1. Yleistä
Annamme tällä rekisteri- ja tietosuojaselosteella tietoa henkilötietojen keräämisestä ja käsittelystä. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti tässä selosteessa määriteltyihin tarkoituksiin.
2. Rekisterinpitäjä
Will & Must Oy (3295686-7, Pursimiehenkatu 29–31, 00150 Helsinki) on tämän tietosuojaselosteen mukainen rekisterinpitäjä (tässä selosteessa: ”me”). Voit kysyä meiltä lisää henkilötietojen käsittelystä sähköpostitse osoitteesta [email protected].
Kehittämillemme hankkeille perustetut erilliset hankeyhtiöt ovat rekisterinpitäjiä niille henkilötiedoille, jotka on annettu ja joita käsitellään kyseisiä hankkeita koskien (lue lisää henkilötietojen luovutuksista kohdasta 5). Mitä tässä tietosuojaselosteessa sovelletaan rekisterinpitäjään, sovelletaan soveltuvin osin myös hankeyhtiöihin.
3. Käsittelyn peruste ja käytäntö
Henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen, rekisteröidyn kanssa tehtyyn sopimukseen, lakisääteiseen velvoitteeseen tai rekisterinpitäjän oikeutettuun etuun.
Käsittelemme henkilötietoja mm. liittyen asiakas- ja sopimussuhteiden perustamiseen ja ylläpitoon, kirjanpitoon, sisäiseen raportointiin, tilintarkastukseen, henkilöstöhallintoon, palkanlaskentaan, rekrytointeihin ja yritysjärjestelyihin. Tiettyjä henkilötietoja voidaan käyttää liiketoimintamme kehittämiseen kuten markkina-analyyseihin, tilastoihin ja riskienhallintaan. Henkilötietoja voidaan käyttää rajatusti markkinointiin, kuten tietojen lähettämiseen palveluistamme ja uutiskirjeiden lähettämiseen. Keräämme verkkosivustomme vierailijoiden tietoja parantaaksemme vierailijakokemusta ja saadaksemme tietoa verkkosivustomme tilastoista.
Henkilötietoja ei käytetä profilointiin tai automaattiseen päätöksentekoon.
Henkilötietoja käsitellään vain sen ajan, joka on tarpeellista käsittelyn tarkoituksen kannalta, ellei meillä ole lakiin perustuvaa velvoitetta säilyttää henkilötietoja tätä pidempään. Kun käsittely on päättynyt (ja mahdollinen lakiin perustuva säilytysvelvollisuus lakannut), poistamme tai anonymisoimme henkilötiedot.
4. Käsiteltävät tiedot
Käsittelemme verkkosivuillamme vierailevien henkilöiden evästetietoja. Tällaisia tietoja ovat mm. verkkosivuston kävijän laitteen IP-osoite, käyttöjärjestelmä ja selaintyyppi. Evästetietojen perusteella ei pyritä tunnistamaan yksittäisiä käyttäjiä. Voimme käyttää evästeissä ja muissa verkkosivutiedoissa kolmannen osapuolen analytiikkapalveluita. Verkkosivun vierailija voi kieltäytyä hyväksymästä evästeitä verkkosivustoltamme ja poistaa olemassa olevat evästeet verkkoselaimen asetuksista.
Käsittelemme verkkosivujemme yhteydenottolomakkeen kautta saamiamme henkilötietoja. Tällaisia tietoja ovat mm. nimi, sähköpostiosoite, asema, kiinteistötiedot sekä muut tiedot, jotka lomakkeen lähettäjä päättää antaa lähettäessään lomakevastauksen.
Käsittelemme henkilötietoja, joita olemme saaneet asiakkailtamme, palveluntarjoajiltamme nykyisiltä ja potentiaalisilta sopimuskumppaneiltamme sekä tietoja, jotka muutoin syntyvät palvelujemme tarjoamisen yhteydessä. Tällaisia tietoja ovat mm. rekisteröidyn nimi, osoite, yhtiö/viranomainen, asema, sähköpostiosoite, puhelinnumero, pankkiyhteys, kiinteistöihin liittyvät tiedot, henkilötunnus, tietojen luovutuksen sijaintitiedot ja muut tiedot, joita rekisteröity antaa meille kommunikoidessaan kanssamme tai vieraillessaan verkkosivustollamme tai jotka ovat muuten olennaisia asiakas- tai sopimussuhteeseen liittyen.
Käsittelemme työsopimusten ja työhakemusten kautta sekä työntekijöiltä ja työnhakijoilta suoraan saamiamme henkilötietoja. Tällaisia tietoja ovat mm. nimi, asema, osoite, sähköpostiosoite, puhelinnumero, pankkiyhteys, henkilötiedot, työsuhdetta, koulutusta ja pätevyyttä koskevat tiedot sekä muut tiedot, joita työntekijä tai työnhakija päättää luovuttaa tai jotka ovat muuten olennaisia työsuhteen hoitoon tai työnhaun käsittelyyn liittyen.
5. Tietojen luovutukset
Käsittelemme henkilötietoja pääsääntöisesti sisäisesti. Rajoitamme pääsyn henkilötietoihin vain niihin henkilöihin, joiden tarvitsee käsitellä henkilötietoja tehtäviensä suorittamiseksi. Jos henkilötietoja luovutetaan tai siirretään, luovutus tai siirto tehdään vain siltä osin ja siinä laajuudessa kuin se on tarpeen tässä selosteessa kuvattujen käsittelytarkoituksien toteuttamiseksi. Voimme luovuttaa henkilötietoja käyttämillemme yhteistyökumppaneille, alihankkijoille, ulkopuolisille palveluntarjoajille sekä muille kolmansille tahoille kuten oikeudellisille neuvonantajille, teknisille konsulteille, kaupanvahvistajille, virastoille, viranomaisille ja kunnille. Teemme tietojen saaneiden käsittelijöiden kanssa tarvittavat tietojenkäsittelysopimukset. Käsittelijöiden on noudatettava ohjeitamme ja sitouduttava asianmukaisiin teknisiin ja organisatorisiin toimenpiteisiin henkilötietojen suojaamiseksi.
Henkilötietojen rekisterinpitäjä voi kehittämiemme hankkeiden kohdalla muuttua esimerkiksi yritysjärjestelyn takia, jolloin hanketta koskevien henkilötietojen rekisterinpitäjänä on erillinen hankeyhtiö. Tällaisessa tapauksessa henkilötiedot luovutetaan hankeyhtiölle, ja tätä tietosuojaselostetta sovelletaan soveltuvilta osin hankeyhtiöön, ellei toisin ole sovittu.
Käsittelemme henkilötietoja pääasiassa Euroopan talousalueella (ETA). Henkilötietoja voidaan siirtää ETA:n ulkopuolisiin maihin silloin, jos se on välttämätöntä tämän tietosuojaselosteen mukaiseen henkilötietojen käsittelyyn esimerkiksi laista tai yhteistyökumppaneiden kanssa tekemistämme sopimuksista johtuen. Henkilötietoja voidaan käsitellä ETA-alueen ulkopuolella mm. käyttämiemme tietoteknisten palveluiden palveluntarjoajien (esimerkiksi Microsoft) teknisten ratkaisujen takia. Mahdolliset henkilötietojen siirrot ETA-alueen ulkopuolelle perustuvat voimassa olevan tietosuojalainsäädäntöön, ja siirroissa käytetään Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muita lainmukaisia suojatoimenpiteitä.
6. Tietojen suojauksen perusteet
Käsittelemme henkilötietoja lain edellyttämällä tavalla ja noudatamme käsittelyssä erityistä huolellisuutta. Rajoitamme henkilötietojen käsittelyn tietosuojaselosteessa määriteltyihin tarkoituksiin ja vain niille työntekijöille, joille käsittely kuuluu. Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi. Käytämme vain luotettavaksi todettuja tietoteknisiä ratkaisuja ja tarpeen vaatiessa sisäisiä käytäntöjämme.
7. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada tietoa henkilötietojen käsittelystä. Rekisterissä olevalla henkilöllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja vai ei, oikeus tietoihin mahdollisen käsittelyn tarkoituksista, oikeus kopioon käsiteltävistä henkilötiedoista, oikeus saada korjattua tai poistettua virheelliset henkilötiedot, oikeus rajoittaa henkilötietojen käsittelyä tietyissä tilanteissa, oikeus peruuttaa aiemmin annettu suostumus henkilötietojen käsittelyyn, sekä oikeus pyytää henkilötietojensa siirtämistä kolmannelle osapuolelle tietyissä tilanteissa. Rekisteröidyn oikeuksia koskevat pyynnöt voi lähettää kohdassa 2 annettuun sähköpostiosoitteeseen. Pyynnön esittäjä voi joutua todistamaan henkilöllisyytensä.
Jos koet, että henkilötietojesi käsittely rikkoo sovellettavaa lainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle. Suomessa tietosuojaviranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).
8. Päivitykset
Viimeisin päivitys: helmikuu 2024.
Tätä tietosuojaselostetta voidaan päivittää ja muuttaa tietosuojakäytäntöjen niin vaatiessa. Huomaathan, että emme ilmoita rekisteröidyille henkilökohtaisesti mahdollisista tietosuojaselosteen muutoksista.