Tietosuoja- ja henkilötietojen käsittelypolitiikka

Insinööritoimisto Pohjatekniikka Oy
Voimaantulopäivä: 1.10.2026
Viimeksi päivitetty: 1.10.2026

1. Johdanto

Insinööritoimisto Pohjatekniikka Oy (“Pohjatekniikka”) on sitoutunut suojaamaan henkilötietoja sekä kunnioittamaan työntekijöiden, asiakkaiden, toimittajien, alihankkijoiden, yhteistyökumppaneiden, työnhakijoiden, verkkosivuston käyttäjien ja muiden sidosryhmien yksityisyyttä.

Henkilötietoja käsitellään soveltuvan tietosuojalainsäädännön, mukaan lukien EU:n yleisen tietosuoja-asetuksen (GDPR), mukaisesti.

Tässä tietosuoja- ja henkilötietojen käsittelypolitiikassa kuvataan Pohjatekniikan yleiset periaatteet henkilötietojen keräämiselle, käsittelylle, säilyttämiselle, suojaamiselle ja poistamiselle.

2. Rekisterinpitäjä

Insinööritoimisto Pohjatekniikka Oy

Nuijamiestentie 5 B
00400 Helsinki, Suomi
+358 9 4777 510

Tietosuoja-asioiden yhteyshenkilö:

Tapio Ranta-aho, Toimitusjohtaja
tapio.ranta-aho@pohjatekniikka.fi
+358 9 4777 510 tai +358 50 597 8613

Henkilötietojen käsittelyä koskevat kysymykset ja pyynnöt voidaan osoittaa yllä mainitulle yhteyshenkilölle.

3. Käsiteltävät henkilötiedot

Pohjatekniikka voi käsitellä henkilötietoja riippuen henkilön suhteesta yhtiöön sekä käsittelyn tarkoituksesta. Käsiteltäviä tietoja voivat olla esimerkiksi:

• nimi ja yhteystiedot;
• työnantaja, tehtävänimike ja ammatilliset yhteystiedot;
• asiakkaiden, toimittajien ja alihankkijoiden yhteystiedot;
• sopimusten, projektien ja projektinhallinnan edellyttämät tiedot;
• työntekijöiden ja työnhakijoiden tiedot;
• ammatillista pätevyyttä, koulutusta ja osaamista koskevat tiedot;
• työmaa- tai projektipääsyyn tarvittavat tiedot;
• laskutukseen ja muuhun hallintoon liittyvät tiedot;
• viestintä ja kirjeenvaihto; sekä
• verkkosivuston käyttöön liittyvät ja tekniset tiedot soveltuvin osin.

Henkilötietoja käsitellään vain siinä laajuudessa kuin se on kyseisen tarkoituksen kannalta tarpeellista.

4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja voidaan käsitellä muun muassa seuraaviin tarkoituksiin:

• asiakas-, toimittaja-, alihankkija- ja muiden liikesuhteiden hallinta;
• sopimusten ja projektien toteuttaminen ja hallinnointi;
• viestintä asiakkaiden ja muiden sidosryhmien kanssa;
• työsuhteiden ja rekrytoinnin hallinta;
• lakisääteisten, sopimuksellisten ja viranomaisvaatimusten täyttäminen;
• projekteihin ja työmaille pääsyyn, pätevyyksiin ja turvallisuuteen liittyvien vaatimusten hallinta;
• laskutus ja taloushallinto;
• yhtiön oikeutettujen liiketoiminnallisten ja oikeudellisten etujen suojaaminen; sekä
• yhtiön verkkosivuston ylläpito ja kehittäminen.

Käsittelyn oikeusperusteena voi tilanteesta riippuen olla sopimuksen täytäntöönpano, lakisääteisen velvoitteen noudattaminen, Pohjatekniikan oikeutettu etu tai suostumus silloin, kun suostumusta edellytetään.

5. Tietoturva ja henkilötietojen suojaaminen

Tietoa käsitellään hallitusti ja turvallisesti.

Pohjatekniikka käyttää asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen, luottamuksellisten tietojen ja projektiaineistojen suojaamiseksi asiattomalta käytöltä, häviämiseltä, muuttumiselta tai luovutukselta.

Dokumentoidun tiedon käyttöoikeudet määritetään työtehtävien ja vastuiden mukaisesti. Projektiaineiston tallennus, arkistointi, revisiohallinta ja jakelu toteutetaan hallitusti.

Henkilötietoja tai luottamuksellista tietoa käsittelevien työntekijöiden ja alihankkijoiden tulee ymmärtää ja noudattaa soveltuvia salassapitoa, tietoturvaa ja tietosuojaa koskevia vaatimuksia.

Tietoturvaan ja henkilötietoihin liittyvät poikkeamat ja tunnistetut riskit raportoidaan ja käsitellään ilman aiheetonta viivytystä.

6. Henkilötietojen luovuttaminen ja palveluntarjoajat

Henkilötietoja voidaan luovuttaa tai antaa asiakkaiden, viranomaisten, palveluntarjoajien, alihankkijoiden tai muiden osapuolten käsiteltäväksi silloin, kun se on tarpeen kyseisen liiketoiminnan toteuttamiseksi, perustuu lakiin tai on muutoin sallittua soveltuvan tietosuojalainsäädännön nojalla.

Kun ulkopuolinen palveluntarjoaja käsittelee henkilötietoja Pohjatekniikan puolesta, sovelletaan asianmukaisia salassapitoa, tietoturvaa ja tietosuojaa koskevia vaatimuksia.

Pohjatekniikka ei myy henkilötietoja kolmansille osapuolille.

7. Henkilötietojen siirto EU:n tai ETA:n ulkopuolelle

Jos henkilötietoja siirretään Euroopan unionin tai Euroopan talousalueen (ETA) ulkopuolelle, Pohjatekniikka varmistaa, että siirrolle on soveltuvan tietosuojalainsäädännön edellyttämä oikeusperuste ja asianmukaiset suojatoimet.

8. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen niiden käyttötarkoituksen kannalta tai kuin soveltuva lainsäädäntö, sopimusvelvoitteet tai perustellut liiketoiminnalliset tarpeet edellyttävät.

Säilytysajat määräytyvät siten tietojen tyypin ja käsittelyn tarkoituksen perusteella.

Henkilötiedot, joita ei enää tarvita, poistetaan, anonymisoidaan tai hävitetään turvallisesti asianmukaisella tavalla.

9. Rekisteröidyn oikeudet

Rekisteröidyllä voi soveltuvan tietosuojalainsäädännön mukaisten edellytysten täyttyessä olla oikeus:

• saada tietoa henkilötietojensa käsittelystä; 
• saada pääsy omiin henkilötietoihinsa; 
• pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista; 
• pyytää henkilötietojensa poistamista; 
• pyytää henkilötietojensa käsittelyn rajoittamista; 
• vastustaa henkilötietojensa käsittelyä; 
• pyytää tietojen siirtämistä järjestelmästä toiseen soveltuvissa tilanteissa; sekä 
• peruuttaa suostumuksensa silloin, kun käsittely perustuu suostumukseen. 

Näitä oikeuksia koskevat pyynnöt voidaan toimittaa Pohjatekniikan tietosuoja-asioiden yhteyshenkilölle.

Rekisteröidyllä on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

10. Henkilötietojen tietoturvaloukkaukset

Henkilötietojen epäillystä häviämisestä, luvattomasta luovuttamisesta, asiattomasta käytöstä tai muusta henkilötietoihin liittyvästä tietoturvaloukkauksesta on ilmoitettava yhtiön sisäisesti ilman aiheetonta viivytystä.

Pohjatekniikka arvioi ilmoitetut tapaukset ja toteuttaa tarvittavat korjaavat toimenpiteet. Mikäli soveltuva tietosuojalainsäädäntö sitä edellyttää, henkilötietojen tietoturvaloukkauksesta ilmoitetaan toimivaltaiselle valvontaviranomaiselle ja/tai rekisteröidyille.

Tietosuojaan ja tietoturvaan liittyvät poikkeamat voidaan käsitellä myös osana Pohjatekniikan poikkeamien käsittely- ja korjaavien toimenpiteiden prosessia.

11. Verkkosivusto ja evästeet

Pohjatekniikan verkkosivustolla voidaan käyttää evästeitä ja vastaavia teknologioita, jotka ovat tarpeen verkkosivuston toiminnan kannalta sekä soveltuvin osin verkkosivuston käytön analysointiin.

Evästeitä ja niitä koskevia valintoja koskevat tiedot annetaan verkkosivuston evästeiden hallintatoiminnon kautta.

Muita kuin välttämättömiä evästeitä käytetään soveltuvien suostumusta koskevien vaatimusten mukaisesti.

12. Vastuut ja jatkuva parantaminen

Tietosuoja ja tietoturva ovat osa Pohjatekniikan dokumentoitua johtamisjärjestelmää.

Tietosuojaan ja henkilötietojen käsittelyyn liittyvät vastuut huomioidaan henkilöstön perehdytyksessä, tietoturvakäytännöissä sekä dokumentoidun tiedon hallinnassa.

Tietoturva- ja tietosuojakäytäntöjen toimivuutta arvioidaan osana johdon katselmuksia, riskienhallintaa, poikkeamien käsittelyä ja jatkuvan parantamisen menettelyjä.

13. Tämän politiikan päivittäminen

Pohjatekniikka voi päivittää tätä politiikkaa tarvittaessa lainsäädännön, yhtiön toiminnan, tietojärjestelmien tai henkilötietojen käsittelytapojen muuttuessa.
Tämän politiikan ajantasainen versio julkaistaan Pohjatekniikan verkkosivustolla.