Andmetöötlusleping („DPA“) on Envoice’i Tooteid reguleerivate Teenusetingimuste lahutamatu osa. Kui käesolevas DPA-s ei ole määratletud teisiti, on DPA-s kasutatud suure tähega algavatel terminitel sama tähendus, mis Teenusetingimustes. Teenusetingimustega nõustudes loetakse, et Klient on nõustunud ka käesoleva DPA-ga.
Käesolev DPA hõlmab Euroopa Komisjoni 4. juuni 2021. aasta rakendusotsuse (EL) 2021/915 lisa vastutavate ja volitatud töötlejate vaheliste lepingute standardklauslite (tüüptingimuste) kohta („Tüüptingimused“), mis on kättesaadav aadressil: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en.
Käesoleva DPA suhtes kohalduvad järgmised valikud:
| Tüüptingimuste klauslid | Kokkulepitud valik |
| Klausel 1 (a) | Valik 1 |
| Klausel 5 | Ei kohaldu. |
| Klausel 7.7 (a) | Valik 2: üldine kirjalik nõusolek. Kokkulepitud alltöötlejated on toodud Alltöötleja(te) nimekirjas. Envoice teavitab Klienti kavandatavatest muudatustest seoses alltöötlejate lisamise või asendamisega. |
| Klausel 8 (c) punkt 4 | Valik 1 |
| Klausel 9.1 (b) | Valik 1 |
| Klausel 9.1 (c) | Valik 1 |
| Klausel 9.2 kolmas lõik | Valik 1 |
Tüüptingimuste I LISA – Pooled
| Volitatud töötleja / Teenuseosutaja | |
| Nimi: | Envoice OÜ |
| Aadress: | Endla tn 15, 10122 Tallinn, Eesti |
| Kontaktandmed: | support@envoice.eu |
| Allkiri ja liitumise kuupäev: | Teenusetingimustega Kliendi poolt nõustumise kuupäev. |
| Vastutav töötleja / Klient | |
| Nimi: | Juriidiline isik, kelle esindaja on nõustunud Envoice’i Teenusetingimustega. |
| Aadress: | |
| Kontaktandmed: | Kontaktandmed on esitatud Ettevõttekonto registreerimisvormis. |
| Allkiri ja liitumise kuupäev: | Teenusetingimustega Kliendi poolt nõustumise kuupäev. |
Tüüptingimuste II LISA – Töötlemise kirjeldus
Andmesubjektide kategooriad, kelle isikuandmeid töödeldakse, ja isikuandmete kategooriad
Andmesubjektide kategooriad:
- Kliendi töötajad
- Kliendi poolt määratud Tarkvara Kasutajad
- Kliendi kliendid (füüsilised isikud)
- Kliendi klientide esindajad
- Muud isikud, kelle isikuandmed sisalduvad Kliendi poolt Envoice’ile esitatud dokumentides
- Kõik teised isikud, kes esitavad dokumente Envoice’ile Kliendi jaoks või Kliendi nimel
Töödeldavate isikuandmete liigid:
- Identiteediandmed hõlmavad: eesnimi, perekonnanimi, kasutajatunnus või sarnane identifikaator, isikukood, tiitel, sünniaeg, sugu, ametinimetus ja maksukohustuslase numbrid.
- Kontaktandmed hõlmavad: arveldusaadress, e-posti aadress ja telefoninumbrid.
- Tehinguandmed hõlmavad: üksikasjad maksete, kviitungite või arvete kohta; üksikasjad maksete ning Envoice’ilt ostetud toodete ja teenuste muude üksikasjade kohta.
- Tehnilised andmed hõlmavad: internetiprotokolli (IP) aadress, sisselogimisandmed, brauseri tüüp ja versioon, ajavööndi seadistus ja asukoht, brauseri pistikprogrammide tüübid ja versioonid, operatsioonisüsteem ja platvorm ning muud tehnoloogiad seadmetes, mida kasutatakse Envoice’i Toodetele juurdepääsuks.
- Profiiliandmed hõlmavad: kasutajanimi ja parool, tehtud ostud või tellimused, kasutaja eelistused, tagasiside ja küsitlustele antud vastused.
- Kasutusandmed hõlmavad: teavet Tarkvara ja Envoice’i Toodete kasutamise kohta.
Töödeldavad tundlikud andmed (kui on asjakohane): Envoice’i üleslaaditud arved võivad potentsiaalselt sisaldada isikuandmete eriliike. Volitatud töötleja rakendab selliste andmete kaitsmiseks kõiki III lisas sätestatud tehnilisi ja organisatsioonilisi meetmeid.
Töötlemise olemus ja eesmärk (eesmärgid), milleks isikuandmeid vastutava töötleja nimel töödeldakse: Envoice’i tarkvara ja teenuste pakkumine vastavalt Tellimuspaketile.
Töötlemise kestus: Kliendi ja Teenuseosutaja vahelise teenuselepingu (Teenusetingimuste) kehtivuse ajal ja kuni 60 päeva pärast selle lõppemist, välja arvatud juhul, kui Kliendiga on kokku lepitud teisiti.
Rikkumisest teavitamine: Käesoleva DPA alusel töödeldavaid isikuandmeid mõjutava andmeturberikkumise korral teavitab Volitatud töötleja (Envoice) Vastutavat töötlejat (Klienti) ilma põhjendamatu viivituseta.
Teade peab sisaldama vähemalt järgmist:
- Andmeturberikkumise olemuse kirjeldus, sealhulgas puudutatud andmesubjektide kategooriad ja ligikaudne arv ning puudutatud andmekirjete ligikaudne arv.
- Rikkumise tõenäolised tagajärjed.
- Volitatud töötleja poolt tarvitusele võetud või kavandatud meetmed rikkumise lahendamiseks ja võimalike kahjulike mõjude leevendamiseks.
Volitatud töötleja aitab Vastutaval töötlejal täita IKÜMi (Isikuandmete kaitse üldmääruse) artiklitest 33 ja 34 tulenevaid kohustusi, sealhulgas mis tahes nõutavat suhtlust andmesubjektide või järelevalveasutustega.
Tüüptingimuste III LISA – Tehnilised ja organisatsioonilised meetmed
Andmeimportija poolt ELi Tüüptingimuste klauslite 4 punkt d ja 5 punkt c kohaselt rakendatud tehnilised ja organisatsioonilised turvameetmed on need, mis on kehtestatud ja mida säilitatakse käesoleva Andmetöötluslepingu punkti 4 alusel, ning need hõlmavad muuhulgas, kuid mitte ainult, aadressil https://envoice.eu/et/information-security/ toodud meetmeid, vastavalt nende igal ajahetkel kehtivale redaktsioonile.
