<\/p>\n\n\n\n
T\u00e4m\u00e4 on Tietosuojalain ja Euroopan Unionin yleisen tietosuoja-asetuksen (2016\/679\/EU) mukainen yhdistetty tietosuojaseloste ja informointiasiakirja.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Terra Patris Oy<\/strong> <\/p>\n\n\n\n Movax Oy Metalpower Oy TP Silva Oy Finnmaster Boats Oy <\/p>\n\n\n\n CEO Turkka Hirvonen <\/p>\n\n\n\n Terra Patris Oy:n ja sen tyt\u00e4ryhti\u00f6iden tietosuojaseloste ja ilmoituskanavan rekisteri (j\u00e4ljemp\u00e4n\u00e4 \u201cilmoituskanavarekisteri\u201d, \u201crekisteri\u201d).<\/p>\n\n\n\n Henkil\u00f6tietojen k\u00e4sittelyn oikeusperuste, eli miksi ker\u00e4\u00e4mme henkil\u00f6tietoja?<\/strong><\/p>\n\n\n\n Keruu perustuu Euroopan unionin 23.10.2019 hyv\u00e4ksyttyyn direktiiviin unionin oikeuden rikkomisesta ilmoittavien henkil\u00f6iden suojelusta (EU 2019\/1937).<\/p>\n\n\n\n Direktiivi velvoittaa yritykset tarjoamaan esimerkiksi ty\u00f6ntekij\u00f6illeen luotettavan ilmoituskanavan, joka mahdollistaa ilmoitukset v\u00e4\u00e4rink\u00e4yt\u00f6ksist\u00e4 ja ep\u00e4eettisest\u00e4 toiminnasta. Henkil\u00f6tietojen k\u00e4sittely on v\u00e4ltt\u00e4m\u00e4t\u00f6nt\u00e4, jotta direktiivin asettamat velvoitteet voidaan t\u00e4ytt\u00e4\u00e4.<\/p>\n\n\n\n Selostus henkil\u00f6tietojen k\u00e4sittelyst\u00e4 ja tarkoituksesta<\/strong><\/p>\n\n\n\n Tietojen k\u00e4sittely liittyy konsernin whistleblowing-ilmoituskanavan yll\u00e4pitoon. K\u00e4yt\u00e4mme ostettua ilmoituskanava-alustapalvelua. Terra Patris Oy on rekisterinpit\u00e4j\u00e4 (j\u00e4ljemp\u00e4n\u00e4 \u201crekisterinpit\u00e4j\u00e4\u201c) ja palvelun tuottaja (Keskuskauppakamari, j\u00e4ljemp\u00e4n\u00e4 \u201cpalvelun tuottaja\u201d) on henkil\u00f6tietojen k\u00e4sittelij\u00e4.<\/p>\n\n\n\n Ilmoittava henkil\u00f6 voi tehd\u00e4 ilmoituksen anonyymisti ja niin, ett\u00e4 ilmoitus ei sis\u00e4ll\u00e4 h\u00e4nt\u00e4 itse\u00e4\u00e4n koskevia henkil\u00f6tietoja. Mik\u00e4li ilmoituksentekij\u00e4 poikkeuksellisesti j\u00e4tt\u00e4\u00e4 esimerkiksi omat yhteystietonsa ilmoituslomakkeeseen, henkil\u00f6tietojen k\u00e4sittely perustuu rekister\u00f6idyn suostumukseen.<\/p>\n\n\n\n Silt\u00e4 osin kuin ilmoituskanavarekisteri sis\u00e4lt\u00e4\u00e4 tunnistettavia henkil\u00f6tietoja, niiden k\u00e4sittelyss\u00e4 noudatetaan tietosuojalakia ja muita kulloinkin voimassa olevia lakeja, asetuksia, m\u00e4\u00e4r\u00e4yksi\u00e4 ja viranomaisohjeita, jotka koskevat henkil\u00f6tiedon k\u00e4sittely\u00e4. Henkil\u00f6tiedolla tarkoitetaan tietoa, joka on yhdistett\u00e4viss\u00e4 tiettyyn henkil\u00f6\u00f6n.<\/p>\n\n\n\n <\/p>\n\n\n\n Miten henkil\u00f6tiedot ker\u00e4t\u00e4\u00e4n?<\/strong><\/p>\n\n\n\n Ilmoittava henkil\u00f6 antaa tietoja tehdess\u00e4\u00e4n ilmoitusta havaitsemastaan v\u00e4\u00e4rink\u00e4yt\u00f6ksest\u00e4 tai muusta ep\u00e4eettisest\u00e4 toiminnasta. Ilmoitus ei sis\u00e4ll\u00e4 ilmoittavaa henkil\u00f6\u00e4 koskevia henkil\u00f6tietoja, ellei ilmoittaja niit\u00e4 nimenomaisesti anna. Ilmoitusta koskevissa ohjeissa todetaan, ett\u00e4 ilmoituksen tekeminen ei edellyt\u00e4 esimerkiksi ilmoittajan henkil\u00f6tietojen antamista.<\/p>\n\n\n\n Ilmoitus voi sis\u00e4lt\u00e4\u00e4 kolmatta henkil\u00f6\u00e4 koskevia henkil\u00f6tietoja. N\u00e4in on asianlaita esimerkiksi silloin, jos ilmoitus sis\u00e4lt\u00e4\u00e4 kuvatiedoston kolmannesta henkil\u00f6st\u00e4.<\/p>\n\n\n\n Henkil\u00f6tietoja ei ker\u00e4t\u00e4 muilla tavoin.<\/p>\n\n\n\n Miten henkil\u00f6tietoja k\u00e4sitell\u00e4\u00e4n?<\/strong><\/p>\n\n\n\n Henkil\u00f6tietoja k\u00e4sitell\u00e4\u00e4n whistleblowing-ilmoitusten k\u00e4sittelemiseksi. Ilmoitusten avulla rekisterinpit\u00e4j\u00e4 ryhtyy lis\u00e4ksi tarvittaviin toimenpiteisiin. N\u00e4m\u00e4 velvoitteet seuraavat suoraan lains\u00e4\u00e4d\u00e4nn\u00f6st\u00e4.<\/p>\n\n\n\n Minne ker\u00e4tyt henkil\u00f6tiedot tallennetaan?<\/strong><\/p>\n\n\n\n Ilmoitustiedot tallennetaan tietokantaan salattuina. Henkil\u00f6tietojen k\u00e4sittelij\u00e4ll\u00e4 ei ole p\u00e4\u00e4sy tallennettuihin tietoihin, vaan tiedot ovat vain rekisterinpit\u00e4j\u00e4n nimettyjen ilmoitusten k\u00e4sittelij\u00f6iden k\u00e4yt\u00f6ss\u00e4. Rekisterinpit\u00e4j\u00e4 voi rajata p\u00e4\u00e4syn ilmoituksiin eri ilmoitustyyppien perusteella.<\/p>\n\n\n\n Henkil\u00f6tietojen k\u00e4sittelyn laajuus<\/strong><\/p>\n\n\n\n Ilmoitusten j\u00e4tt\u00e4jist\u00e4 ei ker\u00e4t\u00e4 henkil\u00f6tietoja, mutta ilmoittajat saattavat itse sis\u00e4llytt\u00e4\u00e4 osaksi ilmoitusta omia, toisen henkil\u00f6n\/henkil\u00f6iden tietoja osana kirjallista ilmoitusta tai liitetiedostojen metatietojen avulla.<\/p>\n\n\n\n <\/p>\n\n\n\n S\u00e4hk\u00f6isesti k\u00e4sitelt\u00e4v\u00e4t ilmoituskanavarekisterin sis\u00e4lt\u00e4m\u00e4t tiedot suojataan palomuureilla, salasanoilla, tarjoamalla kaksivaiheista tunnistautumista ilmoitusten k\u00e4sittelij\u00f6ille sek\u00e4 muilla tietoturvan toimialalla yleisesti hyv\u00e4ksytt\u00e4vill\u00e4 teknisill\u00e4 keinoilla. Tiedonsiirto salataan SSL (Secure Socket Layer) -teknologialla tai muulla yleisesti tietoturvalliseksi luokitellulla ratkaisulla. Luottamuksellisia aineistoja k\u00e4sittelev\u00e4ss\u00e4 s\u00e4hk\u00f6postiviestinn\u00e4ss\u00e4 k\u00e4ytet\u00e4\u00e4n turvapostiratkaisuja (mm. Deltagon SecGW).<\/p>\n\n\n\n Palveluun j\u00e4tetyt ilmoitukset ja liitetiedostot salataan ilmoituksen j\u00e4tt\u00f6hetkell\u00e4. Salaus tehd\u00e4\u00e4n symmetrisell\u00e4 ja asymmetrisell\u00e4 vahvalla salausalgoritmilla (XSalsa20 ja Poly1305 algoritmien yhdistelm\u00e4). Salauksen purku ja ilmoitusten selkokielinen luku onnistuvat vain ja ainoastaan rekisterinpit\u00e4j\u00e4n ennalta m\u00e4\u00e4riteltyjen valtuutettujen k\u00e4sittelij\u00f6iden tunnuksilla. Palveluntuottaja ei purkaa salausta edes rekisterinpit\u00e4j\u00e4n pyynn\u00f6st\u00e4.<\/p>\n\n\n\n Palveluntuottaja toteuttaa sis\u00e4isi\u00e4 ja kolmannen osapuolen suorittamia arviointeja, jotka kattavat sek\u00e4 kriittisten tietoj\u00e4rjestelmien teknisen turvallisuuden ett\u00e4 hallinnollista tietoturvaa ja tietosuojaa koskevia prosesseja ja ohjeistuksia. Ilmoituskanavan teknisen\u00e4 alustana k\u00e4ytet\u00e4\u00e4n GlobaLeaks- nimist\u00e4 sovellusalustaa. Sovelluksen kehitt\u00e4minen tapahtuu sek\u00e4 aktiivisen k\u00e4ytt\u00e4j\u00e4yhteis\u00f6n toimesta, ett\u00e4 palveluntuottajan toimesta (alihankkijat Haltu Oy ja Silverskin Information Security Oy).<\/p>\n\n\n\n <\/p>\n\n\n\n Laki velvoittaa rekisterinpit\u00e4j\u00e4\u00e4 s\u00e4ilytt\u00e4m\u00e4\u00e4n ilmoitusta koskevat tiedot viisi vuotta. Rekisterinpit\u00e4j\u00e4 s\u00e4ilytt\u00e4\u00e4 Terra Patris Oy:n keskitetyss\u00e4 konesalissa suojatussa paikassa levyj\u00e4rjestelm\u00e4n osiossa, johon on p\u00e4\u00e4sy vain ennalta m\u00e4\u00e4riteltyjen valtuutettujen k\u00e4sittelij\u00f6iden tunnuksilla. Valtuutetut k\u00e4sittelij\u00e4t kopioivat ilmoitukset palvelun tuottajan osoittamalla tavalla kohdeosoitteeseen.<\/p>\n\n\n\n <\/p>\n\n\n\n Rekisterinpit\u00e4j\u00e4 ei siirr\u00e4 tietoja EU:n ulkopuolelle, kolmansiin maihin tai kansainv\u00e4lisiin j\u00e4rjest\u00f6ihin.<\/p>\n\n\n\n <\/p>\n\n\n\n Kun k\u00e4sittelyperusteena on rekisterinpit\u00e4j\u00e4n lakis\u00e4\u00e4teisen velvoitteet, rekister\u00f6idyll\u00e4 on oikeus saada informaatiota henkil\u00f6tietojen k\u00e4sittelyst\u00e4. Rekister\u00f6idyll\u00e4 on halutessaan oikeus saada oikeus saada tutustua h\u00e4nt\u00e4 koskeviin tietoihin, oikeus oikaista tietoja, oikeus rajoittaa tietojen k\u00e4sittely\u00e4, vaatia henkil\u00f6tietojen oikaisua. Rekister\u00f6idyll\u00e4 on velvollisuus ilmoittaa henkil\u00f6tiedon k\u00e4sittelyn rajoituksista. Rekister\u00f6idyll\u00e4 on oikeus olla joutumatta automaattisen p\u00e4\u00e4t\u00f6ksenteon kohteeksi ilman lainmukaista perustetta.<\/p>\n\n\n\n Ilmoitusrekisterin ilmoitus on mahdollista tehd\u00e4 anonyymin\u00e4, jolloin ilmoittaja hyv\u00e4ksyy, ett\u00e4 halutessaan vedota oikeuksiinsa, t\u00e4m\u00e4n tulee toimittaa henkil\u00f6kohtaiset tietonsa rekisterinpit\u00e4j\u00e4n tietoon.<\/p>\n\n\n\n Rekister\u00f6idyn tulee toimittaa pyynt\u00f6ns\u00e4 rekisterinpit\u00e4j\u00e4lle kirjallisena.<\/p>\n\n\n\n <\/p>\n\n\n\n Kuvia ja videoita, joita k\u00e4ytt\u00e4j\u00e4 on itse julkaissut sosiaalisen median kanavissa (Facebook, Instagram & Instagram stories, Twitter, Pinterest ym.), voidaan jakaa tai ns regrammata yrityksen sosiaalisen median tileill\u00e4 ja verkkosivuilla jos:<\/p>\n\n\n\n Muissa tapauksissa, jossa k\u00e4ytt\u00e4j\u00e4n kuvassa\/videossa\/sis\u00e4ll\u00f6ss\u00e4 ei ole yll\u00e4 mainittuja tunnisteita k\u00e4ytetty, yrityksen sosiaalisen median kanavien yll\u00e4pit\u00e4j\u00e4t voivat hy\u00f6dynt\u00e4\u00e4 sis\u00e4lt\u00f6\u00e4 vain, jos k\u00e4ytt\u00e4j\u00e4lt\u00e4 on erikseen kysytty lupa.<\/p>\n\n\n\n Sosiaalisen media sis\u00e4ll\u00f6t voidaan julkaista sosiaalisen media kanavien (Facebook, Instagram, LinkedIn, Twitter yms.) lis\u00e4ksi my\u00f6s tuotemerkin omilla kotisivuilla. Kaikissa jaetuissa kuvissa\/videoissa k\u00e4ytet\u00e4\u00e4n aina @-viittausta sis\u00e4ll\u00f6n alkuper\u00e4iseen julkaisijaan. K\u00e4ytt\u00e4j\u00e4n itse tulee huolehtia siit\u00e4, ett\u00e4 julkaisemassaan sis\u00e4ll\u00f6ss\u00e4 esiintyv\u00e4t henkil\u00f6t ovat antaneet suostumuksensa kuvan julkaisuun sosiaalisessa mediassa. Kuvan\/sis\u00e4ll\u00f6n alkuper\u00e4isell\u00e4 julkaisijalla on milloin tahansa oikeus pyyt\u00e4\u00e4 yrityst\u00e4 poistamaan h\u00e4nen sosiaalisen median tililt\u00e4 jaetun sis\u00e4ll\u00f6n.<\/p>\n\n\n\n Sosiaalisessa mediassa jaettujen sis\u00e4lt\u00f6jen k\u00e4ytt\u00e4j\u00e4tietoja ei hy\u00f6dynnet\u00e4 suoranaisesti markkinointiin ja mainostamiseen, eik\u00e4 henkil\u00f6tietoja s\u00e4ilytet\u00e4 muualla kuin yll\u00e4pit\u00e4j\u00e4n julkaisuty\u00f6kalussa. Jaettu sis\u00e4lt\u00f6 voidaan pit\u00e4\u00e4 julkaistuna sosiaalisen median kanavissa ja kotisivuilla niin kauan kuin k\u00e4ytt\u00e4j\u00e4n asiakassuhde jatkuu, tai kunnes k\u00e4ytt\u00e4j\u00e4 itse pyyt\u00e4\u00e4 yrityst\u00e4 poistamaan jaetun sis\u00e4ll\u00f6n.<\/p>\n\n\n\n Yrityksen itse julkaisemissa kuvissa\/videoissa\/sis\u00e4ll\u00f6iss\u00e4 esiintyvilt\u00e4 henkil\u00f6ilt\u00e4 on joko kirjallisesti tai suullisesti saatu hyv\u00e4ksynt\u00e4 ennen sis\u00e4ll\u00f6n julkaisua. Kuviin\/videoihin ei koskaan merkata toista k\u00e4ytt\u00e4j\u00e4\u00e4\/henkil\u00f6\u00e4 ellei siihen ole saatu kuvauskohteelta lupa. Taustalla toissijaisesti esiintyv\u00e4t henkil\u00f6t\/omaisuudet, josta henkil\u00f6n voi tunnistaa, pyrit\u00e4\u00e4n kaikin tavoin minimoimaan mm. kuvaeditoinnin avulla.<\/p>\n\n\n\n <\/p>\n\n\n\n Sivustomme k\u00e4ytt\u00e4\u00e4 ev\u00e4steit\u00e4. K\u00e4yt\u00e4mme ev\u00e4steit\u00e4 verkkopalvelumme toteuttamiseksi ja kehitt\u00e4miseksi, parhaan mahdollisen k\u00e4ytt\u00e4j\u00e4kokemuksen luomiseksi ja mainonnan kodentamiseksi. Kunnioitamme yksityisyytt\u00e4si, joten voit halutessasi est\u00e4\u00e4 muiden paitsi sivuston toiminnan kannalta v\u00e4ltt\u00e4m\u00e4tt\u00f6mien ev\u00e4steiden k\u00e4yt\u00f6n. Alta voit tutustua eri ev\u00e4stekategorioihin ja niiden oletusasetuksiin sek\u00e4 muuttaa niit\u00e4. Joidenkin ev\u00e4stetyyppien est\u00e4minen saattaa vaikuttaa sivuston k\u00e4ytt\u00f6kokemukseen negatiivisesti ja rajoittaa tarjoamiemme palvelujen k\u00e4ytt\u00f6\u00e4.<\/p>\n\n\n\n <\/p>\n\n\n\n
K\u00e4yntiosoite Technopolis Asemakeskus Peltokatu 27
33100 Tampere<\/p>\n\n\n\nTyt\u00e4ryhti\u00f6t<\/h4>\n\n\n\n
<\/strong>T\u00f6lkkim\u00e4entie 10, 13130 H\u00e4meenlinna<\/p>\n\n\n\n
<\/strong>Ketolantie 9, 91800 Tyrn\u00e4v\u00e4<\/p>\n\n\n\n
<\/strong>Valimotie 1 85800 Haapaj\u00e4rvi<\/p>\n\n\n\n
<\/strong>Lahdenper\u00e4ntie 10, 67900 Kokkola<\/p>\n\n\n\nYhteystiedot<\/h4>\n\n\n\n
Terra Patris Oy
050 312 0132
turkka.hirvonen(at)terrapatris.fi<\/p>\n\n\n\nRekisterin nimi<\/h4>\n\n\n\n
Rekisterin tietosis\u00e4lt\u00f6<\/h4>\n\n\n\n
Rekisterin suojauksen periaatteet<\/h4>\n\n\n\n
Tietojen s\u00e4ilytysaika<\/h4>\n\n\n\n
Tietojen siirto EU:n ulkopuolelle<\/h4>\n\n\n\n
Rekister\u00f6idyn oikeudet<\/h4>\n\n\n\n
GDPR ja sis\u00e4lt\u00f6 sosiaalisessa mediassa<\/h4>\n\n\n\n
\n
Tietoa ev\u00e4steist\u00e4<\/h4>\n\n\n\n
Ev\u00e4steet<\/h4>\n\n\n\n