Leping

LIIKLUSREGISTRI ANDMETELE JUURDEPÄÄSU LEPING nr 3.2-5/25/1269-1

Transpordiamet, registrikoodiga 70001490, asukohaga Valge 4/1, 11413 Tallinn, (edaspidi

valdaja), mida esindab liiklusteenistuse sõidukite registriosakonna teenusehaldur sõidukite

registriosakonna juhataja ülesannetes Martin Tubalkain

ja

Luminor Liising AS, registrikoodiga 10237140, asukohaga Liivalaia tn 45, 10145 Tallinn,

(edaspidi kasutaja), mida esindab juhatuse liige Julija Trakimavičienė ja prokurist Piret

Pindis (edaspidi eraldi pool või koos pooled),

võttes muuhulgas aluseks:

– liiklusseaduse (edaspidi LS), eelkõige selle § 184 lõike 12;

– Vabariigi Valitsuse 16.06.2011 määruse nr 75 „Liiklusregistri pidamise põhimäärus“;

– Vabariigi Valitsuse 23.09.2016 määruse nr 105 „Infosüsteemide andmevahetuskiht“;

– majandus- ja kommunikatsiooniministri 21.06.2011 määruse nr 46 „Liiklusregistri

elektroonsetele andmetele juurdepääsu kord“, eelkõige selle § 3 lõike 3;

– isikuandmete kaitse seaduse;

– isikuandmete kaitse üldmääruse (edaspidi IKÜM).

sõlmisid liiklusregistri andmetele juurdepääsu lepingu (edaspidi leping) alljärgnevatel

tingimustel:

1. LEPINGU ESE 1.1. Lepingu esemeks on kasutajale juurdepääsu võimaldamine liiklusregistri andmetele

(edaspidi andmed) andmevahetusplatvormi (edaspidi AVP) kaudu (edaspidi teenus).

1.2. Kasutajal on õigus andmeid töödelda üksnes õiguspärastel eesmärkidel, mis ei lähe

vastuollu õigusaktides sätestatuga.

1.3. Teenuse tööaeg on ööpäevaringne, aktiivne tööaeg on E-R kell 8.00-17.00.

1.4. Kasutaja kinnitab, et ta on põhjalikult tutvunud lepingu ja selle lisade ning kõigi

lepingus viidatud õigusaktide, valdaja teenuse kirjelduste ja juhendite ning muude

dokumentidega, ja neist aru saanud.

1.5. Kasutaja kinnitab lepingu allkirjastamisega, et tal on õigus teenuse kasutamiseks ja et

andmeid töödeldakse üksnes lepingus märgitud eesmärgil, määratletud ja õiguspäraste

eesmärkide saavutamiseks ning kooskõlas õigusaktidega.

2. MÕISTED Lepingus ja selle lisades kasutatakse mõisteid järgmises tähenduses:

2.1. Andmed – lepingu lisas 1 punktis 3 ristiga tähistatud tagastatavates andmegruppides

sisalduvad liiklusregistrisse kantud andmed;

2.2. Andmevahetusplatvorm – kasutajale HTTPS protokolli alusel võimaldatav XML

formaadis ligipääs vastavalt valitud AVP paketile ja teenusele defineeritud

andmegrupile;

2.3. AVP pakett – maksimaalne lubatud päringute arv ühes kalendrikuus;

2.4. Intsident – tõrge või rike teenuse töös;

2.5. Päring – etteantud sisendite põhjal andmete tagastamine;

2.6. Teenus – liiklusregistri andmete väljastamine ja/või nendele valdaja poolt väljatöötatud

juurdepääsu lahendus;

2.7. Aktiivne tööaeg – aeg, kui valdaja lahendab intsidente;

2.8. Teenuse tööaeg – ööpäevaringne.

2.9. IKÜM - Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse

kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi

95/46/EÜ kehtetuks tunnistamise kohta (ELT L 119, 04.05.2016, lk 1–88).

3. TEENUSE MAKSUMUS 3.1. Teenuse hinnakiri on avaldatud valdaja kodulehel

https://transpordiamet.ee/andmevahetusplatvorm.

3.2. Teenuse maksumus koosneb valitud AVP paketist ja valitud andmegruppide arvust.

3.3. Teenuse maksumuse arvestus algab lepingu jõustumise hetkest ja tasutakse üks kord

kuus valdaja esitatud arve alusel ja sellel märgitud tähtaja jooksul.

3.4. Arve tuleb esitada valdaja poolt masintöödeldaval kujul e-arvena, mis vastab

Rahandusministri 11.04.2017 määrusele nr 24 „Masintöödeldava algdokumendi juhendi

kehtestamine“. Arve loetakse laekunuks selle kasutaja arvete halduskeskkonda

laekumise kuupäevast. Mitteresidentidel tuleb pdf-formaadis arve saata kasutaja

kontaktisiku e-posti aadressile või edastada see e-arvena rahvusvahelise Peppol

süsteemi kaudu. Arvele tuleb märkida kontaktisiku nimi, lepingu number ja

viitenumber.

4. POOLTE KOHUSTUSED

4.1. Valdaja kohustub: 4.1.1. tagama lepingu lisas 1 toodud andmete edastamise kasutajale, kusjuures valdaja ei võta

endale kohustust intsidendi lahendamiseks kindlaksmääratud aja jooksul;

4.1.2. lahendama intsidente mõistliku aja jooksul;

4.1.3. vajadusel andma selgitusi kasutajale lepingu eseme kohta.

4.2. Kasutaja kohustub: 4.2.1. töötlema lepingu alusel saadud andmeid üksnes ulatuses, mis on talle vajalikud ainult

lepingus sätestatud ülesannete täitmiseks ning eesmärgil, mis ei lähe vastuollu LS-s ja

selle alusel kehtestatud õigusaktides ega muudes õigusaktides sätestatuga;

4.2.2. mitte andmeid säilitama, välja avatud juhul, kui seaduse või lepinguga on sätestatud

teisiti;

4.2.3. andmeid mitte edastama ega muul viisil üle andma kolmandatele isikutele, välja arvatud

seaduses sätestatud juhtudel või poolte kokkuleppel, samuti mitte sõlmima lepinguid

kolmandate isikutega andmete töötlemiseks, loovutamiseks või muul viisil edasi

andmiseks kolmandatele isikutele. Pooled lepivad kokku, et kasutajal on lubatud

edastada andmeid IIZI Kindlustusmaakler Aktsiaseltsile (registrikood 10641929);

4.2.4. tagama organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega teenuse

õiguspärase kasutamise;

4.2.5. mitte ületama maksimaalset päringute arvu ühes kalendrikuus vastavalt lisas 1 valitud

AVP andmepaketile;

4.2.6. teavitama valdajat viivitamatult intsidendist e-posti aadressile [email protected];

4.2.7. töötlema teenuse kasutamist võimaldavaid kasutajatunnuseid ja paroole viisil, mis tagab

nende konfidentsiaalsuse;

4.2.8. teatama valdajale viivitamatult andmete kasutamise kirjelduse või

kasutajatunnuste/paroolide kolmandatele isikutele või avalikkusele teatavaks saamisest,

infotehnoloogia vargusest ja muudest asjaoludest, mis võivad kaasa tuua andmete

kasutamise selleks õigust mitteomavate isikute poolt;

4.2.9. tasuma teenuse eest vastavalt lepingule;

4.2.10. omama staatilist IP-aadressi.

5. ISIKUANDMETE TÖÖTLEMINE

5.1. Lepingu täitmisega seotud isikuandmete töötlemisel tuleb rakendada asjakohaseid

tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab isikuandmete

kaitse seaduses ja IKÜM-s sätestatud nõuetele.

5.2. Kasutajal on keelatud käesoleva lepingu alusel saadud õigusi üle anda ilma valdaja

eelneva kirjaliku loata.

5.3. Lepingu alusel töödeldakse lepingu esemega seotud isikute isikuandmeid.

5.4. Lepingu alusel töödeldakse isikuandmeid eesmärgiga täita leping ja saavutada

ettenähtud tulemused.

5.5. Kasutaja on lisaks isikuandmete õigusaktides sätestatule kohustatud:

5.5.1. töötlema isikuandmeid vajaliku hoolsusega ja ainult ulatuses, mis on vajalik lepingus

kokkulepitud teenuse osutamiseks;

5.5.2. töötlema isikuandmeid ainult valdaja dokumenteeritud juhiste alusel;

5.5.3. hoidma lepingu täitmisel teatavaks saanud isikuandmeid konfidentsiaalsena;

5.5.4. täitma andmeturbe seaduslikke nõudeid ja rakendama andmete kaitseks piisavaid ning

kaasaegseid kaitsemeetmeid;

5.5.5. aitama valdajal täita kohustusi seoses andmesubjektide esitatud taotlustega;

5.5.6. aitama valdajal täita IKÜM artiklites 32–36 sätestatud kohustusi, võttes arvesse

isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet;

5.5.7. pärast andmetöötlusteenuse osutamise lõppu kustutama kõik isikuandmed ja

olemasolevad koopiad;

5.5.8. tegema valdajale kättesaadavaks kogu teabe, mis on vajalik IKÜM artiklis 28 sätestatud

kohustuste täitmise tõendamiseks ning võimaldama valdajal või tema poolt volitatud

muul audiitoril teha auditeid, sealhulgas kontrolle ja panustama sellesse;

5.5.9. järgima isikuandmete õigusaktides sätestatud tingimusi teise kasutaja kaasamiseks.

6. JÄRELEVALVE JA VASTUTUS 6.1. Valdajal on igal ajal õigus kontrollida andmete töötlemise seaduslikkust ja lepingu

tingimustele vastavust kasutaja poolt. Selleks esitab valdaja kasutajale vähemalt

kirjalikku taasesitamist võimaldavas vormis järelepärimise, millele kasutaja peab

sisuliselt vastama viie tööpäeva jooksul, esitades valdaja nõudmisel vajadusel fotod või

muud asjakohased tõendid.

6.2. Kasutaja on teadlik, et endale lepinguga võetud kohustuste, samuti andmete, sealhulgas

võimalike seadusest tulenevate isikuandmete töötlemise nõuete rikkumise, mittetäitmise

või mittekohase täitmise korral on ta kohustatud kolmandatele isikutele ja valdajale

hüvitama oma tegevuse või tegevusetusega tekitatud kahju täies ulatuses. Kui kasutaja

rikub seadusest või lepingust tulenevaid andmete töötlemise nõudeid, vastutab ta

rikkumise eest lepingu ja õigusaktidega sätestatud korras.

6.3. Lisaks kahju hüvitamise kohustusele kohustub kasutaja valdaja nõudmisel tasuma

lepingu mittetäitmisel või mittekohasel täitmisel valdajale leppetrahvi kuni 5 000 eurot

iga rikkumise eest, mis seondub andmete töötlemise nõuete rikkumisega. Kui kasutaja

ületab lepingu punktis 6.1. sätestatud tähtaega, on valdajal õigus nõuda leppetrahvi 50

eurot iga tähtaega ületanud päeva eest.

6.4. Pooled on kokku leppinud, et kasutaja kohustub oma kulul esindama valdajat lepinguga

seotud kõigis vaidlustes (sh kohtuvaidlustes) kolmandate isikutega ning kandma kõik

sellega kaasnevad menetluskulud.

7. LEPINGU DOKUMENDID 7.1. Lepingu dokumendid koosnevad lepingust ja lepingu lisadest.

7.2. Lepingu dokumendiks loetakse ka liiklusregistri andmevahetusteenuse

spetsifikatsioonis toodud teenuse kirjeldust ja AVP hinnastamise poliitikat, mis on

toodud siin: https://transpordiamet.ee/liiklusregistrist-juurdepaasupiiranguga-andmete-

valjastamine.

7.3. Pooled juhinduvad lepingu täitmisel lisaks lepingule ja selle lisadele ka Eesti Vabariigis

kehtivatest õigusaktidest, eeskirjadest ja standarditest ning vajadusel muudest vastava

valdkonna tehnilistest dokumentidest.

8. POOLTEVAHELISED TEATED 8.1. Pooltevahelised lepinguga seotud teated peavad olema esitatud kirjalikus vormis, välja

arvatud juhtudel, kui sellised teated on informatsioonilise iseloomuga, mille edastamisel

teisele poolele ei ole õiguslikke tagajärgi, või lepingus sätestatud juhtudel.

8.2. Teade loetakse teise poole poolt kättesaaduks:

8.2.1. teate edastamisele järgneval tööpäeval, kui teade on edastatud teisele poolele e-posti

teel;

8.2.2. alates postitamise päevast kolme tööpäeva jooksul, kui teade on saadetud postiasutuse

poolt tähitud kirjaga teise poole poolt näidatud aadressil.

8.3. Informatsioonilist teadet võib edastada telefoni teel.

9. KONFIDENTSIAALSUS 9.1. Lepingu sisu on avalik teave.

9.2. Lepingu täitmisega seonduvad asjaolud, sealhulgas andmed, on juurdepääsupiiranguga

teave ja seda ei ole pooltel õigust avaldada kolmandatele isikutele ilma teise poole

kirjaliku nõusolekuta.

9.3. Pooled ei avalda teavet, mis on ühe poole poolt tunnistatud konfidentsiaalseks,

lepinguvälistele isikutele. Kumbki pool ei kasuta konfidentsiaalset teavet muul põhjusel

kui lepingust tuleneva kohustuse täitmiseks, välja arvatud juhul, kui pooled on

kirjalikult kokku leppinud teisiti või avalikustamise nõue tuleneb õigusaktist või kohtu

antud korraldusest.

9.4. Juhul, kui pool peab teatud lepingu alusel vahetatavat teavet konfidentsiaalseks, peab ta

sellest teist poolt kirjalikult teavitama.

9.5. Lepingu punktis 9.3 nimetatud konfidentsiaalsuskohustus kehtib ka pärast lepingu

lõppemist kümne aasta jooksul, välja arvatud juhul, kui pool nõustub vabastama teise

poole tema konfidentsiaalsuskohustusest varem.

10. LEPINGU MUUTMINE JA VÕIMALIKE VAIDLUSTE LAHENDAMINE 10.1. Lepingut võib muuta poolte kokkuleppel. Lepingu muudatused, mis ei ole vormistatud

lepinguga samas vormis, on tühised, kui lepingust ei tulene teisiti. Lepingu muudatused

tuleb vormistada lepingu lisana.

10.2. Valdaja võib lepingut muuta ühepoolselt juhul, kui see on vajalik tulenevalt õigusakti

sätte muutumisest või kui on vajalik teenuse maksumuse muutmine. Lepingu

ühepoolsest muutmisest kohustub valdaja kasutajat ette teavitama vähemalt 30 päeva.

Kasutaja võib nimetatud teate saamisest arvates kahe nädala jooksul lepingu korraliselt

üles öelda. Kui kasutaja valdaja poolt esitatud lepingu ühepoolse muutmise teatele ei

vasta, loetakse ta lepingu muutmisega nõustunuks.

10.3. Lepingu muudatused jõustuvad pärast poolte allkirjastamist või muul lepingus

sätestatud juhul.

10.4. Pooled kohustuvad rakendama kõiki kohaseid meetmeid, et lahendada lepingust

tulenevad vaidlusküsimused läbirääkimiste teel, mitte kahjustades seejuures poolte

lepingust ja seadusest tulenevaid õigusi ega huve. Kui kokkulepet nimetatud viisil ei

saavutata, lahendatakse kõik lepingust tulenevad vaidlused Eesti Vabariigi õigusaktide

kohaselt valdaja asukohajärgses kohtus, kui pooled ei lepi kokku teisiti.

11. LEPINGU KEHTIVUS 11.1. Leping jõustub selle allkirjastamisel poolte poolt. Pooled on kokku leppinud, et lepingu

allkirjastamisega asendatakse kõik poolte vahel sõlmitud andmevahetuslepingud selle

lepinguga ja seni sõlmitud andmevahetuslepingud loetakse lõppenuks.

11.2. Leping on sõlmitud tähtajaga üks aasta. Tähtaeg hakkab kulgema lepingu jõustumisest.

11.3. Juhul, kui vähemalt 30 päeva enne lepingu punktis 11.2 nimetatud tähtaja lõpu

saabumist ei esita üks pool avaldust lepingu lõpetamiseks, pikeneb leping automaatselt

üheks aastaks. Pikenemiste arv ei ole piiratud.

11.4. Poolel on õigus leping erakorraliselt sellest etteteatamata üles öelda mõjuval põhjusel,

eelkõige juhul, kui teine pool rikub oluliselt lepingut. Oluliseks lepingu rikkumiseks

loetakse muu hulgas, kuid mitte ainult, lepingu tingimuse korduv rikkumine, samuti

kasutaja poolt lepingu punktis 4.2 ja 6.1 nimetatud kohustuse rikkumine (sh ühekordne

andmete töötlemise nõuete rikkumine).

11.5. Kui leping on valdaja poolt lepingu tingimuste korduva rikkumise tõttu erakorraliselt

ülesse öeldud, siis kasutajaga ja/või tema esindajaga liiklusregistri andmetele

juurdepääsu lepingut kahe aasta jooksul uuesti ei sõlmita.

11.6. Pooltel on õigus leping igal ajal korraliselt üles öelda, teatades sellest teisele poolele

vähemalt 30 päeva ette.

11.7. Kui mõni lepingu punkt osutub tulevikus täielikult või osaliselt kehtetuks või

mittetäidetavaks, jääb leping muus osas kehtivaks.

11.8. Lepingu kohta käivate õigusaktide muutumisel muudetakse vajadusel ka lepingut ja

selle lisasid.

11.9. Lepingust tulenevad kasutaja kohustused on kehtivad täies ulatuses iga kasutaja

õigusjärglase suhtes ning kõik lepingust tulenevad valdaja kohustused on kehtivad täies

ulatuses iga valdaja õigusjärglase suhtes. Õigusjärgluse korral tehakse lepingusse

vastavad muudatused, kui pool seda nõuab.

12. POOLTE KONTAKTISIKUD 12.1. Valdaja kontaktisik: Martin Tubalkain, tel: 5981 7141, e-post:

[email protected].

12.2. Kasutaja kontaktisik: Maarja Läte, tel: 5332 7175, e-post:

[email protected].

13. MUUD TINGIMUSED 13.1. Leping on sõlmitud elektroonilises vormis. Leping allkirjastatakse poolte poolt

digitaalselt.

13.2. Pooltevaheline asjaajamiskeel on eesti keel.

13.3. Kõigis küsimustes, mis ei ole reguleeritud lepinguga, juhinduvad pooled Eesti Vabariigi

õigusaktidest.

13.4. Poolte esindajad kinnitavad, et neil on kõik õigused ja volitused sõlmida leping

esindatava nimel ning nad ei tea ühtegi takistust lepinguga võetud ja selles sätestatud

kohustuste täitmiseks.

_____________________ _____________________

/digitaalselt allkirjastatud/ /digitaalselt allkirjastatud/

Liiklusregistri andmetele juurdepääsu lepingu Lisa nr 1

Andmete loetelu

AVP paketid ja andmegruppidega välja antavate andmete hinnakiri on toodud Transpordiameti

kodulehel https://transpordiamet.ee/andmevahetusplatvorm.

1. Kasutaja kasutab lepingu sõlmimisel AVP paketti Pakett kohandatud.

2. Kasutajale võimaldatakse juurdepääs liiklusregistri andmetele sisendite alusel:

☒ Sõiduki VIN kood

☐ Sõiduki registreerimismärk

☐ Sõiduki registreerimistunnistuse number

☒ Perioodi alguse kuupäev

☒ Perioodi alguse kuupäev

3. Kasutajale avatakse „andmevahetuspakett üksikkorras ja toimingute" kaupa järgnevad

andmegrupid

☐ Sõiduki põhiandmed

☒Sõiduki tehnilised andmed

☒Tehnoülevaatus

☐ Piirangud

☐ Registreerimise andmed

☐ Valitavad juurdepääsupiiranguga andmed

☐ VIN-kood

☐ Registreerimisnumber

☐ Registreerimistunnistuse number

☐ Registreerimistunnistuse väljastamise kuupäev

☒ Toimingupõhised sõidukiandmed

☒ Toimingupõhised sõidukiga seotud isikute andmed

4. Luminor Liising AS (registrikood 10237140) annab nõusoleku IIZI Kindlustusmaakler

Aktsiaseltsile (registrikood 10641929) kasutada järgmisi andmegruppe: „Toimingupõhised

sõidukiandmed“ ja „Toimingupõhised sõidukiga seotud isikute andmed“.

Liiklusregistri andmetele juurdepääsu lepingu lisa 2

Isikuandmete töötlemine

1. Lepingu täitmisega seotud isikuandmete töötlemisel tuleb rakendada asjakohaseid tehnilisi

ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab IKÜM-is ja IKS-is sätestatud

nõuetele (edaspidi koos isikuandmete õigusaktid).

2. Kasutajal on keelatud kaasata teist kasutajat ilma valdaja eelneva konkreetse või üldise

kirjaliku loata.

3. Lepingu alusel töödeldakse järgmisi isikuandmeid:

3.1. sõiduki füüsilisest isikust omaniku isikukood;

3.2. sõiduki füüsilisest isikust omaniku nimi;

3.3. sõiduki füüsilisest isikust omaniku aadress;

3.4. sõiduki füüsilisest isikust kasutaja isikukood;

3.5. sõiduki füüsilisest isikust kasutaja nimi;

3.6. sõiduki füüsilisest isikust kasutaja aadress;

3.7. sõiduki füüsilisest isikust hooldaja isikukood;

3.8. sõiduki füüsilisest isikust hooldaja nimi;

3.9. sõiduki füüsilisest isikust hooldaja aadress;

3.10. sõiduki füüsilisest isikust vastutava kasutaja isikukood;

3.11. sõiduki füüsilisest isikust vastutava kasutaja nimi;

3.12. sõiduki füüsilisest isikust vastutava kasutaja aadress;

4. Lepingu alusel töödeldakse isikuandmeid järgmisel eesmärgil:

Liisingulepingute ja müügilepingute sõlmimine, täitmine ja täitmise kontrollimine.

Liisitavate varade ja nendega seotud isikute (nt vastutavate kasutajate) üle arvestuse

pidamine.

5. Lepingu alusel töödeldakse isikuandmeid käsitsi.

6. Lepingu alusel töödeldakse isikuandmeid üksnes lepingu kehtivuse ajal.

7. Kasutaja on lisaks isikuandmete õigusaktides sätestatule kohustatud:

7.1. töötlema isikuandmeid vajaliku hoolsusega ja ainult ulatuses, mis on vajalik kasutaja

poolseks lepingu täitmiseks ja viisil mis ei ole vastuolus isikuandmete töötlemise nõuetega;

7.2. töötlema isikuandmeid ainult valdaja dokumenteeritud juhiste alusel;

7.3. hoidma lepingu täitmisel teatavaks saanud isikuandmeid konfidentsiaalsena;

7.4. täitma andmeturbe seaduslikke nõudeid ja rakendama andmete kaitseks piisavaid ning

kaasaegseid kaitsemeetmeid;

7.5. aitama valdajal täita kohustusi seoses andmesubjektide esitatud taotlustega;

7.6. aitama valdajal täita IKÜM artiklites 32–36 sätestatud kohustusi, võttes arvesse

isikuandmete töötlemise laadi ja kasutajale kättesaadavat teavet;

7.7. tegema valdajale kättesaadavaks kogu teabe, mis on vajalik IKÜM artiklis 28 sätestatud

kohustuste täitmise tõendamiseks ning võimaldama valdajal või tema poolt volitatud muul

audiitoril teha auditeid, sealhulgas kontrolle, ja panustama sellesse.