Tietosuojaseloste

Just Parity ApS on rekisterinpitäjä, kun käsitellään justparity.fi-sivuston kävijöiden, asiakkaidemme yhteyshenkilöiden ja palvelun käyttäjien (HR-henkilöstö ja esihenkilöt) henkilötietoja.

Asiakkaiden palveluun tallentamien palkka- ja HR-tietojen osalta Just Parity ApS toimii henkilötietojen käsittelijänä. Rekisterinpitäjä on tällöin asiakkaan organisaatio, ja työntekijöiden tietoja koskevat pyynnöt on osoitettava sille.

Tietosuojavastaava: Just Parity ApS ei ole tällä hetkellä nimittänyt tietosuojavastaavaa, koska käsittelyn laajuus ei nykyisellään synnytä tietosuoja-asetuksen 37 artiklan mukaista nimittämisvelvollisuutta. Tietosuojaa koskevat kysymykset voi osoittaa osoitteeseen contact@justparity.com.

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Justparity-vaatimustenmukaisuuspalvelun tuottaminen
• asiakastuki ja viestintä
• laskutus ja kirjanpito
• palvelun ylläpito, huolto ja kehittäminen
• markkinointi (vain suostumuksella)
• lakisääteisten velvoitteiden noudattaminen
• tarjousten lähettäminen yritysasiakkaille, mukaan lukien sen mittaaminen, onko vastaanottaja avannut viestin (lukukuittaus 1x1-pikselin kuvalla)

Käsittelemme seuraavia henkilötietoryhmiä:

• Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero, yritys, tehtävänimike
• Käyttötiedot: lokitiedot, IP-osoite, selaintiedot, laitetiedot
• Asiakkaan tiedot (henkilötietojen käsittelijänä): asiakkaiden palveluun tallentamat palkka- ja HR-tiedot

Palkkatiedot ja erityiset henkilötietoryhmät. Palkkatietoja käsitellään tavanomaisina henkilötietoina (6 artikla). Käsittely voi kuitenkin sisältää tietoja, jotka kuuluvat erityisiin henkilötietoryhmiin (9 artikla):

• ammattiliiton jäsenyys, joka voi ilmetä välillisesti tuoduista palkka-aineistoista (9 artiklan 2 kohdan b alakohta)

Sukupuoli on itse palkkaeroanalyysin peruste. Se ei sisälly 9 artiklan 1 kohdan tyhjentävään luetteloon, joten se on tavanomainen henkilötieto, jota käsittelemme 6 artiklan 1 kohdan c alakohdan nojalla naisten ja miesten välisestä tasa-arvosta annetun lain (609/1986) mukaisen palkkakartoituksen toteuttamiseksi. Suojaamme sen silti samoin tehostetuin toimin kuin 9 artiklassa tarkoitetut tiedot.

Henkilötunnus voidaan vastaanottaa väliaikaisesti palveluun liitetystä palkkajärjestelmästä (esimerkiksi Intect) ja käyttää ainoastaan sukupuolen tekniseen päättelyyn palkkaeroanalyysia varten. Henkilötunnusta ei tallenneta Justparityn tietokantaan (tallennettavia tietoja ovat sukupuoli ja syntymäaika). Suomalaisessa henkilötunnuksessa sukupuoli ilmenee yksilönumerosta eikä tunnuksen viimeisestä merkistä, joka on tarkistusmerkki. Ennen 1.1.2027 annetuissa henkilötunnuksissa pariton yksilönumero tarkoittaa miestä ja parillinen naista. Tämän jälkeen annettavat henkilötunnukset ovat sukupuolineutraaleja, jolloin sukupuolitieto saadaan rekisterinpitäjän toimittamasta aineistosta eikä henkilötunnuksesta. Rekisterinpitäjä vastaa luovutuksen oikeusperusteesta.

Nämä tiedot tallennetaan erillisiin taulukoihin, joissa on lisäsuojatoimet ja tiukka pääsynhallinta.

Käsittelemme henkilötietoja seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta): palvelujemme tuottaminen ja sopimuksen täyttäminen
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): kirjanpito, tilinpäätös ja verotukseen liittyvä raportointi
• Oikeutettu etu (6 artiklan 1 kohdan f alakohta): palvelun toiminta, tietoturva, väärinkäytösten estäminen, tuotekehitys sekä sen mittaaminen, onko vastaanottaja avannut lähettämämme yritystarjouksen (lukukuittaus). Olemme arvioineet, että mittaus vastaa vastaanottajan kohtuullisia odotuksia käynnissä olevassa liikeneuvottelussa ja että puuttuminen on vähäistä (tallennamme avaamisajankohdan, IP-osoitteen ja selaintyypin). Voit vastustaa tätä käsittelyä milloin tahansa ottamalla yhteyttä osoitteeseen contact@justparity.com.
• Suostumus (6 artiklan 1 kohdan a alakohta): markkinointi, uutiskirjeet ja muut kuin välttämättömät evästeet

Sukupuoli (6 artiklan 1 kohdan c alakohta): sukupuolta koskevien tietojen käsittely palkkaeroanalyysia varten perustuu työoikeuden alalla noudatettaviin velvoitteisiin. Sukupuoli ei sisälly 9 artiklan 1 kohdan tyhjentävään luetteloon, joten se on tavanomainen henkilötieto.

Erityiset henkilötietoryhmät (9 artiklan 2 kohdan b alakohta): ammattiliiton jäsenyyttä koskevien tietojen käsittely, siltä osin kuin niitä ilmenee välillisesti palkka-aineistoista, perustuu työoikeuden alalla noudatettaviin velvoitteisiin. Suomessa täydentävät kansalliset säännökset ovat tietosuojalain (1050/2018) 6 §:ssä, joka edellyttää lisäksi asianmukaisia suojatoimia.

Kansallinen oikeusperuste suomalaisen rekisterinpitäjän osalta: kun asiakas on rekisterinpitäjänä Suomen lain alainen, palkkatasa-arvoa koskevat velvoitteet perustuvat tällä hetkellä naisten ja miesten välisestä tasa-arvosta annettuun lakiin (609/1986). Se edellyttää säännöllisesti vähintään 30 työntekijää työllistävältä työnantajalta tasa-arvosuunnitelmaa ja siihen sisältyvää palkkakartoitusta. EU:n palkka-avoimuusdirektiivin (EU) 2023/970 kansallinen täytäntöönpano on vielä kesken: hallituksen esitys HE 129/2026 vp on eduskunnan käsittelyssä, mutta sitä ei ole hyväksytty, ja ehdotettu voimaantulo on 1.1.2027. Uudet velvoitteet täydentäisivät palkkakartoitusta eivätkä korvaisi sitä. Rekisterinpitäjä (asiakas) vastaa oikeusperusteen olemassaolosta, ja Justparity toimii tältä osin henkilötietojen käsittelijänä.

Henkilötunnus: ei käsitellä 9 artiklassa tarkoitettuna tietona. Henkilötunnus voidaan vastaanottaa palkkajärjestelmästä väliaikaisesti ja käyttää ainoastaan sukupuolen tekniseen päättelyyn. Henkilötunnusta ei tallenneta. Henkilötunnuksen käsittelyn edellytyksistä säädetään tietosuojalain (1050/2018) 29 §:ssä, eikä henkilöä tunnisteta pelkän henkilötunnuksen perusteella. Rekisterinpitäjä vastaa mahdollisen luovutuksen oikeusperusteesta.

Voimme luovuttaa henkilötietoja seuraaville tahoille:

Alikäsittelijät:

Viranomaiset: lain edellyttämässä laajuudessa.

Tietoja siirretään EU:n ja ETA:n ulkopuolisiin kolmansiin maihin vain, jos siirrolle on asianmukaiset suojatoimet, tyypillisesti Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) tietosuoja-asetuksen 46 artiklan 2 kohdan c alakohdan mukaisesti. Jos alikäsittelijän emoyhtiöllä voi olla pääsy tietoihin Yhdysvalloista, siirrosta on tehty vakiosopimuslausekkeet.

Suostumukseen perustuvat markkinointityökalut: Google Analytics ja Google Ads (tilastointi ja mainonnan mittaus), Meta Pixel (Meta Platforms Ireland Ltd., mainonnan mittaus) sekä LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, mainonnan mittaus) ovat käytössä vain suostumuksellasi, eivätkä ne ole palvelun henkilötietojen alikäsittelijöitä. Tietoja voidaan siirtää Yhdysvaltoihin EU:n ja Yhdysvaltain välisen tietosuojakehyksen (EU-US Data Privacy Framework) ja vakiosopimuslausekkeiden (SCC) perusteella. Yksittäiset evästeet, niiden käyttötarkoitukset ja voimassaoloajat on lueteltu evästekäytännössämme, jossa voit myös muuttaa tai peruuttaa suostumuksesi.

Kuormituksen rajoitus: ylikuormitukselta suojaudutaan palvelun omassa muistissa, eikä siihen käytetä ulkopuolista palveluntarjoajaa.

Säilytämme henkilötietoja niin kauan kuin se on tarpeen niihin tarkoituksiin, joita varten tiedot on kerätty:

• Asiakkaan tiedot palvelussa: poistetaan viimeistään 30 päivän kuluttua sopimuksen päättymisestä
• Yhteystiedot: 3 vuotta asiakassuhteen päättymisestä, mikä vastaa sopimusperusteisten saatavien vanhentumisaikaa (Tanskan vanhentumislain, forældelsesloven, 3 §)
• Kirjanpitoaineisto: 5 vuotta (Tanskan kirjanpitolain, bogføringsloven, 12 §)
• Tarjoukset ja tarjousten lokitiedot: 5 vuotta sen tilikauden päättymisestä, jota aineisto koskee, Tanskan kirjanpitolain 12 §:n 1 momentin mukaisesti. Tämän jälkeen tiedot pseudonymisoidaan (tunnistetiedot korvataan tiivisteellä, ja tunniste sekä tapahtuman ajankohta säilytetään tarkastettavuuden vuoksi).
• Markkinointitiedot: kunnes suostumus peruutetaan
• Lokitiedot: 90 päivää
• Yritystarjousten lukukuittaukset: avaamisajankohta, IP-osoite ja selaintyyppi säilytetään tarjouksen yhteydessä (5 vuotta) Tanskan kirjanpitolain mukaisesti, minkä jälkeen ne pseudonymisoidaan

Edellä mainitut lakisääteiset säilytysajat perustuvat Tanskan lakiin, koska Just Parity ApS on Tanskaan rekisteröity yhtiö ja sen oma kirjanpitovelvollisuus määräytyy Tanskan lain mukaan. Ne eivät rajoita asiakkaan omia lakisääteisiä säilytysvelvollisuuksia, jotka asiakas määrittää rekisterinpitäjänä.

Rekisteröidyllä on tietosuoja-asetuksen III luvun mukaisesti seuraavat oikeudet:

• oikeus saada pääsy tietoihin (15 artikla)
• oikeus tietojen oikaisemiseen (16 artikla)
• oikeus tietojen poistamiseen eli "oikeus tulla unohdetuksi" (17 artikla)
• oikeus käsittelyn rajoittamiseen (18 artikla)
• oikeus saada ilmoitus tietojen oikaisemisesta tai poistamisesta (19 artikla)
• oikeus siirtää tiedot järjestelmästä toiseen (20 artikla)
• oikeus vastustaa käsittelyä (21 artikla)
• oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (22 artikla)
• oikeus peruuttaa suostumus (7 artiklan 3 kohta). Peruuttaminen ei vaikuta ennen sitä suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen

Niiden tietojen osalta, joissa Justparity on henkilötietojen käsittelijä (palveluun tallennetut työntekijöiden tiedot), pyynnöt on osoitettava rekisterinpitäjälle eli sille organisaatiolle, joka on tallentanut tiedot. Muiden tietojen osalta (yhteystiedot, käyttäjätiedot) oikeuksia voi käyttää ottamalla yhteyttä osoitteeseen contact@justparity.com. Vastaamme pyyntöihin ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on monimutkainen, määräaikaa voidaan jatkaa enintään kahdella kuukaudella, mistä ilmoitamme sinulle ensimmäisen kuukauden kuluessa.

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi, muun muassa:

• tietojen salaus siirron aikana (TLS 1.3) ja levossa (AES-256)
• roolipohjainen pääsynhallinta (RBAC) ja monivaiheinen tunnistautuminen
• henkilötietoihin pääsyn lokitus ja valvonta
• jatkuva haavoittuvuuksien seuranta ja tietoturvapäivitykset
• varmuuskopiointi-, palautus- ja poikkeamienhallintamenettelyt
• henkilöstön salassapitositoumukset ja säännöllinen tietoturvakoulutus

Yksityiskohtaiset turvatoimet on kuvattu tietojenkäsittelysopimuksessamme (/tietojenkasittelysopimus).

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta. Suomessa toimivaltainen valvontaviranomainen on tietosuojavaltuutetun toimisto:

Tietosuoja-asetuksen 77 artiklan mukaan valituksen voi tehdä sen jäsenvaltion valvontaviranomaiselle, jossa rekisteröidyn vakinainen asuinpaikka tai työpaikka on taikka jossa väitetty rikkominen on tapahtunut.

Tämä osio koskee henkilötietoja, joita emme ole keränneet sinulta itseltäsi. Se koskee yhteyshenkilöitä yrityksissä, joihin harkitsemme yhteydenottoa mahdollisina asiakkaina ja joiden kanssa emme välttämättä ole puhuneet. Tiedot ovat sisäisessä myyntijärjestelmässämme, eivät alustalla.

Mistä tiedot ovat peräisin (14 artiklan 2 kohdan f alakohta): yritysten omilta julkisesti saatavilla olevilta verkkosivuilta, joilla työntekijät on mainittu nimellä, tehtävällä ja työhön liittyvillä yhteystiedoilla. Poiminta tapahtuu automaattisesti. Yritykset itse löydämme Tanskan kaupparekisteristä (CVR); CVR ei ole yksittäisiä henkilöitä koskevien tietojen lähde.

Mitä tietoja: nimi, tehtävä, työsähköpostiosoite, työpuhelinnumero ja työnantaja. Emme kerää tähän tarkoitukseen erityisiä henkilötietoryhmiä emmekä kansallisia henkilötunnuksia.

Tarkoitukset ja oikeusperuste: arvioida, voisiko yritys hyötyä tuotteestamme, ja voida ottaa yhteyttä oikeaan henkilöön. Oikeusperusteena on 6 artiklan 1 kohdan f alakohta, oikeutettu etumme markkinoida palvelua muille yrityksille. Olemme punninneet tätä etua rekisteröidyn etuja vasten; tiedot rajoittuvat ammatilliseen rooliin.

Ei automaattisia päätöksiä: emme tee yksittäistä henkilöä koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella emmekä profiloi henkilöitä. Tekemämme priorisointi koskee yritystä.

Vastaanottajat: ei muita kuin omia järjestelmiämme ylläpitävät henkilötietojen käsittelijät, katso kohta 5. Tietoja ei myydä eikä luovuteta kolmansille osapuolille markkinointitarkoituksiin.

Kuinka kauan säilytämme niitä: yhteyshenkilö poistetaan viimeistään 12 kuukauden kuluttua tietojen keräämisestä, jos tänä aikana meidän ja henkilön tai yrityksen välillä ei ole ollut yhteyttä. Jos yhteyttä on ollut, sovelletaan kohdan 6 säilytysaikoja.

Oikeutesi, erityisesti oikeus vastustaa: sinulla on oikeus saada pääsy tietoihin (15 artikla), oikaisuun (16 artikla), poistamiseen (17 artikla) ja käsittelyn rajoittamiseen (18 artikla). Koska käsittely perustuu oikeutettuun etuun, sinulla on lisäksi oikeus vastustaa käsittelyä 21 artiklan nojalla. Jos vastustat käsittelyä suoramarkkinointia varten, lopetamme sen. Perustelua ei vaadita eikä tiettyä sanamuotoa. Kirjoita osoitteeseen contact@justparity.com, niin poistamme sinua koskevat tiedot.

Miksi luet tämän etkä ole saanut viestiä: 14 artiklan 5 kohdan b alakohta sallii jättää ilmoittamatta kullekin henkilölle erikseen, jos se vaatisi kohtuutonta vaivaa, ja edellyttää vastineeksi, että tiedot saatetaan julkisesti saataville. Juuri sen tämä sivu tekee. Olemme päättäneet olla kirjoittamatta henkilöille, jotka eivät ole koskaan pyytäneet kuulla meistä, juuri siksi ettei tiedonantovelvollisuudesta tulisi yhteydenottoa.

Jos et ole tyytyväinen tapaamme käsitellä tietojasi, voit tehdä valituksen valvontaviranomaiselle, katso kohta 9.

Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitamme rekisteröidyille sähköpostitse tai palveluun kirjautumisen yhteydessä. Uusin versio on aina saatavilla tällä sivulla.