Tässä tietosuojakäytännössä kerromme, miten SM Cybersecurity käsittelee henkilötietoja verkkosivustollamme, yhteydenottojen, kasvusparrausten ja rekrytoinnin yhteydessä.
SM Cybersecurity Oy
Y-tunnus: 3642909-5
Yo-Kylä 27 A 32, 20540 Turku
Sähköposti: miki.khomich@sm-cybersecurity.com
Verkkosivusto: https://sm-cybersecurity.fi/
Tämän tietosuojakäytännön tarkoituksena on kertoa, mitä henkilötietoja SM Cybersecurity käsittelee, mihin tarkoituksiin tietoja käytetään, millä perusteella niitä käsitellään, miten tietoja suojataan sekä mitä oikeuksia rekisteröidyllä on.
Voimme käsitellä esimerkiksi nimeä, sähköpostiosoitetta, puhelinnumeroa, yrityksen nimeä, tehtävänimikettä tai roolia yrityksessä, yhteydenoton tai viestin sisältöä sekä ajanvaraukseen liittyviä tietoja. Rekrytoinnin yhteydessä voimme käsitellä hakijan itsensä toimittamia tietoja, kuten hakemuksessa ilmoitettuja tietoja, yhteystietoja ja työhistoriaan tai osaamiseen liittyviä tietoja. Käsittelemme vain sellaisia tietoja, jotka ovat tarpeellisia kyseistä tarkoitusta varten.
Henkilötietoja käsitellään eri tarkoituksiin sen mukaan, miten olet yhteydessä SM Cybersecurityyn tai mitä palvelua käytät. Henkilötietoja voidaan käsitellä esimerkiksi yhteydenottojen käsittelyyn ja niihin vastaamiseen, asiakas- ja yhteistyösuhteiden hoitamiseen, palveluiden tarjoamiseen, tapaamisten ja kasvusparrausten järjestämiseen sekä rekrytointiin.
Yhteydenottojen sekä asiakas- ja yhteistyösuhteiden yhteydessä henkilötietojen käsittely voi perustua oikeutettuun etuun tai sopimuksen tekemiseen tai toteuttamiseen. Ajanvarausten ja sovittujen tapaamisten järjestämisessä henkilötietoja voidaan käsitellä sopimukseen liittyvien toimenpiteiden toteuttamiseksi tai yhteydenpidon järjestämiseksi.
Rekrytoinnin yhteydessä henkilötietoja käsitellään rekrytointiprosessin toteuttamiseksi ja hakemusten arvioimiseksi. Käsittely voi perustua oikeutettuun etuun tai muuhun sovellettavan lainsäädännön mukaiseen perusteeseen.
Jos henkilötietojen käsittely perustuu suostumukseen, suostumus pyydetään erikseen. Suostumuksen antaminen on vapaaehtoista, ja sen voi peruuttaa milloin tahansa.
Kunkin henkilötietojen käsittelyn oikeusperuste määräytyy käsittelyn tarkoituksen ja sovellettavan tietosuojalainsäädännön perusteella.
Pääsääntöisesti henkilötiedot saadaan suoraan rekisteröidyltä esimerkiksi verkkosivuston yhteydenottolomakkeen, sähköpostin, ajanvarauksen, kasvusparrauksen tai rekrytointihakemuksen yhteydessä. Voimme saada henkilötietoja myös yrityksen edustajilta tai yhteistyökumppaneilta, kun tietojen käsittely liittyy asiakassuhteeseen, yhteistyöhön tai palvelun toteuttamiseen.
Henkilötietoja voidaan käsitellä SM Cybersecurityn käyttämissä järjestelmissä ja palveluissa sekä sellaisten palveluntarjoajien toimesta, jotka käsittelevät tietoja SM Cybersecurityn lukuun palvelun toteuttamiseksi. Tällaisia palveluita voivat olla esimerkiksi verkkosivusto- ja hosting-palvelut, sähköposti- ja työskentelypalvelut sekä ajanvaraus- ja videokokouspalvelut. Henkilötietoja voidaan luovuttaa viranomaisille silloin, kun siihen on lakiin perustuva velvollisuus tai muu sovellettavan lainsäädännön mukainen peruste.
Käyttämiemme kolmansien osapuolten palveluiden vuoksi henkilötietoja voidaan joissakin tilanteissa käsitellä tai siirtää EU:n tai ETA:n ulkopuolelle. Tällaisia tilanteita voi liittyä esimerkiksi verkkosivuston, sähköpostin, ajanvarauksen tai videokokousten käyttämien palveluiden toimintaan.
Mikäli henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, huolehdimme siitä, että siirto tapahtuu sovellettavan tietosuojalainsäädännön mukaisesti ja että siirtoon liittyvät asianmukaiset suojatoimet ovat käytössä.
Yhteydenottolomakkeella toimitettuja tietoja säilytetään lähtökohtaisesti niin kauan kuin yhteydenoton käsittely, siihen liittyvä asiakassuhde tai muu perusteltu jatkotoimenpide sitä edellyttää. Rekrytointiin liittyviä tietoja säilytetään rekrytointiprosessin ajan ja mahdollisen jatkokäsittelyn kannalta tarpeellisen ajan. Henkilötietoja ei säilytetä pidempään kuin käsittelyn tarkoitus tai lainsäädäntö edellyttää.
Rekisteröidyllä on soveltuvan lainsäädännön mukaisesti oikeus saada tietoa henkilötietojensa käsittelystä ja pyytää pääsyä omiin henkilötietoihinsa. Rekisteröidyllä voi olla oikeus pyytää tietojen oikaisemista, poistamista tai käsittelyn rajoittamista sekä oikeus vastustaa tiettyä käsittelyä ja siirtää tiedot järjestelmästä toiseen silloin, kun lain edellytykset täyttyvät.Jos henkilötietojen käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.Rekisteröidyllä on myös oikeus tehdä valitus tietosuojaviranomaiselle, jos hän katsoo, että hänen henkilötietojaan on käsitelty lainvastaisesti. Suomessa valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto.
Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Tavoitteena on estää henkilötietojen luvaton käyttö, muuttaminen, luovuttaminen, häviäminen tai tuhoutuminen. Käyttöoikeuksia rajoitetaan tehtävien ja tarpeen perusteella, ja hyödynnämme käyttämiemme palveluiden tarjoamia tietoturvaominaisuuksia tarkoituksenmukaisesti.
Sivuston ja yritystoiminnan yhteydessä käytämme esimerkiksi Webflow-palvelua verkkosivuston toteuttamiseen, Microsoft 365 -palveluita sähköpostiin ja työskentelyyn, Calendlya ajanvaraukseen sekä Google Meetia videokokouksiin. Näiden palveluiden käyttöön voi liittyä henkilötietojen käsittelyä, ja palveluntarjoajat käsittelevät tietoja omien tietosuojakäytäntöjensä ja palveluehtojensa mukaisesti.
SM Cybersecurity ei tämän tietosuojakäytännön tarkoittamissa yhteydenotoissa, ajanvarauksissa tai rekrytointiprosesseissa tee henkilön kannalta oikeudellisia tai vastaavia merkittäviä vaikutuksia aiheuttavia päätöksiä yksinomaan automaattisen päätöksenteon perusteella. Emme myöskään käytä henkilötietoja tällaiseen profilointiin ilman asianmukaista oikeusperustetta ja siitä annettavaa informointia.
Voimme päivittää tätä tietosuojakäytäntöä, jos toimintamme, käyttämämme palvelut, lainsäädäntö tai henkilötietojen käsittelytavat muuttuvat. Päivitetty tietosuojakäytäntö julkaistaan tällä sivulla. Päivityksen yhteydessä ilmoitamme sivulla myös, milloin tietosuojakäytäntö on viimeksi päivitetty.
Jos sinulla on kysyttävää henkilötietojesi käsittelystä, haluat käyttää rekisteröidyn oikeuksiasi tai haluat lisätietoja tästä tietosuojakäytännöstä, voit ottaa meihin yhteyttä sähköpostitse: