Konsulttirekisterin tietosuojaseloste

Orion Oyj on sitoutunut suojaamaan yksityisyyttäsi kaikkien sovellettavien säännösten mukaisesti ja 
varmistamaan henkilötietojesi turvallisuuden. Tässä tietosuojaselosteessa selitetään, miten keräämme, 
käytämme ja suojaamme henkilötietojasi.

Yhteystiedot

Rekisterinpitäjä: Orion Oyj

Orion-konsernin tietosuojavastaava (DPO): Jyri Wesanko, privacy@orion.fi

Rekisterin yhteyshenkilö: Hanna Seppänen

1. Mitä tietoja keräämme?

Keräämme ja käsittelemme seuraavanlaisia henkilötietoja:

• Yhteystiedot, kuten nimi, titteli, kotisosoite, työpaikan osoite, puhelinnumero, 
  sähköpostiosoite.
• henkilötiedot, kuten: syntymäaika, henkilötunnus ja pankkitiedot (pankin nimi, osoite, 
  tilinumero, BIC).

2. Miten käytämme tietojasi?

Käsittelemme tietojasi seuraaviin tarkoituksiin:

• Orionin sopimusvelvoitteiden täyttäminen konsulttien ja kumppaneiden kanssa. 
• Konsulttien yhteystietojen tallentantaminen mahdollisia tulevia tarpeita varten.

3. Oikeusperusteet

Käsittelemme tietojasi seuraavilla oikeudellisilla perusteilla:

Rekisteröidyn suostumus (EU:n yleisen  tietosuoja-asetuksen artikla 6.1.a) / 9.2.a)  (erityiset tietoryhmät)	Ei sovelleta
Sopimuksen täyttäminen, jossa rekisteröity on  osapuolena, tai toimenpiteiden toteuttaminen  rekisteröidyn pyynnöstä ennen sopimuksen  tekemistä / (EU:n yleisen tietosuoja-asetuksen artikla 6.1.b)	Yhteystiedot Orionin sopimusvelvoitteiden täyttämiseksi konsulttien ja kumppaneiden kanssa  Henkilötiedot Orionin sopimusvelvoitteiden täyttämiseksi konsulttien ja kumppaneiden kanssa
Rekisterinpitäjän lakisääteinen velvoite /  (EU:n yleisen tietosuoja-asetuksen artikla 6.1.c)	Ei sovelleta
Rekisterinpitäjän tai kolmannen osapuolen  oikeutettu etu (tunnistettava oikeutettu etu,  kuten suoramarkkinointi) (EU:n yleisen  tietosuoja-asetuksen artikla 6.1.f).	Yhteystiedot mahdollisia tulevia tarpeita varten.  Henkilötiedot mahdollisia tulevia tarpeita varten.  Käsittelemme henkilötietoja oikeutetun edun  perusteella vain siinä tapauksessa, kun olemme  tasapainotestin perusteella todenneet, että  rekisteröidyn oikeudet ja edut eivät syrjäytä  oikeutettuja etujamme.

4. Miten jaamme tietojasi? 

Voimme jakaa tietojasi kolmansille osapuolille, kuten niille, jotka auttavat meitä suorittamalla 
teknisiä toimintoja, kuten tietojen tallennusta ja isännöintiä, tai media- ja markkinointiyrityksille 
kokousten ja symposiumien suunnittelua varten. 

Jos Orion Oyj:n tai minkä tahansa tuotteidemme, palveluidemme tai omaisuutemme omistus tai 
hallinta muuttuu, voimme luovuttaa henkilötietosi uudelle omistajalle, seuraajalle tai 
luovutuksensaajalle.

5. Kuinka kauan säilytämme tietojasi? 

Säilytämme tietojasi vain niin kauan kuin on tarpeen tässä selosteessa määriteltyihin tarkoituksiin.

Tietoryhmä	Säilytysaika
Yhteystiedot ja henkilötiedot	Sopimuksen voimassaoloajan ja enintään 2  vuotta sopimuksen päättymisen jälkeen.

6. Mitkä ovat oikeutesi ja vaihtoehtosi? 

Sinulla on oikeus:

• Saada tutustua tietoihin: Voit pyytää tietoja ja kopioita henkilötiedoistasi, joita olemme 
keränneet ja tallentaneet tämän selosteen mukaisten palveluidemme yhteydessä.

• Oikaista virheelliset tiedot: Voit pyytää meitä muuttamaan tietojasi ottamalla meihin yhteyttä 
luvussa 10 kuvatulla tavalla, jotta tietosi pysyisivät ajan tasalla ja täsmällisinä.

• Poistaa tietosi: Voit ottaa meihin yhteyttä, jos katsot, että henkilötietojesi käsittely on 
lainvastaista ja tietosi pitäisi poistaa. Poistamme tai anonymisoimme henkilötietosi ilman 
aiheetonta viivytystä luvussa 5 esitettyjen säilytysaikojen mukaisesti, jos kyseiset tiedot ovat 
käsittelyn tarkoituksen kannalta virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita.

• Rajoittaa tietojen käsittelyä: Jos haluat rajoittaa henkilötietojesi käsittelyä, ota meihin yhteyttä.

• Vastustaa tietojen käsittelyä: Jos haluat rajoittaa tietojesi käsittelyä, ole meihin yhteydessä.

Pyyntöä tehdessäsi ilmoita pyyntösi laajuus.

7. Evästeet ja seurantatekniikat

Käytämme evästeitä ja vastaavia tekniikoita. Lisätietoja evästeiden käytöstä löydät
verkkosivuiltamme: Evästekäytäntö.

8. Turvatoimenpiteet

Säilytämme henkilötietojasi suojatuissa tietokoneen tallennustiloissa.

Olemme toteuttaneet asianmukaiset toimenpiteet varmistaaksemme henkilötietojesi turvallisuustason, 
mukaan lukien suojaamisen luvattomalta tai laittomalta käsittelyltä ja vahingossa tapahtuvalta 
tietojen häviämiseltä, tuhoutumiselta tai vahingoittumiselta.

Olemme ottaneet käyttöön asianmukaiset tekniset ja hallinnolliset keinot varmistaaksemme
turvallisuustason, joka on riittävä seuraavat riskityypit huomioiden:

• henkilötietojen luvaton tai laiton käsittely, 
• vahingossa tapahtuva tai laiton henkilötietojen katoaminen, tuhoutuminen tai muuttuminen, 
• luvaton tai tietojen luovuttamisesta johtuva pääsy henkilötietoihin tai niiden 
  vahingoittuminen 

Näitä keinoja ovat muun muassa:

• lukot ja turvajärjestelmät;
• henkilötietojen salaus;
• käyttäjätunnukset ja salasanat;
• virustarkistukset ja tietoturvapäivitykset;
• auditointimenettelyt ja säännölliset tietojen eheyden tarkastukset; ja
• tiedostojen siirtojen kirjaaminen.

Rajoitamme pääsyn henkilötietoihin niihin työntekijöihin, edustajiin, alihankkijoihin ja muihin 
kolmansiin osapuoliin, joilla on liiketoiminnallinen tarve käyttää tietoja. Nämä toimijat käsittelevät 
henkilötietoja ainoastaan ohjeidemme ja edellä lueteltujen valvontatoimenpiteiden mukaisesti. Heitä 
koskee myös salassapitovelvollisuus ja velvollisuus osallistua säännöllisesti tietosuojakoulutuksiin.
Olemme sopineet turvatoimenpiteistä niiden kolmansien osapuolten kanssa, joille jaamme 
henkilötietojasi, että kyseiset osapuolet käsittelevät tietojasi tavalla, joka on yhdenmukainen sen 
kanssa, miten me suojaamme henkilötietojasi.

Lisäksi olemme ottaneet käyttöön menettelyt, joilla käsittelemme epäiltyjä tietoturvaloukkauksia, ja 
ilmoitamme niistä asianosaisten lisäksi asiaankuuluvalle valvontaviranomaiselle tilanteessa, jossa 
olemme siihen laillisesti velvoitettuja.

9. Selosteeseen tehtävät muutokset

Pidätämme oikeuden muuttaa tätä selostetta aika ajoin. Pidämme tämän selosteen ajantasaisena ja 
päivitämme sitä, mikäli prosessimme muuttuvat olennaisella tavalla tai kun se on tarpeen esimerkiksi 
lakisääteisten tai muiden sääntelyvaatimusten noudattamiseksi.

10. Yhteydenotot

Jos haluat käyttää luvussa 6 kuvattuja rekisteröidyn oikeuksiasi tai mikäli sinulla ilmenee kysyttävää, 
ota yhteyttä tämän rekisterin yhteyshenkilöön tai Orion-konsernin tietosuojavastaavaan 
(privacy@orion.fi).

Huomaa, että pyyntösi käsittelemiseksi tilanteessa, jossa haluat käyttää rekisteröidyn oikeuksiasi, 
otamme sinuun yhteyttä henkilöllisyytesi varmentamiseksi.