Privaatsuspoliitika
Viimati uuendatud 29. septembril 2026
Kuidas Workhal töötleb veebilehe, konto ja töökoha andmeid.
1. Kes vastutab
Workhali haldab Lukas Jääger. Privaatsusküsimustes kirjuta aadressile lukasjaager@gmail.com. See poliitika hõlmab veebilehti workhal.com ja app.workhal.com, päringuid ning beetaversiooni ootenimekirja. Lukas vastutab veebipäringute, kontohalduse, teenuse turvalisuse ja suhtluse andmetöötluse eest. Töötajate ja töökoha andmete kasutamise eesmärgid määrab üldjuhul tööandja või muu töökoha haldaja, kes on nende andmete vastutav töötleja; Workhal töötleb neid organisatsiooni juhiste alusel. Töökoha eesmärkide, õigusliku aluse ja säilitamise kohta küsi administraatorilt. Seaduses nõutud juhtudel on vaja eraldi andmetöötluslepingut; see poliitika seda ei asenda.
2. Milliseid andmeid saame
Võid anda nime, e-posti aadressi, profiilipildi, sisselogimisandmed, organisatsiooni liikmesuse andmed ja tugisõnumid. Töökoha haldajad võivad lisada töötaja nime, e-posti, osakonna, ametinimetuse, rolli ja kutse oleku enne konto loomist. Töökoha sisu võib hõlmata juhendeid, faile, linke, sündmusi, graafikuid, ülesandeid, teateid, lugemiskinnitusi, küsimusi, ühiseid märkmeid ning vahetuste vahetamise ettepanekuid ja põhjendusi. Tegevusajalugu salvestab toiminguid, tegijaid ja aegu. Ära sisesta tarbetuid tervise-, isikut tõendava dokumendi, maksekaardi ega muid tundlikke andmeid.
3. Andmete allikad
Andmed pärinevad sinult, töökoha omanikelt ja kolleegidelt, sisselogimisteenuse pakkujalt ning omaniku ühendatud teenustest. Deputy ühendamisel impordib Workhal töötajate ja tööalade tunnuseid ning graafikuandmeid, sealhulgas määratud töötajaid, aegu ja avaldamise olekut. Heakskiidetud vahetuste vahetamine võib muuta määramisi Deputys. Tehnilised teenusepakkujad töötlevad ka IP-aadresse, brauseriandmeid, päringute aegu ja veateateid.
4. Eesmärgid ja õiguslik alus
Kasutame andmeid kontode ja töökohtade toimimiseks, ligipääsu kontrolliks, sisu ja graafikute kuvamiseks, kutsete ja teavituste edastamiseks, kinnitatud vahetuste töötlemiseks, päringutele vastamiseks ning väärkasutuse ennetamiseks. Lepingu täitmine on aluseks lepingulise kasutaja tellitud teenusele. Teenuse töökindluse, turvalisuse ja tavapärastele päringutele vastamise aluseks on õigustatud huvi, mida kaalutakse sinu õiguste suhtes. Seadusest tulenev kohustus kehtib kohustusliku säilitamise või avaldamise korral. Ootenimekirja ja vabatahtlike uudiste saatmine põhineb nõusolekul, mille saab e-posti teel tagasi võtta. Tööalase andmetöötluse aluse määrab sinu töökoht.
5. Kes näeb töökoha andmeid
Nähtavus sõltub ligipääsuseadetest ja rollist. Avaliku töökoha avaldatud sisu näeb igaüks, kellel on selle aadress. Liitumiskood või privaatne link annab kontota ligipääsu jagatud sisule; edasi saadetud ligipääsuandmeid võib kasutada ka nende uus saaja. Liikmed näevad täiendavat sisu, sealhulgas ühiseid töötajamärkmeid ja lubatud graafikuid. Märkmed on töökoha ühine sisu, mitte isiklik päevik. Omanikud ja volitatud haldajad näevad oma rollile vastavaid töötajaandmeid ja tegevusajalugu. Juba alla laaditud faile või kopeeritud teavet ei saa seadete muutmisega tagasi kutsuda.
6. Teenusepakkujad ja ühendused
Kasutame Vercelit veebimajutuseks, Clerki autentimiseks, kontodeks, organisatsioonideks ja kutseteks, Convexit rakenduse loogikaks, andmebaasiks ja failide hoidmiseks ning Resendi veebipäringute ja ootenimekirja sõnumite edastamiseks. Kirjavahetust töötleb ka saaja e-posti teenusepakkuja; meie Gmaili aadressile saadetud kirju töötleb Google. Deputy töötleb ühenduse andmeid, kui töökoht selle aktiveerib. Pakkujad saavad oma ülesannete täitmiseks vajalikud andmed ning võivad töödelda teenuse- ja turvaandmeid oma tingimuste alusel. Võime andmeid avaldada seadusest tulenevalt või õiguste ja turvalisuse kaitseks. Me ei müü isikuandmeid.
7. Küpsised ja brauseri salvestusruum
Clerk kasutab turvaliste seansside jaoks autentimisküpsiseid ja seotud salvestusruumi. Keelevalik säilib kuni aasta. Rakendus salvestab brauserisse valitud töökoha, kujunduse ja kasutamise korral külalise ligipääsuandmed. Külalise meelde jäetud ligipääs aegub 30 päeva pärast; töökohast lahkumine eemaldab salvestatud ligipääsu. Ühises seadmes logi välja ja lahku töökohast, kui oled lõpetanud. Küpsiste või kohaliku salvestusruumi tühjendamine võib sind välja logida või eelistused lähtestada. Praegune rakenduse kood ei sisalda reklaamijälgijaid; majutus- ja autentimisteenused töötlevad siiski vajalikku tehnilist teavet.
8. Rahvusvaheline töötlemine
Pakkujad võivad andmeid töödelda väljaspool sinu riiki, sealhulgas väljaspool Euroopa Majanduspiirkonda. GDPR-i kohaldumisel peab edastamine põhinema kehtival mehhanismil, näiteks piisavuse otsusel või asjakohastel lepingulistel kaitsemeetmetel. Sinu andmetele kohalduvate pakkujate ja kaitsemeetmete kohta küsi meilt. Andmebaasi piirkondlik asukoht ei tähenda, et kõik pakkujad ja tugitegevused asuvad samas piirkonnas.
9. Säilitamine ja kustutamine
Konto- ja töökohaandmeid säilitatakse teenuse toimimiseks ja töökoha juhiste täitmiseks vajaliku aja jooksul. Töötaja deaktiveerimine eemaldab ligipääsu, kuid säilitab profiili ja ajaloolised seosed ega kustuta üldist Clerki kontot. Profiili eemaldamine ja konto kustutamine on eri toimingud. Organisatsiooni dokumentide või õigusnõuete jaoks võib osa ajaloost ja sisust säilida. Ajutised töötajamärkmete read aeguvad 24 tundi pärast viimast asjakohast salvestamist; märgiga ! read säilivad muutmise või kustutamiseni. Päringuid säilitatakse vastamiseks ja järeltegevuseks vajaliku aja ning ootenimekirja andmeid eemaldamise taotluse või nimekirja vajaduse lõppemiseni. Varukoopiad ja pakkujate logid võivad säilida vastavate säilitustsüklite järgi. Kustutamiseks või täpse säilitusinfo saamiseks võta ühendust.
10. Sinu õigused
Kohalduva õiguse alusel saad taotleda andmetega tutvumist, parandamist, kustutamist, töötlemise piiramist ja ülekandmist, esitada õigustatud huvil põhinevale töötlemisele vastuväite ning võtta nõusoleku tagasi varasema töötlemise õiguspärasust mõjutamata. Võime kontrollida sinu isikut. Tööalaste andmete puhul pöördu esmalt töökoha poole; aitame seda tema nimel töödeldavate andmete taotlustega. Meie enda töötlemise kohta kirjuta aadressile lukasjaager@gmail.com. Võid esitada kaebuse kohalikule järelevalveasutusele, Eestis Andmekaitse Inspektsioonile (aki.ee). GDPR-i taotlustele vastatakse üldjuhul ühe kuu jooksul, arvestades lubatud pikendusi.
11. Turvalisus, automaatotsused ja lapsed
Ligipääsu piiramiseks kasutame autentimist, töökoha õigusi ja muid tehnilisi meetmeid. Ükski veebiteenus ei saa tagada täielikku turvalisust. Teata kahtlustatavast loata ligipääsust meile ja töökoha omanikule. Workhal ise ei tee töötajate kohta üksnes automaatseid otsuseid, millel oleks õiguslik või samaväärne oluline mõju. Teenus on mõeldud töökohal kasutamiseks ega ole suunatud lastele; organisatsioon vastutab noorte töötajate õiguspärase kasutuse ja asjakohase juhendamise eest.
12. Muudatused ja kontakt
Uuendame poliitikat teenuse või töötlemise muutumisel ja näitame siin muutmise kuupäeva. Vajaduse korral teavitame eraldi või küsime nõusolekut. Privaatsusküsimustes võta ühendust Lukas Jäägeriga aadressil lukasjaager@gmail.com.