Leping

Allkirjastatud digitaalselt TÖÖVÕTULEPING nr 6-9.1/490-1 Kultuuriministeerium (edaspidi tellija) ja VITS Solutions OÜ (edaspidi töövõtja), edaspidi eraldi pool või koos pooled on sõlminud järgmise töövõtulepingu (edaspidi leping). 1. Lepingu ese 1.1. Töövõtja kohustub läbi viima Kultuuriministeeriumi teenistujate kodukontori riskianalüüsi VITS keskkonnas vastavalt 07.12.2020 esitatud hinnapakkumisele. Analüüsis osaleb 72 teenistujat (edaspidi töö). 1.2. Töö peab vastama järgmistele tingimustele: riskianalüüsi põhjal valmib iga teenistuja kohta pdf- formaadis raport. 1.3. Tellija kasutab tööd oma seadusest tuleneva kohustuse täitmiseks. Töö varalised õigused antakse töö üleandmisega tellijale. Tasu varaliste õiguste eest sisaldub lepingu punktis 3.1 makstavas tasus. 1.4. Tellija ja töövõtja võivad kokku leppida (e- kirja teel) täiendava analüüsi tellimises mitte rohkem kui 10 teenistuja ulatuses. 1.5. Lepingule on lisatud järgmised lisad, millest pooled lähtuvad: Lisa 1- andmete töötlemise vastastikune kokkulepe Lisa 2- privaatsustingimused 2. Töö üleandmine ja vastuvõtmine 2.1. Töövõtja annab valmis töö tellijale pdf-failidena üle hiljemalt 31.01.2021. Täiendavad analüüsid antakse üle vastavalt kokkuleppele. 2.2. Tellija kontaktisik vaatab töö üle 5 tööpäeva jooksul töö üleandmisest alates. 2.3. Juhul kui tellija avastab töö lepingule mittevastavuse enne või mõistliku aja jooksul pärast töö üleandmist ning teatab sellest koheselt töövõtjale, siis peab töövõtja tegema tellija määratud täiendava tähtaja jooksul oma kulul vajalikud parandused. 3. Tasu 3.1. Tellija maksab töövõtjale töö tegemise eest tasu summas 1296 eurot (edaspidi tasu). Tasule ei lisandu käibemaksu. Täiendava analüüsi tellimise hind on 20 eurot teenistuja kohta, millele ei lisandu käibemaksu. 3.2. Tellija maksab tasu pärast töö üleandmist vastavalt töövõtja poolt esitatud arvele hiljemalt 14 tööpäeva jooksul arve esitamisest alates. Töövõtja esitab arve tellijale e- arvena. 4. Poolte vastutus 4.1. Pooled vastutavad oma lepinguliste kohustuste rikkumise eest seaduses ja lepingus sätestatud korras. 4.2. Juhul, kui töövõtja ei anna töö tellijale üle tähtaegselt, siis võib tellija nõuda leppetrahvi 0,2% tasust iga viivituses oldud kalendripäeva eest, kuid mitte rohkem kui 20% tasust (edaspidi leppetrahv). Tellija võib arvestada leppetrahvi tasust maha. 4.3. Tellija võib nõuda leppetrahvi tasumist ka aja eest, mil töövõtja teeb töös parandusi seoses töö mittevastavusega lepingule. 4.4. Tellija peab esitama töövõtjale leppetrahvi nõude kolme kuu jooksul päevast, mil tal tekkis leppetrahvi nõude esitamise õigus. 4.5. Kui töö ei vasta lepingutingimustele, siis võib tellija nõuda töövõtjalt töö parandamist või uue töö tegemist, vähendada tasu või jätta tasu maksmata ning nõuda kahju hüvitamist seoses töö hilinemisega või kahju tekitamisega (sh otsene varaline kahju ning ka saamata jäänud tulu). 5. Lepingu jõustumine, muutmine ja lõppemine 5.1. Leping jõustub, kui pooled on lepingu allkirjastanud. 5.2. Lepingu muudatused vormistatakse kirjalikult lepingu lisana ja jõustuvad pärast seda, kui pooled on need allkirjastanud. 5.3. Leping lõpeb lepinguliste kohustuste täitmisel, lepingu ülesütlemisel või lepingust taganemisel või muul seadusest tuleneval alusel. 5.4. Tellija võib lepingu igal ajal etteteatamistähtajata kirjalikult üles öelda. Sel juhul kohustub tellija vastu võtma ülesütlemise hetkeks tehtud töö ning maksma selle eest tasu vastavalt tehtud töö mahule. 6. Lõppsätted 6.1 Tellija kontaktisikuks on Ingrid Raag, [email protected], 6282205. 6.2 Töövõtja kontaktisikuks on Jaanika Jelistratov, [email protected], 55623741. 6.3 Lepingust tulenevad vaidlused lahendatakse läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendab vaidluse kohus. Poolte allkirjad: Tellija: Töövõtja: Kultuuriministeerium VITS Solutions OÜ Registrikood: 70000941 Registrikood: 14232518 E-posti aadress: [email protected] E-posti aadress: [email protected] Arvelduskonto: EE362200221066531994 (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Tarvi Sits Jaanika Jelistratov kantsler juhatuse liige  LISA 2 PRIVAATSUSTINGIMUSED Siit leiad kogu informatsiooni ViHS Solutions UAB (VITS) andmetöötluse põhimõtete kohta. VITS-a eesmärk on olla isikuandmete töötlemisel Sinule usaldusväärseks ja Sinu õigusi austavaks partneriks ning turul teistele eeskujuks. Mõistete all leiad 1. MÕISTED nende sõnade 1.1 Andmesubjekt on füüsiline isik, kelle kohta on VITS-al teavet või teave, millega tähendused, mida on võimalik füüsiline isik tuvastada. Andmesubjektid on näiteks füüsilisest isikust Privaatsus- Klientide töötajad, Veebilehe Külastajad, koostööpartnerid ning töötajad kelle kohta on VITS-al Isikuandmeid. tingimustes tihti 1.2 Privaatsustingimused on käesolev tekst, mis sätestab VITS-a Isikuandmete kasutatakse ning Töötlemise põhimõtted. esitatakse suure 1.3 Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. algustähega. 1.4 Isikuandmete Töötlemine on igasugune Andmesubjekti Isikuandmetega tehtav toiming. Näiteks Isikuandmete kogumine, salvestamine, korrastamine, säilitamine, muutmine ja avalikustamine, juurdepääsu võimaldamine, päringute teostamine ja väljavõtete tegemine, kasutamine, edastamine, ristkasutamine, ühendamine, sulgemine, kustutamine või hävitamine, või mitu eelnimetatud toimingut, sõltumata toimingute teostamise viisist ja kasutatavatest vahenditest. 1.5 Klient on iga juriidiline isik, kes kasutab või on avaldanud soovi kasutada VITS-a Teenuseid. 1.6 Leping on VITS-a ja Kliendi vahel sõlmitud Teenuse osutamise või muu leping. 1.7 Üldtingimused sätestavad üldised tingimused, mis kohalduvad VITS-aga lepingusse astumisel. 1.8 Veebileht on VITS-a veebileht aadressiga www.vits.co. 1.9 Külastaja on isik, kes kasutab VITS-a Veebilehte, sh loob endale VITS-a keskkonda kasutaja. 1.10 Laps on Isikuandmete Töötlemise kontekstis infoühiskonna teenuste osutamisel Eesti Vabariigis alla 13 aastane isik. 1.11 Teenused on igasugused VITS-a poolt pakutavad teenused, eelkõige aga töötervishoiu ja tööohutusega seotud tegevuste ning dokumentide koostamise ja haldamise platvorm. 1.12 Küpsised on andmefailid, mida salvestatakse mõnikord Veebilehe Külastaja seadmesse. 1.13 Müügikanalid on VITS-a poolt kasutatavad Andmesubjektiga suhtlemise viisid, kaupade müügiks ning teenuste osutamiseks loodud vahend. Sh näitkes e-post, telefon, avalik ja sotsiaalmeedia, erinevad vestlus-liinid, individualiseeritud ja interaktiivsed reklaamid ja muud sarnased tööriistad Veebilehtedel ja mujal. 1.14 Kasutajakonto on Andmesubjekti personaalne kasutajakonto, mis eelkõige annab ligipääsu VITS-a digitaalsetele toodetele ning mille kaudu Klient ennast identifitseerib. Kasutajakonto kuulub Andmesubjektile ja see jääb alati toimima ka siis, kui sa ei kasuta aktiivselt VITS-a teenuseid.  Privaatsustingimustes, Lepingus, Üldtingimustes ja pooltevahelises suhtluses kasutatakse mõisteid eelnevalt märgitud tähenduses. Üldsätetest leiad 2. ÜLDSÄTTED informatsiooni 2.1 VITS on juriidiline isik ViHS Solutions UAB, registrikoodiga 305150900 , selle kohta, kes asukohaga J.Savickio g.4, Vilnius, Lithuania. on Isikuandmete 2.2 Isikuandmeid võib VITS töödelda: (1) vastutava töötlejana määrates kindlaks töötlemise eesmärgid ning vahendid; vastutavaks (2) volitatud töötlejana vastutava töötleja juhiste järgi; töötlejaks ning (3) vastuvõtjana ulatuses, kellele Isikuandmeid edastatakse. millal käesolevad VITS kasutab järgmisi volitatud töötlejaid: (1) Google Analytics Suite (üksnes sellise Külastaja andmed, kes loob endale Privaatsus- VITS-a keskkona Kasutajakonto) tingimused (2) Zone Virtuaalserver, kelle serverid asuvad Eestis ja Hollandis. kohalduvad. 2.3 Käesolevad VITS-a Privaatsustingimused on VITS-a ja Kliendi vahel sõlmitud Lepingu ja Üldtingimuste lahutamatu osa. Samuti on need lahutamatuks osaks Külastaja ja VITS-a vahelises suhtes. 2.4 Privaatsustingimused kohalduvad Andmesubjektidele ning Privaatsustingimustes nimetatud õigustest ja kohustustest lähtuvad kõik VITS-a töötajad ja koostööpartnerid, kellel on kokkupuude VITS-a valduses olevate Isikuandmetega. 2.5 Privaatsustingimused võivad täiendada Veebilehel või seadmetes avaldatavaid privaatsusteadaandeid, samuti võib Privaatsustingimusi nendega muuta ja täiendada. Siit leiad 3. PÕHIMÕTTED põhimõtted, 3.1 VITS-a eesmärgiks on vastutustundlik Isikuandmete Töötlemine, mille puhul milles VITS alati lähtutakse parimast praktikast, pidades silmas, et alati ollakse valmis lähtub ja kinni demonstreerima Isikuandmete Töötlemise vastavust seatud eesmärkidele ning VITSl ähtub alati Andmesubjektide huvidest, õigustest ja vabadustest. peab Töödeldes 3.2 VITS-a kõik Isikuandmete Töötlemisega seonduvad protsessid, juhendid, Sinu toimingud ja tegevused lähtuvad järgnevatest põhimõtetest: Isikuandmeid. (1) Seaduslikkus. Isikuandmete Töötlemise puhul on olemas selleks seadusest tulenev alus, näiteks nõusolek; (2) Õiglus. Isikuandmete Töötlemine on õiglane tagades Andmesubjektile piisava teabe ja informatsiooni selle kohta, kuidas Isikuandmeid Töödeldakse, näiteks läbi töötlemistoimingute registri; (3) Läbipaistvus. Isikuandmete Töötlemine on Andmesubjektile läbipaistev; (4) Eesmärgipärasus. Isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus. (5) Minimaalsus. Isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende Isikuandmete Töötlemise eesmärgi seisukohalt. Isikuandmete Töötlemisel lähtub VITS minimaalse Töötluse põhimõttest ning kui Isikuandmed ei ole vajalikud või ei ole enam vajalikud eesmärgiks, miks need koguti, siis Isikuandmed kustutatakse; (6) Õigsus. Isikuandmed on õiged ja vajaduse korral ajakohastatud ning tarvitusele on võetud kõik mõistlikud meetmed, et Isikuandmete Töötlemine eesmärgi seisukohast ebaõiged Isikuandmed kustutataks või parandataks viivitamatult; (7) Säilitamise piirang. Isikuandmeid säilitatakse kujul, mis võimaldab Andmesubjekte tuvastada ainult seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse. See tähendab, et juhul kui VITS soovib hoida Isikuandmeid kauem kui see on kogumise eesmärgist tulenevalt vajalik, anonüümib VITS andmed selliselt, et Andmesubjekt ei ole enam Privaatsustingimused versioon 1 2[7]  tuvastatav. Andmete puhul, mille on VITS saanud läbi kliendi- või muu sarnase suhte, säilitab VITS vastavalt parimale tavale ning nõusoleku alusel töödeldavaid andmeid üldiselt kuni nõusoleku tagasivõtmiseni. Säilitamise tähtajad Töötlemise erinevate eesmärkide puhul on välja toodud töötlemistoimingute registris. (8) Usaldusväärsus ja konfidentsiaalsus. Isikuandmete Töötlemine toimub viisil, mis tagab Isikuandmete asjakohase turvalisuse, sealhulgas kaitseb loata või ebaseadusliku Töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest, kasutades mõistlikke tehnilisi või korralduslikke meetmeid. VITS omab lepinguid iga volitatud töötlejaga, mis näevad ette parimad praktikad, pideva riskihindamise ning asjakohased tehnilised ja organisatoorsed meetmed Isikuandmete Töötlemisel. VITS on sõlminud vajaminevad lepingud kõikide Klientidega; (9) Vaikimisi ja lõimitud andmekaitse. VITS tagab, et kõik kasutatavad süsteemid vastavad nõutavatele tehnilistele kriteeriumitele. Sobivad andmekaitse meetmed on kavandatud iga info- ja andmesüsteemi uuendamisel või disainimisel (nt on infosüsteemid ning äriprotsessid üles ehitatud lähtuvalt pseudonüümimise ja krüpteerimise eeldustest). 3.3 VITS lähtub Isikuandmete Töötlemisel eesmärgist, et on alati võimeline eelnimetatud põhimõtete täitmist tõendama ning nende põhimõtete järgimise kohta saab täiendavat informatsiooni küsida Andmekaitseametnikult. 3.4 VITS on Isikuandmete volitatud töötleja oma Klientide suhtes. Kuid volitatud töötlejana Töötleb VITS andmeid alati lähtuvalt Kliendi ja VITS-a vahelisest Lepingust, tagades Isikuandmete turvalisuse ja muud nõuded, mida kohaldatakse volitatud töötlejatele. Siit leiad info 4. ISIKUANDMETE KOOSSEIS sellest, kuidas me 4.1 VITS kogub muuhulgas järgmist tüüpi Isikuandmeid: Isikuandmeid (1) Andmesubjekti poolt VITS-ale avaldatud Isikuandmed (nagu ees- ja kogume. perekonnanimi, e-mail, ettevõtte nimi, kasutaja tüüp (positsioon ettevõttes, kuid vajadusel ka muid sarnaseid isikuandmeid); (2) Andmesubjekti ja VITS-a tavapärase suhtluse tulemusel tekkivaid Isikuandmed (nagu e-maili aadress, ees- ja perekonnanimi ning muud sarnased andmed); (3) Andmesubjekti poolt ilmselgelt avalikustatud Isikuandmed (nt sotsiaalmeedias); (4) Teenuste tarbimisel tekkivad Isikuandmed; (5) Veebilehe külastamise ja kasutamise tulemusena tekkivad Isikuandmed (nt Veebilehel veedetud aeg); (6) Kolmandatelt isikutelt saadavad Isikuandmed. Siit leiad info 5. ISIKUANDMETE KOOSSEIS, TÖÖTLEMISE EESMÄRGID JA ALUSED sellest, millistel 5.1 VITS töötleb Veebilehe Külastajate Isikuandmeid (aga üksnes selliste Külastajate, eesmärkidel ja kes on loonud endale Kasutajakonto), et saada ülevaade, kas, kui palju ja millistel alustel me Sinu hetkedel jõuavad Kliendid ja Külastajad VITS-a kasutamiseni. 5.2 Selliseid Isikuandmete töötlemiseks kasutab VITS Google Analytics Suite Isikuandmeid teenuseid. Töödelda võime. 5.3 VITS Töötleb Isikuandmeid eranditult nõusoleku või seaduse alusel. Seadusest tulenevateks Isikuandmete Töötlemise alusteks on muuhulgas õigustatud huvi või Andmesubjekti ja VITS-a vaheline Leping või Kliendi ja VITS-a vaheline Leping. 5.4 Nõusoleku alusel Töötleb VITS isikuandmeid täpselt nendes piirides, ulatuses ja eesmärkidel, mille Andmesubjekt on kindlaks määranud. Nõusolekute puhul lähtub VITS põhimõttest, et iga nõusolek peab olema muudest küsimustest selgelt eristatav, ning arusaadaval ja lihtsasti kättesaadaval kujul, selges ja lihtsas keeles. Nõusolek võib olla antud nii kirjalikult kui elektroonilisel teel või suulise Privaatsustingimused versioon 1 3[7]  avaldusena. Andmesubjekt annab nõusoleku vabatahtlikult, konkreetselt, teadlikult ja ühemõtteliselt näiteks lahtri märgistamise kaudu Veebilehel. 5.5 Lepingu sõlmimisel ja täitmisel võib Isikandmete Töötlemine olla täiendavalt sätestatud konkreetses Lepingus, kuid VITS võib Töödelda Isikuandmeid järgnevatel eesmärkidel: (1) Lepingu sõlmimisele eelnevate meetmete võtmiseks Andmesubjekti taotlusel; (2) Kliendi identifitseerimine ulatuses, mida nõuab hoolsuskohustus; (3) Kliendi ees võetud kohustuste täitmine oma Teenuste osutamise osas; (4) Kliendiga suhtlemine; (5) Kliendi maksekohustuse täitmise tagamine; (6) Nõuete esitamine, realiseerimine ja kaitsmine. 5.6 Töölepingu sõlmimiseks lepingu sõlmimise ja õigustatud huvi alusel hõlmab VITS-a tööle kandideerija Isikuandmete Töötlus järgnevat: (1) tööle kandideerija poolt VITS-ale töölepingu sõlmimise eesmärgil edastatud andmete Töötlust; (2) tööle kandideerija poolt soovitajana märgitud isikult saadud Isikuandmete Töötlust; (3) riiklikest andmekogudest ja registritest ning avalikust (sotisaal)meediast kogutud Isikuandmete Töötlust. Juhul kui tööle kandideerija valituks ei osutu, siis hoiab VITS töölepingu sõlmiseks kogutud Isikuandmeid alles kaks aastat selleks, et sobiva tööpositsiooni vabanemisel teha tööle kandideerijale tööpakkumine. Kahe aasta möödumisel tööle kandideerimise avalduse esitamisest Isikuandmed valituks mitte osutunud tööle kandideerija kohta kustutakse. 5.7 Õigustatud huvi tähendab VITS-a huvi enda ettevõtte majandamiseks ja juhtimiseks võimaldamaks pakkuda parimaid võimalikke Teenuseid turul. Seadusest tuleneval alusel Töötleb VITS Isikuandmeid vaid pärast hoolikat hindamist, tuvastamaks, et VITS-al on õigustatud huvi, mille alusel Isikuandmete Töötlemine on vajalik ning vastavuses Andmesubjekti huvide ja õigustega (nn kolmeastmelise testi läbiviimise järgselt). Eelkõige võib õigustatud huvi alusel Isikuandmete Töötlemine toimuda järgmistel eesmärkidel: (1) Usaldusliku kliendisuhte tagamiseks, näiteks Isikuandmete Töötlemine, mis on rangelt vajalik tegelike kasusaajate väljaselgitamiseks või pettuste vältimiseks; (2) Kliendibaasi haldamine ja analüüsimine, et parandada Teenuste ja toodete kättesaadavust, valikut, kvaliteeti ning et teha Kliendile nõusoleku korral parimaid ja personaalsemaid pakkumisi; (3) Veebilehtede, mobiilirakenduste ja muude Teenuste kasutamisel kogutavad identifikaatorid ja Isikuandmed. VITS kasutab kogutavaid andmeid veebianalüüsiks või mobiili- ja infoühiskonnateenuste analüüsiks, töötamise tagamiseks, parendamiseks, statistika tegemiseks ja Külastaja käitumise ning kasutuskogemuse analüüsiks ning parema ja personaalsema Teenuse osutamiseks; (4) Kampaaniate korraldamine, s.h personaliseeritud ja suunatud kampaaniate korraldamine, Klientide ja Külastajate rahulolu uuringute teostamine ning teostatud turundustegevuste efektiivsuse mõõtmine; (5) Kliendi ja Külastaja käitumise analüüsimine erinevates Müügikanalites, Veebilehtedel; (6) Teeninduse monitooring. VITS võib salvestada nii enda asukoha ruumides kui sidevahendite (e-posti, telefoni vm) teel antud teateid ja korraldusi, samuti teavet ja muid toimingud, mis VITS on teinud ning vajadusel kasutab neid salvestisi korralduste või muude toimingute tõendamiseks; (7) Võrgu-, info- ja küberturbe kaalutlustel, näiteks piraatlusega võitlemiseks ning Veebilehtede turvalisuse tagamiseks ning tagavarakoopiate tegemiseks ja talletamiseks võetavad meetmed; (8) Organisatsioonilistel eesmärkidel. Eelkõige finantsjuhtimiseks ning kontsertnisiseselt edastamaks Isikuandmeid kontserni piires sisehalduse eesmärkidel, sealhulgas Klientide või töötajate Isikuandmete Töötlemiseks; (9) õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Privaatsustingimused versioon 1 4[7]  5.8 Seadusest tuleneva kohustuse täitmiseks Töötleb VITS Isikuandmeid seaduses sätestatud kohustuste täitmiseks või seaduses lubatud kasutusviiside rakendamiseks. Näiteks tulenevad seadusest kohustused maksete töötlemisel või rahapesu reeglite järgimisel. 5.9 Juhul kui Isikuandmete Töötlemine toimub uuel eesmärgil kui see, milleks Isikuandmeid algselt koguti, või ei põhine Andmesubjekti antud nõusolekul, hindab VITS hoolikalt sellise uue Töötluse lubatavust. VITS võtab selle kindlakstegemiseks, kas uuel eesmärgil Töötlemine on kooskõlas eesmärgiga, mille jaoks Isikuandmeid algselt koguti, muuhulgas arvesse: (1) seost nende eesmärkide, mille jaoks Isikuandmeid koguti, ja kavandatava edasise Töötlemise eesmärkide vahel; (2) Isikuandmete kogumise konteksti, eelkõige Andmesubjekti ja VITS-a vahelist seost; (3) Isikuandmete laadi, eelkõige seda, kas töödeldakse Isikuandmete eriliike või süüteoasjades süüdimõistvate kohtuotsuste ja süütegudega seotud Isikuandmeid; (4) kavandatava edasise Töötlemise võimalikke tagajärgi Andmesubjektide jaoks; (5) asjakohaste kaitsemeetmete olemasolu, milleks võivad olla näiteks krüpteerimine ja pseudonümiseerimine. Siit leiad 6. KLIENDIANDMETE AVALIKUSTAMINE JA/VÕI EDASTAMINE informatsiooni, KOLMANDATELE ISIKUTELE millal võime Sinu 6.1 VITS teeb koostööd isikutega, kellele VITS võib edastada koostöö raames ja Isikuandmeid eesmärgil Andmesubjektidega seotud andmeid, sh Isikuandmeid. 6.2 Sellisteks kolmandateks isikuteks võivad olla reklaami- ja turunduspartnerid, edastada meie kliendirahulolu uuringut korraldavad ettevõtted, võlgade sissenõudmisteenuse koostöö- osutajad, maksehäireregistrid, IT-partnerid, (e-)postiteenust vahendavad või partneritele. osutavad isikud, asutused ja organisatsioonid tingimusel, et: (1) vastav eesmärk ja Töötlus on seaduslik; (2) Isikuandmete Töötlemine toimub vastavalt VITS-a juhistele ning kehtiva lepingu alusel; 6.3 VITS edastab Isikuandmed väljapoole Euroopa Liitu ainult siis, kui selles riigis eksisteerib piisav kaitse; on kokkulepitud kaitsemeetmetes (nt siduvad kontsernisisesed eeskirjad või standardsed andmekaitseklauslid); Andmesubjekt on sellise edastuse kohta andnud selge ja teadliku nõusoleku; edastamist nõuab üheselt Andmesubjektiga sõlmitud leping; edastamine ei ole korduv, puudutab ainult piiratud arvu Andmesubjekte, on vajalik, et kaitsta VITS-a õigustatud huve, mille suhtes Andmesubjekti huvid, õigused või vabadused ei ole ülekaalus ning kui on hinnatud kõiki edastamisega seotud asjaolusid ja kehtestatud sobivad kaitsemeetmed Isikuandmete kaitseks või selleks on muu seaduslik alus. VITS teatab edastamisest õigustatud huvi alusel Andmekaitse Inspektsioonile. Siit leiad 7. ISIKUANDMETE TÖÖTLEMISE TURVALISUS kirjelduse, kuidas 7.1 VITS säilitab Isikuandmeid vaid rangelt minimaalselt vajaliku aja, see sõltub me Sinu sellest, kas Külastaja või Klient kasutab VITS-a teenuseid või kas on alust arvata, Isikuandmeid et ta kasutab neid tulevikus. Isikuandmed, mille säilitamise tähtaeg on möödunud, hävitatakse kasutades selleks parimaid praktikaid ning vastavalt VITS-a poolt kaitseme ning selleks kehtestatud korrale. kust leida infot 7.2 Juhul kui toimub Isikuandmetega seonduvalt mistahes intsident, võtab VITS isikuandmete tarvitusele kõik vajalikud meetmed tagajärgede leevendamiseks ning tulevikus relevantsete riskide maandamiseks. Muuhulgas registreerib VITS kõik intsidendid säilitamise ning teavitab selleks ette nähtud juhul Andmekaitse Inspektsiooni ja tähtaegade kohta. Andmesubjekti otse (nt e-post) või avalikult (nt läbi uudiste). Privaatsustingimused versioon 1 5[7] VITS-a Teenused 8. LASTE ISIKUANDMETE TÖÖTLEMINE ei ole suunatud 8.1 VITS Teenused, s.h. infoühiskonna teenused ei ole suunatud Lastele. Lastele. 8.2 VITS ei kogu iseseisvalt teadlikult informatsiooni alla 13 aastate isikute ehk Laste kohta ning teadliku sellekohase tegevuse korral lähtume lapsevanema või eestkostja soovidest (s.h nõusolekust saata tooted Lapse nimele). 8.3 Juhul kui VITS saab teada, et on kogunud iseseisvalt Isikuandmed siiski Lapselt või Lapse kohta, teeb VITS endast parima selliste Isikuandmete Töötlemise lõpetamiseks. Sinu 9. ANDMESUBJEKTI ÕIGUSED Isikuandmed 9.1 Nõusolekuga seonduvad õigused: kuuluvad Sulle (1) Andmesubjektil on igal ajal õigus teatada VITS-ale oma soovist nõusolek ning siit leiad Isikuandmete Töötlemiseks tagasi võtta. (2) VITS-ale antud nõusolekuid saad vaadata, muuta ja tagasi pöörduses VITS-a informatsiooni, poole. Kontaktid leiad Privaatsustingimuste punktist 13. millised on Sinu 9.2 Isikuandmete Töötlemisel on Andmesubjektil ka järgnevad õigused: õigused oma (1) Õigus saada teavet ehk Andmesubjekti õigus saada teavet tema kohta kogutud Isikuandmete kohta. Isikuandmete (2) Õigus tutvuda andmetega mis mh hõlmab Andmesubjekti õigust kaitsel. Töödeldavate Isikuandmete koopiale. (3) Õigus ebaõigete Isikuandmete parandamisele. Andmesubjektil on mh võimalik ebaõigeid andmed parandada ka oma Kasutajakontol. (4) Õigus andmete kustutamisele ehk teatud juhul on Andmesubjektil õigus nõuda, et Isikuandmed kustutataks näiteks, kui Töötlus toimub ainult nõusoleku alusel. (5) Õigus nõuda Isikuandmete Töötlemise piiramist. See õigus tekib mh juhul, kui Isikuandmete Töötlemine ei ole seaduse alusel lubatud või kui Andmesubjekt vaidlustab Isikuandmete õigsuse. Andmesubjektil on õigus nõuda Isikuandmete Töötlemise piiramist ajaks, mis võimaldab vastutaval töötlejal Isikuandmete õigsust kontrollida või kui isikuandmete Töötlemine on ebaseaduslik, kuid Andmesubjekt ei taotle isikuandmete kustutamist. (6) Andmete ülekandmise õigus ehk Andmesubjektil tekib teatud juhul õigus saada Isikuandmed masinloetaval kujul endaga kaasa või teisele vastutavale töötlejale üle kantud. (7) Õigused seoses automatiseeritud Töötlusega tähendavad mh, et Andmesubjektil on õigus oma konkreetsest olukorrast lähtudes esitada igal ajal vastuväiteid teda puudutavate Isikuandmete Töötlemise suhtes, mis baseeruvad automaatotsustel. Selguse huvides - VITS võib Isikuandmeid Töödelda äri edendavate automaatotsuste tegemiseks (nt turunduskontekstis Külastajate segmentimiseks ja nendele isikupärastatud sõnumite suunamiseks, töösuhte alustamise kontekstis ja kindlustamaks, et meie töötajad järgivad meie sisemisi turbe-eeskirju). Automatiseeritud Töötlus võib osaliselt tugineda ka avalikest allikatest kogutud andmetele. Teil on õigus vältida mistahes automaatsel Isikuandme Töötlusel põhinevaid otsuseid, kui need saab liigitada profileerimiseks; (8) Õigus järelevalveasutuse hinnangule selle kohta, kas Andmesubjekti Isikuandmete Töötlemine on seaduspärane; (9) Kahju hüvitamisele. Siit leiad 10. ÕIGUSTE TEOSTAMINE JA PRETENSIOONIDE ESITAMINE informatsiooni 10.1 Õiguste teostamine. Andmesubjektil on õigus Isikuandmete Töötlemisega Privaatsustingimused versioon 1 6[7] selle kohta, seonduva küsimuse, taotluse või kaebuse ilmnemise korral pöörduda VITS-a poole punktis 13 toodud kontaktandmetel. kuidas saada 10.2 Kaebuste esitamine. Andmesubjektil on õigus pöörduda kaebusega VITS-a selgitusi või poole, Andmekaitse Inspektsiooni või kohtu poole kui Andmesubjekt leiab, et Isikuandmete Töötlemisel on rikutud tema õigusi. Andmekaitseameti (AKI) kuidas ja kuhu kontaktandmed leiab AKI koduleheküljel aadressil: http://www.aki.ee/ esitada kaebus. Siit leiad 11. KÜPSISED JA MUUD VEEBITEHNOLOOGIAD informatsiooni 11.1 VITS võib koguda Veebilehtede ja teiste infoühiskonnateenuste Külastajate kohta selle kohta, andmeid kasutades selleks Küpsiseid (s.o väiksed infokillud, mis talletatakse milliseid Külastaja brauseri poolt Külastaja arvuti või muu seadme kõvakettale) või muid sarnaseid tehnoloogiaid (nt IP-aadress, seadmeinfo, asukohateave) ning neid Küpsiseid või andmeid töödelda. muid 11.2 VITS kasutab kogutavaid andmeid, et võimaldada Teenuse osutamine vastavalt tehnoloogiaid Külastaja või Kliendi harjumustele; kindlustada parim Teenuse kvaliteet; informeerida Külastajat ja Klienti sisust ja teha soovitusi; muuta reklaamid kasutame ning asjakohasemaks ja tõhustada turunduspingutused; hõlbustada sisselogimist ja kuidas Sina saad andmete kaitsmist. Kogutud andmeid kasutatakse ka Külastajate loendamiseks ning nende kasutusharjumuste fikseerimiseks. selliste 11.3 VITS kasutab sessiooni-, püsi- ja reklaamiküpsiseid. Sessiooniküpsis kustutatakse tehnoloogiate automaatselt pärast igat külastust; püsiküpsiseid jäävad alles Veebilehe korduval kasutamist kasutamisel ning reklaami- ja kolmandate osapoolte Küpsiseid kasutavad VITS-a partnerite Veebilehed, mis on seotud VITS-a Veebilehega. Nende Küpsiste kontrollida. tekkimist VITS ei kontrolli, seega nende küpsiste kohta saad infot kolmandate osapoolte käest. 11.4 Küpsiste osas nõustuvad Külastajad nende kasutamisega Veebilehel, Infoühiskonna teenuse seadetes või veebibrauseris. 11.5 Enamik veebilehitsejaid lubavad Küpsiseid. Ilma Küpsiseid täielikult lubamata ei ole Veebilehe funktsioonid Külastajale saadaval. Küpsiste ja muude sarnaste tehnoloogiate lubamine või keelamine on Külastaja kontrolli all läbi enda veebibrauseri sätete, infoühiskonna teenuse seadistuste ja selliste privaatsuse tõhustamise platvormide. Siit leiad meie 12. KONTAKTANDMED JA INFORMATSIOON kontaktandmed. 12.1 VITS-a Andmesubjekti jaoks olulised kontaktandmed: (1) VITS-aga saab Isikuandmete küsimustest ühendust e-posti aadressil [email protected]. Siin on toodud 13. MUUD TINGIMUSED informatsioon 13.1 VITS-al on õigus ühepoolselt muuta käesolevaid Privaatsustingimusi. Muutmisest Privaatsus- teavitab VITS Andmesubjekte VITS-a koduleheküljel, e-posti teel või muul viisil. tingimuste 13.2 Privaatsustingimuste viimased muudatused ja kehtima hakkamine: kehtivusest ja Avaldamine Kehtib olemasolevate Kehtib uute Külastajate ja Peamised muudatused Külastajate ja Klientide muudatustest. Klientide suhtes suhtes Uus Privaatsustingimuste terviktekst Privaatsustingimused versioon 1 7[7]  Lisa 1 ANDMETE TÖÖTLEMISE VASTASTIKUNE KOKKULEPE Andmete töötlemise tellija („Tellija“): Nimi: Kultuuriministeerium Registrikood: 70000941 Asukoht: Suur-Karja 23, Tallinn 10119 Esindaja: kantsler Tarvi Sits Esinduse alus: põhimäärus Sidevahendid: [email protected] Andmete töötleja ja partner, kes pakub Tellijale VITS platvormi teenust, võimaldab Tellijal hoiustada tööohutuse ja töötervishoiuga seonduvaid andmeid VITS platvormil, omades samas ligipääsu VITS platvormile ning olles seejuures volitatud töötlejaks Tellija platvormil VITS hoitavate isikuandmete suhtes („Partner“): Nimi: Vits Solution OÜ Registrikood: 14232518 Asukoht: L. Koidula tn 16, Haapsalu 90502 Esindaja: Jaanika Jelistratov Esinduse alus: Tegevjuht Sidevahendid: [email protected], 55623741 edaspidi viidatud ka kui Pool või ühiselt kui Pooled, sõlmisid käesoleva andmete töötlemise vastastikuse lepingu („Leping“) alljärgnevas: 1. MÕISTED 1.1 Asjakohased tehnilised ja korralduslikud meetmed – protsessid ja protseduurid, millega tehnoloogia arengu taset ja rakendamise kulusid ning Lepingu objektiks olevate Isikuandmete laadi arvesse võttes tagatakse asjakohane turvalisus, et kaitsta Lepingu objektiks olevaid Isikuandmeid loata või ebaseadusliku töötlemise, juhusliku kaotamise, hävitamise või kahjustumise eest. Sellised meetmed hõlmavad vähemalt käesoleva Lepingu alusel Poolte poolt kasutusele võetud meetmeid ja täiendavaid meetmeid, millest Tellija võib Partnerit aeg-ajalt kirjalikult teavitada või täiendavaid meetmeid, millest Partner võib Tellijat aeg-ajalt kirjalikult teavitada. 1.2 Andmekaitsealased õigusaktid: (a) EL riikides isikuandmete kaitse üldmäärus (määrus (EL) 2016/679) või muud asjakohased EL või liikmesriikide õigusaktid. (b) väljaspool EL asuvates riikides – sarnased või samaväärsed Isikuandmetega seotud seadused, määrused või eeskirjad; 1[5] Lisa 1 (c) täitmisele pööratavad suunised ja tegevusjuhised, mille on välja andnud kohalik reguleeriv asutus, mis vastutab Andmekaitsealaste õigusaktide haldamise eest; ja/või (d) eeltoodud punktides (a) kuni (c) kirjeldatud dokumentides aeg-ajalt tehtavad muudatused, parandused või täiendused; 1.3 Isikuandmed – samatähenduslik Andmekaitsealastes õigusaktides toodule. 1.4 Liides – Partneri poolt täidetav Isikuandmete töötlemise üksikasju täpsustav hinnang. 1. ÜLDSÄTTED 1.1. Käesoleva Lepingu allkirjastamisega kinnitavad Poolte esindajad, et neil on olemas kõik õigused ja kooskõlastused Lepingu sõlmimiseks. 1.2. Lepingu dokumendid koosnevad Lepingust, Lepingu sõlmimisel olemasolevatest Lepingu lisadest, Liidesest ja pärast Lepingu sõlmimist Poolte poolt alla kirjutatud Lepingu dokumentide muudatustest ja täiendustest. 2. LEPINGU OBJEKT 2.1. Käesolev Leping on sõlmitud Tellija ja Partneri vahel, kes oma parima äranägemise järgi on Lepingu objektiks olevate Isikuandmete osas sellistes positsioonides, nii et Tellija on vastutavaks töötlejaks isikuandmete osas, samas kui Partner on isikuandmete volitatud töötleja, arvestades, et Tellija kogub isikuandmeid vastavalt enda otsusele ning Tellija edastab Isikuandmed Partnerile lähtuvalt enda otsusest, samas kui Partner töötleb isikuandmeid lähtuvalt Tellija otsusest ja juhistest. Partner on volitatud töötlejaks osas, mis puudutab ligipääsu omamist Tellija kogutud Isikuandmetele ja Tellija poolt kogutud Isikuandmete edastamist Partnerile. 2.2. Käesoleva Lepinguga annab Tellija Partnerile ligipääsu platvormi VITS sisestatud Isikuandmetele. Sellised Isikuandmed on eelkõige seotud töötervishoiu ja tööohutusega seotud tegevuste ning dokumentide koostamise ja haldamisega. Sellised andmed võivad sisaldada ka eriliigilisi Isikuandmeid, täpsemalt andmesubjekti tervisliku seisundiga seotud andmeid. Partner hoiustab Tellija selliseid andmeid oma platvormil ja tagab nende säilimise („Teenused“). 3. ÜLDIST 3.1. Kui Pooled või nende alltöövõtjad, töötlevad Isikuandmeid, mis on Lepingu objektiks, siis Tellija ja Partner kinnitavad, et: (a) töötlevad Isikuandmeid kooskõlas Andmekaitsealaste õigusaktidega; (b) ei tee ega jäta tegemata midagi, mis võiks põhjustada Poolte Andmekaitsealastest õigusaktidest tulenevate kohustuste rikkumise; (c) rakendavad Asjakohaseid tehnilisi ja korralduslikke meetmeid Isikuandmete kaitsmiseks loata või ebaseadusliku töötlemise, juhusliku kaotsimineku või hävitamise või kahjustamise eest; 2[5] Lisa 1 (d) tagavad, et kõik Isikuandmed on Poolte valduses või kontrolli all olles alati asjakohasel viisil kaitstud. 3.2. Tellija kinnitab, et: (a) on Lepingu objektiks olevad Isikuandmed kogunud seaduslikult; (b) Lepingu objektiks olevad Isikuandmed on Tellijale teadolevalt ajakohased; (c) Tellija on võtnud nõusoleku oma töötajatelt ja teistel andmesubjektidelt Isikuandmete kogumiseks, Tellija teadvustab endale, et sellise kinnituse andmisel ei vastuta hilisemate probleemide tekkel Partner Tellija töötajate ja teiste andmesubjektide nõusoleku puudumise eest. 3.3. Partner kinnitab, et: (a) jälgib Tellija antud juhiseid seoses Isikuandmetega, mida Tellija on kogunud ja edastanud Partnerile või millele on Tellija Partnerile ligipääsu andnud. 3.4. Tellija esitab vajadusel allikad, kust on Lepingu objektiks olevad Isikuandmed kogunud. 3. ALLTÖÖVÕTJAD 3.1. Pooled lubavad alltöövõtjaid kasutada tingimusel, et Pooled vastutavad alltöövõtjate tegevuse eest ning Isikuandmete töötlemisega seotud alltöövõtjate tegevuse või tegevusetuse eest, nagu enda tegevuse või tegevusetuse eest. 3.2. Pooled hoolitsevad selle eest, et tema alltöövõtja järgib käesoleva Lepingu siduvaid nõudeid nii, nagu neid kohaldatakse Pooltele. 3.3. Pooled hoolitsevad selle eest, et Lepingu objektis olevate Isikuandmetega seoses kasutatavad alltöövõtjad täidavad konfidentsiaalsuskohustust sisuliselt samadel (ja mitte vähem piiravatel) tingimustel kui käesolevas Lepingus sätestatud tingimused. 4. JUURDEPÄÄSU TINGIMUSED 4.1. Pooled tagavad, et kõik Lepingu objektiks olevate Isikuandmeid töötlevad töötajad: (a) on teadlikud Isikuandmete konfidentsiaalsest laadist; (b) mõistavad, kuidas tagada isikuandmete kaitse ja hoitus; ja (c) on teadlikud Andmekaitsealastest õigusaktidest ja käesolevast Lepingust tulenevatest kohustustest ja ülesannetest. 4.2. Pooled astuvad mõistlikke samme Lepingu objektiks olevate Isikuandmetele juurdepääsu omavate töötajate ja alltöövõtjate usaldusväärsuse tagamiseks. 5. EDASTAMINE 5.1. Isikuandmete edastamist või neile juurdepääsu andmist väljaspool Euroopa Majanduspiirkonda asuvale kolmandale isikule, kes ei asu Andmekaitse tingimusi mittetäitvas riigis, reguleerib vastav 3[5] Lisa 1 andmeedastusleping, mis sisaldab Andmete Vastutava ja Volitatud töötleja standardtingimusi, mis on avaldatud Euroopa Komisjoni 5. veebruari 2010 otsuses (otsus 2010/87/EL) või muid sarnaseid lepingutingimusi, mida Euroopa Komisjon võib aeg-ajalt vastu võtta („EL Näidistingimused“). 6. TEATED, INTSIDENDID JA ISIKUANDMETEGA SEOTUD RIKKUMINE 6.1. Isikuandmega seotud taotlus, intsident või rikkumine Lepingu tähenduses on vaid selline, mis omab tähendust Lepingu täitmise või eesmärgi suhtes. 6.2. Pooled teavitavad üksteist viivitamata ja igal juhul kahekümne nelja (24) tunni jooksul kui Pool: (a) saab Isikuandmete töötlemisega seotud ametiasutuselt uurimise või auditi teostamiseks vajaliku päringu või taotluse, välja arvatud juhul kui see avaldus on seadusega keelatud; (b) saab kolmanda isiku või lepingupartneri taotluse Lepingu alusel töödeldavate Isikuandmete töötlemisega seotult; või (c) tuvastab või põhjendatult kahtlustab, et on toimunud Isikuandmetega seotud rikkumine. (d) Vajaduse korral annab Pool mõistlikku abi seoses nõude ja/või päringu, uurimise või töötlemisele antud hinnanguga. 6.3. Isikuandmetega seotud rikkumise korral rakendab Pool esimesel võimalusel adekvaatseid heastamismeetmeid, sealhulgas teise Poole teavitamine rikkumise põhjusest, uurimise läbiviimine ja aruande ja parandusmeetmete ettepanekute esitamine. 6.4. Pooled teevad täiemahulist koostööd Isikuandmetega seotud rikkumise korral kohaldatava vastutegevusplaani väljatöötamiseks ja rakendamiseks. 6.5. Pool annab teisele Poolele Lepinguga seotud Isikuandmetega seotud rikkumise kohta alljärgnevat teavet (ja uuendab seda andmesubjekti põhjendatud taotluse korral): (a) Isikuandmetega seotud rikkumise arvatav kuupäev ja kellaaeg ning Isikuandmetega seotud rikkumisest teada saamise kuupäev ja kellaaeg; (b) Isikuandmetega seotud rikkumist ümbritsevad asjaolud ja mistahes asjakohased faktid Isikuandmetega seotud rikkumise laadi ja ulatuse kohta; (c) andmekaitseametniku või muu asjakohase täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; (d) Isikuandmetega seotud rikkumise tõenäoliste tagajärgede kirjeldus; (e) Isikuandmetega seotud rikkumise kõrvaldamiseks rakendatud meetmete või ettepanekute kirjeldus; (f) Isikuandmetega seotud rikkumisega seoses algatatud uurimise kõik üksikasjad (kas ettevõtte sisene või väline (nt. reguleeriv asutus)); 4[5] Lisa 1 (g) Isikuandmetega seotud rikkumisega seoses üksikisikutelt saadud kaebuste maht ja üksikasjad. 6.6. Pool teavitab Isikuandmetega seotud rikkumisest teist Poolt enne mistahes reguleeriva asutuse teavitamist ning annab mõistliku võimaluse teade läbi vaadata ja seda täiendada. Pooled teevad kõik endast sõltuva Isikuandmetega seotud rikkumise mõju leevendamiseks. 7. TURVANÕUDED 7.1. Pooled ei tee ega jäta tegemata midagi, mis kahjustab või võib mõistlikult eeldades kahjustada Poolte andmebaase, süsteeme, VITS platvormiga seonduvat või Lepingu objektiks olevaid Isikuandmeid. 7.2. Pooled kohustuvad kaitsma Isikuandmeid lubamatust füüsilisest juurdepääsust ja/või kahjustamisest tingitud kahju eest. See hõlmab füüsilist juurdepääsu kontrolli nagu hoonete kaitsmine lubamatu juurdepääsu eest (nt. lukkude, riivide või samaväärsete meetmete kasutamine kergesti avatavatel ustel ja akendel), kriitilistele aladele füüsilise juurdepääsu piiramine üksnes lubatud töötajatele, vastava juurdepääsuõiguse saanud välistele järelevalvet teostavatele isikutele ja sideühenduste ja andmekandjate kaitsmine. 8. HÜVITISED 8.1. Partner vastutab kõigi kulude ja kahju eest, mis tulenevad Liites antud kinnituste tõele mittevastavuse eest. 8.2. Pooled vastutavad Liideses toodud kinnituste õiguse eest. 8.3. Liideses toodud hinnangu koostab Partner enda tegevuse osas enne Lepingu allkirjastamist selliselt, et Partner kirjeldab enda tegevuse vastavaust vastavalt hinnangus esitatud küsimustele ning lõplikku vastavust hinnatakse koostöös Tellijaga. Tellija Partner Esindab Tarvi Sits, kantsler EsindabJaanika Jelistratov, (allkirjastatud digitaalselt) tegevjuht (allkirjastatud digitaalselt) 5[5]