Työnhakijan tietosuojaseloste
Tämä tietosuojaseloste on EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimuksiin perustuva. Viimeisin muutos on tehty 07.08.2019.
Rekisterinpitäjä
Nimi: Kivra Oy
Y-tunnus: 2918721-9
Käyntiosoite: Miestentie 9 C, 02150 Espoo
Yhteyshenkilö rekisteriä koskevissa asioissa
Kivra Oy, tietosuoja@kivra.fi
Rekisterin nimi ja rekisteröidyt
Kivra Oy:n työnhakijarekisteri.
Mikä on henkilötieto?
Henkilötietoja ovat tiedot, jotka voidaan liittää suoraan tai välillisesti elävään luonnolliseen henkilöön. Esimerkkejä henkilötiedoista ovat: nimi, sähköpostiosoite, puhelinnumero, postiosoite, henkilötunnus ja IP-osoite. Rekisteri koostuu henkilötiedoista.
Mitä henkilötietoja käsitellään ja kuinka niitä kerätään?
Kivra käsittelee työtä hakevan henkilön hakemuksessa (kuten ansioluettelo, henkilökohtaisissa kirje ja haastatteluissa) jakamia henkilötietoja rekrytointiprosessin aikana. Tiedot saattavat sisältää muun muassa nimen, osoitteen, henkilötunnuksen, yhteystiedot (sähköpostiosoite ja puhelinnumero), arvosanoja, suosituksia, todistuksia ja muita hakemuksesta löytyviä tietoja.
Käsiteltyjä henkilötietoja kerätään lähtökohtaisesti suoraan työnhakijalta, mikäli hän ottaa yhteyttä Kivraan, hakee sisäisesti tai Kivran verkkosivuston kautta. Kivra voi kerätä tietoja hakijasta tämän suostumuksella myös kolmannelta osapuolelta, kuten suosittelijoilta, LinkedIn:stä ja muista julkisista lähteistä. Tietoja voidaan kerätä myös rekrytointiyrityksiltä Kivran tehdessä yhteistyötä tällaisen yrityksen kanssa rekrytoinnin yhteydessä.
Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Kivra käsittelee ja ylläpitää työnhakijoiden henkilötietoja avointen työtehtävien täyttämiseksi osana rekrytointiprosessia.
Henkilötietoja käsitellään seuraavien tarkoitusten vuoksi:
1. Tarkistetaan hakemusasiakirjoja (kuten ansioluettelo, hakemus kirjelmä, todistukset ja arvosanat)
2. Arvioidaan miten hyvin hakemus vastaa haettua tehtävää muun muassa taitojen, pätevyyden ja koulutuksen pohjalta.
Tässä arvioinnissa otetaan huomioon myös muiden ehdokkaiden hakemukset
3. Hallinnoidaan rekrytointiprosessia, kuten kutsutaan haastatteluun ja tiedotetaan onko hakija saanut tehtävän sekä mahdollisesti annetaan työtarjous.
Suostumuksen perusteella henkilötietoja voidaan säilyttää ja käsitellä myös mahdollisesti kiinnostavien tulevien avoimien tehtävien rekrytointiprosessien yhteydessä.
Kivran lakisääteisten velvoitteiden seurauksena henkilötietoja voidaan käsitellä myös sen varmistamiseksi, että Kivra noudattaa oikeuksia ja velvoitteita, joita Kivralla on lain mukaan.
Oikeusperuste Kivralle käsitellä työnhakijan henkilötietoja on lakisääteisten velvoitteiden noudattaminen (Tietosuoja-asetuksen (EU 2016/679) 6 artiklan 1 kohdan c alakohta).
Kivra käsittelee tietojasi työelämän yksityisyyden suojaa koskevien säännösten mukaisesti:
Laki yksityisyyden suojasta työelämässä (759/2004)
Henkilötietojen suojaus
Kaikilla Kivran työntekijöillä on perustiedot tietosuojasta ja Kivra pyrkii toiminnallaan varmistamaan, että henkilötietoja käsitellään oikein. Tietokannat, joissa henkilötietoja säilytetään, ovat suojattu palomuureilla, salasanoilla ja muilla teknisillä keinoilla. Tietokannat varmuuskopioidaan säännöllisesti. Tietokannat sekä niiden varmuuskopiot sijaitsevat lukituissa ja vartioiduissa tiloissa. Pääsy tietokantoihin on vain henkilöille, joiden työtehtävät sitä edellyttävät. Tietoja käsitteleviä henkilöitä sitoo salassapitovelvollisuus.
Kauanko henkilötietoja säilytetään?
Kivralla on selkeät käytännöt henkilötietojen poistoon. Tämä tarkoittaa, että henkilötietoja säilytetään vain niin kauan kuin siihen on peruste eli käsittelyn tarkoitus sitä vaatii.
Kun kyse on henkilötietojen käsittelystä, joka perustuu oikeutettuun etuun, Kivra ei yleensä käsittele henkilötietoja rekrytointiprosessin päätyttyä. Henkilötiedot poistetaan, ellei Kivralla ole velvollisuutta säilyttää niitä lain mukaan tai ellei tietoja ole tarpeen säilyttää oikeudellisen vaateen puolustamiseksi, laatimiseksi tai esittämiseksi. Tällaisessa tilanteessa käsittely rajoitetaan siihen, mitä sovellettava laki sallii ja henkilötiedot poistetaan heti kun tämä tarkoitus lakkaa. Rekisteröidyn suostumuksella, Kivra voi tallentaa tietoja tuleviin rekrytointeihin. Tällaisessa tapauksessa tietoja säilytetään vain 6kk rekrytointiprosessin päättymisestä.
Kenellä on pääsy henkilötietoihin?
Suhtaudumme henkilötietojen käsittelyyn äärimmäisellä tarkkuudella ja huolellisuudella. Arvostamme yksilön oikeutta henkilötietojen suojaan. Kivra ei koskaan myy henkilötietoja kolmansille osapuolille tai muuten saata henkilötietoja alttiiksi tietosuojaloukkauksille. Kivra ei myöskään luovuta tai muuten käytä henkilötietoja muihin kuin yllä mainittuihin tarkoituksiin.
Henkilötietoja käsittelevät vain ne henkilöt, joiden tehtävien kannalta käsittely on välttämätöntä
Kivra toteuttaa kaikki tarvittavat oikeudelliset, tekniset ja organisatoriset toimenpiteet varmistaakseen, että henkilötietoja käsitellään turvallisesti ja riittävällä suojaustasolla. Tämä koskee sekä sisäisesti Kivraa, että kolmansia osapuolia joiden kanssa Kivra tekee yhteistyötä ja mahdollisesti jakaa henkilötietoja tarjotakseen palvelun. Vain henkilöillä, joiden tarvitsee käsitellä henkilötietoja yllä mainittujen tarkoitusten toteuttamiseksi, on pääsy henkilötietoihin. Kaikkia henkilötietoja käsitteleviä sitoo asianmukainen salassapitovelvoite.
Kivran alihankkijat ja yritykset samassa konsernissa kuin Kivra
Kivra voi käyttää alihankkijoita ja muita samaan konserniin kuuluvia yrityksiä Palvelun toteutuksessa. Alihankkijat tuottavat Kivralle muun muassa tietoteknisiä palveluja. Alihankkijat ja samaan konserniin kuuluvat yritykset voivat käsitellä henkilötietoja Kivran lukuun. Tällaisessa tilanteessa, Kivra on velvollinen varmistamaan, että tällaisen osapuolen suorittama henkilötietojen käsittely tapahtuu tietosuojalainsäädännön mukaisesti ja vain siinä tarkoituksessa, josta Kivra rekisteröidylle ilmoittaa yllä olevassa taulukossa. Edellytyksenä henkilötietojen luovutukselle ja siirtämiselle on, että niitä saavat ja käsittelevät organisaatiot ovat sopineet Kivran kanssa sopimuksen henkilötietojen lainmukaisesta käsittelystä.
Viranomaiset
Kivra voi lakisääteisissä tapauksissa luovuttaa henkilötietoja viranomaisille, kuten poliisille.
Missä käsittely tapahtuu?
Kivra käsittelee henkilötietoja pääosin vain Suomessa. Saattaa kuitenkin olla tiettyjä tilanteita joissa osa tiedoista saattaa fyysisesti sijaita ulkopuolisten alihankkijoiden palvelimilla tai laitteistoilla, joista niitä käsitellään teknisen käyttöyhteyden avulla. Henkilötietoja ei kuitenkaan siirretä EU / ETA-maiden ulkopuolelle, ellei se ole teknisesti tarpeellista. Jos Kivran tarvitsee käyttää alihankkijaa EU/ETA-alueen ulkopuolella, Kivra varmistaa henkilötietojen käsittelyn lainmukaisuuden esimerkiksi EU-komission mallisopimuslausekkeiden mukaisilla sopimusjärjestelyillä.
Automaattinen päätöksenteko
Kivra ei tee henkilötietojesi perusteella automatisoituja päätöksiä tai profilointia.
Mitkä ovat rekisteröidyn oikeudet?
Halutessasi voit olla yhteydessä Kivraan, jos sinulla on kysyttävää henkilötietojen käsittelystä tai jos haluat käyttää henkilötietojen käsittelyyn liittyviä oikeuksiasi. Tällaisessa tilanteessa ole yhteydessä Kivraan osoitteeseen tietosuoja@kivra.fi.
Henkilötietojen käsittelyyn liittyvät oikeutesi:
Sinulla on oikeus saada tietoa henkilötietojesi keräämisestä sekä käsittelystä. Henkilötietojen käsittelyn on oltava läpinäkyvää.
Sinulla on oikeus saada pääsy henkilötietoihin eli pyytäessäsi saat tietää, mikäli Kivra käsittelee sinusta henkilötietoja. Olet myös oikeutettu jäljennökseen näistä henkilötiedoista, joita Kivralla sinusta on. Ilmoita pyynnössäsi selkeästi, mitä tietoja haluat saada. Tiedot ovat ilmaisia ja lähetetään sinulle kirjeenä Kivraan tai muuten sähköisesti ilman tarpeetonta viivytystä (yhden (1) kuukauden kuluessa). Jos pyyntöjä on useita tai ne ovat monimutkaisia, voidaan määräaikaa pidentää kahdella kuukaudella. Määräajan pidennys on perusteltava sinulle. Jos sinulle ei pystytä toimittamaan pyytämiä tietoja, Kivralla on velvollisuus perustella se sinulle.
Sinulla on oikeus pyytää henkilötietojesi oikaisemista. On tärkeää, että Kivran käsittelemät tiedot sinusta ovat oikein. Jos muutat puhelinnumeroa, sähköpostiosoitetta ja muita yhteystietoja tai havaitset, että meillä on sinusta epätarkkaa, virheellistä tai puutteellista tietoa, sinulla on oikeus pyytää korjaamaan se.
Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojen poistamista ja “tulla unohdetuksi” ilman aiheetonta viivästystä. Esimerkiksi, jos tiedot eivät enää ole tarpeen tarkoitukseen, johon ne on kerätty olet oikeutettu tulla unohdetuksi. Tätä oikeutta ei kuitenkaan ole jos Kivraa velvoittavat lakiin perustuvat velvoitteet estävät Kivraa poistamasta osia henkilötiedoista. Jos pyydät tietojen poistamista, Kivra poistaa kaikki tiedot sinusta, jotka on mahdollista poistaa. Kivra kuitenkin poistaa henkilötietosi ilman erillistä pyyntöä sen jälkeen, kun tietojen säilyttämiseen ei enää ole laillisia tai muita velvollisuuksia
Sinulla on oikeus pyytää, että Kivra rajoittaa henkilötietojesi käsittelyä tietyissä tilanteissa. Henkilötietoja voidaan rajoittaa esimerkiksi, jos olet pyytänyt korjaamaan henkilötietojasi ja meillä kestää toteuttaa pyyntösi. Tällaisessa tapauksessa rajoitamme käsittelyä, siksi ajaksi kun olemme toteuttaneet pyyntösi.
Sinulla on tietyissä tilanteissa oikeus siirtää tiedot järjestelmästä toiseen. Tämä tarkoittaa, että sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä halutessasi siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Sinulla on mahdollisuus saada tietosi siirrettyä suoraan toiselle rekisterinpitäjä vain, jos se on teknisesti mahdollista.
Tietyissä tilanteissa sinulla on oikeus vastustaa tietojesi käsittelyä eli pyytää, ettei henkilötietojasi käsitellä ollenkaan. Tällaiseen vastustamisoikeuteen olet oikeutettu kun tietojen käsittelyn oikeusperuste on oikeutetun edun toteutuminen (katso yltä milloin käsittelymme oikeusperuste on oikeutettu etu). Määrittele meille pyynnössäsi, mitä käsittelyjä vastustat.
Kivra vastaa pyyntöön yhden (1) kuukauden kuluessa sen vastaanottamisesta ellei sillä ole erityisiä syitä pidentää vastausaikaa. Tarvittessa Kivra voi pyytää pyynnön esittäjää todistamaan henkilöllisyyden ja tarkentamaan pyyntöä. Pyyntöön liittyvät toimenpiteet toteutetaan viipymättä vastauksen jälkeen ellei toisin mainita. Kivra voi kieltäytyä pyyntösi toteuttamisesta sovellettavassa laissa säädetyllä perusteella.
Mihin voi tehdä valituksen?
Jos uskot, että Kivra käsittelee henkilötietojasi vastoin sovellettavaa tietosuojalainsäädäntöä, haluamme, että kerrot siitä meille. Kivraan voit olla yhteydessä osoitteeseen tietosuoja@kivra.fi. Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistoon. Lisätietoja löydät Tietosuojavaltuutetun toimiston verkkosivuilta www.tietosuoja.fi.
Tämän tietosuojaselosteen päivitys
Kivra pidättää oikeuden muuttaa tätä tietosuojaselostetta milloin tahansa, sillä se kehittää palvelua jatkuvasti. Myös lainsäädännön muuttuessa päivitys saattaa tulla ajankohtaiseksi. Muutokset tulevat voimaan, kun päivitetty seloste on julkaistu. Tämän vuoksi sinua pyydetään tutustumaan tähän tietosuojaselosteeseen säännöllisin väliajoin. Uusin versio tietosuojaselosteesta löytyy aina Kivran verkkosivuilta.
