Tietojen käsittelyasetukset (DPA)
Päivitetty: 8.07.2026
1. Johdanto
Tämä tietojen käsittelyasetukset määrittelevät ehdot henkilötietojen käsittelylle EU:n yleisen tietosuoja-asetuksen (GDPR) 28. artiklan ja sähköisen yksityisyyden direktiivin mukaisesti.
Tietojen hallintija: Opastyö Suomi
(opastyosuomi@gmail.com)
Voimaantulo: 8.07.2026
2. Aihealue ja kesto
Nämä asetukset koskevat kaikkea henkilötietojen käsittelyä Opastyö Suomen kautta alustan ja palveluiden välityksellä. Ne ovat voimassa käyttäjäsuhteen ajan ja jatkuvat vähintään kolme (3) vuotta käyttäjäpalveluiden päättymisen jälkeen oikeudellisen vaatimustenmukaisuuden ja tilintarkastuksen tarkoituksiin.
3. Käsittelyn luonne ja tarkoitus
Opastyö Suomi käsittelee seuraavia henkilötietojen kategorioita:
- Tunnistetiedot (nimi, sähköposti, puhelinnumero)
- Ammatilliset tiedot (CV, kokemus, taidot, koulutus)
- Tilin tiedot (kirjautumistiedot, asetukset)
- Viestintätiedot (viestit, ilmoitukset)
- Tekniset tiedot (IP-osoite, laitteen tiedot, käyttöloki)
- Käyttäytymisanalyysin tiedot
Käsittelyn tarkoitus:
- Uran ja työpaikkapalvelujen tarjoaminen
- Käyttäjätilin hallinta ja tunnistaminen
- Viestintä käyttäjien kanssa palveluista
- Alustan analytiikka ja kehittäminen
- Oikeudellisten velvoitteiden noudattaminen
- Petoksentorjunta ja alustan turvallisuus
4. Tietojen koskevien henkilöiden kategoriat
- Työnhakijat ja opiskelijat
- Työnantajat ja rekrytoijat
- Oppilaitokset
- Ulkomaiset työnhakijat
5. Alikäsittelijät (tietojen käsittelijät)
Opastyö Suomi käyttää seuraavia alikäsittelijöitä henkilötietojen käsittelyyn:
| Alikäsittelijä | Tarkoitus | Sijainti |
|---|---|---|
| Google Firebase | Tietojen tallentaminen, tunnistaminen, isännöinti | EU (europe-north1) |
| SendGrid | Sähköpostien toimittaminen ilmoituksille | USA (EU-tietojen keskukset) |
| Google Analytics | Verkkosivuston analytiikka (valittava) | USA (anonymisoidut tiedot) |
| OpenAI | AI-pohjaised uran palvelut | USA (EU-vaatimustenmukaisuus) |
6. Tietosuojatoimenpiteet
Opastyö Suomi toteuttaa asianmukaiset tekniset ja hallinnolliset tietosuojatoimenpiteet:
- Salaus siirron aikana (HTTPS/TLS)
- Salaus levossa arkaluonteisille tiedoille
- Pääsynvalvonta ja tunnistaminen
- Säännölliset tietoturva-audiitit ja penetraatiotestaukset
- Palomuuri-suoja ja DDoS-riskien lieventäminen
- Tietojen varmuuskopio ja katastrofin palautumisen menettelyt
- Työntekijöiden tietojen käsittely koulutus ja salassapitosopimukset
- Poikkeaman vastausmenettely
7. Tietojen koskevien henkilöiden oikeudet
Käyttäjillä on seuraavat oikeudet GDPR:n mukaan:
- Pääsynoikeus (Artikkeli 15): Pyytää ja saada kopioita henkilötiedoistaan
- Oikaisu-oikeus (Artikkeli 16): Korjata epätarkkoja henkilötietoja
- Poisto-oikeus (Artikkeli 17): Pyytää henkilötietojen poistamista
- Käsittelyn rajoittamisen oikeus (Artikkeli 18): Rajoittaa henkilötietojen käsittelyä
- Tietojen siirrettävyyden oikeus (Artikkeli 20): Saada ja uudelleenkäyttää henkilötietoja
- Vastustamisen oikeus (Artikkeli 21): Vastustaa käsittelyä tiettyihin tarkoituksiin
Käyttäjät voivat käyttää näitä oikeuksia tiliasetuksissa tai ottamalla yhteyttä osoitteeseen opastyosuomi@gmail.com
8. Tietojen säilyttäminen
- Aktiivisen käyttäjän tiedot: Säilytetään tilin voimassaolon ajan
- Poistetut tilit: Poistetaan 30 päivän kuluessa poistetapyynnöstä
- Varmuuskopioiden tiedot: Säilytetään enintään 90 päivää
- Lokit: Säilytetään enintään 30 päivää
- Oikeudelliset vaatimukset: Säilytetään lain vaatimalla tavalla
9. Tietojen siirrot kolmansiin maihin
Jotkut alikäsittelijät sijaitsevat EU/ETA-alueen ulkopuolella. Näihin lainkäyttöalueisiin tehtävät siirrot on turvattu seuraavalla tavalla:
- Vakiosopimuslausekkeet (SCCs) alikäsittelijöiden kanssa
- Tietojen anonymointi kun se on mahdollista
- GDPR:n luvun 5 vaatimusten noudattaminen
10. Poikkeaman ilmoitus
Henkilötietojen loukkauksessa Opastyö Suomi ilmoittaa asiaan liittyville käyttäjille ilman tarpeetonta viivytystä ja enintään 72 tunnin kuluessa tiedustumisen jälkeen, ellei loukkausta ole epätodennäköisesti aiheuttama riski oikeuksille ja vapauksille. Ilmoitus sisältää tiedot loukkauksen luonteesta ja suositeltavista suojaavista toimenpiteistä.
11. Tietojen käsittelysopimukset alikäsittelijöiden kanssa
Kaikki alikäsittelijät ovat solmineet tietojen käsittelysopimusten lisäykset (DPA), jotka asettavat samanlaiset suojaelausekkeet kuin tässä sopimuksessa. Nämä DPA:t ovat saatavilla pyynnöllä.
12. Tilintarkastusoikeudet
Käyttäjillä ja toimivaltaisilla viranomaisilla on oikeus tarkastaa Opastyö Suomen vaatimustenmukaisuutta tämän DPA:n kanssa. Tarkastukset voidaan suorittaa kohtuullisella varoitusajalla normaalien työaikojen aikana.
13. Yhteydenotto ja riitojen ratkaiseminen
Kysymyksiä tämän DPA:n osalta varten:
Opastyö Suomi
Sähköposti: opastyosuomi@gmail.com
Tietosuojaviranomainen:
Tietosuojavaltuutetun toimisto (Suomi)
www.tietosuoja.fi
14. Voimaantulo ja muutokset
Tämä DPA on voimassa 8.07.2026 alkaen. Voimme päivittää tätä sopimusta vastaamaan muutoksia käsittelytoiminnassamme tai noudattamaan oikeudellisia vaatimuksia. Merkittävistä muutoksista ilmoitetaan käyttäjille.