Kuidas me teie andmeid käsitleme

Kes vastutab

Maidu Rasva ja Mirette Juurikas, Eesti, info@workingtheseasons.com. Working the Seasons on meie kahe ühine ettevõtmine ja me otsustame koos, kuidas teie andmeid kasutatakse; andmekaitse mõistes oleme kaasvastutavad töötlejad. Võite kirjutada kummalegi meist. Kandidaatidele vastab tavaliselt Mirette, tööandjatele Maidu. Kui meie ettevõte on registreeritud, tulevad selle lõigu asemele ettevõtte nimi, registrikood ja aadress.

Milliseid andmeid me saame

Ainult seda, mille te ise meile saadate. Kui vajutate vormil nuppu „Saada“, liigub sisestatud tekst krüpteeritud ühenduse kaudu meie veebilehe serverisse Cloudflare’is, mis teeb sellest e-kirja meie postkasti. Cloudflare sõnumit ennast ei säilita, vaid hoiab umbes kuu aega ainult kättetoimetamise kirjet: kellaaega, teemarida (milles on teie antud nimi) ja märget, et kiri jõudis kohale. Kui kirjutate meile hoopis e-postiga, käsitleb sõnumit teie enda e-posti teenusepakkuja, kuni see meieni jõuab.

Tööotsijatelt: nimi, e-post, telefon, milline töö teid huvitab, millal saate alustada, mida endast kirjutate, ning CV, kui selle lisate. Kui me seejärel vestleme, ka meie märkmed sellest vestlusest.

Tööandjatelt: ettevõtte nimi, teie nimi, tööalane e-post ja telefon ning see, mida ametikohtade kohta kirjutate.

Kõigilt, kes kirjutavad kontaktilehe kaudu: nimi, e-post, telefon ja sõnum.

Palun ärge saatke meile oma isikukoodi, isikut tõendavate dokumentide koopiaid, pangaandmeid ega midagi oma tervise, pereplaanide, usutunnistuse, ametiühingusse kuulumise või poliitiliste vaadete kohta. Me ei vaja neid ja kui need on CV-s kirjas, me neid ei kasuta. Foto lisamine CV-le on teie otsus; me seda ei küsi.

See veebileht

Veebileht töötab Cloudflare, Inc. (USA) serverites; Cloudflare’i juures on ka meie domeen. Nagu iga veebiserver, salvestab Cloudflare iga päringu: teie IP-aadressi, lehe, kellaaja ja brauseri tüübi. Meie neid logisid ei loe.

Cloudflare säilitab neid lühikest aega oma reeglite järgi, et lehte edastada ja kaitsta; see on meie õigustatud huvi. Cloudflare võib logisid töödelda Ameerika Ühendriikides; ettevõte on sertifitseeritud ELi-USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel ja töötleb andmeid meie jaoks oma andmetöötluslepingu kohaselt.

Kõik, mida leht laadib (kirjatüübid, pildid, video), tuleb lehelt endalt; ühegi teise ettevõtte serveriga ühendust ei looda. Leht ei kasuta küpsiseid ega salvesta teie seadmesse midagi.

Miks me andmeid kasutame ja millisel õiguslikul alusel

• Et vastata teie sõnumile. Alus: meie õigustatud huvi vastata inimestele, kes meiega ühendust võtavad (isikuandmete kaitse üldmääruse ehk IKÜMi art 6 lg 1 p f), või järgmine punkt, kui see kehtib.
• Et leida teile tööd: hinnata teie kogemust, teiega vestelda ja esitada teid tööandjale sellele töökohale, millega olete nõustunud. Alus: see on töövahendusteenus, mida te meilt palusite (art 6 lg 1 p b, lepingu sõlmimisele eelnevad toimingud teie soovil).
• Et pidada teid meeles ka hiljem avanevate töökohtade puhul, kui märgite vormil vastava ruudu või ütlete meile seda. Alus: teie nõusolek (art 6 lg 1 p a). Võite selle igal ajal tagasi võtta.
• Et teha koostööd tööandjatega: vastata päringutele, leppida kokku tingimustes, tutvustada kandidaate ja arveid esitada. Alus: meie õigustatud huvi pakkuda värbamisteenust ja suhelda ettevõtetega, kes meiega ühendust võtavad (art 6 lg 1 p f), ning leping tööandjaga, kui lepingupool olete teie ise (art 6 lg 1 p b).
• Et hoida veebileht töös ja turvalisena (eespool kirjeldatud serverilogid). Alus: meie õigustatud huvi, et veebileht töötaks ja oleks turvaline (art 6 lg 1 p f).
• Raamatupidamiseks. Kui oleme arve esitanud, kohustab Eesti raamatupidamise seadus meid säilitama arveid ja nende aluseks olevaid dokumente seitse aastat (art 6 lg 1 p c; raamatupidamise seaduse § 12).
• Et lahendada kaebust või õiguslikku nõuet, kui see peaks tekkima. Alus: õigustatud huvi (art 6 lg 1 p f).

Me ei kasuta teie andmeid kunagi reklaamiks ega müü neid kellelegi.

Kui meie võtsime teiega esimesena ühendust

Tööandjad: mõnikord kirjutame hotellidele ja restoranidele, kellega me pole varem suhelnud. Kontaktisiku nime ja tööalase e-posti leiame ettevõtte enda veebilehelt või LinkedInist ning kasutame neid ainult oma teenuse tutvustamiseks. Alus: õigustatud huvi (art 6 lg 1 p f). Kui te ei soovi meilt kirju saada, andke sellest vastuskirjas teada ja me kustutame teie andmed.

Soovitajad: kui kandidaat on nimetanud teid oma soovitajaks, hoiame teie nime, kontaktandmeid ja seda, mida te meile räägite, ainult selle kandidaadi kogemuse kontrollimiseks. Teie andmed andis meile kandidaat. Alus: meie õigustatud huvi kontrollida kandidaadi kogemust (art 6 lg 1 p f); võite esitada vastuväite, nagu allpool kirjeldatud. Kustutame teie andmed koos selle kandidaadi andmetega.

Kes veel teie andmeid näeb

• Google: meie postkast on Gmaili konto, seega hoiab Google meie e-kirju oma tingimuste alusel. Enne kui hakkame kandidaatidega tegelema, viime postkasti üle oma domeeniga ärikontole, millel on andmetöötlusleping; kui see on tehtud, kirjutame sellest siin.
• Cloudflare: majutab seda veebilehte, edastab vormide kaudu saadetud sõnumid meie postkasti ning hoiab eespool kirjeldatud serverilogisid ja kättetoimetamise kirjet.
• Tööandja: kandidaadi andmed lähevad tööandjale ainult konkreetse töökoha jaoks ja alles siis, kui kandidaat on nõustunud, et me ta sellele kohale esitame. Sealt edasi käsitleb tööandja neid oma reeglite ja oma privaatsusteate järgi; Soome tööandjale kehtib Soome õigus.
• Mitte keegi teine. Ei mingeid reklaamijaid, andmevahendajaid ega teisi agentuure. Ametiasutusele annaksime andmeid ainult siis, kui seadus meid selleks kohustaks.

Kus teie andmeid hoitakse

Google ja Cloudflare on Ameerika ettevõtted ja võivad andmeid töödelda Ameerika Ühendriikides. Mõlemad on sertifitseeritud ELi-USA andmekaitseraamistiku alusel, mille kohta Euroopa Komisjon on otsustanud, et see tagab piisava kaitse (IKÜMi art 45). Sertifitseeritud ettevõtete nimekiri on aadressil dataprivacyframework.gov.

Kui kaua me andmeid hoiame

• Sõnum, millest midagi edasi ei sünni: kustutame kolm kuud pärast meie viimast suhtlust.
• Kandidaat, kelle oleme tööandjale esitanud: kuus kuud pärast selle värbamise lõppu, et saaksime sellega seotud küsimustele vastata. Kui teid võetakse tööle, hoiame koos oma arvega seitse aastat alles ka teie nime, tööandja ja tööle asumise kuupäeva, sest raamatupidamise seadus nõuab seda. Teie CV-d me selleks alles ei hoia.
• Kandidaat meie nimekirjas: kaksteist kuud nõusoleku andmisest. Enne tähtaja lõppu küsime, kas soovite nimekirja jääda. Kui te ei vasta, kustutame teie andmed.
• Tööandjate kontaktid: koostöö ajal ja kolm aastat pärast viimast kontakti, sest see on Eestis nõuete aegumistähtaeg. Arved: seitse aastat.
• Serverilogid: Cloudflare hoiab neid lühikest aega oma reeglite järgi.

Kui tähtaeg saab läbi, kustutame e-kirja ja kõik selle koopiad. Kui palute meil midagi varem kustutada, teeme seda, välja arvatud juhul, kui seadus kohustab meid seda säilitama, nagu arvete puhul.

Teie õigused

Võite meilt e-posti teel paluda, et me:

• ütleksime, milliseid andmeid me teie kohta hoiame, ja annaksime teile neist koopia (juurdepääs);
• parandaksime kõik, mis on valesti (parandamine);
• kustutaksime teie andmed (kustutamine);
• lõpetaksime nende kasutamise, kuni küsimus on lahendatud (töötlemise piiramine);
• annaksime teile teie saadetud andmed levinud failivormingus või saadaksime need kellelegi teisele (andmete ülekandmine).

Tavaliselt vastame ühe kuu jooksul. Enne seda võime paluda teil oma isikut tõendada.

Teie õigus esitada vastuväide

Kui tugineme oma õigustatud huvile (vt eespool), võite igal ajal esitada vastuväite oma konkreetse olukorraga seotud põhjustel. Siis lõpetame töötlemise, välja arvatud juhul, kui suudame näidata mõjuvaid õiguspäraseid põhjusi, mis kaaluvad üles teie huvid, õigused ja vabadused, või kui töötlemine on vajalik õigusliku nõude jaoks. Vastuväite esitamiseks kirjutage meile.

Nõusoleku tagasivõtmine

Kui olete nõustunud jääma meie kandidaatide nimekirja, võite nõusoleku igal ajal tagasi võtta. Piisab ühest reast e-kirjas. Kustutame siis teie andmed nimekirjast. Tagasivõtmine ei mõjuta seda, mida tegime ajal, mil nõusolek kehtis.

Kaebused

Kui leiate, et oleme teie andmeid valesti käsitlenud, andke kõigepealt meile teada ja püüame asja parandada. Teil on ka õigus esitada kaebus järelevalveasutusele: Eestis Andmekaitse Inspektsioonile (aki.ee, info@aki.ee), Soomes andmekaitsevoliniku büroole (tietosuoja.fi) või selle riigi järelevalveasutusele, kus elate või töötate.

Kas te peate meile midagi andma?

Ei. Miski pole kohustuslik ning ükski seadus ega leping teid selleks ei kohusta. Aga kui meil pole võimalust teiega ühendust võtta, ei saa me vastata ja kui me ei tea teie töökogemust, ei saa me teid tööandjale esitada.

Automaatsed otsused

Neid ei ole. Iga sõnumi loeb ja iga kandidaati puudutava otsuse teeb Maidu või Mirette isiklikult. Me ei koosta teie kohta profiili.

Muudatused

Kui midagi muutub, uuendame seda lehte ja lehe alguses olevat kuupäeva. Näiteks siis, kui meie ettevõte registreeritakse, kui kolime postkasti mujale või kui hakkame kasutama mõnd vormiteenust.