Tietosuojaseloste – Työmaaperehdytys

Rekisterinpitäjä

NYAB Oyj
Kauppurienkatu 7
90100 Oulu
privacy@nyabgroup.com

Henkilötietojen käsittely

NYAB käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen sekä kansallisten tietosuojalainsäädäntöjen ja -ohjeistusten tietosuojaohjeistusten mukaisesti. Tietosuojatyön keskiössä on rekisteröidyn yksityisyydestä huolehtiminen sekä oikeuksien turvaaminen. NYAB sitoutuu käsittelemään toiminnassaan henkilötietoja tietosuojaperiaatteiden mukaisesti:

lainmukaisesti, asianmukaisesti sekä rekisteröidyn kannalta läpinäkyvästi

luottamuksellisesti ja turvallisesti

henkilötietoja kerätään ja käsitellään vain tiettyä, nimenomaista ja laillista tarkoitusta varten

henkilötietoja kerätään vain tarpeellinen määrä käsittelyn tarkoitukseen nähden

henkilötiedot päivitetään aina tarvittaessa, epätarkat ja virheelliset tiedot poistetaan tai oikaistaan viipymättä

säilytetään muodossa, jossa rekisteröity on tunnistettavissa ainoastaan niin kauan kuin on tarpeen tietojenkäsittelyn tarkoitusten toteuttamista varten.

Tällä selosteella kerrotaan, miten NYAB käsittelee työmailla työskentelevien ja vierailevien henkilötietoja.

Käsitteet

Henkilötieto tarkoittaa kaikkea tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyvää tietoa tai muuta tietosuojalainsäädännössä määriteltyä henkilötietoa.

Rekisterinpitäjä tarkoittaa luonnollista henkilöä, oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoituksen ja keinot, tai muuta tietosuojalainsäädännössä määriteltyä rekisterinpitäjää.

Rekisteröity on henkilö, jonka henkilötietoja kerätään, säilytetään tai käsitellään.

Henkilötietojen käsittelijä tarkoittaa luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.

Tietosuojalainsäädäntö tarkoittaa Euroopan unionin yleistä tietosuoja-asetusta (GDPR, 679/2016) ja muita soveltuvia tietosuojasäännöksiä sekä tietosuojaviranomaisen määräyksiä ja ohjeita.

Käsittely tarkoittaa toimintaa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoa sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä tehden tai manuaalisesti, tai muuta tietosuojalainsäädännössä määriteltyä henkilötietojen käsittelyä.

Käsittelyperusteet

Henkilötietojen käsittely edellyttää aina laista löytyvää käsittelyperustetta. Käytetty käsittelyperuste vaikuttaa merkittävästi siihen, mitä oikeuksia rekisteröidyllä on suhteessa rekisterinpitäjään.

Lakisääteinen velvoite

Lakisääteinen velvoite on käsittelyperusteena esimerkiksi seuraavissa tilanteissa:

Ilmoitusvelvollisuus verottajalle työmailla työskentelevistä henkilöistä (rakentamiseen liittyvä tiedonantovelvollisuus).

Aluehallintoviraston suorittamat työmaatarkistukset.

Oikeutettu etu

Oikeutettu etu on käsittelyperusteena esimerkiksi seuraavissa tilanteissa:

Työmailla työskentelevien henkilöiden turvallisuuden varmistaminen.

NYAB:n työmailla sijaitsevan omaisuuden suojaaminen varkaudelta ja ilkivallalta.

Mistä tietoja kerätään

Henkilötietoja kerätään ensisijaisesti työmaalla työskentelevältä tai vierailevalta henkilöltä itseltään. Joissain tapauksissa tiedot saadaan henkilön työnantajalta.

Mitä tietoja käsitellään

NYAB käsittelee työnhakijoista vain sellaisia henkilötietoja, jotka ovat työmaaperehdytyksen kannalta tarpeellisia ja jotka liittyvät NYAB:in oikeuksien ja velvollisuuksien hoitamiseen.

Rekisteröidyistä käsitellään mm. seuraavia tietoja:

Nimi

Syntymäaika

Veronumero

Tiedot koulutuksista, kuten työturva- ja ensiapukoulutus tai tulityöt.

Henkilötietojen siirrot ja luovutukset sekä siirto EU/ETA-alueen ulkopuolelle

Työmailla työskentelevien tietoja luovutetaan säännönmukaisesti verottajalle kuukausittain. Kulunvalvontatietoja voidaan luovuttaa pyydettäessä henkilön työnantajalle. Työmaille perehdytettävien tietoja voidaan pyynnöstä luovuttaa työmaan tilaajalle tai asiakkaalle.

Automaattinen päätöksenteko ja profilointi

Henkilötietojen perusteella ei suoriteta automaattista päätöksentekoa tai profilointia.

Henkilötietojen poisto

Henkilötietoja käsitellään vain niin kauan, kuin niitä tarvitaan siihen tarkoitukseen, jota varten ne on kerätty tai niin kauan kuin laki ja säännökset sitä edellyttävät.

Esimerkkejä säilytysajoista:

Työntekijätietoja säilytetään 6 v. työmaan valmistumisen jälkeen.

Kirjanpitolain alaisia tietoja säilytetään 10 v. työmaan päättymisen jälkeen.

Rekisteröidyn oikeudet

Rekisteröidyn oikeudet määräytyvät käytetyn henkilötiedon käsittelyperusteen mukaan.

Rekisteröidyllä on oikeus saada rekisterinpitäjältä tieto siitä, käsitelläänkö hänen henkilötietojansa vai ei.

Mikäli rekisterinpitäjä käsittelee rekisteröidyn henkilötietoja, rekisteröidyllä on oikeus saada jäljennös käsiteltävästä henkilötiedosta.

Rekisteröidyllä on oikeus pyytää rekisterinpitäjää oikaisemaan virheellisiä henkilötietojaan.

Rekisteröidyllä on oikeus vastustaa henkilötietojen käsittelyä, kun se perustuu oikeutettuun etuun.

Rekisteröidyillä on tietyissä tilanteissa oikeus pyytää henkilötietojensa käsittelyn rajoittamista.

Mikäli rekisteröity katsoo, ettei hänen henkilötietojensa käsittely ole lainmukaista, hänellä on oikeus tehdä asiasta valitus valvontaviranomaiselle.

Tietoturva

Henkilötiedot on suojattu pääsynhallinnan keinoin sekä tarvittavin muin teknisin keinoin. Henkilötietoja pääsevät käsittelemään vain työtehtäviensä perusteella siihen oikeutetut henkilöt. Henkilötietojen säilyttäminen, arkistointi ja hävittäminen määräytyvät lainsäädännön ja siihen perustuvan organisaation ohjeistuksen perusteella.

Selosteen muuttaminen ja yhteydenottokanava

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa ota yhteyttä osoitteeseen privacy@nyabgroup.com.

Tähän tietosuojaselosteeseen saatetaan tehdä ajoittain muutoksia, kun tietosuojalain muutokset tai henkilötietojen käsittelyn muutokset niin edellyttävät.