Privaatsuspoliitika

1. PRIVAATSUSPOLIITIKA / KLIENT

(Kuupäev 8.5.2026)

1.1. Vastutav andmetöötleja

Aaltovoima Oy / Aaltovoima Teollisuus Oy / Aaltovoima Pohjoinen Oy

Linnoitustie 3, 02600 Espoo

1.2. Andmekaitseküsimuste eest vastutav isik

Sara Kervinen, personalijuht

040 123 9817

sara.kervinen@aaltovoima.fi

1.3. Privaatsuspoliitika kirjeldus

Käesolev privaatsuspoliitika selgitab kooskõlas isikuandmete kaitse üldmääruse (679/2016/EL) artiklitega 13 ja 14 ning andmekaitseseadusega (1050/2018), kuidas vastutav töötleja töötleb ärikliendi kliendisuhte haldamisega seotud isikuandmeid.

1.4. Isikuandmete töötlemise eesmärk ja õiguslik alus

Äriklientide isikuandmeid töödeldakse kliendisuhte haldamiseks ja analüüsimiseks, vastutava töötleja teenuste osutamiseks ja isikupärastamiseks, äritegevuse arendamiseks ja planeerimiseks, samuti turunduse, kaugmüügi ning arvamus- ja turu-uuringute eesmärgil. Lisaks töödeldakse isikuandmeid kliendisuhtluseks, mis toimub elektrooniliselt ja sihipäraselt.

Isikuandmeid võib töödelda kehtivate õigusaktidega lubatud viisil vastutava töötleja gruppi kuuluvate ettevõtete ja vastutava töötleja poolt hoolikalt valitud partnerite turunduslikel eesmärkidel (sealhulgas otseturundus, kaugmüük ning arvamus- ja turu-uuringud). Andmeid avaldatakse partneritele ainult ärikliendiregistrit toetavatel eesmärkidel ega ole vastuolus registri töötlemise eesmärkidega.

Isikuandmete töötlemise õiguslik alus on õigustatud huvi ärikliendisuhte haldamiseks ja sellega seotud lepinguliste suhete täitmiseks.

1.5. Töödeldavad isikuandmed

Andmesubjekti identifitseerimis- ja kontaktandmed, näiteks nimi, töökoha kontaktandmed (postiaadress, telefoninumber, e-post) ning teave andmesubjekti ametikoha, ametinimetuse ja rolli kohta.

• Turundus- ja reklaamitegevustega seotud teave, näiteks otseturunduse load ja keelud, turundusmeetmed
• Ärikliendisuhete või sisuliste seostega seotud teave, näiteks kliendinumber, kliendisuhte algus- ja lõppteave ning meetod, kliendisuhete haldamise ja kontaktidega seotud teave (nt tellimuste ja tühistamiste teave, tagasiside ja klienditeeninduse sündmuste andmed), arveldus- ja sissenõudmisteave.
• Elektrooniliste teenuste haldamisega seotud teave, näiteks uudiskirjade tellimused ja isikuandmeid sisaldavad küpsised, samuti tuvastatud kasutaja teenusega seotud teave, näiteks teave teenuse funktsioonide kohta. Kasutajanimi ja parool
• Andmesubjekti andmete muudatused eespool nimetatud isikuandmete kategooriates.

1.6. Registri regulaarsed allikad

Isikuandmeid kogutakse andmesubjektilt endalt, erinevatest teenustest, mida andmesubjekt kasutab, ja seoses erinevate turundusmeetmetega. Isikuandmeid võidakse koguda ja ajakohastada ka vastutava töötleja partnerite registritest, äriregistrist ning ettevõtetelt ja asutustelt, kes pakuvad isikuandmetega seotud teenuseid.

1.7. Andmete edastamine ja ülekandmine

Isikuandmeid töötlevad väljaspool ettevõtet ainult lepingupartnerid. Lepingutes käsitletakse konkreetselt andmekaitset ja isikuandmete töötlemist. Põhimõtteliselt võib isikuandmeid avaldada ainult eesmärkidel, mis toetavad äriklientide registri ärilist eesmärki ja kus andmete kasutamise eesmärk ei ole vastuolus käesoleva registri kasutamise eesmärkidega.

Klientide isikuandmeid ei avaldata, välja arvatud seaduse nõuete kohaselt või olukordades, kus andmete avaldamine on kohustuslik töötaja huvide ja õiguste elluviimiseks.

Kui vastutav töötleja müüb või muul viisil korraldab oma äritegevust, võib andmeid avaldada ostjatele seoses ettevõtte ümberkorraldustega.

Andmeid ei edastata väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda, välja arvatud juhul, kui edastamiseks on otsene vajadus, näiteks teenuse tehnilise teostamise tõttu. Sellistel juhtudel tagab vastutav töötleja seadusega nõutava andmekaitse taseme ja tagab ka lepingute kaudu kõrgetasemelise andmekaitse.

1.8. Andmekaitse

Isikuandmeid sisaldavad andmebaasid on kaitstud tehniliste vahenditega, näiteks tulemüüride ja paroolidega. Säilitamine toimub lukustatud ruumides ja juurdepääs ruumidele on piiratud. Käsitsi hooldatavad ja töödeldavad materjalid asuvad ruumides, mis on volitamata isikutele ligipääsmatud.

Tehnilised lahendused on ajakohased ja neid uuendatakse regulaarselt kas automaatsete või käsitsi uuenduste vormis. Viirusetõrje on olemas ja kõrvalekalletele reageeritakse. Samuti reageeritakse tulemüüri tuvastatud kõrvalekalletele.

1.9. Andmete säilitamise aeg

Andmesubjekti isikuandmeid säilitatakse ainult seni, kuni see on vajalik käesolevas privaatsuspoliitikas nimetatud eesmärkide täitmiseks või kuni saame taotluse nende kustutamiseks.

1.10. Andmesubjekti õigused

Teil on õigus kontrollida, milliseid isikuandmeid oleme teie kohta kogunud, ja mõjutada seda, kuidas me neid kasutame. Teil on kohaldatavate õigusaktide raames järgmised õigused:

Õigus andmetega tutvuda – teil on õigus kontrollida, milliseid andmeid oleme teie kohta kogunud, või saada kinnitus, et meie registris ei ole teie kohta isikuandmeid. Samuti võite esitada meile taotluse andmete parandamiseks või täiendamiseks, kui teie andmed on ebaõiged, ebatäpsed või mittetäielikud.

Õigus vastuväidete esitamiseks – kui arvate, et meil ei ole õigust teie isikuandmeid töödelda või et oleme neid töödelnud ebaseaduslikult, võite oma andmete töötlemisele vastuväite esitada. Töötleme teie taotlust esimesel võimalusel.

Õigus olla unustatud – andmesubjektil on õigus nõuda isikuandmete kustutamist kohaldatavate andmekaitsealaste õigusaktide piires ja kooskõlas nendega.

Õigus esitada kaebus – kui arvate, et me rikkume isikuandmete töötlemisel kohaldatavaid õigusakte, on teil õigus esitada kaebus andmekaitse ombudsmanile. Kaebuse esitamise juhised leiate aadressilt https://tietosuoja.fi/yhteystiedot

1.11. Küpsiste kasutamine

Meie veebisaidid sisaldavad küpsiseid, kuna soovime pakkuda teile internetis praktilisi, lihtsaid ja usaldusväärseid teenuseid. Küpsiseid kasutatakse väikeste failide salvestamiseks teie seadmesse, nt teie arvutisse või nutitelefoni. Nende seadmesse jäämise aeg sõltub küpsise tüübist. Meie veebisaitidel ei sisalda küpsised isikuandmeid ja neid ei saa külastaja tuvastamiseks kasutada.

Küpsiste eesmärk on parandada kasutusmugavust (kasutajanime ja parooli sisestamisel mäletatakse neid, nii et te ei pea seansi jooksul sama teavet mitu korda sisestama) ja kasutuskogemust (kasutame küpsiseid, et teada saada, kuidas külastajad meie veebisaidile jõuavad, et saaksime oma teenuseid täiustada. Näiteks aitab Google Analytics analüüsida, kuidas külastajad meie veebisaiti kasutavad, ja see võimaldab meil jälgida ka meie veebisaidi liiklust).

Teil on alati võimalik oma brauseris oma isiklikke seadeid muuta ja küpsiste kasutamist keelata.

1.12. Privaatsuspoliitika muutmine

Me arendame oma privaatsuspraktikaid ja seetõttu võib osutuda vajalikuks seda privaatsuspoliitikat muuta. Muudatused võivad tuleneda ka õigusaktide muudatustest. Kui muudatused on olulised või kui kavatseme teavet kasutada muul otstarbel kui siin nimetatud, teavitame andmesubjekte muudatustest.

Kui teil on selle kohta küsimusi, võtke palun ühendust aadressil sara.kervinen@aaltovoima.fi

2. ANDMEKAITSE DEKLARATSIOON / TÖÖTAOTLEJA JA TÖÖTAJA

(Kuupäev 8.5.2026)

2.1. Andmetöötleja

Aaltovoima Oy / Aaltovoima Teollisuus Oy / Aaltovoima Pohjoinen Oy

Linnoitustie 3, 02600 Espoo

2.2. Andmekaitseametnik

Sara Kervinen, personalijuht

040 123 9817

sara.kervinen@aaltovoima.fi

2.3. Andmekaitseavalduse kirjeldus

Käesolev andmekaitseavaldus selgitab vastavalt isikuandmete kaitse üldmääruse (679/2016/EL) artiklitele 13 ja 14 ning andmekaitseseadusele (1050/2018), kuidas vastutav töötleja töötleb tööle kandideerijate ja töötajatega seotud isikuandmeid.

2.4 Isikuandmete töötlemise eesmärk ja õiguslik alus

Tööle kandideerijate andmeid töödeldakse värbamisprotsessi ja sellega seotud küsimuste eesmärgil. Lisaks töödeldakse andmeid kandidaatidega suhtlemiseks. Tööle kandideerijate andmeid töödeldakse tööle kandideerija soovil ning tööle kandideerijatega suhtlemisel on vastutaval töötlejal õigustatud huvi teavitada päevakajalistest teemadest ja anda muuhulgas teavet tööotsingu ja elu kohta.

Töötajate isikuandmeid töödeldakse seoses töösuhete haldamise ja sellega seotud tööandja kohustustega. Lisaks töödeldakse andmeid töötajatega suhtlemise elluviimiseks. Andmete töötlemise aluseks on töötaja ja vastutava töötleja vahelisest töösuhtest tulenev õigustatud huvi ning tööandja kohustuste haldamisega seotud õigusaktid. Konkreetsete isikuandmete töötlemiseks on vaja töötaja nõusolekut.

Registri andmeid kasutatakse:

• Värbamisprotsessi haldamiseks
• Kandidaatidega suhtlemiseks
• Tööhõive haldamiseks
• Töötundide ja puudumiste jälgimiseks
• Töötajatega ühenduse võtmiseks
• Palga maksmiseks
• Lisahüvede (sh telefoni-, auto-, spordi- või lõunahüvitiste) haldamiseks
• Värbamiseks
• Seadusjärgsete kohustuste (sh maksustamine, kindlustus, Kela) täitmiseks
• Töötervishoiu korraldamiseks
• Andmesubjekti õiguste teostamiseks
• Vastutava töötleja tegevuse ja planeerimise statistika koostamiseks

Isikuandmeid võidakse ülalmainitud eesmärkidel töödelda samasse gruppi kuuluvates ettevõtetes grupp vastutava töötlejana.

2.5. Tööotsijate töödeldavad isikuandmed

• Isiku põhiandmed, näiteks ees- ja perekonnanimi, kontaktandmed ja kodakondsus.
• Haridusandmed, näiteks kraadid, erioskused, kvalifikatsioon, pädevused,
• Keeleoskus jne.
• Töökogemus, näiteks tööajalugu ja soovitused, tööluba.
• Tööotsingu ja töötamisega seotud teave, näiteks tööotsingu staatus, soovid tööülesannete ja töökoha asukoha osas, võimalik teave isiku- ja sobivushindamise kohta, foto- ja kasutatavusteave, võimalikud tööotsinguga seotud huvivaldkonnad.
• Muu tööotsinguga seotud teave, näiteks juhiloa andmed

2.6. Töödeldavad töötajate isikuandmed

Register töötleb ainult isikuandmeid, mis on vajalikud kasutamise eesmärgi saavutamiseks, mille hulka kuuluvad

• tööotsingu protsessiga seotud teave (tööle kandideerimine, haridus, töökogemus, kvalifikatsioon, muu töötaja esitatud teave)
• identifitseerimis- ja kontaktandmed (ees- ja perekonnanimi, aadress, telefoninumber, e-posti aadress, sünniaeg ja isikukood, sugu) ja muu identifitseerimiseks vajalik teave, nt. isikutunnistuse koopia
• tööleping ja muud töösuhtega seotud kokkulepped (töösuhte algus- ja lõppkuupäev, töösuhte olemus, lisahüved)
• tööaja ja puudumiste jälgimisega seotud teave (haiguspuhkus, põhipuhkus, muud puudumised)
• ametiühingu teave (töötaja nõusolekul kogutud teave, mis on vajalik nt ametiühingule liikmemaksude arveldamiseks)
• tööülesannete sisu, arengut ja täitmist sisaldav teave
• töösuhte alusel makstava hüvitisega seotud teave (rahaline palk,
• hüvitised, boonused, maksuteave, sõidu- ja kuluhüvitised, tööandja sissemaksete teave)
• töötervishoiuga seotud teave, näiteks töötaja tervislik seisund (töötajalt endalt või muul viisil tema kirjalikul nõusolekul kogutud teave, mille töötlemine on vajalik)
• maksustamine, töötervishoid ja kindlustus teave
• töövahendite ja -seadmetega seotud teave
• töösuhte lõpetamisega seotud teave (lepingud, töötõend)
• varasema, individualiseeritud teabe muudatuste/logimise teave

2.7. Registri reguleeritud allikad

Tööle kandideerijate ja töötajate kohta kogutakse isikuandmeid peamiselt neilt endilt. Lisaks kogutakse andmeid töösuhte ja tööandja kohustuste haldamiseks kasutatavatest süsteemidest. Tööle kandideerija või töötaja nõusolekul võib andmeid koguda ka mujalt. Isiku krediidiandmete või karistusregistri andmete saamiseks isiku usaldusväärsuse kindlakstegemiseks ei ole luba vaja. Vastutav töötleja peab aga isikut selliste andmete hankimisest eelnevalt teavitama.

2.8. Andmete avalikustamine ja edastamine

Isikuandmeid töödeldakse väljaspool kontserni kuuluvaid ettevõtteid ainult lepingupartnerite poolt. Lepingutes käsitletakse konkreetselt andmekaitset ja isikuandmete töötlemist. Põhimõtteliselt võib isikuandmeid avaldada ainult eesmärkidel, mis toetavad tööotsijate või töötajate registri missiooni ja kus andmete eesmärk ei ole vastuolus selle registri eesmärkidega.

Tööotsijate ja töötajate isikuandmeid ei avaldata, välja arvatud seaduse nõuete kohaselt või olukordades, kus andmete avaldamine on kohustuslik töötaja huvide ja õiguste elluviimiseks.

Kui vastutav töötleja müüb või muul viisil korraldab oma ettevõtet, võidakse andmeid avaldada ostjatele seoses ettevõtte ümberkorraldamisega.

Andmeid ei edastata väljaspool Euroopa Liitu või Euroopa Majanduspiirkonda, välja arvatud juhul, kui edastamiseks on otsene vajadus, näiteks teenuse tehnilise teostamise tõttu. Sellistel juhtudel tagab vastutav töötleja seadusega nõutava andmekaitse taseme ja lepingute kaudu ka kõrgetasemelise andmekaitse.

2.9. Andmekaitse

Isikuandmeid sisaldavad andmebaasid on kaitstud tehniliste vahenditega, näiteks tulemüüride ja paroolidega. Säilitamine toimub lukustatud ruumides ja juurdepääs ruumidele on piiratud. Käsitsi hooldatavad ja töödeldavad materjalid asuvad ruumides, mis on volitamata isikutele ligipääsmatud.

Tehnilised lahendused hoitakse ajakohasena ja uuendatakse regulaarselt kas automaatsete või käsitsi uuenduste vormis. Viirusekaitse on olemas ja kõrvalekalletele reageeritakse. Samuti reageeritakse tulemüüri tuvastatud kõrvalekalletele.

2.10. Andmete säilitamise periood

Säilitame isikuandmeid töötlemise eesmärgist tuleneva aja jooksul, nii kaua, kui seadus seda nõuab, või kuni saame taotluse nende kustutamiseks. Kogu tööotsinguga seotud teavet säilitatakse meie registris 2 aastat alates viimasest toimingust või kontaktist. Kogu töösuhtega seotud teavet säilitatakse seaduses nõutud aja jooksul.

2.11. Andmesubjekti õigused

Teil on õigus kontrollida, milliseid isikuandmeid oleme teie kohta kogunud, ja mõjutada seda, kuidas me neid kasutame. Teil on kohaldatavate õigusaktide raames järgmised õigused:

Õigus andmetega tutvuda – teil on õigus kontrollida, milliseid andmeid oleme teie kohta kogunud, või saada kinnitus, et meie registris teie kohta isikuandmeid ei ole. Samuti võite esitada meile taotluse andmete parandamiseks või täiendamiseks, kui teie andmed on valed, ebatäpsed või mittetäielikud.

Õigus vastuväidete esitamiseks – kui arvate, et meil ei ole õigust teie isikuandmeid töödelda või et oleme neid töödelnud ebaseaduslikult, võite oma andmete töötlemisele vastuväite esitada. Töötleme teie taotluse esimesel võimalusel.

Õigus olla unustatud – andmesubjektil on õigus nõuda isikuandmete kustutamist kohaldatavate andmekaitsealaste õigusaktide piires ja kooskõlas nendega.

Õigus esitada kaebus – kui arvate, et me rikkume isikuandmete töötlemisel kohaldatavaid õigusakte, on teil õigus esitada kaebus andmekaitse ombudsmanile. Kaebuse esitamise juhised leiate aadressilt https://tietosuoja.fi/yhteystiedot

2.12. Küpsiste kasutamine

Meie veebisaidid sisaldavad küpsiseid, kuna soovime pakkuda teile internetis praktilisi, lihtsaid ja usaldusväärseid teenuseid. Küpsiseid kasutatakse väikeste failide salvestamiseks teie seadmesse, nt teie arvutisse või nutitelefoni. Nende seadmesse jäämise aeg sõltub küpsise tüübist. Meie veebisaitidel olevad küpsised ei sisalda isikuandmeid ja neid ei saa külastaja tuvastamiseks kasutada.

Küpsised on mõeldud kasutajamugavuse (kasutajanime ja parooli sisestamisel mäletatakse neid, nii et te ei pea seansi jooksul sama teavet mitu korda sisestama) ja kasutajakogemuse parandamiseks (kasutame küpsiseid, et teada saada, kuidas külastajad meie veebisaidile jõuavad, et saaksime oma teenuseid täiustada. Näiteks aitab Google Analytics analüüsida, kuidas külastajad meie veebisaiti kasutavad, ja see võimaldab meil jälgida ka meie veebisaidi liiklust).

Teil on alati võimalik oma brauseris oma isikuandmeid muuta ja küpsiste kasutamist keelata.

2.13. Privaatsuspoliitika muutmine

Me arendame oma privaatsuspraktikaid ja seetõttu võib olla vajalik seda privaatsuspoliitikat muuta. Muudatused võivad tuleneda ka õigusaktide muudatustest. Kui muudatused on olulised või kui kavatseme teavet kasutada muul otstarbel kui siin nimetatud, teavitame andmesubjekte muudatustest.

Kui teil on selle teema kohta küsimusi, võtke ühendust aadressil sara.kervinen@aaltovoima.fi