Leping

Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties

subject to confidentiality obligations

Andmevahetusleping

Tallinnas kuupäev digitaalallkirjas

Registrite ja Infosüsteemide Keskus, mida esindab Rivo Reitmann (edaspidi Teenuse kasutaja)

ühelt poolt ning Nasdaq CSD SE Eesti filiaal (edaspidi Nasdaq), mida esindab Kristi Sisa teiselt

poolt (edaspidi koos ja ühiselt pooled ning eraldi ja üksikult pool), sõlmisid käesoleva

andmevahetuslepingu (edaspidi leping) alljärgnevas:

1. MÕISTED

1.1. Andmed – isikuandmed ja muud andmed, mida käesoleva lepingu alusel vahetatakse.

1.2. Teenus - andmete edastamine üle X-tee ja andmete töötlemine lepingus toodud tingimustel

ja korras.

1.3. Teenuse kasutaja – asutus või ettevõte, kellele on antud teenuse kasutamiseks õigused.

1.4. Teade – lepingust tulenevate ülesannete täitmiseks vajalik vormikohane teave, mille

edastamist poolte vahel peetakse vajalikuks.

1.5. Rike – teenuse eesmärgipärast kasutamist mittevõimaldav olukord.

1.6. Konfidentsiaalne teave - lepingu täitmisel väljastatavad andmed, teenuse kasutamiseks

kasutatavad infotehnoloogilised lahendused ning muu teave, mille avalikuks tulek võiks

kahjustada poole huve või mille avalikustamine ei ole kooskõlas isikuandmete kaitse

nõuetega, v.a avalik teave avaliku teabe seaduse (edaspidi AvTS) kohaselt.

1.7. Turvaintsident – situatsioon, kus infosüsteemi ja/või infosüsteemis töödeldava

informatsiooni konfidentsiaalsust, terviklikkust ja käideldavust rikutakse, mh kui süsteemi on

üritatud volitamata kasutada, nii edukalt kui ebaedukalt.

1.8. Tööaeg – esmaspäev kuni reede kell 09.00-17.00

1 LEPINGU EESMÄRK

1.9. Lepingu eesmärk on võimaldada andmevahetuskihi x-tee kaudu edastada KVS § 13 lg 6 ja

§ 14 lg 1 p 3 alusel edastada lepingu lisas 1 kirjeldatud andmed huvide deklaratsioonide

registrisse (edaspidi HDR) füüsilise isiku huvide deklaratsiooni eeltäitmiseks.

1.10. Teenuse kasutamise tingimused ja tööpõhimõtted sätestatakse lepingu lisades.

1.11. Lepingu lisad on lepingu lahutamatud osad. Kõik lepingu muudatused sõlmitakse lepingu

lisadena ning jõustuvad pärast nende allkirjastamist poolte poolt või nende määratud

tähtajal. Kontaktisikute või –andmete muutmine toimub teise poole teavitamisega ning

selleks lepingu lisasid ei sõlmita.

2. TEENUSE OSUTAMINE JA KASUTAMINE

2.1. Teenuse kasutamine toimub andmevahetuskihi X-tee kaudu.

2.2. Pooled vastutavad oma tegevuse õiguspärasuse eest ja mitteõiguspärasest tegevusest

põhjustatud kahjude eest vastavalt Eesti Vabariigi kehtivale õigusele.

3. VÄLJASTATUD ANDMETE KAITSE

2

Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties

subject to confidentiality obligations

3.1. Pooled on kohustatud omapoolsete tehniliste ja organisatsiooniliste vahenditega ära

hoidma juhuslikke ja tahtlikke teenuse kasutamist takistavaid ründeid (Denial of Service

Attack) ja koormusründeid, mis võivad toimuda seoses lepingus toodud teenuse osutamise

ja kasutamisega.

3.2. Kui teenuse kasutamisel on tekkinud turvaintsident, jätab Nasdaq endale õiguse teenuse

osutamine ühepoolselt katkestada kuni turvaintsidendi lahendamiseni. Nasdaq edastab

vastava informatsiooni esimesel võimalusel enne teenuse katkestamist Teenuse kasutaja

kontaktisikule.

3.3. Nasdaq-l on õigus teostada järelevalvet Teenuse kasutaja poolt teenuse kasutamise üle ja

esitada järelpärimisi teenuse kasutamise õiguspärasuse, sh andmeturbe, andmete

töötlemise eesmärgipärasuse ja muude andmete töötlemise käigus tekkinud küsimuste

kohta.

3.4. Turvaintsidendist, isikuandmete töötlemise rikkumisest või selle kahtlusest, teadasaamisest

või avastamisest, konfidentsiaalse teabe avalikustamisest teavitab Teenuse kasutaja

viivitamatult e-posti aadressil [email protected]

3.5. Kui teenuse kasutamisel on tekkinud põhjendatud kahtlus lepinguga pandud kohustuste

rikkumise kohta, on Nasdaq-l õigus sulgeda juurdepääs teenusele koheselt, teavitades

sellest esimesel võimalusel Teenuse kasutaja kontaktisikut.

3.6. Nasdaq-l on õigus piirata süsteemide jõudluse probleemide tekkimisel teenuste kasutamist,

teavitades sellest esimesel võimalusel Teenuse kasutaja kontaktisikut.

4. TEATED

4.1. Pooltevahelised lepinguga seotud teated peavad olema edastatud vähemalt kirjalikku

taasesitamist võimaldavas vormis lepingus määratletud kontaktaadressidel vastavatele

kontaktisikutele. Teade loetakse kätte antuks e-kirja saatmise kuupäevast.

4.2. Kontaktandmete muutusest on pool kohustatud koheselt informeerima teist poolt. Juhul, kui

pool on lepingu kehtivuse aja jooksul muutnud oma e-posti aadressi ning ei ole sellest teist

poolt vähemalt kirjalikku taasesitamist võimaldavas vormis informeerinud, loetakse teade

poole poolt kättesaaduks, kui see on saadetud lepingus märgitud aadressile.

4.3. Kui Teenuse kasutajal kaob vajadus lepinguga reguleeritud teenuse järele (näiteks

tegevusloa puudumise tõttu), peab Teenuse kasutaja sellest viivitamata teavitama Nasdaq-

t, mille järel teenus suletakse. Kui Teenuse kasutaja jätab teavitamise kohustuse täitmata,

on Nasdaq-l õigus teenus viivitamata sulgeda ka ilma teavituseta.

5. MUUD TINGIMUSED

5.1. Pooled kannavad iseseisvalt kulud teenuse osutamiseks ja kasutamiseks vajaliku tehnilise

lahenduse loomiseks, hooldamiseks ning andmekaitse nõuete, organisatsiooniliste,

füüsiliste ja infotehniliste turvameetmete järgimiseks.

5.2. Väljaspool tööaega tagavad pooled võimalusel riketele reageerimise ja nende

kõrvaldamise.

5.3. Pooled vastutavad rikete kõrvaldamise eest oma vastutusala piires.

5.4. Pooled ei vastuta viivituste ja rikete eest, mis tulenevad nende mõjualast väljaspool olevast

tegurist, mida ei suuda ennetada ja mille tagajärgi ei oleks saanud vältida või ära hoida.

5.5. Pooled ei vastuta kolmandate isikute poolt osutatavate teenuste, sh infosüsteemide

andmevahetuskihi X-tee, sideliinide rikete, telefoniside katkestuste ja muude pooltest

mitteolenevate takistuste eest.

5.6. Nasdaq-l on õigus katkestada juurdepääs andmetele kehtestatud süsteemihoolduseks

teavitades sellest Teenuse kasutajat ette 3 tööpäeva kontaktil:

3

Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties

subject to confidentiality obligations

5.7. Nasdaq-l on õigus katkestada juurdepääs teenusele muul ajal, teavitades Teenuse kasutaja

kontaktisikut üks (1) tööpäev ette.

6. KONTAKTISIKUD

6.1. Teenuse kasutaja kontaktisik lepingu sõlmimise hetkel on Siret Hiller tel. + 372 53638166,

e-post: [email protected]

6.2. Nasdaq kontakt on Triin Kram, [email protected], + 372 5192 7906.

6.3. Kontaktisiku muutmisest teavitavad pooled teineteist hiljemalt 5 tööpäeva jooksul.

7. LÕPPSÄTTED

7.1. Leping jõustub uue Huvide deklaratsioonide registri põhimääruse jõustumisel, mis sätestab,

et uueks volitatud töötlejaks on Registrite Infosüsteemide Keskus, poolte allkirjastamisel ja

kehtib tähtajatult.

7.2. Kui mõni lepingu säte on vastuolus Eestis kehtivate õigusaktidega, jäävad ülejäänud punktid

kehtima.

7.3. Kõik lepingu täitmisest tulenevad vaidlused lahendatakse läbirääkimiste teel. Kui pooled ei

jõua kokkuleppele, lahendatakse vaidlus Eesti Vabariigi seaduste alusel.

7.4. Pooled loobuvad üksteise suhtes mistahes kahju hüvitamise nõuetest, sealhulgas otsese,

kaudse, saamata jäänud tulu või muu varalise kahju hüvitamise nõuetest, sõltumata

rikkumise iseloomust. Käesoleva lepingu rikkumise korral ei vastuta pooled teineteisele

tekkinud kahjude, sealhulgas, kuid mitte ainult, otsese varalise kahju, kaudsete kulude,

saamata jäänud tulu, tegevuse katkemise või kasumi vähenemise eest.

7.5. Leping lõpeb poolte kokkuleppel, õigusaktide muudatuste tõttu või siis, kui üks pool rikub

tahtlikult lepingu tingimusi või vaidlusi ei lahendata mõistliku aja jooksul.

7.6. Lepingu sõlmise hetkel on lepingu lisad järgnevad: Lisa 1 – Edastatavate andmete ja

andmevahetuse kirjeldus „Füüsilise isiku huvide deklaratsioonile andmete edastamise X-

tee teenus“ kohta.

8. POOLTE REKVISIIDID

Nasdaq CSD SE Eesti filiaal Registrite ja Infosüsteemide Keskus

Maakri 19/1, 10145 Tallinn Lubja tn 4, Tallinn, 19081

Registrikood: 14306553 Registrikood: 70000310

Tel: +372 640 8840 Tel: +372 62.

E-post: [email protected]

E-post: [email protected]

[allkirjastatud digitaalselt]

[allkirjastatud digitaalselt]

Kristi Sisa Rivo Reitmann

Filiaali juhataja Asutuse esindusõiguslik isik

4

Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties

subject to confidentiality obligations

5

Nasdaq - Internal Use: Distribution limited to Nasdaq personnel and authorized third parties

subject to confidentiality obligations

Lisa 1

Edastatavate andmete ja andmevahetuse kirjeldus teenuse

„Füüsilise isiku huvide deklaratsioonile andmete edastamise X-tee teenus“ kohta

Teenuse kasutaja nimeks X-teel on Nasdaq CSD SE Eesti filiaal ning registrikood on 14306553

Andmed saadetakse isiku kohta päringu tegemise hetke seisuga.

Päringu nimetus: Omaniku päring (väärtpaberikontod ja -tehingud)

Päring: evkr.isiku_andmed_n.v1

Päringu vastus:

Üldandmed ja omaniku isikuandmed, sh:

Andmete kuvamise aeg, kasutatud periood (kuupäevad, kellaaeg)

Omaniku nimi

Omaniku sünniaeg või isikukood või registrikood

Omanikule kuuluvate väärtpaberikontode andmed, sh iga konto kohta:

Väärtpaberikonto kontohaldur

Väärtpaberikonto number

Iga väärtpaberikontoga seotud väärtpaberite ja tehingute andmed, sh iga väärtpaberi kohta:

Väärtpaberi nimi

Väärtpaberi ISIN

Väärtpaberi nimiväärtus

Omaniku saldo ning osalus% perioodi lõpus

Iga väärtpaberiga perioodi jooksul toimunud tehingud, sh iga tehingu kohta:

Tehingu kuupäev

Tehingu kogus

Igale väärtpaberile kehtivad piirangud (pandid, finantstagatised, blokeeringud jms) perioodi lõpu seisuga,

sh iga piirangu kohta:

Piirangu liik

Blokeeritud väärtpaberite arv