Työntekijöiden tietosuojaseloste

Päivitetty 1.2.2023

1 Rekisterinpitäjä

Työdiili Oy (jäljempänä ”Työdiili”)
y-tunnus: 3309719–5, Rovakatu 26 A, 96200 Rovaniemi
Puhelin: +358 400 188 666

2 Tietosuoja-asioista vastaavan henkilön yhteystiedot

Yrittäjä Mika Hyväri
Puhelin: +358 50 5335 217
Sähköposti: mika.hyvari@eezy.fi

3 Tietosuojaselosteen kuvaus

Tässä yleisen tietosuoja-asetuksen (679/2016/EU) 13 ja 14 artiklojen mukaisessa tietosuojaselosteessa kerrotaan, miten rekisterinpitäjä käsittelee rekisterinpitäjään työsuhteessa olevien työntekijöiden henkilötietoja. Käyttäjä hyväksyy tämän tietosuojaselosteen ehdot käyttämällä rekisterinpitäjän palveluita. Mikäli käyttäjä ei hyväksy näitä ehtoja, käyttäjällä ei ole oikeutta käyttää rekisterinpitäjän palveluita.

4 Käsiteltävät henkilötiedot

Rekisteröidyistä kerätään ja käsitellään seuraavia henkilötietojen kategorioita:

• Rekisteröidyn yksilöinti- ja yhteystiedot, kuten nimi, henkilötunnus, osoite, puhelinnumero, sähköposti, pankkiyhteystiedot, lähiomaisen yhteystiedot hätätilanteita varten
• Rekisteröidyn työsuhteeseen liittyvät tiedot, kuten
• työhakemus ja työnhakuprosessiin liittyvät muut tiedot (muun muassa koulutus- ja tutkintotiedot, työ- ja ammattikokemus ja pätevyystiedot.
• työsopimus ja muut mahdolliset työsuhteeseen liittyvät sitoumukset ja sopimukset
• työtehtävien sisältöä koskevat tiedot, kuten tehtäväkuvaus
• työtehtävissä suoriutumista koskevat tiedot (muun muassa pätevyystiedot ja kielitaito)
• työsuhteen perusteella maksettaviin korvauksiin liittyvät tiedot (muun muassa rahapalkka, luontoisedut tai muut palkitsemistavat ja niihin liittyvät tiedot, verotustiedot ja työnantajamaksuihin liittyvät tiedot, matkalaskut ja kilometrikorvaukset)
• työsuhteeseen liittyvät työnantajan vastuita koskevat tiedot (muun muassa rekisteröidyn vakuuttamiseen liittyvät tiedot)
• työterveyshuoltoon liittyvät tiedot, kuten työntekijän terveydentilaa koskevat tiedot, jos tiedot on kerätty työntekijältä itseltään tai hänen kirjallisella suostumuksellaan muualta ja tietojen käsittely on tarpeen sairausajan palkan tai siihen rinnastettavien terveydentilaan liittyvien etuuksien selvittämiseksi taikka sen selvittämiseksi, onko työstä poissaoloon perusteltu syy, taikka jos työntekijä nimenomaisesti haluaa selvitettävän työkykyisyyttään terveydentilaa koskevien tietojen perusteella
• ammattiyhdistykseen liittyvät tiedot, kuten kuuluminen ammattiliittoon, jos tiedot on kerätty työntekijän suostumuksella ja tietojen käsittely on tarpeen esim. ammattiyhdistyksen jäsenmaksutilitysten suosittamiseksi
• työajan seurantaan ja poissaoloihin liittyvät tiedot (mm. kulunhallintajärjestelmästä saatavat tiedot, sairauspoissaolot, vuosilomat ja muut vapaat tai sovitut poissaolot)
• työtehtäviin liittyvien käyttöoikeuksien tiedot sekä niiden käyttäjätunnukset ja salasanat
• työsuhteen päättymiseen liittyvät tiedot (kuten sopimus työsuhteen päättymisestä ja työtodistus
• Rekisteröidyn edellä yksilöityjen henkilötietokategorioiden tietojen muutostiedot.

5. Henkilötietojen säännönmukaiset lähteet

Työntekijöitä koskevia henkilötietoja kerätään ja päivitetään ensisijaisesti työntekijöiltä itseltään. Henkilötietoja kerätään myös työntekijän työsuhteen ja työnantaja velvoitteiden hoitamiseksi käytetyistä tietojärjestelmistä, kuten hr-ohjelmistojen tuottamasta tiedosta. Rekisteröidyn suostumuksella rekisterinpitäjä voi kerätä henkilötietoja myös muualta. Suostumusta ei tarvita, jos rekisterinpitäjä hankkii henkilöluottotietoja tai rikosrekisteritietoja henkilön luotettavuuden selvittämiseksi. Rekisterinpitäjä ilmoittaa henkilölle etukäteen tällaisten häntä koskevien tietojen hankkimisesta luotettavuuden selvittämistä varten.

6 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Rekisterinpitäjä käsittelee työnhakijan henkilötietoja työntekijän työsuhteen hoitamiseen liittyvien tehtävien ja velvoitteiden hoitamiseksi, kuten työajan ja poissaolojen seurantaan, palkkahallintoon sekä työsuhteen alkamiseen, hoitamiseen, kehittämiseen ja päättymiseen liittyviin toimenpiteisiin. Henkilötietoja voidaan käsitellä myös rekisterinpitäjän toiminnan tilastointiin ja suunnitteluun. Henkilötietoja voidaan käsitellä edellä mainituissa tarkoituksissa rekisterinpitäjän kanssa samaan konserniin kuuluvissa yhtiöissä.

Henkilötietoja käsitellään lisäksi rekisterinpitäjän asiakasviestinnän toteuttamiseksi. Asiakasviestintää voidaan kohdistaa rekisteröityihin myös sähköisen viestintävälineen avulla, kuten sähköpostitse lähetettävillä uutiskirjeillä.

Henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän ja työntekijän työsuhteen perusteella syntynyt oikeutettu etu sekä rekisterinpitäjän työnantajavelvoitteiden hoitamiseen liittyvä lainsäädäntö, kuten vero-, ulosotto- ja tilastolainsäädäntö. Erityisten henkilötietojen käsittelyn oikeusperusteena on rekisteröidyn suostumus.

7 Henkilötietojen luovutukset ja siirrot

Rekisteriin tallennettuja henkilötietoja voidaan luovuttaa voimassa olevan lainsäädännön sallimalla ja velvoittamalla tavalla tai rekisteröidyn suostumuksella viranomaisille, joilla on lakiin perustuva oikeus saada rekisteristä tietoja, kuten verottajalle ja KELA:lle sekä muille tahoille, jotka liittyvät työsuhdetta koskevien asioiden hoitamiseen, kuten eläke- ja tapaturmavakuutusyhtiöille, ammattiliitoille ja työterveyshuoltopalveluita tarjoavalle taholle.

Rekisteröidyn suostumuksella voidaan työsuhteen kannalta tarpeellisia henkilötietoja luovuttaa sellaiselle rekisterinpitäjän yhteistyökumppanille, jolle työntekijä ryhtyy tekemään erilaisia toimeksiantoja rekisterinpitäjän lukuun.

Rekisteröidyn käyttäessä rekisterinpitäjän tai sen kanssa samaan konserniin kuuluvan yrityksen sellaisia verkkopalveluita, jotka edellyttävät nimimerkin luomista (kuten keskustelufoorumit), näkyy rekisteröidyn valitsema nimimerkki, joka voi rekisteröidyn valinnan mukaan olla myös hänen nimensä, näissä verkkopalveluissa.

Lisäksi henkilötietoja voidaan siirtää sellaisille rekisteröidyn yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun ja rekisterinpitäjän ohjeistamana. Rekisterinpitäjän yhteistyökumppanilla ei tällöin ole oikeutta käsitellä henkilötietoja omaan lukuunsa.

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole henkilötietojen käsittelyn tarkoitusten tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan tietosuojalainsäädännön vaatimuksia.

8 Henkilötietojen suojaaminen

Rekisterinpitäjällä on käytössä asianmukaisia teknisiä ja hallinnollisia tietoturvatoimenpiteitä henkilötietojen suojan varmistamiseksi. Henkilötietoja tallennetaan sekä sähköisiin tietokantoihin että manuaalisesti ylläpidettäviin aineistoihin. Sähköisesti käsiteltävät tietokannat on suojattu palomuurein, salasanoin ja muilla tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin. Manuaalisesti ylläpidettävät ja käsiteltävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.

Henkilötietoihin pääsevät käsiksi ainoastaan ne erikseen määritellyt ja yksilöidyt henkilöt, joiden tehtävien hoitaminen edellyttää rekisteriin tallennettujen henkilötietojen käsittelyä. Nämä henkilöt pääsevät järjestelmään henkilökohtaisilla rekisterinpitäjän sisäisen verkon käyttäjätunnuksilla, joiden käytöstä ja ilmaisemisesta jokainen on solminut erityisen käyttäjätunnus- ja salassapitositoumuksen.

9 Henkilötietojen säilytysaika

Työnhakijan henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, kuitenkin enintään kymmenen vuotta työsuhteen päättymisen jälkeen. Kymmenen vuoden säilytysaika perustuu työhönottotilanteessa soveltuviin kanneaikoihin, kuten työsopimuslain asettamaan velvoitteeseen antaa työtodistus.

10 Työntekijän oikeudet

Työntekijällä on rekisteröitynä seuraavat tietosuojalainsäädännön turvaamat oikeudet:

• Työntekijällä on oikeus pyytää rekisterinpitäjältä pääsy itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista. Henkilötietojen korjauspyyntö tulee yksilöidä siten, että henkilötiedoissa oleva virhe voidaan havaita ja korjata helposti.
• Työntekijällä on oikeus pyytää henkilötietojen poistamista sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
• Työntekijällä on oikeus pyytää henkilötietojen käsittelyn rajoittamista sekä vastustaa henkilötietojen käsittelyä sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
• Työntekijällä on oikeus siirtää tiedot järjestelmästä toiseen eli saada itseään koskevat henkilötiedot jäsennellyssä ja yleisesti käytetyssä muodossa, ja siirtää ne toiselle rekisterinpitäjälle sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
• Työntekijällä on oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle (Suomessa tietosuojavaltuutettu) tai muulle Euroopan unionin tai Euroopan talousalueen tietosuojaviranomaiselle, jos työnhakija katsoo, että hänen henkilötietojensa käsittelyyn liittyviä lakisääteisiä oikeuksia on rikottu.

Työntekijä voi osoittaa pyynnöt yllä mainittujen oikeuksiensa käyttämisestä tietosuoja-asioista vastaavalle yhteyshenkilölle.

11 Tietosuojaselosteen muuttaminen

Rekisterinpitäjä kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla verkkosivuillaan osoitteessa www.tyoviesti.fi. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Rekisterinpitäjä suosittelee työntekijöitä tutustumaan tietosuojaselosteen sisältöön säännöllisesti ja aika ajoin uudelleen.

www.tyoviesti.fi