Leping

___________________________ _____________________________ Äriklienditugi, volikirja alusel Tiina Uudeberg, põhikirja alusel Omniva Klient

TOLLIAGENTUURI TEENUSTE LEPING NR. KL14347-TOL01

AS Eesti Post, registrikoodiga 10328799, asukoht Pallasti 28, Tallinn, mida esindab Äriklienditugi, volikirja alusel (edaspidi nimetatud Omniva) ja Justiits- ja Digiministeerium, registrikoodiga 70000898 ja EORI EE70000898 koodiga, asukohaga, Suur-Ameerika tn 1, 10122, Kesklinnaaosa mida esindab Tiina Uudeberg põhikirja alusel (edaspidi nimetatud Klient), sõlmisid käesoleva teenuselepingu (edaspidi Leping) alljärgnevas:

Üldsätted ja volitus tolliformaalsuste täitmiseks

1.1. Tolliagentuuri teenuste leping (edaspidi Leping) on sõlmitud Kliendi ja Omniva vahel ja on raamlepingu lahutamatu osa.

1.2. Lepinguga määratakse kindlaks Omniva poolt Kliendile tolliagentuuri teenuste osutamine, mis seisneb tolliagentuuri poolt Kliendi eest Lepingus nimetatud tolliformaalsuste teostamises ning sellega seoses tolliasutusega vahetus suhtlemises.

1.3. Aktsepteerimise tolliasutus – Posti tollikontrolli üksus (EE1114EE). 1.4. Lepingu allkirjastamisega volitab Klient Omnivat esindama Klienti Maksu- ja Tolliametis tolliformaalsuste

täitmisel ning selleks vajalike dokumentide kogumisel ja esitamisel. Käesolevas punktis antud volitus kehtib tähtajatult.

2. Omniva Tolliagentuuri teenuste tingimused 2.1. Omniva osutab alljärgnevaid teenuseid (edaspidi Teenused): 2.1.1. korraldab tollieeskirjade kohase tollivormistuse läbiviimise Kliendi eest või Kliendi nimel 2 (kahe) tööpäeva

jooksul kauba saabumise hetkest kõigi vajalike kauba dokumentide olemasolul; 2.1.2. kontrollib ja kooskõlastab Kliendi poolt esitatud kauba dokumentide olemasolu ja õigsust; 2.1.3. informeerib Klienti puudustest Kliendi poolt esitatud dokumentides või teistest asjaoludest, mis takistavad

või võivad takistada Kliendi kaupade tollieeskirjade kohase tollivormistuse teostamist; 2.1.4. Annab Kliendile üle importdeklaratsiooni/eksportdeklaratsiooni väljatrüki; 2.1.5. tasub Maksu- ja Tolliametile Kliendi eest Kliendi nimele saabunud kaubalt käibemaksu ja tollimaksud; 2.2. Omniva tegutseb teenuste osutamisel Kliendi esindajana ning Omniva nõudel väljastab Klient Omnivale

kolmandatele isikutele esitamiseks volikirja Kliendi nimel Teenuste osutamise õiguse kinnitamiseks. 2.3. Klient kohustub õigeaegselt esitama Omnivale Teenuste osutamiseks vajalikku informatsiooni ja

asjassepuutuvad dokumendid.

2.3.1. Kauba imporditollideklaratsiooni koostamiseks tuleb esitada: kauba arve (peaks sisaldama alljärgnevat

teavet – täpset kaubakirjeldust, mille järgi oleks võimalik määrata õige kaubakood või võimalusel HS-

kaubakood), maksumust, kogust, kaalu, pakkeüksuste arvu, veodokumenti, transpordiarvet (olenevalt

tarneklauslist), päritolusertifikaati või arve-deklaratsiooni (ADK), kui seda nõuab tollikood, vajadusel

allkirjastatud tolliväärtuse deklaratsiooni (DV1).

2.3.2. Eksportdeklaratsiooni koostamiseks tuleb esitada kaubaarve (peab sisaldama: arve nr. ja kuupäeva,

kauba saatja/kauba saaja andmeid, kaubanimetust ja kogust, pakkeüksuste arvu , tarnetingimusi,

väärtust, kauba päritoluriiki. Ekspordiarved peavad olema ilma käibemaksuta ja arvel peab olema koostaja

nimi ja allkiri).

2.4. Klient kohustub esitama Omnivale mis tahes täiendavat ja/või tolliasutuse poolt nõutud informatsiooni või dokumentatsiooni seoses teenuste osutamisega või juba osutatud teenustega hiljemalt seitsme (7) kalendripäeva jooksul arvates Omniva poolt vastavasisulise nõude esitamisest.

2.5. Klient kohustub ajutisel sisse- ja väljaveol jälgima etteantud tähtaegu ja vormistama kõik vajalikud load piirkondlikus tolliasutuses, vajadusel pikendama saadud loa(d) õigeaegselt. Klient kohustub tagama vajaliku loa jõudmise aadressil: Tolliagentuur, AS Eesti Post, Rukki tee 7, Lehmja küla, Rae vald, 14063 Harjumaa.

2.6. Klient kohustub mitte rikkuma tollitõkendeid, kui need on tolli poolt paigaldatud transpordivahendile, tolliagentuuri ja tolliinspektori loata, mille kohta tolliasutus on teinud vastava märke kauba dokumentidele. Viivitamatult informeerima tolliagentuuri tollitõkendi purunemisest, kaotsiminekust või ettenägematus olukorras eemaldamisest, samuti sissemurdmisjälgedest või muudest kahjustustest.

2.7. Klient tasub Omnivale tolliagentuuri teenuste osutamise eest vastavalt Omniva kehtivale hinnakirjale. Hinnakiri on kättesaadav Omniva kodulehel www.omniva.ee.

2.8. Klient tasub Omniva poolt Kliendi eest tasutud impordimaksud ja muud Omniva poolt seoses teenuste osutamisega makstud maksud, tasud, trahvid ja muud rahalised kohustused, mida Omniva on kandnud või on kohustatud kandma seoses Teenuste osutamisega.

2.9. Lepingust tulenevate sissenõutavaks muutunud nõuete tagamiseks või kui Omniva arvates esinevad asjaolud, mis võivad mõjutada Lepingu kohast täitmist Kliendi poolt on Omnival õigus talle Lepingu alusel üleantud Kliendi vallasasju kinni pidada. Klient on kohustatud hüvitama Omnivale kõik nimetatud kinnipidamisega seotud kulud. Omniva ei vastuta Kliendile Omniva poolt kinnipidamisõiguse teostamisega tekitatud kahjude eest.

___________________________ _____________________________ Äriklienditugi, volikirja alusel Tiina Uudeberg, põhikirja alusel Omniva Klient

3. Muud tingimused 3.1. Leping jõustub kui mõlemad pooled on sellele alla kirjutanud ning kehtib tähtajatult. 3.2. Tolliagentuuri teenustega seotud küsimustes, mida käesolev tolliagentuuri teenuste leping ei reguleeri,

juhindutakse lepingu üldtingimustest ning vastavat valdkonda reguleerivatest Omniva tüüptingimustest. 3.3. Juhul, kui Teenuste osutamise käigus töötleb Omniva volitatud töötlejana Kliendi poolt edastatud

isikuandmeid, rakenduvad töötlemisele Lepingu Lisas 1 kokkulepitud tingimused. 3.4. Raamlepingu lõppemisel katkeb automaatselt ka tolliagentuuri teenuste leping. Lepingu lõpetamine ei

lõpeta Poolte kohustust järgida isikuandmete töötlemisel konfidentsiaalsuse nõuet. 3.5. Poolte volitatud esindajad lepingu täitmisel: 3.5.1. Tolliagentuuri kontakt lepingu täitmisel: e-mail [email protected] 3.5.2. Kliendi esindaja(d) lepingu täitmisel: Tiina Uudeberg, e-maili aadress [email protected]

/allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/

Äriklienditugi Tiina Uudeberg

___________________________ _____________________________ Äriklienditugi, volikirja alusel Tiina Uudeberg, põhikirja alusel Omniva Klient

Lisa 1 Tolliagentuuri teenuste lepingu nr juurde

ANDMETÖÖTLUSLEPING Klient (edaspidi Vastutav töötleja) ühelt poolt ja Omniva (edaspidi Volitatud töötleja) teiselt poolt, sõlmisid käesoleva Lepingu Lisa 1 alljärgnevatel tingimustel:

1. LEPINGU LISA 1 ESE 1.1. Lepingu Lisaga 1 määratakse Poolte kohustused ja vastutus isikuandmete töötlemisel seoses Volitatud

töötleja poolt Vastutavale töötlejale osutatavate Teenustega. Lepingu Lisa 1 eesmärk on tagada Vastutava töötleja poolt Volitatud töötlejale lepingulises suhtes edastatud isikuandmete kaitse ja turvalisus.

1.2. Volitatud töötleja töötleb Vastutava töötleja nimel Vastutavalt töötlejalt saadud isikuandmeid, mis on seotud Vastutava töötleja klientidega, töötajatega või muude isikutega (nt kasutajad) ja mille suhtes Vastutav töötleja on kohaldatavate andmekaitse õigusaktide kohaselt isikuandmete vastutav töötleja.

2. MÕISTED 2.1. Kolmas isik - iga füüsiline või juriidiline isik, kes ei ole Lepingu Pooleks ning kõik Poolte sellised töötajad

ja/või teenuste osutajad, kes vahetult ja otseselt ei tegele täiendavate lepingutega kokkulepitud tööde teostamisega ja teenuste osutamisega.

2.2. Isikuandmete kaitse üldmäärus - Euroopa Parlamendi ja Nõukogu Määrus (EL) 2016/679. 2.3. Kohaldatavad andmekaitse õigusaktid – on mis tahes kohaldatavad õigusaktid, mis on seotud andmete

kaitsmise ja turvalisusega, sealhulgas eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv (Euroopa Parlamendi ja nõukogu direktiiv 2002/58/EÜ, 12. juuli 2002, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris) ja isikuandmete kaitse üldmäärus (Euroopa Parlamendi ja nõukogu määrus 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) ja nende muudatused, asendused või pikendused (edaspidi koos: EL õigusaktid), kõik täitmiseks kohustuslikud riigisisesed seadused, millega rakendatakse ELi õigusakte, ja muud täitmiseks kohustuslikud andmekaitse või andmete turvalisuse direktiivid, seadused, määrused ja otsused, mis on vastaval ajal kehtivad.

2.4. Mõisted „isikuandmete töötlemine“, „isikuandmed“, „andmesubjekt“, „isikuandmetega seotud rikkumine“ on sellise tähendusega, mis neile on omistatud isikuandmete kaitse üldmääruses. Muud mõisted on sellise tähendusega, mis on neile omistatud Lepingus.

3. ISIKUANDMETE TÖÖTLEMISE NÕUDED NING POOLTE KOHUSTUSED 3.1. Isikuandmete töötlemise sisu ja kestus, töötlemise laad ja eesmärk, isikuandmete liik ja andmesubjektide

kategooriad on täpsustatud Lepingu Lisa 1 Lisas 1. 3.2. Pooled kohustuvad töötlema isikuandmeid kooskõlas Kohaldatavate andmekaitse õigusaktidega ning

üksnes Poolte vahel sõlmitud või tulevikus sõlmitava lepingu täitmise eesmärgil ning selleks vajalikus ulatuses.

3.3. Vastutav töötleja kinnitab, et: 3.3.1. isikuandmete töötlemine Lepingu täitmise raames Vastutava töötleja poolt on seaduslik

vastavalt Kohaldatavatele andmekaitse õigusaktidele; 3.3.2. et ta volitab Volitatud töötlejat töötlema Isikuandmeid Vastutava töötleja nimel seoses Lepingu

täitmisega; 3.4. Vastutav töötleja on kohustatud:

3.4.1. tagama isikuandmete töötlemise täies vastavuses Kohaldatavates andmekaitse õigusaktides sätestatud nõuetega;

3.4.2. töötlema isikuandmeid ainult eesmärkide saavutamiseks vajalikus koosseisus; 3.4.3. teostama järelevalvet Volitatud töötleja tegevuse üle üksnes Poolte vahel sõlmitud või tulevikus

sõlmitava lepinguga seonduvate isikuandmete töötlemisega; 3.4.4. kehtestama isikuandmete kaitseks organisatsioonilised, füüsilised ja tehnilised turvameetmed,

mis vastavad Kohaldatavate andmekaitse õigusaktide nõuetele, ning neid vajalikus ulatuses Volitatud töötlejale tutvustama.

3.5. Vastutaval töötlejal on õigus: 3.5.1. kontrollida Volitatud töötleja poolt Poolte vahel sõlmitud Lepinguga seonduva isikuandmete

töötlemise vastavust Kohaldatavate andmekaitse õigusaktidele, samuti Vastutava töötleja regulatsioonide nõuetele, sh kontrollida asjakohaste turvameetmete olemasolu.

3.6. Volitatud töötleja on kohustatud: 3.6.1. vastama Kohaldatavates andmekaitse õigusaktides, samuti Vastutava töötleja isikuandmetega

seotud juhistes Volitatud töötlejale kehtestatud nõuetele; 3.6.2. tagama isikuandmete töötlemise vastavalt Kohaldatavatele andmekaitse õigusaktidele,

Lepingu Lisale 1 ning Vastutava töötleja antud juhistele;

___________________________ _____________________________ Äriklienditugi, volikirja alusel Tiina Uudeberg, põhikirja alusel Omniva Klient

3.6.3. tagama andmesubjektide õiguste nõuetekohase kaitse vastavalt Kohaldatavatele andmekaitse õigusaktidele, Lepingu Lisale 1 ning Vastutava töötleja antud juhistele;

3.6.4. teavitama Vastutavat töötlejat, kui Volitatud töötleja hinnangul toob Vastutava töötleja antud juhis kaasa Kohaldatavate andmekaitse õigusaktide rikkumise;

3.6.5. täitma Vastutava töötleja poolt antud isikuandmete töötlemisega seonduvaid juhised, välja arvatud juhul, kui need on vastuolus seadusega;

3.6.6. tutvuma Vastutava töötleja poolt Volitatud töötlejale edastatud isikuandmete kaitse organisatsiooniliste, füüsiliste ja tehniliste turvameetmetega ning järgima neid asjassepuutuvas osas arvestades töötlemisel tekkida võivaid ohte füüsiliste isikute õigustele ja vabadustele;

3.6.7. kasutama isikuandmete kaitseks organisatsioonilisi, füüsilisi ja tehnilisi turvameetmeid, mis vastavad Kohaldatavate andmekaitse õigusaktide nõuetele, arvestades isikuandmete töötlemise riskidega;

3.6.8. vastama Vastutava töötleja päringutele ning esitama kogu päringus palutud asjakohase informatsiooni seoses Lepingu Lisa 1 nõuetele vastavusega 10 päeva jooksul alates vastava päringu kättesaamisest;

3.6.9. teostama regulaarselt kõrge riskiga töötlemistoimingute osas turvakontrolle ning Vastutava töötleja nõudmisel esitama 10 päeva jooksul nõudmise esitamisest vastavate kontrollide tulemused ja kokkuvõtted, milles sisalduvad vähemalt ülevaadet riskidest, riskide maandamiseks ja kõrvaldamiseks kasutusele võetud meetmeid ning rakendatud uuendusi;

3.6.10. esitama Vastutavalt töötlejalt mõistliku tasu eest andmed ja dokumentatsiooni ning osutama abi, mis on Vastutavale töötlejale vajalik, et täita Kohaldatavate andmekaitse õigusaktide kõiki nõudeid ja tõendada nimetatud nõuetele vastavust Lepingu Lisaga 1 seotud isikuandmete osas, samuti võimaldama auditite tegemist regulaator- ja/või järelevalveasutuste poolt ja aitama nendele kaasa;

3.6.11. säilitama ja hoidma kättesaadavana ajakohaseid andmeid töötlemistegevuste ja Vastutava töötleja nimel tehtud töötlemise liikide kohta, ning esitama Vastutava töötleja taotlusel ja põhjendamata viivituseta Vastutavale töötlejale käesolevas punktis sätestatud dokumentatsiooni, et Vastutav töötleja saaks järgida Kohaldatavaid andmekaitse õigusakte;

3.6.12. hoidma Vastutava töötleja kaudu teatavaks saanud töödeldavad isikuandmed eraldi kolmandate isikute ja oma andmetest;

3.6.13. teavitama viivitamatult, kuid mitte hiljem kui 24 h jooksul isikuandmetega seotud rikkumisest teada saamisest Vastutavat töötlejat Lepingu Lisa 1 ning Kohaldatavate andmekaitse õigusaktide nõuete rikkumisest, samuti mistahes Volitatud töötlejale esitatud kaebustest seoses tema poolt isikuandmete kaitse nõuete rikkumisega;

3.6.14. hoidma isikuandmeid konfidentsiaalselt ja tagama, et kõiki isikuid, keda on volitatud isikuandmeid töötlema, on teavitatud nende konfidentsiaalsest iseloomust ja nad on saanud asjakohase koolituse oma kohustuste kohta;

3.6.15. Lepingu lõppemisel või olukorras, kus isikuandmete töötlemine ei ole enam vajalik kustutama või tagastama Vastutavale töötlejale viimase otsusel, kõik isikuandmed, mida Volitatud töötleja on Lepingu Lisa 1 ja Vastutava töötlejaga sõlmitud lepingulise suhte alusel töödelnud, välja arvatud kui Kohaldatavad andmekaitse õigusaktid nõuvad teisiti.

3.6.16. teavitama viivitamatult Vastutavat töötlejat, kui Volitatud töötleja suhtes algatatakse Lepinguga seonduvate isikuandmete töötlemisega seoses menetlus, mis võib tuua kaasa hüvitamise nõude või trahvi ELi õigusaktide alusel või EL GDPRi täiendavate riigisiseste õigusaktide alusel.

3.6.17. mitte sõlmima alltöövõtulepinguid isikuandmete töötlemiseks, mitte edastama isikuandmeid Kolmandatele isikutele ega andma neile andmetele ligipääsu või kaasama neid isikuandmete töötlemisse ilma Vastutava töötleja nõusolekuta.

3.7. Kui andmesubjekt, järelevalve- või valitsusasutus (nt Andmekaitse Inspektsioon) või muu kolmas isik soovib Volitatud töötlejalt Vastutava töötlejaga sõlmitud lepingulise suhte alusel töödeldavaid isikuandmeid, suunab Volitatud töötleja vastava soovi Vastutavale töötlejale. Volitatud töötlejal ei ole lubatud avaldada isikuandmeid ega muud teavet isikuandmete töötlemise kohta ilma Vastutava töötleja eelneva kirjaliku nõusolekuta, välja arvatud juhul, kui Volitatud töötleja on kohustatud avaldama vastavaid andmeid kohustuslike Euroopa Liidu või liikmesriigi õigusaktide alusel. Viimasel juhul teavitab Volitatud töötleja viivitamata Vastutavat töötlejat taotlusest õigusaktidega lubatud ulatuses.

3.8. Volitatud töötleja töötleb isikuandmeid vaid Euroopa Liidus ning ei edasta andmeid Euroopa Liidust väljapoole ega võimalda andmetele ligipääsu nendele isikutele, kes asuvad väljapool Euroopa Liitu. Isikuandmete edastamine või töötlemine väljapool Euroopa Liitu on lubatav üksnes juhul kui selleks on vajadus, Vastutav töötleja on andnud vastava kirjaliku nõusoleku, Pooled on sõlminud Rahvusvahelise edastamise kohta eraldi lepingu ning töötlemine on kooskõlas kohaldatavate andmekaitse õigusaktidega.

3.9. Käesolevaga tagavad Pooled, et teevad kõik endast oleneva, vältimaks teatavaks saanud isikuandmete sattumist kolmandate isikute kätte ning välistamaks kolmandate isikute juurdepääsu arvutus- ja/või muule tehnikale, kus säilitatakse informatsiooni ja/või mida kasutatakse Poolte vahel sõlmitud lepingutest tulenevate kohustuste täitmiseks ja teenuste osutamiseks.

4. VASTUTUS

___________________________ _____________________________ Äriklienditugi, volikirja alusel Tiina Uudeberg, põhikirja alusel Omniva Klient

4.1. Lepingu Lisas 1 ettenähtud kohustuste mitte täitmisel või mittenõuetekohasel täitmisel vastutab Pool õigusaktides ettenähtud korras. Järelevalvet isikuandmete töötlemise nõuete täitmise üle teostab Andmekaitse Inspektsioon.

4.2. Lepingu Lisa 1 rikkumise tagajärjel kahju saanud Poolel on õigus esitada kahju tekitanud Poolele nõue tekitatud otsese varalise kahju hüvitamiseks.

4.3. Lepingu Lisa 1 rikkunud Pool kohustub tasuma kahjunõude teisele Poolele 30 (kolmekümne) kalendripäeva jooksul alates sellekohase nõude laekumise päevast.

Poolte allkirjad: /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Äriklienditugi Tiina Uudeberg

___________________________ _____________________________ Äriklienditugi, volikirja alusel Tiina Uudeberg, põhikirja alusel Omniva Klient

LEPINGU LISA 1 LISA 1 – ISIKUANDMETE JA NENDE TÖÖTLEMISE KIRJELDUS

1. Isikuandmete töötlemise eesmärk, sisu ja laad 1.1. Volitatud töötleja töötleb isikuandmeid Vastutavale töötlejale osutatavate Teenustega seoses. 1.2. Volitatud töötleja töötleb saadud isikuandmeid elektrooniliselt. Volitatud töötleja ei kasuta töötlemisel

alltöötlejaid. Volitatud töötleja ei edasta isikuandmeid kolmandatele isikutele. 1.3. Volitatud töötleja ei kombineeri Vastutavalt töötlejalt saadud isikuandmeid teiste andmetega ja ei loo uut

isikustatud teavet andmesubjektide kohta.

2. Isikuandmete töötlemise kestus Töötlemise kestus on seotud Lepingu kestvusega.

3. Isikuandmete liigid 3.1. Isikukood; 3.2. Ees- ja perekonna nimi, alias, kasutajanimi; 3.3. Sünniaeg; 3.4. Aadress; 3.5. Pakinumber; 3.6. Andmed tellimuste koht; 3.7. E-posti aadress; 3.8. Telefoninumber; 3.9. Andmed alaealiste kohta; 3.10. Ja muud andmed, mis vastutav töötlejad edastab teenuse osutamise käigus;

4. Andmesubjektide kategooriad Töötlemine puudutab järgmisi andmesubjektide kategooriaid:

4.1. Vastutava töötleja kliendid; 4.2. Vastutava töötleja töötajad ja esindajad;