Tämä on Suttinen Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

1. REKISTERINPITÄJÄ

Suttinen Oy
2540208-1
Kissalammintie 43
36660 Laitikkala
tilapuoti@suttinen.fi

2. REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ

Erja Rissanen
+35840 560 6668

3. REKISTERIN NIMI

Suttisen tilan verkkokaupan asiakas- ja (markkinointirekisteri)

4. OIKEUSPERUSTEET JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Suttisen tilan verkkokaupan asiakasrekisteriin tallennettuja henkilötietoja käytetään toimitus- ja maksujärjestelyjä varten. 

5. REKISTERIN TIETOSISÄLTÖ

Rekisteriin tallennettavia tietoja ovat:
Nimi, osoite, puhelinnumero, sähköpostiosoite, tiedot asiakkaan tilaamista tuotteista, niiden toimittamisesta ja laskuttamisesta.

6. SÄÄNNÖNMUKAISET TIETOLÄHTEET

Rekisterinpitäjä rekisteröi Suttisen tilan verkkokaupan käyttäjästä ne tiedot, jotka käyttäjä ilmoittaa verkkosivustoa käyttäessään.

7. TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE

Henkilötietoja käytetään ainoastaan rekisterinpitäjän omassa toiminnassa, eikä niitä luovuteta eteenpäin kolmansille osapuolille. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

8. REKISTERIN SUOJAUKSEN PERIAATTEET

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Suttisen tilan verkkokaupan asiakasrekisterin tiedot on tallennettu rekisterinpitäjän järjestelmään, joka on suojattu käyttöjärjestelmän suojausohjelmiston avulla. Sähköinen aineisto säilytetään asianmukaisesti suojattuna rekisterinpitäjän tiloissa tietokoneella tai tallenteella taikka asianmukaisesti suojattuna ulkopuolisella palvelimella tai palvelussa. Järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain tietyt, ennalta määritellyt rekisterinpitäjän työntekijät.

Manuaalinen aineisto säilytetään lukitussa tilassa ja hävitetään, kun se on saatettu sähköiseen muotoon tai sitä ei enää tarvita

9. TARKASTUSOIKEUS JA OIKEUS VAATIA TIEDON KORJAAMISTA

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä. Niin ikään rekisteröidyillä on muut EU:n yleisen tiesuoja-asetuksen mukaiset oikeudet, kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Tietosuojaseloste, rekrytointi

Tietosuojaseloste

EU:n yleinen tietosuoja-asetus (679/2016), art. 12 Henkilötietolaki (523/1999)10 § ja 24 §        

1. Rekisterinpitäjän nimi ja yhteystiedot

Suttinen Oy
2540208-1
Kissalammintie 43
36660 Laitikkala
tilapuoti@suttinen.fi

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Alina Laakso, 0503598087

3. Rekisterin nimi

Suttinen Oy:n rekrytointijärjestelmä. 

4. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Rekisterin käyttötarkoituksena on Suttinen Oy:n henkilöstön rekrytointi. Henkilötietoja käsitellään perustuen työnhakijan antamaan suostumukseen koskien rekisteröidyn jättämää hakemusta, rekrytointiprosessiin osallistumista sekä mahdollista soveltuvuustestausta.

5. Rekisterin tietosisältö

Rekisteröidystä voidaan tallentaa seuraavanlaisia tietoja:
Työnhakijan perustiedot: Nimi, osoite, puhelinnumero, sähköpostiosoite, syntymäaika ja -paikka, henkilötunnus, sukupuoli, kansalaisuus, kieli ja valokuva.
Koulutus- ja kokemustiedot: Koulutus, kielitaito, kurssit, ammatti, harjoittelutiedot, työkokemus, erityisosaaminen, nykyinen ja aimmat työsuhteet sekä niiden kesto ja työtehtävien kuvaus, työtehtävän kannalta tarpeelliset tiedot työterveydentilasta, suosittelijat ja ajokorttitiedot.
Työnhakijan toiveet ja muu sisältö: Palkkatoive, toive mahdollisesta sijoittumispaikasta ja työntekopaikasta, työtehtävästä, toivottu työn aloittamis- ja päättymisajankohta, työnhakijan jättämä hakemuskirje tai avoin hakemus sekä mahdolliset  muut liitteet.

6. Säännönmukaiset tiedtolähteet

Pääasiassa rekisteröity henkilö itse. Lisäksi osana rekrytointiprosessin edetessä voidaan tallentaa tietoja, kuten haastattelumuistiinpanoja.

7. Henkilötietojen säilytysaika

Työnhakijoiden henkilötietoja hakemusten osalta säilytetään vuosi (12kk) hakemuksen jättämisestä lukien. Henkilön tiedot poistetaan pyynnöstä.

8. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Ei säännönmukaisesti luovuteta tai siirretä EU:n tai ETA:n ulkopuolelle.

9. Rekisterin suojauksen periaatteet

Manuaalinen aineisto säilytetään lukituissa säilytystiloissa, mahdolliset paperitulosteet hävitetään rekrytointiprosessin päättyessä. Sähköisessä muodossa olevat tiedot säilytetään tietojärjestelmissä, joissa käytetään tunnistautumiseen henkilökohtaista käyttäjätunnusta ja salasanaa, jotka myönnetään ainoastaan Suttinen Oy:n palveluksessa oleville henkilöille. Rekisterissä olevien tietojen käyttöoikeus ja pääsy tietoihin on rajattu tietyille, kullekin haulle määritellyille, henkilöille, heidän työtehtävänsä edellyttämässä laajuudessa.

10. Rekisteröidyn oikeudet

Oikeus tietojen tarkastamiseen
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja Suttinen Oy:n rekrytointirekisteriin on talletettu ja saada niistä jäljennös. Tarkastuspyyntö tulee tehdä kirjallisesti ja osoittaa rekisteristä vastaavalle henkilölle.

Oikeus tietojen oikaisemiseen
Rekisteröidyllä on oikeus vaatia, että Suttinen Oy rekisterinpitäjänä oikaisee rekisteröityä koskevat virheelliset henkilötiedot tai täydentää puutteelliset henkilötiedot.

Oikeus tietojen poistamiseen
Rekisteröidyllä on oikeus  saada Suttinen Oy:ta rekisterinpitäjänä poistamaan rekisteröityä koskevat vanhentuneet tiedot. Lisäksi rekisteröidyllä on oikeus saada Suttinen Oy:lle rekisterinpitäjänä poistamaan rekisteröityä koskevat tiedot järjestelmistä, mikäli rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta.

Oikeus rajoittaa ja vastustaa käsittelyä
Rekisteröidyllä on oikeus siihen, että Suttinen Oy rekisterinpitäjänä rajoittaa käsittelyä, jos rekisteröity kiistää henkilötietojensa paikkansapitävyyden, käsittely on lainvastaista ja rekisteröity vaatii käytön rajoittamista henkilötietojen poistamisen sijaan, rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai rekisteröity on vastustanut henkilötietojen käsittelyä 21 artiklan 1 kohdan nojalla odottaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet. 

Oikeus peruuttaa suostumus
Rekisteröidyllä on oikeus peruuttaa  henkilötietojen käsittelyyn antamansa suostumus. Suostumuksen peruuttaminen ei kuitenkaan vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeus siirtää tiedot järjestelmästä toiseen
Rekisteröidyllä on oikeus saada häntä koskevat, itse toimittamansa, tiedot yleisesti käytössä olevassa siirtomuodossa, ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle. Rekisteröidyllä on oikeus myös saada tiedot siirretyksi suoraan Suttinen Oy:lta rekisterinpitäjänä toiselle rekisterinpitäjälle, mikäli tämä on teknisesti mahdollista.

Oikeus tehdä valitus valitusviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojensa käsittelyssä rikotaan sovellettavaa tietosuojasääntelyä.