Käesolevat veebilehte haldab Capture Capital OÜ (edaspidi: Teenusepakkuja) registrikoodiga 16075394, asukohaga Parda tn 8, 10151 Tallinn ja e-posti aadressiga info@capture.ee.

1. Teenused

1.1. Teenusepakkuja pakub äriaadressi ja kontaktisiku teenust (edaspidi Teenus või Teenused). Teenuste kirjeldused on toodud veebilehel capture.ee (edaspidi Veebileht).
1.2. Teenusepakkuja kasutajakonto saamiseks peab olema Eesti äriregistris registreeritud või registreerimisel olev juriidiline isik.
1.3. Teenusepakkuja Veebilehelt Teenuseid tellides nõustute Teenusepakkuja kasutustingimustega (edaspidi Tingimused).

2. Teenuste tellimine

2.1. Teenusepakkuja Teenuseid saavad Veebilehelt tellida ainult teovõimelised kasutajad, kellel on Eesti isikukood või ID-kood.
2.2. Teenuseid saab veebilehelt tellida, lõpetades veebis tellimisprotsessi, kinnitades Teenuse tellimuse ja tehes makse, kui see on nõutav Teenusepakkuja poolt. Tellimuse esitamiseks tuleb täita kõik nõutud andmeväljad.
2.3. Enne kui Klient Teenuse tellimuse kinnitab, kuvatakse teenustasude arvutamise alused ja Klient suunatakse valitud makseviisini.
2.4. Teenuse eest saab tasuda aktsepteeritud maksekaartidega ja muude kolmandate osapoolte (edaspidi Teenusepakkujad) poolt pakutavate makseviisidega, kui need on Tellimuse esitamise protsessis kuvatud. Makseid saab teha ainult eurodes.
2.5. Teenusepakkuja edastab maksete tegemiseks vajalikud isikuandmed Teenusepakkujatele (volitatud töötlejad on AS Maksekeskus või Stripe Payments Europe, Ltd) ja nende alamtöötlejatele.
2.6. Teenusepakkuja ja kliendi vaheline teenuseleping (edaspidi Leping) loetakse sõlmituks, kui Teenuste eest on tasutud.
2.7. Teenusepakkuja kinnitab Lepingu sõlmimist, saates tellimuse kinnituse kliendi esitatud e-posti aadressile 24 tunni jooksul pärast kliendi poolt Teenuste eest tasumist. Leping loetakse sõlmituks ulatuses, mis vastab Teenusepakkuja veebilehel esitatud Teenuse kirjeldusele, tasudele ja käesolevatele Tingimustele. Veebilehel ja Tingimustes toodud kirjelduste erinemise korral lähtutakse Veebilehel esitatud kirjeldustest.
2.8. Kui Leping sõlmitakse osaühingule, mis ei ole veel Eesti Äriregistris (edaspidi Äriregister) registreeritud, loetakse osaühing lepingupooleks hetkest, mil osaühing Eesti Äriregistris registreeritakse. Kui füüsiline isik sõlmib osaühingu nimel Lepingu enne, kui osaühing Äriregistris registreeritakse, kannab selline isik vastutust lepinguliste kohustuste täitmise eest. Lepingulised kohustused lähevad osaühingule üle hetkel, mil osaühing Eesti Äriregistris registreeritakse.
2.9. Rahapesu ja terrorismi rahastamise tõkestamist reguleeriva seadusandluse ja Teenusepakkuja riskiisu tõttu ei paku Teenusepakkuja Teenuseid osaühingutele, mille seaduslikud esindajad, juhatuse liikmed, osanikud või tegelikud kasusaajad (edaspidi Seotud Isikud) on:
– riikliku taustaga isikud, nende pereliikmed või lähedased kolleegid;
– rahvusvaheliste sanktsioonide nimekirja (https://www.sanctionsmap.eu/#/main) kantud isikud;
– FATF kõrge riskiga kolmandate riikide (https://www.fatf-gafi.org/en/topics/high-risk-and-other-monitored-jurisdictions.html) elanikud või kodanikud;
– FATF jälgimisel all olevate kolmandate riikide (http://www.fatf-gafi.org/publications/high-risk-and-other-monitored-jurisdictions/) elanikud või kodanikud.
– väljaspool Eestit registreeritud juriidilistele isikutele.
2.10. Teenusepakkuja võib piirata Teenuste osutamist isikutele, keda ei ole nimetatud punktis 2.9. lähtudes Teenusepakkuja riskiisust.
2.11. Teenusepakkuja Teenuste tellimisega kinnitate, et te ei ole punktis 2.9 kirjeldatud isik.

3. Äriaadressi teenus

3.1 Äriaadressi teenuse pakkumine sõltub sellest, kas Klient on läbinud Teenusepakkuja „Tunne oma Klienti“ protseduurid ja esitanud nõutud Kliendiandmed ning selle muudatused vastavalt Rahapesu ja Terrorismi Rahastamise Tõkestamise seadusele ning käesolevatele Tingimustele.
4.2. Lepingu lõppemisel kaotab Klient õiguse Teenusepakkuja pakutavat äriaadressi ja kontaktisiku teenust kasutada ning ligipääs Teenusepakkuja Kliendiportaali tühistatakse.
3.3. Kliendil on kohustus Äriregistris juriidilist aadressi ja kontaktisikut muuta ning äripartnereid aadressi muutumisest teavitada hiljemalt Lepingu lõppemise päeval. Kui Klient ei muuda juriidilist aadressi ja kontaktisikut Äriregistris neljateistkümne (14) päeva jooksul pärast Lepingu lõppemist, on Teenusepakkuja õigus esitada Eesti Äriregistrile avaldus Äriregistrist kliendi ebakorrektsete andmete kustutamiseks ja nõuda kliendilt leppetrahvi summas, mis on võrdne Teenuste eest makstava aastatasuga.
3.4. Lepingu lõppemisel lõppeb Teenusepakkujal kohustus Teenuseid pakkuda, sealhulgas kohustus saada ja töödelda kliendi kirju või muud suhtlust.
3.5. Teenusepakkuja on õigus saadud kirjad hävitada pärast kliendile nende elektrooniliste koopiate esitamist e-posti teel.
3.6. Teenusepakkuja koguvastutus äriaadressi teenusest tulenevate kahjude eest piirneb summaga, mis on võrdne kliendi poolt Teenuse eest makstava aastase teenustasuga.
3.7. Teenusepakkuja ei võta vastu ega edasta Klientidele postitatud või kulleriga saadetavaid pakke ega kirju, mis ei mahu postkasti ja/või kaaluvad üle 250 grammi, välja arvatud juhul, kui selles on kliendiga vastavalt kokku lepitud.
3.8. Teenusepakkuja võtab vastu ainult Kliendi juriidilise isiku nimele adresseeritud posti. Füüsiliste isikute nimele saabunud postisaadetisi Teenusepakkuja vastu ei võta.
3.9. Teenusepakkujal on õigus Kliendilt küsida Klientide raamatupidamisaruandeid ja pangaväljavõtteid, et olla vastavuses ametiasutuste poolt Teenusepakkujale seatud hoolsusmeetmetega.
3.10. Teenusepakkujal on õigus lõpetada Kliendile äriaadressi teenuste pakkumine, kui Klient ei esita nõutud andmeid või ei tasu arvet maksetähtajaks.
3.11. Teenusepakkuja on õigus muuta Klientidele pakutavaid juriidilisi aadresse. Teenusepakkuja peab Kliente aadresside muudatustest teavitama neliteist (14) päeva ette.

4. Kliendi õigused ja kohustused

4.1. Kliendil on õigus kasutada Teenuseid Veebilehel toodud Teenuste kirjelduse, hinnakirja ja nende Tingimuste alusel.
4.2. Teenuse kasutamisel on kliendil kohustus:
– hoiduda Teenusepakkuja Teenuste kasutamisest ebaseaduslikul või ebamoraalsel eesmärgil, sealhulgas pettuseks või ebaseadusliku materjali saatmiseks või säilitamiseks;
– hoiduda Teenusepakkuja veebilehe, tarkvara ja pakutavate Teenuste häirimisest või kahjustamisest.
4.3. Kliendil ei ole õigust Lepinguid kolmandatele isikutele üle anda, Teenuseid kolmandatele isikutele müüa või kasutamiseks anda.
4.4. Kliendil on kohustus Teenusepakkujat teavitada hiljemalt seitsme (7) päeva jooksul pärast juriidilise isiku andmete või esindaja kontaktandmete muutumist. Ühingu andmete muutusteks on ka muutused ühingu Seotud Isikute nimekirjas.
4.5. Rahapesu ja Terrorismi Rahastamise Tõkestamise seadusest tulenevate nõuete tõttu peab Klient Teenusepakkuja nõudmisel täitma „Tunne Oma Klienti“ nõudeid ja esitama Teenusepakkuja seatud tähtjaks Kliendiportaalis kogu nõutud teabe.
4.6. Klient peab tagama, et kõik Kliendi esindajad suhtleksid Teenusepakkuja töötajatega professionaalselt ja lugupidavalt ning hoiduksid igasugusest ahistamisest, diskrimineerivatest märkustest ja ebatsensuursetest väljenditest. Kliendi esindajate all peetakse silmas kõiki isikuid, kes tegutsevad Kliendi nimel, sealhulgas seotud Isikuid, töötajaid, agente või alltöövõtjaid.

5. Teenusepakkuja õigused ja kohustused

5.1. Teenusepakkujal on õigus:
– saada tasu käesolevates Tingimustes sätestatud alustel ja vastavalt Veebilehel toodud hindadele;
– kasutada Lepingute täitmisel kolmandate isikute abi;
– Teenuse pakkumine ette teatamata ajutiselt peatada, kui see on tingitud Teenusepakkujat mittesõltuvast põhjusest.
5.2. Teenusepakkujal on õigus Tingimusi ühepoolselt muuta. Kehtivad Tingimused avaldatakse Teenusepakkuja Veebilehel. Korduvaid Teenuseid tellivaid Kliente teavitatakse muudatustest e-posti teel vähemalt kolmkümmend (30) päeva ette. Klient loetakse muudatustega nõustunuks, kui ta ei teavita Teenusepakkujat muudatustega nõustumisest seitsme (7) päeva jooksul. Kui klient muudatustega ei nõustu, on tal õigus Leping lõpetada, teavitades Teenusepakkujat sellest e-posti teel või Kliendiportaalis kolmkümmend (30) päeva ette.
5.3. Teenusepakkujal on kohustus täita Lepinguid oma ametialaste teadmiste kohaselt ja Kliendi suhtes lojaalselt ning Teenuse iseloomule vajaliku hoolsusega.

6. Tasude maksmine

6.1 Teenuste eest maksmise alused ja viis on toodud Veebilehel.
6.2. Kliendil on kohustus korduvate Teenuste eest tasuda vastavalt Teenusepakkuja maksegraafikule.
6.3. Korduvate Teenuste tasu võetakse Kliendi kaardilt või kontolt maha hiljemalt Teenuse aegumise kuupäeval enne uue arveldusperioodi algust.
6.4. Teenusepakkujal on õigus Teenustasusid ühepoolselt muuta. Klienti teavitatakse perioodiliste Teenuste Teenustasude muutmisest e-posti teel ja Kliendiportaalis vähemalt kolmkümmend (30) päeva ette. Klient loetakse muudatustega nõustunuks, kui ta ei teavita Teenusepakkuja’i muudatustega nõustumisest seitsme (7) päeva jooksul. Kui Klient muudatustega ei nõustu, on nii Kliendil kui ka Teenusepakkujal õigus Teenuse Leping lõpetada, teavitades teist poolt sellest e-posti teel kolmkümmend (30) päeva ette.

7. Lepingu kehtivus ja lõpetamine

7.1. Leping sõlmitakse Teenuse iseloomu tõttu tähtajatult. Leping kehtib kuni selle lõpetamiseni.
7.2. Teenusepakkuja ja klient võivad Lepingu korraliselt tühistada, teavitades teist poolt sellest e-posti teel vähemalt kolmkümmend (30) päeva ette.
7.3. Teenusepakkujal on õigus järgmistel juhtudel Leping ilma ette teatamiseta erakorraliselt üles öelda, kusjuures erakorraline ülesütlemine toob kaasa Kliendi juriidilise aadressi, kontaktisiku ja muude Kliendile osutatavate teenuste katkemise:
– Klient annab Teenuse edasi või edastab Teenusega seotud hüved kolmandale isikule;
– Kliendi ühingu Seotud Isikud muutuvad Teenuse osutamise ajal ning sisaldavad punktis 2.9. ja 2.10. mainitud isikuid.
– Teenusepakkujal on alust arvata, et klient rikub rahapesu tõkestamise eeskirju või tegeleb muu ebaseadusliku või ebamoraalse tegevusega;
– Klient ei tasu korduva Teenuse eest maksegraafiku alusel;
– Klient rikub Tingimusi ja ei heasta rikkumist Teenusepakkuja poolt määratud mõistliku aja jooksul;
– Klient on esitanud ebakorrektsed andmed või jätnud muutunud ühingu andmetest või kontaktandmetest teavitamata;
– Kliendi vastu või kliendi poolt on kohtule esitatud avaldus pankroti väljakuulutamiseks või on pädev isik langetanud otsuse kliendi tegevuse lõpetamiseks või teavitab klient ise kas Teenusepakkujat või kolmandat isikut ajutistest või püsivatest maksejõuetuse probleemidest;
– Klient ei ole Teenusepakkujale nõutud andmeid esitanud või esitab valeandmed;
– Klient ei esita Teenusepakkujale ettenähtud tähtajaks andmeid, mis on vajalikud Rahapesu ja Terrorismi Rahastamise Tõkestamise seadusest tulenevate nõuete täitmiseks;
– Kliendi tegevuse iseloomu tõttu ei ole Teenusepakkujal võimalik Teenustega seotud õigusnõudeid täita;
– Teenusepakkujal pole võimalik täita Kliendi või seotud isiku suhtes hoolsusmeetmeid;
– Klient on kahjustanud Teenusepakkuja mainet oma tegevusega, sealhulgas avalike avalduste või Teenusepakkuja töötajatega suhtlemisega, mida peetakse laimavaks, solvavaks või Teenusepakkuja ärihuvisid kahjustavaks.
– Kliendi esindaja ahistab, kasutab roppe või solvavaid väljendeid või käitub Teenusepakkuja esindajate, töötajate või alltöövõtjate suhtes diskrimineerivalt või solvavalt, kirjalikus või suulises suhtluses.
7.4. Lepingu tühistamisel ei tagastata ega tasaarveldata kliendi poolt Teenusepakkujale makstud summasid.
7.5. Kui klient on tarbija, ei kehti Teenustele 14-päevane Lepingust taganemise õigus, sest Teenusepakkuja poolt pakutavatel Teenustel on spetsiifilised omadused, mis sõltuvad kliendi eelistustest.

8. Isikuandmete töötlemine

8.1. Teenusepakkuja kogub ja töötleb järgmisi isikuandmeid kliendi esindaja ja seotud Isikute kohta: nimi, isikukood, e-posti aadress, telefoninumber, elukoht, kodakondsus ja isikut tõendava dokumendi koopia. Lisateabe saamiseks lugege meie Privaatsuspoliitikat.
8.2. Teenusepakkuja kasutab ja töötleb isikuandmeid ainult Lepingust ja seadusest tulenevate kohustuste täitmiseks. Teenusepakkuja ei edasta isikuandmeid ärilistel eesmärkidel kolmandatele isikutele. Teenusepakkujal on õigus edastada isikuandmeid:
– ametiasutustele ja õigustatud isikutele, et täita enda seaduslikke kohustusi;
– kolmandatest osapooltest teenusepakkujatele nõutavate „Tunne Oma Klienti“ kontrollide tegemiseks.
– Teenusepakkujaga koostööd tegevatele kolmandast osapoolest Teenusepakkujatele ulatuses, mis on vajalik Kliendile Tingimuste kohaselt Teenuste pakkumiseks.
8.3. Rahapesu ja terrorismi rahastamise tõkestamise seaduse kohaselt peab Teenusepakkuja pärast Lepingu lõpetamist säilitama kliendi andmeid ja dokumente seadusega sätestatud ajavahemiku jooksul.
8.4. Tellides Teenusepakkuja veebilehelt Teenuseid, nõustute oma isikuandmete töötlemisega Tingimuste kohaselt.
8.5. Tingimuste alusel Teenusepakkuja Teenustega seotud isikuandmete töötlemise rolle ja kohustusi kirjeldatakse Andmetöötluse Lisas (DPA).

9. Konfidentsiaalsus

9.1. Teenusepakkujal ja kliendil on keelatud avaldada kolmandatele isikutele neile Lepingu kehtivusaja jooksul teatavaks saanud ärilist või muud teavet, mis võib kahjustada poolte huve. Teave, mis on Lepingu sõlmimise hetkel avalik või muutub avalikuks Lepingu kehtivuse ajal ilma Lepingut rikkumata või mis tuleb avalikustada vastavalt õigusaktidele või mille Pool on saanud kolmandalt isikult, kes Lepingut rikkumata omab seadusandlusest tulenevat õigust sellise teabe avaldamiseks, ei peeta konfidentsiaalseks ja sellele ei kohaldata avaldamispiiranguid. Lisaks ei kehti konfidentsiaalse teabe avaldamise keeld Poolte audiitorite ja õigusnõustajate suhtes.
9.2. Teenusepakkuja säilitab kliendilt saadud konfidentsiaalse teabe konfidentsiaalsuse, kuid võib edastada andmed ametiasutustele ilma kliendi loata, et täita seadusega sätestatud avaldamiskohustust.

10. Vastutus

10.1. Teenusepakkuja vastutab otsese kahju eest, kui see on põhjustatud tahtlikult või raske hooletuse tõttu.
10.2. Teenusepakkuja ei vastuta kliendile Lepingu rikkumisega põhjustatud kaudse kahju (sh saamata jäänud tulu) eest. Teenusepakkuja ei hüvita raskest hooletusest tulenevat kahju, kui vastutuskindlustus Teenusepakkujale sellist kahju ei hüvita. Teenusepakkuja ei vastuta hooletusest tingitud kahjude eest.
10.3. Teenusepakkuja’vastu raskest hooletusest tingitud kahjuga seoses nõuete esitamise tähtaeg on kuus (6) kalendrikuud alates kahju põhjustanud tegevuse või sündmuse esinemisest.
10.4. Teenusepakkuja koguvastutus piirneb vastavate Teenuste eritingimustes esitatud summaga.
10.5. Kui kliendi tegevuse tagajärjel esitatakse Teenusepakkuja vastu nõue (näiteks õigusabi) või tekib kolmandatel isikutel vastutus seoses kliendi poolt Lepingu rikkumisega, on kliendil kohustus Teenusepakkujale kõik sellega seoses kantavad kulud hüvitada.
10.6. Kliendi poolt Teenusepakkuja vastu nõuete esitamise tähtaeg on kuus (6) kalendrikuud alates vastava nõude tekkimisest.
10.7. Klient nõustub hüvitama Teenusepakkujale kõik nõuded või kahjud, mis tulenevad Kliendi esindajate väärkäitumisest või ebaseaduslikust tegevusest.

11. Vaidluste lahendamine

11.1. Vaidlused lahendatakse läbirääkimiste teel. Kui läbirääkimiste käigus kokkuleppele ei jõuta, lahendatakse vaidlus Harju Maakohtus.
11.2 Lepingule kohaldatakse Eesti Vabariigi seadusi.

Viimati uuendatud 17. märtsil 2025

ANDMETÖÖTLUSE LISA

See isikuandmete töötlemist käsitlev leping (edaspidi “Andmetöötlusleping” või “DPA”) reguleerib Teenusepakkuja (“Andmetöötleja”) isikuandmete töötlemist Kliendi (“Andmetöötleja”) nimel teenuste osutamisel vastavalt poolte vahel kokkulepitud Kasutustingimustele (“Tingimused”).
Käesolev DPA on Teenusepakkuja ja Kliendi vahelise Lepingu lahutamatu osa.

1. Seadusandlus

Andmekaitseamet täpsustab andmetöötleja ja vastutava töötleja kohustused Euroopa Liidu ja riigis kehtivate andmekaitse- ja eraelu puutumatuse õigusaktide (edaspidi “kohaldatav õigus”), sealhulgas määruse (EL) 2016/679 (GDPR) alusel.

2. Isikuandmete töötlemise eesmärk

2.1. Andmete töötlemise eesmärk on Teenuste osutamine Andmetöötleja poolt vastavalt Lepingule.
2.2. Andmetöötleja teostab ainult selliseid töötlemistoiminguid, mis on vajalikud ja asjakohased Lepingust tulenevate kohustuste täitmiseks.
2.3. Seoses Andmetöötleja poolt vastutavale töötlejale teenuste osutamisega sõltuvad töödeldavate isikuandmete tüübid (“Isikuandmed”) konkreetsetest tellitud teenustest ja vastutava töötleja tegevusest nende teenuste ajal. Isikuandmete tüüpide mittetäielik loend on:
– Kliendi eraklientide ja klientide esindajate isikuandmed võivad olla teenuste osutamise ajal Andmetöötlejale kättesaadavad
– Kliendi töötajate kontaktandmed, suhtlused andmetöötlejale ja muud töösuhetega seotud isikuandmed, mille andmetöötleja on kättesaadavaks teinud

3. Juhised

3.1 Andmetöötleja võib tegutseda ja Isikuandmeid töödelda ainult vastavalt andmetöötleja dokumenteeritud juhistele (edaspidi “juhis”), välja arvatud juhul, kui seadus nõuab ilma sellise korralduseta tegutsemist.
3.2. Käesoleva DPA sõlmimise ajal kehtiv juhis on, et andmetöötleja võib isikuandmeid töödelda ainult teenuste osutamise eesmärgil vastavalt Lepingule. Vastavalt käesoleva DPA tingimustele ja poolte vastastikusel kokkuleppel võib vastutav andmetöötleja anda täiendavaid kirjalikke juhiseid, mis on kooskõlas käesoleva DPA tingimustega.
3.3. Vastutava töötleja juhised isikuandmete töötlemiseks peavad vastama kohaldatavale õigusele. Vastutav töötleja vastutab ainuisikuliselt isikuandmete täpsuse, kvaliteedi ja seaduslikkuse ning nende hankimise viiside eest.
3.4. Andmetöötleja teavitab andmetöötlejat kõigist juhistest, mida ta peab kehtivat seadust rikkuvaks, ning ei täida juhiseid enne, kui need on kinnitatud või muudetud.

4. Alamtöötlejate kaasamine

4.1. Andmetöötlejale antakse üldine volitus kaasata isikuandmete töötlemiseks kolmandaid isikuid (“alltöötlejad”) ilma vastutavalt töötlejalt täiendavat kirjalikku erivolitust saamata, tingimusel et töötlemine viiakse üle mis tahes märgitud alltöötlejate kategooriale. selles DPA-s. Alamtöötlejate kategooriaid võib Andmetöötleja aeg-ajalt muuta ja muudatusest teavitatakse vastutavat töötlejat.
4.2. Andmetöötleja kasutab Lepingu alusel teenuste osutamiseks järgmisi alltöötlejate kategooriaid:
– Raamatupidamise ja õigusteenuste alltöövõtjad
– Veebimajutus
– eID usaldusteenuse pakkujad
– IT tugi
– Maksevahendajad
– CRM tarkvara
– Turundustarkvara
– Raamatupidamistarkvara
– „Tunne Oma Klienti“ tarkvara
– Sotsiaalmeedia, reklaami- ja analüüsipartnerid
4.3. Kui vastutav andmetöötleja soovib esitada vastuväiteid alltöötleja uuele kategooriale, teatab ta sellest kirjalikult kümne (10) tööpäeva jooksul alates andmetöötlejalt teate saamisest. Vastutava andmetöötleja vastuväidete puudumine loetakse nõusolekuks alltöötleja uue kategooriaga.
4.4. Kui vastutav andmetöötleja esitab vastuväiteid alltöötlejale ja andmetöötleja ei saa vastutava töötleja vastuväidet rahuldada, võib vastutav andmetöötleja lepingu lõpetada, teatades sellest andmetöötlejale kirjalikult kolmkümmend (30) päeva ette.

5. Andmetöötleja kohustused

5.1. Andmetöötleja tagab, et tema töötajad ja alltöötlejad käsitleksid kõiki Isikuandmeid rangelt konfidentsiaalse teabena.
5.2. Isikuandmeid töödeldakse Andmetöötleja seaduslike juhiste alusel.
5.3. Andmetöötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, mis on sätestatud kohaldatavas õiguses, sealhulgas kooskõlas GDPR-i artikliga 32.
5.4. Andmetöötleja abistab andmetöötlejat asjakohaste tehniliste ja korralduslike meetmetega niivõrd kui see on võimalik, et täita andmetöötleja kohaldatavast õigusest tulenevaid kohustusi.
5.5. Andmetöötleja teavitab vastutavat töötlejat, kui toimub rikkumine, mis võib kaasa tuua andmete juhusliku või ebaseadusliku hävimise, kaotsimineku, muutmise, volitamata avalikustamise või juurdepääsu.
vastutava töötleja nimel töödeldud isikuandmeid (“isikuandmetega seotud rikkumine”). Võimaluse korral tuleb teavitada põhjendamatu viivituseta 48 tunni jooksul pärast isikuandmetega seotud rikkumisest teadasaamist.
5.6. Andmetöötleja teeb vastutavale töötlejale kättesaadavaks teabe, mis on mõistlikult vajalik, et tõendada käesolevas DPA-s sätestatud kohustuste täitmist ning võimaldada kvalifitseeritud sõltumatu audiitori läbiviidavaid auditeid ja nendele kaasa aidata. Pooled lepivad kokku auditi aja, mis võib toimuda mitte sagedamini kui üks kord aastas ning Andmetöötlejal peab olema mõistlik aeg nõutava teabe koostamiseks. Auditiga seotud kulud tasub andmetöötleja. Andmetöötleja hoiab kogu auditi käigus hangitud teabe konfidentsiaalsena.

6. Vastutava töötleja kohustused

6.1. Andmetöötleja peab tagama, et andmesubjektidelt saadakse Isikuandmeid ja et tal on õiguslik alus Isikuandmete töötlemiseks kooskõlas kohalduva õigusega.
6.2. Vastutava töötleja kohustus on tagada andmesubjektide õigused, sealhulgas teavitada andmesubjekte käesoleva DPA alusel töötlemisest.

7. Andmesubjektide õigused

7.1. Kui andmesubjekt saab andmesubjektilt taotluse kohaldatavast õigusest tulenevate andmesubjekti õiguste teostamiseks ning sellisele päringule õige ja õigustatud vastamine nõuab andmetöötleja abi, abistab andmetöötleja andmesubjekti, esitades vajalikku teavet ja dokumente. Andmetöötlejale antakse mõistlik aeg andmetöötleja abistamiseks selliste taotlustega kooskõlas kohaldatava õigusega.
7.2. Kui Andmetöötleja saab andmesubjektilt taotluse andmesubjekti kohaldatavast õigusest tulenevate õiguste teostamiseks ja selline taotlus on seotud vastutava töötleja isikuandmetega, peab andmetöötleja taotluse viivitamata edastama vastutavale töötlejale ning peab hoiduma inimesele otse vastamast.

8. Vastutus

Vastutavate andmetöötlejate ja -töötlejate üldist vastutust reguleerib GDPR-i artikkel 82. Lisaks sellele on Andmetöötleja lepinguline vastutus ja vastutuse piirang sätestatud Tingimuste artiklis 12 „Vastutus“.

9. Tähtaeg

9.1. Käesolev DPA jõustub alates Kliendi poolt Tingimustega nõustumisest ning sellel on sama kestus ja lõpetamistingimused kui Lepingul.
9.2. Pärast Lepingu lõppemist või lõpetamist kustutab andmetöötleja kõik tema valduses olevad isikuandmed, välja arvatud ulatuses, milles andmetöötleja on kohaldatava õiguse kohaselt kohustatud säilitama osa või kõik Isikuandmed (sel juhul arhiveerib andmetöötleja andmeid ja rakendama mõistlikke meetmeid, et takistada Isikuandmete edasist töötlemist). Selliste Isikuandmete suhtes kehtivad jätkuvalt käesoleva andmekaitselepingu tingimused.

Viimati uuendatud 17. märtsil 2025