Seuren tietosuojaselosteet
Seure ylläpitää henkilörekistereitä. Asiakas-, hakija-, markkinointi- ja vuokrahenkilöstörekistereiden, ulkoisen henkilöstön sekä sisäisen ilmoituskanavan selosteet löydät alta. Seuren evästekäytäntöihin voit tutustua tästä.
Asiakasrekisteri
EU:n yleinen tietosuoja-asetus (2016/679)
Laatimispäivämäärä: 10.5.2018
Viimeisin päivitys: 21.8.2024
1. Rekisterin nimi
Asiakasrekisteri
2. Rekisterinpitäjä
Seure Henkilöstöpalvelut Oy
PL 2, 00501 Helsinki
3. Rekisterin vastuuhenkilö
Rekisteristä vastaava johtaja
4. Rekisteröityjen yhteyshenkilö
Tietosuojavastaava, tietosuojavastaava@seure.fi
5. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste
Keskeinen lainsäädäntö ja käsittelyn oikeusperuste:
EU:n yleinen tietosuoja-asetus (679/2016): 6 artikla c, käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
Esimerkiksi:
- Tilaajavastuulaki
- Työsopimuslaki
- Työturvallisuuslaki
Henkilötietojen käsittely perustuu myös Seuren ja asiakkaan väliseen sopimukseen yhteistyöstä ja/tai palvelun tuottamisesta (artikla 6, b).
Toisinaan käsittely voi olla tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (6 artikla f-kohta).
Asiakas edustaa vuokratyön tilaajana käyttäjäyritystä ja jolla on työnjohtovastuu suhteessa vuokratyöntekijään.
Rekisteröidyt henkilöt ovat henkilöitä, joilla on yhteys rekisterinpitäjään asiakkaana ja palvelun käyttäjänä. Lisäksi asiakas edustaa vuokratyön tilaajana käyttäjäyritystä ja jolla on työnjohtovastuu suhteessa vuokratyöntekijään.
Asiakkaan henkilötietoja käsitellään palvelun käytön mahdollistamiseksi ja asiakassuhteen ylläpitämiseksi.
6. Rekisterin tietosisältö
- Henkilön yksilöintitiedot: nimitiedot, henkilönumero, työskentelynimike, työkohteen osoitetiedot, sähköposti, puhelinnumero
- Yhteydenotot, yhteistyöhön liittyvät muistiinpanot
- Organisaatiotunnus (vrt. ID-numero)
- Asiakaspalautteet, reklamaatiot
- Asiakaskyselyt/tutkimukset ja niihin liittyvät henkilötiedot
- Valvontakameroiden nauhat (Seuren hissiaula)
7. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto
Rekisteriin tallennettuja henkilötietoja luovutetaan voimassa olevan lainsäädännön sallimalla ja velvoittamalla tavalla viranomaisille, sekä rekisterinpitäjän lukuun toimiville palveluyrityksille, jotka toimivat rekisterinpitäjän lukuun rekisterinpitäjän tietojenkäsittelyä (esim. IT-palvelujen tuottajat) tai muuhun verrattavaan tehtävään liittyen.
8. Henkilötietojen tietolähteet
Henkilötiedot kerätään pääsääntöisesti henkilöltä itseltään. Henkilötietoja voi tulla työntekijän suostumuksella myös ns. kolmannelta osapuolelta:
- Toiselta asiakasorganisaation yhteyshenkilöltä, kuten yhteyshenkilön esimieheltä
9. Rekisterin ylläpitojärjestelmät ja suojauksen periaatteet
Manuaalisesti käsiteltävät, rekisteröityjen tietoja sisältävät asiakirjat säilytetään lukituissa tiloissa siten, että asiattomilta on niihin pääsy estetty. Kaikkia käsittelijöitä sitoo vaitiolovelvollisuus.
Rekisterit on suojattu käyttäjätunnuksin ja salasanoin, sekä erilaisin teknisin suojauksin. Henkilötietoa käsitelevien ohjelmien henkilökohtaiset käyttäjätunnukset ja salasanat luovutetaan käyttöoikeuksien myöntämisen yhteydessä. Käyttöoikeudet annetaan työtehtävien perusteella ja se päättyy henkilön siirtyessä pois niistä tehtävistä, joita varten käyttöoikeus on myönnetty.
10. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen
Rekisteröidyillä on GDPR –artiklojen 15-22 ehtojen mukaisesti seuraavat oikeudet liittyen omiin henkilötietoihinsa:
- saada pääsy tai kopio omista henkilötiedoistaan. Pyyntö esitetään kirjallisena tietosuojavastaavalle.
- oikaista itseään koskevat virheelliset tai epätarkat henkilötiedot
- saada rekisterinpitäjä poistamaan itseään koskevat henkilötiedot esim. lakisääteisten säilytysaikojen umpeuduttua
- rajoittaa henkilötietojen käsittelyä, jollei tähän ole lakisääteistä tmv. estettä
- siirtää tiedot järjestelmästä toiseen, jos tämä on teknisesti mahdollista
- vastustaa itseään koskevien henkilötietojen käsittelyä, jos tähän ei ole lakisääteistä tmv. perustetta
11. Tietojen säilytysajat
Asiakastietoja käsitellään niin kauan kuin rekisteröity on työtehtävissä, jotka liittyvät asiakassuhteeseen ja sen velvoitteiden hoitamiseen.
Kyselyjen yhteydessä kerättyjä henkilötietoja säilytetään 24 kk. Huom! Suunnitelmissa ja tilastoinneissa ei yksilötason tietoja käytetä.
Toimitilojen valvontakameroiden nauhoja säilytetään 32 vrk
Hakijarekisteri
Seure Henkilöstöpalvelut Oy:n rekrytoinnin aikana kerättäviä henkilötietoja koskeva tietosuojaseloste.
Teamtailor AB tuottaa rekrytointien ja hakemusten käsittelyyn tarkoitetun järjestelmän Seure Henkilöstöpalvelu Oy:lle, joka toimii rekisterinpitäjänä. On tärkeää, että järjestelmää käyttävät henkilöt eli rekisteröidyt saavat tarvittavan tiedon siitä, miten käsittelemme heidän henkilötietojaan rekrytointiprosessissa. Pyrimme ylläpitämään korkeinta mahdollista henkilötietojen suojaustasoa. Käsittelemme, hallinnoimme ja suojaamme käyttäjien henkilötietoja tämän hakijarekisterin mukaisesti.
EU:n yleinen tietosuoja-asetus (2016/679)
Laatimispäivämäärä: 10.5.2018
Viimeisin päivitys: 21.8.2024
1. Rekisterin nimi
Hakijarekisteri
2. Rekisterinpitäjä
Seure Henkilöstöpalvelut Oy
PL 2, 00501 Helsinki
3. Rekisterin vastuuhenkilö
Rekisteristä vastaava johtaja
4. Rekisteröityjen yhteyshenkilö
Tietosuojavastaava, tietosuojavastaava@seure.fi
5. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste
Keskeinen lainsäädäntö ja käsittelyn oikeusperuste
EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 b-kohta: Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.
EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 c-kohta: käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
Rekisteröidyt henkilöt ovat hakijoita, jotka hakevat Seuren tai toimeksiannon antaneen kolmannen osapuolen palvelukseen. Toisinaan henkilötietojen käsittelyn peruste voi olla sopimus, jossa rekisteröity on osapuolena.
Noudatettava lainsääntö on lisäksi mm:
- Tietosuojalaki 1050/2018
- Laki yksityisyyden suojasta työelämässä (759/2004)
- Työsopimuslaki (55/2001)
- Arkistolaki (831/1994)
- Tartuntatautilaki (1227/2016)
- Laki lasten kanssa työskentelevien rikostaustan selvittämisestä (504/2002)
- Tilaajavastuulaki 1233/2006
Rekisterinpitäjä käyttää hakijarekisterin henkilötietoja rekrytointiprosessin aikana.
6. Rekisterin tietosisältö
- Työnhakijan yksilöintitiedot: nimitiedot, henkilönumero, osoitetiedot, sähköposti, puhelinnumero
- Työnhakijan itsensä ilmoittamat tiedot: koulutus, työhistoria, osaaminen, luvat ym.
- Työnhakijan itsensä liittämät tiedot: dokumentit ym.
- Yhteydenotot, käydyistä keskusteluista tehdyt merkinnät, haastattelutiedot
- Toimiala(t), joilla työskentely kiinnostaa
- Valvontakameroiden nauhat (Seuren toimiston aula)
- Mahdolliset muut tiedot, jotka työnhakija itse on oma-aloitteisesti antanut työnhakuprosessin yhteydessä tai rekisterinpitäjän erikseen rekisteröidyn suostumuksella keräämät tiedot, kuten mahdolliset työpersoonallisuusarvioinnit tmv.
7. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto
Tietoja voidaan luovuttaa työn tilaajalle toimeksiannon mukaisesti:
- Haetaan henkilöstöä suoraan asiakkaalle
- Esitellään henkilö työvoiman tilaajalle
- Esitellään henkilö tutustumis- tai perehtymiskohteelle
- Terveydenhuoltoalalla työskentelevä henkilö, jonka tietoja (nimi, henkilötunnus) voidaan luovuttaa työkohteen edustajalle potilastietojärjestelmien tunnusten hakemista varten, kun hakijan kanssa on sovittu työn tekemisestä
- Rekisterinpitäjän lukuun toimiville palveluyrityksille, jotka toimivat rekisterinpitäjän lukuun rekisterinpitäjän tietojenkäsittelyä (esim. IT-palvelujen tuottajat) tai muuhun verrattavaan tehtävään liittyen
8. Henkilötietojen tietolähteet
Henkilötiedot kerätään pääsääntöisesti henkilöltä itseltään.
Henkilötietoja voidaan kerätä työntekijän suostumuksella myös kolmannelta osapuolelta:
- Seuren tilaajatyönjohdolta: nimitiedot, puhelinnumero, sähköposti
- Suosittelijoilta: suositukset
- Tarvittavalta viranomaiselta: mm. Valvira
9. Rekisterin ylläpitojärjestelmät ja suojauksen periaatteet
Manuaalisesti käsiteltävät, rekisteröityjen tietoja sisältävät asiakirjat säilytetään lukituissa tiloissa siten, että asiattomilta on niihin pääsy estetty. Kaikkia käsittelijöitä sitoo vaitiolovelvollisuus.
Rekisterit on suojattu käyttäjätunnuksin ja salasanoin, sekä erilaisin teknisin suojauksin. Henkilötietoa käsittelevien ohjelmien henkilökohtaiset käyttäjätunnukset ja salasanat luovutetaan käyttöoikeuksien myöntämisen yhteydessä. Käyttöoikeudet annetaan työtehtävien perusteella ja se päättyy henkilön siirtyessä pois niistä tehtävistä, joita varten käyttöoikeus on myönnetty.
10. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen
Rekisteröidyillä on GDPR-artiklojen 15–22 ehtojen mukaisesti seuraavat oikeudet liittyen omiin henkilötietoihinsa:
- saada pääsy tai kopio omista henkilötiedoistaan. Pyyntö esitetään kirjallisena tietosuojavastaavalle tämän linkin kautta
- oikaista itseään koskevat virheelliset tai epätarkat henkilötiedot
- saada rekisterinpitäjä poistamaan itseään koskevat henkilötiedot hakijarekisteristä
- rajoittaa henkilötietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen, jos tämä on teknisesti mahdollista
- vastustaa itseään koskevien henkilötietojen käsittelyä
- antaa suostumuksen automaattiseen tietojenkäsittelyyn rekrytointiprosessin nopeuttamiseksi
11. Tietojen säilytysajat
Henkilötietoja säilytetään se aika, joka on tarkoituksenmukaista kunkin henkilötiedon osalta.
Esimerkiksi:
- Työhakemus: 2 vuotta
- Päätöksenteon valmistelu, esittely ja yhteenveto: 10 vuotta
- Lyyran toimitilojen valvontakameroiden nauhoitteet: 32 vrk
12. Evästeet
Kun käyttäjät käyttävät palvelua, käytöstä voidaan tallentaa tietoja evästeinä. Evästeet ovat passiivisia tekstitiedostoja, jotka tallennetaan laitteen, kuten tietokoneen, matkapuhelimen tai tabletin, internetselaimeen palvelun käytön yhteydessä. Käytämme evästeitä parantaaksemme käyttäjien kokemusta palvelun käytöstä ja kerätäksemme tietoja esimerkiksi palvelun käyttötilastoista. Tämä tehdään palvelun toiminnan varmistamiseksi, ylläpitämiseksi ja parantamiseksi. Evästeiden kautta kerätyt tiedot voivat joissakin tapauksissa tarkoittaa henkilötietoja; lue lisää evästekäytännöstämme (linkki käytäntöön: Evästeet).
Käyttäjät voivat milloin hyvänsä estää evästeiden käytön muuttamalla laitteensa asetuksia. Evästeiden estäminen voi vaikuttaa palvelun käyttökokemukseen, esimerkiksi estää joidenkin palvelun ominaisuuksien käytön.
13. Muutokset rekisteriselostukseen
Seurella on oikeus tehdä muutoksia tai lisäyksiä tietosuojaselosteeseen tarpeen vaatiessa. Uusin versio on aina saatavilla täältä: rekrytointijärjestelmä sekä kotisivuiltamme.
Markkinointirekisteri
EU:n yleinen tietosuoja-asetus (2016/679)
Laatimispäivämäärä: 1.8.2018
Viimeisin päivitys: 21.8.2024
1. Rekisterin nimi
Markkinointirekisteri
2. Rekisterinpitäjä
Seure Henkilöstöpalvelut Oy
PL 2, 00501 Helsinki
3. Rekisterin vastuuhenkilö
Rekisteristä vastaava johtaja
4. Rekisteröityjen yhteyshenkilö
Tietosuojavastaava, tietosuojavastaava@seure.fi
5. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste
Keskeinen lainsäädäntö ja käsittelyn oikeusperuste:
EU:n yleinen tietosuoja-asetus (679/2016): 6 artiklan 1.a –alakohta:
Rekisteröity on antanut suostumuksensa henkilötietojen käsittelyyn. Voit perua uutiskirjeiden tilauksen milloin tahansa uutiskirjeestä löytyvästä linkistä.
Henkilötietoja käsitellään rekisterinpitäjän rekrytointimarkkinointi- ja työnhakijaviestinnän toteuttamiseksi. Viestintää voidaan kohdistaa potentiaalisiin työnhakijoihin esimerkiksi sähköisesti, kuten sähköpostitse lähetettävillä uutiskirjeillä.
Rekisterinpitäjä tiedottaa potentiaalisia työnhakijoita rekisterinpitäjän ajankohtaisista asioista, sekä tarjoaa potentiaalisille työnhakijoille työnhakuun, työelämään ja erilaisiin työtehtäviin liittyvää tietoa.
6. Rekisterin tietosisältö
- Henkilön yksilöintitiedot: nimitiedot, asuinkunta, sähköposti
- Toimiala(t), joilla työskentely kiinnostaa
- Mahdollisia lisätietoja kerätään erillisillä kyselyillä ja näiden tietojen luovuttamiseen henkilöltä kysytään aina erikseen lupa.
7. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto
- Rekisterinpitäjän lukuun toimiville palveluyrityksille, jotka toimivat rekisterinpitäjän lukuun rekisterinpitäjän tietojenkäsittelyä (esim. IT-palvelujen tuottaja) tai muuhun verrattavaan tehtävään liittyen
- Henkilötietoja ei käsitellä EU:n ulkopuolella
8. Henkilötietojen tietolähteet
Henkilötiedot kerätään ainoastaan henkilöltä itseltään.
9. Rekisterin ylläpitojärjestelmät ja suojauksen periaatteet
Markkinointirekisteri on suojattu käyttäjätunnuksin ja salasanoin. Henkilötietoa käsittelevien ohjelmien henkilökohtaiset käyttäjätunnukset ja salasanat luovutetaan käyttöoikeuksien myöntämisen yhteydessä. Käyttöoikeudet annetaan työtehtävien perusteella ja se päättyy henkilön siirtyessä pois niistä tehtävistä, joita varten käyttöoikeus on myönnetty.
10. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen
Rekisteröidyillä on GDPR –artiklojen 15-22 ehtojen mukaisesti seuraavat oikeudet liittyen omiin henkilötietoihinsa:
- saada koonti pyydettäessä omista henkilötiedoista
- oikaista itseään koskevat virheelliset tai epätarkat henkilötiedot
- lopettaa uutiskirjeen tilaaminen. Uutiskirjeiden tilaamisen voi päättää milloin tahansa uutiskirjeestä löytyvästä linkistä
- saada rekisterinpitäjä poistamaan itseään koskevat henkilötiedot, jos tälle ei ole laissa tmv. säädettyä estettä.
- rajoittaa henkilötietojen käsittelyä silloin, kun asialle ei ole lakisääteistä tmv. perustetta
- olla joutumatta sellaisen päätöksenteon kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn
Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
11. Tietojen säilytysajat
Henkilötiedot poistetaan 6 kk:n kuluessa henkilön peruttua suoramarkkinointiluvan. Suoramarkkinointi päättyy välittömästi henkilön peruttua suostumuksen.
Vuokrahenkilöstörekisteri
EU:n yleinen tietosuoja-asetus (2016/679)
Laatimispäivämäärä: 11.5.2018
Viimeisin päivitys: 21.8.2024
1. Rekisterin nimi
Vuokrahenkilöstörekisteri
2. Rekisterinpitäjä
Seure Henkilöstöpalvelut Oy
PL 2, 00501 Helsinki
3. Rekisterin vastuuhenkilö
Rekisteristä vastaava johtaja
4. Rekisteröityjen yhteyshenkilö
Tietosuojavastaava, tietosuojavastaava@seure.fi
5. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste
Käsittelyn tarkoitukset
Rekisteröidyt henkilöt ovat henkilöitä, joilla on yhteys rekisterinpitäjään reservin työntekijänä, varsinaisena työntekijänä tai entisenä työntekijänä. Henkilötietoja käsitellään työnantajavelvoitteiden hoitamiseksi.
Rekisterin tarkoituksena on Seuren palveluksessa olevien henkilöiden henkilö-, työsuhdesuhde-, palkka-, poissaolo- ja työaikatietojen ylläpito, palkanlaskenta ja – maksatus, muiden henkilöstö- ja palkkahallinnon työnantajavelvoitteiden hoitaminen, luottamushenkilöpalkkioiden ja muiden palkkioiden käsittely ja maksatus, työkykyjohtaminen, työkykytietojen käsittely, työtapaturma- ja turvallisuuspoikkeamatietojen kerääminen ja käsittely, työajan tietojen ylläpito, henkilöstön koulutus- ja osaamistietojen hallinta, lupien ja pätevyyksien hallinta, henkilöstöetujen ylläpito ja hallinnointi, lain edellyttämien henkilöstön rokotus-, tuberkuloosi- ja salmonellaselvitysten hallinta, sekä turvallisuusselvitysten hallinta.
Rekisterinpitäjä käyttää rekisterin henkilötietoja myös henkilöstöjohtamisen välineenä.
Käsittelyn oikeusperuste
EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 a-kohta: Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.
EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 b-kohta: Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.
EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 c-kohta: käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi.
Käsittely on tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi (Art. 6.1 d).
Keskeinen lainsäädäntö
Alle on koottu keskeisintä lainsäädäntöä
- EU:n yleinen tietosuoja-asetus (679/2016)
- Tietosuojalaki (1050/2018)
- Laki yksityisyyden suojasta työelämässä (759/2004)
- Työsopimuslaki (55/2011)
- Työaikalaki (872/2019)
- Vuosilomalaki (162/2005)
- Julkisten alojen eläkelaki (81/2016)
- Työntekijän eläkelaki (395/2006)
- Tilastolaki (280/2004)
- Ennakkoperintälaki (1118/1996)
- Työtapaturma- ja ammattitautilaki (459/2015)
- Työterveyshuoltolaki (2001/1383)
- Tartuntatautilaki (1227/2016)
- Laki koulutuksen korvaamisesta (1140/2013)
- Yhteistoimintalaki (1333/2021)
- Työturvallisuuslaki (738/2002)
- Laki lasten kanssa työskentelevien rikostaustan selvittämisestä (504/2002)
- Laki nuorista työntekijöistä (998/1993)
- Kulloinkin voimassa olevat työehtosopimukset
- Tilaajavastuulaki 1233/2006
6. Rekisterin tietosisältö
- Henkilön yksilöinti- ja yhteystiedot
- Työntekijän itsensä toimittamat työsuhteeseen, pätevyyteen/palkkaan liittyvät tarpeelliset dokumentit (esimerkiksi tutkintotodistus, voimassa olevat luvat, kansalaisuustieto)
- Alaikäisen (alle 18-vuotias) työntekijän huoltajuustiedot
- Työsuhteen tai muun sopimussuhteen tiedot muutoksineen, poissaolo-, loma-, työaika-, koulutus ja osaamistiedot, palkka- ja ansiotiedot, perehdytyssuunnitelmat, palkkalaskelmat, tarvittaessa oleskelulupa/-työlupatieto ja kansalaisuustieto
- Työterveyteen liittyvät tiedot: varhainen tuki, työn sujuminen, lakisääteisten terveystarkastusten ajankohdat, työterveysneuvottelumuistio, työkykyrajoite
- Ay-tiedot (valtakirjalla ilmoitetut)
- Työmatkatiedot (matkakulut, matkan tarkoitus yms.)
- Ateriatiedot ja muut etuudet (esimerkiksi työterveyshuolto)
- Yhteydenotot, sekä yhteistyöhön liittyvät asiat: esimerkiksi kontaktointi, palautteet
- Mahdolliset muut lakisääteiset tiedot työnantajavelvoitteiden hoitamiseksi
- Tartuntatautilain 48 §:n mukaisissa tehtävissä työskentelevien tiedot rokotuksen tai sairastamisen antamasta suojasta eräitä tauteja vastaan tartuntatautilain 55 §:n mukaisissa tehtävissä työskentelevien tuberkuloosiselvitykseen liittyvät tiedot sekä tartuntatautilain 56 §:n mukaisissa tehtävissä työskentelevien salmonellaselvitykseen liittyvät tiedot.
- Valvontakameroiden nauhat (Seuren toimiston hissiaula)
7. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto
Tietoja luovutetaan ainoastaan lain ja säädösten mukaisesti mm. seuraavasti:
- Palkan- ja palkkionsaajalle tuotetaan palkkalaskelma jokaisen palkanmaksun yhteydessä. Palkkalaskelma sisältää tärkeimmät henkilötiedot sekä maksetun palkan ja palkanpidätysten tiedot.
- Henkilötietoja luovutetaan lainsäädäntöön perustuen massasiirtoina esimerkiksi verohallinnolle, työeläkevakuutuslaitoksille, tilastokeskukselle ja Valviralle.
- Henkilön identifiointitiedot ja tiedot perityistä ammattiyhdistysjäsenmaksuista luovutetaan työntekijän antaman valtakirjan perusteella ammattiyhdistykselle.
- Lisäksi tehdään tutkimuslupaan perustuvia aineistosiirtoja esim. Työterveyslaitokselle.
- Työterveyden palveluntuottajalle luovutetaan työterveyteen oikeutetun henkilöstön identifiointi- ja yhteystiedot, tieto organisaatioasemasta, työsuhteesta, sekä sairauspoissaoloista työterveyshuollon palvelujen tuottamista varten.
- Vakuutukseen liittyvät tiedot ja vuosi-ilmoitukset vakuutusyhtiölle
- Työtapaturmaa ja ammattitautia sekä asianomaista henkilöä ja työnantajaa koskevat tiedot toimitetaan tapaturmavakuutusyhtiölle.
- Henkilön nimi, puhelinnumero ja sähköposti luovutetaan henkilöstöetujen maksu- ja hallinnointipalveluun.
- Perityt ulosotot luovutetaan ulosottoviranomaisille.
- Henkilötietoja (nimi, sähköposti, puhelinnumero) voidaan luovuttaa kolmannelle osapuolelle myös, kun kyseessä on tunnuksiin, laitteisiin ja kulkulupiin liittyvä asiointi.
- Henkilötietoja luovutetaan lainsäädännön ja/tai yksilöidyn tietopyynnön perusteella siihen oikeutetuille viranomaisille noudattaen lainsäädäntöä (esim. KELA, Poliisi)
- Tietoja voidaan luovuttaa Rekisterinpitäjän lukuun toimiville palveluyrityksille, esim. IT-palvelujen tuottajat (esim. Netox) ja tilitoimisto (Bilanssi) tai muuhun verrattavaan tehtävään liittyen.
- Henkilötietoja (nimi, sähköposti, puhelinnumero) voidaan luovuttaa kolmannelle osapuolelle myös, kun kyseessä on:
- työn tilaaja-/työnjohtovastuussa oleva taho
- sosiaali- ja terveydenhuoltoalalla työskentelevä työntekijä, joka antaa suostumuksensa tarvittavien henkilötietojen luovuttamiseen tilaajan/työnjohdon edustajalle potilastietojärjestelmien tunnusten hakemista ja ylläpitämistä varten. Luovutetut tiedot voivat olla mm. nimi, puhelinnumero, henkilötunnus, tehtävänimike, opiskelijastatus ja sähköpostiosoite
- asiakaslaskutuksen yhteydessä (nimi, työskentelypvm)
Seure luovuttaa arkaluonteisia tietoja vain niissä tilanteissa, joissa laissa nimenomaan säädetään oikeudesta tai velvollisuudesta luovuttaa niitä tietylle taholle salassapitosäännösten estämättä.
Henkilötietoja ei käsitellä EU-maiden ulkopuolella.
8. Tietojen säilytysajat
Henkilötietoja säilytetään se aika, joka on tarkoituksenmukaista kunkin henkilötiedon osalta.
Esimerkiksi palvelusuhteeseen liittyvien tietojen säilytysajat määräytyvät lainsäädännön ja käsittelyperusteiden mukaisesti, esimerkiksi henkilön keskeiset työsuhdetiedot säilytetään 10 vuotta työsuhteen päättymisestä lukien. Ansiotietojen säilytysaika on 50 vuotta. Luottamushenkilörekisterin tiedot sekä tutkintotiedot ovat pysyvästi säilytettäviä.
Turvallisuuspoikkeamia koskevat henkilötiedot säilytetään viisi vuotta, työtapaturmia ja ammattitauteja koskevat henkilötiedot säilytetään 25 vuotta.
Lyyran toimitilojen valvontakameroiden nauhoja säilytetään 32 vrk.
Puhelunauhoitteita säilytetään 6 kk
9. Henkilötietojen tietolähteet
- Henkilötiedot kerätään pääsääntöisesti henkilöltä itseltään
- Henkilötietoja voidaan kerätä rekisteröidyn Seuren tilaaja/työnjohdolta (esim. palaute), sekä rekisteröidyn suostumuksella esimerkiksi suosittelijoilta
- Henkilötietoja voidaan kerätä lakiin perustuen myös viranomaiselta muun muassa: Kela, Keva, vakuutusyhtiö, verottaja (veroprosentti)
10. Rekisterin ylläpitojärjestelmät ja suojauksen periaatteet
Manuaalisesti käsiteltävät, rekisteröityjen tietoja sisältävät asiakirjat säilytetään lukituissa tiloissa siten, että asiattomilta on niihin pääsy estetty. Kaikkia käsittelijöitä sitoo vaitiolovelvollisuus.
Rekisterit on suojattu käyttäjätunnuksin ja salasanoin, sekä erilaisin teknisin suojauksin. Henkilötietoa käsittelevien ohjelmien henkilökohtaiset käyttäjätunnukset ja salasanat luovutetaan käyttöoikeuksien myöntämisen yhteydessä. Käyttöoikeudet annetaan työtehtävien perusteella ja se päättyy henkilön siirtyessä pois niistä tehtävistä, joita varten käyttöoikeus on myönnetty.
11. Rekisteröidyn oikeuksien toteutuminen
Rekisteröidyillä on GDPR-artiklojen 15–22 ehtojen mukaisesti seuraavat oikeudet liittyen omiin henkilötietoihinsa:
- saada pääsy tai kopio omista henkilötiedoistaan. Pyyntö esitetään kirjallisena tietosuojavastaavalle. Pyyntö esitetään järjestelmään kirjautuneena, viestitoimintoa käyttäen, jotta henkilöllisyys voidaan luotettavasti todentaa.
- oikaista itseään koskevat virheelliset tai epätarkat henkilötiedot. Vuokratyöntekijä korjaa itse osoitetietonsa suoraan järjestelmään. Muut korjauspyynnöt tehdään turvallisesti järjestelmän viestitoiminnon kautta, jotta henkilöllisyys voidaan luotettavasti todentaa.
- saada rekisterinpitäjä poistamaan itseään koskevat henkilötiedot, jos tälle ei ole laissa tmv. säädettyä estettä.
- rajoittaa henkilötietojen käsittelyä silloin, kun asialle ei ole lakisääteistä tmv. perustetta tai asia ei estä työnantajan/työnjohdon toiminnan perusteltua toteutumista.
- siirtää tiedot järjestelmästä toiseen, jos tämä on teknisesti mahdollista
- vastustaa itseään koskevien henkilötietojen käsittelyä, jos tähän ei ole lakisääteistä tmv. estettä tai haittaa työnantaja/työnjohtovelvoitteiden hoitamiseksi
- olla joutumatta sellaisen päätöksenteon kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn
Ulkoisen henkilöstön rekisteri
EU:n yleinen tietosuoja-asetus (2016/679)
Laatimispäivämäärä: 15.5.2018
Viimeisin päivitys: 21.8.2024
1. Rekisterin nimi
Ulkoinen henkilöstö -rekisteri
2. Rekisterinpitäjä
Seure Henkilöstöpalvelut Oy
PL 2, 00501 Helsinki
3. Rekisterin vastuuhenkilö
Rekisteristä vastaava johtaja
4. Rekisteröityjen yhteyshenkilö
Tietosuojavastaava, tietosuojavastaava@seure.fi
5. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste
EU:n yleinen tietosuoja-asetus (679/2016)
Keskeinen lainsäädäntö ja käsittelyn oikeusperuste:
EU:n yleinen tietosuoja-asetus (679/2016) EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 b-kohta: Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä. Lisäksi
käsittely perustuu Seuren ja asiakkaan väliseen sopimukseen yhteistyöstä. Asiakkaan henkilöstön henkilötietoja käsitellään palvelun käytön mahdollistamiseksi. Henkilötietojen käsittelyperusteena toimii myös Oikeutettu etu.
- Seuren tuottama työvoiman välityspalvelu: Työvoiman rekrytointi ja välittäminen asiakkaalle tilauksen tai muun sopimuksen perusteella (esimerkiksi sijaisopettajapalvelu). Seuren asiakas huolehtii tällöin työnantajavelvoitteista.
tai
- Henkilötietojen käsittelyn tarkoitus on Seuren henkilöstörekisterissä olevien henkilöiden ja asiakkaan työvoimatarpeen yhteen saattaminen. Seuren asiakas huolehtii tällöin työnantajavelvoitteista.
tai
- Asiakkaan oman henkilöstön sijoittelupalvelu: Henkilötietojen käsittelyn tarkoituksena on asiakkaiden oman henkilöstön ja asiakkaan työntekijätarpeen yhteen saattaminen optimaalisesti, sekä siihen toimintaan kulloinkin liittyvien palveluiden tuottaminen ja kehittäminen. Rekisteriin tallennetut henkilötiedot ovat edellytys palvelun toteuttamiselle.
Rekisteröidyn suostumusta (artikla 6, 1 a) voidaan lisäksi tarvittaessa käyttää henkilötietojen keruu/käsittelyperusteena esim. erilaisten kyselyjen yhteydessä. Rekisteröity voi peruuttaa suostumuksensa ilmoittamalla tästä kirjallisesti Seurelle järjestelmän viestitoiminnon kautta. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
6. Rekisterin tietosisältö
Työntekijän perustiedot tietojen yksilöintiä ja palveluun olennaisesti liittyvää yhteydenpitoa varten.
- Nimitiedot
- ID –numero
- Sähköpostiosoite, puhelinnumero
- Kansalaisuustieto ja työnteko-oikeus tarvittaessa
- Syntymäaika (ei koske B.)
Työntekijään liittyvät erityiset tiedot, jotka ovat tarpeen optimaalisen sijoittelun toteuttamiseksi. Vaadittavat erityiset tiedot ovat työskentelyalue-, toimiala- ja tehtävänimikesidonnaisia. Näitä voivat olla muun muassa:
- Koulutus
- Ammatti
- Erityisosaaminen (kuten lääke- tai IV-luvat sekä erilaisten järjestelmien käytön osaaminen)
- Ajokorttitiedot
- Lainsäädännön salliessa ja velvoittaessa rikostaustaotteen esittäminen ja siihen liittyvät tunnistetiedot
- Työntekoon liittyvät mahdolliset henkilökohtaiset rajoitteet, esim. poissaolo, osa kohteista on rajattu ulos tmv.
Työntekoa koskevat tiedot ovat myös oleellista tietoa palvelun toteuttamisen kannalta. Näitä tietoja ovat:
- Toiveet/ rajoitteet sijoitteluun liittyen
- Käytössä olevat kulkemistavat (esim. julkinen liikenne/auto) (vapaaehtoinen)
- Työpäivään sisältyvät muut kuin varsinaisen työn tehtävät, kuten kokoukset ja koulutukset (ei koske A.)
- Yhteydenotot, yhteistyöhön liittyvät muistiinpanot
- Rikostaustaote (myöntämispäivämäärä) jos työskentely vaatii rikostaustaotteen toimittamista nähtäväksi ja asiakkaan kanssa on sovittu tällaisesta työnjaosta
- Palautteet, haastattelutiedot (koskee A)
- Mahdolliset kyselyt/tutkimukset ja niihin liittyvät henkilötiedot
- Valvontakameroiden nauhat (Seuren odotustilat, kävijät)
Asiakkaan oman henkilöstön sijoittelupalvelu (B): Asiakkaan oman työntekijän nykyiseen työsuhteeseen liittyvät tiedot, jotka ovat palvelun toteuttamisen kannalta oleellisia palvelun koskiessa työntekijän työntekoa työnantajansa työkohteissa. Näitä tietoja ovat:
- Työnantaja
- Työvuorotiedot
7. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto
Henkilötietoja voidaan luovuttaa kolmannelle osapuolelle, kun kyseessä on:
- Työn tilaaja eli työnantajavastuussa oleva taho. Tietoja luovutetaan vain sen verran, kun se on välttämätöntä palvelun tuottamiseksi.
- henkilötietoja luovutetaan sijoittelukohteen tai työkohteen yhteyshenkilölle, työntekijöiden ja työn yhteen saattamiseksi. Luovutetut henkilötiedot voivat olla: nimi, puhelinnumero ja sähköposti.
- Lisäksi rekisteriin tallennettuja henkilötietoja luovutetaan voimassa olevan lainsäädännön sallimalla ja velvoittamalla tavalla viranomaisille, sekä rekisterinpitäjän lukuun toimiville palveluyrityksille, jotka toimivat rekisterinpitäjän lukuun rekisterinpitäjän tietojenkäsittelyä (esim. IT-palvelujen tuottajat) tai muuhun verrattavaan tehtävään liittyen.
- Seure Henkilöstöpalvelut Oy ei luovuta rekisteriin tallennettuja henkilötietoja muille kuin edelle mainituille tahoille, ellei tietojen luovuttamiseen ole erikseen pyydetty rekisteröidyn suostumusta.
- Henkilötietoja ei käsitellä EU:n ulkopuolella.
8. Henkilötietojen tietolähteet
- Henkilötiedot kerätään pääsääntöisesti henkilöltä itseltään
- Henkilötietoja voidaan kerätä myös henkilön työnjohdolta eli palvelun tilaajalta, esim. yhteenveto henkilöstön työvuorotoiveista tmv.
9. Rekisterin ylläpitojärjestelmät ja suojauksen periaatteet
Manuaalisesti käsiteltävät, rekisteröityjen tietoja sisältävät asiakirjat säilytetään lukituissa tiloissa siten, että asiattomilta on niihin pääsy estetty. Kaikkia käsittelijöitä sitoo vaitiolovelvollisuus.
Rekisterit on suojattu käyttäjätunnuksin ja salasanoin, sekä erilaisin teknisin suojauksin. Henkilötietoa käsittelevien ohjelmien henkilökohtaiset käyttäjätunnukset ja salasanat luovutetaan käyttöoikeuksien myöntämisen yhteydessä. Käyttöoikeudet annetaan työtehtävien perusteella ja se päättyy henkilön siirtyessä pois niistä tehtävistä, joita varten käyttöoikeus on myönnetty.
10. Rekisteröidyn oikeuksien toteutuminen
Rekisteröidyillä on GDPR –artiklojen 15-22 ehtojen mukaisesti seuraavat oikeudet liittyen omiin henkilötietoihinsa:
- saada pääsy tai kopio omista henkilötiedoistaan. Pyyntö esitetään kirjallisena, järjestelmän kautta lähetyllä viestillä tietosuojavastaavalle.
- oikaista itseään koskevat virheelliset tai epätarkat henkilötiedot
- saada rekisterinpitäjä poistamaan itseään koskevat henkilötiedot esim. lakisääteisten säilytysaikojen umpeuduttua
- rajoittaa henkilötietojen käsittelyä, jollei tähän ole lakisääteistä tmv. estettä
- siirtää tiedot järjestelmästä toiseen, jos tämä on teknisesti mahdollista
- vastustaa itseään koskevien henkilötietojen käsittelyä, jos tähän ei ole lakisääteistä tmv. perustetta
11. Tietojen säilytysajat
Henkilötietoja säilytetään palvelun tuottamisen/ henkilötietojen käsittelyn kannalta välttämätön aika, jollei säilyttämiselle ole muuta lakisääteistä perustetta.
Henkilön työsuhteeseen liittyviä henkilötietoja säilytetään 10 vuotta työsuhteen päättymisestä asiakkaalla.
Mahdollisten kyselyjen/tutkimusten yhteydessä kerättyjä henkilötietoja säilytetään 24 kk
Toimitilojen valvontakameroiden nauhoja säilytetään 32 vrk.
Tämän sivun viimeisin päivitysaika: