Redaktsioon 1.1 · kehtib alates 20. august 2026
Privaatsuspoliitika
Versioon 1.1 · Kehtiv alates 20. augustist 2026
1. Kes vastutab teie andmete eest
Teie isikuandmete vastutav töötleja on Afterworc OÜ, registrikood 17554808, registrijärgne aadress Mäealuse tn 10/2, Mustamäe linnaosa, Tallinn, Harju maakond, 12618, Eesti.
Kõigi andmetega seotud küsimustega kirjutage aadressil info@afterworc.com.
See poliitika selgitab, mida me AfterWorci platvormi kasutamisel kogume, milleks, millisel õiguslikul alusel, kui kaua säilitame ja mida te meilt nõuda võite.
2. Mida me kogume
Konto andmed. E-posti aadress, parool (säilitatakse ainult krüptograafilise räsina, mitte kunagi loetaval kujul), liidese keel, ajavöönd, kaheastmelise autentimise seaded ja teie nõusolekute kirjed.
Profiiliandmed. Nimi või ärinimi, riik, erialane spetsialiseerumine, oskused, kogemus, hinnad, portfoolio ja lingid, profiilifoto ning kõik muu, mille otsustate avaldada.
Kontrolliandmed. Taseme „Kontrollitud“ jaoks: isikut tõendava dokumendi andmed ja näokujutis, mida töötleb spetsialiseerunud isikusamasuse kontrolli teenusepakkuja. Me ise isikut tõendavate dokumentide koopiaid ei säilita; säilitame kontrolli tulemuse, selle kuupäeva ja teenusepakkuja viite. Taseme „Worc-Checked“ jaoks: vestluse märkmed ja teie nimetatud soovitajate kontaktid koos tulemuse ja selle põhjendusega.
Tehinguandmed. Pakkumised, tellimused, taotlused, kokkulepitud maht ja hind, etapid, üleantud failid, vastuvõtmise ja vaidluste kirjed, arvustused.
Finantsandmed. Saldo ja pearaamatu kanded, väljamakseks esitatud pangarekvisiidid, maksekorralduse viited ja kokkuviidud pangaväljavõtte read, arved ning maksukohustuslase tunnused, mida oleme kohustatud hoidma.
Suhtlus. Platvormi kaudu saadetud sõnumid, klienditoe pöördumised ja meie saadetud e-kirjade edastamise kirjed. Väljuva e-kirja sisu me kunagi ei säilita ega kirjuta oma logidesse.
Tehnilised andmed. IP-aadress, brauseri ja seadme teave, ajatemplid ning teie kontol tehtud oluliste toimingute auditikirjed.
Mõõtmisandmed — ainult siis, kui olete sellega nõustunud. Kui nõustute küpsiseribal analüütika- või turunduskategooriaga, saadab teie brauser Google'ile, Microsoftile, Metale ja LinkedInile avatud lehed, sammud nende vahel, teie brauseri tunnuse ja teie IP-aadressi. Oma andmebaasist me neile midagi ei saada ega saada kunagi teie nime, e-posti aadressi, väljale kirjutatut ega teie konto tunnust. Keeldumise korral ei saadeta midagi ja ühegi nimetatud pakkujaga ei võeta üldse ühendust. Vahendite ja küpsiste täielik loetelu on meie küpsiseteate punktis 4.3.
3. Miks me töötleme ja millisel alusel
| Eesmärk | Õiguslik alus (isikuandmete kaitse üldmäärus) |
|---|---|
| Konto loomine ja haldamine, platvormi osutamine, tehingute sõlmimine ja arveldamine | Art 6 lg 1 p b — lepingu täitmine |
| E-posti aadressi kinnitamine ja konto turvamine | Art 6 lg 1 p b ja p f — meie õigustatud huvi turvalise teenuse vastu |
| Isikusamasuse kontroll taseme „Kontrollitud“ jaoks | Art 6 lg 1 p b; dokumendi- ja biomeetrilised andmed art 9 lg 2 p a alusel — teie selgesõnaline nõusolek |
| Otsevestlus ja soovituste kontroll taseme „Worc-Checked“ jaoks | Art 6 lg 1 p a — teie nõusolek, mille annate taset taotledes |
| Vahendite hoidmine, komisjonitasu võtmine, raamatupidamisarvestus | Art 6 lg 1 p b ja p c — juriidiline kohustus |
| Pettuse, kuritarvituse ja rahapesu tõkestamine; tingimuste täitmise tagamine | Art 6 lg 1 p f ja p c |
| Õigusvastasest sisust teatamise, modereerimise ja kaebuste menetlemine | Art 6 lg 1 p c — digiteenuste määrusest tulenevad kohustused |
| Maksuhaldurile aruandmine, kui seadus seda nõuab | Art 6 lg 1 p c |
| Teenusekirjad konto, tehingute ja raha kohta | Art 6 lg 1 p b |
| Uudis- ja turunduskirjad | Art 6 lg 1 p a — teie nõusolek, mille võib igal ajal tagasi võtta |
| Tooteanalüütika ja parendamine (Google Analytics, Microsoft Clarity) | Art 6 lg 1 p a — teie nõusolek, antud küpsiseribal |
| Reklaami mõõtmine (Google Ads, Meta Pixel, LinkedIn Insight Tag) | Art 6 lg 1 p a — teie nõusolek, antud küpsiseribal |
Kui tugineme nõusolekule, võite selle igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne seda tehtud töötlemist.
4. Teid puudutavad otsused
Kasutame automaatseid vahendeid pettuse-, kuritarvituse- ja õigusvastase sisu kahtluse märgistamiseks. Otsuse, mis piirab teie kontot, nähtavust või raha, teeb või kinnitab inimene. Teile öeldakse, mis otsustati, millisel alusel ja kas kasutati automaatseid vahendeid, ning te võite otsuse vaidlustada ja nõuda selle läbivaatamist inimese poolt.
Otsingutulemuste järjestus kasutab päringule vastavust, kontrollitaset, profiili terviklikkust, hinnangut, aktiivsust ja vajaduse korral tasulist esiletõstmist. Tasulised paigutused on märgistatud. Järjestuse peamised parameetrid avaldame platvormil.
5. Kes teie andmeid näeb
Teised kasutajad. Teie avalik profiil, kontrollitase, hinnang ja arvustused on teistele kasutajatele nähtavad. Mida profiilil avaldate, avaldate ise. Tehingu piires näeb teine pool teie nime, kokkulepitud tingimusi, teie sõnumeid ja üleantud faile.
Meie volitatud töötlejad. Kasutame teenusepakkujaid, kes töötlevad andmeid meie juhiste alusel ja kirjaliku lepingu järgi: majutus ja taristu, e-kirjade edastamine, vigade ja jõudluse seire ning — pärast kaasamist — isikusamasuse kontroll ja makseteenused. Kehtiva nimekirja avaldame platvormil ja uuendame seda muudatuste korral.
Mõõtmis- ja reklaamipakkujad — ainult siis, kui olete nendega nõustunud. Google Ireland Limited (Google Analytics 4, Google Ads), Microsoft Ireland Operations Limited (Clarity), Meta Platforms Ireland Limited (Meta Pixel) ja LinkedIn Ireland Unlimited Company (Insight Tag) saavad andmeid otse teie brauserist, mitte meie serveritest, ja alles pärast seda, kui olete vastava kategooriaga nõustunud. Oma analüütika- ja reklaamieesmärkidel tegutsevad nad iseseisvate vastutavate töötlejatena meie kõrval. Kategooriatest keeldumine ei lase nendega üldse ühendust võtta.
Ametiasutused. Avaldame andmeid, kui seadus meid selleks kohustab, ja mitte rohkem, kui kohustus nõuab.
Me ei müü teie isikuandmeid. Kolmandate isikute reklaami tarbeks ei jaga me neid rohkem, kui on kirjeldatud eespool reklaami mõõtmise juures, mis toimub ainult teie nõusolekul ja ainult teie enda brauseri kaudu.
6. Kus teie andmed asuvad
Teie andmeid säilitatakse ja töödeldakse Euroopa Liidus. Meie serverid asuvad EL-is ja valime teenusepakkujaid, kes hoiavad andmeid EL-is või EMP-s.
Erand on üks ja me ütleme selle ise välja, mitte ei jäta seda avastada. Kui nõustute analüütika- või turunduskategooriaga, lähevad punktis 2 kirjeldatud mõõtmisandmed Google'ile, Microsoftile, Metale ja LinkedInile. Nad on kaasatud oma Iiri äriühingute kaudu, kuid igaüks kuulub kontserni, mille taristu asub Ameerika Ühendriikides, ja neid andmeid võidakse töödelda seal. Sellised edastused tuginevad Euroopa Komisjoni kaitse piisavuse otsusele EU–US Data Privacy Frameworki kohta ning seal, kus see konkreetset edastust ei kata, lepingu tüüptingimustele. Keelduge kategooriatest — ja sellist edastust ei toimu.
7. Kui kaua me säilitame
| Andmed | Tähtaeg |
|---|---|
| Konto ja profiil | Konto olemasolu ajal |
| Registreerumised, millest kontot ei saanud | 12 kuud kogumisest |
| Tehingud, arved, pearaamatu kanded ja raamatupidamisdokumendid | 7 aastat majandusaasta lõpust, nagu nõuab Eesti raamatupidamise seadus |
| Kontrollide tulemused | Konto olemasolu ajal ja 5 aastat pärast seda, kui rahapesu tõkestamise õigus seda nõuab |
| Tehingusisesed sõnumid | 3 aastat pärast tehingu lõppu — need on vaidluses tõend |
| Nõusolekute kirjed | Nii kaua, kui on vaja töötlemise õiguspärasuse tõendamiseks; tagasivõtmisel neid ei kustutata, vaid tagasivõtmine kantakse uue kirjena |
| Modereerimisotsused ja nende põhjendused | 5 aastat |
| Tehnilised logid | Kuni 12 kuud |
Tähtaja lõppedes andmed kustutatakse või muudetakse pöördumatult anonüümseks. Konto sulgemine ei kustuta seda, mida oleme seaduse järgi kohustatud säilitama; ülejäänu eemaldatakse.
8. Teie õigused
Isikuandmete kaitse üldmääruse alusel võite:
- küsida, mida me teie kohta hoiame, ja saada sellest koopia;
- parandada ebaõigeid andmeid — enamiku neist saate ise seadetes parandada;
- nõuda kustutamist, kui meil ei ole enam alust andmeid hoida;
- piirata töötlemist või esitada vastuväide õigustatud huvil põhinevale töötlemisele;
- saada oma andmed masinloetavas vormingus ja lasta need tehniliselt võimaluse korral edastada teisele teenusepakkujale;
- võtta nõusolek tagasi igal ajal;
- mitte alluda üksnes automatiseeritud töötlusel põhinevale otsusele, millel on õiguslikud tagajärjed — vt punkt 4.
Kirjutage aadressil info@afterworc.com. Vastame ühe kuu jooksul; keerulise taotluse korral võime tähtaega pikendada kahe kuu võrra ja ütleme, miks. Me ei võta selle eest tasu, välja arvatud ilmselgelt põhjendamatu või ülemäärase taotluse korral.
Kui leiate, et töötleme teie andmeid õigusvastaselt, võite pöörduda Andmekaitse Inspektsiooni poole (Tatari 39, 10134 Tallinn, info@aki.ee) või oma elukohariigi järelevalveasutuse poole.
9. Küpsised
Kasutame küpsiseid, mis on platvormi tööks vajalikud — sisselogimiseks, sessiooni hoidmiseks, päringuvõltsimise vastu kaitsmiseks. Need ei vaja nõusolekut.
Analüütika- ja turundusküpsised seatakse ainult teie nõusolekul, mille saate anda või keelduda esimesel külastusel ja igal ajal muuta lehel /settings/cookies. Keeldumine ei piira platvormi kasutamist kuidagi.
Alates 20. augustist 2026 ei ole need kategooriad enam oletuslikud: nende taga on Google Analytics 4, Google Ads, Microsoft Clarity, Meta Pixel ja LinkedIn Insight Tag. Meie küpsiseteade nimetab neist igaühe, iga küpsise, mille nad seavad, iga küpsise kestuse ning selle, mida me tagasivõtmisel kustutada saame ja mida mitte. See on selle teema kohta põhjalikum dokument ja seal, kus kaks teksti räägivad samast asjast, kehtib see.
10. Turvalisus
Paroolid säilitatakse mälumahukat algoritmi kasutades arvutatud räsidena ja ei ole kunagi taastatavad. Liiklus on edastamisel krüpteeritud. Juurdepääs tootmisandmetele on piiratud nendega, kes seda vajavad, ja logitakse; operaatori juurdepääs teie isikuandmetele on ise auditisündmus.
Üleslaaditud faile serveeritakse eraldi domeenilt, ilma platvormi küpsisteta, ja alati allalaadimisena, mitte leheküljena.
Praegu ei ole meie oma perimeetris viirusetõrjeskannerit. Kompenseerime seda faili sisu kontrollimisega laiendile lootmise asemel, failitüüpide ja -suuruste piiramisega ning eespool kirjeldatud isolatsiooniga. Ütleme siin välja, kui see muutub.
Kui toimub isikuandmetega seotud rikkumine, mis tõenäoliselt põhjustab teile suurt ohtu, teatame sellest teile põhjendamatu viivituseta ja teavitame järelevalveasutust 72 tunni jooksul.
11. Lapsed
Platvorm on mõeldud täiskasvanutele. Me ei kogu teadlikult alla 18-aastaste andmeid. Kui arvate, et alaealine on registreerunud, kirjutage aadressil info@afterworc.com ja me eemaldame konto.
12. Poliitika muutmine
Võime seda poliitikat uuendada. Kui muudatus mõjutab oluliselt teie õigusi, teavitame teid ja uus versioon jõustub mitte varem kui 15 päeva hiljem. Kõik avaldatud versioonid jäävad kättesaadavaks ning me salvestame, millise versiooniga ja millal te nõustusite.
13. Kontakt
Afterworc OÜ, Mäealuse tn 10/2, Mustamäe linnaosa, Tallinn, Harju maakond, 12618, Eesti.