Eleringi andmevahetusplatvormi kasutamise leping

LISA 1

ANDMEVAHETUSPLATVORMI LIVE-KESKKONNA KASUTAMISE

ÜLDTINGIMUSED (edaspidi Tingimused)

1. Andmevahetusplatvormi kasutamine

1.1 Süsteemihaldur võimaldab Kasutajal kasutada Andmevahetusplatvormi mõõteandmete

vahetamiseks ning elektri- ja võrgulepingutega seotud teabe edastamiseks, saamiseks,

salvestamiseks, muutmiseks, täiendamiseks ja teiste elektrituru toimingute teostamiseks

kooskõlas vastaval ajahetkel kehtivas elektrituruseaduses, elektrituru toimimise

võrgueeskirjas ja Andmevahetusplatvormi kasutamise ja liitumise juhendis kehtestatud

õigustele ja kohustustele ning andmevahetuse nõuetele. Kasutaja sõlmib

Süsteemihalduriga Andmevahetusplatvormi kasutamiseks Andmevahetusplatvormi

kasutamise lepingu (AVP Leping). Käesolevad Tingimused on siduvad ja kohalduvad

kõikidele AVP Lepingu sõlminud isikutele.

1.2 Andmevahetusplatvormi kaudu andmete saamise õigused lähtuvad elektrituruseadusest ja

elektrituru toimimise võrgueeskirjast. Süsteemihalduril on õigus kontrollida ja

põhjendatud asjaoludel keelduda AVP Lepingu sõlmimisest, kui elektrituruseaduse ja

elektrituru toimimise võrgueeskirja tingimused pole Andmevahetusplatvormiga liituda

soovival isikul täidetud.

1.3 Andmevahetusplatvormi on õigus kasutada ainult Kasutaja poolt määratud vastutaval

isikul (edaspidi Haldur) ja Halduri poolt Andmevahetusplatvormil volitatud töötajatel

AVP Lepingus määratud rollist tulenevas ulatuses ja eesmärgil. Kasutaja poolt volitatud

Halduri andmed on esitatud AVP Lepingus. Muudatustest Halduriga seotud andmetes (uus

Haldur, Halduri õiguste lõpetamine jms) teatab Kasutaja viivitamata Süsteemihaldurit

kirjalikus vormis digitaalselt allkirjastatud avaldusena punktis 4.1 toodud e-posti

aadressile.

1.4 Süsteemihaldur loob Kasutaja Haldurile personaalse kasutajakonto. Kasutaja poolt

volitatud isikutele loob Andmevahetusplatvormi kasutajakontod Haldur.

1.5 Haldur loob teistele Kasutaja poolt volitatud töötajatele kasutajakontod. Pärast AVP

Lepingu sõlmimist toimuvatest muudatustest Kasutaja volitatud töötajate koosseisus (uue

töötaja lisandumine, töötaja lahkumine jms) viib Kasutaja Haldur vastavad muudatused

Andmevahetusplatvormil sisse viivitamatult pärast Kasutaja volitatud isikute koosseisu

muudatuste toimumist.

1.6 Juhul, kui Kasutaja soovib, et Süsteemihaldur haldaks Kasutaja volitatud töötajate õigusi

Andmevahetusplatvormi kasutamisel ise, siis esitab Kasutaja Süsteemihaldurile enda poolt

volitatud töötajate nimekirja AVP Lepingus ja nende muudatused kirjalikus vormis

digitaalselt allkirjastatud avaldusena punktis 4.1 esitatud aadressile.

1.7 Kasutaja kohustub tagama, et tema ja tema poolt määratud Haldur/volitatud töötajad

järgivad käesolevates Tingimustes ja AVP Lepingus ning Süsteemihalduri poolt viimase

veebilehel avaldatud kehtivat Andmevahetusplatvormi kasutamise ja liitumise juhendit.

Nimetatud juhend moodustab käesolevate Tingimuste ja AVP Lepingu lahutamatu osa.

1.8 Süsteemihaldur jätab endale õiguse muuta punktis 1.7 mainitud Andmevahetusplatvormi

kasutamise ja liitumise juhendit. Muudatustest teavitab Süsteemihaldur Kasutajat e-posti

teel või Andmevahetusplatvormi kaudu ette punktis 2.1.8 toodud alusel.

1.9 Andmevahetusplatvormi tehniline kasutamine toimub ainult punktis 1.7 kirjeldatud

Andmevahetusplatvormi kasutamise ja liitumise juhendi ja Süsteemihalduri poolt

kirjalikult väljastatud täiendavate juhiste alusel.

2

1.10 Kasutaja volitatud Halduri ja/või Kasutaja töötajale kasutamisõiguse andmisel ja

äravõtmisel lähtub Süsteemihaldur käesolevatest Tingimustest ja AVP Lepingust.

Kasutamisõigus võetakse ära volitatud Halduri ja/või Kasutaja töötajate lahkumisel

Kasutaja juurest koheselt, kui Kasutaja on vastava informatsiooni edastanud

Süsteemihaldurile. Informatsiooni peab Kasutaja esitama punktis 1.3 kirjeldatud vormis,

näidates ära töötaja ees-ja perekonnanime ning isikukoodi. Kasutaja vastutab, et

Andmevahetusplatvormil Halduri ja tema poolt volitatud isikute kontod on õiguspärased

ja kehtivad.

1.11 Süsteemihalduril on õigus ühepoolselt Kasutaja Andmevahetusplatvormi kasutamisõigus

lõpetada, kui on tuvastatud, et Kasutaja on rikkunud Tingimuste punktides 1.2, 1.3, 1.5,

1.7, 1.9 ja 2.2.1-2.2.7 kirjeldatud nõudeid ja juhiseid ja/või AVP Lepingut.

2. Poolte kohustused:

2.1 Süsteemihaldur on kohustatud:

2.1.1 tagama elektroonilisel teel edastatavate andmete turvalisuse;

2.1.2 tagama Andmevahetusplatvormi sisestatud andmete töötlemise täies vastavuses

seadustes ja seaduse alusel vastuvõetud õigusaktides sätestatud nõuetega;

2.1.3 töötlema Andmevahetusplatvormi sisestatud andmeid ainult Andmevahetusplatvormi

eesmärkide saavutamiseks vajalikus koosseisus;

2.1.4 korraldama Andmevahetusplatvormi tõrgeteta tööks vajalikku hooldust ja arendust;

2.1.5 teavitama Kasutajat e-posti teel või Andmevahetusplatvormi vahendusel

Andmevahetusplatvormi planeeritavatest hooldustöödest ja seisakutest vähemalt 3

(kolm) tööpäeva ette;

2.1.6 teavitama Kasutajat võimalikest Andmevahetusplatvormi hooldus- ja arendustöödest,

mis mõjutavad Andmevahetusplatvormi kasutamist e-posti teel või

Andmevahetusplatvormi vahendusel hiljemalt 5 (viis) tööpäeva enne tööde teostamist;

2.1.7 võimalusel arvestama Andmevahetusplatvormi arendamisel Kasutaja ettepanekutega;

2.1.8 informeerima Kasutajat uue/uute Andmevahetusplatvormi versiooni/versioonide

kasutuselevõtust e-posti teel vähemalt 3 (kolm) kuud enne uuendatud versiooni

rakendamist Andmevahetusplatvormi keskkonnas, sealhulgas jääb Kasutajale kehtiva

versiooniga andmevahetuse kasutamise õigus vähemalt 6 (kuus) kuud alates uuendatud

versioonist teatamisest;

2.1.9 informeerima Kasutajat tõrgetest Andmevahetusplatvormi töös.

2.2 Süsteemihalduril on õigus:

2.2.1 muuta ühepoolselt Tingimusi ning Andmevahetusplatvormi kasutamise ja liitumise

tehnilist juhendit;

2.2.1.1 Süsteemihaldur avaldab Tingimuste uue versiooni ja teate Tingimuste muutmise kohta

oma veebilehel ning teavitab Kasutajat muudatusest e-posti teel. Teave muudatuse

kohta ja Tingimuste uus versioon avaldatakse vähemalt 30 päeva enne uue versiooni

jõustumist. Erandina jõustub uus versioon avaldamisele järgneval päeval, kui muudatus

on vajalik, et vältida õigusaktidest tulenevate või Süsteemihalduri jaoks pädeva asutuse

poolt kehtestatud nõuete rikkumist või korvata olulist turvariski.

2.2.2 kontrollida ja teha jooksvalt järelevalvet Kasutaja poolt Tingimuste ja AVP Lepingu

täitmise üle. Sealhulgas vajadusel läbi viia väline audit, millest teavitatakse Kasutajat

vähemalt 10 tööpäeva ette. Kasutaja ei tohi auditit takistada ja peab tegema audiitoriga

koostööd ning juhul kui auditi läbiviimine põhjustab Kasutajale kulutusi, siis need

kulutused on Kasutaja kanda.

3

2.3 Kasutaja on kohustatud:

2.3.1 aktsepteerima Andmevahetusplatvormi turvalisuse nõudeid;

2.3.2 järgima andmete töötlemisel seadustes ja seaduse alusel vastuvõetud õigusaktides

sätestatud nõudeid;

2.3.3 kasutama AVP Lepingu alusel töödeldavaid andmeid ainult AVP Lepingus sätestatud

eesmärkidel ja rollis;

2.3.4 täitma kõiki AVP Lepingu täitmiseks vajalikke Süsteemihalduri poolt antud korraldusi;

2.3.5 järgima Andmevahetusplatvormi kasutamisel Andmevahetusplatvormi kasutamise ja

liitumise juhendis toodud nõudeid;

2.3.6 võtma kasutusele organisatsioonilised, füüsilised ja infotehnilised turvameetmed

andmete kaitseks:

2.3.6.1 juhusliku või tahtliku volitamata muutmise eest;

2.3.6.2 juhusliku hävimise, tahtliku hävitamise ning õigustatud isikule andmete

kättesaadavuse takistamise eest;

2.3.6.3 volitamata töötlemise eest.

2.3.7 esitama Andmevahetusplatvormile andmed vastavalt elektrituru toimimise

võrgueeskirjale ja elektrituruseadusele;

2.3.8 arvestama Andmevahetusplatvormi kasutamisel Süsteemihalduri poolt viimase

kodulehel viimati avaldatud Andmevahetusplatvormi kasutamise ja liitumise juhendi

tingimustega;

2.3.9 hoidma tähtajatuna saladuses ning mitte edastama kolmandatele isikutele andmeid, mis

on teatavaks saanud AVP Lepingust tulenevaid kohustusi täites või juhuslikult; v.a

õigusaktidega ettenähtud juhtudel;

2.3.10 hüvitama Süsteemihaldurile tekitatud kahju seoses andmete töötlemise nõuete ja/või

AVP Lepingust tulenevate kohustuste mittekohase järgimisega, sealhulgas

Andmevahetusplatvormi valeandmete esitamise ja parandamisega seotud kahju;

2.3.11 arvestama elektrituru andmevahetusega seonduva regulatsiooniga, mis on toodud

elektrituruseaduses ja elektrituru toimimise võrgueeskirjas.

3. AVP Lepingu lõpetamine ja muutmine

3.1 Poolel on õigus AVP Leping ühepoolselt ühekuulise etteteatamistähtajaga lõpetada.

3.2 Kõik AVP Lepingu muudatused vormistatakse kirjalikult Poolte allkirjaõiguslike

esindajate poolt allkirjastatuna AVP Lepingu lisana, va p 1.3. ja p 1.6 esitatud Halduri ja

Halduri poolt volitatud töötajate kasutajakontode muutmise andmed, mida Kasutaja saab

muuta ühepoolselt Tingimustega ettenähtud vormis.

3.3 AVP Leping jõustub AVP Lepingu allkirjastamise kuupäevast Poolte poolt ning on

sõlmitud tähtajatult.

4. Poolte kontaktid ja teadete edastamine

4.1 AVP Lepingu täitmisega seotud tahteavaldused ja muud vajalikud teated ning

Andmevahetusplatvormiga seotud küsimused ja probleemid edastab Kasutaja

Süsteemihalduri järgmistele kontaktaadressidele:

e-post: [email protected]

Telefon: +372 715 1222

4

4.2 Süsteemihalduri kontakt Andmevahetuseplatvormi tehnilistes küsimustes on

[email protected]

4.3 AVP Lepingu täitmiseks on Kasutaja kohustatud Andmevahetusplatvormis määrama AVP

Lepingus Kasutaja Halduri, kellele Süsteemihalduril on võimalik Andmevahetusplatvormi

kaudu esitada teateid AVP Lepingu täitmisega seonduvates küsimustes (sh

Andmevahetusplatvormi hooldustöödega seotud küsimustes).

5. Muud sätted

5.1. Süsteemihaldur ja Kasutaja kinnitavad AVP Lepingule allakirjutamisega, et nad on

piisavalt tutvunud AVP Lepingu osaks olevate dokumentidega ning omavad täielikku ja

piisavat ülevaadet AVP Lepinguga kaasnevatest õigustest ja kohustustest ja sellega seotud

asjaoludest ning on võimelised oma AVP Lepingust ja Tingimustest tulenevaid kohustusi

täitma.

5.2. AVP Lepingu sõlmimisel, täiendamisel ja lõpetamisel ning AVP Lepingu tõlgendamisel ja

AVP Lepingust tulenevate vaidluste lahendamisel kohaldatakse Tingimustes sätestatut,

Tingimustes vastavate sätete puudumisel aga õigusaktides sätestatut. Kui Pooled ei suuda

AVP Lepingust tulenevat vaidlust lahendada läbirääkimiste teel, on kummalgi Poolel õigus

pöörduda vaidluse lahendamiseks Harju Maakohtusse.

Tingimuste LISA 1 – Andmetöötlusleping

Tingimustes esitatud mõisted kehtivad ka selles andmetöötluslepingus (edaspidi Leping).

Lepingus määratlemata mõisteid tõlgendatakse kooskõlas isikuandmete kaitse üldmäärusega

(edaspidi IKÜM).1

Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti“)

kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige

sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator

või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse,

majandusliku, kultuurilise või sotsiaalse tunnuse põhjal;

Vastutav töötleja - füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes

üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid; kui

sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega,

võib vastutava töötleja või tema määramise konkreetsed kriteeriumid sätestada liidu või

liikmesriigi õiguses;

Volitatud töötleja - füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes

töötleb isikuandmeid vastutava töötleja nimel;

Isikuandmetega seotud rikkumine – turvanõuete rikkumine, mis põhjustab edastatavate,

salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise,

kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu;

1 EUROOPA PARLAMENDI JA NÕUKOGU MÄÄRUS (EL) 2016/679,

27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning

direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus)

5

Andmevahetusplatvormil isikuandmete töötlemisele kohalduvad kõik isikuandmete

töötlemisele õigusaktides sätestatud nõuded ja piirangud.

Kasutaja on oma elektrituruseadusest ja elektrituru toimimise võrgueeskirjast tulenevatest

kohustustest Andmevahetusplatvormile isikuandmeid esitades ja/või andmeid saades

isikuandmete vastutav töötleja ning vastutab kõikide oma isikuandmete kaitse üldmäärusest

tulenevate kohustuste täitmise eest.

Süsteemihalduril on õigustatud huvi pidada logisid kõikidest Andmevahetusplatvormi

toimingutest, mida Kasutaja ja tema poolt volitatud isikud (Haldur ja/või Halduri volitatud

töötaja) AVP Lepingu alusel Andmevahetusplatvormil läbi viivad. Andmevahetusplatvormi

sõnumilogide säilitamistähtaeg on 12 aastat ja serveri logide säilitamistähtaeg on 3 aastat.

Logide kasutamise eesmärk on Andmevahetusplatvormi turvalisuse tagamine ja AVP Lepingu

täitmise järelevalve teostamine.

Kasutaja esindajate (Haldur ja Kasutaja volitatud töötajad) andmed

Andmevahetusplatvormil

Kasutaja Halduri ja Halduri poolt volitatud Kasutaja töötajate andmete esitamisel

Süsteemihaldurile kasutajakontode loomiseks Andmevahetusplatvormil on isikuandmete

vastutav töötleja Kasutaja.

Halduri ja Halduri poolt volitatud Kasutaja töötajate andmete töötlemisel

Andmevahetusplatvormil on Süsteemihaldur volitatud töötleja.

Süsteemihaldur töötleb Kasutaja poolt esitatud Halduri ja Halduri poolt volitatud töötajate

isikuandmeid üksnes sellisel eesmärgil ja ulatuses, mis on vajalik AVP Lepingu täitmiseks.

Süsteemihaldur säilitab tulenevalt elektrituruseadusest kasutajakontode andmeid 12 aastat,

misjärel need kustutatakse. Kasutajakontod suletakse koheselt, kui Kasutaja vastava info

Süsteemihaldurile esitab või suletakse konto Kasutaja Halduri poolt. AVP Lepingu alusel

töödeldavate Kasutaja Halduri ja Halduri poolt volitatud Kasutaja töötajate isikuandmete liigid

on:

- Ees- ja perekonnanimi

- Isikukood

- E-postiaadress

- Logide info

Kasutaja kohustub:

(i) töötlema isikuandmeid Andmevahetusplatvormil kooskõlas IKÜM-i ja heade

andmetöötlustavadega;

(ii) tagama, et Andmevahetusplatvormile esitatud Halduri ja Halduri poolt volitatud

töötajate isikuandmete töötlemiseks on seaduslik alus ja ei rikuta kolmandate isikute

õigusi.

Süsteemihaldur kohustub:

(i) töötlema isikuandmeid hoolsalt ja järgides häid andmetöötlustavasid, AVP

Lepingut, Lepingut ja IKÜM-i;

(ii) töötlema isikuandmeid ainult AVP Lepingu täitmise eesmärgil;

6

(iii) tagama, et isikuandmeid töötlema volitatud isikud on kohustunud järgima

konfidentsiaalsusnõuet või nende suhtes kehtib asjakohane seadusejärgne

konfidentsiaalsuskohustus;

(iv) rakendama asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada

isikuandmete töötlemise ohule vastav turvalisuse tase;

(v) aitama võimaluse piires vastutaval töötlejal asjakohaste tehniliste ja korralduslike

meetmete abil täita vastutava töötleja kohustust vastata taotlustele andmesubjekti

õiguste teostamiseks.

Kui andmesubjekt (Kasutaja Haldur ja Kasutaja/Halduri poolt volitatud töötaja) või

järelevalveasutus esitab isikuandmeid puudutava taotluse, sh taotluse isikuandmete kasutamise

piiramiseks, kustutamiseks või parandamiseks, neile teabe esitamiseks või muude toimingute

tegemiseks, teavitab Süsteemihaldur Kasutajat kõigist sellistest taotlustest enne neile vastamist

või isikuandmetega mis tahes toimingute tegemist, või, kui on õigusaktides sätestatud kohustus

vastata taotlusele viivitamata, siis esimesel võimalusel pärast taotlusele vastamist.

Süsteemihaldur võib Kasutaja nimel töödeldavaid isikuandmeid parandada, kustutada, muuta

või nende kasutamist piirata Kasutaja korraldusel või kui see on nõutav seaduse alusel.

Isikuandmetega seotud rikkumise korral teavitab Süsteemihaldur sellest Kasutajat kirjalikult

AVP Lepingus esitatud kontaktandmete kaudu asjatu viivituseta, kuid hiljemalt 48 tunni

jooksul rikkumisest teadlikuks saamisest. Pärast isikuandmetega seotud rikkumisest teada

saamist võtab Süsteemihaldur kõik isikuandmete kaitsmiseks vajalikud mõistlikud meetmed.

Rahvusvaheline edastamine ja kolmandad osapooled

Süsteemihaldur ei edasta Kasutaja Halduri ja/või Kasutaja/Halduri poolt volitatud töötaja

andmeid väljapoole Euroopa Majanduspiirkonda ega kasuta alamtöötlejaid.

Rohkem infot Süsteemihalduri isikuandmete töötlemise põhimõtetest on leitav siit: Elering AS

privaatsusteatis