Tietosuojaseloste

1 Rekisterinpitäjä

Tästä sivustosta ja sen kautta kerättävistä henkilötiedoista vastaa:

• Curious Crew Oy
• Y-tunnus: 3595021-7
• Osoite: Kosselikatu 2, 33870 Tampere, Finland
• Sähköposti: info@curious.fi
• Puhelin: +358 50 530 7938

2 Yhteydenotot tietosuoja-asioissa

Tietosuoja-asioissa, mukaan lukien alla kuvatut rekisteröidyn oikeudet, voit olla yhteydessä osoitteeseen info@curious.fi. Vastaamme pyyntöihin viimeistään kuukauden kuluessa.

Emme ole nimenneet erillistä tietosuojavastaavaa, koska toimintamme ei täytä tietosuoja-asetuksen 37 artiklan edellytyksiä.

3 Mitä tietoja käsittelemme

Yhteydenottolomake

Kun lähetät viestin sivuston yhteydenottolomakkeella, käsittelemme seuraavia tietoja:

• sähköpostiosoitteesi
• valitsemasi aihe (myynti, rekry, koulutus tai muu)
• viestin sisältö (enintään 5 000 merkkiä)
• käyttämäsi sivuston kieli (suomi tai englanti)
• sivu, jolta siirryit lomakkeelle

Viesti välitetään sähköpostina aihetta vastaavaan Curiousin postilaatikkoon. Lomakkeen tietoja ei tallenneta verkkosivuston tietokantaan, eikä lomakkeella kerätä nimeä tai puhelinnumeroa. Jos kirjoitat viestikenttään muita henkilötietoja, käsittelemme myös ne osana yhteydenottoa.

Roskapostin torjunta

Lomake sisältää teknisiä tarkistuksia automatisoituja lähetyksiä vastaan: piilotetun kentän, allekirjoitetun lomaketunnisteen ja lähetyksen vähimmäisviiveen. Tarkistukset tehdään omalla palvelimellamme, eikä niitä varten kerätä lisätietoja tai välitetä mitään ulkopuolisille palveluille. Emme käytä ulkoista roskapostisuodatinta.

Palvelimen lokitiedot

Verkkopalvelin kirjaa tavanomaiset tekniset lokitiedot, kuten IP-osoitteen, aikaleiman, pyydetyn osoitteen ja selaimen tunnistetiedot. Lokeja käytetään tietoturvaan, virheiden selvittämiseen ja palvelun toimivuuden varmistamiseen, ei kävijöiden seurantaan.

Asiakkaat ja yhteistyökumppanit

Asiakas- ja kumppaniyritysten yhteyshenkilöistä käsittelemme nimen, tehtävän tai roolin, työsähköpostin ja puhelinnumeron, edustettavan organisaation sekä yhteydenpitoon ja toimeksiantoihin liittyvän viestinnän ja muistiinpanot. Käsittely liittyy tarjousten tekemiseen, sopimuksiin, projektien läpivientiin ja asiakassuhteen hoitamiseen. Kyse on työtehtävään liittyvistä yhteystiedoista, emme kerää yksityiselämään liittyviä tietoja.

Asiakas- ja projektitiedot käsitellään omassa sisäisessä toiminnanohjausjärjestelmässämme, joka on sijoitettu Render-palvelun EU-alueelle, sekä sähköpostissa ja tiedostoissa Google Workspacessa.

Myynti ja markkinointi

Teemme yritysmyyntiä, joten voimme kerätä julkisista lähteistä potentiaalisten asiakasyritysten yhteyshenkilöiden nimiä, tehtäviä ja työyhteystietoja ottaaksemme yhteyttä. Lähteinä ovat esimerkiksi yritysten omat verkkosivut, LinkedIn ja kaupparekisteri. Emme osta markkinointirekistereitä.

Kun otamme yhteyttä ensimmäisen kerran, kerromme mistä tiedot on saatu. Voit kieltää suoramarkkinoinnin milloin tahansa, jolloin poistamme tietosi markkinointikäytöstä. Sähköinen suoramarkkinointi yritysten edustajille perustuu sähköisen viestinnän palveluista annetun lain 200 pykälään.

Laskutus ja kirjanpito

Toimeksiantojen laskutuksessa käsittelemme laskuihin ja tositteisiin merkittyjä tietoja, kuten yhteyshenkilön nimen ja yhteystiedot sekä laskutus- ja maksutiedot. Käsittely perustuu kirjanpitolain ja verolainsäädännön velvoitteisiin, joten näitä tietoja emme voi poistaa pyynnöstä ennen lakisääteisen säilytysajan päättymistä.

Henkilöstö ja alihankkijat

Käsittelemme työntekijöidemme ja alihankkijoidemme tietoja työsuhteen ja toimeksiantojen hoitamiseksi: nimi ja yhteystiedot, työsuhteen tai sopimuksen tiedot, työajan ja projektien kirjaukset sekä palkanmaksuun ja laskutukseen tarvittavat tiedot. Tiedot käsitellään sisäisessä toiminnanohjausjärjestelmässämme sekä kirjanpito- ja palkkahallinnon järjestelmissä.

Käsittely perustuu työsopimukseen tai toimeksiantosopimukseen sekä työnantajaa koskeviin lakisääteisiin velvoitteisiin. Henkilöstölle kerrotaan käsittelystä tarkemmin työsuhteen alkaessa.

Rekrytointi

Jos haet meille töihin sähköpostitse tai yhteydenottolomakkeen kautta, käsittelemme hakemuksessa ja sen liitteissä antamiasi tietoja, kuten nimen, yhteystiedot, työhistorian ja koulutuksen sekä haastatteluista syntyvät muistiinpanot. Emme tee soveltuvuusarviointeja emmekä hanki tietoja suosittelijoilta ilman suostumustasi.

Hakemukset otetaan tällä hetkellä vastaan ja käsitellään sähköpostitse. Pääsy hakemuksiin on vain rekrytointiin osallistuvilla curiouslaisilla.

4 Käsittelyn tarkoitus ja oikeusperuste

Yhteydenottoihin vastaaminen

Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) sekä sopimusta edeltävät toimet pyynnöstäsi (6 artiklan 1 kohdan b alakohta).

Asiakas- ja kumppanisuhteiden hoitaminen

Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) sekä oikeutettu etu, kun yhteyshenkilö edustaa sopimuskumppania eikä ole itse sopijapuoli.

Myynti, prospektointi ja suoramarkkinointi

Oikeutettu etu: yritysmyynti ja viestintä olemassa oleville ja potentiaalisille asiakkaille. Sähköiseen suoramarkkinointiin sovelletaan lisäksi sähköisen viestinnän palveluista annetun lain 200 pykälää. Voit kieltää markkinoinnin milloin tahansa.

Laskutus, kirjanpito ja verotus

Lakisääteisen velvoitteen noudattaminen (6 artiklan 1 kohdan c alakohta), erityisesti kirjanpitolaki ja verolainsäädäntö.

Työsuhteiden ja alihankinnan hoitaminen

Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) sekä työnantajaa koskevat lakisääteiset velvoitteet (6 artiklan 1 kohdan c alakohta).

Roskapostin ja väärinkäytösten torjunta

Oikeutettu etu: sivuston ja postilaatikoidemme suojaaminen automatisoiduilta lähetyksiltä lomakkeen omilla teknisillä tarkistuksilla.

Tietoturva ja palvelun toimivuus

Oikeutettu etu: sivuston vikatilanteiden selvittäminen ja väärinkäytösten havaitseminen.

Rekrytointi

Sopimusta edeltävät toimet rekisteröidyn pyynnöstä sekä oikeutettu etu sopivan henkilöstön löytämiseksi.

Kun käsittely perustuu oikeutettuun etuun, olemme arvioineet, että käsittely on tarpeen kuvattuun tarkoitukseen eikä se syrjäytä oikeuksiasi ja vapauksiasi. Voit pyytää arvioinnista lisätietoa yllä olevasta osoitteesta.

Emme tee automaattista päätöksentekoa emmekä profilointia, emmekä käytä yhteydenottolomakkeen tietoja markkinoinnin kohdentamiseen.

5 Mistä tiedot saadaan

Pääosin saamme tiedot sinulta itseltäsi: kun lähetät lomakkeen, otat meihin yhteyttä sähköpostitse tai puhelimitse, haet meille töihin tai toimit yhteyshenkilönä toimeksiannossa. Palvelimen lokitiedot syntyvät teknisesti, kun käytät sivustoa.

Myyntiä varten voimme lisäksi kerätä yritysten yhteyshenkilöiden työyhteystietoja julkisista lähteistä, kuten yritysten verkkosivuilta, LinkedInistä ja kaupparekisteristä. Näissä tapauksissa kerromme tietojen lähteen viimeistään silloin, kun otamme sinuun ensimmäisen kerran yhteyttä. Emme osta markkinointirekistereitä emmekä kerää tietoja muista kuin julkisista lähteistä.

6 Säilytysajat

• Yhteydenottolomakkeen viestit: 12 kuukautta viestin saapumisesta, ellei yhteydenotosta synny asiakassuhdetta.
• Asiakas- ja kumppaniyhteyshenkilöiden tiedot: asiakassuhteen ajan ja 24 kuukautta sen päättymisestä.
• Myynnin ja markkinoinnin yhteystiedot: 24 kuukautta viimeisimmästä yhteydenpidosta, tai heti kun kiellät suoramarkkinoinnin. Säilytämme tämän jälkeen ainoastaan kieltoa koskevan tiedon, jotta emme ota sinuun uudelleen yhteyttä.
• Laskut, tositteet ja muu kirjanpitoaineisto: kirjanpitolain mukaisesti kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyi. Tilinpäätösaineisto kymmenen vuotta.
• Henkilöstön ja alihankkijoiden tiedot: työsuhteen tai sopimuksen ajan ja sen jälkeen niin kauan kuin työ-, vero- ja kirjanpitolainsäädäntö edellyttää, esimerkiksi palkkahallinnon tositteet kirjanpitolain mukaiset kuusi vuotta.
• Rekrytointihakemukset: rekrytointiprosessin ajan ja enintään 12 kuukautta sen päättymisestä. Pyydämme erikseen suostumuksesi, jos haluamme säilyttää hakemuksesi pidempään tulevia tehtäviä varten.
• Palvelimen lokitiedot: enintään 12 kuukautta.

Poistamme tiedot, kun säilytysaika päättyy tai kun tiedot eivät ole enää tarpeen siihen tarkoitukseen, jota varten ne kerättiin.

7 Kenelle tietoja luovutetaan

Emme myy emmekä vuokraa henkilötietoja. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat:

• Google Ireland Limited (Google Workspace): sähköpostin, kalenterin ja tiedostojen käsittely ja säilytys.
• Hostaan Oy: verkkosivuston tekninen ylläpito ja konesalipalvelu.
• Maventa (verkkolaskuoperaattori): laskujen välitys.
• Kirjanpito Kaleva Oy: laskutus- ja kirjanpitoaineiston käsittely.
• Piilo Accounting Oy (Suomi): kirjanpito- ja laskutusohjelmisto.
• Render (render.com): sisäisen toiminnanohjausjärjestelmämme käyttöympäristö. Järjestelmässä käsitellään asiakas-, projekti- ja henkilöstötietoja, ja se on sijoitettu palveluntarjoajan EU-alueelle.

Jokaisen käsittelijän kanssa on tehty tietosuoja-asetuksen 28 artiklan mukainen sopimus, joka velvoittaa käsittelemään tietoja vain ohjeidemme mukaisesti. Voimme lisäksi luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.

8 Siirrot EU:n ja ETA:n ulkopuolelle

Sähköpostipalvelumme tuottaa Google Ireland Limited, joka on sijoittautunut EU:hun. Palvelun teknisen toteutuksen vuoksi tietoihin voi olla pääsy myös Yhdysvalloista. Näissä tilanteissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin sekä EU:n ja Yhdysvaltain väliseen tietosuojakehykseen (Data Privacy Framework) perustuvaan riittävyyspäätökseen.

Sisäinen toiminnanohjausjärjestelmämme on sijoitettu Render-palvelun EU-alueelle, joten asiakas-, projekti- ja henkilöstötiedot säilytetään EU:ssa. Palveluntarjoaja on kuitenkin yhdysvaltalainen, joten sillä voi olla tekninen pääsy tietoihin ylläpidon yhteydessä. Myös tämä siirto perustuu vakiosopimuslausekkeisiin ja tietosuojakehykseen.

Verkkosivuston ylläpidosta vastaava palveluntarjoaja sekä kirjanpito-ohjelmistomme ovat suomalaisia, eikä niiden käyttö edellytä henkilötietojen siirtoa EU:n tai ETA:n ulkopuolelle.

Saat pyynnöstä lisätietoa käytetyistä suojatoimista yllä olevasta osoitteesta.

9 Evästeet

Sivusto ei käytä analytiikka-, mainonta- tai seurantaevästeitä. Emme käytä kävijäseurantaa, mainospikseleitä emmekä upotettua kolmannen osapuolen sisältöä, joka asettaisi evästeitä. Tästä syystä sivustolla ei ole evästebanneria: suostumusta vaativia evästeitä ei ole.

WordPress asettaa teknisiä evästeitä ainoastaan sivuston ylläpitäjille kirjautumisen yhteydessä. Sivuston kielivalinta välitetään osoiterivin parametrilla, ei evästeellä.

10 Tietojen suojaus

• Sivusto toimii salatun HTTPS-yhteyden yli.
• Yhteydenotot säilytetään palveluntarjoajan suojatussa sähköpostiympäristössä, jonne pääsy edellyttää henkilökohtaista tunnusta ja monivaiheista tunnistautumista.
• Pääsy tietoihin on vain niillä curiouslaisilla, jotka tarvitsevat niitä työtehtäviensä hoitamiseen.
• Yhteydenottolomakkeessa on tekninen suojaus automatisoituja lähetyksiä vastaan.
• Henkilötietoja ei säilytetä verkkosivuston tietokannassa.

11 Oikeutesi rekisteröitynä

Sinulla on tietosuoja-asetuksen mukaan oikeus:

• saada tietää, käsittelemmekö sinua koskevia henkilötietoja, ja saada niistä jäljennös
• vaatia virheellisten tai puutteellisten tietojen oikaisemista
• pyytää tietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä, kun se perustuu oikeutettuun etuun
• kieltää suoramarkkinointi milloin tahansa ja ilman perustelua, jolloin lopetamme sen välittömästi
• saada antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle

Lähetä pyyntö osoitteeseen info@curious.fi. Voimme pyytää sinua tarkentamaan pyyntöä tai varmistamaan henkilöllisyytesi ennen kuin toteutamme sen. Oikeuksien käyttäminen on maksutonta.

Kaikki oikeudet eivät päde kaikissa tilanteissa. Emme esimerkiksi voi poistaa laskutus- ja kirjanpitoaineistoa ennen kuin kirjanpitolain mukainen säilytysaika on kulunut. Kerromme aina, jos emme voi toteuttaa pyyntöä, ja perustelemme miksi.

12 Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että käsittelemme henkilötietojasi tietosuojalainsäädännön vastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon. Toivomme kuitenkin, että olet ensin yhteydessä meihin, jotta voimme selvittää asian.

• Tietosuojavaltuutetun toimisto
• Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
• Postiosoite: PL 800, 00531 Helsinki
• Puhelinvaihde: 029 566 6700
• Sähköposti: tietosuoja@om.fi

13 Muutokset tähän selosteeseen

Päivitämme tätä selostetta, kun sivuston toiminnot tai tapamme käsitellä henkilötietoja muuttuvat. Merkittävistä muutoksista kerromme sivustolla.