STEPPILY PRIVAATSUSTINGIMUSED

Viimati uuendatud: 12.08.2026

Jõustumine: 12.10.2026

Vastutav töötleja: Steppily OÜ

Registrikood: 16494576

Aadress: Asula 3, Tallinn 11312, Eesti

Privaatsusega seotud kontakt: privacy@steppily.com

Veebileht: www.steppily.com

1. Üldteave

1.1. Käesolevad privaatsustingimused selgitavad, kuidas Steppily OÜ (edaspidi Steppily) töötleb isikuandmeid seoses Steppily veebikeskkonna ja sellega seotud teenuste kasutamisega.

1.2. Steppily lähtub isikuandmete töötlemisel eelkõige Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 ehk isikuandmete kaitse üldmäärusest (GDPR), Eesti õigusaktidest ja muudest kohaldatavatest andmekaitsenõuetest.

1.3. Steppily töötleb isikuandmeid seaduslikult, õiglaselt ja läbipaistvalt ning ainult kindlaksmääratud eesmärkidel. Töödeldakse üksnes eesmärgi saavutamiseks vajalikke andmeid ning neid säilitatakse mitte kauem, kui see on vajalik, välja arvatud juhul, kui pikem säilitamine tuleneb seadusest või muust kehtivast õiguslikust alusest.

1.4. Käesolevad tingimused hõlmavad kandidaate, tööandjate esindajaid ja teisi füüsilisi isikuid, kelle isikuandmeid Steppily teenuse osutamisel töötleb.

1.5. Kui tööandja saab kandidaadi andmed Steppily kaudu ja kasutab neid oma värbamise eesmärgil, vastutab tööandja üldjuhul ise selle töötlemise õiguspärasuse eest. Steppily enda roll ja vastutus sõltuvad konkreetse andmetöötluse eesmärgist ning ülesehitusest.

2. Milliseid andmeid töötleme?

Steppily võib töödelda järgmisi isikuandmete kategooriaid ulatuses, milles vastav funktsioon on kasutusel.

2.1. Konto- ja kontaktandmed

• nimi;
• e-posti aadress;
• kasutajakonto identifikaator;
• sisselogimisega seotud andmed;
• kasutaja valitud profiili- ja suhtlusseaded;
• Google'i kaudu sisselogimisel Google'ilt saadud vajalikud kontoandmed, näiteks nimi ja e-posti aadress.

2.2. Kandidaadi profiili- ja karjääriandmed

• töökogemus, haridus ja oskused;
• karjäärieesmärgid ja kasutaja sisestatud muu tööalane teave;
• profiilipilt ja muud kasutaja üles laaditud pildid;
• CV-d, kaaskirjad ja muud kandidaadi esitatud dokumendid;
• kandideerimised, kandideerimisküsimuste vastused ja tööandjatega seotud suhtlus;
• kasutaja määratud nähtavus- ja jagamisseaded.

Kandidaat otsustab ise, millist teavet ta oma profiilile lisab. Steppily soovitab mitte esitada andmeid, mis ei ole tööotsingu või värbamise jaoks vajalikud, näiteks isikukoodi, pangakontoandmeid või eriliiki isikuandmeid.

2.3. Tööandja ja organisatsiooni andmed

• organisatsiooni nimi ja kontaktandmed;
• organisatsiooni esindaja nimi, ametikoht ja tööalased kontaktandmed;
• tööpakkumiste sisu, pildid ja muud üles laaditud materjalid;
• teenuse tellimused, arved ja maksetega seotud andmed;
• organisatsiooni konto kasutajad, nende rollid ja tegevuslogid.

2.4. Kasutus- ja tehnilised andmed

• IP-aadress ja päringute tehnilised metaandmed;
• brauseri, seadme ja operatsioonisüsteemi teave;
• sisselogimise, väljalogimise ja turvasündmuste logid;
• platvormi kasutamisega seotud sündmused;
• küpsiste ja muude sarnaste tehnoloogiate kaudu kogutud andmed vastavalt kasutaja valikutele ja kohaldatavatele õigusaktidele.

2.5. Tehisintellekti funktsioonidega seotud andmed

Kui kasutaja rakendab AI-funktsioone, võidakse töödelda funktsiooni kasutamiseks vajalikku sisendit, selle põhjal koostatud väljundit ja tehnilisi metaandmeid.

Steppily ei kasuta kandidaadi CV-sid, kaaskirju ega muid isikuandmeid üldotstarbeliste AI-mudelite treenimiseks üksnes käesolevate privaatsustingimuste alusel. Sellise eraldi eesmärgi kasutuselevõtt eeldab eraldi õigusliku aluse ja vajalike kaitsemeetmete hindamist ning kasutajate asjakohast teavitamist.

3. Mis eesmärgil ja millisel õiguslikul alusel andmeid töötleme?

Steppily töötleb isikuandmeid ainult asjakohase õigusliku aluse olemasolul.

3.1. Konto loomine ja teenuse osutamine

Eesmärk: konto loomine, sisselogimine, profiili haldamine, kasutaja valitud funktsioonide pakkumine ning kasutajaga suhtlemine.

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b, kui töötlemine on vajalik kasutajaga sõlmitud lepingu täitmiseks või kasutaja taotletud lepingueelsete meetmete võtmiseks.

3.2. Kandideerimine ja profiili jagamine

Eesmärk: kandidaadi profiili kuvamine vastavalt tema valitud nähtavusele, kandideerimisdokumentide edastamine tööandjale ning kandidaadi ja tööandja vahelise suhtluse võimaldamine.

Õiguslik alus: olenevalt konkreetsest toimingust GDPR-i artikli 6 lõike 1 punkt b või punkt a. Enne tööandjale andmete edastamist peab olema selge, millise tegevuse kandidaat algatab ja millised andmed talle nähtavaks tehtud teabe kohaselt edastatakse.

3.3. Tööandja teenused ja kliendisuhted

Eesmärk: tööandja konto haldamine, tööpakkumiste avaldamine, teenuste osutamine, klienditugi ja arveldamine.

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b ning raamatupidamise või muude õiguslike kohustuste täitmisel punkt c.

3.4. Teenuse turvalisus ja väärkasutuse ennetamine

Eesmärk: volitamata juurdepääsu, pettuse, pahavara, konto väärkasutuse ja muude turvaohtude avastamine ning ennetamine.

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt f, kui töötlemine on vajalik Steppily õigustatud huvi kaitsmiseks ja kasutajate õigused ning vabadused seda huvi üles ei kaalu.

3.5. Teenuse arendamine ja statistika

Eesmärk: platvormi töökindluse, kasutatavuse ja funktsioonide parandamine.

Õiguslik alus: GDPR-i artikli 6 lõike 1 punkt f, kui vastav töötlemine on vajalik ja proportsionaalne, või nõusolek, kui seda nõuavad kasutatav tehnoloogia ja kohaldatavad õigusaktid. Võimaluse korral kasutatakse koondatud või anonüümitud andmeid.

3.6. Turundus ja uudiskirjad

Steppily võib saata teenusega seotud vajalikke teateid, näiteks konto turvalisuse, muudatuste ja kasutaja algatatud toimingute kohta.

Turundussõnumeid saadetakse üksnes kohaldatavate õigusaktide alusel ja vajaduse korral kasutaja eelneval nõusolekul. Turundusnõusolek peab olema vabatahtlik, eristatav teenuse kasutamiseks vajalikust nõusolekust ja igal ajal tagasivõetav.

3.7. Õiguslike kohustuste täitmine ja nõuete lahendamine

Eesmärk: õigusaktidest tulenevate kohustuste täitmine, vaidluste lahendamine ja õigusnõuete koostamine, esitamine või kaitsmine.

Õiguslik alus: olenevalt olukorrast GDPR-i artikli 6 lõike 1 punkt c või punkt f.

4. Profiili nähtavus ja andmete jagamine

4.1. Steppily lähtub põhimõttest, et kandidaat kontrollib oma profiili ja dokumentide jagamist platvormi võimaldatud seadete kaudu.

4.2. Profiili nähtavus ja konkreetse tööpakkumise jaoks andmete edastamine on erinevad toimingud. Kandidaadi otsus teha profiil nähtavaks ei tähenda automaatselt, et kogu tema profiil muutub avalikuks internetis.

4.3. Kui kandidaat kandideerib konkreetsele tööpakkumisele, edastatakse vastavale tööandjale kandideerimiseks vajalik teave vastavalt kandideerimisvoos kuvatud teabele ja kandidaadi tehtud toimingule.

4.4. Enne profiili avalikustamist või tööandjale dokumentide edastamist peab Steppily kasutajale arusaadavalt näitama, milline teave muutub kättesaadavaks ja kellele.

4.5. Steppily ei avalda kandidaadi CV-d, kaaskirja ega kontaktandmeid piiramatult avalikule internetile üksnes põhjusel, et kandidaat on loonud konto. Avalikuks muutmine peab vastama kandidaadi valikule ja konkreetse funktsiooni kirjeldusele.

4.6. Kui kandidaat on andmed tööandjale edastanud, võib tööandja neid töödelda enda värbamise eesmärgil. Andmete nähtavuse hilisem muutmine või Steppily konto kustutamine ei pruugi kustutada tööandja juba seaduslikult saadud koopiaid. Sellisel juhul võib kandidaat pöörduda ka otse tööandja poole.

4.7. Tööandjale nähtavaks tehtud andmeid ei tohi kasutada muudel eesmärkidel, kui need, milleks andmed edastati või milleks tööandjal on muu kehtiv õiguslik alus.

5. Tööandjate isikuandmete töötlemise roll

5.1. Steppily töötleb kandidaatide andmeid platvormi enda toimimise eesmärgil vastutava töötlejana ulatuses, milles Steppily määrab ise töötlemise eesmärgid ja vahendid.

5.2. Kui tööandja saab kandidaadi andmed ja otsustab, keda värvata, kuidas kandidaati hinnata, kui kaua tema andmeid säilitada ja milliseid edasisi toiminguid teha, on tööandja üldjuhul nende toimingute puhul iseseisev vastutav töötleja.

5.3. Kui Steppily töötleb tööandja nimel andmeid tööandja dokumenteeritud juhiste alusel, võib Steppily olla vastava töötlemise puhul volitatud töötleja. Sellisel juhul määratakse ülesanded, turvameetmed, säilitamine ja muud kohustused kindlaks eraldi andmetöötluslepingus.

5.4. Tööandja peab esitama kandidaatidele enda privaatsusteabe ja tagama, et kandidaatide andmete kasutamine, hindamine, säilitamine ja kustutamine vastab kohaldatavatele õigusaktidele.

6. Tehisintellekt ja automatiseerimine

6.1. Steppily võib kasutada AI-funktsioone kasutaja esitatud teabe korrastamiseks, kokkuvõtete koostamiseks ja tööalase info töötlemise hõlbustamiseks.

6.2. AI-funktsiooni kasutamisel töödeldakse selle toimimiseks vajalikku sisendit. Täpne andmekategooria sõltub kasutatud funktsioonist.

6.3. Steppily peab enne välise AI-teenuse kasutuselevõttu hindama, kas teenusepakkuja saab sisendandmeid kasutada enda eesmärkidel, kas andmeid säilitatakse ja kas need edastatakse väljapoole Euroopa Majanduspiirkonda. Vastavad asjaolud tuleb arvestada privaatsusteabes ja teenusepakkuja lepingutes.

6.4. Steppily ei kasuta käesolevate tingimuste alusel AI-d selleks, et teha kandidaadi kohta üksnes automatiseeritud otsuseid, millel on õiguslik või samaväärselt oluline mõju. Kui selline töötlemine lisatakse, hinnatakse enne selle kasutuselevõttu GDPR-i artikli 22 nõudeid ja muid kohaldatavaid õigusnorme.

6.5. Kui AI-funktsiooniga kaasneb isikuandmete automatiseeritud hindamine, profiilianalüüs või muu suurema riskiga töötlemine, hindab Steppily vajadust täiendavate läbipaistvusmeetmete, mõjuhinnangu ja muude õiguslike kaitsemeetmete järele.

7. Küpsised ja analüütika

7.1. Steppily võib kasutada tehniliselt vajalikke küpsiseid ja sarnaseid tehnoloogiaid sisselogimise, turvalisuse, seansihalduse ning teenuse toimimiseks.

7.2. Analüütika- ja turundustehnoloogiaid kasutatakse vastavalt nende eesmärgile ja kohaldatavatele nõuetele. Mittehädavajalikke küpsiseid või sarnaseid tehnoloogiaid ei aktiveerita enne nõutava nõusoleku saamist.

7.3. Kui Steppily kasutab Google Analyticsit või muud kolmanda isiku analüütikateenust, teavitatakse kasutajaid teenuse kasutamisest, andmete kategooriatest ja võimalikest andmeedastustest.

7.4. Kasutaja saab nõusolekupõhiseid valikuid hallata küpsiste seadete kaudu. Nõusoleku tagasivõtmine peab olema mõistlikult lihtne ega tohi olla raskem kui nõusoleku andmine.

7.5. Täpsem teave kasutatavate küpsiste, nende eesmärkide ja säilitusaegade kohta esitatakse küpsiste seadete vaates või eraldi küpsiste teates.

8. Teenusepakkujad ja andmete edastamine

8.1. Steppily võib kasutada teenuse osutamiseks vajalikke kolmandatest isikutest teenusepakkujaid, näiteks:

• andmebaasi- ja pilveteenuste pakkujad, sealhulgas Supabase;
• autentimis- ja kontoteenused, sealhulgas Google'i teenused;
• analüütikateenuste pakkujad;
• e-posti saatmise ja edastamise teenuste pakkujad;
• veebimajutuse, turvalisuse ja tehnilise toe pakkujad.

8.2. Tegelikult kasutatavad teenusepakkujad ja nende rollid tuleb enne avaldamist kontrollida. Nende nimetamine käesolevas dokumendis ei tähenda, et kõik nimetatud teenused on juba kasutusele võetud.

8.3. Teenusepakkujale antakse juurdepääs ainult ulatuses, mis on vajalik kokkulepitud teenuse osutamiseks. Kui teenusepakkuja töötleb andmeid Steppily nimel, sõlmitakse temaga GDPR-i artikli 28 nõuetele vastav leping.

8.4. Isikuandmeid võidakse edastada ka tööandjale, kellele kandidaat on andmed ise esitanud või kellele andmed tehakse kättesaadavaks vastavalt kasutaja valitud funktsioonile.

8.5. Andmeid võib edastada ametiasutusele või muule saajale, kui selline edastamine on vajalik õigusaktist tuleneva kohustuse täitmiseks või muu kehtiva õigusliku aluse korral.

8.6. Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda, tagab Steppily kohaldatava GDPR-i V peatüki nõuete täitmise, näiteks kasutades Euroopa Komisjoni piisava kaitse otsust või asjakohaseid standardseid andmekaitseklausleid koos vajaduse korral täiendavate kaitsemeetmetega.

9. Andmete säilitamine

9.1. Steppily säilitab isikuandmeid ainult nii kaua, kui see on vajalik vastava eesmärgi saavutamiseks, välja arvatud juhul, kui seadus näeb ette pikema säilitamisaja.

9.2. Soovitatavad lähteperioodid, mida rakendatakse pärast tehnilise teostatavuse ja õiguslike nõuete kontrollimist:

• aktiivne kasutajakonto ja profiil: konto kasutamise ajal;
• kasutaja kustutamistaotlus: kustutamine või anonüümimine üldjuhul 30 päeva jooksul, kui seaduslik säilitamisvajadus ei nõua teisiti;
• lõpetamata registreerimine: kustutamine 90 päeva jooksul, kui konto loomist ei jätkata ja andmete säilitamiseks puudub muu alus;
• turvalogid: üldjuhul kuni 12 kuud, kui konkreetse turvariski või õigusliku kohustuse tõttu ei ole põhjendatud teistsugune periood;
• kandideerimisandmed Steppily enda keskkonnas: vastavalt kandideerimise eesmärgile ja kasutaja valikutele, seejärel kustutamine või anonüümimine, kui muu säilitamisalus puudub;
• raamatupidamisdokumendid: Eesti õigusaktidega ette nähtud perioodil;
• varukoopiad: vastavalt dokumenteeritud varundus- ja taastamistsüklile, võimaldades kustutatud andmete lõplikku eemaldamist tavapärase varukoopiate elutsükli jooksul.

9.3. Punktis 9.2 toodud tähtajad on kavandatavad vaikimisi perioodid, mitte lubadus, et need on juba tehniliselt rakendatud. Steppily peab enne avaldamist kehtestama tegelikud säilitamisreeglid ning tagama, et need toimivad ka varukoopiate ja väliste teenusepakkujate puhul.

9.4. Kui andmeid on vaja säilitada seadusest tuleneva kohustuse või õigusnõude koostamise, esitamise või kaitsmise tõttu, säilitatakse neid ainult vastava vajaduse ulatuses. Võimaluse korral piiratakse nende kasutamist muudel eesmärkidel.

9.5. Tööandja võib olla kohustatud säilitama enda saadud kandideerimisandmeid eraldi. Sellisel juhul kohaldatakse tööandja enda privaatsustingimusi ja säilitamisreegleid.

10. Andmete turvalisus

10.1. Steppily rakendab isikuandmete kaitsmiseks asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, võttes arvesse andmete iseloomu, töötlemise ulatust, riske ja olemasolevaid tehnilisi võimalusi.

10.2. Meetmed võivad hõlmata juurdepääsu piiramist, õiguste haldamist, turvalist autentimist, andmete kaitstud edastamist, logimist, varundamist, süsteemide uuendamist ja turvaintsidentide käsitlemist.

10.3. Steppily piirab kandidaatide dokumentidele juurdepääsu nendele isikutele ja teenustele, kellel on selleks õigustatud vajadus.

10.4. Ükski internetipõhine süsteem ei saa tagada absoluutset turvalisust. Kui toimub isikuandmetega seotud rikkumine, hindab Steppily kohaldatavate õigusnormide alusel, kas juhtumist tuleb teavitada Andmekaitse Inspektsiooni ja mõjutatud isikuid.

11. Andmesubjekti õigused

Kasutajal on GDPR-is sätestatud tingimustel õigus:

11.1. Saada teavet ja tutvuda andmetega – küsida kinnitust enda isikuandmete töötlemise kohta ning saada ligipääs töödeldavatele andmetele.

11.2. Nõuda andmete parandamist – taotleda ebatäpsete või puudulike andmete parandamist.

11.3. Nõuda andmete kustutamist – taotleda andmete kustutamist, kui selleks on GDPR-is sätestatud alus.

11.4. Piirata töötlemist – taotleda töötlemise piiramist seaduses sätestatud juhtudel.

11.5. Esitada vastuväiteid – esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele, kui GDPR seda võimaldab. Otseturunduse eesmärgil töötlemisele võib vastuväite esitada igal ajal.

11.6. Saada andmeid üle kanda – saada enda esitatud andmed struktureeritud, üldkasutatavas masinloetavas vormingus ja taotleda nende edastamist teisele vastutavale töötlejale, kui GDPR-i tingimused on täidetud.

11.7. Võtta nõusolek tagasi – kui töötlemine põhineb nõusolekul, võib selle igal ajal tagasi võtta. Tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise õiguspärasust.

11.8. Esitada kaebus – pöörduda Andmekaitse Inspektsiooni poole või kasutada muid seaduses ette nähtud õiguskaitsevahendeid.

11.9. Steppily vastab taotlusele GDPR-is sätestatud tähtaja jooksul, üldjuhul ühe kuu jooksul alates taotluse saamisest. Vajaduse ja seaduses sätestatud tingimuste korral võib tähtaega pikendada, teavitades kasutajat pikendamisest ja selle põhjustest.

11.10. Õiguste kasutamiseks kirjutage aadressile [privaatsuse kontaktmeil]. Steppily võib vajaduse korral paluda isikusamasuse kontrollimiseks lisateavet, kuid ei kogu selleks rohkem andmeid, kui on mõistlikult vajalik.

12. Konto kustutamine ja andmete eemaldamine

12.1. Kasutaja võib taotleda konto kustutamist platvormi kaudu, kui vastav funktsioon on olemas, või kirjutades aadressile [privaatsuse kontaktmeil].

12.2. Konto kustutamise järel kustutab või anonüümib Steppily kasutaja isikuandmed, mida ei ole enam vaja ja mille säilitamiseks puudub õiguslik alus.

12.3. Andmeid, mida tuleb säilitada raamatupidamise, õigusliku kohustuse või õigusnõuete lahendamise tõttu, ei kustutata enne vastava vajaduse lõppemist. Selliseid andmeid ei kasutata muudel eesmärkidel, kui selleks puudub kehtiv alus.

12.4. Konto kustutamine ei kustuta automaatselt tööandja poolt juba saadud või eraldi salvestatud dokumente. Kandidaat võib sellisel juhul pöörduda andmete kustutamise või muu õiguse kasutamiseks otse vastava tööandja poole.

12.5. Varukoopiates olevad andmed eemaldatakse vastavalt dokumenteeritud varundus- ja kustutamistsüklile. Steppily rakendab meetmeid, et kustutatud andmeid ei taastataks tavapärasesse kasutusse ilma õigustatud põhjuseta.

13. Alaealiste andmed

13.1. Steppily on mõeldud vähemalt 18-aastastele kasutajatele ning ei suuna teenust lastele.

13.2. Kui Steppily saab teada, et konto on loodud vastuolus vanusenõudega või et teenuses töödeldakse alaealise andmeid õigusliku aluseta, hindab Steppily olukorda ning rakendab asjakohaseid meetmeid.

14. Privaatsustingimuste muutmine

14.1. Steppily võib privaatsustingimusi muuta, kui muutuvad teenuse funktsioonid, kasutatavad tehnoloogiad, andmetöötluse eesmärgid või kohaldatavad õigusaktid.

14.2. Olulistest muudatustest teavitatakse kasutajaid mõistliku aja jooksul enne nende jõustumist. Kui muudatus eeldab kasutaja uut nõusolekut, küsitakse nõusolek enne vastava andmetöötluse alustamist.

14.3. Kehtiv versioon avaldatakse Steppily veebilehel koos viimase uuendamise kuupäevaga.

15. Kontakt ja järelevalveasutus

Isikuandmete töötlemisega seotud küsimuste, taotluste ja kaebuste korral:

Steppily OÜ

Registrikood: 16494576

Aadress: Asula 3, Tallinn 11312, Eesti

Privaatsuse kontakt: privacy@steppily.com

Veebileht: https://steppily.com

Eestis on isikuandmete kaitse järelevalveasutus Andmekaitse Inspektsioon.

Veebileht: https://www.aki.ee

Kasutajal on õigus esitada kaebus Andmekaitse Inspektsioonile, kui ta leiab, et tema isikuandmete töötlemine rikub kohaldatavaid õigusakte.