Andmetöötlusleping

Käesolevad Andmetöötluslepingu tingimused on kinnitatud: 01.01.2024

Käesolev andmetöötlusleping (edaspidi: Leping) on sõlmitud Babooked Solutions OÜ (registrikood 16706699) (edaspidi: Platvormihaldur) ja Kasutaja vahel ning on seotud Platvormihalduri ja Kasutaja vahel sõlmitud teenuse osutamise lepinguga, millele kohalduvad Babooked Solutions OÜ veebilehe üldtingimused Kasutajale (kättesaadavad veebilehel: app.babooked.ee/terms) (edaspidi: Üldtingimused).

Platvormihaldur ning Kasutaja edaspidi eraldi nimetatud ka kui Pool ja koos kui Pooled.

Võttes arvesse, et

(i) Üldtingimustes sätestatud tingimused on seotud käesoleva Lepinguga, muuhulgas omistatakse Lepingus kasutatavatele mõistetele ning definitsioonidele samasugune tähendus nagu Üldtingimustes;

(ii) käesoleval juhul on Platvormihaldur ning Kasutaja kaasvastutavateks töötlejateks;

(iii) Kasutaja juhindub Isikuandmete töötlemisel ning tagab, et Isikuandmete töötlemisel oleks täidetud samad nõuded, mis on välja toodud Üldtingimustes;

(iv) Lepinguga reguleeritakse Poolte õigusi ja kohustusi kooskõlas isikuandmete kaitse üldmäärusega (EL) 2016/679 (edaspidi: IKÜM) ning tagatakse, et Kasutaja töötleb Isikuandmeid kooskõlas IKÜM’iga ja Platvormihaldur juhistega, samuti käesoleva Lepinguga;

(v) Leping kohaldub kõigile Kasutaja teenuse osutajatele, kellel on ligipääs Platvormihalduri edastatavatele Isikuandmetele (edaspidi: Andmetöötleja);

(vi) Leping on vajalik Platvormihalduri Teenuste osutamisele, sest Kasutajale edastatavad andmete kasutamine hõlmab Isikuandmete töötlemist, on Pooled kokku leppinud alljärgnevas.

1. TÖÖTLEMISE EESMÄRK JA ULATUS

1.1. Kasutaja töötleb Platvormihalduri Teenuste osutamisel teatavaks saanud Isikuandmeid ja muid andmeid juriidiliste kohustuste ja lepingu täitmiseks teenuse osutamise eesmärgil Poolte vahel sõlmitud kokkulepetest tulenevate ülesannete ja kohustuste ulatuses.

1.2. Kasutajal ei ole õigust töödelda Platvormihalduri edastatud andmeid mistahes muul viisil, kui Lepingus sätestatud eesmärgil, välja arvatud juhul, kui Platvormihaldur on andnud igal üksikjuhul selleks eelneva kirjaliku nõusoleku.

2. KASUTAJA KOHUSTUSED

2.1. Kasutaja kohustus on tagada, et kõik Andmetöötlejad järgivad Platvormihalduri määratud töötlemise eesmärki, tingimusi ja konfidentsiaalsuskohustust.

2.2. Kasutaja on kohustatud töötlema Isikuandmeid üksnes Platvormihalduri poolt antud mahus, dokumenteeritud juhiste kohaselt ja kooskõlas Lepingu, IKÜM’i ja muude kohaldatavate andmekaitsealaste õigusaktide või eeskirjadega. Platvormihalduri juhised Lepingu sõlmimise ajal on sätestatud Babooked Solutions OÜ veebilehe üldtingimustes Kasutajale (7. peatükk. Isikuandmete säilitamise ja kaitsmise kord) (kättesaadavad veebilehel: app.babooked.ee/terms) ning Kasutajale kohalduvad samad tingimused, mis nimetatud üldtingimustes kohalduvad Platvormihaldurile.

2.3. Kui Kasutajal ei ole vajalikke juhiseid või Lepingu kohaseks täitmiseks vajalikku muud teavet, peab Kasutaja küsima kõnealused juhised ja teabe Platvormihaldurilt, kes need talle viivitamatult edastab.

2.4. Kasutaja on kohustatud edastama Platvormihaldurile viivitusteta kõik andmesubjektide, Andmekaitse Inspektsiooni või muude kolmandate isikute poolt esitatud päringud või pöördumised, mis puudutavad Platvormihalduri edastatud Isikuandmete töötlemist. Kasutaja on kohustatud abistama Platvormihaldurit päringu vastamisel või nõude täitmisel ja andmesubjekti õiguste teostamisel kooskõlas IKÜM III peatükiga.

2.5. Kasutaja aitab Platvormihalduril täita kohustust tuvastada Isikuandmetega seotud rikkumisi ja küberintsidente või nende ohtu ning teavitab sellest viivitamata Platvormihaldurit.

2.6. Kasutajal on keelatud hoida Platvormihalduri edastatud Isikuandmeid väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda ja edastada neid mistahes kolmandatele isikutele, kui seadusest või Platvormihaldur juhistest ei tulene teisiti.

2.7. Kasutaja on kohustatud hoidma ennast kursis kõikide kohalduvate andmekaitsealaste õigusaktide nõuetega ning nende muudatustega. Kasutaja on kohustatud koheselt teavitama Platvormihaldurit, kui Platvormihalduri korraldus läheb tema arvates vastuollu IKÜM’i või EL liikmesriigi või EL õiguse muude andmekaitsealaste sätetega.

3. KONFIDENTSIAALSUS JA TURVAMEETMED

3.1. Platvormihalduri Teenuste osutamisel, Kasutaja teenuse osutamisel ja muid lepingulisi kohustusi täites teatavaks saanud Isikuandmed, on konfidentsiaalne teave, mida Kasutaja Andmetöötlejad kohustuvad hoidma saladuses ning kasutama ja töötlema üksnes tööülesannete täitmiseks.

3.2. Konfidentsiaalse teabe saladuses hoidmise kohustus kehtib nii Kasutaja ja Platvormihalduri vaheliste lepinguliste suhete ajal, kui ka tähtajatult pärast Lepingu lõppemist.

3.3. Andmetöötlejatel on keelatud avaldada Platvormihalduri edastatud Isikuandmeid mistahes viisil või vormis kolmandatele isikutele, kui seadusest või Platvormihalduri juhistest ei tulene teisiti.

3.4. Kõik Isikuandmed kujutavad endast konfidentsiaalset teavet, mistõttu ka oma ettevõtte sees võib Kasutaja jagada Platvormihalduri edastatud Isikuandmeid üksnes Andmetöötlejatele, kellel on vaja Isikuandmeid töödelda või neile muul viisil juurde pääseda Lepingus kokkulepitud eesmärkide täitmiseks. Kasutaja tagab, et sellised töötajad, kes võivad kokku puutuda Platvormihalduri edastatud Isikuandmetega, säilitavad andmete konfidentsiaalsuse samas ulatuses kui Kasutaja.

3.5. Kasutajal (sh Andmetöötlejatel) ei ole lubatud väljastada, edastada ega näidata Platvormihalduri edastatud Isikuandmeid kolmandatele isikutele, sh nendele töötajatele, kelle tööülesannete hulka ei kuulu lepingus määratud tööülesannete täitmine.

3.6. Kasutaja kohustub rakendama kõiki asjakohaseid füüsilisi, organisatsioonilisi ja tehnilisi turvameetmeid konfidentsiaalse teabe kaitseks, sh juhusliku või tahtliku hävimise, kolmandatele isikutele andmete kättesaadavuse takistamise ning volitamata töötlemise eest.

3.7. Kasutaja peab kogu Lepingu kehtivusaja jooksul tagama, et tema rakendatavad turvameetmed on dokumenteeritud ja ajakohased arvestades tehnoloogia arengut ja Isikuandmete töötlemisprotsessi riske.

4. LÕPPSÄTTED

4.1. Kasutaja on vajadusel kohustatud andma Platvormihaldurile kogu teabe, mis tõendab Kasutaja tegevuse vastavust Lepingule.

4.2. Platvormihalduril (töötlejal endal või kolmandast isikust audiitori kaudu) ja asjaomastel järelevalveasutustel on õigus auditeerida Kasutajat Lepingust tulenevate kohustuste täitmise kontrollimiseks. Auditeerimisõigus hõlmab õigust küsida seotud dokumente ja selgitusi ning teha kohapealseid vaatluseid Kasutaja tööruumides. Auditeerimine toimub tööajal ja Kasutajat teavitatakse sellest ette mõistliku aja jooksul. Järelevalveasutuste korraldatud auditite puhul selline etteteatamise kohustus ei kehti. Juhul, kui Kasutaja auditeerimisel tuvastatakse Lepingu rikkumine, kannab selle parandamise kulud Kasutaja.

4.3. Alltöövõtjate kasutamine Kasutaja poolt Isikuandmete töötlemiseks on keelatud. Alltöövõtjate kasutamine Kasutaja poolt on lubatud üksnes Platvormihalduri eelneval kirjalikul nõusolekul, kusjuures Kasutaja jääb Platvormihalduri ees vastutavaks alltöövõtjate kõikide kohustuste täitmise eest.

4.4. Leping jõustub hetkest, mil Kasutaja on kinnitanud Lepinguga tutvumist ning kehtib kuni Lepingu lõppemiseni.

4.5. Leping lõpeb muuhulgas siis, kui lõpeb pooltevaheline teenuse osutamise leping, millele kohalduvad Üldtingimused.

4.6. Platvormihalduril on õigus Leping ühepoolselt lõpetada, kui Kasutaja rikub Üldtingimusi, Lepingut või IKÜM’i.

4.7. Pooled kohustuvad Lepingu lõppemisel või lõpetamisel tagastama kõik Lepingu täitmise käigus saadud teise Poole Isikuandmed ja need hävitama ning hüvitama teisele Poolele tekitatud tõendatud kahju.

4.8. Kasutaja kohustub abistama Platvormihaldurit kahjunõuete menetlemisel ning hüvitama kahjud, mis tekivad Platvormihaldurile seoses Kasutaja poolt õigusaktidest või Lepingust tulenevate Isikuandmete töötlemise nõuete rikkumisega.

4.9. Lepingule kohaldatakse Eesti Vabariigi õigust ja seda tõlgendatakse vastavalt Eesti Vabariigi õigusele. Mis tahes Lepingust tõusetuv vaidlus allub Harju Maakohtule.