Andmekaitsetingimused

Uuendatud: 2026-05-19 13:51

Kokkuvõte

Käesolevad andmekaitsetingimused selgitavad, kuidas Figure Baltic Advisory töötleb isikuandmeid seoses Figure’i veebisaitide, palgauuringute portaali kasutamise ja teenuste osutamisega. Figure töötleb isikuandmeid eelkõige teenuste osutamiseks ja haldamiseks, palgauuringute ning nendega seotud analüüside tegemiseks, turvalisuse tagamiseks, klientide, partnerite ja kasutajatega suhtlemiseks, seadusest tulenevate kohustuste täitmiseks ning lubatud ulatuses turunduseks.

1. Vastutav töötleja ja kontaktandmed

Isikuandmete vastutavad töötlejad on Figure Baltic Advisory OÜ, registrikood 11466977, Figure Baltic Advisory SIA, registrikood 40203423228, ja Figure Baltic Advisory UAB, registrikood 306671468 (edaspidi ühiselt „Figure“). Figure’iga saab ühendust e-posti aadressil info@figure.ee, telefonil +372 627 7077 või posti teel aadressil Sepapaja 6, Tallinn 11415, Eesti.

Asjakohane vastutav töötleja on sõltuvalt kontekstist Figure Baltic Advisory OÜ, Figure Baltic Advisory SIA või Figure Baltic Advisory UAB. See sõltub sellest, millises riigis teenust osutatakse, millist veebisaiti või portaali kasutatakse või millise Figure’i Eesti, Läti või Leedu äriühinguga on kliendil või partneril lepinguline suhe. Kui asjakohane vastutav töötleja ei selgu kontekstist, annab Figure taotluse korral lisateavet.

Andmekaitse kontakt: info@figure.ee.

2. Figure’i töödeldavad isikuandmed

Figure võib töödelda järgmisi isikuandmete kategooriaid. See, milliseid andmeid konkreetsel juhul töödeldakse, sõltub kasutatavast teenusest, veebisaidist või portaalist ning sellest, millises rollis isik Figure’iga kokku puutub:

• kontaktandmed ja muud isiku tuvastamist võimaldavad andmed, näiteks eesnimi, perekonnanimi, e-posti aadress, telefoninumber, tööandja, ametinimetus ning juhul, kui see on konkreetse teenuse, autentimise või seadusest tuleneva nõude täitmiseks vajalik, isikukood või muu tunnus;
• kliendi ja partneriga seotud andmed ning ametialased andmed, näiteks organisatsiooni nimi, roll, volitused, teenuste kasutamise ajalugu, ostetud või kasutatud teenused, lepingulised andmed ja suhtlusajalugu;
• Figure’i palgauuringute portaali konto- ja juurdepääsuandmed, näiteks kasutajanimi, juurdepääsuõigused, autentimisviis, sisselogimisolek ja turbelogid;
• autentimisandmed, kui portaali kasutaja autenditakse ID-kaardi, Mobiil-ID, Smart-ID või vajaduse korral kasutajanime ja parooli abil. Kui kasutatakse kasutajanime ja parooliga autentimist, säilitab Figure kasutajanime ning turvaliselt räsitud parooli või samaväärse autentimistunnuse;
• palgauuringute andmed ja palgaandmed, sealhulgas pseudonümiseeritud palgaandmed, ametikohaga seotud näitajad, hüved, tasustamispõhimõtted ning muu palgauuringute ja nendega seotud analüüside jaoks vajalik teave;
• koolituste ja üritustega seotud andmed, näiteks osalemise, puudumise, maksete, teenuse tagasiside ja rahuloluga seotud andmed;
• hindamis- ja testiandmed, sealhulgas tugevused, arenguvajadused, kompetentsid, testitulemused ja intervjuude kokkuvõtted seoses Lätis ja Leedus pakutavate hindamisteenustega;
• nõustamisprojektide andmed, sealhulgas nõustamisteenuste osutamiseks ja dokumenteerimiseks vajalik teave;
• tehnilised, kasutus- ja turbeandmed, näiteks IP-aadress, seadme ja brauseri andmed, seansi identifikaatorid, tegevused ja päringud Figure’i veebikeskkondades, juurdepääsulogid ning sisse- ja väljalogimise teave;
• küpsiste ja sarnaste tehnoloogiate andmed, sealhulgas küpsistega seotud nõusolekuvalikud, keele-eelistused, veebisaidi kasutusteave ja kampaaniate mõõtmise andmed;
• turundus- ja suhtlusandmed, näiteks suhtluseelistused, tellimused, üritustele registreerumised ja turundusest loobumised.

Figure ei kogu ega töötle teadlikult eriliiki isikuandmeid, nagu terviseandmed, poliitilised vaated, usulised või filosoofilised veendumused, ametiühingusse kuulumine või isiku tuvastamiseks kasutatavad biomeetrilised andmed. Kui Figure saab eriliiki isikuandmeid, mis ei ole asjaomase teenuse jaoks vajalikud, kustutab Figure need esimesel mõistlikul võimalusel ega kasuta neid edasiseks töötlemiseks.

2.1 Palgauuringute portaali andmed

Figure’i palgauuringute portaalis töötleb Figure partneri esindajate ja vajaduse korral partneri volitatud lisakasutajate isikuandmeid ning partnerite esitatud pseudonümiseeritud palgaandmeid. Sellised andmed võivad hõlmata kasutajakonto andmeid, autentimis- ja sisselogimisandmeid, juurdepääsuõigusi, turbelogisid, esitatud uuringuandmeid, palgaga seotud andmeid ning muud teavet, mis on vajalik Figure’i palgauuringute tegemiseks, uuringuraportite ja analüüside koostamiseks ning tööturu, palkade, hüvede, personalipraktikate ja tööjõutrendidega seotud statistiliste uuringute ja analüüside tegemiseks.

2.2 Partneritelt ja klientidelt saadud andmed

Kui Figure saab isikuandmeid või pseudonümiseeritud andmeid partnerilt või kliendilt, mitte otse andmesubjektilt, töötleb Figure neid andmeid iseseisva vastutava töötlejana käesolevates andmekaitsetingimustes kirjeldatud eesmärkidel, sealhulgas uuringute tegemiseks, raportite ja analüüside koostamiseks, kvaliteedikontrolliks, statistilisteks uuringuteks ja analüüsideks ning teenuste arendamiseks.

Selliseid andmeid võib Figure saada andmesubjekti tööandjalt, kliendiorganisatsioonilt, partnerorganisatsioonilt, nende volitatud esindajatelt või muult Figure’i teenustes osalevalt organisatsioonilt.

Kui Figure saab andmeid partnerilt või kliendilt, mitte otse andmesubjektilt, vastutab partner või klient selle eest, et tal oleks andmete Figure’ile avaldamiseks kehtiv õiguslik alus ning et asjaomased andmesubjektid oleksid saanud avaldamise kohta asjakohase teabe. See hõlmab teavet Figure’i kui iseseisva vastutava töötleja ning Figure’i edasise töötlemise eesmärkide kohta. Käesolevates andmekaitsetingimustes selgitab Figure, kuidas ta isikuandmeid töötleb, kui ta tegutseb iseseisva vastutava töötlejana. Samuti on siin esitatud teave, mida andmesubjektile tuleb isikuandmete kaitse üldmääruse artiklite 13 ja 14 alusel anda, kui need sätted on kohaldatavad.

2.3 Pseudonümiseeritud, anonüümseks muudetud ja koondandmed

Pseudonümiseeritud andmed võivad isikuandmete kaitse üldmääruse tähenduses olla endiselt isikuandmed, kui neid on võimalik lisateabe abil konkreetse isikuga seostada. Figure rakendab taasidentifitseerimise riski vähendamiseks kaitsemeetmeid, nagu juurdepääsupiirangud, andmete koondamine, statistilised lävendid, konfidentsiaalsuskohustused ja vajaduse korral andmete anonüümseks muutmine.

Anonüümseks muudetud andmed ja koondandmed, mille abil ei ole võimalik isikut tuvastada, ei ole isikuandmete kaitse üldmääruse tähenduses isikuandmed ning Figure võib neid kasutada statistika, võrdlusanalüüsi, uuringute ja teenuste arendamise eesmärgil ilma kindla säilitustähtajata.

3. Töötlemise eesmärgid ja õiguslikud alused

Figure töötleb isikuandmeid üksnes juhul, kui töötlemisel on kindlaksmääratud eesmärk ja isikuandmete kaitse üldmääruse kohane õiguslik alus. Peamised töötlemistoimingud on kokku võetud allpool.

Kui lepinguline suhe on kliendi, partneri või tööandjaga, mitte otse andmesubjektiga, tugineb Figure asjaomase töötlemistoimingu puhul kohaldatavale õiguslikule alusele, näiteks õigustatud huvile, seadusest tulenevale kohustusele või nõusolekule.

Kui töötlemine põhineb nõusolekul, võib andmesubjekt nõusoleku igal ajal tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust. Kui nõusolek puudutab küpsiseid või sarnaseid tehnoloogiaid, saab nõusolekut hallata või tagasi võtta Figure’i veebisaidil kättesaadavate küpsisesätete kaudu.

Kui töötlemine põhineb õigustatud huvil, teeb Figure õigustatud huvi kaalumistesti ja hindab, kas andmesubjektide õigused ja vabadused kaaluvad Figure’i huvid üles. Figure rakendab asjakohaseid kaitsemeetmeid, nagu võimalikult väheste andmete töötlemine, juurdepääsupiirangud, pseudonümiseerimine, andmete koondamine, konfidentsiaalsuskohustused ja loobumisvõimalused.

Palgauuringute portaali puhul tegutsevad Figure ja partner iseseisvate vastutavate töötlejatena. Figure’it ei käsitata portaali tegevuste ja teenuste puhul volitatud töötlejana, sest Figure määrab kindlaks palgauuringute tegemiseks, raportite ja analüüside koostamiseks ning statistiliste uuringute ja analüüside tegemiseks vajaliku töötlemise eesmärgid ja vahendid. Partner vastutab eraldi andmete Figure’ile avaldamise seaduslikkuse ning asjaomaste andmesubjektide teavitamise eest.

4. Vastuvõtjad, teenuseosutajad ja rahvusvahelised edastamised

Figure ei müü isikuandmeid ega tee neid avalikult kättesaadavaks. Figure võib isikuandmeid avaldada üksnes juhul, kui see on vajalik käesolevates andmekaitsetingimustes kirjeldatud eesmärkidel, kui seda nõuab seadus või kui andmesubjekt, klient või partner on selliseks avaldamiseks loa andnud.

Isikuandmete vastuvõtjad võivad olla:

• Figure’i Eesti, Läti ja Leedu äriühingud;
• IT-, veebimajutus-, tarkvara-, autentimis-, turbe- ja analüüsiteenuste osutajad;
• nõustajad, audiitorid, õigusnõustajad ja raamatupidamisteenuse osutajad;
• kliendid või tööandjad, kui see on soovitud teenuse jaoks vajalik, näiteks koolitusel osalemise, Lätis ja Leedus pakutavate hindamisteenustega seotud hindamistulemuste, nõustamisprojekti materjalide või uuringuga seotud halduse puhul;
• koostööpartnerid, kes osalevad uuringu-, võrdlusanalüüsi- või statistikaprojektides;
• avaliku võimu asutused, kohtud, järelevalveasutused või muud vastuvõtjad, kui avaldamist nõuab seadus või kui see on vajalik õiguste kaitsmiseks.

Teenuseosutajad ja koostööpartnerid peavad isikuandmeid kaitsma ning töötlema neid üksnes kooskõlas kohaldatavate andmekaitsenõuete ja lepinguliste kohustustega.

4.1 Koostöö Merceriga

Kui partner on portaalis või muul viisil lepinguliselt nõustunud, võib Figure jagada anonüümseks muudetud ja koondatud uuringuandmeid Mercer LLC, tema sidusettevõtjate või teiste koostööpartneritega palgavõrdlusanalüüsi, statistilise analüüsi ja seotud uuringuprojektide eesmärgil. Figure ei jaga nendel eesmärkidel Merceriga otseselt tuvastatavaid töötajate andmeid.

Partnerit puudutav äriteave ja koondatud turuandmed võivad lepingutingimuste kohaselt olla endiselt konfidentsiaalsed ka juhul, kui need ei ole isikuandmed.

4.2 Rahvusvahelised edastamised

Figure’i koostööpartnerid ja teenuseosutajad võivad asuda Euroopa Liidus, Euroopa Majanduspiirkonnas või, kui see on teenuse osutamiseks vajalik, kolmandates riikides. Isikuandmete rahvusvaheline edastamine väljapoole EMP-d toimub üksnes kooskõlas isikuandmete kaitse üldmääruse V peatükiga.

Kui isikuandmeid edastatakse väljapoole EMP-d, tugineb Figure kehtivale edastusmehhanismile, näiteks Euroopa Komisjoni kaitse piisavusotsusele või Euroopa Komisjoni kinnitatud standardsetele andmekaitseklauslitele. Kui see on nõutav, hindab Figure edastamisega seotud riske ning rakendab täiendavaid tehnilisi ja korralduslikke meetmeid, nagu krüpteerimine, pseudonümiseerimine, juurdepääsupiirangud ja konfidentsiaalsuskohustused. Figure eelistab võimaluse korral EL-is või EMP-s asuvaid teenuseosutajaid ja platvorme.

5. Isikuandmete säilitamine

Figure töötleb ja säilitab isikuandmeid kooskõlas isikuandmete kaitse üldmääruse artikli 5 lõike 1 punktis e sätestatud säilitamise piirangu põhimõttega. Kui ei ole märgitud teisiti, säilitatakse isikuandmeid tavapäraselt 5 aastat, et täita eesmärke, milleks andmed koguti, täita seadusest tulenevaid kohustusi, lahendada vaidlusi või tagada lepingute täitmine.

Isikuandmeid, sealhulgas palgaandmeid, uuringu- ja tagasisidevastuseid, talendihindamisi, intervjuude kokkuvõtteid, kontoteavet ja turbelogisid, säilitatakse üldjuhul 5 aastat alates asjaomase tegevuse lõppemisest või viimasest suhtlusest Figure’iga. Erandiks on juhud, kui seadus nõuab pikemat või lühemat tähtaega, kui küpsiste poliitikas või muus teenusepõhises teates on määratud muu tähtaeg, kui asjaomase kliendi või partneriga on kokku lepitud teisiti või kui konkreetne töötlemiskontekst seda õigustab.

Turundusandmeid säilitatakse 5 aastat või kuni andmesubjekt võtab nõusoleku tagasi, esitab otseturundusele vastuväite või loobub teadetest, olenevalt sellest, milline sündmus toimub varem.

Säilitustähtaja lõppedes isikuandmed kustutatakse või muudetakse anonüümseks, kasutades asjakohaseid tehnilisi ja korralduslikke meetmeid, mille eesmärk on vältida andmete taastamist või taasidentifitseerimist. Isikuandmeid võib säilitada kauem kui 5 aastat üksnes juhul, kui see on vajalik seadusest tulenevate kohustuste täitmiseks, vaidluste lahendamiseks või lepingute täitmise tagamiseks. Anonüümseks muudetud andmeid ja koondandmeid, mis ei ole enam isikuandmed, võib säilitada ilma kindla säilitustähtajata.

6. Küpsised ja sarnased tehnoloogiad

Figure kasutab oma veebisaitidel ja veebikeskkondades küpsiseid, brauseri kohalikku salvestusruumi, seansisalvestusruumi ja sarnaseid tehnoloogiaid. Need tehnoloogiad võivad hõlmata veebipõhiste identifikaatorite ja tehnilise teabe töötlemist, näiteks IP-aadressi, seadme ja brauseri andmeid, seansi identifikaatoreid, keele-eelistusi, sisselogimise olekut, küpsistega seotud nõusolekuvalikuid ja veebisaidi kasutusteavet.

Vajalikke küpsiseid ja sarnaseid tehnoloogiaid kasutatakse soovitud veebiteenuse osutamiseks, turvalisuse tagamiseks, sisselogimisfunktsiooni võimaldamiseks ja privaatsuseelistuste salvestamiseks. Funktsionaalseid, toimivus- ja turundusküpsiseid ning sarnaseid tehnoloogiaid, mis ei ole rangelt vajalikud, kasutatakse üksnes kasutaja nõusolekul, välja arvatud juhul, kui kohaldatava õiguse alusel kehtib erand. Kui kasutaja on turundusküpsistega nõustunud, võidakse neid kasutada turundustegevuste mõõtmiseks, reklaamiprofiilide loomiseks ning kasutaja eelistuste ja veebisaidi kasutuse põhjal asjakohasemate reklaamide näitamiseks. Kasutajad saavad Figure’i veebisaidil kättesaadavate küpsisesätete kaudu mittehädavajalikke küpsiseid igal ajal lubada või keelata ning oma valikuid muuta.

Üksikasjalik ja ajakohane teave Figure’i veebisaitidel kasutatavate küpsiste ja sarnaste tehnoloogiate, sealhulgas nende eesmärkide, teenuseosutajate, kategooriate, säilitustähtaegade ja nõusoleku haldamise võimaluste kohta on esitatud Figure’i küpsiste poliitikas: https://figure.ee/kupsiste-poliitika.

7. Turvalisus ja konfidentsiaalsus

Figure rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta isikuandmeid juhusliku või loata töötlemise, avaldamise, muutmise, kaotsimineku või hävitamise eest. Need meetmed võivad hõlmata krüpteerimist, pseudonümiseerimist, paroolide räsimist, turvalisi ühendusi, autentimiskontrolle, juurdepääsupiiranguid, logimist, konfidentsiaalsuskohustusi ja muid riskile vastavaid turvameetmeid.

Juurdepääs isikuandmetele on piiratud Figure’i töötajate, esindajate ja teenuseosutajatega, kellel on juurdepääsu vaja oma tööülesannete täitmiseks või Figure’ile teenuste osutamiseks ning kelle suhtes kehtivad konfidentsiaalsus- ja andmekaitsekohustused. Figure võtab IT-, veebimajutus-, tarkvara- ja muude teenuseosutajate valimisel arvesse andmekaitsenõudeid.

8. Andmesubjektide õigused

Andmesubjektil on õigus taotleda juurdepääsu oma isikuandmetele, ebaõigete andmete parandamist, andmete kustutamist, töötlemise piiramist ja andmete ülekandmist. Samuti on andmesubjektil õigus esitada vastuväide õigustatud huvil põhinevale töötlemisele või otseturundusele ning võtta nõusolek tagasi.

Andmesubjektil on samuti õigus sellele, et tema suhtes ei tehtaks otsust, mis põhineb üksnes automatiseeritud töötlemisel, sealhulgas profiilianalüüsil, kui selline otsus toob kaasa teda puudutavaid õiguslikke tagajärgi või avaldab talle samaväärselt märkimisväärset mõju. Figure selliseid otsuseid ei tee.

Andmesubjekt saab oma õigusi kasutada, võttes Figure’iga ühendust aadressil info@figure.ee. Taotlus peaks sisaldama andmesubjekti täisnime, kasutatava õiguse kirjeldust ja muud lisateavet, mis võib aidata Figure’il tuvastada asjaomased andmed, teenuse või konto.

Figure vastab taotlustele põhjendamatu viivituseta ja igal juhul ühe kuu jooksul alates taotluse saamisest, nagu nõuab isikuandmete kaitse üldmääruse artikli 12 lõige 3. Kui taotlus on keerukas või puudutab mitut taotlust, võib Figure vastamise tähtaega pikendada veel kahe kuu võrra ning teavitab andmesubjekti pikendamisest ja selle põhjustest esialgse ühekuulise tähtaja jooksul.

Isikuandmete kaitsmiseks võib Figure enne taotluse menetlemist küsida lisateavet, et kontrollida taotleja isikusamasust. Taotlusi menetletakse tasuta, kuid Figure võib küsida mõistlikku tasu või keelduda korduvate, ülemääraste või ilmselgelt põhjendamatute taotluste täitmisest, nagu on lubatud isikuandmete kaitse üldmääruse artikli 12 lõikes 5.

9. Isikuandmetega seotud rikkumised

Isikuandmetega seotud rikkumise korral hindab Figure rikkumise laadi ja mõju ning võtab võimaliku kahju leevendamiseks asjakohased meetmed. Kui see on isikuandmete kaitse üldmääruse artiklite 33 ja 34 alusel nõutav, teavitab Figure asjaomast järelevalveasutust ja andmesubjekte, keda rikkumine puudutab, kohaldatavate tähtaegade jooksul. Figure dokumenteerib isikuandmetega seotud rikkumised kooskõlas isikuandmete kaitse üldmääruse nõuetega.

10. Päringud ja õigus esitada kaebus

Isikuandmete töötlemisega seotud küsimused, taotlused või vastuväited võib saata Figure’ile aadressil info@figure.ee.

Andmesubjektil on samuti õigus pöörduda asjaomase järelevalveasutuse poole, et esitada kaebus või saada abi seoses oma isikuandmete ja nende töötlemisega.

Eesti

• Järelevalveasutus: Andmekaitse Inspektsioon
• Aadress: Tatari 39, 10134 Tallinn, Eesti
• Telefon: +372 627 4135
• E-post: info@aki.ee
• Veebisait: www.aki.ee

Läti

• Järelevalveasutus: Data State Inspectorate (Datu valsts inspekcija)
• Aadress: Elijas 17, Riia, LV-1050, Läti
• Telefon: +371 67223131
• E-post: pasts@dvi.gov.lv
• Veebisait: www.dvi.gov.lv

Leedu

• Järelevalveasutus: State Data Protection Inspectorate (Valstybinė duomenų apsaugos inspekcija)
• Aadress: L. Sapiegos g. 17, LT-10312 Vilnius, Leedu
• Telefon: +370 5 271 2804 / +370 5 279 1445
• E-post: ada@ada.lt
• Veebisait: https://vdai.lrv.lt/