Nitro.fi -verkkopalvelu

Tietosuojaseloste
Viimeksi päivitetty
21.03.2024

Rekisterinpitäjä

Nitro Group (0498496-7)
Itäinen Rantakatu 56b
20810 Turku
Suomi

Yhteyshenkilö rekisteriä koskevissa asioissa

Pepita Kautto Tietosuojavastaava tietosuoja@nitro.fi

Käsittelyn oikeusperuste

Suostumus

Henkilötietojen käsittelyn tarkoitus

Rekistereissä olevien henkilöiden yhteystietoja voidaan käyttää: - henkilön jättämän yhteydenottopyynnön hoitamiseen - työhakemuksen jättäneen henkilön kontaktoimiseen ja mahdolliseen rekrytointiin - uusien palveluistamme kiinnostuneiden henkilöiden tavoittamiseen - Nitro Group Oy:n markkinointitoimenpiteisiin ja tiedottamiseen - muita kuin sivuston kannalta pakollisia evästeitä kerätään ainoastaan suostumuksen jälkeen

Suostumus

Tietojen kerääminen perustuu henkilöiden itsensä antamaan suostumukseen. Sivustolle saavuttaessa käyttäjä antaa evästedialogin avulla suostumuksensa, jota voi muuttaa Evästekäytännöt -sivulla. Lomakkeita lähetettäessä lähetys katsotaan suostumukseksi lähettää tieto eteenpäin.

Rekisterin tietosisältö

Rekisterin tietosisältöä ovat: - Evästeiden kautta kerättävä tieto esimerkiksi sivuston käyttötavoista - Lomakkeiden kautta lähtevä teito, esimerkiksi työhakemus tai yhteydenottopyyntö

Henkilötietojen säilyttämisaika

Henkilötietoja säilytetään ainoastaan niin kauan kuin on tarpeellista käsittelyn tarkoitusten kannalta tai voimassa olevien lakien ja säädösten mukaisesti. Säilytysaika vaihtelee riippuen käsiteltävän henkilötiedon luonteesta ja käyttötarkoituksesta.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Meille on tärkeää, että voit luottaa tietojesi käsittelyn olevan luotettavaa ja turvallista. Käytämme tietojen säilytyspaikkana ensisijaisesti tietoturvallisia, Euroopassa sijaitsevia palvelinkeskuksia. Sen lisäksi pidämme huolta siitä, että palvelun tarjoajamme noudattavat EU:n ja Yhdysvaltojen välistä niin sanottua Privacy Shield –ohjelmaa, jonka tehtävänä on varmistaa eurooppalaisten tietojen tietoturvallinen käsittely Yhdysvalloissa. Tietoja voidaan siirtää ja käsitellä EU:n tai ETA:n ulkopuolella sijaitsevien IT-järjestelmiä tuottavien yritysten GDPR-vaatimusten mukaisissa palveluissa sopimusten puitteissa: - Basin, verkkopalvelun (nitro.fi) lomaketyökalu - Leadoo, konversiotyökalu - Mailchimp, markkinoinnin automaatiojärjestelmä - Office365, liiketoimintasovellukset - Google, analytiikka ja seuranta - LeedFeeder, potentiaalisten asiakkaiden profilointi - Piwik Pro, analytikkka ja seuranta

Rekisterin suojauksen periaatteet A: Manuaalinen aineisto

Manuaalista aineistoa pyritään välttämään. Tarpeeton manuaalinen aineisto hävitetään lukitun tietosuojapaperinkeräyksen kautta.

Rekisterin suojauksen periaatteet B: Sähköinen aineisto

Käytämme asianmukaisia teknisiä ja organisatorisia suojaustoimenpiteitä henkilötietojen turvaamiseksi, mukaan lukien: Salattu tiedonsiirto: Käytämme SSL/TLS-salausta varmistaaksemme, että kaikki tietojen siirrot sivustomme ja palvelimemme välillä ovat suojattuja. Monivaiheinen tunnistautuminen: Mahdollisuuksien mukaan käytämme aina monivaiheista tunnistautumista, kun se on mahdollista. Käyttöoikeuksien hallinta: Hallitsemme tarkasti käyttöoikeuksia ja rajoitamme henkilöiden pääsyä vain tarpeellisiin tietoihin. Palo- ja tietoturvaohjelmistot: Käytämme ajantasaisia palo- ja tietoturvaohjelmistoja suojaamaan järjestelmiämme haittaohjelmilta ja tietomurroilta. Säännölliset tietosuoja- ja tietoturva-auditoinnit: Suoritamme säännöllisesti tietoturva-auditointeja varmistaaksemme, että toimitilamme, käytäntömme ja järjestelmämme ovat suojattuja ja vastaavat alan standardeja. Koulutus ja tietoisuus: Koulutamme henkilöstöämme tietosuoja ja tietoturva-asioissa ja edistämme tietoisuutta parhaista käytännöistä. Varmuuskopiointi ja palautus: Säilytämme säännöllisesti varmuuskopioita tärkeistä tiedoista sopimusten mukaisesti. Tietoturvakäytäntöjen noudattaminen: Noudatamme alan parhaita käytäntöjä ja tietosuojasäädöksiä varmistaaksemme tietojen asianmukaisen käsittelyn ja suojaamisen.

Evästeet

Käytämme verkkopalvelussamme evästeitä (cookies), joiden avulla parannamme verkkopalvelun käyttökokemusta. Voit tutustua evästekäytäntöihimme verkkopavelun Evästekäytännöt -sivulla.

Automaattinen käsittely ja profilointi

Rekisterin sisältöä voidaan ryhmitellä ja järjestää automaattisesti palveluiden kohdentamiseksi.

Tarkastusoikeus, eli oikeus saada pääsy henkilötietoihin.

Rekisteröidyllä henkilöllä on oikeus pyytää rekistereihin tallennettuja tietojaan tarkastettavaksi.

Oikeus vaatia tiedon korjaamista

Rekisteröidyllä henkilöllä on oikeus vaatia rekisterissä olevan itseään koskevan virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Rajoittamisoikeus

Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset.

Vastustamisoikeus

Rekisteröidyllä henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekistereistä kokonaan tai kieltää tietojensa käyttö markkinointitarkoituksissa. 

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli rekisteröity katsoo, että henkilötietojen käsittelyssä on rikottu tietosuojalakia, niin rekisteröidyllä on oikeus tehdä kantelu viranomaiselle. Kantelun voi tehdä myös siinä jäsenvaltiossa, jossa rekisteröidyllä on vakinainen asuinpaikka tai työpaikka.

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Kaikki pyynnöt tietojen tarkastamiseksi, päivittämiseksi tai poistamiseksi tulee osoittaa sähköpostilla rekisterin yhteyshenkilölle.