Tietosuojaseloste
Päivitetty 9.1.2023
1. Rekisterinpitäjä
Aresman Oy, aputoiminimi Arespartners
Y-tunnus: 1794161-6
Teknobulevardi 3-5, G
01540 Vantaa
P. 09 4257 9880
hallinto@arespartners.fi
2. Yhteyshenkilö rekisteriä koskevissa asioissa
Jarmo Virtanen, seniorikonsultti, partneri
Gsm 040 560 9585
jarmo.virtanen@arespartners.fi
3. Rekisterin nimi
Työnhakijarekisteri; rekisterinpitäjän ja luonnollisen henkilön väliseen työllistymispalveluun perustuva työnhakijoiden (rekisteröity) tietoja sisältävä rekisteri.
4. Henkilötietojen käsittelyn tarkoitus ja käsittelyn peruste
Arespartnersin keräämien henkilötietojen käsittelyn tarkoituksena on saattaa yhteen oikeat ihmiset ja organisaatiot sekä kehittää heitä tekemään tulosta ja menestymään yhdessä.
Tämä tarkoittaa Arespartnersin ja työnhakijan välisen asiakassuhteen luomista, hallinnointia ja ylläpitoa. Käytännön esimerkkejä käsittelytoimista ovat esimerkiksi yhteydenpito (potentiaalisen) työnhakijan kanssa, haastattelut, henkilö- ja soveltuvuusarvioinnit sekä hakijatyytyväisyyden mittaaminen. Arespartners voi myös ilmoittaa työnhakijalle avoimista työpaikoista hänen niin toivoessaan.
Henkilötietojen käsittely perustuu julkisessa ja avoimessa haussa työnhakijan suostumukseen eli työnhakijan omaan aktiivisuuteen ja omien tietojen tallentamiseen Arespartnersin sähköiseen kanavaan hänen omasta aloitteestaan.
Suorahaun osalta tietojen käsittely pohjautuu Arespartnersin oikeutettuun etuun, kun Arespartners toimeksiannon perusteella kerää ja käsittelee työtehtävän täyttämiseen tarvittavia välttämättömiä henkilötietoja.
Suorahakua varten hakijoiden tietoja kerätään muun muassa julkisista tietolähteistä, joista löytyy ammattitaitoon, koulutukseen ja kokemukseen liittyviä tietoja sekä erilaisista verkossa olevista palveluista, joiden tarkoituksena on nimenomaan oman ammatillisen osaamisen esille tuominen. Näin ollen voidaan katsoa, että henkilötietojen kerääminen näistä palveluista tai lähteistä ei ole ristiriidassa tässä tapahtuvan henkilötietojen käsittelyn kanssa ja henkilö on tietoisesti saattanut julkiseksi tai nimenomaan halunnut saattaa itseään koskevat tiedot saataville liittyen erilaisiin rekrytointitilanteisiin.
Henkilötietoja voidaan käyttää myös profilointitarkoituksiin. Suorahauissa arvioidaan ehdokkaan soveltuvuutta tehtävään saatujen ja kerättyjen henkilötietojen perusteella. Profilointi tapahtuu aina konsultin toimesta eikä sitä tehdä pelkästään automaattisia käsittelykeinoja hyödyntäen.
Käsittelytehtäviä voidaan ulkoistaa rekisterinpitäjän ulkopuolisille palveluntarjoajille tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa.
Arespartners voi oikeutettuun etuun perustuen käyttää henkilötietoja myös analytiikkaan ja sisäisten raporttien koostamista varten ymmärtääkseen asiakkaitaan paremmin sekä kehittääkseen ja johtaakseen toimintaansa. Lisäksi henkilötietoja voidaan käsitellä lakisääteisten oikeuksien ja velvoitteiden täyttämiseksi sekä oikeuksien suojelemiseksi ja toiminnan vaatimuksenmukaisuuden osoittamiseksi.
5. Rekisterin tietosisältö
Hakijoista käsitellään pääsääntöisesti seuraavia tietoja:
- henkilön perustiedot (nimi, syntymäaika, yhteystiedot)
- tiedot koulutuksesta, työkokemuksesta ja osaamisesta
- mahdollinen työhakemus, ansioluettelo, valokuva, työ- ja opiskelutodistukset
- työnhakijan työnhakua koskevat tiedot
- henkilö- ja soveltuvuusarviointeihin liittyvät tiedot
- mahdollisesti hankittavat henkilöluottotiedot
- henkilön tallentama video
- rekrytointiprosessiin liittyvät tiedot, kuten tiedot ehdokkaan etenemisestä valintaprosessin eri vaiheissa sekä mahdollinen syy prosessin keskeytymiseen
- erikseen määritellyt muut mahdolliset työsuhdetta koskevat tiedot, kuten esimerkiksi irtisanomisaika, palkkaus, kilpailukielto, työntekovälineet
- vastaukset tyytyväisyys- ja palautekyselyihin
- mahdolliset muut tiedot, joita henkilö on itse toimittanut Arespartnersille eri yhteyksissä, kuten nettilomakkeen tai sähköpostin välityksellä.
6. Henkilötietojen säilytysaika
Arespartners säilyttää henkilötietoja enintään kaksi (2) vuotta hakemustietojen viimeisimmästä päivityksestä. Hakija voi tosin, milloin tahansa, pyytää kaikkien tietojensa poistamista Arespartnersin rekistereistä.
7. Säännönmukaiset tietolähteet
Tiedot työnhakijoista sekä julkisen että avoimen haun osalta kerätään hakijalta hänen omasta aloitteestaan ja suostumuksella.
Suorahaun osalta kerätään toimeksiannon perusteella työtehtävän täyttämiseen tarvittavia välttämättömiä henkilötietoja käyttäen julkisia tietolähteitä (mm. sosiaalista mediaa, media-arkistoja, matrikkeleita, yliopistojen ja korkeakoulujen tutkintotietokantoja, sähköistä puhelinluetteloa ja muita tietokantoja) sekä Arespartnersin omia että muita rekistereitä, joihin työnhakijat ovat antaneet tai itse tallentaneet työnhakutarkoitusta varten omat ansioluettelonsa/tietonsa.
Tällaisia rekistereitä ovat esimerkiksi Arespartnersin käytössä oleva rekrytointikanta Teamtailor, Joblyn cv-tietokanta, Linkedin (some), Melinda (tutkintotietokanta), Diplomi-insinöörit ja arkkitehdit (matrikkeli), 16100.fi (puhelinnumerot), VRK (osoitetiedot), Fonecta Kohdistamiskone B2B (Yritystiedot), HS.fi (online-uutiset).
Muita tietolähteitä voivat olla esimerkiksi Arespartnersin toimeksiantajayritykset sekä suosituksia antavat henkilöt. Näissä tapauksissa henkilötietoja tallennetaan työnhakijarekisteriin ainoastaan, kun hakija on antanut siihen suostumuksensa.
8. Tietojen säännönmukaiset luovutukset ja vastaanottajien ryhmät
Rekisteröityjen työnhakijoiden henkilötietoja ei lähtökohtaisesti luovuteta ulkopuolisille ilman rekisteröidyn suostumusta. Henkilötietoja luovutetaan vain Arespartnersin toimeksiantajalle heidän rekrytoinnista vastaavalle henkilölle / vastaaville henkilöille.
Arespartners voi kuitenkin luovuttaa henkilötietoja kolmansille, kuten viranomaisille, oikeudellisille neuvonantajille tai muille vastaaville toimijoille lakisääteiseen velvoitteiseen tai oikeutettuun etuunsa perustuen suojatakseen oikeuksiaan asianmukaisesti.
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja käsitellään lähtökohtaisesti Euroopan unionin (EU) ja Euroopan talousalueen (ETA) sisällä. Siltä osin, kuin palveluntarjoajamme sijaitsevat tai heillä voi olla pääsy henkilötietoihin EU:n tai ETA:n ulkopuolelta, varmistamme, että henkilötietoja siirretään vain maihin, joiden Euroopan komissio on päätöksellään arvioinut tarjoavan riittävän tietosuojatason tai että kansainvälinen tiedonsiirto tapahtuu lainsäädännön sallimia asianmukaisia suojatoimia, kuten Euroopan komission mallisopimuslausekkeita noudattaen.
10. Rekisterin suojauksen periaatteet
Työnhakijarekisteriin sisältyvät henkilötiedot säilytetään luottamuksellisina. Arespartners vastaa siitä, että työnhakijoiden henkilötietoja ei pidetä asiattomien henkilöiden saatavilla. Arespartnersin toimihenkilöt ovat allekirjoittaneet työtehtävien käsittelystä ja hoitamisesta salassapitosopimuksen.
Manuaalinen aineisto
Manuaalinen aineisto säilytetään lukituissa tiloissa. Säilytystiloihin on pääsy ainoastaan Arespartnersin toimihenkilöillä kussakin Arespartnersin toimipisteessä.
Sähköisesti käsiteltävät tiedot
Tietoverkko ja laitteisto, jolla rekisteri sijaitsee, on suojattu palomuurilla ja muiden asianmukaisten teknisten toimenpiteiden avulla. Verkkosivustolla tietoja suojataan SSL suojatulla yhteydellä.
Sähköiset rekisterit on suojattu palomuurein, käyttöjärjestelmän suojausohjelmistoin, Arespartnersin toimihenkilöiden henkilökohtaisin käyttäjätunnuksin ja salasanoin sekä muilla toimialalla yleisesti hyväksytyin tietoturvan teknisin keinoin.
Arespartnersin IT-palveluntarjoajilla on osapuolten välisen yhteistyösopimuksen perusteella pääsy rekistereihin siinä määrin, kuin se ylläpito- ja huoltotehtävien hoitamiseksi on tarpeellista. Lisäksi Arespartners edellyttää kaikilta käyttämiltään palveluntarjoajilta sopimusta, missä määritellään luottamuksellisuus, asianmukainen tietoturva, vaitiolovelvollisuus sekä sitoutuminen tietosuojalainsäädännön mukaisiin periaatteisiin.
Tiedonsiirrossa käytetään enterprise-tason tietoturvaohjelmistoja ja suojattuja yhteyksiä ja sovelluksia.
Yllä esitettyjen toimien tarkoituksena on turvata rekisterissä säilytettävien henkilötietojen luottamuksellisuus, tietojen saatavuus ja eheys sekä rekisteröityjen oikeuksien toteutuminen.
11. Automaattinen päätöksenteko
Henkilötietoja ei käytetä sellaiseen automaattiseen päätöksentekoon, jolla olisi oikeudellisia tai vastaavia vaikutuksia rekisteröidyille.
12. Rekisteröidyn oikeus vastustaa henkilötietojen käsittelyä
Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyen vastustaa itseensä kohdistuvaa profilointia ja muita käsittelytoimia, joita rekisterinpitäjä kohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojen käsittelemisen perusteena on rekisterinpitäjän oikeutettu etu.
Rekisteröity voi esittää vastustamista koskevan vaatimuksensa tämän tietosuojaselosteen kohdan 15 mukaisesi. Rekisteröidyn tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä. Rekisterinpitäjä voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä laissa säädetyin perustein.
13. Rekisteröidyn oikeus vastustaa suoramarkkinointia
Rekisteröity voi antaa Rekisterinpitäjälle suoramarkkinointia koskevia suostumuksia tai kieltoja kanavakohtaisesti mukaan lukien suoramarkkinointitarkoituksiin tapahtuva profilointi.
14.Muut henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet
Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastuspyyntö tulee tehdä tässä tietosuojaselosteessa annettujen ohjeiden
mukaisesti. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.
Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista
Siltä osin kuin rekisteröity voi toimia itse, hänen on ilman aiheetonta viivytystä, saatuaan tiedon virheestä tai, virheen itse havaittuaan, oma-aloitteisesti oikaistava, poistettava tai täydennettävä rekisterissä oleva, rekisterin tarkoituksen vastainen, virheellinen, tarpeeton, puutteellinen tai vanhentunut tieto.
Siltä osin kuin rekisteröity ei pysty korjaamaan tai poistamaan tietoja itse, pyyntö tehdään tämän tietosuojaselosteen kohdan 15 mukaisesti.
Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa rekisterinpitäjän vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen
Siltä osin, kun rekisteröity on itse toimittanut rekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.
Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä. Suomessa toimivaltainen viranomainen on tietosuojavaltuutettu.
Muut oikeudet
Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä rekisterinpitäjälle tämän tietosuojaselosteen kohdan 15 mukaisesti.
15. Yhteydenotot
Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissa rekisteröidyn tulisi ottaa yhteyttä rekisterinpitäjään osoitteeseen tietosuoja@arespartners.fi tai
Arespartners
Teknobulevardi 3-5, G
01530 Vantaa
p. 09 4257 9880
Rekisteröidyllä on oikeus saada itseään koskevat tiedot koneluettavassa muodossa. Tiedot voidaan lähettää väestötietojärjestelmästä löytyvään osoitteeseen kirjeellä tai rekisteröity voi noutaa tiedot Arespartnersin toimistolta henkilökohtaisesti (henkilöllisyystodistus esitettävä).
Privacy Notice
Updated 9.1.2023
1. Data Controller
Aresman Oy, auxiliary company name Arespartners
Business identity code: 1794161-6.
Teknobulevardi 3-5, G
01540 Vantaa
Tel. 09 4257 9880
hallinto@arespartners.fi
2. Contact person for register matters
Jarmo Virtanen, senior consultant, partner
Tel. 040 560 9585
jarmo.virtanen@arespartners.fi
3. Name of register
Job Applicant Register; a register based on recruitment services between the data controller and natural persons containing data of job applicants (data subjects).
4. Purpose and legal basis for processing personal data
The purpose of processing personal data that Arespartners has collected is to bring the right people and organizations together and to develop them to make profit and success together.
This means establishing, managing, and maintaining the client relationship between Arespartners and the job applicant. Practical examples of processing activities are communication with (potential) job applicants, interviews, personal assessment and aptitude tests, and measuring applicant satisfaction. Arespartners can also inform the job applicant about open positions if she/he so wishes.
The processing of personal data in a public and open recruitment process is based on consent i.e., the job applicant’s own activity and recording of personal data to the electronic channel of Arespartners by the job applicant’s own initiative.
The processing of personal data in a direct recruitment process is based on Arespartner’s legitimate interest when Arespartners, based on the assignment, collects and processes personal data necessary to fulfill the position.
For the purposes of direct recruitment processes, the data of job applicants is collected, among others, from public sources of information that contain information on proficiency, education, and experience as well as information from different online services the purpose of which is expressly to present the personal professional expertise of the relevant person. Consequently, collecting personal data from these services or sources is not inconsistent with the personal data processing occurring here, and the data subject has knowingly made public or expressly wished to make available the data concerning him/her and related to various recruitment situations.
Personal data may also be used for profiling purposes. In direct recruitment, the candidate’s suitability for the position is estimated based on the received and collected personal data. In these situations, profiling is always carried out by a consultant, and it will never be done by utilising solely automatic processing actions.
Data processing tasks may be outsourced to external service providers in accordance with data protection legislation and within the limits stipulated by it.
Arespartners can, based on legitimate interest, also use personal data for analytics and compiling internal reports in order to better understand its customers and to develop and manage its operations. In addition, personal data may be processed to fulfill statutory rights and obligations, as well as to protect rights and demonstrate compliance.
5. Content of the register
The following types of information is collected and processed about applicants:
- The person’s basic information (name, date of birth, contact information)
- Information about education, work experience and knowledge
- Possible cover letter for the application, curriculum vitae, photo, work and study certificates
- Information regarding the applicant’s job application
- Information related to personal assessment and aptitude tests
- Personal credit information (if obtained)
- Video recorded by the person
- Candidate’s progress in different phases of the recruitment process and a possible reason to interrupt the process
- Other separately defined possible employment relationship related information such as term of notice, salary, non-compete undertaking, tools for working
- Answers to satisfaction and feedback surveys
- Any other information that the person has personally provided to Arespartners in different contexts, such as via an online form or e-mail.
6. Time period for retention of personal data
Arespartners retains the personal data for a maximum period of two (2) years from the latest update of the application data. The applicant may however request, at any time, for the erasure of all data of him/her from the registers of Arespartners.
7. Regular sources of information
Information regarding job applicants in connection with both public and open recruitment is collected from the applicant on his/her own initiative and consent.
In a direct recruitment process, personal data necessary to fill the position in accordance with the assignment is collected by using public sources of information (including social media, media archives, registers of graduates, degree databases of universities, electronic phone books and other databases) as well as Arespartners’ own registers and other registers, to which job applicants have submitted or recorded by themselves their own curriculum vitae/information for the purpose of applying for a job.
These registers are, among others, the recruitment database Teamtailor used by Arespartners, CV database of Jobly, Linkedin (social media), Melinda (degree database), Diplomi-insinöörit ja arkkitehdit (a register of graduates), 16100.fi (phone numbers), Population Register Centre (address information), Fonecta Kohdistamiskone B2B (business information), HS.fi (online news).
Other sources of information can be, for example, Arespartners' clients, and persons giving recommendations. In these cases, personal data is stored in the register only when the applicant has given his/her consent.
8. Regular data disclosure and the groups of recipients
Personal data of registered job applicants is not, in principle, disclosed to outsiders without the data subject’s consent. Personal data is disclosed only to the client of Arespartners, person/persons responsible for recruitment.
However, Arespartners may disclose personal data to third parties, such as authorities, legal advisors, or other similar actors, based on law or its legitimate interest, to properly protect its rights.
9. Data transfers outside EU/EEA
Personal data is primarily processed within the European Union (EU) and the European Economic Area (EEA). To the extent that our service providers are located or may have access to personal data from outside the EU or EEA, we ensure that personal data is only transferred to countries that the European Commission has assessed in its decision as providing an adequate level of data protection or that international data transfer takes place with appropriate protective measures permitted by law, such as the European Commission’s Standard Contractual Clauses.
10. Data security principles
Personal data contained in the Job Applicant Register is retained as confidential information. Arespartners is responsible for ensuring that personal data of job applicants is not accessible to unauthorized persons. Personnel of Arespartners have signed non-disclosure agreements regarding the processing and handling of their working tasks.
Manual data
Manual data is stored in locked premises. Access to storage premises is granted only to personnel of each office of Arespartners.
Electronically processed data
The information network and the hardware where the register is located is protected by firewall and other appropriate technical measures. Information on the website is protected by SSL secured connection.
Electronic registers are protected by firewalls, protection software of the operating system, personal usernames and passwords of the personnel of Arespartners and by other technical measures of data security generally recognized within the industry.
Based on the cooperation agreement between Arespartners and its IT service providers, the service providers have access to registers as far as it is necessary to carry out IT maintenance. Arespartners requires all its IT service providers to sign an agreement where confidentiality, appropriate information security, secrecy, and commitment to the principles of applicable data protection legislation are defined.
Enterprise level data security software, protected connections and applications are used for data transfers.
The purpose of the measures presented above is to secure the confidentiality, access and integrity of the personal data retained in registers and the fulfilment of the rights of data subjects.
11. Automated decision making
Personal data is not used for automatic decision making that would produce legal or equivalent consequences to data subject.
12. Data subject’s right to object personal data processing
On grounds relating to his/her particular situation, the data subject is entitled to object profiling and other processing actions carried out by the data controller regarding the personal data concerning him/her, provided that the processing is based on the data controller’s legitimate interest. Data subject may send his/her request to object to the processing in accordance with section 15 of this privacy notice. In this request, the data subject shall define the particular situation based on which data subject is objecting the data processing. The data controller may refuse to fulfil the request on statutory grounds.
13. Data subject’s right to object direct marketing
Data subject may give his/her consent or prohibition regarding direct marketing related to each channel including profiling for direct marketing purposes.
14. Other rights of data subject
Access to information
Data subject is entitled to access the information concerning him/her, which is recorded in the register. Request for access shall be presented according to the instructions of this privacy notice. The use of this access right to information is primarily free of charge.
Right to rectification, erasure and restriction
In so far as data subject is able to act by him-/herself, he/she shall without undue delay after being informed of mistake or observing the mistake by him-/herself, on his/her own initiative, rectify, erase or complete information in the register, which is against the purpose of the register, incorrect, unnecessary, imperfect or outdated.
If the data subject is not able to correct or erase the information by him-/herself, the request shall be presented according to section 15 of this privacy notice.
Data subject is also entitled to have the data controller restrict processing of the data subject’s personal data for example when the data subject is waiting for the data controller’s answer to the data subject’s access or erasure request.
Right to data portability
As a general rule the data subject is allowed to receive in a machine-readable format personal data concerning him/her which he/she has provided to the controller, and which is processed on his/her consent and to transmit the data to another data controller.
Right to lodge a complaint
If the data controller does not follow the applicable data protection legislation, a data subject is entitled to lodge a complaint with the competent data protection authority. The Data Protection Ombudsman is the data protection authority in Finland.
Other rights
If personal data is processed based on the data subject’s consent, the data subject has the right to withdraw his/her consent by informing the data controller according to section 15 of this privacy notice.
15.Contacting the data controller
In all matters concerning processing personal data and using own rights, the data subject should contact the data controller by e-mail tietosuoja@arespartners.fi or
Arespartners
Teknobulevardi 3-5, G
01540 Vantaa
Tel. +358 9 4257 9880
Data subject has the right to receive information concerning him/her in a machine-readable format. Information can be sent by letter to the address found in population register or data subject can receive it personally at the office of Arespartners (identification shall be presented).
