Käesolev andmetöötlusleping (edaspidi Leping) reguleerib isikuandmete töötlemist, mida Vunt OÜ (edaspidi Volitatud töötleja) teeb Teenuse osutamisel Arendaja (edaspidi Vastutav töötleja) nimel. Leping on Teenuse tingimuste lahutamatu osa ja jõustub koos nendega.
1.1.Käesolev Leping hõlmab Euroopa Komisjoni 4. juuni 2021. aasta rakendusotsuse (EL) 2021/915 lisas sätestatud vastutavate töötlejate ja volitatud töötlejate vaheliste lepingute standardklauslid (edaspidi Tüüptingimused), mis loetakse käesolevasse Lepingusse tervikuna üle võetuks.
1.2.Tüüptingimuste tekst on avaldatud Euroopa Liidu Teatajas ja on kättesaadav EUR-Lexi veebilehel. Pooled kohustuvad Tüüptingimusi järgima nii, nagu need oleksid käesolevasse dokumenti sõna-sõnalt kirja pandud.
1.3.Vastuolu korral Tüüptingimuste ja käesoleva Lepingu muude osade või Teenuse tingimuste vahel kohaldatakse Tüüptingimusi, välja arvatud juhul, kui muu säte annab andmesubjektile suurema kaitse.
1.4.Mõisted vastutav töötleja, volitatud töötleja, isikuandmed, töötlemine, andmesubjekt ja isikuandmetega seotud rikkumine on käesolevas Lepingus kasutusel isikuandmete kaitse üldmääruses sätestatud tähenduses. Muud suure algustähega mõisted on määratletud Teenuse tingimustes.
2.1.Tüüptingimused sisaldavad valikuvõimalusi. Pooled on kokku leppinud järgmises:
| Säte | Poolte valik |
|---|---|
| Alltöötlejate kaasamine | Üldine kirjalik nõusolek. Vastutav töötleja annab Volitatud töötlejale üldise loa kaasata alltöötlejaid vastavalt III lisale. |
| Alltöötleja muudatusest teatamine | Vähemalt 14 päeva ette. Vastutaval töötlejal on selle aja jooksul õigus muudatusele põhjendatult vastu vaielda. |
| Andmete tagastamine või kustutamine | Kustutamine, välja arvatud ulatuses, milles säilitamine on õigusaktiga nõutud. Enne kustutamist on andmed Vastutavale töötlejale allalaadimiseks kättesaadavad Teenuse tingimustes sätestatud aja jooksul. |
| Kohalduv õigus | Eesti Vabariigi õigus |
| Kohtualluvus | Harju Maakohus |
3.1.Kliendiandmetes sisalduvate isikuandmete osas on Arendaja vastutav töötleja ja Volitatud töötleja töötleb neid üksnes Vastutava töötleja dokumenteeritud juhiste alusel. Teenuse tingimused, käesolev Leping ja Teenuse kasutamine selle sihtotstarbe kohaselt on sellisteks juhisteks.
3.2.Konto, autentimise, arvelduse, kasutajatoe ja turvalisuse andmete osas tegutseb Volitatud töötleja iseseisva vastutava töötlejana oma eesmärkidel. Sellisele töötlemisele käesolev Leping ei kohaldu ja seda kirjeldab privaatsuspoliitika.
3.3.Vastutav töötleja vastutab selle eest, et tal on isikuandmete Teenusesse sisestamiseks ja töötlemiseks õiguslik alus ning et andmesubjektidele on esitatud nõutav teave.
4.1.Teenus ei ole ette nähtud isikuandmete eriliikide ega süüteoasjades süüdimõistmisi puudutavate andmete töötlemiseks ning Vastutav töötleja kohustub selliseid andmeid Teenusesse mitte sisestama.
4.2.Kui selliseid andmeid siiski Teenusesse jõuab, kohaldab Volitatud töötleja nende kaitsmiseks kõiki II lisas kirjeldatud tehnilisi ja korralduslikke meetmeid.
5.1.Volitatud töötleja teavitab Vastutavat töötlejat isikuandmetega seotud rikkumisest põhjendamatu viivituseta ja hiljemalt 48 tunni jooksul pärast rikkumisest teadasaamist ning esitab talle mõistlikult kättesaadava teabe, mida Vastutav töötleja oma teavitamiskohustuse täitmiseks vajab.
5.2.Volitatud töötleja ei teavita rikkumisest järelevalveasutust ega andmesubjekte Vastutava töötleja nimel, kui pooled ei ole kirjalikult teisiti kokku leppinud.
6.1.Volitatud töötleja teeb Vastutavale töötlejale kättesaadavaks teabe, mis on vajalik käesolevast Lepingust tulenevate kohustuste täitmise tõendamiseks. Esmajärjekorras täidetakse see kohustus dokumentatsiooni ja kirjalike vastustega.
6.2.Vastutaval töötlejal on õigus tellida sõltumatu audit omal kulul, mitte sagedamini kui üks kord kalendriaastas, teatades sellest vähemalt 30 päeva ette ja viies auditi läbi tööajal ning Volitatud töötleja tegevust ebamõistlikult häirimata.
6.3.Volitatud töötleja ei ole kohustatud avaldama teavet, dokumente ega andmeid, mis on tema ärisaladus, mis puudutavad teisi kliente või mille avaldamine rikuks tema konfidentsiaalsuskohustust kolmandate isikute ees.
7.1.Vastutav töötleja on Arendaja, kelle andmed on tema Vunti kasutajakontol. Volitatud töötleja on ülalnimetatud äriühing.
| Töötlemise ese | Teenuse osutamine Teenuse tingimuste alusel |
| Kestus | Teenuse tingimuste kehtivuse aeg ja neis sätestatud järeltähtajad |
| Laad ja eesmärk | Isikuandmete säilitamine, korrastamine, kuvamine, edastamine ja kustutamine Teenuse funktsionaalsuse ulatuses, sealhulgas teavituste ja kutsete saatmine ning dokumentide loomine |
| Isikuandmete liigid | Identiteediandmed, kontaktandmed, ettevõtte andmed, kinnistut ja objekti puudutavad andmed, Teenusesse sisestatud sisu ja vabatekstiline teave, failid ja kujutised, kasutusandmed ning tehnilised andmed, ulatuses milles Vastutav töötleja need Teenusesse sisestab või seal loob |
| Andmesubjektide kategooriad | Vastutava töötleja Volitatud kasutajad, Registreeritud kliendid ning muud isikud, kelle isikuandmed sisalduvad Vastutava töötleja poolt Teenusesse sisestatud andmetes või failides |
| Töötlemise sagedus | Pidev, Teenuse kasutamise ajal |
8.1.Volitatud töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, arvestades teaduse ja tehnika taset, rakendamise kulusid ning töötlemise laadi, ulatust, konteksti ja eesmärke, samuti andmesubjektide õigustele ja vabadustele avalduvaid riske. Meetmed hõlmavad muu hulgas:
8.2.Konkreetsete meetmete valik ja rakendusviis on Volitatud töötleja otsustada ning võib aja jooksul muutuda, tingimusel et kaitse tase ei vähene.
9.1.Vastutav töötleja volitab Volitatud töötlejat kasutama alltöötlejaid järgmistes kategooriates:
9.2.Alltöötlejate ajakohane nimekiri koos nende asukoha ja ülesandega on Vastutavale töötlejale kättesaadav vastava taotluse esitamisel.
9.3.Volitatud töötleja sõlmib iga alltöötlejaga käesolevaga sisuliselt samaväärsed andmekaitsekohustused ja vastutab alltöötleja tegevuse eest nagu enda oma.
9.4.Osa alltöötlejaid võib asuda väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub edastamine Euroopa Komisjoni kinnitatud kaitsemeetmete alusel ning vajaduse korral täiendavate meetmetega.
10.1.Käesoleva Lepinguga seotud küsimused ja taotlused, sealhulgas alltöötlejate nimekirja taotlus ja auditi teade, saada e-posti aadressile support@vunt.ee.
10.2.Leping on koostatud eesti keeles. Volitatud töötleja on Vunt OÜ, registrikood lisatakse pärast äriregistrisse kandmist, aadress lisatakse pärast äriregistrisse kandmist.