NCC:n tietosuojaseloste

Päivitetty viimeksi huhtikuussa 2023

Tässä selosteessa on tietoa henkilötietojen käsittelystä seuraaville tahoille:

  • verkkosivustojemme ja muiden digitaalisten kanaviemme, kuten sosiaalisen median sivujemme käyttäjät
  • asiakkaan, toimittajan tai yhteistyökumppanin yhteyshenkilöt ja edustajat
  • yllä mainittuihin luokkiin kuulumattomat ulkopuoliset henkilöt, jotka ovat yhteydessä meihin tai muulla tavoin kommunikoivat kanssamme, tai joita henkilötietojen käsittelymme muutoin koskee – esimerkiksi henkilöt, jotka omistavat toimintaamme liittyvän kiinteistön tai asuvat sellaisessa

Henkilötiedoilla tarkoitetaan tietoja, joista henkilö voidaan suoraan tai epäsuorasti tunnistaa. Esimerkiksi henkilön nimi ja IP-osoite ovat henkilötietoja.

Kuka on henkilötietojesi käsittelystä vastaava rekisterinpitäjä?

NCC-konsernin yhtiö, joka tarjoaa sivuston, jolla vierailet, on yleensä tämän selosteen tarkoittama henkilötietojen käsittelystä vastaava rekisterinpitäjä.

NCC-konsernin yhtiö, jonka kanssa yritykselläsi on liikesuhde, ovat yleensä vastuussa tietojen käsittelystä liiketoimintaportaaleissamme sopimusten hallinnoinnin ja hankintojen yhteydessä.

Asianomaiset NCC-konsernin yhtiöt ovat vastuussa asiakkaiden tuntemisesta, käyttäjätilien hallinnoinnista liiketoimintaportaaleissamme sekä raporteista, jotka koskevat NCC:n käytäntöjen rikkomuksia. Lisäksi yhtiöt ovat vastuussa omien lakisääteisten velvoitteidensa täyttämisestä sekä oikeudellisten vaateiden laatimisesta ja esittämisestä.

Mistä henkilötietoja kerätään?

Keräämme henkilötietoja seuraavilta tahoilta:

  • Sinä itse Keräämme henkilötietoja, joita itse annat meille esimerkiksi käyttäessäsi verkkosivujamme ja muita digitaalisia kanaviamme tai ottaessasi meihin yhteyttä.
  • Henkilöstö Voimme kerätä henkilötietojasi työntekijöiltämme, jotka antavat niitä meille esimerkiksi viestinnän yhteydessä tai silloin, kun työntekijä antaa tietojasi meille omasta tahdostaan. Lisäksi henkilötietojasi voi olla ilmiantoraporteissa.
  • Yhteistyökumppanit Saatamme kerätä henkilötietojasi yhteistyökumppaneiltamme esimerkiksi tapahtumien tai muun toiminnan yhteydessä. Kun suoritamme asiakkaiden tuntemiseen liittyviä tarkastuksia (KYC), jotka koskevat asiakkaiden ja toimittajien johtavia toimenhaltijoita, tietoja voidaan kerätä myös itsenäisiltä yrityksiltä, jotka auttavat meitä tarkastusten tekemisessä. Saatamme kerätä tietoja myös luottotietoyrityksiltä.
  • Sosiaalisen median alustat Jos vierailet sosiaalisen median sivuillamme, keräämme henkilötietoja, joita annat meille niiden kautta. Näin voimme esimerkiksi vastata kysymyksiisi tai kertoa sinulle konsernistamme, liiketoiminnastamme ja palveluistamme tai tarjonnastamme.
  • Konsernin yhtiöt NCC-konsernin yhtiöt tekevät yhteistyötä keskenään ja jakavat siksi tietoja keskenään esimerkiksi viestinnän yhteydessä ja hallinnoidessaan asiakas- ja toimittajasuhteita.
  • Ulkopuoliset henkilöt Saatamme kerätä henkilötietojasi myös ulkopuolisilta henkilöiltä, jotka luovuttavat niitä meille esimerkiksi viestinnän, tapahtuman tai muun toiminnan yhteydessä. Lisäksi henkilötietojasi voi olla ilmiantoraporteissa.
  • Yleisesti saatavilla olevat tietolähteet Voimme kerätä henkilötietojasi yleisesti saatavilla olevista tietolähteistä, kuten viranomaisilta ja julkisista rekistereistä. Tällöin haluamme esimerkiksi tietoa yrityksesi sitoutumisesta tilausten käsittelyyn ja suhteiden hallintaan.

Mitä henkilötietoja keräämme?

Se, mitä henkilötietoja keräämme, riippuu suhteestasi NCC:hen. Keräämme vain tarvitsemiamme henkilötietoja, ja ne kuuluvat pääasiassa seuraaviin ryhmiin:

  • Henkilöllisyystiedot Tiedot, joiden avulla sinut voidaan tunnistaa, kuten nimesi, ja tietyissä tapauksissa henkilötunnuksesi tai vastaava tunnistetieto.
  • Yhteystiedot Tiedot, joiden avulla sinuun voidaan ottaa yhteyttä, kuten osoite, sähköpostiosoite ja puhelinnumero.
  • Käyttäjän luomat tiedot Tiedot toiminnastasi verkkosivustoillamme ja muissa digitaalisissa kanavissa. Saamme tietää esimerkiksi linkkien napsautuksista ja vierailuista sivustoillamme.
  • Tilaustiedot Tilatun tavaran tai palvelun tiedot, esimerkiksi mikä tuote tai palvelu on kyseessä, mikä on sen hinta ja mikä on toimitus- tai toimeenpanoaika.
  • Laskutustiedot Esimerkiksi maksuehdot, kustannuspaikka tai viitenumero, tuntimäärä ja osallisena ollut henkilöstö.
  • Taustatiedot Taustatietosi, kuten virkanimike ja osasto sekä yrityksesi tai organisaatiosi nimi ja osoite.
  • Kuva- ja äänimateriaali Sinusta otetut kuvat ja videot tai nauhoitettu äänesi.
  • Viestit Meille lähettämiesi sähköpostien ja muiden viestien sisältö, sekä esimerkiksi kyselytutkimuksissamme antamasi vastaukset ja jättämäsi palautteet ja kommentit.
  • Tekniset tiedot Tekniset tiedot laitteesta, jota käytät vieraillessasi sivustollamme tai muissa digitaalisissa kanavissamme. Näitä ovat esimerkiksi laitteen tyyppi, selaimen versio ja käyttöjärjestelmä.

Tarpeen mukaan voimme tietyissä tapauksissa kerätä ja käsitellä myös muunlaisia henkilötietoja.

Mihin tarkoituksiin ja minkä oikeusperusteen nojalla käytämme henkilötietojasi?

Käytämme henkilötietojasi muun muassa käyttäessäsi verkkosivustojamme ja muita digitaalisia kanaviamme, tarjotessamme palvelujamme ja tuotteitamme sinulle, yrityksellesi tai organisaatiollesi, kommunikoidessasi kanssamme, täyttääksemme lakisääteisiä vaatimuksia ja noudattaaksemme lakeja.

Seuraavassa kerromme tarkemmin, mihin käytämme henkilötietojasi eri tapauksissa. Kaikki henkilötietojen käsittely ei välttämättä koske sinua. Se, miten henkilötietojasi käsitellään riippuu siitä, mikä on suhteesi NCC:hen.

Tiedottaminen

Jos tilaat NCC:ltä esimerkiksi konsernin toimintaa käsitteleviä uutiskirjeitä, kuvastoja tai lehdistötiedotteita, käsittelemme henkilötietojasi voidaksemme toimittaa ne sinulle.

Voit lähettää meille kysymyksiä tai antaa meille palautetta palveluistamme ja toiminnastamme esimerkiksi sähköpostitse tai verkkosivuillamme. Jos teet niin, NCC käsittelee henkilötietojasi vastatakseen kysymyksiisi tai käsitelläkseen palautteesi.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Viestit
  • Yhteystiedot
  • Taustatiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme lähettää sinulle pyytämäsi tiedotteet tai vastata kysymyksiisi ja käsitellä palautteesi, ja tämä kaikki on oikeutetun etumme mukaista.

Tarjoukset, ostopyynnöt ja tilaukset

Jos lähetät meille tarjouspyynnön tai pyynnön ostaa tuotteita tai palveluja esimerkiksi sähköpostitse tai verkkosivujemme kautta, tai jos tilaat tuotteita (esim. asfalttia) tai palveluja, NCC käsittelee henkilötietojasi voidakseen vastata pyyntöösi ja käsitellä sen sekä voidakseen tehdä tilauksen ja laskuttaa sen.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot, mukaan lukien henkilötunnus
  • Viestit
  • Yhteystiedot
  • Taustatiedot
  • Organisaationumero
  • Laskutustiedot
  • Tilaustiedot
  • Luottotiedot
  • Muut saatavilla olevat yritys- ja taloustiedot

Sopimuksen noudattaminen Jos lähetät ostopyynnön tai teet tilauksen kuluttajana, käsittelemme henkilötietojasi voidaksemme täyttää sinun ja NCC:n välisen ostosopimuksen mukaiset velvoitteet.

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voisimme vastata tarjous- tai ostopyyntöösi ja käsitellä sen sekä hallinnoida tilauksiasi, ja kaikki tämä on oikeutetun etumme mukaista.

Kuluttajan henkilötunnuksen tai yrityksen y-tunnuksen käsittely on välttämätöntä tätä tarkoitusta varten.

Pyyntöjen ja viestien käsittely ja niihin vastaaminen liiketoimintaportaaleissamme

NCC:n yritysasiakkailla ja toimittajilla on pääsy joihinkin liiketoimintaportaaleihin, joissa yhteyshenkilöt voivat esimerkiksi tarkastella ja hallinnoida käynnissä olevia projekteja ja sopimuksia, tehdä tarjouksia ja käsitellä laskuja. Jos olet NCC:n yritysasiakkaan tai toimittajan yhteyshenkilö ja käytät näitä toimintoja, NCC käsittelee henkilötietoja voidakseen hallinnoida liikesuhdetta sekä vastatakseen tarjouksiin ja arvioidakseen niitä

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot, mukaan lukien henkilötunnus
  • Viestit
  • Tekniset tiedot
  • Yhteystiedot
  • Taustatiedot
  • Laskutustiedot
  • Julkiset yritystiedot (esim. työntekijöiden määrä ja ALV-numero)

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voisimme vastata pyyntöihisi ja viesteihisi liiketoimintaportaaleissamme, ja tämä on oikeutetun etumme mukaista.

Kuluttajan henkilötunnuksen tai yrityksen y-tunnuksen käsittely on välttämätöntä tätä tarkoitusta varten.

Asiakkaiden yhteydenotto markkinointitarkoituksiin (koskee vain Suomea)

NCC kerää ja käsittelee henkilötietoja ottaakseen yhteyttä asiakkaisiin, markkinoidakseen NCC:n tuotteita ja palveluita, mukaan lukien kohdennettu sähköpostimarkkinointi, verkkomainonta ja henkilökohtaiset myyntipuhelut.

Henkilötiedot

Oikeusperuste
    •  Henkilötiedot
    • Viestintä
    • Tekniset tiedot
    • Yhteystiedot
    • Käyttäjien luomat tiedot 

 

Oikeutettu etu. Käsittely on tarpeen oikeutetun etujemme tyydyttämiseksi NCC:n markkinoinnissa pitämällä yhteyttä B2B-asiakaskuntaamme.

Suostumus. Evästeiden ja vastaavien tekniikoiden käyttö perustuu evästekäytäntöön.

 

Asiakkaiden tuntemiseen liittyvät tarkastukset (KYC), jotka koskevat toimittajia, yhteistyökumppaneita ja yritysasiakkaita sekä johtavia toimenhaltijoita

Kun toimittaja tai yritysasiakas aikoo solmia liikesuhteen NCC:n kanssa, käsittelemme johtavien toimenhaltijoiden henkilötietoja voidaksemme suorittaa asiakkaiden tuntemiseen liittyviä tarkastuksia (KYC). Nämä tarkastukset ovat osa vakiomenettelyämme ennen sopimusten solmimista uusien toimittajien ja yritysasiakkaiden kanssa. Niiden tarkoitus on varmistaa, että NCC tekee harkittuja liiketoimintapäätöksiä.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot, mukaan lukien henkilötunnus
  • Viestit
  • Yhteystiedot
  • Taustatiedot
  • Taloudelliset tiedot, mukaan lukien luottotiedot ja Ruotsin kruununvoudin viraston tiedot
  • Tiedot hallituksesta ja sen varajäsenistä
  • Muut tarkastuksen kannalta olennaiset tiedot

Oikeutettu etu Tietojen käsittely on välttämätöntä, jotta NCC voi tehdä harkittuja liiketoimintapäätöksiä solmiessaan liikesuhteita toimittajien ja yritysasiakkaiden kanssa.

Jos NCC käsittelee rikokseen liittyviä tietoja (yleisen tietosuoja-asetuksen 10. artiklan mukaisesti), henkilötietojen käsittely perustellaan sillä, että oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen on NCC:n oikeutetun edun mukaista.

Henkilötunnusten käsittely on välttämätöntä tätä tarkoitusta varten.

 

Henkilökohtaisten käyttäjätilien luominen verkkosivuillamme ja liiketoimintaportaaleissamme

Joillekin NCC:n sivustoille ja liiketoimintaportaaleille voi luoda henkilökohtaisia käyttäjätilejä. Jos luot tilin, NCC käsittelee henkilötietojasi luodakseen henkilökohtaisen tilisi ja hallinnoidakseen sitä, luodakseen kirjautumistunnuksesi ja antaakseen sinulle pääsyn tilillesi.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Viestit
  • Yhteystiedot
  • Asiakasnumero

Oikeutettu etu Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme luoda sinulle käyttäjätilin ja hallinnoida sitä, mikä on oikeutetun etumme mukaista.

 

Valitusten käsittely ja tuotteiden takuuvelvoitteiden täyttäminen

Jos teet meille valituksen tuotteistamme tai palveluistamme esimerkiksi verkkosivujemme tai sähköpostin välityksellä, NCC käsittelee henkilötietojasi tutkiakseen ja käsitelläkseen asian sekä vastatakseen valituksiisi takuuvelvoitteidemme täyttämiseksi.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Viestit
  • Yhteystiedot
  • Tilaustiedot
  • Laskutustiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme tutkia ja käsitellä valitukset ja vastata niihin.

Sopimuksen noudattaminen Jos olet kuluttaja, joka on ostanut tuotteitamme tai palveluitamme, käsittelemme henkilötietojasi voidaksemme täyttää NCC:n ja sinun välisen ostosopimuksen mukaiset velvoitteet.

Ilmoittautumisten käsittely tapahtumien, koulutusten ja tiedotustilaisuuksien yhteydessä

Jos ilmoittaudut tapahtumaan tai koulutukseen esimerkiksi verkkosivustomme tai sähköpostin kautta, NCC käsittelee henkilötietojasi, jotta voimme käsitellä ilmoittautumispyyntösi ja vastata siihen. Jos ilmoittaudut tapahtumaan tai koulutukseen, käytämme henkilötietojasi myös tapahtuman tai koulutuksen järjestelyihin, esimerkiksi kutsujen lähettämiseen.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot, mukaan lukien henkilötunnus
  • Viestit
  • Yhteystiedot
  • Taustatiedot
  • Erikoisruokavaliot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme käsitellä tapahtumailmoittautumisiasi ja tehdä osallistumiseesi liittyviä järjestelyjä, mikä on oikeutetun etumme mukaista.
Suostumus Pyydämme suostumustasi käsitellä erikoisruokavalioihisi liittyviä tietoja.

Kiinteistöjä koskevien tiedustelujen käsittely

Jos lähetät meille kiinteistöjämme koskevan tiedustelun esimerkiksi verkkosivujemme tai sähköpostimme kautta, NCC käsittelee henkilötietojasi voidakseen käsitellä tiedustelusi ja vastata siihen.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Viestit
  • Yhteystiedot
  • Taustatiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme käsitellä kiinteistöjä koskevan tiedustelusi, ja tämä on oikeutetun etumme mukaista.

NCC:n markkinointi sosiaalisessa mediassa

NCC on aktiivinen sosiaalisessa mediassa. Käyttämiämme kanavia ovat muun muassa Facebook, Instagram, LinkedIn ja YouTube. Näillä alustoilla NCC voi julkaista artikkeleita, kuvia ja videoita markkinointitarkoituksiin.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Viestit
  • Kuva- ja äänimateriaali

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä NCC:n markkinoinnin kannalta, ja tämä on oikeutetun etumme mukaista.

Sopimuksen noudattaminen Joissakin tapauksissa olemme solmineet kanssasi erityisen mallisopimuksen valokuvien ottamisesta ja niiden julkaisusta. Sopimuksissa saattaa esiintyä henkilötunnuksia.

Verkkosivustojemme ja digitaalisten kanaviemme käytön seuranta ja niiden toiminnan mahdollistaminen

Meille on tärkeää ymmärtää, miten sivustojamme ja digitaalisia kanaviamme käytetään, jotta voimme jatkuvasti parannella niitä. Käsittelemme henkilötietojasi tätä tarkoitusta varten esimerkiksi kerätessämme ja analysoidessamme kävijä- ja käyttäjätilastoja verkkosivustomme sekä digitaalisten kanaviemme ja palvelujemme käytöstä. Käytämme henkilötietojasi mahdollistaaksemme verkkosivujemme toiminnan ja parantaaksemme käyttäjäkokemusta. Tallennamme esimerkiksi asetuksiasi.

Henkilötiedot

Oikeusperuste
  • Käyttäjän luomat tiedot
  • Tekniset tiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme seurata verkkosivujemme ja digitaalisten kanaviemme käyttöä, ja tämä on oikeutetun etumme mukaista.

Liikenteenohjaussuunnitelmien laatiminen

Jos pyydät meitä esimerkiksi verkkosivujemme tai sähköpostin kautta laatimaan liikenteenohjaussuunnitelman, NCC käsittelee henkilötietojasi voidakseen käsitellä pyyntösi, viestiä kanssasi ja laatia liikenteenohjaussuunnitelman.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Viestit
  • Yhteystiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme käsitellä pyyntösi laatia liikenteenohjaussuunnitelma, ja tämä on oikeutetun etumme mukaista.

Räjäytyksistä ja muista kiinteistöihin vaikuttavista toimenpiteistä tiedottaminen

NCC käsittelee kiinteistönomistajien ja muiden asianomistajien henkilötietoja tiedottaakseen esimerkiksi räjäytyksistä ja muista rakennushankkeidemme yhteydessä tehtävistä toimenpiteistä, jotka voivat vaikuttaa kiinteistöihin.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Viestit ja muut tähän tarkoitukseen tarvittavat tiedot
  • Yhteystiedot
  • Kiinteistön tiedot, esim. kiinteistötunnus

Lakisääteinen velvoite Käsittelemme henkilötietoja täyttääksemme mahdolliset lakisääteiset velvoitteemme. Jos velvoitteita ei ole, henkilötietojen käsittely perustuu siihen, että on oikeutetun etumme mukaista tiedottaa toimenpiteistä.

Vierailujen rekisteröinti ja pääsy toimipaikoillemme

Jos vierailet jossakin toimipaikassamme, käsittelemme henkilötietojasi voidaksemme rekisteröidä sinut vierailijaksi, hallinnoida pysäköintilupia ja antaa sinulle pääsyn tiloihin.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Yhteystiedot
  • Taustatiedot
  • Auton rekisterinumero
  • Tekniset tiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme hallinnoida vierailuja toimipaikoillemme, ja tämä on oikeutetun etumme mukaista. Jos toimipaikalla on kameravalvonta, asiasta on kerrottu erillisessä tiedotteessa.

Toiminnan seuranta, dokumentointi ja kehittäminen

Käsittelemme henkilötietojasi, kun analysoimme liiketoimintaamme yleisellä tasolla liiketoimintamenetelmiemme ja -strategioidemme seuraamiseksi ja kehittämiseksi. Voimme tarvittaessa käyttää tietojasi myös liiketoimintamme dokumentointiin. Saatamme esimerkiksi säilyttää sopimuksia, päätöksiä, pöytäkirjoja ja esityksiä.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Yhteystiedot
  • Viestit
  • Taustatiedot
  • Tilaustiedot
  • Laskutustiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme seurata, kehittää ja dokumentoida liiketoimintaamme, ja kaikki tämä on oikeutetun etumme mukaista.

Käytäntöjen, menettelytapojen, rutiinien ja sovellettavan lainsäädännön noudattamisen varmistaminen sekä auditoinnit ja tutkimukset

NCC käsittelee tarvittaessa henkilötietoja varmistaakseen, että toimittajat, yritysasiakkaat ja muut organisaatiot, joihin NCC on yhteyksissä (esim. yhteistyön merkeissä) sekä niiden työntekijät ja toimenhaltijat noudattavat käytäntöjämme, menettelytapojamme ja rutiinejamme (esim. NCC:n toimittajien käytännesäännöt) ja sovellettavaa lainsäädäntöä. Saatamme esimerkiksi tarkistaa ajopäiväkirjoja ja laskuja sekä tehdä korruption ja lahjonnan vastaisia toimenpiteitä, jotka voivat joko olla NCC:n rutiinitoimia tai johtua siitä, että meillä on syytä epäillä väärinkäyttöä tai rikosta. Poikkeustapauksissa, kuten esimerkiksi rikosepäilyjen yhteydessä, voimme tehdä selvityksiä, joihin voi sisältyä mm. toimipaikkavierailuja, sähköpostiviestien ja valvontakamerakuvan läpikäyntiä sekä haastatteluja asianomaisten henkilöiden kanssa.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Yhteystiedot
  • Viestit
  • Tiedot epäillystä väärinkäytöstä tai rikoksesta
  • Kuva- ja äänimateriaali
  • Rutiinitarkastukseen liittyvät tiedot (esim. työaika ja sijaintitiedot)

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme varmistaa, että käytäntöjämme, menettelytapojamme ja rutiinejamme sekä lakia noudatetaan, ja kaikki tämä on oikeutetun etumme mukaista.

Jos NCC käsittelee rikokseen liittyviä tietoja (yleisen tietosuoja-asetuksen 10. artiklan mukaisesti), henkilötietojen käsittely perustellaan sillä, että oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen on NCC:n oikeutetun edun mukaista.

Oikeudellisten vaateiden käsittely ja niiden esittäminen

Käytämme henkilötietojasi, jos se on tarpeen oikeudellisten vaateiden laatimiseksi, esittämiseksi ja puolustamiseksi esimerkiksi riitatilanteessa tai oikeusprosessien yhteydessä.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Viestit
  • Yhteystiedot
  • Taustatiedot
  • Tekniset tiedot
  • Muut tähän tarkoitukseen tarvittavat tiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä oikeudellisten vaateidemme laatimiseksi, esittämiseksi ja puolustamiseksi, ja tämä on oikeutetun etumme mukaista.

Jos NCC käsittelee rikokseen liittyviä tietoja (yleisen tietosuoja-asetuksen 10. artiklan mukaisesti), henkilötietojen käsittely perustellaan sillä, että oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen on NCC:n oikeutetun edun mukaista.

Ilmiantoraporttien käsittely

NCC käsittelee ilmiantoraporteissa (”whistleblowing”) esiintyviä henkilötietoja voidakseen vastaanottaa ja tutkia raportteja sekä antaa palautetta niistä ja ryhtyä korjaaviin toimenpiteisiin.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Laskutustiedot
  • Viestit
  • Yhteystiedot
  • Taustatiedot
  • Tilaustiedot
  • Muut tähän tarkoitukseen tarvittavat tiedot

Lakisääteisten velvoitteiden täyttäminen ja oikeutettu etu Henkilötietojen käsittely perustellaan oikeudellisten velvoitteiden täyttämisellä ja sillä, että korjaavien toimenpiteiden tekeminen on oikeutetun etumme mukaista. Jos asianomaisella NCC-yhtiöllä on alle 50 työntekijää, laillinen peruste henkilötietojen käsittelylle on oikeutettu etu. Jos NCC käsittelee rikokseen liittyviä tietoja (yleisen tietosuoja-asetuksen 10. artiklan mukaisesti), käsittely perustellaan lakisääteisten velvoitteiden täyttämisellä ja sillä, että NCC:n on pystyttävä laatimaan, esittämään ja puolustamaan oikeudellisia vaateita.

Lakisääteisten velvoitteiden täyttäminen

NCC käsittelee henkilötietoja täyttääkseen esimerkiksi vero- ja kirjanpitoasioihin liittyvät lakisääteiset velvoitteensa.

Henkilötiedot

Oikeusperuste
  • Henkilöllisyystiedot
  • Viestit
  • Yhteystiedot
  • Laskutustiedot
  • Muut tähän tarkoitukseen tarvittavat tiedot

Lakisääteisten velvoitteiden täyttäminen Henkilötietoja käsitellään lakisääteisten velvoitteiden täyttämiseksi.

Miten suojelemme henkilötietojasi?

Teemme töitä sen eteen, että käsittelemämme henkilötiedot ovat aina turvassa ja että niitä käsitellään voimassa olevan tietosuojalainsäädännön sekä sisäisten käytäntöjemme mukaisesti. Tietoturva ja henkilötietojen asianmukainen suojaus ovat meille tärkeitä asioita. Pyrimme toteuttamaan kansainvälisen ISO 27000 -standardin mukaisia suojaustoimenpiteitä, jotta tietojen suojaustaso olisi asianmukainen eikä henkilötietoja joutuisi ulkopuolisten käsiin.

Kenelle jaamme henkilötietojasi?

Seuraavassa kerromme, kenelle jaamme henkilötietojasi. Se, kenelle tietojasi jaamme, riippuu suhteestasi NCC:hen. Ellei toisin ole mainittu, henkilötietojesi vastaanottaja on itse vastuussa niiden käsittelystä.

Palveluntarjoajat

Käsitellessämme henkilötietoja jaamme niitä palveluntarjoajille, joiden palveluja käytämme. Nämä palveluntarjoajat tarjoavat esimerkiksi IT-palveluja. Kun palveluntarjoajat käsittelevät henkilötietoja meidän toimeksiannostamme ja meidän ohjeidemme mukaisesti, palveluntarjoajat ovat vain avustajia, ja me olemme vastuussa henkilötietojesi käsittelystä. Palveluntarjoajat eivät saa käyttää henkilötietojasi omiin tarkoituksiinsa ja ovat lain sekä kanssamme solmitun sopimuksen nojalla velvollisia suojelemaan tietojasi.

Konsernin yhtiöt

Konsernin yhtiöt tekevät yhteistyötä keskenään ja jakavat siksi tietoja keskenään. Kun konsernin yhtiöt käsittelevät henkilötietoja meidän toimeksiannostamme ja meidän ohjeidemme mukaisesti, yhtiöt ovat vain avustajia, ja me olemme vastuussa siitä, miten yhtiöissä käsitellään henkilötietojasi.

Tarkoitus

Henkilötiedot

Oikeusperuste
Viestintä työntekijöiden ja ulkoisten osapuolten kanssa
  • Palkkionmaksuun liittyvät tiedot
  • Laskutustiedot
  • Henkilöllisyystiedot
  • Viestit
  • Yhteystiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä työntekijöiden ja ulkoisten osapuolten kommunikaation kannalta, ja tämä on oikeutetun etumme mukaista.

Oikeudellisten vaateiden käsittely ja niiden esittäminen

Vain ne henkilötietoryhmät, joihin kuuluvien tietojen käsittely on välttämätöntä oikeudellisten vaateiden käsittelemiseksi ja esittämiseksi kyseisessä tapauksessa.

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä, jotta voimme käsitellä ja esittää oikeudellisia vaateita, ja tämä on oikeutetun etumme mukaista.

Selvitysten tekeminen ja turvallisuus
  • Kuva- ja äänimateriaali
  • Henkilöllisyystiedot
  • Poikkeustilanteisiin liittyvät tiedot
  • Viestit
  • Yhteystiedot
  • Laskutustiedot
  • Palkkionmaksuun liittyvät tiedot
  • Lokitiedot
  • Taustatiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä selvityksen tekemisen ja turvallisuuden kannalta, ja nämä asiat ovat oikeutetun etumme mukaisia. Jos NCC käsittelee rikokseen liittyviä tietoja (yleisen tietosuoja-asetuksen 10. artiklan mukaisesti), henkilötietojen käsittely perustellaan sillä, että oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen on NCC:n oikeutetun edun mukaista.

Ilmiantoraporttien käsittely
  • Henkilöllisyystiedot
  • Viestit
  • Yhteystiedot
  • Taustatiedot
  • Palkkionmaksuun liittyvät tiedot
  • Laskutustiedot

Oikeutettu etu Henkilötietojen käsittely on välttämätöntä ilmiantoraporttien käsittelyä varten, ja tämä on oikeutetun etumme mukaista.

Muut vastaanottajaryhmät

NCC saattaa luovuttaa henkilötietoja myös NCC-konsernin ulkopuolisille vastaanottajille, kuten seuraaville tahoille:

Vastaanottaja

Tarkoitus

Oikeusperuste
Tuomioistuimet, välityselimet ja asiamiehet

Oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen

Käsittelemme henkilötietoja ratkaistaksemme riitoja oikeudessa, mikä on sekä sinun oikeutetun etusi että meidän oikeutetun etumme mukaista.

Toimittajat, asiakkaat
ja yhteistyökumppanit

Toimittaja-, asiakas- ja kumppanuussuhteiden hallinnointi

Käsittelemme henkilötietoja hallinnoidaksemme suhteitamme toimittajiin, asiakkaisiin ja yhteistyökumppaneihin, ja tämä on oikeutetun etumme mukaista.

Viranomaiset ja ammattijärjestöt

Lakisääteisten velvoitteiden noudattaminen

Lakisääteisten velvoitteiden täyttäminen (esim. vero- ja työlainsäädäntö)

Yritysasiakkaat

Työtapaturmiin ja vaaratilanteisiin liittyvän yhteenvedon toimittaminen

Työtapaturmien ja vaaratilanteiden ehkäiseminen on oikeutetun etumme mukaista.

Vakuutusyhtiöt

Oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen

Käsittelemme henkilötietoja oikeudellisten vaateidemme laatimiseksi, esittämiseksi ja puolustamiseksi, ja tämä on oikeutetun etumme mukaista.

Mahdolliset ostajat

Koko liiketoiminnan tai sen osan myynti

Käsittelemme henkilötietoja tehdessämme oikeutetun etumme mukaisia yrityskauppoja.

Luottotietoyritykset ja taustatarkistuksia tekevät yritykset

Oikeushenkilöiden luottotietojen ja taustan tarkistus ennen asiakas-/toimittajasuhdetta

Käsittelemme henkilötietoja tarkistaessamme oikeushenkilöiden luottotiedot ja taustan ennen asiakas-/toimittajasuhdetta, mikä on oikeutetun etumme mukaista.

Lisäksi NCC saattaa luovuttaa henkilötietoja ulkopuolisille tahoille, kuten IT-palveluntarjoajille, viestintätoimistoille ja muille tahoille, jotka käsittelevät henkilötietoja NCC:n ohjeiden ja toimeksiannon mukaisesti.

Missä henkilötietoja käsitellään ja säilytetään?

Pyrimme aina pitämään henkilötiedot EU-alueella. Joissakin tapauksissa henkilötietojasi jaetaan EU/ETA-alueen ulkopuolisille vastaanottajille, kuten esimerkiksi palveluntarjoajille, joiden palveluita käytämme.

Varmistamme henkilötietojesi turvallisuuden käyttämällä asianmukaisia suojaustoimenpiteitä kaikkien palveluntarjoajien kanssa. EU/ETA-alueen ulkopuolella toimimme paikallisen lainsäädännön puitteissa. Tavallisesti teemme tiedonsiirtosopimuksen, joka sisältää niin sanottuja vakiosopimuslausekkeita henkilötietojen siirtämiseen liittyen.

Jos haluat lisätietoja siitä, mihin EU/ETA-alueen ulkopuolisiin maihin siirrämme henkilötietojasi ja mitä toimenpiteitä olemme tehneet henkilötietojesi suojelemiseksi, ota meihin yhteyttä.

Kuinka kauan säilytämme henkilötietojasi?

NCC säilyttää henkilötietojasi niin kauan kuin on tarpeen tässä selosteessa kuvattujen tarkoitusten täyttämiseksi, ellei NCC:tä sitova paikallinen laki edellytä tai salli pidempiä säilytysaikoja. Käytämme säilytysajan määrittämiseen seuraavia kriteerejä:

  • ammatillisen suhteemme kesto (suhteemme sinuun joko yksilönä tai roolissasi jonkin NCC:n palkkaaman yrityksen työntekijänä);
  • tietojen säilytysaikaan liittyvät lakisääteiset velvoitteet (kuten vero- ja kirjanpitovelvoitteet);
  • tietojen säilytyksen oikeellisuus oikeudelliseen asemaamme nähden (esim. sovellettavat vanhentumismääräykset) ja
  • tietojen tarpeellisuus muihin oikeutettuihin toimintatarkoituksiin (esim. toimittajasuhteiden arviointi ja liiketoiminnan dokumentointi).