Tietosuojaseloste
Tämä on DoveWorks Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen tietosuojaseloste. Seloste koskee DoveWorks Oy:n työnhakijoiden, työntekijöiden, asiakas- ja yhteistyökumppaneiden yhteyshenkilöiden sekä verkkosivuston käyttäjien henkilötietojen käsittelyä.
Päivitetty 25.8.2026
Rekisterinpitäjä
DoveWorks Oy
Kansankatu 27 as. 4
05900 Hyvinkää
Y-tunnus: 3418780-3
Sähköposti: info@doveworks.fi
Puhelin: 010 212 4800
DoveWorks Oy:llä ei ole nimettyä tietosuojavastaavaa. Tietosuojaa tai henkilötietojesi käsittelyä koskevissa kysymyksissä voit olla yhteydessä sähköpostitse osoitteeseen info@doveworks.fi
Rekisterin nimi ja selosteen soveltamisala
DoveWorks Oy:n asiakas-, työnhakija-, työntekijä- ja verkkosivustorekisterit.
Henkilötietoja käsitellään henkilöstövuokraukseen, rekrytointiin, suorarekrytointiin, työsuhteiden hoitamiseen, asiakassuhteiden hoitamiseen sekä Dove Worksille osoitettujen yhteydenottojen käsittelyyn liittyvissä tehtävissä.
Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Työnhakijat ja rekrytointi
Työnhakijoiden henkilötietoja käsitellään:
-
työhakemusten vastaanottamiseen ja käsittelyyn
-
hakijan osaamisen ja tehtävään soveltuvuuden arviointiin
-
hakijan kanssa yhteydenpitoon
-
haastattelujen ja muun rekrytointiprosessin toteuttamiseen
-
henkilöstövuokraus- ja suorarekrytointitehtäviin sopivien henkilöiden löytämiseen
-
työsopimuksen tai muun työhön liittyvän sopimuksen valmisteluun
-
rekrytointiprosessiin liittyvien oikeuksien ja velvollisuuksien toteuttamiseen.
Käsittely perustuu tilanteesta riippuen hakijan pyynnöstä toteutettaviin sopimusta edeltäviin toimenpiteisiin, DoveWorks Oy:n lakisääteisiin velvollisuuksiin sekä DoveWorks Oy:n oikeutettuun etuun toteuttaa ja dokumentoida rekrytointiprosessi asianmukaisesti.
Avoimen hakemuksen jättänyt henkilö pyytää DoveWorks Oy:tä huomioimaan hänet soveltuvissa työtehtävissä hakemuksen voimassaoloaikana.
Jos tietoja halutaan käyttää alkuperäisestä rekrytoinnista poikkeavaan tarkoitukseen, pyydämme siihen tarvittaessa erillisen suostumuksen.
Työnhakijoiden henkilötietojen käsittelyssä noudatamme lisäksi yksityisyyden suojasta työelämässä annettua lakia. Käsittelemme vain rekrytoinnin ja kyseisen työtehtävän kannalta tarpeellisia tietoja.
Työntekijät
Työntekijöiden henkilötietoja käsitellään työsuhteen perustamiseen, toteuttamiseen ja päättämiseen sekä työnantajavelvoitteiden hoitamiseen.
Käsittelyn tarkoituksia ovat muun muassa työvuorojen ja työtehtävien järjestäminen, yhteydenpito, työajan seuranta, palkanmaksu, työntekijän osaamiseen ja pätevyyksiin liittyvien tietojen ylläpito sekä lakiin ja työehtosopimuksiin perustuvien työnantajavelvoitteiden hoitaminen.
Käsittely perustuu työsopimukseen, lakisääteisten velvoitteiden täyttämiseen sekä niissä tilanteissa, joissa se on sovellettavissa, DoveWorks Oy:n oikeutettuun etuun työnantajana.
Terveydentilaa tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja käsitellään vain silloin, kun käsittely on työelämää koskevan lainsäädännön perusteella sallittua ja kyseiset tiedot ovat välttämättömiä. Tällaiset tiedot suojataan ja niiden käsittelyoikeudet rajataan erikseen.
Asiakkaat ja yhteistyökumppanit
Asiakasyritysten ja yhteistyökumppaneiden yhteyshenkilöiden tietoja käsitellään:
-
asiakas- ja yhteistyösuhteen luomiseen ja ylläpitämiseen
-
toimeksiantojen ja henkilöstötarpeiden hoitamiseen
-
tarjousten ja sopimusten laatimiseen
-
asiakasviestintään
-
laskutukseen ja muuhun sopimussuhteen hallinnointiin
-
asiakaspalveluun ja palautteiden käsittelyyn.
Käsittely perustuu sopimukseen, sopimusta edeltäviin toimenpiteisiin, lakisääteisiin velvollisuuksiin tai DoveWorks Oy:n oikeutettuun etuun hoitaa yritysasiakas- ja yhteistyösuhteitaan.
Verkkosivuston käyttäjät ja yhteydenotot
Verkkosivuston lomakkeilla, sähköpostitse, puhelimitse tai muiden yhteydenottokanavien kautta saatuja tietoja käsitellään yhteydenottoihin vastaamiseksi sekä pyydetyn palvelun tai asian hoitamiseksi.
Käsittely perustuu tilanteesta riippuen sopimusta edeltäviin toimenpiteisiin tai DoveWorks Oy:n oikeutettuun etuun käsitellä sille osoitetut yhteydenotot.
Ei-välttämättömien evästeiden ja niiden avulla tapahtuvan henkilötietojen käsittelyn perusteena on käyttäjän antama suostumus.
Käsiteltävät henkilötiedot
Käsiteltävät tiedot vaihtelevat sen mukaan, missä suhteessa henkilö on DoveWorks Oy:n kanssa.
Työnhakijoista voidaan käsitellä esimerkiksi:
-
nimi ja yhteystiedot
-
paikkakunta
-
työhakemus ja CV
-
LinkedIn-profiili tai muu hakijan itse ilmoittama ammatillinen profiili
-
koulutus, työkokemus ja osaaminen
-
ammatilliset pätevyydet, kortit ja luvat
-
kielitaito
-
ajokorttia ja työssä tarvittavaa liikkumista koskevat tiedot silloin, kun ne ovat tehtävän kannalta tarpeellisia
-
työskentelyyn liittyvät toiveet ja käytettävyys
-
mahdollinen aloitusajankohta
-
haastatteluissa ja rekrytointiprosessin aikana annetut tiedot
-
rekrytointiin liittyvä yhteydenpito ja tehdyt ratkaisut.
Hakijoita pyydetään olemaan ilmoittamatta hakemuksessaan tarpeettomia arkaluontoisia tai erityisiin henkilötietoryhmiin kuuluvia tietoja.
Työntekijöistä voidaan käsitellä esimerkiksi:
-
henkilö- ja yhteystietoja
-
työsopimus- ja työtehtävätietoja
-
työvuoro-, työaika- ja poissaolotietoja
-
palkka-, vero- ja maksutietoja
-
pankkiyhteystietoja
-
koulutus-, osaamis- ja pätevyystietoja
-
työsuhteeseen liittyvää yhteydenpitoa
-
asiakkaalla suoritettaviin työtehtäviin liittyviä tarpeellisia tietoja
-
muita lakisääteisten työnantajavelvoitteiden hoitamiseksi välttämättömiä tietoja.
Henkilötunnusta ja muita erityistä suojaa edellyttäviä tietoja käsitellään vain silloin ja siinä laajuudessa kuin käsittely on tarpeellista ja lain sallimaa.
Asiakkaiden ja yhteistyökumppaneiden yhteyshenkilöistä voidaan käsitellä esimerkiksi:
-
nimi
-
yritys ja tehtävänimike
-
puhelinnumero ja sähköpostiosoite
-
yhteydenottojen ja viestinnän sisältö
-
toimeksiantoihin, sopimuksiin ja tilauksiin liittyviä tietoja
-
asiakassuhteen hoitamiseen ja laskutukseen tarvittavia tietoja
-
palautteita ja muita asiakkuuden hoitamiseen liittyviä tietoja.
Verkkosivuston käytöstä voidaan käsitellä esimerkiksi:
-
IP-osoitetta
-
selain- ja laitetyyppiä
-
teknisiä lokitietoja
-
evästeisiin ja käyttäjän tekemiin evästevalintoihin liittyviä tietoja
-
sivuston käyttöä koskevia tietoja silloin, kun käyttäjä on antanut siihen tarvittavan suostumuksen.
Säännönmukaiset tietolähteet
Henkilötiedot saadaan ensisijaisesti rekisteröidyltä itseltään. Tietoja voidaan saada esimerkiksi:
-
verkkosivuston työnhaku-, yhteydenotto- ja muiden lomakkeiden kautta
-
sähköpostitse, puhelimitse tai muun yhteydenpidon yhteydessä
-
työhakemuksista, CV:stä ja muista hakijan toimittamista asiakirjoista
-
haastatteluissa ja rekrytointiprosessin aikana
-
rekisteröidyn itse ilmoittamasta LinkedIn-profiilista tai muusta ammatillisesta profiilista
-
työ- ja asiakassopimuksista sekä muista sopimussuhteen yhteydessä annetuista tiedoista
-
työntekijän, asiakkaan tai yhteistyökumppanin ja DoveWorks Oy:n välisestä yhteydenpidosta
-
DoveWorks Oy:n toiminnassa ja järjestelmissä syntyvistä tiedoista, kuten työvuoroihin, työaikaan, työsuhteeseen, toimeksiantoihin, asiakkuuksiin ja yhteydenpitoon liittyvistä tiedoista.
Asiakas- ja yhteistyökumppaneiden yhteyshenkilöitä koskevia tietoja voidaan lisäksi saada kyseiseltä yritykseltä sekä julkisesti saatavilla olevista yritys- ja ammatillisista lähteistä silloin, kun tietojen käsittelylle on lainmukainen peruste.
Työnhakijoita ja työntekijöitä koskevat henkilötiedot kerätään ensisijaisesti henkilöltä itseltään. Jos DoveWorks Oy hankkii työnhakijaa tai työntekijää koskevia henkilötietoja muualta, kuten suosittelijalta tai asiakasyritykseltä, henkilön suostumus hankitaan silloin, kun laki sitä edellyttää. Suostumusta ei tarvita tilanteissa, joissa tietojen saamisesta tai keräämisestä säädetään nimenomaisesti laissa.
Jos työnhakijaa tai työntekijää koskevia tietoja on kerätty muualta kuin häneltä itseltään, hänelle ilmoitetaan saaduista tiedoista ennen niiden käyttämistä häntä koskevassa päätöksenteossa, ellei lainsäädännöstä muuta johdu.
Henkilötietoja voidaan saada myös viranomaisilta ja muista lain sallimista lähteistä silloin, kun se on käsittelyn tarkoituksen kannalta tarpeellista ja tietojen saamiseen on lainmukainen peruste.
Tietojen luovutukset ja vastaanottajat
DoveWorks Oy ei myy henkilötietoja.
Henkilötietoja voidaan käsittelyn tarkoituksen kannalta tarpeellisessa laajuudessa luovuttaa tai antaa käsiteltäväksi:
-
asiakasyrityksille henkilöstövuokraus- ja rekrytointitoimeksiantojen toteuttamiseksi
-
palkka-, kirjanpito- ja taloushallinnon palveluntarjoajille
-
työterveyshuollolle lainsäädännön sallimissa tilanteissa
-
IT-, pilvi-, verkkosivusto-, viestintä- ja järjestelmäpalveluiden toimittajille
-
juridisille ja muille asiantuntijapalveluiden tarjoajille tarvittaessa
-
viranomaisille silloin, kun DoveWorks Oy:llä on lakiin perustuva velvollisuus tai oikeus tietojen luovuttamiseen.
Työnhakijan hakemus- tai CV-tietoja voidaan toimittaa asiakasyritykselle, kun se on kyseisen rekrytoinnin tai toimeksiannon kannalta tarpeellista. Hakijalle kerrotaan tietojen luovuttamisesta, ja yksityiskohtaisia hakijatietoja luovutetaan asiakkaalle pääsääntöisesti hakijan suostumuksella tai muulla soveltuvalla lainmukaisella perusteella.
Vuokratyöntekijän tietoja voidaan antaa asiakasyritykselle siinä laajuudessa kuin se on työtehtävän järjestämisen, toimeksiannon toteuttamisen, työturvallisuuden tai muun perustellun ja lainmukaisen tarkoituksen vuoksi tarpeellista.
Palveluntarjoajat käsittelevät henkilötietoja DoveWorks Oy:n lukuun sovittujen ehtojen ja tietosuoja-asetuksen vaatimusten mukaisesti silloin, kun ne toimivat henkilötietojen käsittelijöinä.
Henkilötietojen siirrot EU tai ETA ulkopuolelle
DoveWorks Oy käyttää toiminnassaan sähköisiä palveluita ja palveluntarjoajia, joiden yhteydessä henkilötietoja voidaan joissakin tilanteissa käsitellä Euroopan unionin tai Euroopan talousalueen ulkopuolella.
Kun tietoja siirretään EU tai ETA ulkopuolelle, DoveWorks Oy huolehtii siitä, että siirrolle on GDPR mukainen peruste. Siirto voi perustua esimerkiksi Euroopan komission päätökseen kohdemaan tietosuojan riittävästä tasosta tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin sekä tarvittaessa täydentäviin suojatoimiin.
Henkilötietojen säilytysajat
Säilytämme henkilötietoja vain niin kauan kuin se on niiden käyttötarkoituksen, sopimuksen, lakisääteisen velvoitteen tai oikeusvaateiden käsittelyn kannalta tarpeellista.
Työnhakijoiden tiedot: tiettyä tehtävää koskevan rekrytoinnin tiedot säilytetään pääsääntöisesti enintään 12 kuukautta rekrytointiprosessin päättymisestä. Avoin työhakemus säilytetään pääsääntöisesti enintään 12 kuukautta sen vastaanottamisesta. Tietoja voidaan poistaa aikaisemmin hakijan pyynnöstä, ellei niiden säilyttämiselle ole muuta lainmukaista perustetta.
Jos hakija valitaan DoveWorks Oy:n työntekijäksi, työsuhteen kannalta tarpeelliset tiedot siirtyvät työntekijätietojen käsittelyn piiriin.
Työntekijöiden tiedot: tietoja säilytetään työsuhteen ajan ja sen jälkeen niin pitkään kuin työsuhteeseen liittyvien velvoitteiden, saatavien, oikeuksien, kirjanpito-, vero- tai muun lainsäädännön perusteella on tarpeen. Säilytysaika vaihtelee tietotyypin ja lakisääteisen velvoitteen mukaan.
Asiakas- ja yhteistyökumppanitiedot: aktiivisen asiakas- tai yhteistyösuhteen ajan sekä sen jälkeen niin kauan kuin tiedot ovat tarpeen asiakassuhteen, sopimusvastuiden, kirjanpidon tai mahdollisten oikeusvaateiden vuoksi. Tavanomaiset yhteyshenkilötiedot poistetaan tai tarkistetaan, kun niiden käyttötarkoitus päättyy.
Yhteydenottolomakkeet ja muut yksittäiset yhteydenotot: tiedot poistetaan, kun asia on käsitelty eikä säilyttämiselle ole enää liiketoiminnallista tai lakisääteistä perustetta.
Tietoja voidaan poikkeuksellisesti säilyttää edellä mainittua pidempään, jos se on tarpeen vireillä olevan oikeudellisen asian, viranomaismenettelyn tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Rekisterin suojauksen periaatteet
Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti.
DoveWorks Oy käyttää henkilötietojen suojaamiseksi asianmukaisia teknisiä ja organisatorisia toimenpiteitä. Näitä ovat käyttötarkoituksesta riippuen esimerkiksi:
-
henkilökohtaiset käyttäjätunnukset ja käyttöoikeuksien rajaaminen
-
salasanasuojaus ja muut tunnistautumismenetelmät
-
tietoliikenneyhteyksien ja järjestelmien asianmukainen suojaaminen
-
henkilötietoihin pääsyn rajoittaminen vain henkilöihin, joiden työtehtävät edellyttävät niiden käsittelyä
-
henkilötietoja käsittelevien palveluntarjoajien asianmukainen valinta ja sopimuksellinen tietosuoja
-
tarpeettomien henkilötietojen säännöllinen poistaminen.
Terveydentilaa koskevat ja muut erityistä suojaa vaativat henkilötiedot käsitellään erillään muista tiedoista silloin, kun laki sitä edellyttää.
Henkilötietoja käsitteleviä henkilöitä sitoo salassapitovelvollisuus.
Automatisoitu päätöksenteko ja profilointi
DoveWorks Oy ei tällä hetkellä tee henkilöitä koskevia päätöksiä, jotka perustuisivat yksinomaan automaattiseen henkilötietojen käsittelyyn ja joilla olisi henkilöön kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Mikäli tällainen käsittely otetaan tulevaisuudessa käyttöön, tietosuojaselostetta päivitetään ja rekisteröityjä informoidaan GDPR edellyttämällä tavalla ennen käsittelyn aloittamista.
Tietojen antamisen pakollisuus
Työhakemuksen tai yhteydenottolomakkeen pakollisiksi merkityt tiedot ovat tarpeen kyseisen hakemuksen tai yhteydenoton käsittelemiseksi. Jos tarvittavia tietoja ei anneta, DoveWorks Oy ei välttämättä pysty käsittelemään hakemusta, ottamaan yhteyttä tai toteuttamaan pyydettyä palvelua.
Työsuhteen tai asiakassopimuksen aikana tietyt henkilötiedot ovat välttämättömiä sopimuksen toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
Rekisteröidyn oikeudet
Rekisteröidyllä on sovellettavan lainsäädännön mukaisesti oikeus:
-
saada tietää, käsitteleekö DoveWorks Oy häntä koskevia henkilötietoja
-
saada pääsy häntä koskeviin henkilötietoihin
-
pyytää virheellisten tai puutteellisten tietojen oikaisemista
-
pyytää henkilötietojen poistamista silloin, kun tietojen säilyttämiselle ei ole enää lainmukaista perustetta
-
pyytää henkilötietojen käsittelyn rajoittamista lain edellyttämissä tilanteissa
-
vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella
-
vastustaa henkilötietojen käyttöä suoramarkkinointiin milloin tahansa
-
saada itse toimittamansa tiedot jäsennellyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle silloin, kun oikeutta tietojen siirtämiseen voidaan soveltaa
-
peruuttaa antamansa suostumus milloin tahansa silloin, kun henkilötietojen käsittely perustuu suostumukseen.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeuksien käyttämistä koskevat pyynnöt voi lähettää osoitteeseen info@doveworks.fi. Pyydämme ilmoittamaan viestissä riittävät tiedot, jotta voimme yksilöidä pyynnön kohteena olevat tiedot.
DoveWorks Oy voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.
Vastaamme pyyntöihin ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. GDPR sallimissa poikkeustapauksissa määräaikaa voidaan pidentää, mistä ilmoitamme pyynnön esittäjälle.
Kaikkia oikeuksia ei voida soveltaa kaikissa tilanteissa. Esimerkiksi henkilötietoja ei voida poistaa, jos niiden säilyttämiseen on edelleen lakisääteinen velvollisuus tai muu GDPR mukainen peruste.
Oikeus tehdä valitus valvontaviranomaiselle
Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojasääntelyn vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Suosittelemme ensisijaisesti olemaan yhteydessä DoveWorks Oy:n, jotta voimme selvittää asian.
Evästeet
DoveWorks Oy:n verkkosivusto käyttää evästeitä ja vastaavia tekniikoita.
Välttämättömiä evästeitä voidaan käyttää ilman käyttäjän suostumusta silloin, kun ne ovat välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun toteuttamiseksi tai sähköisen viestinnän toteuttamiseksi.
Analytiikkaan, markkinointiin tai muihin ei-välttämättömiin tarkoituksiin käytettäviä evästeitä tai vastaavia tekniikoita käytetään vasta käyttäjän annettua niihin suostumuksensa.
Käyttäjälle annetaan ennen suostumuksen antamista tieto käytettävien evästeiden käyttötarkoituksista, tyypeistä, voimassaoloajoista sekä mahdollisista kolmansista osapuolista. Tarkemmat ja ajantasaiset tiedot verkkosivustolla käytettävistä evästeistä ovat nähtävissä sivuston evästeasetuksissa.
Käyttäjä voi kieltäytyä ei-välttämättömistä evästeistä sekä muuttaa tai peruuttaa aiemmin antamansa suostumuksen milloin tahansa verkkosivuston evästeasetuksista.
Suostumuksen peruuttamisen tulee olla yhtä helppoa kuin sen antamisen.
Tietosuojaselosteen muutokset
DoveWorks Oy voi päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittely, käyttämämme palvelut tai sovellettava lainsäädäntö muuttuvat.
Ajantasainen tietosuojaseloste julkaistaan tällä sivulla ja selosteen yhteydessä ilmoitetaan viimeisin päivityspäivä.
Jos henkilötietojen käsittelyssä tapahtuu rekisteröidyn oikeuksien kannalta olennainen muutos, tiedotamme siitä tarvittaessa myös muulla asianmukaisella tavalla.