HEXEST MATERIALS AS – PRIVAATSUSPOLIITIKA
Kehtiv alates: 01.01.2026
Käesolev privaatsuspoliitika kirjeldab, kuidas Hexest Materials AS („Hexest“, „meie“) töötleb isikuandmeid oma veebilehel, värbamisel, suhtluses, partneritega koostöös ja muus ettevõtte tegevuses. Töötleme isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmäärusega (GDPR) ja Eesti õigusaktidega.
1. VASTUTAV TÖÖTLEJA
Hexest Materials AS
Registrikood: 17268480
Aadress: Suur‑Ameerika 1, 10122 Tallinn, Eesti
E-post: info@hexestmaterials.ee
Meedia kontakt: meedia@hexestmaterials.ee
KMKR: EE102878839
2. TÖÖDELDAVAD ISIKUANDMED, EESMÄRGID, ÕIGUSLIK ALUS JA SÄILITUSTÄHTAJAD
| Töötlustoiming | Töödeldavad andmed | Õiguslik alus (sh seaduse viide, kui kohaldub) | Säilitustähtaeg |
| Veebilehe logid ja turvalisus | IP-aadress, seadmeinfo, logid, küpsiste andmed | GDPR art 6(1)(f) – õigustatud huvi (IT‑turvalisuse ja toimivuse tagamine) | 1 aasta |
| Päringud ja suhtlus | Nimi, e‑post, telefon, päringu sisu | GDPR art 6(1)(b) – lepingu sõlmimiseelne toiming või art 6(1)(f) – õigustatud huvi | 2 aastat alates viimasest kontaktist |
| Kliendilepingud ja kliendisuhtlus | Kontaktandmed, suhtlus, lepingud, arveldusinfo | GDPR art 6(1)(b) – lepingu täitmine | 3 aastat pärast lepingu lõppu; algdokumendid vastavalt RPS‑ile 7 a |
| Raamatupidamine | Arved, maksedokumendid, kliendi nimi ja kontakt | GDPR art 6(1)(c) – õiguslik kohustus (Raamatupidamise seadus § 12, § 7 lg 1) | 7 aastat (RPS) |
| Maksukohustustega seotud dokumendid | Maksudokumendid, deklaratsioonidega seotud andmed | GDPR art 6(1)(c) – õiguslik kohustus (Maksukorralduse seadus) | Vastavalt seaduses sätestatule (üldjuhul kuni aegumiseni) |
| Turundus ja uudiskirjad | Nimi, e‑post | GDPR art 6(1)(a) – nõusolek (võimalik loobumine igal ajal) | Kuni nõusoleku tagasivõtmiseni |
| Tööle kandideerijate andmed | CV, kaaskiri, töö‑ ja haridusandmed, soovitused, värbamissuhtlus | GDPR art 6(1)(b) – lepingu sõlmimiseelne toiming; täiendavad andmed nõusolekul (art 6(1)(a)) | 1 aasta pärast värbamisprotsessi lõppu (pikemalt vaid nõusolekul) |
| Töötajate andmed | Tööleping, töökorraldus, tööajaarvestus, puhkused, palgaandmed, koolitused | GDPR art 6(1)(b) – lepingu täitmine; art 6(1)(c) – õiguslik kohustus (Töölepingu seadus; Töökeskkonna seadus) | Vastavalt seadustele ja sisemisele säilituskorrale (üldjuhul 5–10 a) |
| Tarnijad ja partnerid | Kontaktandmed, lepingud, suhtlus | GDPR art 6(1)(b) – lepingu täitmine või art 6(1)(f) – õigustatud huvi | 3 aastat pärast koostöö lõppu; algdokumendid RPS 7 a |
| Õiguslike nõuete tõendamine ja vaidlused | Asjakohased dokumendid, kirjavahetus | GDPR art 6(1)(f) – õigustatud huvi (õiguste kaitse ja nõuete tõendamine) | Kuni nõuete aegumiseni (tavaliselt 3 a) |
3. ISIKUANDMETE ALLIKAD
Töötleme andmeid: (i) otse andmesubjektilt (päringud, lepingud, kandideerimine), (ii) automaatselt veebilehe kasutamisel (logid, küpsised), (iii) tööportaalidest ja avalikest allikatest värbamisel, (iv) lepingupartneritelt, kui see on lepingu täitmiseks vajalik.
4. ANDMETE EDASTAMINE JA VOLITATUD TÖÖTLEJAD
Isikuandmeid edastatakse üksnes vajaduspõhiselt ja kooskõlas õigusaktidega. Kasutame volitatud töötlejatena serveri- ja IT‑teenuse pakkujaid, raamatupidamisteenuse osutajaid, värbamisplatvorme ja töövahenduspartnereid ning vajadusel õigusnõustajaid või audiitoreid. Andmeid ei edastata väljapoole EMP‑i, välja arvatud juhul, kui on tagatud GDPR‑i kohased kaitsemeetmed.
5. ANDMESUBJEKTI ÕIGUSED
Isikul on õigus juurdepääsule, parandamisele, kustutamisele, töötlemise piiramisele, andmete ülekandmisele, vastuväitele ja nõusoleku tagasivõtmisele. Kaebuse saab esitada Andmekaitse Inspektsioonile (aki.ee). Päringud palume saata aadressile info@hexestmaterials.ee.
6. SÄILITAMISPÕHIMÕTTED
Säilitame isikuandmeid üksnes nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkide täitmiseks või kuni seadus seda nõuab. Rakendame perioodilisi ülevaatusi ja kustutamist vastavalt säilitustähtaegadele.
7. TURVAMEETMED
Rakendame tehnilisi ja organisatsioonilisi turvameetmeid: rollipõhised ligipääsud, krüpteeritud andmeside, turvaline majutus, logimine ja monitooring, ligipääsu auditeerimine ning töötajate regulaarne koolitamine.
8. KÜPSISED
Kasutame vajalikke küpsiseid ja, kui kasutaja annab nõusoleku, analüütikaküpsiseid. Detailid (liigid, eesmärgid, säilitusajad) on kirjeldatud eraldi küpsisepoliitikas. Hexest Materials AS küpsistepoliitika on leitav järgmisel lingil: küpsistepoliitika.
9. KANDIDEERIMINE JA VÄRBAMISPROTSESS
Värbamisel töötleme kandidaadi andmeid tööalase sobivuse hindamiseks, sh vajadusel taustakontrolli tegemiseks seaduse piires. Andmeid säilitatakse 1 aasta pärast värbamise lõppu, välja arvatud juhul, kui kandidaat lubab pikemat säilitamist.
10. POLIITIKA AJAKOHASTAMINE
Hexest Materials AS jätab endale õiguse privaatsuspoliitikat ajakohastada. Kehtiv versioon avaldatakse kodulehel ning jõustub avaldamisel, kui ei ole märgitud teisiti.
E-post: info@hexestmaterials.ee
