Tietosuoja­seloste

1. Rekisterinpitäjä

Heplan Oy
Laukaantie 4, 40320 Jyväskylä
Y-tunnus: 2964480-3

2. Rekisteriasioista vastaava yhteyshenkilö

Teijo Hakkarainen
Puh. 040 530 2292
heplan@heplan.fi

3. Rekisterin käyttötarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• asiakas- ja yhteistyösuhteiden hoitaminen ja kehittäminen sekä tilausten ja toimitusten käsittely
• verkkosivuston kautta lähetettyihin yhteydenottoihin ja tarjouspyyntöihin vastaaminen
• rekrytointi: työhakemusten ja avointen hakemusten käsittely sekä yhteydenpito hakijoihin
• verkkosivuston ja palveluiden kehittäminen analytiikan avulla

4. Tietojen keräämisen ja käsittelyn peruste

Henkilötietojen käsittelyn peruste on tapauksesta riippuen:

• sopimuksen täytäntöönpano tai sopimuksen tekemistä edeltävät toimenpiteet
• rekisterinpitäjän oikeutettu etu (asiakas- ja yhteistyösuhteiden hoito, yhteydenottoihin vastaaminen ja rekrytointi)
• suostumus (analytiikkaevästeet sekä avoimen hakemuksen säilyttäminen tulevaa rekrytointia varten)

5. Rekisterin tietosisältö

Asiakkaiden ja yhteistyökumppaneiden yhteyshenkilöt: nimi, työnantaja ja tehtävänimike, sähköpostiosoite, puhelinnumero sekä lomakkeen kautta vapaaehtoisesti lähetetyt tiedot.

Työnhakijat: nimi, yhteystiedot, hakemus, ansioluettelo ja muut hakijan itse toimittamat tiedot. Hakemukseen ei tule liittää henkilötunnusta, terveystietoja tai muita arkaluonteisia tietoja.

6. Tietojen säilytysaika

Asiakas- ja yhteistyötiedot säilytetään niin kauan kuin asiakas- tai yhteistyösuhde jatkuu tai tietoja tarvitaan sopimusten täyttämiseen ja lakisääteisiin velvoitteisiin, kuten kirjanpitoon.

Työhakemukset ja ansioluettelot säilytetään rekrytoinnin ajan ja sen jälkeen vain niin kauan kuin se on tarpeen rekrytoinnin hoitamiseksi. Avoimen hakemuksen tietoja säilytetään hakijan suostumuksella tulevaa rekrytointia varten. Tiedot poistetaan sähköpostista ja muista tallennuspaikoista, kun niitä ei enää tarvita, tai hakijan pyynnöstä.

7. Säännönmukaiset tietolähteet

Tietoja kerätään:

• Henkilöltä itseltään.
• Viranomaisten ylläpitämistä julkisista rekistereistä lain sallimissa rajoissa (esim. ytj.fi).
• Google Analytics 4 -analytiikkapalvelun avulla verkkosivuston käytön analysoimiseksi. Analytiikkatietoja kerätään evästeiden avulla käyttäjän antaman suostumuksen perusteella.

8. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja ei säännönmukaisesti luovuteta rekisterinpitäjän ulkopuolelle. Rekisterinpitäjä käyttää palveluntarjoajia, kuten verkkosivuston ylläpito- ja analytiikkapalveluita, jotka käsittelevät tietoja sen lukuun. Osa palveluntarjoajista, kuten Google Analytics, voi käsitellä tai säilyttää tietoja EU:n tai Euroopan talousalueen ulkopuolella. Siirrot toteutetaan tietosuoja-asetuksen edellyttämin asianmukaisin suojatoimin.

9. Evästeiden (cookies) käyttö

Sivustomme käyttää evästeitä verkkosivuston toiminnan varmistamiseksi sekä käyttäjäkokemuksen parantamiseksi.

Käytämme Google Analytics 4 -analytiikkapalvelua keräämään tilastotietoa verkkosivuston käytöstä. Analytiikkatietojen kerääminen perustuu käyttäjän antamaan suostumukseen. Google Analytics voi kerätä esimerkiksi tietoja sivuston kävijämääristä, käytetyistä sivuista, vierailun kestosta sekä liikenteen lähteistä.

Käyttäjä voi hyväksyä tai hylätä muut kuin välttämättömät evästeet evästebannerin kautta. Evästeasetuksia voi muuttaa myöhemmin.

Useimmat verkkoselaimet mahdollistavat evästeiden estämisen tai poistamisen selaimen asetuksista. Huomioithan, että evästeiden estäminen saattaa vaikuttaa joidenkin sivuston toimintojen toimivuuteen.

10. Rekisterin suojaus

Tiedot siirretään salatun TLS-yhteyden (HTTPS) kautta.
Työhakemuksia käsittelevät vain rekrytointiin osallistuvat henkilöt.

11. Automaattinen päätöksenteko

Automatisoituja yksittäispäätöksiä (EU:n tietosuoja-asetuksen artikla 22) ei tehdä.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada tieto siitä, käsitelläänkö häntä koskevia henkilötietoja, sekä oikeus tarkastaa itseään koskevat henkilötiedot.

Rekisteröidyllä on oikeus vaatia virheellisten tai puutteellisten henkilötietojen oikaisua sekä pyytää tietojensa poistamista sovellettavan lainsäädännön mukaisesti.

Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä, vastustaa henkilötietojensa käsittelyä sekä pyytää henkilötietojensa siirtämistä järjestelmästä toiseen soveltuvissa tapauksissa EU:n yleisen tietosuoja-asetuksen mukaisesti.

Mikäli henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, mikäli hän katsoo henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista.

Rekisteröidyllä on myös oikeus vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin.

Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt käsitellään maksutta. Mikäli pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti jos pyyntöjä esitetään toistuvasti, rekisterinpitäjä voi periä kohtuullisen hallinnollisen maksun tai kieltäytyä pyynnön toteuttamisesta EU:n yleisen tietosuoja-asetuksen 12 artiklan 5 kohdan mukaisesti.

Rekisterinpitäjä vastaa rekisteröidyn pyyntöihin ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.

Read this page in English