Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Henkilötietojen käsittelystä vastaa (rekisterinpitäjä):

Tietosuoja-asioissa voit ottaa yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Mitä tietoja käsittelemme ja mistä ne saadaan

Saamme tiedot pääsääntöisesti suoraan sinulta, kun otat meihin yhteyttä tai käytät palveluitamme.

Yhteydenotto- ja tarjouspyyntölomake

• Nimi, sähköpostiosoite ja (vapaaehtoisesti) puhelinnumero
• Viestin sisältö: palvelutarve, paikkakunta, ajankohta ja muut kertomasi tiedot

Alustava työhakemus (Nuorille-sivu)

• Nimi, sähköpostiosoite, (vapaaehtoisesti) puhelinnumero ja paikkakunta
• Kiinnostuksen kohteet, osaaminen ja työskentelyn ajankohdat, jotka kerrot hakemuksessa

Asiakkuus ja palvelun toteuttaminen

• Asiakkaan yhteys- ja laskutustiedot, palvelun sisältö, ajankohdat ja palvelun toteutusosoite
• Yritysasiakkaiden yhteyshenkilöiden nimet ja yhteystiedot

Tekniset tiedot

• Lomakkeen lähetyksen yhteydessä tallennetaan lähettäjän IP-osoite ja lähetysaika väärinkäytösten estämiseksi. IP-osoite välitetään lomakeviestin mukana meille.
• Roskapostin torjumiseksi palvelin tallentaa IP-osoitteesta avaimella muodostetun tunnisteen (tiiviste) 15 minuutin ajaksi. Vanhentuneet tunnisteet poistetaan automaattisesti seuraavan lomakepyynnön yhteydessä.
• Verkkopalvelimen palveluntarjoaja kirjaa tavanomaiset palvelinlokit (mm. IP-osoite, aikaleima, pyydetty sivu, selaimen tiedot) tietoturvan ja palvelun toiminnan varmistamiseksi.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja vain seuraaviin tarkoituksiin EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisilla perusteilla:

• Yhteydenottoihin vastaaminen ja tarjousten laatiminen – sopimusta edeltävät toimenpiteet rekisteröidyn pyynnöstä (6 art. 1 b) sekä yritysasiakkaiden yhteyshenkilöiden osalta oikeutettu etu (6 art. 1 f).
• Palvelun toteuttaminen, asiakassuhteen hoito ja laskutus – sopimuksen täytäntöönpano (6 art. 1 b).
• Työnhaun ja rekrytoinnin hoitaminen – sopimusta edeltävät toimenpiteet hakijan pyynnöstä (6 art. 1 b). Noudatamme lisäksi työelämän tietosuojalakia (759/2004).
• Kirjanpito- ja veroviranomaisvelvoitteet, kuten laskujen ja kotitalousvähennykseen tarvittavan työn osuuden erittely – lakisääteinen velvoite (6 art. 1 c).
• Verkkosivuston tietoturva ja väärinkäytösten estäminen (esim. lomakkeiden roskapostisuojaus) – oikeutettu etu (6 art. 1 f).

Emme käytä tietoja suoramarkkinointiin, profilointiin emmekä automaattiseen päätöksentekoon.

4. Alaikäiset hakijat

Toimintamme on suunnattu myös nuorille, joten osa hakijoista voi olla alaikäisiä. Käsittelemme alaikäisten tietoja erityisellä huolellisuudella ja vain työmahdollisuuksien kartoittamiseen.

5. Säilytysajat

• Yhteydenotot ja tarjouspyynnöt: 12 kuukautta yhteydenotosta, ellei niistä synny asiakassuhdetta.
• Työhakemukset: enintään 12 kuukautta hakemuksen vastaanottamisesta, ellei työsuhdetta synny. Voit pyytää hakemuksesi poistoa milloin tahansa.
• Asiakassuhteen tiedot: asiakassuhteen ajan ja sen jälkeen enintään 3 vuotta mahdollisten vaatimusten selvittämiseksi.
• Kirjanpitoaineisto (esim. laskut): kirjanpitolain mukaisesti 6–10 vuotta.
• Roskapostisuojauksen IP-tunnisteet: 15 minuuttia, minkä jälkeen ne poistetaan automaattisesti. Istuntoeväste: selaimen sulkemiseen asti.
• Palvelinlokit: palveluntarjoajan käytännön mukaisesti lyhyen ajan, minkä jälkeen ne poistetaan automaattisesti.

6. Tietojen vastaanottajat ja siirrot

Emme myy henkilötietoja. Tietoja voidaan luovuttaa tai antaa käsiteltäväksi vain seuraavasti:

• Palveluntarjoajat (henkilötietojen käsittelijät): verkkosivuston ja sähköpostin palveluntarjoaja Hostinger sekä kirjanpito- ja laskutuspalvelut. Käsittelijät saavat käsitellä tietoja vain meidän lukuumme GDPR:n 28 artiklan mukaisen sopimuksen perusteella.
• Asiakasyritykset: henkilöstövuokrauksessa välitämme työntekijän yhteystiedot ja työn kannalta tarpeelliset tiedot asiakasyritykselle, jonka tehtävään työntekijä on sopinut menevänsä.
• Viranomaiset: esimerkiksi Verohallinnolle lakisääteisten velvoitteiden perusteella.

Tietoja käsitellään ja säilytetään EU:n / ETA:n alueella. Emme siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle.

7. Evästeet

Sivusto ei käytä analytiikka-, mainos- tai seurantaevästeitä eikä kolmansien osapuolten palveluita (esim. Google Analytics, Facebook Pixel tai ulkoiset fontit).

Kun alat täyttää yhteydenotto- tai hakulomaketta, selaimeesi tallennetaan yksi välttämätön istuntoeväste, jolla lomake suojataan väärennetyiltä lähetyksiltä (CSRF-suojaus). Eväste poistuu, kun suljet selaimen. Välttämättömät evästeet eivät vaadi suostumusta (laki sähköisen viestinnän palveluista 205 §), eikä sivustolla siksi ole evästebanneria.

8. Oikeutesi

Sinulla on tietosuoja-asetuksen mukaan oikeus:

• saada pääsy tietoihisi eli tietää, mitä tietoja sinusta käsittelemme (15 art.)
• vaatia virheellisten tietojen oikaisemista (16 art.)
• vaatia tietojesi poistamista, ellei meillä ole lakisääteistä velvollisuutta säilyttää niitä (17 art.)
• vaatia käsittelyn rajoittamista (18 art.)
• saada toimittamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle (20 art.)
• vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 art.)
• tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi

Lähetä pyyntö osoitteeseen info@greendiamond.fi. Vastaamme viimeistään kuukauden kuluessa. Voimme joutua varmistamaan henkilöllisyytesi ennen tietojen luovuttamista.

Yhteystietojen antaminen on vapaaehtoista, mutta ilman niitä emme voi vastata yhteydenottoosi tai käsitellä hakemustasi.

9. Tietoturva

Sivuston liikenne on salattu (HTTPS). Lomakkeet on suojattu roskapostilta ja väärennetyiltä lähetyksiltä, eikä lomaketietoja tallenneta verkkosivuston palvelimelle, vaan ne toimitetaan suoraan yrityksen sähköpostiin. Pääsy henkilötietoihin on rajattu vain niille, jotka tarvitsevat niitä työssään.

10. Muutokset tähän selosteeseen

Päivitämme tätä selostetta, kun toimintamme tai lainsäädäntö muuttuu. Päivityspäivä näkyy sivun yläosassa. Olennaisista muutoksista ilmoitamme sivustollamme.