Tietosuojaseloste

Immolan Rustholli
Yhteystiedot: ota yhteyttä järjestelmänvalvojaan IPM-järjestelmän kautta.

Henkilötietoja käsitellään IPM-projektinhallintajärjestelmän tarjoamiseksi. Käsittelyn oikeusperuste on oikeutettu etu (työsuhteen hallinnointi) ja sopimuksen täytäntöönpano.

Tietoja käytetään:

• Käyttäjätilien hallintaan
• Työvuorojen, poissaolojen ja ylitöiden kirjaamiseen
• Projektien ja tehtävien hallintaan
• Valokuvien ja dokumenttien liittämiseen työkohteisiin

• Nimi ja sähköpostiosoite (Google-kirjautumisen kautta)
• Rooli ja titteli organisaatiossa
• Työvuoro- ja läsnäolotiedot (kellonaika, sijaintitieto kirjautuessa)
• Tehtäviin ja projekteihin liitetyt kirjaukset
• Käyttäjän ottamat kuvat ja ladatut dokumentit

Henkilötietoja säilytetään niin kauan kuin työsuhde tai yhteistyösopimus on voimassa. Työsuhteen päättyessä tiedot anonymisoidaan tai poistetaan 12 kuukauden kuluessa, ellei lainsäädäntö (esim. kirjanpitolaki) edellytä pidempää säilytysaikaa.

Kaikki tiedot tallennetaan Euroopan unionin alueella sijaitsevalle palvelimelle (Hetzner Online GmbH, Helsinki, Suomi). Tiedot on suojattu salattuin yhteyksin (HTTPS/TLS). Pääsy tietoihin on rajattu vain valtuutetuille käyttäjille roolipohjaisen pääsynhallinnan avulla.

Tiedostot (kuvat, dokumentit) tallennetaan yksityiseen Cloudflare R2 -objektisäilöön, joka sijaitsee EU:n alueella. Tiedostoihin pääsy edellyttää aina lyhytikäistä allekirjoitettua linkkiä.

Henkilötietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin. Tietoja voidaan luovuttaa viranomaisille lain niin edellyttäessä.

Palveluntarjoajat, jotka käsittelevät tietoja rekisterinpitäjän puolesta:

• Hetzner Online GmbH – palvelininfrastruktuuri
• Cloudflare Inc. – tiedostojen säilytys (R2)
• Google LLC – kirjautumispalvelu (OAuth 2.0)

GDPR:n mukaisesti sinulla on oikeus:

• Tarkastusoikeus – pyytää kopio sinua koskevista henkilötiedoista
• Oikaisupyyntö – pyytää virheellisten tietojen korjaamista
• Poistopyyntö– pyytää tietojesi poistamista (“oikeus tulla unohdetuksi”)
• Käsittelyn rajoittaminen – pyytää käsittelyn rajoittamista tietyissä tilanteissa
• Vastustamisoikeus – vastustaa tietojesi käsittelyä oikeutetun edun perusteella
• Siirto-oikeus – saada tietosi koneluettavassa muodossa

Pyyntöjä varten ota yhteyttä järjestelmänvalvojaan. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle ( tietosuoja.fi).

IPM käyttää istuntoevästeitä (session cookies) kirjautumisen ylläpitämiseksi. Evästeitä ei käytetä mainostarkoituksiin eikä käyttäytymisen seurantaan järjestelmän ulkopuolella.

Tätä selostetta voidaan päivittää lainsäädännön tai toimintatapojen muuttuessa. Olennaisista muutoksista ilmoitetaan järjestelmän kautta.