1. Kes andmeid töötleb
Isikuandmete vastutav töötleja on:
- Iron Security OÜ, registrikood 17526700
- Aadress: Kirbulinna tee 43, Tammiku alevik, Jõhvi vald, Ida-Viru maakond 41542
- E-post: info(ät)ironsecurity.ee
- Telefon: +372 5669 0711
Andmekaitseküsimustes saate meiega ühendust võtta samadel kontaktidel.
2. Milliseid andmeid me kogume
2.1. Pakkumise päring
Kui saadate avalehelt pakkumise päringu, kogume järgmised andmed: nimi, ettevõte (valikuline), telefon, e-posti aadress, soovitud teenus, objekti või ürituse kirjeldus ja teie sõnumi sisu.
2.2. Kandideerimine
Kui kandideerite lehel „Tule tööle", kogume järgmised andmed: nimi, telefon, e-posti aadress, piirkond, teie sõnumi sisu ja teie üleslaaditud elulookirjeldus (CV) PDF-failina. CV võib sisaldada andmeid, mille olete sinna ise lisanud — näiteks töökogemus, haridus ja kontaktandmed. Palume mitte lisada CV-sse andmeid, mida me ei vaja: isikukoodi, terviseandmeid ega muid eriliiki isikuandmeid.
2.3. Tehnilised andmed
Veebilehe turvalisuse tagamiseks töötleme piiratud ulatuses tehnilisi andmeid:
- IP-aadress — kasutame seda vormide kuritarvitamise piiramiseks (rate-limit). IP-aadress salvestatakse ajutisse võtmehoidlasse ja kustub automaatselt kahe minuti jooksul.
- Robotikontroll (Cloudflare Turnstile) — kontrollib, kas vormi täidab inimene või robot.
- Serveri- ja turvalogid — tekivad meie majutusteenuse pakkuja juures automaatselt.
Me ei kasuta sellel lehel veebianalüütikat ega reklaamiküpsiseid ning me ei koosta külastajatest profiile.
3. Mis eesmärgil ja mis alusel
| Andmed | Eesmärk | Õiguslik alus |
|---|---|---|
| Pakkumise päringu andmed | Päringule vastamine, pakkumise koostamine ja lepingueelne suhtlus | Lepingu sõlmimisele eelnevate meetmete võtmine teie taotlusel (isikuandmete kaitse üldmääruse art 6 lg 1 p b) |
| Kandideerimisandmed ja CV | Kandidaadi hindamine ja värbamine | Lepingu sõlmimisele eelnevate meetmete võtmine teie taotlusel (art 6 lg 1 p b); säilitamine pärast konkursi lõppu üksnes teie nõusolekul (art 6 lg 1 p a) |
| IP-aadress, robotikontroll, logid | Rämpspostituse ja väärkasutuse tõkestamine, veebilehe turvalisus | Meie õigustatud huvi hoida veebileht toimiv ja kaitstud (art 6 lg 1 p f) |
Vormide täitmine on vabatahtlik. Kui te andmeid ei esita, ei saa me teie päringule vastata ega teie kandideerimist menetleda.
4. Kellele andmeid edastatakse
Me ei müü ega rendi teie andmeid kellelegi. Andmetega puutuvad kokku ainult meie töötajad, kes neid oma tööülesannete täitmiseks vajavad, ning järgmised volitatud töötlejad:
- Cloudflare, Inc. — veebilehe majutus, robotikontroll (Turnstile) ja väärkasutuse tõkestamine.
- Resend (Plus Five Five, Inc.) — vormidelt tulevate e-kirjade edastamine meie postkasti.
- Google Ireland Limited — veebilehe kirjatüübid laetakse teenusest Google Fonts, mille käigus jõuab Google’i serverisse teie IP-aadress.
Osa neist teenusepakkujatest töötleb andmeid ka väljaspool Euroopa Majanduspiirkonda. Sellisel juhul toimub edastamine Euroopa Komisjoni kinnitatud lepingu tüüptingimuste alusel.
Lisaks võime olla kohustatud andmeid avaldama õiguskaitseasutusele või muule asutusele, kui seadus seda nõuab.
5. Kui kaua andmeid säilitatakse
Me ei hoia andmeid kauem, kui see on vajalik. Kuna iga päring ja iga kandideerimine on erinev, ei ole meil ühte kindlat kuupäeva — allpool on kirjas, mille järgi tähtaeg igal juhul kujuneb.
- Pakkumise päringud — säilitame päringut ja sellega seotud kirjavahetust seni, kuni see on vajalik päringule vastamiseks, pakkumise tegemiseks ja sellest tekkida võivate nõuete esitamiseks või nende vastu enda kaitsmiseks. Kui selleks enam alust ei ole, kustutame andmed.
- Kandideerimisandmed ja CV — säilitame neid värbamisprotsessi kestel. Kui te sel korral tööle ei asu, kustutame andmed pärast protsessi lõppemist. Kui soovite, et hoiaksime teie CV-d ka edaspidiste võimaluste jaoks, säilitame seda teie nõusoleku alusel ja kustutame kohe, kui te nõusoleku tagasi võtate.
- IP-aadress rate-limiti loenduris — kuni 2 minutit, seejärel kustub automaatselt.
- Serveri- ja turvalogid — majutusteenuse pakkuja tähtaegade kohaselt, tavapäraselt kuni 30 päeva.
Kui päringust kasvab välja leping, säilitame lepinguga seotud raamatupidamisdokumente 7 aastat — selle tähtaja määrab raamatupidamise seadus ja see ei ole meie valida.
Te võite igal ajal paluda oma andmete kustutamist ka varem — vt 7. peatükki.
6. Küpsised
See veebileht ei kasuta analüütika-, reklaami- ega jälgimisküpsiseid.
Robotikontroll Cloudflare Turnstile võib teie seadmesse salvestada tehnilise küpsise, mis on vajalik selleks, et eristada inimest robotist ja kaitsta vorme rämpspostituse eest. Tegemist on rangelt vajaliku küpsisega, mille kasutamiseks ei ole vaja eraldi nõusolekut — ilma selleta vormid ei toimi.
Küpsiseid saate igal ajal oma brauseri seadetest kustutada või blokeerida. Kui blokeerite need täielikult, ei pruugi vormide saatmine õnnestuda.
7. Teie õigused
Teil on oma isikuandmete suhtes järgmised õigused:
- Tutvuda andmetega, mida me teie kohta töötleme, ja saada neist koopia.
- Parandada ebaõiged või puudulikud andmed.
- Kustutada andmed, kui nende töötlemiseks ei ole enam alust.
- Piirata töötlemist või esitada vastuväide, kui töötleme andmeid õigustatud huvi alusel.
- Saada andmed ülekantaval kujul ja lasta need üle kanda teisele töötlejale.
- Nõusolek tagasi võtta, kui töötlemine põhineb nõusolekul. Tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.
Taotluse esitamiseks kirjutage aadressil info(ät)ironsecurity.ee. Vastame ühe kuu jooksul. Võime paluda teie isiku tuvastamiseks lisaandmeid, et andmed ei satuks vale inimese kätte.
8. Kaebuse esitamine
Kui leiate, et oleme teie andmeid töödelnud õigusvastaselt, andke sellest palun kõigepealt meile teada — püüame olukorra lahendada. Teil on ka õigus pöörduda järelevalveasutuse poole:
- Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn
- Telefon: +372 627 4135
- Veeb: www.aki.ee
9. Andmete turvalisus
Vormidelt tulevad andmed liiguvad krüpteeritud ühenduse (HTTPS) kaudu ja jõuavad otse meie e-posti. Me ei hoia veebilehel andmebaasi, kuhu päringud koguneksid. Ligipääs postkastile on piiratud nende inimestega, kes päringutega tegelevad.
10. Muudatused
Võime seda privaatsuspoliitikat aeg-ajalt uuendada, näiteks kui muutub teenuste maht või kasutatavad tehnilised lahendused. Kehtiv versioon on alati sellel lehel ja lehe alguses on kirjas viimase muudatuse kuupäev.