Privacy Policy

Tietosuojakuvausta on päivitetty viimeksi 23.09.2026

Tämän kuvauksen tarkoitus on kertoa avoimesti ja ymmärrettävästi, miten Navicom Oy käsittelee henkilötietoja Navisystem-palvelun teknisenä palveluntarjoajana.

Tämä asiakirja ei ole EU:n yleisen tietosuoja-asetuksen 13 tai 14 artiklassa tarkoitettu rekisterinpitäjän tietosuojainformaatio. Se ei korvaa asiakasorganisaation omille työntekijöilleen tai muille rekisteröidyille antamaa tietosuojainformaatiota eikä muuta osapuolten välisiä sopimuksia.

Navicom Oy:n omassa toiminnassaan rekisterinpitäjänä suorittamaa henkilötietojen käsittelyä, kuten asiakasyhteyshenkilöiden tietojen, tukiviestien ja laskutustietojen käsittelyä, kuvataan erillisessä asiakas- ja markkinointirekisterin tietosuojaselosteessa.

1. Osapuolten roolit

Navisystem-palvelun käyttöön ottanut asiakasorganisaatio toimii palveluun tallennettavien henkilötietojen rekisterinpitäjänä. Asiakasorganisaatio vastaa käsittelyn käyttötarkoituksista ja oikeusperusteista, henkilötietojen tarpeellisuudesta, säilytystarpeen arvioinnista sekä rekisteröityjen informoinnista.

Navicom Oy toimii tässä kuvatussa käsittelyssä henkilötietojen käsittelijänä ja käsittelee tietoja asiakasorganisaation lukuun. Käsittelyn rajat muodostuvat palvelusopimuksesta ja palveluehdoista, asiakkaan käyttöön ottamista ominaisuuksista ja asetuksista sekä muista dokumentoiduista toimeksiannoista.

Rekisterinpitäjän nimi, yhteystiedot ja asiakaskohtainen tietosuojainformaatio löytyvät asianomaisen työnantajan tai muun asiakasorganisaation omista tiedotteista ja kanavista.

2. Henkilötietojen käsittelijä

Navicom Oy
Y-tunnus 2275921-0
Jösse Sakon katu 8 A 85
20610 Turku, Suomi

Tietosuoja-asioiden yhteyshenkilö:

Tommi Mertsalmi (Tuotevastaava)
tommi.mertsalmi@navicom.fi
045 277 6750

3. Käsittelyn kohde ja tarkoitukset

Navicom Oy käsittelee henkilötietoja asiakasorganisaation lukuun palvelun toteuttamiseksi. Käsittely voi asiakkaan valitsemista palveluista riippuen liittyä seuraaviin tehtäviin:

  • työajanseurannan, kulunvalvonnan, ajoneuvoseurannan, dokumentinhallinnan, matkalaskujen, työnohjauksen, ajopäiväkirjan ja muiden Navisystem-toimintojen toteuttaminen
  • palvelun ylläpito, tekninen tuki, tietoturvan varmistaminen sekä häiriö- ja poikkeamatilanteiden selvittäminen
  • asiakkaan käyttöön ottamien integraatioiden ja rajapintojen toteuttaminen
  • palvelun teknisen toimivuuden, laadun ja tietoturvan varmistaminen, mukaan lukien virheiden korjaaminen ja hallittu testaaminen

Tuotekehitys ja asiakaskohtainen ongelmanselvitys

Palvelun yleisessä tuotekehityksessä ja testauksessa käytetään erillistä testiaineistoa, joka ei sisällä asiakkaiden henkilötietoja. Asiakkaan aineistoa käsitellään teknisen tuen, ylläpidon, häiriötilanteiden selvittämisen, virheiden korjaamisen tai palvelun toimivuuden varmistamisen yhteydessä vain tehtävän edellyttämässä laajuudessa. Pääsy tietoihin rajataan valtuutettuihin henkilöihin, joiden työtehtävät sitä edellyttävät.

Käsittelyn oikeusperuste

Asiakasorganisaatio määrittää omassa toiminnassaan tapahtuvan henkilötietojen käsittelyn oikeusperusteen. Peruste voi tilanteesta riippuen olla esimerkiksi lakisääteinen velvoite, rekisteröidyn kanssa tehdyn sopimuksen täytäntöönpano, oikeutettu etu tai suostumus. Navicom Oy ei henkilötietojen käsittelijänä valitse asiakkaan puolesta käsittelyn tarkoituksia tai oikeusperusteita.

4. Käsiteltävät henkilötiedot

Navisystem-palvelussa voidaan käsitellä asiakkaan käyttöön ottamista palveluista, ominaisuuksista ja asetuksista riippuen esimerkiksi seuraavia henkilötietoja tai henkilötietoja sisältäviä tietoryhmiä:

  • nimi ja yhteystiedot
  • työnantajaa tai muuta organisaatiota koskevat tiedot, kun ne liittyvät tunnistettavissa olevaan henkilöön
  • käyttäjätunnus, käyttöoikeudet ja muut tunnistautumistiedot
  • veronumero, Valttikortin tiedot ja muut henkilöön yhdistetyt tunnisteet
  • työntekijänumero, henkilönumero tai muu asiakkaan määrittämä yksilöivä tunniste
  • työaika-, työvuoro-, poissaolo-, leimaus-, kulku- ja läsnäolotiedot
  • henkilöön yhdistettävät ajoneuvo-, ajo-, reitti-, pysähdys- ja sijaintitiedot
  • kuljettajan tunnistamiseen ja ajopäiväkirjaan liittyvät tiedot
  • henkilöön yhdistettävät työtehtävä-, projekti-, lomake-, huolto- ja raportointitiedot
  • käyttäjään yhdistettävät tapahtuma-, muutos- ja lokitiedot
  • laitteeseen, selaimeen tai verkkoyhteyteen liittyvät tekniset tiedot, kuten IP-osoite, jos ne voidaan yhdistää käyttäjään
  • muut asiakkaan palveluun lisäämät henkilöön yhdistettävät tiedot

Erityisiin henkilötietoryhmiin kuuluvat tiedot

Palvelua ei ole tarkoitettu diagnoosien, lääkärintodistusten tai muiden yksityiskohtaisten terveystietojen tallentamiseen vapaamuotoisiin kenttiin, lomakkeisiin tai dokumentteihin. Sairauspoissaoloa osoittavia tietoja voidaan käsitellä tähän tarkoitetuissa ominaisuuksissa. Asiakasorganisaatio vastaa erityisiin henkilötietoryhmiin kuuluvien tietojen käsittelyn lainmukaisuudesta, tarpeellisuudesta, käyttöoikeuksista ja muista suojatoimista.

Kaikkia edellä mainittuja tietoja ei käsitellä kaikista rekisteröidyistä. Asiakasorganisaatio vastaa sen ja sen käyttäjien palveluun syöttämien tietojen sisällöllisestä täsmällisyydestä ja ajantasaisuudesta.

5. Henkilötietojen lähteet

Henkilötietoja voidaan saada:

  • rekisteröidyltä itseltään
  • asiakasorganisaation yhteyshenkilöiltä ja hallintokäyttäjiltä
  • palveluun liitetyistä ajoneuvoista, paikantimista, leimauslaitteista, mobiilisovelluksista ja muista päätelaitteista
  • asiakkaan käyttöön ottamista ulkopuolisista järjestelmistä ja integraatioista
  • Vastuu Groupin palveluista, kuten Työntekijähallinnasta tai Valttikorttiin liittyvistä palveluista, kun asiakas on ottanut kyseisen toiminnon käyttöön
  • automaattisesti palvelun käytön yhteydessä syntyvistä tapahtuma- ja lokitiedoista.

6. Vastaanottajat, integraatiot ja alikäsittelijät

Navicom Oy voi välittää henkilötietoja asiakasorganisaation käyttöön ottamiin järjestelmiin palvelusopimuksen, palvelun määritysten ja dokumentoitujen toimeksiantojen mukaisesti. Rajapintoja voidaan käyttää esimerkiksi palkanlaskenta-, laskutus-, taloushallinto-, toiminnanohjaus-, projektinhallinta-, työmaarekisteri- ja viranomaisilmoituspalveluihin.

Asiakasorganisaatio vastaa siitä, että tietojen siirtämiselle ja vastaanottavassa järjestelmässä tapahtuvalle käsittelylle on lainmukainen peruste. Navicom Oy voi lisäksi käsitellä tai luovuttaa tietoja lain tai toimivaltaisen viranomaisen velvoittamana. Ellei lainsäädäntö estä ilmoittamista, Navicom ilmoittaa vaatimuksesta asiakasorganisaatiolle.

Palvelun tuottamisessa käytettävät alikäsittelijät

Alla kuvataan tämän asiakirjan päivityshetkellä käytettävät keskeiset alikäsittelijät. Käsiteltävät tiedot määräytyvät asiakkaan käyttöön ottamien ominaisuuksien perusteella. Ajantasainen luettelo ja muutoksista ilmoittaminen toteutetaan sovittujen palveluehtojen mukaisesti. 

7. Tietojen sijainti ja kansainväliset siirrot

Navisystem-palvelun varsinaiset tietokannat ja varmuuskopiot säilytetään Amazon Web Servicesin EU-alueella sijaitsevissa palvelinympäristöissä. Käytössä ovat tällä hetkellä AWS:n Ruotsissa ja Saksassa sijaitsevat palvelinalueet. Varmuuskopioita voidaan säilyttää tuotantoympäristöstä erillisessä AWS:n EU-alueella sijaitsevassa ympäristössä.

Joihinkin alikäsittelijöihin, tukipalveluihin tai konsernin sisäisiin toimintoihin voi liittyä tietojen siirtäminen tai pääsyn mahdollistaminen EU- tai ETA-alueen ulkopuolelta. Tällöin käytetään sovellettavan tietosuojalainsäädännön mukaista siirtoperustetta, kuten Euroopan komission hyväksymiä vakiolausekkeita, sekä tarvittaessa täydentäviä suojatoimia.

8. Säilyttäminen ja poistaminen

Asiakasorganisaatio vastaa henkilötietojen säilytystarpeen ja sitä koskevien lakisääteisten velvoitteiden arvioimisesta. Navicom Oy sitoutuu säilyttämään asiakkaan tietoja vähintään viranomaisen määrittämän vähimmäisajan. Asiakkaan tulee varmistaa, että Navisystem-palvelussa käytettävät säilytys- ja poistokäytännöt soveltuvat sen käsittelyn tarkoituksiin.

Navicom Oy säilyttää henkilötietoja palvelusopimuksen voimassaoloaikana Navisystem-palvelussa määriteltyjen tietoryhmä- ja järjestelmäkohtaisten säilytys- ja poistokäytäntöjen mukaisesti. Näitä käytäntöjä sovelletaan asiakasorganisaatioihin yhdenmukaisesti.

9. Henkilötietojen suojaaminen

Navicom Oy suojaa henkilötiedot käsittelyyn liittyviä riskejä vastaavilla teknisillä ja organisatorisilla toimenpiteillä. Toimenpiteet määräytyvät palvelun, käyttäjäroolin ja asiakkaan käyttöön ottamien ominaisuuksien perusteella. Niihin kuuluvat muun muassa:

  • käyttäjien tunnistaminen ja käyttöoikeuksien hallinta
  • käyttöoikeuksien rajaaminen työtehtävien ja käyttäjäroolien perusteella
  • kaksivaiheisen tunnistautumisen (2FA) käyttö sitä tukevissa kirjautumisratkaisuissa
  • asiakkaan valittavissa oleva kertakirjautuminen eli SSO sitä tukevissa verkko- ja mobiilisovelluksissa
  • PIN-koodin käyttäminen lisäsuojana tuetuissa mobiilisovelluksissa
  • tietoliikenneyhteyksien ja tallennusympäristöjen tekninen suojaaminen
  • järjestelmän käytön ja tietojen muutosten lokitus
  • varmuuskopiointi ja palautumismenettelyt
  • ohjelmistojen ja palvelinympäristöjen ylläpito ja päivittäminen
  • tietoturvapoikkeamien havaitseminen, selvittäminen ja käsittely
  • henkilöstöä ja alihankkijoita koskevat salassapito- ja tietosuojavelvoitteet.

Pääsy henkilötietoihin rajataan henkilöihin ja palveluntarjoajiin, joiden työtehtävät tai palvelun tuottaminen edellyttävät tietojen käsittelyä. Navicom Oy ilmoittaa havaitsemastaan henkilötietojen tietoturvaloukkauksesta asiakasorganisaatiolle ilman aiheetonta viivytystä sovellettavan lainsäädännön ja sovittujen palveluehtojen mukaisesti.

10. Rekisteröidyn oikeuksien käyttäminen

Rekisteröidyllä voi sovellettavan tietosuojalainsäädännön ja käsittelyn oikeusperusteen mukaan olla oikeus saada tietoa henkilötietojensa käsittelystä ja pääsy tietoihinsa sekä pyytää tietojen oikaisemista, poistamista tai käsittelyn rajoittamista. Hänellä voi lisäksi olla oikeus vastustaa käsittelyä, saada itse toimittamansa tiedot siirretyiksi, peruuttaa suostumuksensa ja tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia, eivätkä kaikki oikeudet sovellu kaikkeen Navisystem-palvelussa tapahtuvaan henkilötietojen käsittelyyn. Oikeuksien soveltumiseen vaikuttavat muun muassa käsittelyn tarkoitus ja oikeusperuste, tietojen alkuperä ja luonne sekä rekisterinpitäjää koskevat lakisääteiset velvoitteet. Rekisterinpitäjä arvioi oikeuden soveltumisen ja pyynnön toteuttamisen edellytykset tapauskohtaisesti.

Oikeuksia koskeva pyyntö tulee osoittaa rekisterinpitäjänä toimivalle asiakasorganisaatiolle eli yleensä omalle työnantajalle tai muulle Navisystem-palvelun käyttöön ottaneelle organisaatiolle. Rekisterinpitäjä vastaa pyynnön käsittelystä, pyynnön esittäjän henkilöllisyyden asianmukaisesta varmistamisesta, määräaikojen noudattamisesta sekä pyynnön johdosta tehtävästä ratkaisusta ja sitä koskevasta viestinnästä.

Jos oikeuksia koskeva pyyntö toimitetaan suoraan Navicom Oy:lle, se voi ohjata pyynnön esittäjän ottamaan yhteyttä rekisterinpitäjään tai välittää pyynnön asianomaiselle asiakasorganisaatiolle, jos rekisterinpitäjä voidaan kohtuudella tunnistaa. Navicom Oy ei itsenäisesti arvioi pyynnön oikeudellisia edellytyksiä, tee sitä koskevaa päätöstä tai luovuta, muuta tai poista asiakasorganisaation henkilötietoja rekisteröidyn pyynnön perusteella, ellei tästä ole erikseen sovittu rekisterinpitäjän kanssa.

Navicom Oy avustaa rekisterinpitäjää tämän dokumentoidusta pyynnöstä rekisteröidyn oikeuksien teknisessä toteuttamisessa sovellettavan lainsäädännön ja sovittujen palveluehtojen mukaisesti. Avustamisen laajuudessa otetaan huomioon käsittelyn luonne, Navicom Oy käytettävissä olevat tiedot, palvelun tekniset ominaisuudet sekä kohtuudella toteutettavissa olevat tekniset ja organisatoriset toimenpiteet. Tavanomaisen palvelun ulkopuolisista erityistoimenpiteistä sovitaan tarvittaessa erikseen asiakasorganisaation kanssa.

Suomessa valvontaviranomaisena toimii tietosuojavaltuutetun toimisto: www.tietosuoja.fi

11. Automaattinen päätöksenteko ja profilointi

Navisystem-palvelussa ei lähtökohtaisesti tehdä pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Jos asiakasorganisaatio ottaa käyttöön tällaista käsittelyä, se vastaa käsittelyn lainmukaisuudesta ja rekisteröityjen informoinnista.

12. Kuvauksen päivittäminen

Navicom Oy voi päivittää tätä tietosuojakuvausta palvelun, käytettävien teknologioiden, toimintatapojen tai lainsäädännön muuttuessa. Ajantasainen versio ja viimeisin päivityspäivämäärä julkaistaan Navicomin verkkosivustolla. Kuvauksen päivittäminen ei sellaisenaan muuta palvelusopimuksessa sovittua henkilötietojen käsittelyä eikä laajenna Navicom Oy:n oikeutta käsitellä henkilötietoja.

13. Yhteydenotot

Rekisteröidyn oikeuksia ja asiakasorganisaation omaa henkilötietojen käsittelyä koskevissa asioissa tulee ensisijaisesti ottaa yhteyttä rekisterinpitäjänä toimivaan työnantajaan tai muuhun Navisystem-palvelun käyttöön ottaneeseen organisaatioon.

Navisystem-palvelun tietosuojaa ja henkilötietojen teknistä käsittelyä koskevissa kysymyksissä voi ottaa yhteyttä Navicom Oy:hyn myynti@navicom.fi

Tietosuoja-asioiden yhteyshenkilö
Tommi Mertsalmi (Tuotevastaava)
tommi.mertsalmi@navicom.fi
045 277 6750

 

Privacy policy (customer and marketing register)

The privacy policy has come into effect on April 1, 2018.

Seloste on päivitetty viimeksi 10.08.2026.

Tässä tietosuojaselosteessa kerromme, miten Navicom Oy käsittelee henkilötietoja asiakkuuksiin, yhteydenottoihin, markkinointiin, rekrytointiin, verkkosivuston käyttöön sekä palveluiden tuottamiseen liittyen.

Navicom Oy käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen, muun soveltuvan tietosuojalainsäädännön sekä hyvän tietojenkäsittelytavan mukaisesti.

1. Rekisterinpitäjä

Navicom Oy

Y-tunnus: 2275921-0
Osoite: Jösse Sakon katu 8 A 85, 20610 Turku, Suomi
Verkkosivusto: https://navicom.fi
Sähköposti: tuki@navicom.fi
Puhelin: 010 212 0040

Tietosuoja-asioiden yhteyshenkilö: Tommi Mertsalmi

Tietosuoja-asioihin liittyvät yhteydenotot voi lähettää osoitteeseen: tuki@navicom.fi

Rekisterinpitäjä on se taho, joka määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.

2. Rekisterin nimi

Asiakas-, markkinointi- ja rekrytointirekisteri

Rekisterin nimi kuvaa niitä henkilötietojen käsittelyn kokonaisuuksia, joita tässä selosteessa käsitellään. Rekisteriin kuuluvat erityisesti asiakkuuksiin, yhteydenottoihin, markkinointiin, verkkosivuston käyttöön ja rekrytointiin liittyvät henkilötiedot.

3. Rekisterinpitäjän toiminta

Navicom Oy tarjoaa kulunvalvontaan, työajanseurantaan, palkkatulkintaan ja ajoneuvoseurantaan liittyviä tuotteita ja palveluita.

Henkilötietojen käsittely liittyy Navicom Oy:n liiketoimintaan, asiakassuhteiden hoitamiseen, palveluiden tarjoamiseen, myyntiin, markkinointiin, asiakasviestintään, verkkosivuston käyttöön ja rekrytointiin.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

Asiakassuhteiden hoitaminen, tilausten hallinta, käsittely ja toimitukset, verkkokaupan ja muiden palveluiden toteuttaminen, asiakaspalvelu ja tekninen tuki sekä ajanvarausten tai muiden varausten käsittely
Henkilötietojen käsittely perustuu sopimuksen täytäntöönpanoon tai rekisteröidyn pyynnöstä toteutettaviin sopimusta edeltäviin toimenpiteisiin.

Yhteydenottoihin, tarjouspyyntöihin ja palautteisiin vastaaminen
Henkilötietojen käsittely perustuu rekisteröidyn pyynnöstä toteutettaviin sopimusta edeltäviin toimenpiteisiin tai rekisterinpitäjän oikeutettuun etuun silloin, kun yhteydenotto ei liity sopimuksen valmisteluun.

Asiakasviestintä sekä toiminnan ja palveluiden kehittäminen
Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun silloin, kun käsittely on tarpeen liiketoiminnan harjoittamiseksi, palveluiden laadun parantamiseksi ja asiakassuhteiden asianmukaiseksi hoitamiseksi.

Markkinointi ja myynti
Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun siltä osin kuin kyse on tavanomaisesta asiakas- tai B2B-viestinnästä. Siltä osin kuin kyse on sähköisestä suoramarkkinoinnista tai muusta käsittelystä, joka edellyttää suostumusta, käsittely perustuu rekisteröidyn suostumukseen.

Uutiskirjeiden lähettäminen
Henkilötietojen käsittely perustuu rekisteröidyn suostumukseen.

Rekrytointi ja työhakemusten käsittely
Henkilötietojen käsittely perustuu rekisteröidyn pyynnöstä toteutettaviin sopimusta edeltäviin toimenpiteisiin. Rekrytointiprosessin hallinnointiin liittyvä käsittely voi perustua myös rekisterinpitäjän oikeutettuun etuun.

Verkkosivuston käytön analysointi, kuten kävijämäärien seuraaminen
Henkilötietojen käsittely perustuu suostumukseen silloin, kun analytiikka perustuu evästeisiin tai muihin seurantateknologioihin.

Verkkosivuston ja palveluiden kehittäminen
Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun silloin, kun kehittäminen perustuu omaan palvelu- ja toimintaprosessien parantamiseen eikä nojaa suostumukseen perustuviin evästeisiin tai muihin seurantateknologioihin.

Verkkosivuston teknisen toimivuuden ja tietoturvan varmistaminen
Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun.

Lakisääteisten velvoitteiden, kuten kirjanpidon ja viranomaisvelvoitteiden, hoitaminen
Henkilötietojen käsittely perustuu lakisääteiseen velvoitteeseen.

Henkilötietoja käsitellään vain siinä laajuudessa kuin se on tarpeen edellä kuvattujen tarkoitusten toteuttamiseksi.

Rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä silloin, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun.

GDPR-viittaukset: GDPR Art. 6, GDPR Art. 13(1)(c), GDPR Art. 14(1)(c)

5. Käsiteltävät henkilötiedot

Voimme käsitellä esimerkiksi seuraavia henkilötietoja:

  • name
  • e-mail address
  • telephone number
  • yrityksen nimi
  • tehtävänimike tai rooli yrityksessä
  • yhteydenoton, tarjouspyynnön, palautteen tai avoimen viestin sisältö
  • tilaukseen, toimitukseen ja asiakkuuteen liittyvät tiedot
  • laskutukseen ja maksamiseen liittyvät tarpeelliset tiedot
  • ajanvaraukseen tai muuhun varaukseen liittyvät tiedot
  • uutiskirjeen tilaukseen ja markkinointiviestintään liittyvät tiedot
  • rekrytoinnin yhteydessä annetut tiedot, kuten CV, hakemus ja muut hakijan itse toimittamat tiedot
  • verkkosivuston käyttöön liittyvät tekniset tiedot, kuten IP-osoite, selaintiedot, laitetiedot, lokitiedot, evästetiedot ja sivuston käyttöä koskevat tiedot
  • muut henkilön itse Navicom Oy:lle antamat tiedot

Emme lähtökohtaisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, uskonnollista vakaumusta tai poliittisia mielipiteitä, ellei henkilö itse toimita tällaisia tietoja esimerkiksi avoimen viestikentän tai rekrytointiaineiston kautta.

Käsittelemme vain sellaisia henkilötietoja, jotka ovat tarpeellisia tässä selosteessa kuvattujen käyttötarkoitusten kannalta.

GDPR-viittaukset: GDPR Art. 5(1)(c)

6. Tietolähteet

Henkilötietoja saadaan pääasiassa henkilöltä itseltään esimerkiksi silloin, kun hän:

  • ottaa yhteyttä Navicom Oy:hyn
  • jättää yhteystiedot, tarjouspyynnön tai yhteydenottopyynnön
  • tekee tilauksen verkkosivustolla tai muussa palvelukanavassa
  • käyttää Navicom Oy:n palveluita
  • tilaa uutiskirjeen
  • antaa palautetta
  • lataa esitteen tai muun aineiston sähköpostiosoitetta vastaan
  • lähettää CV:n, työhakemuksen tai muita rekrytointiin liittyviä tietoja
  • varaa ajan, palvelun tai muun varauksen
  • käyttää Navicom Oy:n verkkosivustoa

Lisäksi verkkosivuston käytöstä voi syntyä teknisiä tietoja esimerkiksi evästeiden, analytiikan ja palvelimen lokitietojen kautta.

GDPR-viittaukset: GDPR Art. 13 ja GDPR Art. 14

7. Tietojen vastaanottajat ja siirrot

Navicom Oy voi käyttää henkilötietojen käsittelyssä luotettavia palveluntarjoajia ja järjestelmiä, jotka käsittelevät henkilötietoja Navicom Oy:n puolesta.

Tällaisia palveluita voivat olla esimerkiksi:

  • asiakkuudenhallinnan ja markkinoinnin järjestelmät, kuten HubSpot
  • sähköposti-, tiedosto- ja toimistotyökalut, kuten Microsoft 365
  • verkkosivuston, lomakkeiden, analytiikan, maksamisen tai teknisen ylläpidon palveluntarjoajat
  • laskutukseen, maksuihin, kirjanpitoon tai toimituksiin liittyvät palveluntarjoajat
  • rekrytoinnin käsittelyyn käytettävät palvelut, mikäli sellaisia käytetään

Palveluntarjoajat käsittelevät henkilötietoja vain Navicom Oy:n lukuun ja ohjeiden mukaisesti siinä laajuudessa kuin palvelun tuottaminen edellyttää.

Navicom Oy käyttää HubSpotia ja Microsoft 365:tä. Nämä palvelut voivat käsitellä henkilötietoja Navicom Oy:n puolesta.

Pyrimme säilyttämään henkilötietojen käsittelyn EU/ETA-alueella aina, kun se on mahdollista. Käyttämämme palveluntarjoajat voivat kuitenkin käsitellä henkilötietoja tai mahdollistaa pääsyn niihin EU/ETA-alueen ulkopuolelta. Tällöin Navicom Oy huolehtii siitä, että siirroille on tietosuojalainsäädännön edellyttämä peruste ja asianmukaiset suojatoimet.

GDPR-viittaukset: GDPR Art. 13(1)(e), GDPR Art. 13(1)(f), GDPR Art. 14(1)(e), GDPR Art. 14(1)(f), GDPR Art. 28

8. Säilytysajat

Navicom Oy säilyttää henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai lain edellyttämien velvoitteiden täyttämiseksi.

Säilytysajat määräytyvät esimerkiksi seuraavasti:

  • Asiakas- ja tilaustietoja säilytetään asiakassuhteen ajan ja sen jälkeen niin kauan kuin se on tarpeen sopimusvastuiden, reklamaatioiden, asiakaspalvelun, laskutuksen, kirjanpidon tai muiden lakisääteisten velvoitteiden vuoksi.
  • Kirjanpitoon liittyviä tietoja säilytetään kirjanpitolainsäädännön edellyttämän ajan.
  • Markkinointiin ja uutiskirjeisiin liittyviä tietoja säilytetään niin kauan kuin henkilöllä on voimassa oleva markkinointilupa tai niin kauan kuin käsittelylle on muu soveltuva peruste. Henkilö voi milloin tahansa peruuttaa suostumuksensa tai vastustaa markkinointia.
  • Yhteydenottoihin, tarjouspyyntöihin ja palautteisiin liittyviä tietoja säilytetään niin kauan kuin asian käsittely ja siihen liittyvä mahdollinen jatkoviestintä edellyttävät.
  • Rekrytointiin liittyviä tietoja säilytetään rekrytointiprosessin ajan ja sen jälkeen vain niin kauan kuin se on tarpeen mahdollisten jatkotoimenpiteiden, oikeuksien tai velvollisuuksien toteuttamiseksi.
  • Verkkosivuston teknisiä ja analytiikkaan liittyviä tietoja säilytetään vain niin kauan kuin se on tarpeen sivuston toimivuuden, tietoturvan, analytiikan ja palvelun kehittämisen kannalta.

Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan säännöllisesti.

GDPR-viittaukset: GDPR Art. 5(1)(e), GDPR Art. 13(2)(a), GDPR Art. 14(2)(a)

9. Rekisteröidyn oikeudet

Henkilöllä on tietosuojalainsäädännön mukaisesti oikeus:

  • saada tietoa henkilötietojensa käsittelystä (12, 13 ja 14 artikla)
  • saada pääsy omiin henkilötietoihinsa (15 artikla)
  • pyytää tietojen oikaisua (16 artikla)
  • pyytää tietojen poistamista tietyissä tilanteissa (17 artikla)
  • rajoittaa käsittelyä tietyissä tilanteissa (18 artikla)
  • vastustaa käsittelyä tietyissä tilanteissa (21 artikla)
  • siirtää tiedot järjestelmästä toiseen tietyissä tilanteissa (20 artikla)
  • peruuttaa suostumus milloin tahansa, jos käsittely perustuu suostumukseen (7 artikla)
  • tehdä valitus valvontaviranomaiselle (77 artikla)

Oikeuksia koskevat pyynnöt voi lähettää sähköpostitse osoitteeseen:

tuki@navicom.fi

Navicom Oy vastaa pyyntöihin tietosuojalainsäädännön edellyttämässä ajassa (12(3) artikla).

10. Oikeus tehdä valitus valvontaviranomaiselle

Henkilöllä on oikeus tehdä valitus valvontaviranomaiselle, mikäli hän katsoo, että hänen henkilötietojaan käsitellään tietosuojalainsäädännön vastaisesti.

Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimisto: tietosuoja.fi

GDPR-viittaukset: GDPR Art. 77

11. Automaattinen päätöksenteko ja profilointi

Navicom Oy ei käytä henkilötietoja sellaiseen automaattiseen päätöksentekoon tai profilointiin, jolla olisi henkilöä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

GDPR-viittaukset: GDPR Art. 13(2)(f), GDPR Art. 14(2)(g), GDPR Art. 22

12. Yhteydenotot tietosuoja-asioissa

Tietosuojaan ja henkilötietojen käsittelyyn liittyvissä kysymyksissä voi ottaa yhteyttä Navicom Oy:hyn sähköpostitse.

Yhteyshenkilö tietosuoja-asioissa: Tommi Mertsalmi

Sähköposti: tuki@navicom.fi

13. Evästeet ja verkkosivuston analytiikka

Navicom Oy:n verkkosivusto voi käyttää evästeitä ja vastaavia teknologioita sivuston toiminnan varmistamiseen, käyttökokemuksen parantamiseen, analytiikkaan ja markkinoinnin kehittämiseen.

Välttämättömät evästeet mahdollistavat verkkosivuston teknisen toiminnan. Muita kuin välttämättömiä evästeitä käytetään vain soveltuvan oikeusperusteen mukaisesti, esimerkiksi käyttäjän suostumuksella.

Kävijä voi hallita evästeasetuksiaan verkkosivuston evästeasetusten tai selaimen asetusten kautta.

14. Henkilötietojen suojaaminen

Navicom Oy suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä.

Pääsy henkilötietoihin on rajattu vain niille henkilöille ja palveluntarjoajille, joilla on työtehtäviensä tai palvelun tuottamisen vuoksi tarve käsitellä tietoja.

Henkilötietojen suojaamisessa voidaan käyttää esimerkiksi käyttöoikeuksien hallintaa, salasanasuojausta, järjestelmien teknisiä suojauskeinoja, tietoturvakäytäntöjä ja muita henkilötietojen suojaamista tukevia menettelyjä.

15. Muutokset tähän tietosuojaselosteeseen

Navicom Oy voi päivittää tätä tietosuojaselostetta tarvittaessa esimerkiksi palveluiden, verkkosivuston, käytettyjen järjestelmien tai lainsäädännön muuttuessa.

Ajantasainen versio tietosuojaselosteesta on saatavilla tällä verkkosivulla.

 

About cookies

Cookies are small text files that a browser can store on a visitor's device. They can be used to uniquely identify the browser.

When you visit Navicom.fi, you will automatically receive a notification that allows you to accept or block the use of cookies. We use cookies on Navicom.fi to improve the user experience of our website, analyze visitors, and customize content and advertisements. You can also block the use of cookies separately in your browser settings. Most browsers allow cookies by default. Please note that blocking cookies may affect your experience of using the website.

Our online service uses cookies from the following services:

  • Google Analytics
  • Google AdWords
  • Hubspot