Leping

LIIKLUSREGISTRI ANDMETELE JUURDEPÄÄSU LEPING nr 3.2-5/25/1130-1


Transpordiamet, registrikoodiga 70001490, asukohaga Valge 4/1, 11413 Tallinn, (edaspidi valdaja), mida esindab liiklusteenistuse sõidukite registriosakonna juhataja Märten Surva

ja

VGFS Financial Services Estonia OÜ, registrikoodiga 12252698, asukohaga Kurekivi tee 10, 75306 Rae vald, Lehmja küla (edaspidi kasutaja), mida esindavad juhatuse liikmed Krista Volkova ja Kristaps Jankovics (edaspidi eraldi pool või koos pooled),

võttes muuhulgas aluseks:
• liiklusseaduse (edaspidi LS), eelkõige selle § 184 lõike 12;
• Vabariigi Valitsuse 16.06.2011 määruse nr 75 „Liiklusregistri pidamise põhimäärus“;
• Vabariigi Valitsuse 23.09.2016 määruse nr 105 „Infosüsteemide andmevahetuskiht“;
• majandus- ja kommunikatsiooniministri 21.06.2011 määruse nr 46 „Liiklusregistri elektroonsetele andmetele juurdepääsu kord“, eelkõige selle § 3 lõike 3;
• isikuandmete kaitse seaduse;
• isikuandmete kaitse üldmääruse (edaspidi IKÜM).

sõlmisid liiklusregistri andmetele juurdepääsu lepingu (edaspidi leping) alljärgnevatel tingimustel:

1. LEPINGU ESE
1.1. Lepingu esemeks on kasutajale juurdepääsu võimaldamine liiklusregistri andmetele (edaspidi andmed) andmevahetusplatvormi (edaspidi AVP) kaudu (edaspidi teenus).
1.2. Lepingu eesmärk on kasutada andmeid kasutaja liisingus olevate sõidukite üle arvestuse pidamiseks, jälgimiseks ning vastavalt vajadusele erinevate toimingute tegemiseks (näiteks omanikuvahetuse algatamine, võõrandamine, volituste andmine jms.).
1.3. Kasutajal on õigus andmeid töödelda üksnes õiguspärastel eesmärkidel, mis ei lähe vastuollu õigusaktides sätestatuga.
1.4. Teenuse tööaeg on ööpäevaringne, aktiivne tööaeg on E-R kell 8.00-17.00.
1.5. Kasutaja kinnitab, et ta on põhjalikult tutvunud lepingu ja selle lisade ning kõigi lepingus viidatud õigusaktide, valdaja teenuse kirjelduste ja juhendite ning muude dokumentidega, ja neist aru saanud.
1.6. Kasutaja kinnitab lepingu allkirjastamisega, et tal on õigus teenuse kasutamiseks ja et andmeid töödeldakse üksnes lepingus märgitud eesmärgil, määratletud ja õiguspäraste eesmärkide saavutamiseks ning kooskõlas õigusaktidega.

2. MÕISTED
Lepingus ja selle lisades kasutatakse mõisteid järgmises tähenduses:
2.1. Andmed – lepingu lisas 1 punktis 3 ristiga tähistatud tagastatavates andmegruppides sisalduvad liiklusregistrisse kantud andmed;
2.2. Andmevahetusplatvorm – kasutajale HTTPS protokolli alusel võimaldatav XML formaadis ligipääs vastavalt valitud AVP paketile ja teenusele defineeritud andmegrupile;
2.3. AVP pakett – maksimaalne lubatud päringute arv ühes kalendrikuus;
2.4. Intsident – tõrge või rike teenuse töös;
2.5. Päring – etteantud sisendite põhjal andmete tagastamine;
2.6. Teenus – liiklusregistri andmete väljastamine ja/või nendele valdaja poolt väljatöötatud juurdepääsu lahendus;
2.7. Aktiivne tööaeg – aeg, kui valdaja lahendab intsidente;
2.8. Teenuse tööaeg – ööpäevaringne.
2.9. IKÜM - Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (ELT L 119, 04.05.2016, lk 1–88).

3. TEENUSE MAKSUMUS
3.1. Teenuse hinnakiri on avaldatud valdaja kodulehel https://transpordiamet.ee/andmevahetusplatvorm.
3.2. Teenuse maksumus koosneb valitud AVP paketist ja valitud andmegruppide arvust.
3.3. Teenuse maksumuse arvestus algab lepingu jõustumise hetkest ja tasutakse üks kord kuus valdaja esitatud arve alusel ja sellel märgitud tähtaja jooksul.
3.4. Arve tuleb esitada valdaja poolt masintöödeldaval kujul e-arvena, mis vastab Rahandusministri 11.04.2017 määrusele nr 24 „Masintöödeldava algdokumendi juhendi kehtestamine“. Arve loetakse laekunuks selle kasutaja arvete halduskeskkonda laekumise kuupäevast. Mitteresidentidel tuleb pdf-formaadis arve saata kasutaja kontaktisiku e-posti aadressile või edastada see e-arvena rahvusvahelise Peppol süsteemi kaudu. Arvele tuleb märkida kontaktisiku nimi, lepingu number ja viitenumber.

4. POOLTE KOHUSTUSED
4.1. Valdaja kohustub:
4.1.1. tagama lepingu lisas 1 toodud andmete edastamise kasutajale, kusjuures valdaja ei võta endale kohustust intsidendi lahendamiseks kindlaksmääratud aja jooksul;
4.1.2. lahendama intsidente mõistliku aja jooksul;
4.1.3. vajadusel andma selgitusi kasutajale lepingu eseme kohta.
4.2. Kasutaja kohustub:
4.2.1. töötlema lepingu alusel saadud andmeid üksnes ulatuses, mis on talle vajalikud ainult lepingus sätestatud ülesannete täitmiseks ning eesmärgil, mis ei lähe vastuollu LS-s ja selle alusel kehtestatud õigusaktides ega muudes õigusaktides sätestatuga;
4.2.2. mitte andmeid säilitama, välja avatud juhul, kui seaduse või lepinguga on sätestatud teisiti;
4.2.3. andmeid mitte edastama ega muul viisil üle andma kolmandatele isikutele, välja arvatud seaduses sätestatud juhtudel või poolte kokkuleppel, samuti mitte sõlmima lepinguid kolmandate isikutega andmete töötlemiseks, loovutamiseks või muul viisil edasi andmiseks kolmandatele isikutele;
4.2.4. tagama organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega teenuse õiguspärase kasutamise;
4.2.5. mitte ületama maksimaalset päringute arvu ühes kalendrikuus vastavalt lisas 1 valitud AVP andmepaketile;
4.2.6. teavitama valdajat viivitamatult intsidendist e-posti aadressile [email protected];
4.2.7. töötlema teenuse kasutamist võimaldavaid kasutajatunnuseid ja paroole viisil, mis tagab nende konfidentsiaalsuse;
4.2.8. teatama valdajale viivitamatult andmete kasutamise kirjelduse või kasutajatunnuste/paroolide kolmandatele isikutele või avalikkusele teatavaks saamisest, infotehnoloogia vargusest ja muudest asjaoludest, mis võivad kaasa tuua andmete kasutamise selleks õigust mitteomavate isikute poolt;
4.2.9. tasuma teenuse eest vastavalt lepingule;
4.2.10. omama staatilist IP-aadressi.

5. ISIKUANDMETE TÖÖTLEMINE
5.1. Lepingu täitmisega seotud isikuandmete töötlemisel tuleb rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab isikuandmete kaitse seaduses ja IKÜM-s sätestatud nõuetele.
5.2. Kasutajal on keelatud käesoleva lepingu alusel saadud õigusi üle anda ilma valdaja eelneva kirjaliku loata.
5.3. Lepingu alusel töödeldakse lepingu esemega seotud isikute isikuandmeid.
5.4. Lepingu alusel töödeldakse isikuandmeid eesmärgiga täita leping ja saavutada ettenähtud tulemused.
5.5. Kasutaja on lisaks isikuandmete õigusaktides sätestatule kohustatud:
5.5.1. töötlema isikuandmeid vajaliku hoolsusega ja ainult ulatuses, mis on vajalik lepingus kokkulepitud teenuse osutamiseks;
5.5.2. töötlema isikuandmeid ainult valdaja dokumenteeritud juhiste alusel;
5.5.3. hoidma lepingu täitmisel teatavaks saanud isikuandmeid konfidentsiaalsena;
5.5.4. täitma andmeturbe seaduslikke nõudeid ja rakendama andmete kaitseks piisavaid ning kaasaegseid kaitsemeetmeid;
5.5.5. aitama valdajal täita kohustusi seoses andmesubjektide esitatud taotlustega;
5.5.6. aitama valdajal täita IKÜM artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet;
5.5.7. pärast andmetöötlusteenuse osutamise lõppu kustutama kõik isikuandmed ja olemasolevad koopiad;
5.5.8. tegema valdajale kättesaadavaks kogu teabe, mis on vajalik IKÜM artiklis 28 sätestatud kohustuste täitmise tõendamiseks ning võimaldama valdajal või tema poolt volitatud muul audiitoril teha auditeid, sealhulgas kontrolle ja panustama sellesse;
5.5.9. järgima isikuandmete õigusaktides sätestatud tingimusi teise kasutaja kaasamiseks.

6. JÄRELEVALVE JA VASTUTUS
6.1. Valdajal on igal ajal õigus kontrollida andmete töötlemise seaduslikkust ja lepingu tingimustele vastavust kasutaja poolt. Selleks esitab valdaja kasutajale vähemalt kirjalikku taasesitamist võimaldavas vormis järelepärimise, millele kasutaja peab sisuliselt vastama viie tööpäeva jooksul, esitades valdaja nõudmisel vajadusel fotod või muud asjakohased tõendid.
6.2. Kasutaja on teadlik, et endale lepinguga võetud kohustuste, samuti andmete, sealhulgas võimalike seadusest tulenevate isikuandmete töötlemise nõuete rikkumise, mittetäitmise või mittekohase täitmise korral on ta kohustatud kolmandatele isikutele ja valdajale hüvitama oma tegevuse või tegevusetusega tekitatud kahju täies ulatuses. Kui kasutaja rikub seadusest või lepingust tulenevaid andmete töötlemise nõudeid, vastutab ta rikkumise eest lepingu ja õigusaktidega sätestatud korras.
6.3. Lisaks kahju hüvitamise kohustusele kohustub kasutaja valdaja nõudmisel tasuma lepingu mittetäitmisel või mittekohasel täitmisel valdajale leppetrahvi kuni 5 000 eurot iga rikkumise eest, mis seondub andmete töötlemise nõuete rikkumisega. Kui kasutaja ületab lepingu punktis 6.1. sätestatud tähtaega, on valdajal õigus nõuda leppetrahvi 50 eurot iga tähtaega ületanud päeva eest.
6.4. Pooled on kokku leppinud, et kasutaja kohustub oma kulul esindama valdajat lepinguga seotud kõigis vaidlustes (sh kohtuvaidlustes) kolmandate isikutega ning kandma kõik sellega kaasnevad menetluskulud.


7. LEPINGU DOKUMENDID
7.1. Lepingu dokumendid koosnevad lepingust ja lepingu lisadest.
7.2. Lepingu dokumendiks loetakse ka liiklusregistri andmevahetusteenuse spetsifikatsioonis toodud teenuse kirjeldust ja AVP hinnastamise poliitikat, mis on toodud siin: https://transpordiamet.ee/liiklusregistrist-juurdepaasupiiranguga-andmete-valjastamine.
7.3. Pooled juhinduvad lepingu täitmisel lisaks lepingule ja selle lisadele ka Eesti Vabariigis kehtivatest õigusaktidest, eeskirjadest ja standarditest ning vajadusel muudest vastava valdkonna tehnilistest dokumentidest.

8. POOLTEVAHELISED TEATED
8.1. Pooltevahelised lepinguga seotud teated peavad olema esitatud kirjalikus vormis, välja arvatud juhtudel, kui sellised teated on informatsioonilise iseloomuga, mille edastamisel teisele poolele ei ole õiguslikke tagajärgi, või lepingus sätestatud juhtudel.
8.2. Teade loetakse teise poole poolt kättesaaduks:
8.2.1. teate edastamisele järgneval tööpäeval, kui teade on edastatud teisele poolele e-posti teel;
8.2.2. alates postitamise päevast kolme tööpäeva jooksul, kui teade on saadetud postiasutuse poolt tähitud kirjaga teise poole poolt näidatud aadressil.
8.3. Informatsioonilist teadet võib edastada telefoni teel.

9. KONFIDENTSIAALSUS
9.1. Lepingu sisu on avalik teave.
9.2. Lepingu täitmisega seonduvad asjaolud, sealhulgas andmed, on juurdepääsupiiranguga teave ja seda ei ole pooltel õigust avaldada kolmandatele isikutele ilma teise poole kirjaliku nõusolekuta.
9.3. Pooled ei avalda teavet, mis on ühe poole poolt tunnistatud konfidentsiaalseks, lepinguvälistele isikutele. Kumbki pool ei kasuta konfidentsiaalset teavet muul põhjusel kui lepingust tuleneva kohustuse täitmiseks, välja arvatud juhul, kui pooled on kirjalikult kokku leppinud teisiti või avalikustamise nõue tuleneb õigusaktist või kohtu antud korraldusest.
9.4. Juhul, kui pool peab teatud lepingu alusel vahetatavat teavet konfidentsiaalseks, peab ta sellest teist poolt kirjalikult teavitama.
9.5. Lepingu punktis 9.3 nimetatud konfidentsiaalsuskohustus kehtib ka pärast lepingu lõppemist kümne aasta jooksul, välja arvatud juhul, kui pool nõustub vabastama teise poole tema konfidentsiaalsuskohustusest varem.

10. LEPINGU MUUTMINE JA VÕIMALIKE VAIDLUSTE LAHENDAMINE
10.1. Lepingut võib muuta poolte kokkuleppel. Lepingu muudatused, mis ei ole vormistatud lepinguga samas vormis, on tühised, kui lepingust ei tulene teisiti. Lepingu muudatused tuleb vormistada lepingu lisana.
10.2. Valdaja võib lepingut muuta ühepoolselt juhul, kui see on vajalik tulenevalt õigusakti sätte muutumisest või kui on vajalik teenuse maksumuse muutmine. Lepingu ühepoolsest muutmisest kohustub valdaja kasutajat ette teavitama vähemalt 30 päeva. Kasutaja võib nimetatud teate saamisest arvates kahe nädala jooksul lepingu korraliselt üles öelda. Kui kasutaja valdaja poolt esitatud lepingu ühepoolse muutmise teatele ei vasta, loetakse ta lepingu muutmisega nõustunuks.
10.3. Lepingu muudatused jõustuvad pärast poolte allkirjastamist või muul lepingus sätestatud juhul.
10.4. Pooled kohustuvad rakendama kõiki kohaseid meetmeid, et lahendada lepingust tulenevad vaidlusküsimused läbirääkimiste teel, mitte kahjustades seejuures poolte lepingust ja seadusest tulenevaid õigusi ega huve. Kui kokkulepet nimetatud viisil ei saavutata, lahendatakse kõik lepingust tulenevad vaidlused Eesti Vabariigi õigusaktide kohaselt valdaja asukohajärgses kohtus, kui pooled ei lepi kokku teisiti.

11. LEPINGU KEHTIVUS
11.1. Leping jõustub selle allkirjastamisel poolte poolt. Pooled on kokku leppinud, et lepingu allkirjastamisega asendatakse kõik poolte vahel sõlmitud andmevahetuslepingud selle lepinguga ja seni sõlmitud andmevahetuslepingud loetakse lõppenuks.
11.2. Leping on sõlmitud tähtajaga üks aasta. Tähtaeg hakkab kulgema lepingu jõustumisest.
11.3. Juhul, kui vähemalt 30 päeva enne lepingu punktis 11.2 nimetatud tähtaja lõpu saabumist ei esita üks pool avaldust lepingu lõpetamiseks, pikeneb leping automaatselt üheks aastaks. Pikenemiste arv ei ole piiratud.
11.4. Poolel on õigus leping erakorraliselt sellest etteteatamata üles öelda mõjuval põhjusel, eelkõige juhul, kui teine pool rikub oluliselt lepingut. Oluliseks lepingu rikkumiseks loetakse muu hulgas, kuid mitte ainult, lepingu tingimuse korduv rikkumine, samuti kasutaja poolt lepingu punktis 4.2 ja 6.1 nimetatud kohustuse rikkumine (sh ühekordne andmete töötlemise nõuete rikkumine).
11.5. Kui leping on valdaja poolt lepingu tingimuste korduva rikkumise tõttu erakorraliselt ülesse öeldud, siis kasutajaga ja/või tema esindajaga liiklusregistri andmetele juurdepääsu lepingut kahe aasta jooksul uuesti ei sõlmita.
11.6. Pooltel on õigus leping igal ajal korraliselt üles öelda, teatades sellest teisele poolele vähemalt 30 päeva ette.
11.7. Kui mõni lepingu punkt osutub tulevikus täielikult või osaliselt kehtetuks või mittetäidetavaks, jääb leping muus osas kehtivaks.
11.8. Lepingu kohta käivate õigusaktide muutumisel muudetakse vajadusel ka lepingut ja selle lisasid.
11.9. Lepingust tulenevad kasutaja kohustused on kehtivad täies ulatuses iga kasutaja õigusjärglase suhtes ning kõik lepingust tulenevad valdaja kohustused on kehtivad täies ulatuses iga valdaja õigusjärglase suhtes. Õigusjärgluse korral tehakse lepingusse vastavad muudatused, kui pool seda nõuab.

12. POOLTE KONTAKTISIKUD
12.1. Valdaja kontaktisik: Martin Tubalkain, tel: 5981 7141, e-post: HYPERLINK "mailto:[email protected]"[email protected]
12.2. Kasutaja kontaktisik: Krista Volkova, tel: 5302 7357, e-post: HYPERLINK "mailto:[email protected]"[email protected]

13. MUUD TINGIMUSED
13.1. Leping on sõlmitud elektroonilises vormis. Leping allkirjastatakse poolte poolt digitaalselt.
13.2. Pooltevaheline asjaajamiskeel on eesti keel.
13.3. Kõigis küsimustes, mis ei ole reguleeritud lepinguga, juhinduvad pooled Eesti Vabariigi õigusaktidest.
13.4. Poolte esindajad kinnitavad, et neil on kõik õigused ja volitused sõlmida leping esindatava nimel ning nad ei tea ühtegi takistust lepinguga võetud ja selles sätestatud kohustuste täitmiseks.
_____________________ _____________________
/digitaalselt allkirjastatud/ /digitaalselt allkirjastatud/
Liiklusregistri andmetele juurdepääsu lepingu Lisa nr 1


Andmete loetelu

AVP paketid ja andmegruppidega välja antavate andmete hinnakiri on toodud Transpordiameti kodulehel https://transpordiamet.ee/andmevahetusplatvorm.

1. Kasutaja kasutab lepingu sõlmimisel AVP paketti Pakett 1.
2. Kasutajale võimaldatakse juurdepääs liiklusregistri andmetele sisendite alusel (ainult kasutaja nimele registreeritud sõidukid):
☐ Sõiduki VIN kood
☐ Sõiduki registreerimismärk
☐ Sõiduki registreerimistunnistuse number
☒ Perioodi alguse kuupäev
☒ Perioodi alguse kuupäev
3. Kasutajale avatakse „andmevahetuspakett toimingute kaupa" järgnevad andmegrupid
☐ Sõiduki põhiandmed
☐Sõiduki tehnilised andmed
☐Tehnoülevaatus
☐ Piirangud
☐ Registreerimise andmed
☐ Valitavad juurdepääsupiiranguga andmed
☐ VIN-kood
☐ Registreerimisnumber
☐ Registreerimistunnistuse number
☐ Registreerimistunnistuse väljastamise kuupäev
☒ Toimingupõhised sõidukiandmed 
☒ Toimingupõhised sõidukiga seotud isikute andmed

Liiklusregistri andmetele juurdepääsu lepingu lisa 2

Isikuandmete töötlemine
1. Lepingu täitmisega seotud isikuandmete töötlemisel tuleb rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab IKÜM-is ja IKS-is sätestatud nõuetele (edaspidi koos isikuandmete õigusaktid).
2. Kasutajal on keelatud kaasata teist kasutajat ilma valdaja eelneva konkreetse või üldise kirjaliku loata.
3. Lepingu alusel töödeldakse järgmisi isikuandmeid:
3.1. sõiduki füüsilisest isikust omaniku isikukood;
3.2. sõiduki füüsilisest isikust omaniku nimi;
3.3. sõiduki füüsilisest isikust omaniku aadress;
3.4. sõiduki füüsilisest isikust kasutaja isikukood;
3.5. sõiduki füüsilisest isikust kasutaja nimi;
3.6. sõiduki füüsilisest isikust kasutaja aadress;
3.7. sõiduki füüsilisest isikust hooldaja isikukood;
3.8. sõiduki füüsilisest isikust hooldaja nimi;
3.9. sõiduki füüsilisest isikust hooldaja aadress;
3.10. sõiduki füüsilisest isikust vastutava kasutaja isikukood;
3.11. sõiduki füüsilisest isikust vastutava kasutaja nimi;
3.12. sõiduki füüsilisest isikust vastutava kasutaja aadress;
4. Lepingu alusel töödeldakse isikuandmeid järgmisel eesmärgil:
Sõidukite registreerimiseks, arvestuse pidamiseks ning erinevate toimingute tegemiseks seoses liisitud sõidukitega.
5. Lepingu alusel töödeldakse isikuandmeid käsitsi.
6. Lepingu alusel töödeldakse isikuandmeid üksnes lepingu kehtivuse ajal.
7. Kasutaja on lisaks isikuandmete õigusaktides sätestatule kohustatud:
7.1. töötlema isikuandmeid vajaliku hoolsusega ja ainult ulatuses, mis on vajalik kasutaja poolseks lepingu täitmiseks ja viisil mis ei ole vastuolus isikuandmete töötlemise nõuetega;
7.2. töötlema isikuandmeid ainult valdaja dokumenteeritud juhiste alusel;
7.3. hoidma lepingu täitmisel teatavaks saanud isikuandmeid konfidentsiaalsena;
7.4. täitma andmeturbe seaduslikke nõudeid ja rakendama andmete kaitseks piisavaid ning kaasaegseid kaitsemeetmeid;
7.5. aitama valdajal täita kohustusi seoses andmesubjektide esitatud taotlustega;
7.6. aitama valdajal täita IKÜM artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja kasutajale kättesaadavat teavet;
7.7. tegema valdajale kättesaadavaks kogu teabe, mis on vajalik IKÜM artiklis 28 sätestatud kohustuste täitmise tõendamiseks ning võimaldama valdajal või tema poolt volitatud muul audiitoril teha auditeid, sealhulgas kontrolle, ja panustama sellesse.