Privaatsuspoliitika

See privaatsuspoliitika selgitab, kuidas Exela Media Group OÜ töötleb isikuandmeid veebilehe www.exelamedia.com kasutamisel, tutvumiskõne broneerimisel, päringute ja kliendisuhtluse käigus ning tööle kandideerimisel. Samuti kirjeldab poliitika küpsiste ja sarnaste tehnoloogiate kasutamist ning teie õigusi isikuandmete kaitse üldmääruse ehk GDPR-i alusel.

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on:

Exela Media Group OÜ
Registrikood 14889193
Turu tn 34b, 51004 Tartu, Eesti
E-post info@exelamedia.com

Andmekaitseküsimuste, isikuandmetega tutvumise või muude õiguste kasutamise taotlused palume saata aadressile info@exelamedia.com.

2. Milliseid isikuandmeid me töötleme

Sõltuvalt teie suhtest Exela Mediaga võime töödelda järgmisi andmeliike:

• isiku- ja kontaktandmed, näiteks nimi, e-posti aadress, telefoninumber ja suhtluskeel;
• tööalased andmed, näiteks ettevõte, ametikoht ja esindusõigus;
• päringu- ja broneeringuandmed, näiteks soovitud kohtumise aeg, Calendly vormil antud vastused ja kirjavahetuse sisu;
• kliendisuhte andmed, näiteks pakkumised, lepingud, tellimused, projektisuhtlus, arveldusandmed ja makseteave;
• kandideerimisandmed, näiteks CV, motivatsioonikiri, portfoolio, töökogemus, haridus, palgasoov, intervjuumärkmed ja soovitajate andmed;
• tehnilised ja kasutusandmed, näiteks IP-aadress, seadme ja brauseri andmed, ligikaudne asukoht, külastatud lehed, viiteallikas, külastuse aeg ning veebilehel tehtud toimingud;
• nõusoleku- ja turundusandmed, näiteks küpsisevalikud, turundusnõusoleku andmise või tagasivõtmise aeg ning reklaamikampaaniaga seotud tunnused;
• muud andmed, mille te meile vabatahtlikult edastate.

Palume mitte saata meile eriliiki isikuandmeid, näiteks terviseandmeid, biomeetrilisi andmeid, usulisi või poliitilisi vaateid, kui nende esitamine ei ole konkreetses olukorras vajalik ja meiega eelnevalt kokku lepitud.

3. Kust me andmeid saame

Saame isikuandmeid peamiselt:

• teilt endalt, kui võtate meiega ühendust, broneerite kohtumise, sõlmite lepingu või kandideerite tööle;
• teie seadmest ja brauserist, kui kasutate meie veebilehte ning annate valikuliste küpsiste kasutamiseks nõusoleku;
• teenusepakkujatelt, näiteks Calendlylt, analüütika- ja reklaamiplatvormidelt ning värbamisportaalidelt;
• teie tööandjalt või muult organisatsioonilt, mida te esindate;
• avalikest allikatest, näiteks ettevõtte veebilehelt või äriregistrist, kui see on vajalik B2B kontakti kontrollimiseks või lepingulise suhte korraldamiseks.

4. Töötlemise eesmärgid ja õiguslikud alused

Töötleme andmeid ainult kindlaksmääratud eesmärgil ja sobival õiguslikul alusel. Kui tugineme õigustatud huvile, kaalume enne töötlemist Exela Media huvi ning teie õigusi ja mõistlikke ootusi.

Töötlemine ja andmed	Eesmärk ja õiguslik alus	Säilitamine
Veebilehe toimimine ja turvalisus IP-aadress, seadmeandmed, serverilogid	Veebilehe kuvamine, liikluse haldamine, vigade lahendamine ja küberrünnete ennetamine. Õiguslik alus on meie õigustatud huvi tagada turvaline ja toimiv veebileht.	Tavaliselt kuni 90 päeva. Turvaintsidendi korral võib andmeid säilitada intsidendi lahendamise ja nõuete kaitsmise lõpuni.
Veebianalüütika Kasutus- ja seadmeandmed, veebitunnused	Veebilehe kasutamise mõõtmine ja parandamine Google Analyticsi abil. Õiguslik alus on teie nõusolek (GDPR art 6 lg 1 p a). Analüütika ei käivitu enne nõusolekut.	Kuni nõusoleku tagasivõtmiseni või eesmärgi täitumiseni vastavalt konto seadetele. Küpsiste tähtajad on toodud punktis 6.
Reklaamide mõõtmine Meta Pixeliga kogutud sündmused ja veebitunnused	Reklaamide tulemuslikkuse mõõtmine, sihtrühmade loomine ja asjakohaste reklaamide näitamine. Õiguslik alus on teie nõusolek (GDPR art 6 lg 1 p a). Pixel ei käivitu enne nõusolekut.	Kuni nõusoleku tagasivõtmiseni või eesmärgi täitumiseni vastavalt Meta konto seadetele. Küpsiste tähtajad on toodud punktis 6.
Videote esitamine YouTube’i kasutus- ja seadmeandmed	Veebilehel videote näitamine ning vaatamisega seotud tehniliste toimingute võimaldamine. Kolmanda isiku jälgimistehnoloogiate õiguslik alus on teie nõusolek (GDPR art 6 lg 1 p a).	Vastavalt YouTube’i seadetele ja tingimustele. Küpsiste tähtajad on toodud punktis 6.
Päringud ja tutvumiskõned Kontakt-, ettevõtte-, päringu- ja broneeringuandmed	Päringule vastamine, kohtumise korraldamine, vajaduste hindamine ja pakkumise koostamine. Õiguslik alus on lepingu sõlmimisele eelnevate sammude tegemine teie taotlusel (GDPR art 6 lg 1 p b) või B2B kontaktide puhul meie õigustatud huvi (art 6 lg 1 p f).	Kuni 2 aastat viimasest sisulisest kontaktist, kui lepingut ei sõlmita, või kauem, kui andmed on vajalikud õigusnõude lahendamiseks.
Kliendisuhte haldamine Kontakt-, lepingu-, projekti- ja arveldusandmed	Lepingu sõlmimine ja täitmine, projektide korraldamine, klienditugi, arveldamine ja raamatupidamine. Alus on lepingu täitmine (art 6 lg 1 p b), õigustatud huvi hallata B2B kliendisuhet (p f) ning seadusest tulenev kohustus (p c).	Kliendisuhte ajal ja üldjuhul 3 aastat pärast selle lõppu. Raamatupidamisdokumente säilitame seaduses nõutud 7 aastat.
Otseturundus Nimi, tööalane kontakt, nõusoleku- ja suhtlusandmed	Teenuste ja asjakohaste pakkumiste saatmine. Alus on nõusolek (art 6 lg 1 p a) või seaduses lubatud juhul meie õigustatud huvi pakkuda olemasolevale kontaktile sarnaseid teenuseid (p f). Igas turundusteates saab loobuda.	Kuni nõusoleku tagasivõtmiseni või vastuväite esitamiseni. Minimaalset tõendit nõusoleku või loobumise kohta võime säilitada kuni 3 aastat.
Värbamine CV, portfoolio, kandideerimis- ja intervjuuandmed	Kandidaadi sobivuse hindamine, värbamisprotsessi korraldamine ning lepingu sõlmimisele eelnevate sammude tegemine (art 6 lg 1 p b). Vaidluste ennetamisel ja lahendamisel tugineme õigustatud huvile (p f). Tulevaste pakkumiste jaoks küsime nõusoleku (p a).	Valituks mitteosutunud kandidaadi andmeid üldjuhul 1 aasta pärast konkursi lõppu. Eraldi nõusolekul kuni 2 aastat tulevaste pakkumiste tegemiseks.
Õigusnõuded ja nõuete täitmine Asjaga seotud andmed ja tõendid	Seadusest tulenevate kohustuste täitmine, pettuste ennetamine ning õigusnõuete koostamine, esitamine või kaitsmine. Alus on seaduslik kohustus (art 6 lg 1 p c) või õigustatud huvi (p f).	Kuni kohustuse või nõude aegumiseni ning käimasoleva menetluse lõpliku lahendamiseni.

5. Andmete esitamise kohustus

Päringule vastamiseks, kohtumise broneerimiseks, lepingu sõlmimiseks või kandideerimise hindamiseks vajalikud väljad on kohustuslikud. Kui te neid andmeid ei esita, ei pruugi me saada päringut lahendada, kohtumist korraldada või lepingut täita. Analüütika- ja turundusküpsistega nõustumine on vabatahtlik ning keeldumine ei takista veebilehe põhisisu kasutamist.

6. Küpsised ja sarnased tehnoloogiad

Küpsis on väike tekstifail, mille veebileht salvestab teie seadmesse. Kasutame ka sarnaseid tehnoloogiaid, näiteks piksleid ja veebitunnuseid. Vajalikud küpsised võimaldavad veebilehel töötada ja aitavad seda kaitsta. Analüütika-, turundus- ja kolmanda isiku meediaküpsised aktiveerime ainult teie eelneval nõusolekul.

Küpsisebänner peab võimaldama valikulistest küpsistest keelduda sama lihtsalt kui nendega nõustuda. Nõusolekut saab igal ajal muuta või tagasi võtta veebilehel oleva küpsisevalikute lingi kaudu. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

Küpsiste nimed, funktsioonid ja tähtajad võivad teenusepakkujate muudatuste tõttu muutuda. Uuendame seda loetelu, kui veebilehel kasutatavad tehnoloogiad muutuvad. Brauseri kaudu küpsiste kustutamine ei pruugi lõpetada muud seaduslikul alusel säilitatavat andmetöötlust.

7. Teenusepakkujad ja andmete saajad

Jagame isikuandmeid ainult ulatuses, mis on vajalik eespool kirjeldatud eesmärkide täitmiseks. Me ei müü isikuandmeid. Andmetele võivad vajaduse korral ligi pääseda järgmised teenusepakkujad ja saajad:

• veebimajutuse, sisuhalduse ja tehnilise toe pakkujad, sealhulgas WordPressi taristu ja WP Engine;
• sisuedastus- ja turvateenuse pakkuja Cloudflare;
• Google Ireland Limited ja seotud ettevõtted Google Analyticsi ning YouTube’i teenuste osutamiseks;
• Meta Platforms Ireland Limited ja seotud ettevõtted Meta Pixeli ning reklaamimõõtmise jaoks;
• Calendly LLC tutvumiskõnede broneerimiseks;
• e-posti, failihalduse, koostöö-, raamatupidamis-, makse- ja värbamisteenuste pakkujad;
• audiitorid, juristid ja muud professionaalsed nõustajad;
• ametiasutused, kohtud või muud isikud, kui andmete avaldamine on nõutud seadusega või vajalik meie õiguste kaitsmiseks.

Lisateave peamiste väliste teenuste andmetöötluse kohta: Google, Meta, Calendly, Cloudflare, WP Engine.

8. Andmete edastamine väljapoole Euroopa Majanduspiirkonda

Mõned meie teenusepakkujad või nende alltöötlejad võivad töödelda andmeid Ameerika Ühendriikides või muus riigis väljaspool Euroopa Majanduspiirkonda. Sellisel juhul kasutame GDPR-i V peatükis lubatud edastusmehhanismi, näiteks Euroopa Komisjoni piisavusotsust, EL-USA andmekaitseraamistikku juhul, kui see on kohaldatav ja teenusepakkuja on sertifitseeritud, või Euroopa Komisjoni tüüptingimusi koos vajaduse korral täiendavate kaitsemeetmetega.

Lisateavet konkreetse edastusmehhanismi kohta saab küsida aadressilt info@exelamedia.com. Võime turvalisuse või ärisaladuse kaitseks eemaldada edastatava dokumendi koopiast ebaolulise konfidentsiaalse teabe.

9. Säilitamise põhimõtted

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik andmete kogumise eesmärgi täitmiseks, lepinguliste ja seaduslike kohustuste täitmiseks või õigusnõuete kaitsmiseks. Punktis 4 toodud tähtaja möödumisel andmed kustutatakse või anonüümitakse, välja arvatud juhul, kui säilitamine on nõutud seadusega või vajalik käimasoleva vaidluse lahendamiseks. Varukoopiates olevad andmed kustuvad tavapärase varundustsükli käigus.

10. Teie õigused

GDPR-i tingimustel on teil õigus:

• saada kinnitus, kas me töötleme teie isikuandmeid, ning tutvuda nende andmete ja töötlemist puudutava teabega;
• nõuda ebatäpsete andmete parandamist ja puudulike andmete täiendamist;
• nõuda andmete kustutamist, kui nende töötlemiseks puudub enam õiguslik alus;
• nõuda töötlemise piiramist seaduses sätestatud juhtudel;
• saada enda esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormis ning lasta need teisele vastutavale töötlejale edastada, kui töötlemine põhineb nõusolekul või lepingul ja toimub automatiseeritult;
• võtta nõusolek igal ajal tagasi;
• esitada oma konkreetsest olukorrast lähtuv vastuväide õigustatud huvil põhinevale töötlemisele;
• esitada igal ajal vastuväide otseturundusele, sealhulgas sellega seotud profiilianalüüsile;
• esitada kaebus Andmekaitse Inspektsioonile või oma alalise elu- või töökoha järelevalveasutusele.

Õiguse kasutamiseks kirjutage aadressile info@exelamedia.com. Võime paluda enne taotluse täitmist teie isikut mõistlikul viisil kinnitada. Vastame üldjuhul ühe kuu jooksul. Kui taotlus on keerukas või neid on palju, võime tähtaega GDPR-is lubatud ulatuses pikendada ja teavitame teid sellest.

11. Automatiseeritud otsused

Me ei tee teie kohta üksnes automatiseeritud töötlemisel põhinevaid otsuseid, millel on teile õiguslik või samaväärselt oluline mõju. Analüütika- ja reklaamiteenused võivad nõusoleku korral moodustada veebikäitumise põhjal segmente, kuid Exela Media ei kasuta neid teid oluliselt mõjutavate automatiseeritud otsuste tegemiseks.

12. Andmete turvalisus

Rakendame isikuandmete kaitsmiseks asjakohaseid organisatsioonilisi ja tehnilisi meetmeid, sealhulgas ligipääsupiiranguid, autentimist, süsteemide uuendamist, varundamist ning teenusepakkujate valikut ja lepingulisi kohustusi. Juurdepääs antakse ainult isikutele, kellel on seda tööülesannete täitmiseks vaja. Ükski interneti kaudu edastamise või elektroonilise säilitamise meetod ei ole siiski täiesti riskivaba.

13. Laste andmed

Meie veebileht ja teenused on suunatud ettevõtetele ning ei ole mõeldud lastele. Me ei kogu teadlikult laste isikuandmeid. Kui saame teada, et laps on saatnud meile andmeid ilma nõutava õigusliku aluseta, kustutame need mõistliku aja jooksul.

14. Välised lingid

Veebileht võib sisaldada linke Calendly, Facebooki, YouTube’i ja teiste kolmandate isikute lehtedele. Lingile vajutamisel lahkute Exela Media veebilehelt ning kolmas isik töötleb teie andmeid oma tingimuste kohaselt. Soovitame enne välise teenuse kasutamist tutvuda selle privaatsustingimustega.

15. Poliitika muutmine

Võime seda privaatsuspoliitikat muuta, kui muutuvad meie teenused, veebilehe tehnoloogiad või õiguslikud nõuded. Avaldame ajakohase versiooni veebilehel ja märgime dokumendi alguses viimase uuendamise kuupäeva. Olulistest muudatustest teavitame sobival viisil.

16. Kontakt ja kaebused

Küsimuste ja taotluste korral võtke ühendust Exela Media Group OÜ-ga aadressil info@exelamedia.com.