Tietosuojaseloste
Whistleblowing-ilmoitusmenettely

Kangaslammin Taksitaito Oy on sitoutunut suojaamaan yksityisyyttä ja käsittelemään henkilötietoja sovellettavan tietosuojalainsäädännön ja hyvien tietosuojakäytäntöjen mukaisesti. Tässä tietosuojaselosteessa kuvataan, kuinka Kangaslammin Taksitaito Oy kerää, käsittelee ja suojaa whistleblowing-ilmoituksen tehneen henkilön (”ilmoittaja”) henkilötietoja sekä whistleblowing-yhteydenoton kohteena olevan henkilön henkilötietoja. Jos ilmoitus on tehty nimettömänä, Kangaslammin Taksitaito Oy ei käsittele ilmoittajan henkilötietoja.

  1. Rekisterinpitäjä

Nimi: Kangaslammin Taksitaito Oy

Y-tunnus: 1065584-4

Osoite: Kuntotie 3

Postinumero: 79480

Postitoimipaikka: Kuopio

Puhelinnumero: 0400 251525

Sähköpostiosoite: info@kangaslamminauto.fi

  1. Rekisteriasioita hoitava henkilö

Yritys: Kangaslammin Taksitaito Oy

Nimi: Jesmiina Loikkanen

Osoite: Vuorikatu 10 a 3

Postinumero: 70100

Postitoimipaikka: Kuopio

Puhelinnumero: 040 7026602

Sähköposti: info@kangaslamminauto.fi

  1. Rekisterin nimi

Kangaslammin Auto whistleblowing-ilmoituskanava.

  1. Käsittelyn tarkoitus ja oikeusperusteet

Käyttöön otetut ilmoitusmenettelyt ovat tapa valvoa Kangaslammin Taksitaito Oy:n eettisten periaatteiden toteutumista. Ilmoituskanava toimii samalla nk. whistleblowing-ilmoituskanavana. Henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi sekä rekisterinpitäjän tai kolmannen osapuolen oikeutetun edun perusteella. Tietojen käsittely perustuu ilmoittajansuojelulakiin (laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta 1171/2022), minkä lisäksi Kangaslammin Taksitaito Oy:llä on oikeutettu etu saada tietoa yhtiöön ja sen toimintaan liittyvistä väärinkäytöksistä niihin puuttumiseksi ja Kangaslammin Taksitaito Oy:n työntekijöiden ja yhteistyökumppanien eettisen ja lainmukaisen toiminnan varmistamiseksi.

Ilmoituskanava on lainsäädännön tunnistama tapa valvoa Kangaslammin Taksitaito Oy:n toimintatapojen lainmukaisuutta sekä eettisten periaatteiden toteutumista. Ilmoituskanavan kautta on mahdollista saada tietoa mahdollisista väärinkäytösepäilyistä ja rikkomuksista sekä reagoida niihin ajoissa. Epäilyt ja havainnot voivat koskea esimerkiksi eettisten periaatteiden ja lainsäädännön vastaista toimintaa, finanssimarkkinoita ja arvopaperimarkkinoita koskevia rikkomusepäilyjä, taloudellisia väärinkäytöksiä tai mahdollisia rahanpesuun taikka terrorismin rahoittamiseen liittyviä epäilyjä. Ilmoituskanavan olemassaolo tukee avointa ja läpinäkyvää yrityskulttuuria. Ilmoituksia epäilyistä ja havainnoista voivat tehdä Kangaslammin Taksitaito Oy:n nykyiset ja entiset työntekijät sekä sidosryhmät.

Rekisterissä olevia tietoja käytetään väärinkäytösten seuraamiseen ja selvittämiseen. Tietoja voidaan käyttää myös valvonnan kehittämiseen, analysointiin sekä tilastointiin.

  1. Millaisia tietoa kerätään

Ilmoitus on mahdollista tehdä anonyyminä tai omalla nimellä. Ilmoitus käsitellään aina luottamuksellisesti ja ilmoittajan henkilöllisyys on vain ilmoituksen käsittelyyn nimettyjen henkilöiden sekä asiaa asiantuntijoina tutkimaan kutsuttujen henkilöiden tiedossa.

Rekisteri voi sisältää henkilötietoja seuraavasti:

  • ilmoituksen tehneen henkilön nimi ja yhteystiedot, mikäli ilmoittaja on tiedot ilmoituksella antanut (ilmoitus on aina mahdollista tehdä anonyymisti);
  • ilmoituksen kohdetta / kohteita koskevat yksilöintitiedot sillä laajuudella, kuin mitä ne on ilmoituksella annettu;
  • ilmoituksella annetut tiedot epäillystä ilmoituksen kohdehenkilöstä/-henkilöistä ja tämän lain- tai eettisten periaatteiden vastaisesta toiminnasta;
  • ilmoituksella annetut tiedot tapahtuman todistajasta/todistajista sillä laajuudella, kuin mitä ne on ilmoituksella annettu;
  • sisäisen tutkinnan yhteydessä kerätyt tiedot koskien ilmoituksen kohdehenkilön menettelyä ja menettelyn lainmukaisuuden/toimintaperiaatteiden mukaisuuden arviointia;
  • käytössä olevan palvelun/järjestelmän teknisestä ylläpidosta vastaavien henkilöiden tiedot, kuten nimi, tehtävänimike ja sähköpostiosoite;
  • ilmoituksia käsittelevien henkilöiden tiedot, kuten nimi, tehtävänimike ja sähköpostiosoite; ja
  • rekisterin käyttöön liittyvät tekniset tiedot, kuten käyttäjätunnukset ja sovelluskirjautumiset (lokit) käytössä olevien järjestelmien osalta.

Henkilötiedot, joiden katsotaan olevan kyseisen asian kannalta merkityksettömiä tai ylimääräisiä, poistetaan. Erityisiä henkilötietoryhmiä ei yleisesti ottaen käsitellä whistleblowing-prosessin yhteydessä.

  1. Säännönmukaiset tietolähteet

Rekisterissä olevien tietojen ensisijainen tietolähde on ilmoituksentekijä ja häneltä ilmoituksella ja siihen liittyneillä lisätietopyynnöillä saadut tiedot. Lisäksi rekisteriin kerätään tietoa ilmoituksen sisäisen tutkinnan yhteydessä tutkintaan liittyviltä eri osapuolilta. Muita tietolähteitä käytetään laissa säädetyissä rajoissa.

  1. Kenellä on pääsy henkilötietoihin ja luovutetaanko niitä kolmansille osapuolille

Kangaslammin Taksitaito Oy on nimennyt ilmoitusten käsittelyyn riippumattoman tiimin. Ilmoitukset ja niihin liittyvä sisäinen tutkinta toteutetaan rajatun, erikseen nimetyn käsittelijäjoukon toimesta. Pääsy tietoihin on vain niillä henkilöillä, jotka tarvitsevat tietoja edellä mainittuihin tarkoituksiin.

Henkilötietoja luovutetaan kolmansille osapuolille, esimerkiksi viranomaisille tai ulkopuolisille tarkastajille, vain silloin kun sille on lainmukainen peruste.

  1. Henkilötietojen siirto Euroopan Unionin / Euroopan talousalueen ulkopuolelle

Henkilötietoja ei siirretä kolmansiin maihin Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai kansainvälisille järjestöille.

  1. Automaattinen päätöksenteko tai profilointi

Henkilötietojen käsittelyyn ei liity automaattista päätöksentekoa eikä henkilötietojen perusteella tehdä profilointia.

  1. Kuinka kauan tietoja säilytetään

Ilmoituskanavassa henkilötietoja säilytetään enintään yksi (1) vuosi Kangaslammin Taksitaito Oy:n ja rekisteröidyn välisestä viimeisestä aktiivisesta tapahtumasta lukien. Sekä ilmoituskanavan kautta tulleet tiedot että tutkimuksen aikana kerätyt tiedot poistetaan viiden vuoden kuluttua ilmoituksen käsittelyn aloittamisesta, jollei tietojen säilyttäminen ole välttämätöntä ilmoittajansuojelulaissa tai muussa laissa säädettyjen oikeuksien tai velvoitteiden toteuttamista varten taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Mikäli asia etenee tuomioistuimeen ja käsittely tuomioistuimessa edellyttää pidempää säilytysaikaa, säilytetään tietoja oikeuskäsittelyn edellyttämän ajan. Keskeisintä säilytysaikojen osalta on vastatoimien kieltoon liittyvä käänteinen todistustaakka. Jos ilmoittaja kokee joutuneensa vastatoimien kohteeksi, Kangaslammin Taksitaito Oy:n velvollisuutena on näyttää toteen, että näin ei ole tapahtunut.

Henkilötiedot, joilla ei selvästi ole merkitystä ilmoituksen käsittelyn kannalta, poistetaan ilman aiheetonta viivytystä. Myös tiedot mitkä liittyvät perusteettomaksi todettuun väitteeseen, hävitetään viipymättä. Tietojen tuhoamisessa ja poistamisessa noudatetaan tietoturvallisia käytäntöjä.

  1. Henkilötietojen suojaus

Rekisterissä olevat henkilötiedot on suojattu lainsäädännössä edellytetyllä tavalla tietoturvallisuudesta huolehtien. Kangaslammin Taksitaito Oy on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta häviämiseltä, luovuttamiselta, väärinkäytöltä, muuttamiselta, tuhoamiselta tai luvattomalta pääsyltä.

Kangaslammin Taksitaito Oy mukauttaa turvatoimenpiteensä vastaamaan teknologian jatkuvaa kehittymistä. Tietoa suojataan palomuurien ja erilaisten salaustekniikoiden avulla, minkä ohella käyttöön valitut laitetilat ovat turvallisia ja kulunvalvonta niissä asianmukainen. Järjestelmissä olevat tiedot varmuuskopioidaan säännöllisesti.

Henkilötietojen käsittelyyn osallistuva henkilöstö on allekirjoittanut tietoturva- ja tietosuojasitoumuksen sekä saanut henkilötietojen käsittelyyn tarvittavan ohjeistuksen ja koulutuksen. Rekisteriin pääsy on käyttöoikeuksien avulla rajattu siten, että järjestelmään tallennettuihin tietoihin pääsevät käsiksi ja niitä ovat oikeutettuja käyttämään vain ne työntekijät, joilla on työtehtäviensä puolesta siihen oikeus. Käyttöoikeudet henkilötietoihin ovat eritasoisia ja niiden myöntämistä ja käyttöä valvotaan Kangaslammin Taksitaito Oy:ssä.

Ilmoituskanava

Käytössä oleva ilmoituskanava on suojattu teknisin keinoin eikä ilmoituskanavan ylläpitäjällä ole pääsyä ilmoituksiin tai ilmoituksen tekijän tietoihin. Ilmoituskanava ei tallenna IP-osoitteita tai muita sellaisia tietoja, joilla voisi tunnistaa ilmoituksen lähettäjän. Ilmoituksen tekijästä ei tallennu järjestelmään mitään henkilötietoa, ellei hän itse tietoja sinne ilmoita. Ilmoittaja saa ilmoituksen tekovaiheessa numerokoodin, jonka avulla hän pystyy kirjautumaan ja seuraamaan tekemänsä ilmoituksen jatkokäsittelyä. Numerokoodi on ainoa tapa päästä ilmoitukseen käsiksi jälkikäteen, minkä vuoksi ilmoittajan tulee tallentaa numerokoodi ilmoituksen teon yhteydessä talteen. Jos numerokoodi häviää, ilmoittaja joutuu tekemään uuden ilmoituksen.

  1. Miten voit käyttää henkilötietoihisi liittyviä oikeuksia?

Rekisteröitynä sinulla on erityyppisiä mahdollisuuksia vaikuttaa henkilötietojesi käsittelyyn. Alla kerromme sinulle tietosuoja-asetuksen mukaisista oikeuksistasi sekä siitä, miten niitä on rajoitettu ilmoittajansuojelulain soveltamisalaan kuuluvien tietojen käsittelyn osalta. Jos haluat käyttää oikeuksiasi, pyynnöt arvioidaan aina tilanne- ja tapauskohtaisesti.

Voit olla meihin vapaamuotoisesti yhteydessä milloin vain, jos sinulla kysyttävää tietosuojastasi ja henkilötietojesi käsittelystä, tai jos haluat käyttää henkilötietoihisi liittyviä oikeuksiasi. Tarkemmat yhteystietomme on tältä osin annettu tämän tietosuojaselosteen kohdassa rekisterin yhteyshenkilöt. Jotta voimme vastata pyyntöösi, voimme tarvittaessa pyytää sinulta lisätietoja. Tällainen tilanne on kyseessä esimerkiksi silloin, kun emme voi riittävällä tasolla tunnistaa sinua pyyntösi ja sen yhteydessä meille antamiesi tietojen perusteella.

Toteutamme pyyntösi mahdollisimman pian ilman aiheetonta viivytystä. Määräaika tietojen toimittamiseksi tai tietopyyntöön liittyvien lisätietojen antamiseksi on kuukausi pyynnön vastaanottamisesta. Mikäli tietopyyntö on poikkeuksellisen monimutkainen ja laaja, määräaikaa voidaan jatkaa kahdella kuukaudella. Pääsääntöisesti tiedot toimitetaan sinulle samalla tavoin kuin miten tietopyyntö on sinulta vastaanotettu. Tietojen toteutustavasta sovimme tarkemmin yhdessä sinun kanssasi.

Tiedot toimitetaan lähtökohtaisesti maksutta. Jos tietopyyntö on ilmeisen perusteeton ja kohtuuton, erityisesti jos tietopyyntöjä esitetään toistuvasti, Kangaslammin Taksitaito Oy voi kuitenkin periä tietojen toimittamisesta aiheutuneet hallinnolliset kustannukset. Mahdollisista kustannuksista kerromme aina etukäteen perusteluineen.

Rekisteröidyllä henkilöllä on seuraavat oikeudet:

  • Oikeus saada pääsy henkilötietoihin
  • Oikeus tietojen oikaisemiseen
  • Oikeus tietojen poistamiseen
  • Oikeus käsittelyn rajoittamiseen
  • Oikeus käsittelyn vastustamiseen
  • Oikeus saada ilmoitus henkilötietojen tietoturvaloukkauksesta

Edellä kerrottuja rekisteröidyn oikeuksiasi on ilmoittajansuojelulain soveltamisalaan kuuluvien tietojen käsittelyn osalta rajoitettu siten, että sinulla ei ole tarkastusoikeutta kaikkiin rekisterissä oleviin tietoihin silloin, kun tietojen antaminen saattaisi haitata rikosten ehkäisemistä tai selvittämistä, tai jos tiedon antamisesta saattaisi aiheutua vakavaa vaaraa jonkun muun oikeuksille. Jos vain osa sinua koskevista tiedoista on sellaisia, että ne jäävät tarkastusoikeuden ulkopuolelle, sinulla on oikeus saada tietää muut sinusta talletetut tiedot. Oikeus vaatia rekisterissä olevan käsittelyn tarkoituksen kannalta virheellisen, puutteellisen, tarpeettoman taikka vanhentuneen tiedon oikaisemista tai poistamista rekisteristä koskee tietoja, joiden tarkastusoikeutta ei ole rajoitettu. Lisäksi oikeuttasi rajoittaa henkilötietojen käsittelyä ei sovelleta ilmoittajansuojelulaissa tarkoitettuun henkilötietojen käsittelyyn.

Jos olet tyytymätön tapaan, jolla käsittelemme henkilötietojasi, eikä mahdollista henkilötietojesi käsittelyyn liittyvää erimielisyyttä saada sovinnollisesti ratkaistua sinun ja Kangaslammi Taksitaito Oy:n välillä, on sinulla oikeus viedä asia tietosuojaviranomaisen ratkaistavaksi. Suomessa tietosuojaviranomaisena toimii tietosuojavaltuutetun toimisto. Ilmoituksen epäkohdasta henkilötietojen käsittelyssä voi tehdä tietosuojatoimiston internetsivuilla: https://tietosuoja.fi/ilmoitus-epakohdasta-henkilotietojen-kasittelyssa.

  1. Muutokset tietosuojaselosteessa

Kangaslammin Auto pidättää oikeuden tehdä muutoksia tietosuojaselosteeseen. Muutokset tietosuojaselosteeseen voivat perustua myös lainsäädännön muuttumiseen.

Tämä tietosuojaseloste on päivitetty viimeksi 23.5.2024.