Privaatsuspoliitika

1. Kes me oleme

Vastutav töötleja: PWF Eesti OÜ (arendusüksus)
E-mail: pwf@pwf.ee

Töötleme isikuandmeid Eestis. Andmed asuvad Euroopa Liidu (EL) territooriumil olevates serverites. Vajadusel kasutame ainult selliseid kolmandate osapoolte teenusepakkujaid, kelle andmetöötlus toimub EL-is või on kaetud EL-i piiridevahelise andmesiirde mehhanismidega.

Mitte-EU teenusepakkujate kasutamine: Kui kasutame teenusepakkujat, kelle põhitegevus on väljaspool EL-i (näiteks Cloudflare DDoS-kaitseks), tagame andmete kaitse EL standardlepingu-tingimustega (SCC) GDPR Art 46 alusel. Iga konkreetne teenusepakkuja on välja toodud allpool ptk 5.1-s, koos asukoha-infoga.

2. Mis andmeid kogume

2.1 Kontaktivormi-andmed

Kui täidad veebilehe kontaktivormi, töötleme:

• Nimi (vabatahtlik) — et sind isikuna pöörduda
• E-posti aadress (kohustuslik) — et sulle vastata
• Ettevõte (vabatahtlik) — et mõista konteksti
• Telefon (vabatahtlik) — kui eelistad helistamist
• Sõnumi sisu (vabatahtlik) — sinu küsimus või soov
• IP-aadress ja ajatempel (automaatne) — tehniliseks turvalisuseks (spämmi-vastane)

2.2 Klient-lepingu andmed

Kui sõlmime sinuga eraldi kliendi-lepingu, töötleme lepingu täitmiseks vajalikke andmeid lepingus kokku-lepitud ulatuses. Sellisel juhul sõlmime sinuga vajadusel eraldi Andmetöötluse lepingu (DPA), kus on täpsemalt fikseeritud andmete liigid, säilitamise tähtajad ja poolte rollid (vastutav töötleja / volitatud töötleja, GDPR Art 28).

2.3 Küpsised ja jälgimine

Vaata eraldi Küpsiste poliitikat selle kohta, mis küpsiseid kasutame ja kuidas neid hallata.

2A. Automatiseeritud otsustamine ja profileerimine (GDPR Art 22)

PWF tööriist kasutab algoritmilist mustrituvastust, et tuvastada inimese käitumise- ja motivatsioonimustreid ning arvutada sobivuse-protsenti rolliprofiiliga. Kuna see on automatiseeritud profileerimine GDPR Art 4(4) tähenduses, oleme kohustatud sind sellest informeerima.

2A.1 Mida algoritm teeb (üldine)

Algoritm võrdleb sisestatud andmeid (rolliprofiil + kandidaadi vastused) struktureeritud viisil ja annab sobivuse-arvu koos põhjendusega. Täpne metoodika on PWF Eesti OÜ intellektuaalomand.

2A.2 Aluseks olev praktika

Loogika põhineb mitmekümne-aastasel HR-konsultatsiooni praktikal, mis defineerib, milliseid mustreid milline rolli-tüüp tüüpiliselt nõuab. Algoritm ei tee subjektiivseid järeldusi inimese kvaliteedi kohta — ta võrdleb mustreid struktureeritud viisil.

2A.3 KÕIGE TÄHTSAM — lõplik otsus on inimene, mitte algoritm

2A.4 Sinu õigused (GDPR Art 22)

Sul on õigus:

• Mitte alluda ainult algoritmi-põhisele otsusele — saad nõuda inimese-otsust
• Saada inimene, kes vaatab sinu profiili üle ja arutab sinuga
• Väljendada oma seisukohta profiili või soovituse kohta
• Vaidlustada tulemus ja küsida selgitust

Kui soovid kasutada neid õigusi PWF-i klientide kontekstis, võta ühendust nii meie kui ka konkreetse tööandja andmekaitse-spetsialistiga. Tööandja vastutab lõpliku palkamis-otsuse eest.

2A.5 PWF klassifikatsioon EU AI Acti järgi

EU tehisintellekti-määrus (EU AI Act, määrus 2024/1689) jõustub etapiviisi alates 2025–2026 ja jaotab AI-süsteemid riski-tasemete järgi.

PWF positsioon: PWF on decision-support tool (otsust toetav tööriist), mitte autonoomne otsustaja. Lõpliku palkamise- või rolli-otsuse teeb alati inimene — tööandja, HR-juht või meeskonna-juht. PWF struktureerib infot, esitab sobivuse-protsendi koos põhjendusega ja annab intervjuu-soovitusi. Algoritm ise ei tee inimese eest siduvaid otsuseid.

Praktikas tähendab see, et PWF:

• Dokumenteerib iga sobivuse-protsendi aluse (mille põhjal arvutus tehti)
• Annab inimesele võimaluse soovitust üle vaadata ja teisiti otsustada
• Hoiab algoritmilist loogikat seletatavana ja auditeeritavana
• Ei piira inimese-otsustaja autonoomiat

Kui EU AI Act'i rakendamise käigus tulevad meile uued kohustused või täpsemad nõuded, uuendame seda dokumenti vastavalt — versiooni-ajalugu on dokumendi lõpus nähtav.

3. Õiguslikud alused (GDPR Art 6)

4. Kui kaua hoiame andmeid

Kui võtad nõusoleku tagasi, kustutame sinu andmed mõistliku aja jooksul — välja arvatud, kui meil on muu õiguslik alus hoidmiseks (nt raamatupidamise kohustus).

5. Kellega andmeid jagame

EI MÜÜ JA EI RENDI sinu andmeid kunagi mitte kellelegi.

Andmeid võime jagada ainult järgmistel juhtudel:

• Volitatud töötlejatega (host, e-posti-server, CRM) — kõikidega on sõlmitud Andmetöötluse leping (DPA)
• Riigiasutustega — ainult kui seadus seda nõuab (politsei, kohus)
• Muutuste korral — kui PWF Eesti OÜ ühendub või müüakse, teavitame sind ette ja sul on õigus andmed eelnevalt kustutada

5.1 Volitatud töötlejad ja analüütika / turundus

Kasutame järgmiseid kategooriaid teenusepakkujaid (täpsed pakkujad on Märteni tehnilise otsuse pärast fikseeritud — kontroll-loend allpool):

Analüütika ja turundus käivituvad ainult siis, kui annad selleks nõusoleku küpsise-bänneri kaudu. Saad oma valikut igal ajal muuta — vt küpsiste-poliitikat.

6. Sinu õigused

GDPR annab sulle järgmised õigused. Kasuta neid alati — me vastame 30 päeva jooksul:

• Õigus tutvuda (Art 15) — küsi mis andmeid me sinu kohta hoiame
• Õigus parandada (Art 16) — kui leiad vea, paranda
• Õigus kustutada (Art 17) — "õigus olla unustatud"
• Õigus piirata töötlemist (Art 18) — peatame töötlemise vaidluse ajal
• Õigus andmete üleandmisele (Art 20) — saad CSV või JSON kõigist sinu andmetest
• Õigus vaidlustada (Art 21) — eriti otseturunduse vastu
• Õigus tagasi võtta nõusolek (Art 7(3)) — igal ajal, ilma põhjuseta
• Õigus pöörduda Andmekaitse Inspektsiooni poole — pwf@aki.ee, kui sa ei ole meie vastusega rahul

7. Andmete turvalisus

Hoiame sinu andmeid turvaliselt. Tehnilised meetmed:

• HTTPS (TLS 1.3) kogu veebilehel
• Krüpteeritud andmete säilitamine (rest)
• Piiratud ligipääs — ainult vajalikele meeskonnaliikmetele
• Audit-logi ligipääsude kohta
• Regulaarsed turvauuringud ja parandused
• Andmerikkumise korral teavitame Andmekaitse Inspektsiooni 72 tunni jooksul (GDPR Art 33)

Vaatamata tehnilistele meetmetele ei saa keegi 100% turvalisust garanteerida. Kui saad teada võimalikust andmerikkumisest, palun teavita kohe meid.

Sinu teavitamine andmerikkumise korral: Kui andmerikkumine põhjustab sulle kõrge riski (näiteks identiteedivargus, finantskahju, mainekahju), teavitame sind ka otse e-posti teel — selgesti, kiirelt, arusaadavalt — vastavalt GDPR Art 34 nõuetele. Teavitus sisaldab: mis juhtus, mis andmed olid puudutatud, mis tagajärjed võivad olla, mida teha ja kelle poole pöörduda.

8. Lapsed

PWF veebileht ja teenused ei ole mõeldud alla 13-aastastele lastele. Eesti isikuandmete kaitse seaduse (IKS § 8 lg 2) järgi on isikuandmete töötlemiseks-nõusoleku-andmise vanus 13 aastat (Eesti on kasutanud GDPR Art 8 lg 1 valikut langetada minimaalset vanust 16-st 13-le). Me ei kogu teadlikult alla 13-aastaste laste andmeid. Kui sa avastad, et oleme kogemata kogunud lapse andmed, palun teavita meid — kustutame need kohe.

9. Muudatused poliitikas

Võime seda poliitikat aeg-ajalt uuendada. Olulised muudatused teavitame sind e-posti teel (kui meil on sinu kontakt) või veebilehe märgatava teate kaudu enne muudatuse jõustumist.

9.1 Versiooni-ajalugu

Iga uuenduse korral lisame uue rea sellesse tabelisse — saad alati näha, mis on muutunud.

10. Kontakt