Privaatsuspoliitika
Kuidas me käsitleme teie isikuandmeid ja privaatsust.
1. Vastutav töötleja ja andmete töötlemise asukoht
SORS Crew Management OÜ, registrikood 16806308, aadressil Tähesaju tee 14, 13917 Tallinn, Eesti, tegutseb Proffy Platvormi (www.proffy.jobs) kaudu kogutud isikuandmete vastutava töötlejana. Küsimuste või lisateabe korral selle Privaatsuspoliitika kohta palume ühendust võtta aadressil: info@proffy.ee.
Kõiki isikuandmeid töödeldakse kooskõlas kohaldatavate andmekaitsealaste õigusaktidega, sealhulgas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR). Andmeid töödeldakse peamiselt Euroopa Majanduspiirkonnas (EMP).
Kõiki isikuandmeid töödeldakse kooskõlas kohaldatavate andmekaitsealaste õigusaktidega, sealhulgas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR). Andmeid töödeldakse peamiselt Euroopa Majanduspiirkonnas (EMP).
2. Nõusolek
Proffy Platvormile juurdepääsuga või selle kasutamisega kinnitavad Töötegijad ja Ettevõtted, et nad on käesoleva Privaatsuspoliitikaga tutvunud, sellest aru saanud ja sellega nõustunud.
3. Milliseid isikuandmeid me kogume ja miks
Töötegijate kohta:
• Isiku tuvastamise ja kontaktandmed: täisnimi, e-posti aadress, telefoninumber;
• Profiili ja tööga seotud andmed: profiilipilt (valikuline), keeleoskus, tööeelistused, sugu, vanus;
• Panga- ja makseandmed: arvelduskonto andmed tasude väljamaksmiseks;
• Riiklik isikutuvastus: isikukood ja info põhikoha töötamise kohta (vajadusel seaduse alusel);
• Tegevusandmed: sisselogimise kellaajad, tööajalugu, tegevused Platvormil, teenitud summad ja maksuarvestused;
• Seadme ja süsteemi andmed: tehnilised andmed Töötegija seadmest (nt brauser, operatsioonisüsteem, seansilogi) Platvormi toimimise, diagnostika ja turvalisuse tagamiseks;
• Asukohaandmed: geograafilised andmed, et pakkuda asukohapõhiseid tööpakkumisi ja parandada sobitamisvõimalusi.
Teatud juhtudel võib Proffy kontrollida Töötegija andmeid ametlikest allikatest, sealhulgas avalikest registritest, eraandmebaasidest ja riiklikest süsteemidest (nt Maksu- ja Tolliamet, Creditinfo) eesmärgiga:
• kinnitada isikusamasust ja tööõigust;
• täita seadusest tulenevaid töö-, maksualaseid ja sotsiaalkindlustusega seotud kohustusi;
• tagada seaduslik palgaarvestus ja aruandlus;
• ennetada ja avastada pettusi.
Ettevõtete kohta:
• Ettevõtte tuvastusandmed: nimi, registrikood, KMKR number;
• Kontaktisiku andmed: täisnimi, ametikoht, tööalane e-posti aadress ja telefon;
• Finants- ja arveldusandmed: arveldusaadress, kontotüüp, makseajalugu;
• Platvormi kasutamise andmed: tööpakkumised, sõnumid, tegevuste logid ja tagasiside.
Proffy võib kasutada avalikke äriregistreid ja krediidiinfo andmebaase, et:
• kinnitada Ettevõtte juriidiline olemasolu ja vastavus nõuetele;
• kontrollida konto haldaja volitusi;
• ennetada valeandmetega ärikontode loomist või väärkasutust;
• täita raamatupidamis-, töö- ja rahapesuvastaseid kohustusi.
• Isiku tuvastamise ja kontaktandmed: täisnimi, e-posti aadress, telefoninumber;
• Profiili ja tööga seotud andmed: profiilipilt (valikuline), keeleoskus, tööeelistused, sugu, vanus;
• Panga- ja makseandmed: arvelduskonto andmed tasude väljamaksmiseks;
• Riiklik isikutuvastus: isikukood ja info põhikoha töötamise kohta (vajadusel seaduse alusel);
• Tegevusandmed: sisselogimise kellaajad, tööajalugu, tegevused Platvormil, teenitud summad ja maksuarvestused;
• Seadme ja süsteemi andmed: tehnilised andmed Töötegija seadmest (nt brauser, operatsioonisüsteem, seansilogi) Platvormi toimimise, diagnostika ja turvalisuse tagamiseks;
• Asukohaandmed: geograafilised andmed, et pakkuda asukohapõhiseid tööpakkumisi ja parandada sobitamisvõimalusi.
Teatud juhtudel võib Proffy kontrollida Töötegija andmeid ametlikest allikatest, sealhulgas avalikest registritest, eraandmebaasidest ja riiklikest süsteemidest (nt Maksu- ja Tolliamet, Creditinfo) eesmärgiga:
• kinnitada isikusamasust ja tööõigust;
• täita seadusest tulenevaid töö-, maksualaseid ja sotsiaalkindlustusega seotud kohustusi;
• tagada seaduslik palgaarvestus ja aruandlus;
• ennetada ja avastada pettusi.
Ettevõtete kohta:
• Ettevõtte tuvastusandmed: nimi, registrikood, KMKR number;
• Kontaktisiku andmed: täisnimi, ametikoht, tööalane e-posti aadress ja telefon;
• Finants- ja arveldusandmed: arveldusaadress, kontotüüp, makseajalugu;
• Platvormi kasutamise andmed: tööpakkumised, sõnumid, tegevuste logid ja tagasiside.
Proffy võib kasutada avalikke äriregistreid ja krediidiinfo andmebaase, et:
• kinnitada Ettevõtte juriidiline olemasolu ja vastavus nõuetele;
• kontrollida konto haldaja volitusi;
• ennetada valeandmetega ärikontode loomist või väärkasutust;
• täita raamatupidamis-, töö- ja rahapesuvastaseid kohustusi.
4. Isikuandmete töötlemise õiguslikud alused
Proffy töötleb isikuandmeid ainult juhul, kui selleks on olemas seaduslik alus vastavalt GDPRile, sealhulgas:
• Nõusolek – kui Kasutaja on selgelt ja teadlikult andnud loa andmete töötlemiseks (nt profiilipildi üleslaadimine);
• Lepingu täitmine – kui töötlemine on vajalik Töötegija, Ettevõtte ja Proffy vahelise lepingulise suhte täitmiseks (nt ülesannete registreerimine, töötasu arvestus);
• Õiguslik kohustus – kui töötlemine on nõutud kohaldatavate töö-, maksu- või aruandlusalaste seaduste järgi;
• Õigustatud huvi – kui töötlemine on vajalik pettuste ennetamiseks, teenuse arendamiseks, kasutajatoeks või turvalisuse tagamiseks ning see ei kahjusta Kasutajate õigusi ja vabadusi.
• Nõusolek – kui Kasutaja on selgelt ja teadlikult andnud loa andmete töötlemiseks (nt profiilipildi üleslaadimine);
• Lepingu täitmine – kui töötlemine on vajalik Töötegija, Ettevõtte ja Proffy vahelise lepingulise suhte täitmiseks (nt ülesannete registreerimine, töötasu arvestus);
• Õiguslik kohustus – kui töötlemine on nõutud kohaldatavate töö-, maksu- või aruandlusalaste seaduste järgi;
• Õigustatud huvi – kui töötlemine on vajalik pettuste ennetamiseks, teenuse arendamiseks, kasutajatoeks või turvalisuse tagamiseks ning see ei kahjusta Kasutajate õigusi ja vabadusi.
5. Isikuandmete edastamine ja avaldamine
Isikuandmeid võidakse jagada:
• Ettevõttega (kui Töötegija kandideerib või kinnitatakse Ülesandele);
• Järelevalveasutuste või teiste riigiasutustega, kui seadus seda nõuab;
• Teenusepakkujatega (nt raamatupidamine, palgaarvestus, majutus) konfidentsiaalsus- ja andmekaitselepingute alusel;
• Kasutaja eelneva nõusoleku alusel.
Kõik Proffy poolt kaasatud andmetöötlejad on lepinguliselt kohustatud järgima andmekaitse nõudeid, sealhulgas konfidentsiaalsust, turvalisust ja töötlemise piiranguid.
• Ettevõttega (kui Töötegija kandideerib või kinnitatakse Ülesandele);
• Järelevalveasutuste või teiste riigiasutustega, kui seadus seda nõuab;
• Teenusepakkujatega (nt raamatupidamine, palgaarvestus, majutus) konfidentsiaalsus- ja andmekaitselepingute alusel;
• Kasutaja eelneva nõusoleku alusel.
Kõik Proffy poolt kaasatud andmetöötlejad on lepinguliselt kohustatud järgima andmekaitse nõudeid, sealhulgas konfidentsiaalsust, turvalisust ja töötlemise piiranguid.
6. Kuidas ja kellega me andmeid jagame
Isikuandmeid jagatakse ainult:
• kui see on vajalik Platvormi teenuste osutamiseks;
• kui see on kohustuslik seaduse alusel või ametiasutuse korraldusel;
• kui see on vajalik õiguslike kohustuste või kasutajatoe eesmärgil.
Kolmandad teenusepakkujad (nt analüütika, palgaarvestus, veebimajutus) on lepinguliselt kohustatud järgima kõiki kohaldatavaid andmekaitsealaseid nõudeid (sh GDPR).
• kui see on vajalik Platvormi teenuste osutamiseks;
• kui see on kohustuslik seaduse alusel või ametiasutuse korraldusel;
• kui see on vajalik õiguslike kohustuste või kasutajatoe eesmärgil.
Kolmandad teenusepakkujad (nt analüütika, palgaarvestus, veebimajutus) on lepinguliselt kohustatud järgima kõiki kohaldatavaid andmekaitsealaseid nõudeid (sh GDPR).
7. Isikuandmete turvalisus
SORS Crew Management OÜ rakendab asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, muutmise, avaldamise või hävitamise eest. Isikuandmete töötlemine on logitud ja jälgitav, kui see on vajalik. Teenusepakkujad valitakse välja andmekaitse taseme alusel ning nendega sõlmitakse lepingud, mis tagavad täieliku vastavuse GDPRi nõuetele.
8. Andmete säilitamine
Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik teenuse osutamiseks või seadusest tulenevate kohustuste täitmiseks.
Raamatupidamis- ja maksuarvestusega seotud andmeid säilitatakse 7 aastat alates esitamise kuupäevast vastavalt Eesti seadusele. Proffy ja Töötegijate või Ettevõtete vaheliste õigussuhete andmeid võib säilitada kuni 10 aastat, kooskõlas tsiviilõiguslike nõuete aegumistähtaegadega.
Raamatupidamis- ja maksuarvestusega seotud andmeid säilitatakse 7 aastat alates esitamise kuupäevast vastavalt Eesti seadusele. Proffy ja Töötegijate või Ettevõtete vaheliste õigussuhete andmeid võib säilitada kuni 10 aastat, kooskõlas tsiviilõiguslike nõuete aegumistähtaegadega.
9. Kasutaja õigused vastavalt GDPRile
GDPRi ja muude kehtivate andmekaitsealaste seaduste alusel on kõigil Kasutajatel (sh Töötegijad ja Ettevõtted) järgmised õigused:
• Juurdepääsuõigus – taotleda teavet selle kohta, kas ja kuidas isikuandmeid töödeldakse ning saada koopiat andmetest;
• Parandamisõigus – taotleda ebetäpsete või puudulike andmete parandamist;
• Kustutamisõigus ("õigus olla unustatud") – taotleda isikuandmete kustutamist, kui puudub õiguslik alus edasiseks töötlemiseks;
• Töötlemise piiramise õigus – taotleda andmete töötlemise ajutist peatamist teatud juhtudel;
• Andmete ülekandmise õigus – taotleda isikuandmete masinloetavat koopiat edastamiseks teisele vastutavale töötlejale;
• Nõusoleku tagasivõtmise õigus – tagasi võtta oma nõusolek, kui töötlemine põhineb nõusolekul;
• Vastuväite esitamise õigus – esitada vastuväide töötlemise suhtes, sealhulgas automatiseeritud otsuste tegemine ja profiilianalyüs, kui kohaldatav;
• Kaebuse esitamise õigus – esitada kaebus järelevalveasutusele, kui Kasutaja usub, et tema õigusi on rikutud.
Kõigi õiguste kasutamiseks võib Proffyga ühendust võtta e-posti teel aadressil info@proffy.ee või kirjalikult: Tähesaju tee 14, 13917 Tallinn, Eesti.
• Juurdepääsuõigus – taotleda teavet selle kohta, kas ja kuidas isikuandmeid töödeldakse ning saada koopiat andmetest;
• Parandamisõigus – taotleda ebetäpsete või puudulike andmete parandamist;
• Kustutamisõigus ("õigus olla unustatud") – taotleda isikuandmete kustutamist, kui puudub õiguslik alus edasiseks töötlemiseks;
• Töötlemise piiramise õigus – taotleda andmete töötlemise ajutist peatamist teatud juhtudel;
• Andmete ülekandmise õigus – taotleda isikuandmete masinloetavat koopiat edastamiseks teisele vastutavale töötlejale;
• Nõusoleku tagasivõtmise õigus – tagasi võtta oma nõusolek, kui töötlemine põhineb nõusolekul;
• Vastuväite esitamise õigus – esitada vastuväide töötlemise suhtes, sealhulgas automatiseeritud otsuste tegemine ja profiilianalyüs, kui kohaldatav;
• Kaebuse esitamise õigus – esitada kaebus järelevalveasutusele, kui Kasutaja usub, et tema õigusi on rikutud.
Kõigi õiguste kasutamiseks võib Proffyga ühendust võtta e-posti teel aadressil info@proffy.ee või kirjalikult: Tähesaju tee 14, 13917 Tallinn, Eesti.
10. Küpsised ja jälgimistehnoloogiad
Proffy kasutab küpsiseid, et tagada Platvormi korrektne toimimine, tõsta kasutusmugavust ning koguda analüütilist teavet. Kasutatavate küpsiste tüübid:
• Seansiкüpsised – sessiooni haldamiseks ja navigeerimise sujuvuse tagamiseks;
• Eelistusküpsised – kasutaja sisselogimisandmete ja keelevalikute meeldejätmiseks;
• Analüütilised küpsised – kasutusstatistika jälgimiseks ja toimivusprobleemide tuvastamiseks.
Proffy võib kasutada ka kolmandate osapoolte tööriistu (nt Google Analytics), mis kasutavad küpsiseid platvormi kasutuse analüüsimiseks. Analüütilised ja muud mitteolulised küpsised seatakse alles pärast seda, kui Kasutaja annab esmakülastusel kuvataval küpsiseribal oma nõusoleku. Kasutaja saab oma nõusolekut igal ajal muuta või tagasi võtta jaluses asuva Küpsiste seaded lingi kaudu. Platvormi toimimiseks vajalikud olulised küpsised on alati aktiivsed.
• Seansiкüpsised – sessiooni haldamiseks ja navigeerimise sujuvuse tagamiseks;
• Eelistusküpsised – kasutaja sisselogimisandmete ja keelevalikute meeldejätmiseks;
• Analüütilised küpsised – kasutusstatistika jälgimiseks ja toimivusprobleemide tuvastamiseks.
Proffy võib kasutada ka kolmandate osapoolte tööriistu (nt Google Analytics), mis kasutavad küpsiseid platvormi kasutuse analüüsimiseks. Analüütilised ja muud mitteolulised küpsised seatakse alles pärast seda, kui Kasutaja annab esmakülastusel kuvataval küpsiseribal oma nõusoleku. Kasutaja saab oma nõusolekut igal ajal muuta või tagasi võtta jaluses asuva Küpsiste seaded lingi kaudu. Platvormi toimimiseks vajalikud olulised küpsised on alati aktiivsed.
11. Kohaldatav õigus ja vaidluste lahendamine
Käesolev Privaatsuspoliitika ning kõik sellest tulenevad või sellega seotud suhted reguleeritakse Eesti Vabariigi seadustega. Vaidluste korral püüavad pooled lahendada vaidluse esmalt heas usus läbirääkimiste teel. Kui kokkulepet ei saavutata, lahendatakse vaidlus Harju Maakohtus.
Järelevalveasutus:
Andmekaitse Inspektsioon
Aadress: Veerenni 39, 10138 Tallinn, Eesti
Veebileht: https://www.aki.ee
Järelevalveasutus:
Andmekaitse Inspektsioon
Aadress: Veerenni 39, 10138 Tallinn, Eesti
Veebileht: https://www.aki.ee