Tietosuojaseloste

Rekisterinpitäjä

Compile One Oy (3486847-3) Valimotie 21 00380 Helsinki

Yhteyshenkilö rekisteriä koskevissa asioissa

Jari Hakulinen jari.hakulinen@compile.fi

Rekisteri

Verkkosivuvierailijat

Valmistelupäivämäärä

2026-06-29

Käsittelyn oikeusperuste

Suostumus

Henkilötietojen käsittelyn tarkoitus

Rekisterin käyttötarkoituksia ovat:

• Verkkosivuston tekninen ylläpito ja tietoturvallisuuden varmistaminen (IP-osoitteen käyttö vikatilanteissa ja tietomurtojen selvittämisessä).
• Sivuston käytön seuranta, kehittäminen ja käyttäjäkokemuksen parantaminen (Google Analytics).

Käsittelyperusteena on oikeutettu etu ja evästeiden sekä vastaavien seurantatekniikoiden kohdalla suostumus.

Oikeutetun edun peruste

Rekisterinpitäjällä on oikeutettu etu käsitellä verkkosivuvierailijoiden IP-osoitetta ja lokitietoja verkkosivuston teknisen toiminnan ja tietoturvallisuuden varmistamiseksi. Kerättävää tietoa käytetään vain vikatilanteissa tai tietomurtojen selvittämisen yhteydessä.

Oikeutettu etu on arvioitu suhteessa rekisteröidyn oikeuksiin ja todettu asianmukaiseksi, koska tietojen käsittely on vähäistä, käsittely ei aiheuta rekisteröidylle haittaa ja käsittelylle on perusteltu liiketoiminnallinen tarve.

Oikeutetuksi eduksi luetaan mm. tilanteet, joissa kohderyhmä (asiakas tai työnhakija) on yhteydessä ja aloitamme yhteistyön (esimerkiksi tarjouksen teko, sopimuksen luonti, rekrytointiprosessi). Rekisteriin voidaan oikeutetun edun turvin lisätä myös tahoja, jotka rekisterinpitäjän harkitun päätöksen perusteella ovat kiinnostuneita tarjoamastamme.

Kyseessä olevat henkilötietoryhmät

• IP-osoite (josta voidaan päätellä organisaatio, maa ja kaupunki)
• Laitekohtainen evästetunniste
• Selaimen tyyppi ja versio, käyttöjärjestelmä, näytön resoluutio
• Saapumissivu, selauspolku ja vierailun kesto
• Klikatut linkit, hakulausekkeet ja lomakkeiden käyttö

Vastaanottajat ja vastaanottajaryhmät

Tietoja käsittelevät Compile Oy:n valtuutettu henkilöstö sekä seuraavat henkilötietojen käsittelijät, joiden kanssa on tehty GDPR:n mukainen käsittelysopimus:

• Google LLC (Google Analytics, reCAPTCHA) – analytiikka- ja lomakesuojauspalvelut
• LinkedIn Corporation – profiilisivun kävijäanalytiikka
• Verkkosivuston hosting-palvelun tarjoaja – tekninen ylläpito

Tietoja ei luovuteta muille ulkopuolisille tahoille, ellei lainsäädäntö sitä edellytä.

Suostumus

Suostumus ei-välttämättömiin evästeisiin pyydetään sivustolle saapuessa evästebannerin kautta. Banneri tarjoaa mahdollisuuden hyväksyä tai hylätä eri evästekategoriat erikseen (välttämättömät, analytiikka, markkinointi).

Suostumuksen voi peruuttaa tai muuttaa milloin tahansa sivuston evästeasetusvalikon kautta. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Rekisterin tietosisältö

Henkilörekisteri sisältää seuraavia tietoja:

• IP-osoite
• Verkkovierailuaika ja -kesto
• Sivut, joilla kävijä on käynyt
• Evästetunniste
• Selain, käyttöjärjestelmä ja laitetyyppi
• Sivustolle saapumisen lähde (hakukone, suoralinkki, viittaussivu)

Säännönmukaiset tietolähteet

Tietoja saadaan asiakkaalta verkkovierailuista organisaation verkkosivuilla.

Henkilötietojen säilytysaika

Asiakkaamme

• Nimi, sähköposti, puhelinnumero
• Yrityksen yhteystiedot, sekä asiakkaan asema
• Asiakassuhteen tila ja sopimustilanne
• Uutiskirjeen tilauksen status

Henkilötietoja käsitellään sopimussuhteen ajan ja ne säilytetään sopimusten päättymisen jälkeen valitusten tai korjauspyyntöjen käsittelemiseksi. Emme säilytä tai kerää asiakkaista kuitenkaan henkilöhistoriaa, vaan käsittelyn kohteena on vain ajantasaiset tiedot asiakkaan henkilöstöstä poislukien sellaiset tilaajatiedot, jotka ovat merkityksellisiä esimerkiksi siksi, että henkilö on tehnyt tilauksen tai sopimuksen kanssamme.

Työnhakijat

• Nimi, yhteystiedot
• CV, työhakemus ja muut työnhakijan prosessissa luovuttamat lisätiedot
• Työnhakijan kanssa käyty viestintä
• Prosessin kulku, lopputulos ja tähän liittyvä tiedonvaihto

Tiedot tallennetaan neljäksi vuodeksi eteenpäin, siitä hetkestä lukien, jolloin hakijan kanssa on viimeksi oltu yhteydessä.

Tarpeettomiksi muuttuneet henkilötiedot poistetaan järjestelmistä säännöllisesti.

Keräämme tiedot pääosin aina suoraan rekisteröidyltä itseltään tai niitä kertyy meille asiakassuhteen aikana. Niiden luovuttaja voi olla myös organisaatio, jota rekisteröity edustaa.

Kolmansilta osapuolilta voimme kerätä tietoja esimerkiksi asiakkaan luottokelpoisuuden varmistamiseksi (Suomen Asiakastieto) tai nimenkirjoitusoikeuden varmistamiseksi (kaupparekisteri).

Lisäksi:

• Istuntoevästeet: poistetaan automaattisesti selaimen sulkeutuessa.
• Pysyvät evästeet: enintään 13 kuukautta.
• Google Analytics -tiedot: 14 kuukautta, jonka jälkeen poistetaan automaattisesti.
• Palvelinlokit (IP-osoite): enintään 12 kuukautta.

Tarpeettomiksi muuttuneet tiedot poistetaan järjestelmistä säännöllisesti.

Tietojen säännönmukaiset luovutukset

Rekisterin tiedot ovat ainoastaan Compile Oy:n ja sen käyttämien käsittelijöiden käytössä. Tietoja ei luovuteta muille kolmansille osapuolille kaupallisiin tarkoituksiin.

Tietoja voidaan luovuttaa viranomaisille lainsäädännön vaatimusten tai tietomurtojen selvittämisen yhteydessä.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Osa käytetyistä kolmannen osapuolen palveluista siirtää tietoja EU:n/ETA:n ulkopuolelle:

• Google Analytics ja Google reCAPTCHA (Google LLC, USA): siirron oikeusperuste on EU–U.S. Data Privacy Framework (DPF) sekä EU:n vakiolausekkeet (SCC:t). IP-anonymisointi on käytössä.
• LinkedIn (LinkedIn Corporation, USA): siirron oikeusperuste on EU–U.S. Data Privacy Framework (DPF).

Rekisterin suojauksen periaatteet B: Sähköinen aineisto

Ainoastaan Compile Oy:n määritetyillä työntekijöillä sekä käyttämiensä palveluntarjoajien valtuutetulla henkilöstöllä on pääsy henkilötietoihin. Kullakin käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana.

Kaikki henkilötietoja sisältävä data ja varmuuskopiot sijaitsevat EU:n/ETA:n sisäpuolella (lukuun ottamatta aiemmin mainittuja kolmansiin maihin siirrettäviä tietoja).

Rekisterin tietojen suojaamisessa noudatetaan tietosuojalain säännöksiä ja periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.

Evästeet

Käytämme sivuillamme evästeitä (”cookies”). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja mukauttaa vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä.

Evästeiden avulla kerättyjä tietoja voidaan myös hyödyntää viestinnän ja markkinoinnin kohdentamisessa sekä markkinointitoimenpiteiden optimoinnissa. Vierailijaa ei voida tunnistaa pelkkien evästeiden avulla. Evästeiden avulla saatua tietoa voidaan kuitenkin liittää käyttäjältä mahdollisesti muussa yhteydessä saatuihin tietoihin, esimerkiksi käyttäjän täyttäessä lomakkeen sivustollamme.

Evästeiden avulla kerätään seuraavanlaisia tietoja:

• vierailijan IP-osoite
• vierailun ajankohta
• selatut sivut ja sivujen katseluajat
• vierailijan selain

Sinun oikeutesi

Sivuillamme vierailevalla käyttäjällä on mahdollisuus koska tahansa estää evästeiden käyttö muuttamalla niiden asetuksia evästebannerista. Myös jotkut selainohjelmat mahdollistavat eväste-toiminnon poiskytkemisen ja jo tallennettujen evästeiden poistamisen.

Evästeiden käytön estäminen saattaa vaikuttaa sivuston toiminnallisuuteen.

Google Analytics

Sivustolta kerätään käyttöstatistiikkaa Google Analytics -palveluun sivuston seurantaa, kehittämistä ja markkinoinnin suunnittelua varten. IP-anonymisointi on käytössä. Tietojen säilytysaika on 14 kuukautta.

Google reCAPTCHA

Työkalu käytetään lomakkeiden lähettämisen yhteydessä sen varmistamiseksi, että lähettäjä on ihminen eikä automaattinen botti.

Tarkastusoikeus eli oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän sähköpostiin info@compile.fi.

Oikeus siirtää tiedot järjestelmästä toiseen

Oikeutettua etua käsittelyperusteena käytettäessä rekisteröidyllä ei ole oikeutta siirtää tietojaan järjestelmästä toiseen.

Oikeus vaatia tiedon korjaamista

Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä.

Korjauspyyntö tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän yhteyspisteeseen.

Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä.

Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.

Rajoittamisoikeus

Rekisteröidyllä on oikeus pyytää henkilötietojensa käsittelyn rajoittamista esimerkiksi silloin, kun tietojen oikeellisuus on kiistetty tai käsittely on lainvastaista (GDPR art. 18). Pyyntö osoitetaan osoitteeseen info@compile.fi.

Vastustamisoikeus

Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt tulee tehdä tunnistettavasta sähköpostiosoitteesta rekisterinpitäjän sähköpostiosoitteeseen info@compile.fi.

Mikäli toimit yritys- tai organisaation yhteyshenkilönä ei tietojasi voida poistaa tänä aikana.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, sinulla on oikeus tehdä kantelu valvontaviranomaiselle (GDPR art. 77). Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka.

Kansallisen valvontaviranomaisen yhteystiedot:

Tietosuojavaltuutetun toimisto PL 800, Ratapihantie 9, 00521 Helsinki p. 029 56 66700 | tietosuoja@om.fi | www.tietosuoja.fi

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus:

• Kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten.
• Peruuttaa suostumus milloin tahansa, ilman että se vaikuttaa aiemman käsittelyn lainmukaisuuteen.
• Vaatia tietojen anonymisointia soveltuvin osin.
• Tulla unohdetuksi (oikeus poistamiseen), kun käsittelylle ei ole enää perustetta.

Kaikki oikeuksiin liittyvät pyynnöt osoitetaan osoitteeseen info@compile.fi.