Rekrytointijärjestelmän tietosuojaseloste

Tietosuoja-asetus 2016/679

Yksityisyytesi on meille tärkeä. Mikäli sinulla on kysyttävää henkilötietojesi käsittelystä, voit
aina olla yhteydessä alta löytyvien yhteystietojen mukaisesti.

TIETOSUOJASELOSTE

1. Rekisterinpitäjä

Cor Group Oy, y-tunnus 0779374-4
Saaristonkatu 22
90100 OULU

Tämä tietosuojaseloste koskee Cor Group Oy:n ja sen yhtiöiden työsuhteessa olevia työntekijöitä sekä rekrytointiin osallistuneita, joiden osalta Cor Group toimii
rekisterinpitäjänä.

Ajantasainen lista Cor Group -konsernin yhtiöistä löytyy osoitteesta: https://corgroup.fi/.

2. Rekisterin yhteyshenkilöt

Rekisteristä vastaava henkilö
Minna Itkonen
HR-johtaja
minna.itkonen@corgroup.fi

Tietosuojavastaava
Tuomas Mainio
tietosuojavastaava(at)coronaria.fi

3. Rekisterin tiedot

Cor Group ja sen yhtiöt keräävät rekrytoidessaan henkilötietoja TalentAdore VRA –
rekrytointijärjestelmään, jonka toimittaja on Talentadore Oy (palveluntarjoaja). Tässä tietosuojaselosteessa kuvataan, miten Cor Group ja sen yhtiöt käsittelevät
työnhakijoidensa henkilötietoja. Työnhakijoilla tarkoitetaan sekä Cor Groupin ja
sen yhtiöiden mahdollisia työntekijöitä että mahdollisia Cor Groupille ja sen yhtiöille terveydenhuollonpalveluja tuottavia itsenäisiä ammatinharjoittajia.

Henkilö antaa ja rekisteriin kerätään ensisijaisesti seuraavia tietoja:
– Perustiedot kuten etu- ja sukunimi
– Yhteystiedot (esim. osoite, puhelinnumero, sähköpostiosoite)
– Työhistoria, osaaminen
– Tutkinto- ja koulutustiedot pätevyydet, erikoisalat
– Työhakemuksen ja CV:n sisältämät muut tiedot
– Työnhakijan vastaukset hakulomakkeen kysymyksiin
– Mahdolliset soveltuvuus- ja johtamisarviointitiedot
– Rekrytointiprosessiin liittyvät muut mahdolliset tiedot, esim. hakemuksessa
mainitut tiedot

Kerättäviä tietoja voivat olla myös esimerkiksi henkilön valokuva, kielitaito, palkkatoive, referenssitiedot, työnäytteet, haastatteluvideo sekä muut rekrytoinnin kannalta oleelliset lisätiedot.

4. Henkilötietojen käsittelyn tarkoitus ja perusteet

Henkilötietojen käsittelyn tarkoituksena on uusien työntekijöiden ja itsenäisten
ammatinharjoittajien rekrytointi. Tämä sisältää muun muassa työnhakijoiden ja
itsenäisten ammatinharjoittajien arvioimisen rekrytointitarkoitusta varten,
yhteydenpidon työnhakijoihin ja itsenäisiin ammatinharjoittajiin ja muut
rekrytointiprosessiin liittyvät toimet, esimerkiksi rekrytointiin liittyvän kontaktoinnin ja rekrytointiprosessin kehittämisen. Henkilötietoja käsitellään henkilön suostumuksen nojalla.

5. Henkilötietojen käsittelijät

Henkilötietoja käsittelevät Cor Groupin ja sen yhtiöiden rekrytointiin osallistuvat
henkilöt, sekä mahdolliset rekisterinpitäjän valitsemat rekrytointiin osallistuvat
kolmannet osapuolet, esimerkiksi soveltuvuusarviointien tuottajat.

Lisäksi henkilötietoja käsittelee rekisterinpitäjän palveluntarjoaja tuottaakseen
rekisterinpitäjälle teknistä alustaa rekrytointitoimenpiteiden toteuttamiseksi. Muita
mahdollisia henkilötietojen käsittelijöitä voivat olla erilaiset rekrytoinnin
apujärjestelmät.

6. Tietolähteet

Tietolähteenä on henkilö itse antamalla henkilötietoja hakiessaan työpaikkaa ja
antaessaan pyydettäessä lisätietoa. Cor Group ja sen yhtiöt voivat kerätä
henkilötietoja myös konsulttiyrityksiltä, jos ulkopuolinen konsulttiyritys toteuttaa
rekrytoinnin suorahakuna Cor Groupille ja sen yhtiöille tai jos konsulttiyritys toteuttaa työnhakijasta soveltuvuusarvion tämän suostumuksella. Cor Group ja sen yhtiöt voivat kerätä tietoja myös henkilön itsensä ilmoittamilta suosittelijoilta.

Ammattioikeuksiin liittyvät tiedot saadaan Valviran rekisteristä.

7. Henkilötietojen säilytysaika

Henkilötietoja säilytetään lähtökohtaisesti 12 kuukautta hakemuksen
tallentamishetkestä. Tietyissä tapauksissa henkilötietoja voidaan säilyttää kauemmin. Näissä tapauksissa henkilöltä pyydetään erillinen suostumus pidempiaikaiseen säilytykseen.

8. Rekisteröidyn oikeudet ja niiden toteuttaminen

Rekisteröidyllä on oikeus soveltuvan tietosuojalainsäädännön mukaisesti milloin
tahansa:
• saada tieto henkilötietojensa käsittelystä
• saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat Cor Groupin ja sen
yhtiöiden käsittelemät henkilötiedot
• vaatia epätarkan, virheellisen tai puutteellisen henkilötiedon oikaisemista
tai henkilötietojen täydentämistä
• vaatia henkilötietojensa poistamista
• peruuttaa suostumuksensa siltä osin kuin henkilötietojen käsittely
perustuu työnhakijan suostumukseen
• vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen
tilanteeseensa liittyvällä perusteella siltä osin kuin henkilötietojen
käsittelyperusteena on Cor Groupin ja sen yhtiöiden oikeutettu etu
• vaatia henkilötietojensa käsittelyn rajoittamista.

Käsittelyn vastustaminen tai henkilötietojen poistaminen johtaa siihen, että Cor
Groupin ja sen yhtiöiden ei ole mahdollista ottaa työnhakijaa huomioon
rekrytoinnissa. Jos rekisteröity peruuttaa soveltuvuusarvion tekemiseen
antamansa suostumuksen, sillä ei ole vaikutusta ennen peruuttamista toteutetun
soveltuvuusarvion lainmukaisuuteen.

Rekisteröidyn on esitettävä edellä mainittujen oikeuksien toteuttamista koskevat
pyynnöt tämän tietosuojaselosteen kohdan 12 mukaisesti.

Cor Group ja sen yhtiöt voivat pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Cor Group ja sen yhtiöt voivat kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella. Tällöin Cor Group ja sen yhtiöt esittävät rekisteröidylle perusteet pyynnön epäämiselle.

9. Tietoturva

Henkilötietoja säilytetään palveluntarjoajan palvelimilla, jotka on suojattu alan yleisten käytäntöjen mukaisesti. Kerättävä ja käsiteltävä henkilötieto pidetään
luottamuksellisina eikä sitä ilmaista muille kuin sitä työssään tarvitseville taikka
luottamuksellisesti ja rajoitetusti palvelusopimusten perusteella rekisterinpitäjän
asiakkaille. Pääsy henkilötietoihin on suojattu käyttäjäkohtaisin tunnuksin, salasanoin ja käyttöoikeuksin. Palveluntarjoaja vastaa teknisestä ja tietoturvallisesta suojauksesta. Palveluntarjoaja voi esimerkiksi teknisissä selvityksissä joutua käsittelemään henkilötietoja. Palveluntarjoajan henkilöstö on allekirjoittanut vaitiolosopimuksen, sekä sitoutuu käsittelemään henkilötietoja tietoturvallisesti, luottamuksellisesti ja vain tuottaakseen palvelua.

10. Tietojensiirto

Henkilötietoja käsitellään pääsääntöisesti vain EU/ETA-alueella. Tietyissä tapauksissa henkilötietoja voidaan käsitellä teknisesti myös EU/ETA-alueen ulkopuolella. Tällöin palveluntarjoaja huolehtii, että henkilötietoja käsitellään tietosuoja-asetuksen vaatimusten mukaisesti ja asetuksen mukainen käsittely on sovittu asetuksen vaatimin tietojenkäsittelysopimuksin.

11. Automaattinen päätöksenteko

Rekisterin henkilötietoihin ei kohdistu automaattista päätöksentekoa.

12. Yhteydenotot

Rekisteröidyn on tehtävä kaikki yllä mainittujen oikeuksien käyttämistä koskevat
pyynnöt, kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot
• sähköpostitse osoitteeseen tietosuojavastaava@coronaria.fi
• sähköisellä tietopyynnöllä osoitteesta:
https://asiointi.coronaria.fi/asiointipalvelu/kysy/Henkilotietoja_koskeva_tietopy
yntolomake_asiointi.coronaria.fi
• tai postitse osoitteeseen Saaristonkatu 22, 90100 Oulu.