Mootorikütuse ning tanklateenuste ja -kaupade ostmine (302543)

Avatud hankemenetlus „Mootorikütuse ning tanklateenuste ja -kaupade ostmine“ Viitenumber: 302543

Lisa 1 – Tehniline kirjeldus

TEHNILINE KIRJELDUS (muudetud 11.02.2026)

1. HANKE ESE 1.1. Hanke esemeks on mootorikütuste (bensiin 95, bensiin 98, diislikütus ja taastuvdiislikütus) ning

tanklateenuste ja -kaupade (AdBlue ja klaasipesuvedelik) ostmine jaemüügi korras tanklates. 1.2. Tankla all mõeldakse automaat- või teenindusjaama, kus müüakse vähemalt bensiini ja diislikütust

ning on tagatud autoga ligipääs avalikult kasutatavalt teelt. 1.3. Hanke esemeks on järgmised kütuseliigid:

1.3.1. bensiin 95 euro – pliivaba, oktaanarvuga 95; 1.3.2. bensiin 98 euro – pliivaba, oktaanarvuga 98; 1.3.3. diislikütus – väävlivaba (suvine, ülemineku, talvine klass 1, talvine klass 2). 1.3.4. taastuvdiislikütus – toodetud XTL-tehnoloogial (sh HVO – Hydrotreated Vegetable Oil) ning

vastab standardile EN 15940 või samaväärsele standardile. 1.4. Vabatahtlikud tanklakaubad ja -teenused:

1.4.1. taastuvdiislikütus – toodetud XTL-tehnoloogial (sh HVO – Hydrotreated Vegetable Oil) ning vastab standardile EN 15940 või samaväärsele standardile.

1.4.2. autopesu ja sellega seotud teenused; 1.4.3. autotarvikud ja -keemia; 1.4.4. elektrisõidukite laadimine; 1.4.5. muud tanklateenused.

1.5. Tanklateenuste ja -kaupade all peab hankija silmas AdBlue`d ja klaasipesuvedelikku, autotarvikuid ja -keemiat ning teenuseid (autopesu, võimalusel elektriautode laadimist jt).

1.6. Pakutava kütuse kvaliteet, selle käitlemine ja mootorikütuse tarbimisse lubamine peab vastama vedelkütuse seaduses ja Majandus- ja kommunikatsiooniministri 17.03.2010.a määrusega nr 16 kinnitatud “Nõuded vedelkütusele” ning teistele Eesti Vabariigis ja Euroopa Liidus kehtivatele vedelkütuse valdkonda ja vedelkütuse kvaliteedinõudeid reguleerivatele õigusaktidele.

1.7. Pakutava kütuse tarnimiseks kasutatavad seadmed ja rajatised peavad vastama Eestis Vabariigis kehtivatele nõuetele. Pakkuja võib kütust müüa ainult registrisse kantud kohas.

1.8. Pakkuja peab väljastama ostjale nõutud arvu kliendikaarte (krediit) ja seadma kaardile ostja poolt soovitud limiidi. 1.8.1. Kliendikaartide täpne arv ja limiidi summa sõltub ostja töökorraldusest ja vajadustest. 1.8.2. Arveldamine toimub väljastatud kliendikaartidega (krediit) ostetud kütuse ja tanklateenuste

ja -kaupade eest üks kord kuus pakkuja poolt esitatud koondarve alusel. 1.9. Müüja peab mootorikütuse ning tanklateenuste ja -kaupade eest tasumisel tagama kliendikaartide

alusel arveldamise kogu müüja tanklavõrgu ulatuses. 1.9.1. Pakkuja tanklavõrguks loetakse tanklate võrku, kus kehtib müüja kliendikaart. Tankla all

mõeldakse automaat- või teenindusjaama, kus müüakse bensiini ja diislikütust. 1.9.2. Kui esitatakse ühispakkumus või kasutatakse alltöövõtjaid, peab kõikides tanklates kehtima

üks kliendikaart, mis on maksevahendiks kütuse ning tanklateenuste ja -kaupade eest tasumisel.

1.10. Pakkumuses välja toodud allahindlusprotsendid peavad peab kehtima müüja tanklates kogu Eesti Vabariigi piires.

1.11. Allahindlus rakendub pakkuja vastava teenindusjaama kehtivale jaehinnale (hinnakirjahinnale) ostu sooritamise hetkel.

1.12. Ostja ei tasu täiendavaid kulusid mh kliendikaartide hooldustasu või muud teenuse osutamisega seotud kulud.

2. Kliendikaart 2.1. Pakkuja kohustub väljastama hankelepingu sõlmimise järgselt ostjale vajamineva koguse kliendikaarte

(krediit): 2.1.1. mille alusel toimub kütuse ning tanklateenuste ja -kaupade ostmine ning arveldamine;

2.1.1.1. võimalusel väljastab müüja ostja poolse soovi korral autopesuteenusele eraldi välipesukaardi;

2.1.2. mis kehtivad vähemalt Eesti Vabariigi piires ja iga kliendikaart on kaitstud individuaalse PIN- koodiga;

Avatud hankemenetlus „Mootorikütuse ning tanklateenuste ja -kaupade ostmine“ Viitenumber: 302543

Lisa 1 – Tehniline kirjeldus

2.1.3. millele ei kohaldata ühtegi selle kasutamisega seotud tasu (väljastamise tasu, asendamise tasu, kuu ja/või aastamaksu vms);

2.1.4. mis võimalusel kehtivad kogu lepinguperioodi aga mitte vähem kui 1 aasta. 2.2. Ostjal on õigus kliendikaartide koguseid tasuta vähendada või suurendada. 2.3. Ostjal on õigus tasuta kehtestada ja muuta kliendikaartide krediidilimiite tervikuna ja osaliselt. 2.4. Pakkuja peab suutma tagada aruandluse ostja poolt ostetavate kütuse koguste ning tanklateenuste ja

-kaupade üle ning esitama ostja nõudmisel vastavasisulise detailse aruande vähemalt ühe kalendrikuu lõikes.

2.5. Kõik pakutavad allahindlusprotsendid peavad peab kehtima kõikides tanklates, kus kehtib pakkuja kliendikaart.

2.6. Allahindlusprotsent ei tohi kogu raamlepingu perioodi vältel väheneda.

3. E-keskkond 3.1. Müüja peab tagama ostjale kliendikaardi haldamise võimaluse e-keskkonna kaudu. 3.2. E-keskkonna kasutajaliides peab olema eestikeelne ning lihtsa ja loogilise ülesehitusega. 3.3. E-keskkond peab olema kasutatav enamlevinud veebibrauserite (Mozilla, Firefox, Microsoft Internet

Explorer, Opera, Google Chrome, Safari) ja mobiilsete seadmetega (Android, iOS ja Windows). 3.4. E-keskkonnas peab saama teha vähemalt järgmiseid toiminguid:

3.4.1. sulgeda kliendikaart; 3.4.2. saada informatsiooni kliendikaardi kasutamise (tehingute) kohta. Tehingute kohta peavad

olema nähtavad vähemalt järgmised andmed: 3.4.2.1. tankla asukoht, kus kliendikaarti kasutati; 3.4.2.2. tehingu tegemise aeg; 3.4.2.3. kütuse liik, kogus, ühikuhind ja kogusumma; 3.4.2.4. tanklateenuste ja -kaupade sisu, ühikuhind ja kogusumma; 3.4.2.5. kohaldatud allahindlusprotsent.

3.4.3. saada informatsiooni kliendikaardi rahalise jäägi kohta; 3.4.4. muuta kliendikaardi limiite; 3.4.5. tellida uus kliendikaart; 3.4.6. edastada kütusemüüjale teavitusi, pretensioone vms.

4. Piirkondadele esitatavad miinimumnõuded 4.1. Põhja piirkond

4.1.1. Piirkonnaks loetakse Harju maakonda (k.a. Tallinn). 4.1.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük, sh peab kütuse 98 jaemüük olema vähemalt 5 tanklas väljaspool Tallinna ning taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.1.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.1.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

6 tanklas; 4.1.3.2. autopesula vähemalt 2 1 tanklas.

4.1.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.1.5. Müüja kliendikaardiga peab olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas nimetatud piirkondi ehk üle Eesti.

4.2. Lõuna piirkond 4.2.1. Piirkonnaks loetakse Jõgeva, Põlva, Tartu, Valga, Viljandi ja Võru maakonda. 4.2.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük vähemalt 10 tanklas, seejuures peab igas piirkonda kuuluvas maakonnas asuma vähemalt 1 tankla. Bensiin 98 müük peab olema tagatud vähemalt 1 tanklas igas maakonnas ja taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.2.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.2.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

6 tanklas; 4.2.3.2. autopesula vähemalt 2 1 tanklas.

Avatud hankemenetlus „Mootorikütuse ning tanklateenuste ja -kaupade ostmine“ Viitenumber: 302543

Lisa 1 – Tehniline kirjeldus

4.2.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.2.5. Müüja kliendikaardiga peab ostjal olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas nimetatud piirkondi ehk üle Eesti.

4.3. Ida piirkond 4.3.1. Piirkonnaks loetakse Ida-Viru ja Lääne-Viru maakonda. 4.3.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük vähemalt 7 tanklas, seejuures peab igas piirkonda kuuluvas maakonnas asuma vähemalt 1 tankla. Bensiin 98 müük peab olema tagatud vähemalt 1 tanklas igas maakonnas ja taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.3.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.3.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

3 tanklas; 4.3.3.2. vähemalt 1 autopesula piirkonnas.

4.3.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.3.5. Müüja kliendikaardiga peab ostjal olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas nimetatud piirkondi ehk üle Eesti.

4.4. Lääne piirkond 4.4.1. Piirkonnaks loetakse Järva, Lääne, Pärnu ja Rapla maakonda. 4.4.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük vähemalt 10 tanklas, seejuures peab igas piirkonda kuuluvas maakonnas asuma vähemalt 1 tankla. Bensiin 98 müük peab olema tagatud vähemalt 1 tanklas igas maakonnas ja taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.4.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.4.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

4 tanklas; 4.4.3.2. autopesula võimekus vähemalt 1 tanklas.

4.4.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.4.5. Müüja kliendikaardiga peab ostjal olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas nimetatud piirkondi ehk üle Eesti.

4.5. Saared 4.5.1. Piirkonnaks loetakse Hiiu ja Saare maakonda. 4.5.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük vähemalt 3 tanklas, seejuures Saaremaal vähemalt 2 tanklas ja Hiiumaal vähemalt 1 tanklas. Bensiin 98 müük peab olema tagatud vähemalt 1 tanklas kummaski maakonnas ja taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.5.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.5.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

1 tanklas; 4.5.3.2. vähemalt 1 autopesula piirkonnas.

4.5.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.5.5. Müüja kliendikaardiga peab ostjal olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas kirjeldatud piirkonda ehk üle Eesti.

Lisa

RMK ja [Company] vahelise [Vali kuupäev] lepingu nr [Sisesta number] juurde

ISIKUANDMETE TÖÖTLEMISE NÕUDED VOLITATUD TÖÖTLEJALE

[Vali kuupäev]

(hiliseima digitaalallkirja kuupäev)

1. Üldine 1.1. Riigimetsa Majandamise Keskus (RMK) (edaspidi vastutav töötleja) edastab

[Company] (edaspidi volitatud töötleja) punktis 2.1 nimetatud andmed ja volitab volitatud töötlejat neid andmeid töötlema ainult juhul, kui andmete töötlemine on lepingust tulenevalt vajalik.

1.2. Käesoleva lisa eesmärk on kokku leppida volitatud töötleja õigustes ja kohustuses lepingu täitmise käigus saadud isikuandmete töötlemisel, millest pooled juhinduvad lepingu täitmisel.

1.3. Vastuolude korral lepingu ja käesoleva lisa sätete vahel tuleb juhinduda käesoleva lisa sätetest.

2. Isikuandmete töötlemise eesmärk ja kirjeldus 2.1. Vastutav töötleja kirjeldab ära isikuandmete töötlustoimingud tabelis 1, milles

sätestatakse: 2.1.1. andmete töötlemise eesmärgi/eesmärgid, milleks isikuandmeid vastutava

töötleja nimel töödeldakse; 2.1.2. andmesubjektide kategooriad, kelle isikuandmeid töödeldakse; 2.1.3. töödeldavate isikuandmete koosseisu; 2.1.4. töötlemise alused; 2.1.5. andmete säilitustähtajad.

Töötlemise eesmärk

Andmete kategooriad

Andmete koosseis

Töötlemise alused Säilitustähtajad

Kommenteerinud [KH1]: Täida tabel 1

Tabel 1. Isikuandmete töötlustoimingute tabel

3. Isikuandmete töötlemise kestus ja säilitamise nõuded 3.1. Volitatud töötleja töötleb isikuandmeid üksnes minimaalses vajalikus mahus ja lepingus

kindlaksmääratud aja jooksul, välja arvatud juhul, kui volitatud töötleja on kohustatud teavet töötlema volitatud töötleja suhtes kohalduva seaduse alusel.

3.2. Käesoleva lisa raames tuleb andmeid säilitada vastavalt tabelis 1 sätestatud ajale. Selle aja möödudes tuleb andmed volitatud töötleja süsteemidest kustutada.

3.3. Peale teenuslepingu lõppemist tuleb vastutava töötleja teave volitatud töötleja hallatavatest süsteemidest turvaliselt kustutada, küsides enne selleks vastutavalt töötlejalt kirjaliku kinnituse. Kinnituse küsimisel tuleb kirjeldada plaanitav turvalise kustutuse meetod.

4. Nõuded volitatud töötlejale 4.1. Volitatud töötleja on kohustatud kasutama ja töötlema tabelis 1 olevaid andmeid üksnes

lepingu täitmiseks ja vastutava töötleja dokumenteeritud juhiste alusel, välja arvatud juhul, kui volitatud töötleja on kohustatud teavet töötlema volitatud töötleja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab volitatud töötleja vastutavat töötlejat vastava kohustuse olemasolust enne teabe töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu volitatud töötleja suhtes kohalduva õigusega keelatud.

4.2. Volitatud töötleja peab täitma kõiki kehtivaid andmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning andmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju.

4.3. Volitatud töötleja on kohustatud aitama vastutavat töötlejat järgmiste nõuete täitmise tagamisel, võttes arvesse andmetöötluse laadi ja volitatud töötlejale kättesaadavat teavet: 4.3.1. kohustus hinnata kavandatavate töötlemistoimingute mõju isikuandmete kaitsele

(edaspidi „andmekaitsealane mõjuhinnang“), kui teatava töötlemisviisiga kaasneb tõenäoliselt suur oht füüsiliste isikute õigustele ja vabadustele;

4.3.2. kohustus tagada isikuandmete õigsus ja ajakohasus, teavitades vastutavat töötlejat viivitamata, kui volitatud töötleja saab teada, et tema töödeldavad isikuandmed on ebaõiged või aegunud;

4.3.3. kohustus teavitada vastutavat töötlejat kohe, kui vastutava töötleja nõuded ja juhised lähevad volitatud töötleja arvates vastuollu isikuandmete kaitse üldmäärusega või kohaldatavate liidu või liikmesriigi andmekaitsealaste sätetega.

5. Alamtöötleja kaasamine 5.1. Volitatud töötleja ei telli käesolevate nõuete kohaselt vastutava töötleja nimel tehtavate

töötlemistoimingute tegemist alamtöötlejalt ilma vastutava töötleja eelneva kirjaliku eriloata. Volitatud töötleja esitab eriloa taotluse vähemalt 14 kalendripäeva enne kõnealuse alamtöötleja kaasamist koos teabega, mis on vajalik, et vastutav töötleja saaks loa kohta otsuse teha. Luba registreeritakse lepingu külge lisana.

5.2. Kui volitatud töötleja kaasab konkreetsete töötlemistoimingute tegemiseks (vastutava töötleja nimel) alamtöötleja, teeb ta seda lepinguga, millega kehtestatakse alamtöötlejale sisuliselt samad andmekaitsealased nõuded, mis on volitatud töötlejal käesolevate nõuete kohaselt.

5.3. Volitatud töötleja tagab, et alamtöötleja täidab volitatud töötleja suhtes käesolevaid nõudeid.

5.4. Volitatud töötleja jääb vastutava töötleja ees täielikult vastutavaks alamtöötleja nõuete täitmise eest vastavalt volitatud töötlejaga sõlmitud lepingule. Volitatud töötleja teavitab vastutavat töötlejat, kui alamtöötleja ei täida oma lepingulisi nõudeid.

6. Tehnilised ja korralduslikud meetmed, sealhulgas tehnilised ja korralduslikud

meetmed andmete turvalisuse tagamiseks 6.1. Volitatud töötleja kohustub tarvitusele võtma asjakohased tehnilised ja korralduslikud

meetmed lepingu alusel toimuva andmete töötlemise loata või ebaseadusliku töötlemise, juhusliku kaotamise või hävitamise või kahjustumise vältimiseks.

6.2. Volitatud töötleja tagab organisatsioonisisese metoodilise ja süstemaatilise infoturbe haldamise, eelistatult laialdaselt tunnustatud turvasmetoodika põhjal (nt ISO/IEC 27001, SOC2, CIS Security Controls, Eesti riiklik infoturbe standard E-ITS vms), sh rakendades: 6.2.1. infoturbe riskihalduse; 6.2.2. varahalduse, sh arvestades RMK varadega; 6.2.3. infoturbe rollide ja vastutuse kindlaksmääramine; 6.2.4. pääsuõiguste halduse; 6.2.5. turvaintsidentide halduse; 6.2.6. jätkuvuse halduse, sh oma tarneahela ulatuses; 6.2.7. tööjaamade ja teiste IT-seadmete ja tarkvarade tugevdamise ja

konfiguratsioonihalduse; 6.2.8. kahjurvara tõrje; 6.2.9. krüptograafiliste meetmete halduse; 6.2.10. auditilogi ja turvaseire olemasolu; 6.2.11. nõrkuse ja paigahalduse; 6.2.12. füüsiliste turvameetmete halduse; 6.2.13. turvameetmete perioodilise läbivaatuse (vähemalt kord aastas).

6.3. Kõik need infoturbe protsessid peavad tagama RMK varade konfidentsiaalsuse, tervikluse, käideldavuse ja organisatsiooni kohanemisvõime muutuvas küberohtude keskkonnas.

7. Andmete turvalisus edastamisel ja talletamisel 7.1. Volitatud töötleja on kohustatud hoidma lepingu täitmise käigus teatavaks saanud

andmeid rangelt konfidentsiaalsena ning mitte kasutama ega avaldama andmeid, mis tahes muul kui käesolevas lepingus sätestatud eesmärgil.

7.2. Konfidentsiaalse teabe edastamisel arvutivõrgu kaudu peab teave olema krüpteeritud turvalise krüptomeetme abil vastavalt kokkulepitud andmeedastuse viisile, kas: 7.2.1. rakenduste vahelisel suhtlusel üle API kasutades turvalist šifrikomplektiga TLS

(HTTPS) veebiseanssi; 7.2.2. inimkasutajale andmete jagamisel üle veebiliidese kasutades turvalist

šifrikomplektiga TLS (HTTPS) veebiseanssi; 7.2.3. kaugpääsuga andmete jagamisel kasutades VPN ühendust turvalise

konfiguratsiooniga; 7.2.4. e-kirjaga andmete edastamisel kasutades krüpteeritud manuseid (.cdoc).

7.3. Konfidentsiaalse teabe talletamisel (andmed jõudeolekus) peab rakendama turvalisi krüptomeetmeid. Näiteks kogu ketta krüpteerimine, mälupulga krüpteerimine, krüpteeritud andmebaas või andmebaasi kirjed.

7.4. Turvaline krüptomeede on lahendus, mis rakendab turvalist krüptoalgoritmi, võtmepikkust, krüptovõtme käsitlust, tarkvara jms. Valikul peab lähtuma uusimast RIA avaldatud krüptograafiliste algoritmide elutsükli uuringust (https://www.ria.ee/amet- uudised-ja-kontakt/uudised-pressikontakt/uuringud-ja- analuusid?view_instance=2&current_page=1&sort_property=1&sort_direction=desc# kruptouuringud).

7.5. Volitatud töötlejal pole lubatud edastada andmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma vastutava töötleja sellekohase selgesõnalise kirjaliku nõusolekuta.

8. Pääsuhalduse meetmed 8.1. Volitatud töötleja on kohustatud oma töötajatele andma töödeldavatele isikuandmetele

juurdepääsu üksnes ulatuses, mis on vajalik lepingu täitmiseks, haldamiseks ja selle täitmise üle tehtavaks järelevalveks. Volitatud töötleja tagab, et isikuandmeid töötlema hakkavad volitatud isikud on kohustatud järgima isikuandmete töötlemise nõudeid või nende suhtes kehtivaid asjakohaseid seadusjärgseid konfidentsiaalsuskohustusi.

8.2. Juurdepääs RMK varadele, sh teabele on lubatud [tee valik]: 8.2.1. X ja Y rakenduste vahel üle API; 8.2.2. veebiliidese kaudu RMK rakenduses X; 8.2.3. VPN ja RDP/SSH kaugpääsu lahenduste kaudu; 8.2.4. [mõni muu variant].

8.3. Vastutava töötleja konfidentsiaalse teabega dokumentatsioon peab olema vastavalt märgistatud, kui vastav märgistus on juba seotud alusdokumentatsioonil või kui need juhised on vastutava töötleja poolt antud. Dokumentatsioonil saab kasutada märgistust: asutusesiseks kasutamiseks ning vastav viide õigusaktile või “RMK siseseks kasutamiseks”.

8.4. Vastutava töötleja süsteemides talletatud ja üksnes seal töötlemiseks mõeldud teavet ei tohi kopeerida volitatud töötleja süsteemidesse, kui ei ole kirjalikult kokku lepitud teisiti.

8.5. Vastutava töötleja konfidentsiaalsele teabele juurdepääsu jagamisel tuleb arvestada konkreetsete töötajate teadmisvajadusega ning rakendada minimaalõiguste printsiipi.

Kommenteerinud [KH2]: Tee valik ja teised valikud eemalda

Kommenteerinud [KH3]: Märgi X ja Y asemele konkreetsed rakendused

8.6. Juurdepääsu võimaldavat teavet (nt paroolid, PIN-koodid, salajased või privaatvõtmed, tookenid jne) tohib talletada ainult krüpteeritud kujul (nt tarkvaraline paroolihoidla, vault) või füüsiliselt kaitstud hoidlas (nt seifis).

8.7. Juurdepääsul peab kõikidele kasutajatele jõustama mitmetasemelised autentimisviisid ja keelama üksnes ühetasemelised autentimisviisid.

8.8. Vastutava töötleja süsteemides loodud kasutajakontosid võib kasutada ainult volitatud töötleja töötaja, kellele nimeline konto on loodud ja kellele on pääsuõigused üle antud. Konto jagamine on keelatud.

8.9. Volitatud töötleja peab vastutavat töötlejat viivitamata teavitama kasutajakonto sulgemisese vajadusest, kui mõni volitatud töötleja töötajatest on töölt lahkunud, ei ole enam seotud lepingu täitmisega või pääsuandmed on sattunud ohtu (nt lekkinud).

9. Töötluskoha füüsilise turbe meetmed 9.1. Vastutava töötleja konfidentsiaalset teavet tohib töödelda ainult nendes ruumides, kus

on tagatud piisav kaitse füüsiliste turvaohtude eest, näiteks seadme vargus või volitamata juurdepääs, ekraani või klaviatuuri jälgimine jms.

9.2. Käesoleva lepinguga seotud vastutava töötleja konfidentsiaalset teavet tohib töödelda üksnes volitatud töötleja ametlikes ja turvatud kontoriruumides. Töötajate kaugtöö ei ole lubatud.

10. Andmete kvaliteedi tagamise meetmed 10.1. Volitatud töötleja peab vastutava töötleja konfidentsiaalset teavet töötlema viisil, et

andmete õigsus, täielikkus ja ajakohasus oleks tagatud. Võimalusel peab rakendama sisendandmete valideerimist, töödeldud andmete testimist ja kindlustama volitatud töötleja poolt kasutatava tarkvara korrektne toimimine.

11. Sündmuste logimine ja seire 11.1. Volitatud töötleja tagab konfidentsiaalse teabe töötlemisega seotud revisjonlogi (audit

logi) olemasolu ja pideva turvaseire. 11.2. Logisid peab säilitama 2 aastat.

12. Jätkuvuse ja muudatuse meetmed 12.1. Volitatud töötleja teavitab vastutavat töötlejat kirjalikult kõigist muudatustest, mis

võivad mõjutada volitatud töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja vastutava töötleja kirjalikest juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult.

12.2. Volitatud töötleja tagab oma teenuste kättesaadavuse, arvestades võimalike probleemidega enda tarneahelas.

12.3. Vastutava töötleja poolsel pärimisel annab volitatud töötleja teavet oma toodetes kasutatavatest süsteemi-komponentidest ja turvafunktsioonidest.

12.4. Teenuseid mõjutavatest muudatustest ja võimalikest plaanilistest katkestustest antakse vastutavale töötlejale teada enne muudatust või katkestust.

13. Turvameetmete teavitus ja kontroll 13.1. Vastutav- ja volitatud töötleja peavad suutma tõendada käesolevate nõuete täitmist.

Kommenteerinud [KH4]: Igakordselt otsustada, kas see punkt jääb sisse.

13.2. Volitatud töötleja peab võimaldama vastutaval töötlejal või tema poolt volitatud audiitoril teha auditeid ja kontrolle ning panustama nendesse.

13.3. Vastutav- ja volitatud töötleja teevad auditi käigus saadud teabe ja auditite tulemused taotluse korral kättesaadavaks pädevale järelevalveasutusele.

13.4. Volitatud töötleja tagab oma töötajate teavitamise käesolevatest turvameetmetest. 13.5. Volitatud töötleja tagab iseseisvalt enda ja alltöövõtjate organisatsioonis pideva

turvameetmete rakendatuse kontrolli. 13.6. Volitatud töötleja organisatsioonisisest infoturbehaldust peab auditeerima sõltumatu

osapool vähemalt üks kord aastas. Selle korraldab volitatud töötleja. 13.7. Tunnustatud turvasertifikaadi (nt ISO/IEC 27001, SOC2) või auditiaruande (E-ITS

auditi aruanne) korral ei pea eraldiseisvat sõltumatud auditit lisaks läbi viima, kui sertifikaat või auditi aruanne: 13.7.1. on kehtiv; 13.7.2. käsitlusala katab ära RMK varadega seotud teenused või tooted; 13.7.3. tehakse vastutavale töötlejale kättesaadavaks.

13.8. Võimalikud erandid ja kõrvalekalded nimetatud meetmetest tuleb kirjalikult kooskõlastada vastutava töötlejaga enne erandi rakendamist.

13.9. RMK võib igal ajahetkel kontrollida ja auditeerida nimetatud turvameetmete rakendatust ja volitatud töötleja peab seda toetama.

14. Andmetega seotud rikkumisest teavitamine 14.1. Volitatud töötleja teavitab vastutavat töötlejat andmetega seotud rikkumistest või kui on

alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui volitatud töötleja või tema poolt kasutatav alamtöötleja saab teada andmetega seotud rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud, kuid mitte hiljem kui kakskümmend (20) tundi pärast sellest teada saamist.

14.2. Volitatud töötleja teeb vastutava töötlejaga igakülgset koostööd turvaintsidentide käsitlemisel, sh analüüsimisel, isoleerimisel ja normaalse olukorra taastamisel.

14.3. Volitatud töötleja peab oma sisemised lahendused ja protsessid korraldama selliselt, et intsidendi korral vastutava töötlejaga seotud äriprotsessid ja -teenused toimiksid võimalikult vähese häiringuga.

14.4. Vastutava töötleja nõudmisel peab volitatud töötleja ilma põhjendamatu viivituseta edastama vastutavale töötlejale kogu andmetega seotud rikkumist puudutava asjakohase informatsiooni.

14.5. Teates tuleb kirjeldada vähemalt järgmist: 14.5.1. toimunud andmetega seotud rikkumise laad, andmesubjekti kategooriad ja

ligikaudne arv ning isikuandmete liigid ja ligikaudne arv; 14.5.2. eeldatav kuupäev ja kellaaeg; 14.5.3. isikuandmetega seotud rikkumise tõenäolised tagajärjed; 14.5.4. volitatud töötleja asjakohase kontaktisiku nimi ja kontaktandmed, kellelt saab

täiendavat informatsiooni; 14.5.5. meetmeid, mida volitatud töötleja rikkumise lahendamiseks on tarvitusele

võtnud või võtab, et vältida andmetega seotud rikkumisi tulevikus, ja vajaduse korral ka meetmeid, mille abil leevendada rikkumise võimalikke negatiivseid mõjusid;

14.5.6. esitama muud teavet, mis on mõistlikult nõutav, et vastutav töötleja saaks täita kohaldatavaid andmekaitsealaseid nõudeid, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks;

14.5.7. Juhul kui kogu teavet ei ole võimalik esitada korraga, peab esialgne teade sisaldama sel ajal kättesaadavat teavet ning täiendav teave esitatakse viivituseta pärast selle saamist.

14.6. Teavet andmetega seotud rikkumistest ja turvaintsidentide kohta loetakse konfidentsiaalseks ja see tuleb edastada krüpteeritult.

14.7. Teavitus tuleb edastada: 14.7.1. E-posti aadress: [email protected]; 14.7.2. telefon: +372 676 7000.

14.8. Vastutav töötleja teavitab vajadusel kolmandaid osapooli, avalikkust ja järelevalveasutusi, sh Andmekaitse Inspektsiooni, Riigi Infosüsteemi Ametit ja Politsei- ja Piirivalveametit. Volitatud töötleja ei teosta avalikku suhtlust osas, mis võimaldab tuvastada vastutavat töötlejat ja tema kliente.

15. Lõppsätted 15.1. Kui volitatud töötleja ei täida käesolevatest nõuetest tulenevaid kohustusi, võib vastutav

töötleja anda volitatud töötlejale korralduse peatada isikuandmete töötlemine seniks, kuni volitatud töötleja järgib käesolevaid nõudeid või leping lõpetatakse. Volitatud töötleja teavitab vastutavat töötlejat viivitamata, kui ta ei suuda käesolevaid nõudeid mis tahes põhjusel täita.

15.2. Vastutaval töötlejal on õigus lõpetada leping , kui: 15.2.1. vastutav töötleja on volitatud töötleja poolse isikuandmete töötlemise punkti

15.1 kohaselt peatanud ja kui käesolevaid nõudeid ei hakata järgima mõistliku aja jooksul või hiljemalt ühe kuu jooksul pärast peatamist;

15.2.2. volitatud töötleja rikub oluliselt või jätkuvalt käesolevaid nõudeid või isikuandmete kaitse üldmäärusest tulenevaid nõudeid.

15.3. Volitatud töötlejal on õigus lõpetada leping isikuandmete töötlemise osas pärast seda, kui ta on vastutavat töötlejat punkti 4.3.3 kohaselt teavitatud, et tema juhised lähevad vastuollu kohaldatavate õigusnõuetega, kuid vastutav töötleja nõuab nende juhiste järgimist.

15.4. Pärast lepingu lõpetamist kustutab volitatud töötleja vastutava töötleja valikul kõik vastutava töötleja nimel töödeldud isikuandmed ja kinnitab vastutavale töötlejale, et ta on seda teinud, või tagastab kõik isikuandmed vastutavale töötlejale ja kustutab olemasolevad koopiad, välja arvatud juhul, kui seaduses kohaselt nõutakse isikuandmete säilitamist. Volitatud töötleja jätkab nendele nõuetele vastavuse tagamist seni, kuni andmed kustutatakse või tagastatakse.

Avatud hankemenetlus „Mootorikütuse ning tanklateenuste ja -kaupade ostmine“ Viitenumber: 302543

Lisa 1 – Tehniline kirjeldus

TEHNILINE KIRJELDUS (muudetud 11.02.2026)

1. HANKE ESE 1.1. Hanke esemeks on mootorikütuste (bensiin 95, bensiin 98, diislikütus ja taastuvdiislikütus) ning

tanklateenuste ja -kaupade (AdBlue ja klaasipesuvedelik) ostmine jaemüügi korras tanklates. 1.2. Tankla all mõeldakse automaat- või teenindusjaama, kus müüakse vähemalt bensiini ja diislikütust

ning on tagatud autoga ligipääs avalikult kasutatavalt teelt. 1.3. Hanke esemeks on järgmised kütuseliigid:

1.3.1. bensiin 95 euro – pliivaba, oktaanarvuga 95; 1.3.2. bensiin 98 euro – pliivaba, oktaanarvuga 98; 1.3.3. diislikütus – väävlivaba (suvine, ülemineku, talvine klass 1, talvine klass 2). 1.3.4. taastuvdiislikütus – toodetud XTL-tehnoloogial (sh HVO – Hydrotreated Vegetable Oil) ning

vastab standardile EN 15940 või samaväärsele standardile. 1.4. Vabatahtlikud tanklakaubad ja -teenused:

1.4.1. taastuvdiislikütus – toodetud XTL-tehnoloogial (sh HVO – Hydrotreated Vegetable Oil) ning vastab standardile EN 15940 või samaväärsele standardile.

1.4.2. autopesu ja sellega seotud teenused; 1.4.3. autotarvikud ja -keemia; 1.4.4. elektrisõidukite laadimine; 1.4.5. muud tanklateenused.

1.5. Tanklateenuste ja -kaupade all peab hankija silmas AdBlue`d ja klaasipesuvedelikku, autotarvikuid ja -keemiat ning teenuseid (autopesu, võimalusel elektriautode laadimist jt).

1.6. Pakutava kütuse kvaliteet, selle käitlemine ja mootorikütuse tarbimisse lubamine peab vastama vedelkütuse seaduses ja Majandus- ja kommunikatsiooniministri 17.03.2010.a määrusega nr 16 kinnitatud “Nõuded vedelkütusele” ning teistele Eesti Vabariigis ja Euroopa Liidus kehtivatele vedelkütuse valdkonda ja vedelkütuse kvaliteedinõudeid reguleerivatele õigusaktidele.

1.7. Pakutava kütuse tarnimiseks kasutatavad seadmed ja rajatised peavad vastama Eestis Vabariigis kehtivatele nõuetele. Pakkuja võib kütust müüa ainult registrisse kantud kohas.

1.8. Pakkuja peab väljastama ostjale nõutud arvu kliendikaarte (krediit) ja seadma kaardile ostja poolt soovitud limiidi. 1.8.1. Kliendikaartide täpne arv ja limiidi summa sõltub ostja töökorraldusest ja vajadustest. 1.8.2. Arveldamine toimub väljastatud kliendikaartidega (krediit) ostetud kütuse ja tanklateenuste

ja -kaupade eest üks kord kuus pakkuja poolt esitatud koondarve alusel. 1.9. Müüja peab mootorikütuse ning tanklateenuste ja -kaupade eest tasumisel tagama kliendikaartide

alusel arveldamise kogu müüja tanklavõrgu ulatuses. 1.9.1. Pakkuja tanklavõrguks loetakse tanklate võrku, kus kehtib müüja kliendikaart. Tankla all

mõeldakse automaat- või teenindusjaama, kus müüakse bensiini ja diislikütust. 1.9.2. Kui esitatakse ühispakkumus või kasutatakse alltöövõtjaid, peab kõikides tanklates kehtima

üks kliendikaart, mis on maksevahendiks kütuse ning tanklateenuste ja -kaupade eest tasumisel.

1.10. Pakkumuses välja toodud allahindlusprotsendid peavad peab kehtima müüja tanklates kogu Eesti Vabariigi piires.

1.11. Allahindlus rakendub pakkuja vastava teenindusjaama kehtivale jaehinnale (hinnakirjahinnale) ostu sooritamise hetkel.

1.12. Ostja ei tasu täiendavaid kulusid mh kliendikaartide hooldustasu või muud teenuse osutamisega seotud kulud.

2. Kliendikaart 2.1. Pakkuja kohustub väljastama hankelepingu sõlmimise järgselt ostjale vajamineva koguse kliendikaarte

(krediit): 2.1.1. mille alusel toimub kütuse ning tanklateenuste ja -kaupade ostmine ning arveldamine;

2.1.1.1. võimalusel väljastab müüja ostja poolse soovi korral autopesuteenusele eraldi välipesukaardi;

2.1.2. mis kehtivad vähemalt Eesti Vabariigi piires ja iga kliendikaart on kaitstud individuaalse PIN- koodiga;

Avatud hankemenetlus „Mootorikütuse ning tanklateenuste ja -kaupade ostmine“ Viitenumber: 302543

Lisa 1 – Tehniline kirjeldus

2.1.3. millele ei kohaldata ühtegi selle kasutamisega seotud tasu (väljastamise tasu, asendamise tasu, kuu ja/või aastamaksu vms);

2.1.4. mis võimalusel kehtivad kogu lepinguperioodi aga mitte vähem kui 1 aasta. 2.2. Ostjal on õigus kliendikaartide koguseid tasuta vähendada või suurendada. 2.3. Ostjal on õigus tasuta kehtestada ja muuta kliendikaartide krediidilimiite tervikuna ja osaliselt. 2.4. Pakkuja peab suutma tagada aruandluse ostja poolt ostetavate kütuse koguste ning tanklateenuste ja

-kaupade üle ning esitama ostja nõudmisel vastavasisulise detailse aruande vähemalt ühe kalendrikuu lõikes.

2.5. Kõik pakutavad allahindlusprotsendid peavad peab kehtima kõikides tanklates, kus kehtib pakkuja kliendikaart.

2.6. Allahindlusprotsent ei tohi kogu raamlepingu perioodi vältel väheneda.

3. E-keskkond 3.1. Müüja peab tagama ostjale kliendikaardi haldamise võimaluse e-keskkonna kaudu. 3.2. E-keskkonna kasutajaliides peab olema eestikeelne ning lihtsa ja loogilise ülesehitusega. 3.3. E-keskkond peab olema kasutatav enamlevinud veebibrauserite (Mozilla, Firefox, Microsoft Internet

Explorer, Opera, Google Chrome, Safari) ja mobiilsete seadmetega (Android, iOS ja Windows). 3.4. E-keskkonnas peab saama teha vähemalt järgmiseid toiminguid:

3.4.1. sulgeda kliendikaart; 3.4.2. saada informatsiooni kliendikaardi kasutamise (tehingute) kohta. Tehingute kohta peavad

olema nähtavad vähemalt järgmised andmed: 3.4.2.1. tankla asukoht, kus kliendikaarti kasutati; 3.4.2.2. tehingu tegemise aeg; 3.4.2.3. kütuse liik, kogus, ühikuhind ja kogusumma; 3.4.2.4. tanklateenuste ja -kaupade sisu, ühikuhind ja kogusumma; 3.4.2.5. kohaldatud allahindlusprotsent.

3.4.3. saada informatsiooni kliendikaardi rahalise jäägi kohta; 3.4.4. muuta kliendikaardi limiite; 3.4.5. tellida uus kliendikaart; 3.4.6. edastada kütusemüüjale teavitusi, pretensioone vms.

4. Piirkondadele esitatavad miinimumnõuded 4.1. Põhja piirkond

4.1.1. Piirkonnaks loetakse Harju maakonda (k.a. Tallinn). 4.1.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük, sh peab kütuse 98 jaemüük olema vähemalt 5 tanklas väljaspool Tallinna ning taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.1.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.1.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

6 tanklas; 4.1.3.2. autopesula vähemalt 2 1 tanklas.

4.1.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.1.5. Müüja kliendikaardiga peab olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas nimetatud piirkondi ehk üle Eesti.

4.2. Lõuna piirkond 4.2.1. Piirkonnaks loetakse Jõgeva, Põlva, Tartu, Valga, Viljandi ja Võru maakonda. 4.2.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük vähemalt 10 tanklas, seejuures peab igas piirkonda kuuluvas maakonnas asuma vähemalt 1 tankla. Bensiin 98 müük peab olema tagatud vähemalt 1 tanklas igas maakonnas ja taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.2.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.2.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

6 tanklas; 4.2.3.2. autopesula vähemalt 2 1 tanklas.

Avatud hankemenetlus „Mootorikütuse ning tanklateenuste ja -kaupade ostmine“ Viitenumber: 302543

Lisa 1 – Tehniline kirjeldus

4.2.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.2.5. Müüja kliendikaardiga peab ostjal olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas nimetatud piirkondi ehk üle Eesti.

4.3. Ida piirkond 4.3.1. Piirkonnaks loetakse Ida-Viru ja Lääne-Viru maakonda. 4.3.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük vähemalt 7 tanklas, seejuures peab igas piirkonda kuuluvas maakonnas asuma vähemalt 1 tankla. Bensiin 98 müük peab olema tagatud vähemalt 1 tanklas igas maakonnas ja taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.3.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.3.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

3 tanklas; 4.3.3.2. vähemalt 1 autopesula piirkonnas.

4.3.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.3.5. Müüja kliendikaardiga peab ostjal olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas nimetatud piirkondi ehk üle Eesti.

4.4. Lääne piirkond 4.4.1. Piirkonnaks loetakse Järva, Lääne, Pärnu ja Rapla maakonda. 4.4.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük vähemalt 10 tanklas, seejuures peab igas piirkonda kuuluvas maakonnas asuma vähemalt 1 tankla. Bensiin 98 müük peab olema tagatud vähemalt 1 tanklas igas maakonnas ja taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.4.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.4.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

4 tanklas; 4.4.3.2. autopesula võimekus vähemalt 1 tanklas.

4.4.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.4.5. Müüja kliendikaardiga peab ostjal olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas nimetatud piirkondi ehk üle Eesti.

4.5. Saared 4.5.1. Piirkonnaks loetakse Hiiu ja Saare maakonda. 4.5.2. Kütuse kättesaadavus – piirkonnas peab olema tagatud kütuse 95, 98, diislikütuse ja

taastuvdiislikütuse jaemüük vähemalt 3 tanklas, seejuures Saaremaal vähemalt 2 tanklas ja Hiiumaal vähemalt 1 tanklas. Bensiin 98 müük peab olema tagatud vähemalt 1 tanklas kummaski maakonnas ja taastuvdiislikütuse müük peab olema tagatud vähemalt 1 tanklas piirkonnas.

4.5.3. Lisateenuste kättesaadavus – piirkonnas peab olema tagatud: 4.5.3.1. tanklateenuste ja -kaupade (autotarvikud ja -keemia) ostmine jaemüügi korras vähemalt

1 tanklas; 4.5.3.2. vähemalt 1 autopesula piirkonnas.

4.5.4. Piirkonna kõigis tanklates peab olema võimalik kasutada tehnilises kirjelduses toodud tingimustel kliendikaarti nii kütuse kui ka tanklateenuste ja -kaupade eest maksmisel.

4.5.5. Müüja kliendikaardiga peab ostjal olema võimalus samadel tingimustel tankida ka väljaspool riigihanke osas kirjeldatud piirkonda ehk üle Eesti.

Lisa

RMK ja [Company] vahelise [Vali kuupäev] lepingu nr [Sisesta number] juurde

ISIKUANDMETE TÖÖTLEMISE NÕUDED VOLITATUD TÖÖTLEJALE

[Vali kuupäev]

(hiliseima digitaalallkirja kuupäev)

1. Üldine 1.1. Riigimetsa Majandamise Keskus (RMK) (edaspidi vastutav töötleja) edastab

[Company] (edaspidi volitatud töötleja) punktis 2.1 nimetatud andmed ja volitab volitatud töötlejat neid andmeid töötlema ainult juhul, kui andmete töötlemine on lepingust tulenevalt vajalik.

1.2. Käesoleva lisa eesmärk on kokku leppida volitatud töötleja õigustes ja kohustuses lepingu täitmise käigus saadud isikuandmete töötlemisel, millest pooled juhinduvad lepingu täitmisel.

1.3. Vastuolude korral lepingu ja käesoleva lisa sätete vahel tuleb juhinduda käesoleva lisa sätetest.

2. Isikuandmete töötlemise eesmärk ja kirjeldus 2.1. Vastutav töötleja kirjeldab ära isikuandmete töötlustoimingud tabelis 1, milles

sätestatakse: 2.1.1. andmete töötlemise eesmärgi/eesmärgid, milleks isikuandmeid vastutava

töötleja nimel töödeldakse; 2.1.2. andmesubjektide kategooriad, kelle isikuandmeid töödeldakse; 2.1.3. töödeldavate isikuandmete koosseisu; 2.1.4. töötlemise alused; 2.1.5. andmete säilitustähtajad.

Töötlemise eesmärk

Andmete kategooriad

Andmete koosseis

Töötlemise alused Säilitustähtajad

Kommenteerinud [KH1]: Täida tabel 1

Tabel 1. Isikuandmete töötlustoimingute tabel

3. Isikuandmete töötlemise kestus ja säilitamise nõuded 3.1. Volitatud töötleja töötleb isikuandmeid üksnes minimaalses vajalikus mahus ja lepingus

kindlaksmääratud aja jooksul, välja arvatud juhul, kui volitatud töötleja on kohustatud teavet töötlema volitatud töötleja suhtes kohalduva seaduse alusel.

3.2. Käesoleva lisa raames tuleb andmeid säilitada vastavalt tabelis 1 sätestatud ajale. Selle aja möödudes tuleb andmed volitatud töötleja süsteemidest kustutada.

3.3. Peale teenuslepingu lõppemist tuleb vastutava töötleja teave volitatud töötleja hallatavatest süsteemidest turvaliselt kustutada, küsides enne selleks vastutavalt töötlejalt kirjaliku kinnituse. Kinnituse küsimisel tuleb kirjeldada plaanitav turvalise kustutuse meetod.

4. Nõuded volitatud töötlejale 4.1. Volitatud töötleja on kohustatud kasutama ja töötlema tabelis 1 olevaid andmeid üksnes

lepingu täitmiseks ja vastutava töötleja dokumenteeritud juhiste alusel, välja arvatud juhul, kui volitatud töötleja on kohustatud teavet töötlema volitatud töötleja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab volitatud töötleja vastutavat töötlejat vastava kohustuse olemasolust enne teabe töötlemist, kui selline teavitamine ei ole olulise avaliku huvi tõttu volitatud töötleja suhtes kohalduva õigusega keelatud.

4.2. Volitatud töötleja peab täitma kõiki kehtivaid andmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning andmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju.

4.3. Volitatud töötleja on kohustatud aitama vastutavat töötlejat järgmiste nõuete täitmise tagamisel, võttes arvesse andmetöötluse laadi ja volitatud töötlejale kättesaadavat teavet: 4.3.1. kohustus hinnata kavandatavate töötlemistoimingute mõju isikuandmete kaitsele

(edaspidi „andmekaitsealane mõjuhinnang“), kui teatava töötlemisviisiga kaasneb tõenäoliselt suur oht füüsiliste isikute õigustele ja vabadustele;

4.3.2. kohustus tagada isikuandmete õigsus ja ajakohasus, teavitades vastutavat töötlejat viivitamata, kui volitatud töötleja saab teada, et tema töödeldavad isikuandmed on ebaõiged või aegunud;

4.3.3. kohustus teavitada vastutavat töötlejat kohe, kui vastutava töötleja nõuded ja juhised lähevad volitatud töötleja arvates vastuollu isikuandmete kaitse üldmäärusega või kohaldatavate liidu või liikmesriigi andmekaitsealaste sätetega.

5. Alamtöötleja kaasamine 5.1. Volitatud töötleja ei telli käesolevate nõuete kohaselt vastutava töötleja nimel tehtavate

töötlemistoimingute tegemist alamtöötlejalt ilma vastutava töötleja eelneva kirjaliku eriloata. Volitatud töötleja esitab eriloa taotluse vähemalt 14 kalendripäeva enne kõnealuse alamtöötleja kaasamist koos teabega, mis on vajalik, et vastutav töötleja saaks loa kohta otsuse teha. Luba registreeritakse lepingu külge lisana.

5.2. Kui volitatud töötleja kaasab konkreetsete töötlemistoimingute tegemiseks (vastutava töötleja nimel) alamtöötleja, teeb ta seda lepinguga, millega kehtestatakse alamtöötlejale sisuliselt samad andmekaitsealased nõuded, mis on volitatud töötlejal käesolevate nõuete kohaselt.

5.3. Volitatud töötleja tagab, et alamtöötleja täidab volitatud töötleja suhtes käesolevaid nõudeid.

5.4. Volitatud töötleja jääb vastutava töötleja ees täielikult vastutavaks alamtöötleja nõuete täitmise eest vastavalt volitatud töötlejaga sõlmitud lepingule. Volitatud töötleja teavitab vastutavat töötlejat, kui alamtöötleja ei täida oma lepingulisi nõudeid.

6. Tehnilised ja korralduslikud meetmed, sealhulgas tehnilised ja korralduslikud

meetmed andmete turvalisuse tagamiseks 6.1. Volitatud töötleja kohustub tarvitusele võtma asjakohased tehnilised ja korralduslikud

meetmed lepingu alusel toimuva andmete töötlemise loata või ebaseadusliku töötlemise, juhusliku kaotamise või hävitamise või kahjustumise vältimiseks.

6.2. Volitatud töötleja tagab organisatsioonisisese metoodilise ja süstemaatilise infoturbe haldamise, eelistatult laialdaselt tunnustatud turvasmetoodika põhjal (nt ISO/IEC 27001, SOC2, CIS Security Controls, Eesti riiklik infoturbe standard E-ITS vms), sh rakendades: 6.2.1. infoturbe riskihalduse; 6.2.2. varahalduse, sh arvestades RMK varadega; 6.2.3. infoturbe rollide ja vastutuse kindlaksmääramine; 6.2.4. pääsuõiguste halduse; 6.2.5. turvaintsidentide halduse; 6.2.6. jätkuvuse halduse, sh oma tarneahela ulatuses; 6.2.7. tööjaamade ja teiste IT-seadmete ja tarkvarade tugevdamise ja

konfiguratsioonihalduse; 6.2.8. kahjurvara tõrje; 6.2.9. krüptograafiliste meetmete halduse; 6.2.10. auditilogi ja turvaseire olemasolu; 6.2.11. nõrkuse ja paigahalduse; 6.2.12. füüsiliste turvameetmete halduse; 6.2.13. turvameetmete perioodilise läbivaatuse (vähemalt kord aastas).

6.3. Kõik need infoturbe protsessid peavad tagama RMK varade konfidentsiaalsuse, tervikluse, käideldavuse ja organisatsiooni kohanemisvõime muutuvas küberohtude keskkonnas.

7. Andmete turvalisus edastamisel ja talletamisel 7.1. Volitatud töötleja on kohustatud hoidma lepingu täitmise käigus teatavaks saanud

andmeid rangelt konfidentsiaalsena ning mitte kasutama ega avaldama andmeid, mis tahes muul kui käesolevas lepingus sätestatud eesmärgil.

7.2. Konfidentsiaalse teabe edastamisel arvutivõrgu kaudu peab teave olema krüpteeritud turvalise krüptomeetme abil vastavalt kokkulepitud andmeedastuse viisile, kas: 7.2.1. rakenduste vahelisel suhtlusel üle API kasutades turvalist šifrikomplektiga TLS

(HTTPS) veebiseanssi; 7.2.2. inimkasutajale andmete jagamisel üle veebiliidese kasutades turvalist

šifrikomplektiga TLS (HTTPS) veebiseanssi; 7.2.3. kaugpääsuga andmete jagamisel kasutades VPN ühendust turvalise

konfiguratsiooniga; 7.2.4. e-kirjaga andmete edastamisel kasutades krüpteeritud manuseid (.cdoc).

7.3. Konfidentsiaalse teabe talletamisel (andmed jõudeolekus) peab rakendama turvalisi krüptomeetmeid. Näiteks kogu ketta krüpteerimine, mälupulga krüpteerimine, krüpteeritud andmebaas või andmebaasi kirjed.

7.4. Turvaline krüptomeede on lahendus, mis rakendab turvalist krüptoalgoritmi, võtmepikkust, krüptovõtme käsitlust, tarkvara jms. Valikul peab lähtuma uusimast RIA avaldatud krüptograafiliste algoritmide elutsükli uuringust (https://www.ria.ee/amet- uudised-ja-kontakt/uudised-pressikontakt/uuringud-ja- analuusid?view_instance=2&current_page=1&sort_property=1&sort_direction=desc# kruptouuringud).

7.5. Volitatud töötlejal pole lubatud edastada andmeid väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumit ilma vastutava töötleja sellekohase selgesõnalise kirjaliku nõusolekuta.

8. Pääsuhalduse meetmed 8.1. Volitatud töötleja on kohustatud oma töötajatele andma töödeldavatele isikuandmetele

juurdepääsu üksnes ulatuses, mis on vajalik lepingu täitmiseks, haldamiseks ja selle täitmise üle tehtavaks järelevalveks. Volitatud töötleja tagab, et isikuandmeid töötlema hakkavad volitatud isikud on kohustatud järgima isikuandmete töötlemise nõudeid või nende suhtes kehtivaid asjakohaseid seadusjärgseid konfidentsiaalsuskohustusi.

8.2. Juurdepääs RMK varadele, sh teabele on lubatud [tee valik]: 8.2.1. X ja Y rakenduste vahel üle API; 8.2.2. veebiliidese kaudu RMK rakenduses X; 8.2.3. VPN ja RDP/SSH kaugpääsu lahenduste kaudu; 8.2.4. [mõni muu variant].

8.3. Vastutava töötleja konfidentsiaalse teabega dokumentatsioon peab olema vastavalt märgistatud, kui vastav märgistus on juba seotud alusdokumentatsioonil või kui need juhised on vastutava töötleja poolt antud. Dokumentatsioonil saab kasutada märgistust: asutusesiseks kasutamiseks ning vastav viide õigusaktile või “RMK siseseks kasutamiseks”.

8.4. Vastutava töötleja süsteemides talletatud ja üksnes seal töötlemiseks mõeldud teavet ei tohi kopeerida volitatud töötleja süsteemidesse, kui ei ole kirjalikult kokku lepitud teisiti.

8.5. Vastutava töötleja konfidentsiaalsele teabele juurdepääsu jagamisel tuleb arvestada konkreetsete töötajate teadmisvajadusega ning rakendada minimaalõiguste printsiipi.

Kommenteerinud [KH2]: Tee valik ja teised valikud eemalda

Kommenteerinud [KH3]: Märgi X ja Y asemele konkreetsed rakendused

8.6. Juurdepääsu võimaldavat teavet (nt paroolid, PIN-koodid, salajased või privaatvõtmed, tookenid jne) tohib talletada ainult krüpteeritud kujul (nt tarkvaraline paroolihoidla, vault) või füüsiliselt kaitstud hoidlas (nt seifis).

8.7. Juurdepääsul peab kõikidele kasutajatele jõustama mitmetasemelised autentimisviisid ja keelama üksnes ühetasemelised autentimisviisid.

8.8. Vastutava töötleja süsteemides loodud kasutajakontosid võib kasutada ainult volitatud töötleja töötaja, kellele nimeline konto on loodud ja kellele on pääsuõigused üle antud. Konto jagamine on keelatud.

8.9. Volitatud töötleja peab vastutavat töötlejat viivitamata teavitama kasutajakonto sulgemisese vajadusest, kui mõni volitatud töötleja töötajatest on töölt lahkunud, ei ole enam seotud lepingu täitmisega või pääsuandmed on sattunud ohtu (nt lekkinud).

9. Töötluskoha füüsilise turbe meetmed 9.1. Vastutava töötleja konfidentsiaalset teavet tohib töödelda ainult nendes ruumides, kus

on tagatud piisav kaitse füüsiliste turvaohtude eest, näiteks seadme vargus või volitamata juurdepääs, ekraani või klaviatuuri jälgimine jms.

9.2. Käesoleva lepinguga seotud vastutava töötleja konfidentsiaalset teavet tohib töödelda üksnes volitatud töötleja ametlikes ja turvatud kontoriruumides. Töötajate kaugtöö ei ole lubatud.

10. Andmete kvaliteedi tagamise meetmed 10.1. Volitatud töötleja peab vastutava töötleja konfidentsiaalset teavet töötlema viisil, et

andmete õigsus, täielikkus ja ajakohasus oleks tagatud. Võimalusel peab rakendama sisendandmete valideerimist, töödeldud andmete testimist ja kindlustama volitatud töötleja poolt kasutatava tarkvara korrektne toimimine.

11. Sündmuste logimine ja seire 11.1. Volitatud töötleja tagab konfidentsiaalse teabe töötlemisega seotud revisjonlogi (audit

logi) olemasolu ja pideva turvaseire. 11.2. Logisid peab säilitama 2 aastat.

12. Jätkuvuse ja muudatuse meetmed 12.1. Volitatud töötleja teavitab vastutavat töötlejat kirjalikult kõigist muudatustest, mis

võivad mõjutada volitatud töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja vastutava töötleja kirjalikest juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult.

12.2. Volitatud töötleja tagab oma teenuste kättesaadavuse, arvestades võimalike probleemidega enda tarneahelas.

12.3. Vastutava töötleja poolsel pärimisel annab volitatud töötleja teavet oma toodetes kasutatavatest süsteemi-komponentidest ja turvafunktsioonidest.

12.4. Teenuseid mõjutavatest muudatustest ja võimalikest plaanilistest katkestustest antakse vastutavale töötlejale teada enne muudatust või katkestust.

13. Turvameetmete teavitus ja kontroll 13.1. Vastutav- ja volitatud töötleja peavad suutma tõendada käesolevate nõuete täitmist.

Kommenteerinud [KH4]: Igakordselt otsustada, kas see punkt jääb sisse.

13.2. Volitatud töötleja peab võimaldama vastutaval töötlejal või tema poolt volitatud audiitoril teha auditeid ja kontrolle ning panustama nendesse.

13.3. Vastutav- ja volitatud töötleja teevad auditi käigus saadud teabe ja auditite tulemused taotluse korral kättesaadavaks pädevale järelevalveasutusele.

13.4. Volitatud töötleja tagab oma töötajate teavitamise käesolevatest turvameetmetest. 13.5. Volitatud töötleja tagab iseseisvalt enda ja alltöövõtjate organisatsioonis pideva

turvameetmete rakendatuse kontrolli. 13.6. Volitatud töötleja organisatsioonisisest infoturbehaldust peab auditeerima sõltumatu

osapool vähemalt üks kord aastas. Selle korraldab volitatud töötleja. 13.7. Tunnustatud turvasertifikaadi (nt ISO/IEC 27001, SOC2) või auditiaruande (E-ITS

auditi aruanne) korral ei pea eraldiseisvat sõltumatud auditit lisaks läbi viima, kui sertifikaat või auditi aruanne: 13.7.1. on kehtiv; 13.7.2. käsitlusala katab ära RMK varadega seotud teenused või tooted; 13.7.3. tehakse vastutavale töötlejale kättesaadavaks.

13.8. Võimalikud erandid ja kõrvalekalded nimetatud meetmetest tuleb kirjalikult kooskõlastada vastutava töötlejaga enne erandi rakendamist.

13.9. RMK võib igal ajahetkel kontrollida ja auditeerida nimetatud turvameetmete rakendatust ja volitatud töötleja peab seda toetama.

14. Andmetega seotud rikkumisest teavitamine 14.1. Volitatud töötleja teavitab vastutavat töötlejat andmetega seotud rikkumistest või kui on

alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui volitatud töötleja või tema poolt kasutatav alamtöötleja saab teada andmetega seotud rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud, kuid mitte hiljem kui kakskümmend (20) tundi pärast sellest teada saamist.

14.2. Volitatud töötleja teeb vastutava töötlejaga igakülgset koostööd turvaintsidentide käsitlemisel, sh analüüsimisel, isoleerimisel ja normaalse olukorra taastamisel.

14.3. Volitatud töötleja peab oma sisemised lahendused ja protsessid korraldama selliselt, et intsidendi korral vastutava töötlejaga seotud äriprotsessid ja -teenused toimiksid võimalikult vähese häiringuga.

14.4. Vastutava töötleja nõudmisel peab volitatud töötleja ilma põhjendamatu viivituseta edastama vastutavale töötlejale kogu andmetega seotud rikkumist puudutava asjakohase informatsiooni.

14.5. Teates tuleb kirjeldada vähemalt järgmist: 14.5.1. toimunud andmetega seotud rikkumise laad, andmesubjekti kategooriad ja

ligikaudne arv ning isikuandmete liigid ja ligikaudne arv; 14.5.2. eeldatav kuupäev ja kellaaeg; 14.5.3. isikuandmetega seotud rikkumise tõenäolised tagajärjed; 14.5.4. volitatud töötleja asjakohase kontaktisiku nimi ja kontaktandmed, kellelt saab

täiendavat informatsiooni; 14.5.5. meetmeid, mida volitatud töötleja rikkumise lahendamiseks on tarvitusele

võtnud või võtab, et vältida andmetega seotud rikkumisi tulevikus, ja vajaduse korral ka meetmeid, mille abil leevendada rikkumise võimalikke negatiivseid mõjusid;

14.5.6. esitama muud teavet, mis on mõistlikult nõutav, et vastutav töötleja saaks täita kohaldatavaid andmekaitsealaseid nõudeid, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks;

14.5.7. Juhul kui kogu teavet ei ole võimalik esitada korraga, peab esialgne teade sisaldama sel ajal kättesaadavat teavet ning täiendav teave esitatakse viivituseta pärast selle saamist.

14.6. Teavet andmetega seotud rikkumistest ja turvaintsidentide kohta loetakse konfidentsiaalseks ja see tuleb edastada krüpteeritult.

14.7. Teavitus tuleb edastada: 14.7.1. E-posti aadress: [email protected]; 14.7.2. telefon: +372 676 7000.

14.8. Vastutav töötleja teavitab vajadusel kolmandaid osapooli, avalikkust ja järelevalveasutusi, sh Andmekaitse Inspektsiooni, Riigi Infosüsteemi Ametit ja Politsei- ja Piirivalveametit. Volitatud töötleja ei teosta avalikku suhtlust osas, mis võimaldab tuvastada vastutavat töötlejat ja tema kliente.

15. Lõppsätted 15.1. Kui volitatud töötleja ei täida käesolevatest nõuetest tulenevaid kohustusi, võib vastutav

töötleja anda volitatud töötlejale korralduse peatada isikuandmete töötlemine seniks, kuni volitatud töötleja järgib käesolevaid nõudeid või leping lõpetatakse. Volitatud töötleja teavitab vastutavat töötlejat viivitamata, kui ta ei suuda käesolevaid nõudeid mis tahes põhjusel täita.

15.2. Vastutaval töötlejal on õigus lõpetada leping , kui: 15.2.1. vastutav töötleja on volitatud töötleja poolse isikuandmete töötlemise punkti

15.1 kohaselt peatanud ja kui käesolevaid nõudeid ei hakata järgima mõistliku aja jooksul või hiljemalt ühe kuu jooksul pärast peatamist;

15.2.2. volitatud töötleja rikub oluliselt või jätkuvalt käesolevaid nõudeid või isikuandmete kaitse üldmäärusest tulenevaid nõudeid.

15.3. Volitatud töötlejal on õigus lõpetada leping isikuandmete töötlemise osas pärast seda, kui ta on vastutavat töötlejat punkti 4.3.3 kohaselt teavitatud, et tema juhised lähevad vastuollu kohaldatavate õigusnõuetega, kuid vastutav töötleja nõuab nende juhiste järgimist.

15.4. Pärast lepingu lõpetamist kustutab volitatud töötleja vastutava töötleja valikul kõik vastutava töötleja nimel töödeldud isikuandmed ja kinnitab vastutavale töötlejale, et ta on seda teinud, või tagastab kõik isikuandmed vastutavale töötlejale ja kustutab olemasolevad koopiad, välja arvatud juhul, kui seaduses kohaselt nõutakse isikuandmete säilitamist. Volitatud töötleja jätkab nendele nõuetele vastavuse tagamist seni, kuni andmed kustutatakse või tagastatakse.

RAAMLEPING nr 1-18/2026/74

Riigimetsa Majandamise Keskus, registrikoodiga 70004459, asukohaga Mõisa/3, Sagadi

küla, Haljala vald, 45403 Lääne-Virumaa (edaspidi Ostja), keda esindab põhimääruse alusel

juhatuse liige Agne Aija, ühelt poolt

ja

Olerex AS, registrikoodiga 10136870, asukohaga Võru 176, Tartu (edaspidi Müüja), keda

esindab tegejuhi Piret Milleri (47307152772) antud volituse nr 27.11.2024_VOL-00632024

alusel ärikontroller Gert Müürsepp (isikukood 37412080251) (Piret Milleril on edasivolitamise

õigustega volitus AS Olerex juhatuse liikme Andres Linnase (36711122712) poolt, mis on

tõestatud 17.02.2017 Tartu notar Edgar Grünberg´i notaribüroos Tartus, Turu tn 2, 17.02.2017

notariaalakti nr 532 all ja on kehtiv tähtajatult) – mõlemad volitused on hankijale esitatud

riigihanke 302543 pakkumuse koosseisus 13.03.2026 ning hankija käsitleb neid õiguspäraste

ja kehtivatena,

keda edaspidi nimetatakse ka eraldi Pool või koos Pooled, on sõlminud raamlepingu (edaspidi

Leping) alljärgnevas:

1. Lepingu objekt

1.1. Käesolev Leping sõlmitakse riigihanke „Mootorikütuse ning tanklateenuste ja -

kaupade ostmine“ (viitenumber 302543, DHS 1-47.3511/1) tulemusena, hanke osas 5 Saarte

piirkond.

1.2. Lepingu alusel ostja ostab ja müüja müüb vastavalt riigihanke tingimustele ja edukaks

tunnistatud pakkumusele mootorikütust (bensiin 95, bensiin 98 ja diiselkütus) (edaspidi kütus)

ning tanklateenuseid ja -kaupu jaemüügi korras.

1.3. Lepingu eseme täpsem kirjeldus, selle kvaliteedile ja kättesaadavusele esitatavad nõuded,

on märgitud hanke alusdokumentides ja müüja pakkumuses.

1.4. Lepingu täitmine toimub vastavalt ostja vajadustele. Ostjal on õigus osta kütust ja muid

kaupu ja teenuseid väljaspool käesolevat Lepingut.

2. Üldsätted

2.1. Lepingu lahutamatuteks osadeks on riigihanke alusdokumendid, müüja pakkumus,

pooltevahelised kirjalikud teated ning lepingu muudatused ja lisad.

2.2. Lepingul on selle sõlmimise hetkel järgmised lisad:

2.2.1. Lisa 1 – hanke tehniline kirjeldus;

2.2.2. Lisa 2 – RMK isikuandmete töötlemise nõuded.

2.3. Pooled juhinduvad lepingu täitmisel lisaks lepingule ja selle lisadele ka Eesti Vabariigis

kehtivatest õigusaktidest ning vajadusel muudest vastava valdkonna tehnilistest

dokumentidest. Eelkõige kohaldatakse lepingus reguleerimata küsimustes võlaõigusseaduses

vastava lepinguliigi kohta sätestatut.

3. Lepingu hind ja tasumise tingimused

3.1. Müüja müüb ostjale kütust ning tanklateenuseid ja -kaupu pakkumuses esitatud vastavate

allahindluste alusel. Raamlepingu maksimaalne maksumus on 1 000 000 eurot (lisandub

käibemaks kehtivas määras).

3.2. Müüja pakkumuses märgitud allahindlused (koos 24% käibemaksuga) on järgnevad:

3.2.4. Bensiin B95 allahindlus – 0,0446 €/L;

3.2.5. Bensiin B98 allahindlus – 0,0446 €/L;

3.2.6. Diislikütuse allahindlus – 0,0446 €/L;

3.2.7. Taastuvdiislikütuse allahindlus – 0,0446 €/L.

3.3. Ostjale antav allahindlus ei või lepingu kehtivuse ajal väheneda, müüjal on õigus müüa

ostjale kütust ning tanklateenuseid ja -kaupu soodsamatel tingimustel. Pakkumuses esitatud

allahindlus kehtib ka sooduskampaaniate või muude kampaaniate korral, kui müüja pakub oma

tanklates klientidele kütust ning tanklateenuseid ja -kaupu soodushinnaga.

3.4. Kui müüja müüb või vahendab tanklate või oma kliendikaardi süsteemi kaudu peale

kütuste autotarvikuid ja pesulateenust, võimaldab ta ostja soovil kliendikaardi alusel

arveldamise ka nende ostude eest. Ostjal on õigus osta neid kaupu kliendikaardiga seotud

soodustingimustel, kui müüja neid võimaldab.

3.5. Ostja tasub eelneval kuul talle väljastatud kliendikaartidega ostetud kütuse ja muude

kaupade eest üks kord kuus müüja poolt esitatud koondarve alusel.

3.6. Müüja esitab arve vaid elektrooniliselt. Arve esitamiseks tuleb kasutada elektrooniliste

arvete esitamiseks mõeldud raamatupidamistarkvara või raamatupidamistarkvara E-arveldaja,

mis asub ettevõtjaportaalis https://www.rik.ee/et/e-arveldaja. Välismaine ettevõtja võib arve

saata e-posti aadressile [email protected].

3.7. Müüja esitab ostjale arved ostja poolt etteantud struktuuriüksuste kaupa. Arve ridadel peab

olema kirjas vähemalt: ostetud kaup ja selle kogus, kaardi number, kaardi nimi (nimi, mille

määrab ostja) ja lepingu number.

3.8. Arve maksetähtaeg peab olema vähemalt 15 (viisteist) tööpäeva arve esitamisest.

3.9. Müüja peab suutma tagada arvestuse pidamise ostja poolt ostetavate kütuste, samuti muude

kaupade ja teenuste koguste üle ning esitama ostja nõudmisel vastavasisulise detailse aruande

vähemalt ühe kalendrikuu lõikes.

3.10. Ostja nõudmisel esitab müüja ostjale ilma täiendava tasuta aruande eelneval kuul tehtud

tehingute kohta iga ostjale väljastatud kliendikaardi kohta eraldi.

4. Kliendikaardi kasutamise tingimused

4.1. Ostja esitab müüjale tellimuse kliendikaartide väljastamiseks. Tellimuses märgib ostja

soovitud kliendikaartide arvu ja igale kaardile kehtiva igakuise krediidilimiidi summa või

kasutuslimiidi (kütuse koguse piirangu). Vajadusel võib ostja paluda limiidi kehtestamist ka

lühemaks ajaperioodiks.

4.2. Müüja kohustub väljastama ostja poolt soovitud arvu ja limiidiga kliendikaardid 14 päeva

jooksul tellimuse saamisest.

4.3. Müüjal ei ole õigust küsida kliendikaardi väljastamise, kasutamise, hoolduse või limiidi

muutmise eest tasu.

4.4. Kliendikaart peab kehtima kõigis müüja tanklates ja teenindusjaamades vähemalt Eesti

Vabariigi piires, sõltumata riigihankes määratud teeninduspiirkonnast.

4.5. Kliendikaart peab olema kaitstud individuaalse PIN-koodiga. Ostja kohustub vältima

kliendikaardi ja PIN-koodi sattumist kolmandate isikute valdusesse. Kliendikaardi kadumisel,

varastamisel või muul viisil ostja valdusest väljumisel peab ostja sellest viivitamatult teavitama

müüjat, kes kaardi edasise kasutamise koheselt (kuid mitte hiljem kui ühe tunni jooksul teate

saamisest) blokeerib.

4.6. Ostja kohustub kasutama kliendikaarti vastavalt kliendikaardi kasutamise tingimustele.

Ostja kohustub kliendikaardi kasutamise tingimustest informeerima oma töötajaid ja teisi

isikuid (edaspidi kaardi kasutaja), kellele ta kliendikaardi kasutamiseks on andnud.

4.7. Kaardi kasutaja kohustub hoidma kliendikaarti kõrge temperatuuri, elektriliste,

mehhaaniliste, magnetiliste või muude vigastuste eest. Kahjustatud või mittekvaliteetse

kliendikaardi asendamiseks esitab ostja tellimuse vastavalt lepingu punktile 3.1.

4.8. Kütuse ja muude kaupade ostmisel kliendikaardiga väljastatakse kaardi kasutajale tema

nõudel kviitung, milles peab olema märgitud vähemalt: ostu sooritamise aeg ja koht, ostu

sooritamisel kasutatud kliendikaardi number, ostu sooritamisel kütusele või muule kaubale

kehtinud jaehind, allahindlus ja kütuse või muu kauba lõplik maksumus.

5. Lepingu täitmise tingimused

5.1. Müüja tagab pakkumuses märgitud tanklates ja teenindusjaamades kütuse ning

tanklateenuste ja -kaupade kättesaadavuse.

5.2. Müüja peab tagama, et tanklates müüdava kütuse kvaliteet, selle käitlemine, müümine ja

tarbimisse lubamine ning kütuse tarnimiseks ja käitlemiseks kasutatavad seadmed, mahutid ja

rajatised vastavad õigusaktides sätestatud nõuetele.

5.3. Müüja peab olema vedelkütuse seaduse § 13 kohaselt registreeritud majandustegevuse

registris vedelkütuse müügiks vastaval tegevusalal.

6. Poolte vastutus ja vääramatu jõud

6.1. Pooled vastutavad lepingust tulenevate kohustuste täitmata jätmise või mittekohase

täitmisega teisele poolele tekitatud kahju eest täies ulatuses.

6.2. Kui pool rikub lepingut, on teisel poolel õigus kasutada õiguskaitsevahendeid, sealhulgas

nõuda kohustuse täitmist, kahju hüvitamist, alandada hinda ja/või taganeda lepingust. Kui sama

rikkumise korral on võimalik kasutada erinevaid õiguskaitsevahendeid, valib kasutatava(d)

õiguskaitsevahendi(d) selleks õigustatud pool.

6.3. Ostja on kohustatud viivitamatult teavitama müüjat, kui tal tekib kahtlus müüdud kütuse

kvaliteedile vastavuses. Teate edastamisel mittekvaliteetse kütuse kohta võetakse esimesel

võimalusel ostja ja müüja esindaja juuresolekul kütuseproovid autost ja tanklas olevast

mahutist ning saadetakse need ekspertiisi sõltumatusse laborisse.

6.3.1. Kui ekspertiisi käigus tuvastatakse kütuse mittevastavus kvaliteedinõuetele, kannab

müüja ekspertiisi kulud ja kohustub hüvitama ostjale mittekvaliteetse kütuse kasutamisest

tingitud kahjud, sh sõiduki transpordi-, remondi- ja ekspertiisikulud.

6.3.2. Kui ekspertiisi käigus tuvastatakse kütuse mittevastavus kvaliteedinõutele, on ostjal

lisaks õigus nõuda leppetrahvi kuni 5000 eurot iga tuvastatud rikkumise kohta.

6.4. Kui müüja ei täida oma lepingust tulenevaid kohustusi nõuetekohaselt või ei taga kütuse

kättesaadavust tanklates vähemalt riigihanke alusdokumentides ja müüja pakkumuses märgitud

arvul ja asukohtades, on ostjal õigus nõuda igakordselt leppetrahvi kuni 5% hankelepingu

eeldatavast maksumusest.

6.5. Lepingus sätestatud konfidentsiaalsuskohustuse rikkumisel müüja või tema esindaja,

töötaja, lepingupartneri või muu isiku poolt, keda ta oma kohustuste täitmisel kasutab, on ostjal

igakordselt õigus nõuda müüjalt leppetrahvi kuni 20% lepingu hinnast ja/või lepingust

taganeda.

6.6. Kui ostja viivitab lepingus sätestatud rahaliste kohustuste täitmisega, on müüjal õigus

nõuda ostjalt viivist kuni 0,05% tähtpäevaks tasumata summalt iga viivitatud päeva eest, kuid

mitte rohkem kui 5% esitatud arve summast.

6.7. Lepingus sätestatud kohustuste mittetäitmise või mittenõuetekohase täitmise korral, kui

neid saab lugeda oluliseks lepingurikkumiseks, on ostjal õigus leping erakorraliselt ühepoolselt

lõpetada, teatades sellest müüjale kirjalikus vormis avaldusega.

6.8. Lepingu rikkumist loetakse oluliseks eelkõige VÕS § 116 lg 2 kirjeldatud asjaoludel.

Muuhulgas, kuid mitte ainult on lepingu rikkumine oluline, kui:

6.8.1. müüjal puudub kütuse müügiks vajalik tegevusluba;

6.8.2. müüdav kütus ei vasta riigihanke alusdokumentides, lepingus ja õigusaktides sätestatud

nõuetele;

6.8.3. tagatud ei ole kütuse kättesaadavus tanklates ja teenindusjaamades vähemalt riigihanke

alusdokumentides ja müüja pakkumuses märgitud arvul ja asukohtades;

6.8.4. tegemist on korduva samalaadse lepingu rikkumisega ja müüja ei kõrvalda rikkumist

ostja poolt antud 30 päevase täiendava tähtaja jooksul;

6.8.5. lepingu rikkumine on tahtlik või põhjustatud raskest hooletusest;

6.8.6. ekspertiisi käigus on tuvastatud, et kütus ei vasta kvaliteedinõuetele;

6.8.7. lepingu rikkumise asjaolud annavad ostjale mõistliku põhjuse eeldada, et müüja ei täida

lepingust tulenevaid kohustusi korrektselt ka edaspidi.

6.9. Ostjal on õigus lepingust taganeda VÕS §-s 116 ja §-s 223 sätestatud alustel ja korras,

samuti punktis 6.7 viidatud oluliste rikkumiste korral.

6.10. Müüjal on õigus lepingust taganeda VÕS §-s 116 sätestatud alustel ja korras, samuti kui:

6.10.1. ostja viivitab müüja esitatud arve tasumisega enam kui 21 päeva ja ei lõpeta rikkumist

müüja poolt määratava 14-päevase täiendava tähtaja jooksul.

6.11. Leppetrahvi nõudmine ei mõjuta poole õigust kasutada teisi õiguskaitsevahendeid. Kõik

leppetrahvid on kokku lepitud eesmärgiga tagada kohustuse täitmist, mitte eesmärgiga

asendada kohustuse täitmist. poolel tuleb teavitada teist poolt leppetrahvi nõudmisest 90 päeva

jooksul alates lepingurikkumisest teadasaamisest.

6.12. Leppetrahvid ja viivised tuleb tasuda 14 päeva jooksul vastava nõude saamisest. Ostjal

on õigus tasaarvestada leppetrahvi summa lepingu alusel tasumisele kuuluva summaga.

6.13. Pooled ei vastuta lepingust või õigusaktist tuleneva kohustuse rikkumise eest, kui

kohustuse rikkumise põhjustas vääramatu jõud. Vääramatu jõu ja rikkumise vabandatavuse

osas kohaldavad pooled VÕS §-s 103 sätestatut.

6.13.1. Vääramatuks jõuks ei loeta pakkumuste esitamise tähtpäeva seisuga õigusaktidega

kehtestatud piiranguid. Vääramatu jõu kohaldumise üheks eelduseks on asjaolu ettenägematus.

Pakkumuste esitamise tähtpäeva seisuga kehtivad piirangud olid lepingu pooltele teada ning

kõik tegevused planeeriti arvestades pakkumuste esitamise tähtpäeva seisuga kehtivat

olukorda.

6.13.2. Kui kehtestatakse täiendavaid piiranguid, mis takistavad lepingu täitmist, on poolel

õigus tugineda vääramatule jõule, kui kõik vääramatule jõule tuginemise eeldused on täidetud.

6.13.3. Seoses lepingu täitmist takistada võiva pandeemia või muu kriisiga on vääramatuks

jõuks üksnes see, kui lepingu täitmist takistab riigiasutuse kohustusliku iseloomuga korraldus

või muu regulatsioon. Riigiasutuste soovitused ei ole vääramatuks jõuks.

6.13.4. Kui lepingu täitmine on takistatud vääramatu jõu mõju tõttu, lükkuvad lepingus

sätestatud tähtajad edasi aja võrra, mil vääramatu jõud kohustuse täitmist takistas.

7. Teadete edastamine ja volitatud esindajad

7.1. Teadete edastamine toimub üldjuhul kirjalikku taasesitamist võimaldavas vormis. Juhul

kui teate edastamisel on olulised õiguslikud tagajärjed, eelkõige lepingu lõpetamise avaldused

või nõue, mis esitatakse tulenevalt lepingu rikkumisest, peavad teated olema esitatud kirjalikus

vormis. Kirjaliku vormiga on võrdsustatud digitaalselt allkirjastatud vorm.

7.2. Lepinguga seotud teated edastatakse teisele poolele lepingus märgitud kontaktandmetel.

Kontaktandmete muutusest on pool kohustatud koheselt informeerima teist poolt. Kuni

kontaktandmete muutusest teavitamiseni loetakse teade nõuetekohaselt edastatuks, kui see on

saadetud poolele lepingus sätestatud kontaktandmetel.

7.3. Kirjalik teade loetakse poole poolt kättesaaduks, kui see on üle antud allkirja vastu või kui

teade on saadetud postiasutuse poolt tähitud kirjaga poole poolt teatatud aadressil ja

postitamisest on möödunud viis kalendripäeva. E-posti teel, sh digitaalselt allkirjastatud

dokumentide saatmisel loetakse teade ja dokumendid kättesaaduks e-kirja saatmisele järgneval

tööpäeval.

7.4. Poolte kontaktisikud on:

7.4.1. Müüja kontaktisikuks lepingu täitmisega seotud küsimustes on Gert Müürsepp, tel: +372

56 451 421, e-post [email protected]. Müüja kontaktisikul on õigus esindada müüjat

kõikides lepingu täitmisega seotud küsimustes. Lepingu muutmise, lepingu lõpetamise ning

õiguskaitsevahendite kasutamise osas on müüja kontaktisikul õigus esindada müüjat ainult

müüja esindusõigusliku isiku kirjaliku volituse olemasolul.

7.4.2. Ostja kontaktisikuks lepingu täitmisega seotud küsimustes on Karl Mänd, telefon

5074875, e-post [email protected]. Ostja kontaktisikul on õigus esindada ostjat kõikides

lepingu täitmisega seotud küsimustes. Lepingu muutmise, lepingu lõpetamise ning

õiguskaitsevahendite kasutamise osas on ostja kontaktisikul õigus esindada ostjat ainult ostja

esindusõigusliku isiku kirjaliku volituse olemasolul.

8. Lepingu kehtivus, muutmine ja lõpetamine

8.1. Leping jõustub allkirjastamisest poolte poolt ja kehtib 48 (nelikümmend kaheksa) kuud.

Lepingu lõppemine ei mõjuta selliste kohustuste täitmist, mis oma olemuse tõttu kehtivad ka

pärast lepingu lõppemist.

8.2. Pooled ei tohi Lepingust tulenevaid õigusi ega kohustusi üle anda ega muul viisil loovutada

kolmandale isikule ilma teiste lepingupoolte eelneva kirjaliku nõusolekuta.

8.3. Ostja võib Lepingu mõjuva põhjuse olemasolul ennetähtaegselt üles öelda, teatades

müüjale sellest kirjalikult ette vähemalt 30 kalendripäeva.

8.4. Lepingus sätestatud kohustuste mittetäitmise või mittenõuetekohase täitmise korral, kui

seda saab lugeda oluliseks lepingurikkumiseks, on ostjal õigus leping erakorraliselt ühepoolselt

lõpetada, teatades sellest müüjale kirjalikus vormis avaldusega.

8.5. Lepingurikkumist loetakse oluliseks eelkõige VÕS § 116 lg 2 kirjeldatud asjaoludel.

Muuhulgas, kuid mitte ainult on lepingurikkumine oluline, kui:

8.5.1. tegemist on korduva samalaadse lepingurikkumisega;

8.5.2. lepingurikkumine on tahtlik või põhjustatud raskest hooletusest;

8.5.3. müüjal puudub kütuse müügiks vajalik tegevusluba;

8.5.4. kütuse kvaliteedis on olulisi puudusi, sh mittevastavus hanketingimustele või kui ei ole

tagatud kütuse kättesaadavus riigihanke alusdokumentides sätestatud mahus ja piirkondades;

8.5.5. lepingurikkumise asjaolud annavad ostjale mõistliku põhjuse eeldada, et müüja ei täida

lepingust tulenevaid kohustusi korrektselt ka edaspidi.

8.6. Pooled ei vastuta lepingust või õigusaktist tuleneva kohustuse rikkumise eest, kui

kohustuse rikkumise põhjustas vääramatu jõud. Vääramatu jõu ja rikkumise vabandatavuse

osas kohaldavad pooled VÕS §-s 103 sätestatut.

9. Konfidentsiaalsus ja andmekaitse

9.1. Müüja kohustub lepingu kehtivuse ajal ning pärast lepingu lõppemist tähtajatult hoidma

konfidentsiaalsena ja mitte avaldama talle seoses lepingu täitmisega teatavaks saanud ostjat või

muid isikuid puudutavaid mis tahes andmeid, asjaolusid ning dokumente, mille

konfidentsiaalsena hoidmise vastu on ostjal õigustatud huvi, sealhulgas neid, mille avalikuks

tulek võib kahjustada ostja huve. Konfidentsiaalne informatsioon ei hõlma andmeid, asjaolusid

ega dokumente, mis on avalikud, st üldsusele kättesaadavad.

9.2. Müüja võib konfidentsiaalset informatsiooni avaldada kolmandatele isikutele vaid ostja

eelneval kirjalikku taasesitamist võimaldavas vormis nõusolekul. Samuti võib müüja

informatsiooni avaldada:

9.2.1. isikutele, kellele informatsiooni avaldamise kohustus tuleneb õigusaktidest, kuid seda

tingimusel, et ta avaldab vaid vältimatult vajalikus ulatuses informatsiooni, tagades

maksimaalses võimalikus ulatuses informatsiooni konfidentsiaalsuse;

9.2.2. isikutele, kellele informatsiooni avaldamine on vajalik lepingu täitmiseks ja keda on

teavitatud, et vastav informatsioon on konfidentsiaalne ja nad on seotud

konfidentsiaalsuskohustusega;

9.2.3. audiitoritele, advokaatidele, pankadele, kindlustusandjatele või teenusepakkujatele, kes

on seotud konfidentsiaalsuskohustusega.

9.3. Müüja võib konfidentsiaalset informatsiooni kasutada üksnes kitsalt käesoleva lepingu

täitmiseks ning müüjal ei ole õigust kasutada konfidentsiaalset informatsiooni muul eesmärgil,

sh kasu saamise eesmärgil või kolmandate isikute huvides.

9.4. Müüja kohustub tagama, et tema esindaja(d), töötajad, lepingupartnerid ning muud isikud,

keda ta oma kohustuste täitmisel kasutab, oleksid käesolevas lepingus sätestatud

konfidentsiaalsuse kohustusest teadlikud ning nõudma nimetatud isikutelt selle kohustuse

tingimusteta ja tähtajatut täitmist.

9.5. Müüja kohustub tagama lepingu täitmise käigus isikuandmete töötlemise õiguspärasuse

ning vastavuse isikuandmete kaitse üldmääruses (EL 2016/679) ja teistes andmekaitse

õigusaktides sätestatud nõuetele, sh täitma organisatsioonilisi, füüsilisi ja infotehnoloogilisi

turvameetmeid konfidentsiaalsete andmete kaitseks juhusliku või tahtliku volitamata

muutmise, juhusliku hävimise, tahtliku hävitamise,

avalikustamise jms eest. Kui kolmandale isikule avaldatakse lepingus sätestatud või õigusaktist

tulenevate kohustuste täitmiseks isikuandmeid, on müüja kohustatud tagama, et isik, kellele

isikuandmeid avaldatakse, järgib lepingus ja õigusaktides sätestatud isikuandmete töötlemise

nõudeid. Vajadusel sõlmivad pooled isikuandmete töötlemise täpsemate tingimuste

reguleerimiseks andmetöötluse lepingu, ostja poolt ettenähtud lepingu projekti alusel.

9.6. Müüjal ega müüjaga seotud isikutel ei ole õigust anda lepingu raames teateid pressile,

meediale, üldsusele või teistele auditooriumidele ilma ostja eelneva kirjalikku taasesitamist

võimaldavas vormis antud nõusolekuta. Meediapäringute korral tuleb müüja vastus

kooskõlastada ostjaga.

10. Lõppsätted

10.1. Lepingu tingimusi võib muuta või täiendada poolte kirjalikul kokkuleppel ja RHS lubatud

alustel, välja arvatud juhtudel, kui lepingu muutmise vajadus tuleneb õigusaktide muutumisest.

10.2. Lepingu või juba jõustunud lepingu lisade muutmine ja täiendamine vormistatakse

lepingu lisana.

10.3. Poolte vahel lepingu täitmisest tulenevad vaidlused lahendatakse läbirääkimiste teel.

Kokkuleppe mittesaavutamisel kuuluvad vaidlused läbivaatamisele õigusaktidega kehtestatud

korras.

Poolte rekvisiidid:

Ostja Müüja

Riigimetsa Majandamise keskus AS Olerex

70004459 10136870

Mõisa/3, Sagadi küla, Haljala vald, Võru 176, Tartu

45403 Lääne-Virumaa

Tel: 676 7500 6 100 105

E-post: [email protected] [email protected]

Agne Aija Gert Müürsepp

Juhatuse liige Ärikontroller