Privaatsuspoliitika

• Grafton Estonia OÜ, Harju maakond, Tallinn, Lasnamäe linnaosa, Valukoja tn 8/1, 11415

e-post: ee.privacy@gigroup.com

Verita Solutions OÜ, Harju maakond, Tallinn, Lasnamäe linnaosa, Valukoja tn 8/1, 11415

e-post: ee.privacy@gigroup.com

Äriühingud on sõlminud lepingu, mille kohaselt nad võtavad kaasvastutuse andmetöötluse üle vastavalt GDPRi artiklile 26, mille kohaselt kehtestatakse ühiselt mitmed meetmed, eelkõige seoses järgmisega:

• Isikuandmete töötlemise eesmärgid ja meetodid;
• Menetlused õigeaegse tagasiside andmiseks andmesubjektide taotlustele nende õiguste kasutamisel;
• Isikuandmete töötlemiseks sobivad turvameetmed ja andmetega seotud rikkumise haldamise kord;
• Privaatsusteadete sisu.

Samuti võite taotleda tutvumist kaasvastutuslepingu põhisisuga, saates e-kirja aadressile ee.privacy@gigroup.com.

ANDMEKAITSEAMETNIK ("DPO")

e - mail: ee.dpo@gigroup.com

ISIKUANDMETE KATEGOORIAD JA ANDMEALLIKAD

Allpool sätestatud eesmärkidel koguvad kaasvastutavad töötlejad järgmisi andmekategooriaid: eesnimi, perekonnanimi, parool, sünniaeg, isikukood, isikutunnistuse number, aadress, e-posti aadress, telefoninumber, haridus, töökogemus, muud kirjelduses esitatud täiendavad andmed ja/või andmed, mis on esitatud intervjuu käigus ühe meie partneri juures.

Andmete eriliigid:

Vastates kuulutusele või esitades vabatahtliku avalduse, antakse teile võimalus deklareerida, et teil on füüsiline või vaimne puue või et teid on liigitatud kaitstud isikuks, andmekogumisvormidel või intervjuu ajal ühes meie filiaalis. See teave paljastab tõenäoliselt teie tervisliku seisundi ja kuulub isikuandmete kaitse üldmääruse artikli 9 lõikes 1 osutatud eriliigiliste andmete hulka ning seda töödeldakse vastavalt kehtivatele asjakohastele eeskirjadele.

Teid puudutavate isikuandmete eriliikide töötlemise õiguslik alus on teie selgesõnaline nõusolek vastavalt GDPRi artikli 9 lõike 2 punktile a.

Kui te ei anna oma nõusolekut, ei ole võimalik töödelda andmeid, mis puudutavad teie kuulumist kaitstud kategooriasse.

Sellest olenemata ärge märkige oma elulookirjelduses mingeid eriliigilisi andmeid (isikuandmed, mis paljastavad rassilise või etnilise päritolu, poliitilised vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumise, geneetilised andmed, biomeetrilised andmed, mis on mõeldud füüsilise isiku üheselt identifitseerimiseks, andmed isiku tervise või seksuaalelu või seksuaalse sättumuse kohta).

Isikuandmeid kogutakse järgmistel viisidel:

• Registreerimine myGraftoni personaalsesse keskkonda toimub Ettevõtete veebilehtedelt (edaspidi ka "Sait") või rakenduse kaudu;
• mis tahes kolmandate osapoolte ettevõtete ja suhtlusvõrgustike veebisaidid;
• E-post;
• Intervjuu ajal ühes agentuuris;

MIKS TEIE ISIKUANDMEID TÖÖDELDAKSE JA

MILLINE ON TINGIMUS, MIS MUUDAB TÖÖTLEMISE SEADUSLIKUKS?

KUI KAUA ME TEIE ISIKUANDMEID SÄILITAME?

1. PORTAALI REGISTREERIMINE

Teie andmeid töödeldakse registreerimiseks myGraftoni personaalses keskkonnas et luua portaalis isiklik profiil, mis võimaldab teil tutvuda meie tööpakkumistega ja kandideerida neile.

Õiguslik alus, mida kohaldatakse teie isikuandmete töötlemiseks portaali registreerimise eesmärgil, on see, et töötlemine on vajalik lepingu täitmiseks vastavalt GDPR artikli 6 lõike 1 punktile b.

30 kuu jooksul alates teie viimasest tegevusest kandidaadi isiklikus keskkonnas.

2. TÖÖPAKKUMISE JA KANDIDAATIDE VALIKUPROTSESS

Teie andmeid töödeldakse nii veebilehel avaldatud konkreetsele kuulutusele vastuseks esitatud avalduse korral kui ka vabatahtliku avalduse korral veebilehe kaudu, eelkõige kandidaatide otsimise ja valiku eesmärgil:

1. 1. meie kliendikasutaja ettevõttesse ajutiselt tööle asumiseks
   2. tööle asumiseks meie kolmanda osapoole kliendiettevõtte juures
   3. meetmete rakendamiseks või koostöö ja/või partnerluse raames avaliku ja erasektori turuosalistega.

Teie isikuandmete töötlemise õiguslik alus kandideerimise eesmärgil on teie taotlusel võetud lepingueelsete meetmete rakendamine vastavalt GDPR artikli 6 lõike 1 punktile b.

30 kuu jooksul alates teie viimasest tegevusest kandidaadi isiklikus keskkonnas.

3. TEAVITAMISE EESMÄRK

Teie andmeid töödeldakse ka selleks, et saata teile teateid, mis on rangelt seotud kandidaatide otsimise ja valiku eesmärgiga traditsiooniliste või automatiseeritud kontaktmeetodite abil, sealhulgas teateid, mis on seotud rangelt konkreetse ametikohaga seotud koolitusalgatustega, mida rahastavad meie kliendiettevõtted või kutsealadevahelised fondid (koos "teavitamise eesmärk").

Teie isikuandmete töötlemise õiguslik alus teavitamise eesmärgil on teie taotlusel võetud lepingueelsete meetmete rakendamine vastavalt GDPR artikli 6 lõike 1 punktile b.

30 kuu jooksul alates teie viimasest tegevusest kandidaadi isiklikus keskkonnas.

4. TÖÖPAKKUMISTE ETTEPANEK

Teie andmeid võidakse töödelda, et teha ettepanekuid teie profiilile vastavate töötajate otsimiseks ja valimiseks, et pakkuda töövahendust, sealhulgas tööpakkumiste saatmine traditsiooniliste või automatiseeritud kontaktmeetodite abil.

Teid puudutavate isikuandmete töötlemise õiguslik alus tööpakkumiste esitamise eesmärgil on teie nõusolek vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile a.

Kui te võtate oma nõusoleku selliseks töötlemiseks tagasi, töödeldakse teie andmeid ainult nende konkreetsete valikute raames, mille jaoks te olete esitanud taotluse.

30 kuu jooksul alates teie viimasest tegevusest kandidaadi isiklikus keskkonnas või kuni te võtate oma nõusoleku tagasi.

5. KOONDANALÜÜSID

Teie andmeid võidakse töödelda:

1. koondandmete analüüsiks statistilistel eesmärkidel, mille eesmärk ei ole andmesubjektide käitumise tuvastamine ja mis ei mõjuta otseselt andmesubjekte, ning andmete analüüsiks äritulemuste kontrollimiseks ja prognoosimiseks ning sise- ja välisauditi eesmärgil, mis ei mõjuta andmesubjektide õigussfääri. Sellist analüüsitegevust võib teostada ka IT- ja tehisintellekti vahendite abil;
2. üldisel viisil teenuste osutamiseks kasutatavate süsteemide hooldamiseks ja täiustamiseks viisil, mille eesmärk ei ole asjaomaste isikute käitumise tuvastamine ja mis ei avalda neile otsest mõju.

Teie isikuandmete töötlemise õiguslik alus koondanalüüsi eesmärgil on ettevõtte õigustatud huvi (ettevõtte süsteemide hooldus ja täiustamine) vastavalt GDPR artikli 6 lõike 1 punktile f.

30 kuu jooksul alates teie viimasest tegevusest kandidaadi isiklikus keskkonnas või kuni te esitate vastuväite sellisele töötlemisele.

6. JURIIDILINE KAITSE

Teie andmeid võidakse töödelda ka meie õiguste väljaselgitamiseks, kasutamiseks või kaitsmiseks kohtus.

Teie isikuandmete töötlemise õiguslik alus juriidilise kaitse eesmärgil on ettevõtete õigustatud huvi (õiguste teostamine või kaitsmine kohtus) vastavalt GDPR artikli 6 lõike 1 punktile f.

10 aastat alates teie registreerimisest ja säilitatakse kohtuvaidluse kestel kuni kaebuste esitamise tähtaegade ammendumiseni.

7. TURUNDUS

Teie andmeid võidakse teie nõusolekul töödelda ka selleks, et saata teavet ja reklaamteateid, mis on seotud äriühingute pakutavate teenustega (eelkõige koolitusalgatused, karjääriarendus, coaching), või viia läbi uuringuid ja statistilisi ja/või turu-uuringuid seoses tööturuteenustega, kasutades selleks nii traditsioonilisi kui ka automatiseeritud kontaktmeetodeid (nt e-kiri, SMS, kiirsõnumid, operaatorkõned, paberpost).

Teid puudutavate isikuandmete töötlemise õiguslik alus on teie nõusolek vastavalt GDPRi artikli 6 lõike 1 punktile a.

30 kuu jooksul alates teie viimasest tegevusest  kandidaadi isiklikus keskkonnastidega või kuni te võtate oma nõusoleku tagasi.

8. KONTSERNI TEISTE ÄRIÜHINGUTE TURUNDAMINE

Teie andmeid võidakse teie nõusolekul töödelda ka selleks, et saata teavet ja reklaamteateid, mis on seotud kontserni teiste ettevõtete pakutavate teenustega (eelkõige koolitus, karjääriarendus, coaching, outplacement-tugi, personaliotsingu ja -valiku ning juhtide otsimise algatused), või et viia läbi statistilisi ja/või turu-uuringuid ja tööhõiveteenustega seotud uuringuid, kasutades selleks nii traditsioonilisi kui ka automatiseeritud kontaktmeetodeid (nt e-post, SMS, kiirsõnumid, operaatorikõned, paberpost).

Teid puudutavate isikuandmete töötlemise õiguslik alus on teie nõusolek vastavalt GDPRi artikli 6 lõike 1 punktile a.

30 kuu jooksul alates teie viimasest tegevusest kandidaadi isiklikus keskkonnas või kuni te võtate oma nõusoleku tagasi

Pärast eespool nimetatud säilitamisperioodide möödumist hävitatakse, kustutatakse või anonüümseeritakse isikuandmed vastavalt tehnilisele kustutus- ja varundamismenetlusele.

ANDMETE ESITAMISE LAAD JA KEELDUMISE TAGAJÄRJED

Registreerimisvormi /myGraftoni isikliku keskkonna jaoks tärniga märgitud andmete esitamine on vajalik selleks, et ettevõtted saaksid teie registreerimise lõpule viia (portaali registreerimise eesmärk); seetõttu takistab nõutud andmete esitamisest keeldumine ettevõtetel teie registreerimist myGraftonis.

Veebisaidil olevas andmekogumisvormis tärniga märgitud või asutustelt nõutud andmete esitamine on vajalik selleks, et äriühingud saaksid jätkata otsingu- ja valikuprotsessi; seetõttu takistab nõutud andmete esitamisest keeldumine äriühingutel otsingu- ja valikuprotsessi läbiviimist ning ei võimalda teie avalduse arvesse võtmist.

Andmete esitamine turunduse eesmärgil on vabatahtlik. Andmete esitamisest või nõusoleku andmisest keeldumine ei mõjuta teie registreerimist myGraftonis ega takista ettevõtetel otsingu- ja valikuvõimalusi teostamast.

ANDMETE SAAJAD

Teie andmeid võivad töödelda ainult ettevõtte osakondade töötajad, kellel on õigus neid töödelda, kuna nad on määratud eespool nimetatud eesmärkide täitmiseks. Need töötajad on saanud sellekohased tegevusjuhised.

Ettevõtted võivad teie isikuandmeid edastada eespool nimetatud eesmärkidel järgmistele üksustele:

• Klientide ettevõtted või üksused;
• Kommunikatsiooniministeerium;
• Avalik-õiguslikud asutused aktiivse tööpoliitika suundade või meetmete rakendamise raames;
• Muud turuosalised partnerluste puhul;
• Õigusnõustajad;
• Koolitusorganisatsioonid;
• Kontserni ettevõtted.

Teie isikuandmeid võivad töödelda ka pooled, kes on selgesõnaliselt määratud andmetöötlejateks ja kes pakuvad ettevõttele:

• Veebilehtede käitamise ja hoolduse teenused;
• Kandidaatide andmebaasi haldus- ja hooldusteenused;
• Arhiveerimisteenused;
• Sideteenused;
• Turu-uuringute teenused;
• Hindamis- ja koolitusteenused;
• Ürituste korraldamise teenused;
• Turundusteenused.

Ajakohastatud nimekiri, mis sisaldab adressaate, on kättesaadav meie registrijärgses kontoris või saates äriühingutele teatise e-posti aadressil: ee.privacy@gigroup.com

Kandidaatide esitatud isikuandmeid ei levitata.

TÄIENDAVAD EMP VÄLISED ANDMEEDASTUSED:

Teie andmeid võidakse edastada eelmises jaotises nimetatud vastuvõtjatele väljaspool Euroopa Majanduspiirkonda (EMP), eelkõige:

1. Argentiina, Ühendkuningriik ja Šveits, kelle andmekaitse taset on Euroopa Komisjon pidanud GDPRi artikli 45 alusel piisavaks;
2. Brasiilia, Hiina, Colombia, Hong Kong, India, Montenegro, Serbia, Türgi, Ukraina ja USA, tingimusel et äriühingud allkirjastavad andmete importijaga Euroopa Komisjoni poolt vastu võetud/hinnatud lepingu tüüptingimused vastavalt GDPR artikli 46 lõike 2 punktidele c ja d.

Eespool nimetatud piisavate tagatiste puudumisel toimub igasugune edastamine EMP-välistesse riikidesse artiklis 49 lõike 1 punktides b ja c sätestatud erandite alusel. Andmesubjekte teavitatakse sellistest edastamistest eraldi.

Piisavusotsustega saab tutvuda järgmisel lingil: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.

ANDMESUBJEKTIDE ÕIGUSED

Andmesubjektidele on tagatud üldmääruse artiklites 15-22 sätestatud õigused.

Eelkõige võivad andmesubjektid taotleda vastutavatelt töötlejatelt juurdepääsu andmetele, nende kustutamist, ebatäpsete andmete parandamist, ebatäielike andmete lisamist, samuti töötlemise piiramist isikuandmete kaitse üldmääruse artiklis 18 sätestatud juhtudel.

Andmesubjektidel on igal ajal õigus esitada täielikult või osaliselt vastuväiteid andmete töötlemisele, mis on vajalik otseturunduse eesmärgil ja vastutavate töötlejate õigustatud huvide järgimiseks.

Samuti on andmesubjektidel õigus saada vastutavatele töötlejatele esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning, kui see on tehniliselt võimalik, edastada need takistusteta teisele vastutavale töötlejale, kui on täidetud GDPR artiklis 20 sätestatud ülekantavuse õiguse kasutamise tingimused.

Neid õigusi võib kasutada kirjalikult posti teel eespool nimetatud aadressidele või e-posti teel  aadressil:ee.privacy@gigroup.com. Kui taotlus esitatakse elektrooniliselt, esitatakse teave üldkasutatavas elektroonilises vormis.

Andmesubjektidel on õigus esitada kaebus pädevale järelevalveasutusele (eelkõige selles liikmesriigis, kus nad tavaliselt elavad või töötavad, või selles riigis, kus väidetav rikkumine toimus).