Privaatsuspõhimõtted
Versioon: 2022-08-04
Isikuandmete kaitse on OÜ STFF Stafferty (edaspidi „Stafferty“, „me“, „meie“) jaoks äärmiselt oluline. Dokumendis pealkirjaga „Privaatsuspõhimõtted“ (edaspidi „Põhimõtted“), kirjeldatakse täpselt, millist teavet me kogume, et pakkuda oma teenuseid tööotsijatele. Põhimõtetes kirjeldatakse täpselt, kuidas Stafferty ja teatud juhtudel Stafferty Groupi ettevõtted üheskoos töötlevad isikuandmeid, andes tagasisidet Staffertyile BALTIC, inimestele, andes tagasisidet kandidaatidele ja päringuvormi kaudu päringuid esitavatele isikutele, veebilehe kaudu tööle kandideerimise avaldusi esitades. Kõiki ülalnimetatud isikud, nimetatakse edaspidi, kui „Andmesubjektid“.
Stafferty töötleb Andmesubjektide isikuandmeid vastavalt Isikuandmete kaitse üldmäärusele (GDPR).
Isikuandmete kontrollijatena oleme rakendanud isikuandmete turvalisuse tagamiseks mitmeid tehnilisi ja organisatsioonilisi meetmeid. Kui te ei soovi edastada oma isikuandmeid interneti kaudu, siis võite valida alternatiivsed meetodid (näiteks, isiklik kohaletoimetamine Staffertyi kontorisse).
Stafferty Groupi ettevõtted on:
UAB “STFF Stafferty”, registreeritud Leedu Äriregistris, registreerimisnumbriga 125956523, juriidilise aadressiga Ukmergės g. 126, Vilnius, Lietuva, privacy@stafferty.lt.
OÜ “STFF Stafferty” registreeritud Eesti Äriregistris, registreerimisnumbriga 10837414, juriidilise aadressiga Sõpruse pst. 145, Tallinn 13425, Eesti, privacy@stafferty.ee.
SIA” STFF Stafferty”, registreeritud Läti Vabariigi juriidiliste isikute registris, registrikood 50103810561, registrijärgne asukoht Terbatas tänav 74a, LV-1001, Riia, Latvija, privacy@stafferty.lv.
Isikuandmete töötlemisel peab Stafferty kinni järgmistest põhimõtetest:
- töötleb isikuandmeid õiguslikul alusel ja ausalt;
- töötleb läbipaistvalt;
- tuvastab enne isikuandmete töötlemist (kaasa arvatud kogumist) spetsiifilised õiguslikud otstarbed;
- kogub ainult neid isikuandmeid, mis on vajalikud ja piisavad sätestatud töötlemisotstarbe jaoks;
- Stafferty poolt töödeldavad isikuandmed on õiged ja vajadusel hoitakse kaasajastatuna;
- isikuandmete säilitamise piirang;
- isikuandmeid töödeldakse viisil, mis tagab isikuandmetele kohase turvalisuse.
Isikuandmeid töödeldakse Staffertyis ainult kohasel õiguslikul alusel.
Stafferty ei töötle biomeetrilisi isikuandmeid ja andmesubjektide erikategooriaid. Stafferty töötleb isiku terviseandmeid ainult sellises ulatuses, mis on vajalik Eesti vabariigi Tööseaduse täitmiseks.
Stafferty ei kasuta andmesubjektide isikuandmeid otsuste tegemiseks ainult nende automaatse töötluse põhjal, mis põhjustaks õiguslikke tagajärgi isikuandmete subjektile või mõjutaks muul viisil nende õigusi ja õiguslikke huve.
Isikuandmete edastamine kolmandatesse riikidesse viiakse läbi lähtudes ELis ja ELi välistes riikides asuvate Stafferty Groupi vahel sõlmitud andmete edastamise lepingu sätetest.
Stafferty ei avalda isikuandmeid avalikkusele kättesaadavates allikates ilma andmesubjekti poolt eelnevalt antud spetsiifilise kirjaliku nõusolekuta või mistahes muud õiguslikku alust omamata.
Stafferty võib vastava kolmanda osapoolega sõlmitud lepingu alusel kaasata isikuandmete töötlemisse kolmandaid osapooli.
Stafferty peab töötlema isikuandmeid järgmisi meetodeid kasutades:
- tehnilised kompleksid ning võrgud, andmeedastuse seadmed ja süsteemid, isikuandmete vastuvõtmine ja töötlemine, spetsiaalne tarkvara (operatsioonisüsteemid, andmebaasi halduse süsteemid jne), IT süsteemides kasutatavad infoturbe tööriistad;
- ilma automatiseerimise tööriistadeta.
Stafferty poolt teostatavad toimingud isikuandmete töötlemiseks hõlmavad kogumist, salvestamist, süstematiseerimist, akumuleerimist, hoiustamist, ülekontrollimist (värskendamine, muutmine), väljavõtete tegemist, edastamist (varustamine, ligipääs), blokeerimist, kustutamist, isikuandmete põletamist jne.
| Töötlemise otstarve | Töödeldavad andmed | Õiguslik alus | Hoiustamise tähtajad | Andmesaajad | Edastamised kolmandatesse riikidesse |
| Töökoha valimine klientidele ja kandidaatide andmebaasi administreerimine | Taotlejad (kandidaadid):
Ülaltoodud andmed on vajalikud. Ilma ülalnimetatud andmeteta puudub meil võimalus teie sobivuse hindamiseks.
|
Nõusolek ja valmidus lepinguläbirääkimisteks | 5 aastat nõusoleku saamisest | Ühendatud kontrollijad Stafferty Groupi ettevõtted, Stafferty Groupi ettevõtete kliendid | Jah.
Andmeid edastatakse vastavalt Stafferty Groupi ettevõtete vahel sõlmitud Standardsetele lepingulistele sätetele Kuni kandidaadi eraldi nõusolekuni võidakse andmeid edastada kolmandas riigis asuvale kliendile |
| Stafferty töötaja poolt tehtud karakteristikute analüüs | Õiguslikud huvid kandidaadi hindamiseks | ||||
Eelmiste tööandjate esindajad
|
Õiguslikud huvid kandidaadi hindamiseks | ||||
| Tööturu analüüsid | Taotlejad (kandidaadid):
|
Stafferty õiguslikud huvid info saamiseks turutrendide kohta | 5 aastat | Ühendatud kontrollijad Stafferty ettevõtted | Jah.
Andmeid edastatakse vastavalt Stafferty Groupi ettevõtete vahel sõlmitud Standardsetele lepingulistele sätetele |
| Tagasiside veebilehe kasutajatelt (kaasa arvatud ülevaate avaldamine ja tuvastamine) | Veebilehe külastajad (kaasa arvatud tööotsijad, töötajad ja klientide esindajad):
|
Veebilehe kasutaja nõusolek andmetöötluseks;
Õiguslik huvi (kontrollida, kas tagasiside on tõene) |
5 aastat | Ühendatud kontrollijad Stafferty ettevõtted | Jah.
Andmeid edastatakse vastavalt Stafferty ettevõtete vahel sõlmitud Standardsetele lepingulistele sätetele |
| Veebipäringute haldamine | Päringu esitaja isik:
See teave on kohustuslik, kui te seda ei edasta, siis me võime jätta teie päringule vastamata |
Veebilehe kasutaja nõusolek andmetöötluseks | 3 aastat | Ühendatud kontrollijad Stafferty Groupi ettevõtted | Jah.
Andmeid edastatakse vastavalt Stafferty ettevõtete vahel sõlmitud Standardsetele lepingulistele sätetele |
| Otseturundus (uudiskirjad) | Veebilehe külastajad, kes tellivad uudiskirja:
|
Nõusolek | 3 aastat | Ühendatud kontrollijad Stafferty ettevõtted | Jah.
Andmeid edastatakse vastavalt Stafferty ettevõtete vahel sõlmitud Standardsetele lepingulistele sätetele |
| Kandidaatide otsing internetist ja sotsiaalmeedia platvormidelt (potentsiaalse kandidaadi kontakt) | Potentsiaalne kandidaat:
|
Meie (ja meie kliendi) õigustatud huvi õige kandidaadi leidmiseks kliendile | Kirjavahetust tuleb säilitada senikaua, kuni kandidaat on andnud nõusoleku, ja kui ta ei vastanud, valimise lõpuni | Puudub | Puudub |
Taotleja (kandidaadi) isikuandmeid võib Stafferty saada otse teilt endalt (nt e-posti, veebivormi vahendusel), teie esindajalt, kes tegutseb teie huvides või vastavalt veebilehe kasutustingimustele töökohalt, kellele te postitasite oma CV. Potentsiaalse kandidaadi isikuandmed võidakse saada internetis avaldatud avalikest andmetest.
Veebilehe külastajate isikuandmeid võib Stafferty saada otse teilt endalt, teie esindajalt, kes tegutseb teie huvides või teie seadmelt, mida kasutasite veebilehe külastamiseks.
- Stafferty kliendid – potentsiaalsed tööandjad,
- Ülaltoodud Stafferty ettevõtted
Stafferty rakendab komplekti meetmeid, mille eesmärgiks on isikuandmete kaitse Stafferty haldusprotsessi ja äritegevuste käigus.
Isikuandmete kaitsmiseks kasutab Stafferty kohapeal inter alia järgmisi meetmeid:
- isikuandmete töötlemise organiseerimise eest vastutava isiku määramine ja infosüsteemides isikuandmete kaitse eest vastutava isiku määramine;
- kohalike aktide väljatöötamine ja heakskiitmine isikuandmete töötlemiseks ning kaitsmiseks;
- infoturbetööriistade kasutamine;
- volitamata ligipääsu avastamine isikuandmetele ja meetmete kasutuselevõtmine selliste intsidentide vältimiseks tulevikus;
- volitamata ligipääsu tagajärjel muudetud või hävitatud isikuandmete taastamine;
- jne.
Stafferty on volitatud:
- varustama isikuandmetega valitsuse ja teisi pädevaid asutusi, kui see on sätestatud Eesti vabariigi seadustega (maksu-, õiguskaitseorganid jne);
- keelduma isikuandmetega varustamisest Eesti vabariigi seadustes sätestatud juhtudel.
See lõik sisaldab teavet teie õiguste kohta seoses teie isikuandmete töötlemisega meie poolt ja juhtude kohta, millal te saate neid õigusi kasutada. Kui te soovite saada rohkem teavet oma õiguste kohta või neid kasutada, siis võtke meiega ühendust nendes Põhimõtetes toodud e-posti teel. Ühise andmetöötluse korral võite võtta ühendust Stafferty ettevõtetega enda õiguste kehtestamiseks teie isikuandmete töötlemisel, vastavalt õigustele, mis on sätestatud GDPRi artiklites 15 kuni 22.
Nõudmise korral me anname ebamõistliku viivituseta teavet teie õiguste kaitsmiseks astutud sammude kohta ja teeme seda igal juhul ühe (1) kuu jooksul päringu saamisest. Võttes arvesse päringu keerukust ja saadud päringute arvu, võidakse eelpool nimetatud tähtaega pikendada kahe (2) järgneva kuuni. Sellisel juhul me teavitame teid tähtaja pikendamisest ja põhjustest, miks me ei saa teile vastata ühe (1) kuu jooksul alates päringu saamisest. Me keeldume teie õiguste rakendamisest ainult õigusaktidega sätestatud juhtudel.
Kui te olete andud meile selgesõnalise nõusoleku oma andmete töötlemiseks, siis saate selle igal ajal tagasi võtta.
Me soovime, et te saaksite täielikult aru sellest, kuidas me teie isikuandmeid kasutame ja ei põhjustaks teile seeläbi mingeid ebamugavusi. Te võite meiega igal aja võtta ühendust ning küsida, kuidas me teie isikuandmeid töötleme. Kui me säilitame või töötleme teie isikuandmeid mistahes viisil, siis on teil õigus nendele ligipääsuks. Kui te soovite seda teha, siis saatke Staffertyile BALTIC nendes põhimõtetes näidatud aadressile kirjalik päring ja kinnitage oma isikusamasust. Palun olge sellist päringut esitades aus ja lähtuge mõistlikest põhimõtetest.
Me loodame, et mõistate, kui keeruline on rääkida kõikidest teie isikuandmete kogumise ja kasutamise võimalikest meetoditest. Me püüame anda nii selgesõnalist ja usaldusväärset teavet, kui vähegi võimalik ning värskendame neid põhimõtteid, kui isikuandmete kasutamise protsessis peaks toimuma mingeid muudatusi. Sellele vaatamata, kui teil on küsimusi oma isikuandmete kasutamise kohta, siis vastame neile meeleldi või varustame teid lisateabega, mida me võime avaldada. Kui teil on spetsiifilisi küsimusi või te ei saa edastatud teabest aru, siis palun võtke meiega ühendust.
Altpoolt leiate teavet oma lisaõiguste kohta, mida te saate rakendada vastavalt järgmisele protseduurile.
Teil on õigus nõuda meilt meie juures hoitavates andmetes esinevate vigade parandamist. Sellisel juhul me võima paluda teil parandatud teabe kinnitamist.
Teil on õigus nõuda meilt oma andmete kustutamist. Seda õigust rakendatakse juhtudel, mis on sätestatud Isikuandmete kaitse üldmääruse artiklis 17 (EL) 2016/679.
Teil on õigus nõuda meilt oma isikuandmete töötlemise piiramist või keelata nende töötlemine:
- perioodiks, mida me vajame teie isikuandmete õigsuse kontrollimiseks, kui te esitate kaebuse andmete ebaõigsuse kohta;
- teie isikuandmete seadusevastase kogumise, hoiustamise või kasutamise korral, kui te ei nõua andmete kustutamist;
- kui me ei vaja enam teie isikuandmeid, kuid te vajate neid õiguskaitsenõuete esitamiseks, kasutamiseks või kaitsmiseks;
- perioodiks, mida on vaja selle kindlakstegemiseks, kas meil on ülekaalukas õiguslik alus teie isikuandmete töötlemise jätkamiseks, kui te kasutate oma õigust keelata oma isikuandmete töötlemine.
Teie nõusolekul on teil õigus meie poolt omandatud andmete portatiivsusele või kasutada neid lepinguläbirääkimisteks. Kui te kasutate seda õigust, siis me edastame teie poolt esitatud andmete koopia.
Teil on õigus saada väljavõte Stafferty ettevõtete vahel sõlmitud Ühendatud kontrollijate lepingu sätetega.
Teil on õigus vaidlustada teie isikuandmete kasutamine meie poolt:
- juhtudel, kui me kasutame neid andmeid oma õiguslike huvide teostamiseks, kuid meil ei ole ülekaalukat õiguslikku alust teie isikuandmete kasutamise jätkamiseks; või
- igal ajal, kui me kasutame teie isikuandmeid uudiskirjade saatmiseks või otseturunduseks. Sellistel juhtudel lõpetatakse andmete kasutamine nendeks otstarveteks; sellele vaatamata võidakse neid kasutada muudel seaduslikel eesmärkidel.
Kui te usute, et teie õigusi andmesubjektina on ja/või võidakse rikkuda, siis palun võtke meiega koheselt ühendust nendes Põhimõtetes näidatud e-posti teel. Me tagame, et kohe, kui oleme teie kaebusesaanud, võtame teiega mõistliku aja jooksul ühendust ja teavitame teid kaebuse menetlemise protsessist ning seejärel selle tulemustest.
Kui menetluse tulemused teid ei rahulda, siis on teil võimalik esitada kaebus järelevalvet tegevale asutusele – Riiklikule Andmekaitseinspektsioonile (https://www.aki.ee/et).
Neid põhimõtteid võidakse aegajalt täiendada, et kajastada võimalikke muudatusi teie isikuandmete töötlemise protsessides. Me teavitame teid kõikidest muudatustest nendes Põhimõtetes.
Põhimõtete alguses on toodud kõige viimase muudatuse kuupäev ja praeguse versiooni number.
___________________________________________
(Andmesubjekti perekonna- ja eesnimi)
____________________________________________________________________________________
(Aadress ja/või muud kontaktandmed (telefoninumber või e-posti aadress (näidatakse taotleja kaalutlusel))
____________________________________________________________________________________
(Esindaja ja esindusalus, kui päringu esitab andmesubjekti esindaja)
“Stafferty” OÜ
PÄRING
ANDMESUBJEKTI ÕIGUS(T)E RAKENDAMISEKS
____________
(Kuupäev)
________
(Asukoht)
1. Soovin käesolevaga kasutada järgmisi andmesubjekti õigusi:
(Tähistage vastav kast)
- Õigust saada teavet andmetöötluse kohta
- Õigust ligipääsule
- Õigust parandada
- Õigust kustutada („õigus olla unustatud“)
- Õigust töötlemist piirata
- Õigust andmete portatiivsusele
- Õigust vaidlustada
- Õigust nõusolek tagasi võtta
- Õigust nõuda mitte olla andmete ainult automaatse töötluse alusel langetatud otsuste subjektiks, kaasa arvatud profileerimine
2. Palun näidake oma spetsiifiline soov ja varustage meid nii palju infoga, kui võimalik, et võimaldada teie õigus(t)e nõuetekohast rakendamist (näiteks, kui te soovite saada koopiat oma isikuandmetest, siis palun näidake spetsiifilised andmed, mida soovite saada (näiteks koopia 2018. aasta x kuu x päeva e-kirjast); kui soovite oma andmeid parandada, siis palun näidake, millised konkreetsed isikuandmed on ebaõiged; kui vaidlustate oma isikuandmete töötlemise, siis palun lisage oma vastuväite argumendid ja viidake spetsiifilisele andmetöötlusele, mida te vaidlustate; kui soovite kasutada õigust andmete portatiivsusele, siis palun näidake, milliste andmete osas te soovite seda õigust kasutada ja kas soovite nende edastamist oma seadmele või teisele kontrollijale ja viimasel juhul palun näidake ka see kontrollija):
_____________________________________________________________________________________________________________________________________________
_____________________________________________________________________________________________________________________________________________
_____________________________________________________________________________________________________________________________________________
_____________________________________________________________________________________________________________________________________________
_____________________________________________________________________________________________________________________________________________
_____________________________________________________________________________________________________________________________________________
_____________________________________________________________________________________________________________________________________________
_____________________________________________________________________________________________________________________________________________
LISAD:
1. _____________________________
2. _____________________________
3. _____________________________
4. _____________________________
______________ __________________
(Kuupäev) (Allkiri)
_______________________________
(Perekonnanimi, eesnimi)
ET 
EN