Eesti.ee ametliku postkasti teenuse koostööleping

Lisa 1 Eesti.ee ametliku postkasti teenuse tüüptingimused 1 ÜLDSÄTTED Riigi Infosüsteemi Ameti (edaspidi RIA) pakutava Eesti.ee ametliku postkasti teenuse tüüptingimused (edaspidi tüüptingimused) on RIA ja kliendi vahel sõlmitud koostöölepingu lahutamatu osa. 2 MÕISTED Käesolevates tüüptingimustes kasutatakse mõisteid järgmises tähenduses: klient teenusega liitunud asutus, kellel on sõlmitud RIAga koostööleping leping poolte vahel sõlmitud kirjalik Eesti.ee ametliku postkasti teenuse kasutamise koostööleping koos selle juurde kuuluvate lisadega pool RIA või klient, koos nimetatud pooled riigiportaal Eesti.ee riigi ühtne veebikeskkond, mille kaudu avalikustatakse teavet, võimaldatakse juurdepääs elektroonilistele teenustele ning edastatakse dokumente ja teavitusi SMS-teavitus SMS (Short Message Service) lühisõnum pikkusega kuni 160 sümbolit planeerimata katkestus planeerimata katkestus on mitteplaanipärane teenuse või selle funktsionaalsuse mittetoimimine. Planeerimata katkestuste hulka arvestatakse ainult teenuse tööajal aset leidvad planeerimata katkestused hooldustöö tegevuste kogum teenuse hoidmiseks seisundis, et tagada nõutav funktsionaalsus. Hooldustöö hõlmab teenuse seiret, testimist, seadistamist jms tegevusi, millega kaasnevast teenuse katkestusest on eelnevalt teavitatud teenustaseme nõuetega sätestatud korras teenus kliendile osutatav Eesti.ee ametliku postkasti teenus, mis seisneb dokumentide saatmises isiku Eesti.ee ametlikku postkasti või teavituste saatmises e-posti või SMSi teel. Dokumente ja teavitusi on võimalik edastada, kui adressaat on seadistanud @eesti.ee aadressi suunamise, SMSi saatmiseks peab isik olema salvestanud Eesti.ee keskkonnas ka oma mobiiltelefoninumbri teenustasu kliendile SMS-teavitusteenuse osutamiseks kasutatav sideoperaatori määratud sõnumi saatmise tasu vastavalt sideoperaatori hinnakirjale või kokkuleppehinnale, mille kohta esitab RIA kliendile igakuise arve ning mis sõltub kliendi saadetud sõnumite arvust X-tee infosüsteemide andmevahetuskiht, mis on tehniline infrastruktuur ja keskkond X-tee liikmete vahel, mis võimaldab turvalist ja tõestusväärtust tagavat internetipõhist andmevahetust SMTP e-posti edastusprotokoll, mida kasutades saab klient adressaadile e-posti teel teateid saata 1 (5) RIA kasutajatugi teenuse kasutamisel esinevate probleemide lahendamisega tegelev üksus, kes registreerib klientide pöördumised, juhib probleemide lahendamist ja annab tagasisidet tööpäev E–N kell 9–17, R 9–16, v.a riigi- ja rahvuspühad. 3 LIITUMINE JA TEENUSE KASUTAMINE 3.1 Teenuse kasutamise eelduseks on RIA ja teenust kasutada sooviva kliendi vaheline kirjalik leping. RIA-l on õigus enne lepingu sõlmimist ja lepingu kehtivuse ajal küsida kliendilt täiendavat informatsiooni, mis on vajalik teenuse osutamiseks või osutamise põhjendatuse hindamiseks. RIA-l on õigus teenuse osutamisest keelduda. 3.2 Teenusega liitumiseks saadab klient digitaalselt allkirjastatud liitumistaotluse kasutajatoe e-posti aadressile [email protected]. 3.3 Kui takistusi teenusega liitumiseks ei ole, saadab RIA kliendile eeltäidetud lepingu allkirjastamiseks. Allkirjastatud lepingu saadab klient RIA-le tagasi e-posti aadressile [email protected]. 3.4 Teenuse liigid: 3.4.1 dokumentide saatmine Eesti.ee ametlikku postkasti 3.4.2 teavituste saatmine [email protected] või [email protected] aadressile, kasutades X-tee andmevahetusteenust 3.4.3 teavituste saatmine e-posti teel üle SMTP [email protected] või [email protected] aadressile. Teavitusteenuse kasutamiseks üle SMTP peab kliendi e-posti serveril olema staatiline IP-aadress 3.4.4 SMS-teavituste saatmine mobiiltelefonile, kasutades X-tee andmevahetusteenust. 3.5 Tüüptingimuste punktides 3.4.1–3.4.3 nimetatud teenused on kliendile tasuta. Punktis 3.4.4 nimetatud teenus on tasuline. Teenustasu suuruse ja tingimused lepivad pooled kokku lepingu lisas. 4 KLIENDI ÕIGUSED JA KOHUSTUSED 4.1 Kliendil on õigus: 4.1.1 kasutada teenust õigusaktides ja lepingus sätestatud tingimustel ja korras 4.1.2 edastada teateid RIA kasutajatoele 4.1.3 nõuda teenuse osutamist vastavalt teenustaseme tingimustele 4.1.4 tutvuda teenuse osutamise tehnilise lahendusega ja teenuse tasu arvestuse alustega. 4.2 Kliendil on kohustus: 4.2.1 teavitada RIA kasutajatuge 48 (nelikümmend kaheksa) tundi ette planeeritavatest muudatustest, mis võivad olla olulised teenuse kasutamise seisukohalt 4.2.2 tasuda teenuse eest vastavalt RIA esitatud arvetele 4.2.3 mitte võimaldada teenuse kasutamist kolmandatele isikutele 4.2.4 esimesel võimalusel teavitada RIA kasutajatuge kontaktandmete ja organisatsioonilise vormi muutusest 4.2.5 lugeda regulaarselt kokkuleppes fikseeritud kontaktisiku e-posti aadressile RIA saadetavaid kirju 4.2.6 teavitada RIA kasutajatuge SMTP serveri välise IP-aadressi muutumisest vähemalt 7 tööpäeva enne dokumendi või teavituse planeeritud väljasaatmise kuupäeva 4.2.7 vastutada saadetavate dokumentide ja teavituste sisu eest 4.2.8 kanda vastutust teabe edastamisel, autoriõigust, isikuandmete kaitset ja andmebaaside kasutamist reguleerivate ning teiste õigusaktide sätete täitmise eest ning teenuse kasutamise headele tavadele vastavuse eest 4.2.9 tagada teenusele ligipääsude haldamisel, et teenust saaksid kasutada vaid selleks volitatud isikud. 2 (5) 4.3 Kliendil on keelatud: 4.3.1 luua ligipääs ressurssidele, millele ligipääs ei ole kliendile lubatud 4.3.2 levitada andmeid, mille kasutamine võimaldab kolmandate isikute juurdepääsu teenusele või selle kaudu asutusesiseseks kasutamiseks tunnistatud teabele 4.3.3 kasutada või levitada teenuse kasutamisel tarkvara, mis toob või võib kaasa tuua teenuse funktsionaalsuse häire või kahju RIA-le või muule isikule 4.3.4 kasutada teenust muul eesmärgil kui isikule temaga seotud dokumentide või teavituste saatmiseks, muu hulgas on keelatud mitteasjakohaste, solvava, sündsusetu, laimava, ähvardava, teiste privaatsusesse tungiva, rassiliselt, etniliselt või muul viisil ründava, kuritahtliku, füüsilist või psüühilist vägivalda õhutava, ebaseaduslikku tegevust propageeriva jms iseloomuga või soovimatute dokumentide ja teavituste saatmine (sealhulgas masspostitus ehk rämpspost), samuti sellele kaasaaitamine või selle võimaldamine. Soovimatuks masspostituseks loetakse muu hulgas, kuid mitte ainult, anonüümsete või parodeeritud ning ähvardavate sõnumite, tekstide, reklaamimaterjalide, autoriseerimata kuulutuste vms saatmist elektroonilisel teel adressaatidele. 5 RIA ÕIGUSED JA KOHUSTUSED 5.1 RIA-l on õigus: 5.1.1 seirata ja analüüsida teenuse kasutamist õigusaktidest tulenevatel eesmärkidel ning statistilistel, kvaliteedi ja turvalisuse tagamise eesmärkidel 5.1.2 logida tehnilist informatsiooni kliendi nimel tehtud toimingute, kliendi seadmete ja asukoha kohta ning säilitada logiandmeid vastavalt teenustaseme tingimustele 5.1.3 klientrakenduse päringuid ning avaldada klientrakenduse päringuid seaduses ettenähtud juhtudel 5.1.4 teha märkusi teenuse mittesihtotstarbelise kasutamise kohta 5.1.5 piirata teenuse osutamist või peatada teenuse osutamine, kui klient rikub käesolevates tüüptingimustes või muus lepingudokumendis toodud nõudeid ja seab ohtu teenuse toimivuse või turvalisuse või andmete kaitse. Teenuse osutamise piiramisest või peatamisest või selle kavatsusest teavitab RIA klienti esimesel võimalusel. 5.2 RIA-l on kohustus: 5.2.1 tagada teenuse toimivus vastavalt teenustaseme tingimustele 5.2.2 võimaldada teenuse kasutamine pärast lepingu sõlmimist 5.2.3 tagada tööpäevadel kliendi teadete vastuvõtmine RIA kasutajatoes 5.2.4 kõrvaldada teenuse kasutamist takistavad rikked vastavalt teenustaseme tingimustele 5.2.5 teavitada klienti kõigist teadaolevatest teenuse kasutamist takistavatest asjaoludest ja planeeritud hooldustöödest. 6 TEAVITAMINE 6.1 Pooled vahetavad omavahel informatsiooni kirjalikus või kirjalikku taasesitamist võimaldavas vormis, välja arvatud planeerimata katkestuse korral, mille puhul võib teavet edastada ka telefoni teel. 6.2 Klienti puudutavad teated edastab RIA kliendi kontaktisiku e-posti aadressile. 6.3 Klient saadab teenuse osutamist puudutavad teated RIA kasutajatoele: 6.3.1 e-posti aadress: [email protected] 6.3.2 telefon: 663 0230. 7 TASU JA ARVELDUSED 7.1 Teenusega liitumine on kliendile tasuta. SMS-teavituste saatmise teenuse kasutamise eest tasub klient vastavalt sideoperaatori hinnakirjale või kokkuleppehinnale. 3 (5) 7.2 RIA esitab kliendile SMS-teavituste saatmise teenuse kasutamise eest arve igakuiselt, näidates arvel perioodi, mille eest arve esitatakse. Klient tasub arve pangaülekandega arvel märgitud arvelduskontole arve väljastamisele järgneva 14 (neljateistkümne) kalendripäeva jooksul. Kui klient ei tasu arvet ettenähtud tähtajaks ja sideoperaator esitab seetõttu RIA- le viivisenõude, on kliendil kohustus hüvitada RIA-le tekkinud kahju viivisenõude ulatuses. 8 VASTUTUS 8.1 Pooled on kohustatud hüvitama teineteisele süüliselt tekitatud otsese varalise kahju. 8.2 Pool peab talle tekitatud kahjust teatama teisele poolele 10 (kümne) kalendripäeva jooksul arvates kahju avastamise päevast, kuid mitte hiljem kui 1 (ühe) kuu jooksul pärast kahju tekkimist. 8.3 RIA ei vastuta teenuse kättesaadavust ja kvaliteeti mõjutavate, kuid RIAst mitte sõltuvate asjaolude eest. 8.4 Pool ei vastuta kohustuste täitmata jätmise eest, kui see tuleneb vääramatust jõust. Vääramatu jõuna käsitlevad pooled asjaolu, mida pool ei saa mõjutada, sealhulgas, kuid mitte ainult, tulekahju, plahvatus, loodusõnnetus, sõda, streik, üldine elektrikatkestus, äike, erakordsed ilmastikuolud. 8.5 Pool, kelle tegevus kokkuleppega sätestatud kohustuste täitmisel on takistatud vääramatu jõu asjaolude tõttu, on kohustatud sellest teisele poolele teatama esimesel võimalusel, kasutades sidevahendeid, mis tagavad operatiivseima infovahetuse. 8.6 RIA ei vastuta teenuse kättesaadavust ja kvaliteeti mõjutavate, kuid RIAst mitte sõltuvate asjaolude eest, muu hulgas ei vastuta RIA võrkude eest, mis ei allu RIA kontrollile, või kolmandate osapoolte kohustuste täitmata jätmisest põhjustatud teenuste mittekättesaadavuse eest, samuti häirete, rikete ja andmetöötlusega seotud intsidentide eest, mis ei allu RIA kontrollile. 8.7 RIA ei vastuta teenuse mittetoimimise eest juhul, kui katkestus on põhjustatud kliendi tegevusest või tegevusetusest. 9 KONFIDENTSIAALSUS JA ISIKUANDMETE TÖÖTLEMINE 9.1 Pooled on kohustatud kaitsma lepingu täitmisel teatavaks saanud konfidentsiaalset informatsiooni ja isikuandmeid, sealhulgas füüsilisest isikust adressaatide telefoninumbreid, e-posti aadresse ning dokumentide ja teavituste sisu volitamata töötlemise, hävitamise ning õigustatud isikule andmete kättesaadavuse takistamise eest. 9.2 Pooled on kohustatud juhinduma lepingu lisaks olevast konfidentsiaalse teabe ja isikuandmete töötlemise tingimustest ning konfidentsiaalse teabe ja isikuandmete töötlemist puudutavatest õigusaktidest. 10 LEPINGU JÕUSTUMINE, MUUTMINE JA LÕPETAMINE 10.1 Leping jõustub allkirjastamisest ja kehtib lepingus kindlaksmääratud tähtajani. 10.2 Lepingu tingimusi võib muuta poolte kirjalikul kokkuleppel, välja arvatud punktis 10.4 sätestatud juhul. Lepingu muudatuseks ei loeta määratud kontaktisikute muutmist. Sellise muudatuse vormistavad poolte kontaktisikud eraldi teatisena. 10.3 Kokkuleppe tingimuste muutmise ettepaneku saanud pool on kohustatud vastama 14 (neljateistkümne) kalendripäeva jooksul arvates ettepaneku saabumise päevast. 10.4 RIA-l on õigus ühepoolselt muuta ja/või täiendada tüüptingimusi või kehtestada uued tüüptingimused juhul, kui seda tingivad muudatused kehtivates õigusaktides või tavades, vastava valdkonna või teenuste tehnilised või sisulised arengud, klientidele teenuste kasutamiseks täiendavate või paremate võimaluste loomine või vajadus täpsustada teenuste osutamise või kasutamisega seotud asjaolusid. Tüüptingimuste muudatustest ja/või täiendustest või uutest tüüptingimustest teatab RIA kliendile hiljemalt 14 (neliteist) 4 (5)  kalendripäeva enne muudatuste ja/või täienduste või uute tüüptingimuste kehtima hakkamist. 10.5 Kui klient ei nõustu tüüptingimuste muudatuste ja/või täiendustega või uute tüüptingimustega, on tal õigus leping lõpetada, teatades sellest RIA-le 1 (ühe) kuu jooksul arvates muudatuste ja/või täienduste või uute tüüptingimuste kehtima hakkamise teate saamise päevast. Lepingu ülesütlemiseni on leping kehtiv ja klient on kohustatud täitma lepingulisi kohustusi, kusjuures nende kohustuste täitmise osas kohaldatakse kliendi suhtes seniseid tüüptingimusi. 10.6 Kui klient 1 (ühe) kuu jooksul arvates muudatuste ja/või täienduste või uute tüüptingimuste kehtima hakkamise teate saamise päevast ei avalda soovi lepingut lõpetada, loetakse, et ta on vaikimisega nõustunud muudetud ja/või täiendatud tüüptingimustega või uute tüüptingimustega ning tal pole sellega seoses RIA-le pretensioone. Muudetud ja/või täiendatud tüüptingimused või uued tüüptingimused saavad oma jõustumise päevast alates lepingu lahutamatuks osaks ning on pooltele täitmiseks kohustuslikud. Varem kehtinud tüüptingimuste sätete või tüüptingimuste kehtivus loetakse sellega lõppenuks. 10.7 Kliendil on õigus leping korraliselt üles öelda 1 (ühe) kuulise etteteatamistähtajaga 10.8 RIA-l on õigus leping üles öelda, kui kliendile teenuse osutamist on piiratud mõnel alljärgneval alusel ning see alus ei ole ära langenud 1 (ühe) kuu jooksul: 10.8.1 klient ei ole tasunud teenuse eest arvel määratud maksetähtajaks 10.8.2 klient rikub oluliselt lepingu tingimusi. Oluliseks lepingu tingimuste rikkumiseks loetakse muu hulgas tüüptingimuste punktis 9 nimetatud konfidentsiaalsuskohustuse või isikuandmete töötlemise nõuete täitmise rikkumist. 10.9 Teenuse kasutamise lõpetamisel jäävad tekkinud poolte kohustused kehtima nende nõuetekohase täitmiseni, sh jääb kehtima kliendi kohustus tasuda RIA-le teenuse osutamisega seotud arvete eest. Teenuse kasutamise lõpetamine ei vabasta klienti viiviste tasumise kohustusest, kui vastav nõue on esitatud. 11 MUUD SÄTTED 11.1 Kui lepingu üks säte või mitu sätet muutuvad mistahes viisil kehtetuks, ebaseaduslikuks või kohaldamatuks, ei mõjuta see mingil viisil lepingu kehtivust, seaduslikkust või kohaldatavust juhul, kui leping saab kehtida ilma kehtetute säteteta. 11.2 Poolte vahel tekkinud vaidlused lahendatakse läbirääkimiste teel. 11.3 Leping tühistab kõik varasemad pooltevahelised suulised ja kirjalikud kokkulepped, mis puudutavad antud lepinguga ettenähtud teenuse osutamist, kui pooled ei lepi kokku teisiti. 11.4 Lepingus reguleerimata suhetes juhinduvad pooled Eestis kehtivatest õigusaktidest. 5 (5)  Lisa 2 Konfidentsiaalse teabe ja isikuandmete töötlemise tingimused 1 ÜLDSÄTTED Käesolevad konfidentsiaalse teabe ja isikuandmete töötlemise tingimused (edaspidi tingimused) on Riigi Infosüsteemi Ameti (edaspidi RIA) ja kliendi vahel sõlmitud koostöölepingu (edaspidi leping) lahutamatu osa ja kuuluvad kohaldamisele konfidentsiaalse teabe ja isikuandmete töötlemise korral sõltumata konfidentsiaalse teabe olemusest, isikuandmete koosseisust või töötlemisviisist. 2 MÕISTED Käesolevates tingimustes kasutatakse mõisteid järgmises tähenduses. Konfidentsiaalne teave – igasugune informatsioon, mis avaldamise hetkel on määratletud kui konfidentsiaalne või mille olemusest võib järeldada, et see on konfidentsiaalne, sealhulgas isikuandmed, turvaandmed, infosüsteemide turvameetmete, turvaintsidendi või selle ohu kirjeldus, arvutiprogrammid, logid, koodid, algoritmid, oskusteave, formularid, protsessid, ideed, strateegiad ja muu teave, mille avalikuks tulek võiks kahjustada poolte huve või mille suhtes kehtivad avaliku teabe seaduse või muu õigusakti kohaselt juurdepääsupiirangud või mille suhtes juurdepääsupiirangud ei kehti, kuid mida pooled ei ole avalikkusele teatavaks teinud. Konfidentsiaalne informatsioon ei hõlma endas informatsiooni, mis on avalikult teadaolev või mille avalikustamise kohustus tuleneb õigusaktidest. Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta, sealhulgas nimi, isikukood, asukohateave, võrguidentifikaator, samuti füüsiline, füsioloogiline, geneetiline, vaimne, majanduslik, kultuuriline või sotsiaalne identifitseerimistunnus. Andmesubjekt – isikuandmete kaudu tuvastatud või tuvastatav füüsiline isik. Isikuandmete töötlemine – isikuandmetega tehtav mis tahes, sealhulgas automatiseeritud või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamine, levitamine või muul moel kättesaadavaks tegemine, avalikustamine, koondamine, piiramine, kustutamine või hävitamine; Vastutav töötleja – pool, kes määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Volitatud töötleja – pool, kes töötleb isikuandmeid vastutava töötleja nimel ja dokumenteeritud juhiste alusel. 3 POOLTE KOKKULEPPED 3.1. Konfidentsiaalse teabe ja isikuandmete töötlemisel kohustuvad pooled juhinduma kehtivatest õigusaktidest, sealhulgas avaliku teabe seadusest ning Euroopa Parlamendi ja nõukogu 27. aprill 2016. a määrusest (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ  kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja isikuandmete kaitse seadusest. 3.2. Pooled on kohustatud lepingu täitmisel, samuti lepingueelsetel läbirääkimistel ja lepingujärgsete kohustuste täitmisel saadud informatsiooni poolte tegevuse kohta ning isikuandmeid sisaldavat teavet hoidma konfidentsiaalsena ja mitte avaldama seda kolmandatele isikutele ilma teise poole eelneva kirjaliku selgesõnalise nõusolekuta, välja arvatud juhul, kui isikuandmete või teabe avaldamine on ettenähtud Eesti Vabariigis kehtiva õigusakti alusel. 3.3. Pooltel on õigus töödelda lepingu või muul alusel tekkinud vastastikuse kohustuse täitmisel isikuandmeid üksnes Eesti Vabariigi territooriumil, kui pooled ei ole kokku leppinud teisiti. 3.4. Pooltel on õigus töödelda konfidentsiaalset informatsiooni ja isikuandmeid üksnes lepingu eesmärkide täitmiseks vajalikus ulatuses. 3.5. Pooled võivad avaldada konfidentsiaalset teavet ja isikuandmeid üksnes nendele isikutele, kes vajavad seda teavet lepingulisel või muul alusel tekkinud kohustuste täitmiseks ja keda on teavitatud, et selline informatsioon on konfidentsiaalne ja nad on seotud konfidentsiaalsuskohustusega. Kui isikule avaldatakse isikuandmeid, on pool kohustatud tagama, et isik, kellele isikuandmeid avaldatakse, järgib õigusaktides sätestatud isikuandmete töötlemise nõudeid ning tal on isikuandmete töötlemise alal baasteadmised. 3.6. Konfidentsiaalsuskohustuse täitmisega seonduvatest takistustest on pool kohustatud viivitamatult teavitama teist poolt. 4 TURVAMEETMETE RAKENDAMINE 4.1. Pooltel on kohustus rakendada konfidentsiaalse teabe ja isikuandmete kaitseks asjakohaseid ja piisavaid tehnilisi ja korralduslikke meetmeid, et tagada konfidentsiaalse teabe ja isikuandmete konfidentsiaalsus, terviklus ja käideldavus. Kui pooled ei ole kokku leppinud teisiti, on pooled isikuandmete töötlemisel kohustatud: 4.1.1. eesmärkide saavutamiseks mittevajalikud isikuandmed viivitamatult kustutama 4.1.2. ebaõigete isikuandmete parandamiseks võtma viivitamatult kasutusele vajalikud abinõud 4.1.3. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele 4.1.4. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist 4.1.5. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kes ja milliseid isikuandmeid salvestas, muutis või kustutas või millal, kes ja millistele isikuandmetele andmetöötlussüsteemis juurdepääsu sai 4.1.6. tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks 4.1.7. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise 4.1.8. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist. 5 KOHUSTUSTE RIKKUMINE 5.1. Konfidentsiaalsuskohustuse ja isikuandmete töötlemise nõuete rikkumise korral on pool, kelle tegevuse või tegevusetuse tulemusel rikkumine toimus, kohustatud viivitamatult võtma kasutusele meetmed rikkumise leevendamiseks ning teavitama rikkumisest teist poolt mitte hiljem kui 24 tunni möödudes rikkumisest teadasaamisest arvates. Isikuandmete töötlemise nõuete rikkumiseks loetakse mis tahes sündmus, mis põhjustab isikuandmete hävimise, kaotsimineku või kolmandatele isikutele, sealhulgas avalikkusele juurdepääsu võimaldamise või avalikustamise. Teade konfidentsiaalsuskohustuse rikkumisest tuleb teisele poolele esitada kirjalikku taasesitamist võimaldavas vormis ning see peab sisaldama vähemalt järgmist informatsiooni: 5.1.1. konkreetse rikkumise kirjeldus 5.1.2. juhtunust puudutatud andmesubjektide arv ning isikuandmete liik 5.1.3. juhtunuga tegeleva kontaktisiku andmed 5.1.4. meetmete kirjeldus, mida pool on rakendanud või rakendab rikkumise mõju leevendamiseks 5.1.5. rikkumise mõju ja tagajärg andmesubjektidele ja nende isikuandmetele 5.1.6. muu teave, mis on vajalik andmesubjekti ja pädeva järelevalveasutuse teavitamiseks. 6 LÕPPSÄTTED 6.1. Kohustus tagada konfidentsiaalse informatsiooni kaitse ja isikuandmete konfidentsiaalsus on tähtajatu. 6.2. Pooled on kohustatud lepingu lõppemisel lepingu täitmisel kogutud isikuandmed kustutama, kui pooled ei ole teisti kokku leppinud või õigusaktidest ei tulene teisiti. 6.3. Pooled on kohustatud tagama, et kõik isikud, keda kaasatakse lepinguliste või muul alusel tekkinud vastastikuste kohustuste täitmisele, täidavad käesolevates tingimustes ja Eesti Vabariigis kehtivates õigusaktides sätestatud konfidentsiaalse teabe ja isikuandmete töötlemise nõudeid. Volitatud töötleja vastutab vastutava töötleja ees, kui ta on rikkunud isikuandmete volitatud töötlejale sätestatud isikuandmete töötlemise tingimusi. 6.4. Pooled teevad omavahel koostööd võimaluse piires asjakohaste tehniliste ja korralduslike meetmete abil andmesubjekti taotlusel tema kohta käivate andmete väljastamisel, andmete parandamisel ja kustutamisel.  Lisa 3 Eesti.ee ametliku postkasti teenuse teenustaseme tingimused Teenuse nimi Eesti.ee ametliku postkasti teenus Teenuse omanik Riigiportaali osakonna juhataja Nõuete kehtivuse algusaeg Alates kinnitamisest. Nõuete kehtivuse lõppaeg Kuni nõuete muutmiseni või kehtetuks tunnistamiseni. Eesti.ee ametliku postkasti teenus on kliendile osutatav teenus, mis seisneb dokumentide saatmises isiku Eesti.ee ametlikku postkasti või Teenuse lühikirjeldus teavituste saatmises e-posti või SMSi teel. Dokumente ja teavitusi on võimalik edastada, kui adressaat on seadistanud @eesti.ee aadressi suunamise, SMSi saatmiseks peab isik olema salvestanud Eesti.ee keskkonnas ka oma mobiiltelefoninumbri. Teenuse teavitused RIA teavitab klienti esimesel võimalusel kõigist teadaolevatest teenuse katkestustest ja teenuse kasutamist takistavatest asjaoludest. Korralised hooldustööd  RIA toodangukeskkonna teenuste tööajal toimuvatest katkestustest ja suurematest hooldustöödest teavitatakse klienti e-posti teel vähemalt 48 tundi enne nende Kokkulepitud toimumist. Samuti avaldatakse vastav info RIA teenuselisade kirjeldus kodulehe hooldusteadetes (nt soovitud (http://www.ria.ee/hooldusteated) ning hooldusteadete varundustihedus, logimise RSS-voos. detailsus, eraldi valveala  RIA toodangukeskkonna korrapärased infrastruktuuri jms) hooldustööd toimuvad iga kuu kolmandal neljapäeval kella 18–01.  RIA toodangukeskkonna korrapärased hooldustööd ei põhjusta reeglina katkestust x-tee veebiteenuste keskkonna teenuse töös. Infosüsteemi logid Infosüsteemi logisid säilitatakse üks aasta. Mõisted  Funktsionaalsus Funktsionaalsus on tegevus, mida kasutaja saab (äriteenusega seotud) rakenduse/infosüsteemi abil iseseisvalt (st ei eelda RIA inimese tegevust) sooritada.  Kriitilisuse klass Kriitilisuse klass on teenuse taastamise maksimaalne ajakulu ning prioriteet, mis järjekorras katastroofiolukorras (näiteks serveriruumide vee- või tulekahjustuste või muu ootamatu eriolukorra puhul) teenuseid taastatakse. Lähtuvalt taasteaegadest jaotatakse infosüsteemi osad järgnevatesse kriitilisuse klassidesse: I – taasteaeg 72 h II – taasteaeg 168 h III – taasteaeg määratlemata.  Maksimaalne lubatud üheaegne pöördumiste arv Üheaegselt teenust kasutavate pöördumiste arv (üheaegsete päringute arv), mille korral on veel tagatud teenustaseme tingimuste vastav toimimine.  Maksimaalne viide Maksimaalne viide on maksimaalne lubatud viide operatsiooni toimumiseks.  Normaalne viide Normaalne viide on tavapärane operatsiooni toimumise aeg sekundites (mille rahuldamiseks on süsteem optimeeritud).  Planeerimata katkestus Planeerimata katkestus on mitte plaanipärane teenuse või selle funktsionaalsuse maasolek või häire nende töös. Planeerimata katkestuste hulka arvestatakse ainult teenuse tööajal aset leidvad planeerimata katkestused. Planeerimata katkestuseks ei loeta olukorda, kus häiritud on üksikute kasutajate töö, kuid asutuses (sama hoone piires) on teenus kättesaadav.  Planeeritud katkestus Planeeritud katkestus on eelnevalt kokkulepitud aeg, mille jooksul teenus ei ole kättesaadav. Planeeritud katkestuste hulka arvestatakse ainult teenuse tööajal toimuvaid planeeritud katkestusi. Planeeritud katkestust kasutatakse hoolduseks, testimiseks ja täienduste tegemiseks.  Reaktsiooniaeg Reaktsiooniaeg on aeg, mis kulub sisestushetkest või päringusignaalist vastuse saamiseni. 90% päringutest peavad mahtuma maksimaalse viite sisse. Kui reaktsiooniajad ei vasta esitatud nõuetele, antakse RIA-le vea kõrvaldamiseks aega 10 (kümme) tööpäeva alates RIA kasutajatoe teavitamisest.  Teenuse taastamiskoha klass Teenuse taastamiskoha klass määrab maksimaalse andmehulga, mis võib teenuse taastamise käigus kaotsi minna. Taastamiskoha klass määratakse ajavahemikuna enne tõrget. Näiteks taastamiskoha klass üks ööpäev saavutatakse igapäevase varundamisega, kus maksimaalne andmekadu võib olla 24 tunni andmed. Taastekoha klassid on järgmised: I – 24 h II – 72 h III – 168 h IV – üks kuu V – määratlemata.  Tööaeg Tööaeg on kokkulepitud ajavahemik, millal IT-teenus peab kliendile kättesaadav olema  ning mille jooksul pakutakse IT-teenusele kasutajatoe tuge (kasutusnõustamine, planeerimata katkestuste lahendamine jms). Teenuste töö väljaspool tööaega on monitooritud. Tööaeg on kella 9–17 (I klass)  Varukoopiate paigutamine lühiajalisele säilitamisele Varukoopia paigutamine lühiajalisele säilitamisele määratleb varukoopia tsükli pikkuse ehk aja, kui kaua säilitatakse varukoopiaid enne kustutamist.  Varukoopia paigutamine tähtajatule säilitamisele Varukoopia paigutamine tähtajatule säilitamisele määratleb aja, mille lõppedes paigutatakse viimane varukoopia tähtajatule säilitamisele (kuu – kuu viimane koopia, aasta – aasta viimane koopia).  Ühe planeerimata katkestuse maksimaalne kestus Maksimaalne lubatud ajavahemik, mille jooksul on vaja teenuse töö taastada. 1. Eesti.ee ametliku postkasti teenuse teenustaseme tingimused 1.1 Teenuse kättesaadavus Jrk Tingimus Väärtus nr 1.1.1 Tööaja klass I 1.1.2 Maksimaalne lubatud üheaegne pöördumiste arv 100 tk/s 1.2 Planeerimata katkestus1 katastroofiolukorras 1.2.1 Kriitilisuse klass (maksimaalne teenuse III taastamisele kuluv aeg katastroofiolukorras) 1.3 Planeerimata katkestus tavaolukorras 1.3.1 Ühe planeerimata katkestuse maksimaalne kestus 12 h 1.3.2 Maksimaalne planeerimata katkestuste kestus 24 h aastas 1.4 Planeeritud katkestus2 1.4.1 Planeeritud katkestusest etteteatamise aeg 48 h 1.4.2 Ühe planeeritud katkestuse maksimaalne kestus 16 h 1.4.3 Maksimaalne planeeritud katkestuste kestus 80 h aastas 1.4.4 Maksimaalne planeeritud katkestuste arv kuus 4 1 Teenuse taastamise aega katastroofiolukorras arvestatakse inimtundides. Planeerimata katkestusi tavaolukorras arvestatakse töötundides. 2 Planeeritud katkestusi (v.a katkestustest etteteatamise aega) arvestatakse töötundides. 1.5 Andmekadu ja varundus 1.5.1 Teenuse taastamiskoha klass II 1.5.2 Varukoopiate paigutamine tähtajatule 1 aasta säilitamisele 1.5.3 Varukoopiate paigutamine lühiajalisele 24 h koopia – 1 nädal säilitamisele 7 päeva koopia – 4 nädalat 1 kuu koopia – 12 kuud  Koostööleping nr .4.2-3/2027-1 Riigi Infosüsteemi Amet (edaspidi RIA), registreerimisnumber 70006317, asukoht Pärnu mnt 139a, Tallinn 15169, keda esindab peadirektor Margus Noormaa, ja Tarbijakaitse ja Tehnilise Järelevalve Amet (edaspidi klient,) registreerimisnumber 70003218, asukoht Endla 10a, Tallinn 10122, keda esindab põhimääruse alusel peadirektor Kristi Talving, keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva koostöölepingu (edaspidi leping) alljärgnevas. 1. Käesoleva lepingu esemeks on RIA poolt kliendile Eesti.ee ametliku postkasti teenuse (edaspidi teenus) osutamine lepingus sätestatud tingimustel ja korras. 1.1. Kliendil on õigus kasutada teenust kolmanda isiku (edaspidi vahendaja) kaudu vahendajaga sõlmitud lepingu alusel. Vahendaja kasutamisel vastutab klient käesolevas lepingus toodud nõuete täitmise eest ning kohustub tagama lepingutingimustest kinnipidamise ka vahendaja poolt. 2. Poolte vahel sõlmitav leping koosneb lisaks käesolevale lepingule teenuse kasutamise tüüptingimustest, teenustaseme tingimustest, konfidentsiaalse teabe ja isikuandmete töötlemise tingimustest ja liitumistaotlusest. 3. Pooled juhinduvad omavahelistes suhetes lepingust ning Eesti Vabariigis kehtivatest õigusaktidest. 4. Lepingule alla kirjutamisega kinnitab klient, et on lepingu punktis 2 nimetatud dokumentidega tutvunud ning kohustub neid täitma. 5. Leping jõustub lepingu allkirjastamisest ja kehtib tähtajatult. Poolte kontaktandmed: RIA Klient Nimi: Riigi Infosüsteemi Amet Tarbijakaitse ja Tehnilise Järelevalve Amet Registreerimisnr: 70006317 70003218 Aadress: Pärnu mnt 139a, 15169 Tallinn Endla 10a, 10122 Tallinn Telefon: 663 0200 667 2000 E-post: [email protected] [email protected] Kontakt: kasutajatugi, [email protected] personalijuht Kontaktisik: Kelly Arro Margit Tammistu Kontaktisiku e-post: [email protected] [email protected] Kontaktisiku telefon: 5850 1942 667 2041 Kasutajatoe telefon: 666 8888 Poolte esindajate allkirjad: RIA Klient /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ _________________________ _______________________ Margus Noormaa Kristi Talving peadirektor peadirektor  Riigi Infosüsteemi Amet Pärnu mnt 139a 15169 Tallinn [email protected] Taotlus Eesti.ee ametliku postkasti teenusega liitumiseks Taotleja asutuse nimetus: Tarbijakaitse ja Tehnilise Järelevalve Amet Asutuse registrikood: 70003218 Aadress: Endla 10a, 10122 Tallinn E-post: [email protected] Taotleja soovib liituda Eesti.ee ametliku postkasti teenusega. 1. Taotleja kinnitab, et on tutvunud ja nõustub: 1) Eesti.ee ametliku postkasti kasutamise tüüptingimustega; 2) konfidentsiaalse teabe ja isikuandmete töötlemise tingimustega; 3) teenustaseme tingimustega. 2. Taotleja palub registreerida end Eesti.ee ametliku postkasti teenuse kasutajaks ja avada juurdepääs Eesti.ee ametliku postkasti teenusele: Teenuse liigid kinnitus või väärtus 1) Teenuse liigid, mida soovitakse kasutada [x] dokumentide saatmine Eesti.ee ametlikku postkasti [x] teavituste saatmine üle X-tee [x] teavituste saatmine e-posti vahendusel [ ] tasuliste SMS-teavituste saatmine 2) Kasutatavad X-tee päringud 3) Teenuse kasutamise eeldatav sagedus [x ] Eesti.ee ametlikku postkasti saadetavate dokumentide arv ühes kuus [x ] teavituste saatmise arv üle X-tee ühes kuus Teenuse liigid kinnitus või väärtus [ x] teavituste saatmise arv e-posti vahendusel ühes kuus [ ] SMS-teavituste saatmise arv ühes kuus 4) Taotleja telefoninumber SMS-teavituste - saatmiseks (taotleja telefoninumber või asutuse nimi kuvatakse adressaadile SMSsõnumi saatjana) 5) E-posti serveri staatiline IP-aadress mail1.mkm.ee - 195.80.111.26 eposti teel teavituste saatmiseks (IP- mail2.mkm.ee - 195.80.111.27 aadressi muutumisest tuleb RIA kasutajatuge kohe teavitada, vastasel korral ei ole võimalik uut IP-aadressi kasutades e- posti teel teavitusi adressaatidele saata). 3. SMS-teavituste saatmine maksab 0,017 eurot sõnumi kohta, millele lisandub käibemaks 20%. Taotleja volitatud kontaktisiku andmed: Nimi: Margit Tammistu Amet: personalijuht E-post: [email protected] Telefoninumber: 667 2041 Taotluse esitaja kinnitab esitatud andmete õigsust ning volitust allkirjastada ja esitada Riigi Infosüsteemi Ametile käesolev taotlus. Allkirjastaja nimi: Kristi Talving Amet: peadirektor /allkirjastatud digitaalselt/