Privaatsuspoliitika
v2.0 · Uuendatud: 2026-09-22
§1. Kes teie andmeid töötleb
Kui esindate rentniku organisatsiooni (tööandjat):
Teie andmete vastutav töötleja on teie organisatsioon (tööandja). Volitatud töötleja on SIA "Workvin", kes töötleb andmeid teie tööandja juhiste alusel.
Andmete puhul, mida Workvin kogub enda nimel (arveldus, turvalisus, analüütika):
Vastutav töötleja — SIA "Workvin", reg. nr 44103125090, KMKR LV44103125090, Stiebru iela 1-50, Rīga, LV-1015, Latvia. Kontakt andmekaitse küsimustes: support@workvin.app
§2. Kellele see poliitika on suunatud
See poliitika on suunatud:
- Töötajatele, kes töötavad Workvinit kasutavates rentniku organisatsioonides.
- Rentniku esindajatele (personalitöötajad, juhid).
- Veebisaidi workvin.app külastajatele.
§3. Töötlemise eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus | Andmekategooriad |
|---|---|---|
| Tööaja arvestus | art. 6(1)(b) — lepingu täitmine; art. 6(1)(c) — juriidiline kohustus (Darba likums / TLS / DK) | Nimi, ametikoht, sisse-/väljaregistreerimise ajad |
| Registreerimissündmuse GPS-kontroll | art. 6(1)(a) — nõusolek | GPS-koordinaat sündmuse hetkel |
| Foto registreerimissündmuse ajal | art. 6(1)(a) — nõusolek | Foto |
| Biomeetriline tuvastamine | art. 9(2)(a) — selgesõnaline nõusolek | Biomeetriline mall |
| Personalihaldus | art. 6(1)(b) + art. 6(1)(c) | Personaliandmed, dokumendid |
| Platvormi turvalisus | art. 6(1)(f) — õigustatud huvi | Auditilogid, IP, turvasündmused |
| Tehniline tugi | art. 6(1)(f) — õigustatud huvi | Vealogid (anonüümitud) |
| Arveldus (rentnike jaoks) | art. 6(1)(b) + art. 6(1)(c) | Rentniku arveldusandmed |
| E-posti teavitused | art. 6(1)(a) — nõusolek; art. 6(1)(b) töösuhtega seotud teadete puhul | E-posti aadress |
Workvini õigustatud huvi (art. 6(1)(f)): SaaS-platvormi turvaseire, pettuste ennetamine, teenuse stabiilsus. See huvi ei kaalu üles andmesubjektide õigusi (vastuväite esitamise õigus — §7). Iga art. 6(1)(f) aluse kohta on läbi viidud õigustatud huvi hindamine (LIA), mis on soovi korral kättesaadav.
Märkus nõusoleku kohta töösuhte kontekstis (isikuandmete kaitse üldmääruse art. 7, EDPB suunised 05/2020, arvamus 2/2017). Nõusolekul põhinevate funktsioonide (GPS, foto, biomeetria) puhul annab nõusoleku tööandja kui vastutav töötleja andmesubjekti nimel töösuhte raames. Arvestades "tööandja–töötaja" tasakaalustamatust, võib nõusoleku kui aluse kehtivuse vaidlustada; seetõttu on kohustuslikud järgmised tingimused: (1) samaväärne alternatiiv ilma karistusteta, (2) sunni puudumine, (3) vaba tagasivõtmine (art. 7(3)).
Andmete allikas (isikuandmete kaitse üldmääruse art. 14). Osa andmeid saab Workvin mitte otse andmesubjektilt, vaid tööandjalt kui vastutavalt töötlejalt (identiteet, personaliandmed, tööajatabelid). Selliste andmete suhtes kohaldatakse art. 14 kohaseid teavitamiskohustusi ja käesolev poliitika täidab need.
§4. Vastuvõtjate kategooriad
Hoiame isikuandmete vastuvõtjate arvu minimaalsena. Vastuvõtjate kategooriad:
- ELis asuv taristu-/hostinguteenuse pakkuja — teenuse toimimine.
- Tõuketeavituste pakkujad — mobiilsete teavituste edastamine; nad võivad asuda väljaspool ELi (vt §5). Tõuketeavituste sisu sisaldab ainult neutraalseid sündmuse identifikaatoreid — tõuketeavituse sisus ei edastata ühtegi isikuandmet.
- Pädevad asutused — avaldamine ainult seadusest tulenevatel juhtudel ja ainult seaduses ette nähtud ulatuses.
Workvin ei müü isikuandmeid ega jaga neid reklaami eesmärkidel. Rentniku organisatsioonid saavad täieliku nimelise alltöötlejate loetelu oma andmetöötluslepingus (DPA); selle taotlemiseks kirjutage aadressile support@workvin.app.
§5. Piiriülesed edastamised
Osa tõuketeavituste pakkujaid võib asuda väljaspool ELi (nt USAs). Õiguslikud edastamismehhanismid (isikuandmete kaitse üldmääruse V peatükk, art. 44–49):
- Kaitse piisavus — EU-US Data Privacy Framework (DPF) (Euroopa Komisjoni 10.07.2023 otsus, art. 45) — DPF-i alusel sertifitseeritud vastuvõtjatele;
- ELi tüüptingimused (SCC, otsus 2021/914, art. 46(2)(c)) — sertifitseerimata vastuvõtjatele ja tagavaravariandina DPF-i alusel sertifitseeritutele;
- iga SCC-edastamise kohta on läbi viidud edastamise mõjuhinnang (TIA) ning võetud täiendavad meetmed, arvestades Euroopa Kohtu otsust C-311/18 (Schrems II): krüpteerimine edastamise ajal (TLS 1.2+), andmesisu minimeerimine.
Tõuketeavitused sisaldavad ainult neutraalseid sündmuse identifikaatoreid — tõuketeavituse sisus ei edastata ühtegi isikuandmet.
§6. Säilitustähtajad
| Andmekategooria | Säilitustähtaeg |
|---|---|
| Tööaja arvestused | LV: 5 aastat; EE: 7 aastat; LT: 5 aastat kande kuupäevast |
| Personalidokumendid / töölepingud | Kuni 10 aastat pärast töösuhte lõppu |
| Kasutajakonto | Kustutatakse 3 kuud pärast lepingu lõppemist |
| GPS-andmed | 6 kuud (või kohe nõusoleku tagasivõtmisel) |
| Registreerimissündmuste fotod | 6 kuud (või kohe tagasivõtmisel) |
| Auditilogid | 3 aastat (seejärel anonüümitakse) |
| Vigade jälgimine | 21 päeva |
| Tooteanalüütika | 12 kuud |
| Arveldusdokumendid | LV/LT: 5 aastat; EE: 7 aastat |
| Nõusoleku kirjed | 5 aastat pärast tagasivõtmist / suhte lõppu |
§7. Teie õigused
Teil on õigus:
- Tutvumine (art. 15): saada oma andmete koopia.
- Parandamine (art. 16): parandada ebaõigeid andmeid.
- Kustutamine (art. 17): "õigus olla unustatud" — kui andmete säilitamiseks puudub õiguslik alus.
- Töötlemise piiramine (art. 18): kui õigsus või seaduslikkus on vaidlustatud.
- Ülekandmine (art. 20): saada oma andmed masinloetavas vormingus.
- Vastuväide (art. 21): õigustatud huvil põhineva töötlemise vastu.
- Nõusoleku tagasivõtmine: igal ajal, mõjutamata enne tagasivõtmist toimunud töötlemise seaduslikkust.
Kuidas taotlust esitada: e-post support@workvin.app. Vastamise aeg: 30 päeva (+ 60 päeva, kui kohaldub põhjendatud pikendus).
§8. Õigus esitada kaebus
Teil on õigus pöörduda oma elukohariigi järelevalveasutuse poole:
| Riik | Asutus | Kontakt |
|---|---|---|
| LV | Datu valsts inspekcija | www.dvi.gov.lv · pasts@dvi.gov.lv |
| EE | Andmekaitse Inspektsioon | www.aki.ee · info@aki.ee |
| LT | Valstybinė duomenų apsaugos inspekcija | www.ada.lt · ada@ada.lt |
§9. Kas andmete esitamine on kohustuslik
Tööaja arvestuseks vajalikud andmed (nimi, ametikoht, ajad) on tööõiguse kohaselt kohustuslikud. Ilma nendeta ei ole teenuse kasutamine võimalik.
GPS, foto ja biomeetria on vabatahtlikud (põhinevad nõusolekul). Nõusolekust keeldumine või selle tagasivõtmine ei too Workvini poolt kaasa mingeid karistusi; töösuhtele tulenevad tagajärjed määrab teie tööandja.
§10. Automatiseeritud otsuste tegemine
Workvin ei tee automatiseeritud otsuseid, mis mõjutaksid andmesubjekte oluliselt nende isikuandmete alusel (ei toimu profileerimist isikuandmete kaitse üldmääruse art. 22 tähenduses).
Vastutav töötleja: SIA "Workvin", reg. nr 44103125090, Stiebru iela 1-50, Rīga, LV-1015, Latvia · support@workvin.app