Leping

WD 11-1.6/4054 04.11.2019.a KLIENDILEPING NR 4054 Klient: Eesti Haigekassa Riigi Infokommunikatsiooni Sihtasutus (RIKS) Registrikood: 74000091 90006101 Aadress: Lastekodu 48,Tallinn Ädala 29, Tallinn 10614 E-post: [email protected] Üldinfo [email protected] Telefon: +372 669 6630 +372 693 1000 Arve edastamise aadress: [email protected] Klienditeenindus [email protected] Kontaktisik: Jüri-August Kirch +372 699 2222 E-post: [email protected] Juhtimiskeskus 24/7 [email protected] Telefon: +372 565 034 34 +372 699 1111 Kliendinumber: 4054 Käesolev leping (edaspidi “Kliendileping”) on sõlmitud Kliendi ja RIKS vahel järgmistel tingimustel: 1. Kliendilepingu sõlmimise järgselt on Kliendil õigus sõlmida RIKSiga Teenuselepinguid kõigi RIKSi poolt pakutavate Teenuste kasutamiseks. 2. RIKS osutab Kliendile Teenuseid Üldtingimustes, Eeskirjas, Teenusetingimustes ja muudes asjakohastes dokumentides kirjeldatud tehniliste ja sisuliste parameetrite ning tingimuste alusel. 3. Kliendilepingu sõlmimisega kinnitab Klient, et on RIKSi Teenuste osutamise Üldtingimuste ja Andmekaitse põhimõtetega tutvunud ja kohustub neid täitma. 4. Klient kohustub tasuma talle osutatud Teenuste eest kooskõlas Lepingutes, Hinnakirjas ja Tingimustes sätestatuga. 5. Kliendilepinguga määratakse Kliendile tema jaoks ainuomane Kliendinumber, mis on RIKSi ja Kliendi vahelises suhtlemises Klienti identifitseeriv tunnus. 6. Kliendileping jõustub alates sõlmimise kuupäevast ja on tähtajatu. 7. Kliendilepingut on võimalik muuta, üles öelda või lõpetada Üldtingimustes sätestatu kohaselt. 8. Leping on koostatud ja allkirjastatud digitaalselt kirjalikku taasesitamist võimaldavas vormis. Eesti Haigekassa esindaja seaduse ja RIKSi esindaja : põhikirja alusel: Rain Laane Sven Heil Juhatuse esimees Juhataja  WD 11-1.6/4054-1 04.11.2019.a RIIGIPILVE TEENUSELEPING NR 405404 Klient: Eesti Haigekassa Riigi Infokommunikatsiooni Sihtasutus (RIKS) Registrikood: 74000091 90006101 Aadress: Lastekodu 48,Tallinn Ädala 29, Tallinn 10614 E-post: [email protected] Üldinfo [email protected] Telefon: +372 669 6630 +372 693 1000 Arve edastamise aadress: [email protected] Klienditeenindus [email protected] Kontaktisik: Jüri-August Kirch +372 699 2222 E-post: [email protected] Juhtimiskeskus 24/7 [email protected] Telefon: +372 565 034 34 +372 699 1111 Kliendinumber: 4054 Käesolev Riigipilve Teenuseleping (edaspidi “Leping”) on sõlmitud Kliendi ja RIKSi vahel Riigipilve Teenuse (edaspidi “Teenuse”) kasutamise võimaldamiseks järgnevatel tingimustel: 1. Omavahelistes suhetes lähtuvad Pooled Kliendilepingust, Lepingust, Riigipilve Eeskirjast, Üldtingimustest, Riigipilve Teenuse Hinnakirjast ja muudest Teenuse suhtes kehtivatest tingimustest (sh konkreetse kasutatava Teenuse kohastest Teenusetingimustest). 2. Lepingu sõlmimisega kinnitab Klient, et ta on Lepingu punktis 1 loetletud dokumentidega tutvunud ning kohustub neid täitma. 3. RIKS võimaldab Kliendile Teenuse kasutamise alustamist pärast Lepingu jõustumist vastavalt Kliendi soovile ja RIKSi poolt Teenuse kasutamise tehniliste eelduste loomise hetkest. 4. Riigipilve Iseteeninduskeskkonnas on esitatud Teenusekataloogis olevate Teenuste kasutamisega seotud tingimused. 5. Klient kohustub tasuma Teenusega seonduvad tasud Hinnakirjale vastavalt saadetud arve kohaselt. 6. Leping jõustub sõlmimise kuupäevast ja on tähtajatu. 7. Lepingut on võimalik muuta, üles öelda või lõpetada Üldtingimustes sätestatu kohaselt. Pooled on kohustatud täitma kõik enne Lepingu lõppemist tekkinud kohustused. Lepingu ennetähtaegse lõpetamise soovist teavitavad Pooled vähemalt kolm (3) kalendrikuud ette. 8. Leping on koostatud ja allkirjastatud digitaalselt kirjalikku taasesitamist võimaldavas vormis. Eesti Haigekassa esindaja seaduse ja RIKSi esindaja : põhikirja alusel: Rain Laane Sven Heil Juhatuse esimees Juhataja  Riigi Infokommunikatsiooni S ihtasutus Ädala 29 10614 Tallinn (kuupäev) . a nr (registreerimise nr) VOLIKIRI Käesolev dokument kuulub Riigipilve teenus eleping u nr 4 0 5 4 04 juurde . Eesti Haigekassa , asukohaga Lastekodu 48, Tallinn , registrikood iga 74000091 , juhatuse esimees Rain Laane isikus, kes tegutseb põhikirja alusel volitab : volitatu ees- ja perekonna-nimi volitatu isikukood volitatu ameti-nimetus volitatu kontakt e-post volitatu mobiiltelefon tööandja nimi, kui ei tööta volitavas ettevõttes t ööandja registrikood, kui ei tööta volitavas ettevõttes Jüri-August Kirch 38404050238 Infrastruktuuri osakonna juhataja [email protected] 56503434 - - Margus Aedla 38711300306 Infrastruktuuri teenuse haldur [email protected] 51973969 - - esindama Eesti Haigekassa huve Riigipilve teenusega seotud küsimustes , peakasutaja rollis: omama juurdepääsu I seteeninduskeskkonnale, tellima Teenusekataloogist ressursse ja haldama Kasutajatest koosnevat projektimeeskonda ning projekti seadeid. Peakasutajale antud Volikiri on antud edasivolitamise õiguseta välja arvatud Kasutajate haldamisega seotud volituste andmise õigused . Volitatud isik kohustub järgima Riigipilve Eeskirja ja kasutusjuhendeid ning muid Riigipilve t eenuse leping uga seotud dokumente. Käesolev volikiri on jõus Lepingu kestuse ajal või kuni Eesti Haigekassa ei ole volikirja tagasi võtnud ja sellesisulist teadet RIKSile edastanud . Eesti Haigekassa esindaja põhimääruse alusel : Rain Laane Juhatuse esimees /allkirjastatud digitaalselt/ 09/12/2019 Andmekaitse poliitika Teksti suurus Ülisuur Suur Vaikimisi Reavahe Ülisuur Suur Vaikimisi Kontrastsus Kõrge kontrastsusega TAASTA ALGSEADED VALI ESILEHT RIIGIPILVEST TEENUSED HINNAKIRI LIITUMINE UUDISED JA BLOGI ISETEENINDUS KONTAKT Eesti https://riigipilv.ee/liitumine/tingimused/andmekaitse-poliitika 1/8 09/12/2019 Andmekaitse poliitika Vaegnägijatele Otsi saidilt Otsi saidilt Andmekaitse poliitika Liitumine Tingimused Üldtingimused Andmekaitse poliitika Andmekaitse põhimõtted Kliendi andmete volitatud töötlejad Riigipilve Eeskiri Teenusega liitumise avaldus / Liitumine / Tingimused / Andmekaitse poliitika ANDMEKAITSE POLIITIKA RIKS andmekaitsepoliitika lähtekohtadeks on RIKS põhikirjalised eesmärgid ja ülesanded, Eestis ja Euroopa Liidus kehtivad andmete töötlemist reguleerivad õigusaktid ning nende täitmisel lähtume järgmistest põhimõtetest – https://riigipilv.ee/liitumine/tingimused/andmekaitse-poliitika 2/8 09/12/2019 Andmekaitse poliitika Andmete turvalisust tagame organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmete rakendamisega, et vältida volitamata juurdepääsu andmetele. Turvalisust mõistame kui andmete usaldusväärset ja kon dentsiaalset töötlemist. Ratsionaalsust mõistame kui tegutsemist vastavalt isikuandmete töötlemise põhimõtetele: - töötleme andmeid seaduslikult, õiglaselt ja läbipaistvalt; - selgelt kindlaksmääratud eesmärkidel lähtudes eesmärgi seisukohalt minimaalsuse põhimõttest; - võtame tarvitusele mõistlikud meetmed tagamaks, et isikuandmed on õiged; - hindame regulaarselt töötlemisega seotud riske ja võtame kasutusele meetmed nende ohjeks; - lähtume oma arendustegevuses käesolevast poliitikast ja kasutame asjakohaseid tehnilisi ja korralduslikke meetmeid andmekaitse tõhusaks rakendamiseks RIKSis läbivalt. Privaatsust mõistame kui kliendi vajadust kindlustunde järgi. RIKS austab kliendi kindlustunde vajadust ja selleks eeldame oma töötajatelt, et isikuandmete töötlemisel lähtutakse samasugustest põhimõtetest nagu RIKS on oma infovarade kaitseks kehtestanud. Poliitika elluviimise vastutus on juhatusel, kelle ülesanne on tagada, et poliitika on nõuetekohaselt rakendatud, töötajad oleksid sellega kursis ja järgiksid seda. RIKS töötajad on individuaalselt vastutavad käesoleva poliitikaga tutvumise, sellest arusaamise ja järgimise eest. Esileht Riigipilvest Riigipilve kontseptsioon Riigipilve konsortsium Riigipilves olemise eelised Riigipilve turvalisus Riigipilve tehniline lahendus Pilvevõimeka rakenduse arendus Riigipilve liidestamisvõimalused https://riigipilv.ee/liitumine/tingimused/andmekaitse-poliitika 3/8 09/12/2019 Andmekaitse poliitika Kliendi IT taristu Riigipilves Kliendid Arendajale Mittefunktsionaalsed nõuded Riigipilve tehniline lahendus KKK Riigipilv - mis see on? Riigipilve kasutegurid Kes Riigipilve kasutab? Riigipilve tehniline lahendus Riigipilve turvalisus Riigipilv ja olemasolevad süsteemid Riigipilve teenuse hind Riigipilv ja e-riik Riigipilv ja Eesti inimesed Mis saab Riigipilvest eriolukorras? Liitu Riigipilve Infokirjaga Teenused Infrastruktuur kui teenus (IaaS) Platvorm kui teenus (PaaS) Tarkvara kui teenus (SaaS) Varundusteenus NetBackup varundusteenus Andmesalvestuse teenus Võrguteenused IP privaatühendus Litsentsid Windows server 2016 litsents Haldusteenused Windows operatsioonisüsteemi administreerimine Microsoft SQL andmebaasisüsteemi administreerimine Microsoft Exchange administreerimine Linux/Unix operatsioonisüsteemi administreerimine Oracle Postgre SQL andmebaasisüsteemi administreerimine JAVA rakendusserveri administreerimine Turvalisus https://riigipilv.ee/liitumine/tingimused/andmekaitse-poliitika 4/8 09/12/2019 Andmekaitse poliitika X-tee turvaserver Lisateenused Konsultatsiooni- ja migreerimisteenus Kasutusjuhendid Ettevalmistamisel olevad teenused Hinnakiri Riigipilve hinnavõrdlus AWS-i ja Azure-ga Varundusteenus Andmesalvestuse teenus Võrguteenused Litsentsid Haldusteenused Riigipilve hinnavõrdluse kalkulaator Liitumine Tingimused Üldtingimused Andmekaitse poliitika Andmekaitse põhimõtted Kliendi andmete volitatud töötlejad Riigipilve Eeskiri Teenusega liitumise avaldus Uudised ja blogi Iseteenindus Kontakt Klienditugi [email protected] +372 699 2222 https://riigipilv.ee/liitumine/tingimused/andmekaitse-poliitika 5/8 09/12/2019 Andmekaitse poliitika VÕTA MEIEGA ÜHENDUST Eesti English Esileht Riigipilvest Riigipilve kontseptsioon Riigipilve konsortsium Riigipilves olemise eelised Riigipilve turvalisus Riigipilve tehniline lahendus Pilvevõimeka rakenduse arendus Riigipilve liidestamisvõimalused Kliendi IT taristu Riigipilves Kliendid Arendajale Mittefunktsionaalsed nõuded Riigipilve tehniline lahendus KKK Riigipilv - mis see on? Riigipilve kasutegurid Kes Riigipilve kasutab? Riigipilve tehniline lahendus Riigipilve turvalisus Riigipilv ja olemasolevad süsteemid Riigipilve teenuse hind Riigipilv ja e-riik Riigipilv ja Eesti inimesed Mis saab Riigipilvest eriolukorras? Liitu Riigipilve Infokirjaga Teenused Infrastruktuur kui teenus (IaaS) Platvorm kui teenus (PaaS) Tarkvara kui teenus (SaaS) https://riigipilv.ee/liitumine/tingimused/andmekaitse-poliitika 6/8 09/12/2019 Andmekaitse poliitika Varundusteenus NetBackup varundusteenus Andmesalvestuse teenus Võrguteenused IP privaatühendus Litsentsid Windows server 2016 litsents Haldusteenused Windows operatsioonisüsteemi administreerimine Microsoft SQL andmebaasisüsteemi administreerimine Microsoft Exchange administreerimine Linux/Unix operatsioonisüsteemi administreerimine Oracle Postgre SQL andmebaasisüsteemi administreerimine JAVA rakendusserveri administreerimine Turvalisus X-tee turvaserver Lisateenused Konsultatsiooni- ja migreerimisteenus Kasutusjuhendid Ettevalmistamisel olevad teenused Hinnakiri Riigipilve hinnavõrdlus AWS-i ja Azure-ga Varundusteenus Andmesalvestuse teenus Võrguteenused Litsentsid Haldusteenused Riigipilve hinnavõrdluse kalkulaator Liitumine Tingimused Üldtingimused Andmekaitse poliitika Andmekaitse põhimõtted Kliendi andmete volitatud töötlejad Riigipilve Eeskiri Teenusega liitumise avaldus https://riigipilv.ee/liitumine/tingimused/andmekaitse-poliitika 7/8 09/12/2019 Andmekaitse poliitika Uudised ja blogi Iseteenindus Kontakt Eesti English Vaegnägijatele Sellel veebilehel kasutatakse küpsiseid. Jätkates veebilehe sirvimist või sulgedes antud teate nõustute küpsiste kasutamisega. Rohkem infot küpsiste kasutuse kohta leiate siit. Nõustun https://riigipilv.ee/liitumine/tingimused/andmekaitse-poliitika 8/8  09/12/2019 Andmekaitse põhimõtted Teksti suurus Ülisuur Suur Vaikimisi Reavahe Ülisuur Suur Vaikimisi Kontrastsus Kõrge kontrastsusega TAASTA ALGSEADED VALI ESILEHT RIIGIPILVEST TEENUSED HINNAKIRI LIITUMINE UUDISED JA BLOGI ISETEENINDUS KONTAKT Eesti https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 1/13 09/12/2019 Andmekaitse põhimõtted Vaegnägijatele Otsi saidilt Otsi saidilt Andmekaitse põhimõtted Liitumine Tingimused Üldtingimused Andmekaitse poliitika Andmekaitse põhimõtted Kliendi andmete volitatud töötlejad Riigipilve Eeskiri Teenusega liitumise avaldus / Liitumine / Tingimused / Andmekaitse põhimõtted ANDMEKAITSE PÕHIMÕTTED Andmekaitse põhimõtted (edaspidi: Põhimõtted) kehtivad Riigi Infokommunikatsiooni Sihtasutuse (edaspidi: RIKS) ja temaga lepingulises suhtes oleva Kliendi (sh tema töötaja, füüsilisest isikust esindaja, koostööpartneri, edaspidi: Andmesubjekt) ning RIKS administratiivalal viibiva isiku suhtes (edaspidi: kolmas isik või Andmesubjekt). Andmete vastutavaks töötlejaks on Riigi Infokommunikatsiooni Sihtasutus, Ädala 29, Tallinn, registrikood 90006101. https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 2/13 09/12/2019 Andmekaitse põhimõtted 1. Sissejuhatus 1.1. Põhimõtted määravad kindlaks selle, kuidas RIKS võib Kliendile Teenuste osutamise raames Kliendi või kolmanda isiku Andmeid töödelda ning annavad teavet Andmete kasutamisega seotud olulistes küsimustes. 1.2. RIKS on avaldanud Põhimõtted oma kodulehel. RIKSil on õigus eeldada, et Klient on Põhimõtetest teadlik. RIKS administratiivalale sisenenud kolmas isik saab Põhimõtetega soovi korral tutvuda turvatöötaja juures pääslas. 1.3. Põhimõtted ei kajasta muude ettevõtete veebilehtede ega nende poolt pakutavate teenuste kohast andmetöötlust, seda ka siis kui neid kasutatakse läbi RIKS võrgu või teenuste. 1.4. Põhimõtetes tutvustame mida teeme Andmete kaitsmiseks, kuidas neid töötleme ja millised on andmesubjekti õigused oma isikuandmetega seoses. 1.5. RIKS lähtub Andmete töötlemisel Eesti ja Euroopa Liidu õigusaktidest, kogume andmeid selgelt kindlaksmääratud ja õiguspärastel eesmärkidel. 1.6. RIKSil on õigus igal ajal muuta Põhimõtteid, et hoida need ajakohasena ja kättesaadavana RIKS kodulehel. Olulistest muudatustest teavitame kodulehe kaudu, e-kirja teel või muul mõistlikul viisil. 2. Isikuandmed ja nende jaotumine Isikuandmed on igasugune teave otseselt või kaudselt tuvastatud või tuvastatava füüsilise isiku (ehk andmesubjekti) kohta (nimi, isikukood, asukohateave, võrguidenti kaator, füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal). RIKSis on Andmed grupeeritud järgmiselt: 2.1. Põhiandmed Põhiandmete hulka kuuluvad näiteks: ees- ja perekonnanimi, isikukood, isikut tõendava dokumendi (nt pass, ID-kaart) number ja muu sellega seotud info, aadress, e-posti aadress, tellitud teenuste või toodete info (nt teenuse koosseis, lisateenused, parameetrid, teenuse aadress, kasutatavad seadmed jms) ja sellega seotud staatiline IP-aadress, domeeninimi või seadme seerianumber, arveldusinfo (nt arve aadress, viitenumber, arveldusaadress jms), jne. https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 3/13 09/12/2019 Andmekaitse põhimõtted Andmed saame kliendilt endalt ja läbi kliendi poolt teenuste kasutamise, samuti kolmandatelt isikutelt RIKS administratiivalale juurdepääsu taotlemisel. Teatud põhiandmeid saame ka riiklikest registritest. 2.2. Sideandmed Elektroonilise side seaduse alusel osutatavate teenuste kasutamisel tekkivad andmed, mida RIKS töötleb side edastamise eesmärgil Sidevõrgus. Sideteenuste kasutamisel tekkivad andmed võivad sisaldada näiteks andmeid lõppseadmete, side alguse- ja lõpuaegade, side kestuse ja marsruutimise kohta, samuti infot andmeedastusprotokolli, edastatud andmete mahu, teenuse osutamise või lõppseadme asukoha kohta (vt Asukoha andmed), edastatud andmete formaati ja muud sarnast infot. 2.3. Asukoha andmed Asukohaandmed on teenuse kasutamisel tekkivad andmed lõppseadme geograa lise asukoha või teenuse osutamise asukoha kohta. Samuti on asukohaandmed seotud isikuga RIKS administratiivalal viibides ning liikumine on kseeritud videovalve- ja läbipääsusüsteemi poolt. Sellised andmed võivad olla Kliendiga ja kolmanda isikuga seostatavad otseselt (andmed viitavad konkreetselt ühele füüsilisele isikule) või kaudselt (neid saab Kliendiga või kolmanda isikuga seostada läbi täiendava informatsiooni või töötluse kaudu). Andmed saame Kliendilt nende teenuste kasutamise kaudu kus asukoha määramine on vajalik või kui Klient või kolmas isik liigub RIKS administratiivalal. 2.4. Sõnumisisu Sõnumisisu on igasugune kahe isiku vahel elektroonilise side teenust kasutades toimunud suhtlus, näiteks telefonikõnede ja e-kirjade sisu. Kui klient pöördub sidevahendite kaudu RIKSi poole (helistades näiteks asutuse üldtelefonile, juhtimiskeskuse või klienditeeninduse telefonile või saates e-kirja) või RIKS kliendi poole, on meil õigus kasutada ja salvestada sõnumisisuks olnud andmeid eesmärgipäraselt (nt sündmuse tõendamiseks, teeninduskvaliteedi tagamiseks jms). Andmed saame omavahelise suhtlemise käigus. 2.5. Eriliigilised isikuandmed RIKSi eesmärgiks ei ole koguda eriliigilisi isikuandmeid (rassiline või etniline päritolu, poliitilised vaated, usulised või losoo lised veendumused või ametiühingusse kuulumine, geneetilised andmed, füüsilise isiku kordumatuks tuvastamiseks kasutatavad biomeetrilised andmed, terviseandmed või andmed füüsilise isiku seksuaalelu ja seksuaalse sättumuse kohta), kuid need võivad meile teatavaks saada juhuslikult omavahelise suhtluse kaudu, kui isik need andmed avaldab. 3. Isikuandmete töötlemine RIKS lähtub isikuandmete töötlemisel isikuandmete kaitse üldmääruse artiklist 5, mis sätestab mitmed põhimõtted kuidas isikuandmeid võib https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 4/13 09/12/2019 Andmekaitse põhimõtted töödelda. RIKS töötleb andmeid seadusest tuleneva kohustuse täitmiseks, lepingu täitmiseks, õigustatud huvi alusel ja andmesubjekti nõusoleku alusel. 3.1. Seadusest tuleneva kohustuse täitmiseks Tegemist on kohustusliku andmete töötlemisega, sest RIKSilt nõutakse seda seadusega. Seadusest tulenevate kohustuste täitmisel isikuandmete töötlemise osas ei ole RIKSil ega andmesubjektil alust arutleda. Töötlemise eesmärkide alla kuulub kohustus tuvastada kõik RIKS administratiivalale sisenevad isikud ja sõidukid, korraldada raamatupidamist, tagada sideteenuse kvaliteeti, säilitada sideandmeid, teavitada järelevalveasutusi ja/või andmesubjekte toimunud rikkumistest, tagada turvalisus teenuste osutamisel jne. 3.2. Lepingu täitmiseks Teenuste osutamisel on RIKSil kohustus täita kliendile antud lubadust ning seda ei ole võimalik saavutada andmeid töötlemata. Töötlemise eesmärkide alla kuulub näiteks kliendisuhtluse korraldamine, kliendikontaktide haldus, infopäringute, tellimuste, lepingute haldamine, teenuse mittevastavuste kõrvaldamine, teenuse kvaliteedi tagamine vastavalt kokkulepitule, võrgu- ja teenuste toimepidevuse ja turvalisuse tagamine, arvete koostamine, esitamine, maksete laekumiste haldus, teenuste tehniline seire mittevastavuste varajaseks tuvastamiseks. 3.3. Õigustatud huvi Õigustatud huvi tähendab seda, et RIKS soovib eelkõige kvaliteetse ja turvalise teenuse osutamise, parema teenindamise huvides, teenuste, toodete ja teeninduskeskkonna arendamiseks, tehingute dokumenteerimiseks ja muuks äriliseks infovahetuseks kasutada isikuandmeid. Kasutame põhi- ja sideandmeid teenuse mittevastavuste, teenuse kasutuse statistika, asutusesisese andmevahetuse, võrgu- ja infoturve, seadmete ja süsteemide testimise jms jaoks. Võime mõistlikul vajadusel ja ulatuses kooskõlas õigusaktidega töödelda andmeid õigustatud huvi alusel ka muudel eesmärkidel. 3.4. Andmesubjekti nõusolekul RIKS on kohustatud teatud aladele ja teenustele juurdepääsu lubamiseks või selle kehtivuse pikendamiseks esitama taotleja isikuandmed julgeolekukontrolli teostamiseks pädevale julgeolekuasutusele. Tehnilisele või turvaalale või teenusele juurdepääsu taotlemisel esitab taotleja vormikohase avalduse. 4. Volitatud töötlejad RIKS võib vajadusel anda andmete kasutamise õiguse oma koostööpartneritest volitatud töötlejatele, kellel on õigus kasutada andmeid üksnes RIKSiga sõlmitud lepingu täitmise eesmärgil. Selleks, et ka volitatud töötlejad rakendaksid vajalikul tasemel organisatsioonilisi, füüsilisi ja https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 5/13 09/12/2019 Andmekaitse põhimõtted infotehnoloogilisi meetmeid andmete kaitseks nagu RIKS vastutava töötlejana, tutvustame lepingu sõlmides kohalduvaid nõudeid ja kontrollime nende täitmist. Volitatud töötlejate loetelu on esitatud RIKS kodulehel. Võime edastada informatsiooni Kliendi ja kolmanda isiku kohta pädevatele riigiasutustele (nt julgeoleku- ja jälitusasutustele, sh näiteks politseile, kohtule, häirekeskusele (112)) kui vastav kohustus tuleneb seadusest. Samuti võime edastada Kliendimaksehäire andmeid vastavalt seadusele maksehäire avaldajatele. 5. Isikuandmete säilitamine Säilitame isikuandmeid seni kuni vajalikud eesmärgid on saavutatud või kuni seadusest tulenev kohustus seda ette näeb. Teatud juhtudel rakenduvad andmete kustutamisele erandid, näiteks võlgnevuste korral või sarnaselt kõikide sideettevõtjatega on RIKS õigusaktidest tulenevalt kohustatud säilitama sideandmeid ühe aasta jooksul side toimumise ajast ning väljastama õigusaktides ettenähtud korras esitatud järelpärimiste alusel teavet uurimisasutustele, prokuratuurile, kohtule jm riigiasutustele. Lisaks on RIKS kohustatud täitma muid õigusaktidest tulenevaid andmetega seotud nõudeid. Täpsemad säilitustähtajad on esitatud RIKS dokumentide loetelus. 6. Andmete turvalisuse tagamine 6.1. RIKSis on rakendatud kolmeastmeline etalonturbe süsteem ISKE ning infovaradele, sh andmete terviklikkuse, käideldavuse ja kon dentsiaalsuse tagamiseks rakendame vajalikke organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. Need meetmed hõlmavad kogu organisatsiooni, sh töötajaid, informatsiooni, taristut, hooneid ja tehniliste seadmete kaitset. Infoturbealase tegevuse eesmärgiks on infovarade kaitsmisel asjakohase taseme rakendamine, riskide maandamine ja ohtude ennetamine. Tagame sidevõrgu turvalisuse, sinu sõnumite sisu ja vormi ning sõnumite saatmise aja ja viisi saladuse vastavalt RIKS teenustele kehtivatele tingimustele ja õigusaktide nõuetele. 6.2. RIKS töötajatele kehtivad andmete kon dentsiaalsuse ja kaitse alased nõuded, osaleme isikuandmete kaitse alastel koolitustel ning töötajad vastutavad nende kohustuste täitmise eest. 6.3. RIKS volitatud Andmete töötlejad on kohustatud oma töötajate suhtes tagama samade reeglite täitmise ning nad vastutavad Andmete kasutamise nõuete täitmise eest. 7. Kliendi roll Andmete turvalisuse tagamisel https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 6/13 09/12/2019 Andmekaitse põhimõtted 7.1. Vastutus Kliendi töötajate ja füüsilisest isikust esindajate isikuandmete kogumise ning RIKSile edastamise vajalikkuse selgitamise eest lasub Kliendil. Klient kinnitab, et on oma töötajaid ja füüsilisest isikust esindajaid teavitanud isikuandmete edastamisest RIKSile ning tutvustanud neile RIKSi poolt kohaldatavaid käesolevaid isikuandmete töötlemise tingimusi. 7.2. Klient peab kasutama Teenuseid turvaliselt ja hoolsalt ning tagama, et seadmed (nt arvuti, rakendus vms), mida Klient kasutab RIKS Teenuste kasutamiseks, on turvatud. Klient on kohustatud hoidma teiste isikute eest saladuses Kliendi, tema seadme, Teenusega seotud PIN-koodi, salasõna, kasutajatunnused ja paroolid või muu enda identi tseerimiseks kasutatava info või infokandjad (nt ID-kaardi või Mobiil-ID). 7.3. Klient peab olema teadlik ja arvestama asjaoluga, et RIKS ei saa tagada Andmete turvalisust ega ole vastutav juhul, kui Andmed ei ole kaitstud tulenevalt Kliendi poolt eelmises punktis toodud kohustuse rikkumisest (sh nt seetõttu, et Klient on jätnud muutmata algse PIN-koodi või muud algseadistused või Kliendi ID-kaart, Mobiil-ID või selle PIN-koodid on sattunud volitamata isikute kasutusse). Klient vastutab sellisel juhul ise kõikide talle tekkida võivate tagajärgede eest. 8. Andmesubjekti õigused seoses andmetega 8.1. Õigus tutvuda oma andmetega Andmesubjektil on õigus tutvuda enda isikuandmetega, mis on RIKS kasutuses ning saada teavet selle kohta, millised on andmete töötlemise eesmärgid ja säilitustähtajad. Andmetega tutvumiseks tuleb enda isik nõuetekohaselt tuvastada ja esitada RIKSile avaldus e-posti aadressile [email protected]. RIKS vastab andmesubjekti poolt esitatud sooviavaldustele ning vastuväidetele hiljemalt ühe kuu jooksul pärast sooviavalduse või vastuväite saamist. Nimetatud ajavahemikku võib vajaduse korral pikendada kahe kuu võrra, võttes arvesse sooviavalduse või vastuväite keerukust ja hulka. RIKS teavitab andmesubjekti vastuse esitamise tähtaja pikendamisest ja viivituse põhjustest ühe kuu jooksul alates sooviavalduse või vastuväite saamisest. Kui andmesubjekt esitab sooviavalduse või vastuväite elektrooniliselt, esitatakse ka vastus võimaluse korral elektrooniliselt, kui andmesubjekt ei soovi teisiti. 8.2. Õigus andmeid parandada Andmesubjektil on õigus ebaõigete andmete või näiteks muutunud isikuandmete korral nõuda andmete parandamist ja selleks palume esitada RIKSile vastavasisuline avaldus e-posti aadressile [email protected]. 8.3. Õigus olla unustatud Teatud juhtudel on andmesubjektil õigus lasta oma isikuandmed kustutada. Seda eelkõige nõusoleku ja õigustatud huvi alusel toimuva https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 7/13 09/12/2019 Andmekaitse põhimõtted andmetöötluse osas. Oluline on märkida, et isikuandmete täielik kustutamine ei ole alati võimalik, näiteks lepingust või seadusest tulenevalt ei ole ennetähtaegne kustutamine lubatud. 8.4. Õigus isikuandmete töötlemise piiramisele Teatud juhtudel on andmesubjektil õigus nõuda andmete töötlemise piiramist, selleks palume esitada RIKSile vastavasisuline avaldus e-posti aadressile [email protected]. Seda õigust saab kasutada juhul, kui: - isikuandmete õigsuse kontrollimiseks siis, kui oled nende õigsuse vaidlustanud; - ebaseadusliku andmete töötlemise kseerimiseks; - andmed on vajalikud õigusnõuete koostamiseks, esitamiseks või kaitsmiseks; - kui on esitatud vastuväide andmete töötlemise suhtes ja kuni kontrollitakse, kas RIKSi kui vastutava töötleja õiguspärased põhjused kaaluvad üles andmesubjekti põhjused. Juhime tähelepanu, et töötlemise piiramise nõue vajab väga täpset eesmärgi sõnastamist ning võib teatud juhtudel kaasa tuua teenuste või RIKS administratiivalale juurdepääsu ajutise peatamise. 8.5. Õigus andmete ülekandmisele Kliendil on võimalik saada RIKSilt enda valdusesse masinloetaval kujul vaid endaga seotud isikuandmed. Õigus ülekandmisele rakendub eelkõige andmetele, mida RIKS kasutab lepingu täitmiseks, samas tuleb silmas pidada, et kui RIKS on andmetega teinud erinevaid analüüse ja loonud uusi lisandväärtusega andmeid, siis need ei kuulu ülekandmise rakendusalasse. Samuti juhime tähelepanu, et RIKS ei taga ega vastuta selle eest, kas teine teenusepakkuja, kelle poole meilt saadud andmetega pöördute, on võimeline neid isikuandmeid vastu võtma. 8.6. Õigus esitada vastuväiteid Andmesubjektil on õigus esitada vastuväiteid teda puudutava isikuandmete õigustatud huvi alusel töötlemise toimingu suhtes. Vastavasisulise pöördumise esitamisel kaalume õiguslikke huvisid ning võimalusel lõpetame kõnealuse andmetöötluse. Juhul, kui esineb asjaolusid, mis takistavad sellise õiguse kasutamist, näiteks kui RIKSil on vajalik koostada, esitada või kaitsta õigusnõuet (nt isik on meie hinnangul lepingut või administratiivalal viibimise reegleid rikkunud ja seetõttu peame enda õiguste kaitseks pöörduma kohtusse või muu õiguskaitseorgani poole), anname andmesubjektile sellest oma vastuses teada. 8.7. Õigus pöörduda RIKS või järelevalveasutuse või kohtu poole Kui soovid täiendavat teavet oma isikuandmete kasutamise küsimuses või abi oma õiguste realiseerimisel või kui tunned muret, et sinu isikuandmetega on käitutud hooletult või Põhimõtetes toodu vastaselt, on sul alati võimalus pöörduda meie poole aadressil [email protected]. https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 8/13 09/12/2019 Andmekaitse põhimõtted Andmesubjektil on alati õigus pöörduda oma privaatsusõiguste ja andmete kaitsmiseks Andmekaitse Inspektsiooni või kohtu poole. Esileht Riigipilvest Riigipilve kontseptsioon Riigipilve konsortsium Riigipilves olemise eelised Riigipilve turvalisus Riigipilve tehniline lahendus Pilvevõimeka rakenduse arendus Riigipilve liidestamisvõimalused Kliendi IT taristu Riigipilves Kliendid Arendajale Mittefunktsionaalsed nõuded Riigipilve tehniline lahendus KKK Riigipilv - mis see on? Riigipilve kasutegurid Kes Riigipilve kasutab? Riigipilve tehniline lahendus Riigipilve turvalisus Riigipilv ja olemasolevad süsteemid Riigipilve teenuse hind Riigipilv ja e-riik Riigipilv ja Eesti inimesed Mis saab Riigipilvest eriolukorras? Liitu Riigipilve Infokirjaga Teenused Infrastruktuur kui teenus (IaaS) Platvorm kui teenus (PaaS) Tarkvara kui teenus (SaaS) Varundusteenus NetBackup varundusteenus Andmesalvestuse teenus https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 9/13 09/12/2019 Andmekaitse põhimõtted Võrguteenused IP privaatühendus Litsentsid Windows server 2016 litsents Haldusteenused Windows operatsioonisüsteemi administreerimine Microsoft SQL andmebaasisüsteemi administreerimine Microsoft Exchange administreerimine Linux/Unix operatsioonisüsteemi administreerimine Oracle Postgre SQL andmebaasisüsteemi administreerimine JAVA rakendusserveri administreerimine Turvalisus X-tee turvaserver Lisateenused Konsultatsiooni- ja migreerimisteenus Kasutusjuhendid Ettevalmistamisel olevad teenused Hinnakiri Riigipilve hinnavõrdlus AWS-i ja Azure-ga Varundusteenus Andmesalvestuse teenus Võrguteenused Litsentsid Haldusteenused Riigipilve hinnavõrdluse kalkulaator Liitumine Tingimused Üldtingimused Andmekaitse poliitika Andmekaitse põhimõtted Kliendi andmete volitatud töötlejad Riigipilve Eeskiri Teenusega liitumise avaldus Uudised ja blogi Iseteenindus Kontakt https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 10/13 09/12/2019 Andmekaitse põhimõtted Klienditugi [email protected] +372 699 2222 VÕTA MEIEGA ÜHENDUST Eesti English Esileht Riigipilvest Riigipilve kontseptsioon Riigipilve konsortsium Riigipilves olemise eelised Riigipilve turvalisus Riigipilve tehniline lahendus Pilvevõimeka rakenduse arendus Riigipilve liidestamisvõimalused Kliendi IT taristu Riigipilves Kliendid Arendajale Mittefunktsionaalsed nõuded Riigipilve tehniline lahendus KKK Riigipilv - mis see on? Riigipilve kasutegurid Kes Riigipilve kasutab? Riigipilve tehniline lahendus Riigipilve turvalisus https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 11/13 09/12/2019 Andmekaitse põhimõtted Riigipilv ja olemasolevad süsteemid Riigipilve teenuse hind Riigipilv ja e-riik Riigipilv ja Eesti inimesed Mis saab Riigipilvest eriolukorras? Liitu Riigipilve Infokirjaga Teenused Infrastruktuur kui teenus (IaaS) Platvorm kui teenus (PaaS) Tarkvara kui teenus (SaaS) Varundusteenus NetBackup varundusteenus Andmesalvestuse teenus Võrguteenused IP privaatühendus Litsentsid Windows server 2016 litsents Haldusteenused Windows operatsioonisüsteemi administreerimine Microsoft SQL andmebaasisüsteemi administreerimine Microsoft Exchange administreerimine Linux/Unix operatsioonisüsteemi administreerimine Oracle Postgre SQL andmebaasisüsteemi administreerimine JAVA rakendusserveri administreerimine Turvalisus X-tee turvaserver Lisateenused Konsultatsiooni- ja migreerimisteenus Kasutusjuhendid Ettevalmistamisel olevad teenused Hinnakiri Riigipilve hinnavõrdlus AWS-i ja Azure-ga Varundusteenus Andmesalvestuse teenus Võrguteenused Litsentsid https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 12/13 09/12/2019 Andmekaitse põhimõtted Haldusteenused Riigipilve hinnavõrdluse kalkulaator Liitumine Tingimused Üldtingimused Andmekaitse poliitika Andmekaitse põhimõtted Kliendi andmete volitatud töötlejad Riigipilve Eeskiri Teenusega liitumise avaldus Uudised ja blogi Iseteenindus Kontakt Eesti English Vaegnägijatele Sellel veebilehel kasutatakse küpsiseid. Jätkates veebilehe sirvimist või sulgedes antud teate nõustute küpsiste kasutamisega. Rohkem infot küpsiste kasutuse kohta leiate siit. Nõustun https://riigipilv.ee/liitumine/tingimused/andmekaitse-pohimotted 13/13  09/12/2019 Kliendi andmete volitatud töötlejad Teksti suurus Ülisuur Suur Vaikimisi Reavahe Ülisuur Suur Vaikimisi Kontrastsus Kõrge kontrastsusega TAASTA ALGSEADED VALI ESILEHT RIIGIPILVEST TEENUSED HINNAKIRI LIITUMINE UUDISED JA BLOGI ISETEENINDUS KONTAKT Eesti https://riigipilv.ee/liitumine/tingimused/kliendi-andmete-volitatud-tootlejad 1/8 09/12/2019 Kliendi andmete volitatud töötlejad Vaegnägijatele Otsi saidilt Otsi saidilt Kliendi andmete volitatud töötlejad Liitumine Tingimused Üldtingimused Andmekaitse poliitika Andmekaitse põhimõtted Kliendi andmete volitatud töötlejad Riigipilve Eeskiri Teenusega liitumise avaldus / Liitumine / Tingimused / Kliendi andmete volitatud töötlejad ANDMETE VOLITATUD TÖÖTLEJA Valdkond Volitatud töötleja nimi Kontaktandmed 10328799 Pallasti 28, 10001 Tallinn, Arvete edastamine Eesti Post AS 661 6616, [email protected] https://riigipilv.ee/liitumine/tingimused/kliendi-andmete-volitatud-tootlejad 2/8 09/12/2019 Kliendi andmete volitatud töötlejad Tarkvaralitsentsid Ericsson Eesti AS 10005211 Valukoja 8, 11415 Tallinn, 650 0900, [email protected] 12061352 Jõekalda tee 22, Silla küla, Paikuse vald, 86604, OpenNode OÜ Pärnu maakond, 5649 6124, [email protected] Riigipilve tehniline tugi ja 10234957 Mustamäe tee 3, 15033 Tallinn, 639 7130, Telia Eesti AS klienditeenindus [email protected] 10005211 Valukoja 8, 11415 Tallinn, Ericsson Eesti AS 650 0900, [email protected] 12061352 Jõekalda tee 22, Silla küla, Paikuse vald, 86604, OpenNode OÜ Pärnu maakond, 5649 6124, [email protected] EMC Computer Systems Austria 12482429, Viru Väljak 2, 10111, Tallinn GmbH Eesti liaal 10839212, Vääna 7, 11612, Tallinn Dokumenteeritud teabe haldus Webware OÜ 661 3900, [email protected] 10022095, Paldiski mnt 80, 10617, Tallinn 651 1700, Administratiivala turvalisus G4S Eesti AS [email protected] https://riigipilv.ee/liitumine/tingimused/kliendi-andmete-volitatud-tootlejad 3/8 09/12/2019 Kliendi andmete volitatud töötlejad Esileht Riigipilvest Riigipilve kontseptsioon Riigipilve konsortsium Riigipilves olemise eelised Riigipilve turvalisus Riigipilve tehniline lahendus Pilvevõimeka rakenduse arendus Riigipilve liidestamisvõimalused Kliendi IT taristu Riigipilves Kliendid Arendajale Mittefunktsionaalsed nõuded Riigipilve tehniline lahendus KKK Riigipilv - mis see on? Riigipilve kasutegurid Kes Riigipilve kasutab? Riigipilve tehniline lahendus Riigipilve turvalisus Riigipilv ja olemasolevad süsteemid Riigipilve teenuse hind Riigipilv ja e-riik Riigipilv ja Eesti inimesed Mis saab Riigipilvest eriolukorras? Liitu Riigipilve Infokirjaga Teenused Infrastruktuur kui teenus (IaaS) Platvorm kui teenus (PaaS) Tarkvara kui teenus (SaaS) Varundusteenus NetBackup varundusteenus Andmesalvestuse teenus Võrguteenused IP privaatühendus Litsentsid https://riigipilv.ee/liitumine/tingimused/kliendi-andmete-volitatud-tootlejad 4/8 09/12/2019 Kliendi andmete volitatud töötlejad Windows server 2016 litsents Haldusteenused Windows operatsioonisüsteemi administreerimine Microsoft SQL andmebaasisüsteemi administreerimine Microsoft Exchange administreerimine Linux/Unix operatsioonisüsteemi administreerimine Oracle Postgre SQL andmebaasisüsteemi administreerimine JAVA rakendusserveri administreerimine Turvalisus X-tee turvaserver Lisateenused Konsultatsiooni- ja migreerimisteenus Kasutusjuhendid Ettevalmistamisel olevad teenused Hinnakiri Riigipilve hinnavõrdlus AWS-i ja Azure-ga Varundusteenus Andmesalvestuse teenus Võrguteenused Litsentsid Haldusteenused Riigipilve hinnavõrdluse kalkulaator Liitumine Tingimused Üldtingimused Andmekaitse poliitika Andmekaitse põhimõtted Kliendi andmete volitatud töötlejad Riigipilve Eeskiri Teenusega liitumise avaldus Uudised ja blogi Iseteenindus Kontakt https://riigipilv.ee/liitumine/tingimused/kliendi-andmete-volitatud-tootlejad 5/8 09/12/2019 Kliendi andmete volitatud töötlejad Klienditugi [email protected] +372 699 2222 VÕTA MEIEGA ÜHENDUST Eesti English Esileht Riigipilvest Riigipilve kontseptsioon Riigipilve konsortsium Riigipilves olemise eelised Riigipilve turvalisus Riigipilve tehniline lahendus Pilvevõimeka rakenduse arendus Riigipilve liidestamisvõimalused Kliendi IT taristu Riigipilves Kliendid Arendajale Mittefunktsionaalsed nõuded Riigipilve tehniline lahendus KKK Riigipilv - mis see on? Riigipilve kasutegurid Kes Riigipilve kasutab? Riigipilve tehniline lahendus Riigipilve turvalisus Riigipilv ja olemasolevad süsteemid Riigipilve teenuse hind Riigipilv ja e-riik https://riigipilv.ee/liitumine/tingimused/kliendi-andmete-volitatud-tootlejad 6/8 09/12/2019 Kliendi andmete volitatud töötlejad Riigipilv ja Eesti inimesed Mis saab Riigipilvest eriolukorras? Liitu Riigipilve Infokirjaga Teenused Infrastruktuur kui teenus (IaaS) Platvorm kui teenus (PaaS) Tarkvara kui teenus (SaaS) Varundusteenus NetBackup varundusteenus Andmesalvestuse teenus Võrguteenused IP privaatühendus Litsentsid Windows server 2016 litsents Haldusteenused Windows operatsioonisüsteemi administreerimine Microsoft SQL andmebaasisüsteemi administreerimine Microsoft Exchange administreerimine Linux/Unix operatsioonisüsteemi administreerimine Oracle Postgre SQL andmebaasisüsteemi administreerimine JAVA rakendusserveri administreerimine Turvalisus X-tee turvaserver Lisateenused Konsultatsiooni- ja migreerimisteenus Kasutusjuhendid Ettevalmistamisel olevad teenused Hinnakiri Riigipilve hinnavõrdlus AWS-i ja Azure-ga Varundusteenus Andmesalvestuse teenus Võrguteenused Litsentsid Haldusteenused Riigipilve hinnavõrdluse kalkulaator Liitumine https://riigipilv.ee/liitumine/tingimused/kliendi-andmete-volitatud-tootlejad 7/8 09/12/2019 Kliendi andmete volitatud töötlejad Tingimused Üldtingimused Andmekaitse poliitika Andmekaitse põhimõtted Kliendi andmete volitatud töötlejad Riigipilve Eeskiri Teenusega liitumise avaldus Uudised ja blogi Iseteenindus Kontakt Eesti English Vaegnägijatele Sellel veebilehel kasutatakse küpsiseid. Jätkates veebilehe sirvimist või sulgedes antud teate nõustute küpsiste kasutamisega. Rohkem infot küpsiste kasutuse kohta leiate siit. Nõustun https://riigipilv.ee/liitumine/tingimused/kliendi-andmete-volitatud-tootlejad 8/8  KINNITATUD 06.03.2019 WD reg nr 2019/1-11.5/2 RIIGIPILVE EESKIRI 1. ÜLDINE JA MÕISTED 1.1. Riigipilve Eeskiri (edaspidi Eeskiri) on Riigi Infokommunikatsiooni Sihtasutuse (RIKS) ja Kliendi (edaspidi koos nimetatud “Pooled”) vahel sõlmitud Riigipilve teenuselepingu (Leping) osaks ja neid rakendatakse Riigipilve Teenuse (Teenuse) osutamisel. Käesolevas Eeskirjas kasutatakse mõisteid järgnevas tähenduses: 1.1.1. Administraator – Kasutaja, kellel on õigus kindlaksmääratud projekti piires tellida Teenusekataloogist Peakasutaja või Projektihalduri poolt etteantud mahus ressursse ja neid hallata. 1.1.2. Iseteeninduskeskkond (Iseteenindus) – Teenuse veebipõhine tellimis- ja halduskeskkond, mille akrediteeritud Kasutajaid tuvastatakse ID-kaardi või Mobiil-ID abil, misjärel on Kliendi poolt volitatud isikutel võimalik kasutada ja hallata Teenuseid. 1.1.3. Kasutaja – Iseteeninduse kasutaja, füüsiline isik, kellele on antud Kliendi Peakasutaja poolt vastavad õigused tegutsemaks konkreetse Kliendi konto piires talle määratud kasutajarolli(des) nagu Peakasutaja, Projektihaldur või Administraator. 1.1.4. Kasutajatugi – RIKS juhtimiskeskuse teenus, mis hõlmab Riigipilve kasutajate pöördumiste haldamist. 1.1.5. Klient - Riigipilve teenus on suunatud riigieelarvest finantseeritavale asutusele või institutsioonile, elutähtsa teenuse osutajale. Seejuures saab Riigipilve teenust kasutada otse või Klienti teenindava infokommunikatsiooniteenuse osutaja kaudu. 1.1.6. Peakasutaja (Organization owner) - Kasutaja, kes on volitatud Kliendi poolt kasutama ja haldama Kliendi kontot Iseteeninduses. 1.1.7. Projektihaldur (Project manager) – Kasutaja, kellele Kliendi Peakasutaja on andnud õiguse kindlaksmääratud projekti piires tellida Teenusekataloogist ressursse ja hallata Kasutajatest koosnevat projektimeeskonda ning projekti seadeid. 1.1.8. Riigipilv – RIKSi poolt hallatav privaatpilvekeskkond, mille kaudu on Klientidel võimalik tarbida Teenuseid. 1.1.9. Riigipilve koduleht – veebileht, mis on kättesaadav aadressilt www.riigipilv.ee. 1.1.10. Riigipilve REST API liides – Teenusekataloogist Teenuste tellimiseks ja provisjoneeritud ressursside haldamiseks mõeldud rakendusliides, mis on realiseeritud kui REST (Representational State Transfer) API (Application Programming Interface, API-liides, rakendusliides). 1.1.11. Teenus – Riigipilve kaudu osutatavad info- ja kommunikatsioonitehnoloogia teenused, sh infrastruktuur kui teenus (IaaS), platvorm kui teenus (PaaS), tarkvara kui teenus (SaaS), riigipilve IT lisa- ja haldusteenused (IaaS, PaaS ja SaaS teenuste planeerimiseks, rakenduste installeerimiseks, konfigureerimiseks, migreerimiseks, (ümber)seadistamiseks, administreerimiseks ja töökorras hoidmiseks, k.a. koolitused, konsultatsioonid ja igapäevane kasutajatugi). Teenuste hulka võib kuuluda erineva turbeastmega Teenuseid. Teenuse täpne sisu on kirjeldatud Teenusetingimustes. 1.1.12. Teenusepakkuja – Riigipilve konsortsiumi kuuluv ettevõte, kelle ressursse RIKS Klientidele Teenuse pakkumiseks on kaasanud. Riigipilve konsortsium on RIKS-i poolt korraldatud riigihanke tulemusena moodustatud konsortsium, kes on rajanud Riigipilve keskkonna. Teenusepakkuja ressursside kasutamisel sisaldub vajadusel vastav viide ka Teenusetingimustes. Eeltoodu ei välista ega piira RIKSi vastutust Teenuse pakkumisel Kliendi ees, mille osas kohaldatakse RIKSi poolt kehtestatud Riigipilve Eeskirjas ja Tingimustes sätestatut. 1.1.13. Teenusekataloog (Service Store või Marketplace) - Iseteeninduses Kliendile pakutavate Teenuste nimekiri. Täpsem info Teenusekataloogi võimaluste kohta on kättesaadav Riigipilve kodulehelt. 1.1.14. Teenuse mittevastavus (Rike) – Teenusele seatud käideldavusnõuete mitte täitmine. Iga Teenuse käideldavusnõuded on kirjeldatud vastava Teenuse kohastes Teenusetingimustes. 1.2. Eraldi määratlemata termineid kasutatakse õigusaktides sätestatud tähenduses ja selle puudumisel tavatähenduses. 2. LEPINGU SÕLMIMINE 2.1. Lepingu sõlmimine on eelduseks Riigipilve Teenuse kasutamiseks. Lepingu sõlmimisega ei kaasne Kliendile koheselt rahalist kohustust. Tasu arvestamine algab hetkest, mil Klient tellib Teenusekataloogist Teenuseid. 2.2. Lepingu sõlmimiseks täidab Klient Riigipilve kodulehel liitumisavalduse ja saadab selle e- postile [email protected]. 2.3. RIKS kontrollib Kliendi kvalifitseerumist Teenuse kasutajaks. Kliendi kvalifitseerumise tingimused ja sellekohane lisainfo on esitatud Riigipilve kodulehel. 2.4. RIKS saadab Lepingu sõlmimise nõusoleku või sõlmimisest keeldumise vastavasisulise teatega teise Poole e-posti aadressile hiljemalt viie (5) Tööpäeva jooksul alates liitumisavalduse saamisest. 2.5. Kliendi kvalifitseerumise korral saadab RIKS Lepingu eelnevaks tutvumiseks ja Kliendile allkirjastamiseks. Leping jõustub alates hetkest, kui mõlemad pooled on Lepingu allkirjastanud. 2.6. Lepingu sõlmimise järgselt kohustub Klient määrama oma esmase Peakasutaja, edastades selleks RIKSile vastava volikirja, milles on määratud Peakasutajaks nimetatud isiku ees- ja perekonnanimi, isikukood, telefoni nr, mobiiltelefoni nr, e-post, ametinimetus, asutus ja selle registrikood. Peakasutaja(te) volitused lõppevad koos Lepingu lõppemisega. Peakasutaja(te) ennetähtaegsest volitus(t)e lõppemisest teavitab Klient RIKSi kirjalikult. 2/9 2.7. RIKS edastab peale Peakasutaja volituse saamist nimetatud isikule e-posti teel info Iseteeninduse kasutamiseks. 2.8. RIKS ei avalda kolmandatele isikutele Klienti puudutavaid andmeid v.a. juhul, kui selline kohustus tuleneb seadusest või Teenuse osutamiseks sõlmitud lepingust. 3. TEENUSTE OSUTAMISE PÕHITINGIMUSED 3.1. Kliendil on õigus kasutada Teenust vastavalt oma soovidele ja vajadustele, lähtudes Eeskirjas ja Tingimustes toodust. 3.2. RIKSil on õigus peatada või piirata Teenuse osutamine Kliendile, kui Klient Teenust kasutades rikub kolmandate isikute õigusi. Vaidluse korral rikkumise olemasolu kohta on RIKSil õigus peatada Teenuse osutamine kuni vaidluse lõpliku lahendamiseni Kliendi ja kolmanda isiku vahel. 3.3. Klient kohustub kasutama Teenusekataloogist saadaolevaid Teenuseid vastavuses tellitud Teenuse tehniliste parameetritega ning vajadusel tellima Teenuseid ja/või Teenuse kasutusressurssi Iseteenindusest juurde. 3.4. Tingimuste muutmine toimub vastavalt Üldtingimustes sätestatule. Teenuse kohta käiva muu teabe muutmisel loetakse muudatused Kliendile teatavaks tehtuks alates nende avaldamise hetkest Riigipilve kodulehel. 3.5. Kui Klient ja RIKS ei ole kirjalikult kokku leppinud teisiti, kohustub Klient Teenust või selle raames pakutavaid kasutusvõimalusi ja -õigusi (sh litsentse) mitte edasi müüma või mistahes viisil edasi andma või kolmandatele isikutele kasutust võimaldama (sh ka osaliselt). 3.6. Teenuse raames tarkvara kasutamisel kohustub Klient tagama, et tarkvara kasutatakse õiguspäraselt ja kooskõlas kehtestatud tingimustega. Klient võimaldab RIKSile, tarkvara tootjale või nende poolt määratud kolmandatele isikutele vajaliku juurdepääsu ja info andmise tarkvara õiguspärase kasutuse kontrollimiseks. Nimetatud kontrolli teostatakse selliselt, et Teenuse ja/või tarkvara tavapärane kasutus ei oleks asjatult häiritud. Tarkvara õigusvastase kasutuse näol on tegemist olulise Lepingu rikkumisega. 3.7. Mis tahes põhjusel Lepingu lõppemisel või üles ütlemisel toimub Kliendi andmete ülekandmine RIKSile mittekuuluvatele infotehnoloogilistele seadmetele üksnes Kliendi poolt kirjalikku taasesitamist võimaldavas vormis ja tähtaegselt esitatud tellimuse alusel ja Kliendi kulul, kui Pooled ei ole kokku leppinud teisiti. Nimetatud tellimus tuleb RIKSile esitada enne Lepingu lõppemist või kui see pole võimalik, siis hiljemalt neljateistkümne (14) kalendripäeva jooksul Lepingu lõppemisest. 3.8. Riigipilve Teenuse kasutamine eeldab Pooltelt omavahelise võrguühenduse olemasolu, mis vaikimisi on lahendatud üle avaliku andmesidevõrgu. 3.9. Iseteeninduse kasutamiseks on vajalik kaasaegse tarkvaraversiooniga veebilehitseja. 3.10. Riigipilves hoiustatavatele Kliendi andmetele Teenusepakkuja poolt andmevarundust ei tehta, kui Pooled pole kokku leppinud teisiti. 3.11. Riigipilves Kliendi poolt hoiustatavate süsteemide ja selle halduse alla jäävate süsteemi osade turvameetmete rakendamise eest vastutab ainuisikuliselt ja igas olukorras Klient. 3/9 3.12. Riigipilve klientidele pakutavad Teenused on loetletud Teenusekataloogis. Igale Teenusele rakenduvad eraldi Teenusetingimused. 3.13. Teenusepakkuja võib Teenusekataloogis toodud Teenuseid ajas edasi arendada. Täpsem info Teenusekataloogis pakutavast ja nendega seotud muudatustest avaldatakse Riigipilve kodulehel. 3.14. Riigipilve Teenusekataloogis avaldatud Teenuste tellimine ja Riigipilve ressursside haldus toimub Riigipilve REST API liidese vahendusel. 3.15. Iseteenindus on veebirakendus (graafiline kasutajaliides), mis on realiseeritud Riigipilve REST API liidese kliendina. 3.16. Masinliidestused Riigipilve REST API liidesega on lubatud. 3.17. Riigipilve riistvara on majutatud ISKE H turbeastme nõuetele vastavates andmekeskustes. 3.18. Riigipilve enda infrastruktuuri ja platvormi Teenusega seotud riist- ja tarkvara on paigaldatud ja hallatud vastavalt ISKE H turbeastme nõuetele. Teenusekataloogist saab Klient valida ka Teenuseid, mis on ISKE H-ist erineva turbeastmega. 3.19. RIKS rakendab organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid Riigipilve Teenusega seotud taristule ja Teenustele ning nende haldamisele. 3.20. Teenusepakkuja, kelle ressursse Teenuste pakkumiseks kasutatakse, rakendab organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid Riigipilve Teenusega seotud ressursside haldamisele. 3.21. Riigipilve Teenuse kasutamisel vastutab Klient enda poolt avalikku võrku jagatud teenuste (sh andmed) turvalisuse tagamise eest. Selleks rakendab Klient asjakohaseid organisatsioonilisi ja infotehnoloogilisi turvameetmeid. Muu hulgas võib see hõlmata alljärgnevaid toiminguid: 3.21.1. igapäevane haldamine, sh korrapärane operatsioonisüsteemi ja rakenduste turvapaikamine; 3.21.2. korrapärane varundamise ja taaste; 3.21.3. kõrgkäideldavuse realiseerimine; 3.21.4. monitooring. 3.22. Pooled kohustuvad hoiduma igasugusest tegevusest, mis segab (või võib segada) või takistab (või võib takistada) või rikub (või võib rikkuda) teise osapoole süsteemi, taristu või sidevõrgu turvalisust. Sealhulgas peavad Pooled hoidma oma taristus jooksvat tarkvara kaasaegse ja turvalisena. 3.23. Riigipilve infrastruktuuri käideldavusnäitajad on: 3.23.1. tööaeg: 24/7 3.23.2. käideldavuse tase 99,9% 3.23.3. lubatud planeerimata katkestuste arv aastas kaks (2) 3.23.4. lubatud planeeritud katkestuste arv aastas viis (5) 3.24. Riigipilve Teenusekataloogis pakutavate Teenuste käideldavusnäitajad on esitatud Teenusetingimustes. 4/9 3.25. Riigipilve välisvõrgu käideldavus on sõltuvuses välisvõrgu teenusepakkujatest. Vaikimisi on välisvõrgu ühendus riigiasutuste andmesidevõrgu (riigivõrk) kaudu. Vajaduse korral on võimalik kokku leppida välisvõrgu ühenduse erilahenduses. 4. JUURDEPÄÄS TEENUSE KASUTAMISEKS 4.1. Kliendil ei ole iseseisvalt füüsilist juurdepääsu Riigipilve majutuskeskkonnale. 4.2. Kliendil on võimalus juurde tellida eraldi IP ühenduse põhine privaatligipääs Riigipilve ja oma ressursside vahel, kaasaarvatud privaatse või avaliku võrguteenuse pakkuja ressurssi kaasates. 4.3. Lepingu sõlmimise avaldusega edastab Klient RIKSile oma võrgulüüside IP aadressid ja/või nende vahemikud (võrgumaskid), mille kaudu hakatakse Iseteenindust kasutama. 4.4. Teenusekataloogist Teenuste tellimine ja haldamine toimub Iseteeninduse või Riigipilve REST API liidese kaudu üle avaliku võrgu, kuid sealjuures on liideste ligipääs piiratud eelnevalt registreeritud Kliendi võrgulüüside IP aadresside ja/või nende vahemikega. 4.5. Iseteeninduse kasutamiseks tuvastatakse Kasutajaid isikukoodi põhiselt ID-kaardi või Mobiil- ID abil. 4.6. Riigipilve REST API liides tuvastab Kasutajaid identsustõendi (token) abil, mis on genereeritud Kasutaja poolt Iseteeninduses. 4.7. Kliendi Peakasutaja saab Iseteenindusele juurdepääsu RIKSilt vastavalt punktile 2.7. Teiste Kasutajate Iseteeninduse ligipääse haldab Peakasutaja. 4.8. Lepingu lõppemisel lõppevad Kasutajate volitused Kliendi konto juures. 4.9. RIKS sulgeb Kasutaja(te) Iseteeninduse kasutajaõigused ja kustutab Kliendi andmed ühe (1) kalendrikuu möödumisel pärast viimase kehtinud Lepingu lõppemist, kui ei ole kokku lepitud teisiti. 4.10. Kliendi ja Kasutajate suhtlus RIKSiga toimub üldjuhul Iseteeninduse vahendusel. 4.11. Erandjuhtudel, näiteks välisvõrgu teenuse katkemisel, kui Iseteenindus ei ole kättesaadav, toimub Teenuse kohta informatsiooni jagamine Peakasutajale Kasutajatoe poolt. Teistele Kasutajatele väljastatakse informatsiooni Teenuse toimepidevuse kohta minimaalselt (nt Teenuse taastumine). 5. PEAKASUTAJA ÕIGUSED JA KOHUSTUSED 5.1. Peakasutajal on õigus kasutada Iseteenindust, tellida ja hallata selle kaudu Teenusekataloogis saadaolevaid Teenuseid ning Kliendi kontot (ehk pääseda ligi organisatsiooni töölauale). 5.2. Peakasutajal on õigus Kliendi konto juurde kutsuda/akrediteerida Kasutajaid ja määrata neile kasutajarollid ning töölaudade ligipääsud – Peakasutaja roll Kliendi konto (ehk organisatsiooni töölaua) juures ja Projektihalduri / Administraatori rollid organisatsiooniga seotud projektide töölaudade juures. 5.3. Peakasutajal on õigus volitada Kasutajaid haldama tellitud Teenuseid ja nende ressursse, jäädes vastutavaks Kasutaja tegevuse eest. 5/9 5.4. Peakasutajal on õigus volitada Projektihaldureid kindlaksmääratud projekti(de) juures tellima ja haldama Teenusekataloogist saadaolevaid Teenuseid ning koostama projektimeeskonda eelnevalt Peakasutaja poolt Kliendi konto juures akrediteeritud Kasutajatest. 5.5. Kasutajad kohustuvad mitte vahendama või võimaldama Kliendi projektidega mitteseotud kolmandatele isikutele juurdepääsu Iseteenindusele. 6. MITTEVASTAVUSTE KÕRVALDAMINE JA PLANEERITUD HOOLDUSTÖÖD 6.1. Riigipilve Kasutajatugi võtab vastu Kasutajate pöördumisi ööpäevaringselt esmalt Iseteeninduse vahendusel ja/või Riigipilve kodulehel näidatud kontaktide kaudu. 6.2. RIKS teeb omalt poolt mõistlikult vajaliku Teenuse töökindluse tagamiseks, kuid Teenuse olemusest tulenevalt ei saa mittevastavusi täielikult välistada. 6.3. Klient teavitab viivitamatult RIKSi Iseteeninduse vahendusel Teenuse kasutamisel tekkinud probleemidest. Juhul, kui Iseteenindus ei toimi, võtab Klient/Kasutaja ühendust Kasutajatoega ja teatab oma nime, ettevõtte nime, projekti nime ning edastab probleemi kirjelduse. 6.4. RIKS teavitab Klienti Teenuse kasutamisel asetleidvatest mittevastavustest (üldjuhul Peakasutaja kaudu), saates vastavasisulise teate Kliendi poolt soovitud kanali kaudu. 6.5. Telefoni teel antakse Teenuse toimimise kohta detailset infot ainult Kliendi lepingulisele esindajale või Peakasutajale, kes tuvastatakse isikukoodi ja kliendilepingu nr alusel. Väljastatav info on piiratud vastava Kliendi esindaja volitustega. Mittevastavuse lõppemisest teavitatakse telefoni teel ja e-postiga Kasutajat, kes on mittevastavuse teate esitanud. 6.6. Teenuse mittevastavuse kestuse arvestamine algab selle teatamisest Kliendi poolt. 6.7. Teenuse mittevastavuseks ei loeta Kliendi enda tegevuse või tegevusetuse tõttu tekkinud asjaolu, samuti Kliendi poolt Lepingust tulenevate kohustuste või eeltingimuste mittenõuetekohast täitmist. 6.8. Plaanilistest töödest teavitab RIKS Kliente Iseteeninduse vahendusel ja/või Peakasutaja e-posti vahendusel kolm (3) Tööpäeva ette. 6.9. RIKSil on õigus teostada Riigipilve Teenuse hooldustöid viisil, mis häirib minimaalselt Teenuse kasutamist. 6.10. Hooldustöödest tingituna võib hooldustööde teostamise ajal Teenuse toimimises esineda häireid, mida ei loeta Teenuse mittevastavuseks (tegu on korralise hooldusega). 7. ARVELDAMINE 7.1. Klient tasub Teenuse eest vastavalt RIKSi poolt esitatud arvele. Teenuse eest tasumisele kuuluv summa sõltub arveldusperioodil kasutatud Teenuste ja nende parameetrite mahust. 7.2. Arvestus toimub vastavalt Teenusetingimustele, kas päeva või kalendrikuu põhiselt. 7.3. Päevapõhise maksumusega Teenustel on päevase kasutustasu kujunemise aluseks antud päeva jooksul valitud kõrgeim hind. Päevapõhised kasutustasud summeeritakse kuuarveks kokku. 7.4. Arve koostamise aluseks olev informatsioon on kättesaadav Kliendi Peakasutajale Iseteeninduses. 6/9 7.5. Häired Teenuse kasutamisel ei vabasta Klienti kohustusest Teenuse eest tasuda, välja arvatud juhul, kui Pooled on teisiti kokku leppinud. 7.6. Kui Kliendi poolt Lepingu alusel kasutatavate litsentside litsentsiandja muudab RIKSist sõltumatult litsentsitasusid, teavitab RIKS vastavast muudatusest esimesel võimalusel Klienti. Litsentsiandja poolsest litsentsitasude muutmisest tulenevalt on RIKSil õigus vastavalt muuta ka Kliendi poolt RIKSle tasumisele kuuluvat summat litsentside kasutamise eest. Poole nõudel vormistatakse vastav muudatus kirjalikult. 8. KONFIDENTSIAALSUS 8.1. Lepingu tingimused ja Lepingu täitmise käigus Poolele teise Poole kohta teatavaks saanud informatsioon on konfidentsiaalsed ega kuulu avaldamisele/edastamisele kolmandatele isikutele ilma teise Poole kirjalikus vormis nõusolekuta, välja arvatud juhul, kui avaldamise/edastamise kohustus tuleneb õigusaktist. 8.2. Konfidentsiaalseks loetakse kogu sellist informatsiooni, mis Pooltele ei ole teatavaks saanud ilma Lepingut sõlmimata ja/või täitmata, mis ei ole avalik ning mille konfidentsiaalsena hoidmise vastu on Poolel põhjendatud ja äratuntav huvi. Muuhulgas on selliseks informatsiooniks teise Poole poolt kasutatavad töömeetodid, oskusteave ning Lepingu täitmiseks kasutatud tehnilised lahendused, protsessid, süsteemid ja muu taoline, millised neid kasutav Pool on ise välja töötanud või mis on tema tellimusel välja töötatud. 8.3. Kumbki Pool on viivitamatult kohustatud teist Poolt informeerima kõikidest konfidentsiaalsusnõuete rikkumise juhtudest. 8.4. Kui Poole tahte vastaselt saab konfidentsiaalne info teatavaks kolmandale isikule, kohustub vastav Pool viivitamatult võtma kasutusele vajalikud abinõud rikkumise lõpetamiseks ja edasise kahju ärahoidmiseks ning teavitama sellest teist Poolt (sh rikkumisega seotud asjaoludest) ja edasiste rikkumiste ärahoidmiseks kasutusele võetud meetmetest. 8.5. Konfidentsiaalsuse nõue kehtib kogu Lepingu kehtivusaja jooksul ning kehtib tähtajatuna ka peale Lepingu lõppemist, kui Pooled ei ole Lepingus kokku leppinud teistsuguses tähtajas. 8.6. Pooltel on õigus kasutada Lepingu täitmise käigus omandatud oskusteavet ja kogemust. 8.7. RIKS võib Lepingu sõlmimise fakti kasutada referentsi eesmärgil. Lepingu objekti täpsemat kirjeldust võib avaldada ainult Kliendi eelneval kirjalikus või kirjalikku taasesitamist võimaldavas vormis antud nõusolekul. 9. VASTUTUS 9.1. RIKSi poolse Lepingu rikkumise, sh Teenuse mittevastavuse korral, on Kliendil õigus nõuda talle vastava rikkumisega tekitatud otsese varalise kahju hüvitamist, kuid mitte rohkem kui summas, mis vastab rikkumisega seotud konkreetse Teenuse ühe kuu kuutasule. Nimetatud piirangut ei kohaldata tahtlikult või raske hooletuse tulemusena tekitatud kahju hüvitamisele. RIKS ei ole vastutav muude Kliendil tekkida võivate kahjude eest ega ole muuhulgas kohustatud hüvitama saamata jäänud tulu, katkenud äritegevusega seotud kulu või kasumi vähenemist, äriühingu osa või aktsia või ettevõtte väärtuse vähenemist või muid sarnaseid kahjusid. 9.2. Klient peab esitama kahju hüvitamise nõude RIKSile hiljemalt ühe (1) kuu jooksul arvates hetkest, kui Klient nõude esitamise aluseks olevast asjaolust teada sai või pidi teada saama. Selle tähtaja järgimata jätmisel kaotab Klient õiguse vastavasisulise nõude esitamiseks. 7/9 9.3. RIKS ei vastuta Lepingu ja/või Tingimuste rikkumise eest, kui Kliendist tulenevatel põhjustel ei saa Klient kasutada sellist Teenust või tehnilist võimalust, mis on vastava Teenuse kasutamise eelduseks. Kui Klient on Teenuse kasutamise eelduseks oleva Teenuse või tehnilise võimaluse kasutamiseks iseseisvalt kolmanda isikuga sõlminud lepingu, ei vastuta RIKS Kliendi ees Teenuse mittevastavuse eest ja seda ka juhul, kui antud Teenust või tehnilist lahendust ei saa kasutada kolmandast isikust tulenevatel põhjustel. 9.4. RIKS ei vastuta muuhulgas: 9.4.1. katkestuste, häirete, müra või informatsiooni edastamisviivituste eest asjaoludel, mis ei sõltu RIKSist või mille vältimiseks rakendas RIKS mõistlikult võimalikke meetmeid; 9.4.2. Kliendi informatsiooni, andmete, andmekandjate või andmebaaside hävimise, kahjustumise, muutmise, vääresituse, kadumise eest põhjustel, mis leiavad aset Kliendi tegevuse või tegevusetuse tulemusena või asjaoludel, mis ei sõltu RIKSist või mille vältimiseks rakendas RIKS mõistlikult võimalikke meetmeid; 9.4.3. volitamata isikute ligipääsu eest Kliendi infomatsioonile või andmetele või nende muutmise eest selleks volitamata isikute poolt viisil või asjaoludel, mis ei sõltu RIKSist, või mille vältimiseks rakendas RIKS mõistlikult võimalikke meetmeid; 9.4.4. RIKSile kuuluvates seadmetes/süsteemides hoitava ning Teenuse kasutamisel avalikustatava või edastatava Kliendile kuuluva või Kliendi poolt hallatava informatsiooni või andmete sisu, usaldusväärsuse, tõesuse või kvaliteedi eest. 9.5. Kohustuste rikkumine asjaoludel, mida on põhjustanud vääramatu jõud, loetakse vabandatavaks ja see ei too kaasa vastutust. 9.6. Vääramatu jõu all mõeldakse mistahes ettenägematut asjaolu või sündmust, mille üle Poolel kontroll puudub ja mõistlikkuse põhimõttest lähtudes ei saanud Poolelt oodata, et ta selle asjaoluga arvestaks või seda väldiks või takistava asjaolu või tagajärje ületaks. Vääramatu jõu asjaoludena võivad esineda muuhulgas nt tulekahju, plahvatus, loodusõnnetus, sõda, elektrienergia katkestus ja häired elektrivarustuses, streik, liiklusummikud, sidekaablite ja seadmete füüsiline rikkumine kolmandate isikute poolt, rikked kolmandatele isikutele kuuluvates sidevõrkudes või sideliinides, tugev vihma- või lumesadu, torm, äike või muud Poole tahtest sõltumatud asjaolud, mis muudavad võimatuks Lepingust tulenevate kohustuste täitmise. Vääramatu jõu asjaolude all mõistetakse lisaks eeltoodule ka Poole alltöövõtja poolset kohustuste rikkumist asjaoludel, mis on käsitletavad vääramatu jõuna. 10. KÜPSISTE KASUTAMINE ISETEENINDUSKESKKONNAS 10.1. Riigipilve Iseteeninduses on kasutusel küpsiste tehnoloogia. Küpsised (cookies) on väikesed tekstifailid, mis Iseteeninduse serveri kaudu laetakse kasutaja arvutisse. Selle tulemusena saab veebilehitseja edastada küpsise info igal Iseteeninduse kasutuskorral Iseteenindusele tagasi, eesmärgiga võimaldada sama Kasutaja äratundmine ilma teda identifitseerimata (anonüümselt) ning pakkuda Kasutajale personaalset ja mugavamat Iseteeninduse kasutuskogemust. 11. ISIKUANDMETE TÖÖTLEMINE 11.1. Mõlemad Pooled tagavad oma tegevuses vastavuse kohalduvatele andmekaitse nõuetele. 11.2. Teenuse osutamise raames ei pruugi RIKS olla teadlik, et Teenuse osutamisega kaasnevalt toimub Kliendi nimel isikuandmete töötlemine, mille osas on RIKS käsitletav andmete volitatud töötlejana. Sellest tulenevalt on Kliendil kohustus RIKSi sellest teavitada, edastades vastavasisulise informatsiooni aadressile [email protected]. 8/9 11.3. Juhul, kui RIKS on volitatud töötleja rollis, sõlmivad Pooled eraldi andmetöötluslepingu, mis sätestab RIKS ja Kliendi vahelised õigused ja kohustused isikuandmete kaitse ja turvalisuse tagamiseks olukorras, kus RIKS poolt Kliendile Teenuste osutamisel on RIKS volitatud töötleja ja Klient vastutava töötleja rollis. 12. RAKENDUSSÄTTED 12.1. Käesolev Riigipilve eeskiri jõustub 13.04.2019, muutes kehtetuks 24.05.2017 kinnitatud Riigipilve teenuse tootetingimused. 12.2. Lepingu ja Tingimustega reguleerimata küsimustes juhinduvad Pooled õigusaktidest, hea usu ja mõistlikkuse põhimõttest. 9/9  TEENUSTE OSUTAMISE ÜLDTINGIMUSED Kinnitatud juhataja 01.02.2019 käskkirjaga nr JUH 2019/1-6/12 1. ÜLDSÄTTED JA MÕISTED 1.1. Käesolevad teenuste üldtingimused (edaspidi: Üldtingimused) reguleerivad Riigi Infokommunikatsiooni Sihtasutuse (edaspidi: RIKS või Pool) ja juriidilise isiku (edaspidi: Klient või Pool), vahel sõlmitud RIKS Kliendilepingust (edaspidi: Kliendileping) tulenevaid õigusi ja kohustusi. 1.2. Kliendilepingu sõlmimisega kinnitab Klient, et ta on Üldtingimustega tutvunud, neist aru saanud, nendega nõustunud ja kohustub Üldtingimustes sätestatud kohustusi täitma. 1.3. Kui kontekst seda nõuab, tähendavad ainsuses olevad mõisted Üldtingimustes mitmust ja vastupidi. 1.4. Üldtingimustes defineeritud mõisted omavad Üldtingimuste rakendamisel samasugust jõudu kogu Kliendilepingu ja selle lisade suhtes nagu defineerimata mõisted, mille puhul lähtutakse kehtivates seadustes sätestatud mõistete tõlgendamise põhimõtetest. 1.5. Kliendilepingus ja selle lisades (sealhulgas Üldtingimustes) kasutatakse mõisteid alljärgnevas tähenduses: Andmed ..................... RIKSile seoses Teenuse osutamisega teatavaks saanud Kliendi, tema töötajate ja muude füüsilisest isikust esindajate isikuandmed, Sideandmed või muud Kliendiga seotud andmed. Arveldusperiood ....... ajavahemik, mille jooksul osutatud Teenuste eest esitatakse Kliendile arve. Eeskiri ....................... dokument, mis fikseerib RIKS poolt osutatavate Teenuste kasutamisega seotud üldised tingimused. Esindaja .................... isik, kellel on seadusest või tehingust tulenev õigus teostada volituste piires tehinguid Poole nimel. Hinnakiri .................. dokument, milles on sätestatud RIKSi Teenustele kehtestatud tasumäärad. Hoolsuskohustus ....... Poolte kohustus Teenuste, tehniliste lahenduste ja seadmete säilimise, turvalisuse ning töökorras oleku tagamiseks. Kasutaja .................... isik, kellel Klient võimaldab kasutada Teenuseid Kliendi vastutusel RIKS ja Kliendi vahel sõlmitud Lepingu alusel. Kliendileping ............ leping RIKSi ja Kliendi vahel, mille alusel isik asub RIKSi Kliendiks kõigi Kliendilepingust ja Üldtingimustest tulenevate õiguste ja kohustustega. Klient ........................ RIKSiga lepingulises suhtes olev juriidiline isik, kes on sõlminud RIKSiga Kliendilepingu või mis tahes muu Poolte vahelise lepingu. Kliendina mõistame ka Kliendi poolt teenust kasutama volitatud füüsilist isikut, kliendi töötajat või füüsilisest isikust esindajat. Koduleht.................... RIKSi kodulehekülg www.riks.ee. Leping ....................... teenusespetsiifiline teenuseleping või mis tahes muu Poolte vaheline leping v.a. Kliendileping. Mittevastavus............ Toote või Teenuse kasutamiseks Kliendiga kokkulepitud teenustaseme nõuete mittetäidetus. Pool ............................ RIKS või Klient, koos nimetatud Pooled. Teenus ....................... RIKSi poolt osutatavad teenused või tooted vastavalt Üldtingimustele, Eeskirjadele ja Teenusetingimustele. Tingimused ............... RIKSi poolt kehtestatud Üldtingimused, Hinnakiri, Eeskiri, Teenusetingimused ja/või muud tüüptingimused. Teenuseleping .......... Kliendilepingu lisa, mille alusel Klient kasutab Lepingu objektiks olevat Teenust. Teenuseprofiil .......... vajadusel Teenuselepinguga määratud üksiku Teenuse Kliendi kohaseid parameetreid ning eritingimusi määratlev dokument, mis on Teenuselepingu lahutamatuks osaks. Teenusetingimused ... ühe kindla Teenuse kasutamise üldisi tingimusi ja nõudeid sätestav dokument. Tööpäev ..................... kalendripäev, ajavahemikus 09:00-17:00, mis ei ole puhkepäev, riigi- või rahvuspüha. 2. TEENUSTE OSUTAMISE ÜLDTINGIMUSTE KEHTIVUS JA MUUTMISE KORD 2.1. RIKSi ja Kliendi vahelistes suhetes lähtutakse Eesti Vabariigis kehtivatest õigusaktidest, Lepingust, Üldtingimustest, Eeskirjast, Hinnakirjast, Teenusetingimusest, Teenuseprofiilist, hinnapakkumisest ning headest kommetest ja tavadest. 2.2. Üldtingimused ja Hinnakiri kehtivad kõikide Klientide suhtes. Eeskiri, Teenusetingimused ja/või muud tüüptingimused kehtivad nende Klientide suhtes, kes kasutavad Teenust, mille pakkumist vastavad tüüptingimused reguleerivad. Pooled loevad terviklikuks kokkuleppeks Lepingu koos kõikide vastava Teenuse kasutamist ja osutamist reguleerivate Tingimustega. 2.3. RIKSil on õigus igal ajal ühepoolselt muuta Tingimusi tulenevalt õigusaktidest või tavadest, riikliku institutsiooni otsusest, ettekirjutusest või jõustunud kohtuotsusest, teatud valdkonna või Teenuste tehnilisest või sisulisest arengust, Klientidele Teenuste kasutamiseks täiendavate või paremate võimaluste loomisest või vajadusest täpsustada Teenuse osutamise või kasutamisega seotud asjaolusid ning lähtuvalt majanduslikest vajadustest. Samuti võib Hinnakirja muuta kui selle kehtestamise ajaga võrreldes on muutunud nende mis tahes kehtestamise aluseks olnud tingimused või tegutsemise keskkonnaga seotud asjaolud (nt tööjõu- või muud sisendkulud, Teenuse ulatus, parameetrid või sisu, üldine turusituatsioon jne) või vastava tasumäära kehtestamise ajast on möödunud rohkem kui kaks (2) aastat või ilmnevad muud olulised asjaolud, mille esinemise tõttu on hinnamuudatus vajalik ja põhjendatud. 2.4. RIKS teatab Kliendile vähemalt üks (1) kuu ette nende Tingimuste muutmisest, mis muudavad otseselt olemasolevate Klientide Teenuse Lepingu tingimusi, välja arvatud Teenuse hinnalangust puudutavad või tasu maksmist mitte mõjutavad muudatused Hinnakirjas. 2.5. RIKS teatab Kliendile Teenuse Tingimuste muutmisest Kliendile saadetava arvega ja/või e-kirjaga. RIKS võib Tingimuste muutmise teate esitada Kliendile muudetavate Tingimuste osas kokkuvõtlikult lisades sel juhul teatesse viite, et täiendatud teate ja muudetud Tingimustega on Kliendil võimalik tutvuda Kodulehel. 2.6. Kui Klient ei ole nõus Tingimuste muutmisega, on tal õigus Leping üles öelda. 2.7. Kui Klient ühe (1) kalendrikuu jooksul alates Tingimuste muudatuse teavitusest ei teata Lepingu või mõne selle lisa ülesütlemisest, aktsepteerib ta sellega RIKS poolt muudetud Tingimusi. 2.8. Kui Klient ütleb Lepingu või mõne selle lisadest üles, kohustub ta ühe (1) kalendrikuu jooksul arvates Lepingu ülesütlemise teate RIKSile esitamisest täitma kõik vastavast Lepingust selle kestusaja vältel tekkinud kohustused RIKSi ees vastavalt RIKSi poolt esitatud arve(te)le. Vastavate kohustuste täitmise osas kohaldatakse eelnimetatud tähtaja jooksul Kliendile endisi, s.o enne lepingulise suhte lõpetamise aluseks olnud muudatuste jõustumist kehtinud Üldtingimusi. 3. POOLTEVAHELINE SUHTLUS JA LEPINGUD 3.1. Poolte suhtlus toimub Lepingus näidatud kontaktide kaudu. 3.2. Muudatustest ja täiendustest RIKSi ja Kliendi vaheliste suhete reguleerimises (edaspidi: Teadaanne) teatab RIKS Kliendile kirjalikult taasesitamist võimaldavas vormis, kui Pooled ei ole konkreetse lepingulise suhte raames kokku leppinud teisiti. Teadaandeks loetakse ka Internetis RIKSi koduleheküljel avaldatud informatsiooni, millele viitab RIKSi poolt Kliendile e-kirjaga saadetud sõnum või lisatakse sõnum Kliendile saadetavale arvele. 3.3. Pooltel on kohustus koheselt teatada Teenuse osutamise või kasutamise seisukohast olulistest muudatustest, mh kontaktandmete või –isikute, rekvisiitide muutumisest taasesitamist võimaldaval moel. 3.4. Klient suhtleb RIKSiga RIKSi kontaktisiku, infotelefoni, e-kirja kaudu või muus kirjalikult taasesitatavas vormis. Kliendi poolt RIKSile esitatud tahteavaldus, mis on esitatud e-posti aadressi vahendusel, omab õiguslikult siduvaid tagajärgi. 3.5. RIKSi ja Kliendi vahelise õigussuhte esmaseks aluseks on Poolte vahel sõlmitud Kliendileping. Kliendileping reguleerib koos Üldtingimustega Poolte omavahelisi õiguseid ja kohustusi ning on eelduseks muude pooltevaheliste lepingute sõlmimisele ja kehtivusele. 3.6. Vastavalt Kliendi soovile ja RIKSi tehnilistele võimalustele sõlmivad Pooled Teenuselepingu. Teenuseleping reguleerib kooskõlas Kliendilepingu, Üldtingimuste, Hinnakirja, Eeskirja, Teenusetingimuste ja vajadusel Teenuseprofiiliga konkreetse(te) Teenus(t)e osutamist. 3.7. Lepingute täitmisel ja tõlgendamisel lähtutakse dokumentidest kui tervikust. Vastuolu korral on dokumentidel järgmine prioriteet (kohaldumise järjekorras): 3.7.1. Poolte vahel eraldi kokkulepitud tingimused; 3.7.2. Hinnakiri; 3.7.3. Teenusetingimused; 3.7.4. Eeskirjad; 3.7.5. Teenuseleping; 3.7.6. Üldtingimused ja Kliendileping. 3.8. Lepinguid muudetakse, peatatakse ja öeldakse üles vastavalt RIKSi ja Kliendi kokkuleppele, v.a seadustes, Üldtingimustes või muudel ette nähtud juhtudel, mil Pooled võivad Lepingu peatada või üles öelda. 3.9. Kui Poolte kokkuleppest või Kliendi tellimusest tulenevalt saadab RIKS Kliendile Lepingu posti või e-kirja teel ja Klient ei tagasta RIKSi poolt Kliendile selliselt saadetud Lepingut viieteistkümne (15) kalendripäeva jooksul omapoolselt allkirjastatuna ega esita vastava tähtaja jooksul taasesitamist võimaldavas vormis pretensioone Lepingus fikseeritu suhtes, loetakse Leping Kliendi poolt vaikimisi aktsepteerituks ja sõlmitakse Lk 2 / 6  Lepingus fikseeritud tingimustel. Asjaolule, et Kliendi poolset tegevusetust loetakse taolises olukorras õiguslikke tagajärgi omavaks tahteavalduseks, viitab RIKS vastavas teates. 4. LEPINGU LÕPPEMINE 4.1. Leping lõppeb Lepingus, Tingimustes ja/või õigusaktides toodud alustel. 4.2. Pooltel on õigus Leping põhjusi esitamata üles öelda, teatades sellest teisele Poolele ette vähemalt kolm (3) kalendrikuud, kui Lepingus ei ole sätestatud teisiti. 4.3. Kui Klient ei ole üks (1) kuu enne Tähtajalise Lepingu kehtivusaja lõppemisest teada andnud RIKSile soovist Leping lõpetada ja jätkab Teenuse kasutamist, muutub Leping tähtajatuks kui Lepingus ei ole sätestatud teisiti. 4.4. RIKSil on õigus mistahes tähtajaline Leping erakorraliselt üles öelda ühe (1) kalendrikuulise etteteatamisega, kui RIKS loobub vastava Teenuse või ressurssi pakkumisest, kui Lepingus ei ole sätestatud teisiti. 4.5. RIKSil on õigus mistahes Leping üles öelda ilma etteteatamise tähtaega järgimata, teavitades sellest teist Poolt, kui Pool on rikkunud oluliselt mistahes Lepingu tingimusi. Oluliseks rikkumiseks loetakse muuhulgas: 4.5.1. rahaliste kohustuste täitmisega viivitamist üle ühe (1) kalendrikuu; 4.5.2. Lepingu tingimuste rikkumist ning rikkumise jätkamist pärast RIKSi poolse teavituse saamist või kui rikkumine on sedavõrd tõsine (nt tahtlik tegevus Teenuste kahjustamiseks), et RIKSilt ei saa eeldada Lepingu täitmise jätkamist. 4.6. Lepingu ülesütlemine või lõppemine ei vabasta Poolt kohustusest täita teise Poole ees vastava Lepingu kestuse ajal Lepingust tekkinud kohustusi. 5. ANDMETE KAITSE JA TÖÖTLEMINE 5.1. RIKS töötleb Andmeid Kliendile Teenuste osutamise võimaldamiseks vastavalt Eestis ja Euroopa Liidus kehtivatele õigusaktidele, mille alusel on välja töötatud RIKS andmekaitse poliitika, andmekaitse põhimõtted ning sisemised protseduuri reeglid. 5.2. Sõltuvalt RIKS poolt Kliendile osutatavast teenusest võivad Pooled seoses puudutatud isikuandmetega olla vastutava või volitatud töötleja rollis. 5.3. Sõltuvalt Kliendi poolt kasutatavast Teenusest ei pruugi RIKS olla teadlik, et Teenuse osutamise raames toimub isikundmete volitatud töötlemine. Sellest tulenevalt on Kliendil kohustus RIKSi sellest teavitada ning Pooled sõlmivad andmetöötluslepingu, mis sätestab RIKS ja Kliendi vahelised suhted isikuandmete kaitse ja turvalisuse tagamiseks olukorras, kus RIKS poolt Kliendile Teenuste osutamisel on RIKS volitatud töötleja ja Klient vastutava töötleja rollis. 5.4. Klient kinnitab ja vastutab vastutava töötlejana selle eest, et Teenuse raames isikuandmete töötlemine toimub kehtival õiguslikul alusel õiguspäraste eesmärkide saavutamiseks, andmesubjektid on töötlemisest teadlikud ja/või sellega nõus ning Kliendil on õigus isikuandmeid RIKSile Teenuse osutamise raames edastada. Ühtlasi kinnitab Klient, et kui RIKS järgib andmetöötluslepinguta Kliendi seaduslikke juhiseid, vastab RIKS poolne töötlemine Õigusaktide nõuetele. 6. TEENUSTE OSUTAMISE PÕHIMÕTTED JA KORD 6.1. RIKS korraldab Teenuste osutamiseks vajalike tehniliste lahenduste ehitamise vastavalt õigusaktides ja standardites sätestatud nõuetele ning lähtudes parimast praktikast ja Kliendile tehtud ettepanekutest. Teenuse osutamise aluseks oleva Teenuselepingu sõlmimisega annab Klient RIKSile õiguse ja nõusoleku RIKS sidevõrgu ja muude vajalike tehniliste lahenduste väljaehitamiseks Kliendi hoones ja territooriumil. 6.2. RIKS ei ole vastutav Teenuse mittevastavuse eest juhul, kui Klient kasutab Teenuse kasutamise eesmärgil kolmandatele isikutele või Kliendile kuuluvaid tehnilisi lahendusi, sealhulgas liine, sidevõrke, võrgusõlmi, seadmeid ja mõni nimetatuist ei toimi või toimib mittenõuetekohaselt, välja arvatud juhul, kui Lepingust, Tingimustest või õigusaktist tulenevalt on tegemist RIKS vastutusega. 6.3. Klient kannab Teenuste kasutamisel iseseisvat vastutust sidevõrkude kaudu edastatava teabe edastamisel, sh autoriõigusi, isikuandmete kaitset ja andmebaaside kasutamist reguleerivate jt õigusaktides sätestatud nõuete täitmise eest. 6.4. RIKS soovib hoida oma Teenuseid kaasaegsetena ja konkurentsivõimelistena. RIKSil on õigus muuta Teenuse kasutamise põhimõtteid, sh Teenuse osutamiseks kasutatavat tehnoloogiat ja tarkvaralahendusi, teavitades Klienti sellest ette üks (1) kalendrikuu. Muuhulgas võivad vastava vajaduse tingida muudatused seadusandluses, tehnoloogia areng või turvalisuse küsimused. 6.5. RIKSil on õigus Teenuse osutamist piirata või peatada, kui RIKSist mittesõltuvate asjaolude tõttu (nt rünne Kliendi vastu) võivad oluliselt olla häiritud RIKSi teiste klientide teenused ning kui vastavat mõju ei ole mõistlikult võimalik kõrvaldada Klienti vähem koormavate meetmetega. 7. ARVELDAMINE 7.1. RIKS väljastab Kliendile arve vastavalt RIKSi Hinnakirjale või hinnapakkumisele Lepingu alusel. Kui RIKS teeb Kliendile hinnapakkumise, mis erineb Hinnakirjast, on pakkumine Teenuselepingu lahutamatu lisa. Lk 3 / 6 7.2. Arveldusperioodiks on üks (1) kalendrikuu, kui Pooled ei ole kokku leppinud teisiti. Arve esitatakse teenuse tarbimise kalendrikuule järgneva kalendrikuu alguses. 7.3. Arvel näidatud summa peab olema RIKSile tasutud hiljemalt maksetähtpäevaks. RIKS loeb arve tasutuks kui kogu arvel näidatud summa on laekunud. 7.4. Kui Klient ei ole tasunud õigeaegselt arveid, on RIKSil õigus nõuda tähtaegselt tasumata summalt viivist 0,05% päevas. 7.5. Arve mittekättesaamine ei vabasta Klienti arve tasumise kohustusest. RIKS ei vastuta e-kirja teel või e-arvete keskkonna kaudu arvete edastamisel tekkida võivate tõrgete eest. Arve tähtaegselt mittesaabumisel on Klient kohustatud pöörduma RIKS klienditeenindusse saamaks infot tasumisele kuuluva arve kohta. 7.6. Klient on kohustatud tasuma kuutasulise Teenuse kasutamisel kuutasu ka aja eest, mil RIKS on õigusaktides, Lepingus või Tingimustes fikseeritud alustel piiranud ühepoolselt Teenuse osutamist. 7.7. Klient võib taotleda fikseeritud kuutasu maksmisest vabastust mittevastavuse esinemise päevade võrra tingimusel kui mittevastavuste summaarne kestus kalendrikuus ületas viis (5) kalendripäeva. 8. HINNAKIRI 8.1. RIKS kehtestab oma Teenuste Hinnakirja. Hinnakiri kehtib kõigi RIKSi Klientide suhtes, kes kasutavad RIKSi Teenuseid. 8.2. Hinnakiri kehtib kõikidele Hinnakirja jõustumise päeval kestvatele RIKSi ja Kliendi vahelistele õigussuhetele ning kohaldatakse kuni kõigi RIKSi ja Kliendi vahelistest õigussuhetest tulenevate kohustuste kohase täitmiseni. 8.3. Hinnakirja kehtestab ja muudab RIKS ühepoolselt, teatades sellest Kliendile vähemalt üks (1) kalendrikuu ette. Muudatustest informeerib RIKS Klienti vastavalt punktis 3.2. sätestatud korrale. 8.4. Kui Klient ei ole nõus Hinnakirja muutmisega, on tal õigus Leping või mõni selle lisa üles öelda, teatades sellest RIKSile kirjalikult. 8.5. Kui Klient ühe (1) kalendrikuu jooksul alates Hinnakirja muudatustest teatamist ei ütle üles Lepingut või mõnda osa sellest, loetakse RIKSi poolt tehtud muudatused aktsepteerituks. 9. POOLTE ÕIGUSED JA KOHUSTUSED 9.1. KLIENDI ÕIGUSED 9.1.1. Kliendil on õigus tarbida RIKSi poolt pakutavaid Teenuseid, mille kasutamise tingimused vastavad Tingimustega määratletud parameetritele ning mille kasutamiseks RIKS ja Klient on sõlminud Lepingu. 9.1.2. Kliendil on õigus tarbida Teenust isiklikult või lubada seda teha Kasutajal kui see ei ole vastuolus Tingimustega, kusjuures nõuete ja kohustuste korrektse täitmise eest RIKSi ees jääb vastutavaks Klient. 9.2. KLIENDI KOHUSTUSED 9.2.1. Klient on kohustatud: 9.2.1.1. täitma Lepingus ja Tingimustes sätestatud kohustusi, sh Hoolsuskohustust; 9.2.1.2. võimaldama RIKSi poolt volitatud isikutele ligipääsu Kliendi territooriumil asuvatele tehnilistele lahendustele, seadmetele vms, kui see on vajalik Teenuse osutamiseks kasutatava tehnilise lahenduse, seadmete vms kontrollimiseks, hooldamiseks, mittevastavuste kõrvaldamiseks või lahenduse muutmiseks; 9.2.1.3. kasutama Teenuseid Lepingu, Tingimuste, õigusaktide ja heade tavadega kooskõlas; 9.2.1.4. vältima Teenuste kasutamisel toiminguid, millega kaasneb mistahes Teenuse funktsionaalsuse häirimine või muutmine viisil, mis toob kaasa Teenuse mittevastavuse, samuti eelnimetatud tegevusele kaasa aitamine või selle võimaldamine. 9.2.2. Klient vastutab Lepingutest tulenevate kohustuste rikkumisega RIKSile tekkinud kahju eest, sh kahju eest, mille on põhjustanud Kliendi asemel Teenust kasutanud Kasutaja või kolmas isik. 9.2.3. Kui Klient on Teenuse kasutamise eelduseks oleva teenuse või tehnilise võimaluse kasutamiseks iseseisvalt kolmanda isikuga sõlminud lepingu, ei vastuta RIKS Kliendi ees Teenuse mittetoimimise või mittenõuetekohase toimimise eest ja seda ka juhul, kui antud teenust või tehnilist lahendust ei saa kasutada kolmandast isikust tulenevatel põhjustel. 9.2.4. Juhul, kui Kliendi õigusvastase tegevuse tulemusena (sh kolmanda isiku ees võetud kohustuse mittetäitmisel) pööratakse kolmanda isiku nõuded RIKS vastu, hüvitab Klient RIKSile ka sellega seoses tekkinud kahju. 9.2.5. Teavitama Kliendi töötajaid või füüsilisest isikust esindajaid isikuandmete kogumisest ja RIKSile edastamisest Kliendi töötaja tööülesande või füüsilisest isikust esindaja kohustuse täitmise eesmärgil. Isikuandmete kogumise õiguspärasuse eest vastutab Klient. Lk 4 / 6 9.3. RIKSi ÕIGUSED 9.3.1. RIKSil on õigus Teenuse osutamist Kliendile piirata või peatada juhul, kui Klient rikub Lepingu tingimusi, sealhulgas ka juhul, kui Klient ei ole tasunud temale osutatud teenuse eest õigeaegselt või punktis 9.2.1.4 kirjeldatud juhtudel. 9.3.2. RIKSil on õigus loovutada Kliendi suhtes tekkinud võlanõue või anda see sissenõudmiseks üle kolmandale isikule (nt inkasso- ja krediidiinfo ettevõtted). RIKSil on õigus nõuda Kliendilt võlanõude sissenõudmisega tekkinud kulud. 9.3.3. Mitteüldkasutatava sideteenuse pakkujana on RIKSil õigus mitte täita elektroonilise side seadusest tulenevat numbriliikuvuse nõuet. 9.3.4. RIKS ei vastuta kahju eest, mis on Kliendile tekkinud seoses: 9.3.4.1. RIKSist mittesõltuva elektrikatkestusega; 9.3.4.2. RIKS kontrolli all mitteolevate (sh andmeside pakkujale kuuluvate) sideliinide riketega; 9.3.4.3. Kliendi poolt Teenuse abil RIKSile või kolmandatele isikutele, sh üldsusele avaldatud info tõele mittevastavuse või õigusvastasusega; 9.3.4.4. Kliendi poolt valitud vajadustele mitte sobiva Teenusega; 9.3.4.5. Kliendi poolt organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmete rakendamata jätmisega. 9.4. RIKSi KOHUSTUSED 9.4.1. RIKS kohustub mitte avaldama Kliendiga seotud Andmeid kolmandatele isikutele ilma Kliendi nõusolekuta välja arvatud seadusega ette nähtud juhud. 9.4.2. RIKS avab Klientidele juurdepääsu teistes RIKSi võrguga seotud võrkudes pakutavatele lisamaksustatavatele kõneteenustele v.a infoteenused juhul, kui Klient ei ole avaldanud vastupidist soovi. 9.4.3. Teenuste turvalisuse, terviklikkuse ja käideldavuse tagamiseks rakendab RIKS meetmeid, mis on sätestatud RIKS sisemiste turvaeeskirjadega. 9.4.4. RIKS vastutab Lepingutest tulenevate kohustuste rikkumisega Kliendile tekkinud otsese varalise kahju eest. RIKS vastutuse eelduseks on tõendatud RIKS tahtlus või raske hooletus. 10. MITTEVASTAVUSTE KÕRVALDAMINE JA HOOLDUSTÖÖD 10.1. RIKS kõrvaldab sidevõrgu, liinide ja muud Teenuste mittevastavused mõistliku tähtaja jooksul vastavalt Tingimustes või Kliendiga sõlmitud Teenusetaseme kokkuleppes sätestatule. 10.2. RIKSile kuuluvate sidevõrgu, seadmete ja muude Teenuste hooldamisega, mittevastavuste kõrvaldamisega seotud kulud kannab RIKS. Kliendi hooldusalas asuva liiniosa või terminalseadme mittevastavuste kõrvaldamine toimub kokkuleppel RIKSiga ning kõrvaldamise kulud kannab Klient vastavalt Hinnakirjale, välja arvatud juhul, kui vastava mittevastavuste tekkimises on süüdi RIKS. 10.3. Hooldustöödest teavitavad Pooled Lepingus märgitud kontaktisikule vastavalt Tingimustele. Kirjalikus teavituses peab sisalduma info plaanilise töö aja, iseloomu, võimaliku kestuse ja RIKSi spetsialisti kaasamise vajaduse kohta. 11. KONFIDENTSIAALSUS 11.1. Pooled kohustuvad hoidma konfidentsiaalsena mistahes teist Poolt puudutavat informatsiooni, sh ärisaladust, mis on neile teatavaks saanud seoses Lepingute sõlmimise ja täitmisega, mille avalikuks või kolmandatele isikutele teatavaks saamine võib mistahes viisil kahjustada teist Poolt. Konfidentsiaalsuskohustus ei laiene informatsioonile, mis on määratud avalikkusele, on üldteada või muul viisil oma olemuselt ei saa olla konfidentsiaalne või kuulub edastamisele vastavalt seadusele. 11.2. Konfidentsiaalsuskohustus kehtib viis (5) aastat pärast Lepingu lõppemist. 12. VÄÄRAMATU JÕU ASJAOLUD 12.1. Poole kohustuste täitmata jätmist või täitmisega viivitamist ei loeta Lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõu asjaolud. Arvestades RIKSi Klientide eripära loetakse vääramatu jõu asjaoluks üksnes loodusõnnetusi, sõjategevust, terrorismi jm, mis teevad Lepingu täitmise füüsiliselt võimatuks, kuid nende ilmnemisel on Pooled kohustatud tegema kõik endast oleneva Lepinguliste kohustuste täitmiseks, vältides seejuures ohtu isikute elule ja tervisele. 13. VAIDLUSTE LAHENDAMINE 13.1. Pooltevahelised teated esitatakse kirjalikku taasesitamist võimaldavas vormis. 13.2. Lepingu täitmisel tekkinud vaidlused ja lahkarvamused lahendavad Pooled läbirääkimiste teel. Kokkuleppe mittesaavutamisel pöörduvad Pooled lahenduse saamiseks Harju Maakohtu poole. 13.3. Lepingu täitmisel ja Lepingust tulenevate vaidluste lahendamisel lähtutakse Eesti Vabariigi õigusaktidest. Lk 5 / 6 14. MUUD TINGIMUSED 14.1. Kui mõni Tingimuste säte osutub tulevikus täielikult või osaliselt kehtetuks või mitte täidetavaks, jäävad Tingimused muus osas kehtivaks. 15. RAKENDUSSÄTTED 15.1. Käesolevad „Teenuste osutamise üldtingimused“ jõustuvad 01.03.2019, muutes kehtetuks RIKS juhataja 30.05.2018 käskkirjaga nr JUH 2018/1-6/42 kinnitatud „Teenuste osutamise üldtingimused“. Lk 6 / 6 Riigi Infokommunikatsiooni Sihtasutus [email protected] 04.10.2021 nr 1.1-2/25530 VOLIKIRI Käesolev dokument kuulub on Riigipilve teenuseleping nr 405404 juurde. Eesti Haigekassa, asukohaga Lastekodu 48, 10113 Tallinn, registrikoodiga 74000091, juhatuse esimees Rain Laane volitab IT halduse osakonna teenusehaldur Taavi-Toomas Ainla, isikukood 38708020290, tel 56633642, e-post Taavi-Toomas Ainla @tervisekassa.ee, esindama Eesti Haigekassa huve Riigipilve teenusega seotud küsimustes peakasutaja rollis; omama juurdepääsu iseteeninduskeskkonnale; tellima teenusekataloogist ressursse ja haldama kasutajatest koosnevat projektimeeskonda ning projekti seadeid. Peakasutajale antud volikiri on antud edasivolitamise õiguseta välja arvatud kasutajate haldamisega seotud volituste andmise õigused. Volitatud isik kohustub järgima Riigipilve Teenuse Teenusetingimusi ja kasutusjuhendeid ning muid Riigipilve Teenuse Teenuselepinguga seotud dokumente. Käesolev volikiri on jõus lepingu kestuse ajal või kuni Eesti Haigekassa ei ole volikirja tagasi võtnud ja sellesisulist teadet edastanud. /allkirjastatud digitaalselt/ Rain Laane juhatuse esimees