Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on Punasaari Research, Y-tunnus 3580452-7, Vantaa, Suomi. Yhteyshenkilö on Kai Punasaari. Yhteydenotot: info@punasaariresearch.fi tai kaipunasaari@punasaariresearch.fi; puhelin +358 40 815 9174.

2. Soveltamisala ja tietolähteet

Seloste koskee tätä yrityssivustoa, yhteydenottoja ja työhakemuksia. Annat tietoja lomakkeilla, CV-liitteillä tai sähköpostitse. Välttämättömiä teknisiä tietoja syntyy sivuston käytöstä. Somemind AI:lla ja muilla tuotteilla on omat palvelukohtaiset selosteensa; niiden tili-, some- tai terveystietojen käsittely ei kuulu tämän sivuston kuvaukseen. Älä lähetä potilastietoja tai muita arkaluonteisia tietoja näillä lomakkeilla.

3. Käsiteltävät tiedot

Yhteydenotot: nimi, sähköpostiosoite, viesti ja lähetysaika. Työhakemukset: nämä tiedot sekä haettu tehtävä, saatekirje, CV ja alkuperäinen tiedostonimi. Turvallisuus ja toiminta: pyyntörajoituksiin käytettävä pseudonymisoitu IP-tiiviste, selaimen user-agent-tiedot, istuntotunnisteet sekä palvelimen käyttö- ja virhelokit. IP-tiivistettä ei pidetä anonyymina tietona. Ylläpito käyttää henkilöstön käyttäjänimiä, salasanatiivisteitä ja istuntojen aktiivisuustietoja; kävijä ei luo tiliä tälle yrityssivustolle. Ylläpito käyttää lisäksi yksityisiä autentikaattorin rekisteröintisalaisuuksia, uudelleenkäytön estäviä laskureita ja rajattuja tapahtumalokeja. Tapahtumalokit säilytetään 30 päivää. CV-tiedostot ovat karanteenissa onnistuneeseen haittaohjelmatarkistukseen asti, eikä niitä lähetetä ulkoisille tekoälypalveluille.

4. Tarkoitukset ja oikeusperusteet

Yleiset tiedustelut ja yhteistyöviestit käsitellään oikeutetun edun perusteella (GDPR 6(1)(f)): yritykseen yhteyttä ottaville vastaaminen. Mahdollista sopimusta koskevat pyynnöt ja työhakemukset käsitellään pyynnöstäsi ennen sopimusta tehtäviä toimia varten (6(1)(b)), kun peruste soveltuu. Väärinkäytösten ehkäisy, sivuston turvallisuus ja ylläpito perustuvat oikeutettuun etuun (6(1)(f)). Lakisääteisiin velvoitteisiin sovelletaan tarvittaessa 6(1)(c):tä. Emme käytä lähetyksiä pyytämättömään markkinointiin tai tekoälyn kouluttamiseen.

5. Tietojen antaminen

Yhteydenotto ja hakemus ovat vapaaehtoisia. Lomakkeen käsittelyyn tarvitaan nimi, sähköposti ja viesti. CV vaaditaan vain ilmoitetun työpaikan hakulomakkeella. Tarvittavien tietojen puuttuessa emme välttämättä voi vastata tai arvioida hakemusta. Sivustolla ei tehdä automatisoituja rekrytointipäätöksiä.

6. Vastaanottajat ja palveluntarjoajat

Pääsy on rajattu yrityksen valtuutettuihin henkilöihin ja palvelun toimintaan tarvittaviin palveluntarjoajiin. Tietokettu toimittaa verkkohostingin ja sähköpostin. Palveluntarjoajat voivat käsitellä tarvittavia tietoja hostingia, viestien toimitusta, turvallisuutta ja tukea varten palvelujärjestelyn mukaisesti. Emme myy henkilötietoja. Ulkoiset projekti- ja referenssilinkit johtavat erillisiin sivustoihin, joilla sovelletaan niiden omia tietosuojakäytäntöjä.

7. Säilytys ja poistaminen

Yhteydenottoviestit ja CV-/hakemustiedot säilytetään 30 päivää vastaanottamisesta ja poistetaan sen jälkeen. Sivuston automaattinen siivous poistaa vanhentuneet lomaketiedot ja CV-liitteet. Myös yli 30 päivää vanhat pyyntörajoitustiedostot poistetaan. Sähköpostikopiot, palvelinlokit ja varmuuskopiot kuuluvat hosting-/sähköpostijärjestelyyn ja niiden tulee noudattaa rekisterinpitäjän säilytysohjeita; poistopyynnöt koskevat myös näitä kopioita. Sivusto ei ylläpidä erillistä hakijapankkia.

8. Evästeet, turvallisuus ja tekoäly

Sivusto käyttää välttämätöntä PUNASAARI_SESSION-evästettä lomakkeiden turvallisuuteen ja ylläpitoon. Eväste kestää selainistunnon; ylläpito-oikeus päättyy 30 minuutin käyttämättömyyden jälkeen. Kieli valitaan sivuosoitteella. Fontit ja kuvat ovat paikallisia. Sivustolla ei ole mainosevästeitä, upotettua ulkopuolista analytiikkaa tai lomaketietojen tekoälykäsittelyä. Käyttöoikeudet, pyyntörajoitukset ja rajatut tiedostolataukset suojaavat tietoja.

9. Kansainväliset siirrot

Sivusto ei lähetä yhteydenottojen tai CV:iden sisältöä ulkoisille tekoälypalveluille. Tietoketun tallennus-, tuki- ja varmuuskopiointipaikat riippuvat hosting-/sähköpostijärjestelystä. Pyydä rekisterinpitäjältä ajantasaiset tiedot käsittelypaikoista ja siirroista. ETA:n ulkopuolisella siirrolla tulee olla GDPR:n mukainen peruste ja suojatoimet. Seloste ei esitä varmistamatonta väitettä vain EU:ssa tapahtuvasta hostingista.

10. Oikeutesi ja valitukset

Oikeusperusteesta riippuen voit pyytää pääsyä tietoihin, oikaisua, poistoa, käsittelyn rajoittamista tai siirtoa sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos erillinen tarkoitus perustuu suostumukseen, voit peruuttaa sen vaikuttamatta aiempaan lainmukaiseen käsittelyyn. Ota yhteyttä yllä oleviin yrityksen sähköposteihin. Vastaamme yleensä kuukaudessa; GDPR:n sallima pidennys perustellaan. Henkilöllisyys tarkistetaan vain tarpeellisessa laajuudessa. Voit valittaa Tietosuojavaltuutetun toimistolle: tietosuoja.fi.

Tietosuojavaltuutetun toimisto ↗

11. Selosteen muutokset

Päivitämme selosteen tarkoitusten, palveluntarjoajien tai toimintojen muuttuessa. Alla oleva päivämäärä yksilöi nykyisen selosteen. Kysy Kai Punasaarilta 30 päivän käytännöstä, palveluntarjoajien kopioista tai oikeuksistasi.