TIETOSUOJASELOSTE (GDPR, 13 ja 14 artikla)
Puukkiipperi Oy – Asiakas- ja henkilöstörekisteri
Päivitetty: 19.11.2025
Rekisterinpitäjä: Puukkiipperi Oy
Y‑tunnus: 2708611-5
Osoite: Kasarmintie 21, 90130 Oulu
Sähköposti: piritta.pirttijarvi@puukkiipperi.fi
Puhelin: 0400-718040
Tietosuojasta vastaava henkilö / yhteyspiste:
Piritta Pirttijärvi, tietosuoja- ja tietoturvavastaava
Sähköposti: piritta.pirttijarvi@puukkiipperi.fi
1. Rekisterien nimet
1. Asiakasrekisteri
2. Henkilöstörekisteri (työntekijärekisteri)
2. Henkilötietojen käsittelyn tarkoitukset
2.1 Asiakasrekisteri
– kirjanpito-, palkanlaskenta- ja taloushallintopalveluiden tuottaminen
– asiakassuhteiden ylläpito
– lakisääteisten velvoitteiden täyttäminen
– laskutus ja sopimushallinta
– palvelun kehittäminen ja laadunvarmistus
2.2 Henkilöstörekisteri
– työsuhteen hoitaminen ja palkanmaksu
– lakisääteiset velvoitteet
– työaika-, poissaolo- ja lomakirjaukset
– työväline- ja järjestelmäoikeuksien hallinta
– rekrytointi
3. Käsiteltävät henkilötiedot
3.1 Asiakasrekisteri
– nimi, henkilötunnus (tarvittaessa)
– yhteystiedot
– sopimus- ja asiakkuustiedot
– laskutus- ja maksutiedot
3.2 Henkilöstörekisteri
– nimi, henkilötunnus, yhteystiedot
– työsopimus- ja työhistoriatiedot
– työaika-, poissaolo- ja palkkatiedot
– verokortti- ja vakuutustiedot
4. Tietojen käsittelyn oikeusperuste
– sopimuksen täytäntöönpano
– lakisääteiset velvoitteet
– rekisterinpitäjän oikeutettu etu
– suostumus, kun tarpeen
5. Tietolähteet
– rekisteröity itse
– yritysasiakkaan yhteyshenkilö
– verkkosivut
Sivusto käsittelee teknisiä käyttötietoja, kuten IP-osoitetta, selain- ja laitetietoja, anonyymejä lokitietoja sekä evästeitä sivuston toiminnan varmistamiseksi, ja käyttää analytiikkapalvelua kävijätilastojen tuottamiseen suostumuksesi perusteella.
6. Tietojen säilytysaika
Asiakasrekisteri:
– kirjanpitoaineisto 6–10 vuotta
– sopimustiedot sopimussuhteen ajan
– muu viestintä tarpeen mukaan
Henkilöstörekisteri:
– palkanlaskennan tiedot 10 vuotta
– työsuhteen tiedot lain vaatimusten mukaisesti
– rekrytointiaineisto 6–24 kuukautta (suostumuksesta riippuen)
7. Tietojen vastaanottajat ja siirrot
– viranomaiset
– taloushallinnon ohjelmistot
– IT‑palveluntarjoajat
Pilvipalvelut:
Tiedot voivat siirtyä EU/ETA‑alueen ulkopuolelle käyttäen mallisopimuslausekkeita.
8. Tietojen suojaaminen
– suojatut tekniset järjestelmät
– roolipohjaiset käyttöoikeudet
– salattu tietoliikenne
– henkilöstön koulutus
– säännölliset varmuuskopiot
9. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa tiedot, vaatia oikaisua, poistamista, rajoittamista, vastustamista, siirtoa, suostumuksen peruuttamista sekä tehdä valitus tietosuojavaltuutetulle.
10. Automatisoitu päätöksenteko
Ei automatisoituja päätöksiä tai profilointia.
11. Muutokset tietosuojaselosteeseen
Selostetta päivitetään toiminnan tai lainsäädännön muuttuessa.