Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

HSBridge Oy (Duunijobs), Y-tunnus 3559100-7, Suomi. Tietosuoja- ja rekisteröityjen oikeuksia koskevat pyynnöt: support@duunijobs.fi, puh. +358 44 9784 936. Duunijobsilla ei ole tällä hetkellä nimettyä tietosuojavastaavaa.

2. Mitä tietoja käsittelemme ja mistä ne saadaan

• tili- ja tunnistautumistiedot: nimi, sähköposti, käyttäjärooli ja istuntotiedot;
• työnhakijan antamat tiedot: yhteystiedot, paikkakunta, CV, työhistoria, koulutus, kielet, osaamiset, työtoiveet, portfolio, kuva ja suositukset;
• työnantajan antamat tiedot: yritys- ja yhteyshenkilötiedot, Y-tunnus, työpaikkailmoitukset, vaatimukset, viestit ja rekrytointitoimet;
• palvelun muodostamat tiedot: ESCO-ehdotukset, käyttäjän vahvistukset ja hylkäykset, läpinäkyvä osuvuus- ja kattavuuserittely, lokit sekä tietoturvatapahtumat;
• maksu-, sopimus-, viesti-, tukipyyntö- ja sähköpostitoimitustiedot.

Tiedot saadaan pääosin sinulta. Yrityksen perustiedot voidaan tarkistaa YTJ/PRH:n julkisesta rekisteristä. Emme tarkoituksellisesti kerää CV:stä terveystietoja, ammattiliittoa, uskontoa, poliittisia mielipiteitä tai muita erityisiä henkilötietoryhmiä, eikä niitä käytetä täsmäykseen. Älä sisällytä tällaisia tietoja CV:hen, ellei se ole välttämätöntä ja lainmukaista.

3. Käyttötarkoitukset ja oikeusperusteet (GDPR 6 artikla)

• Sopimus ja sopimusta edeltävät toimet (6(1)(b)): tilin ylläpito, profiilin/CV:n käsittely, portfolion julkaisu, ESCO-ehdotukset, täsmäys, yhteydenotot, viestit ja työnantajan palvelut.
• Lakisääteinen velvoite (6(1)(c)): kirjanpito-, vero- ja muut pakolliset säilytys- ja raportointivelvoitteet.
• Oikeutettu etu (6(1)(f)): palvelun tietoturva, väärinkäytösten ja petosten estäminen, palvelun tekninen valvonta, oikeusvaateiden käsittely sekä yritys- ja suosittelijatietojen luotettavuuden varmistaminen. Etuna on turvallinen ja luotettava rekrytointipalvelu; käsittely rajataan tarpeellisiin tietoihin.
• Suostumus (6(1)(a)): vapaaehtoinen markkinointi ja muut selvästi suostumukseen perustuvat lisätoiminnot. Markkinointisähköpostit edellyttävät rekisteröinnissä tai muussa lomakkeessa annettua erillistä, valmiiksi rastittamatonta suostumusta. Evästeasetusten markkinointivalinta ei ole sähköpostimarkkinoinnin suostumus. Suostumuksen voi peruuttaa milloin tahansa.

Tietosuojaselosteen näyttäminen ei ole suostumus sopimuksen toteuttamiseen tarvittavaan käsittelyyn. Käyttöehdot hyväksytään erikseen.

4. ESCO-koneoppiminen, profilointi ja ihmisen päätös

CV:n, profiilin tai työpaikkailmoituksen tekstiä voidaan käsitellä Duunijobsin hallinnoimassa ETA-alueella sijaitsevassa ESCO-palvelussa. Ennen lähetystä järjestelmä poistaa yleisiä suoria tunnisteita, kuten sähköposteja, puhelinnumeroita, linkkejä ja yhteystietorivejä, sekä rajaa tekstin pituutta. Täydellistä anonymisointia ei luvata: työ- ja koulutushistoria voi itsessään olla henkilötietoa.

ESCO-palvelu ehdottaa virallisen luokituksen ammatteja ja taitoja. Ehdotetut taidot eivät vaikuta täsmäykseen ennen käyttäjän vahvistusta. Osuvuus lasketaan sen jälkeen ennalta määritellyillä säännöillä vahvistetuista ammatti-, taito-, sijainti- ja kielitiedoista. Tulos on suositus ja erittely, ei palkkaus- tai hylkäyspäätös. Työnantaja päättää yhteydenotosta ja rekrytoinnista; työnhakija päättää vastaamisesta.

Käsittely voi olla GDPR:n tarkoittamaa profilointia, mutta Duunijobs ei tee pelkästään automaattiseen käsittelyyn perustuvia oikeusvaikutteisia tai vastaavalla tavalla merkittäviä päätöksiä. Voit korjata ammattisi ja taitosi, hylätä ehdotuksia, pyytää selvityksen osuvuuden perusteista ja pyytää ihmisen arviointia ottamalla yhteyttä. Tarkempi kuvaus: Näin täsmäys toimii.

5. Vastaanottajat ja käsittelijät

Tietoja luovutetaan vain tehtävän edellyttämässä laajuudessa esimerkiksi seuraaville:

• Vercel (sovelluksen pilvipalvelu ja yksityinen tiedostotallennus);
• Neon (ETA-alueella sijaitseva Postgres-tietokanta);
• Google Cloudin Suomen alueella toimivat Duunijobsin hallinnoimat ESCO-palvelut sekä Euroopan komission ESCO-rajapinta;
• Resend (sähköpostit), Twilio (SMS, jos käytössä) ja Sentry (virhevalvonta, jos käytössä);
• Stripe (työnantajan maksut) sekä YTJ/PRH (yritystietojen tarkistus);
• toinen palvelun käyttäjä vain palvelun näkyvyys- ja yhteydenottosääntöjen mukaisesti.

Käsittelijöiden kanssa käytetään tietojenkäsittelyehtoja. Jos tietoja käsitellään ETA:n ulkopuolella, siirto perustetaan soveltuvaan GDPR:n V luvun mekanismiin, kuten Euroopan komission vakiolausekkeisiin, ja siirtoriski arvioidaan.

6. Säilytys

• tili, profiili, CV, kuva ja ESCO-tiedot: tilin voimassaolon ajan tai kunnes poistat ne;
• selainistunto: enintään 30 päivää, ellei kirjauduta ulos aiemmin;
• ESCO-ehdotusten näyttökatkelmat ja vahvistukset: profiilin yhteydessä; ne poistuvat tilin poistossa, ellei erillinen lakisääteinen peruste edellytä säilytystä;
• maksut, laskut ja sopimukset: lakisääteisen kirjanpito- tai muun velvoitteen ajan;
• tietoturva-, väärinkäytös- ja AI-hallintalokit: vain tarpeellisen valvonta-, todentamis- ja oikeusvaadeajan, minkä jälkeen ne poistetaan tai anonymisoidaan.
• sähköpostimarkkinoinnin suostumus ja sen peruutushistoria: suostumuksen voimassaolon ajan ja tämän jälkeen rajatusti suostumuksen osoittamiseksi sekä oikeusvaateiden käsittelemiseksi;

Säilytysajat tarkistetaan säännöllisesti ja tiedot poistetaan tai anonymisoidaan, kun perustetta ei enää ole.

7. Oikeutesi

Sinulla voi olla oikeus saada pääsy tietoihin, oikaista tai poistaa niitä, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, siirtää itse antamasi tiedot sekä peruuttaa suostumus. Voit myös pyytää tietoa täsmäyksen logiikasta ja ihmisen käsittelyä. Pyyntö tehdään osoitteeseen support@duunijobs.fi; henkilöllisyys voidaan varmistaa ennen vastausta.

Tilin voi poistaa asetuksista. Poisto kattaa CV:n, profiilin sekä ehdotetut, vahvistetut ja hylätyt ESCO-taidot ja niihin liittyvät tekstikatkelmat. Lakisääteisesti säilytettävät maksut, sopimukset tai oikeusvaateisiin tarvittavat tiedot voidaan säilyttää rajatusti ja tarvittaessa anonymisoida.

Voit tehdä valituksen Tietosuojavaltuutetun toimistolle: tietosuoja.fi.

8. Tietoturva ja evästeet

Käytämme käyttöoikeusrajauksia, salattuja yhteyksiä, yksityistä tiedostotallennusta, lokitusta, varmuuskopioita ja tietojen minimointia. Tietoturvaloukkausten vaikutukset arvioidaan ja ilmoitukset tehdään GDPR:n 33–34 artiklojen mukaisesti.

Palvelu käyttää kirjautumiseen välttämätöntä HTTP-only-istuntoevästettä. Lisätietoja: Evästekäytäntö.

Tilastosuostumuksella Duunijobs voi muodostaa julkisista sivuista koontitason klikkaus- ja scrollauskarttoja. Niihin ei tallenneta lomakekenttien sisältöä, näppäilyä, CV-tietoja tai istuntovideota. Kirjautuneet dashboardit, admin ja API-polut on suljettu käyttäytymisseurannan ulkopuolelle.

9. Muutokset

Päivitämme selostetta, jos käyttötarkoitukset, teknologia tai vastaanottajat muuttuvat olennaisesti. Olennaisista muutoksista ilmoitetaan palvelussa, ja versio sekä voimaantulopäivä näkyvät sivun alussa.

Katso myös käyttöehdot ja ESCO-osuvuuden tekninen kuvaus.