Privaatsuspoliitika

Veebilehte evaluation.ee ja keskkonda app.evaluation.ee haldab Weirix OÜ (registrikood 12596481, Tallinn, Eesti), edaspidi meie. Siin on kirjas, milliseid isikuandmeid me töötleme, millisel alusel, kellele need liiguvad, kui kaua neid hoiame ja mida te selle kohta nõuda saate.

Töötleme isikuandmeid Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus) ja Eesti isikuandmete kaitse seaduse järgi. Selle dokumendi kõrvale käivad kasutustingimused ja andmetöötlusleping.

Kaks rolli, ja see vahe otsustab, kelle poole pöörduda

Osa andmete puhul otsustame meie, mida ja miks kogutakse. Seal oleme vastutav töötleja ja vastus on meie anda: kasutajakontod, arveldusandmed, meile saadetud kirjad ja veebiserveri logid.

Hindamiste sisu puhul on vastutav töötleja klient — see töörühm, kes küsimustiku koostas ja teid hindajaks lisas. Meie oleme seal volitatud töötleja: hoiame andmeid ja teeme nendega seda, mida klient juhendab. Kui tahate teada, miks teie tööd hinnatakse, kes tulemusi näeb või kaua neid hoitakse, on vastus tööandjal, mitte meil. Seda suhet reguleerib andmetöötlusleping.

Veebileht evaluation.ee

Veebileht on staatiline: ühtegi vormi seal ei ole, kontot ei ole ja midagi sisestada ei saa.

• Küpsiseid ei ole. Küpsisebännerit ei ole ka, sest ei ole midagi, mille jaoks nõusolekut küsida.
• Veebianalüütikat, reklaamivõrke, jälgimispiksleid ega sotsiaalmeedia nuppe ei ole.
• Kirjastiilid tulevad meie enda serverist, mitte kirjastiilide võrgust — lehe avamisel ei pöördu teie brauser ühegi kolmanda osapoole poole.

Mis alles jääb, on veebiserveri logi: IP-aadress, kellaaeg, päritud aadress, vastuse kood ja brauseri tunnus. Seda kasutame tõrgete ja rünnete tuvastamiseks, säilitame 14 päeva ega seo ühegi kasutajakontoga. Õiguslik alus on meie õigustatud huvi hoida teenus töökorras ja turvaline (artikkel 6 lõige 1 punkt f).

Keskkond app.evaluation.ee

Kasutajakonto

Nimi (valikuline), e-posti aadress, keele-eelistus, roll töörühmas ja parooli räsi. Parooli ennast me ei näe ja see ei ole meile loetav. Telefoninumbrit, aadressi, isikukoodi ega sünniaega ei küsi me üheltki väljalt.

Kui valite Google'iga sisselogimise, saame Google'ilt ainult nime ja e-posti aadressi. Parooli sellisel kontol ei ole ja me ei loo seda.

Hindamised

Vastused, punktid, protsent, külastuse kuupäev ja kellaaeg, asukoht ja hindaja. Nende andmete vastutav töötleja on klient, mitte meie.

Hindaja kirjutatud vaba tekst on ainus väli, kuhu võib sattuda ükskõik mida — sealhulgas kellegi nimi. Sellepärast soovitame kirjutada tähelepanekuid käitumise, mitte inimese kohta: „tervitust ei olnud“ ütleb sama, mida on vaja teada, aga ei tee kellestki nimelist kirjet.

Arveldus

Ettevõtte nimi, registrikood, käibemaksukohustuslase number, aadress ja arve saaja e-posti aadress, koos arvete ja maksete ajalooga. Siin oleme vastutav töötleja meie.

Kirjavahetus

Kui kirjutate aadressile info@evaluation.ee, jääb kiri alles seniks, kuni asi on lahendatud, ja seejärel nii kauaks, kui seda võib vaja minna tõendina.

Küpsised ja see, mis jääb brauserisse

Keskkond seab kaks küpsist ja mõlemad on teenuse tööks vajalikud:

• evaluation-ee-session — hoiab teid sisse logituna. Aegub tegevusetuse korral.
• XSRF-TOKEN — kaitseb päringuvõltsimise eest, ehk selle eest, et keegi teine teie nimel midagi ära ei saadaks.

Nõusolekut vajavaid küpsiseid ei ole ühtegi — ei analüütika, reklaami ega profileerimise omi —, sellepärast ei küsi keskkond küpsiste kohta luba. Kui need brauseris ära keelata, ei ole võimalik sisse logida.

Peale nende jätab keskkond mõne asja teie brauseri mällu. Need ei jõua meieni kunagi ja te saate need brauseri seadetest kustutada:

• valitud kujundus (hele või tume) ja keel;
• märge, et selles brauseris on korra sisse logitud — nii ei pea külalisleht seda serverilt küsima;
• sessiooni lõpu kellaaeg, et saaksime enne aegumist hoiatada;
• pooleli jäänud hindamine, et lukustunud telefon ei kustutaks tundi tööd. See kustub hindamise salvestamisel või kahe nädalaga.

Millisel õiguslikul alusel

• Lepingu täitmine (artikkel 6 lõige 1 punkt b) — konto loomine ja hoidmine, sisselogimine, teenuse osutamine, arvete koostamine ja saatmine, klienditugi.
• Juriidiline kohustus (artikkel 6 lõige 1 punkt c) — raamatupidamise algdokumendid ja käibemaksuga seonduv.
• Õigustatud huvi (artikkel 6 lõige 1 punkt f) — teenuse turvalisus, kuritarvituste tõkestamine, tõrgete otsimine ja õigusnõuete kaitsmine. Kaalusime seda iga kord teie huvide vastu ja kogume nii vähe, kui asi võimaldab.

Nõusolekul ei põhine meil ükski töötlemine, sest ükski neist ei ole vabatahtlik lisa: uudiskirja me ei saada, turundusloendit me ei pea ja profileerimist ei tee.

Kellele andmed liiguvad

Me ei müü isikuandmeid ega vaheta neid kellegagi. Reklaamivõrke me ei kasuta. Kliendi andmeid me oma toote arendamiseks, analüüsiks ega mudelite treenimiseks ei kasuta.

Andmed jõuavad ainult nende ettevõteteni, kelleta teenus ei tööta:

• majutuspakkuja, kelle serverites keskkond töötab;
• e-kirjade saatja, kes toimetab kohale kinnituskoodid, parooli lähtestamise, kutsed, arved ja nädalakokkuvõtted.

Kehtiv nimekiri koos asukohtadega on andmetöötluslepingu lisas 3 ja see on ainus koht, kus seda peetakse. Uue alltöötleja lisamisest teatame 30 päeva ette.

Kaks saajat ei ole alltöötlejad, sest nad ei tööta meie nimel:

• Google Ireland Limited — ainult siis, kui valite ise Google'iga sisselogimise. Hindamiste andmeid Google ei näe, ja kes seda võimalust ei kasuta, selle kohta ei liigu sinna midagi.
• Euroopa Komisjoni VIES — käibemaksukohustuslase numbri kehtivuse kontroll. Saadame ainult numbri enda ja ainult äriklientide puhul.

Peale selle avaldame andmeid siis, kui seadus seda nõuab — kohtu või järelevalveasutuse nõudel. Sellise nõude täidame nii kitsalt, kui see on võimalik, ja teatame sellest kliendile, kui teatada tohib.

Kui ettevõte peaks kunagi omanikku vahetama või ühinema, lähevad andmed üle koos lepingutega. Teatame sellest ette ja uus omanik on seotud vähemalt samade kohustustega, mis on siin kirjas.

Kus andmeid hoitakse

Kõiki andmeid hoitakse ja töödeldakse Euroopa Majanduspiirkonnas. Kolmandatesse riikidesse me neid ei edasta. Kui see peaks kunagi muutuma, on see alltöötleja muudatus: teatame 30 päeva ette ja ütleme välja, mis on ülekande õiguslik alus.

Kui kaua andmeid hoitakse

• Kasutajakonto — kuni konto kustutamiseni. Kustutamist saab nõuda igal ajal.
• Hindamiste andmed — kuni tellimuse lõpuni ja veel 90 päeva, et need saaks alla laadida. Seejärel kustutame. Kirjaliku taotluse alusel kustutame varem. Selle otsustab klient, mitte meie.
• Arved, maksed ja muud raamatupidamise algdokumendid — seitse aastat selle majandusaasta lõpust, mil dokument kirjendati, nagu raamatupidamise seadus nõuab. Neid ei saa taotluse alusel kustutada.
• Rakenduse ja veebiserveri logid — 14 päeva.
• Kinnituskoodid ja parooli lähtestamise koodid — minutid. Kood kustub kasutamisel, aegumisel või pärast liiga mitut valet katset.
• Kirjavahetus — kuni asi on lahendatud ja seejärel nii kaua, kui seda võib vaja minna tõendina.

Teie õigused

Isikuandmete kaitse üldmäärus annab teile järgmised õigused:

• Tutvuda — saada teada, kas ja milliseid andmeid teie kohta töötleme, ning saada neist koopia.
• Parandada — nõuda ebatäpse andme parandamist ja puuduliku täiendamist. Nime, e-posti aadressi ja keelt saate profiililt ka ise muuta.
• Kustutada — nõuda andmete kustutamist, kui töötlemiseks ei ole enam alust.
• Piirata töötlemist — nõuda, et andmeid ainult säilitataks, näiteks kuni vaidlus on lahendamata.
• Vastu olla — vaielda vastu töötlemisele, mis toetub meie õigustatud huvile.
• Üle kanda — saada enda esitatud andmed masinloetaval kujul või lasta need otse üle kanda.

Pöördumiseks kirjutage info@evaluation.ee. Vastame ühe kuu jooksul. Enne vastamist peame veenduma, kes te olete — selleks võime küsida lisateavet, aga mitte rohkem, kui tuvastamiseks tarvis.

Kui teie andmed on mõne töörühma sees — teie vastused, punktid, kommentaarid —, ei ole neid otsuseid meie teha. Edastame pöördumise kliendile ja anname talle abi, aga vastuse annab tema. Nii näeb ette artikkel 28.

Automaatsed otsused

Automatiseeritud otsuseid, millel oleks teile õiguslik või sarnaselt oluline tagajärg, me ei tee, ja profileerimisega me ei tegele. Hindamise protsent on liitmine ja jagamine selle järgi, mis küsimustikku märgiti; mida tööandja selle numbriga peale hakkab, otsustab tööandja.

Turvalisus

Meetmed, mida rakendame — TLS kogu liiklusele, räsitud paroolid, krüpteeritud varukoopiad, rollipõhine ja töörühma kaupa eraldatud ligipääs, kiiruspiirangud, turvapäised —, on loetletud andmetöötluslepingu lisas 2. Seda nimekirja peetakse ainult seal, et kaks loetelu ei saaks lahku minna.

Turvaveast teatamiseks kirjutage info@evaluation.ee; vt ka security.txt.

Ükski süsteem ei ole täiuslik. Kui juhtub rikkumine, mis tõenäoliselt ohustab inimeste õigusi, teatame Andmekaitse Inspektsioonile 72 tunni jooksul ja vajaduse korral ka inimestele endile. Kui rikkumine puudutab kliendi töörühma andmeid, teatame kliendile ja edasi teatamise otsustab tema.

Lapsed

Teenus on mõeldud tööks ja selle tellib ettevõte. Me ei paku seda lastele ega kogu teadlikult laste andmeid. Eestis on infoühiskonna teenuste puhul vanusepiir 13 aastat; kui saame teada, et konto kuulub sellest nooremale, kustutame selle.

Lingid mujale

Küsimustiku malli juures võib olla link allika juurde — ameti või standardiorganisatsiooni lehele. Need avanevad uues aknas ja meil ei ole nende sisu, privaatsuspoliitika ega tavade üle mingit kontrolli.

Kaebus

Kui arvate, et töötleme teie andmeid valesti, öelge seda kõigepealt meile — enamik asju saab niimoodi kiiremini korda. Teil on ka igal ajal õigus pöörduda järelevalveasutuse poole:

Andmekaitse Inspektsioon
info@aki.ee
www.aki.ee

Muudatused

Võime seda dokumenti muuta. Olulistest muudatustest teatame e-postiga vähemalt 30 päeva ette, samamoodi nagu kasutustingimuste puhul. Väiksemad täpsustused jõustuvad avaldamisega ja lehe lõpus olev kuupäev ütleb, millal viimati muudeti. Varasema versiooni saab küsida aadressilt info@evaluation.ee.

Kontakt

Weirix OÜ, registrikood 12596481, Tallinn, Eesti.
E-post: info@evaluation.ee

Andmekaitseametnikku ei ole me määranud — meie töötlemine ei kuulu artikli 37 alla —, kuid sellele aadressile kirjutades jõuab küsimus inimeseni, kes vastuse teab.