Henkilötietojen käsittelyn lainmukaisuus, luotettavuus, turvallisuus ja läpinäkyvyys ovat meille tärkeitä arvoja ja osa liiketoimintamme vastuullisuutta. Meille on tärkeää, että niin asiakkaamme, henkilöstömme kuin työnhakijatkin tietävät ja voivat luottaa siihen, että heidän henkilötietonsa ovat turvassa ja tietoja käytetään ainoastaan tarkoitukseen, jota varten tiedot on kerätty.
Päivitämme säännöllisesti tietoturvaan liittyviä toimintatapojamme ja teknisiä ratkaisuitamme taataksemme parhaan mahdollisen suojan käsittelemillemme henkilötiedoille. Koulutamme ja käymme henkilöstömme kanssa säännöllisesti läpi henkilötietojen käsittelyyn liittyviä säännöksiä ja ohjeitamme. Vastuulliset toimintatapamme nojaavat EU:n ja Suomen lainsäädäntöön.
Keräämme ja käsittelemme asiakkaidemme ja potentiaalisten asiakkaidemme, työntekijöidemme ja työnhakijoiden henkilötietoja. Tässä selosteessa kerromme, mitä tietoja keräämme, mihin käytämme keräämiämme tietoja ja miten niitä käsitellään. Kerromme myös rekisteröidyn oikeuksista suhteessa omiin henkilötietoihinsa.
1. REKISTERINPITÄJÄ
Meijou Oy, y-tunnus: 2679991-4
Yhteyshenkilö rekisteriä koskevissa asioissa
Meijou Oy, Hannele Rantala-Karppi,
2. ASIAKKAIDEN JA POTENTIAALISTEN ASIAKKAIDEN HENKILÖTIETOJEN KÄSITTELY
2.1. Käsiteltävät henkilötiedot
Asiakkaamme ovat pääasiassa yrityksiä, yhteisöjä ja julkisen sektorin organisaatioita. Rekisterit sisältävät asiakkaidemme, aliurakoitsijoiden, palveluntarjoajien, asiakkaisiimme sopimussuhteessa olevien tai potentiaalisten asiakkaidemme yhteystietoja, joita voivat olla
- nimi, asema organisaatiossa, postiosoite, sähköpostiosoite, puhelinnumero, suoramarkkinointisuostumus ja -kielto, IP-osoite
2.2. Henkilötietojen käsittelyn oikeusperuste
Käsittelemme henkilötietoja ainoastaan yleisen tietosuoja-asetuksen (GDPR) ja muun lainsäädännön sallimilla oikeusperusteilla.
Ensisijaisesti käsittelemme asiakkaiden tai potentiaalisten asiakkaiden henkilötietoja sopimuksen, suostumuksen tai viranomaismääräyksen perusteella. Toissijaisesti henkilötietojen käsittely voi perustua oikeutettuun etuun. Oikeutettu etu voi tulla käsittelyperusteena kysymykseen esimerkiksi silloin, kun olemme yhteydessä alalla vallitsevan yleisen tavan mukaisesti potentiaalisiin asiakkaisiin tai aiemmin palveluitamme tai tuotteitamme hankkineisiin entisiin asiakkaisiin.
2.3. Henkilötietojen käyttötarkoitukset
Voimme käyttää asiakkaiden tai potentiaalisten asiakkaiden tietoja seuraaviin tarkoituksiin
- sopimuksen mukaisen palvelun tuottaminen, asiakassuhteen hoitaminen, asiakasviestintä, tuotteiden ja palvelujen markkinoiminen ja myynninedistäminen (ml. sähköinen suoramarkkinointi), tuotteiden ja palvelujen myyminen, reklamaatioiden ja lisäpalvelupyyntöjen hoitaminen ja toteuttaminen, laskutus ja muut taloudelliset toimenpiteet, tuotteiden ja palvelujen kehittäminen, liiketoiminnan kehittäminen, internet-käyttäytyminen (ml. linkkien avaaminen ja vierailut rekisterinpitäjän ja sen edustajien sivuilla).
2.4. Tietolähteet
Keräämme tietoja ensisijaisesti asiakkailta tai potentiaalisilta asiakkailta itseltään. Tietoja voidaan kerätä esimerkiksi yhteydenottoa pyytäviltä tai uutiskirjeen tilaajilta. Keräämme tietoja myös verkkosivuillamme vierailleista evästeiden avulla. Lue lisää evästeistä jäljempänä.
Tietolähteinä käytetään myös ulkoisia lähteitä, kuten julkisia tai kaupallisia rekistereitä.
3. HENKILÖSTÖN HENKILÖTIETOJEN KÄSITTELY
3.1. Käsiteltävät henkilötiedot, käyttötarkoitus ja oikeusperuste
Henkilöstön tietoja keräämme ja käytämme laista tai työsopimuksesta johtuvien velvoitteiden ja tehtävien hoitamiseen. Käsittelyperuste on siten yleensä lakisääteinen velvoite tai työntekijän kanssa tehty sopimus / suostumus. Myös oikeutettu etu voi tulla joissakin tilanteissa kysymykseen.
Henkilöstöstä kerättäviä henkilötietoja ovat
- perustiedot, kuten nimi, henkilötunnus, osoite, puhelinnumero, sähköpostiosoite
- työsuhteen tiedot, kuten aloituspäivämäärä, mahdollinen määräaikaisuus ja peruste, sovittu työaika, päättymispäivä
- palkkatiedot ja pankkiyhteystiedot, verokortti tai ennakonpidätysprosentti
- koulutustiedot ja erityisosaamiset
- tiedot toteutuneista työajoista ja poissaoloista
- työsuhteen aikana syntyneet yksittäiseen työntekijään liittyvät tiedot, kuten keskustelumuistiot
- tietojärjestelmien käytöstä kertyvät käsittely- ja lokitiedot
- valokuva
- muut työsuhteen kannalta relevantit tiedot
Tietoja kerätään vain siinä määrin, kuin kulloinkin on tarpeen. Työsuhteen tai työsuhteesta johtuvien velvoitteiden kannalta epärelevantteja tietoja ei kerätä eikä tallenneta.
3.2. Tietolähteet
Henkilötiedot kerätään ensisijaisesti työntekijältä itseltään. Lain tai suostumuksen perusteella työnantaja voi saada tietoja myös muista lähteistä, kuten eläkevakuutusyhtiöltä, tapaturmavakuutusyhtiöltä tai työterveyshuollolta siinä määrin kuin laki sen mahdollistaa (esim. työkykyarvio).
4. TYÖNHAKIJOIDEN HENKILÖTIETOJEN KÄSITTELY
Työnhakijoilta kerätään tietoja rekrytointiprosessin läpiviemiseksi. Tietojen kerääminen ja käsittely perustuvat hakijan antamaan suostumukseen.
Kerättäviä henkilötietoja voivat olla esimerkiksi
- perustiedot, kuten nimi, osoite, puhelinnumero, sähköpostiosoite
- työhakemus ja ansioluettelo (sis. työhistoria)
- koulutustiedot ja erityisosaamiset
- valokuva
- suosittelijatiedot
- soveltuvuusarviointitiedot
- muut rekrytointiprosessin kannalta relevantit tiedot
5. EVÄSTEET
Seuraamme verkkosivustomme käyttöä evästeillä, jotta voisimme tarjota parhaan mahdollisen käyttäjäkokemuksen sivuston kävijälle. Evästeet ovat lyhyitä tekstitiedostoja, jotka verkkopalvelin tallentaa käyttäjän päätelaitteelle. Saatamme hyödyntää evästeitä palveluidemme ja verkkosivustomme kehittämiseksi, verkkosivuston käytön analysoimiseksi sekä markkinoinnin kohdentamiseksi ja optimoimiseksi.
Verkkosivuston käyttäjä voi antaa suostumuksensa tai kieltää evästeiden käytön verkkoselaimensa asetuksista. Useimmat verkkoselaimet sallivat evästeet automaattisesti. Huomaathan, että evästeiden estäminen saattaa rajoittaa verkkosivustomme toimivuutta.
Jos sivuston käyttäjä jättää yhteydenottopyynnön sivuston kautta, keräämme kommenttilomakkeessa olevat tiedot sekä käyttäjän IP-osoitteen ja selaimen versiotiedot roskapostiviestien tunnistamisen helpottamiseksi.
6. HENKILÖTIETOJEN LUOVUTUKSET SEKÄ HENKILÖTIETOJEN SIIRROT EU-ALUEEN ULKOPUOLELLE
Voimme luovuttaa henkilötietoja rajoitetusti ja luottamuksellisesti alihankkijallemme tai yhteistyökumppanillemme sovitun palvelun (kuten esimerkiksi palkkojen laskenta ja maksuun laittaminen) suorittamista varten.
Käsittelemiämme henkilötietoja ei siirretä EU-alueen ulkopuolelle.
7. HENKILÖTIETOJEN SÄILYTTÄMINEN JA POISTAMINEN
Henkilötietoja säilytetään niin kauan kuin se on henkilötiedon käyttötarkoituksen vuoksi tarpeellista.
Henkilötietoja säilytetään asiakkuuden tai myyntiprosessiin liittyvän tapahtuman keston ajan ja enintään 48 kuukauden ajan tämän jälkeen. Säilyttämistä voidaan jatkaa, jos oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen sitä edellyttää.
Säilytysajat perustuvat muun muassa takuulupauksiin ja -vaatimuksiin, yleisiin vanhenemisaikoihin ja käytännössä havaittuihin pitkiin, palautuviin ja uusiutuviin asiakassuhteisiin.
8. REKISTERÖIDYN OIKEUDET
8.1. Tarkastusoikeus sekä oikeus vaatia tietojen oikaisua tai poistamista
Henkilöllä, jonka tunnistettavia tietoja on tallennettu Meijoun rekistereihin (rekisteröity) on oikeus tarkastaa itseään koskevat tiedot sekä oikeus vaatia tietojen oikaisua ja poistamista.
Kirjallinen tarkastuspyyntö tulee toimittaa sähköpostilla, kirjeellä tai henkilökohtaisesti kohdassa 1. mainitulle rekisteriasioiden yhteyshenkilölle.
Pyynnössä tulee olla seuraavat tiedot:
- etu- ja sukunimi
- yhteystiedot, kuten osoite, puhelinnumero, sähköpostiosoite
- tieto rekisteristä ja henkilötietotyypistä, josta kyse
- tiedon oikaisua tai rajausta koskeva tieto
- paikka ja aika sekä allekirjoitus
Tarvittaessa voimme pyytää lisätietoja pyynnön esittäjän henkilöllisyyden vahvistamiseksi.
8.2. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Jos Meijoulla ei ole laista tai sopimuksesta johtuvaa oikeutta tai velvollisuutta käsitellä henkilötietoja, on rekisteröidyllä oikeus vastustaa tietojensa käsittelyä tai pyytää tietojensa käsittelyn rajoittamista. Rekisteröity voi tehdä pyynnön milloin tahansa kohdassa 8.1. kuvatulla tavalla.
Tämä tarkoittaa mm. sitä, että rekisteröity voi kieltää henkilötietojensa käytön suoramarkkinointitarkoitukseen.
Jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, on rekisteröidyllä oikeus milloin tahansa peruuttaa antamansa suostumus.