Privaatsus- ja küpsistepoliitika

Käesolev küpsiste kasutamise ja privaatsuspoliitika teavitus (edaspidi teavitus) sisaldab kasulikku infot selle kohta, kuidas ja milleks ettevõtte isikuandmeid (andmeid) kogub, töötleb ja jagab. Privaatsuspoliitika lähtub andmekaitse üldregulatsioonist (GDPR – General Data Protection Regulation).

Privaatsuspoliitika eesmärk on kaitsta klientide privaatsust kooskõlas Eesti Vabariigi  seaduste ning Euroopa Liidu õigusaktidega.

„Isikuandmed“ on mis tahes teave tuvastatud või tuvastatava füüsilise isiku kohta, näiteks nimi, aadress, e-posti aadress ning teave meie kodulehe külastuste, sotsiaalmeedia kanalite ja meie teenuste kasutamise kohta.

Kasutades meie veebilehte, nõustute küpsiste kasutamisega ja isikuandmete töötlemise tingimustega nagu on kirjeldatud meie Küpsiste kasutamise- ja privaatsuspoliitikas.

Kehtiv alates 20.02.2022

 

• Kelle andmeid  Aaroni Raamatupidamisteenused töötleb?

Aaroni Raamatupidamisteenused on isikuandmete vastutav töötleja ning küsimuste korral kirjuta info@aaroni.ee.

Aaroni Raamatupidamisteenused töötleb oma klientide ja kontaktisikute andmeid, kes on avaldanud soovi tarbida meie teenuseid või on varasemalt kasutanud meie teenuseid.

Teatud juhtudel töötleme isikuandmeid, mis on kättesaadavad avalikest allikatest.

 

• Kliendi isikuandmete (andmete) töötlemise eesmärgid ja õiguslikud alused

Meie turunduskanalite vabatahtlike kasutajate ja teenuste kasutajate ning klientide (sh klientide esindajate) isikuandmeid töötleme me selleks, et täita nii oma lepingulisi kohustusi kui ka pakkuda potentsiaalsetele klientidele kvaliteetsemat teenust ja informatsiooni.

Kui  Aaroni Raamatupidamisteenused töötleb isikuandmeid neil eesmärkidel, on töötlemise õiguslikuks aluseks meie õigustatud huvi tagada meie teenuste korrektne ja kvaliteetsem osutamine.

Aaroni Raamatupidamisteenused turunduskanalitest (sh koduleht) kogume me andmeid nende kasutamise ja potentsiaalsete klientide huvide kohta, et paremini mõista meie klientide tegelikke huve, pakkuda kvaliteetsemat informatsiooni ja täiustada kodulehe funktsionaalsust ning kasutajasõbralikkust.

Sellisel juhul on töötlemise õiguslikuks aluseks meie õigustatud huvi mõista paremini klientide vajadusi ja pakkuda parimat teenust.

Näiteks töötleb  Aaroni Raamatupidamisteenused andmeid kliendi ostukäitumise kohta, andmeid uudiskirjade lugemise ja avamise kohta ning andmeid reklaamide avamise kohta, eesmärgiga pakkuda kliendile tema eelistatud pakkumisi ja sisu.

Aaroni Raamatupidamisteenused töötleb isikuandmeid järgmistel eesmärkidel:

• Aaroni Raamatupidamisteenused kliendibaasi loomine ja selle haldamine;
• kliendile uute teenuste pakkumine;
• Aaroni Raamatupidamisteenused teenuste analüüsimine ja täiustamine;
• veebilehe haldamine;
• õigusaktidest tulenevate nõuete täitmine;
• kliendi päringutele vastamine;
• tunnistuste ja sertifikaatide väljastamine.

 

• Kuidas andmeid kogutakse

Üldjuhul kogume me isikuandmeid otse andmesubjektidelt ja nende nõusolekul. Lisaks sellele kasutame me automaatseid andmekogumisvahendeid, sealhulgas küpsiseid ja muid jälgimisvahendeid, et optimeerida meie  kodulehe kasutajakogemust ja pakkuda klientidele parimat teenuseid.

• Küpsised ja pikslisildid ning nendest vabanemine

Küpsis (cookie) on väikesemahuline tekstifail, mille veebiserver saadab kasutaja veebilehitsejale ja mis salvestatakse kasutaja arvuti kõvakettale ning mis võimaldab meelde jätta kasutaja eelistused nagu kirjasuurus, suhtluskeel, seadme info, külastusstatistika jms.

Kõik veebisirvijad on vaikimisi seatud küpsiseid lubama, kuid veebisirvija seadeid saab üldjuhul muuta selliselt, et veebilehitseja keeldub küpsistest täielikult, blokeerib kolmandate isikute küpsised või teavitab kasutajat igast saadetud küpsisest.

Pikslisildid on väikesed veebisaidi koodi lõigud, mis võimaldavad veebilehtedel küpsiseid lugeda ja paigaldada. Need käivituvad, kui kasutaja avab e-kirja või saabub veebisaidile, misjärel laaditakse alla kolmandate isikute küpsiseid või registreeritakse, et kasutaja on e-kirja avanud.

• Aaroni Raamatupidamisteenused kasutab järgmiseid küpsiseid:

1. 1. 1. Seansiküpsised (ajutised küpsised), mille eesmärk on võimaldada teenuse kasutamist.
      2. Püsiküpsised (salvestuvad kasutaja arvutisse pärast veebilehitseja sulgemist), mille eesmärk on pidada meeles kliendi valikuid  Aaroni Raamatupidamisteenused veebilehtedel.

• Täpsemalt öeldes kasutab  Aaroni Raamatupidamisteenused:

1. 1. Analüütilisi küpsiseid, mis koguvad teavet selle kohta, kuidas veebilehte kasutatakse. Näiteks, milliseid sisulehti külastatakse kõige enam või mida külastajad veebilehelt otsivad jne. Need küpsised ei kogu teavet, mis võimaldaks veebilehe kasutajat otseselt tuvastada. Siia hulka kuuluvad nt Google Analyticsi ja Hotjari küpsised.
   2. Reklaamiküpsiseid, mida aitavad pakkuda kasutaja huvidele sihitud reklaame. Näiteks kodulehekoolitused.ee lehele on lisatud Facebook Pixel kood ning kui te ei soovi  Aaroni Raamatupidamisteenused veebilehe reklaami enam Facebookis näha, siis võite selle keelata. Avage https://www.facebook.com/ads/preferences ja kustutage “Reklaamijad, kellega oled suhelnud” valiku alt AARONI RAAMATUPIDAMISTEENUSED.
   3. Kolmandate osapoolte küpsiseid, nt Youtube ja Google Maps. Asukoha kaarti ja videosid ei näidata, kui pole nõustunud privaatsustingimustega. Selleks, et see tehniliselt oleks võimalik, kasutame Avada kujunduse poolt loodud privacy_embeds küpsist.

Kasutajal on õigus keelduda küpsiste salvestamisest arvutisse. Vastava soovi korral peab kasutaja muutma oma veebilehitseja seadeid.

Juhendid enamkasutavate veebisirvijate seadistamiseks:

Internet Explorer: http://support.microsoft.com/kb/278835

Crome: https://support.google.com/chrome/answer/95647?hl=en

Firefox: http://support.mozilla.org/en-US/kb/Clear%20Recent%20History

Opera: http://www.opera.com/browser/tutorials/security/privacy

Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Küpsiste blokeerimisel peab kasutaja arvestama, et kõik veebilehe funktsioonid ei pruugi enam kasutajale kättesaadavad olla.

 

• Aaroni Raamatupidamisteenused poolt töödeldavad isikuandmed (sh andmed)

Aaroni Raamatupidamisteenused võib töödelda järgmisi isikuandmeid (sh andmeid):

• Kontaktandmed – nimi, e-posti aadress ja telefoninumber.
• Rahapesu ja terrorismi rahastamise tõkestamise seadusest tulenevalt teostame isikutuvastuse (koopia kehtivast isikutunnistusest) ja kogume tegeliku kasusaaja andmed ning kogume rahapesu ja terrorismi rahastamisega seotud riskide juhtimiseks andmeid.
• Lepingu täitmise käigus kogutavad ja tekkivad andmed – isikukood, kliendi eelistused seoses  Aaroni Raamatupidamisteenused teenuste ja toodetega, tagasiside meie teenuste kohta, teave kliendi töö, äriprotsesside või õpingute harjumuste ja eelistuste kohta.
• Automaatselt kogutavad andmed – kasutaja veebibrauserilt saadud andmed, sealhulgas brauseri liik, seadme tüüp, suhtluskeel, veebisaidi aadress, kust kasutaja saabus, milliseid sisulehti uuris ning kasutaja IP-aadress ja muud liiklusandmed.
• Kasutaja toimingud seoses  Aaroni Raamatupidamisteenused e-kirjadega – sealhulgas andmed selle kohta, millised kirjad ning millal ja kuidas kasutaja avas.
• Muud isikuandmed – mille te olete teinud avalikult kättesaadavaks või meile kättesaadavaks kolmandate isikute sotsiaalvõrgustikes nagu LinkedIn, Facebook, Instagram jt.

Aaroni Raamatupidamisteenused ei töötle vastutava töötlejana isikuandmete eriliike.

 

• Isikuandmete jagamine

Aaroni Raamatupidamisteenused ei edasta kliendi andmeid väljapoole Euroopa (EU) Majanduspiirkonda.

Aaroni Raamatupidamisteenused ei jaga kliendi isikuandmeid kolmandatele osapooltele va allpool loetletud tingimustel. Kõiki andmeid kasutatakse ainult suhtlemiseks ja parema teenuse pakkumise eesmärgil.

Sinu isikuandmeid võime jagada järgmistel juhtudel:

• Võlgade sisse nõudmine – võlgade sissenõudmisteenuse osutajad, maksehäireregistrid.
• Riikliku järelevalve asutused ja Politsei.
• Avalik tagasiside kliendi nõusolekul.

 

• Isikuandmete (andmete) turvalisus, kasutamine ja säilitamine

Aaroni Raamatupidamisteenused võib saata klientidele informatsiooni oma teenuste, toodete, uudiskirjade ja pakkumiste kohta, kui klient on meile ise andnud oma kontaktandmed, kuid seda niikaua, kui klient pole palunud viimaste tegevuste lõpetamist või lahkunud uudiskirja saajate grupist.

6.1. Isikuandmete turvalisus

Isikuandmete turvaline säilitamine on  Aaroni Raamatupidamisteenused kõrgeim turvalisuse alane prioriteet. Püüame teha kõik võimaliku, et vältida loata juurdepääsu, avaldamist ja muud õigusvastast töötlemist. Kaitseme isikuandmete konfidentsiaalsust ja puutumatust ning tagame andmetele juurdepääsu kooskõlas kehtivate õigusaktidega.

Oleme meie kogutavate ja töödeldavate isikuandmete kaitseks kehtestanud mõistlikud ja piisavad organisatsioonilised meetmed ning tehnilised ja füüsilised piirangud. Kasutatavad meetmed sõltuvad isikuandmete liigist ja nende avalikuks saamise võimalikest tagajärgedest.

Aaroni Raamatupidamisteenused on rakendanud vajalikke tehnilisi, füüsilisi ja korralduslikke turvameetmeid kliendi isikuandmete (andmete) kaitsmiseks kadumise ja ebaseadusliku töötlemise eest.

6.2. Säilitamistähtaeg – kui kaua isikuandmeid säilitame?

Aaroni Raamatupidamisteenused säilitab isikuandmeid üksnes nii kaua, kui see on nende kogumise eesmärgi saavutamiseks vajalik. Säilitamistähtaeg sõltub ka vajadusest vastata andmesubjektide päringutele, lahendada probleeme ning täita seadusjärgseid dokumentide säilitamise nõudeid.

Kui me isikuandmeid enam ei vaja ja õigusaktid nende säilitamist ei nõua, kustutame me need isikuandmed.

Võime jätkata kõnesolevate andmete kasutamist statistilistel eesmärkidel, kuid üksnes pseudonümiseeritud või anonümiseeritud kujul.

Küsimuste tekkimise korral palun kirjutage info@aaroni.ee.

Kliendil on õigus pääseda ligi  Aaroni Raamatupidamisteenused poolt töödeldavatele Kliendi enda isikuandmetele ja õigus nõuda ebatäpsete isikuandmete parandamist.

Kui Kliendil on küsimusi oma õiguste kohta või on ta arvamusel, et  Aaroni Raamatupidamisteenused on tema isikuandmete (andmete) töötlemisel rikkunud tema õigusi, peaks ta kindlasti ühendust võtma e-posti aadressil info@aaroni.ee.

Kui te ei soovi saada  Aaroni Raamatupidamisteenused turundusteateid, on teil võimalik neist loobuda, järgides iga turundusteate jaluses olevaid loobumisjuhiseid või võttes ühendust meie kontakti lehe kaudu.

 

• Andmesubjekti õigused

Parandamisõigus – on andmesubjekti õigus nõuda, et temaga seotud ebaõiged isikuandmed põhjendamatu viivituseta parandataks.

Kustutamisõigus – on andmesubjekti õigus nõuda, et tema isikuandmed põhjendamatu viivituseta kustutataks, kui on täidetud teatud lisatingimused.

Teatud juhtudel on andmesubjektil õigus piirata enda isikuandmete töötlemist.

Andmesubjektil on õigus tutvuda isikuandmetega, mida me tema kohta säilitame ja mida ta on meile andnud ning õigus edastada need andmed teisele vastutavale töötlejale, kui see on tehniliselt võimalik ning töötlemine toimub nõusoleku või lepingu alusel ja automatiseeritult.

Andmesubjektil on õigus oma konkreetsest olukorrast lähtudes esitada igal ajal vastuväiteid enda isikuandmete töötlemise suhtes, mis toimub õigusaktide vastavate sätete alusel, sealhulgas nende sätete alusel toimuva profiilianalüüsi suhtes.

Kui õigusaktidest ei tulene teisiti, on andmesubjektil õigus, et tema kohta ei tehtaks otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, ning loob andmesubjektile õiguslikke tagajärgi või avaldab talle märkimisväärset mõju.

Kui isikuandmete töötlemise aluseks on andmesubjekti nõusolek, on andmesubjektil õigus see nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud töötlemise seaduslikkust.

Kui soovite kasutada nimetatud õigusi, palume võtta meiega ühendust.

Kui Aaroni Raamatupidamisteenused pakutud lahendus ei rahulda teid, siis on teil õigus pöörduda Eesti Vabariigi Andmekaitse Inspektsiooni ja kohtu poole.

 

• Muud sätted

Aaroni Raamatupidamisteenused võtab õiguse Küpsiste kasutamist ja privaatsuspoliitikat ühepoolselt muuta. Küpsiste kasutamise ja privaatsuspoliitika uusim versioon on alati saadaval käesoleval veebilehel.

Käesolevale Küpsiste kasutamisele ja privaatsuspoliitikale kohalduvad Eesti Vabariigi seadused. Poliitikast tulenevad vaidlused või nõuded lahendatakse Tartu Maakohtus.

Käesolevad raamatupidamisteenuse tingimused moodustavad õigusliku lepingu Kliendi ja Aaroni Raamatupidamisteenuste (Aaroni raamatupidamisteenused OÜ või Aaroni Kapital OÜ) vahel.

Raamatupidamisteenuse kasutamine on võimalik vaid teenuse tingimusi aktsepteerides. Viimane läbivaatamine: aprill 2022. 

 

 

1. Kliendi kohustused

1.1. 1.1. Klient kohustub edastama teenuse osutamiseks vajaminevad dokumendid ja informatsiooni koheselt teenusepakkujale, kuid mitte hiljem kui 3 päeva jooksul alates dokumendi väljastamise kuupäevast. Klient vastutab, et dokumendid ja informatsioon on tõesed ja esitatakse teenuse osutamiseks õigeaegselt. Paranduste sisseviimisele kulunud aeg võib kaasa tuua kliendile täiendava kulu.

1.1.1. Ostuarved edastatakse:

1.1.1.1. Teenuse pakkuja digitaliseerimise aplikatsiooniga Costpocket (1 tasuta kasutaja baashinna sees) – kasutustingimused ja privaatsustingimused;

1.1.1.2. Isikustatud Costpocketi e-posti aadressile;

1.1.2. Klient kasutab müügiarvete koostamiseks teenusepakkuja raamatupidamisprogrammi Merit Aktiva (piiramatu arv müügiarvete tegemise õigusega tasuta lisakasutajad baashinna sees) – kasutustingimused ja privaatsuspoliitika.

1.1.3. Muu info edastab klient teenuse pakkuja poolt antud juhendite ja kokku lepitud tähtaegade järgi.

1.2. Klient edastab tööülesanded kirjalikult info@aaroni.ee e-posti aadressile.

1.3. Klient kohustub teenuse lõpetamisest ette teatama 2 kuud. Varem kui 2 kuud saab teenuse lõpetada tasudes proportsionaalselt mitte ette teatatud aja eest teenustasu ette, tasu arvutatakse viimase 6 kuu väljastatud arvete alusel keskmine kuutasu.

1.4. Klient kohustub teavitama teenusepakkujat kõikidest teenuse täitmist puudutavatest asjaoludest.

1.5. Klient vormistab kirjalikus teatises nimetatud isikud e-teenuste kasutajateks järgmistes portaalides: 

1.5.1. Maksu- ja Tolliamet;

1.5.2. Pääsuke (Eesti.ee ja Ettevõtjaportaal);

1.5.3. Internetipangad ja maksekeskused;

1.5.4. E-kaubanduse platvormid;

1.5.5. Muud vajalikud portaalid.

1.6. Klient aktiveerib järgnevad automatsioonid raamatupidamisprogrammis: 

1.6.1. E-arveoperaator e-arvete liikluseks;

1.6.2. Pankade otseühendus;

1.6.3. Masin-masin töödeldavate andmete saatmine Maksuametisse;

1.6.4. Kõik tulevikus lisanduvad automatsioonid.

1.7. Korteriühistud on kohustatud kasutusele võtma tasuta keskkonna Bill.me – kasutustingimused ja privaatsuspoliitika.

1.7.1. Näitude edastamiseks;

1.7.2. Korteriühistu väljastatud arvete vastuvõtmiseks.

2. Teenusepakkuja kohustused

2.1. Teenusepakkuja kasutab teenuse osutamiseks oma töövahendeid.

2.2. Teenusepakkuja kohustub teenuse osutamisel kasutama kvalifitseeritud tööjõudu.

2.3. Teenusepakkuja nimetab kirjaliku teatisega kliendi jaoks kontaktisiku. Kontaktisikute muutumisest teavitab teenusepakkuja klienti kirjalikult.

2.4. Teenusepakkuja kohustub osutama teenust vastavalt Eesti Vabariigis kehtivatele õigusaktidele, sealhulgas Eesti Raamatupidamise Toimkonna juhenditele.

2.5. Teenusepakkuja kohustub teenuse osutamisel järgima seaduses sätestatud tähtaegu ning tagama teenuse osutamise selliselt, et tähtaegu ei rikutaks. Teenusepakkuja ei vastuta tähtaegade rikkumise eest, kui klient ei esita õigeaegselt teenuse osutamiseks vajalikku informatsiooni ja dokumente. Puudu olevate dokumentide ja andmetega deklaratsioone ei esitata. Deklaratsioonid esitatakse peale informatsiooni ja dokumente edastamist. 

2.6. Teenusepakkuja valmistab internetipanka maksekorraldused ette baashinna sees ainult juhul kui kliendi pangal on liidestus Merit Aktiva programmiga. Liidestuse võimaluse puudumisel valmistatakse ette maksekorraldused lisatasu eest mis on toodud hinnakirjas.

2.7. Teenusepakkuja vastab lepinguliste klientide e-kirjadele hiljemalt järgmise tööpäeva jooksul alates kirja saabumisest.

3. Teenuse hind

3.1. Teenuse hind koosneb baashinnast (kirjete arv) ja lisateenustest. Hinnakiri on toodud teenuse pakkuja kodulehel https://aaroni.ee/hinnakiri.

3.2. Arve osutatud teenuste eest väljastatakse 23-26 kuupäeva vahel eelneval kuul raamatupidamises kajastatud tehingute ja tellitud lisateenuste eest. Maksetähtaeg on 7 päeva alates arve väljastamisest ja tähtajast mitte kinnipidamise korral on õigus Teenuse osutajal nõuda viivist 0,2% päevas üle tähtaja arvetelt.

3.3. Hinnakirja muudatustest teatatakse ette 1 kuu, kliendile väljastatud arvel lisainformatsioonina.

 

4. Lõppsätted

4.1. Teenuse pakkujal on õigus teenuse tingimusi ühepoolselt muuta teatades 1 kuu ette  kliendile väljastatud arvel lisainformatsioonina. 

ANDMETÖÖTLUSLEPING

LISA

Aaroni Raamatupidamisteenused teenuse tingimustele

Aprill 2022

 

Käesolev isikuandmete töötlemist käsitlev leping („Andmetöötlusleping” või „DPA”) reguleerib Aaroni Raamatupidamisteenused („Volitatud töötleja”) poolt isikuandmete töötlemist Kliendi nimel („Vastutav töötleja”) Teenuste osutamisel Lepingu alusel. Volitatud töötlejaks Kliendi suhtes on Aaroni Raamatupidamisteenused (Aaroni Raamatupidamisteenused OÜ või Aaroni Kapital OÜ) ettevõte, mis osutab Kliendile Lepingu alusel Teenuseid.

Käesolev Andmetöötlusleping on Aaroni Raamatupidamisteenused ja Kliendi vahelise Lepingu lahutamatu osa.

Seadusandlus

1.1 Andmetöötluslepingus sätestatakse Volitatud töötleja ja Vastutava töötleja kohustused vastavalt Euroopa Liidu ja riiklikele kohaldatavatele andmekaitset ja privaatsust käsitlevatele õigusaktidele („Kohaldatav seadus”), sealhulgas isikuandmete kaitse üldmäärus (EL) 2016/679 (GDPR).

Isikuandmete töötlemise eesmärk

2.1. Lepingu alusel andmete töötlemise eesmärk on Volitatud töötleja poolt Teenuste osutamine vastavalt Lepingus ettenähtud korrale.

2.2. Volitatud töötleja teostab ainult selliseid töötlemistoiminguid, mis on vajalikud ja olulised Lepingujärgsete kohustuste täitmiseks.

2.3. Seoses Volitatud töötleja poolt Teenuste osutamisega Vastutavale töötlejale töötleb Volitatud töötleja Vastutava töötleja nimel järgmist tüüpi isikuandmeid („Isikuandmed”):

– nimi, postiaadress ja e-posti aadress, telefoninumber

– isikukood / riiklik kindlustusnumber / sünniaeg

– pangakonto andmed

– pensionit puudutavad üksikasjad

– isikut tõendav dokument

– puhkust puudutav dokumentatsioon

– tööleping

– alaealiste (alaealiste laste) andmed

2.4. Volitatud töötleja töötleb Kliendi nimel Isikuandmeid järgmiste andmesubjektide kategooriate kohta:

– Vastutava töötleja töötajad

– Vastutava töötleja eraisikust kliendid ja tarnijad

– Vastutava töötleja klientide ja tarnijate töötajad 

Juhised

3.1 Volitatud töötleja võib Isikuandmeid töödelda ainult vastavalt Vastutava töötleja kirjalikele juhistele („Juhised”), välja arvatud juhul, kui seadus nõuab, et tegutsetaks ilma sellise juhiseta.

3.2. Juhised käesoleva Andmetöötluslepingu sõlmimise ajal näevad ette, et Volitatud töötleja võib Isikuandmeid töödelda ainult sellisel eesmärgil, et osutada vastavalt Lepingule Teenuseid. Käesoleva Andmetöötluslepingu ja poolte vastastikusel kokkuleppel võib Vastutav töötleja anda täiendavaid kirjalikke juhiseid, mis vastavad käesoleva Andmetöötluslepingu tingimustele.

3.3. Vastutava töötleja juhised Isikuandmete töötlemiseks peavad vastama kohaldatavale seadusele. Isikuandmete õigsuse, kvaliteedi ja seaduslikkuse ning nende hankimise viiside eest vastutab ainuisikuliselt Vastutav töötleja.

3.4. Volitatud töötleja teavitab Vastutavat töötlejat kõigist Juhistest, mida ta peab Kohaldatava seaduse rikkumiseks ning ei täida Juhiseid enne, kui need on kinnitatud või muudetud. 

Alltöötlejate kaasamine

4.1. Volitatud töötlejale antakse üldvolitus kolmandate osapoolte („Alltöötlejad”) kaasamiseks Isikuandmete töötlemisse ilma Vastutavalt töötlejalt täiendavat kirjalikku eriluba saamata, tingimusel, et töötlemine antakse üle mis tahes Alltöötlejate kategooriale, mis on käesolevas Andmetöötluslepingus ära märgitud. Alltöötlejate kategooriaid võib Aaroni Raamatupidamisteenused aeg-ajalt muuta ja muudatusest teavitatakse Vastutavat töötlejat.

4.2. Volitatud töötleja kasutab Lepingujärgsete Teenuste osutamisel järgmisi Alltöötlejate kategooriaid:

– Aaroni Raamatupidamisteenused ettevõtted

– raamatupidamistarkvara pakkujad

– palgaarvestuse tarkvara pakkujad

– digitaliseerimis tarkvara pakkujad

– tööde juhtimise tarkvara pakkujad

– paroolihaldusteenuse tarkvara pakkujad

– riiklikud tööhõive- ja maksuregistrid

– IT-teenuse osutajad

– Lepingu alusel Teenuste osutamiseks palgatud Alltöövõtjad.

4.3. Kui Vastutav töötleja soovib Alltöötleja uue kategooria lisamise suhtes vastuväiteid esitada, teatab Vastutav töötleja sellest Volitatud töötlejalt kirjalikult kümne (10) tööpäeva jooksul alates teate saamisest. Kui Vastutav töötleja ei ole vastuväiteid tähtajaks esitanud, loetakse, et ta on nõustunud uue Alltöötleja kategooria lisamisega.

4.4. Juhul, kui Vastutav töötleja vaidlustab Alltöötleja lisamise ja pooled ei jõua kokkuleppele, võib Vastutav töötleja Lepingu lõpetada, teatades sellest Volitatud töötlejale kirjalikult 1 kuu jooksul alates Volitatud töötlejalt punktis 4.3. nimetatud teate saamisest ette. 

Volitatud töötleja kohustused

5.1. Volitatud töötleja on kohustatud tagama, et tema töötajad ja Alltöötlejad käsitleksid kõiki Isikuandmeid rangelt konfidentsiaalsetena.

5.2. Isikuandmeid töödeldakse Vastutava töötleja seaduslike Juhiste alusel.

5.3. Volitatud töötleja peab rakendama kohaldatavas seaduses sätestatud asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas kooskõlas GDPR artikliga 32.

5.4. Volitatud töötleja abistab Vastutavat töötlejat niivõrd, kuivõrd see on võimalik asjakohaste tehniliste ja korralduslike meetmete rakendamisega Vastutava töötleja Kohaldatavast seadusest tulenevate kohustuste täitmisel.

5.5. Volitatud töötleja teatab Vastutavale töötlejale, kui ilmneb rikkumine, mis võib põhjustada Vastutava töötleja nimel töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotamise, muutmise, loata avaldamise või neile juurdepääsu võimaldamise (edaspidi „Isikuandmetega seotud rikkumine ”). Teade tuleb esitada põhjendamatu viivituseta, võimaluse korral 72 tunni jooksul pärast isikuandmetega seotud rikkumisest teadasaamist.

5.6. Volitatud töötleja teeb Vastutavale töötlejale kättesaadavaks teabe, mis on mõistlikult vajalik käesolevas Andmetöötluslepingus sätestatud kohustuste täitmise tõendamiseks ning võimaldab kvalifitseeritud sõltumatu audiitori poolt läbiviidava auditi teostamist. Pooled lepivad kokku auditi aja, mis võib toimuda mitte sagedamini kui üks kord aastas, kusjuures Volitatud töötlejale peab võimaldama mõistliku aja vajaliku info koostamiseks. Auditiga seotud kulud tasub Vastutav töötleja. Kogu auditi käigus hangitud infot hoiab Vastutav töötleja konfidentsiaalsena.

Vastutava töötleja kohustused

6.1. Vastutav töötleja peab tagama, et Isikuandmed saadakse andmesubjektidelt ja et Vastutaval töötlejal on õiguslik alus Isikuandmete töötlemiseks.

6.2. Vastutava töötleja kohustus on tagada andmesubjektide õigused, sealhulgas andmesubjektide teavitamine töötlemisest käesoleva Andmetöötluslepingu alusel.

Andmesubjektide õigused

7.1. Kui Vastutav töötleja saab andmesubjektilt taotluse Andmesubjekti õiguste kasutamiseks Kohaldatavas seaduses sätestatud korras ja kui sellisele taotlusele vastamiseks on vajalik Volitatud töötleja abi, abistab Volitatud töötleja Vastutavat töötlejat, esitades vajaliku teabe ja dokumentatsiooni. Volitatud töötlejale antakse mõistlik aeg kooskõlas Kohaldatavale seadusele, et aidata Vastutavat töötlejat selliste taotluste täitmisel.

7.2. Kui Volitatud töötleja saab andmesubjektilt taotluse Andmesubjekti õiguste kasutamiseks Kohaldatavas seaduses sätestatud korras ja selline taotlus on seotud Vastutava töötleja Isikuandmetega, peab Volitatud töötleja viivitamatult edastama päringu vastamiseks Vastutavale töötlejale ning mitte vastama andmesubjekti taotlusele.

Vastutus

8.1. Aaroni Raamatupidamisteenused vastutusele kohaldatakse Teenusetingimuste punktis 10 „Vastutuse piiramine” sätestatut

Kehtivus

9.1. Käesolev Andmetöötlusleping jõustub alates Teenusetingimustega nõustumisest Kliendi poolt ning kehtib kuni Lepingu lõppemiseni.

9.2. Pärast Lepingu lõppemist kustutab Volitatud töötleja kõik tema valduses olevad Isikuandmed, välja arvatud juhul, kui vastavalt kehtivatele seadustele on Volitatud töötleja kohustatud säilitama osa või kõiki Isikuandmeid (sel juhul arhiveerib Volitatud töötleja andmed ja rakendab mõistlikke meetmeid Isikuandmete edasise töötlemise vältimiseks). Selliste Isikuandmete suhtes jääb Andmetöötlusleping kehtima.