Skanska Oy:n ja sen tytäryhtiöiden sopimuskumppani ja sidosryhmärekisterin tietosuojaseloste
Rekisteri
Skanska Oy:n ja sen tytäryhtiöiden (”Skanska”) Sopimuskumppani- ja sidosryhmärekisteri
Rekisterinpitäjä
Skanska Oy sekä kukin tytäryhtiö omien sopimuskumppaniensa ja sidosryhmiensä (”sidosryhmät”) osalta.
PL 114, 00101 HELSINKI
Nauvontie 18, 00280 HELSINKI
Rekisterin yhteyshenkilö
Sanna Pimiä
PL 114, 00101 HELSINKI
Nauvontie 18, 00280 HELSINKI
Kuvaus käsittelytoimista
Rekisterin tietoja kerätään ja käsitellään sidosryhmien kanssa tehtävän yhteistyön mahdollistamiseksi ja sopimusvelvoitteiden toteuttamiseksi.
Käsittelyn tarkoitukset ja oikeusperuste
Rekisterinpitäjä kerää ja käsittellee rekisterin tietoja Skanskan ja sen sidosryhmien (tilaajat, tavaran- ja palveluntoimittajat, alihankkijat ja näiden työntekijät, konsultit jne.):
- Sopimusvelvoitteiden toteuttamiseksi
- Oikeutetun edun toteuttamiseksi
- Lakisääteisten velvoitteiden hoitamiseksi
Tiettyjä käsittelytoimia suoritetaan rekisteröidyn suostumuksen perusteella.
Oikeutettu etu
Rekisterin tietojen käsittely perustuu Skanskan oikeutettuun etuun ylläpitää yhteistyösuhdetta sidosryhmiensä kanssa seuraavien käsittelytoimenpiteiden osalta:
- Sidosryhmien yhteyshenkilöiden / edustajien tietojen käsittely
- Sidosryhmien työntekijöiden tietojen käsittely
Suostumus
Rekisterin tietojen käsittely perustuu erilliseen suostumukseen seuraavien käsittelytoimenpiteiden osalta:
- Huumausainetestit
- Puhallustestit
- Palkkatietojen oikeellisuuden tarkistaminen
- Skanskan verkkokurssien suoritustietojen luovutus VastuuGroupin Taitorekisteripalveluun
Rekisteröidyllä on oikeus peruuttaa antamansa suostumus ilmoittamalla tästä rekisterin yhteyshenkilölle tai Skanskan edustajalle, jolle suostumus on alun perin annettu.
Henkilötietojen lähteet
Tiedot kerätään pääasiassa sidosryhmien edustajilta ja aliurakoitsijoiden osalta myös työntekijöiltä itseltään.
Työntekijöiden perustietoja sekä pätevyys- ja perehdytystietoja saadaan VastuuGroup Oy:n palveluista palveluun liittyneiden yritysten työntekijöiden osalta.
Kaupparekisteristä ja Asiakastieto Oy:stä ja muista vastaavista lähteistä saamme sidosryhmien työntekijöiden henkilötietoja, tietoja liiketoimintakiellosta, nimenkirjoitus-oikeuksista sekä vastuuasemasta yritykseen liittyen.
Rekisteröityjen ryhmät
- Asiakkaat eli tässä yhteydessä tilaajat / Skanskan B2B asiakkaat (yritysten nykyiset ja aiemmat yhteyshenkilöt/edustajat)
- Alihankkijat eli tavaran- ja palveluntoimittajat sekä aliurakoitsijat (yritysten nykyiset ja aiemmat yhteyshenkilöt/edustajat)
- Alihankkijoiden työntekijät (nykyiset ja entiset) mukaan lukien konsultit
- Valtion ja kuntien edustajat, viranomaiset, kumppanit, median edustajat, poliittisissa tehtävissä toimivat tahot, oppilaitosten edustajat, järjestöt ja tutkimuslaitokset
Henkilötietojen ryhmät
Skanska tallettaa sidosryhmiinsä liittyen rekisteriin tietoja seuraavasti:
Sidosryhmien yhteyshenkilöistä/edustajista voidaan tallentaa muun muassa seuraavat tiedot:
- Etu- ja sukunimi sekä yritys
- Yrityksen postiosoite
- Asema (tehtävänimike) yrityksessä
- Yhteydet muihin yrityksiin
- Sähköpostiosoite
- Puhelinnumero
Sidosryhmien työntekijöistä voidaan tallentaa muun muassa seuraavat tiedot:
- Etu- ja sukunimi sekä työnantaja
- Syntymäaika
- Veronumero
- Sähköpostiosoite ja puhelinnumero
- Työtehtävä
- Työsuhteen tyyppi
- Työmaakohtaiset kulunvalvonta- ja leimaustiedot
- Perehdytys- ja pätevyystiedot
- Skanskan projektityötilan sekä muiden mahdollisten käytössä olevien palveluiden käyttäjätunnus ja salasanatieto
- Muut työntekijältä erikseen kerättävät tiedot
Mikäli työmaalla työskentelevän työntekijän kansalaisuus on muu kuin Suomi, tallennetaan lisäksi muun muassa seuraavat tiedot:
- Kansalaisuus
- Kotivaltio
- Passitiedot
- Työnteko-oikeuden perusteeseen liittyvät tiedot
- Lähetetyn työntekijän todistus
- Ulkomaisen yrityksen edustajan nimi, puhelinnumero ja osoite Suomessa
- Muut lainsäädännön kulloinkin edellyttämät tiedot
Henkilötietojen vastaanottajat tai vastaanottajaryhmät
Tietojen siirrossa ja luovuttamisessa noudatetaan lakeja, asetuksia ja viranomaisen ohjeita. Tiedon siirrosta ja luovutuksesta on sovittu asianmukaisin sopimuksin.
Tietoja siirretään kolmansille osapuolille kuten tilaajalle tai rakennuttajalle sekä luovutetaan rekisteröidyn nimenomaisella suostumuksella VastuuGroup Oy:lle Skanskan verkkokurssien suoritusten osalta.
Voimassa olevan lainsäädännön puitteissa rekisterin tietoja luovutetaan viranomaiselle, kuten Aluehallintovirastolle tai Verohallinnolle.
Tietoja ei siirretä tai luovuteta suoramarkkinointia, markkina- ja mielipidetutkimuksia, henkilömatrikkeleja tai sukututkimuksia varten.
Henkilötietojen kansainväliset siirrot ja luovutukset
Rekisterinpitäjä siirtää sopimuskumppaniensa yhteyshenkilöiden tietoja Skanska -konsernin sisällä myös EU- ja ETA -alueen ulkopuolelle konsernin sisäisen Euroopan komission hyväksymät mallisopimuslausekkeet sisältävän sopimuksen perusteella.
Skanskan sopimuskumppaneilleen ja sidosryhmilleen tarjoamiin sähköisiin yhteistyö- ja kollaboraatiopalveluihin kirjaudutaan käyttämällä Microsoftin tarjoamaa monivaiheista tunnistautumista. Kirjautumiseen liittyviä tunnistetietoja käsitellään Yhdysvalloissa.
Muilta osin rekisterin tietoja ei siirretä tai luovuteta EU- tai ETA-alueen ulkopuolelle ellei tilaajan tai rakennuttajan toimipaikka ole EU- tai ETA-alueen ulkopuolella.
Henkilötietojen siirrot ja luovutukset perustuvat Euroopan komission hyväksymiin mallilausekkeisiin.
Rekisteröidyn oikeudet
Skanskan sopimuskumppanirekisteriin rekisteröidyllä on seuraavat oikeudet:
- Tietää, että hänen tietojaan kerätään ja käsitellään sekä tietojen käyttötarkoitus
- Tietää mitä tietoa hänestä on kerätty ja kauanko niitä säilytetään
- Saada mahdolliset virheelliset tiedot oikaistuiksi
- Saada tietonsa halutessaan poistetuksi eli oikeus tulla unohdetuksi, mikäli käsittelyperustetta henkilötiedolle ei ole
- Rajoittaa tietojensa käsittelyä tiettyihin tarkoituksiin
- Siirtää tietoja rekisteristä toiseen soveltuvin osin
- Saada tieto rekisterinpitäjään kohdistuneesta tietoturvaloukkauksesta, jos tämä aiheuttaa korkean riskin hänen oikeuksilleen ja vapauksilleen
- Vaatia korvausta tietoturvaloukkauksesta hänelle aiheutuneista vahingoista.
- Saattaa henkilötietojen käsittelyä koskeva valitus tietosuojaviranomaisten tarkasteltavaksi
Rekisteröidyn oikeuksien toteuttamiseksi tarvittavat käytännön toimenpiteet on kuvattu Skanskan www-sivuilla.
Tietoturva
Rekisteri on atk -pohjainen. Manuaalinen aineisto säilytetään lukitussa ja kulunvalvonnalla suojatussa tilassa.
Sähköisessä muodossa tallennetut tiedot on suojattu palomuurein, käyttäjätunnuksin, salasanoin ja muunlaisin teknisin turvakeinoin.
Tietojen käyttöoikeudet on määritelty ja rajattu. Tietojen tuhoaminen hoidetaan asianmukaisesti ja huolellisesti.
Henkilötietojen säilytysajat
Skanska säilyttää henkilötiedot lainsäädäntöä noudattaen.
Tietoja säilytetään vain niin kauan kuin on tarpeellista tai määritetty tietosuojaselosteessa nimettyjen käsittelyn tarkoitusten kannalta. Sidosryhmien edustajien tietoja säilytetään lähtökohtaisesti niin pitkään, kuin Skanskan ja sidosryhmään kuuluvan yrityksen yhteistyö on voimassa.
Yksittäisiä työntekijöitä koskevia tietoja säilytetään lähtökohtaisesti 6 vuotta työmaan päättymisen jälkeen. Yksittäisiä tietoja voidaan säilyttää myös pidempään siltä osin kuin on tarpeen Skanskan sopimusperusteisten tai lakisääteisten velvoitteiden noudattamiseksi.