Tietosuojaseloste

Rekisteri- ja tietosuojaseloste

Tämä on SunUra Oy:n tietosuojalain (5.12.2018/1050) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 2.4.2018. Viimeisin muutos 1.10.2022.

  1. Rekisterinpitäjä

SunUra Oy, info@sunura.fi, 0503514694

  1. Rekisteristä vastaava yhteyshenkilö

Kimmo Laitinen, Toimitusjohtaja, +358 44 974 3236, kimmo.laitinen@sunura.fi

  1. Rekisterin nimi ja rekisteröidyt henkilöt

Työvoimapalveluiden rekisteri: palveluihin osallistuvat, palveluja tuottavat henkilöt, palveluiden sidosryhmät ja mahdolliset palveluiden käyttäjät.

  1. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietoja käyttötarkoitus on SunUra Oy:n asiakas- ja sidosryhmien hoito, asiakas- ja sidosryhmille tiedottaminen, asiakastietojen analysointi ja tutkimustoiminta.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on oikeutettu etu.

Tietojen käsittely perustuu yrityksen sopimusvelvoitteiden täyttämiseen ja yrityksen oikeutetun edun toteuttamiseen.

  1. Rekisterin tietosisältö

Palveluun osallistuvista asiakkaista rekisteriin tallennetaan palvelun tuottamisen kannalta tarvittavia tietoja, joita voivat olla: henkilön nimi, yhteystiedot (puhelinnumero, sähköpostiosoite ja katuosoite), henkilötunnus, koulutus- ja työhistoria, työllistymispolku, CV, video-CV, palvelun aikana tarvittavat työhakemukset sekä muu asiakkaan kertoma tai luovuttama hänen työllistymistään palveleva tieto.

Sidosryhminen ja mahdollisten asiakkaiden henkilörekisterissä voidaan käsitellä tietoja, jotka voivat olla sidosryhmäorganisaatioiden yhteyshenkilöiden tiedot kuten nimi, asema organisaatiossa, puhelin, sähköposti, osoite sekä organisaation laskutuksessa tarvittavat tiedot. Lisäksi kerättäviä tietoja ovat yhteydenpitohistoria ja markkinointilupa.

Rekisterin henkilötietojen tietosisältö säilytettään niin kauan kuin niiden säilyttämiselle on peruste. Tämän jälkeen henkilötiedot hävitetään tai anonymisoidaan. Henkilötiedoista yhteystiedot säilytetään asiakkaan jälkihoitoa varten sekä asiakkaan luvalla markkinointitarkoituksiin.

  1. Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta ja/tai hänen asioitaan hoitavilta TE-hallinnon tai kunnan virkailijoilta sekä www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, verkkokaupan kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

  1. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisteriin tallennettuja tietoja voivat käsitellä SunUra Oy:n henkilöstö ja muut henkilöt, joilla on työtehtävien suorittamiseksi vaadittu rekisterin käyttöoikeus. Sähköisen rekisterin tietoihin on tarvittaessa pääsy myös tietosuojavastaavalla sekä tietojärjestelmiä hallinnoivilla henkilöillä.

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista tai siirtää siltä osin kuin niin on sovittu asiakkaan kanssa.

Rekisterin tietoja ei siirretä tai luovuteta EU:n tai ETA:n ulkopuolelle.

  1. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

  1. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisessa muodossa rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). Rekisteröidyllä on oikeus saada tieto, mikäli henkilötiedot ovat joutuneet muiden kuin tässä asiakirjassa määriteltyjen tahojen tai henkilöiden käsiin.

  1. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisessa muodossa rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisteröidyllä on oikeus saattaa henkilötietojensa käsittelyä koskeva asia valvontaviranomaisen käsiteltäväksi. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).