Rekisteriseloste
Päivitetty: 4.2.2025
1. Rekisterinpitäjä
Ahertaja Yrityspalvelut Oy
Kotojärvenranta 16
07150 Laukkoski
Y-tunnus: 2612979-3
Puh: 010 582 3250
2. Rekisterin nimi
Ahertaja-sovelluksen käyttäjärekisteri
3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- Työtehtävien välityspalvelun toteuttaminen
- Käyttäjätilin luominen ja hallinta
- Viestintä sovelluksen sisällä
- Pätevyyksien ja kelpoisuuksien varmentaminen
- Palkan ja verojen käsittely
- Palvelun kehittäminen ja asiakaspalvelu
Oikeusperuste: Sopimuksen täytäntöönpano (GDPR 6 art. 1b) sekä käyttäjän suostumus (GDPR 6 art. 1a).
4. Rekisterin tietosisältö
Keräämme ja käsittelemme seuraavia henkilötietoja:
Perustiedot
- Etunimi ja sukunimi
- Sähköpostiosoite
- Puhelinnumero
Profiilikuva
- Käyttäjän itse lataama valokuva
- Kuva tallennetaan suojatulle palvelimelle
Työturvallisuuskortti
- Kuva työturvallisuuskortista
- Kortin voimassaolopäivämäärä
Verotiedot
- Henkilötunnus (tallennetaan salattuna, ei selkokielisenä)
- Veroprosentti, lisäveroprosentti ja tuloraja (haetaan Verohallinnon rajapinnasta)
Käyttötiedot
- Työnhakemukset ja työtehtävät
- Viestit
- Viimeisin aktiivisuusaika
- Viimeksi käytetty sijaintisuodatin
5. Tietojen säilytysaika
- Käyttäjätiedot: Säilytetään niin kauan kuin käyttäjätili on aktiivinen. Tilin poistamisen jälkeen tiedot poistetaan 30 päivän kuluessa.
- Viestit: Säilytetään 2 vuotta viestin lähettämisestä.
- Verotiedot: Säilytetään työsuhteen ajan ja poistetaan tilin poistamisen yhteydessä.
- Lokitiedot: Säilytetään 3 vuotta lakisääteisten velvoitteiden täyttämiseksi.
6. Säännönmukaiset tietolähteet
- Käyttäjä itse (rekisteröityminen, profiilin päivitys)
- Vahva tunnistautuminen: henkilöllisyystiedot pankkitunnistautumisesta
- Verohallinnon rajapinta (verotiedot)
7. Tietojen luovutukset ja siirrot
Palveluntarjoajat
Käytämme luotettavia palveluntarjoajia tietojen käsittelyyn EU-alueella.
Emme myy tai luovuta henkilötietoja kolmansille osapuolille markkinointitarkoituksiin.
8. Tietojen siirto EU/ETA-alueen ulkopuolelle
Henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle. Kaikki palvelimet sijaitsevat EU-alueella.
9. Rekisterin suojaus
Tietoturva on toteutettu seuraavasti:
Tekniset suojatoimet
- Kaikki tietoliikenne salataan
- Tunnistautuminen tapahtuu vahvalla tunnistautumisella
- Arkaluonteiset tiedot tallennetaan salattuna
- Tietokanta on salattu levossa
- Pääsy tietoihin edellyttää tunnistautumista
Organisatoriset suojatoimet
- Pääsy henkilötietoihin on rajoitettu vain sitä tarvitseville
- Arkaluonteisten tietojen käsittely auditoidaan ja lokitetaan
- Henkilökuntaa koulutetaan tietosuoja-asioissa
10. Rekisteröidyn oikeudet
Sinulla on seuraavat oikeudet:
Tarkastusoikeus
Voit pyytää nähtäväksi, mitä tietoja sinusta on tallennettu.
Oikeus tietojen oikaisemiseen
Voit korjata virheelliset tiedot sovelluksen profiilisivulla tai ottamalla yhteyttä.
Oikeus tietojen poistamiseen
Voit pyytää tietojesi poistamista. Huomioi, että tämä poistaa käyttäjätilisi.
Oikeus käsittelyn rajoittamiseen
Voit pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa.
Oikeus siirtää tiedot järjestelmästä toiseen
Voit pyytää tietosi koneluettavassa muodossa.
Oikeus peruuttaa suostumus
Voit milloin tahansa peruuttaa suostumuksesi tietojenkäsittelyyn.
Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojasäännöksiä, voit tehdä valituksen tietosuojavaltuutetun toimistoon.
11. Yhteydenotot
Rekisteriin liittyvissä asioissa ota yhteyttä:
Ahertaja Yrityspalvelut Oy
Puh: 010 582 3250
toimisto@ahertaja.com
12. Muutokset rekisteriselosteeseen
Pidätämme oikeuden päivittää tätä rekisteriselostetta. Olennaisista muutoksista ilmoitetaan sovelluksessa.
Lisätietoja: Ahertajan tietosuojaseloste löytyy osoitteesta www.ahertajayrityspalvelu.online/tietosuoja.html
Privacy Notice
Updated: 4 February 2025
1. Data Controller
Ahertaja Yrityspalvelut Oy
Kotojärvenranta 16
07150 Laukkoski, Finland
Business ID: 2612979-3
Phone: +358 10 582 3250
2. Name of Register
Ahertaja application user register
3. Purpose and Legal Basis of Processing
Personal data is processed for the following purposes:
- Providing the task matching and staffing service
- Creating and managing user accounts
- In-app communication
- Verifying qualifications and eligibility
- Payroll and tax processing
- Service development and customer support
Legal basis: Performance of a contract (GDPR Art. 6(1)(b)) and user consent (GDPR Art. 6(1)(a)).
4. Data Collected
We collect and process the following personal data:
Basic Information
- First and last name
- Email address
- Phone number
Profile Photo
- A photo uploaded by the user
- Stored on a secure server
Occupational Safety Card
- Photo of the occupational safety card
- Card expiry date
Tax Information
- Social security number (stored encrypted, never in plaintext)
- Withholding tax rate, additional rate, and income limit (retrieved from the Finnish Tax Administration API)
Usage Data
- Job applications and tasks
- Messages
- Last active time
- Last used location filter
5. Data Retention
- User data: Retained while the account is active. Deleted within 30 days of account deletion.
- Messages: Retained for 2 years from sending.
- Tax information: Retained during employment and deleted upon account deletion.
- Log data: Retained for 3 years to fulfill legal obligations.
6. Regular Data Sources
- The user themselves (registration, profile updates)
- Strong electronic identity verification: identity information from bank authentication
- Finnish Tax Administration API (tax information)
7. Data Disclosure and Transfers
Service Providers
We use trusted service providers to process data within the EU.
We do not sell or share personal data with third parties for marketing purposes.
8. Data Transfers Outside the EU/EEA
Personal data is not transferred outside the EU/EEA. All servers are located within the EU.
9. Register Security
Security measures implemented:
Technical Measures
- All data transmission is encrypted
- Authentication is carried out using strong electronic identity verification
- Sensitive data is stored encrypted
- Database is encrypted at rest
- Access to data requires authentication
Organisational Measures
- Access to personal data is restricted to those who need it
- Processing of sensitive data is audited and logged
- Staff are trained in data protection matters
10. Your Rights
You have the following rights:
Right of Access
You can request to see what data has been stored about you.
Right to Rectification
You can correct incorrect data on the app's profile page or by contacting us.
Right to Erasure
You can request deletion of your data. Note that this will delete your user account.
Right to Restriction of Processing
In certain situations, you can request restriction of processing of your data.
Right to Data Portability
You can request your data in machine-readable format.
Right to Withdraw Consent
You can withdraw your consent to data processing at any time.
Right to Lodge a Complaint
If you believe your personal data has been processed in violation of data protection regulations, you can file a complaint with the Office of the Data Protection Ombudsman.
11. Contact
For register-related matters, please contact:
Ahertaja Yrityspalvelut Oy
Phone: +358 10 582 3250
toimisto@ahertaja.com
12. Changes to This Privacy Notice
We reserve the right to update this Privacy Notice. You will be notified of significant changes in the app.
More information: The Ahertaja Privacy Policy is available at www.ahertajayrityspalvelu.online/tietosuoja.html