Tietosuojaseloste ja henkilötietojen käsittely
Tietojesi turvallisuus on meille Ahma Kumppaneilla ykkösasia. Toimimme täysin läpinäkyvästi ja vastuullisesti kaiken henkilötietojen käsittelyssä.
Ahma Kumppanit on sitoutunut noudattamaan EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen kansallista tietosuojalainsäädäntöä kaikessa toiminnassaan. Tämä tietosuojaseloste kuvaa, miten keräämme, käsittelemme ja suojaamme henkilötietojasi, kun käytät palveluitamme tai vierailet verkkosivustollamme.
Rekisterinpitäjänä vastaamme siitä, että tietojasi käsitellään lainmukaisesti ja turvallisesti. Tämän selosteen tarkoituksena on antaa sinulle kattava ja ymmärrettävä kuva tietosuojakäytännöistämme. Kehotamme sinua tutustumaan siihen huolellisesti.
Tietosuojaseloste on päivitetty viimeksi 15. toukokuuta 2024 ja on voimassa toistaiseksi.
Yhteystiedot tietosuoja-asioissa
Rekisterinpitäjä: Ahma Kumppanit
Osoite: 14 Jämeräntaival, Floor 3, 02150 Espoo, Uusimaa, Finland
Puhelin: +358 9 8560300
Sähköposti (tietosuoja-asiat): [email protected]
Kaikissa tietosuojaan liittyvissä kysymyksissä tai pyynnöissä voit ottaa yhteyttä yllä mainittuihin yhteystietoihin.
Mitä henkilötietoja keräämme ja miksi
Keräämme ainoastaan palveluidemme tarjoamisen kannalta välttämättömiä henkilötietoja, ja käsittelemme niitä aina läpinäkyvästi sekä lainsäädännön mukaisesti.
Asiakas- ja yhteistyötiedot
Keräämme asiakkailtamme ja yhteistyökumppaneiltamme nimen, yhteystiedot (sähköposti, puhelinnumero, osoite), yritystiedot (nimi, Y-tunnus, asema) sekä laskutustiedot. Näitä tietoja käytetään asiakassuhteen hoitamiseen, palveluiden tarjoamiseen, sopimusten täyttämiseen ja lainsäädännöllisten velvoitteiden noudattamiseen.
Käsittelyperuste: Sopimus, oikeutettu etu, lakisääteinen velvoite.
Verkkosivuston käyttötiedot
Verkkosivustollamme keräämme tietoja evästeiden ja vastaavien teknologioiden avulla (esim. IP-osoite, selailutiedot, vierailuajat). Näiden tietojen avulla parannamme verkkopalvelumme käytettävyyttä ja kohdennamme markkinointia. Käsittelyn perusteena on useimmiten suostumus tai oikeutettu etumme verkkosivun kehittämiseen.
Käsittelyperuste: Suostumus, oikeutettu etu.
Palvelukohtaiset tiedot
Tarjoamiemme palveluiden luonteesta riippuen voimme käsitellä projekti- ja toimeksiantokohtaisia tietoja, kommunikaatiota (sähköpostit, tapaamismuistiot) ja muita palveluun liittyviä dokumentteja. Näiden tietojen käsittely on välttämätöntä palvelun suorittamiseksi ja asiantuntijamme tiedonhallinnan varmistamiseksi.
Käsittelyperuste: Sopimus, oikeutettu etu.
Mistä saamme tietoja ja kenelle niitä luovutamme
Henkilötietojasi saadaan pääsääntöisesti sinulta itseltäsi. Luovutamme tietoja harkitusti ja vain lakisääteisten vaatimusten mukaisesti.
Tietolähteet
- Sinulta itseltäsi palvelusuhteen alkaessa ja sen aikana.
- Julkisista rekistereistä (esim. YTJ, kaupparekisteri) yritystietojen varmistamiseksi.
- Yhteistyökumppaneilta ja kolmansilta osapuolilta, kun olet antanut siihen suostumuksesi tai se on tarpeen palvelun suorittamiseksi.
Tietojen luovutus
Voimme luovuttaa henkilötietoja seuraaville tahoille:
- Alihankkijat: Käytämme tietyissä palveluissa luotettavia alihankkijoita (esim. IT-palveluntarjoajat, kirjanpito), joiden kanssa olemme solmineet GDPR-vaatimusten mukaiset tietojenkäsittelysopimukset.
- Viranomaiset: Voimme luovuttaa tietoja viranomaisille lakisääteisten velvoitteidemme täyttämiseksi, kuten verotuksen tai rikosten selvittämisen yhteydessä.
- Kolmansien maiden siirrot: Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei siihen ole perusteltua syytä ja lainsäädännön mukaisia suojatoimia (esim. EU-komission mallilausekkeet) ole käytössä.
Tietojen säilytys ja tietoturva
Panostamme vahvasti tietoturvaan varmistaaksemme, että henkilötietosi pysyvät turvassa kaiken aikaa.
Säilytysajat
Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Esimerkiksi:
- Asiakassuhteeseen liittyviä tietoja säilytetään sopimuksen keston ajan ja sen jälkeen lakisääteisten vaatimusten (esim. kirjanpitolaki) mukaisesti.
- Verkkosivuston analytiikkatietoja säilytetään tyypillisesti 24 kuukautta.
- Avoimet työhakemukset säilytämme suostumuksella määrätyn ajan tai kunnes tarve poistuu.
Säilytysajat perustuvat kulloinkin voimassa olevaan lainsäädäntöön, sopimusvelvoitteisiin ja Ahma Kumppaneiden oikeutettuihin etuihin.
Tietoturvatoimet
Olemme toteuttaneet laajat tekniset ja organisatoriset turvatoimet henkilötietojesi suojaamiseksi luvattomalta pääsyltä, luvattomalta muuttamiselta, luovuttamiselta tai tuhoutumiselta. Näihin kuuluvat:
- Käytämme alan standardien mukaisia salaustekniikoita (esim. TLS) tiedonsiirrossa.
- Pääsy henkilötietoihin on rajoitettu vain niille henkilöstön jäsenille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseen.
- Järjestelmämme on suojattu palomuureilla ja säännöllisillä tietoturva-auditoinneilla.
- Henkilöstömme saa säännöllistä koulutusta tietosuojakäytännöistä.
Rekisteröidyn oikeudet
GDPR myöntää sinulle useita oikeuksia henkilötietoihisi liittyen. Ahma Kumppanit kunnioittaa näitä oikeuksia ja tarjoaa mekanismit niiden toteuttamiseen.
Oikeus saada tietoa ja tutustua tietoihin
Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, saada pääsy tietoihin sekä tiedot käsittelyn tarkoituksista.
Oikeus oikaisuun
Sinulla on oikeus vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista tai täydentämistä ilman aiheetonta viivytystä.
Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)
Tietyissä olosuhteissa sinulla on oikeus vaatia henkilötietojesi poistamista. Huomioithan, että lakisääteiset velvoitteet voivat rajoittaa tätä oikeutta.
Oikeus käsittelyn rajoittamiseen
Tietyissä tilanteissa sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, esimerkiksi jos tiedot ovat mielestäsi virheellisiä.
Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
Vastustamisoikeus
Oikeutettuun etuumme perustuvaa henkilötietojen käsittelyä voit vastustaa omasta erityisestä tilanteestasi johtuvalla perusteella.
Voit käyttää oikeuksiasi ottamalla yhteyttä tietosuoja-asioiden yhteyshenkilöömme.
Tee tietopyyntöEvästeet ja seurantateknologiat
Käytämme verkkosivustollamme evästeitä ja muita seurantateknologioita parantaaksemme käyttökokemusta ja kerätäksemme tietoja verkkosivuston käytöstä.
Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan laitteellesi, kun vierailet verkkosivustolla. Ne auttavat meitä muistamaan asetuksesi ja analysoimaan verkkoliikennettä. Käytämme seuraavanlaisia evästeitä:
- Välttämättömät evästeet: Nämä ovat kriittisiä verkkosivuston toimivuudelle, esimerkiksi kirjautumisen ja tietoturvan kannalta.
- Toiminnalliset evästeet: Nämä parantavat käyttökokemusta muistamalla valintasi (esim. kieliasetukset).
- Analytiikkaevästeet: Kuten Google Analytics, nämä auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoamme ja voimme kehittää sitä.
- Markkinointievästeet: Näitä käytetään kohdennettuun mainontaan kiinnostuksen kohteidesi perusteella.
Voit hallita evästeasetuksia selaimestasi tai sivuillamme olevan evästeasetusten hallintatyökalun kautta. Huomioithan, että evästeiden poistaminen tai estäminen voi vaikuttaa verkkosivuston toimivuuteen.
Yhteydenotto ja valvontaviranomainen
Olemme täällä auttaaksemme sinua kaikissa tietosuojaan liittyvissä asioissa. Voit myös tehdä valituksen valvontaviranomaiselle.
Tietosuoja-asioiden yhteyshenkilö
Kaikissa tätä selostetta koskevissa kysymyksissä tai jos haluat käyttää oikeuksiasi, voit ottaa yhteyttä tietosuojavastaavaamme:
Sähköposti: [email protected]
Pyrimme vastaamaan kaikkiin tiedusteluihin ja pyyntöihin kohtuullisessa ajassa ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.
Valvontaviranomainen
Mikäli katsot, että Ahma Kumppanit ei ole käsitellyt henkilötietojasi GDPR:n tai muun soveltuvan tietosuojalainsäädännön mukaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: [email protected]