Privaatsusteatis
Versiooni uuendamise kuupäev: 29 .04.2025 Assemblin Caverion Groupi ettevõtted (edaspidi „Ettevõte“ või „Meie“) vastutavad isikuandmete töötlejatena teie isikuandmete kaitsmise eest ning meie eesmärk on tagada, et tunneksite end turvaliselt, kui me teie andmeid töötleme. Me kaitseme teie privaatsust vastavalt ELi isikuandmete kaitse üldmäärusele ning kõigile teistele kohaldatavatele seadustele. Soovitame teil käesolev privaatsusteade hoolikalt läbi lugeda . 1. Kes teie isikuandmeid kogub Kui viitame selles privaatsusteatises Assemblin Caverion Groupile, peame silmas Assemblin Caverion Group AB-d ja selle sidusettevõtteid. Kontaktandmed Eestis: Caverion Eesti AS Personaliosakond Mustamäe tee 16, Tallinn 10617 Personal.ee@caverion.com Registrikood: 10010169 Grupi kontaktandmed: Assemblin Caverion Group AB Legal & Compliance funktsioon Västberga Allé 1, SE 126 30 Hägersten, Rootsi E-post: privacy@caverion.com Organisatsiooni number: 559427-2006 2. I sikuandmete kaitsmine Me suhtume teie isikuandmete privaatsusesse ja turvalisusesse väga tõsiselt. Kõik isikuandmed, mida te Ettevõttele edastate, salvestatakse turvalistes serverites ning teie andmetele pääsevad ligi vaid need töötajad ja kolmandad osapooled, kellel on selleks tööülesannetest tulenev vajadus. Isikud, kellel on juurdepääs teie andmetele, on kohustatud hoidma nende konfidentsiaalsust. Ettevõte ja meie teenusepakkujad võtavad alati kasutusele kõik mõistlikud meetmed, et tagada teie isikuandmete kaitstus. Kasutame asjakohaseid tehnilisi, halduslikke ja organisatsioonilisi turvameetmeid, et kaitsta isikuandmeid loata juurdepääsu, avalikustamise, hävitamise või muu volitamata töötlemise eest. Serverid asuvad Euroopa Liidus või on vastavad GDPR-i nõuetele eraldi lepingute alusel. Võrguteenused on kaitstud HTTPS-ühendusega, mis krüpteerib andmeside. 3. Kogutav ad andmed ja isikuandmete kogumise eesmärgid Me kogume ainult selliseid isikuandmeid, mis on asjakohased käesolevas privaatsusteates kirjeldatud eesmärkide täitmiseks. Kogume teavet, mis on: (a) teie poolt meile edastatud, (b) automaatselt kogutud või (c) saadud muudest välistest allikatest. Allpool kirjeldame, kuidas töötleme erinevate andmesubjektide rühmade isikuandmeid. Pange tähele, et me võime mõnikord kombineerida teie poolt edastatud teavet, veebis ja väljaspool veebi kogutud teavet ning kolmandatelt osapooltelt saadud teavet – alati kooskõlas kehtivate isikuandmete töötlemise seaduste ja määrustega. Kasutame teie isikuandmeid ainult selles privaatsusteates nimetatud eesmärkidel, välja arvatud juhul, kui olete andnud nõusoleku nende kasutamiseks muudel eesmärkidel. 3.1. Veebilehe kasutajad Teave, mida me teie kohta kogume, kui sirvite meie veebilehte, sisaldab tavaliselt järgmist: Demograafilised andmed (nt vanus, sugu, rahvus, keel) E-kirjade jälgimine (nt avamismäärad, klikid, teie tegevuste kuupäev ja kellaaeg) IP-aadress Veebisaidi külastused (nt veebileht, küpsised, brauseri andmed, külastuse kuupäev ja kellaaeg, kasutaja käitumine) Kõik lisaandmed, mille esitate meie veebisaidil vorme täites (nt aruannete allalaadimiseks). Andmete kogumise eesmärgid: Veebilehe kasutajate (kes võivad olla ka kliendid, potentsiaalsed kliendid, tööle kandideerijad või teised) isikuandmeid kogutakse selleks, et isikupärastada teie kogemust meie veebilehel, kuvada reklaame kolmandate osapoolte saitidel või turundada muul viisil meie teenuseid. Mõned meie kolmandatest osapooltest partnerid kasutavad küpsiseid või sarnaseid tehnoloogiaid, et pakkuda teile reklaame, mis põhinevad teie veebisirvimise harjumustel ja huvidel. Isikuandmeid kogutakse ka Assemblin Caverion Groupi ettevõtete veebilehtede funktsionaalsuse optimeerimiseks. Täpsemat teavet andmete töötlemise kohta leiate aadressilt: https://www.caverion.ee/meist/cookie-notice . Neid andmeid töödeldakse õigustatud huvi alusel. Õigustatud huvi tähendab, et Assemblin Caverion Groupil on huvi oma teenuseid turundada, et oma äritegevust jätkata. Kogutavad andmed on piiratud mahus ega sisalda tundlikke isikuandmeid. 3.2. Kliendid Kui olete meie klient, vajame teie andmeid mitmel eesmärgil. Enamik andmetest on teie enda poolt esitatud, kuid kogume teatud teavet ka muudest allikatest. Teie isikuandmeid võib meile edastada ka keegi teie ettevõttest või organisatsioonist, näiteks teie juht või kolleeg, ning me ajakohastame vastavalt sellele oma kliendiandmebaasi. Klientide kohta kogutav teave sisaldab tavaliselt järgmist: Kommunikatsiooniandmed (nt kirjavahetus) a) Kontaktandmed (nt aadress, e-post, telefon) (a) Demograafilised andmed (nt pöördumisvorm, keel) (a) (b) Toitumise erinõuded (ürituste jaoks) a) Organisatsiooni andmed (nt ettevõtte nimi, aadress, ajalooline teave ettevõtte kohta, ametinimetus, organisatsiooniüksus/meeskond) (a) Fotod ja videod (ainult juhul, kui see on eraldi kokku lepitud) (a)(c) Avalikud andmed sotsiaalmeediast (b) Küsitlustele vastamise andmed (a) Kui kasutate Caverion SmartView’d või muid meie süsteeme: Süsteemi kasutusandmed (nt sisselogimisajad, toimingute logid) (b), kasutajakontod (nt kasutajanimi, parool) (b) (c) Isikuandmete kogumise eesmärgid: Kliendiandmeid töödeldakse teenuste osutamiseks ning kliendisuhete haldamiseks. Samuti võime töödelda kliendiandmeid näiteks küsitluste, konkursside või ürituste korraldamise eesmärgil. Neid andmeid töödeldakse kas lepingulise vajaduse või õigustatud huvi alusel. Isikuandmete tundlikke kategooriaid me ei töötle, välja arvatud ajutistes olukordades, näiteks eritoitumisvajadused ürituste korraldamisel. 3.3 Potentsiaalsed kliendid Teie kohta kogutav teave sisaldab tavaliselt järgmist: Kontaktandmed (nt nimi, aadress, e-posti aadress, telefon) (a) Toitumise erinõuded (ürituste jaoks) a) Organisatsiooni andmed (nt ettevõtte nimi, aadress, ajalooline teave ettevõtte kohta, ametinimetus, organisatsiooniüksus/meeskond) (a) Sotsiaalmeedia andmed (c) Küsitlustele vastamise andmed (a), kasutajakontod (nt kasutajanimi, parool) (b) (c) Andmete kogumise eesmärgid: Potentsiaalsete klientide andmeid töödeldakse uute kliendisuhete loomiseks, reklaamieesmärkidel ning turu paremaks mõistmiseks. Neid andmeid töödeldakse õigustatud huvi alusel. Õigustatud huvi tähendab, et Assemblin Caverion Groupil on huvi turundada oma teenuseid äritegevuse jätkamiseks. Kogutavad andmed on piiratud ega sisalda tundlikke isikuandmeid. 3.4. Kandidaadid Kui kandideerite Assemblin Caverioni ettevõtetesse tööle, vajame teilt konkreetseid isikuandmeid. Kandideerimise ja esitatud andmete alusel kogume ja kasutame teie isikuandmeid selleks, et hinnata teie sobivust töökohtadele värbamisprotsessi raames. Tundlikke andmeid kogume ainult juhul, kui olete need vabatahtlikult esitanud oma kandideerimisavalduses. Teie kohta kogutav teave sisaldab tavaliselt järgmist: Taustakontroll (nt krediidi- ja karistusregistripäring, alkoholi- ja narkotestide tulemused, kui see on ametikoha jaoks vajalik) c) Kommunikatsiooniandmed (nt salvestatud hääl, kirjavahetus) a) Pädevusandmed (nt haridus, pädevus ja oskused, load, sertifikaadid, õpitulemused) (a)(c) Nõusolek andmete säilitamiseks ja kasutamiseks muudele töökohtadele kandideerimisel (a) Kontaktandmed (nt nimi, aadress, e-posti aadress, telefon) (a) Demograafilised andmed (nt sünniaeg, sugu, rahvus, keel) (a)(b) Isikut tõendavad andmed (nt isikukood või muu tunnus) a) Fotod ja videod (a) Värbamisandmed (nt CV, kandideerimisavaldus, valikuinfo, tööpakkumine) (a) Sobivuse hindamine, kui see on ametikoha jaoks asjakohane Küsitlustele vastamise andmed (a) Töökogemus (nt ametikoha andmed, eelneva tööandja info) Me ei kogu tundlikke isikuandmeid, välja arvatud juhul, kui oled need vabatahtlikult esitanud, andnud selleks nõusoleku või on olemas muu õiguspärane alus andmete töötlemiseks. Isikuandmete kogumise eesmärgid Kandidaatide andmeid töödeldakse värbamise eesmärgil ning tagamaks, et Assemblin Caverioni ettevõtted palkavad isikuid, kes suudavad järgida ettevõtte sisepoliitikat ja seadusandlust. Neid andmeid töödeldakse Assemblin Caverioni ettevõtete õigustatud huvi alusel. Kandidaatide andmete töötlemine on vajalik, sest ilma selleta ei oleks võimalik pakkuda töökohti uutele töötajatele ega täita kehtivaid eeskirju ja seadusi. Andmeid ei jagata isikutega, kellel ei ole neile õigust ligi pääseda, ning neid säilitatakse vastavalt GDPR-ile ja Assemblin Caverioni ettevõtete sisemistele juhistele. 3.5. Väline tööjõud Kui töötate Assemblin Caverioni grupis välise tööjõuna, kasutatakse teie isikuandmeid töökorralduse eesmärgil. Kogume ainult selliseid isikuandmeid, mis on asjakohased käesolevas privaatsusteates kirjeldatud eesmärkidel. Kui seadus lubab või nõuab, kogub ja säilitab Assemblin Caverioni grupp muuhulgas järgmisi välise tööjõu andmeid: Teie kohta kogutav teave sisaldab tavaliselt järgmist: Töökohustuste andmed (nt tööperioodi alguskuupäev ja lõppkuupäev, lepingu tüüp, lepinguga seotud kokkulepped) (a) (c) Taustakontroll (nt krediidi- ja karistusregistri päringud, alkoholi- ja narkotestide tulemused, kui see on antud ülesannete puhul asjakohane) c) Kommunikatsiooniandmed (nt salvestatud hääl, kirjavahetus, sisemiste sotsiaalmeediakanalite kasutus) (a) Pädevusandmed (nt haridus, oskused, load, sertifikaadid, õpitulemused) (a)(c) Kontaktandmed (nt nimi, aadress, e-posti aadress, telefon) (a) (c) Demograafilised andmed (nt sünniaeg, sugu, rahvus, keel) (a) (b) (c) Toitumise erinõuded (ürituste jaoks) a) Kulude andmed (nt lähetus- või muud kulud) (a) (c) Juurdepääs objektidele ja selle kasutamine (nt identifitseerimiskoodid, paroolid, turvasüsteemidest kogutud teave, sealhulgas läbipääsukaartide logi ja videovalve salvestised, tööaeg) b) c) Isikut tõendavad andmed (nt isikukood, passiandmed) a) Fotod ja videod (a) (c) Füüsilised näitajad (nt pikkus, suurus) (a) (c) Ametikoha andmed (nt ametinimetus, organisatsiooniüksus, kulukoht, töökoht, otsene juht) (a) (c) Andmed pädevuse ja kogemuste kohta (nt CV, kandideerimisvaldus, valikuinfo, tööpakkumine) (a) (c) Tööohutuse andmed (nt tööõnnetused) a) c) Küsitluste vastused (a) Süsteemide kasutusandmed (nt sisselogimisajad, tegevuslogid) (b) (c) Kasutajakontod (nt kasutajanimi, parool) (b) (c) Sõiduki andmed (nt autonumber, sõidupäevik) (a) (c) Tööloa olemasolu, kui see on vajalik (a) (c) Tööaja aruanded ja info (nt kohalolek, puudumised) (a) (b) (c) Me ei kogu tundlikke andmeid, välja arvatud juhul, kui olete need vabatahtlikult esitanud, andnud nõusoleku või on olemas muu õiguspärane alus töötlemiseks. Isikuandmete kogumise eesmärk: Välise tööjõu andmeid töödeldakse selleks, et korraldada töö kliendiprojektides, hallata lepingulisi kohustusi ning tagada piisav väljaõpe ja seaduste järgimine. Andmete töötlemise aluseks on lepinguline vajadus, juriidilised kohustused ja õigustatud huvi. Õigustatud huvi põhineb asjaolul, et Assemblin Caverioni grupi ettevõtetel on vaja töödelda välise tööjõu isikuandmeid, et nad saaksid pakkuda teenuseid oma klientidele ja võimaldada töö tegemist välisele tööjõule. Andmeid ei jagata isikutega, kellel puudub selleks õigus, ning neid säilitatakse vastavalt GDPR-ile ja Assemblin Caverioni grupi sisekorraeeskirjadele. 3.6. Tarnijad Kasutame teie isikuandmeid ajal, mil olete Assemblin Caverion Grupi tarnija. Kogume ainult selliseid isikuandmeid, mis on asjakohased käesolevas privaatsusteates kirjeldatud eesmärkide täitmiseks. Kui seadus seda lubab või nõuab, kogub ja säilitab Assemblin Caverion Grupp tarnija isikuandmeid näiteks järgmistel juhtudel: Teie kohta kogutav teave sisaldab tavaliselt järgmist: Töökohustuste andmed (nt tööperioodi algus ja lõpp, töö iseloom, lepingu tüüp, lepinguga seotud kokkulepped) (c) Kommunikatsiooniandmed (nt kirjavahetus) a) Kontaktandmed (nt nimi, aadress, e-posti aadress, telefon) (a) (c) Tööandja andmed (nt ettevõtte nimi, aadress) c) Ametikoha andmed (nt ametinimetus, organisatsiooniüksus, töökoht) (c) Küsitluste vastused (a) Isikuandmete kogumise eesmärk: Teenusepakkujate, äripartnerite ja teiste koostööpartnerite töötajate isikuandmeid töödeldakse selleks, et osta teenuseid nende ettevõtetelt või teha nendega koostööd Assemblin Caverion Grupi äritegevuse raames. Samuti võime töödelda nende andmeid küsitluste, konkursside või ürituste korraldamise eesmärgil. Andmeid töödeldakse lepingulise vajaduse või õigustatud huvi alusel. Teenusepakkujate, äripartnerite ja teiste koostööpartnerite isikuandmeid töödeldakse, kuna Assemblin Caverion Grupp ei saa oma tegevust korraldada ilma, et eelnevalt turundaks oma teenuseid potentsiaalsetele klientidele. Isikute tundlikke andmeid ei töödelda. 3.7. Hoonete külastajad Kui külastate Assemblin Caverion Grupi ettevõtete hooneid, kogume teilt teatud isikuandmeid. Tavaliselt hõlmavad need järgmisi andmeid: Hoone/objekti külastuse üksikasjad (nt külastusaeg, võõrustaja) Kontaktandmed (nt nimi, aadress, e-posti aadress, telefon) (a) Tööandja andmed (vajaduse korral) a) Juurdepääs ja kasutus hoonetele (nt turvasüsteemide kaudu kogutud teave, sealhulgas uksekaardi kasutus ja videovalve) b) c) Isikuandmete kogumise eesmärk: Külastajate isikuandmeid töödeldakse selleks, et tagada meie tööruumide turvalisus. Andmeid töödeldakse õigustatud huvi alusel. Assemblin Caverion Grupil on õigustatud huvi tagada oma hoonete ning seal töötavate ja külastavate isikute ohutus. Kogutavad andmed ei sisalda tundlikke isikuandmeid. 4. Isikuandmete aval damine ja edastamine Assemblin Caverion Grupp edastab isikuandmeid üksnes isikutele ja ettevõtetele, kellel on need vajalikud oma tööülesannete täitmiseks. Me tagame, et kõik isikuandmete vastuvõtjad on teadlikud töötlemise eesmärgist ning et andmete töötlemine toimub seaduslikult vastavalt sõlmitud lepingulistele kokkulepetele. Samuti tagame, et andmete saajad kohustuvad järgima isikuandmete kasutamise piiranguid, sealhulgas konfidentsiaalsusnõudeid. Kui isikuandmeid edastatakse väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda (EL/EMP), toimub edastamine kas riiki, mille kohta Euroopa Komisjon on otsustanud, et sealne andmekaitse tase on piisav, või kasutatakse sobivaid kaitsemeetmeid, näiteks Euroopa Komisjoni standardseid lepingutingimusi ja vajadusel täiendavaid kaitsemeetmeid. 4.1. Assemblin Caverion Groupi ettevõtted Tänu ühisele IT-taristule ja teadmiste jagamisele grupi sees on teie isikuandmed kättesaadavad Assemblin Caverion Groupi ettevõtetele käesolevas privaatsusteates kirjeldatud eesmärkidel. 4.2. Tarnijad ja alltöövõtjad Kasutame äritegevuse teatud osade jaoks väliseid teenusepakkujaid, näiteks IT-süsteemide hoolduseks. 4.3. Kolmandad osapooled Jagame andmeid ka teiste partnerite või sidusrühmadega, kui see on meie äritegevuse jaoks vajalik. Kolmandate osapoolte kaasamisel tagame, et nad järgivad meie andmekaitsepõhimõtteid. Meie veebilehtedel kasutatakse ka küpsiseid ja veebimajakaid, mistõttu võidakse andmeid jagada kolmandate osapooltega, näiteks sotsiaalmeediaplatvormidega. Loe lähemalt meie küpsiste teatest: Küpsise teatis – Caverion . 5. Teie õiguse Teil kui andmesubjektil on teatud õigused seoses teie isikuandmetega, nagu allpool kirjeldatud. 5.1. Õigus andmetele juurdepääsemiseks, nende parandamiseks ja töötlemise vaidlustamiseks Teil on õigus meiega ühendust võtta, et saada teavet selle kohta, milliseid isikuandmeid me oleme kogunud ja töödelnud ning millistel eesmärkidel neid kasutatakse. Teil on õigus paluda parandada kõik teie kohta salvestatud ebaõiged või mittetäielikud isikuandmed, võttes meiega ühendust. Teil on õigus vaidlustada teatud isikuandmete kasutamine, sealhulgas otseturunduse eesmärgil, kui andmeid töödeldakse muul eesmärgil kui meie teenuste osutamiseks või seadusest tulenevate kohustuste täitmiseks. Teil on õigus ka vaidlustada isikuandmete edasine töötlemine pärast seda, kui olete selleks varem nõusoleku andnud. Kui te vaidlustate isikuandmete edasise töötlemise, võib see piirata teie võimalusi meie teenuseid kasutada. 5.2. Õigus andmete kustutamisele ja töötlemise piiramisele Teil on õigus paluda meil kustutada teie isikuandmed meie süsteemidest. Me täidame sellise taotluse, välja arvatud juhul, kui meil on õiguspärane alus andmeid mitte kustutada. Pärast andmete kustutamist ei pruugi meil olla võimalik kohe eemaldada kõiki järelejäänud koopiaid meie aktiivsetest serveritest ja varundussüsteemidest. Sellised koopiad kustutatakse niipea, kui see on mõistlikult võimalik. Samuti võite paluda piirata teatud isikuandmete töötlemist; kuid see võib kaasa tuua piiratud võimalused meie veebilehe ja teenuste kasutamisel. 5.3. Õigus andmete teisaldatavusele Teil on õigus saada enda poolt meile esitatud isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus, kui andmeid töödeldakse automaatselt ning andmetöötlus põhineb teie nõusolekul või lepingul (või lepingu sõlmimiseks tehtavatel sammudel). Õigusi (punktid 5.1–5.3) saab teostada, kasutades andmesubjekti päringu vormi . Võime tagasi lükata taotlused, mis on ebamõistlikult korduvad, liialdatud või ilmselgelt põhjendamatud või kui kohaldatav seadus ei nõua taotluse täitmist. 5.4. Nõusolekud Kui meile edastatud isikuandmed põhinevad teie nõusolekul, on teil õigus see nõusolek igal ajal tagasi võtta. Digiturunduse nõusolekust saate loobuda siin . Kui olete andnud nõusoleku visuaalsete materjalide (pildid, videod) või sisu (blogipostitused, artiklid) jaoks, saate oma nõusoleku tagasi võtta siin . Pange tähele, et teie isikuandmete töötlemine on vajalik selleks, et saaksime teile oma tooteid ja teenuseid pakkuda. Nõusoleku tagasivõtmine võib kaasa tuua olukorra, kus me ei saa teile teenuseid osutada. 5.5. Kaebused Kui te ei ole rahul ettevõtte otsuse või tegevustega, on teil alati õigus esitada kaebus kohalikule andmekaitse järelevalveasutusele. 6. Küpsised ja veebi majakad Kasutame oma veebisaitidel küpsiseid ja veebi majakaid. Palun tutvuge meie küpsiste teatis ega : Küpsise teatis – Caverion . 7. Isikuandmete säilitamine Meil on õigus säilitada teie isikuandmeid seni, kuni see on õiguspärasel eesmärgil vajalik või seadusega nõutud. Isikuandmete säilitamise perioodi määramisel lähtutakse vastavast õiguslikust säilitamiskohustusest ning andmete töötlemise eesmärgist. Teave ning säilitamisperioodid varieeruvad sõltuvalt andmetüübist ja kohalduvast õigusest. Allpool on toodud üldised säilitamistähtajad kasutajagruppide lõikes. Kustutame või muudame teie isikuandmed pidevalt anonüümseks, kui need ei ole enam asjakohased algse töötlemise eesmärgi suhtes. Enamiku potentsiaalsete klientide isikuandmed kustutatakse 5 aasta möödumisel viimasest kontaktist ettevõttega. Kontaktiks loetakse igasugust tegevust, mis on seotud teid esindava ettevõttega. Enamiku klientide isikuandmed kustutatakse 10 aasta möödumisel viimasest kontaktist kliendi ettevõttega. Kontaktiks loetakse igasugust tegevust, mis on seotud teie ettevõttega (nt registreeritud koosolek, e-kiri). Enamiku kandidaatide isikuandmed kustutatakse vastavalt konkreetse riigi seadustele. Tüüpiline säilitamisaeg on 3 aastat pärast värbamisprotsessi lõppu. Enamiku välise tööjõu isikuandmed kustutatakse 10 aasta möödumisel viimasest lepingust töötaja või tema tööandjaga. Enamiku tarnijate isikuandmed kustutatakse 10 aasta möödumisel viimasest lepingust tarnijaga (või tema tööandjaga). Enamiku hoonekülastajate andmed kustutatakse 2 aasta möödumisel külastusest ettevõtte ruumidesse. 8. Isikuandmete säilitamine Meil on õigus seda privaatsusteadet aeg-ajalt üle vaadata, muuta ja uuendada. Kui teeme muudatusi, märgime privaatsusteatesse muudatuse või uuenduse kuupäeva. Palume teil seda privaatsusteadet regulaarselt vaadata, eriti enne isikuandmete edastamist meile. Me ei teavita kasutajaid igast muudatusest eraldi, kuid kui privaatsusteates või isikuandmete kasutamises tehakse olulisi muudatusi, teeme mõistlikke jõupingutusi, et teid sellest teavitada.