Tietosuojaseloste

Mitä tämä seloste kattaa

Tämä seloste kertoo, mitä teidän henkilötiedoillenne tapahtuu, kun käytätte tätä sivustoa: palkkalaskuria, työntekijän profiililomaketta, yrityksen yhteydenottolomaketta, tilaajavastuuasiakirjojen pyyntölomaketta, omaa sivuanne sisäänkirjautumisen jälkeen ja sen jälkeen vaihtamiamme sähköposteja. Se on kirjoitettu täyttämään EU:n yleisen tietosuoja-asetuksen (GDPR) 13 artiklan ja yksityisyyden suojasta työelämässä annetun lain (759/2004) 4 §:n vaatimukset, joita sovelletaan niin työnhakijoihin kuin työntekijöihinkin.

Lyhyt versio. Laskuri ei lähetä mitään minnekään. Lähettämäänne profiilia käytetään rekrytointiprosessiin, johon osallistutte; sen päätyttyä säilytämme erillisessä arkistossa vain todisteet, joita tarvitaan kyseistä rekrytointia koskeviin mahdollisiin vaateisiin vastaamiseksi, yleensä enintään kahden vuoden ajan. Osaajapankki on erillinen valinta, joka perustuu suostumukseenne, 12 kuukaudeksi kerrallaan; kuukausittainen päivitys työmaista ja avoimista työpaikoista on toinen erillinen valinta, jolla on oma peruutuslinkkinsä. Omalle sivullenne kirjautuminen ei vaadi salasanaa eikä tiliä: lähetämme teille sähköpostitse linkin, joka toimii kerran ja asettaa yhden evästeen. Teitä koskevia rekrytointipäätöksiä ei tehdä pelkästään automaattisesti. Voitte nähdä, korjata tai poistaa tietonne omalla sivullanne tai kirjoittamalla osoitteeseen info@gene-works.fi; hakemustunnuksenne mainitseminen auttaa meitä löytämään tietonne nopeammin, mutta se ei ole ehto.

Kuka on vastuussa tiedoistanne (rekisterinpitäjä)

Kuka on vastuussa tiedoistanne (rekisterinpitäjä)
Kohta	Tiedot
Rekisterinpitäjä	Gene-Works Oy, Suomeen rekisteröity yritys
Y-tunnus	2198820-6
Rekisteröity osoite	Tommolankatu 9, c/o Prismakeskus, 45130 Kouvola, Suomi
Yhteyshenkilö tietosuoja-asioissa	info@gene-works.fi — sähköpostin aihe "Tietosuoja". Emme ole nimittäneet erillistä tietosuojavastaavaa; sama osoite tavoittaa henkilöt, jotka käsittelevät tietojanne.
Valvontaviranomainen	Tietosuojavaltuutetun toimisto, Suomi, tietosuoja.fi
Tämän selosteen versio	26.9.2026 — tarkistettu lopussa lueteltuja lähteitä vasten; oikeudellinen arviointi kesken. Tämä on käännös; alkuperäinen on englanniksi: Privacy notice.

Laskuri — mitään ei lähde selaimestanne

Palkkalaskuri toimii täysin selaimessanne. Vastauksianne (ammatti, kuvaus työstä, jota voitte tehdä, vuoro, tunnit, veroprosentti, työnteko-oikeuden peruste Suomessa) ja tulosta ei lähetetä meille eikä niitä tallenneta meidän puolellemme. Teidän ei tarvitse antaa nimeä tai sähköpostiosoitetta nähdäksenne tuloksen.

Vain jos painatte "Lähetä profiili", laskelman tilannevedos (vastauksenne, palkkaryhmähaarukka, tuntipalkat ja palkkataulukoiden versio) liitetään profiililomakkeeseenne — jotta voimme tarkistaa tapauksenne samoja lukuja vasten, jotka näitte. Kunnes lähetätte lomakkeen, tilannevedos on olemassa vain selaimenne istuntokohtaisessa tallennustilassa ja katoaa, kun suljette välilehden. Lisätiedot: Evästeet (EN).

Missä tietonne säilytetään

Kun lähetätte lomakkeen, sivusto kirjoittaa sen Cloudflare Workers KV -tietokantaan — avain-arvo-tietovarastoon, jota ylläpitää palveluntarjoajamme. Tietue on salattu tallennettuna ja kopioitu Cloudflaren oman verkon sisällä, mikä tarkoittaa, että kopioita voi sijaita EU:n ulkopuolella. Cloudflare toimii henkilötietojen käsittelijänämme tietojenkäsittelysopimuksensa mukaisesti. Tämän tallennustilan siirtämistä sellaiseen, jonka lainkäyttöalue on EU, suunnitellaan; kunnes se on tehty, tämä sivu kertoo selkeästi, missä tietonne todellisuudessa ovat, sen sijaan että se antaisi ymmärtää järjestelyn olevan vain EU:n sisällä.

Tietueen ohella sivusto kirjoittaa jonoon viestit, joiden on lähdettävä eteenpäin — teidän vahvistuksenne ja sisäisen kortin sähköpostilaatikkoomme. Oma palvelimemme Suomessa lukee kyseisen jonon kerran minuutissa, lähettää sähköpostit ja poistaa jonomerkinnän. Sähköposti- ja viestintäavaimet sijaitsevat vain kyseisellä palvelimella: sivustolla itsellään ei ole avaimia minkään lähettämiseen, minkä vuoksi se ei voi lähettää teille mitään itsekseen.

Mitä sivusto ei koskaan tallenna: minkäänlaisia tiedostoja (lomakkeet hylkäävät ne) ja nimeänne — työntekijän profiililomake ei kysy sitä. IP-osoitettanne käsitellään lomakkeiden suojaamiseksi: sivusto johtaa siitä pseudonymisoidun tunnisteen tuntikohtaisia väärinkäytöslaskureita varten, jotka vanhenevat itsestään kahden tunnin kuluessa. Tätä tunnistetta ei kirjoiteta hakemustietueeseenne. Osoitteesta johdettu pseudonymisoitu tunniste on edelleen henkilötietoa, ja käsittelemme sitä sellaisena.

Mitä käsittelemme, miksi, millä perusteella ja kuinka kauan

Mitä käsittelemme, miksi, millä perusteella ja kuinka kauan
Tiedot	Tarkoitus	Oikeusperuste	Säilytysaika
Työntekijän profiili — ammatti; kokemusluokka; asuinmaa; työnteko-oikeuden peruste Suomessa (ja, jos annatte sen, luvan tyyppi ja voimassaolo); sähköposti; valinnaisesti puhelin tai Telegram, ensisijainen asiointikieli, aikaisin aloituskuukausi, kiertotyö-/vuororytmitoive, englannin kielen taito; laskelman tilannevedos; sivun kieli; kampanjatunniste (UTM), jos tulitte mainoksesta; hakemustunnuksenne ja lähetysaika	Arvioidaksemme, voimmeko tarjota teille rakennustyötä Suomessa, ottaaksemme teihin yhteyttä lyhyttä puhelua varten, valmistellaksemme kirjallisen työtarjouksen, kun työmaa tarvitsee ammattianne, näyttääksemme teille oman sivunne ja pitääksemme kirjaa siitä, mitä kerroimme teille ja milloin. Mitkä kentät ovat pakollisia ja miksi, on kerrottu itse lomakkeessa; ilman pakollisia kenttiä emme voi arvioida profiilia.	Sopimuksen tekemistä edeltävät toimenpiteet pyynnöstänne (GDPR 6 artiklan 1 kohdan b alakohta); työnantajan lakisääteinen velvollisuus varmistua ulkomaalaisten työntekijöiden työnteko-oikeudesta (ulkomaalaislaki (301/2004), GDPR 6 artiklan 1 kohdan c alakohta); vain välittömästi tarpeellisia tietoja kerätään (laki yksityisyyden suojasta työelämässä (759/2004), 3 §)	Käytetään rekrytointiprosessiin, johon osallistutte. Sen päätyttyä säilytämme vain todisteet, jotka ovat tarpeen kyseistä rekrytointia koskevien mahdollisten oikeudellisten vaateiden laatimista, esittämistä tai puolustamista varten (GDPR 17 artiklan 3 kohdan e alakohta), yleensä enintään kahden vuoden ajan, erillisessä arkistossa, johon on rajoitettu pääsy; tietosuojavaltuutettu hyväksyi kaksi vuotta vastaavassa tapauksessa (päätös 13.8.2020, asia 6652/154/19). Tämän jälkeen tiedot poistetaan. Tämä on erillinen valinnaisesta osaajapankista.
Osaajapankki — sama profiili, joka säilytetään valintaprosessin jälkeen tulevia työmaita varten	Pitääksemme teidät osaajapankissamme nykyisen prosessin jälkeen ja ottaaksemme teihin yksilöllisesti yhteyttä sopivista tehtävistä	Suostumuksenne (GDPR 6 artiklan 1 kohdan a alakohta) — erillinen, rastittamaton ruutu lomakkeessa. Voitte peruuttaa suostumuksenne milloin tahansa; peruuttaminen ei vaikuta mihinkään aiemmin tehtyyn, eikä se itsessään poista teitä kuukausittaisesta päivityksestä, joka on erillinen valinta	12 kuukautta suostumuksestanne. Tämän jakson loppupuolella pyydämme teitä vahvistamaan, että haluatte edelleen pysyä mukana; ilman vahvistustanne profiili poistuu osaajapankista. Uusi valintaprosessi ei pidennä tätä suostumusta itsestään.
Kuukausittainen päivitys — sähköpostiosoitteenne ja sivun kieli	Lähettääksemme teille sähköpostitse yhden lyhyen päivityksen kuukaudessa työmaista ja avoimista työpaikoista	Suostumuksenne (GDPR 6 artiklan 1 kohdan a alakohta) — erillinen, rastittamaton ruutu, joka on riippumaton osaajapankista; sähköinen suoramarkkinointi henkilölle edellyttää ennakkosuostumusta (laki sähköisen viestinnän palveluista (917/2014), 200 §)	Kunnes peruutatte tilauksen — jokaisessa päivityksessä on yhden klikkauksen peruutuslinkki. Päivityksen tilauksen peruuttaminen ei poista teitä osaajapankista, eikä päinvastoin.
Työnteko-oikeuden tiedot — sen jälkeen kun palkkaamme teidät: työnteko-oikeutenne peruste Suomessa ja sen voimassaolo sekä sen osoittavat asiakirjat (passi tai henkilökortti, oleskelulupakortti)	Työnantajan lakisääteinen velvollisuus varmistua työnteko-oikeudesta ja pitää sen peruste työsuojeluviranomaisen saatavilla	Ulkomaalaislaki (301/2004) (5 luku, työnantajan velvollisuudet); GDPR 6 artiklan 1 kohdan c alakohta	2 vuotta työsuhteen päättymisen jälkeen. Näitä asiakirjoja ei koskaan pyydetä tällä sivustolla — vain kutsusta, tiettyä työmaata varten, sen jälkeen kun olemme puhuneet kanssanne.
Yrityksen yhteydenotto — yrityksen nimi, Y-tunnus, yhteyshenkilön nimi, työsähköposti, puhelin, mitä tarvitsette (ammatit, henkilömäärä, työmaa tai paikkakunta, aloitusajankohta, kesto, kiertotyö/vuororytmi), viestinne	Vastataksemme (tavoitteemme on yksi suomalainen työpäivä), valmistellaksemme tarjouksen, avataksemme asiakassivunne ja säilyttääksemme kirjeenvaihdon	Sopimuksen tekemistä edeltävät toimenpiteet pyynnöstänne (GDPR 6 artiklan 1 kohdan b alakohta); oikeutettu etumme vastata yritysten yhteydenottoihin (GDPR 6 artiklan 1 kohdan f alakohta)	24 kuukautta kirjeenvaihdon viimeisestä viestistä yhteydenotossa, joka ei johda sopimukseen (Gene-Worksin säilytyskäytäntö, hyväksytty 26.9.2026). Jos sopimus syntyy, siihen liittyvät tiedot säilytetään niin kauan kuin kyseinen sopimus ja siitä johtuvat velvollisuudet edellyttävät.
Tilaajavastuuasiakirjojen pyyntö — yrityksen nimi, Y-tunnus, työsähköposti	Lähettääksemme teille tilaajavastuuasiakirjapakettimme ja kirjataksemme, mikä versio lähetettiin kenelle ja milloin	Oikeutettu etumme hoitaa omaa asiakirjaprosessiamme ja pitää lokia siitä, mitä luovutettiin kenellekin (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta); tilaajan velvollisuus hankkia asiakirjat ennen sopimuksen tekemistä seuraa lain 1233/2006 5–5 a §:stä	Loki siitä, mikä paketin versio lähetettiin, kenelle ja milloin, niin kauan kuin siihen kuuluva asiakassuhde kestää ja 2 vuotta sovitun työn päättymisen jälkeen — tilaajan oma säilytysvelvollisuus lain 1233/2006 5 §:n nojalla on tilaajan, eikä se siirry meille. 24 kuukautta, kun sopimusta ei synny (Gene-Worksin säilytyskäytäntö, hyväksytty 26.9.2026).
Kirjautumislinkki ja istunto — kertakäyttöinen linkki, jonka lähetämme teille sähköpostitse, ja sen luoma istunto: minkä tietueen se avaa, milloin se on luotu, milloin se vanhenee ja mistä linkistä se on peräisin (linkin ensimmäiset merkit)	Jotta pääsette omalle sivullenne ilman salasanaa tai tiliä ja pysytte kirjautuneena kyseisellä laitteella, kunnes kirjaudutte ulos	Välttämätöntä pyytämänne palvelun tarjoamiseksi (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); itse eväste on sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:n nojalla välttämätön, joten se ei edellytä suostumusta	Linkki toimii kerran ja vanhenee 30 päivän kuluttua. Istunto vanhenee 30 päivää sen jälkeen, kun käytätte linkkiä, tai välittömästi, kun kirjaudutte ulos. Kumpikaan tietue ei sisällä IP-osoitettanne. Katso Evästeet (EN).
Käyttöloki — nykyisin: kirjautumisistuntonne ja viestiemme toimitustiedot. Suunnitteilla: yksi rivi aina, kun joku henkilöstöstämme avaa tietueen (tietueen tunnus, aika, kuka sen teki, toimenpide) — ei koskaan sisältöä eikä koskaan IP-osoitettanne	Jotta voimme vastata kysymykseen "kuka on nähnyt tiedostoni?" ja jotta viranomaiselle voidaan osoittaa, kenellä oli pääsy tietoihin	Velvollisuutemme rekisterinpitäjänä käsitellä tietoja turvallisesti ja pystyä osoittamaan se (EU:n yleisen tietosuoja-asetuksen 5 artiklan 1 kohdan f alakohta, 5 artiklan 2 kohta, 32 artikla) sekä oikeutettu etumme palvelun turvallisuuteen (6 artiklan 1 kohdan f alakohta)	Istunnot ja toimitustiedot vanhenevat itsestään 30 päivän kuluttua. Suunniteltu henkilöstön käyttöloki säilytetään enintään 12 kuukautta (Gene-Worksin 26.9.2026 hyväksymä säilytyskäytäntö); sitä kuvataan tässä suunniteltuna, koska sitä ei ole vielä otettu käyttöön.
Väärinkäytön estot — piilotettu aikaleima, joka asetetaan lomakkeen latautuessa, tyhjä piilotettu kenttä, lähettämänne lomakkeen idempotenssimerkki ja tuntikohtaiset laskurit, jotka on sidottu IP-osoitteestanne johdettuun pseudonymisoituun tunnisteeseen	Robottien täyttämien lomakkeiden hylkäämiseksi, sen estämiseksi, että yksi painikkeen painallus loisi kaksi hakemusta, ja massalähetysten hidastamiseksi	Oikeutettu etumme pitää lomakkeet käyttökelpoisina ja palvelu saatavilla (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)	Laskurit ovat voimassa 2 tuntia ja idempotenssimerkki 24 tuntia, minkä jälkeen ne vanhenevat itsestään. Tunnistetta ei kopioida hakemustietueeseenne. Se johdetaan osoitteestanne yksisuuntaisella funktiolla, mutta se pysyy henkilötietona ja sitä käsitellään sellaisena.
Tekniset tiedot — IP-osoitteenne ja selaimenne tyyppi, joita palveluntarjoajamme käsittelee sivujen toimittamiseksi ja sivuston suojaamiseksi	Sivuston toimittaminen; suojautuminen hyökkäyksiltä	Palveluntarjoajan ja meidän oikeutettu etumme (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)	Palveluntarjoaja käsittelee tietoja omien pyyntölokien säilytyssääntöjensä mukaisesti; emme saa niitä omana lokinamme. Sivun katselutilastot, jos koskaan otamme ne käyttöön, saapuvat meille vain yhdistettyinä ja ilman evästeitä — katso Evästeet (EN).

Puhelimella taulukkoa voi vierittää sivusuunnassa.

Mitä emme kysy — ja miksi

Suomen laki sallii työnantajan käsitellä vain työsuhteen kannalta välittömästi tarpeellisia tietoja (laki 759/2004, 3 §), eikä suostumus tee ylimääräisistä kysymyksistä laillisia — siksi ensimmäisessä lomakkeessa ei ole niitä. Ensimmäisessä lomakkeessa emme kysy nimeänne, syntymäaikaanne, sukupuoltanne, perhetilannettanne, terveystietojanne, uskontoanne, ammattiliiton jäsenyyttänne, henkilötunnustanne, kotiosoitettanne, kansalaisuuttanne, valokuvaanne, pankkitiliänne tai mitään tiedostoja. Joistakin näistä tulee lain mukaan välttämättömiä myöhemmin — esimerkiksi nimenne ja henkilöllisyytenne työsopimusta varten tai tiedot, jotka työmaan päätoteuttajan on lain mukaan kirjattava — ja kysymme niitä vasta kyseisessä vaiheessa ja kyseiseen tarkoitukseen.

Kysymme perustettanne tehdä työtä Suomessa ehdotetuissa tehtävissä, koska työnantajan on lain mukaan varmistettava oikeus tehdä työtä; toisen EU-maan lupa tai asema ei yksinään anna oikeutta tehdä työtä Suomessa. Tämä on kysymys oikeudellisesta asemasta, eikä palkkaryhmän luokittelu koskaan perustu kansalaisuuteen tai alkuperään (yhdenvertaisuuslaki 1325/2014, 8 §). Keräämme tietonne vain teiltä. Emme etsi teistä tietoa sosiaalisesta mediasta tai muista lähteistä. Jos koskaan tarvitsemme tietoja muusta lähteestä tiettyä vaihetta varten, pyydämme ensin suostumuksenne, ellei laissa toisin säädetä (laki 759/2004, 4 §).

Kuka vastaanottaa tietonne (vastaanottajat ja käsittelijät)

Kuka vastaanottaa tietonne (vastaanottajat ja käsittelijät)
Vastaanottaja	Mitä he saavat	Missä	Rooli
Rekrytointitiimimme Gene-Works Oy:ssä	Profiilinne ja kirjeenvaihto	Suomi	Rekisterinpitäjä — henkilöt, jotka käsittelevät profiilianne
Oma palvelimemme Gene-Works Oy:ssä	Se lukee lähetettävien viestien jonon, toimittaa ne ja ylläpitää hakemusten, tilojen ja toimeksiantojen työtietueita. Sähköpostin ja viestinnän avaimet sijaitsevat vain täällä	Suomi	Rekisterinpitäjän oma järjestelmä
Sähköpostipalveluntarjoajamme — postilaatikko info@gene-works.fi	Sähköpostit, jotka lähetätte meille, ja kyseiseen postilaatikkoon toimitetut sisäiset kortit	Palveluntarjoajan yrityspostilaatikoita koskevien ehtojen mukaisesti; nimetään kokonaisuudessaan oikeudellisessa tarkastelussa	Käsittelijä
Cloudflare, Inc. — sivujen, lomakkeiden päätepisteiden ja niiden takana olevan Workers KV -tietovaraston ylläpito	Tekniset pyyntötiedot ja itse tietue: hakemuksenne tallennetaan Workers KV -tietovarastoon salattuna niin kauan kuin tietuetta säilytetään. Evästeettömät sivutilastot, jos otamme ne käyttöön	Tarjotaan ja tallennetaan Cloudflaren omassa verkossa, joka replikoituu alueiden välillä, joten käsittely ja kopiot tapahtuvat ETA:n ulkopuolella; tämä kattaa hakemustietueen, viestijonon ja tukihenkilöstön pääsyn. Cloudflaren asiakastietojen käsittelysopimuksen mukaisesti, joka sisältää EU:n vakiolausekkeet ja jossa ilmoitetaan osallistumisesta EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen. Pysyvän tallennuksen rajoittaminen EU:n lainkäyttöalueelle on suunnitteilla; se ei yksinään lopettaisi kaikkea käsittelyä ETA:n ulkopuolella	Käsittelijä
Resend (Plus Five Five, Inc.) — palvelimemme lähettämien sähköpostien toimitus	Vastaanottajien osoitteet, viestin sisältö, kirjautumislinkit ja kunkin viestin toimitustiedot: vahvistuksenne, kirjautumislinkkinne ja omaan postilaatikkoomme osoitettu sisäinen kortti. Sisäinen kortti sisältää lähettämänne profiilikentät	Lähetysalue (EU, eu-west-1) määrittää reitityksen, ei tallennusta: palveluntarjoajan julkisen dokumentaation mukaan asiakastiedot, mukaan lukien viestien sisältö ja toimituslokit, tallennetaan Yhdysvaltoihin, yleensä 30 päivän ajaksi. Sen julkinen tietojenkäsittelysopimus sisältää EU:n vakiolausekkeet (moduuli 2) ja ilmoittaa osallistumisesta EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen; se, että tämä sopimus on voimassa tilillämme, vahvistetaan oikeudellisessa tarkastelussa	Käsittelijä
Telegram — kytketty pois päältä	Ei käytössä. Suunnitteilla oli ilmoitus omalle henkilöstöllemme Telegramin kautta; se on kytketty pois päältä, kunnes kyseisen siirron laillinen peruste on dokumentoitu, koska jopa rivi, jossa on vain hakemustunnus, ammatti ja maa, on pseudonymisoitua tietoa, jonka voimme yhdistää teihin	Ei sovelleta, kun kytketty pois päältä	Ei käytössä
Asiakasyritys (käyttäjäyritys) — vain silloin, kun ehdotamme teitä tietylle työmaalle ja tiedätte siitä	Mitä asiakas tarvitsee omiin lakisääteisiin velvollisuuksiinsa: tunnuksenne, ammattinne, työmaa ja ajanjakso sekä kunkin vaatimuksen tila perusteineen ja tarkistuspäivämäärineen — asiakassivun kautta. Jos asiakas on työmaan päätoteuttaja, laki vaatii sitä erikseen kirjaamaan nimenne, syntymäaikanne ja veronumeronne työmaan työntekijäluetteloon (laki 738/2002, 52 b §); se on erillinen, lain vaatima luovutus, ja se hoidetaan asiakassivun ulkopuolella. Ei koskaan passikopiota, verokorttia, pankkitietoja, nettopalkkaa tai terveystietoja asiakassivun kautta — katso Tiedot ja luottamuksellisuus (EN)	Suomi	Itsenäinen rekisterinpitäjä vastaanottamilleen tiedoille
Työsuojeluviranomainen (työsuojelu — 1.1.2026 alkaen Lupa- ja valvontavirasto) ja muut viranomaiset	Mitä laki oikeuttaa heidät saamaan pyynnöstä — sopimukset, työehtosopimuksen mukainen luokittelu, tunnit, palkkalaskelmat, työnteko-oikeuden peruste	Suomi	Viranomainen

Puhelimella taulukkoa voi vierittää sivusuunnassa.

Emme myy tai vuokraa tietojanne, emme käytä niitä mainontaan, emmekä luovuta mitään asiakasyritykselle ennen kuin tiedätte siitä. Jokainen käsittelijä toimii kirjallisten ohjeidemme mukaisesti ja vain yllä olevassa taulukossa mainittuihin tarkoituksiin.

Siirrot EU:n ja ETA:n ulkopuolelle

Kaksi yllä olevan luettelon palvelua käsittelee tietoja Euroopan talousalueen ulkopuolella. Cloudflare Workers KV replikoi tietueenne, viestijonon ja niihin liittyvän käsittelyn Cloudflaren omassa verkossa, joten kopioita sijaitsee ETA:n ulkopuolisilla alueilla. Resend tallentaa meille toimittamansa sähköpostit — mukaan lukien niiden sisällön — Yhdysvaltoihin.

EU:n yleisen tietosuoja-asetuksen V luku edellyttää suojatoimen jokaiselle tällaiselle siirrolle. Molempien palveluntarjoajien osalta suojatoimena ovat heidän asiakastietojen käsittelysopimuksiinsa sisällytetyt EU:n vakiolausekkeet; molemmat palveluntarjoajat ilmoittavat myös osallistuvansa EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen Euroopan komission sertifioituja organisaatioita koskevan tietosuojan riittävyyttä koskevan päätöksen mukaisesti. Se, onko kumpikin sopimus voimassa omalla tilillämme, sekä palveluntarjoajien nykyinen sertifiointitila dokumentoidaan oikeudellisessa tarkastelussa; kunnes se on tehty, kuvaamme mekanismin sellaisena kuin palveluntarjoajat sen julkaisevat. Kopiot sovellettavista suojatoimista ovat saatavilla pyynnöstä osoitteesta info@gene-works.fi.

Telegram ei ole käytössä: suunnitellut ilmoitukset henkilöstölle sen kautta on kytketty pois päältä, kunnes kyseisen siirron oikeusperuste on dokumentoitu.

Oma sivunne — kirjautuminen ja ainoa eväste

Salasanaa ei ole, eikä teidän tarvitse luoda tiliä. Kun haluatte avata sivunne, pyydätte linkin käyttämäänne sähköpostiosoitteeseen; lähetämme linkin, joka toimii kerran ja vanhenee 30 päivän kuluttua. Sen käyttäminen luo istunnon ja asettaa kyseiselle laitteelle yhden evästeen, gw_session, 30 päivän ajaksi. Eväste ei sisällä muuta kuin satunnaisen arvon: ei nimeä, ei sähköpostiosoitetta, ei palkkalukua. Se on välttämätön pyytämäänne sivua varten (laki 917/2014, 205 §), joten klikattavaa evästebanneria ei ole; linkin ja istunnon 30 päivän kesto on oma asetuksemme, ei laissa säädetty aika. Sivusto ei aseta analytiikka- tai mainosevästeitä. Koko luettelo: Evästeet (EN).

Kirjautumissivu vastaa samalla tavalla riippumatta siitä, onko kirjoittamanne osoite tiedossamme: vastaus "olemme lähettäneet linkin" kertoisi muuten kenelle tahansa, onko tietty henkilö hakenut paikkaa. Työntekijän sivun linkki ei koskaan avaa asiakkaan sivua eikä päinvastoin. Kun kirjaudutte ulos, istunto poistetaan meidän järjestelmästämme, ei vain selaimestanne.

Mitä sivunne näyttää tänään: hakemuksenne sellaisena kuin sen saimme, sen tilan, antamanne suostumukset, jokaisen Suomen työmailla työskentelyä koskevan vaatimuksen ja sen tilan — todennettu, odottaa, puuttuu tai "tarkistettavana", kun kukaan ei ole vielä tarkistanut sitä — ja palkkatietonne, kun sellaiset on olemassa. Se ei näytä sisäistä kirjeenvaihtoamme tai muistiinpanojamme; voitte pyytää niitä sähköpostitse. Näytämme teille mieluummin harmaan "tarkistettavana"-tilan kuin rauhoittavan vihreän.

Kolme näkymää — ja mitä asiakas ei koskaan näe

Samat tiedot näytetään eri tavalla kolmelle osapuolelle: teille kokonaisuudessaan omalla sivullanne; asiakasyritykselle, joka johtaa työtänne työmaallaan, vain se, mitä se tarvitsee omiin lakisääteisiin velvollisuuksiinsa; ja työsuojeluviranomaiselle se, mitä laki sallii sen pyytää. Asiakassivun kautta asiakas ei koskaan näe kopiota passistanne tai luvastanne, verokorttianne tai veroprosenttianne, nettopalkkaanne, pankkitiliänne, viranomaisen määräämiä vähennyksiä tai perhetilannettanne. Terveystietoja ei näytetä asiakassivulla; kaikki lain edellyttämät tiedot työnteon rajoituksista käsitellään erikseen ja luovutetaan vain todennetulla oikeusperusteella. Suostumus tai kaupallinen sopimus ei poista tarpeellisuuden, luottamuksellisuuden ja pätevän oikeusperusteen vaatimuksia. Tietojen luovutukset, joita tietty laki edellyttää — kuten pääurakoitsijan ylläpitämä työmaaluettelo — tehdään tällä perusteella ja luetellaan erikseen. Koko taulukko on osoitteessa Tiedot ja luottamuksellisuus (EN).

Ei automaattisia päätöksiä

Laskuri on ohjeellinen, ei päätös. Se näyttää alustavan palkkaryhmävertailun, joka perustuu vastauksiinne ja julkaistuihin työehtosopimusten taulukoihin; ihminen hyväksyy palkkaryhmän, tuntipalkan ja kaikki ehdot tarkistettuaan asiakirjanne ja taitonne, ja tämä tapahtuu vain kirjallisessa työtarjouksessa. Jos vastauksenne eivät vastaa mitään sopimuksen työnkuvausta, laskuri ei tarkoituksella näytä mitään lukua, vaan tarjoaa teille sen sijaan manuaalista arviointia. Emme tee pelkästään automaattiseen tietojenkäsittelyyn perustuvia rekrytointipäätöksiä, joilla on teitä koskevia oikeudellisia tai vastaavia merkittäviä vaikutuksia (EU:n yleisen tietosuoja-asetuksen 22 artikla).

Oikeutenne ja miten voitte käyttää niitä

Teillä on oikeus saada pääsy teitä koskeviin tietoihin, joita säilytämme, pyytää niiden oikaisemista tai poistamista, rajoittaa niiden käsittelyä, vastustaa oikeutettuun etuumme perustuvaa käsittelyä — ja suoramarkkinoinnin vastustamista kunnioitetaan aina — saada meille antamanne tiedot koneluettavassa muodossa, kun käsittely perustuu suostumukseenne tai sopimukseen ja on automaattista, sekä peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta siihen, mitä tehtiin ennen sitä.

Miten tämä tapahtuu käytännössä. Avatkaa oma sivunne vahvistussähköpostin linkillä: se näyttää hakemuksenne, sen tilan, suostumuksenne ja jokaisen vaatimuksen tilan, ja siinä on painike, jolla voitte pyytää meitä poistamaan tietonne. Tai kirjoittakaa osoitteeseen info@gene-works.fi siitä sähköpostiosoitteesta, jota käytitte lomakkeessa; hakemustunnuksenne (GW-2026-…) mainitseminen auttaa meitä löytämään tietonne, mutta se ei ole ehto. Kummassakin tapauksessa ihminen vastaa ilman aiheetonta viivytystä ja kuukauden kuluessa pyynnön vastaanottamisesta (EU:n yleisen tietosuoja-asetuksen 12 artiklan 3 kohta); monimutkaisessa tapauksessa voimme pidentää aikaa enintään kahdella kuukaudella ja kerromme teille syyn ensimmäisen kuukauden aikana. Jokaisessa osaajapankin sähköpostiviestissä on linkki osaajapankista poistumiseen, ja jokaisessa kuukausittaisessa päivityksessä on linkki tilauksen perumiseen.

Poistamisella on rajansa, ja nimeämme ne sen sijaan, että piilottaisimme ne: työntekijän työnteko-oikeutta koskevat tiedot (ulkomaalaislaki 301/2004, 82 §, kaksi vuotta työsuhteen päättymisen jälkeen); vähimmäistodisteet, joita tarvitaan vastaamaan mahdollisiin vaateisiin sellaisesta rekrytoinnista, johon osallistuitte, yleensä enintään kahden vuoden ajan (EU:n yleisen tietosuoja-asetuksen 17 artiklan 3 kohdan e alakohta); asiakkaalle lähetetyn asiakirjapaketin loki. Kussakin tapauksessa kerromme teille, mitä säilytetään ja mihin asti. Poistopyyntö kirjataan välittömästi ja sen toteuttaa ihminen; mitään ei poisteta vähin äänin sillä välin.

Jos katsotte, että käsittelemme tietojanne lainvastaisesti, voitte tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuojavaltuutettu), tietosuoja.fi. Haluaisimme kuulla teistä ensin, mutta se ei ole ehto.

Tietoturva

Sivusto käyttää salattua yhteyttä, ja sen takana oleva tietovarasto on salattu tallennettuna. Profiilianne käsittelee rekrytointitiimimme. Kirjautumislinkit ovat kertakäyttöisiä; istuntoeväste on merkitty määreillä HttpOnly, Secure ja SameSite=Lax, joten mikään sivun komentosarja ei voi lukea sitä, eikä sitä lähetetä sivustojen välisten pyyntöjen mukana muuten kuin ylätason navigoinnissa. IP-osoitteestanne lomakkeet säilyttävät lyhytkestoisen pseudonymisoidun tunnisteen väärinkäytöslaskureita varten, ei lokia siitä, mistä lomakkeita lähetetään.

Emme koskaan peri työntekijöiltä rekrytointi- tai välityspalkkioita, pantteja tai niihin liittyviä palvelumaksuja, emmekä säilytä passien alkuperäiskappaleita. Työnteko-oikeutenne todistavia asiakirjoja pyydetään erillisellä kutsulla, tiettyä työmaata varten, suojattuun tietovarastoon — ei tämän sivuston lomakkeilla eikä chatissa. Jokainen viestimme tulee @gene-works.fi-osoitteesta; jos viesti ei tule sieltä, älkää vastatko siihen — lähettäkää se edelleen osoitteeseen info@gene-works.fi.

Yleisiä kysymyksiä

Tallentaako laskuri minusta mitään?

Ei. Kaikki tapahtuu selaimessanne. Vasta kun painatte "Lähetä profiili", laskelma liitetään lomakkeeseenne, ja siihen asti se on selaimenne istuntotallennustilassa ja katoaa, kun suljette välilehden.

Hakemukseni on tietovarastossa, joka kopioituu EU:n ulkopuolelle. Miksi?

Koska sitä aluksi käyttämämme alustapalvelu tarjoaa, ja sen kertominen on parempi kuin antaa ymmärtää, että järjestelmä on vain EU:n alueella. Tietue on salattu tallennettuna, se pysyy palveluntarjoajan omassa verkossa tietojenkäsittelysopimuksen mukaisesti, ja siirto tietovarastoon, jonka lainkäyttöalue on EU, on suunnitteilla. Kun se tapahtuu, tämä sivu päivitetään uudella versiopäivämäärällä.

Lähetin profiilin, mutta en rastittanut osaajapankin ruutua. Mitä sille tapahtuu?

Sitä käytetään nykyisessä valintaprosessissa. Prosessin päätyttyä säilytämme erillisessä arkistossa vain todisteet, joita tarvitaan mahdollisiin sitä koskeviin vaateisiin vastaamiseen, yleensä enintään kahden vuoden ajan; loput poistetaan. Teihin ei oteta yhteyttä tulevista tehtävistä, ettekä saa kuukausittaista päivitystä.

Tarvitsenko salasanan sivulleni?

Ette. Pyydätte linkin sähköpostiosoitteeseenne; se toimii kerran ja asettaa yhden välttämättömän evästeen 30 päivän ajaksi. Tiliä ei ole, ei menetettävää salasanaa eikä kolmannen osapuolen kirjautumista.

Näkeekö asiakas passini, verokorttini tai sen, kuinka paljon saan palkkaa käteen?

Ei. Asiakas näkee sen, mitä se tarvitsee omiin lakisääteisiin velvollisuuksiinsa — tunnuksenne, ammattinne, työmaanne, ajanjakson ja jokaisen vaatimuksen tilan perusteineen ja päivämäärineen. Lisätiedot: Tiedot ja luottamuksellisuus (EN).

Miten poistan tietoni?

Käyttäkää omalla sivullanne olevaa painiketta tai kirjoittakaa osoitteeseen info@gene-works.fi käyttämästänne osoitteesta; hakemustunnuksestanne on apua, mutta sitä ei vaadita. Vahvistamme, mitä poistettiin ja mitä meidän on mahdollisesti säilytettävä ja mihin asti.

Käytättekö sähköpostiani mainontaan?

Emme ilman erillistä suostumustanne. Saatte vahvistuksen, kirjautumislinkkinne ja viestejä omasta valintaprosessistanne. Kuukausittainen päivitys työmaista ja avoimista työpaikoista lähetetään vain niille, jotka ovat rastittaneet kyseisen erillisen ruudun, ja jokaisessa päivityksessä on yhden klikkauksen peruutuslinkki.

Lähteet, joihin tämä seloste perustuu

EU:n yleisen tietosuoja-asetuksen 5, 6, 12–22 ja 32 artikla sekä V luku · Laki yksityisyyden suojasta työelämässä 759/2004, 2–4 § · Ulkomaalaislaki 301/2004, 82 § (työnantajan velvollisuudet ja kahden vuoden säilytysaika) · Yhdenvertaisuuslaki 1325/2014, 8, 12–13 ja 17 § · Laki tilaajan selvitysvelvollisuudesta ja vastuusta ulkopuolista työvoimaa käytettäessä 1233/2006, 4–5 a ja 7 § · Työturvallisuuslaki 738/2002, 52 a–52 b § · Laki sähköisen viestinnän palveluista 917/2014, 200 ja 205 § sekä Traficomin evästeohjeistus (voimassa 13.9.2021 alkaen) · Tietosuojavaltuutetun päätös 13.8.2020, asia 6652/154/19, hakijatietojen säilyttämisestä · Resendin ja Cloudflaren julkiset tietojenkäsittelysopimukset. Tarkistettu lähdeteksteistä 25.–26.9.2026.

Tietosuojaseloste, versio 26.9.2026 (tarkistettu samana päivänä oikeudellisen ennakkotarkastuksen jälkeen) — kirjoitettu nykyistä arkkitehtuuria varten, jossa hakemukset tallennetaan Cloudflare Workers KV:hen ja lähetetään eteenpäin omalta Suomessa sijaitsevalta palvelimeltamme. Oikeudellinen tarkastus on vireillä. Tähän selosteeseen tehtävät muutokset julkaistaan tällä sivulla uudella versiopäivämäärällä.