Tietosuojaseloste

Legendan tietosuojaseloste auttaa sinua ymmärtämään, mitä henkilötietoja keräämme, miksi niitä kerätään ja miten käsittelemme, suojaamme, säilytämme, siirrämme ja poistamme tietojasi.

Henkilötiedoilla tarkoitetaan tietoja, joiden avulla luonnollinen henkilö voidaan tunnistaa tai jotka tekevät hänet tunnistettavaksi. Näihin tietoihin kuuluvat esimerkiksi sähköpostiosoite, kotiosoite ja puhelinnumero.

Henkilötietojen käsittely

Legenda käsittelee seuraavia henkilötietojasi:

• Perustiedot, kuten nimesi, osoitteesi, puhelinnumerosi, sähköpostiosoitteesi ja väestörekisteritiedot.
• Käyttäjä- ja verkkoliikennetiedot, kuten kirjautumistunnuksesi, käyttäjänimesi ja IP-osoitteesi.
• Taloustiedot, esimerkiksi laskutustiedot.
• Toimittamasi tai lataamasi sisältö, kuten kuvat, kommentit, artikkelit ja videot.
• Tilastotietoja palveluidemme ja sisällön käytöstä.
• Tiedot, jotka toimitetaan työhakemusten yhteydessä.

Kohtaan "Miksi käsittelemme henkilötietoja" liittyvissä tarkoituksissa Legenda ei käsittele arkaluonteisia henkilötietoja puolestasi.

Henkilötietojen kerääminen

Tämä Legendan yksityisyydensuojakäytäntö koskee kaikkia tilanteita, joissa Legenda ja sen tytäryhtiöt käsittelevät henkilötietojasi erilaisiin tarkoituksiin ollessasi vuorovaikutuksessa kanssamme, kuten esimerkiksi:

Ostot ja toimitukset

• Mahdollistetaan asiakkaiden tilausten, sopimusten ja maksujen käsittely
• Toimitetaan asiakkaiden pyytämät tuotteet ja palvelut
• Luodaan ja hallinnoidaan käyttäjätilejä palveluiden hyödyntämistä varten

Tuki ja palvelun kehittäminen

• Kehitetään ja parannetaan tuotteidemme, palveluidemme sekä Legendan verkkosivustojen laatua ja käyttäjäkokemusta
• Asiakastuen tarjoaminen tuotteillemme ja palveluillemme
• Luodaan mahdollisuuksia käyttäjien ja Legendan väliseen vuorovaikutukseen, kuten käyttäjäyhteisöissä ja koulutuksissa

Tietoturva

• Tunnistetaan ja ehkäistään turvallisuusuhkia ja väärinkäytöksiä sekä toteutetaan huolto- ja virheenkorjaustoimenpiteitä

Markkinointi

• Hallinnoidaan markkinointiasetuksia ja lähetetään markkinointimateriaalia
• Laaditaan profiileja, jotta voimme suositella sinulle sopivia tuotteita ja palveluita

Rekrytointi

• Käsitellään rekrytointiprosesseja ja hakemuksia
• Analysoidaan hakijoihin liittyvää materiaalia, haastatellaan hakijoita ja kontaktoidaan suosittelijoita

Lisätietoja siitä, miten henkilötietoja käsitellään jonkin palvelumme yhteydessä, löydät kyseisen palvelun tietojenkäsittelysopimuksesta. Legenda toimii tällöin tietojenkäsittelijänä ja käsittelee tietoja asiakkaan puolesta ja ohjeiden mukaisesti. Yhteystiedot asiakastukeen saat kyseisen palvelun kautta.

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Keräämme, käsittelemme ja käytämme vain sellaisia henkilötietoja, jotka ovat välttämättömiä liiketoimintamme ylläpitämiseksi, asiakaspalvelun optimoimiseksi ja kaupallisten toimintojemme tukemiseksi, mukaan lukien tietojen anonymisointi.

Käsittelemme henkilötietoja vain tarkasti määriteltyihin ja perusteltuihin tarkoituksiin, ja varmistamme, ettei tietojen käsittely poikkea näistä tavoitteista. Käsittelyn yksityiskohtaiset tarkoitukset on selitetty erikseen asiaankuuluvassa lisäselosteessa.

Henkilötietojen käsittely perustuu aina lainmukaiseen perusteeseen, jonka kerromme sinulle selkeästi.

Sopimus kanssasi

Henkilötietojesi käsittely perustuu sitovaan sopimukseen, jonka olemme tehneet kanssasi. Tämä koskee erityisesti työnhakijoita, jotka hakevat työpaikkaa Legendassa. Esimerkiksi ansioluettelosi, hakemuksesi ja suosittelut ovat välttämättömiä tietoja, jotta Legenda voi käsitellä työhakemuksesi ennen työsopimuksen solmimista.

Suostumuksesi

Legenda voi käsitellä tietojasi antamasi suostumuksen pohjalta. Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.

Oikeutettu etu

Legenda käsittelee tietojasi oikeutetun edun nojalla, esimerkiksi tietoturvan, asiakastuen tai palvelujen parantamisen yhteydessä. Tämä koskee myös tilanteita, joissa toimit asiakaskontaktina nykyisille tai potentiaalisille asiakkaille. Tietojasi käsitellään liiketoiminnallisista syistä siten, ettei se riko yksityisyyden suojaasi.

Lisäksi Legenda voi käsitellä tietojasi oikeutetun edun perusteella, kun tilaat palveluitamme verkkosivuilta, lataat materiaaleja verkkosivuiltamme tai osallistut Legenda-yhteisöihin. Oikeutettu etu liittyy siihen, että voimme tarjota sinulle olennaista sisältöä sekä hoitaa markkinointiin liittyviä tarpeita. Tarkempaa tietoa siitä, miten Legenda käsittelee tietojasi markkinointitarkoituksissa, löydät osiosta "Markkinointi", jossa myös käsitellään oikeuksiasi tässä yhteydessä.

Tietojen jakaminen ja henkilötietojen luovuttaminen

Voimme jakaa henkilötietoja muille Legenda -konserniin kuuluville yhtiöille sovellettavan lainsäädännön puitteissa Selosteessa määriteltyihin käyttötarkoituksiin, kuten palveluiden kehittämiseen tai tuotteiden ja palveluiden markkinointiin. Henkilötietoja voidaan siirtää Legenda-yhtiöiden välillä myös sisäisiin hallinnollisiin tarkoituksiin, esimerkiksi osana toiminnan raportointia tai hyödyntääksemme keskitettyjä ratkaisuja, kuten tieto- ja viestintäjärjestelmiä tai tietokantojen ylläpitoa. Henkilötietojen jakaminen perustuu oikeutettuun etuumme harjoittaa ja kehittää liiketoimintaamme, hallita asiakassuhteitamme tehokkaasti sekä tiedottaa asiakkaillemme muiden Legenda-yhtiöiden tarjoamista palveluista.

Voimme jakaa henkilötietojasi kolmansille osapuolille seuraavissa tilanteissa:

• Lain velvoittamassa tai sallimassa laajuudessa, esimerkiksi täyttääksemme viranomaisten pyynnöt tai osana oikeusprosessia.
• Kun palveluntarjoajamme käsittelee tietoja puolestamme antamiemme ohjeiden mukaisesti, tai kun toimimme yhdessä kumppaneidemme kanssa yhteisesti määriteltyihin käyttötarkoituksiin, kuten tässä Selosteessa kuvataan. Me määrittelemme tällaisen käsittelyn ja vastaamme sen lainmukaisuudesta.
• Kun ostamme palveluita yhteistyökumppaneiltamme tukemaan sisäisiä toimiamme (kuten rekrytoinnissa), liiketoiminnan edistämiseen (esim. sosiaalisen median kampanjat) tai palveluiden tarjoamiseen sinulle. Näissä tapauksissa kumppanimme on vastuussa tietojen lainmukaisesta käsittelystä.
• Jos osallistumme yritysjärjestelyyn, sulautumiseen tai liiketoiminnan tai sen osan myyntiin.
• Kun pidämme sitä tarpeellisena oikeuksiemme turvaamiseksi tai puolustamiseksi, esimerkiksi vastataksemme oikeusvaatimuksiin, suojellaksemme sinun tai muiden turvallisuutta, selvittääksemme väärinkäytöksiä tai vastataksemme viranomaisten pyyntöihin.
• Kun luovuttamiseen on oikeutettu etu, esimerkiksi järjestäessämme yhteistapahtuman kolmannen osapuolen kanssa. Tällöin sinua informoidaan aina tietojen jakamisesta.
• Kun olet antanut suostumuksesi tietojen luovuttamiseen. Tiedot jaetaan tällöin suostumuksesi mukaisesti.

Huomioithan, että kumppanimme voivat joskus hyödyntää palvelun tarjoamisen yhteydessä käsittelemiään henkilötietoja myös omiin tarkoituksiinsa, kuten palvelun kehittämiseen, tekoälyn koulutukseen, tilastointiin tai lakisääteisten velvoitteidensa täyttämiseen. Pyrimme varmistamaan, että tämä käsittely ei ole ristiriidassa tietojen alkuperäisen käyttötarkoituksen kanssa. Näissä tilanteissa kumppanimme ovat vastuussa tietojen lainmukaisesta käsittelystä.

Milloin hyödynnämme ulkoisia tietojenkäsittelypalveluja?

Legenda hyödyntää henkilötietojen käsittelyssä ulkopuolisia tietojenkäsittelijöitä, jotka ovat yleensä pilvipalveluiden tai muiden IT-palveluiden tarjoajia.

Kun Legenda käyttää tietojenkäsittelijöitä, yritys solmii tietosuojan varmistamiseksi asianmukaiset tietojenkäsittelysopimukset. Jos tietojenkäsittelijät sijaitsevat EU tai ETA ulkopuolella, Legenda huolehtii siitä, että kansainväliset tiedonsiirrot perustuvat laillisiin mekanismeihin, kuten EU mallilausekkeisiin tai muihin asianmukaisiin siirtomenetelmiin.

Voit aina pyytää yleiskatsausta tai tarkempia tietoja Legendan käyttämistä tietojenkäsittelijöistä. Ota yhteyttä Legendaan saadaksesi lisätietoja, yhteystiedot löytyvät viimeisestä osiosta.

Kuinka kauan tietojasi säilytetään

Legenda säilyttää henkilötietojasi vain niin kauan kuin on tarpeen sopimusvelvoitteidemme täyttämiseksi. Jos tietojasi käsitellään muun laillisen perusteen nojalla, kuten oikeutetun edun perusteella, niitä säilytetään vain niin kauan kuin on tarpeellista käsittelyn tarkoituksen toteuttamiseksi.

Tämän vuoksi erilaisille henkilötiedoille voi olla käytössä erilaiset säilytyskäytännöt riippuen tietojen luonteesta ja käyttötarkoituksesta. Tässä muutama esimerkki:

Rekrytoinnin yhteydessä Legenda poistaa henkilötietosi, kuten CV, hakemuksen ja muut asiakirjat, kun rekrytointiprosessi on päättynyt, yleensä viimeistään 6 kuukauden kuluessa hakemuksen jättämisestä, ellei toisin ole sovittu.

Toinen esimerkki koskee markkinointitarkoituksiin kerättyjä yhteystietoja, kuten potentiaalisia asiakkaita ja liidejä. Nämä tiedot poistetaan viimeistään 24 kuukauden kuluttua viimeisestä rekisteröidystä toiminnasta.

Jos haluat lisätietoja tietojen poistamisesta, voit ottaa yhteyttä Legendaan (yhteystiedot löytyvät viimeisestä osiosta).

Sinun oikeutesi

Oikeutesi ja vaihtoehtosi henkilötietojen suhteen määräytyvät käsittelytilanteen ja sen tarkoituksen mukaan.

Tarkastusoikeus – Sinulla on oikeus saada vahvistus siitä, käsitelläänkö tietojasi, ja jos näin on, sinulla on oikeus päästä tietoihisi. Tämän avulla voit selvittää, miten käsittelemme henkilötietojasi, ja saat halutessasi kopion rekisteröidyistä tiedoistasi.

Oikaisuoikeus – Sinulla on oikeus pyytää virheellisten tietojesi oikaisua ja tietyissä tilanteissa täydentää puutteellisia tietoja.

Oikeus vastustaa käsittelyä – Voit vastustaa henkilötietojesi käsittelyä, jos se perustuu Legenda Oy:n tai kolmannen osapuolen oikeutettuun etuun, ja henkilökohtainen tilanteesi syrjäyttää tämän edun. Pyyntö voidaan hylätä, jos käsittely on välttämätöntä laillisten velvoitteiden täyttämiseksi. Sinulla on oikeus vastustaa tietojesi käyttöä suoramarkkinointiin ja siihen liittyvään profilointiin milloin tahansa.

Oikeus siirtää tiedot – Voit pyytää, että sinulle toimitetaan omat tietosi, jotka olet meille antanut suostumukseen tai sopimukseen perustuen. Tiedot voidaan siirtää sinulle tai valitsemallesi kolmannelle osapuolelle jäsennellyssä ja koneluettavassa muodossa.

Oikeus tulla unohdetuksi – Voit pyytää henkilötietojesi poistamista, jos niiden käsittelylle ei ole enää perusteltua syytä. Tämä voi tapahtua esimerkiksi silloin, jos tietojen käsittely ei ole enää tarpeen alkuperäisiin tarkoituksiin tai haluat peruuttaa suostumuksesi.

Oikeus käsittelyn rajoittamiseen – Tietyissä tilanteissa sinulla on oikeus pyytää Legenda Oy:tä rajoittamaan henkilötietojesi käsittelyä, kuten esimerkiksi silloin, kun haluat varmistaa tietojesi oikeellisuuden.

Oikeus peruuttaa suostumus – Jos tietojesi käsittely perustuu suostumukseen, voit milloin tahansa peruuttaa antamasi suostumuksen.

Jotta voimme varmistaa, että oikeutesi toteutuvat, saatamme pyytää sinulta lisätietoja henkilöllisyytesi vahvistamiseksi ja oikeutesi käyttämiseksi.

Voit käyttää oikeuksiasi lähettämällä pyynnön tietosuojayhteyshenkilöllemme, jonka tiedot löytyvät tästä selosteesta. Jos katsot, että tietojesi käsittely ei ole asianmukaista, voit olla yhteydessä tietosuojavaltuutettuun.

Markkinointi ja profilointi

Oikeutettu etu

Kun käytät Legenda-palveluita, kuten vierailet verkkosivuillamme, lataat sisältöä, tilaat palveluitamme tai käytät palveluitamme, Legenda käsittelee henkilötietojasi oikeutetun edun nojalla. Yksi näistä käyttötarkoituksista on suoramarkkinointi.

Legenda hyödyntää henkilötietojasi, jotta voimme tarjota sinulle kohdennettua markkinointia sosiaalisen median, sähköpostin, verkkosivujen tai palveluidemme kautta, perustuen mieltymyksiisi. Näitä tietoja ovat muun muassa IP-osoitteesi, kiinnostuksen kohteesi (mihin olet klikannut jne.), käyttäjänimi ja laitteesi. Tämä prosessi, jota kutsutaan profiloinniksi, perustuu evästeisiin ja vastaaviin teknologioihin. Legenda voi myös yhdistää nämä tiedot muihin sinusta kerättyihin tietoihin asiakassuhteen kautta.

Profiloinnin tarkoituksena on luoda sinulle henkilökohtaisempaa markkinointia, parantaa palvelukokemusta ja tarjota palveluita, jotka vastaavat paremmin asiakkaidemme toiveita. Legenda-palveluita käytetään pääasiassa työnteon yhteydessä, eikä niiden ole tarkoitus paljastaa mitään yksityiselämästäsi. Arkaluonteisia tietoja ei käsitellä. Henkilötietojen käsittely tehdään liiketoiminnan näkökulmasta siten, ettei se mielestämme vaaranna yksityisyyttäsi tai oikeuksiasi.

Sähköpostia käytetään markkinointiin vain suostumuksesi perusteella, jos kansallinen lainsäädäntö sitä vaatii. Jos olet antanut suostumuksesi, voit aina peruuttaa sen alla kuvatulla tavalla tai milloin tahansa saamiesi markkinointisähköpostien kautta.

Oikeus kieltäytyä markkinoinnista

Sinulla on oikeus kieltäytyä vastaanottamasta markkinointiviestejä tai kohdennetusta profiloinnista Legendan taholta. Voit tehdä sen seuraavilla tavoilla:

1. 1. seuraamalla markkinointiviesteissä annettuja ohjeita
   2. muuttamalla asetuksiasi tilinhallinnassa, jos sinulla on Legenda-tili
   3. ottamalla meihin yhteyttä verkkosivustomme kautta
   4. Voit aina myös hallita evästeasetuksia verkkosivullamme evästebannerin kautta.

Huomioi, että vaikka kieltäytyisit markkinointiviesteistä, saatat silti saada hallinnollisia ilmoituksia, kuten tilausvahvistuksia tai tietoja palvelujen hallinnasta.

Tietoturva

Toteutamme tarpeellisia toimia, kuten fyysisiä, teknisiä ja hallinnollisia suojakeinoja, varmistaaksemme henkilötietojen suojan katoamiselta, tuhoutumiselta, väärinkäytöltä ja luvattomalta pääsyltä tai luovutukselta. Rajoitamme pääsyn henkilötietoihin vain niille valtuutetuille työntekijöille ja yhteistyökumppaneille, jotka tarvitsevat niitä työtehtäviensä hoitamiseen. Nämä henkilöt käsittelevät tietojasi ainoastaan ohjeidemme mukaisesti ja heitä sitoo salassapitovelvollisuus.

On hyvä huomioida, että parhaatkin varotoimet eivät takaa täydellistä suojaa kaikilta tietoturvarikkomuksilta. Mikäli tietoturvaloukkaus tapahtuu, tiedotamme siitä sinulle soveltuvan lainsäädännön edellyttämällä tavalla.

Huomaathan, että kukin tietoturvaloukkauksista riippumatta kaikista riskeistä ei voida täysin luopua, vaikka olemme ottaneet käyttöön asianmukaiset varotoimenpiteet.

Muutokset selosteeseen

Suosittelemme tarkistamaan tietosuojaselosteen säännöllisin väliajoin. Jos teemme huomattavia muutoksia, jotka vaikuttavat merkittävästi tietosuojakäytäntöihimme, voimme tiedottaa sinulle myös muilla keinoilla, esimerkiksi lähettämällä sähköpostiviestin tai julkaisemalla ilmoituksen yrityksen verkkosivustolla ja/tai sosiaalisen median kanavissamme ennen muutosten voimaantuloa.

Yhteystiedot

Jos sinulla herää kysymyksiä Selosteesta tai henkilötietojesi käsittelystä, voit ottaa meihin yhteyttä. Yhteystietomme löytyvät yhteystietosivulta. Siirry sivuille tästä