Made on
Tilda
Käesolevad Tingimused reguleerivad ReWare'i osutamist pilvepõhise tarkvarateenusena (SaaS) Klientidele, kes kasutavad seda oma majandus-, kutse- või ametitegevuses. Tingimused on mõeldud juriidilistele isikutele, ettevõtjatele ja avaliku sektori organisatsioonidele. Käesolevad Tingimused ei reguleeri teenuste osutamist füüsilistele isikutele isiklikuks või perekondlikuks otstarbeks.
Leping hõlmab käesolevaid Tingimusi, Lisa 1 (SLA), Lisa 2 (DPA), Lisa 3 (andmete üleviimine ja eksport) ning kokkulepitud Teenusplaani või tellimust. Hind, arveldusperiood, Teenuste koosseis, teenindamise alguskuupäev ja Kliendi andmed määratakse kindlaks Teenusplaanis. Käesoleva dokumendi redaktsiooni kuupäev ei ole iseenesest teenindamise alguskuupäev.
Enne Lepingu sõlmimist annab Teenuseosutaja Kliendile Tingimuste kohaldatava redaktsiooni ja Teenusplaani vormis, mis võimaldab nendega tutvuda, neid salvestada ja taasesitada. Leping sõlmitakse allkirjastamise, e-posti teel kinnituste vahetamise või Kliendi volitatud esindaja selgesõnalise elektroonilise nõusoleku kaudu nimetatud redaktsiooni ja Teenusplaaniga. Pelgalt veebisaidi külastamine või tavakasutaja toimingud ei tähenda Lepingu vastuvõtmist organisatsiooni nimel.
Kliendi esindaja tegutseb oma volituste piires. Klient vastutab Kasutajate määramise ja neile antavate õiguste eest. Teenuseosutaja säilitab andmed kokkulepitud redaktsiooni ja nõusoleku kinnituse kohta ning annab Kliendile Lepingu eksemplari e-posti teel või salvestataval kujul.
Kui kontekstist ei tulene teisiti, on järgmistel mõistetel allpool toodud tähendus:
2.1. Lisad täpsustavad põhiteksti. Isikuandmete töötlemise küsimustes on ülimuslik Lisa 2; teenuseosutaja vahetamise, ekspordi ja nendega seotud tähtaegade küsimustes on ülimuslik Lisa 3, järgides Isikuandmete kaitse kohustuslikke nõudeid. Muude vastuolude korral kohaldatakse põhiteksti.
2.2. Poolte kokkulepitud individuaalne Teenusplaan või tellimus võib muuta Tingimuste konkreetseid sätteid. Sellises dokumendis tuleb sõnaselgelt märkida Tingimuste redaktsiooni kuupäev ja number, muudetavad sätted ning kokkulepitud muudatused. Individuaalsed tingimused on sõnaselgelt kokkulepitud muudatuste ulatuses ülimuslikud, järgides Kohaldatava õiguse kohustuslikke nõudeid. Vormistamisnõuded ei tühista seadusest tulenevat tegelikult kokkulepitud individuaalsete tingimuste ülimuslikkust.
2.3. Tingimuste üldise malli uuendatud redaktsiooni hilisem avaldamine ei muuda iseenesest varem sõlmitud Lepingut ega kohaldu sellele tagasiulatuvalt. Teise redaktsiooni kohaldamine olemasolevale Lepingule eeldab Poolte nõusolekut. Kokkulepitud redaktsioonis juba ette nähtud õiguste teostamine, sealhulgas punktis 6 sätestatud Tasu muutmise õiguse teostamine, ei tähenda Tingimuste uue redaktsiooni automaatset kohaldamist.
2.4. Lepingu ettevalmistamisel ja sõlmimisel lähtuvad Pooled konkreetse Kliendi nõuetest ja eelistustest ning lepivad kokku Teenuste koosseisu, majutusmudeli, pilve- ja e-posti teenused, turvanõuded ning seadistamise ja haldamise kohustuste jaotuse. Kokkulepitud lahendused, kasutuselevõtu etapid ja tehniliste andmete esitamise tähtajad vormistatakse Teenusplaanis, tellimuses või nende lisades. Kliendi nõudeid ja lepingutingimusi kohaldatakse Poolte kokkulepitud ulatuses, arvestades punkte 2.2 ja 13.8.
Kui taristu lõplikke parameetreid saab kinnitada alles süsteemi juurutamisel ja seadistamisel Microsoft Azure'is või muus kokkulepitud keskkonnas, täpsustatakse neid kõnealuste tööde käigus. Teenuseosutaja esitab Kliendile tegelikult valitud teenuste ja nende operaatorite, andmete töötlemise ja säilitamise asukohtade, varundamise, turvameetmete ning ekspordiviiside kohta teabe salvestatavas elektroonilises vormis lepingudokumentide osana. Alamtöötlejate register ja rakendatavate meetmete kirjeldus esitatakse enne Kliendi Isikuandmete töötlemise alustamist vastavas konfiguratsioonis, sealhulgas testimisel või migreerimisel, Lisas 2 sätestatud korras. Teave, mille avaldamist Kohaldatav õigus nõuab enne Lepingu sõlmimist või muuks varasemaks tähtajaks, esitatakse selleks tähtajaks. Tehniliste andmete täpsustamine ei anna õigust ühepoolselt muuta kokkulepitud Kliendi nõudeid või Lepingu tingimusi.
3.1. Teenuseosutaja annab Kliendile mitteainuõigusliku ja üleandmatu õiguse kasutada Platvormi ja Dokumentatsiooni Kehtivusaja jooksul, tingimusel et maksed tasutakse õigel ajal ja Tingimusi järgitakse.
3.2. Klient võib kasutada Platvormi administraatori- ja kasutajakontode kaudu. Kasutajate arv määratakse kindlaks valitud Teenusplaanis.
3.3. Klient haldab Kasutajate volitusi, tagab juurdepääsuvahendite turvalisuse ja tühistab õigel ajal nende isikute juurdepääsu, kelle vastavad volitused on lõppenud. Klient teatab tuvastatud loata kasutamisest Teenuseosutajale põhjendamatu viivituseta. Kliendi vastutus Kasutajate tegevuse eest määratakse kindlaks Lepingu ja Kohaldatava õiguse alusel; käesolev punkt ei vabasta Teenuseosutajat vastutusest tema enda turvarikkumiste eest.
3.4. Kliendil on keelatud:
3.5. Teenuseosutajal on õigus Platvormi täiustada ja muuta, säilitades selle põhifunktsionaalsuse ning arvestades punkte 3.6–3.8.
3.6. Kui Teenuseosutaja kavatseb lõpetada sellise olulise funktsiooni pakkumise, mis kuulub Kliendi tasutavate Teenuste hulka ja mida Klient tegelikult kasutab, teavitab Teenuseosutaja Klienti sellest eelnevalt kirjalikult, märkides muudatuse laadi ja kavandatava jõustumiskuupäeva. Teade peab andma Kliendile mõistliku võimaluse valida enne funktsiooni pakkumise lõpetamist punktis 3.7 ette nähtud lahendus.
3.7. Sellisel juhul on Kliendil õigus omal valikul:
Tasu vähendamise või tagasimakse määramisel võetakse arvesse funktsiooni kokkulepitud maksumust, kui see on eraldi välja toodud, või selle osakaalu ja tähtsust tasutud Teenuste koosseisus. Kui mõjutatud osa ei ole ülejäänud Teenustest eraldatav ja funktsiooni pakkumise lõpetamine jätab Kliendi olulisel määral ilma võimalusest kasutada neid kokkulepitud otstarbel, laieneb lõpetamisõigus vastavale Teenusele tervikuna.
3.8. Punkte 3.6–3.7 ei kohaldata kasutajaliidese, kujunduse või toimingute tegemise viisi ebaolulistele muudatustele, mis ei jäta Klienti ilma olulisest tasutud funktsionaalsusest.
3.9. Konkreetse vahetu turvaohu või seadusest tuleneva kohustusliku nõude korral on Teenuseosutajal õigus ajutiselt piirata üksnes mõjutatud Kontosid, andmeid või funktsioone minimaalselt vajalikus ulatuses. Kui asjaolud võimaldavad, teavitatakse Klienti eelnevalt; muul juhul põhjendamatu viivituseta pärast piirangu rakendamist, kui teavitamine ei ole seadusega keelatud. Teenuseosutaja teatab põhjuse ja olemasolevad kõrvaldamisvõimalused ning taastab juurdepääsu pärast aluse äralangemist. Selline piirang ei anna iseseisvat õigust Lepingut lõpetada ilma peatükki 12 järgimata ega tühista Kliendi kohaldatavaid õigusi Tasu vähendamisele ja muudele õiguskaitsevahenditele.
4.1. Õigused Platvormile, selle lähtekoodile, arhitektuurile, üldistele funktsioonidele, uuendustele, parandustele ja Dokumentatsioonile jäävad Teenuseosutajale või vastavatele õiguste omajatele. Teenuseosutaja tagab, et tal on õigused, mis on vajalikud Kliendile Lepingus ette nähtud juurdepääsu võimaldamiseks. Tellimustasu maksmine või parendusettepanekute esitamine ei tähenda ainuõiguste üleandmist Kliendile. Õigused eraldi tellitud arendustele määratakse kindlaks individuaalse kokkuleppega; selle puudumisel kohaldatakse käesolevat punkti.
4.2. Klient ja asjaomased kolmandad isikud säilitavad oma õigused Kliendi andmetele. Klient annab Teenuseosutajale ja lubatud alamtöötlejatele üksnes Lepingu täitmiseks vajalikud õigused nende andmete töötlemiseks, säilitamiseks, kopeerimiseks, edastamiseks ja tagastamiseks. Teenuseosutaja ei saa õigust müüa Kliendi andmeid, kasutada neid reklaamiks ega üldiste tehisintellektimudelite treenimiseks. Isikuandmete töötlemist reguleerib Lisa 2.
4.3. Klient tagab õiguslike aluste ja vajalike lubade olemasolu oma andmete majutamiseks ja nende töötlemiseks Teenuste raames. Käesolev punkt ei anna seadusega Teenuseosutajale pandud kohustusi üle Kliendile.
5.1. Teenuseosutaja teeb mõistlikke pingutusi Platvormi töökindluse tagamiseks, kuid ei taga selle katkematut toimimist ööpäev läbi, iga päev ja ilma katkestusteta kogu aasta jooksul.
5.2. Teenuste kättesaadavust ja käitusintsidentide käsitlemist reguleerib Lisa 1.
5.3. Teenuseosutaja teavitab Klienti põhjendamatu viivituseta pärast sellise turvaintsidendi avastamist, mis mõjutab Kliendi andmeid või talle osutatavaid Teenuseid. Esmane teade võib sisaldada mittetäielikku teavet; Teenuseosutaja saadab täpsustusi uue olulise teabe ilmnemisel.
5.4. Teade sisaldab asjaomasel hetkel teadaolevat teavet intsidendi laadi, mõjutatud andmete või Teenuste, tõenäoliste tagajärgede ja võetavate meetmete kohta. Teavitamist ei lükata uurimise lõpuni edasi. Isikuandmete suhtes kohaldatakse lisaks Lisa 2.
6.1. Klient maksab Teenuseosutajale Teenusplaanis määratud Tasu. Kõik summad on esitatud ilma maksudeta. Maksud lisatakse Kohaldatavas õiguses ette nähtud juhtudel ja ulatuses.
6.2. Arve maksetähtaeg on 14 kalendripäeva selle kättesaamisest, kui Pooled ei ole kokku leppinud teisiti. Viivis on 0,06% tähtajaks tasumata põhisummast iga viivitatud päeva eest. Viivist ei arvestata viiviselt ega intressilt. Säilib seaduses ette nähtud õigus nõuda ebaproportsionaalse viivise vähendamist ja esitada vastuväiteid selle arvestamisele.
6.3. Kõik maksed tehakse eurodes (EUR).
6.4. Teenuseosutajal on õigus muuta Tasu tulevasteks arveldusperioodideks, kui muutuvad dokumentaalselt põhjendatud taristu-, toe- või turvalisuse tagamise kulud, inflatsioon või Teenuste maksumust mõjutavad seadusest tulenevad kohustuslikud nõuded. Muudatus peab olema vastavate asjaoludega mõistlikult proportsionaalne. Teenuseosutaja teatab Kliendile kirjalikult muudatuse aluse, uue Tasu ja selle kohaldamise kuupäeva vähemalt 30 kalendripäeva ette. Uut Tasu kohaldatakse kõige varem pärast selle tähtaja möödumist algava järgmise arveldusperioodi algusest; juba tasutud perioodi maksumust ei suurendata.
6.5. Kui Klient ei nõustu uue Tasuga, on tal õigus loobuda pikendamisest enne uue Tasu kohaldamise kuupäeva ilma leppetrahvita. Teenuste koosseisu muutmine Kliendi algatusel ja sellega seotud Tasu lepitakse kokku eraldi. Käesolev kord ei võimalda ühepoolselt muuta individuaalselt kokkulepitud fikseeritud hinda garanteeritud perioodiks.
6.6. Lepingus ette nähtud tagasimaksed tehakse 14 kalendripäeva jooksul vastavate Teenuste lõppemise kuupäevast või tagasimakse aluse ja suuruse kindlaksmääramisest. Kasutamata ettemakse arvutatakse proportsionaalselt tasutud perioodi järelejäänud kalendripäevade ja lõpetatud osa maksumusega. Teenuseosutaja ei pea Lepingus ette nähtud tagasimakset kinni üksnes põhjusel, et peatüki 9 kohane vastutuse piirmäär on saavutatud.
7.1. Kumbki Pool kasutab teise Poole Konfidentsiaalset teavet üksnes Lepingu täitmiseks ja kaitseb seda mõistliku hoolsusega, mis ei ole väiksem kui samaväärse tähtsusega enda teabe puhul. Teavet ei edastata ilma avaldava Poole nõusolekuta kolmandatele isikutele, välja arvatud käesolevas peatükis ja Lisas 2 sätestatud juhtudel.
7.2. Juurdepääs on lubatud töötajatele, volitatud töövõtjatele ja kutselistele nõustajatele, kes vajavad teavet Lepingu täitmiseks või Poole õiguste kaitseks ning kellel lasub konfidentsiaalsuskohustus. Alamtöötlejate kaasamist reguleerib Lisa 2. Vastuvõttev Pool vastutab nende isikute nõuete järgimise eest, kellele ta on juurdepääsu lubanud, Lepingu ja seaduse piires.
7.3. Piirangut ei kohaldata teabele, mis on õiguspäraselt muutunud üldsusele kättesaadavaks ilma Lepingut rikkumata, oli saajale varem õiguspäraselt teada, on iseseisvalt välja töötatud saadud teavet kasutamata või on õiguspäraselt saadud kolmandalt isikult ilma konfidentsiaalsuskohustuseta. Vastava aluse olemasolu tõendab sellele tuginev Pool. Need erandid ei luba iseenesest Isikuandmeid töödelda vastuolus GDPR-iga.
7.4. Kui avaldamine on seaduse või pädeva asutuse õiguspärase nõude alusel kohustuslik, avaldab Pool üksnes vajaliku teabe ja teavitab teist Poolt eelnevalt, kui seadus seda lubab. Konfidentsiaalsuskohustus säilib pärast Lepingu lõppemist tähtajatult seni, kuni teave vastab käesoleva peatüki tingimustele.
8.1. Teenuseosutaja hüvitab Kliendile hüvitamisele kuuluva kahju ning mõistlikud ja vajalikud kaitsekulud kolmandate isikute põhjendatud nõuete korral, mis puudutavad Intellektuaalomandi õiguste rikkumist Platvormi Lepingule vastava kasutamise tagajärjel. Kohustus ei laiene nõuete sellele osale, mis on põhjustatud Kliendi andmetest, Platvormi loata muudatustest või selle kombineerimisest komponentidega, mida Teenuseosutaja ei ole pakkunud ega heaks kiitnud, kui ilma selliste asjaoludeta ei oleks rikkumist tekkinud.
8.2. Klient hüvitab Teenuseosutajale hüvitamisele kuuluva kahju ning mõistlikud ja vajalikud kaitsekulud kolmandate isikute põhjendatud nõuete korral, mis on põhjustatud Kliendipoolsest Lepingu rikkumisest, Kliendi andmete kasutamiseks vajalike õiguste või õiguslike aluste puudumisest või Kliendipoolsest Kohaldatava õiguse rikkumisest, ulatuses, milles Klient vastutab vastava rikkumise eest. Ainuüksi andmeid puudutava nõude esitamine ei tekita Kliendile maksekohustust.
8.3. Nõude saanud Pool teavitab teist Poolt põhjendamatu viivituseta, edastab vajaliku teabe ja annab mõistliku võimaluse kaitses osaleda. Ilma selle Poole nõusolekuta, kellelt hüvitamist eeldatakse, ei tohi tema nimel kohustusi võtta ega sõlmida talle siduvat kompromissi. Nõusoleku andmisega ei tohi põhjendamatult viivitada. Hüvitamisele kuuluvad jõustunud kohtuotsuse või Poolte kokkulepitud lahendusega kindlaks määratud summad ning põhjendatud kaitsekulud. Hilinenud teavitamine vähendab hüvitist üksnes ulatuses, milles see suurendas kahju või takistas kaitset.
8.4. Käesoleva peatüki kohasele vastutusele kohaldatakse peatüki 9 piiranguid ja erandeid. Sama kahju ei hüvitata eri alustel korduvalt.
9.1. Arvestades punkti 9.4, ei hüvita Pooled teineteisele saamata jäänud tulu ega kaudset kahju. Teenuseosutaja rikkumise tõttu kahjustatud või kaotsi läinud Kliendi andmete taastamise mõistlikke ja vajalikke kulusid ei välistata üksnes põhjusel, et need on seotud andmetega; neile kohaldatakse punktis 9.3 sätestatud piirmäära.
9.2. Teenuseosutaja ei vastuta rikkumise eest ulatuses, milles selle on põhjustanud üksnes Kliendi seadmed või internetiühendus, Teenuseosutaja heakskiiduta integratsioonid või Kliendi või kolmandate isikute poolt Teenuseosutaja loata tehtud muudatused. Erand ei kehti Teenuseosutaja enda rikkumiste ega tema poolt Lepingu täitmiseks kaasatud isikute suhtes. Teenuseosutaja valitud pilveteenuse pakkuja tõrge ei vabasta iseenesest Teenuseosutajat vastutusest.
Pool vabaneb vastutusest vääramatust jõust tingitud rikkumise eest üksnes seaduses ette nähtud ulatuses ja ajaks. Ta teatab teisele Poolele põhjendamatu viivituseta asjaoludest ja nende mõjust ning võtab mõistlikke meetmeid tagajärgede vähendamiseks. Rahapuudus, tavaline tehniline rike või küberrünnak ei tähenda iseenesest vääramatut jõudu.
9.3. Teenuseosutaja maksimaalne koguvastutus Lepingu alusel ei ületa järgmistest summadest suuremat:
Seda piirmäära kohaldatakse olenemata Lepingu tegelikust kehtivusajast sündmuse hetkel, sealhulgas juhul, kui Jõustumiskuupäevast on möödunud vähem kui kolm kuud. Aasta või muu perioodi eest tasumisel määratakse alapunkti 2 kohane kuutasu proportsionaalselt vastava perioodilise Tasuga kaetud kuude arvule. Piirmäär kehtib Lepingu alusel kokku, mitte eraldi iga nõude kohta, ning seda kohaldatakse ka peatüki 8 ja lisade alusel esitatavatele nõuetele, arvestades punkti 9.4. Ühest põhjusest tulenevad seotud nõuded seostatakse esimese vastava sündmusega. Kui mitme sõltumatu sündmuse puhul annab arvutus erinevad piirmäärad, kohaldatakse neist suurimat, mitte nende summat.
9.4. Tingimustes ette nähtud vastutuse välistusi ja piiranguid ei kohaldata:
9.5. Peatükk 9 reguleerib vastutuse jaotust Poolte vahel. See ei piira andmesubjektide õigusi, järelevalveasutuste volitusi, seadusest tulenevat vastutust kolmandate isikute ees ega kohustuslikust õigusest tulenevaid tagasinõudeõigusi. Leping ei kehtesta sellistele isikutele või asutustele siduvaid piiranguid.
9.6. Kahju hüvitamise piirmäär ei piira kohustust tagastada Kliendile kuuluv ettemakse, kohaldada Lepingus või seaduses ette nähtud Tasu vähendamist, anda kokkulepitud juurdepääs andmetele ning täita nende tagastamise või kustutamise kohustusi. See ei tühista õigust nõuda kohustuse täitmist, rikkumise lõpetamist või Lepingu lõpetamist seaduses ette nähtud juhtudel.
10.1. Teenuseosutaja osutab Teenuseid mõistliku kutsealase hoolsusega vastavalt kokkulepitud koosseisule ja otstarbele. Platvorm antakse standardkonfiguratsioonis põhimõttel „nagu on” nende funktsioonide ja omaduste osas, mida Teenuseosutaja ei ole Lepingus lubanud. Teenuseosutaja ei garanteeri kõikide vigade puudumist, katkematut toimimist ega sobivust Kliendi erilisteks eesmärkideks, mida Pooled ei ole kokku leppinud. Käesolev punkt ei välista vastutust sõnaselgelt kokkulepitud nõuetele mittevastavuse eest.
10.2. Käesolev punkt ei tühista Tingimustes sõnaselgelt ette nähtud kohustusi, sealhulgas olulise tasutud funktsionaalsusega seotud kohustusi ega kohustust teha mõistlikke pingutusi Teenustasemete saavutamiseks.
11.1. Teated saadetakse nende sisu taasesitamist võimaldavas vormis, sealhulgas e-posti teel, Teenusplaanis toodud kontaktandmetele. Pooled on selle viisi kokku leppinud Lepingu kohaste teadete ja juhiste edastamiseks, kui seadus ei nõua muud vormi. Teadete kättesaamine ja jõustumise aeg määratakse kindlaks Kohaldatava õiguse alusel; pelgalt e-kirja saatmine ei ole ümberlükkamatu tõend selle kättesaamise kohta.
11.2. Kui Teenusplaanis ei ole märgitud Teenuseosutaja eraldi kontaktandmeid, kasutatakse käesolevate Tingimuste alguses toodud kontaktandmeid. Klient märgib kontaktandmed lepinguliste ja turvalisusega seotud teadete jaoks; eraldi turvakontakti puudumisel kasutatakse Kliendi peamist kontakti. Pooled teatavad andmete muutumisest põhjendamatu viivituseta.
11.3. Teenuseosutaja märgitud e-posti aadressile võib saata pöördumisi Teenuste toimimise, turvalisuse ja andmekaitse kohta ning pretensioone. Kontaktisikut ei loeta iseenesest määratud andmekaitsespetsialistiks (DPO).
12.1. Leping jõustub Teenusplaanis märgitud kuupäeval. Kui ei ole kokku lepitud teisiti, sõlmitakse Leping vastavalt Teenusplaanile üheks kuuks või üheks aastaks ning see pikeneb automaatselt sama pikaks perioodiks.
12.2. Kliendil on õigus Leping igal ajal üles öelda, saates Teenuseosutajale teate. Ülesütlemine jõustub järgmise arveldusperioodi algusest. Jooksva arveldusperioodi eest juba makstud Tasu ei tagastata, välja arvatud Tingimustes või Kohaldatava õiguse kohustuslikes normides sõnaselgelt ette nähtud juhtudel.
12.3. Teenuseosutajal on õigus Leping korraliselt üles öelda, teatades sellest Kliendile kirjalikult vähemalt 30 kalendripäeva enne lõppemise kuupäeva.
12.4. Teenuseosutajal on õigus Leping kirjaliku teatega viivitamata üles öelda, kui Klient on Lepingut oluliselt rikkunud ega ole rikkumist kõrvaldanud 30 kalendripäeva jooksul pärast rikkumise kirjeldust ja selle kõrvaldamise nõuet sisaldava kirjaliku teate kättesaamist.
12.5. Kui Teenuseosutaja ütleb Lepingu üles punkti 12.3 või 12.4 alusel, tagastab Teenuseosutaja Kliendile tasutud summa kasutamata osa, mis puudutab lõppemise kuupäevale järgnevat perioodi. Mõlemal juhul antakse Kliendile võimalus eksportida Kliendi andmeid 30 kalendripäeva jooksul pärast Lepingu lõppemise kuupäeva.
12.6. Kliendil on õigus mõjutatud Teenus üles öelda Teenuseosutajapoolse olulise Lepingu rikkumise korral, kui rikkumist ei ole kõrvaldatud 30 kalendripäeva jooksul pärast seda, kui Teenuseosutaja on kätte saanud rikkumise kirjeldust ja selle kõrvaldamise nõuet sisaldava kirjaliku teate. Aluseks võib olla ka Teenusega seotud kohustuste korduv oluline täitmata jätmine, kui see kujutab asjaolusid arvestades endast olulist Lepingu rikkumist. Sellisel juhul tagastatakse lõpetatud Teenuse kasutamata ettemakse ja antakse 30 kalendripäeva sellega seotud Kliendi andmete eksportimiseks.
12.7. Kliendi eriõigused olulise tasutud funktsiooni pakkumise lõpetamise või alamtöötleja suhtes esitatud lahendamata vastuväite korral on sätestatud peatükis 3 ja Lisas 2. Teenuseosutaja vahetamise ja andmete üleviimise kord on sätestatud Lisas 3 ning seda kohaldatakse sõltumata tavapärasest pikendamisest loobumise reeglitest. Sellistel juhtudel toimub lõpetamine vastavas peatükis sätestatud tingimustel.
12.8. Punktid 12.4 ja 12.6 ei tühista kummagi Poole õigust erakorralisele ülesütlemisele mõjuval põhjusel, kui kõiki asjaolusid ja vastastikuseid huve arvestades ei saa mõistlikult oodata Lepingu jätkamist ning seadus lubab ülesütlemist ilma täiendava tähtajata. Muudel juhtudel kohaldatakse Lepingus ette nähtud kõrvaldamistähtaega. Teates tuleb märkida ülesütlemise alus. Sellisele lõppemisele järgneva perioodi kasutamata ettemakse tagastatakse punkti 6.6 kohaselt; andmete saamise õigused säilivad punkti 12.9 ja Lisa 3 alusel.
12.9. Pärast Lepingu lõppemist mis tahes alusel antakse Kliendile 30 kalendripäeva Kliendi andmete saamiseks, kui Lisa 3 ei näe ette hilisemat tähtaega või Klient ei ole andnud korraldust need varem kustutada. Juurdepääs on selles etapis piiratud andmete saamisega ega tähenda Platvormi tavapärase kasutamise tasuta jätkamist. Lepingu lõppemine ei tühista kohustusi, mis oma olemuse tõttu säilivad, sealhulgas arveldamist, konfidentsiaalsust ja andmekaitset puudutavaid kohustusi.
13.1. Tingimused koos kokkulepitud Teenusplaani või tellimusega moodustavad Poolte täieliku kokkuleppe Teenuste kohta.
13.2. Teenuseosutaja tegutseb sõltumatu töövõtjana. Tingimused ei loo Poolte vahel töö- ega partnerlussuhteid.
13.3. Kliendil ei ole õigust oma õigusi ega kohustusi kolmandatele isikutele üle anda ilma Teenuseosutaja eelneva kirjaliku nõusolekuta.
13.4. Kui mõni säte on kehtetu, määratakse tagajärjed kindlaks Kohaldatava õiguse alusel; ülejäänud sätted jäävad kehtima, kui Leping saab ilma kehtetu sätteta kehtida. Kehtetut tüüptingimust ei asendata automaatselt sellele võimalikult lähedase, Teenuseosutajale soodsa tingimusega; selle asemel kohaldatakse seaduses ette nähtud reegleid.
13.5. Tingimustele ja Lepingule kohaldatakse Eesti Vabariigi õigust.
13.6. Vaidlused lahendatakse läbirääkimiste teel. Kokkuleppe mittesaavutamisel antakse vaidlus lahendamiseks Harju Maakohtule Tallinnas, kui Kohaldatava õiguse kohustuslikud normid ei näe ette teisiti.
13.8. Kumbki Pool järgib oma tegevusele kohaldatavaid õigusakte, sealhulgas korruptsioonivastaseid nõudeid ja kohaldatavaid sanktsioonipiiranguid. Kliendi koodeksid, hanketingimused ja muud sise-eeskirjad muutuvad Teenuseosutajale siduvaks üksnes Poolte sõnaselgelt kokkulepitud ulatuses. Käesolevad Tingimused ei näe ette eraldi piiramatut kahjuhüvitist selliste reeglite rikkumise eest.
13.9. Üldtingimused ei kehtesta kohustuslikke minimaalseid kindlustussummasid, Teenuseosutaja enda SOC 2 sertifitseerimist ega kohustust anda Kliendile üle lähtekood. Sellised täiendavad kohustused tekivad üksnes eraldi kokkuleppest või seadusest tulenevast kohustuslikust nõudest. Pilveteenuse pakkuja aruannete olemasolu ei tähenda Platvormi enda auditeerimist.
1.1. Platvormi kättesaadavuse sihttase on vähemalt 99% kalendrikuus, välja arvatud allpool määratletud plaanilise hoolduse aeg. Teenuseosutaja teeb selle näitaja saavutamiseks mõistlikke pingutusi.
1.2. Kättesaadavust mõõdetakse ajaliselt minutites järgmise valemi alusel:
Kättesaadavus, % = ((T − M − D) / (T − M)) × 100, kus:
Ühte ja sama minutit arvestatakse ainult üks kord. Kui T − M on null, siis selle perioodi näitajat ei arvutata ega loeta võrdseks 100%-ga.
1.3. Kättesaamatus tähendab võimatust Platvormile sisse logida või selle põhifunktsioone kasutada, mis takistab oluliselt Kliendil Teenuse kasutamist selle tavapärasel otstarbel. Väikesi kasutajaliidese vigu ja rikkeid, mis sellist kasutamist ei takista, ei loeta iseenesest kättesaamatuseks.
1.4. Kättesaamatuse algus ja lõpp määratakse kindlaks Platvormi seireandmete ja töölogide alusel, arvestades Kliendi kinnitatud teateid. Kliendi põhjendatud taotluse alusel annab Teenuseosutaja selgituse vastava kuu arvutuse kohta. Kalendrikuu määratakse kindlaks ajavööndi Europe/Tallinn järgi.
1.5. Juurdepääsu puudumine, mis on põhjustatud üksnes Kliendi seadmest või internetiühendusest Platvormi toimimise ajal, ei ole Platvormi kättesaamatus. Pilvetaristu tõrge, mille tõttu Platvorm on kättesaamatu, arvestatakse D hulka, kui see ei kuulu välja jäetud plaanilise hoolduse alla.
2.1. Teenuseosutaja teavitab Klienti plaanilisest katkestusest vähemalt 48 tundi ette, märkides algusaja ja eeldatava kestuse.
2.2. Kättesaamatus väljaspool teatatud hooldusakent või õigeaegse teavituse puudumisel arvestatakse D hulka. Teenuseosutaja teeb mõistlikke pingutusi hoolduse kestuse lühendamiseks.
3.1. Kliendil on õigus pöörduda tehnilise toe poole Teenusplaanis või käesolevates Tingimustes märgitud e-posti aadressil või telefoninumbril.
3.2. Tavapärane tugiteenuse tööaeg on Tööpäeviti kell 09:00–17:00 ajavööndi Europe/Tallinn järgi, arvestades hooajalist kellakeeramist. Ööpäevaringne tugi ei sisaldu Teenustes, kui Pooled ei ole seda eraldi kokku leppinud.
3.3. Kehtestatakse järgmised sihttähtajad:
| Prioriteet | Probleemi laad | Esmase vastuse sihtaeg | Kõrvaldamise sihtaeg |
|---|---|---|---|
| Blocking — blokeeriv | Teenus on Kliendile täielikult kättesaamatu või põhitoiminguid ei saa teha ning vastuvõetav ajutine lahendus puudub. | 4 töötundi | 24 töötundi |
| Critical — kriitiline | Oluline funktsioon on häiritud või märkimisväärse osa Kasutajate töö on raskendatud, kuid Teenus on osaliselt kättesaadav või ajutine lahendus on olemas. | 8 töötundi | 40 töötundi |
| Normal — tavaline | Muu viga, mis ei blokeeri põhitoiminguid; mõju kasutamisele on piiratud. | 16 töötundi | 80 töötundi |
3.4. Töötund on tund tavapärase tugiteenuse tööaja piires. Mõlema tähtaja arvestus algab pöördumise kättesaamisest tugiteenuse tööajal; väljaspool seda aega saabunud pöördumiste puhul algab arvestus järgmise tugiteenuse tööaja algusest. Esmase vastuse aega ei liideta kõrvaldamistähtajale: mõlemal tähtajal on sama arvestuse alguspunkt.
3.5. Esmaseks vastuseks loetakse Teenuseosutaja töötaja sisulist vastust pöördumise töösse võtmise, esialgse hinnangu või vajalike täpsustuste kohta. Automaatne kättetoimetamise kinnitus ei ole esmane vastus.
3.6. Tabeli tähenduses loetakse kõrvaldamiseks probleemi parandamist või toimiva ajutise lahenduse pakkumist, mis taastab mõjutatud põhifunktsiooni. Kui probleem püsib, kuid selle mõju on vähenenud, teatab Teenuseosutaja Kliendile hetkeolukorrast ja edasistest tegevustest; ainuüksi prioriteedi muutmist ei loeta kõrvaldamiseks.
3.7. Nimetatud tähtajad on eesmärgid, mille saavutamiseks Teenuseosutaja teeb mõistlikke pingutusi, mitte tingimusteta garantii mis tahes probleemi parandamiseks kindla aja jooksul. Vajaduse korral küsib Teenuseosutaja Kliendilt probleemi kirjeldust, tekkimise aega ja andmeid selle taasesitamiseks. Kui kõrvaldamise eesmärki ei ole võimalik saavutada, teatab Teenuseosutaja põhjustest, olemasolevast ajutisest lahendusest ja järgmisest kavandatavast sammust.
3.8. Tööaja korraldus ei piira kohustust teavitada turvaintsidendist põhjendamatu viivituseta vastavalt Tingimuste punktile 5 ja Lisale 2.
4.1. Üldtingimused ei näe ette rahaliste teenusekrediitide (SLA credits) ega muude eriväljamaksete automaatset arvestamist sihtnäitajate mittesaavutamise eest. Sellised krediidid võib kehtestada üksnes Poolte eraldi kokkuleppega individuaalses Teenusplaanis või tellimuses.
4.2. Teenusekrediitide puudumine ei tühista muid Lepingus ja Kohaldatavas õiguses ette nähtud õiguskaitsevahendeid, sealhulgas Kliendi õigust mõjutatud Teenus olulise rikkumise korral, sealhulgas korduva olulise täitmata jätmise korral, Tingimuste punktis 12 sätestatud korras üles öelda. Üksikut sihttähtaja mittesaavutamist ei loeta iseenesest automaatselt oluliseks rikkumiseks.
1.1. Käesolev Lisa reguleerib Isikuandmete töötlemist Teenuseosutaja poolt Kliendi nimel Teenuste osutamisel. Sellise töötlemise puhul on Klient vastutav töötleja ja Teenuseosutaja volitatud töötleja GDPR-i tähenduses. Kui Klient tegutseb ise teise vastutava töötleja volitatud töötlejana, tagab ta Teenuseosutaja kaasamiseks vajalikud volitused ja nõusolekud; vastavad kohustused laienevad Teenuseosutajale kui alamtöötlejale.
1.2. Teenuseosutaja töötleb Isikuandmeid üksnes Kliendi dokumenteeritud juhiste alusel, sealhulgas rahvusvahelist edastamist puudutavate juhiste alusel. Leping, kokkulepitud Teenusplaan ja volitatud Kasutajate toimingud ettenähtud funktsioonide piires kujutavad endast selliseid juhiseid. Täiendavad juhised edastatakse kokkulepitud sidekanalite kaudu; Teenuste mahu muutmine lepitakse kokku eraldi, tühistamata volitatud töötleja kohustuslikke kohustusi.
Kui töötlemist nõuab Teenuseosutaja suhtes kohaldatav EL-i või EL-i liikmesriigi õigus, teavitab ta Klienti sellisest nõudest eelnevalt, välja arvatud juhul, kui seadus keelab selle olulise avaliku huvi tõttu. Teenuseosutaja teatab Kliendile viivitamata, kui ta leiab, et juhis rikub GDPR-i või muid kohaldatavaid EL-i või liikmesriigi andmekaitsenorme, ning ei täida juhise õigusvastast osa enne selle õiguspärast täpsustamist.
1.3. Teenuseosutaja kohustub:
1.4. Töötlemise ese, kestus ja sisu:
1.5. Teenuseosutaja aitab Kliendil täita vastutava töötleja kohustusi kooskõlas GDPR-iga, võttes arvesse töötlemise laadi ja Teenuseosutaja käsutuses olevat teavet. Selline abi hõlmab abi andmesubjektide õiguste teostamise taotlustele vastamisel, töötlemise turvalisuse tagamisel, pädevate asutuste ja andmesubjektide teavitamisel Isikuandmetega seotud rikkumistest ning vajaduse korral andmekaitsealase mõjuhinnangu tegemisel ja pädeva asutusega eelneval konsulteerimisel. Teenuseosutaja esitab ka teabe, mis on vajalik käesoleva Lisa järgimise tõendamiseks. Teenuseosutaja saadab Kliendi nimel andmesubjektidele vastuseid ja teavitusi Kliendi dokumenteeritud juhiste alusel, kui Kohaldatav õigus ei nõua teisiti.
1.6. Klient määrab töötlemise õiguspärased eesmärgid, tagab õigusliku aluse olemasolu, andmesubjektide teavitamise, andmete vajaliku täpsuse ja võimalikult väheste andmete kogumise põhimõtte järgimise. Kliendil on õigus anda õiguspäraseid juhiseid, nõuda abi, andmete tagastamist või kustutamist ning kontrollida käesoleva Lisa täitmist. Teenuste standardmahtu ei kuulu GDPR-i artikli 9 kohaste eriliiki andmete või GDPR-i artikli 10 kohaste andmete sihipärane töötlemine; nende majutamine nõuab eelnevat eraldi kokkulepet ja õiguslikku alust. Tavalist fotot ei loeta iseenesest eriliiki biomeetrilisteks andmeteks ilma vastava töötlemiseta kordumatu tuvastamise eesmärgil.
1.7. Teenuseosutaja edastab Kliendile põhjendamatu viivituseta saadud andmesubjektide taotlused, mis puudutavad töötlemist Kliendi nimel. Ta ei vasta Kliendi nimel sisuliselt ilma juhiseta, välja arvatud juhul, kui seadus seda nõuab. Punkti 1.5 kohast abi antakse viisil, mis võimaldab Kliendil järgida kohaldatavaid tähtaegu; täiendava töö eraldi kokkuleppe puudumine ei ole alus kohustusliku abiga viivitamiseks.
1.8. Käesolev Lisa ei reguleeri Teenuseosutaja kui iseseisva vastutava töötleja poolt Kliendi esindajate kontakt- ja arveldusandmete töötlemist Lepingu sõlmimiseks ja haldamiseks, raamatupidamiseks ning õiguste kaitseks. Sellise töötlemise kohta esitab Teenuseosutaja eraldi GDPR-i artiklite 13–14 kohase teabe. See säte ei luba kasutada Kliendi tööalaste kirjete sisu Teenuseosutaja iseseisvatel eesmärkidel.
2.1. Klient annab üldise kirjaliku loa alamtöötlejate kaasamiseks, tingimusel et järgitakse käesolevat peatükki ja peatükki 3. Pilvetaristu ja tehniliste teadete e-posti teel saatmise teenus määratakse konkreetse Kliendi jaoks kindlaks Lepingu kokkuleppimisel ning neid täpsustatakse juurutamisel Tingimuste põhiteksti punktis 2.4 sätestatud korras. Valikul võetakse arvesse Kliendi nõudeid ja eelistusi, tehnilist ühilduvust, turvalisust ning Teenuste kokkulepitud maksumust.
| Pakutav teenus | Otstarve ja valimise kord |
|---|---|
| Microsoft Azure | Pakutav keskkond Platvormi majutamiseks ning andmete säilitamiseks ja varundamiseks. Konkreetsed teenused ja konfiguratsioon lepitakse kokku Kliendiga. |
| Microsoft Azure Communication Services Email | Eelistatud lahendus tehniliste teadete saatmiseks e-posti teel. Lõplik valik lepitakse kokku Kliendiga; Pooled võivad valida muu e-posti teenuse, arvestades Kliendi nõudeid ja eelistusi. |
Tabel kirjeldab pakutavaid variante ega kinnita nende tegelikku kasutamist iga Kliendi puhul. Teenuste nimetused ei asenda juriidiliste isikute nimesid. Teenuste valimise ja taristu seadistamise käigus koostab ja täpsustab Teenuseosutaja tegelikult kaasatavate alamtöötlejate kuupäevastatud registrit ning annab selle Kliendile Teenusplaani või selle lisa osana enne vastava töötlemise algust. Register hõlmab kõiki Teenuseosutaja poolt tegelikult kaasatavaid alamtöötlejaid, sealhulgas kokkulepitud e-posti teenuse operaatorit, ning selles märgitakse iga juriidilise isiku täielik nimi ja aadress, tema ülesanded, mõjutatud andmete kategooriad, töötlemis- ja säilitamisriigid, peamine majutuspiirkond ning rahvusvahelise edastamise alused, kui selline edastamine toimub. Teenuseosutaja tagab kogu töötlemisahela avaldamise, sealhulgas pilveteenuse pakkuja edasiste alamtöötlejate kohta kättesaadava teabe kaudu.
2.2. Enne nimetatud teabe Kliendile esitamist ja loa andmise menetluse täitmist ei saa vastav alamtöötleja juurdepääsu Kliendi Isikuandmetele. Taristu ettevalmistamine ja tehniline seadistamine enne seda on lubatud ilma Kliendi Isikuandmeid sellisele alamtöötlejale edastamata, näiteks kasutades kunstlikult loodud testandmeid, mis ei ole seotud füüsiliste isikutega. Teenuse valimine Kliendi eelistuse alusel ei tühista käesoleva Lisa nõudeid. Registri muudatustest teavitatakse Klienti peatüki 3 kohaselt; ainuüksi lingi või veebilehe uuendamine ei asenda teavitamist. Teenuseosutaja hoiab registri ajakohasena ja annab sellest salvestatava koopia.
2.3. Teenuseosutaja sõlmib alamtöötlejatega lepingud, millega pannakse neile samad kohaldatavad andmekaitsekohustused, mis on ette nähtud käesolevas Lisas, sealhulgas kohustus tagada piisavad turvalisuse tagatised. Teenuseosutaja säilitab Kliendi ees GDPR-i artiklis 28(4) ette nähtud vastutuse nende kohustuste täitmise eest alamtöötlejate poolt.
2.4. Andmete edastamine väljapoole EMP-d ja kolmandatest riikidest kaugjuurdepääs, mis kujutab endast rahvusvahelist edastamist, on lubatud üksnes Kliendi dokumenteeritud juhiste alusel ja järgides GDPR-i V peatükki: kohaldatava kaitse piisavuse otsuse või asjakohaste kaitsemeetmete alusel, sealhulgas vajaduse korral kasutades lepingu tüüptingimusi, hinnates edastamise tingimusi ja rakendades täiendavaid meetmeid. Nõusolek alamtöötleja kaasamiseks ei asenda iseenesest rahvusvahelise edastamise õiguslikku alust. Kui sellist alust ei ole võimalik tagada, vastavat edastamist ei tehta või see peatatakse; Teenuseosutaja teatab sellest Kliendile ja pakub välja õiguspärase lahenduse.
2.5. Azure'i kasutamine ega Euroopa piirkonna nimetus ei tähenda, et kõik tugitoimingud ja edasine töötlemine toimuvad üksnes selles piirkonnas. Konkreetsed asukohad ja õiguslikud alused avaldatakse punkti 2.1 kohaselt. Olulistest muudatustest töötlemisriikides või edastusmehhanismides teavitatakse Klienti, andes talle õiguse esitada põhjendatud vastuväide peatüki 3 kohaselt.
3.1. Teenuseosutaja teavitab Klienti kirjalikult uue alamtöötleja kaasamisest või olemasoleva asendamisest vähemalt 14 kalendripäeva enne sellele alamtöötlejale Kliendi Isikuandmetele juurdepääsu andmist. Teade sisaldab alamtöötleja, tema ülesannete ja muudatuse kavandatava kuupäeva kohta teavet, mis on piisav muudatuse hindamiseks Kliendi poolt.
3.2. Enne muudatuse kavandatavat kuupäeva on Kliendil õigus esitada põhjendatud kirjalik vastuväide Isikuandmete kaitse küsimustes. Pooled käsitlevad vastuväidet ja selle lahendamise võimalusi.
3.3. Kui vastuväidet ei õnnestu lahendada, jätkab Teenuseosutaja mõjutatud Teenuste osutamist ilma andmeid vaidlusalusele alamtöötlejale edastamata või lõpetavad Pooled mõjutatud osa enne sellist edastamist. Kliendil on õigus nõuda sellist lõpetamist ilma leppetrahvita; Teenuseosutaja kinnitab kirjalikult kuupäeva ja andmete saamise korra. Kasutamata ettemakse tagastatakse. Kuni nõutud tagastamise või üleviimise lõpuleviimiseni ei edastata andmeid vaidlusalusele alamtöötlejale; Lepingu kohast andmete saamise tähtaega ei lühendata.
3.4. Teenuseosutaja ei ole kohustatud üksiku Kliendi jaoks varasemat taristut tähtajatult säilitama. Teenuseosutaja tagab Isikuandmete tagastamise või kustutamise peatükis 5 sätestatud korras, edastamata neid andmeid alamtöötlejale, kelle suhtes püsib lahendamata vastuväide. Kui mõjutatud osa ei ole võimalik vastavast Teenusest eraldada, puudutab lõpetamine seda Teenust tervikuna.
4.1. Teenuseosutaja teavitab Klienti põhjendamatu viivituseta pärast Kliendi Isikuandmeid mõjutava turvaintsidendi avastamist. See kohustus täiendab Tingimuste punktis 5 kehtestatud üldist korda Kliendi andmeid või Teenuseid mõjutavatest intsidentidest teavitamiseks.
4.2. Esmane teade võib olla mittetäielik. Teenuseosutaja teatab teadaolevad andmed rikkumise laadi, mõjutatud andmesubjektide ja kirjete kategooriate ning ligikaudse arvu, tõenäoliste tagajärgede, võetavate või kavandatavate meetmete kohta ning kontakti lisateabe saamiseks. Teadmata andmeid täpsustatakse nende saamisel põhjendamatu viivituseta. Esmast teavitamist ei lükata uurimise lõpuni edasi.
4.3. Teenuseosutaja võtab mõistlikke meetmeid rikkumise piiramiseks, sellega seotud teabe säilitamiseks ja tagajärgede vähendamiseks, dokumenteerib rikkumise ning abistab Klienti. Klient kui vastutav töötleja määrab kindlaks järelevalveasutuse ja andmesubjektide teavitamise vajaduse, kui seadus ei pane vastavat kohustust vahetult Teenuseosutajale.
5.1. Isikuandmeid töödeldakse Teenuste osutamise ajal ning tagastamiseks või kustutamiseks vajaliku perioodi jooksul. Pärast Teenuste lõppemist tagastab Teenuseosutaja Kliendi valikul andmed ja kustutab olemasolevad koopiad või kustutab andmed neid tagastamata, kui EL-i või liikmesriigi õigus ei nõua nende säilitamist.
5.2. Tavapärase lõpetamise korral on andmete saamise periood 30 kalendripäeva pärast Teenuste lõppemist. Üleviimise korral kohaldatakse Lisa 3 perioodi ja korda. Kuni vastava perioodi lõpuni tagab Teenuseosutaja andmete turvalise kättesaamise; pärast selle lõppu kustutatakse andmed ja olemasolevad koopiad, sealhulgas varukoopiad, põhjendamatu viivituseta. Kliendil on õigus anda õiguspärane juhis varasemaks kustutamiseks; pärast selle täitmist ei ole kustutatud andmete taastamine ega hilisem eksport võimalik.
5.3. Teenuseosutaja korraldab varundamise ja säilitamistähtajad nii, et kokkulepitud kustutamiskord oleks täidetav. Seadusest tulenev pikem säilitamine piirdub vajaliku mahu ja ajaga; sellised andmed eraldatakse tavapärasest kasutamisest ning jäävad kaitstuks. Kliendi dokumenteeritud juhise alusel võib kokku leppida hilisema andmete saamise tähtaja. Kliendi taotlusel kinnitab Teenuseosutaja kustutamise lõpuleviimist.
6.1. Teenuseosutaja esitab GDPR-i artikli 28 täitmise tõendamiseks vajaliku teabe ning võimaldab ja toetab Kliendi või tema volitatud audiitori tehtavaid auditeid, sealhulgas vajalikke kontrolle. Vaikimisi toimub kontroll dokumentide, kirjalike selgituste ja kasutatava pilveteenuse pakkuja, sealhulgas Microsoft Azure'i, kättesaadavate aruannete kaudu. Füüsiline kontroll ei ole pilvepõhise Teenuse tavapärane kontrollimisviis.
6.2. Kui dokumentidest ja selgitustest ei piisa objektiivselt käesoleva Lisa järgimise tõendamiseks — näiteks turvaintsidendi, põhjendatud mittevastavuse kahtluse või pädeva asutuse nõude korral —, aitab Teenuseosutaja kaasa konkreetse vajadusega proportsionaalsele täiendavale kontrollile, sealhulgas vajaduse korral asjakohaste koodiosade, konfiguratsiooni või kasutatavate tööseadmete piiratud vaatlemisele.
6.3. Sellise kontrolli ulatuse ja korra lepivad Pooled kokku, arvestades põhjendatud vajadust ning ärisaladuste ja teiste klientide andmete kaitset. Kaitse tagatakse vaatlemise piiratud ulatuse, konfidentsiaalsuskohustuse, asjasse mittepuutuva teabe varjamise ja vajaduse korral sõltumatu audiitori kaasamisega. Kokkuleppimine ei tohi põhjendamatult edasi lükata ega välistada GDPR-i kohaselt vajalikku kontrolli ega piirata pädeva asutuse volitusi. Pilveteenuse pakkuja aruanded esitatakse või tehakse Kliendile kättesaadavaks, järgides nende õiguspäraseid kasutustingimusi; need ei asenda teavet Teenuseosutaja enda meetmete kohta.
7.1. Teenuseosutaja määrab kindlaks ja rakendab tehnilised ja korralduslikud meetmed proportsionaalselt töötlemise laadi, ulatuse, konteksti ja eesmärkidega, andmesubjektidele avalduvate riskidega, tehnika taseme ja rakendamiskuludega vastavalt GDPR-i artiklile 32. Meetmed hõlmavad:
7.2. Lepingu kokkuleppimisel määravad Pooled kindlaks turvanõuded, arvestades Kliendi vajadusi, riske ja Teenuste kokkulepitud ulatust. Süsteemi juurutamise ja seadistamise käigus dokumenteerib Teenuseosutaja kokkulepitud konfiguratsioonis tegelikult rakendatavad meetmed ning esitab Kliendile nende kirjelduse Teenusplaanis, selle lisas või eraldi turvadokumendis enne Kliendi Isikuandmete töötlemise alustamist selles konfiguratsioonis. Kirjeldus sisaldab varundamise, taastamise ja autentimise konkreetseid parameetreid. Meetmete muutmine ei tohi vähendada üldist kaitsetaset ega rikkuda Lepingut või seadust. Käesolev Lisa ei kinnita selliste eraldi tehniliste funktsioonide olemasolu, mida kokkulepitud kirjeldus ei hõlma, kuid ei vabasta GDPR-i artikli 32 kohaselt vajalike meetmete rakendamisest.
8.1. Käesolev Lisa on Lepingu osa. Sellele kohaldatakse Eesti Vabariigi õigust ja GDPR-i. Vastuolude korral kehtivad Tingimuste peatüki 2 ülimuslikkuse reeglid. Kohustuslikke andmekaitsesätteid ega andmesubjektide õigusi ei saa Teenusplaaniga tühistada.
1.1. Käesolev Lisa kehtestab pilvepõhise Teenuse osutaja vahetamise, andmete Kliendi enda taristusse üleviimise ning lõpetamise koos andmete kustutamisega korra. See arvestab määruse (EL) 2023/2854 (Data Act) VI peatükki ega piira selles ette nähtud kohustuslikke õigusi. Andmete üleviimine ei hõlma litsentsi andmist ReWare'i iseseisvaks majutamiseks ega lähtekoodi üleandmist.
1.2. Klient saadab taotluse Teenuseosutaja e-posti aadressile ja märgib valitud variandi: üleminek teise teenuseosutaja juurde, üleviimine enda taristusse või andmete kustutamine. Teisele teenuseosutajale edastamiseks esitab Klient tema vajalikud andmed ja vastuvõtja volitused; enda taristu puhul teabe andmete turvalise vastuvõtmise kohta. Teenuseosutaja aitab taotlust täpsustada ega kasuta vormilisi puudusi põhjendamatuks viivitamiseks.
2.1. Etteteatamistähtaeg üleviimise alustamiseks on kuni 30 kalendripäeva taotluse kättesaamisest. Kokkuleppel alustatakse üleviimist varem. Seejärel kehtib kuni 30 kalendripäeva pikkune üleminekuperiood, mille jooksul Teenuseosutaja tagab oma osa täitmise üleviimisel põhjendamatu viivituseta.
2.2. Üleminekuperioodi jooksul jääb Leping kehtima. Teenuseosutaja annab Kliendile ja tema volitatud isikutele mõistlikku abi, esitab teenusest väljumiseks vajaliku teabe, jätkab kokkulepitud funktsioonide pakkumist, hoolitsedes nõuetekohaselt järjepidevuse ja turvalisuse eest, teatab teadaolevatest järjepidevuse riskidest ning kaitseb andmeid edastamisel. Pooled lepivad heas usus kokku toimingute järjekorra. Klient vastutab vastuvõtva süsteemi valmisoleku ja enda valitud vastuvõtja tegevuse eest.
2.3. Kui 30-päevane üleminekuperiood ei ole tehniliselt teostatav, teatab Teenuseosutaja hiljemalt 14 tööpäeva jooksul taotluse esitamisest konkreetsed tehnilised põhjused ja põhjendatud alternatiivse tähtaja, mis ei ületa seitset kuud. Selle jooksul säilivad punktis 2.2 ette nähtud kohustused. Kliendil on õigus üleminekuperioodi üks kord pikendada ajaks, mida ta peab oma eesmärkide jaoks sobivamaks, teatades sellest Teenuseosutajale enne perioodi lõppu.
2.4. Üleviimise eduka lõpuleviimise korral lõpeb vastav Teenus ning Teenuseosutaja teavitab sellest Klienti. Kui valitud on kustutamine ilma üleminekuta, lõpeb Teenus etteteatamistähtaja lõppemisel, kui ei ole kokku lepitud varasemat kuupäeva. Kui üleviimine ei ole edukalt lõpule viidud, teatab Teenuseosutaja takistustest ja lepib kokku edasised toimingud; andmeid ei kustutata automaatselt enne olukorra lahendamist ja nende tagastamise või kustutamise kohaldatavate kohustuste täitmist.
2.5. Pärast kokkulepitud üleminekuperioodi lõppu antakse Kliendile vähemalt 30 kalendripäeva eksporditavate andmete kättesaamiseks. Edukalt üle viidud andmed ja digivarad, sealhulgas olemasolevad koopiad, kustutatakse täielikult põhjendamatu viivituseta pärast selle perioodi või kokkulepitud hilisema perioodi lõppu, välja arvatud seadusest tuleneva kohustusliku säilitamise korral. Teenuseosutaja täidab Kliendi õiguspärase juhise varasemaks kustutamiseks. Kättesaamise ajal säilib andmete turvalisus; tavapärane kasutamine pärast Teenuse lõppemist ei ole hõlmatud.
3.1. Eksporditakse kõik Kliendiga seotud sisend- ja väljundandmed ning metaandmed, mis on Teenuste kasutamisel otseselt või kaudselt loodud, samuti digivarad, mida Kliendil on õigus kasutada Lepingust sõltumatult. Standardse Teenuse raames hõlmab see järgmisi kategooriaid ulatuses, milles need Kliendi jaoks olemas on:
Kokkulepitud laiendustes tekkivad täiendavad kategooriad kajastatakse ekspordi kirjelduses. Loetelu ei välista Data Acti alusel üleviimisele kuuluvaid andmeid üksnes põhjusel, et nende nimetust ei ole eespool sõnaselgelt toodud.
3.2. Üle ei anta: ReWare'i lähte- ja objektkoodi ning Teenuseosutaja üldisi teeke; sisemisi algoritme ja arendusdokumentatsiooni; taristu saladusi, teenistuslikke võtmeid, seansi- ja juurdepääsu taastamise tokeneid; sisemist telemeetriat ja turvateavet, mis avaldavad ärisaladusi või tekitavad turvaohu; teiste klientide andmeid. Erandit kohaldatakse üksnes seadusega lubatud ulatuses ning seda ei kasutata üleviimise takistamiseks. Kui dokument sisaldab ka Kliendi eksporditavat teavet, eraldab Teenuseosutaja selle või esitab selle turvalisel kujul. Üleviimiseks vajalikud kontoparameetrid edastatakse turvaliselt; eksport ei tohi avaldada kehtivaid vahendeid Teenuseosutaja taristule juurdepääsuks.
3.3. Teenuseosutaja annab ekspordi struktureeritud, üldkasutatavas masinloetavas vormingus, näiteks kirjete puhul CSV või JSON ning manuste puhul nende algses vormingus, koos vajaliku väljade ja seoste kirjeldusega. Konkreetne vorming ja turvaline edastusviis teatatakse enne üleviimise algust. Teenuseosutaja pakub kõigile klientidele võrdsetel tingimustel kättesaadavaid tasuta avatud liideseid ja üleviimiseks vajalikku teavet Data Acti artikli 30 ulatuses; kohaldatavad koostalitlusvõime nõuded täidetakse seaduses sätestatud tähtaegadel.
3.4. Kliendi taotlusel annab Teenuseosutaja põhjendamatu viivituseta elektroonilises vormis selgitusi andmete üleviimise korra, kättesaadavate vormingute, tehniliste piirangute ja kasutatava taristu kohta. Selgituste andmine taotluse alusel ei asenda Kohaldatava õiguse kohaselt kohustuslikku teabe avaldamist ja avalikustamist. Tehnilise teabe uuendamine ei muuda Tingimuste kokkulepitud redaktsiooni ega vähenda Kliendi õigusi andmete üleviimiseks.
4.1. Kehtivate Teenuste eest arvestatakse Tasu kokkulepitud tariifi järgi kuni nende lõppemiseni, sealhulgas etteteatamis- ja üleminekuperioodi jooksul. Käesolevas Lisas ette nähtud üleviimise, standardse ekspordi, andmete kättesaamise ja kohustusliku abi eest eraldi tasu ei võeta. Käesoleva Lisa alusel lõpetamise eest leppetrahvi ei kohaldata; pärast lõppemist tagastatakse kasutamata ettemakse Tingimuste punkti 6.6 kohaselt.
4.2. Kliendi uue süsteemi paigaldamine ja seadistamine, eriintegratsioonide arendamine ning andmete teisendamine uue teenuseosutaja mittestandardsetele nõuetele vastavaks ei kuulu standardse abi hulka. Selliseid töid võib tellida eraldi, kui need ei kuulu Teenuseosutaja seadusest tulenevate kohustuslike kohustuste hulka. Nende tellimine ei ole ekspordi saamise tingimus. Teenuseosutaja ei taga teise SaaS-i funktsioonide identsust ega ole kohustatud üleviimiseks looma uusi tehnoloogiaid, avaldama kaitstud koodi või rikkuma turvalisust.
4.3. Isikuandmete kaitse kohustused säilivad kõigis etappides. Käesoleva Lisa kohane andmete kättesaamise kord on lühematest üldistest tähtaegadest ülimuslik; kohustuslik kustutamine ja seaduslik säilitamine toimuvad Lisa 2 arvestades.