Privaatsuspoliitika

Kehtib alates 25.09.2026

Siin on kirjas, kuidas Värba töötleb oma klientide kasutajate ja veebilehe külastajate isikuandmeid. Kui kandideerisid tööle mõne ettevõtte vormi kaudu, mis kasutab Värbat, vastutab sinu andmete eest see ettevõte — vaata punkti 2.

1. Vastutav töötleja

Sinu isikuandmete vastutav töötleja on SugarArt OÜ (registrikood 16743720, aadress Tartu maakond, Kastre vald, Roiu alevik, Kesktänav 4-2, 62122). Privaatsusküsimustes kirjuta aadressile info@varba.ee.

2. Kui oled kandidaat

Kui kandideerid tööle Värba kaudu, on sinu andmete vastutav töötleja ettevõte, kuhu kandideerisid. Värba töötleb sinu andmeid selle ettevõtte nimel ja tema juhiste järgi (volitatud töötlejana). Ettevõtte privaatsustingimuste link on kandideerimisvormil nõusoleku juures.

Ettevõte otsustab, kui kaua sinu andmeid hoitakse. Kui soovid oma andmetega tutvuda, neid parandada või kustutada, pöördu ettevõtte poole. Kui kirjutad meile, edastame sinu päringu viivitamata ettevõttele.

3. Milliseid andmeid töötleme

Konto andmed: nimi, e-posti aadress, parool räsi kujul (parooli ennast me ei näe), liidese keel, e-posti kinnitamise olek, tingimustega nõustumise aeg ja versioon.
Organisatsiooni andmed: millistesse organisatsioonidesse kuulud, sinu roll ning saadetud ja vastu võetud kutsed.
Turvaandmed: sisselogimise sessioonid koos IP-aadressi ja brauseri andmetega. Päringupiirangute jaoks hoiame lühiajaliselt IP-aadressi või selle räsi.
Arveldusandmed: ettevõtte nimi, registrikood, KMKR number, aadress, arvete e-post, pakett, avatud ametikohtade kasutusperioodid ja arved. Ettevõtte andmed võime täita Äriregistri avaandmetest.
Suhtlus: sinu kirjad ja tugipäringud.
Tegevuslogi: millal ja mida tegid Värba töötajad kliendi kontos (nt tugiküsimuse lahendamisel).
Külastusstatistika: anonüümne statistika lehekülastuste kohta. Selleks ei kasutata küpsiseid ja statistika põhjal ei ole võimalik külastajat tuvastada.

4. Miks andmeid töötleme

Teenuse osutamiseks ja lepingu täitmiseks (IKÜM art 6 lg 1 p b): konto, sisselogimine, organisatsioonide haldamine, teavituskirjad, parooli taastamine ja teated tingimuste muutumise kohta.
Arveldamiseks ja raamatupidamiseks (IKÜM art 6 lg 1 p c): arvete koostamine ja säilitamine seaduse järgi.
Turvalisuse tagamiseks ja kuritarvituste ennetamiseks (IKÜM art 6 lg 1 p f, õigustatud huvi): sessioonide turvaandmed, päringupiirangud ja töötajate tegevuslogi.
Teenuse parandamiseks (IKÜM art 6 lg 1 p f, õigustatud huvi): anonüümne külastus- ja kasutusstatistika.

Turunduskirju ilma sinu nõusolekuta ei saada.

5. Kellele andmeid edastame

Kasutame usaldusväärseid teenusepakkujaid (alamtöötlejaid), kes töötlevad andmeid meie juhiste järgi. Nende nimekiri on allpool.

Teenusepakkuja	Eesmärk	Andmed	Asukoht
Hetzner Online GmbH	Rakenduse ja andmebaasi majutus	Kõik teenuses töödeldavad andmed, v.a failid	EL
Cloudflare, Inc.	Failide (CV-d, muud manused, logod) hoidmine ja andmebaasi varukoopiate hoidmine	Kandidaatide üles laaditud failid. Varukoopiates lisaks kõik teenuses töödeldavad andmed.	EL
Resend	E-kirjade saatmine (kandideerimise kinnitused, teavitused, kutsed, kandidaatidele saadetud kirjad)	Saaja nimi ja e-post, kirja sisu	USA
Zoho Corporation B.V.	Värba enda e-posti postkastide majutus — aadressid, millelt me kliendiga suhtleme ja kuhu tuleb tugi, müük ja andmekaitse päringud	Meiega peetud kirjavahetus: saatja nimi ja e-post, kirja sisu ja manused. Kliendi pöördumine võib sisaldada ka kandidaadi andmeid, kui ta need kirja paneb.	EL
Anthropic PBC	Töökuulutuse ja kandideerimisvormi masintõlge, CV-st kandidaadi andmete väljalugemine importimisel ning vestluseks valmistumine (vestlusküsimused ametikohale, kandidaadi materjalist faktid ja küsimused). Kõik käivituvad ainult kliendi enda algatusel.	Tõlkimisel töökuulutuse ja vormi tekst. CV importimisel imporditav fail tervikuna. Vestluseks valmistumisel kuulutus ning kandidaadi failid, vormi vastused, kaaskiri ja kliendi märkmed tema kohta.	USA

Lisaks võime andmeid edastada raamatupidajale või audiitorile ning ametiasutustele, kui seadus seda nõuab. Andmeid me ei müü.

Osa teenusepakkujaid asub väljaspool Euroopa Majanduspiirkonda. Sellisel juhul edastame andmeid ainult siis, kui on olemas isikuandmete kaitse üldmääruses nõutud kaitsemeetmed — näiteks Euroopa Komisjoni kaitse piisavuse otsus (sh EL–USA andmekaitseraamistik) või Euroopa Komisjoni tüüptingimused.

6. Kui kaua andmeid hoiame

Konto andmed: kuni konto kustutamiseni.
Sisselogimise sessioonid: kuni sessiooni aegumiseni (kuni 7 päeva).
Päringupiirangute loendurid: kuni piirangu aegumiseni, kõige rohkem paar päeva.
Arved ja arveldusandmed: 7 aastat, nagu nõuab raamatupidamise seadus.
Töötajate tegevuslogi: lepingu kehtivuse ajal ja kuni 3 aastat pärast selle lõppu, et oleks võimalik vastata võimalikele nõuetele.
Varukoopiad: 30 päeva. Kustutatud andmed kaovad varukoopiatest selle aja jooksul.

7. Küpsised

Kasutame ainult teenuse toimimiseks vajalikke küpsiseid: sisselogimise küpsis hoiab sind sisse logituna ja keele küpsis jätab meelde valitud liidese keele. Reklaami- ega jälgimisküpsiseid me ei kasuta.

8. Sinu õigused

Sul on õigus:

tutvuda oma andmetega ja saada neist koopia;
nõuda ebaõigete andmete parandamist;
nõuda andmete kustutamist, kui meil ei ole enam alust neid töödelda;
nõuda töötlemise piiramist;
esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele;
saada enda esitatud andmed masinloetaval kujul (andmete ülekandmine).

Õiguste kasutamiseks kirjuta aadressile info@varba.ee. Vastame ühe kuu jooksul.

Kui leiad, et oleme sinu õigusi rikkunud, võid esitada kaebuse Andmekaitse Inspektsioonile (www.aki.ee).

9. Kuidas andmeid kaitseme

Kõik ühendused on krüpteeritud, paroolid salvestatakse räsina, failid hoitakse privaatses hoidlas ja ligipääs andmetele on piiratud organisatsiooni ja rolli järgi. Täpsem kirjeldus on andmetöötluslepingu lisas 2 (varba.ee/andmetootlus#turvameetmed).

10. Muudatused

Kui privaatsuspoliitika sisuliselt muutub, teatame sellest e-posti teel või teenuses.