Tietosuojaseloste

1. Soveltamislaajuus ja hyväksyminen

Tätä tietosuojailmoitusta sovelletaan kaikkiin Pajadata Oy:n (jäljempänä ”Pajadata”) liiketoimintaprosesseihin ja sivustoihin, toimialueisiin, mobiiliratkaisuihin, pilvipalveluihin ja kolmannen osapuolen sosiaalisiin verkostoihin.
Tässä ilmoituksessa kerrotaan Pajadatan tekemästä tietojen käsittelystä, kun Pajadata on rekisterinpitäjä ja asiakkaiden toimeksiannosta tehtävästä tietojenkäsittelystä heidän ohjeitaan noudattaen, kun Pajadata on tietojen käsittelijä.
Henkilötiedot ovat tietoja, joiden perusteella henkilö voidaan tunnistaa, kuten osoite, sähköpostiosoite tai puhelinnumero. Meidän on käsiteltävä henkilötietojasi, jotta voimme palvella asiakkaitamme, arvioida mahdollisuuksiasi työnhakijana avoinna oleviin työtehtäviin ja täyttää velvoitteemme työnantajana.
Antamalla meille henkilötietosi hyväksyt tämän yksityisyydensuojakäytännön menettelytavat ja ehdot.

2. Pajadata rekisterinpitäjänä

Pajadata Oy
Y-tunnus: 0981392 – 1
Tohlopinranta 31, 33270 TAMPERE
Tukipuhelin: 0207 434 455
Sähköposti: tuki@pajadata.fi

3. Rekisteriasioita hoitava henkilö

Ari Hintikka
Puhelin 0207 434 464
Sähköposti: ari.hintikka@pajadata.fi

4. Rekisterit

  • Pajadatan työntekijä- ja rekrytointirekisteri
  • Pajadatan asiakkuuteen ja muuhun asialliseen yhteyteen perustuva yritysten ja yritysten päättäjien/avainhenkilöiden asiakasrekisteri (”Asiakasrekisteri”)

5. Henkilötietojen käyttötarkoitus

Työntekijärekisteri: Pajadatan kanssa työsopimuksen solmivien henkilöiden henkilötietoja käsitellään työnantajan työsopimuksella määritettyjen velvoitteiden hoitamiseksi. Käsittely perustuu työsopimuslakiin.

Rekrytoinnit: Rekrytointeihin liittyen työnhakijoiden henkilötietoja käsitellään rekrytointiprosessiin liittyvässä hakijoiden arvioinnissa.

Asiakasrekisteri: Henkilötietoja käsitellään asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen ja analysointiin, palveluiden tuottamiseen, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin, etämyyntiin, mielipide- ja markkinatutkimuksiin ja asiakasviestintään, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna.

6. Rekisterien tietosisältö

Työntekijärekisteri sisältää seuraavia tietoja:

työntekijöiden perustiedot, kuten

  • etu- ja sukunimet
  • henkilönumero
  • suomalainen henkilötunnus tai syntymäaika
  • ulkomaalainen henkilötunnus tai syntymäaika
  • kotiosoite, puhelinnumero ja sähköpostiosoite
  • työsuhteeseen liittyvät tiedot
  • työ- tai palvelussuhteen laatua koskevat tiedot
  • henkilön verotukseen liittyvät tiedot
  • tilastointiin liittyvät tiedot
  • osaamiset

Rekrytointirekisteri sisältää:

  • henkilön ansioluettelossaan ja hakemuksessaan ilmoittamat tiedot mukaan lukien mahdolliset kuvat ja videot
  • henkilöarvioinneissa antamiesi tietojen perusteella syntyvät yhteenvedot

Asiakasrekisterissä voidaan käsitellä kaikista rekisteröidyistä seuraavia tietoja:

  • etu- ja sukunimi
  • yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)
  • asiakkuuden ja/tai asiallisen yhteyden alkamis- ja päättymisajankohta sekä -tapa
  • suoramarkkinointiluvat ja -kiellot
  • Y-tunnus (yritykset) tai henkilötunnus
  • sähköisten palveluiden ja sisältöjen hyödyntämistä koskevat tiedot (esim. uutiskirjeiden tilaaminen)
  • markkinointiin ja myynninedistämiseen liittyvät tiedot, kuten rekisteröityyn kohdistetut markkinointitoimenpiteet ja niihin osallistuminen

Asiakasrekisterissä voidaan käsitellä tuotteen ja/tai palvelun ostaneista yllä lueteltujen lisäksi seuraavia tietoja:

  • asiakasnumero
  • y-tunnus tai henkilötunnus
  • laskutus- ja perintätiedot
  • yhteyshenkilöt (nimi, puhelin, sähköposti)
  • asiakkuuden ja muun asiallisen yhteyden hoitamiseen ja yhteydenpitoon sekä luokitteluun liittyvät tiedot (esim. tuotteiden ja palveluiden osto- ja peruutustiedot, toimitustiedot, palautteet, reklamaatiot sekä asiakaspalvelutapahtumien taltioinnit, kuten puhelut, sähköpostit sekä tukiviestit)

7. Säännönmukaiset tietolähteet

Työntekijä- ja rekrytointirekisteri:

Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään.

Asiakasrekisteri:

Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään, erilaisista palveluista, joita rekisteröity käyttää (mm. Pajadatan, Hantverksdatan, Xpajan ja Entré Officen eri sivustot) sekä erilaisten markkinointitoimenpiteiden kuten markkinointiarpajaisten ja –kilpailujen ja tapahtumien yhteydessä.
Henkilötietoja voidaan kerätä ja päivittää lisäksi Pajadatan yhteistyökumppanien rekistereistä sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä.

8. Tietojen säännönmukaiset luovutukset

Tietoja voidaan luovuttaa toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, voimassaolevaan lainsäädäntöön perustuvalla, tavalla.

Tietoja voidaan luovuttaa yritysjärjestelyiden yhteydessä ostajille, mikäli Pajadata myy tai muutoin järjestelee liiketoimintaansa.

Tietoja voidaan siirtää rekisterinpitäjän valikoimille yhteistyökumppaneille, jotka käsittelevät tietoja rekisterinpitäjän lukuun, osapuolten välisen yhteistyösopimuksen perusteella. Tällöin tietojen käsittelijällä ei ole oikeutta käsitellä siirrettyjä tietoja omaan lukuunsa, omissa henkilörekistereissään.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan tietosuoja-asetuksen vaatimuksia.

10. Rekisterien suojaus

A Manuaalinen aineisto

Henkilötiedot suojataan asiattomalta pääsyltä ja laittomalta käsittelyltä (esim. hävittäminen, muuttaminen tai luovuttaminen). Jokainen käsittelijä voi käsitellä vain niitä henkilötietoja, joita hän tarvitsee työtehtävissään.

Asiakirjat säilytetään ulkopuolisilta suojattuina lukitussa tilassa. Asiakirjat tulostetaan vain tarvittaessa (turvatulostus käytössä) ja paperitulosteet tuhotaan käytön jälkeen.

B Automaattisesti käsiteltävät tiedot

Sähköisesti käsiteltävät rekisterin sisältämät tiedot ovat palomuurein, salasanoin ja muiden tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin suojattuja.

Ainoastaan yksilöidyillä rekisterinpitäjän ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy rekisterin sisältämiin tietoihin rekisterinpitäjän myöntämällä käyttöoikeudella.

11. Rekisteröidyn oikeuksien toteuttaminen

Henkilöä informoidaan tietojen keräämisestä työsopimuksen/palvelusopimuksen allekirjoittamisen yhteydessä ja rekrytointien osalta työpaikkailmoituksen yhteydessä.

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu.

Rekisteröidyn pyynnöstä teemme henkilötietoihin tarpeelliset oikaisut ja täydennykset tai poistamme käsittelyn tarkoituksen kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet tiedot.

Tietojen tarkastus ja päivitys tapahtuu ottamalla yhteys kohdassa 15 ilmoitettuun osoitteeseen.

Pajadata säilyttää henkilötietojasi vain niin pitkään kuin niitä tarvitaan niiden ilmoitetuissa käyttötarkoituksissa tai lakisääteisten velvoitteiden täyttämisessä. Kun keräämiämme henkilötietoja ei enää tarvita, tuhoamme tai poistamme ne turvallisesti.

12. Pajadata tietojenkäsittelijänä

Pajadata tarjoaa asiakkailleen useita erilaisia palveluita. Näihin palveluihin liittyy asiakkaiden tietojen käsittelemistä ja mahdollisesti myös henkilötietojen käsittelemistä. Käsittelyn tarkoituksen määrittävät asiakkaamme. Tällöin rekisterinpitäjänä toimii siis asiakas. Pajadata toimii tietojenkäsittelijänä ja käsittelee tietoja asiakkaan antamien ohjeiden mukaisesti. Toimiessaan tietojen käsittelijänä Pajadata noudattaa tietosuoja-asetuksen mukaisesti asiakkaan kanssa tehtyä tietojenkäsittelysopimusta.  Asiakas on antanut suostumuksensa ja takaa,

  • että asiakas omistaa tai on muutoin oikeutettu siirtämään tiedot Pajadatan käsiteltäviksi ja että asiakas vastaa tietojen tarkkuudesta, paikkansapitävyydestä, sisällöstä, luotettavuudesta ja lainsäädännön vaatimusten täyttämisestä.
  • Asiakas on velvollinen rekisterinpitäjänä ilmoittamaan lainsäädännössä vaadittavalla tavalla viranomaisille ja/tai tietojen kohteelle rikkomuksesta tai henkilötietojen luvattomasta luovuttamisesta.

Toimiessaan tietojen käsittelijänä Pajadata on velvollinen ryhtymään teknisiin ja organisatorisiin tietoturvatoimenpiteisiin yksityisyyden suojaamiseksi rekisterinpitäjänä toimivan asiakkaan puolesta.

Tietojen käsittelijänä Pajadata ei käsittele henkilötietoja muulla kuin rekisterinpitäjän kanssa tehdyssä sopimuksessa oikeutetulla tavalla.

Jos tietojen kohteilla on esimerkiksi kysyttävää, kommentteja tai vaatimuksia, jotka koskevat Pajadatan käsittelemiä henkilötietoja, ne täytyy lähettää rekisterinpitäjälle. Tietojen käsittelijänä Pajadata ei luovuta tietojen kohteille heidän henkilötietojaan, jos rekisterinpitäjä ei ole antanut ohjeita toimia näin. Jos poliisi tai muu viranomainen vaatii henkilötietojen luovuttamista, Pajadata ilmoittaa asiasta heti rekisterinpitäjälle ja luovuttaa tiedot vain oikeuden määräyksestä.

Pajadata antaa muita kuin julkisia tietoja sisäisistä järjestelmistään ja tietojen käsittelyrutiineista asiakkaille ja yhteistyökumppaneille pyynnöstä. Tämä voi riippua salassapitosopimuksen ehdoista.

13. Automaattinen tietojenkeruu

Pajadata käyttää yleisesti käytössä olevia digitaalisen markkinoinnin menetelmiä ja työkaluja kerätessään tietoja liikkumisestasi Web-sivuillamme. Näitä tietoja kerätään sivustojemme käytettävyyden ja sisällön parantamiseksi, mainonnan ja markkinoinnin kohdentamiseksi sekä kävijän mielenkiinnon kohteiden selvittämiseksi. Pääasiallisesti tietojen kerääminen tapahtuu evästeiden avulla (ks. alla), eikä niitä voi yhdistää henkilöön.

Evästeet ovat pieniä merkkijonon sisältäviä tekstitiedostoja, joiden avulla selain voidaan tunnistaa yksilöivästi. Sivusto tai kolmas osapuoli lähettää ne tietokoneeseen. Evästeiden käyttöä säätelee lait, kuten Tietoyhteiskuntakaari 205 §, jonka mukaan evästeistä, sivuston käyttötietojen tallentamisesta ja niiden käyttötarkoituksesta on kerrottava selkeästi ja kattavasti sivuston käyttäjälle.

Useimmat selaimet on määritetty hyväksymään evästeitä. Voit kuitenkin muuttaa selaimen asetuksia siten, että selain kieltäytyy ottamasta vastaan kolmannen osapuolen evästeitä tai ilmoittaa niiden lähettämisestä. Saat lisätietoja evästeistä ja niiden toiminnasta esimerkiksi osoitteesta www.allaboutcookies.org.

Pajadatan käyttämät evästeet
Käytämme evästeitä verkkosivuillamme, jotta ymmärrämme paremmin millaisesta sisällöstä sivustomme kävijät ovat kiinnostuneita.

Evästeet auttavat meitä myös parantamaan sivuston käyttäjäkokemusta. Analytiikan avulla löydämme nopeammin esimerkiksi sivustolla olevat virheet, kuten rikkinäiset linkit. Tietoja voidaan käyttää myös mainostemme parantamiseen.

Emme tunnista kävijöiden henkilöllisyyttä verkkosivujemme evästeiden perusteella, sillä emme kerää evästeillä henkilökohtaista tietoa, kuten käyttäjän nimeä, osoitetta tai puhelinnumeroa.

Evästeillä keräämämme tiedot:

  • kellonaika
  • vierailun kesto
  • käytetyt sivut
  • selaintyyppi
  • onko kävijä vieraillut sivuillamme aikaisemmin
  • kävijäliikenteen lähde
  • IP-osoite

14. Tietosuojailmoituksen muuttaminen

Pajadata kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä palveluissa. Muutokset voivat perustua myös lainsäädännön muuttumiseen.

Mikäli teemme muutoksia tietosuojaselosteeseen, julkaisemme muutetun ilmoituksen ja muutoksentekopäivämäärän täällä. Kehotamme lukemaan ilmoituksen säännöllisesti.
Jos teemme selosteeseemme merkittäviä muutoksia, jolloin yksityisyydensuojakäytäntömme muuttuu olennaisesti, voimme ilmoittaa asiasta myös muulla tavoin ennen muutosten voimaantuloa.

Tämä yksityisyydensuojailmoitus on viimeksi päivitetty 25.5.2018.

15. Yhteydenotot

Jos mielessäsi on tietosuojasuojaselostettamme koskevia kommentteja tai kysymyksiä tai jos olet huolissasi yksityisyyden suojaamisesta tai tietojen käyttämisestä tai epäilet, että yksityisyyden suojaasi on loukattu, lähetä viesti osoitteeseen tuki@pajadata.fi. Voit myös lähettää kirjeen osoitteeseen Pajadata Oy, Tohlopinranta 31, 33270 Tampere.

Käsittelemme pyyntösi luottamuksellisesti ja edustajamme ottaa tarvittaessa yhteyden antamaasi osoitteeseen. Pyrimme käsittelemään mahdolliset reklamaatiot ajallaan ja niiden vaatimalla tavalla.