktandmetel. Kontaktandmete muutusest on pool kohustatud koheselt informeerima teist poolt. Juhul, kui pool on lepingu kehtivuse aja jooksul muutnud oma kontaktandmeid ning ei ole sellest teist poolt kirjalikku taasesitamist võimaldavas vormis informeerinud, loetakse teade poole poolt kättesaaduks, kui see on saadetud kõige viimastel poole poolt teatatud kontaktandmetel. 7.3. Kirjalik teade loetakse poole poolt kättesaaduks, kui see on üle antud allkirja vastu või kui teade on saadetud postiasutuse poolt tähitud kirjaga poole poolt teatatud aadressil ja postitamisest on möödunud viis (5) kalendripäeva. E-posti teel, sh digitaalselt allkirjastatud  dokumentide, saatmise korral loetakse teade kättesaaduks kohale jõudmise teates märgitud kellaajal või e-kirjas näidatud saatmise kellaajal. 7.4. Sotsiaalministeeriumi esindajaks lepingu täitmisega seotud küsimustes on: Tea Varrak, telefon: 50 68 540, e-post: [email protected], või teda asendav ametnik. 7.5. Partnerorganisatsiooni esindajaks lepingu täitmisega seotud küsimustes on: Kerttu Olõkainen, telefon:56876263, e-post [email protected]. 8. Lepingu lisad Lepingule on allkirjastamise hetkel lisatud alljärgnevad lisad: Lisa 1 – andmetöötluse leping. 9. Lepingu kehtivus ja muutmine 9.1. Leping jõustub allkirjastamisest poolte poolt ning kehtib kuni lepingust tulenevate kohustuste täitmiseni. Lepingu lõppemine ei mõjuta selliste kohustuste täitmist, mis oma olemuse tõttu kehtivad ka pärast lepingu lõppemist. 9.2. Kui üks pooltest soovib lepingut lõpetada, peab ta sellest teisele poolele kirjalikult ette teatama vähemalt kuus (6) kuud. Lõpetamine toimub kirjaliku kokkuleppe alusel. 9.3. Sotsiaalministeerium võib lõpetada lepingu ühepoolselt etteteatamise tähtaega järgimata, kui: 9.3.1. Partnerorganisatsioon on korduvalt või oluliselt rikkunud lepingut või muud teenuse osutamist reguleerivat õigusakti; 9.3.2. Lepingu rikkumine on põhjustanud olulise kahju kolmandale isikule või tema varale; 9.3.3. Selleks on õigus mõnel muul õigusaktis sätestatud alusel. 9.4. Lepingut võib muuta või lepingu võib lõpetada lepingupoolte kokkuleppel või lepingus või seadusega ettenähtud muul alusel. 10. Lõppsätted 10.1. Lepingu lahutamatuks osaks on väikeostu dokumendid, partnerorganisatsiooni pakkumus, pooltevahelised kirjalikud teated ning lepingu muudatused ja lisad. 10.2. Leping allkirjastatakse poolte poolt digitaalselt. 10.3. Lepinguga reguleerimata küsimustes lähtuvad pooled kehtivatest õigusaktidest. Kui lepingu täitmise ajal enim puudust kannatavatele inimestele toiduabi andmist reguleerivad õigusaktid muutuvad, kohaldatakse toimingu tegemise ajal kehtivaid õigusakte, kui õigusakti rakendussätetest ei tulene teisiti. 10.4. Lepingust tulenevad vaidlused lahendatakse eelkõige vastastikusel mõistmisel põhinevate ja avalikke huve arvestavate läbirääkimiste teel. Kui läbirääkimised ei anna tulemusi, lahendatakse vaidlus õigusaktides sätestatud korras Harju maakohtus. Sotsiaalministeerium Partnerorganisatsioon /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Maarjo Mändmaa Pieter Boerefijn Tel: 626 9301 Tel: 56876263 E-post: [email protected] E-post: [email protected] Töövõtulepingu Lisa 1 ANDMETÖÖTLUSE LEPING Käesolev isikuandmete töötlemist puudutav lepingu lisa (edaspidi: lisa) on lahutamatu osa väikeostu tulemusena sõlmitud hankelepingule (edaspidi: leping), mis on sõlmitud Sotsiaalministeeriumi (edaspidi: vastutav töötleja) ja SA Eesti- Hollandi Heategevusfond (edaspidi: volitatud töötleja) vahel, teostamaks lepingulepingus nimetatud tegevusi sihtgrupi seas (edaspidi: andmesubjektid). 1. Leping eesmärk 1.1. Käesoleva lisa eesmärk on kokku leppida volitatud töötleja õigustes ja kohustuses isikuandmete töötlemisel, millest pooled juhinduvad lepingu täitmisel (edaspidi: teenused). Lisa jõustub pärast selle allkirjastamist mõlema poole poolt. Lisa rakendatakse, kui volitatud töötleja töötleb vastutava töötleja nimel vastavalt lepingule andmesubjektide isikuandmeid. Käesolev lisa kujutab endast isikuandmete töötlemist puudutavat andmetöötlus lepingut vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (2016/679) (edaspidi: üldmäärus). 1.2. Andmesubjektide kategooriad ja isikuandmete liigid, mida teenuse osutamisel töödeldakse (edaspidi: isikuandmed), isikuandmete töötlemise kestus, iseloom ja eesmärgid ning vastutava töötleja poolt antud juhised on välja toodud väikeostu alusdokumentides, lepingulepingus ja selle lisades. 1.3. Pooled kohustuvad järgima kõiki Eesti Vabariigis kohalduvaid andmekaitsealaseid õigusakte, sh mis tahes täitmisele kuuluvad juhendid ja tegevusjuhised, mis on väljastatud isikuandmete kaitse eest vastutava mis tahes kohaliku või EL reguleeriva asutuse poolt, seoses mis tahes isikuandmetega, mida on lepingu alusel jagatud. 1.4. Vastuolude korral lepingu ja käesoleva lisa sätete vahel tuleb juhinduda käesoleva lisa sätetest. 2. Mõisted 2.1. Lepingus olevate mõistete sisustamisel lähtutakse andmekaitse üldmääruses sätestatust. 3. Andmekaitse ja isikuandmete töötlemine 3.1. Volitatud töötleja kohustused: 3.1.1. Volitatud töötleja kohustub töötlema andmesubjektide isikuandmeid vastavalt andmekaitsealastele õigusaktidele, sh mis tahes täitmisele kuuluvad juhenditele ja tegevusjuhistele, mis on väljastatud isikuandmete kaitse eest vastutava mis tahes kohaliku või EL reguleeriva asutuse poolt ja lepingule ning ainult sellisel määral, mis on vajalik teenuse osutamiseks. Kui see on lepingu täitmisega seonduvalt vajalik, võib volitatud töötleja andmesubjektide isikuandmeid töödelda ka järgmistel eesmärkidel: i) asjakohaste IT-süsteemide hooldamine ja kasutamine; ii) kvaliteedi-, riski- ja kliendihaldusega seotud tegevused. 3.1.2. Volitatud töötleja töötleb isikuandmeid ainult vastutava töötleja dokumenteeritud juhiste alusel, sealhulgas seoses isikuandmete edastamisega kolmandale riigile või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui ta on kohustatud tegema seda volitatud töötleja suhtes kohaldatava õigusega. Sellisel juhul teatab volitatud töötleja selle õigusliku nõude enne isikuandmete töötlemist vastutavale töötlejale, kui selline teatamine ei ole olulise avaliku huvi tõttu kõnealuse õigusega keelatud. 3.1.3. Volitatud töötleja kohustub võtma mõistliku aja jooksul ühendust vastutava töötlejaga selgituste või täiendavate juhiste saamiseks, kui volitatud töötleja ei ole vastutava töötleja juhistes kindel. Volitatud töötleja teavitab vastutavat töötlejat kõigist avastatud vastuoludest juhendi ja Euroopa Liidu või pädeva jurisdiktsiooni andmekaitseseaduste või määruste vahel. 3.1.4. Volitatud töötleja võib andmesubjektide isikuandmete töötlemiseks kasutada teisi volitatud töötlejaid (edaspidi: teine volitatud töötleja) üksnes vastutava töötleja kirjalikul nõusolekul. Ilma vastutava töötleja kirjaliku nõusolekuta võib volitatud töötleja kasutada andmesubjektide isikuandmete töötlemiseks teisi volitatud töötlejaid üksnes juhul, kui see on vajalik volitatud töötleja IT-teenuse osutajatele info- ja sidesüsteemide ekspluatatsiooniks ning hoolduse korraldamiseks ja teostamiseks. Volitatud töötleja vastutab kõigi teiste volitatud töötlejate tegevuse ja kohustuste täitmise eest vastutava töötleja ees samuti nagu enda tegevuse ja kohustuste täitmise eest ning sõlmib teise volitatud töötlejaga isikuandmete töötlemiseks kirjalikud lepingud vastavalt üldmääruse artiklile 28 lõikele 4, mis on lepingulepingus sätestatuga samaväärsed. Kui vastutav töötleja on andnud volitatud töötlejale loa kasutada käesolevast lepingulepingust tulenevate kohustuste täitmiseks teisi volitatud töötlejaid, on käesolevast lepingulepingust tulenevate küsimuste vastamisel kontaktisikuks vastutavale töötlejale üksnes volitatud töötleja. Vastutav töötleja võib igal ajahetkel võtta tagasi volitatud töötlejale antud loa kasutada teisi volitatud töötlejaid. 3.1.5. Volitatud töötleja kohustub hoidma lepingu täitmise käigus teatavaks saanud isikuandmeid rangelt konfidentsiaalsena ning mitte kasutama ega avaldama isikuandmeid muul kui lepingulepingus sätestatud eesmärgil. Samuti tagama, et isikuandmeid töötlema volitatud isikud (sh teised volitatud töötlejad, volitatud töötleja töötajad jt, kellel on ligipääs lepingu täitmise käigus töödeldavatele isikuandmetele) järgivad konfidentsiaalsusnõuet või nende suhtes kehtib põhikirjajärgne konfidentsiaalsuskohustus. 3.1.6. Volitatud töötleja võtab kasutusele kõik üldmääruse artiklis 32 nõutud meetmed isikuandmete töötlemisel ning rakendama asjakohaseid tehnilisi ja korralduslike meetmeid sellisel viisil, et töötlemine vastaks üldmääruses toodud nõuetele. 3.1.7. Volitatud töötleja kohustub rakendama asjakohaseid tehnilisi ja korralduslikke turvameetmeid isikuandmete kaitseks juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise ja loata avalikustamise või neile juurdepääsu saamise eest s.h.:  vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele;  ära hoidma isikuandmete omavolilist kopeerimist ja andmekandjate omavolilist teisaldamist;  ära hoidma isikuandmete omavolilist töötlemist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt, milliseid isikuandmeid ja millisel viisil töödeldi ja millistele isikuandmetele juurdepääs saadi;  tagama, et igal isikuandmete kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks;  tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist töötlemist. 3.1.8. Volitatud töötleja aitab võimaluste piires vastutaval töötleja asjakohaste tehniliste ja korralduslike meetmete abil täita vastutava töötleja kohustusi vastata üldmääruse tähenduses kõigile andmesubjekti taotlustele oma õiguste teostamisel, muu hulgas edastades kõik andmesubjektidelt saadud andmete kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise ja muud taotlused vastutavale töötlejale viivitamatult nende saamisest alates. 3.1.9. Volitatud töötleja aitab vastutaval töötlejal täita üldmääruse artiklites 32-36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet. 3.1.10. Vastutav töötleja võib viia läbi auditeid, taotledes volitatud töötlejalt kirjalikult asjakohast teavet eesmärgiga kontrollida volitatud töötleja lisast tulenevate kohustuste täitmist. Vastutava töötleja auditeid võib läbi viia kas (i) vastutav  töötleja, või (ii) kolmas isik, keda vastutav töötleja on selleks volitanud. Pooled on kokku leppinud, et: 3.1.10.1. volitatud töötlejal on kohustus anda vastutavale töötlejale teavet, andmeid ja dokumente, mida on mõistlikult vaja selleks, et tõendada volitatud töötleja lepingulepingust tulenevate kohustuste täitmist, mis võib hõlmata olemasolevaid kolmandate osapoolte poolt teostatud turvalisusauditite aruandeid; 3.1.10.2. vastutav töötleja käsitleb kogu volitatud töötleja poolt auditi raames saadud teavet konfidentsiaalsena; 3.1.10.3. auditit ei või teostada sagedamini kui kord kalendriaasta jooksul ning vastav õigus lõpeb igal juhul 2 kuu jooksul pärast seda, kui volitatud töötleja lõpetab vastutava töötleja nimel isikuandmete töötlemise. 3.1.11. Volitatud töötleja suunab kõik järelevalveasutuste päringud otse vastutavale töötlejale, kuna suhtluses järelevalveasutustega pole volitatud töötlejal õigust vastutavat töötlejat esindada ega tema nimel tegutseda. 4. Töötlemine väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda 4.1. Vastutav töötleja lubab volitatud töötlejal ja teistel volitatud töötlejatel edastada isikuandmeid riikidesse väljaspool Euroopa Majanduspiirkonda, ainult siis, kui neil on selleks seaduslik alus, sh (i) vastuvõtjale, kes asub riigis, kus on tagatud piisav isikuandmete kaitse tase, või (ii) lepingu alusel, mis vastab Euroopa Liidu nõutele isikuandmete edastamiseks väljaspool Euroopa Liitu asuvatele isikuandmete töötlejatele. 4.2. Pooled lepivad eelnevalt kirjalikult kokku igas väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda toimuvas isikuandmete edastamises või töötlemises. 5. Isikuandmetega seotud rikkumisest teavitamine 5.1. Volitatud töötleja teavitab vastutavat töötlejat kõigist isikuandmetega seotud rikkumistest või kui on alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui volitatud töötleja või tema poolt kasutatav teine volitatud töötleja saab teada isikuandmetega seotud rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud. 5.2. Volitatud töötleja peab vastutava töötleja jaoks viivitamatult dokumenteerima uurimise tulemused ja tarvitusele võetud meetmed. 5.3. Volitatud töötleja peab ilma põhjendamatu viivituseta, aga mitte hiljem kui kakskümmend neli (24) tundi pärast rikkumisest teada saamist, edastama vastutavale töötlejale kogu isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni täites Lisas 2 toodud isikuandmete töötlemise rikkumisest teavitamise vormi (edaspidi: vorm) ja lisades juurde asjakohase muu dokumentatsiooni. Juhul, kui kõiki asjaolusid ei ole võimalik selleks ajaks välja selgitada, esitab volitatud töötleja vastutavale töötlejale vormi esialgsete andmetega. Täiendatud vorm lõpliku informatsiooniga rikkumise asjaolude kohta tuleb esitada vastutavale töötlejale ilma põhjendamatu viivituseta, aga mitte hiljem kui viis (5) tööpäeva pärast esialgsete andmete esitamist. 5.4. Volitatud töötleja teeb vastutava töötlejaga igakülgset koostööd selleks, et välja töötada ja täita tegevusplaani isikuandmetega seotud rikkumiste kõrvaldamiseks. 5.5. Vastutav töötleja vastutab järelevalveasutuse teavitamise eest. 6. Muud sätted 6.1. Volitatud töötleja kohustub lepingu lõppemisel tagastama vastutavale töötlejale kõik andmesubjektide isikuandmed või kustutama andmed ja nende koopiad vastavalt vastutava töötleja antud juhistele hiljemalt 10 tööpäeva jooksul peale lepingulepingust tulenevate kohustuste täitmist, juhul kui kehtiv seadusandlus ei nõua isikuandmete säilitamist või kui volitatud töötlejal ei ole õiguslikku alust isikuandmete töötlemiseks iseseisva vastutava töötlejana. 6.2. Volitatud töötleja väljastab vastutavale töötlejale volitatud töötleja esindusõigusega isiku poolt allkirjastatud tõendi kinnitades, et lisa punktis 6.1 nimetatud toimingud on teostatud tema ja kõigi tema poolt kasutatud teiste volitatud töötlejate poolt. 6.3. Volitatud töötleja vastutab kahju eest, mida volitatud töötleja on tekitanud vastutavale töötlejale, andmesubjektidele või muudele kolmandatele isikutele Lepingu alusel üle antud isikuandmete töötlemise tagajärjel, mida on tehtud Lepingut või õigusnorme rikkudes, ning eelkõige isikuandmete volitamata isikutele avaldamise tagajärjel. Kui kohaldatavaid õigusnorme või Lepingut rikutakse volitatud töötlejale omistatavatel põhjustel ja selle tagajärjel on vastutav töötleja kohustatud maksma hüvitist või trahvi, on volitatud töötleja kohustatud hüvitama vastutavale töötlejale sellega seoses kantud kulud. Kui volitatud töötleja ei täida Lepingut või täidab seda mittenõuetekohaselt, on volitatud töötleja kohustatud maksma leppetrahvi 1000 eurot iga rikkumise eest võlateate alusel, mis tuleb tasuda 14 päeva jooksul pärast seda, kui vastutav töötleja on vastava nõude väljastanud. 6.4. Volitatud töötleja teavitab vastutavat töötlejat kirjalikult kõigist muudatustest, mis võivad mõjutada volitatud töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja vastutava töötleja kirjalikest juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult. 6.5. Käesolev lisa jõustub selle allkirjastamisel mõlema poole poolt. Lisa kehtib, kuni (i) kehtib pooltevaheline leping või (ii) pooltel on omavahelisi kohustusi, mis on seotud isikuandmete töötlemisega. 6.6. Kohustused, mis oma iseloomu tõttu peavad jääma jõusse hoolimata käesoleva lisa kehtivuse lõppemisest, jäävad pärast käesoleva lisa kehtivuse lõppemist jõusse. Vastutav töötleja Volitatud töötleja /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Töövõtulepingu Lisa 2 ISIKUANDMETE TÖÖTLEMISE RIKKUMISEST TEAVITAMISE VORM 1. Kontaktandmed Isik, kellelt saab rikkumise asjaolude kohta täiendavat informatsiooni ja tema kontaktandmed: __________________________________________________________________________ _______ 2. Teavituse tüüp (märgi kast, üks või mitu valikut) ☐ Lõplik teavitus ☐ Varasema teavituse täiendamine 3. Aeg (sisesta kuupäev ja märgi kast) Millal sain rikkumisest teada (kuupäev/kuu/aasta):_________________________________________ Rikkumine toimus pikemal perioodil (algus- ja lõppkuupäev/kuu/aasta):_________________________ ☐ Toimus ühekordne rikkumine ☐ Rikkumine jätkuvalt toimub 4. Rikkumise andmed (märgi kast, üks või mitu valikut) Rikkumise asjaolud ☐ Seade isikuandmetega on kaotatud või varastatud ☐ Paberdokument on varastatud, kaotatud või jäetud mitteturvalisse keskkonda ☐ Isikuandmete loata avaldamine ☐ Isikuandmeid nägi vale isik ☐ Isikuandmed edastati valele isikule ☐ Infosüsteemidesse loata või ebaseaduslik sisenemine (nt häkkimine, pahavara, lunavara või õngitsusrünne) ☐ Isikuandmed olid kättesaadavad seoses andmekandjate ebapiisava hävitamisega Muud asjaolud (palun selgita):_________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Miks rikkumine juhtus (märgi kast, üks või mitu valikut) ☐ Organisatsiooni töökorralduse reeglite, sisekorra rikkumine ☐ Töötajate vähene teadlikkus (nt puudulikud sisekorrad ja töökorralduse reeglid, töötajate mittepiisav koolitus) ☐ Inimlik viga ☐ Tehniline viga Muu (nimetage siin ka koostööpartner(id) nt volitatud töötleja, kui rikkumine toimus tema juures):____________________________________________________________________ _______ __________________________________________________________________________ _______ __________________________________________________________________________ _______ ☐ Asjaolud pole veel teada 5. Rikkumisest puudutatud isikuandmed Rikkumisest puudutatud isikuandmeid sisaldavate kirjete arv (nt kaustade, dokumentide, failide arv, mis sisaldavad isikuandmeid. Märgi kast, valides vahemik või sisesta täpne arv või märgi „pole teada“) ☐ 1-9 ☐ 10-49 ☐ 50-99 ☐ 100-499 ☐ 500-999 ☐ 1000-4999 ☐ 5000 – 9999 ☐ 10000 ja rohkem Kui on teada, sisesta täpne arv:______ ☐ Pole veel teada Tee järgnevalt valik, millised isikuandmeid rikkumine puudutab (märgi kast, üks või mitu valikut) ☐ Ees-, perenimi ☐ Sünniaeg ☐ Isikukood ☐ Kontaktandmed (e-post, telefoni nr) ☐ Postiandmed ☐ Kasutajanimed, salasõnad, maksevahendite andmed (ehk andmed, mis võimaldavad võtta üle isiku maksevahendi) ☐ Majandus või finantsandmed (tehingu ajalugu, majanduslikku seisundit näitavad andmed, maksevõime hindamine) ☐ AK teavet sisaldavad dokumendid (sh ameti- ja kutsesaladusega kaitstud teave või riigisaladuse ja salastatud välisteave) ☐ Geolokatsiooni andmed ☐ Suhtlusandmed (nt kes kellega ja millal rääkis, kirjutas) ☐ Andmed süüteoasjades süüdimõistvate kohtuotsuste ja süütegude kohta ☐ Lapsendamissaladuse andmed ☐ Andmed sotsiaalkaitsevajaduse kohta ☐ Rassiline või etniline päritolu ☐ Poliitilised vaated ☐ Usulised või filosoofilised (maailmavaatelised) veendumused ☐ Ametiühingusse kuulumine ☐ Geneetilised andmed ☐ Biomeetrilised andmed ☐ Terviseandmed ☐ Seksuaalelu ja seksuaalne sättumus Muu (palun täpsusta):________________________________________________________________ __________________________________________________________________________ _______ Kas isikuandmed olid asjakohaselt krüpteeritud? (sh krüptovõtmeid ei ole kompromiteeritud ja need on andmetöötleja kontrolli all. Märgi kast, üks valik) ☐ Jah ☐ Ei 6. Rikkumisest puudutatud isikud Rikkumisest puudutatud isikute arv (märgi kast, valides vahemik või sisesta täpne arv või märgi „pole teada“) ☐ 1-9 ☐ 10-49 ☐ 50-99 ☐ 100-499 ☐ 500-999 ☐ 1000-4999 ☐ 5000-9999 ☐ 10000 ja rohkem Kui on teada, sisesta täpne arv:_______ ☐ Pole veel teada Tee järgnevalt valik, milliseid isikute kategooriaid rikkumine puudutab (märgi kast, üks või mitu valikut) ☐ Töötajad ☐ Kliendid ☐ Alaealised (nt õpilased, lapsed). ☐ Patsiendid ☐ Sotsiaalset kaitset vajavad inimesed Muu (palun selgita):_________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ 7. Võimalikud tagajärjed rikkumisest puudutatud isikutele Konfidentsiaalsuskadu (andmetele said juurepääsu selleks mittevolitatud isikud. Märgi kast, üks või mitu valikut) ☐ Oht isikuandmete ulatuslikumaks töötlemiseks kui näeb ette esialgne eesmärk või isiku nõusolek ☐ Oht isikuandmete kokku viimiseks muu isikuid puudutava infoga ☐ Oht, et isikuandmeid kasutatakse teistel eesmärkidel ja/või ebaõiglasel viisil Muu (palun täpsusta):________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Tervikluse kadu (andmeid on volitamata muudetud. Märgi kast, üks või mitu valikut) ☐ Oht, et isikuandmeid on muudetud ja kasutatud, kuigi need ei pruugi olla enam kehtivad ☐ Oht, et isikuandmeid on muudetud muul moel kehtivateks andmeteks ja neid on hiljem kasutatud teistel eesmärkidel Muu (palun täpsusta):________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Käideldavuse kadu (puudub õigeaegne ja hõlbus juurdepääs andmetele. Märgi kast) ☐ Puudub võime osutada rikkumisest puudutatud isikutele kriitilist (elutähtsat) teenust Muu (palun täpsusta):________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Füüsiline, materiaalne (varaline) või mittemateriaalne (-varaline) kahju või muu samaväärne tagajärg (märgi kast, üks või mitu valikut) ☐ Isik jääb ilma kontrollist oma isikuandmete üle ☐ Isiku õiguste piiramine (nt ei saa kasutada teenust või lepingust tulenevaid õigusi) ☐ Õiguslik tagajärg (nt isik ei saa hüvitist, toetust, luba mõneks tegevuseks) ☐ Diskrimineerimine ☐ Identiteedivargus ☐ Pettus ☐ Rahaline kahju ☐ Kahju tervisele ☐ Risk elule ☐ Pseudonümiseerimise loata tühistamine ☐ Mainekahju ☐ Usalduse kadu ☐ AK teabe või ameti- ja kutsesaladusega kaitstud teabe või riigisaladuse ja salastatud välisteabe kadu Muu (palun täpsusta):________________________________________________________________ 8. Rikkumisega seotud järeltegevused Isikute teavitamine (sisesta kuupäev või märgi kast, üks või mitu valikut) Juba teavitatud (kuupäev/kuu/aasta):_____________ Kuidas teavitus toimus: ☐ E-kirjaga ☐ Lühisõnumiga (SMS) ☐ Helistamisega ☐ Meedias sh sotsiaalmeedias ☐ Asutuse/ettevõtte võrgulehel Muu (palun täpsusta):________________________________________________________________ Mis oli teavituse sisu:________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Veel pole teavitanud, kuid teavitame : (kuupäev/kuu/aasta):_____________ ☐ Pole selge kas on vaja teavitada ☐ Ei ole vajalik teavitada Selgitus, miks ei ole vajalik:___________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Kirjeldage kavandatud meetmeid rikkumise lahendamiseks, kahjulike mõjude leevendamiseks ja ennetamiseks tulevikus:______________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ 9. Rikkumise piiriülene mõju Millises riigis on teie peamine tegevuskoht? (palun kirjuta riigi nimi):___________________________ Rikkumisest on puudutatud ka teiste EL riikide isikud: ☐ Jah (palun täpsusta, milliste riikide):__________________________________________________ ☐ Ei