Tietosuoja Cervi-konsernissa.

Rekisterinpitäjä

Rekisterinpitäjä on se Cervi-konsernin yhtiö, jonka kanssa asiakas, työntekijä, työnhakija tai muu henkilö on asiointisuhteessa.

Kunkin yhtiön nimi, Y-tunnus ja yhteystiedot löytyvät kyseisen yhtiön verkkosivuilta.

Mitä henkilötietoja käsittelemme

Henkilötietoja käsitellään eri tilanteissa seuraavasti.

Asiakassuhteessa

• nimi
• yritys ja asema
• yhteystiedot
• sopimus- ja tilaustiedot
• laskutustiedot
• asiakasviestintä

Työsuhteessa

• työsuhdetiedot
• palkka- ja verotiedot
• työaikatiedot
• koulutustiedot
• työlainsäädännön edellyttämät tiedot

Rekrytoinnissa

• nimi ja yhteystiedot
• CV ja koulutustiedot
• työhistoria
• hakemukseen liittyvät tiedot

Verkkosivujen käytössä

• IP-osoite
• selaimen tekniset tiedot
• sivuston käyttötiedot
• evästetunnisteet

Mihin tarkoituksiin tietoja käytetään

Henkilötietoja käsitellään esimerkiksi seuraaviin tarkoituksiin:

• asiakassuhteiden hoitaminen
• palveluiden ja projektien toteuttaminen
• sopimusten hallinta
• laskutus ja taloushallinto
• asiakasviestintä
• rekrytointiprosessien toteuttaminen
• verkkosivujen kehittäminen
• markkinointi (suostumuksen perusteella)

Tietojen antaminen: Henkilötietojen antaminen voi olla tarpeen esimerkiksi sopimuksen tekemiseksi tai palvelun toteuttamiseksi. Mikäli tarvittavia henkilötietoja ei anneta, palvelua tai sopimusta ei välttämättä voida toteuttaa.

Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu johonkin seuraavista perusteista

Sopimus: Kun käsittely on tarpeen sopimuksen toteuttamiseksi tai siihen liittyvien toimenpiteiden suorittamiseksi.

Lakivelvoite: Esimerkiksi kirjanpitoa, verotusta tai työlainsäädäntöä koskevat velvoitteet.

Oikeutettu etu: Esimerkiksi asiakassuhteen ylläpito ja palvelujen kehittäminen tai tietoturva.

Suostumus: Esimerkiksi markkinointievästeet ja analytiikka.

Tietoturva

Cervi-konserni suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten käyttöoikeuksien hallinnalla, tietojärjestelmien suojaamisella sekä henkilöstön ohjeistuksella.

Kenelle tietoja voidaan luovuttaa

Henkilötietoja voidaan luovuttaa tai käsitellä seuraavien tahojen toimesta:

• Cervi-konsernin yhtiöt
• IT- ja järjestelmätoimittajat
• taloushallinnon palveluntarjoajat
• rekrytointijärjestelmien toimittajat
• viranomaiset lainsäädännön edellyttämissä tilanteissa

Henkilötietoja ei myydä kolmansille osapuolille.

Henkilötietojen säilytys

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lainsäädännön edellyttämän ajan.

Verkkosivut ja evästeet

Sivustomme voivat sisältää upotettua sisältöä (esimerkiksi videoita, karttoja, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla. Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustoille.

Cervi-konsernin verkkosivuilla käytetään evästeitä ja muita teknologioita sivuston toiminnan, analytiikan ja markkinoinnin toteuttamiseen. Käyttäjä voi muuttaa tai peruuttaa evästeisiin antamansa suostumuksen milloin tahansa sivuston evästeasetuksista. Käytössämme ovat seuraavat evästetyypit.

Välttämättömät evästeet

Mahdollistavat verkkosivun teknisen toiminnan, kuten sivuston turvallisuuden ja evästeasetusten tallentamisen.

Analytiikkaevästeet

Auttavat ymmärtämään, miten verkkosivua käytetään ja miten sitä voidaan kehittää.

Markkinointievästeet

Mahdollistavat markkinointikampanjoiden mittaamisen ja markkinoinnin kohdentamisen. Käyttäjä voi hallita evästeasetuksia verkkosivulla olevan suostumustyökalun kautta.

Google Analyticsin ja Google Adsin yhteydessä kerättyjä tietoja voidaan käyttää myös markkinoinnin kohdentamiseen ja mittaamiseen. Mikäli käyttäjä on kirjautunut Google-tililleen ja antanut suostumuksen markkinointievästeisiin, tietoja voidaan yhdistää Googlen käyttäjäprofiiliin. Tietojen käyttö perustuu käyttäjän antamaan suostumukseen, ja käyttäjä voi hallita tai peruuttaa suostumuksensa milloin tahansa evästeasetusten kautta.

Evästeasetuksia pääsee muokkaamaan myös sivun vasemman alakulman napista (ei mobiilissa).

Verkkosivujen analytiikka ja markkinointityökalut

Sivustolla voidaan käyttää esimerkiksi seuraavia palveluja:

• Google Analytics – verkkosivujen analytiikka
• Meta Pixel – markkinoinnin mittaaminen
• Tracklution – kampanjoiden analytiikka
• Leadoo tai muu – chat-palvelu verkkosivukävijöille

Markkinointiin liittyvät työkalut aktivoituvat käyttäjän hyväksynnällä evästeasetusten kautta. Leadoo-chatpalvelu aktivoituu, kun käyttäjä aloittaa keskustelun chat-ikkunassa.

Cervi.fi -sivustolla käytössä olevat evästeet

Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa palveluntarjoajista voi käsitellä tietoja EU/ETA-alueen ulkopuolella. Tällöin käytetään EU:n tietosuoja-asetuksen mukaisia suojamekanismeja, kuten esimerkiksi EU-komission mallisopimuslausekkeita (SCC) tai EU–USA Data Privacy Framework -järjestelyä.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy omiin tietoihinsa
• pyytää virheellisten tietojen korjaamista
• pyytää tietojen poistamista
• rajoittaa henkilötietojen käsittelyä
• vastustaa suoramarkkinointia
• peruuttaa antamansa suostumus

Voit käyttää oikeuksiasi ottamalla yhteyttä rekisterinpitäjään. Tarkempi kuvaus henkilötietojen käsittelystä ja rekistereistä on saatavilla pyynnöstä.

Valvontaviranomainen

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojalainsäädäntöä. Tietosuojavaltuutetun toimisto https://tietosuoja.fi

Muutokset tietosuojaselosteeseen

Cervi-konserni voi päivittää tätä tietosuojaselostetta tarvittaessa. Ajantasainen versio julkaistaan verkkosivuillamme.

Viimeisin päivitys: 15.4.2026