Tietosuoja

Tällä sivulla pääset tutustumaan Rajukivi Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiseen tietosuojaselosteeseen.
Viimeisin muutos 17.3.2025.

Rekisterinpitäjä

Rajukivi Oy, 3205377-2
Sepänmäentie 1, 21250 Masku

Rekisteristä vastaava yhteyshenkilö

Elisa Mattila, talouspäällikkö
elisa@rajukivi.fi

Henkilötietojen käsittelyn tarkoitus ja peruste

Rekisteri sisältää yhteys- ja muita tietoa työntekijöistä ja -hakijoista, toimittajista, asiakkaista ja muista yhteistyökumppaneista. Rekisterin pääasiallinen käyttötarkoitus on työntekijä-, toimittaja- ja asiakkuussuhteiden hallinta, hoitaminen ja ylläpito. Asiakkaiden ja toimittajien osalta rekisterissä olevia henkilötietoja käytetään yhteydenpitoon, yhteistyöhön, viestintään, laskujen maksamiseen, laskuttamiseen, viranomaisvelvoitteiden ja muiden velvoitteiden noudattamiseen, toimittajien arviointiin. Henkilötietojen peruste on rekisterinpitäjän oikeutettu etu sekä sopimus. Työntekijöiden henkilötietoja käsitellään työsuhteen luomiseksi sekä palkanmaksun ja yhteydenpidon toteuttamiseksi, viranomais- ja muita maksuja sekä tarvittavia työsuhteen raportointeja (kuten työtodistus) ja viranomaisraportointeja (kuten rakennusalan ilmoitusvelvollisuus) varten. Velvoitteet on määritelty osin työsopimuksella, jotka pääsääntöisesti toimivat myös Rekisterinpitäjän käsittelyperusteena. Rekisterinpitäjällä on lisäksi kansallisen lainsäädännön (erityisesti työsopimuslaki 55/2001 ja työturvallisuuslaki) nojalla velvollisuus ja siten peruste käsitellä rekisteröidyn henkilötietoja.

Rekisterin tietosisältö

Rekisteriin rekisteröityjä ovat Rajukivi Oy:n työntekijät ja -hakijat, asiakkaat ja toimittajat.
Rekisteriin tallennettavia tietoja ovat: henkilön nimi, syntymäaika, henkilötunnus, yhteystiedot (osoite, asuinpaikka, sähköpostiosoite, puhelinnumero), veronumero, kuva, koulutus- ja työkokemustiedot.
Työntekijöiden osalta voidaan tallentaa lisäksi ansioluettelot, ammattiliiton jäsenyys, ulosotto- ja muut viranomaistiedot, palkanmaksutiedot, verokorttitiedot ja tilinumero sekä lähiomaisen nimi ja puhelinnumero.
Lisäksi rekisterissä voidaan käsitellä muita työ- tai yhteistyösuhteen edellyttämiä tietoja.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja.

Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

Säännönmukaiset tietolähteet

Rekisteröityä työntekijää koskevia henkilötietoja kerätään ja päivitetään rekisteröidyltä itseltään sekä viranomaisten ilmoituksista. Ja vain tarpeen mukaan julkisista rekistereistä. Rekisteröityä asiakasta tai toimittajaa koskevia henkilötietoja kerätään ja päivitetään yhteistyön solmimisen tai arvioinnin yhteydessä yritykseltä tai yrityksen rekisteröidyltä henkilöltä itseltään ja organisaation tietojen osalta mahdollisesti Patentti- ja rekisterihallituksen Yritys- ja yhteistietojärjestelmästä.

Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan Rekisterinpitäjän harkinnan perusteella luovuttaa kulloinkin voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa kolmansille osapuolille maksuliikenteen ja toimintojen takaamiseksi. Tietojen luovuttaminen voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat rekisterin toiminta-ajatusta. Rekisterinpitäjä voi luovuttaa keräämiään henkilötietoja eteenpäin konsernin sisällä yhtiön toimintojen varmistamiseksi. Rekisterinpitäjä voi luovuttaa henkilötietoja luotetuille, yhteistyökumppaneille tai viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittavissa rajoissa. Mikäli tietoja luovutetaan kolmannen osapuolen käsiteltäväksi, varmistaa Rekisterinpitäjä, että henkilötietojen käsittely tapahtuu yleisen tietosuoja-asetusten mukaisesti. Työntekijöiden tietoja ei luovuteta markkinointitarkoitukseen. Asiakkaiden ja toimittajien tietoja ei luovuteta kolmannelle osapuolelle markkinointitarkoituksiin. Tietoja ei luovuteta EU- tai ETA-alueen ulkopuolelle.

Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Sähköisesti käsiteltävät rekisterin sisältämät tiedot ovat palomuurein, salasanoin ja muiden tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin suojattuja. Tiedot siirretään SSL-suojatun yhteyden ylitse. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Tarkastusoikeus sekä oikeus vaatia tiedon korjaamista ja poistamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tai vanhentuneen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Lisäksi rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuojaasetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua tai poistamista, pyynnöt tulee lähettää kirjallisesti rekisteristä vastaavalle yhteyshenkilölle (mainittu kohdassa 3). Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa rekisteriin merkitylle henkilölle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Henkilötietojen säilytysaika

Tietoja käsitellään vain siihen tarkoitukseen, johon ne on alun perin kerätty ja vain niin kauan kuin se on välttämätöntä tässä selosteessa määriteltyjen henkilötietojen käsittelytarkoitusten toteuttamiseksi. Henkilötietoja säilytetään huomioiden kansallinen erityislainsäädäntö ja muutoinkin voimassa olevan lainsäädännön velvoittamat minimisäilytysajat.

Tietosuojaselosteen muuttaminen

Pidätämme oikeuden tämän tietosuojaselosteen muutoksiin. Muutokset voivat perustua myös lainsäädännön muutoksiin. Rajukivi Oy suosittelee rekisteröityjä henkilöitä tutustumaan tietosuojaselosteeseen säännöllisesti.