c

Tietosuojaseloste

Skanska Oy:n ja sen tytäryhtiöiden sopimuskumppani ja sidosryhmärekisterin tietosuojaseloste.

Skanska Oy:n ja sen tytäryhtiöiden sopimuskumppani ja sidosryhmärekisterin tietosuojaseloste

Rekisteri

Skanska Oy:n ja sen tytäryhtiöiden (”Skanska”) Sopimuskumppani- ja sidosryhmärekisteri

Rekisterinpitäjä

Skanska Oy sekä kukin tytäryhtiö omien sopimuskumppaniensa ja sidosryhmiensä (”sidosryhmät”) osalta.

PL 114, 00101 HELSINKI
Nauvontie 18, 00280 HELSINKI
Contact

Rekisterin yhteyshenkilö   

Sanna Pimiä

PL 114, 00101 HELSINKI
Nauvontie 18, 00280 HELSINKI
Contact

Kuvaus käsittelytoimista    

Rekisterin tietoja kerätään ja käsitellään sidosryhmien kanssa tehtävän yhteistyön mahdollistamiseksi ja sopimusvelvoitteiden toteuttamiseksi.

Käsittelyn tarkoitukset ja oikeusperuste

Rekisterinpitäjä kerää ja käsittellee rekisterin tietoja Skanskan ja sen sidosryhmien (tilaajat, tavaran- ja palveluntoimittajat, alihankkijat ja näiden työntekijät, konsultit jne.):

  • Sopimusvelvoitteiden toteuttamiseksi
  • Oikeutetun edun toteuttamiseksi
  • Lakisääteisten velvoitteiden hoitamiseksi

Tiettyjä käsittelytoimia suoritetaan rekisteröidyn suostumuksen perusteella.

Oikeutettu etu

Rekisterin tietojen käsittely perustuu Skanskan oikeutettuun etuun ylläpitää yhteistyösuhdetta sidosryhmiensä kanssa seuraavien käsittelytoimenpiteiden osalta:

  • Sidosryhmien yhteyshenkilöiden / edustajien tietojen käsittely
  • Sidosryhmien työntekijöiden tietojen käsittely

Suostumus   

Rekisterin tietojen käsittely perustuu erilliseen suostumukseen seuraavien käsittelytoimenpiteiden osalta:

  • Huumausainetestit
  • Puhallustestit
  • Palkkatietojen oikeellisuuden tarkistaminen
  • Skanskan verkkokurssien suoritustietojen luovutus VastuuGroupin Taitorekisteripalveluun

Rekisteröidyllä on oikeus peruuttaa antamansa suostumus ilmoittamalla tästä rekisterin yhteyshenkilölle tai Skanskan edustajalle, jolle suostumus on alun perin annettu.

Henkilötietojen lähteet       

Tiedot kerätään pääasiassa sidosryhmien edustajilta ja aliurakoitsijoiden osalta myös työntekijöiltä itseltään.

Työntekijöiden perustietoja sekä pätevyys- ja perehdytystietoja saadaan VastuuGroup Oy:n palveluista palveluun liittyneiden yritysten työntekijöiden osalta.

Kaupparekisteristä ja Asiakastieto Oy:stä ja muista vastaavista lähteistä saamme sidosryhmien työntekijöiden henkilötietoja, tietoja liiketoimintakiellosta, nimenkirjoitus-oikeuksista sekä vastuuasemasta yritykseen liittyen.

Rekisteröityjen ryhmät

  • Asiakkaat eli tässä yhteydessä tilaajat / Skanskan B2B asiakkaat (yritysten nykyiset ja aiemmat yhteyshenkilöt/edustajat)
  • Alihankkijat eli tavaran- ja palveluntoimittajat sekä aliurakoitsijat (yritysten nykyiset ja aiemmat yhteyshenkilöt/edustajat)
  • Alihankkijoiden työntekijät (nykyiset ja entiset) mukaan lukien konsultit
  • Valtion ja kuntien edustajat, viranomaiset, kumppanit, median edustajat, poliittisissa tehtävissä toimivat tahot, oppilaitosten edustajat, järjestöt ja tutkimuslaitokset

Henkilötietojen ryhmät       

Skanska tallettaa sidosryhmiinsä liittyen rekisteriin tietoja seuraavasti:

Sidosryhmien yhteyshenkilöistä/edustajista voidaan tallentaa muun muassa seuraavat tiedot:

  • Etu- ja sukunimi sekä yritys
  • Yrityksen postiosoite
  • Asema (tehtävänimike) yrityksessä
  • Yhteydet muihin yrityksiin
  • Sähköpostiosoite
  • Puhelinnumero

Sidosryhmien työntekijöistä voidaan tallentaa muun muassa seuraavat tiedot:

  • Etu- ja sukunimi sekä työnantaja
  • Syntymäaika
  • Veronumero
  • Sähköpostiosoite ja puhelinnumero
  • Työtehtävä
  • Työsuhteen tyyppi
  • Työmaakohtaiset kulunvalvonta- ja leimaustiedot
  • Perehdytys- ja pätevyystiedot
  • Skanskan projektityötilan sekä muiden mahdollisten käytössä olevien palveluiden käyttäjätunnus ja salasanatieto
  • Muut työntekijältä erikseen kerättävät tiedot

Mikäli työmaalla työskentelevän työntekijän kansalaisuus on muu kuin Suomi, tallennetaan lisäksi muun muassa seuraavat tiedot:

  • Kansalaisuus
  • Kotivaltio
  • Passitiedot
  • Työnteko-oikeuden perusteeseen liittyvät tiedot
  • Lähetetyn työntekijän todistus
  • Ulkomaisen yrityksen edustajan nimi, puhelinnumero ja osoite Suomessa
  • Muut lainsäädännön kulloinkin edellyttämät tiedot

Henkilötietojen vastaanottajat tai vastaanottajaryhmät

Tietojen siirrossa ja luovuttamisessa noudatetaan lakeja, asetuksia ja viranomaisen ohjeita. Tiedon siirrosta ja luovutuksesta on sovittu asianmukaisin sopimuksin.

Tietoja siirretään kolmansille osapuolille kuten tilaajalle tai rakennuttajalle sekä luovutetaan rekisteröidyn nimenomaisella suostumuksella VastuuGroup Oy:lle Skanskan verkkokurssien suoritusten osalta.

Voimassa olevan lainsäädännön puitteissa rekisterin tietoja luovutetaan viranomaiselle, kuten Aluehallintovirastolle tai Verohallinnolle.

Tietoja ei siirretä tai luovuteta suoramarkkinointia, markkina- ja mielipidetutkimuksia, henkilömatrikkeleja tai sukututkimuksia varten.

Henkilötietojen kansainväliset siirrot ja luovutukset     

Rekisterinpitäjä siirtää sopimuskumppaniensa yhteyshenkilöiden tietoja Skanska -konsernin sisällä myös EU- ja ETA -alueen ulkopuolelle konsernin sisäisen Euroopan komission hyväksymät mallisopimuslausekkeet sisältävän sopimuksen perusteella.

Skanskan sopimuskumppaneilleen ja sidosryhmilleen tarjoamiin sähköisiin yhteistyö- ja kollaboraatiopalveluihin kirjaudutaan käyttämällä Microsoftin tarjoamaa monivaiheista tunnistautumista. Kirjautumiseen liittyviä tunnistetietoja käsitellään Yhdysvalloissa.

Muilta osin rekisterin tietoja ei siirretä tai luovuteta EU- tai ETA-alueen ulkopuolelle ellei tilaajan tai rakennuttajan toimipaikka ole EU- tai ETA-alueen ulkopuolella.

Henkilötietojen siirrot ja luovutukset perustuvat Euroopan komission hyväksymiin mallilausekkeisiin.

Rekisteröidyn oikeudet

Skanskan sopimuskumppanirekisteriin rekisteröidyllä on seuraavat oikeudet:

  • Tietää, että hänen tietojaan kerätään ja käsitellään sekä tietojen käyttötarkoitus
  • Tietää mitä tietoa hänestä on kerätty ja kauanko niitä säilytetään
  • Saada mahdolliset virheelliset tiedot oikaistuiksi
  • Saada tietonsa halutessaan poistetuksi eli oikeus tulla unohdetuksi, mikäli käsittelyperustetta henkilötiedolle ei ole
  • Rajoittaa tietojensa käsittelyä tiettyihin tarkoituksiin
  • Siirtää tietoja rekisteristä toiseen soveltuvin osin
  • Saada tieto rekisterinpitäjään kohdistuneesta tietoturvaloukkauksesta, jos tämä aiheuttaa korkean riskin hänen oikeuksilleen ja vapauksilleen
  • Vaatia korvausta tietoturvaloukkauksesta hänelle aiheutuneista vahingoista.
  • Saattaa henkilötietojen käsittelyä koskeva valitus tietosuojaviranomaisten tarkasteltavaksi

Rekisteröidyn oikeuksien toteuttamiseksi tarvittavat käytännön toimenpiteet on kuvattu Skanskan www-sivuilla.

Tietoturva     

Rekisteri on atk -pohjainen. Manuaalinen aineisto säilytetään lukitussa ja kulunvalvonnalla suojatussa tilassa.

Sähköisessä muodossa tallennetut tiedot on suojattu palomuurein, käyttäjätunnuksin, salasanoin ja muunlaisin teknisin turvakeinoin.

Tietojen käyttöoikeudet on määritelty ja rajattu. Tietojen tuhoaminen hoidetaan asianmukaisesti ja huolellisesti.

Henkilötietojen säilytysajat 

Skanska säilyttää henkilötiedot lainsäädäntöä noudattaen.

Tietoja säilytetään vain niin kauan kuin on tarpeellista tai määritetty tietosuojaselosteessa nimettyjen käsittelyn tarkoitusten kannalta. Sidosryhmien edustajien tietoja säilytetään lähtökohtaisesti niin pitkään, kuin Skanskan ja sidosryhmään kuuluvan yrityksen yhteistyö on voimassa.

Yksittäisiä työntekijöitä koskevia tietoja säilytetään lähtökohtaisesti 6 vuotta työmaan päättymisen jälkeen. Yksittäisiä tietoja voidaan säilyttää myös pidempään siltä osin kuin on tarpeen Skanskan sopimusperusteisten tai lakisääteisten velvoitteiden noudattamiseksi.

Jaa
Päivitetty: 1.7.2021