Kaupallisten asiakkaiden tietosuojaseloste
Rekisterinpitäjä
Eezy Farenta Oy (jäljempänä ”EEZY”)
y-tunnus: 3245520-2
Itämerenkatu 3, 00180 Helsinki
Sähköposti: apteekkivuorot@eezy.fi
Tietosuojaselosteen kuvaus
Tässä yleisen tietosuoja-asetuksen (679/2016/EU) 13 ja 14 ja tietosuojalain (1050/2018) artiklojen mukaisessa tietosuojaselosteessa kerrotaan, miten rekisterinpitäjä käsitteleekaupalliseen asiakkuuteen ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen ja analysointiin, rekisterinpitäjän palvelujen tuottamiseen ja personointiin, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin, mielipide- ja markkinatutkimuksiin sekä asiakasviestintään ja profilointiin liittyviä tietoja.
Rekisteröityjen ryhmä koostuu niistä kuluttajista sekä yhteisöjen edustajista, jotka käyttävät rekisterinpitäjän tai sen kanssa samaan konserniin kuuluvan yrityksen tarjoamia kaupallisia palveluita, mutta jotka eivät ole työnhakijoita, työntekijöitä tai työntekijöitä työllistäviä yritysasiakkaita (ns. työsuhdeasiakkaat). Rekisteröityjen ryhmään kuuluvat lisäksi ne työsuhdeasiakkaat, jotka haluavat hankkia myös rekisteröidyn kaupallisia palveluita varsinaisten työllistymispalveluiden rinnalla.
Kaupallisilla palveluilla tarkoitetaan muun muassa seuraavia maksuttomia tai maksullisia palveluita, joiden avulla pyrimme auttamaan yksilöitä menestymään muuttuvassa työelämässä:
- viestintä- ja tiedotuspalvelu
- uranhallintapalvelu
- CV-palvelu / CV-sparraus
- työllistymisstrategia
- työpaikka-matching
- verkostoitumismahdollisuudet
- palautteen saaminen
- ohjattu mentoripalvelu
- työelämävahvuuksien kartoitus
- erilaiset testit ja simulaatiot
- aloitepörssi
- soveltuvuusarvioinnit
- koulutukset ja valmennukset
- tutorointipalvelut
- työstä palautuminen
- uusien työnteon muotojen tarjoaminen, kuten laskutuspalvelun hyödyntäminen
- työhön ja vapaa-aikaan liittyvien etujen, tavaroiden ja palveluiden tarjoaminen
- Edut: Esimerkiksi EEZY Edut -verkkokaupan sisältämien etujen, tavaroiden ja palvelujen tarjoaminen sekä esimerkiksi Cardu-mobiilietukortin tai muun vastaavan tarjoaminen käyttöön.
- asiakaskokemuskyselyt ja muut toiminnan kehittämiseen liittyvät kyselyt
Osa kaupallisista palveluista ovat luonteeltaan palveluita, joita tarjotaan normaalin työllistämiseen tähtäävän palvelun tai asiakkuuden kehittämisen ohessa, jolloin siihen liittyvät tiedot kerätään samaan yhteyteen työnhakijan ja työntekijän tietosuojaselosteissa mainittujen henkilötietojen kanssa.
Mikäli kaupallinen lisäpalvelu on maksullinen (esim. Eezy tai VMP Express-palkka) niin maksullisuus tuodaan selkeästi esille palvelun esittelyn ja mahdollisen tilauksen yhteydessä.
Käsiteltävät henkilötiedot
Rekisteröidyistä kerätään ja käsitellään seuraavia henkilötietojen kategorioita:
- Rekisteröidyn yksilöinti- ja yhteystiedot, kuten nimi, syntymäaika tai henkilötunnus, sukupuoli, yhteystiedot kotiin tai työpaikalle (postiosoite, puhelinnumero, sähköposti), rekisteröidyn ammatti (mikäli kyseessä on yhteisön edustaja) ja kieli
- Markkinointi- ja myynninedistämistoimiin liittyvät tiedot, kuten suoramarkkinointiluvat ja -kiellot, markkinointitoimenpiteet (mm. markkinointiarpajaistiedot ja niiden osallistumistiedot)
- Asiakkuuteen tai muuhun asialliseen yhteyteen liittyviä tietoja, kuten asiakasnumero, asiakkuuden tai muun asiallisen yhteyden alkamis- ja päätymistiedot sekä tapa, asiakkuuden hoitamiseen ja yhteydenpitoon liittyviä tietoja (esim. tilaus- ja peruutustiedot, palautteet sekä asiakaspalvelutapahtumien taltiot), laskutus- ja perintätiedot
- Sähköisten palvelujen hoitamiseen liittyviä tietoja, kuten uutiskirjeen tilaaminen ja rekisteröidyn selaimen rekisterinpitäjän palvelimelle lähettämät tekniset tiedot (mm. selain ja sen versiot, IP-osoite ja sivu, jolta rekisteröity on siirtynyt rekisterinpitäjän sivuille) ja evästeet niiden sisältäessä henkilötietoja sekä palvelun ominaisuuksien käyttötiedot
- Rekisteröidyn ilmoittamat mielenkiinnon kohteet
- Käyttäjätunnus ja salasana
- toiminnan kehittämiseen liittyvät asiakaskokemus- ja muiden kyselyiden vastaukset
- Rekisteröidyn edellä yksilöityjen henkilötietokategorioiden tietojen muutostiedot.
Henkilötietojen säännönmukaiset lähteet
Henkilötietoja kerätään rekisteröidyltä itseltään, erilaisista palveluista, joita rekisteröity käyttää, sekä erilaisten markkinointitoimenpiteiden yhteydessä.
Henkilötietoja voidaan lisäksi kerätä ja päivittää lisäksi konserniin kuuluvien muiden yritysten rekistereistä, rekisterinpitäjän yhteistyökumppaneiden rekistereistä sekä yrityksiltä ja viranomaisilta, jotka tarjoavat henkilötietoja koskevia palveluja. Yhteisöjen edustajia koskevia tietoja voidaan kerätä myös kaupparekisteristä sekä yritysten verkkopalveluista.
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään kaupalliseen asiakkuuteen ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen ja analysointiin sekä segmentointiin, rekisterinpitäjän palvelujen tuottamiseen ja personointiin, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin, mielipide- ja markkinatutkimuksiin. Lisäksi henkilötietoja käsitellään asiakasviestinnässä, jota toteutetaan myös sähköisesti ja kohdentaen, sekä profilointiin, mikäli rekisteröity ei ole kieltänyt profilointia. Sinulla on oikeus muuttaa tietojesi keräämiseen liittyviä asetuksia olemalla yhteydessä Eezyn toimistoosi tai rekisterinpitäjään.
Henkilötietoja voidaan käsitellä myös työllistämistä edistäviin tarkoituksiin ja siihen liittyvään viestintään.
Henkilötietoja voidaan käsitellä soveltuvan lainsäädännön sallimin tavoin rekisterinpitäjän konserniin kulloinkin kuuluvien yhtiöiden ja rekisterinpitäjän huolellisesti valikoimien yhteistyökumppaneiden markkinointitarkoituksiin (muun muassa suoramarkkinointi ja mielipide- ja markkinatutkimukset). Tietojen luovutetaan yhteistyökumppaneille vain sellaisiin tarkoituksiin, jotka tukevat kaupallisia asiakkaita koskevan rekisterin toiminta-ajatusta eivätkä ole tämän rekisterin käsittelytarkoitusten kanssa yhteen sopimattomia.
Henkilötietojen käsittelyn oikeusperusteena on kaupallisen asiakkuuden hoitamisen muodostama oikeutettu etu muun muassa paremman asiakaspalvelun ja parempien uusien palveluiden kehittämiseksi tiedon jalostamisen avulla.
Tiedon jalostamisen lähtökohta EEZY:llä
Me EEZY:llä ryhmittelemme, jalostamme ja rikastamme asiakassuhdetta kuvaavia tietoja pystyäksemme palvelemaan sinua paremmin. Tällaisia asiakassuhdetta kuvaavia tietoja voivat olla esimerkiksi ikä- tai *muu luokitus, tieto viimeisimmästä työnantajasta ja tehtävänimikkeestä. Esimerkiksi ostokäyttäytymisluokituksen (*OKL) estimaatin (tilastollinen arvio) avulla pyrimme ymmärtämään asiakkaidemme elämäntilannetta, kuluttamisen motiiveja ja tavoitteita entistä paremmin. Tavoitteenamme onkin auttaa yrityksiä ja yksilöitä menestymään muuttuvassa työelämässä.
Profilointi* ja profiloinnin toteuttaminen EEZY:llä
Työn tekemisen motiivia (motiivisegmentti) kysytään EEZY:n työnhakijoille ja työntekijöille suunnatuissa asiakaskokemuskyselyissä (toteutettu WheelQ-työkalun avulla). Kuukausittaista sähköpostikyselyä lähetetään satunnaisotannalla keskimäärin yli 500 vastaanottajalle. Kyselyyn vastaaminen on täysin vapaaehtoista.
Motiivisegmenttien avulla tiedämme, mikä sinua motivoi omassa työnteossasi. Osa työntekijöistämme motivoituu ennen kaikkea mahdollisuudesta tienata matkakassaan, kun taas osa haluaa kehittää uraansa pitkäjänteisesti, kolmas taas arvostaa eniten hyvään työporukkaan kuulumista.
EEZY:llä ei toteuta toiminnassaan tietosuoja-asetuksen artiklan 22 mukaista automatisoitua päätöksentekoa.
* data-analytiikalla tuotetut profiilit, jotka täyttävät tietosuoja-asetuksen 4. artiklan mukaisen määrityksen [http://www.privacy-regulation.eu/fi/4.htm].
Henkilötietojen luovutukset ja siirrot
Henkilötietojen luovuttaminen voi lähtökohtaisesti tapahtua vain sellaisiin tarkoituksiin, jotka tukevat kaupallisen rekisterin toiminta-ajatusta, ja joissa tietojen käyttötarkoitus ei ole yhteen sopimaton tämän rekisterin käyttötarkoitusten kanssa.
Henkilötietoja voidaan rekisterinpitäjän harkinnan perusteella luovuttaa kulloinkin voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi rekisterinpitäjän kanssa samaan konserniin kuuluville yrityksille tai rekisteröidyn yhteistyökumppaneille, jollei rekisteröity ole tätä erikseen kieltänyt. Henkilötietoja luovutetaan vain sellaiselle yhteistyökumppanille, joka on sitoutunut toimimaan tietosuoja-asetuksen mukaisesti.
Tietoja voidaan luovuttaa myös voimassa olevaan lainsäädäntöön perustuen toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä tavalla, sekä historiallista tai tieteellistä tutkimusta varten silloin, kun henkilötiedot on muutettu ei-tunnistettavissa olevaan muotoon.
Mikäli rekisterinpitäjä myy tai muutoin järjestelee liiketoimintaansa, voidaan tietoja luovuttaa yritysjärjestelyiden yhteydessä ostajille.
Lisäksi henkilötietoja voidaan siirtää sellaisille rekisteröidyn yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun ja rekisterinpitäjän ohjeistamana. Rekisterinpitäjän yhteistyökumppanilla ei tällöin ole oikeutta käsitellä henkilötietoja omaan lukuunsa.
Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole henkilötietojen käsittelyn tarkoitusten tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan tietosuojalainsäädännön vaatimuksia.
Henkilötietojen suojaaminen
Rekisterinpitäjällä on käytössä asianmukaisia teknisiä ja hallinnollisia tietoturvatoimenpiteitä henkilötietojen suojan varmistamiseksi. Henkilötietoja tallennetaan sekä sähköisiin tietokantoihin että manuaalisesti ylläpidettäviin aineistoihin. Sähköisesti käsiteltävät tietokannat on suojattu palomuurein, salasanoin ja muilla tietoturvan toimialalla yleisesti hyväksyttävin teknisin keinoin. Manuaalisesti ylläpidettävät ja käsiteltävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty.
Henkilötietoihin pääsevät käsiksi ainoastaan ne erikseen määritellyt ja yksilöidyt henkilöt, joiden tehtävien hoitaminen edellyttää rekisteriin tallennettujen henkilötietojen käsittelyä. Nämä henkilöt pääsevät järjestelmään henkilökohtaisilla rekisterinpitäjän sisäisen verkon käyttäjätunnuksilla, joiden käytöstä ja ilmaisemisesta jokainen on solminut erityisen käyttäjätunnus- ja salassapitositoumuksen.
Henkilötietojen säilytysaika
Rekisteröidyn henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi
Rekisteröidyn oikeudet
Rekisteröidyllä on rekisteröitynä seuraavat tietosuojalainsäädännön turvaamat oikeudet:
- Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsy itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista. Henkilötietojen korjauspyyntö tulee yksilöidä siten, että henkilötiedoissa oleva virhe voidaan havaita ja korjata helposti.
- Rekisteröidyllä on oikeus pyytää henkilötietojen poistamista sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
- Rekisteröidyllä on oikeus pyytää henkilötietojen käsittelyn rajoittamista sekä vastustaa henkilötietojen käsittelyä sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
- Rekisteröidyllä on oikeus siirtää tiedot järjestelmästä toiseen eli saada itseään koskevat henkilötiedot jäsennellyssä ja yleisesti käytetyssä muodossa, ja siirtää ne toiselle rekisterinpitäjälle sovellettavan tietosuojalainsäädännön rajoissa ja mukaisesti.
- Rekisteröidyllä on oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle (Suomessa tietosuojavaltuutettu) tai muulle Euroopan unionin tai Euroopan talousalueen tietosuojaviranomaiselle, jos rekisteröity katsoo, että hänen henkilötietojensa käsittelyyn liittyviä lakisääteisiä oikeuksia on rikottu.
Rekisteröity voi osoittaa pyynnöt yllä mainittujen oikeuksiensa käyttämisestä tietosuoja-asioista vastaavalle yhteyshenkilölle.
Tietosuojaselosteen muuttaminen
Rekisterinpitäjä kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta ilmoittamalla siitä palveluissaan ja verkkosivuillaan osoitteessa www.farenta.com.Muutokset voivat perustua myös lainsäädännön muuttumiseen. Rekisterinpitäjä suosittelee tutustumaan tietosuojaselosteen sisältöön säännöllisesti ja aika ajoin uudelleen.