Rekrytoinnin tietosuojaseloste

Tämä seloste on voimassa 22.4.2025 alkaen (Vanhemmat versiot selosteet löydät täältä)  

Johdanto

Meille Baronalla on tärkeää, että voit luottaa meidän käsittelevän henkilötietojasi huolellisesti, läpinäkyvästi ja yksityisyyden suojastasi huolehtien. Noudatamme henkilötietojasi käsitellessämme tarkoin yleistä tietosuoja-asetusta (GDPR) ja muuta tietosuojalainsäädäntöä, sekä pyrimme aina toimimaan hyvien tietosuojakäytäntöjen mukaisesti. Tämä tietosuojaseloste kuvaa, miten keräämme, käsittelemme ja suojaamme työnhakijoidemme henkilötietoja. 

Tietosuojaselostetta päivitetään säännöllisesti. Ajankohtainen versio löytyy aina osoitteesta https://policies.barona.fi/tyonhakijoiden-tietosuojaseloste/.

Rekisterinpitäjän yhteystiedot 
Barona Oy 
Y-tunnus 2808477-9 
Workery East, 8. kerros, Pasilan Asema-aukio 1, 
00520 Helsinki 

Tietosuojavastaavan yhteystiedot 

Lauri Huhtanen 
privacy@barona.fi 
020 198 3460 

Henkilötietojen käsittely

Käsittelytarkoitus	Oikeusperuste	Henkilötietojen ryhmät	Säilytysajat
Työnhakijaprofiilin luominen ja hallinta	Suostumus	* Nimi  * Sähköpostiosoite  * Puhelinnumero  * Työnhaun dokumentit, kuten CV ja työhakemus  * Tiedot osaamisesta, koulutuksesta ja taidoista	2,5 vuotta tietojen viimeisestä päivityksestä
Työnhakijan arviointi	Oikeutettu etu	* Rekrytointiprosessissa kerätyt tiedot, kuten videohaastattelut ja haastattelumuistiinpanot  * Mahdollisten soveltuvuus- ja persoonallisuustestien tulokset	2,5 vuotta tietojen viimeisestä päivityksestä
Työtehtävän edellyttämien selvitysten tekeminen	Suostumus, oikeutettu etu	* Luottotiedot  * Tieto turvallisuusselvityksen hyväksymisestä	2,5 vuotta tietojen viimeisestä päivityksestä
Rekrytointiprosessiin liittyvä viestintä	Oikeutettu etu	* Nimi  * Sähköpostiosoite  * Puhelinnumero  * Tiedot osaamisesta, koulutuksesta ja taidoista	2,5 vuotta tietojen viimeisestä päivityksestä
Palvelukehitys	Suostumus, oikeutettu etu	* Analytiikkatiedot palveluiden tai tuotteiden käytöstä  * Rekrytointia koskevat tilastotiedot	Tuote- ja palvelukehitystietoja säilytään 24 kuukautta
Rekrytointiin liittyvä viestintä	Oikeutettu etu	* Nimi  * Sähköpostiosoite  * Tiedot osaamisesta, koulutuksesta ja taidoista  * Tiedot rekrytointiprosesseihin osallistumisesta	2,5 vuotta tietojen viimeisestä päivityksestä
Markkinointiviestintä	Suostumus	* Sähköpostiosoite	Markkinointiluvan voimassaolon ajan
Sisällön suosittelu	Oikeutettu etu	* Tiedot alustan käytöstä, kuten katsotut sivut ja hakuhistoria  * Työnhakijaprofiilin sisältö, kuten osaaminen, työhistoria ja kiinnostuksen kohteet	2,5 vuotta tietojen viimeisestä päivityksestä

Henkilötietojen lähteet

Henkilötiedot kerätään pääsääntöisesti sinulta itseltäsi rekrytointiprosessin aikana. Henkilötietoja voidaan kerätä myös ulkopuolisista lähteistä, kuten LinkedInistä. Henkilötietoja voidaan saada muilta konserniyhtiöiltä, jos esimerkiksi vaihdat työpaikkaa konsernin sisällä. 

Henkilötietojen luovutukset 

Luovutuksella tarkoitetaan tapahtumaa, jossa rekisterinpitäjä (tässä Barona) antaa henkilötietoja jollekin kolmannelle osapuolelle, joka käyttää niitä omiin tarkoituksiinsa. Henkilötietoja voidaan luovuttaa seuraaville toimijoille: 

• Baronan asiakasyritykselle rekrytointitoimeksiannon yhteydessä. Tietoja luovutetaan siinä laajuudessa kuin toimeksiannon toteuttamiseksi on tarpeellista. 
• Bravedo- ja Barona-konserniin kuuluville toisille yhtiöille. Esimerkiksi vaihtaessasi työpaikkaa konsernin sisällä, työsuhteestasi tallennetut tiedot saattavat siirtyä mukanasi uuteen yhtiöön.

Henkilötietojen vastaanottajat

Käytämme tietojen käsittelyssä ulkoisia palveluntarjoajia, kuten järjestelmätoimittajia. Palveluntarjoajat käsittelevät henkilötietoja käsittelijän roolissa Baronan lukuun. Varmistamme sopimuksellisten ja teknisten toimenpiteiden avulla, että käyttämämme palveluntarjoajat käsittelevät tietojasi lainsäädännön ja hyvien tietosuojakäytäntöjen mukaisesti.  

Käytämme ulkopuolisia henkilötietojen käsittelijöitä seuraaviin tarkoituksiin tehtävässä henkilötietojen käsittelyssä: 

• Työnhakijoiden henkilötietojen hallinta 
• Videohaastatteluiden järjestäminen 
• Soveltuvuus- ja persoonallisuustestien järjestäminen 
• Palveluiden tai tuotteiden käytön analysointi 
• Viestintä

Tiedonsiirrot EU/ETA-alueen ulkopuolelle

Käyttämämme palveluntarjoajat saattavat joissain tapauksissa käsitellä henkilötietoja EU/ETA:n ulkopuolelle, esimerkiksi Yhdysvalloissa. Henkilötietoja siirretään EU/ETA:n ulkopuolelle vain silloin, kun tietosuojalainsäädännön määrittämät edellytykset täyttyvät. Käyttämämme palveluntarjoajat ovat sopimuksilla sitoutuneet varmistamaan, että kaikessa henkilötietojen käsittelyssä taataan riittävä tietosuojan taso. 

Henkilötietojesi turvaaminen

Suojaamme henkilötietoja häviämiseltä, oikeudettomalta pääsyltä ja muulta väärinkäytöltä asianmukaisilla teknisillä ja organisatorisilla suojakeinoilla. Esimerkkejä tällaisista keinoista ovat muun muassa palomuurien, salaustekniikoiden, varmuuskopioiden ja turvallisten laitetilojen käyttö. Henkilötietoihin pääsy on sisäisesti rajoitettu sähköisellä ja fyysisellä kulunvalvonnalla, sekä eri järjestelmien käyttöoikeuksien myöntämistä ja valvontaa koskevien käytäntöjen avulla. Henkilötietoihin pääsee käsiksi ainoastaan ne työntekijät, joilla on työtehtäviensä puitteissa siihen oikeus.

Rekisteröityjen oikeudet

Rekisteröidyillä henkilöillä on monia oikeuksia, joiden avulla he voivat vaikuttaa henkilötietojensa käsittelyyn. Alla mainittuja oikeuksia voi käyttää lähettämällä asiaa koskevan pyynnön sähköpostitse osoitteeseen privacy@barona.fi.

Oikeus saada tietoa	Rekisteröidyillä on oikeus saada tietoa tekemästämme henkilötietojen käsittelystä läpinäkyvästi ja helposti ymmärrettävässä muodossa. Tässä tietosuojaselosteessa kerrotaan perustiedot henkilötietojen käsittelystä. Jos jokin tietosuojaan liittyvä asia mietityttää, lisätietoja voi kysyä ottamalla meihin yhteyttä selosteen alussa mainittujen yhteystietojen mukaisesti.
Oikeus saada tutustua tietoihin	Rekisteröidyillä on oikeus saada tieto siitä, mitä heitä koskevia henkilötietoja käsittelemme ja halutessaan saada jäljennös kyseisistä tiedoista. Rekisterinpitäjä toimittaa pyynnöstä jäljennöksen käsiteltävistä henkilötiedoista tai tiedon siitä, ettei rekisteröidyn tietoja käsitellä.
Oikeus oikaista tietoja	Rekisteröidyillä on oikeus vaatia tietojensa oikaisua tai korjausta, jolloin täydennämme epätarkat tai virheelliset tiedot.
Oikeus poistaa tiedot (“oikeus tulla unohdetuksi”)	Rekisteröidyillä on oikeus saada kaikki henkilötietonsa poistetuksi eli tulla unohdetuksi. Oikeutta voi rajoittaa esimerkiksi lakisääteinen velvollisuus säilyttää kyseiset henkilötiedot.
Oikeus rajoittaa tietojesi käsittelyä	Rekisteröidyillä on oikeus vaatia henkilötietojen käsittelyn rajoitusta. Käsittelyn rajoitus tarkoittaa, että tiedot säilytetään, mutta niitä käsitellään muilla tavoin ainoastaan suostumuksen perusteella, oikeudellista vaatimusta varten, toisen henkilön oikeuksien suojaamiseksi tai tärkeää unionin tai jäsenvaltion yleistä etua koskevasta syystä. Käsittelyn rajoittaminen soveltuu esimerkiksi silloin, jos käsittelyn laillisuus on kiistetty. Tällöin tietojen käsittelyä rajoitetaan, kunnes käsittelyn laillisuus on varmistettu.
Oikeus siirtää tietoja	Rekisteröidyillä on oikeus pyytää henkilötietojen siirtoa järjestelmästä toiseen. Oikeus soveltuu silloin, kun henkilötiedot on kerätty suoraan rekisteröidyltä ja niiden käsittely on perustunut sopimukseen tai suostumukseen.
Oikeus vastustaa tietojen käsittelyä	Rekisteröidyillä on oikeus vastustaa henkilötietojen käsittelyä henkilökohtaiseen syyhyn vedoten, jos käsittelyn perusteena on oikeutettu etu, yleinen etu tai julkisen vallan käyttäminen. Tietojen käsittely lopetetaan, ellei käsittely ole tarpeen jonkin muun perustellun syyn takia.
Oikeudet liittyen automaattiseen päätöksentekoon	Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksenteon kohteeksi, joka perustuu pelkästään automaattisen käsittelyyn ja josta aiheutuu oikeusvaikutuksia tai muita merkittäviä vaikutuksia. Rekisteröidyllä on oikeus vaatia, että ihminen tarkistaa päätökset, jotka perustuvat automaattiseen päätöksentekoon. Emme tee päätöksiä, jotka perustuvat pelkästään automaattiseen henkilötietojen käsittelyyn ja joilla olisi oikeusvaikutuksia tai muita merkittäviä vaikutuksia.
Oikeus peruuttaa suostumus	Jos henkilötietojen käsittely perustuu suostumukseesi, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa ilman ehtoja. Tämä ei kuitenkaan vaikuta sellaisen suostumukseen perustuvan käsittelyn laillisuuteen, joka tapahtui ennen suostumuksen peruuttamista.
Oikeus tehdä valitus toimivaltaiselle viranomaiselle	Rekisteröidyillä on oikeus tehdä valitus henkilötietojen käsittelystä toimivaltaiselle valvontaviranomaiselle. Suomessa tietosuojaviranomaisena toimii Tietosuojavaltuutetun toimisto.