Privaatsuspoliitika

Vastutav töötleja

hire.ee andmete vastutav töötleja on hire.ee operaator, asukohaga Eestis. Kontakt: info@hire.ee. EL-i esindajat meil ei ole, kuna oleme juba EL-i liikmesriigis asuv ettevõtja.

Mida me kogume

Sõltub sellest, kuidas sa saiti kasutad.

Külastajad (ilma kontota) — tavapärased serverilogid (IP-aadress, kasutajaagent, päringu URL, ajatempel), mida säilitame 14 päeva. Google Analyticsi sündmused IP-aadressi anonüümimisega. Teemavalik (light/dark) salvestatakse brauseri kohalikku salvestusruumi (PII-d ei sisalda).

Tööotsijad (kontoga) — e-posti aadress, ees- ja perekonnanimi. Valikuliselt: üleslaaditud CV-fail, salvestatud kuulutused, kandideerimisteated, otsinguhoiatused. Lisaks Eesti keele eelistuse küpsis. Föderatiivse sisselogimise (Google, Apple, Microsoft) puhul saame IdP-st e-posti ja nime.

Tööandjad (kontoga) — konto omaniku e-post ja nimi (nagu eespool), pluss kasutuselevõtul sisestatud ettevõtte nimi ja Eesti registrikood. Avaldatud tööpakkumised seotakse sinu kontoga.

Miks me kogume ja millisel õiguslikul alusel

Iga andmekategoorial on GDPR-i artikli 6 kohane konkreetne õiguslik alus:

• Leping (art 6(1)(b)) — konto loomine, autentimine, kandideerimiste menetlemine ja CV edastamine tööandjale.
• Õigustatud huvi (art 6(1)(f)) — serverilogid, kuritarvituse ennetamise piirangud, anonüümitud analüütika, pettuse tuvastamine.
• Nõusolek (art 6(1)(a)) — valikulised analüütikaküpsised, kus nõusolek on nõutav; tulevased turundusmeilid. Saad nõusoleku igal ajal tagasi võtta.
• Juriidiline kohustus (art 6(1)(c)) — vastamine ametiasutuste seaduslikele päringutele (kohtumäärused, AKI päringud).

Kellega me jagame

Me ei müü sinu andmeid. Kasutame järgmisi töötlejaid, kõigil on andmetöötlusleping (DPA):

• MailerSend — tehinguemailid (kinnituskoodid, parooli lähtestamine, tervitusemailid). Andmed väljuvad EL-ist EL-i tüüptingimuste (SCC) alusel.
• Amazon Web Services — hostimine, andmebaas, failihoidla. Andmed asuvad AWS Stockholmis (eu-north-1), EL-i piires.
• Google Analytics 4 — anonüümne lehestatistika. IP-aadressid anonüümitakse enne Google'isse jõudmist.
• Amazon Cognito — autentimine. EL-i piirkond; haldab seansi-tokeneid.

Kui kaua me säilitame

• Kontoandmed: kuni konto kustutamiseni.
• Kandideerimised: tööandjale nähtavad määramata ajaks (talle kuulub värbamisarhiiv); sinu profiililt kustutatakse koos konto kustutamisega.
• Üleslaaditud CV-failid: kuni nende või konto kustutamiseni.
• Serverilogid: 14 päeva.
• Google Analytics: 14 kuud (GA4 vaikimisi säilitusaeg).

Sinu õigused

GDPR-i alusel on sul järgmised õigused sinu kohta hoitavate isikuandmete osas:

• Juurdepääs — küsi koopiat sinu kohta hoitavatest andmetest.
• Parandamine — palu meil ebatäpsed andmed parandada.
• Kustutamine — palu meil sinu andmed kustutada (saab teha ka ise konto kustutamise kaudu).
• Piiramine — palu peatada töötlemine kindlatel eesmärkidel.
• Andmete ülekantavus — saad oma andmed masinloetavas vormingus.
• Vastuväide — esita vastuväide õigustatud huvil põhinevale töötlemisele.
• Nõusoleku tagasivõtmine — kõige osas, mida töötleme nõusoleku alusel.
• Kaebus — esita kaebus Andmekaitse Inspektsioonile (aki.ee) või oma kohalikule andmekaitseasutusele.

Küpsised ja analüütika

Üksikasjad küpsiste, kohaliku salvestusruumi kirjete ja Google Analyticsi kohta on eraldi küpsisepoliitikas. Me ei kasuta reklaamiküpsiseid ega taasturunduse piksleid.

Rahvusvahelised andmeedastused

Suurem osa töötlemisest toimub EL-i piires (AWS eu-north-1 / Stockholm). MailerSend ja Google Analytics töötlevad osa andmeid USA-s EL-i tüüptingimuste alusel täiendavate meetmetega (krüpteerimine transpordis ja puhkuses).

Turvalisus

Kasutame TLS-i kõikjal, krüpteerimist puhkuses (S3, RDS, DynamoDB), lühikese elueaga JWT-tokeneid seanssidele, räsitud paroole (Cognito haldab) ja CloudWatchi häireid auth-side tõrgete jaoks. Ükski süsteem pole täiuslikult turvaline, kuid järgime hetke parimaid tavasid meiesuguse teenuse jaoks.

Lapsed

hire.ee ei ole suunatud alla 16-aastastele. Me ei kogu teadlikult andmeid alla 16-aastastelt. Kui sa arvad, et oleme, võta ühendust ja me kustutame need.

Poliitika muudatused

Uuendame poliitikat teenuse arenedes. Olulistest muudatustest anname teada veebilehel ja registreeritud kasutajatele e-postiga vähemalt 14 päeva enne jõustumist. "Viimati uuendatud" kuupäev lehe ülaosas peegeldab alati hetkel kehtivat versiooni.

Privaatsusega seotud küsimused või andmesubjekti taotlused? info@hire.ee.