Tietosuoja

Tietosuoja Cervi-konsernissa 

Cervi-konserni sitoutuu suojaamaan asiakkaidensa, työntekijöidensä, työnhakijoidensa ja verkkosivujen käyttäjien henkilötietoja. Käsittelemme henkilötietoja aina lainmukaisesti, huolellisesti ja läpinäkyvästi. 

Tämä tietosuojaseloste koskee kaikkia Cervi-konsernin yhtiöitä, ellei yksittäisen yhtiön verkkosivuilla ole erikseen toisin ilmoitettu.

Rekisterinpitäjä

Rekisterinpitäjä on se Cervi-konsernin yhtiö, jonka kanssa asiakas, työntekijä, työnhakija tai muu henkilö on asiointisuhteessa.

Kunkin yhtiön nimi, Y-tunnus ja yhteystiedot löytyvät kyseisen yhtiön verkkosivuilta. Rekisteröity voi tietosuojaan liittyvissä kysymyksissä ottaa yhteyttä myös osoitteeseen tietosuoja@cervi.fi.

Mitä henkilötietoja käsittelemme

Henkilötietoja käsitellään eri tilanteissa seuraavasti.

Asiakassuhteessa

• nimi
• yritys ja asema
• yhteystiedot
• sopimus- ja tilaustiedot
• laskutustiedot
• asiakasviestintä

Työsuhteessa

• työsuhdetiedot
• palkka- ja verotiedot
• työaikatiedot
• koulutustiedot
• työlainsäädännön edellyttämät tiedot

Rekrytoinnissa

• nimi ja yhteystiedot
• CV ja koulutustiedot
• työhistoria
• hakemukseen liittyvät tiedot

Verkkosivujen käytössä

• IP-osoite
• selaimen tekniset tiedot
• sivuston käyttötiedot
• evästetunnisteet

Chat- ja chatbot-palvelut

Verkkosivuilla voidaan käyttää chat- tai chatbot-palveluita asiakaspalvelun, tiedonhaun ja yhteydenottojen käsittelyn tukena. Palvelun käytön yhteydessä voidaan käsitellä käyttäjän antamia yhteys- ja viestintätietoja sekä keskustelun sisältöä.

Mihin tarkoituksiin tietoja käytetään

Henkilötietoja käsitellään esimerkiksi seuraaviin tarkoituksiin:

• asiakassuhteiden hoitaminen
• palveluiden ja projektien toteuttaminen
• sopimusten hallinta
• laskutus ja taloushallinto
• asiakasviestintä
• rekrytointiprosessien toteuttaminen
• verkkosivujen kehittäminen
• markkinointi (suostumuksen perusteella)

Tietojen antaminen: Henkilötietojen antaminen voi olla tarpeen esimerkiksi sopimuksen tekemiseksi tai palvelun toteuttamiseksi. Mikäli tarvittavia henkilötietoja ei anneta, palvelua tai sopimusta ei välttämättä voida toteuttaa.

Tietojen lähteet

Henkilötiedot saadaan ensisijaisesti rekisteröidyltä itseltään asiakassuhteen, työsuhteen, rekrytointiprosessin tai verkkopalveluiden käytön yhteydessä. Tietoja voidaan saada myös työnantajan, asiakkaan, yhteistyökumppanin tai muun rekisteröidyn valtuuttaman tahon toimittamina sekä julkisista rekistereistä ja viranomaislähteistä lainsäädännön sallimissa rajoissa.

Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu johonkin seuraavista perusteista

Sopimus: Kun käsittely on tarpeen sopimuksen toteuttamiseksi tai siihen liittyvien toimenpiteiden suorittamiseksi.

Lakivelvoite: Esimerkiksi kirjanpitoa, verotusta tai työlainsäädäntöä koskevat velvoitteet.

Oikeutettu etu: Esimerkiksi asiakassuhteen ylläpito ja palvelujen kehittäminen tai tietoturva.

Suostumus: Esimerkiksi markkinointievästeet ja analytiikka.

Tietoturva

Cervi-konserni suojaa henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten käyttöoikeuksien hallinnalla, tietojärjestelmien suojaamisella sekä henkilöstön ohjeistuksella.

Kenelle tietoja voidaan luovuttaa

Henkilötietoja voidaan luovuttaa tai käsitellä seuraavien tahojen toimesta:

• Cervi-konsernin yhtiöt
• IT- ja järjestelmätoimittajat
• taloushallinnon palveluntarjoajat
• rekrytointijärjestelmien toimittajat
• viranomaiset lainsäädännön edellyttämissä tilanteissa

Henkilötietoja ei myydä kolmansille osapuolille.

Henkilötietojen säilytys

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lainsäädännön edellyttämän ajan.

Tietojen siirto EU/ETA-alueen ulkopuolelle

Osa palveluntarjoajista voi käsitellä tietoja EU/ETA-alueen ulkopuolella. Tällöin käytetään EU:n tietosuoja-asetuksen mukaisia suojamekanismeja, kuten esimerkiksi EU-komission mallisopimuslausekkeita (SCC) tai EU–USA Data Privacy Framework -järjestelyä.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy omiin tietoihinsa
• pyytää virheellisten tietojen korjaamista
• pyytää tietojen poistamista
• rajoittaa henkilötietojen käsittelyä
• vastustaa suoramarkkinointia
• peruuttaa antamansa suostumus

Voit käyttää oikeuksiasi ottamalla yhteyttä rekisterinpitäjään. Rekisterinpitäjän yhteystiedot löytyvät kyseisen Cervi-konsernin yhtiön verkkosivuilta.

Valvontaviranomainen

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojalainsäädäntöä. Tietosuojavaltuutetun toimisto https://tietosuoja.fi

Muutokset tietosuojaselosteeseen

Cervi-konserni voi päivittää tätä tietosuojaselostetta tarvittaessa. Ajantasainen versio julkaistaan verkkosivuillamme.

Viimeisin päivitys 22.10.2026

Verkkosivut ja evästeet

Sivustomme voivat sisältää upotettua sisältöä (esimerkiksi videoita, karttoja, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla. Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustoille.

Cervi-konsernin verkkosivuilla käytetään evästeitä ja muita vastaavia teknologioita sivuston toiminnan, analytiikan ja markkinoinnin toteuttamiseen. Käyttäjä voi muuttaa tai peruuttaa evästeisiin antamansa suostumuksen milloin tahansa sivuston evästeasetuksista. Käytössämme ovat seuraavat evästetyypit.

Välttämättömät evästeet

Mahdollistavat verkkosivun teknisen toiminnan, kuten sivuston turvallisuuden ja evästeasetusten tallentamisen.

Analytiikkaevästeet

Auttavat ymmärtämään, miten verkkosivua käytetään ja miten sitä voidaan kehittää.

Markkinointievästeet

Mahdollistavat markkinointikampanjoiden mittaamisen ja markkinoinnin kohdentamisen. Käyttäjä voi hallita evästeasetuksia verkkosivulla olevan suostumustyökalun kautta.

Google Analyticsin ja Google Adsin yhteydessä kerättyjä tietoja voidaan käyttää myös markkinoinnin kohdentamiseen ja mittaamiseen. Mikäli käyttäjä on kirjautunut Google-tililleen ja antanut suostumuksen markkinointievästeisiin, tietoja voidaan yhdistää Googlen käyttäjäprofiiliin. Tietojen käyttö perustuu käyttäjän antamaan suostumukseen, ja käyttäjä voi hallita tai peruuttaa suostumuksensa milloin tahansa evästeasetusten kautta.

Voit aina muuttaa evästeasetuksiasi sivun alareunan Tietosuoja-linkistä. 

Verkkosivujen analytiikka ja markkinointityökalut

Sivustoilla voidaan käyttää esimerkiksi seuraavia palveluja:

• Google Analytics – verkkosivujen analytiikka
• Meta Pixel – markkinoinnin mittaaminen
• Tracklution – kampanjoiden analytiikka
• Leadoo, Booosted, Groweo tai muu – chat-palvelu verkkosivukävijöille

Markkinointiin liittyvät työkalut aktivoituvat käyttäjän hyväksynnällä evästeasetusten kautta. Chat- ja chatbot-palvelut aktivoituvat palvelukohtaisten asetusten ja käyttäjän tekemien valintojen mukaisesti. Keskustelun aloittaminen voi käynnistää palvelun toiminnan ja siihen liittyvän tietojen käsittelyn.