TÖÖTERVISHOIUALASTE TEENUSTE LEPING NR KV-2024-9911913

MELIVA QVALITAS AS, registrikood 10303948, asukohaga Jalgpalli tn 1 Tallinn 11312

(edaspidi „Teenuse osutaja“), mida esindab Kliendihaldur Katy Vaab, kes tegutseb volikirja

alusel ühelt poolt ja

RIIGI INFO- JA KOMMUNIKATSIOONITEHNOLOOGIA KESKUS, registrikood77001613, asukohaga Lõõtsa tn 8a Tallinn 11415 Harju maakond Eesti (edaspidi „Tellija“),

mida esindab direktor Ergo Tars, kes tegutseb põhikirja alusel teiselt poolt (edaspidi eraldi

nimetatud „Pool“ ja koos nimetatud „Pooled“), leppisid kokku alljärgnevas:

1 Üldsätted

1.1. Käesoleva lepingu (edaspidi Leping) sõlmimisega määratakse kindlaks teenuse

osutamise eritingimused Teenuse osutaja poolt Tellijale või Tellija poolt määratud

isikule (Teenuse saaja).

1.2 Lepingule kohalduvad Meliva Qvalitas AS-i teenuse osutamise üldtingimused, mis on

kättesaadavad aadressil https://meliva.ee/tervishoiuteenuse-osutamise-uldtingimused

ning millega tutvumist kinnitab Tellija käesoleva Lepingu allkirjastamisega.

1.3 Käesoleva Lepingu lahutamatuteks osadeks on lisad:

Lisa 1 - Teenuste kirjeldus, maht, maksumus

Lisa 2 - Protseduurireeglid, Teenuse osutamise kohad ja Meliva Qvalitas AS-i

pangakontod.

Lisa 3 - Isikuandmete töötlemise leping, kättesaadav veebilehel

Lisa 4 - Tervishoiuteenuse osutamise üldtingimused, kättesaadav veebilehel

https://meliva.ee/tervishoiuteenuse-osutamise-uldtingimused

2 Lepingu objekt

2.1 Lepingu objektiks on Teenuse osutaja poolt Tellijale töötervishoiuteenuste (edaspidi

„Teenused“) osutamine. Teenuse osutaja poolt pakutavad töötervishoiuteenused on

Tellija Töötajate tervisekontrolli läbiviimine vastavalt Lepingu lisale nr 1.

2.2 Teenuse saaja (edaspidi „Töötaja“) on käesoleva Lepingu mõistes Tellijaga

tööõiguslikus või muus suhtes olev isik, kellel on õigus saada punktis 2.1. nimetatud

Teenust.

3 Teenuste broneerimine ja kasutamine

3.1 Tellija volitatud isik registreerib ennast Lepingu sõlmimisest alates Teenuse osutaja

iseteeninduskeskkonna BRAIS (https://bronn.qvalitas.ee) peakasutajaks läbi

Teenuse osutaja kliendihalduri.

3.2 Tellija broneerib võimalusel töötervishoiu visiidiajad iseteeninduskeskkonna vahendusel.

Juhul, kui see võimalik ei ole, siis broneerib Tellija visiidiajad e-kirja teel

ning edastab Teenuse osutajale nimekirja visiidile tulevatest töötajatest. Nimekirja

edastab Tellija krüpteeritult järgmisele aadressile: [email protected] Eeltoodud

nimekiri kohaldub ka juhul, kui Tellija võimaldab lisaks lisas 1 sätestatud teenustele

tarbida teatud Töötajatel ka täiendavaid Tellija poolt pakutavaid teenuseid.

3.3 Tellija kohustub Teenuse tellimisel ja Teenuse osutaja iseteeninduskeskkonna

kasutamisel (sh iseteeninduskeskkonda isikuandmete sisestamisel) järgima Tellijale

kohaldatavaid õigusakte, sh andmekaitsealaseid õigusakte ning tagama, et Tellija

poolt isikuandmete töötlemisel (sh isikuandmete sisestamisel) on Tellijal selleks

kehtiv õiguslik alus (sh töötaja nõusolek, kui see on vajalik).

3.4 Tellija poolt sisestatud broneeringud, mis ei ole seotud tervisekontrolli visiidiajaga,

kustuvad automaatselt 3 (kolme) kuu jooksul alates broneeringu sisestamise

hetkest.

3.5 Töötaja kohta Teenuse osutaja poolt koostatav allkirjastatud tervisekontrolli otsus

säilitatakse Teenuse osutaja juures digitaliseeritult, kui see on kehtivate õigusaktide

järgi kohustuslik.

3.6 Töötaja kohta koostatav digitaalne tervisekontrolli otsus tehakse Tellija jaoks

kättesaadavaks Teenuse osutaja iseteeninduskeskkonnas, v.a. kui Pooled ei ole

kokku leppinud teistsuguses edastamise kanalis. Iseteeninduskeskkonnas säilitatakse

tervisekontrolli otsust 1 aasta.

4 Teenuste maksumus ja tasumise kord

4.1 Töötajate tervisekontrolli pakett ja läbiviimise maksumus on toodud Lepingu lisas

1. Nimetatud maksumus kehtib 2 (kaks) aastat alates Lepingu sõlmimisest,

misjärel on Teenuse osutajal õigus Teenuste maksumus üle vaadata ning

kehtestada uus hinnakiri, teatades Teenuste uuesti hinnakirjast Tellijat ette 30

(kolmkümmend) päeva iseteeninduskeskkonna kaudu, e-posti teel või muu kanali

kaudu (tutvumistähtaeg 15 kalendripäeva). Juhul kui Tellija Teenuse osutaja poolt

teavitatud uuenenud hinnakirjaga ei nõustu, on Tellijal õigus Leping käesolevas

punktis sätestatud tutvumistähtaja jooksul üles öelda. Kui Tellija jääb passiivseks,

siis eeldatakse, et ta on uuenenud hinnakirjaga nõustunud.

4.2 Tellija tasub Teenuse osutajale 1 (üks) kord kuus eelmisel kuul osutatud Teenuste

eest tasu vastavalt Lepingu lisas kokkulepitud hinnakirjale. Juhul, kui Tellija tarbib

teenuseid, mis ei ole käesoleva Lepinguga hõlmatud, siis tasub ta vastavate

teenuste eest vastavalt Teenuse osutaja hinnakirjale.

4.3 Tellija tasub Teenuse osutajale Lepingu alusel osutavate Teenuste eest

21 kalendripäeva jooksul alates Teenuse osutaja poolt Tellijale arve

esitamisest.

4.4 Teenuse osutaja esitab arved osutatud Teenuste eest E-arvena või Tellija kontaktisikule

e-posti teel e-arve hiljemalt järgneva kuu 10 (kümnendaks) kuupäevaks.

4.5 Teenuse osutaja kohustub lisaks arvele edastama Tellijale eelmisel kuul Teenuseid

kasutanud Töötajate nimekirja. Arve lisaks olev detailne teenuste nimekiri

saadetakse aadressile [email protected] ja [email protected] või tehakse

nähtavaks iseteeninduskeskkonnas peakasutajale ja vastavaid õigusi omavale

isikule.

5 Poolte õigused ja kohustused

5.1 Teenuse osutaja on kohustatud:

5.1.1 osutama tervishoiualaseid teenuseid Lepingus kokku lepitud tingimustel;

5.1.2 osutama tervishoiualaseid teenuseid kvaliteetselt ning vähemalt vastavalt keskmisele

kvaliteedile võlaõigusseaduse tähenduses;

5.1.3 osutama teenust kooskõlas kehtiva õigusega ning juhinduma ja järgima teenuse

osutamisel kõiki kehtivaid õigusakte, sh, kuid mitte ainult isikuandmete kaitse

üldmäärusest tulenevaid nõudeid, töötervishoiu ja tööohutuse seadusest tulenevaid

nõudeid, tervishoiuteenuste korraldamise seadusest tulenevaid nõudeid,

korruptsioonivastasest seadusest tulenevaid nõudeid.

5.2 Tellijal on õigus:

5.2.1 saada Teenuse osutajalt tervishoiualaseid teenuseid Lepingus kokku lepitud

tingimustel;

5.2.2 teha teenuse osutajale põhjendatud ettepanekuid teenuse sisu ja kvaliteedi osas.

5.3 Tellija on kohustatud:

5.3.1 teavitama Lepingus sätestatud Teenuse kasutamise tingimustest kõiki Töötajaid, sh

kindlustama, et Töötajad annavad enda nõusoleku neile Teenuse osutamiseks ning

võimaldavad Teenuse osutaja poolt Tellijale Lepingus sätestatud kohustuste täitmist

ning tagama Töötajatele Teenuse saamiseks vajaliku info edastamise;

5.3.2 teenuse osutaja poolt pakutava tervisebussi teenuse tellimisel tagama, et minimaalne

visiitide arv tervisebussis on 18 inimest ja maksimaalselt 20 inimest ühes tööpäevas.

Juhul kui visiitide arv on vähem kui 18, kohustub Tellija tasuma Teenuse osutajale 18

visiidile vastava tasu;

5.3.3 tervisebussi teenuse tellimisel tagama tervisebussi tööks vajalikud tingimused: ligipääs

3-faasilisele tööstusvoolule 380V/16A. Teenuse tellija peab arvestama tervisebussi

mõõtmetega: pikkus 12 m, laius 2,5 m ja kõrgus 3,5 m, toitekaabli pikkus 20 m.

5.3.4 kui Töötaja ei saa kokkulepitud tervisekontrollile tulla, teavitama Teenuse osutaja

vastava keskuse registratuuri hiljemalt 3 (kolm) kalendripäeva ette Töötaja

mitteilmumisest tervisekontrolli ja leppima kokku uue tervisekontrolli aja välja arvatud

juhul, kui nimetatud tähtaja järgimine ei ole mõjuval põhjusel (näiteks Töötaja

haigestumine või muu ettenägematu asjaolu) võimalik.

Eeltoodu kohaldub ka visiidi tühistamisel ja muutmisel iseteeninduskeskkonna

vahendusel.

5.3.5 teavitama Teenuse osutaja kliendihaldurit 15 (viisteist) kalendripäeva ette, kui Teenuse

osutaja iseteeninduskeskkonna peakasutaja või punktides 4.4 ja 4.5 kontakt muutub.

Tellija vastutab ainuisikuliselt andmete nähtavaks tegemise eest oma töötajatele ja

võimalike isikuandmete kaitsega seotud rikkumiste eest kui Tellija ei ole õigeaegselt

teavitanud kontakti muutusest Teenuse osutajat.

5.4 Teenuse osutajal on õigus:

5.4.1 maksetähtaja ületamisel Tellija poolt nõuda viivist 0,02% viivitatud summast iga

tasumisega viivitatud päeva eest, kuid mitte rohkem kui 10% kogu võlgnetavalt

summalt;

5.4.2 keelduda Teenuse osutamisest Tellijaga tööõiguslikus või muus suhtes olevale isikule,

kui Tellija ei ole Lepingus sätestatud juhtudel edastanud Teenuse osutajale Töötajate

nimekirja või kui nimekiri on edastatud, kuid isik ei ole vastavasse nimekirja kantud

või ei esita isikut tõendavat dokumenti;

5.4.3 nõuda Tellijalt vastavalt Lepingu punktile 5.3.4 tühistamata jäänud visiidi eest

broneerimistasu arvestusega 50% Lepingu lisas 1 sätestatud ühekordsest tasust.

6 Lepingu kehtivus, muutmine ja lõpetamine

6.1 Käesolev Leping jõustub alates allkirjastamisest mõlema Poole poolt 01.03.2024.

6.2 Käesolev Leping on sõlmitud tähtajaliselt kehtivusega kuni 31.03.2027 või summa

29 999 täitumiseni.

6.3 Lepingu tingimusi saab muuta või täiendada ainult Poolte kokkuleppega. Selguse

huvides, Teenuse osutaja hinnakirja muutmine toimub kooskõlas Lepingu peatükiga 4

ning hinnakirja muutmist ei pea vormistama eraldi lisana.

6.4 Kumbki Pool ei tohi Lepingust tulenevaid õigusi ja kohustusi üle anda kolmandatele

isikutele ilma teise Poole sellekohase kirjaliku nõusolekuta.

6.5 Pooltel on õigus Leping ühepoolselt üles öelda, teatades sellest teisele Poolele

vähemalt 30 (kolmkümmend) kalendripäeva kirjalikult ette. Lepingu ülesütlemise

korral kohustub Tellija tasuma Teenuse osutajale kõikide teenuste eest, mis on läbi

viidud Teenuse osutaja poolt kuni Lepingu lõppemise kuupäevani.

6.6 Pärast Lepingu lõppemist jääb Tellijale (Tellija määratud peakasutaja kaudu) ligipääs

Teenuse osutaja iseteeninduskeskkonnale kuni 60 (kuuskümmend) kalendripäevaks,

millise aja jooksul saab Tellija iseteeninduskeskkonna kaudu alla laadida Lepingu

tähtaja jooksul tehtud tervisekontrollidega seotud tervisekontrolli otsused ja muu

seotud teabe. Tellija kohustub tagama, et tema määratud peakasutajal on volitused

iseteeninduskeskkonnast info saamiseks. Pärast 60 (kuuskümmend) kalendripäeva

ligipääs iseteeninduskeskkonda suletakse, pärast mida on võimalik tehtud

tervisekontrolli otsuseid saada lisatasu eest vastavalt Teenuse osutaja kehtivale

hinnakirjale.

6.7 Lepingu ja selle lisade lõppemine ei oma mõju enne Lepingu lõppemist tekkinud

rahaliste nõuete sissenõutavaks muutumisele ega rahuldamisele. Lepingu lõppemisel

mistahes alusel viiakse lõpuni kõik Pooltevahelised arveldamised vastavalt Lepingu

tingimustele.

6.8 Lepingu sõlmimisega kaotavad kehtivuse kõik Pooltevahelised varasemad lepingud.

7 Lõppsätted

7.1 Lepingust tulenevate teadete edastamine Teenuse osutajale toimub vastavalt Lepingu

lisas nr 2 sätestatud protseduurireeglitele.

7.2 Lepingust tulenevate teadete edastamine Tellijale toimub punktis 8 toodud kontakt

epostiaadressile. Kõik punktis 8 toodud e-postiaadressile saadetud teated loetakse

Tellija poolt kättesaaduks hiljemalt e-kirja saatmisele järgneval tööpäeval. Kui

Tellijapoolne kontaktisik või e-postiaadress muutub, kohustub Tellija sellest Teenuse

osutajat koheselt kirjalikult teavitama.

7.3 Leping on koostatud ühes eksemplaris ja digitaalselt allkirjastatud.

8 Poolte rekvisiidid ja allkirjad

__________________ __________________

Teenuse osutaja Tellija

Kliendihaldur Katy Vaab direktor Ergo Tars

Digitaalselt allkirjastatud Digitaalselt allkirjastatud

Teenuse osutaja: Meliva Qvalitas AS Tellija: RIIGI INFO- JA

KOMMUNIKATSIOONITEHNOLOOGIA

KESKUS

Aadress: Jalgpalli tn 1 Aadress: Lõõtsa tn 8a

11312 Tallinn Tallinn 11415

Reg kood 10303948 Reg kood: 77001613

Kontakt: Katy Vaab Kontakt: Merle Tühis

Ametikoht: Kliendihaldur Ametikoht: personalispetsialist

Telefon: +372 56 675 889 Telefon: +372 58 362 147

e-post: [email protected] e-post: [email protected]

TÖÖTERVISHOIUALASTE TEENUSTE LEPING NR KV-2024-9911913

Lisa 1 - Teenuste kirjeldus, maht, maksumus

Tootegrupp Toote nimetus & Lisainfo Hind Kogus

KONTOR Kontoritöötaja STANDARD tervisekontroll Laboratoorsed

analüüsid:

- - vere automaatuuring;

- - veresuhkur;

- - üldkolesterool;

- - D-vitamiin.

Kliinilised uuringud:

- - rahuoleku EKG;

- - vererõhu mõõtmine;

- - antropomeetria (pikkuse, kaalu, kehamassiindeksi ja

vööümbermõõdu mõõtmised).

Erialaspetsialistide vastuvõtud ja uuringud:

- - nägemisteravuse kontroll erialaspetsialisti

juures(refraktomeeteria, nägemisteravuse kontroll;

vajadusel silmarõhu mõõtmine).

Vastuvõtt ja kokkuvõte:

- - töötaja tervisedeklaratsiooniga tutvumine jaanamneesi

kogumine (anamnees – suunatud küsitluse abil hangitud

andmekogu patsiendi terviseseisundist ja varasematest

haigustest);

- - vaimse tervise küsimustik ja tagasiside;

- - luu- ja lihaskonna seisundi kontroll;

- - kopsude ja südametoonide kuulamine;

- analüüside ja uuringute tulemuste kommenteerimine;-

tervisekontrolli otsuse väljastamine tööandjale. Uuringute

ja läbivaatuse alusel teeb töötervishoiuarst otsuse töötaja

sobivuse kohta antud ametikohal ning annab soovitused

pideva töövõime säilitamiseks.

109.00 1 tk

MUUD TEENUSED Töökeskkonna terviklik analüüs 890.00 1 tk

___________________

Teenuse osutaja

___________________

Tellija

Kliendihaldur Katy Vaab direktor Ergo Tars

Digitaalselt allkirjastatud Digitaalselt allkirjastatud

TÖÖTERVISHOIUALASTE TEENUSTE LEPINGU NR KV-2024-9911913

Lisa 2 - Protseduurireeglid ja teenuse osutamise kohad.

Protseduurireeglid

Tellija tutvub ja tutvustab oma Töötajatele tervisekontrolli juhendit ja üldtingimusi. Kõik

Pooltevahelised Lepingu ja selle lisadega seotud teated mistahes Poolele tehakse kirjalikult ja

antakse üle isiklikult või saadetakse e-postiga, tähtkirjaga või/ja faksiga. Kui kumbki Pooltest

muudab aadressi, kontaktisikut või muid kontaktandmeid, tuleb teist osapoolt informeerida

uuest aadressist 15 (viisteist) kalendripäeva enne uue aadressi või kontaktandmete

jõustumist.

Meliva Qvalitas AS pangakontod

EE972200221002165188 Swedbank

Teenuse osutamise kohad ja kontaktid tervisekontrollide ja eriarstide aegade

registreerimiseks on leitavad Meliva Qvalitase kodulehel: https://meliva.ee/

Keskus ja

aadress

Telefon e-post

Iseteeniduskes

kkond

https://bronn.qvalitas.ee/

Tallinn, Jalgpalli

tn 1

+372 605 1500 [email protected]

Tallinn, Narva

mnt 7

+372 605 1500 [email protected]

Tallinn, Valukoja

7

+372 605 1500 [email protected]

Tartu, Riia 2 +372 7 312 260 [email protected]

Põlva ravikabinet

, J.Käisi 1a

+372 7 311 950 [email protected]

Võru ravikabinet,

Jüri 19a

+372 7 311 950 [email protected]

Pärnu, Suur-

Sepa 14

+372 44 75 244 [email protected]

Jõhvi, Jaama 32 +372 33 70 817 [email protected]

Tervisebuss Täiendav info läbi keskuste kontaktisikute.

___________________

Teenuse osutaja

___________________

Tellija

Kliendihaldur Katy Vaab direktor Ergo Tars

Digitaalselt allkirjastatud Digitaalselt allkirjastatud

TÖÖTERVISHOIUALASTE TEENUSTE LEPINGU NR KV-2024-9911913

Lisa 3 - ISIKUANDMETE TÖÖTLEMISE LEPING

Käesoleva andmete töötlemise lepingu (edaspidi “Andmete Töötlemise Leping”)

tingimused kohalduvad lisana Meliva Qvalitas AS („Teenuse osutaja“) ja Tellija vahel

sõlmitud töötervishoiuteenuse osutamise lepingule.

Teenuse osutaja ja Tellija edaspidi nimetatud eraldi ka kui “Pool” ja koos kui “Pooled”.

Taustinformatsioon

Teenuse osutaja ja Tellija on sõlminud töötervishoiuteenuse osutamise lepingu

(edaspidi: „Leping“).

Seoses Lepingu täitmisega töötlevad Pooled isikuandmeid.

Selleks, et tagada turvaline, nõuetekohane ja seaduslik isikuandmete töötlemine, on

Pooled kokku leppinud isikuandmete töötlemise tingimustes Lepingu täitmisega seoses.

Lepingu täitmisega seoses on mõlemad Pooled eraldiseisvad vastutavad töötlejad, sest

mõlemad Pooled määravad Lepingu täitmisel isikuandmete töötlemise tingimused

iseseisvalt. Teenuse osutaja on isikuandmete vastutav töötleja eelkõige osas, mis

puudutab tervishoiuteenuse osutamist kooskõlas tervishoiuteenuste korraldamise

seadusega. Tellija on isikuandmete vastutav töötleja eelkõige osas, mis puudutab

Tellija töötervishoiu ja tööohutuse seadusest tulenevat kohustust korraldada

töötajatele tervisekontroll.

1 Poolte üldised kohustused

1.1 Lepingus kasutatavate mõistete puhul lähtutakse neile Euroopa Parlamendi ja Nõukogu

isikuandmete kaitse üldmääruse (EL) 2016/679 (edaspidi: „Üldmäärus“) artiklis 4

antud tähendusest.

1.2 Pooled on kohustatud töötlema isikuandmeid üksnes vastavalt ja kooskõlas kehtiva

õigusega.

1.3 Mõlemad Pooled on kohustatud pidama registrit kõikide isikuandmete töötlemise

toimingute kohta vastavalt Üldmääruse tingimustele.

1.4 Mõlemad Pooled kohustuvad tagama, et nad täidavad kõiki Üldmäärusest ja muust

kohalduvast õigusest tulenevaid nõudeid isikuandmete töötlemisele, sh et nad on

nõuetekohaselt teavitanud asjakohaseid andmesubjekte isikuandmete töötlemise

tingimustest ja andmesubjektide õigustest.

1.5 Mõlemad Pooled saavad aru ja mõistavad, et vastutavad täielikult Lepingu alusel

töödeldavate isikuandmete täpsuse, kvaliteedi ja seaduslikkuse eest.

1.6 Mõlemad Pooled kohustuvad isikuandmete töötlemisel järgima Üldmääruse artiklis 5

toodud põhimõtteid, sh läbipaistvuse ja seaduslikkuse põhimõtet.

1.7 Pooled töötlevad Lepingu alusel isikuandmeid, sh terviseandmeid, üksnes Lepingus

väljendatud seaduslikel eesmärkidel.

Kui kehtiv õigus ei võimalda või keelab Poolel täita Lepingut (ei luba töödelda

isikuandmeid), kohustub Pool lähtuma kehtivast õigusest ja teavitama teist Poolt

viivitamata, et ei saa Lepingut täita ning täitmise lubamatust põhjendama.

2 Turvalisus

2.1 Pooled kohustuvad tagama Lepingu alusel töödeldavate isikuandmete

konfidentsiaalsuse.

2.2 Mõlema Pooled kohustuvad hindama ja rakendama asjakohast turvalisuse taset, võttes

arvesse isikuandmete töötlemisega seonduvaid võimalikke riske andmesubjektide õigustele ja

vabadustele, töödeldavate isikuandmete olemust ja töötlemise ulatust. Mõlemad Pooled

mõistavad, et Lepingu alusel töödeldakse terviseandmeid ning arvestavad selle asjaoluga

sobivate turvameetmete valimisel.

2.3 Pooled tagavad, et töödeldavatele isikuandmetele saavad ligipääsu üksnes need Poole

esindajad, konkreetsed töötajad või muud Poole kasuks tegutsevad isikud, kes vajavad

ligipääsu isikuandmetele seoses enda tööülesannete täitmisega ning kes kohustuvad

tagama isikuandmete konfidentsiaalsuse.

2.4 Pooled kohustuvad tagama isikuandmete töötlemise turvalisuse, eesmärgiga kaitsta

isikuandmeid tahtmatu või volitamata töötlemise, avalikuks tuleku või hävimise eest.

Iga Pool kohustub rakendama isikuandmete töötlemisel asjakohaseid tehnilisi ja

korralduslikke meetmeid, et tagada isikuandmete turvalisus.

2.5 Asjakohaste tehniliste ja korralduslike meetmete rakendamisel kohustub Pool tagama

eelkõige isikuandmete kestva konfidentsiaalsuse ja terviklikkuse. Muuhulgas, kuid

mitte ainult, kohustub Pool tagama, et kasutab isikuandmete töötlemisel üksnes

ajakohaseid infotehnoloogilisi lahendusi, mille turvalisust testitakse regulaarselt,

tagama, et juurdepääs Poole IT-süsteemidele ja ruumidele on reguleeritud ja kontrolli

all ja tagama ajakohaste viirus- ja nuhkvaratõrje programmide kasutamise.

3 Rikkumised

3.1 Isikuandmetega seotud rikkumise korral, mis seostub Lepingu alusel töödeldavate

isikuandmetega, kohustuvad Pooled üksteist teavitama, kui teavitamine on

Üldmääruse järgi vajalik. Sellisel juhul tuleb rikkumisest teavitada nii kiiresti kui

mõistlikult võimalik ning võimalusel hiljemalt rikkumisest teada saamisele järgneval

tööpäeval.

3.2 Mõlemad Pooled vastutavad isikuandmete töötlemisega seotud rikkumise korral

andmesubjektide ja järelevalveasutuse (Andmekaitse Inspektsioon) teavitamise eest

vastavalt kohalduvatele õigusaktidele.

4 Auditeerimine

4.1 Mõlemal Poolel on õigus auditeerida teise Poole tegevust seoses Lepingu või Andmete

Töötlemise Lepingu täitmisega osas, kui see on Üldmääruse järgi lubatud.

4.2 Auditi tegemise soovist ja auditi tegija isikust peab teavitama Teist Poolt vähemalt 21

päeva ette. Teisel Poolel on õigus esitada põhjendatud vastuväiteid auditi tegija isiku

suhtes, millisel juhul valivad Pooled ühisel kokkuleppel uue auditi tegija. Kui Teenuse

osutaja ja Tellija ei saavuta kokkulepet auditi tegija isiku osas, siis võib auditi tegemist

sooviv Pool valida auditi tegija sõltumatute vandeaudiitorite hulgast.

4.3 Auditeerimine tuleb korraldada tavapärastel tööaegadel ning selliselt, et auditi

tegemine ei häiriks auditeeritava Poole igapäevast majandustegevust. Auditi

tegemisega kaasnevad kõik kulud kannab auditi telliv Pool. Kui auditi tegemisse peab

olema kaasatud Pool keda auditeeritakse, tuleb sellele Poolele hüvitada Poole töötajate

ajakulu auditi läbiviimise aja eest lähtudes auditeeritava Poole poolt määratud

mõistlikust tunnihinnast ja vastavalt tegelikkus kulunud ajakulule.

5 Vastutus

5.1 Pool vastutab isikuandmete töötlemisega seotud rikkumiste eest, mis põhinevad selle

Poole rikkumisel.

6 Lõppsätted

6.1 Andmete Töötlemise Lepingule kohaldub Eesti Vabariigi seadusandlus.

6.2 Andmete Töötlemise Lepingust tõusetuvad vaidlused lahendatakse läbirääkimiste teel

või Eesti kohtutes, esimese astme kohtuna Harju Maakohtus.

___________________

Teenuse osutaja

___________________

Tellija

Kliendihaldur Katy Vaab direktor Ergo Tars

Digitaalselt allkirjastatud Digitaalselt allkirjastatud

TÖÖTERVISHOIUALASTE TEENUSTE LEPINGU NR KV-2024-9911913

Lisa A Isikuandmete Töötlemise Lepingule - MELIVA QVALITAS AS POOLT RAKENDATUD

ANDMETÖÖTLUSE KORRALDUSED JA KIRJELDUS

1 Andmete töötlemise üldine eesmärk

Poolte vahel sõlmitud Töötervishoiualaste teenuste lepingu täitmine. Lepingu täitmisel

ja isikuandmete töötlemisel, sh isikuandmete vahetamisel Poolte vahel juhindutakse

töötervishoiu ja tööohutuse seaduse regulatsioonist.

2 Andmesubjektid

Töödeldavad isikuandmed puudutavad isikuandmeid Tellija praeguste ja endiste töötajate

kohta ning teiste isikute kohta, kelle jaoks on Tellija tellinud tervisekontrolli või muu

tervishoiuteenuse osutamise Teenuse osutaja juures (edaspidi kõik nimetatud kui: „töötaja“).

3 Isikuandmete kategooriad

Teenuse osutaja poolt töödeldavad isikuandmed hõlmavad järgmisi isikuandmete kategooriaid:

3.1 töötaja kontaktandmed (eesnimi, perekonnanimi, isikukood, telefon, e-post);

3.2 töötaja töökohaga seotud andmed (ametikoht, tööandja nimi, aadress, tervisekontrolli

aluseks olev põhiohutegur ja kaasnevad ohutegurid);

3.3 töötaja terviseandmed, mis saavad Teenuse osutajale teatavad töötajale

tervisekontrolli või muu tervishoiuteenuse osutamisel, sh töötajale antud soovitused;

3.4 töötaja tervisekontrolli otsus, mis on koostatud töötervishoiu ja tööohutuse seaduse

alusel.

4 Töötlemistoimingud

Andmete töötlemine hõlmab andmete kogumist, salvestamist, korrastamist, säilitamist,

muutmist ja juurdepääsu võimaldamist isikuandmetele, päringute teostamist ja väljavõtete

tegemist, isikuandmete kasutamist, edastamist, ristkasutamist, ühendamist, sulgemist,

kustutamist või hävitamist, või mitu eelnimetatud toimingut, sõltumata toimingute

teostamise viisist ja kasutatavatest vahenditest.

Teenuse osutaja lähtub isikuandmete töötlemisel tervishoiuteenuste osutamisele

kohalduvatest õigusaktidest, eelkõige tervishoiuteenuste korraldamise seadusest,

võlaõigusseadusest ja töötervishoiu ja tööohutuse seadusest.

Isikuandmete jagamisel Teenuse osutaja ja Tellija vahel juhindutakse töötervishoiu ja

tööohutuse seadusest, mistõttu on sellise andmetöötluse õiguslik alus kehtiva regulatsiooni

täitmine.

5 Säilitamise periood

Teenuse osutaja lähtub isikuandmete säilitamistähtaegade kehtestamisel Teenuse osutajale kui

tervishoiuteenuseosutajale kohalduvatest kohustuslikest õigusaktidest, täpsem info on

kättesaadav Teenuse osutaja andmekaitsetingimustes aadressil https://meliva.ee/dokumendid

6 Turvameetmed

Teenuse osutaja rakendab isikuandmete töötlemise turvalisuse tagamiseks järgmisi

turvameetmeid:

6.1 Teenuse osutaja iseteeninduskeskkonna kaudu töödeldavad andmed ja andmeside

krüpteeritakse: isikuandmete krüpteerimine aitab vältida olukorda, et andmelekke

korral või muu isikuandmetega seotud rikkumise korral saavad isikuandmetele

juurdepääsu selleks volitamata isikud.

6.2 Teenuse osutaja iseteeninduskeskkonna kasutamiseks ja iseteeninduskeskkonna kaudu

andmetele ligipääsu saamiseks ja/või andmete sisestamiseks tuleb kasutajad IDkaardi,

Mobiil-ID või Smart-ID põhiselt autentida: ID-kaardi, Mobiil-ID või Smart-ID põhine

autentimine aitab tagada isikuandmete õiguse

(sh ennetada identiteedivargusi) ning aitab vältida olukordasid, et isikuandmete

töötlemisel ei ole tagatud isikusamasus.

6.3 Andmebaasi varundamine: aitab vältida olukorda, et isikuandmetega seotud rikkumise

korral ei ole tagatud andmete kvaliteet ning andmed kaovad.

6.4 Teenuse osutaja töötajate regulaarne koolitamine ja juhendamine andmekaitse

nõuetest: töötajate regulaarne koolitamine ja juhendamine aitab vähendada inimlikust

faktorist tulenevaid riske, et isikuandmetega seotud rikkumise põhjustab töötaja

eksimus, teadmatus või lohakus.

___________________

Teenuse osutaja

___________________

Tellija

Kliendihaldur Katy Vaab direktor Ergo Tars

Digitaalselt allkirjastatud Digitaalselt allkirjastatud

Meliva Qvalitas AS, Jalgpalli 1, 11312 Tallinn +372 605 1550, [email protected] meliva.ee

VOLIKIRI

03.01.2024 nr QA239 Meliva Qvalitas AS (10303948), asukohaga Jalgpalli 1, Tallinn 11312, tegutsedes oma seadusliku esindaja – juhatuse liikme Marja-Liisa Alop isikus, volitab

KATY VAAB (isikukood 48806280367)

- tegema pakkumisi ja pidama läbirääkimisi meditsiini- ja töötervishoiualaste teenuste, inseneri teenuste, esmaabikursuste ning töökeskkonna koolituste osas; - allkirjastama meditsiini- ja töötervishoiualaste teenuste, inseneri teenuste, koolituste ja isikuandmete töötlemise lepinguid äriklientidega. Volikiri kehtib 03.01.2024 -31.12.2024 (allkirjastatud digitaalselt) Marja-Liisa Alop Juhatuse liige