Tietosuoja
Citrus-konserni tytäryhtiöineen (jäljempänä ”Citrus” tai “me”), sitoutuu noudattamaan voimassa olevaa tietosuojalainsäädäntöä sekä kunnioittamaan asiakkaidensa, yhteistyökumppaneidensa ja alihankkijoidensa yksityisyyttä. Toimintamme perustuu luottamukseen, turvallisuuteen ja avoimuuteen. Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (2016/679, GDPR) ja Suomen tietosuojalain (1050/2018) mukaisesti niiden sallimissa rajoissa.
Tässä tietosuojaselosteessa (”seloste”) kuvaamme selkeästi ja läpinäkyvästi, miten keräämme ja käsittelemme henkilötietoja. Tavoitteenamme on varmistaa, että käsittely tapahtuu lain edellyttämällä tavalla, rekisteröityjen oikeuksia kunnioittaen ja heidän yksityisyyttään suojaten. Seloste koskee henkilötietojen käsittelyä seuraavissa tilanteissa:
- henkilöt, jotka edustavat asiakkaitamme, yhteistyökumppaneitamme tai palveluntarjoajiamme
- henkilöt, jotka ovat meihin toimeksiantosuhteessa
- henkilöt, jotka vierailevat verkkosivuillamme tai ottavat meihin yhteyttä.
1 Rekisterinpitäjä ja yhteystiedot
Citrus Creative Oy
Maistraatinportti 1, 00240 Helsinki
Y-tunnus: 0946169-8
Yhteyshenkilö tietosuoja-asioissa:
Tietosuojavastaava, tietosuoja@citrus.fi
Kaikissa tietosuojaa ja henkilötietojen käsittelyä koskevissa asioissa ja kysymyksissä voi lähettää sähköpostia tietosuojavastaavalle.
2 Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittely perustuu yhteen tai useampaan seuraavista laillisista perusteista:
- Välillämme solmittu sopimus
- Yhtiötä velvoittava lainsäädäntö
- Rekisteröidyn antama suostumus
- Rekisterinpitäjän oikeutettu etu
Tilanteissa, joissa käsittelyn perusteena on oikeutettu etu, olemme tehneet tasapainotestin ja arvioineet, että henkilötietojen suojaa edellyttävät henkilön edut tai perusoikeudet ja vapaudet eivät syrjäytä meidän oikeutettua etuamme.
Henkilötietoja käsitellään seuraavia käyttötarkoituksia varten: asiakkuuden saaminen ja ylläpitäminen; asiakassuhteen hoitaminen; toimintamme ja palveluidemme kehittäminen; asiakaskokemuksen parantaminen; paremman asiakaspalvelun tarjoaminen; lisäpalveluiden tuottaminen; väärinkäytösten estäminen; myynti ja markkinointi sekä markkinointitoimenpiteiden kohdentaminen; analytiikka ja tilastolliset tarkoitukset; verkkosivujen kehittäminen; työhakemusten käsittely ja työhakuprosessin läpivieminen.
3 Säännönmukaiset tietolähteet ja käsiteltävät henkilötiedot
Henkilötietoja voidaan kerätä eri tavoin; pääsääntöisesti kuitenkin keräämme henkilötietoja suoraan henkilöltä itseltään tai yritykseltä, jonka kanssa toimeksiantosopimus on solmittu.
Tämän Selosteen kattamat käsittelytarkoitukset edellyttävät, että keräämme ja käsittelemme seuraavia henkilötietoja:
- Etu- ja sukunimi
- Sähköposti
- Puhelinnumero
- Henkilön rooli organisaatiossa
- Annetut palautteet
- IP-osoite ja evästetiedot
- Toiminta verkkosivustolla, sivustolla käyntiajankohta, sivujen käyttö
- Työnhakuun liittyvät henkilötiedot, kuten koulutustiedot, aiempi työkokemus sekä muut rekrytointiprosessin aikana kerätyt ja käsiteltävät tiedot, kuten hakemusta koskevat muistiinpanot ja soveltuvuusarviot
4 Henkilötietojen säilytysaika
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi ja soveltuva lainsäädäntö sitä edellyttää. Kun tietojen säilyttämiselle ei enää ole perustetta lain tai osapuolten oikeuksien ja velvollisuuksien toteuttamiseksi, tiedot poistetaan.
Evästeisiin liittyvä suostumus säilyy selaimessa automaattisesti 12 kuukauden ajan, minkä jälkeen suostumus pyydetään uudelleen, ellei käyttäjä ole sitä ennen poistanut tai tyhjentänyt evästeitä. Mikäli muutamme evästekäytäntöjämme, pyydämme verkkosivukävijää päivittämään suostumuksensa vastaamaan uutta käytäntöä. Tällaisessa tilanteessa suostumustila palautuu oletusarvoisesti vain välttämättömiin evästeisiin, kunnes käyttäjä itse hyväksyy tai hylkää muut evästeet.
5 Henkilötietojen luovutukset ja siirrot
Voimme luovuttaa henkilötietoja Citrus-konsernin sisällä. Toiset konserniin kuuluvat yhtiöt voivat käsitellä henkilötietojasi puolestamme, kun kyse on konsernin sisäisistä hallinnollisista tarkoituksista, kuten raportoinnista tai toiminnan tehokkaasta järjestämisestä. Tällainen käsittely perustuu oikeutettuun etuumme.
Lisäksi voimme luovuttaa henkilötietoja luotetuille palveluntarjoajille ja alihankkijoille, joita käytämme toimintamme tukena. Nämä kumppanit toimivat sopimuksiin perustuen, ja sopimuksissa on huomioitu EU:n tietosuoja-asetuksen sekä muun soveltuvan lainsäädännön vaatimukset.
Voimme luovuttaa tietojasi viranomaisille, jos laki sitä edellyttää, esimerkiksi petosten tai muiden laittomien toimien ehkäisemiseksi tai selvittämiseksi. Henkilötietoja voidaan luovuttaa myös toimivaltaisen tuomioistuimen määräyksestä. Lisäksi tietoja voidaan siirtää liiketoimintamme mahdollisen myynnin tai muun yritysjärjestelyn yhteydessä ostajalle tai muulle järjestelyyn osallistuvalle taholle.
Citrus varmistaa, että kaikki henkilötietojen siirrot ja käsittelyt tapahtuvat tietosuoja- ja tietoturvakäytäntöjä noudattaen EU:n tietosuoja-asetuksen mukaisesti. Palveluntarjoajat ja heidän alihankkijansa voivat siirtää henkilötietoja myös EU:n tai Euroopan talousalueen ulkopuolelle. Näissä tilanteissa noudatamme aina soveltuvaa lainsäädäntöä ja sen edellyttämiä suojatoimia, kuten Euroopan komission hyväksymiä vakiolausekkeita (Standard Contractual Clauses, SCC).
6 Rekisterin suojauksen periaatteet
Henkilötietojen luottamuksellisuus on meille ensiarvoisen tärkeää. Olemme ottaneet käyttöön asianmukaiset tekniset ja organisatoriset toimenpiteet, joilla suojaamme henkilötietoja vahingossa tai laittomasti tapahtuvaa häviämistä, luovuttamista, väärinkäyttöä, muuttamista, tuhoamista tai luvattoman pääsyn varalta.
Käytämme muun muassa seuraavia tietoturvakeinoja:
- Käyttöoikeuksien hallinta: Henkilörekistereihin pääsy on rajattu vain ennalta määritellyille työntekijöille, joilla on työtehtäviensä vuoksi oikeus käsitellä tietoja.
- Tekninen suojaus: Laitteet ja tietojärjestelmät on suojattu henkilökohtaisin käyttäjätunnuksin, vaihtuvin salasanoin, palomuurein ja muin teknisin ratkaisuin.
- Henkilöstön osaaminen: Kaikki henkilötietoja käsittelevät työntekijät on koulutettu ja ohjeistettu tietojen asianmukaiseen käsittelyyn. Heitä sitoo myös vaitiolovelvollisuus.
- Varmuuskopiointi: Sähköisistä tiedoista otetaan säännöllisesti varmuuskopiot.
- Fyysinen suojaus: Paperimuodossa olevat tiedot säilytetään lukituissa tiloissa.
- Turvallinen hävittäminen: Henkilötietoja sisältävät aineistot hävitetään tietoturvallisesti.
7 Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilötiedot, joita käsittelemme, ja saada niistä kopio. Jos tiedoissa on virheitä tai puutteita, hänellä on oikeus pyytää niiden korjaamista. Korjauspyynnön tulee olla riittävän yksilöity, jotta voimme tehdä muutokset asianmukaisesti.
Rekisteröidyllä on myös oikeus pyytää henkilötietojensa poistamista, mikäli tietojen käsittely ei ole enää tarpeen asetettuun tarkoitukseen tai jos käsittely on ollut lainvastaista. Mikäli käsittely perustuu suostumukseen, hän voi peruuttaa antamansa suostumuksen milloin tahansa. Lisäksi rekisteröidyllä voi olla oikeus saada hänestä kerätyt tiedot itselleen ja siirtää ne toiselle rekisterinpitäjälle. Tietyissä laissa säädetyissä tilanteissa rekisteröidyllä on myös oikeus vastustaa henkilötietojen käsittelyä tai pyytää sen rajoittamista.
Kaikissa henkilötietojen käsittelyyn tai edellä mainittujen oikeuksien käyttöön liittyvissä kysymyksissä ja pyynnöissä voi ottaa yhteyttä kohdassa 1 mainittuun sähköpostiosoitteeseen.
Rekisteröidyllä on lisäksi oikeus tehdä valitus henkilötietojensa käsittelystä toimivaltaiselle valvontaviranomaiselle. Suomessa tämä viranomainen on tietosuojavaltuutettu, jonka yhteystiedot löytyvät osoitteesta tietosuoja.fi.
8 Evästeet
Eväste on pieni tekstitiedosto, jonka verkkosivusto tallentaa käyttäjän tietokoneelle tai mobiililaitteelle vierailun yhteydessä. Evästeiden avulla keräämme yleisiä lokitietoja sekä tarkempaa tietoa verkkosivuston käytöstä ja vierailijoiden käyttäytymisestä. Näiden tietojen avulla voimme kehittää verkkosivustomme toimivuutta ja palveluja. Keräämämme tiedot käsitellään siten, ettei käyttäjää voi suoraan tunnistaa.
Mikäli eväste sisältää henkilötietoja, kuten IP-osoitteen, tai tunniste voidaan muuten yhdistää tiettyyn henkilöön, käsittelemme näitä tietoja henkilötietoina soveltuvan tietosuojalainsäädännön mukaisesti.
Käyttäjä voi itse hallita evästeiden käyttöä muuttamalla selaimensa asetuksia. Hän voi esimerkiksi estää kaikki evästeet tai asettaa selaimen poistamaan evästeet aina selainikkunan sulkeutuessa. On kuitenkin hyvä huomioida, että evästeiden estäminen saattaa heikentää joidenkin verkkosivuston toimintojen käytettävyyttä.
9 Muutokset tietosuojaselosteeseen
Seuraamme tietosuojalainsäädännön muutoksia sekä haluamme kehittää liiketoimintaamme jatkuvasti ja pidätämme siksi oikeuden muuttaa tai päivittää tätä tietosuojaselostetta tarvittaessa.
Tätä tietosuojaselostetta on päivitetty 20.7.2025.