Privaatsuspoliitika
Kehtib alates 17.09.2026
Siin on kirjas, kuidas Värba töötleb oma klientide kasutajate ja veebilehe külastajate isikuandmeid. Kui kandideerisid tööle mõne ettevõtte vormi kaudu, mis kasutab Värbat, vastutab sinu andmete eest see ettevõte — vaata punkti 2.
1. Vastutav töötleja
Sinu isikuandmete vastutav töötleja on [Ettevõtte nimi] OÜ (registrikood [registrikood], aadress [aadress], Eesti). Privaatsusküsimustes kirjuta aadressile privaatsus@varba.ee.
2. Kui oled kandidaat
Kui kandideerid tööle Värba kaudu, on sinu andmete vastutav töötleja ettevõte, kuhu kandideerisid. Värba töötleb sinu andmeid selle ettevõtte nimel ja tema juhiste järgi (volitatud töötlejana). Ettevõtte privaatsustingimuste link on kandideerimisvormil nõusoleku juures.
Ettevõte otsustab, kui kaua sinu andmeid hoitakse. Kui soovid oma andmetega tutvuda, neid parandada või kustutada, pöördu ettevõtte poole. Kui kirjutad meile, edastame sinu päringu viivitamata ettevõttele.
3. Milliseid andmeid töötleme
- Konto andmed: nimi, e-posti aadress, parool räsi kujul (parooli ennast me ei näe), liidese keel, e-posti kinnitamise olek, tingimustega nõustumise aeg ja versioon.
- Organisatsiooni andmed: millistesse organisatsioonidesse kuulud, sinu roll ning saadetud ja vastu võetud kutsed.
- Turvaandmed: sisselogimise sessioonid koos IP-aadressi ja brauseri andmetega. Päringupiirangute jaoks hoiame lühiajaliselt IP-aadressi või selle räsi.
- Arveldusandmed: ettevõtte nimi, registrikood, KMKR number, aadress, arvete e-post, pakett, avatud ametikohtade kasutusperioodid ja arved. Ettevõtte andmed võime täita Äriregistri avaandmetest.
- Suhtlus: sinu kirjad ja tugipäringud.
- Tegevuslogi: millal ja mida tegid Värba töötajad kliendi kontos (nt tugiküsimuse lahendamisel).
- Külastusstatistika: anonüümne statistika lehekülastuste kohta. Selleks ei kasutata küpsiseid ja statistika põhjal ei ole võimalik külastajat tuvastada.
4. Miks andmeid töötleme
- Teenuse osutamiseks ja lepingu täitmiseks (IKÜM art 6 lg 1 p b): konto, sisselogimine, organisatsioonide haldamine, teavituskirjad, parooli taastamine ja teated tingimuste muutumise kohta.
- Arveldamiseks ja raamatupidamiseks (IKÜM art 6 lg 1 p c): arvete koostamine ja säilitamine seaduse järgi.
- Turvalisuse tagamiseks ja kuritarvituste ennetamiseks (IKÜM art 6 lg 1 p f, õigustatud huvi): sessioonide turvaandmed, päringupiirangud ja töötajate tegevuslogi.
- Teenuse parandamiseks (IKÜM art 6 lg 1 p f, õigustatud huvi): anonüümne külastus- ja kasutusstatistika.
Turunduskirju ilma sinu nõusolekuta ei saada.
5. Kellele andmeid edastame
Kasutame usaldusväärseid teenusepakkujaid (alamtöötlejaid), kes töötlevad andmeid meie juhiste järgi. Nende nimekiri on allpool.
| Teenusepakkuja | Eesmärk | Andmed | Asukoht |
|---|---|---|---|
| Hetzner Online GmbH | Rakenduse ja andmebaasi majutus | Kõik teenuses töödeldavad andmed, v.a failid | EL [kontrolli serveri asukoht] |
| Cloudflare, Inc. | Failide (CV-d, muud manused, logod) hoidmine | Kandidaatide üles laaditud failid | EL [kontrolli ämbri jurisdiktsioon] |
| Resend | E-kirjade saatmine (kandideerimise kinnitused, teavitused, kutsed, kandidaatidele saadetud kirjad) | Saaja nimi ja e-post, kirja sisu | USA [kontrolli] |
| Anthropic PBC | Töökuulutuse ja kandideerimisvormi masintõlge, ainult kliendi enda algatusel | Töökuulutuse ja vormi tekst. Kandidaatide andmeid ei edastata. | USA |
Lisaks võime andmeid edastada raamatupidajale või audiitorile ning ametiasutustele, kui seadus seda nõuab. Andmeid me ei müü.
Osa teenusepakkujaid asub väljaspool Euroopa Majanduspiirkonda. Sellisel juhul edastame andmeid ainult siis, kui on olemas isikuandmete kaitse üldmääruses nõutud kaitsemeetmed — näiteks Euroopa Komisjoni kaitse piisavuse otsus (sh EL–USA andmekaitseraamistik) või Euroopa Komisjoni tüüptingimused.
6. Kui kaua andmeid hoiame
- Konto andmed: kuni konto kustutamiseni.
- Sisselogimise sessioonid: kuni sessiooni aegumiseni (kuni 7 päeva).
- Päringupiirangute loendurid: kuni piirangu aegumiseni, kõige rohkem paar päeva.
- Arved ja arveldusandmed: 7 aastat, nagu nõuab raamatupidamise seadus.
- Töötajate tegevuslogi: lepingu kehtivuse ajal ja kuni 3 aastat pärast selle lõppu, et oleks võimalik vastata võimalikele nõuetele.
7. Küpsised
Kasutame ainult teenuse toimimiseks vajalikke küpsiseid: sisselogimise küpsis hoiab sind sisse logituna ja keele küpsis jätab meelde valitud liidese keele. Reklaami- ega jälgimisküpsiseid me ei kasuta.
8. Sinu õigused
Sul on õigus:
- tutvuda oma andmetega ja saada neist koopia;
- nõuda ebaõigete andmete parandamist;
- nõuda andmete kustutamist, kui meil ei ole enam alust neid töödelda;
- nõuda töötlemise piiramist;
- esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
- saada enda esitatud andmed masinloetaval kujul (andmete ülekandmine).
Õiguste kasutamiseks kirjuta aadressile privaatsus@varba.ee. Vastame ühe kuu jooksul.
Kui leiad, et oleme sinu õigusi rikkunud, võid esitada kaebuse Andmekaitse Inspektsioonile (www.aki.ee).
9. Kuidas andmeid kaitseme
Kõik ühendused on krüpteeritud, paroolid salvestatakse räsina, failid hoitakse privaatses hoidlas ja ligipääs andmetele on piiratud organisatsiooni ja rolli järgi. Täpsem kirjeldus on andmetöötluslepingu lisas 2 (varba.ee/andmetootlus#turvameetmed).
10. Muudatused
Kui privaatsuspoliitika sisuliselt muutub, teatame sellest e-posti teel või teenuses.