Merius Oy käsittelee henkilötietoja EU:n tietosuoja-asetuksen eli EU GDPR:n (General Data Protection Regulation) velvoitteiden sekä nykyisen henkilötietolain (523/1999) mukaisesti.

Tässä ilmoituksessa on kuvattu yleiset periaatteet henkilötietojen käsittelyssä.

1. Rekisterinpitäjän tiedot ja yhteystiedot rekisteriä koskevissa asioissa

Merius Oy
Satamatie 330, PL 17
67101 Kokkola
+358 6 822 4882
info@merius.fi

2. Rekisterit

• Merius Oy:n työntekijärekisteri
• Merius Oy:n rekrytointirekisteri
• Merius Oy:n sidosryhmärekisteri

3. Henkilötietojen käsittelyn tarkoitukset

Työntekijärekisteri:
Työsopimuksen allekirjoittaneiden henkilöiden henkilötietoja käsitellään työnantajan työsopimuksella määritettyjen velvoitteiden hoitamiseksi. Käsittely perustuu työsopimuslakiin (2001/55, erit. 2. luku).

Rekrytointirekisteri:
Rekrytointeihin liittyen työnhakijoiden henkilötietoja käsitellään rekrytointiprosessiin liittyvässä hakijoiden arvioinnissa.

Sidosryhmärekisteri:
Henkilötietoja käsitellään asiakkuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoitamiseen, palveluiden tuottamiseen, liiketoiminnan kehittämiseen ja suunnittelemiseen sekä markkinointiin.

4. Rekisterin tietosisältö

Työntekijärekisteri:
Työntekijöiden perustiedot, kuten:
nimi, osoite, syntymäaika, henkilötunnus, sähköpostiosoite, puhelinnumero, tarvittaessa pankkiyhteystiedot sekä tuntikirjaukset, nimike, sukupuoli, koulutukset.

Rekrytointirekisteri:
Työhakijoiden perustiedot, kuten: nimi, puhelinnumero, sähköpostiosoite, postiosoite.
Työnhakijoiden ansioluettelossaan ja hakemuksessaan ilmoittamat tiedot, kuten: työkokemus, koulutustiedot, osaaminen ja luottamustoimet.
Haastatteluihin ja henkilöarviointeihin liittyvät tiedot.

Sidosryhmärekisteri:
Rekisteröidyn nimi ja yritys, tarvittaessa puhelinnumero ja sähköpostiosoite, osoitetiedot, henkilön asema.

5. Säännönmukaiset tietolähteet

Työntekijä- ja rekrytointirekisteri:
Rekisteröityä koskevia henkilötietoja kerätään rekisteröidyltä itseltään. Lisäksi tiedot koostuvat työhönottoprosessissa tallennetuista tiedoista. Muita tietolähteitä käytetään laissa säädetyissä rajoissa.

Sidosryhmärekisteri:
Rekisteröityä koskevia henkilötietoja kerätään pääsääntöisesti rekisteröidyltä itseltään ja sidosryhmien julkisilta verkkosivuilta.

6. Tietojen säännönmukaiset luovutukset

Tietoja voidaan luovuttaa toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä, voimassaolevaan lainsäädäntöön perustuvalla, tavalla.

Tietoja voidaan siirtää rekisterinpitäjän valikoimille yhteistyökumppaneille, jotka käsittelevät tietoja rekisterinpitäjän lukuun, osapuolten välisen yhteistyösopimuksen perusteella. Tällöin tietojen käsittelijällä ei ole oikeutta käsitellä siirrettyjä tietoja omaan lukuunsa, omissa henkilörekistereissään.

7. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan tietosuoja-asetuksen vaatimuksia.

8. Rekisterin suojauksen perusteet

Manuaalinen aineisto:
Tulosteina olevia henkilötietoja säilytetään rekisterinpitäjän toimitiloissa, jotka on lukittu ja kiinteistössä on kulunvalvonta. Tulosteita käsittelevät vain ne henkilöt, jotka tarvitsevat niitä työssään.

Sähköisesti käsiteltävät rekisterit:
Henkilötietoja sisältävien rekistereiden käyttöoikeus on vain niillä rekisterinpitäjän palveluksessa olevilla ja muilla määritellyillä henkilöillä, jotka tarvitsevat tietoja tehtävissään. Tiedot on suojattu salasanoilla, palomuureilla ja muilla yleisesti hyväksytyillä teknisillä keinoilla.

9. Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin pitkään kuin niitä tarvitaan niiden ilmoitetuissa käyttötarkoituksissa tai lakisääteisten velvoitteiden täyttämisessä.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu.

Rekisteröidyllä on myös oikeus pyytää korjaamaan tai poistamaan häntä koskevat puutteelliset, epätarkat tai vanhentuneet tiedot.

Rekisteröidyn oikeuksiin liittyvät yhteydenotot tulee tehdä henkilökohtaisesti käymällä paikan päällä kohdassa 1. ilmoitetussa osoitteessa toimistoaikana ja todistamalla henkilöllisyyden.

11. Evästeet

Merius Oy käyttää www.merius.fi-sivustolla evästeitä. Kerättyjen tietojen avulla kehitämme www.merius.fi-sivuston sisältöä ja palveluitamme. Kerättyjä tietoja ei voi yhdistää henkilöön.

Evästeet ovat pieniä tekstitiedostoja, jotka sivusto lähettää käyttäjän päätelaitteelle. Evästeet ovat yleisesti käytettyä tekniikkaa ja niitä käytetään useimmissa sivustoissa.

Useimmat verkkoselaimet hyväksyvät evästeet automaattisesti. Verkkoselaimen asetuksista on mahdollista kieltää evästeiden vastaanottaminen.

Evästeillä keräämme seuraavia tietoja:
• onko käyttäjä käynyt sivustollamme aikaisemmin
• mitä kautta käyttäjä on tullut sivustollemme
• millä sivustomme sivuilla käyttäjä käy
• kuinka kauan käyttäjän vierailu sivustollamme kestää
• mitä selainta käyttäjä käyttää