1 Rekisterinpitäjä

Yrityksen nimi: Ecowalt Oy
Y-tunnus: 1539473-5 
Osoite: Ampeeritie 7-9, 21530 Paimio

2 Rekisteriasioista vastaava henkilö

Tietosuojavastaava, Ecowalt Oy
Nimi: Jani Pekonen
Sähköposti: jani.pekonen@ecowalt.com

3 Rekisterin nimi

Rekisterinpitäjän ja luonnollisen henkilön väliseen työsuhteeseen perustuva työnhakijoiden sekä työntekijöiden tietoja sisältävä rekisteri (”henkilöstöasiakasrekisteri”).

Rekisteröityjen ryhmä koostuu työnhakijoista sekä työntekijöistä. Edellä mainituilla työnhakijoilla tarkoitetaan henkilöitä, jotka ovat hakeneet Ecowalt Oy:n tarjoamaa työpaikkaa, joko sähköisen järjestelmän kautta tai muulla tavalla. Työntekijöillä tarkoitetaan henkilöä, joka on tai on ollut työsuhteessa Ecowalt Oy:ssä.

Rekisterinpitäjän kaupalliseen asiakkuuteen ja muuhun asialliseen yhteyteen perustuva asiakasrekisteri (”Yritysasiakkaita koskeva rekisteri”).

Rekisteröityjen ryhmä koostuu niistä kuluttajista sekä yhteisöjen edustajista, jotka käyttävät Ecowalt Oy:n tarjoamia henkilöstöön liittyviä kaupallisia palveluita, mutta jotka eivät ole työnhakijoita tai työntekijöitä.

4 Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoituksena on työntekijän työsuhdeasioiden hoitaminen sekä työnhakijan rekrytointiprosessin ja siihen liittyvien asioiden hoitaminen (kuten työnhakuun, työelämään ja erilaisiin työtehtäviin liittyvien etujen tarjoaminen työnhakijoille sähköisesti ja muulla tavoin sekä työajan ja poissaolojen seurantaan, palkkahallintoon, kulunvalvontaan sekä työsuhteen alkamiseen, hoitamiseen, kehittämiseen ja päättymiseen liittyviin toimenpiteisiin).

Henkilötietoja käsitellään lisäksi rekisterinpitäjän asiakasviestinnän toteuttamiseksi. Asiakasviestintää voidaan kohdistaa rekisteröityihin myös sähköisen viestintävälineen avulla, kuten sähköpostitse lähetettävillä uutiskirjeillä.

Henkilötietoja käsitellään lisäksi rekisterinpitäjän asiakasviestinnän toteuttamiseksi. Asiakasviestintää voidaan kohdistaa rekisteröityihin myös sähköisen viestintävälineen avulla, kuten sähköpostitse lähetettävillä uutiskirjeillä. Henkilön antamia henkilötietoja voidaan käyttää myös erilaisiin työtehtäviin ja työelämään yleisesti liittyvien etujen tarjoamiseksi työntekijöille sähköisen viestintävälineen avulla sekä työntekijän profilointiin, mikäli työntekijä ei ole kieltänyt profilointia.

Tämä on Tietosuojalain (1050/2018) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste. Käyttäjä hyväksyy tämän tietosuojaselosteen ehdot käyttämällä Ecowalt Oy:n palveluita. Mikäli käyttäjä ei hyväksy näitä ehtoja, käyttäjällä ei ole oikeutta käyttää Ecowalt Oy:n palveluita.

5 Rekisterin tietosisältö

Rekisterissä voidaan käsitellä muun muassa seuraaviin ryhmiin sisältyviä, rekisterin käyttötarkoituksen kannalta tarpeellisia tietoja:

Perustiedot, kuten:

• etu- ja sukunimet
• henkilötunnus
• sukupuoli
• yhteystiedot (postiosoite, puhelinnumerot, sähköpostiosoite)
• valokuva (henkilön itsensä tai Ecowalt Oy:n ottama kuva)
• pankkiyhteystiedot
• lähiomaisten yhteystiedot hätätilanteita varten
• syntymäaika
• kansalaisuus
• kielitaito
• ammatti ja ammattikortit
• ajokortti ja auton käyttömahdollisuus
• työlupa, sen voimassaolotiedot ja siihen liittyvät rajoitteet
• koulutustiedot, tutkinnot ja muut erityistaidot tai -osaaminen
• työpsykologisten testien ja analyysien raportit
• työkokemus
• suosittelijat
• työnhakuasiakkuuden alkamis- ja päättymisajankohta sekä -tapa
• asiakkuuteen hoitamiseen ja yhteydenpitoon liittyvät tiedot
• työnhakijan käytettävyystiedot (muun muassa koko/osa-aikaisuus, päivätyö, mahdollisuus aloittaa työskentely)
• työnhakijan toiveet työpaikkaan liittyen (muun muassa toimiala, sijainti, työtehtävät, työaika, palkkaus)
• mahdolliset työnhakuun/työhön liittyvät työnhakijan kiinnostuksen kohteet
• edellä yksilöityjen tietojen muutostiedot

Työsuhteeseen liittyvät tiedot, kuten

• työhakemus ja työnhakuprosessiin liittyvät muut tiedot (muun muassa koulutus- ja tutkintotiedot, työ- ja ammattikokemus, pätevyystiedot ja soveltuvuusarviointien tiedot)
• työsopimus ja muut mahdolliset työsuhteeseen liittyvät sitoumukset ja sopimukset
• työtehtävien sisältöä koskevat tiedot, kuten nimike
• työtehtävissä kehittymistä koskevat tiedot (muun muassa kouluttautumiseen liittyvät tiedot)
• työtehtävissä suoriutumista koskevat tiedot (muun muassa pätevyystiedot ja kielitaito)
• työsuhteen perusteella maksettaviin korvauksiin liittyvät tiedot (muun muassa rahapalkka, luontoisedut tai muut palkitsemistavat ja niihin liittyvät tiedot, verotustiedot ja työnantajamaksuihin liittyvät tiedot, matkalaskut ja kilometrikorvaukset)
• työsuhteeseen liittyvät työnantajan vastuita koskevat tiedot (muun muassa rekisteröidyn vakuuttamiseen liittyvät tiedot)
• työterveyshuoltoon liittyvät tiedot, kuten työntekijän terveydentilaa koskevat tiedot, jos tiedot on kerätty työntekijältä itseltään tai hänen kirjallisella suostumuksellaan muualta ja tietojen käsittely on tarpeen sairausajan palkan tai siihen rinnastettavien terveydentilaan liittyvien etuuksien selvittämiseksi taikka sen selvittämiseksi, onko työstä poissaoloon perusteltu syy, taikka jos työntekijä nimenomaisesti haluaa selvitettävän työkykyisyyttään terveydentilaa koskevien tietojen perusteella
• työajan seurantaan ja poissaoloihin liittyvät tiedot (mm. kulunhallintajärjestelmästä saatavat tiedot, sairauspoissaolot, vuosilomat ja muut vapaat tai sovitut poissaolot)
• työntekovälineisiin liittyvät tiedot (mm. henkilölle osoitettuihin tietokoneisiin ja muihin mobiileihin päätelaitteisiin sekä niiden käyttöön liittyvät tiedot, henkilön sähköpostiosoitteet ja puhelinnumerot sekä kulkukortteihin ja avaimiin liittyvät tiedot)
• työtehtäviin liittyvien käyttöoikeuksien tiedot sekä niiden käyttäjätunnukset ja salasanat
• työsuhteen päättymiseen liittyvät tiedot (kuten sopimus työsuhteen päättymisestä, työtodistus ja eläkkeelle jäämiseen liittyvät tiedot)

Rekisterissä voidaan käsitellä kaikista rekisteröidyistä seuraavia tietoja:

• etu- ja sukunimet
• yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite) työpaikalle
• rekisteröidyn ammatti, mikäli kyse on yhteisön edustajasta
• kieli
• asiakkuuden ja/tai asiallisen yhteyden alkamis- ja päättymisajankohta sekä -tapa
• asiakkuuteen ja muun asiallisen yhteyden hoitamiseen ja yhteydenpitoon liittyvät tiedot (tilaus- ja peruutustiedot, palautteet, asiakaspalvelutapahtumien taltiot)
• markkinointiin ja myynninedistämiseen liittyvät tiedot (markkinointitoimenpiteet, kuten markkinointiarpajaiset, ja niihin osallistuminen)
• asiakasnumero
• laskutukseen ja perintään liittyvät tiedot
• käyttäjätunnus ja salasana
• palvelun ominaisuuksien käyttötiedot
• edellä yksilöityjen tietojen muutostiedot

Rekisterissä voidaan käsitellä kaikkien yllä lueteltujen tietotyyppien muutostietoja.

6 Säännönmukaiset tietolähteet

Työntekijöitä koskevia henkilötietoja kerätään ensisijaisesti työntekijöiltä itseltään. Rekisteröidyn suostumuksella rekisterinpitäjä voi kerätä henkilötietoja myös muualta. Suostumusta ei tarvita, jos rekisterinpitäjä hankkii henkilöluottotietoja tai rikosrekisteritietoja henkilön luotettavuuden selvittämiseksi. Rekisterinpitäjä ilmoittaa henkilölle etukäteen tällaisten häntä koskevien tietojen hankkimisesta luotettavuuden selvittämistä varten.

7 Henkilötietojen luovutukset ja siirrot

Rekisteriin tallennettuja henkilötietoja voidaan luovuttaa voimassa olevan lainsäädännön sallimalla ja velvoittamalla tavalla tai rekisteröidyn suostumuksella viranomaisille, joilla on lakiin perustuva oikeus saada rekisteristä tietoja, kuten verottajalle ja KELA:lle sekä muille tahoille, jotka liittyvät työsuhdetta koskevien asioiden hoitamiseen, kuten eläke- ja tapaturmavakuutusyhtiöille, ammattiliitoille ja työterveyshuoltopalveluita tarjoavalle taholle.

Rekisteröidyn suostumuksella voidaan työsuhteen kannalta tarpeellisia henkilötietoja luovuttaa sellaiselle rekisterinpitäjän työnantaja-asiakkaalle, jolle työntekijä on työllistynyt tai jolle työntekijä on työllistymässä.

Lisäksi henkilötietoja voidaan siirtää sellaisille rekisterinpitäjän yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun osapuolten välisen yhteistyösopimuksen perusteella. Ecowalt Oy:n yhteistyökumppanilla ei tällöin ole oikeutta käsitellä siirrettyjä tietoja omissa henkilörekistereissään omaan lukuunsa.

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia.

8 Rekisterin suojausperiaatteet

Henkilötietoja tallennetaan sekä sähköisiin tietokantoihin että manuaalisesti ylläpidettäviin aineistoihin. Sähköisesti käsiteltävät tietokannat on suojattu palomuurein, salasanoin ja muilla tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin. Manuaalisesti ylläpidettävät ja käsiteltävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.

Henkilötietoihin pääsevät käsiksi ainoastaan ne erikseen määritellyt ja yksilöidyt henkilöt, joiden tehtävien hoitaminen edellyttää rekisteriin tallennettujen henkilötietojen käsittelyä. Nämä henkilöt pääsevät järjestelmään henkilökohtaisilla rekisterinpitäjän sisäisen verkon käyttäjätunnuksilla, joiden käytöstä ja ilmaisemisesta jokainen on solminut erityisen käyttäjätunnus- ja salassapitositoumuksen.

9 Tarkastus-, korjaus- ja poisto-oikeus

Rekisteröidyllä on henkilötietolain mukainen oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastuspyyntö tulee lähettää rekisteriasioista vastaavalle henkilölle rekisterinpitäjän yllä ilmoitettuun postiosoitteeseen ja sen on oltava kirjallinen ja allekirjoitettu. Pyyntö voidaan tehdä myös henkilökohtaisesti rekisterinpitäjän luona henkilöllisyyden varmentamalla. Rekisteröidyllä on myös oikeus vaatia virheellisen tiedon korjaamista ottamalla yhteys rekisterinpitäjään. Korjauspyyntö tulee tehdä yksilöidysti siten, että rekisterissä oleva virhe voidaan helposti havaita ja korjata oikealla tiedolla. Rekisteröidyllä on myös oikeus poistattaa tietonsa rekisteristä.

10 Tietosuojaselosteen muuttaminen

Rekisterinpitäjä kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä palveluissaan. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Rekisterinpitäjä suosittelee työntekijöitä tutustumaan tietosuojaselosteen sisältöön säännöllisesti ja aika ajoin uudelleen.