Jätkades Personalijuht.ee veebilehe kasutamist, nõustud meie kasutajakogemuse parandamiseks mõeldud küpsiste
ja nende kasutamise tingimustega. Loe lähemalt.
meie jaoks on oluline, et OÜ Personalijuht kliendid tunnevad ennast GDPR-i ehk Euroopa Liidu uue andmekaitse regulatsiooni suhtest kindlalt.
Oleme teinud vajalikud muudatused OÜ Personalijuhi andmete töötlemise põhimõtetes selleks, et meie tegevus oleks uue andmekaitse regulatsiooniga kooskõlas. OÜ Personalijuht on järginud ka eelnevalt isikuandmete hoidmise ja kasutamise häid tavasid ja reegleid.
Lühidalt isikuandmete kaitse üldmääruse ehk GDPR teemal.
maist 2018 hakkasid Eestis kehtima uued andmekaitsereeglid (GDPR). Personalijuht OÜ tegeleb värbamisteenuse pakkumisega, mistõttu puutume oma töös isikuandmete töötlemisega tihedalt kokku.
Kuidas on Personalijuhi poolt hallatud isikuandmed hoiustatud ning kaitstud?
Personalijuhi värbamiskonkursil osaleva kandidaadi isikuandmete turvamise eest vastutab Personalijuhi koostööpartner, isikuandmete Volitatud Töötleja Lever Inc, kelle tarkvara on GDPR-ile vastav, andmete säilitamine vastab SOC II taseme tuvalisusnõuetele, juurdepääs andmetele on ainult autoriseeritud isikutel, andmed säilitatakse krüpteeritud kujul.
Personalijuhi kliendi kontaktisikute isikuandmete turvamise eest vastutab Personalijuhi koostööpartner, Isikuandmete Volitatud Töötleja Pipedrive, kelle tarkvara on GDPR-ile vastav.
Mida peab teadma Personalijuhi klient, kes sõlmib värbamisteenuse lepingu?
Personalijuhton GDPRi järgi isikuandmete Vastutav Töötleja.
Personalijuhi koostööpartnerid, kes tegelevad värbamistarkvara- ning müügitarkvara haldamisega, on isikuandmete Volitatud Töötlejad.
Personalijuhtei edasta kolmandatele isikutele Kliendiga sõlmitud lepingute ettevalmistamise- või täitmise käigus teatavaks saanud Kliendi kontaktisikute isikuandmeid.
Klient on kohustatud pärast värbamisprojekti lõppemist kustutama kõik konkursil osalenud kandidaatide isikuandmed.
Personalijuhttöötleb kliendi kontaktisikute Isikuandmeid seni, kuni see on vajalik Töötlemise eesmärkide saavutamiseks, kuid mitte kauem kui 3 aastat alates Kliendiga sõlmitud viimase lepingu täitmisest.
Kliendil on õigus kasutada värbamisel kandideerinud inimese isikuandmeid ainult värbamiskonkursi raames. Kliendi poolt konkursil osalenud kandidaatide isikuandmete kasutamine tulevikus ükskõik millisel muul põhjusel on keelatud.
Mida peab teadma Personalijuhi poolt korraldatud värbamiskonkursil osalev kandidaat?
Värbamisel osaleval kandidaadil ehk Andmete Omanikul ehk Andmete Subjektil, on võimalik igal ajal saada ülevaade andmetest, mis Personalijuht tema kohta omab, samuti nõuda andmete parandamist või kustutamist. Selleks tuleb saata päring info@personalijuht.ee
Personalijuhi värbamiskonkursil osaleva kandidaadi isikuandmete turvamise eest vastutab Personalijuhi koostööpartner, isikuandmete Volitatud Töötleja Lever Inc, kelle tarkvara on GDPR-ile vastav, andmete säilitamine vastab SOC II taseme tuvalisusnõuetele, juurdepääs andmetele on ainult autoriseeritud isikutel, andmed säilitatakse krüpteeritud kujul.
Personalijuhtei võimalda kolmandatele isikutele juurdepääsu kandidaadi Isikuandmetele.
Personalijuhttöötleb Isikuandmeid seni, kuni see on vajalik Töötlemise eesmärkide saavutamiseks, kuid mitte kauem kui 3 aastat peale värbamiskonkursi lõppemist. Pärast tähtaja möödumist kustutab Personalijuht kandidaadi isikuandmed.
Lugupidamisega,
Alar Vasemägi
OÜ Personalijuht juhatuse liige
OÜ Personalijuht andmete töötlemise põhimõtted.
Kehtivad alates 25.05.2018
OÜ Personalijuht (edaspidi Personalijuht) pakub personalijuhtimise teenuseid, töötajate värbamise ja valiku teenuseid (edaspidi Teenused). Oma igapäevategevuses töötleb Personalijuht ka isikuandmeid, olles isikuandmete vastutav töötleja ning määrates kindlaks töötlemise eesmärgid ja vahendid. Personalijuhi kui isikuandmete vastutava töötleja andmed: registrikood 10722409; aadress Metsa 61, 11619 Tallinn. Personalijuhi andmekaitsespetsialisti e-post: info@personalijuht.ee
1.1. Andmesubjekt on tuvastatud füüsiline isik kes osaleb kandidaadina värbamises, kes on saatnud oma isikuandmed Personalijuhile ning kelle isikuandmeid Personalijuht töötleb. Andmesubjekt on samuti Personalijuhi kliendi esindaja, kes peab läbirääkimisi Teenuste ostmiseks ja/või allkirjastab Teenuse osutamisega seonduvad lepingud.
1.2. Isikuandmed on igasugune teave tuvastatud Andmesubjekti kohta, näiteks nimi, aadress, e-posti aadress ning teave värbamiskonkursil osalemise kohta.
1.3. Töötlemine on Andmesubjekti Isikuandmetega tehtav automatiseeritud või automatiseerimata toiming, sh Isikuandmete kogumine, säilitamine, kasutamine, edastamine, kustutamine jne.
1.4. Klient on juriidiline isik, avaliku sektori asutus, amet või muu organ, kellega Personalijuht on sõlminud lepingu Teenuste osutamiseks. Personalijuht avaldab Kliendile Andmesubjekti Isikuandmed vastavalt Kliendiga sõlmitud Teenuse lepingule.
2.Üldised põhimõtted.
2.1. Personalijuht juhindub Isikuandmete Töötlemisel käesolevatest Põhimõtetest, Euroopa Parlamendi ja Nõukogu määrusest 2016/679 (isikuandmete kaitse üldmäärus ehk General Data Protection Regulation GDPR), isikuandmete kaitse seadusest ja teistest andmekaitset reguleerivatest asjakohastest õigusaktidest, järelevalveasutuste juhistest, aga ka parimast praktikast ning headest äritavadest.
2.2. Personalijuht tagab Isikuandmete terviklikkuse, käideldavuse ja konfidentsiaalsuse, rakendades selleks asjakohaseid korralduslikke ning tehnilisi meetmeid.
2.3. Personalijuht kasutab Isikuandmete Töötlemisel üksnes volitatud töötlejaid, kes tagavad nõuetekohaste turvameetmete kasutamise ja töötlevad Isikuandmeid Personalijuhi juhiste kohaselt ning vastavuses õigusaktide nõuetega.
2.4. Personalijuhi töötajad on tulenevalt õigusaktide nõuetest ja vastavalt nendega sõlmitud töö- või muule lepingule kohustatud hoidma neile tööülesannete täitmise käigus teatavaks saanud Isikuandmeid konfidentsiaalsena. Personalijuht tagab oma töötajate regulaarse koolituse Isikuandmete Töötlemise ja kaitse nõuete osas.
Töötlemise eesmärgid ja õiguslikud alused.
3.1 Personalijuht töötleb Klientide esindajate isikuandmeid selleks, et täita korrektselt Klientidega sõlmitud Teenuse lepingutest tulenevaid kohustusi.
3.2. Personalijuht töötleb värbamisel kandideerijate Isikuandmeid selleks, et hinnata kandidaadi kompetentse ning teha kindlaks kandidaadi sobivus pakutavale töökohale vastavalt Kliendiga sõlmitud Teenuse lepingule.
3.4. Isikuandmete töötlemise õigustatud huvi väljendub Personalijuhi poolt Klientidele korrektse Teenuse osutamises, värbamise konkursil osalevate kandidaatide vajaduste hindamises, kandidaatidele töövõimaluste leidmises, Personalijuhi Teenuste arendamises, andme- ja infoturbe tagamises ning õigusaktides sätestatud üldiste juriidiliste kohustuste täitmises.
Töödeldavate Isikuandmete allikad ja liigid.
4.1. Personalijuhi poolt Töödeldavaid Isikuandmeid kogutakse Andmesubjektilt endalt või avaliku teabena äriregistrist, rahvastikuregistrist, Ametlikest Teadaannetest ja muudest avalikest andmekogudest.
4.2. Personalijuht töötleb Klientide lepingute ettevalmistamise või täitmise raames oma Klientide esindajate ja kontaktisikute Isikuandmeid:
Kliendi kontaktisiku tuvastamise andmed: ees- ja perekonnanimi;
Kliendikohtumiste protokollid ja -memod, Kliendile tehtud telefonikõnede kokkuvõtted.
4.3. Personalijuht töötleb Kliendile värbamisteenuste osutamise raames tööle kandideerijate isikuandmeid:
isiku tuvastamise andmed: ees- ja perekonnanimi, isikukood;
isiku kontaktandmed: mobiiltelefoni number, e-posti aadress;
professionaalne teenistuskäik: varasemad töökohad koos töötamise ajaga;
hariduskäik: isiku haridustee, läbitud kursused ja erialakoolitused;
muud professionaalseid oskuseid tõendavad andmed: keeleoskus, arvutioskus, autojuhilubade olemasolu.
Profileerimine
5.1. Profileerimine on Isikuandmete Töötlemine, mida kasutatakse Andmesubjekti professionaalsete oskuste ning isikuomaduste hindamiseks, eesmärgiga hinnata isiku sobivust pakutavale töökohale. Selline andmetöötlus toimub Personalijuhi ja Kliendi vahel sõlmitud Teenuste lepingu põhjal ning Personalijuhi õigustatud huvi alusel.
ametiasutustele ja -isikutele (õiguskaitseorganid, kohtud, järelevalveasutused, kohtutäiturid, notaribürood, maksuhaldurid, pankrotihaldurid jt) nende seadusest tulenevate kohustuste täitmiseks.
Isikuandmete säilitamine
7.1. Personalijuht säilitab Kliendi kontaktisikute Isikuandmeid seni, kuni see on vajalik Töötlemise eesmärkide saavutamiseks, kuid mitte kauem kui 3 aastat alates Kliendiga sõlmitud viimase Lepingu täitmisest.
7.2. Personalijuht säilitab värbamiskonkursil osaleva kandidaadi Isikuandmeid seni, kuni see on vajalik Töötlemise eesmärkide saavutamiseks, kuid mitte kauem kui 3 aastat peale värbamiskonkursi lõppemist.
7.3. Pärast tähtaja möödumist kustutab Personalijuht kliendi kontaktisikute ja värbamisel osalenud kandidaatide andmed.
Andmesubjekti õigused tema Isikuandmete Töötlemisega seoses.
8.1. Andmesubjektil on õigus:
saada teavet, kas Personalijuhttöötleb tema Isikuandmeid, ja kui töötleb, siis saada juurdepääs nendele Isikuandmetele õigusaktides sätestatud korras ning ulatuses;
taotleda oma Isikuandmete parandamist kui need on ebapiisavad, puudulikud või väärad;
taotleda oma Isikuandmete kustutamist õigusaktides sätestatud juhtudel ja ulatuses.
Põhimõtete muutmine.
9.1. Personalijuhil on õigus Põhimõtteid ühepoolselt muuta, lähtudes kehtivatest õigusaktidest. Põhimõtete uus versioon avaldatakse veebilehel www.personalijuht.ee