Leping

KÄSUNDUSLEPING KOOLITUSE LÄBIVIIMISEKS nr 5.2-9/4198-1 Sotsiaalkindlustusamet, registrikood 70001975 (edaspidi nimetatud käsundiandja), mida esindab põhimääruse alusel peadirektor Maret Maripuu ja PSI Laste ja noorukite psühhiaatria keskus OÜ registrikood 16547290 (edaspidi nimetatud käsundisaaja), mida esindab juhatuse liige Irja Ivarinen, keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva lepingu (edaspidi nimetatud leping) alljärgnevas:

1. Käsund ja selle täitmise tähtajad 1.1. Leping on sõlmitud väikeostu „Täienduskoolitus: erivajadusega laps kasuperes“

tulemusena. 1.2. Lepingu lahutamatuteks osadeks on hanke alusdokumendid, käsundisaaja pakkumus,

pooltevahelised kirjalikud teated ning lepingu muudatused ja lisad. 1.3. Lepingul on selle sõlmimise hetkel järgmised lisad:

1.3.1. Lisa 1 – andmetöötluse leping; 1.3.2. Lisa 1_1 – andmetöötluse lepingu lisa.

1.4. Käsundi täitmise tähtaeg on 30.04.2025. 2. Käsundisaaja õigused ja kohustused 2.1. Käsundisaajal on õigus saada lepinguga kokkulepitud tasu. 2.2. Käsundisaaja kohustub:

2.2.1. viima läbi täienduskoolituse erivajadusega laps asendushooldusteenusel vastavalt moodulile „Laste ja noorte erivajadused“;

2.2.2. täitma käsundi isiklikult vastavalt lepingule, kehtivatele õigusaktidele ja käsundiandja juhistele;

2.2.3. käsundi täitmisel tegutsema käsundiandjale lojaalselt ja käsundi laadist tuleneva vajaliku hoolsusega;

2.2.4. kooskõlastama käsundiandjaga kõik asjaolud ja muudatused, mis võivad takistada käsundi täitmist käsundisaaja poolt;

2.2.5. hoidma konfidentsiaalsena talle lepingu käigus käsundi täitmisega seoses teatavaks saanud informatsiooni ning avaldama seda üksnes käsundiandja nõusolekul;

2.2.6. tagama lepingu täitmise käigus isikuandmete töötlemise õiguspärasuse ning vastavuse andmekaitse õigusaktides sätestatud nõuetele.

3. Käsundiandja õigused ja kohustused 3.1. Käsundiandjal on õigus:

3.1.1. saada käsundi täitmisega seonduvat informatsiooni; 3.1.2. anda käsundisaajale juhiseid lepingu täitmiseks; 3.1.3. leping igal ajal üles öelda; 3.1.4. vähendada käsundisaajale makstavat tasu juhul, kui käsund ei vasta kokkulepitud

nõuetele. Juhul kui käsund on käsundisaaja poolt teostatud mittenõuetekohaselt, esitab käsundiandja oma vastavad vastuväited kirjalikult.

3.2. Käsundiandja on kohustatud: 3.2.1. teavitama käsundisaajat kõikidest asjaoludest, mis võivad mõjutada käsundi

osutamist käsundisaaja poolt; 3.2.2. maksma käsundisaajale lepinguga kokkulepitud tasu; 3.2.3. tasuma Lepingu üles ütlemisel käsundiandja poolt käsundisaajale lepingu

ülesütlemise hetkeks faktiliselt osutatud teenuste eest; 3.2.4. tagama koolitusel osalejatele koolitusmaterjalide olemasolu; 3.2.5. tagama koolitusruumid koos vajaliku tehnikaga, samuti kohvipausid koolituste

vaheaegadel. 4. Käsundi vastuvõtmine

4.1. Käsundisaaja esitab käsundiandjale eelmisel kuul läbiviidud koolituste kohta osalejate

registreerimislehed hiljemalt järgmise kuu 5. päeval. 4.2. Käsundi vastuvõtmine toimub läbiviidud koolituse kohta tööde üleandmise-vastuvõtmise

aktiga pärast käsundist tulenevate ülesannete täitmist. 5. Lepingu hind ja tasu maksmine 5.1. Käsundiandja tasub käsundisaajale iga grupi koolituse lõppedes vastavalt pakkumuses

fikseeritud maksumusele (lepingu hind): 5.1.1 Mooduli “Laste ja noorte erivajadused“ (5 ak/h) koolituse ühe grupi hind 600 eurot

ilma käibemaksuta. 5.2. Käsundiandja maksab tasu käsundisaajale pärast seda, kui pooled on allkirjastanud lepingu

punktis 4.2. nimetatud tööde üleandmise-vastuvõtmise akti. Tasu arvelt loetakse kaetuks ka käsundisaajale käsundist tulenevate ülesannete täitmisega tekkivad täiendavad kulud.

5.3. Käsundiandja maksab tasu käsundisaaja pangaarvele 14 (neljateistkümne) kalendripäeva jooksul pärast e-arve esitamist ja üleandmise-vastuvõtmise akti allkirjastamist.

6. Käsundiandja kontaktisik 6.1. Käsundiandja kontaktisikuks käsundisaajale vajaliku informatsiooni andmisel, käsundi

täitmise kvaliteedi kontrollimisel on Maarja Maalder, telefon 5326 9845, e-post [email protected].

7. Poolte vastutus ja vääramatu jõud 7.1. Lepingust tulenevate kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele

tekitatud otsese varalise kahju eest kannavad pooled täielikku vastutust selle kahju ulatuses.

7.2. Käsundisaaja vastutab igasuguse lepingurikkumise eest, eelkõige kui käsundisaaja ei ole lepingut täitnud või kui käsund ei vasta lepingus sätestatud nõuetele vms. Kui sama rikkumise eest on võimalik nõuda leppetrahvi mitme sätte alusel või sama rikkumise eest on võimalik kohaldada erinevaid õiguskaitsevahendeid, valib õiguskaitsevahendi käsundiandja. Leppetrahvi nõudmine ei mõjuta õigust nõuda täiendavalt ka kohustuste täitmist ja kahju hüvitamist.

7.3. Käsundiandja esitab pretensiooni mõistliku aja jooksul käsundi mittevastavusest teada saamisest arvates. 7.3.1. Pretensioonis fikseeritakse käsundi täitmises ilmnenud puudused ja määratakse

tähtaeg puuduste kõrvaldamiseks. Kui käsundisaaja rikub lepingust tulenevat kohustust, mille heastamine ei ole võimalik või kui käsundiandjal ei ole heastamise vastu huvi, tähtaega puuduste kõrvaldamiseks ei määrata.

7.3.2. Käsundiandjal on õigus puuduste kõrvaldamise nõude asemel alandada lepingu hinda.

7.4. Lisaks lepingu täitmise nõudele või täitmisnõude asemel on käsundiandjal õigus nõuda leppetrahvi 3% lepingu hinnast iga rikkumise eest, kui käsundisaaja ei ole käsundit täitnud või käsundisaaja poolt üle antud käsund ei vasta lepingutingimustele.

7.5. Lepingus sätestatud käsundi täitmise tähtajast või lepingu alusel esitatud pretensioonis määratud tähtajast mittekinnipidamise korral on käsundiandjal õigus nõuda käsundisaajalt leppetrahvi 0,5% lepingu hinnast iga viivitatud päeva eest.

7.6. Kui käsundiandja viivitab lepingus sätestatud rahaliste kohustuste täitmisega, on käsundisaajal õigus nõuda käsundiandjalt viivist 0,05% tähtaegselt tasumata summalt päevas, kuid mitte rohkem kui 5% lepingu hinnast.

7.7. Lepingus sätestatud kohustuste mittetäitmise või mittenõuetekohase täitmise korral, kui neid saab lugeda oluliseks lepingurikkumiseks, on käsundiandjal õigus leping erakorraliselt ühepoolselt lõpetada, teatades sellest käsundisaajale kirjalikus vormis avaldusega. Lepingu rikkumist loetakse oluliseks eelkõige VÕS § 116 lg 2 ja § 647 kirjeldatud asjaoludel.

7.8. Leppetrahvid ja viivised tuleb tasuda 14 päeva jooksul vastava nõude saamisest. Käsundiandjal on õigus käsundi täitmise eest tasumisel tasaarveldada leppetrahvi summa lepingu alusel tasumisele kuuluva summaga.

7.9. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Vääramatuks jõuks loevad pooled VÕS

§ 103 lg 2 kirjeldatud ettenägematuid olukordi ja sündmusi, mis ei olene nende tahtest või muid sündmuseid, mida Eestis kehtiv õigus- ja kohtupraktika tunnistab vääramatu jõuna.

7.10. Kui lepingu täitmine on takistatud vääramatu jõu asjaolude tõttu, lükkuvad lepingus sätestatud tähtajad edasi vääramatu jõu mõju kehtivuse aja võrra.

7.11. Vääramatu jõuna ei käsitleta pakkumuste esitamise tähtpäeva seisuga õigusaktidega kehtestatud piiranguid. Vääramatu jõu kohaldumise üheks eelduseks on asjaolu ettenägematus. Pakkumuste esitamise tähtpäeva seisuga kehtivad piirangud olid lepingu pooltele teada ning kõik tegevused planeeritakse arvestades pakkumuste esitamise tähtpäeva seisuga kehtiva olukorraga. Kui kehtestatakse täiendavad piirangud, mis takistavad lepingu täitmist, on poolel õigus tugineda vääramatule jõule.

8. Lõppsätted 8.1. Leping jõustub allkirjastamisest mõlema poole poolt. Leping lõpeb poolte lepinguliste

kohustuste täitmisel või muul alusel. 8.2. Pooled võivad kokkuleppel objektiivsete asjaolude ilmnemisel muuta lepingus nimetatud

tähtaegu. 8.3. Pooled võivad kokkuleppel pikendada käsundi täitmise tähtaega kuni 3 kuud. 8.4. Käsundiandjal on objektiivsetest asjaoludest tulenevalt (nt kui koolitusgrupid ei täitu) leping

erakorraliselt üles öelda, teatades sellest käsundisaajale ette 30 kalendripäeva. 8.5. Käsundiandja võib kokkuleppel käsundisaajaga tellida veel ühe koolituse sama

grupihinnaga (nt kui koolituse vastu on suur huvi ja täitub veel üks koolitusgrupp). 8.6. Lepingu muudatused ja täiendused vormistatakse kirjalikult ja jõustuvad pärast nende

allkirjastamist või poolte poolt kirjalikult määratud tähtajal. 8.7. Leping ei kuulu avaldamisele kolmandatele isikutele, välja arvatud õigusaktides ettenähtud

juhtudel ning poolte õigusnõustajatele või audiitoritele. 8.8. Lepingutingimuste rikkumisega tekitatud kahjude hüvitamine toimub Eesti Vabariigi

õigusaktides ettenähtud korras. 8.9. Lepingust tõusetuvad vaidlused lahendatakse läbirääkimiste teel. Kokkuleppe

mittesaavutamisel lahendatakse vaidlused kohtus Eesti Vabariigis kehtivate seaduste alusel.

Käsundiandja Käsundisaaja Sotsiaalkindlustusamet Nimi: PSI Laste ja noorukite psühhiaatria

keskus OÜ Registrikood: 70001975 Registrikood: 16547290 Pank: Swedbank Pank: LHV IBAN: EE742200001120057958 IBAN: EE027700771008217483 Asukoht: Paldiski mnt 80, 15092 Tallinn Asukoht: Andrekse tee 9-1, Karla küla, Rae

vald E-post: [email protected] Telefon: 612 1360

E-post: [email protected] Telefon: 56983415

(allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Maret Maripuu Irja Ivarinen peadirektor

1

Lisa 1 ANDMETÖÖTLUSE LEPING Käesolev isikuandmete töötlemist puudutav lepingu lisa (edaspidi: lisa) on lahutamatu osa riigihanke „Täienduskoolitus: erivajadusega laps kasuperes” tulemusena sõlmitud hankelepingule (edaspidi: leping), mis on sõlmitud Sotsiaalkindlustusameti (edaspidi: vastutav töötleja) ja PSI Laste ja noorukite psühhiaatria keskus OÜ (edaspidi: volitatud töötleja) vahel, teostamaks lepingus nimetatud tegevusi sihtgrupi seas (edaspidi: andmesubjektid). 1. Leping eesmärk

1.1. Käesoleva lisa eesmärk on kokku leppida volitatud töötleja õigustes ja kohustuses isikuandmete töötlemisel, millest pooled juhinduvad lepingu täitmisel (edaspidi: teenused). Lisa jõustub pärast selle allkirjastamist mõlema poole poolt. Lisa rakendatakse, kui volitatud töötleja töötleb vastutava töötleja nimel vastavalt lepingule andmesubjektide isikuandmeid. Käesolev lisa kujutab endast isikuandmete töötlemist puudutavat andmetöötlus lepingut vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (2016/679) (edaspidi: üldmäärus).

1.2. Andmesubjektide kategooriad ja isikuandmete liigid, mida teenuse osutamisel töödeldakse (edaspidi: isikuandmed), isikuandmete töötlemise kestus, iseloom ja eesmärgid ning vastutava töötleja poolt antud juhised on välja toodud hanke alusdokumentides, lepingus ja selle lisades.

1.3. Pooled kohustuvad järgima kõiki Eesti Vabariigis kohalduvaid andmekaitsealaseid õigusakte, sh mis tahes täitmisele kuuluvad juhendid ja tegevusjuhised, mis on väljastatud isikuandmete kaitse eest vastutava mis tahes kohaliku või EL reguleeriva asutuse poolt, seoses mis tahes isikuandmetega, mida on lepingu alusel jagatud.

1.4. Vastuolude korral lepingu ja käesoleva lisa sätete vahel tuleb juhinduda käesoleva lisa sätetest.

2. Mõisted

2.1. Lepingus olevate mõistete sisustamisel lähtutakse andmekaitse üldmääruses sätestatust.

3. Andmekaitse ja isikuandmete töötlemine

3.1. Volitatud töötleja kohustused: 3.1.1. Volitatud töötleja kohustub töötlema andmesubjektide isikuandmeid vastavalt

andmekaitsealastele õigusaktidele, sh mis tahes täitmisele kuuluvad juhenditele ja tegevusjuhistele, mis on väljastatud isikuandmete kaitse eest vastutava mis tahes kohaliku või EL reguleeriva asutuse poolt ja lepingule ning ainult sellisel määral, mis on vajalik teenuse osutamiseks. Kui see on lepingu täitmisega seonduvalt vajalik, võib volitatud töötleja andmesubjektide isikuandmeid töödelda ka järgmistel eesmärkidel: i) asjakohaste IT-süsteemide hooldamine ja kasutamine; ii) kvaliteedi-, riski- ja kliendihaldusega seotud tegevused.

3.1.2. Volitatud töötleja töötleb isikuandmeid ainult vastutava töötleja dokumenteeritud juhiste alusel, sealhulgas seoses isikuandmete edastamisega kolmandale riigile või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui ta on kohustatud tegema seda volitatud töötleja suhtes kohaldatava õigusega. Sellisel juhul teatab volitatud töötleja selle õigusliku nõude enne isikuandmete töötlemist vastutavale töötlejale, kui selline teatamine ei ole olulise avaliku huvi tõttu kõnealuse õigusega keelatud.

3.1.3. Juhul kui volitatud töötleja kogub isikuandmeid vahetult andmesubjektidelt, peab volitatud töötleja tagama, et tal on vajalikud õigused ja ta on omandanud asjassepuutuvad nõusolekud isikuandmete töötlemiseks. Lisaks andmesubjektide teavitamisele nende isikuandmete töötlemise kohta vastutab volitatud töötleja kirjete koostamise ja nende kättesaadavaks tegemise eest vastutavale töötlejale. Volitatud töötleja vastutab vastutavale töötlejale edastatud isikuandmete õigsuse eest.

3.1.4. Volitatud töötleja kohustub võtma mõistliku aja jooksul ühendust vastutava töötlejaga selgituste või täiendavate juhiste saamiseks, kui volitatud töötleja ei

2

ole vastutava töötleja juhistes kindel. Volitatud töötleja teavitab vastutavat töötlejat kõigist avastatud vastuoludest juhendi ja Euroopa Liidu või pädeva jurisdiktsiooni andmekaitseseaduste või määruste vahel.

3.1.5. Volitatud töötleja võib andmesubjektide isikuandmete töötlemiseks kasutada teisi volitatud töötlejaid (edaspidi: teine volitatud töötleja) üksnes vastutava töötleja kirjalikul nõusolekul. Ilma vastutava töötleja kirjaliku nõusolekuta võib volitatud töötleja kasutada andmesubjektide isikuandmete töötlemiseks teisi volitatud töötlejaid üksnes juhul, kui see on vajalik volitatud töötleja IT-teenuse osutajatele info- ja sidesüsteemide ekspluatatsiooniks ning hoolduse korraldamiseks ja teostamiseks. Volitatud töötleja vastutab kõigi teiste volitatud töötlejate tegevuse ja kohustuste täitmise eest vastutava töötleja ees samuti nagu enda tegevuse ja kohustuste täitmise eest ning sõlmib teise volitatud töötlejaga isikuandmete töötlemiseks kirjalikud lepingud vastavalt üldmääruse artiklile 28 lõikele 4, mis on lepingus sätestatuga samaväärsed. Kui vastutav töötleja on andnud volitatud töötlejale loa kasutada käesolevast lepingust tulenevate kohustuste täitmiseks teisi volitatud töötlejaid, on käesolevast lepingust tulenevate küsimuste vastamisel kontaktisikuks vastutavale töötlejale üksnes volitatud töötleja. Vastutav töötleja võib igal ajahetkel võtta tagasi volitatud töötlejale antud loa kasutada teisi volitatud töötlejaid.

3.1.6. Volitatud töötleja kohustub hoidma lepingu täitmise käigus teatavaks saanud isikuandmeid rangelt konfidentsiaalsena ning mitte kasutama ega avaldama isikuandmeid muul kui lepingus sätestatud eesmärgil. Samuti tagama, et isikuandmeid töötlema volitatud isikud (sh teised volitatud töötlejad, volitatud töötleja töötajad jt, kellel on ligipääs lepingu täitmise käigus töödeldavatele isikuandmetele) järgivad konfidentsiaalsusnõuet või nende suhtes kehtib põhikirjajärgne konfidentsiaalsuskohustus.

3.1.7. Volitatud töötleja võtab kasutusele kõik üldmääruse artiklis 32 nõutud meetmed isikuandmete töötlemisel ning rakendama asjakohaseid tehnilisi ja korralduslike meetmeid sellisel viisil, et töötlemine vastaks üldmääruses toodud nõuetele.

3.1.8. Volitatud töötleja kohustub rakendama asjakohaseid tehnilisi ja korralduslikke turvameetmeid isikuandmete kaitseks juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise ja loata avalikustamise või neile juurdepääsu saamise eest, sh:

 vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele;

 ära hoidma isikuandmete omavolilist kopeerimist ja andmekandjate omavolilist teisaldamist;

 ära hoidma isikuandmete omavolilist töötlemist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt, milliseid isikuandmeid ja millisel viisil töödeldi ja millistele isikuandmetele juurdepääs saadi;

 tagama, et igal isikuandmete kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks;

 tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist töötlemist.

3.1.9. Volitatud töötleja aitab võimaluste piires vastutaval töötleja asjakohaste tehniliste ja korralduslike meetmete abil täita vastutava töötleja kohustusi vastata üldmääruse tähenduses kõigile andmesubjekti taotlustele oma õiguste teostamisel, muu hulgas edastades kõik andmesubjektidelt saadud andmete kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise ja muud taotlused vastutavale töötlejale viivitamatult nende saamisest alates.

3.1.10. Volitatud töötleja aitab vastutaval töötlejal täita üldmääruse artiklites 32-36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet.

3.1.11. Vastutav töötleja võib viia läbi auditeid, taotledes volitatud töötlejalt kirjalikult asjakohast teavet eesmärgiga kontrollida volitatud töötleja lisast tulenevate kohustuste täitmist. Vastutava töötleja auditeid võib läbi viia kas (i) vastutav

3

töötleja, või (ii) kolmas isik, keda vastutav töötleja on selleks volitanud. Pooled on kokku leppinud, et: 3.1.11.1. volitatud töötlejal on kohustus anda vastutavale töötlejale teavet,

andmeid ja dokumente, mida on mõistlikult vaja selleks, et tõendada volitatud töötleja lepingust tulenevate kohustuste täitmist, mis võib hõlmata olemasolevaid kolmandate osapoolte poolt teostatud turvalisusauditite aruandeid;

3.1.11.2. vastutav töötleja käsitleb kogu volitatud töötleja poolt auditi raames saadud teavet konfidentsiaalsena;

3.1.11.3. auditit ei või teostada sagedamini kui kord kalendriaasta jooksul ning vastav õigus lõpeb igal juhul 2 kuu jooksul pärast seda, kui volitatud töötleja lõpetab vastutava töötleja nimel isikuandmete töötlemise.

3.1.12. Volitatud töötleja suunab kõik järelevalveasutuste päringud otse vastutavale töötlejale, kuna suhtluses järelevalveasutustega pole volitatud töötlejal õigust vastutavat töötlejat esindada ega tema nimel tegutseda.

4. Töötlemine väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda

4.1. Vastutav töötleja lubab volitatud töötlejal ja teistel volitatud töötlejatel edastada isikuandmeid riikidesse väljaspool Euroopa Majanduspiirkonda, ainult siis, kui neil on selleks seaduslik alus, sh (i) vastuvõtjale, kes asub riigis, kus on tagatud piisav isikuandmete kaitse tase, või (ii) lepingu alusel, mis vastab Euroopa Liidu nõutele isikuandmete edastamiseks väljaspool Euroopa Liitu asuvatele isikuandmete töötlejatele.

4.2. Pooled lepivad eelnevalt kirjalikult kokku igas väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda toimuvas isikuandmete edastamises või töötlemises.

5. Isikuandmetega seotud rikkumisest teavitamine

5.1. Volitatud töötleja teavitab vastutavat töötlejat kõigist isikuandmetega seotud rikkumistest või kui on alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui volitatud töötleja või tema poolt kasutatav teine volitatud töötleja saab teada isikuandmetega seotud rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud.

5.2. Volitatud töötleja peab vastutava töötleja jaoks viivitamatult dokumenteerima uurimise tulemused ja tarvitusele võetud meetmed.

5.3. Volitatud töötleja peab ilma põhjendamatu viivituseta, aga mitte hiljem kui kakskümmend neli (24) tundi pärast rikkumisest teada saamist, edastama vastutavale töötlejale kogu isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni täites Lisas toodud isikuandmete töötlemise rikkumisest teavitamise vormi (edaspidi: vorm) ja lisades juurde asjakohase muu dokumentatsiooni. Juhul kui kõiki asjaolusid ei ole võimalik selleks ajaks välja selgitada, esitab volitatud töötleja vastutavale töötlejale vormi esialgsete andmetega. Täiendatud vorm lõpliku informatsiooniga rikkumise asjaolude kohta tuleb esitada vastutavale töötlejale ilma põhjendamatu viivituseta, aga mitte hiljem kui viis (5) tööpäeva pärast esialgsete andmete esitamist.

5.4. Volitatud töötleja teeb vastutava töötlejaga igakülgset koostööd selleks, et välja töötada ja täita tegevusplaani isikuandmetega seotud rikkumiste kõrvaldamiseks.

5.5. Vastutav töötleja vastutab järelevalveasutuse teavitamise eest. 6. Muud sätted

6.1. Volitatud töötleja kohustub lepingu lõppemisel tagastama vastutavale töötlejale kõik andmesubjektide isikuandmed või kustutama andmed ja nende koopiad vastavalt vastutava töötleja antud juhistele hiljemalt 10 tööpäeva jooksul peale lepingust tulenevate kohustuste täitmist, juhul kui kehtiv seadusandlus ei nõua isikuandmete säilitamist või kui volitatud töötlejal ei ole õiguslikku alust isikuandmete töötlemiseks iseseisva vastutava töötlejana.

6.2. Volitatud töötleja väljastab vastutavale töötlejale volitatud töötleja esindusõigusega isiku poolt allkirjastatud tõendi kinnitades, et lisa punktis 6.1 nimetatud toimingud on teostatud tema ja kõigi tema poolt kasutatud teiste volitatud töötlejate poolt.

6.3. Volitatud töötleja vastutab kahju eest, mida volitatud töötleja on tekitanud vastutavale töötlejale, andmesubjektidele või muudele kolmandatele isikutele Lepingu alusel üle antud isikuandmete töötlemise tagajärjel, mida on tehtud Lepingut või õigusnorme

4

rikkudes, ning eelkõige isikuandmete volitamata isikutele avaldamise tagajärjel. Kui kohaldatavaid õigusnorme või Lepingut rikutakse volitatud töötlejale omistatavatel põhjustel ja selle tagajärjel on vastutav töötleja kohustatud maksma hüvitist või trahvi, on volitatud töötleja kohustatud hüvitama vastutavale töötlejale sellega seoses kantud kulud.

6.4. Volitatud töötleja teavitab vastutavat töötlejat kirjalikult kõigist muudatustest, mis võivad mõjutada volitatud töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja vastutava töötleja kirjalikest juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult.

6.5. Käesolev lisa jõustub selle allkirjastamisel mõlema poole poolt. Lisa kehtib, kuni (i) kehtib pooltevaheline leping või (ii) pooltel on omavahelisi kohustusi, mis on seotud isikuandmete töötlemisega.

6.6. Kohustused, mis oma iseloomu tõttu peavad jääma jõusse hoolimata käesoleva lisa kehtivuse lõppemisest, jäävad pärast käesoleva lisa kehtivuse lõppemist jõusse.

Vastutav töötleja Volitatud töötleja