HENKILÖTIETOJEN KÄSITTELYSTÄ TYÖSUHTEEN YHTEYDESSÄ
1. REKISTERINPITÄJÄ
Työsuhteesi aikana saamme sinusta erilaisia henkilötietoja, joita käsittelemme. Tämä tekee meistä näiden henkilötietojesi rekisterinpitäjän.
Yhteystietomme ovat seuraavat:
Oy Hartwall Ab
Y-tunnus: 0213454–7
Hiomotie 32, 00380 Helsinki
Hartwallin lakiosasto: legal@hartwall.fi
Vaihtoehtoisesti voit aina ottaa yhteyttä omaan HR-partneriisi.
Työsuhteesi aikana käsittelemme ennen kaikkea yleisiä henkilötietojasi. Mutta voimme käsitellä myös erityisiä henkilötietojasi liittyen työsuhteeseesi, palkka- ja työaika-asioihisi sekä syntymäaikaasi ja sosiaaliturvatunnukseesi.
Tästä tietosuojaselosteesta voit lukea lisää käsittelemistämme henkilötiedoista.
Henkilötietojasi hallinnoidaan Royal Unibrew -konsernin sisäisessä tietokannassa Tanskassa. Henkilötietosi rekisteröidään HR-järjestelmäämme SAP SuccessFactorsiin tai säilytetään manuaalisessa muodossa ja tallennetaan muihin sisäisiin järjestelmiimme.
2. TYÖSUHTEEN SOLMIMISESSA SAADUT TIEDOT
Rekrytointiprosessin aikana henkilötietojesi keräämisen tarkoitus oli arvioida, oletko pätevä ehdokas hakemaasi tehtävään. Säilytämme nämä henkilötiedot työsuhteesi aikana voidaksemme dokumentoida työsuhdehistoriasi.
Rekrytointiprosessin aikana rekisteröimme hakemuksessasi, CV:si ja muissa hakemukseksi liitteenä olevissa asiakirjoissa annetut henkilötiedot sekä työhaastattelussa meille antamasi henkilötiedot.
Yleensä rekisteröimme seuraavat henkilötiedot: nimi, osoite, syntymäaika, sukupuoli, puhelinnumero, sähköpostiosoite, sosiaaliturvatunnus, koulutus ja työhistoria.
Käsittelemme näitä henkilötietoja yleisen tietosuoja-asetuksen (jäljempänä ”GDPR”) 6 artiklan 1 kohdan f alakohdan mukaisesti, koska olet toimittanut tai toimittanut meille henkilötiedot työsuhteesi yhteydessä ja koska henkilötietoja käytetään työhistoriasi dokumentointiin.
3. TIEDOT PERSOONALLISUUS- JA/TAI PÄTEVYYSTESTEISTÄ
Jos olet suorittanut persoonallisuus- ja/tai pätevyystestin rekrytointisi yhteydessä, testin tulokset tallennetaan palveluntarjoajamme tietokantaan. Persoonallisuus- ja/tai pätevyystestien tarkoituksena on arvioida, vastaako osaamisesi ja pätevyytesi yrityksen profiilia ja sitä tehtävää, johon sinut rekrytoidaan.
Rekisteröimme persoonallisuus- ja pätevyystestistä saatavat tiedot GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti oikeutettujen etujen toteuttamiseksi. Käytimme testiä voidaksemme arvioida, vastaako profiilisi tiettyä tehtävää ja säilytämme tietoja, jotta voimme dokumentoida työsuhdehistoriaasi.
4. RIKOSREKISTERIOTE HANKINTAMENETTELYÄ VARTEN
Ylimmän johdon ja prokuristien rikosrekisteriotteiden käsittely on Hartwallin lakiosastolle kuuluva käsittelytoimi, joka tehdään ainoastaan silloin, kun yhtiön osallistuminen julkiseen hankintaan tätä edellyttää.
Voimme saada Oikeusrekisterikeskukselta rikosrekisteriotteet hankintamenettelyä varten henkilöistä, jotka ovat Hartwallin hallinto-, johto- tai valvontaelimen jäsenenä tai käyttävät edustus-, päätös-, tai valvontavaltaa. Tietojen saaminen edellyttää hakemukseen liitettyä henkilön suostumusta eli käytännössä valtakirjaa.
Mikäli olet osa johtoryhmää tai sinulle on myönnetty prokura Hartwallin puolesta ja olet antanut lakiosastollemme valtakirjan hankintamenettelyn mukaisen rikosrekisteriotteen tilaamiseksi, säilytämme kopion rikosrekisteritodistuksesta korkeintaan yhden vuoden ajan.
Voit peruuttaa suostumuksesi milloin tahansa käyttämällä ottamalla yhteyttä lakiosastoon. Jos peruutat suostumuksesi, se on voimassa vain peruutushetkestä lähtien. Näin ollen se ei vaikuta peruutushetkeä edeltäneeseen tietojenkäsittelyymme tai sen lainmukaisuuteen.
Rekisteröimme tiedot GDPR 10 artiklan mukaisesti ja tietojen käsittely perustuu hankintalainsäädäntöön.
5. OLESKELU- JA TYÖLUPA
Työsuhteesi ehtona on, että sinulla on voimassa oleva työ- ja oleskelulupa. Tämän varmistamiseksi saatamme työsuhteen solmimisen yhteydessä pyytää kopion passistasi tai tarvittavista luvista.
Jos tarvitset kansalaisuutesi vuoksi työ- tai oleskeluluvan työskennelläksesi laillisesti Suomessa, voimme hankkia myös kopion työ- ja oleskeluluvastasi sekä työsuhteen solmimisen että jatkoluvan yhteydessä.
Hankimme tarvittaessa kopion passistasi, muusta virallisesta asiakirjastasi, oleskelulupakortistasi ja/tai työ- ja oleskeluluvista GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti, koska meillä on työnantajana velvollisuus varmistaa lupien voimassaolo.
6. TIEDOT, JOTKA SAAMME TYÖSUHTEESI AIKANA
Työsuhteesi aikana saamme sinusta monenlaista henkilötietoa. Yleisesti ottaen käsittelemme näitä tietoja varmistaaksemme, että täytämme työsopimuksen ja lainsäädännön mukaiset velvoitteemme sinua kohtaan. Niiden työntekijöidemme kanssa, joiden työsopimus perustuu Elintarviketeollisuusliiton (ETL)
työehtosopimukseen, käsittelemme henkilötietoja myös täyttääksemme työehtosopimuksen velvoitteet. Alla kerromme lisää henkilötietojen käsittelystä eri henkilötietokategorioissa.
Henkilötietosi on rekisteröity HR-järjestelmäämme SAP SuccessFactorsiin ja työsopimukset on tallennettu Hartwall – Royal Unibrew U-asemalle.
Perustiedot (”Master data”) ym.
Työsuhteesi solmimisen yhteydessä ja työsuhteesi aikana käsittelemme erilaisia sinua koskevia tietoja täyttääksemme työsopimuksen mukaiset velvoitteemme sinua kohtaan. Käsittelemme seuraavia tietoja:
- Perustiedot, mukaan lukien nimi, syntymäaika, tehtävänimike, osoite, puhelinnumero, sähköpostiosoite ja pankkitilin numero
- Tiedot koulutustaustastasi, mukaan lukien asiaankuuluvat tutkintotodistukset ja täydentävä koulutus
- Työtuntien rekisteröinti
- Työsuorituksen arviointi
- Sairauspoissaolojen, lomakausien ja pidettyjen lomapäivien rekisteröinti
Käsittelemme näitä henkilötietoja GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, koska tarvitsemme ko. henkilötietoja täyttääksemme kanssasi tehdyn työsopimuksen.
Palkanmaksun yhteydessä käsittelemme sinua koskevia tietoja, mukaan lukien sosiaaliturvatunnuksesi, kun luovutamme tietoja Suomen veroviranomaisille ennakonpidätystä varten. Käsittelemme näitä tietoja työsopimuslain ja GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti. Käsittely on välttämätöntä liiketoimia koskevien velvoitteidemme noudattamiseksi mm. seuraavissa tapauksissa: veroilmoitukset, ilmoitukset eläkevakuutusyhtiöille ja muut lainsäädännön edellyttämät ilmoitukset.
Käsittelemme yllä kuvattuja henkilötietojasi myös seuraaviin tarkoituksiin:
- Yrityksen omaisuuden turvaamiseksi, kun käsittely on tarpeen GDPR:n 6 artiklan 1 kohdan f alakohdan oikeutettujen etujen toteuttamiseksi;
- Työturvallisuuden takaamiseksi, kun käsittely on tarpeen GDPR:n 6 artiklan 1 kohdan f alakohdan oikeutettujen etujen toteuttamiseksi; ja
- Puolustustarkoituksiin, kun käsittely on tarpeen GDPR:n 6 artiklan 1 kohdan f alakohdan oikeutettujen etujen toteuttamiseksi ja GDPR:n 9 artiklan 1 kohdan f alakohdan oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Suorituskykyarviot, työpaikan riskiarviointikyselyt, työntekijän työtyytyväisyyskyselyt jne.
Suorituskeskustelujen ja suoritusten arvioinnin yhteydessä keräämme ja käsittelemme sinusta henkilötietoja kehittääksemme sinua työntekijänä. Tämä koskee seuraavia tietoja: • Tietoja kehityksestäsi, tuloksistasi ja suorituksistasi; ja
- Tietoja käynnissä olevista koulutuksistasi.
Työpaikan riskiarviointikyselyjen ja työntekijän työtyytyväisyyskyselyjen tarkoitus on kerätä ja käsitellä henkilötietoja, jotta voimme kehittyä työnantajana ja taata työntekijöidemme hyvinvoinnin ja hyvän työympäristön. Tämä koskee tietoja hyvinvoinnista ja henkisestä ja fyysisestä työympäristöstä mukaan lukien tietyt terveystiedot.
Käsittelemme näitä henkilötietojasi, kun käsittely on tarpeen GDPR:n 6 artiklan 1 kohdan f alakohdan oikeutettujen etujen toteuttamiseksi. Käsittelyn oikeusperusteena on myös GDPR:n 9 artiklan 2 kohdan b alakohta, sillä käsittely on tarpeen rekisterinpitäjän tai rekisteröidyn velvoitteiden ja erityisten oikeuksien noudattamiseksi. Henkilötiedot takaavat, että voimme jatkuvasti kehittää työntekijöitämme ja varmistaa työntekijöidemme hyvinvoinnin ja hyvän työilmapiirin.
7. TERVEYTEEN JA TYÖTAPATURMIIN LIITTYVÄT HENKILÖTIEDOT
Sairauspoissaolojen yhteydessä ja sairauspäivärahatapauksissa meidän voi olla tarpeen saada
lääkärintodistuksia mukaan lukien työkelpoisuustodistuksia. Myös työkelpoisuus- tai työhön paluu -haastattelu yhteistyössä työterveyshuollon ja työterveyslääkärin kanssa voivat olla tarpeen. Tällaisissa tilanteissa voimme vastaanottaa ja rekisteröidä terveyttäsi koskevia henkilötietoja.
Käsittelemme henkilötietojasi sairausajan palkan tai rinnasteisten terveyteen liittyvien etuuksien maksamiseen tai poissaolon syyn tai työkyvyn arviointia varten työelämän tietosuojalain 5 §:n mukaisesti.
Työnantajanasi meillä on oikeus ja velvollisuus käsitellä terveystietoja tietyissä olosuhteissa ja siinä määrin kuin muualla laissa erikseen säädetään. Esimerkiksi työtapaturma- ja ammattitautilaki (459/2015) ja velvoittaa työnantajaa säilyttämään tietyt työtapaturmatiedot ja työturvallisuuslaki (738/2002) velvoittaa säilyttämään luettelon biologisille tekijöille altistuneista työntekijöistä.
Käsittelemme näitä henkilötietojasi GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti ja 9 artiklan 2 kohdan b alakohdan mukaisesti.
8. TIEDOT LÄHIOMAISISTASI
Rekisteröimme lähiomaisiksi määrittämiesi henkilöiden yhteystiedot, jos haluat antaa nämä tiedot hätätilanteen varalta.
Rekisteröimme nämä tiedot GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti eli oikeutettujen etujen toteuttamiseksi. Rekisteröinnillä voimme varmistaa, että saamme lähiomaisiisi yhteyden, jos sinulle sattuu työtapaturma, akuutti sairaus tai muu vastaava hätätilanne.
Huomioithan, että näiden tietojen antaminen ei ole välttämätöntä ja voit aina halutessasi muokata näitä tietoja tai pyytää poistamaan tiedot kokonaan.
9. VAROITUKSET, VAROITUKSET JNE.
Jos saamme työsuhteesi aikana sinusta valituksia tai jos saat yritykseltä suullisia tai kirjallisia huomautuksia tai varoituksia, tallennamme tietoja tällaisista tapahtumista.
Rekisteröimme tällaiset tiedot GDPR:n 6 artiklan 1 kohdan c alakohdan mukaisesti, koska varoituksista on säädetty työsopimuslaissa. Käsittelemme näitä tietoja myös artikla GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti eli oikeutettujen etujen toteuttamiseksi, koska tällaiset henkilötiedot tallentavat työsuhdehistoriaasi ja ne voivat vaikuttaa Hartwallin oikeudelliseen asemaan liittyen työoikeudellisiin vaateisiin.
10. TIETOA VALVONTATOIMENPITEISTÄ
Valvontakamerajärjestelmät
Saatamme rekisteröidä sinusta henkilötietoja valvontakamerajärjestelmien kautta. Jos työtehtäväsi sijoittuvat Hartwallin valvontakamerajärjestelmän piiriin, liikkeitäsi kameravalvotulla alueella saatetaan rekisteröidä.
Valvontakamerajärjestelmän tarkoitus on suojella omaisuutta ja ehkäistä ja ratkaista väärinkäytöksiä ja rikollisuutta. Edelleen tarkoituksena on varmistaa ja entisestään lisätä henkilökunnan ja asiakkaiden sekä muiden vierailijoiden turvallisuutta. Tähän kuuluu onnettomuuksien ja rikosten (mukaan lukien ilkivallanteot ja ryöstöt), ehkäisy ja valvonta, tuotannon ja liikenneonnettomuuksien valvonta sekä mahdollisuus puuttua esimerkiksi epäasialliseen käytökseen ja häirintään ja näin varmistaa työntekijän etujen ja oikeuksien toteutuminen.
Voimme käyttää kameravalvontajärjestelmistä saatuja tietoja myös sinua koskevissa henkilöstöasioissa niihin tarkoituksiin, joita varten kameravalvonta suoritettu. Lisäksi meillä on mahdollisuus käyttää videotallenteita
- työsuhteen päättämisen perusteen toteennäyttämiseksi,
- häirinnän tai ahdistelun selvittämiseksi tai toteennäyttämiseksi ja
- työtapaturman tai muun työturvallisuuslaissa tarkoitetun vaaraa tai uhkaa aiheuttaneen tilanteen selvittämiseksi.
Voit lukea asiasta lisää Hartwallin videovalvonnan tietosuojaselosteesta, joka on saatavilla intranetissä.
Rekisteröimme nämä tiedot, koska käsittely on välttämätöntä rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi (GDPR:n 6 artikla 1 kohdan c alakohta). Henkilötietoja käsitellään myös rekisterinpitäjän oikeutetun edun perusteella edellä mainittuihin käyttötarkoituksiin (GDPR:n 6 artiklan 1 kohdan f alakohta).
Poistamme tallenteet yhtiön kameravalvontajärjestelmästä viimeistään 30 päivän kuluttua nauhoitusten tekemisestä, ellei pidempi säilytys ole tarpeen myöhempiä menettelyjä varten.
IT-järjestelmien käyttö
Rekisteröimme henkilötietoja sinusta osana IT-järjestelmien käytön valvontaa. Rekisteröimme henkilötiedot yrityksen IT-järjestelmien käytöstäsi, intranetistä saatavilla olevan Royal Unibrew:n tietojärjestelmiä koskevat käyttösäännöt -käytännön mukaisesti, mikäli työtehtäväsi kuuluvat näiden sääntöjen piiriin.
Sähköpostiviestintä on luottamuksellista ja oikeus luottamukselliseen viestintään koskee myös internetselailua ja siitä kertyviä tunnistamistietoja. Työnantajanasi meillä on kuitenkin tietyin laissa säädetyin edellytyksin oikeus hakea tai avata viestejä, jotka ovat saapuneet työsähköpostiosoitteeseesi (etunimi.sukunimi@hartwall.fi) tai jotka on lähetetty siitä. Työnantajasi meillä on myös työn johto- ja valvontaoikeus (ns. direktio-oikeus), jonka nojalla voimme määritellä työtehtäväsi, antaa työhön liittyviä määräyksiä sekä valvoa työstä suoriutumistasi.
Rekisteröimme nämä tiedot tietosuoja-asetuksen oikeutettua etua koskevan artiklan mukaisesti (GDPR:n 6 artiklan 1 kohdan f alakohta). Tarkoituksena on ennen kaikkea IT-järjestelmien tietoturvan varmistaminen käyttösääntöjen mukaisesti. Voit lukea lisää IT-järjestelmien käytöstä ja henkilötietojesi käsittelystä Royal Unibrew:n tietojärjestelmä koskevat käyttösäännöt -dokumentista, joka on saatavilla intranetissä.
Alkoholi- ja huumausainetestaus
Jos epäilemme työntekijän olevan alkoholin tai huumeiden vaikutuksen alaisena, meillä on valtuudet pyytää häntä todistamaan, onko hän alkoholin tai huumeiden vaikutuksen alaisena vai ei.
Positiivisten testien yhteydessä noudatamme Hartwallin alkoholi- ja huumepolitiikkaa. Voit lukea lisää yhtiön alkoholi- ja huumepolitiikasta Hartwallin päihdeohjelmasta, joka löytyy intranetistä. Henkilötietoja käsitellään rekisterinpitäjän oikeutetun edun perusteella edellä mainittuihin käyttötarkoituksiin (GDPR 6 artiklan 1 kohdan f alakohta).
Kulunvalvonta
Työsuhteesi yhteydessä saat työpaikan kulkuluvan, joka toimii joko kulkukortilla tai erillisellä kulkuavaimella. Sen avulla pääset toimistotiloihin, varastoalueisiin ja pysäköintialueisiin ja voit myös käyttää tulostimia.
Rekisteröimme nämä tiedot rekisterinpitäjän oikeutetun edun perusteella (GDPR 6 artiklan 1 kohdan f alakohta). Yrityksen kulunvalvonnan tarkoituksena on esimerkiksi rekisteröidä työajat, mukaan lukien sisään- ja uloskirjautumisajat ja tauot sekä seurata, kuka on ollut yrityksen alueella esim. tulipalon, varkauden, ilkivallan tai vastavan tilanteen sattuessa. Erityistapauksissa voimme käyttää kulkukorttien tai kulkuavainten lokitietoja myös valvontatarkoituksiin.
11. VALOKUVIEN KÄYTTÖ
Valokuvaasi käytetään intranetissämme, henkilökortissasi sekä Outlook (sähköposti) ja SucessFactorsjärjestelmissä (HR-hallintojärjestelmä) tunnistamiseen.
Käytämme muotokuvaasi oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta). Kuvaasi käytetään intranetissä ja SuccessFactorisissa, jotta kollegasi voivat tunnistaa sinut. Henkilökortissasi kuvasi käytön tarkoitus on varmistaa, että sinut voidaan tunnistaa turvallisuussyistä ja jotta asiakkaat voivat tunnistaa sinut asiakaskäyntien yhteydessä.
Saatamme myös käyttää tietyissä tehtävissä olevien työntekijöiden kuvia verkkosivuillamme varmistaaksemme, että asiakkaamme ja yhteistyökumppanimme voivat tunnistaa heidät. Tällaisten muotokuvien käyttö verkkosivustolla perustuu suostumukseesi tietosuoja-asetuksen (GDPR:n 6 artiklan 1 kohdan a alakohta) mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa. Jos peruutat suostumuksesi, muotokuva poistetaan ilman, että peruutuksella on työoikeudellisia seurauksia.
Lisäksi käytämme yritystapahtumien tilannekuvia, joissa saatat esiintyä esimerkiksi intranetissä tapahtuman jälkeisenä aikana. Käytämme tällaisia valokuvia oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta), koska kuvat auttavat dokumentoimaan yrityksen historiaa.
Jotkut työntekijämme näkyvät kuvissa, joita käytetään osana markkinointimateriaaliamme Facebook-, Instagram ja LinkedIn-tileillämme ja esimerkiksi työpaikkailmoitustemme yhteydessä. Tällaisten valokuvien käyttö perustuu sinulta pyydettyyn suostumukseesi tietosuoja-asetuksen (GDPR:n 6 artiklan 1 kohdan a alakohta) mukaisesti. Voit peruuttaa suostumuksesi milloin tahansa käyttämällä yllä mainittuja yhteystietoja. Jos peruutat suostumuksesi, se on voimassa vain peruutushetkestä lähtien. Näin ollen se ei vaikuta tietojenkäsittelymme lainmukaisuuteen peruuttamishetkeen saakka.
12. AMMATTILIITON JÄSENYYS
Emme kerää tietoja ammattiliittosi jäsenyydestä, mutta jos teet jäsenmaksun vähentämispyynnön palkastasi, palkkalaskenta käsittelee tämän tiedon palkkasi maksamiseksi.
Ammattiliittosi jäsenyyttä koskevaa tietoa käsitellään GDPR:n 9 artiklan 2 kohdan b alakohdan mukaisesti palkanmaksua varten.
13. TYÖSUHTEEN IRTISANOMINEN
Jos jätät työtehtäväsi ROYAL UNIBREW A/S -konsernissa, rekisteröimme syyt työsuhteesi päättymiseen.
Rekisteröimme tällaiset henkilötiedot oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta), koska ne dokumentoivat työsuhdehistoriasi ja voivat vaikuttaa yrityksen oikeudelliseen asemaan mahdollisissa myöhemmissä työoikeusriidoissa.
14. HENKILÖTIETOJEN TALLENNUS- JA POISTOAJAT
Säilytämme kaikki tiedot, jotka olemme tallentaneet sinusta työsuhteesi solmimisen yhteydessä ja työsuhteesi aikana enintään 10 vuotta työsuhteesi päättymisestä, ellei tietoja ole tarpeen säilyttää pidempään.
Tietojen säilyttäminen pidempään voi olla tarpeen muun muassa oikeudellisiin vaatimuksiin vastaamiseksi. Meillä on käytössä hyvin eri pituisia säilytysaikoja ja esimerkiksi työtapaturmien yhteydessä laista johtuva säilytysaika voi olla jopa 40 vuotta.
Kuitenkin esimerkiksi rekrytoinnin yhteydessä tehtyjen persoonallisuustestien tulokset säilytetään korkeintaan kaksi vuotta rekrytointipäätöksestä.
Jos haluat saada lisätietoja säilytysajoista, tutustu Royal Unibrew:n tietosuojakäytäntöön ja sen liitteisiin.
15. MUUT VASTAANOTTAJAT, JOTKA SAATTAVAT KÄSITELLÄ HENKILÖTIETOJASI
Työsuhteesi yhteydessä luovutamme tai siirrämme henkilötietojasi seuraaville vastaanottajille:
- Julkiset viranomaiset, mukaan lukien kunnat ja verohallinto, esimerkiksi palkanmaksun, sairauspäivärahakorvauksen ja muiden vastaavien toimien yhteydessä
- DocuSign – työsopimuksen sähköinen allekirjoitus
- IF ja Varma – eläke- ja tapaturmavakuutusyhtiö ja sairausvakuutusyhtiö
- Mandatum ja Pohjola – henki- ja tapaturmavakuutusyhtiö
- Egencia LLC – matkahallinnan palveluntarjoaja
- SHL – persoonallisuus- ja pätevyystestien palveluntarjoaja
- LeasePlan – autoetu > LeasePlanin järjestelmästä sinulle voidaan pyynnöstäsi antaa henkilötietojasi, joita Leaseplan säilyttää oman politiikkansa mukaisesti.
- EasyPark – yritystili > Voit tarkastella omia tietojasi omalta yritystililtäsi EasyParkissa.
- Edenred – Lounaskorttietu > Edenred voi pyynnöstäsi antaa sinulle tietojasi.
- ePassi – liikunta- ja hyvinvointietu > ePassi voi pyynnöstäsi antaa sinulle henkilötietojasi, joita ePassi säilyttää oman GDPR-politiikkansa mukaisesti.
16. HENKILÖTIETOJESI SIIRTO
Mikäli henkilötietojesi siirretään Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle tai kansainvälisille järjestöille, toteutetaan siirto GDPR:n 44–49 artikloissa vahvistettujen sääntöjen ja menetelmien mukaisesti. Tämä pitää sisällään Euroopan komission hyväksymät mallisopimuslausekkeet ja muut siirtoa varten riittäväksi katsotut turvatoimenpiteet tai ehdot, jotka ovat voimassa siirron aikaan.
17. SINUN OIKEUTESI
Tietosuoja-asetuksen (GDPR), tietosuojalain (1050/2018) ja lain yksityisyyden suojasta työelämässä (759/2004, muutokset 347/2019) mukaan sinulla on useita oikeuksia. Voit lukea lisää rekisteröityjen oikeuksista Tietosuojavaltuutetun toimiston ohjeesta, joka on saatavilla osoitteessa: www.tietosuoja.fi.
Alta saat yleiskatsauksen oikeuksistasi. Jos haluat käyttää oikeuksiasi, ota meihin yhteyttä sähköpostitse: legal@hartwall.fi. Vaihtoehtoisesti voit ottaa yhteyttä omaan HR-partneriisi.
Oikeus saada pääsy tietoihin (tarkastusoikeus), GDPR 15 artikla
Sinulla on oikeus saada pääsy käsittelemiimme sinua koskeviin henkilötietoihin sekä moniin muihin tietoihin.
Oikaisuoikeus, GDPR 16 artikla
Sinulla on oikeus vaatia, että rekisterinpitäjä oikaisee kaikki sinua koskevat epätarkat ja virheelliset henkilötiedot.
Oikeus tietojen poistamiseen, GDPR 17 artikla
Tietyissä erityistilanteissa sinulla on oikeus saada sinua koskevat henkilötietosi poistetuiksi ennen tavanomaista poistamisaikaamme.
Oikeus käsittelyn rajoittamiseen, GDPR 18 artikla
Tietyissä olosuhteissa sinulla on oikeus rajoittaa henkilötietojesi käsittelyä. Jos sinulla on oikeus käsittelyn rajoittamiseen, voimme jatkossa käsitellä henkilötietojasi – säilyttämistä lukuun ottamatta – vain suostumuksellasi tai oikeudellisten vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai toisen henkilön tai oikeushenkilön oikeuksien tai tärkeää unionin tai jäsenvaltion yleistä etua koskevasta syystä.
Oikeus siirtää tietoja (tietojen siirrettävyys), GDPR 20 artikla
Tietyissä olosuhteissa sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa ja saada ne esteettä välitetyksi rekisterinpitäjältä toiselle.
Oikeus vastustaa henkilötietojen käsittelyä, GDPR 21 artikla
Tietyissä olosuhteissa sinulla on oikeus vastustaa henkilötietojesi laillista käsittelyä.
Valitus Suomen tietosuojavaltuutetulle
Jos rekisteröitynä katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä, voit saattaa asian kansallisen viranomaisen eli tietosuojavaltuutetun käsiteltäväksi. Tietosuojavaltuutetun toimiston yhteystiedot löydät heidän verkkosivuiltaan www.tietosuoja.fi.