Tietosuojaseloste

Seloste koskee Vendreä ja sen verkkopalvelua. Kuvaamme tässä, miten keräämme, käytämme, säilytämme ja luovutamme henkilötietoja. Sivustolla voi olla kolmansien tahojen sisältöjä, joihin sovelletaan niiden omia käyttöehtoja ja selosteita.

1. 1 —

   Rekisterinpitäjä

   Vendre Group Oy
   Lintulahdenkuja 10
   00500 Helsinki
   Y-tunnus 3141310-7
   Kotipaikka Helsinki

2. 2 —

   Yhteyshenkilö rekisteriä koskevissa asioissa

   Juha Tikkanen
   Vendre Group Oy
   Lintulahdenkuja 10
   00500 Helsinki
   Puh. 010 583 8800
   gdpr@vendre.fi

3. 3 —

   Rekisterin nimi

   Vendren verkkopalvelun käyttäjärekisteri (jäljempänä ”Rekisteri”).

4. 4 —

   Henkilötietojen käsittelyn tarkoitus

   Käsittelemme henkilötietoja asiakassuhteiden hoitamiseen, verkkopalvelumme tarjoamiseen ja markkinointiin. Vastaamme yhteydenottoihin, toimitamme tilaamasi viestit ja kohdennamme viestintää niin, että se on sinulle olennaista. Lisäksi käsittelemme tietoja palvelumme kehittämiseen, tietoturvaan ja lakisääteisten velvoitteidemme hoitamiseen.

5. 5 —

   Käsittelyn oikeusperuste

   Käsittelemme henkilötietoja seuraavilla perusteilla:

   • Sopimus (6 art. 1 b): asiakassuhteen hoito, palveluiden toimittaminen ja sopimusta edeltävät toimet, kuten tarjoukset.
   • Oikeutettu etu (6 art. 1 f): yritysasiakkaiden yhteyshenkilöiden tietojen käsittely, yhteydenottopyyntöihin vastaaminen, B2B-markkinointi, palveluiden kehittäminen ja analysointi, tietoturva sekä väärinkäytösten ehkäisy. Oikeutettu etumme perustuu asiakas- tai asiayhteyteen rekisteröidyn edustaman yrityksen kanssa.
   • Oikeutettu etu, työhakemukset (6 art. 1 f): rekrytointiprosessin toteuttaminen sekä rekrytointiin liittyvien mahdollisten oikeudellisten vaateiden laatiminen, esittäminen tai puolustaminen.
   • Suostumus (6 art. 1 a): kuluttajille suunnattu sähköinen suoramarkkinointi sekä muut kuin välttämättömät evästeet. Suostumuksen voi perua milloin tahansa.
   • Lakisääteinen velvoite (6 art. 1 c): kirjanpito- ja veroviranomaisvelvoitteet.

   Tietojen antaminen on vapaaehtoista, mutta ilman niitä emme voi toimittaa palveluita tai vastata yhteydenottoon.

6. 6 —

   Rekisterin tietosisältö

   Rekisteri sisältää kahdenlaista tietoa. Keräämme sivuston käytöstä teknisiä tietoja päätelaitteesta, selaimesta ja käynnistä siltä osin kuin evästeasetuksesi sen sallivat. Lomakkeen, uutiskirjeen tai työhakemuksen kautta saamme ne tiedot, jotka annat itse.

7. 7 —

   Evästeiden käyttö

   Käytämme evästeitä verkkopalvelussamme. Eväste on pieni tekstitiedosto, joka tallentuu selaimeesi ja auttaa muistamaan valintasi sekä mittaamaan sivuston käyttöä. Evästekäytäntömme kertoo kategoriat, ja siellä hallitset asetuksiasi.

   Evästekäytäntö

8. 8 —

   Säännönmukaiset tietolähteet

   Suurin osa tiedoista tulee sinulta itseltäsi. Saamme tietoja myös asiakaspalvelun, tarjousten, yhteydenottopyyntöjen ja myynnin yhteydessä. Lisäksi voimme hankkia täydentäviä tietoja kolmansilta tahoilta.

9. 9 —

   Tietojen säännönmukaiset luovutukset

   Luovutamme henkilötietoja vain perustellusta syystä. Tietoja voivat saada palvelujemme toteuttamiseen osallistuvat tahot ja viranomaiset lainsäädännön rajoissa. Jos siirrämme tietoja EU- ja ETA-alueen ulkopuolelle, huolehdimme tietosuojan riittävästä tasosta.

10. 10 —

    Tietojen siirto EU:n ulkopuolelle

    Google Analyticsin ja Meta Pixelin yhteydessä tietoja voidaan käsitellä EU/ETA-alueen ulkopuolella. Siirtoperusteina käytetään soveltuvin osin EU–US Data Privacy Frameworkia, Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC) tai muuta GDPR:n mukaista siirtoperustetta.

    Rekrytointiin liittyvät henkilötiedot tallennetaan ja käsitellään pääasiassa EU/ETA-alueella. Teamtailorin käyttämien alikäsittelijöiden tai tiettyjen palvelutoimintojen yhteydessä henkilötietoja voidaan kuitenkin siirtää EU/ETA-alueen ulkopuolelle. Tällaisissa siirroissa käytetään GDPR:n mukaisia siirtoperusteita, kuten Euroopan komission riittävyyspäätöstä, EU–US Data Privacy Frameworkia tai Euroopan komission hyväksymiä vakiosopimuslausekkeita (SCC).

11. 11 —

    Henkilötietojen säilytysaika

    Säilytämme henkilötietoja vain niin kauan kuin se on käsittelyn tarkoituksen kannalta tarpeen:

    • Asiakkaiden ja yhteyshenkilöiden tiedot: asiakassuhteen ajan ja 2 vuotta sen päättymisestä.
    • Yhteydenottopyynnöt, joista ei synny asiakkuutta: 12 kuukautta.
    • Työhakemukset: 2 vuotta rekrytointiprosessin päättymisestä.
    • Markkinointisuostumukset ja -kiellot: suostumuksen voimassaolon ajan. Tieto kiellosta säilytetään, jotta sitä voidaan noudattaa.
    • Kirjanpitoaineisto: kirjanpitolain mukaisesti 6 vuotta (tositteet) tai 10 vuotta (tilinpäätös ja kirjanpitokirjat).
    • Tekniset lokitiedot ja analytiikka: 14 kuukautta.

    Säilytysajan päätyttyä tiedot poistetaan tai anonymisoidaan. Tarkastamme säilytyksen tarpeellisuuden säännöllisesti.

12. 12 —

    Rekisterin suojauksen periaatteet

    Suojaamme henkilötiedot luvattomalta käytöltä, muuttamiselta ja hävittämiseltä. Aineiston käsittely edellyttää henkilökohtaista käyttöoikeutta, ja pidämme tekniset suojaukset ajan tasalla.

13. 13 —

    Automaattinen päätöksenteko ja profilointi

    Emme tee rekisteröityä koskevia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, pelkästään automaattisen käsittelyn perusteella.

    Käytämme profilointia markkinoinnin ja verkkosivuston sisällön kohdentamiseen esim. vierailtujen sivujen ja evästetietojen perusteella.

    Rekisteröidyllä on oikeus vastustaa profilointia suoramarkkinointia varten milloin tahansa.

14. 14 —

    Rekisteröidyn oikeudet ja niiden käyttäminen

    Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaisesti seuraavat oikeudet.

    Oikeus tarkastaa tiedot

    Rekisteröidyllä on oikeus saada tieto siitä, käsitelläänkö hänen henkilötietojaan. Jos käsitellään, hänellä on oikeus saada kopio itseään koskevista tiedoista sekä tiedot käsittelyn tarkoituksista, tietoryhmistä, vastaanottajista, säilytysajasta ja tietolähteistä.

    Oikeus tietojen oikaisemiseen

    Rekisteröidyllä on oikeus vaatia virheellisten, puutteellisten tai vanhentuneiden tietojen oikaisemista tai täydentämistä. Rekisteröity vastaa antamiensa tietojen oikeellisuudesta, ja hänen tulee ilmoittaa tietojensa muutoksista. Rekisterinpitäjä voi korjata virheellisiä tietoja myös oma-aloitteisesti.

    Oikeus tietojen poistamiseen

    Rekisteröidyllä on oikeus saada tietonsa poistettua ilman aiheetonta viivytystä, jos:

    • tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
    • rekisteröity peruu suostumuksensa eikä käsittelylle ole muuta laillista perustetta
    • rekisteröity vastustaa käsittelyä eikä käsittelylle ole painavampaa perustetta
    • tietoja on käsitelty lainvastaisesti
    • tiedot on poistettava lakisääteisen velvoitteen vuoksi.

    Rekisterinpitäjä voi kieltäytyä poistosta, jos tietojen säilyttämiselle on lakisääteinen peruste (esimerkiksi kirjanpito) tai tietoja tarvitaan oikeudellisen vaateen laatimiseen, esittämiseen tai puolustamiseen.

    Oikeus käsittelyn rajoittamiseen

    Rekisteröidyllä on oikeus vaatia käsittelyn rajoittamista, jos:

    • hän kiistää tietojen paikkansapitävyyden, jolloin rajoitus kestää tietojen tarkistamisen ajan
    • käsittely on lainvastaista ja hän vastustaa tietojen poistamista
    • rekisterinpitäjä ei enää tarvitse tietoja, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseen, esittämiseen tai puolustamiseen
    • hän on vastustanut käsittelyä ja odottaa sen selvittämistä, onko rekisterinpitäjän peruste painavampi.

    Oikeus vastustaa käsittelyä

    Rekisteröidyllä on oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Lisäksi rekisteröity voi milloin tahansa kieltää tietojensa käsittelyn suoramarkkinointia, siihen liittyvää profilointia, etämyyntiä sekä markkina- ja mielipidetutkimuksia varten. Kielto ei koske palveluiden toteuttamiseen tai asiakassuhteen hoitoon liittyvää viestintää.

    Oikeus siirtää tiedot järjestelmästä toiseen

    Kun käsittely perustuu suostumukseen tai sopimukseen ja se tehdään automaattisesti, rekisteröidyllä on oikeus saada toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa. Hänellä on myös oikeus siirtää ne toiselle rekisterinpitäjälle.

    Oikeus peruuttaa suostumus

    Kun käsittely perustuu suostumukseen, rekisteröity voi peruuttaa suostumuksensa milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tehdyn käsittelyn lainmukaisuuteen.

    Pyyntöjen tekeminen

    Oikeuksiin liittyvät pyynnöt toimitetaan kirjallisesti sähköpostitse osoitteeseen gdpr@vendre.fi tai postitse osoitteeseen Vendre Group Oy, Lintulahdenkuja 10, 00500 Helsinki.

    Voimme pyytää lisätietoja henkilöllisyyden varmistamiseksi ennen pyynnön käsittelyä. Vastaamme pyyntöön viimeistään kuukauden kuluessa sen vastaanottamisesta. Määräaikaa voidaan pidentää enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on paljon. Tällöin ilmoitamme pidennyksestä ja sen syystä kuukauden kuluessa.

    Pyynnöt käsitellään maksutta. Jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti toistuvuutensa vuoksi, voimme periä hallinnollisiin kustannuksiin perustuvan maksun tai kieltäytyä toimenpiteestä.

    Oikeus tehdä valitus valvontaviranomaiselle

    Jos rekisteröity katsoo, että hänen henkilötietojensa käsittelyssä rikotaan tietosuojasääntelyä, hänellä on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto:

    Tietosuojavaltuutetun toimisto
    PL 800, 00531 Helsinki
    tietosuoja@om.fi | www.tietosuoja.fi

15. 15 —

    Voimassaolo

    Tämä seloste on voimassa toistaiseksi. Varaamme oikeuden päivittää selostetta ja tietosuojakäytäntöjämme, kun palvelumme tai lainsäädäntö muuttuu.