Privaatsusteatis

AS KONESKO TEATIS PERSONALILE JA KANDIDAATIDELE ISIKUANDMETE TÖÖTLEMISE KOHTA

Uuendatud ja kohaldub alates 03.03.2026

I SISSEJUHATUS

Käesolev teatis („privaatsusteatis“) kirjeldab AS Konesko (registrikood 10047497, Aiandi tee 21, 74001, Viimsi vald; „Konesko“) põhimõtteid isikuandmete töötlemisel kooskõlas isikuandmete kaitse üldmääruse (IKÜM) nr 2016/679 nõuetega. Antud privaatsusteatis käsitleb isikuandmete kogumist, säilitamist ja muud töötlemist töö- või teenistussuhte ajal, samuti enne selle algust (nt tööle kandideerimisel või töötajate otsimisel) ning pärast selle lõppemist.

Käesolev privaatsusteatis kehtib kõigi Konesko endiste, potentsiaalsete, tulevaste ja praeguste töötajate, juhtkonna liikmete ja eraisikutest töövõtjate osas, sh kes osutavad Koneskole teenuseid käsundus- või töövõtulepingu alusel (edaspidi ühiselt „personal“ või „Teie“) ning kelle andmeid Konesko töötleb. Juhul kui privaatsusteatises on kasutatud sõna „töö“ (näiteks töösuhe), siis selle all peetakse silmas ka mistahes muud lepingulist suhet personali ja Konesko vahel.

Konesko tööandjana on personali isikuandmete „vastutav töötleja“ ning määrab isikuandmete töötlemise eesmärgid ja vahendid.

Andmekaitset käsitlevate õigusaktide kohaselt on Koneskol kohustus teavitada Teid isikuandmete töötlemise põhimõtetest.

Konesko võib käesolevat privaatsusteatist ühepoolselt vastavalt vajadusele muuta. Ajakohane privaatsusteatis on avaldatud Konesko elektroonilisel teadetetahvlil, infostendidel ja puhkeruumides. Soovitame privaatsusteatisega regulaarselt tutvuda, et olla kursis viimaste uuenduste ja muudatustega. Käesolev privaatsusteatis kehtib alates ülaltoodud kuupäevast.

Lisaks käesolevale privaatsusteatisele kohaldub personali isikuandmete töötlemisele ka Konesko IT-vahendite kasutamise kord („IT-vahendite kasutamise kord“), mis reguleerib spetsiifiliselt personali isikuandmete töötlemist seoses Konesko infosüsteemide, interneti ja e-postkasti kasutamise osas. Antud dokument on kättesaadav siit https://koneskoas.sharepoint.com/sites/KoneskoITInfo/Shared%20Documents/Public/Kord/IT_vahendite_kasutamise_kord.pdf

II ANDMEKAITSE ÜLDPÕHIMÕTTED

Konesko järgib IKÜM-i ja muude isikuandmete kaitset käsitlevate õigusnormide nõudeid.

Isikuandmete töötlemisel lähtub Konesko järgmistest põhimõtetest:

a) töötlemine on seaduslik, õiglane ja läbipaistev;

b) isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel;

c) isikuandmed on asjakohased, olulised ja piiratud andmetega, mis on vajalikud nende töötlemise eesmärgi seisukohalt;

d) isikuandmed on õiged ja ajakohastatud;

e) isikuandmeid säilitatakse ainult seni, kuni see on vajalik töötlemise eesmärgi täitmiseks;

f) tagada tuleb isikuandmete turvalisus, sealhulgas kaitse loata või õigusvastase töötlemise eest ning juhusliku kaotamise, hävitamise või kahjustumise eest;

g) isikuandmeid ei edastata kolmandatele riikidele, kus ei ole tagatud isikuandmete kõrgetasemelist kaitset;

h) isikuid teavitatakse nende isikuandmetega seotud õigustest.

III ISIKUANDMETE TÖÖTLEMISE EESMÄRGID JA KATEGOORIAD

Alljärgnevalt selgitame, et millistel eesmärkidel Konesko kogub ja töötleb isikuandmeid koos näidetega. Isikuandmeid töödeldakse järgmiste eesmärkide saavutamiseks:

a) Täita Teiega sõlmitud töö- või muu sisuga lepingut – näiteks, et maksta Teile töötasu, tagada kokkulepitud töö- ja puhkeaja arvestus, määrata kindlaks töötamise tingimused, jne. See hõlmab ka töövahendite andmise kohustust ja võib seeläbi hõlmata ka Teie Konesko infosüsteemides ja e-postkastis olevate isikuandmete töötlemist, kui see on vajalik näiteks Teile kasutajatoe tagamiseks, salasõna muutmiseks, jne.

b) Konesko igapäevase majandustegevuse raames – näiteks, et täita Konesko klientidega sõlmitud lepinguid, mis võib hõlmata ka Teie isikuandmete töötlemist.

c) Kui olete tööle kandideerija või Konesko otsib ise Teid mõne tööpositsiooni jaoks, siis Teie tööle sobivuse hindamiseks – näiteks otsus Teile pakkumise tegemise osas või teha otsus Teie värbamise kohta.

d) Õigusaktidest tulenevate Konesko kohustuste täitmiseks. Näiteks:

täita maksukohustusi;
täita haridus-, koolitus- ja arendustegevuse nõudeid;
täita töötervise- ja ohutusnõudeid; ja
uurida tööõnnetusi.

e) Õigusaktidest või Teiega sõlmitud töö- või muu sisuga lepingust tulenevate Konesko õiguste rakendamiseks. Näiteks:

teha otsus edutamise või töö- või muu sisuga lepingu lõpetamise kohta;
teha otsus mistahes muus Teiega sõlmitud lepingulises küsimuses (nt otsus hüvitise osas);
kontrollida Teie seaduslikku õigust töötada Eestis;
vältida pettuseid;
koguda tõendeid võimalike kaebuste korral või mistahes menetluse raames, korraldada mistahes töösuhte lõpetamine;
lahendada õigusvaidlusi Teie või muude personaliliikmetega seonduvalt,
hinnata töölt puudumise põhjuseid;
kontrollida konkurentsikeelu järgimist;
tagada võrgu- ja infoturbe, sealhulgas Konesko arvuti ja elektrooniliste sidesüsteemide volitamata juurdepääsu tõkestamiseks ja pahavara levitamise vältimiseks;
teostada muid õigusi vastavalt IT-vahendite kasutamise korras kirjeldatule, mis hõlmab ka Konesko õigust töödelda e-postkasti ja infosüsteemide kaudu edastatavaid isikuandmeid ja seeläbi (i) tagada Konesko ettevõtte tööprotsesside jätkumine (kui Te viibite töölt eemal ega saa e-kirju lugeda ega edastada e-postkastis sisalduvat informatsiooni, sh kui olete töölt lahkunud); (ii) infosüsteemi kaudu toimepandud või toimepanekule suunatud rikkumiste avastamine, tõkestamine ja uurimine ning infosüsteemi turvalisuse tagamine; (iii) ja Teiepoolsete kohustuste rikkumise kontrollimine.

IV MILLISEID ISIKUANDMEID KONESKO TÖÖTLEB

“Isikuandmed” on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Isikuandmed ei sisalda andmeid, kus isiku identiteet on eemaldatud (nt anonüümsed andmed).

Sensitiivseid isikuandmeid, millest ilmneb näiteks etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused, ametiühingusse kuulumine, terviseandmed või andmed füüsilise isiku seksuaalelu kohta, loetakse isikuandmete eriliikideks.

Järgnevalt toome iga ülalnimetatud eesmärgi (vt peatükk III) puhul välja, milliseid isikuandmeid Konesko kogub ja töötleb vastava eesmärgi täitmiseks:

a) Selleks, et täita Teie kui personaliliikmega sõlmitud töö- või muu sisuga lepingut, töötleb Konesko järgnevaid Teie isikuandmeid:

- nimi, telefoninumber, e-posti aadress, aadress;
- isikukood ja sünniaeg;
- värbamist ja tööalast karjääri puudutav teave (sh tunnistuste või muude dokumentide koopiad, info hariduskäigu ja tööalaste edutamiste või muude tööalaste muudatuse vms kohta, CV-s ja kaaskirjades kajastatud info, muu värbamisprotsessis kogutud info), arenguvestluse tulemused;
- tööalased oskused, kvalifikatsioon, tööpositsioon (sh töökohustused);
- töö tegemise koht;
- palgaarvestusandmed, maksustamist puudutavad andmed, tasu suurus ja selle maksmise tingimused (sh pangakonto nr);
- töötamist puudutav muu teave (sh distsiplinaarmenetlused, tööohutusalased andmed, hindamised, jms);
- töö- ja puhkeaeg, puhkuse aeg, haiguspäevade andmed;
- lepingu kestus, töötamise alguse kuupäev ja töötamise lõppemise kuupäev ja põhjus;

b) Igapäevase majandustegevuse raames töötleb Konesko järgnevaid Teie kui personaliliikme andmeid: nimi, e-posti aadress, tööpositsioon, telefoninumber ja tööalased oskused.

c) Tööle sobivuse hindamiseks hindab Konesko järgnevaid Teie kui tööle kandideerija või Teie kui tööpositsioonile otsitava isiku andmeid, keda Konesko ise aktiivselt tööpositsioonile otsib:

nimi, telefoninumber, e-posti aadress, aadress;
isikukood ja sünniaeg;
värbamist ja tööalast karjääri puudutav teave (sh tunnistuste või muude dokumentide koopiad, info hariduskäigu ja tööalaste edutamiste või muude tööalaste muudatuse vms kohta, CV-s ja kaaskirjades kajastatud info, muu värbamisprotsessis kogutud info);
tööalased oskused, kvalifikatsioon;
keeleoskus;
muud Teie poolt avaldatud andmed ja lisaks muud avalikest allikatest leitavad isikuandmed.

d) Õigusaktidest tulenevate Konesko kohustuste täitmiseks töötleb Konesko mistahes isikuandmed, mida Konesko peab töötlema konkreetsest õigusaktist tuleneva kohustuse täitmiseks, sealhulgas järgnevat:

töötervishoiu andmed, tööõnnetuste või kutsehaiguste andmed, üksikasjad töölt puudumiste põhjenduste kohta, sh vanemapuhkusel viibimine ja töövõimetusega seonduvad andmed (eriliiki isikuandmed);
informatsioon töövõime kohta (nt Töötukassa on määranud selle otsusega, siis on see aluseks lisapuhkuse õiguse tekkimisel/vormistamisel);
info kaitseväeteenistuse läbimise osas;
teave ametiühingu liikmelisuse kohta (eriliiki isikuandmed).

f) Õigusaktidest või Teiega sõlmitud töö- või muu sisuga lepingust tulenevate õiguste rakendamiseks töötleb Konesko mistahes isikuandmed, mida Konesko peab vajalikuks töödelda vastavalt õigusele, mida Konesko rakendab, sh järgnevat:

passi või ID kaardi koopia, passis või ID kaardil olevad isikuandmed, foto (läbipääsusüsteemi kaardi jaoks);
läbipääsusüsteemi logid;
informatsioon info- ja kommunikatsioonisüsteemide kasutamise kohta, sh e-postkasti sisu – vastavalt IT-vahendite kasutamise korras kirjeldatule;
kui Teie töö- või teenistussuhte lõppemine on seotud Teie terviseseisundiga, siis vastavad terviseandmed;
valvekaamerate salvestised (selle kohta vt täpsemalt Konesko üldistest andmekaitsetingimustest, mis on leitavad Konesko veebilehel https://www.konesko.ee/).

Kui Te ei edasta Koneskole küsitud teavet, ei pruugi Konesko olla võimeline täitma Teiega sõlmitud lepingut (nt Teile ettenähtud hüvitiste maksmine) või ei saa Konesko täita oma seaduslikke kohustusi (nt Teie tervise ja ohutuse tagamine).

V KUIDAS KONESKO ISIKUANDMEID KOGUB?

Konesko kogub personali isikuandmeid värbamisprotsessis, kas otse kandidaatidelt või värbamisettevõttelt. Konesko võib mõnikord koguda lisateavet kolmandatelt isikutelt, sealhulgas endistelt tööandjatelt, kui olete selleks loa andnud. Samuti võib Konesko koguda isikuandmeid avalikest allikatest (nt internetist).

Konesko kogub täiendavat isiklikku teavet tööga seotud tegevuste käigus kogu töötamise aja jooksul.

Isikuandmete esitamine Teie poolt on teatud ulatuses kohustuslik kohalduvate õigusaktide alusel (nt töölepingu seaduse alusel peavad töölepingus sisalduma teatud isikuandmed), samuti on see teatud ulatuses vajalik Teiega lepingu sõlmimiseks ning antud lepingu täitmiseks. Kui Te ei edasta Konesko poolt küsitud teavet, ei pruugi Konesko olla võimeline täitma Teiega sõlmitud lepingut (nt Teile ettenähtud hüvitiste maksmine) või ei saa Konesko täita oma seaduslikke kohustusi (nt töötajate tervise ja ohutuse tagamine).

VI ISIKUANDMETE TÖÖTLEMISE ÕIGUSLIKUD ALUSED

Vastavalt kehtivale õigusele peab isikuandmete töötlemiseks esinema asjakohane õiguslik alus. Alljärgnevalt selgitame iga eelmainitud isikuandmete töötlemise eesmärgi osas (vt peatükk III), mis on vastavalt eesmärgil isikuandmete töötlemise õiguslik alus.

a) Kui Konesko töötleb isikuandmeid Teiega sõlmitud töö- või muu sisuga lepingu täitmiseks, on isikuandmete töötlemise õiguslikuks aluseks Teiega sõlmitud leping vastavalt IKÜM artikkel 6 lg 1 punktile (b).

b) Kui Konesko töötleb isikuandmeid enda igapäevase majandustegevuse raames, on isikuandmete töötlemise õiguslikuks aluseks Konesko kui vastutava töötleja õigustatud huvi vastavalt IKÜM artikkel 6 lg 1 punktile (f). Konesko õigustatud huviks on töödelda personali isikuandmeid ulatuses, kus see on vajalik Konesko majandustegevuses – nt klientidega suhtlemisel, klientidega sõlmitud lepingute täitmiseks, jne.

c) Olukorras, kus Konesko töötleb kandideerija või muu tööle ostitava isiku isikuandmeid tööle sobivuse hindamiseks, on õiguslikud alused järgnevad. Kui isik ise kandideerib Koneskosse tööle, on töötlemise õiguslikuks aluseks isiku taotlus lepingu sõlmimisele eelnevate meetmete võtmiseks vastavalt IKÜM artikkel 6 lg 1 punktile (b). Kui Konesko ise aktiivselt otsib uut potentsiaalset töötajat, siis on isikuandmete töötlemise õiguslikuks aluseks Konesko õigustatud huvi (IKÜM artikkel 6 lg 1 punkt (f)) – Konesko õigustatud huviks on leida endale uusi töötajaid. Kui isikut tööle ei võetud, aga Konesko soovib jätta alles tema isikuandmed pärast ühe aasta möödumist värbamisprotsessist, siis teeb Konesko seda üksnes isiku nõusoleku alusel (IKÜM artikkel 6 lg 1 punkt (a).

d) Kui Konesko töötleb isikuandmeid õigusaktist tulenevate kohustuste täitmise eesmärgil, on isikuandmete töötlemise õiguslikuks aluseks Konesko kui vastutava töötleja juriidiline kohustus vastavalt IKÜM artikkel 6 lg 1 punktile (c).

e) Juhul, kui Konesko töötleb isikuandmeid õigusaktist ja/või isikuga sõlmitud lepingust tulenevate õiguste rakendamise eesmärgil, on isikuandmete töötlemise õiguslikuks aluseks Konesko kui vastutava töötleja õigustatud huvi vastavalt IKÜM artikkel 6 lg 1 punktile (f). Konesko õigustatud huviks on enda õigusi rakendada sel viisil, kuidas Konesko peab seda vajalikuks. Kui Konesko töötleb eriliiki isikuandmeid (nt terviseandmeid) õigusnõude koostamiseks, esitamiseks või kaitsmiseks, siis on õiguslikuks aluseks lisaks IKÜM artikkel 9 lg 2 punkt (f).

VII ANDMETE JAGAMINE

Konesko võib jagada Teie andmeid kolmandate isikutega, sealhulgas erinevate teenusepakkujatega, kes osutavad Koneskole teenuseid, mida Konesko enda igapäevases majandustegevuses kasutab (näiteks IT-teenused, raamatupidamistarkvara, heaolutoetus läbi Stebby keskkonna, tervisekindlustuse pakkuja, tarnijad) ja teiste Konesko gruppi kuuluvate ettevõtetega. Konesko kontserni kuuluvate teiste ettevõtetega võib Konesko jagada personali isikuandmeid osana tavapärasest aruandlusest, seoses ettevõtete reorganiseerimise või grupi restruktureerimisega, samuti süsteemide hoolduse ja andmete haldamise korraldamiseks.

Konesko võib jagada Teie isikuandmeid põhjendatud vajaduse korral ka muude kolmandate osapooltega, näiteks ettevõtte võimaliku müügi või ümberkorraldamisega seoses.

Eelkirjeldatud juhtudel on andmete vastuvõtjad üldreeglina IKÜM-i mõistes Konesko kui vastutava töötleja volitatud töötlejad. Konesko nõuab, et andmeid vastu võtvad kolmandad isikud tagaksid Teie andmete turvalisuse ja töötleksid neid ainult määratud eesmärgil ning vastavalt õigusaktide nõuetele. Konesko ei edasta andmeid üldreeglina väljapoole EL-i – ning isegi kui seda erandina tehakse, siis tagatakse isikuandmete samaväärne kaitse nagu ELis. Sellise samaväärse kaitse tagamiseks võidakse rakendada kaitsemeetmeid nagu näiteks Euroopa Komisjoni poolt vastu võetud isikuandmete kaitse tüüptingimuste kohaldamine.

Samuti võib Koneskol olla vajalik jagada Teie isikuandmeid järelevalveasutustega või muul viisil seadusest tulenevatel juhtudel. Sellisel juhul võib isikuandmete vastuvõtja olla IKÜM-i mõistes vastutav töötleja ning nende poolsele andmetöötlusele kohalduvad nende sätestatud isikuandmete töötlemise reeglid.

VIII TEIE ÕIGUSED SEOSES ISIKUANDMETEGA

Teil on igal ajal õigus pöörduda Konesko poole, kirjutades e-kirja Konesko personalijuhi e-posti aadressile katrin.perlin@konesko.ee ning taotleda vastavalt IKÜM-is ja muudes õigusaktides sätestatud õigustele ja piirangutele järgnevat:

saada teavet selle kohta, kuidas Teie isikuandmeid töödeldakse;
tutvuda Teie kohta kogutud andmetega;
nõuda ebaõigete isikuandmete parandamist;
nõuda oma andmete kustutamist IKÜM-is nimetatud juhtudel, mh näiteks, kui isikuandmeid ei ole enam vaja sellel eesmärgil, millega seoses need on kogutud või muul viisil töödeldud;
piirata isikuandmete töötlemist, näiteks juhul, kui vaidlustate isikuandmete õigsuse;
esitada vastuväide isikuandmete töötlemisele, näiteks takistada oma isikuandmete kasutamist otseturunduse eesmärgil;
saada teatud juhtudel koopiad oma isikuandmetest ja paluda nende edastamist need teisele vastutavale töötlejale ehk nõuda isikuandmete ülekandmist;
nõuda, et Teie kohta ei võetaks vastu otsust, mis põhineb automatiseeritud töötlusel (kui selliseid otsuseid tehakse); ja
võtta tagasi antud nõusolek isikuandmete töötlemiseks (kui olete andnud nõusoleku isikuandmete töötlemiseks).

Samuti on teil alati õigus esitada kaebus Koneskole seoses isikuandmete töötlemisega (ülal toodud personalijuhi e-posti aadressile) või järelevalveasutusele (Andmekaitse Inspektsioonile – lisainfo: https://www.aki.ee/; Tatari 39, Tallinn 10134; e-post: info@aki.ee).

Juhul kui Teil isikuandmete töötlemisega, käesoleva privaatsusteatisega või eelnimetatud õiguste osas küsimusi, siis palun saatke e-kiri ülal toodud personalijuhi e-posti aadressile või helistage tel: 38 38 974.

IX ISIKUANDMETE SÄILITAMINE JA KUSTUTAMINE

Konesko töötleb isikuandmeid üksnes nii kaua, kui see on vajalik vastavate töötlemise eesmärkide saavutamiseks. Samas tuleb arvestada, et teatud juhtudel tulenevad õigusaktidest kohustused säilitada konkreetseid isikuandmeid kindlaksmääratud ajaperioodi jooksul. Konesko lähtub isikuandmete säilitamisel ja kustutamisel järgmistest põhimõtetest.

Värbamisandmete säilitamine ja kustutamine

Konesko säilitab isikuandmeid pärast värbamisprotsessi lõppemist (üldiselt 6 kuud, kuid mitte kauem kui üks aasta), tõestamaks vajadusel, et kandidaate ei ole diskrimineeritud ning et värbamine on toimunud ausal ja läbipaistval viisil.
Värbamisprotsessil edukate kandidaatidega seotud teave säilitatakse töölepingu sõlmimise ja täitmise eesmärgil ja edastatakse ka töötamise registrile.
Pärast värbamisprotsessi lõppu säilitab personaliosakond teavet nii paberkandjal kui ka elektroonilises formaadis. Antud teabe hävitamine toimub vastavalt käesolevatele suunistele.

Töö- ja teenistussuhte andmete säilitamine ja kustutamine

Konesko lähtub privaatsusteatise lisaks olevas tabelis sätestatud säilitusperioodidest. Kusjuures, Konesko võib ka arvesse võtta õigusriske ning seetõttu hoida põhjendatud juhul teavet ka kauem, kui seadustes sätestatud minimaalsed säilitamise tähtajad.