Rekisterinpitäjä

Tasemylly Oy

Y-tunnus: 2575404-4

010 231 4672

info@tasemylly.fi

Kuonomäentie 1, 01800 Klaukkala

Rekisteristä vastaava yhteyshenkilö

Hanna Lindroos

hanna@tasemylly.fi

010 231 4672

Määritelmät

Henkilötiedoilla* tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, jäljempänä rekisteröity, liittyviä tietoja; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella.

Henkilötietojen käsittelyllä* tarkoitetaan toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.

Rekisterinpitäjällä* tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

Henkilötietojen käsittelijällä* tarkoitetaan luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

Tasemyllyn yleiset oikeudet ja velvollisuudet rekisterinpitäjänä

• vastaa henkilötietojen keräämisestä
• käsittelee henkilötietoja laillisesti, huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen sekä toimii muutoinkin niin, ettei rekisteröityjen yksityiselämän suojaa ja muita yksityisyyden suojan turvaavia perusoikeuksia rajoiteta ilman laissa säädettyä perustetta
• määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot sekä antaa Asiakkaalle kirjalliset ohjeet henkilötietojen käsittelystä. Henkilötietojen käsittelyn tarkoituksesta tulee ilmetä, minkälaisissa tehtävissä (esimerkiksi markkinointiviestintä) henkilötietoja käsitellään
• vastaa siitä, että rekisteröidyille toimitetaan kaikki lainsäädännön edellyttämät henkilötietojen käsittelyä koskevat ilmoitukset ja tiedot
• vastaa rekisteröityjen oikeuksien toteutumisesta
• varmistaa, että henkilötietojen siirtäminen Tasemyllylle sekä henkilötietojen käsittely on lainmukaista
• vahvistaa ja vastaa siitä, että henkilötietojen käsittely on lainsäädännössä asetettujen vaatimusten mukaista, mukaan lukien tietoturvavaatimukset
• vastaa siitä, että korjaukset, poistot ja muutokset henkilötietoihin toimitetaan viivytyksettä

Tasemyllyn yleiset oikeudet ja velvollisuudet käsittelijänä

• käsittelee henkilötietoja ainoastaan toimeksiantosopimuksessa määriteltyihin tarkoituksiin tai suostumukseen perustuen, vain siinä laajuudessa kuin on tarpeen
• käsittelee henkilötietoja laillisesti, huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen sekä toimii muutoinkin niin, ettei rekisteröityjen yksityiselämän suojaa ja muita yksityisyyden suojan turvaavia perusoikeuksia rajoiteta ilman laissa säädettyä perustetta
• käsittelee ja varmistaa alaisuudessaan toimivan henkilön, jolla on pääsy henkilötietoihin, käsittelevän henkilötietoja ainoastaan Asiakkaan antamien dokumentoitujen, lainmukaisten ja kohtuullisten ohjeiden mukaisesti, paitsi jos sovellettavassa laissa toisin vaaditaan.
• varmistaa, että henkilötietoja käsittelevät vain ne henkilöt, joiden työtehtävien hoitaminen sitä edellyttää ja, että kyseiset henkilöt ovat sitoutuneet noudattamaan salassapitovelvollisuutta tai heitä sitoo asianmukainen lakisääteinen salassapitovelvollisuus
• toteuttaa kaikki lainsäädännön henkilötietojen käsittelijöiltä edellyttämät turvallisuustoimenpiteet
• ylläpitää tarvittavia selosteita/kirjanpitoa käsittelytoimista

Rekisterit

• Tasemyllyn työntekijä- ja rekrytointirekisteri
• Tasemyllyn asiakkuuteen ja muuhun asialliseen yhteyteen perustuva yritysten ja yritysten päättäjien/avainhenkilöiden asiakasrekisteri (”Asiakasrekisteri”)

Henkilötietojen käyttötarkoitus

• Työntekijärekisteri:
  Tasemyllyn kanssa työsopimuksen solmivien henkilöiden henkilötietoja käsitellään työnantajan työsopimuksella määritettyjen velvoitteiden hoitamiseksi.
• Rekrytoinnit:
  Rekrytointeihin liittyen työnhakijoiden henkilötietoja käsitellään rekrytointiprosesseihin liittyvissä hakijoiden arvioinneissa.
• Asiakasrekisteri:
  Henkilötietoja käsitellään asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen ja analysointiin, palveluiden tuottamiseen, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin, etämyyntiin, mielipide- ja markkinatutkimuksiin ja asiakasviestintään, joita voidaan toteuttaa myös sähköisesti ja kohdennettuna.

Säännönmukaiset tietolähteet

• Työntekijä- ja rekrytointirekisteri:
  Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään.
• Asiakasrekisteri:
  Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään, erilaisista palveluista, joita rekisteröity käyttää, ml. Tasemyllyn ylläpitämät sivustot sekä erilaisten markkinointitoimenpiteiden kuten markkinointiarpajaisten ja –kilpailujen ja tapahtumien yhteydessä.

Henkilötietoja voidaan kerätä ja päivittää lisäksi Tasemyllyn yhteistyökumppanien rekistereistä sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä.

Tietojen säännönmukaiset luovutukset

Tietoja voidaan luovuttaa toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, voimassaolevaan lainsäädäntöön perustuvalla, tavalla.

Tietoja voidaan luovuttaa yritysjärjestelyiden yhteydessä ostajille, mikäli Tasemylly myy tai muutoin järjestelee liiketoimintaansa.

Tietoja voidaan siirtää rekisterinpitäjän valikoimille yhteistyökumppaneille, jotka käsittelevät tietoja rekisterinpitäjän lukuun, osapuolten välisen yhteistyösopimuksen perusteella. Tällöin tietojen käsittelijällä ei ole oikeutta käsitellä siirrettyjä tietoja omaan lukuunsa, omissa henkilörekistereissään.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan tietosuoja-asetuksen vaatimuksia.

Rekisterien suojaus

Pääsynhallinta markkinointivälineisiin asianmukaisella salasanasuojauksella. Tasemyllyn kaikille työntekijöille on voimassa oleva salassapitosopimus sekä heitä on ohjeistettu, miten henkilötietoja tulee käsitellä. Tasemyllyn työntekijän käyttöoikeustaso ja tiedonsaantioikeus määräytyy hänen työtehtäviensä mukaan sekä hänelle annetaan pääsy vain välttämättömiin tietoihin ja järjestelmiin.

Manuaalinen aineisto
Henkilötiedot suojataan asiattomalta pääsyltä ja laittomalta käsittelyltä (esim. hävittäminen, muuttaminen tai luovuttaminen). Jokainen käsittelijä voi käsitellä vain niitä henkilötietoja, joita hän tarvitsee työtehtävissään.
Asiakirjat säilytetään ulkopuolisilta suojattuina lukitussa tilassa. Asiakirjat tulostetaan vain tarvittaessa ja paperitulosteet tuhotaan käytön jälkeen.

Automaattisesti käsiteltävät tiedot
Sähköisesti käsiteltävät rekisterin sisältämät tiedot ovat palomuurein, salasanoin ja muiden tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin suojattuja.

Rekisteröidyn oikeuksien toteuttaminen

Henkilöä informoidaan tietojen keräämisestä työsopimuksen/palvelusopimuksen allekirjoittamisen yhteydessä.

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu.

Rekisteröidyn pyynnöstä teemme henkilötietoihin tarpeelliset oikaisut ja täydennykset tai poistamme käsittelyn tarkoituksen kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet tiedot.

Tietojen tarkastus ja päivitys tapahtuu ottamalla yhteys Tasemyllyyn kohdassa 15 mainituilla tavoilla.

Automaattinen tietojenkeruu

Tasemylly käyttää yleisesti käytössä olevia digitaalisen markkinoinnin menetelmiä ja työkaluja kerätessään tietoja liikkumisestasi Web-sivuillamme. Näitä tietoja kerätään sivustojemme käytettävyyden ja sisällön parantamiseksi, mainonnan ja markkinoinnin kohdentamiseksi sekä kävijän mielenkiinnon kohteiden selvittämiseksi. Pääasiallisesti tietojen kerääminen tapahtuu evästeiden avulla (ks. alla), eikä niitä voi yhdistää henkilöön.

Evästeet ovat pieniä merkkijonon sisältäviä tekstitiedostoja, joiden avulla selain voidaan tunnistaa yksilöivästi. Sivusto tai kolmas osapuoli lähettää ne tietokoneeseen. Evästeiden käyttöä säätelee lait, kuten Tietoyhteiskuntakaari 205 §, jonka mukaan evästeistä, sivuston käyttötietojen tallentamisesta ja niiden käyttötarkoituksesta on kerrottava selkeästi ja kattavasti sivuston käyttäjälle.

Useimmat selaimet on määritetty hyväksymään evästeitä. Voit kuitenkin muuttaa selaimen asetuksia siten, että selain kieltäytyy ottamasta vastaan kolmannen osapuolen evästeitä tai ilmoittaa niiden lähettämisestä. Saat lisätietoja evästeistä ja niiden toiminnasta esimerkiksi osoitteesta www.allaboutcookies.org.

Tasemyllyn käyttämät evästeet
Käytämme evästeitä verkkosivuillamme, jotta ymmärrämme paremmin millaisesta sisällöstä sivustomme kävijät ovat kiinnostuneita.

Evästeet auttavat meitä myös parantamaan sivuston käyttäjäkokemusta. Analytiikan avulla löydämme nopeammin esimerkiksi sivustolla olevat virheet, kuten rikkinäiset linkit. Tietoja voidaan käyttää myös mainostemme parantamiseen.
Emme tunnista kävijöiden henkilöllisyyttä verkkosivujemme evästeiden perusteella, sillä emme kerää evästeillä henkilökohtaista tietoa, kuten käyttäjän nimeä, osoitetta tai puhelinnumeroa. Sivustomme ei myöskään vaadi rekisteröitymistä.

• Evästeillä keräämämme tiedot:
• kellonaika
• vierailun kesto
• käytetyt sivut
• selaintyyppi
• onko kävijä vieraillut sivuillamme aikaisemmin
• kävijäliikenteen lähde
• IP-osoite

Tasemyllyn sivustoillaan käyttämien Googlen työkalujen osalta voit estää Googlea keräämästä ja käsittelemästä Google-evästeen tuottamia tietoja lataamalla ja asentamalla selaimeesi Google Analytics Opt-out Browser Add-on -lisäohjelman. Tämä lisäohjelma on saatavana osoitteesta https://tools.google.com/dlpage/gaoptout.

Tietosuojailmoituksen muuttaminen

Tasemylly kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä palveluissa. Muutokset voivat perustua myös lainsäädännön muuttumiseen.

Mikäli teemme muutoksia tietosuojaselosteeseen, julkaisemme muutetun ilmoituksen ja muutoksentekopäivämäärän täällä. Kehotamme lukemaan ilmoituksen säännöllisesti.

Jos teemme selosteeseemme merkittäviä muutoksia, jolloin yksityisyydensuojakäytäntömme muuttuu olennaisesti, voimme ilmoittaa asiasta myös muulla tavoin ennen muutosten voimaantuloa.
Tämä yksityisyydensuojailmoitus on viimeksi päivitetty 10.09.2019.

Yhteydenotot

Jos mielessäsi on tietosuojasuojaselostettamme koskevia kommentteja tai kysymyksiä tai jos olet huolissasi yksityisyyden suojaamisesta tai tietojen käyttämisestä tai epäilet, että yksityisyyden suojaasi on loukattu, lähetä viesti osoitteeseen info(at)tasemylly.fi. Voit myös lähettää kirjeen osoitteeseen Kuonomäentie 1, 01800 Klaukkala.

Käsittelemme pyyntösi luottamuksellisesti ja edustajamme ottaa tarvittaessa yhteyden antamaasi osoitteeseen. Pyrimme käsittelemään mahdolliset reklamaatiot ajallaan ja niiden vaatimalla tavalla.

Muuta:

Tasemylly ei käsittele erityisiä henkilötietoja

Tietoja säilytetään Tasemyllyn koko elinkaaren ajalta ja tietoa ei hävitetä.