1 Rekisterinpitäjä

Päivitetty 18.9.2026

Sovellettavan tietosuojalain mukainen rekisterinpitäjä on Koreline Oy. Koreline vastaa siitä, että henkilötietojasi käsitellään tätä selostetta ja soveltuvia tietosuojalakeja noudattaen.

Koreline Oy
y-tunnus: 3636489-3
Luotsinkatu 9, 26100 Rauma
+358 50 320 3080
E-mail: konttori@koreline.fi

2 Tietosuojaselosteen kuvaus

Tässä tietosuojaselosteessa kerrotaan, miten Koreline Oy kerää ja käsittelee henkilötietoja. Henkilötietojen käsittelyssä huomioidaan voimassa oleva lainsäädäntö ja henkilötietojen käsittelyssä noudatetaan EU:n yleisen tietosuoja-asetuksen tietosuojaperiaatteita.

3 Käsiteltävät henkilötiedot

Henkilötietojasi kerätään eri tavoin tapauskohtaisesti. Keräämme ja käsittelemme henkilötietoja, joita olet antanut ollessasi yhteydessä tai asioidessasi kanssamme, verkkosivu vierailun yhteydessä, järjestelmien käytön tai ylläpidon yhteydessä. Rekisteröidyistä kerätään ja käsitellään seuraavia henkilötietojen kategorioita:
Perustiedot, esimerkiksi etu- ja sukunimet, syntymäaika, yhteystiedot, kansalaisuus ym.
Koulutustiedot, esimerkiksi tutkinnot, erityistaidot, osaamiset, kielitaito ym.
Työkokemus, esimerkiksi tiedot, kuten työhistoria, suosittelijat ja työlupa.
Työnhakuun ja työllistymiseen liittyvät tiedot, esimerkiksi työnhaun tilanne, työhakemus, cv, mahdolliset turvallisuusselvitykseen tarvittavat tiedot (henkilön suostumus tarvitaan turvallisuuselvityslain mukaisesti).
Työsuhteeseen liittyvät tiedot, esimerkiksi työsopimus, työtehtävään liittyvät tiedot, työterveyteen liittyvät tiedot, ammattiyhdistykseen liittyvät tiedot, työajanseuranta, poissaolot, palkanlaskentaan ja -maksuun liittyvät tiedot sekä työnsuorittamiseen liittyvät tiedot.
Asiakassuhteeseen liittyvät tiedot, esimerkiksi yrityksen yhteys- ja yritystiedot, sopimustiedot, asiakasnumerot, asiakkuuden hoitamiseen liittyviä tietoja, kuten tilaus- ja laskutustiedot
Kotisivumme käytön  yhteydessä syntyneet tiedot, esimerkiksi evästeiden tai samankaltaisten teknologioiden avulla verkkosivulta kerätyt tiedot (laitetunnus ja -tyyppi, käyttöjärjestelmä ja sovellusasetukset), lokitiedot.

4 Henkilötietojen säännönmukaiset lähteet

Työnhakijaa, työntekijää ja yritysasiakasta koskevat henkilötiedot/tiedot kerätään ja päivitetään ensisijaisesti työnhakijalta, työntekijältä ja yritysasiakkaalta itseltään. Tietoja kerätään myös erilaisista palveluista, joita rekisteröidyt käyttävät esimerkiksi työnhakulomake, cv, hr- ja palkanmaksuohjelmisto, kaupparekisteri sekä yrityksiltä ja viranomaisilta, jotka tarjoavat henkilötietoja koskevia palveluita.

5 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Keräämme ja käsittelemme vain henkilötietoja, jotka ovat tarpeen liiketoiminnan harjoittamiseen, asiakassuhteen hoitamiseen ja muihin asianmukaisiin tarkoituksiin. Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

Työnhakija. Käsittelemme työnhakijan henkilötietoja työnhakijaviestinnässä sekä rekrytointiprosessiin ja siihen liittyvien asioiden hoitamiseksi. Henkilötietojen käsittelyn oikeusperusteena on työsopimuksen täytäntöön paneminen ja työsopimuksen tekemistä edeltävien toimenpiteiden toteuttaminen työnhakijan pyynnöstä. Työnhakijan ansioluettelon pidempiaikainen säilytys mahdollisia tulevia tehtäviä varten perustuu erikseen annettuun suostumukseen (6 art. 1 a).
Työntekijä. Rekisterinpitäjä käsittelee henkilötietoja työntekijän työsuhteen hoitamiseen liittyvien tehtävien ja velvoitteiden hoitamiseksi, kuten työajan ja poissaolojen seurantaan, palkkahallintoon sekä työsuhteen alkamiseen, hoitamiseen, kehittämiseen ja päättymiseen liittyviin toimenpiteisiin. Henkilötietojen käsittelyn oikeusperusteena on työsopimuksen täytäntöönpano sekä rekisterinpitäjän työnantajavelvoitteiden hoitamiseen liittyvä lainsäädäntö. Muilta osin käsittely perustuu oikeutettuun etuun. Erityisten henkilötietojen käsittely perustuu pääsääntöisesti työoikeudellisten velvoitteiden ja erityisten oikeuksien toteuttamiseen (9 art. 2 b), ja vain tarvittaessa rekisteröidyn suostumukseen (esim. jos työntekijä itse haluaa kertoa terveystietoja, joita työnantajavelvoitteet eivät edellytä).
Yritysasiakas. Henkilötietoja käsitellään yritysasiakkaan asiakkuuteen liittyvän suhteen hoitamiseen ja analysointiin, rekisterinpitäjän palvelujen tuottamiseen ja personointiin, liiketoiminnan kehittämiseen ja suunnittelemiseen, markkinointiin sekä asiakasviestintään. Henkilötietojen käsittelyn oikeusperusteena on yritysasiakkuuden hoitamisen muodostama oikeutettu etu sekä siihen liittyvien sopimussuhteiden täytäntöönpano.
Palvelun kehittäminen, tietoturva ja sisäinen raportointi. Käsittelemme henkilötietoja myös huolehtiaksemme asiakassuhteen ja verkkosivun tietoturvasta, laadun parantamisesta sekä kehittämisestä. Voimme koostaa henkilötietojen perusteella sisäisiä raportteja johdon käyttöön liiketoimintamme asianmukaista johtamista varten. Näissä tapauksissa henkilötietojen käsittely perustuu oikeutettuun etuun.
Lakien noudattaminen. Käsittelemme henkilötietojasi lakisääteisten velvoitteiden täyttämiseksi esim. koskien kirjanpitoa tai toteuttaaksemme viranomaisten lakiin perustuvat tietopyynnöt. Henkilötietojen käsittely perustuu lakisääteiseen velvoitteeseen.

6 Henkilötietojen luovutukset ja siirrot

Työnhakija. Työnhakijan suostumuksella voidaan työnhaun kannalta tarpeellisia henkilötietoja luovuttaa sellaiselle työnantaja-asiakkaalle, jonka toimeksiantoon työnhakija on ehdolla.
Työntekijä. Rekisteriin tallennettuja henkilötietoja voidaan luovuttaa voimassa olevan lainsäädännön sallimalla ja velvoittamalla tavalla tai rekisteröidyn suostumuksella viranomaisille, joilla on lakiin perustuva oikeus saada rekisteristä tietoja, kuten verottajalle ja KELA:lle sekä muille tahoille, jotka liittyvät työsuhdetta koskevien asioiden hoitamiseen, kuten eläke- ja tapaturmavakuutusyhtiöille, ammattiliitoille ja työterveyshuoltopalveluita tarjoavalle taholle. Rekisteröidyn suostumuksella voidaan työsuhteen kannalta tarpeellisia henkilötietoja luovuttaa sellaiselle rekisterinpitäjän yhteistyökumppanille mm. asiakasyritys, jolle työntekijä ryhtyy tekemään erilaisia toimeksiantoja rekisterinpitäjän lukuun.
Yritysasiakkaat. Tietoja voidaan luovuttaa voimassa olevaan lainsäädäntöön perustuen toimivaltaisten viranomaisten tai muiden tahojen esittämien vaatimusten edellyttämällä tavalla, sekä historiallista tai tieteellistä tutkimusta varten silloin, kun henkilötiedot on muutettu ei-tunnistettavissa olevaan muotoon. Mikäli rekisterinpitäjä myy tai muutoin järjestelee liiketoimintaansa, voidaan tietoja luovuttaa yritysjärjestelyiden yhteydessä ostajille.
Henkilötietojen siirto EU/ETA-alueen ulkopuolelle
Osa käyttämistämme henkilötietojen käsittelijöistä sijaitsee Euroopan talousalueen (ETA) ulkopuolella, muun muassa Yhdysvalloissa. Tällä hetkellä tämä koskee erityisesti verkkosivustoalustaamme Squarespace, Inc:iä, jonka kautta muun muassa hakemuslomakkeemme toimii. Tällaisissa tapauksissa henkilötietojen siirto EU/ETA-alueen ulkopuolelle perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses) sekä kyseisen käsittelijän sitoutumiseen EU–US Data Privacy Frameworkiin (DPF), joka tarjoaa lainmukaisen perustan tietojen siirrolle Yhdysvaltoihin. Voit tutustua Squarespacen käyttämiin suojatoimiin tarkemmin osoitteessa squarespace.com/dpa. Voit myös pyytää meiltä kopion käytetyistä suojatoimista ottamalla yhteyttä osoitteeseen konttori@koreline.fi. Seuraamme aktiivisesti näiden siirtomekanismien oikeudellista tilaa ja päivitämme tätä selostetta tarvittaessa, mikäli Euroopan komission hyväksymät siirtoperusteet muuttuvat.

7 Henkilötietojen suojaaminen

Rekisterinpitäjällä on käytössä asianmukaisia teknisiä ja hallinnollisia tietoturvatoimenpiteitä henkilötietojen suojan varmistamiseksi. Käytämme henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia (kuten kohdassa 6 kuvattu Squarespace), joiden tekniset suojatoimet, kuten tiedonsiirron salaus (HTTPS/TLS) ja pääsynhallinta, ovat osa kokonaisturvallisuutta. Omalta osaltamme varmistamme, että henkilötietoihin pääsevät käsiksi ainoastaan ne erikseen määritellyt ja yksilöidyt henkilöt, joiden tehtävien hoitaminen edellyttää rekisteriin tallennettujen henkilötietojen käsittelyä. Mahdollisista tietoturvaloukkauksista ilmoitetaan lainsäädännön edellyttämällä tavalla.

8 Henkilötietojen säilytysaika

Työnhakija. Työnhakijan henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, kuitenkin enintään yhden vuoden ajan työnhaku- tai rekrytointiprosessin päättymisen jälkeen. Mikäli hakija on erikseen antanut suostumuksensa tietojensa säilyttämiseen mahdollisia tulevia tehtäviä varten, tietoja säilytetään suostumuksen mukaisesti enintään kolme (3) vuotta, ellei hakija peruuta suostumustaan aiemmin.
Työntekijä. Työntekijän henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, kuitenkin enintään kymmenen (10) vuotta työsuhteen päättymisen jälkeen, erityisesti palkka- ja eläketurvaan liittyvien lakisääteisten velvoitteiden vuoksi. Muita työsuhdetietoja voidaan säilyttää tätä lyhyemmän ajan, mikäli niiden säilyttämiselle ei ole erillistä perustetta.
Yritysasiakas. Rekisteröidyn henkilötietoja säilytetään asiakassuhteen keston ajan ja tämän jälkeen enintään kolme (3) vuotta asiakassuhteen päättymisestä, ellei pidempi säilytysaika ole tarpeen kirjanpitolainsäädännön tai muun lakisääteisen velvoitteen noudattamiseksi tai mahdollisten oikeudellisten vaateiden käsittelemiseksi.

9 Rekisteröidyn oikeudet

EU:n yleisen tietosuoja-asetuksen mukaisesti sinulla on oikeus tarkastaa, mitä tietoja sinusta on tallennettu, pyytää virheellisten tietojen korjaamista, peruuttaa suostumus tietojen käsittelyyn tai pyytää tietojen poistamista. Käsitellessämme henkilötietojasi suostumuksen perusteella sinulla on oikeus milloin tahansa peruuttaa antamasi suostumus. Emme sen jälkeen käsittele henkilötietoja, ellei käsittelyyn ole olemassa muuta oikeusperustetta. Voit käyttää oikeuksiasi lähettämällä pyynnön osoitteeseen konttori@koreline.fi. Mikäli koet, että henkilötietojesi käsittely ei ole asianmukaista, sinulla on oikeus kääntyä asiassa tietosuojavaltuutetun puoleen. Löydät tietosuojavaltuutetun yhteystiedot tietosuojavaltuutetun verkkosivuilta.
Työnhakija. Työnhakijalla on lisäksi oikeus pyytää henkilötietojensa siirtämistä järjestelmästä toiseen sekä käsittelyn rajoittamista sovellettavan tietosuojalainsäädännön mukaisesti.
Työntekijä. Työntekijällä on lisäksi oikeus pyytää henkilötietojensa siirtämistä järjestelmästä toiseen, käsittelyn rajoittamista sekä vastustaa henkilötietojen käsittelyä sovellettavan tietosuojalainsäädännön mukaisesti. Henkilötietojen korjauspyyntö tulee yksilöidä siten, että henkilötiedoissa oleva virhe voidaan havaita ja korjata helposti.
Yritysasiakas. Rekisteröidyllä on lisäksi oikeus pyytää henkilötietojensa siirtämistä järjestelmästä toiseen, käsittelyn rajoittamista sekä vastustaa henkilötietojen käsittelyä sovellettavan tietosuojalainsäädännön mukaisesti. Henkilötietojen korjauspyyntö tulee yksilöidä siten, että henkilötiedoissa oleva virhe voidaan havaita ja korjata helposti.

10 Tietosuojaselosteen muuttaminen

Rekisterinpitäjä kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Rekisterinpitäjä suosittelee rekisteröityjä tutustumaan tietosuojaselosteen sisältöön säännöllisesti ja aika ajoin uudelleen.