a)

isikuandmed, andmete erikategooriad/delikaatsed andmed, töötlus/töötlemine, vastutav töötleja, töötleja, andmesubjekt ja järelevalveasutus – sama tähendus nagu 24. oktoobri 1995. aasta direktiivis 95/46/EÜ (kusjuures “asutus” tähendab pädevat andmekaitseasutust andmete eksportija registrijärgsel territooriumil);

b)

andmete eksportija – vastutav töötleja, kes edastab isikuandmeid;

c)

andmete importija – vastutav töötleja, kes nõustub andmete eksportijalt vastu võtma isikuandmeid nende edasiseks töötlemiseks vastavalt käesolevatele tingimustele ja kelle suhtes ei kehti kolmanda riigi süsteem, mis tagab adekvaatse kaitse;

d)

tingimused – käesolevad lepingutingimused, mis on iseseisev dokument, mis ei sisalda kokkuleppeosaliste poolt eraldi kaubanduslike kokkulepete alusel kehtestatud kaubanduslikke äritingimusi.

a)

Isikuandmed on kogutud, töödeldud ja edastatud vastavalt andmete eksportija suhtes kohaldatavatele õigusaktidele.

b)

Ta on teinud mõistlikke jõupingutusi määramaks kindlaks, et andmete importija on võimeline täitma oma seadusjärgseid kohustusi käesolevate tingimuste alusel.

c)

Ta annab andmete importijale nõudmise korral asjakohaste andmekaitseaktide koopiad või viited nendele (kus see on asjakohane ja see ei hõlma õigusalast nõuannet) andmete eksportija registrijärgses riigis.

d)

Ta vastab andmesubjektide ja ametiasutuste päringutele, mis puudutavad isikuandmete töötlemist andmete importija poolt, välja arvatud juhul, kui kokkuleppeosalised on kokku leppinud, et andmete importija vastab neile ise, sel juhul vastab andmete eksportija siiski mõistlikkuse piires võimalikus ulatuses ja mõistlikkuse piires andmete eksportijale kättesaadava informatsiooniga, kui andmete importija ei soovi või ei saa vastata. Vastused antakse mõistliku aja jooksul.

e)

Ta teeb taotluse korral nimetatud tingimuste koopia kättesaadavaks andmesubjektidele, kes on III tingimuse alusel soodustatud kolmandad isikud, välja arvatud juhul, kui käesolevad tingimused sisaldavad konfidentsiaalset informatsiooni, millisel juhul ta võib sellise informatsiooni välja jätta. Kui informatsioon on välja jäetud, informeerib andmete eksportija andmesubjekte kirjalikult väljajätmise põhjusest ja nende õigusest juhtida väljajätmisele ametiasutuse tähelepanu. Siiski järgib andmete eksportija ametiasutuste otsust, mis puudutab andmesubjekti ligipääsu tingimuste täielikule tekstile, niikaua kuni andmesubjektid nõustuvad austama väljajäetud konfidentsiaalse informatsiooni konfidentsiaalsust. Andmete eksportija esitab tingimuste koopia taotluse korral ka ametiasutusele.

a)

tal on kohapeal kohased tehnilised ja organisatsioonilised meetmed isikuandmete kaitsmiseks juhusliku või ebaseadusliku hävitamise või juhusliku hävimise, muutmise, volitamata avaldamise või ligipääsu eest, mis tagavad turvalisustaseme, mis vastab ja kaitstavate andmete töötlemise ja nende laadi poolt kujutatavale riskile;

b)

tal on kohapeal protseduurid selleks, et mis tahes kolmas isik, sealhulgas töötlejad, kellele ta annab isikuandmetele ligipääsu õiguse, austab isikuandmete konfidentsiaalsust ja turvalisust ja säilitab selle. Iga andmete importija volituste alusel tegutsev isik, sealhulgas andmete töötleja, on kohustatud töötlema isikuandmeid ainult andmete importijalt saadud juhiste alusel. Käesolevat sätet ei kohaldata isikute suhtes, kellel on õigusaktidega lubatud või nõutavatel juhtudel ligipääs isikuandmetele;

c)

tal ei ole põhjust uskuda käesolevate tingimustega liitumise ajal mis tahes kohaliku õigusakti olemasolusse, millel oleks märkimisväärne vastupidine mõju käesolevate tingimuste alusel antud garantiidele, ja ta informeerib andmete eksportijat (kes edastab sellise teadaande taotluse korral ametiasutustele), kui talle saab teatavaks mis tahes niisugune õigusakt;

d)

ta töötleb isikuandmeid B lisas kirjeldatud eesmärkidel ning tal on seaduslik õigus anda käesolevates tingimustes sätestatud tagatisi ja täita kohustusi;

e)

ta määrab kindlaks andmete eksportija jaoks kontaktpunkti oma organisatsioonis, kes on volitatud vastama isikuandmeid puudutavatele päringutele ja kes teeb andmete eksportijaga, andmesubjektiga ja ametiasutustega heauskset koostööd kõiki selliseid päringuid puudutavates küsimustes mõistliku aja jooksul. Andmete eksportija seadusliku likvideerimise korral või kui kokkuleppeosalised on niimoodi kokku leppinud, võtab andmete importija endale vastutuse I tingimuse punkti e sätetele vastavuse eest;

f)

andmete eksportija nõudmisel esitab ta andmete eksportijale tõendusmaterjali piisavate rahaliste vahendite olemasolu kohta, et täita oma kohustused III tingimuse alusel (mis võivad sisaldada kindlustuskatet);

g)

andmete eksportija mõistliku nõudmise korral esitab ta oma andmete töötlemise ruumid, andmefailid ja töötlemiseks vajaliku dokumentatsiooni ülevaatamiseks, kontrollimiseks ja/või sertifitseerimiseks andmete eksportija poolt (või mis tahes sõltumatu või erapooletu kontrollija või audiitori poolt, kes on valitud andmete eksportija poolt ja kelle vastu andmete importija põhjendatult ei protesteeri), et kindlaks teha vastavust käesolevate tingimuste tagatistele ja kohustustele, mõistliku etteteatamisega ja tavapärasel tööajal. Nõudmine on allutatud mis tahes vajalikule nõusolekule või heakskiidule andmete importija riigi seadusandliku või järelevalveasutuse poolt, millise nõusoleku või heakskiidu püüab andmete importija saada õigeaegselt;

h)

ta töötleb isikuandmeid omal valikul vastavalt:

i)

ta ei avalda ega edasta isikuandmeid kolmanda isiku andmete vastutavale töötlejale, kes asub väljaspool Euroopa Majanduspiirkonda (EMP), välja arvatud juhul, kui ta informeerib edastamisest andmete eksportijat, ja

a)

Kumbki kokkuleppeosaline on teise kokkuleppeosalise ees vastutav enda poolt mis tahes käesolevate tingimuste rikkumisega põhjustatud kahjude eest. Kokkuleppeosaliste vaheline vastutus on piiratud tegelikult kantud kahjuga. Trahvikulud (st kahjud, mille eesmärgiks on karistada lepingupoolt tema ülekohtuse käitumise eest) on täiesti välistatud. Kumbki kokkuleppeosaline on andmesubjektide ees vastutav enda poolt mis tahes käesolevate tingimuste alusel kolmanda isiku õiguste rikkumisega põhjustatud kahjude eest. See ei mõjuta andmete eksportija vastutust tema andmekaitseseaduse alusel.

b)

Kokkuleppeosalised on kokku leppinud, et andmesubjektil on õigus soodustatud kolmanda isikuna jõustada käesolevad tingimused ja tingimused I b, I d, I e, II a, II c, II d, II e, II h, II i, III a, V, VI d ja VII andmete importija ja andmete eksportija suhtes, nende lepingukohustuste vastava rikkumise eest nende poolt, mis puudutavad tema isikuandmeid, ning aktsepteerida sel eesmärgil andmete eksportija registrijärgse riigi jurisdiktsiooni. Juhtudel, mis hõlmavad väidetavat rikkumist andmete importija poolt, peab andmesubjekt kõigepealt paluma andmete eksportijal võtta tarvitusele asjakohased meetmed tema õiguste täitmise tagamiseks andmete importija poolt. Kui andmete eksportija selliseid meetmeid mõistliku aja jooksul ei rakenda (mis tavalistel tingimustel on üks kuu), võib andmesubjekt oma õiguste täitmise tagamise otse andmete importija vastu pöörata. Andmesubjektil on õigus algatada menetlus otse andmete eksportija vastu, kellel ei õnnestunud teha mõistlikke jõupingutusi määramaks kindlaks, et andmete importija on võimeline täitma oma seaduslikke kohustusi käesolevate tingimuste alusel (andmete eksportijal lasub kohustus tõestada, et ta tegi mõistlikke jõupingutusi).

a)

Vaidluse või nõude korral andmesubjekti või ametiasutuse poolt, mis puudutavad isikuandmete töötlemist ühe või mõlema kokkuleppeosalise puhul, informeerivad kokkuleppeosalised üksteist mis tahes sellisest vaidlusest või nõudest ja teevad koostööd, pidades silmas nende lahendamist sõbralikult ja õigeaegselt.

b)

Kokkuleppeosalised on kokku leppinud olema kostjaks mis tahes üldiselt kättesaadavas mittesiduvas lepitusmenetluses, mis on algatatud andmesubjekti või ametiasutuste poolt. Kui nad osalevad sellises menetluses, võivad kokkuleppeosalised otsustada teha seda kaugelt (nagu näiteks telefoni või muude elektrooniliste vahendite kaudu). Kokkuleppeosalised on kokku leppinud ka selles, et nad kaaluvad osalemist mis tahes muus arbitraaži-, vahendus- või muus vaidluste lahendamise menetluses, mis on välja töötatud andmekaitsevaidluste jaoks.

c)

Kumbki kokkuleppepool kuuletub andmete eksportija registrijärgse riigi pädeva kohtuorgani või ametiasutuse otsusele, mis on lõplik ja ei kuulu edasikaebamisele.

a)

Juhul kui andmete importija rikub oma kohustusi käesolevate tingimuste alusel, võib andmete eksportija isikuandmete edastamise andmete importijale ajutiselt katkestada, kuni rikkumine on heastatud või leping lõpetatud.

b)

Juhul kui:

siis on andmete eksportijal, ilma et see piiraks mis tahes muid õigusi, mis tal võivad andmete importija suhtes olla, õigus lõpetada käesolevad tingimused, sellisel juhul informeeritakse vajaduse korral ametiasutusi. Ülaltoodud punktides i, ii või iv toodud juhtudel võib andmete importija samuti käesolevad tingimused lõpetada.

c)

Kumbki lepingupool võib käesolevad tingimused lõpetada, kui i) antakse välja mis tahes komisjoni positiivne vastavusotsus direktiivi 95/46/EÜ artikli 25 lõike 6 (või seda asendava mis tahes teksti) alusel seoses riigiga (või selle sektoriga), kuhu andmeid edastatakse ja kus andmete importija neid töötleb, või ii) direktiiv 95/46/EÜ (või mis tahes asendav tekst) saab sellises riigis otseselt kohaldatavaks.

d)

Kokkuleppeosalised on kokku leppinud, et käesolevate tingimuste lõpetamine mis tahes ajal, mis tahes asjaoludel ja mis tahes põhjusel (välja arvatud lõpetamine VI tingimuse punkti c alusel) ei vabasta neid kohustustest ja/või tingimustest käesolevate tingimuste alusel, mis puudutavad edastatud isikuandmete töötlemist.

1.

Eesmärgi piirang – isikuandmeid võib töödelda ja edaspidi kasutada või edasi edastada ainult B lisas kirjeldatud eesmärkidel või kui need on pärastpoole heakskiidetud andmesubjekti poolt.

2.

Andmete kvaliteet ja proportsionaalsus – isikuandmed peavad olema täpsed ja vajadusel ajakohastatud. Isikuandmed peavad olema adekvaatsed, asjassepuutuvad ja mitte liialdased seoses eesmärkidega, millisteks neid edastatakse ja edasi töödeldakse.

3.

Läbipaistvus – andmesubjektidele tuleb anda informatsiooni, mis on vajalik õiglase töötlemise tagamiseks (näiteks informatsioon töötlemise eesmärkide kohta ja edastamise kohta), välja arvatud juhul, kui selline informatsioon on juba antud andmete eksportija poolt.

4.

Turvalisus ja konfidentsiaalsus – andmete vastutav töötleja peab tarvitusele võtma tehnilised ja organisatsioonilised turvameetmed, mis vastavad riskidele, nagu juhusliku või ebaseadusliku hävitamise või juhusliku hävimise, muutmise, volitamata avaldamise või ligipääsu vastu, mis ilmnevad töötlemise käigus. Iga isik, kes tegutseb andmete vastutavalt töötlejalt saadud volituste alusel, kaasa arvatud töötleja, tohib andmeid töödelda ainult andmete vastutava töötleja juhiste alusel.

5.

Ligipääsu, korrigeerimise, kustutamise ja pretensioonide esitamise õigus – nagu on sätestatud direktiivi 95/46/EÜ artiklis 12, peavad andmesubjektid olema kas otseselt või kolmanda isiku kaudu varustatud informatsiooniga nende isikuandmete kohta, mis on organisatsiooni valduses, välja arvatud taotlused, mis on ilmselt kuritahtlikud ebamõistlike intervallide või nende arvu või kordamiste või süstemaatilise olemuse põhjal, või millele ei pea ligipääsu tagama andmete eksportija riigi seaduse alusel. Tingimusel et ametiasutuse on andnud oma varasema heakskiidu, ei pea ligipääsu tagama ka juhul, kui see tegevus kahjustaks tõenäoliselt tõsiselt andmete importija või teiste organisatsioonide huve, kes andmete importijaga äritehinguid teevad ja neid huvisid ei lükka ümber andmesubjekti huvid põhiõigustele ja -vabadustele. Isikuandmete allikaid ei ole vaja identifitseerida, kui see ei ole võimalik mõistlike jõupingutuste tulemusena või kui sellega rikutakse teiste isikute huvisid peale kõnealuse üksikisiku. Andmesubjektidel peab olema võimalus lasta nende kohta käivat isiklikku informatsiooni korrigeerida, muuta või kustutada, kui see on ebakorrektne või seda töödeldakse vastuolus käesolevate põhimõtetega. Kui esineb kaalukas alus taotluse legitiimsuses kahtlemiseks, võib organisatsioon nõuda täiendavaid põhjendusi enne korrigeerimise, muutmise või kustutamisega edasiminekut. Kolmandatele isikutele, kellele andmed on avaldatud, ei pea teatist korrigeerimise, muutmise või kustutamise kohta edastama, kui sellega kaasneb ebaproportsionaalselt suur töö. Andmesubjektidel peab samuti olema võimalus protesteerida nendega seotud isikuandmete töötlemise vastu, kui eksisteerib kaalukas seaduslik alus seoses tema kõnealuse olukorraga. Keeldumise korral lasub tõendamise kohustus andmete importijal ja andmesubjekt võib alati keeldumisele ametiasutuste ees vastuväiteid esitada.

6.

Delikaatsed andmed – andmete importija võtab tarvitusele sellised täiendavad meetmed (näiteks seoses turvalisusega), mis on vajalikud selliste delikaatsete andmete kaitsmiseks vastavalt tema kohustustega II tingimuse alusel.

7.

Turunduseesmärkidel kasutatavad andmed – kui andmeid töödeldakse otseturunduse eesmärkidel, peavad eksisteerima tõhusad protseduurid, mis lubavad andmesubjektil igal ajal keelduda tema andmete kasutamisest sellistel eesmärkidel.

8.

Automaatsed otsused – siin toodud eesmärkidel tähendab “automaatne otsus” andmete eksportija või andmete importija otsust, millel on andmesubjekti puudutavad seaduslikud tagajärjed või mis andmesubjekti märkimisväärselt mõjutavad ja mis põhineb ainult automaatsel isikuandmete töötlemisel kavatsusega hinnata teatavaid temaga seonduvaid isiklikke aspekte, näiteks tema saavutused tööl, krediidivõime, usaldusväärsus, käitumine, jne. Andmete importija ei tee andmesubjekte puudutavaid mis tahes automaatseid otsuseid, välja arvatud juhul kui:

või