Privaatsusteade

I. Privaatsusteate eesmärk

1.1 Käesoleva privaatsusteate („Privaatsusteade“) eesmärk on selgitada, kuidas Iute Group AS („Iute“, „meie“, „me“) kogub ja töötleb isikuandmeid füüsiliste isikute („andmesubjekt“) kohta, kes puutuvad puutuvad meiega kokku. See hõlmab muu hulgas veebilehe kasutamist, suhtlust meiega ning osalemist tegevustes partneri või külalisena.

1.2 Isikuandmete edastamisega kinnitatakse, et Privaatsusteate sisu on läbi loetud ja sellest on aru saadud.

Tähelepanu! Iute Groupi tööle kandideerides tutvuda värbamisprotsessile kohandatud privaatsusteatega, kus on esitatud teave värbamise käigus töödeldavate isikuandmete kohta.

II. Kes me oleme

2.1 Isikuandmete kaitse üldmääruse („IKÜM“) kohaselt on andmetöötlejaks Iute Group AS. Küsimuste korral võtta ühendust e-posti aadressil dpo@iute.com.

2.2 Iute Group AS tegutseb ka kaasvastutava töötlejana koos oma tütarettevõtetega. Kaasvastutuse kokkulepetes on selgelt määratletud osapoolte vastutusvaldkonnad ja rollid. Tütarettevõtted suhtlevad otse klientidega ning vastutavad teenuste osutamise eest. Iute Group AS toetab neid tegevusi pakkudes grupisiseseid IT-lahendusi, tehnilist taristut, andmete varundamist ning strateegilist juhtimist. Sellise korralduse raames võib Iute Group AS teatud juhtudel kliendiandmetele ligi pääseda ning neid töödelda näiteks teenuse kvaliteedi parandamiseks, andmeanalüüsiks, vastavuskontrolliks või platvormi haldamise ja arendamise eesmärgil.

2.3 Ülevaadet kaasvastutuse kokkulepete sisust on võimalik saada vastava päringu alusel, pöördudes aadressil dpo@iute.com.

2.4 Tütarettevõtete loetelu ning riigid, kus kaasvastutuse lepingud kehtivad, on kättesaadavad soovi korral e-posti teel või meie veebilehe vahendusel.

III. Isikuandmete liigid

3.1 Olenevalt andmesubjekti suhtlusest meiega, võime koguda ja töödelda järgmisi isikuandmeid:

 

Eesmärk Andmetüübid Õiguslik alus
Veebilehe kasutamine Tehniline ja kasutusinfo, sealhulgas IP-aadress, brauseritüüp, operatsioonisüsteem, külastatud lehed ja sessioonide andmed. Õigustatud huvi – meie veebilehe ja teenuste turvalisuse, funktsionaalsuse ja toimivuse tagamiseks.
Küpsised ja jälgimine Küpsise identifikaatorid, sessiooni ID-d, kasutuseelistused ja jälgimispiksleid. Nõusolek mittekohustuslike küpsiste puhul; õigustatud huvi või lepingu täitmine kohustuslike küpsiste puhul – vastavalt meie
küpsiste kasutamisele.
Suhtlusandmed Teave, mida esitatakse vabatahtlikult kontaktvormide, e-posti, telefoni või muude kanalite kaudu – näiteks nimi, e-posti aadress, telefoninumber ja sõnumi sisu. Nõusolek – vastavalt GDPR artiklile 6(1)(a). Nõusoleku võib igal ajal tagasi võtta.
Värbamine Palume tutvuda meie töölevõtu privaatsusteatega. –
Lepingute sõlmimine ja täitmine Nimi, kontaktandmed, ametinimetus, tööandja (kui asjakohane). Lepingu täitmine – vajalik lepingu sõlmimiseks või täitmiseks.
Grupisisene andmevahetus Kuna meil on mitu omavahel seotud grupiettevõtet, võime jagada sinu isikuandmeid nende ettevõtetega, sh klientide andmeid, mida koguvad tütarettevõtted, ning mida kasutame näiteks IT-süsteemide halduseks, analüütikaks, vastavuskontrolliks ja muuks sarnaseks. Sõltuvalt eesmärgist – õigustatud huvi (nt teenuste kvaliteedi tagamine, grupisisene efektiivsus), lepingu täitmine, õiguslik kohustus.
Õiguste kaitsmine Kõik asjakohased andmed (nt logid, autentimisandmed, jäljed, kontaktinfo), mis on vajalikud rikkumiste uurimiseks, tuvastamiseks või õigusnõuete esitamiseks. Õigustatud huvi – oma õiguste kaitsmine, pettuste ennetamine ja vaidluste lahendamine.
Õiguslike kohustuste täitmine Kõik andmed, mis on vajalikud õigusnormide täitmiseks (nt andmed maksude, varukoopiate, e-kirjade jm kohta). Õiguslik kohustus – kohalduvate õigusaktide täitmiseks.
Süsteemide, infrastruktuuri ja teenuste turvalisus Tehnilised logid, ligipääsulogid, kasutajatunnused, IP-aadressid, seadme identifikaatorid ja muu metainfo. Õigustatud huvi – küberturbe tagamine, pettuste vältimine ning teenuste kättesaadavuse ja töökindluse tagamine.
IV. Isikuandmete jagamine

4.1 Isikuandmeid võidakse jagada usaldusväärsete volitatud töötlejatega, kui see on vajalik meie tegevuse toetamiseks ja teenuste osutamiseks. Sellisteks kolmandateks osapoolteks võivad olla näiteks:

  • tööportaalide ja värbamiskeskkondade teenusepakkujad, kes toetavad värbamisprotsessi haldamist (vt töölevõtu privaatsusteade);
  • analüütika- ja turundusteenuse pakkujad, kelle abil hinnatakse veebilehe toimivust ning kasutajakogemust (vt küpsiste kasutamise teave);
  • IT- ja majutusteenuse pakkujad, kes tagavad tehnilise taristu ja platvormide töökindluse;
  • õigus- ja järelevalveasutused, kui vastav nõue tuleb õigusaktidest.

4.2 Kõik koostööpartnerid, kellele isikuandmete töötlemine usaldatakse, tegutsevad kehtivate andmekaitsenõuete piirides ning on seotud asjakohaste andmetöötluslepingutega.

4.3 Isikuandmeid ei müüda, rendita ega edastata kolmandatele isikutele kommertseesmärkidel mitte ühelgi viisil.

V. Isikuandmete edastamine kolmandatesse riikidesse

5.1 Isikuandmeid üldjuhul ei edastata väljapoole Euroopa Liitu (EL) ega Euroopa Majanduspiirkonda (EMP). Kui aga andmete edastamine kolmandatesse riikidesse osutub vajalikuks – näiteks seoses teenusepakkujatega, kelle tegevuskoht asub väljaspool ELi või EMPi – tagatakse, et edastamine toimub vastavuses kehtivate andmekaitsenõuetega ning asjakohaste kaitsemeetmete alusel.

5.2 Andmeedastus võib põhineda Euroopa Komisjoni otsusel vastava riigi piisava kaitsetaseme kohta või kasutada standardseid lepingutingimusi või muid samaväärseid kaitsemeetmeid, mis tagavad andmete piisava kaitse ka väljaspool ELi/EMPi.

5.3 Lisaks rakendatakse sobivaid tehnilisi ja organisatsioonilisi turvameetmeid, mis kaitsevad isikuandmeid nii edastamise käigus kui ka pärast seda, lähtudes teostatavusest ja tõhususest.

5.4 Täiendavat teavet andmeedastuste ja rakendatud kaitsemeetmete kohta on võimalik saada, võttes ühendust allpool toodud kontaktandmete kaudu.

VI. Isikuandmete säilitamine

6.1 Isikuandmeid säilitame ainult nii kaua, kui see on vajalik käesolevas privaatsusteates kirjeldatud eesmärkide täitmiseks. Näiteks:

  • kontaktivormi kaudu edastatud andmeid säilitame kuni 1 aasta;
  • tööle kandideerimise andmete säilitamise kohta on teave esitatud töölevõtu privaatsusteates;
  • veebianalüütika andmeid (kui neid kogutakse) säilitame kuni 2 aastat;
  • küpsistega seotud andmete säilitamise kohta leiab täpsema teabe siit.

6.2 Teatud juhtudel võime isikuandmeid säilitada ka kauem, kui see on nõutud kehtiva õiguse alusel või vajalik õigusvaidluste lahendamiseks, nõuete esitamiseks või lepinguliste õiguste kaitsmiseks ja täitmiseks.

6.3 Kui konkreetset tähtaega ei ole määratud, hinnatakse sobiv andmete säilitamise periood lähtuvalt andmete liigist ja kogumise eesmärgist.

VII. Andmesubjekti õigused

7.1 Kehtivate andmekaitsemääruste alusel on andmesubjektil õigus oma isikuandmete osas kasutada järgmisi õigusi:

  • Juurdepääsuõigus – õigus saada kinnitust selle kohta, kas isikuandmeid töödeldakse, ning tutvuda kogutud andmetega ja saada neist koopia;
  • Parandamisõigus – õigus nõuda ebatäpsete või puudulike isikuandmete parandamist;
  • Kustutamisõigus („õigus olla unustatud“) – teatud juhtudel õigus taotleda isikuandmete kustutamist;
  • Töötlemise piiramise õigus – õigus nõuda andmete töötlemise ajutist peatamist kindlates olukordades;
  • Andmete ülekantavuse õigus – õigus saada oma andmed struktureeritud ja üldkasutatavas masinloetavas vormingus ning edastada need teisele vastutavale töötlejale;
  • Vastuväite esitamise õigus – õigus esitada vastuväiteid andmete töötlemisele, mis põhineb meie õigustatud huvil;
  • Nõusoleku tagasivõtmise õigus – õigus võtta oma nõusolek tagasi igal ajal, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust;
  • Kaebuse esitamise õigus – õigus esitada kaebus kas otse meile või pädevale järelevalveasutusele (vt allpool).

7.2 Vastame taotlustele hiljemalt ühe kuu jooksul vastavalt IKÜM-le. Tasu taotluse eest üldjuhul ei rakendata, välja arvatud juhul, kui taotlus on ilmselgelt põhjendamatu või ülemäärane.

7.3 Oma õiguste kasutamiseks on võimalik pöörduda e-posti teel aadressil dpo@iute.com. Õiguste kasutamise eest ei rakendata mingeid piiranguid ega diskrimineerivaid tagajärgi.

VIII. Kaebuste esitamine

8.1 Kui usud, et sinu andmesubjekti õigusi on rikutud, on sul õigus pöörduda meie poole e-posti aadressil dpo@iute.com või esitada kaebus Andmekaitse Inspektsioonile:

IX. Muudatused

9.1 Privaatsusteadet võidakse aeg-ajalt muuta. Kõik muudatused avaldatakse käesoleval veebilehel.

Viimati uuendatud: 24. juuli, 2025