Leping

LIIKLUSREGISTRI ANDMETELE JUURDEPÄÄSU LEPING nr 3.2-5/21/2019-1 Transpordiamet, registrikoodiga 70001490, asukohaga Valge 4, 11413 Tallinn, mida esindab volituse alusel Transpordiameti liiklusdirektor Joel Jesse (edaspidi „Valdaja“) ja Tarbijakaitse ja Tehnilise Järelevalve Amet, registrikoodiga 70003218, asukohaga Endla tn 10a, 10122 Tallinn (edaspidi „Kasutaja“), mida põhimääruse alusel esindab peadirektor Kaur Kajak, edaspidi eraldi nimetatud käesolevas lepingus „Pooleks“ või koos „Poolteks“, võttes muu hulgas aluseks: - liiklusseaduse (edaspidi „LS“), eelkõige selle § 184 lg 5; – Vabariigi Valitsuse 16.06.2011 määruse nr 75 „Liiklusregistri pidamise põhimäärus“; – Vabariigi Valitsuse 23.09.2016 määrus nr 105 „Infosüsteemide andmevahetuskiht“; – majandus- ja kommunikatsiooniministri 21.06.2011 määruse nr 46 „Liiklusregistri elektroonsetele andmetele juurdepääsu kord“, – isikuandmete kaitse seaduse (edaspidi „IKS“); – Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 „Isikuandmete kaitse üldmäärus“ (edaspidi „GDPR“); – Valdaja avaliku tugiteenuse ATT/LR-1 „Liiklusregistrist sõiduki ja juhtimisõiguse andmete väljastamine“; – juhendi „Liiklusregistri andmetele juurdepääsu lepingu üle järelevalve teostamine“. sõlmisid liiklusregistri andmetele juurdepääsu lepingu (edaspidi „Leping“) alljärgnevatel tingimustel: 1. LEPINGU ESE 1.1. Lepingu esemeks on tasuta juurdepääs Kasutaja seaduses sätestatud avalike ülesannete täitmiseks vajalikele liiklusregistri andmetele (edaspidi „Andmed“) infosüsteemide andmevahetuskihi (X-tee) kaudu (edaspidi „Teenus“). 1.2. Kasutajal on õigus Andmeid töödelda üksnes seaduses sätestatud avalike ülesannete täitmiseks ning eesmärgil, mis ei lähe vastuollu LS-s ja selle alusel kehtestatud õigusaktides ega muudes õigusaktides, sealhulgas IKS-s, sätestatuga. 1.3. Kasutaja kinnitab, et ta on põhjalikult tutvunud Lepingu ja selle lisade ning kõigi Lepingus viidatud õigusaktide, Valdaja teenuse kirjelduste ja juhendite ning muude dokumentidega, ja neist aru saanud. 1.4. Kasutaja kinnitab Lepingu allkirjastamisega, et tal on õigus Teenuse kasutamiseks ja et Andmeid töödeldakse üksnes Lepingus märgitud eesmärgil, määratletud ja õiguspäraste eesmärkide saavutamiseks ning kooskõlas õigusaktidega. 2. LEPINGU DOKUMENDID 2.1. Lepingu dokumendid koosnevad Lepingust ja Lepingu lisadest. Lepingu lisad moodustavad Lepingu lahutamatu osa. 2.2. Pooled juhinduvad Lepingu täitmisel lisaks Lepingule ja selle lisadele ka Eesti Vabariigis kehtivatest õigusaktidest, eeskirjadest ja standarditest ning vajadusel muudest vastava valdkonna tehnilistest dokumentidest. 1(7)  2.3. Lepingu sõlmimisel on sellel: 2.3.1. lisa nr 1 – Andmete loetelu 2.3.2. lisa nr 2 – Isikuandmete töötlemine. 3. POOLTE KOHUSTUSED 3.1. Valdaja kohustub: 3.1.1. tagama Lepingu lisas nr 1 toodud Andmete edastamise Kasutajale, kusjuures Valdaja ei võta endale kohustust Teenuse töös esineva rikke või tõrke (edaspidi „Intsident“) lahendamiseks kindlaksmääratud aja jooksul; 3.1.2. lahendama Intsidente mõistliku aja jooksul; 3.1.3. vajadusel andma selgitusi Kasutajale Lepingu eseme kohta. 3.2. Kasutaja kohustub: 3.2.1. töötlema Lepingu alusel saadud Andmeid üksnes ulatuses, mis on talle vajalikud ainult Lepingus sätestatud ülesannete täitmiseks ning eesmärgil, mis ei lähe vastuollu LS-s ja selle alusel kehtestatud õigusaktides ega muudes õigusaktides, sealhulgas IKS-s ja GDPR-s, sätestatuga; 3.2.2. mitte Andmeid säilitama, välja avatud juhul, kui seaduse või Lepinguga on sätestatud teisiti; 3.2.3. Andmeid mitte edastama ega muul viisil üle andma kolmandatele isikutele, välja arvatud seaduses sätestatud juhtudel, samuti mitte sõlmima lepinguid kolmandate isikutega Andmete töötlemiseks, loovutamiseks või muul viisil edasi andmiseks kolmandatele isikutele; 3.2.4. tagama organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega Teenuse õiguspärase kasutamise; 3.2.5. teavitama Valdajat viivitamatult Intsidendist e-posti aadressile [email protected]; 3.2.6. teatama Valdajale viivitamatult Andmete kolmandatele isikutele või avalikkusele teatavaks saamisest, infotehnoloogia vargusest ja muudest asjaoludest, mis võivad kaasa tuua Andmete kasutamise selleks õigust mitteomavate isikute poolt. 4. KONFIDENTSIAALSUS 4.1. Lepingu sisu on avalik teave. 4.2. Lepingu täitmisega seonduvad asjaolud, sealhulgas Andmed on juurdepääsupiiranguga teave ja seda ei ole Pooltel õigust avaldada kolmandatele isikutele ilma teise Poole kirjaliku nõusolekuta. 5. JÄRELEVALVE JA VASTUTUS 5.1. Valdajal on igal ajal õigus kontrollida Andmete töötlemise seaduslikkust ja Lepingu tingimustele vastavust Kasutaja poolt. Selleks esitab Valdaja Kasutajale vähemalt kirjalikku taasesitamist võimaldavas vormis järelepärimise, millele Kasutaja peab sisuliselt vastama 5 tööpäeva jooksul, esitades Valdaja nõudmisel vajadusel fotod või muud asjakohased tõendid. 5.2. Kasutaja on teadlik, et endale Lepinguga võetud kohustuste, samuti Andmete, sealhulgas võimalike seadusest tulenevate isikuandmete töötlemise nõuete rikkumise, mittetäitmise või mittekohase täitmise korral on ta kohustatud kolmandatele isikutele või Valdajale hüvitama oma tegevuse või tegevusetusega tekitatud kahju täies ulatuses. Kui Kasutaja rikub seadusest või Lepingust tulenevaid Andmete töötlemise nõudeid, vastutab ta rikkumise eest Lepingu ja õigusaktidega, sealhulgas IKS ja GDPR sätestatud korras. 2(7)  5.3. Pooled on kokku leppinud, et Kasutaja kohustub oma kulul esindama Valdajat Lepinguga seotud kõigis vaidlustes (sh kohtuvaidlustes) kolmandate isikutega ning kandma kõik sellega kaasnevad menetluskulud. 6. POOLTEVAHELISED TEATED 6.1. Pooltevahelised Lepinguga seotud teated peavad olema esitatud kirjalikus vormis, välja arvatud juhtudel, kui sellised teated on informatsioonilise iseloomuga, mille edastamisel teisele Poolele ei ole õiguslikke tagajärgi, või Lepingus sätestatud juhtudel. 6.2. Teade loetakse teise Poole poolt kättesaaduks: 6.2.1. teate edastamisele järgneval tööpäeval, kui teade on edastatud teisele Poolele elektronposti teel; 6.2.2. alates postitamise päevast 3 tööpäeva jooksul, kui teade on saadetud postiasutuse poolt tähitud kirjaga teise Poole poolt näidatud aadressil. 6.3. Informatsioonilist teadet võib edastada telefoni teel. 7. LEPINGU MUUTMINE JA VÕIMALIKE VAIDLUSTE LAHENDAMINE 7.1. Lepingut võib muuta Poolte kokkuleppel. Lepingu muudatused, mis ei ole vormistatud Lepinguga samas vormis, on tühised, kui Lepingust ei tulene teisiti. Lepingu muudatused tuleb vormistada Lepingu lisana. Lepingu muudatused jõustuvad pärast Poolte poolt allkirjastamist või muul Lepingus sätestatud juhul. 7.2. Valdaja võib Lepingut muuta ühepoolselt juhul, kui see on vajalik tulenevalt õigusakti sätte muutumisest või kui on vajalik Teenuse muutmine. Lepingu ühepoolsest muutmisest kohustub Valdaja Kasutajat ette teavitama vähemalt 30 päeva. Juhul, kui Kasutaja Lepingu muutmisega ei nõustu, võib ta nimetatud teate saamisest arvates 30 päeva jooksul Lepingu korraliselt üles öelda. Kui Kasutaja Valdaja poolt esitatud Lepingu ühepoolse muutmise teatele ei vasta, loetakse ta Lepingu muutmisega nõustunuks. Sellisel juhul jõustub muudatus 30 päeva pärast Valdaja poolt Kasutajale käesolevas punktis nimetatud teate saatmist. 7.3. Pooled kohustuvad rakendama kõiki kohaseid meetmeid, et lahendada Lepingust tulenevad vaidlusküsimused läbirääkimiste teel, mitte kahjustades seejuures Poolte Lepingust ja seadusest tulenevaid õigusi ega huve. Kui kokkulepet nimetatud viisil ei saavutata, lahendatakse kõik Lepingust tulenevad vaidlused Eesti Vabariigi õigusaktide kohaselt Valdaja asukohajärgses kohtus. 8. LEPINGU KEHTIVUS 8.1. Leping jõustub selle allkirjastamisel Poolte poolt. 8.2. Leping on sõlmitud tähtajaga 1 aasta. Nimetatud tähtaeg hakkab kulgema Lepingu jõustumisest. 8.3. Juhul, kui vähemalt 30 päeva enne Lepingu punktis 8.2 nimetatud tähtaja saabumist ei esita üks Pool avaldust Lepingu lõpetamise kohta, pikeneb Leping automaatselt 1 aastaks. Pikenemiste arv ei ole piiratud. 8.4. Poolel on õigus Leping erakorraliselt sellest etteteatamata üles öelda mõjuval põhjusel, eelkõige juhul, kui teine Pool rikub oluliselt Lepingut. Oluliseks Lepingu rikkumiseks loetakse muu hulgas, kuid mitte ainult Lepingu tingimuse korduv rikkumine, samuti Kasutaja poolt Lepingu punktis 3.2 ja 5.1 nimetatud kohustuse rikkumine (sh ühekordne Andmete töötlemise nõuete rikkumine). 8.5. Pooltel on õigus Leping igal ajal korraliselt üles öelda, teatades sellest teisele Poolele vähemalt 30 päeva ette. 3(7)  8.6. Kui mõni Lepingu punkt osutub tulevikus täielikult või osaliselt kehtetuks või mittetäidetavaks, jääb Leping muus osas kehtivaks. 8.7. Lepingu kohta käivate õigusaktide muutumisel muudetakse sellest tuleneva vajaduse korral ka Lepingut ja selle lisasid. 8.8. Lepingust tulenevad Kasutaja kohustused on kehtivad täies ulatuses iga Kasutaja ametniku, töötaja või muu isiku suhtes, kelle eest Kasutaja vastutab, samuti Kasutaja iga õigusjärglase suhtes, ning kõik Lepingust tulenevad Valdaja kohustused on kehtivad täies ulatuses iga Valdaja õigusjärglase suhtes. Õigusjärgluse korral tehakse Lepingusse vastavad muudatused, kui Pool seda nõuab. 9. MUUD TINGIMUSED 9.1. Leping on sõlmitud elektroonilises vormis. Leping allkirjastatakse Poolte poolt digitaalselt. 9.2. Pooltevaheline asjaajamiskeel on eesti keel. 9.3. Kõigis küsimustes, mis ei ole reguleeritud Lepinguga, juhinduvad Pooled Eesti Vabariigi õigusaktidest. 9.4. Poolte esindajad kinnitavad, et neil on kõik õigused ja volitused sõlmida Leping esindatava nimel ning nad ei tea ühtegi takistust Lepinguga võetud ja selles sätestatud kohustuste täitmiseks. 10. KONTAKTISIKUD Poolte kontaktisikud Lepingu sisulisel täitmisel on: Valdaja: Kasutaja: Kaisa Piirsoo Erko Kulu Telefon: 620 1236 Telefon: 667 2120 E-post: [email protected] E-post: [email protected] 11. POOLTE REKVISIIDID Valdaja: Kasutaja: Transpordiamet Tarbijakaitse ja Tehnilise Järelevalve Amet Valge 4 Endla tn 10a, 10122 11413 TALLINN 10122 TALLINN Telefon: (+372) 6119 300 Telefon: (+372) 6672 000 E-post: [email protected] E-post: [email protected] Reg.nr.: 70001490 Reg.nr: 70003218 _____________________ _____________________ /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ 4(7)  Liiklusregistri andmetele juurdepääsu lepingu Lisa nr: 1 Andmete loetelu Kasutajale võimaldatakse juurdepääs järgmistele liiklusregistri andmetele: Teenuse nimi: : liiklusregister.vlaev.v1 Sisend:  Väikelaeva registreerimisnumber või;  HIN-kood või;  Väikelaeva omanik või vastutav kasutaja - Isiku- või äriregistri kood, Nimi või perekonnanimi, Eesnimi. Väljund: 1) Väikelaeva andmed 2) Väikelaeva registreerimisnumber 3) Väikelaeva tähis 4) Väikelaeva nimi 5) Ehitusaasta 6) HIN-kood 7) CE-märgis 8) Registreerimistunnistus 9) Registreerimistunnistuse väljastamise kuupäev 10) Registreerimistunnistus kehtiv kuni 11) Registreerimistunnistuse väljaandja 12) Sõidupiirkond 13) ID-kood 14) Väikelaeva liik 15) Väikelaeva kategooria 16) Väikelaeva lisakategooria 17) Mark 18) Mudel 19) Kere põhimaterjal 20) Pikkus 21) Laius 22) Süvis 23) Lubatud inimeste arv pardal või sõitjate arv 24) Kandejõud 25) Mahtuvus 5(7) 26) Tühimass 27) Mootori tüüp 28) Mootorite arv 29) Maksimaalne lubatud võimsus 30) Mootori number 1 31) Mootori number 2 32) Mootori number 3 33) Purjepind 34) Päritoluriik 35) Väikelaeva omanik: - Omaniku nimi - Omaniku eesnimi - Omaniku kood - Omaniku asukoht - Omaniku aadress - Omaniku indeks - Omaniku e-post - Omaniku telefon - Omaniku riik - Omaniku tüüp 36) Väikelaeva vastutav kasutaja: - Vastutava kasutaja nimi - Vastutava kasutaja eesnimi - Vastutava kasutaja kood - Vastutava kasutaja asukoht - Vastutava kasutaja aadress - Vastutava kasutaja indeks - Vastutava kasutaja e-post - Vastutava kasutaja telefon - Vastutava kasutaja riik - Vastutava kasutaja tüüp 37) Olek 38) Sõidupiirkond 39) Juurdeehitus 40) Piirangud 41) Isikud: kaasomanik, hooldaja jne 6(7)  Liiklusregistri andmetele juurdepääsu lepingu Lisa 2 Isikuandmete töötlemine 1. Lepingu täitmisega seotud isikuandmete töötlemisel tuleb rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab GDPR-is ja IKS-is sätestatud nõuetele (edaspidi koos: „Isikuandmete õigusaktid“). 2. Kasutajal on keelatud kaasata teist kasutajat ilma Valdaja eelneva konkreetse või üldise kirjaliku loata. 3. Lepingu alusel töödeldakse järgmiseid isikuandmeid: 3.1.Väikelaeva füüsilisest isikust omaniku isikukood; 3.2.Väikelaeva füüsilisest isikust omaniku aadress; 3.3.Väikelaeva füüsilisest isikust omaniku e-post; 3.4.Väikelaeva füüsilisest isikust omaniku telefon; 3.5.Väikelaeva füüsilisest isikust vastutava kasutaja isikukood; 3.6.Väikelaeva füüsilisest isikust vastutava kasutaja aadress; 3.7.Väikelaeva füüsilisest isikust vastutava kasutaja e-post; 3.8.Väikelaeva füüsilisest isikust vastutava kasutaja telefon 3.9.Väikelaeva isikust hooldaja või esindaja või kaasomaniku isikukood; 3.10. Väikelaeva füüsilisest isikust hooldaja või esindaja või kaasomaniku nimi; 3.11. Väikelaeva füüsilisest isikust hooldaja või esindaja või kaasomaniku aadress; 4. Lepingu alusel töödeldakse isikuandmeid järgmisel eesmärgil: Elektroonilise side seaduse (edaspidi ESS) § 11 lg 1 ja § 12 lg 1 alusel menetleb Tarbijakaitse ja Tehnilise Järelevalve Amet mh veesõiduki raadiloa taotlusi raadiosageduste kasutamiseks veesõiduki pardal. Vastavalt ESS § 11 lg-le 6 väljastab Tarbijakaitse ja Tehnilise Järelevalve Amet veesõiduki raadioloa rahvusvaheliselt tunnustatud vormil. Viidatud vormi kohaselt tuleb raadioloale kanda veesõiduki omaniku nim 5. Lepingu alusel töödeldakse isikuandmeid automatiseeritult/käsitsi. 6. Lepingu alusel töödeldakse isikuandmeid üksnes Lepingu kehtivuse ajal. 7. Kasutaja on lisaks Isikuandmete õigusaktides sätestatule kohustatud: 7.1.töötlema isikuandmeid vajaliku hoolsusega ja ainult ulatuses, mis on vajalik Kasutaja seaduses sätestatud avalike ülesannete täitmiseks; 7.2. töötlema isikuandmeid ainult Valdaja dokumenteeritud juhiste alusel; 7.3. hoidma Lepingu täitmisel teatavaks saanud isikuandmeid konfidentsiaalsena; 7.4. täitma andmeturbe seaduslikke nõudeid ja rakendama andmete kaitseks piisavaid ning kaasaegseid kaitsemeetmeid; 7.5. aitama Valdajal täita GDPR artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja Kasutajale kättesaadavat teavet; 7.6. tegema Valdajale kättesaadavaks kogu teabe, mis on vajalik GDPR artiklis 28 sätestatud kohustuste täitmise tõendamiseks, ning võimaldama Valdajal või tema poolt volitatud muul audiitoril teha auditeid, sealhulgas kontrolle, ja panustama sellesse; 7(7)