Tietosuoja

Päivitetty 25.3.2024

Tässä tietosuojaselosteessa kuvaamme, kuinka Metsäliitto Osuuskunta käsittelee asiakkaidensa ja jäsentensä henkilötietoja. Voimme päivittää tietosuojaselostetta, ja ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.

1. Rekisterinpitäjä

Metsäliitto Osuuskunta, Metsä Forest, Revontulenpuisto 2, 02100 Espoo, Suomi

Metsä Forest on Metsäliitto Osuuskunnan aputoiminimi

2. Yhteyshenkilö

Metsäliitto Osuuskunnan asiakaspalveluryhmä
Puh. +358 10 7770
Email: jasenpalvelut@metsagroup.com

3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Rekisteröityjä henkilöitä ovat Metsäliitto Osuuskunnan puunhankinta-, metsä- ja luonnonhoitopalveluiden potentiaaliset tai olemassa olevat asiakkaat sekä jäsenet. Henkilötietoja käsitellään sähköiseen asiointiin, puukauppoihin ja metsäpalveluihin liittyvien toimenpiteiden, osuussijoitusten, maksujen suorittamisen, laskutuksen, perinnän ja luottotietojen tarkistuksen yhteydessä. Lisäksi henkilötietoja käsitellään henkilön omien yhteydenottojen, asioinnin, asiakaskyselyiden, asiakkaan tunnistamisen, tuotteiden ja palveluiden kehittämisen, laadunhallinnan, raportoinnin, markkinoinnin ja sen kohdentamisen sekä muiden jäsenyyden / asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä.

Metsäliitto Osuuskunta saa metsänomistajien yhteystietoja myös Suomen metsäkeskuksen metsätietojärjestelmästä. Metsäliitto Osuuskunta käyttää näitä yhteystietoja metsätalouteen liittyvään suoramarkkinointiin (postitse lähetettävät markkinointikirjeet ja puhelinmarkkinointi).

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on 1) oikeutettu etu, joka perustuu asiakassuhteeseen tai potentiaaliseen asiakkuuteen (esim. jäsenyys, puukauppa tai metsäpalvelutilaus), tai suoramarkkinointiin Suomen metsäkeskuksen metsätietojärjestelmästä saaduille kontakteille, 2) suostumus, 3) puukauppa-/metsäpalvelusopimuksen täytäntöön paneminen tai 4) lakisääteisen velvoitteen noudattaminen.

4. Käsiteltävät henkilötiedot

Metsäkeskuksen metsätietojärjestelmästä saatavat metsänomistajan perustiedot:

• Henkilön etu- ja sukunimi
• Osoitteet, puhelinnumero
• Asiointikieli
• Metsänomistajan metsän sijaintikunta ja metsän pinta-alaluokka

Eri yhteydenottokanavien kautta saadut potentiaalisten asiakkaiden perustiedot:

• Henkilön etu- ja sukunimi
• Osoite, puhelinnumero, sähköpostiosoite
• Mahdolliset kiinteistöön liittyvät tiedot tarjouksen laatimiseksi

Yritysasiakkaiden yhteyshenkilöiden perustiedot:

• Henkilön etu- ja sukunimi
• Puhelinnumero, sähköpostiosoite
• Tehtävänimike yrityksessä ja rooli Metsä Forestin asiakkuudessa (esim. sopimukset)

Jäsenen ja asiakkaan perustiedot:

• Henkilön etu- ja sukunimi
• Syntymäaika tai henkilötunnus
• Osoitteet, puhelinnumero
• Y-tunnus
• Kielitunnus
• Jäseneksi liittymispäivä ja eroamispäivä
• Jäsen-/asiakasnumero
• Sähköpostiosoite
• Jäsenen/asiakkaan Metsäliitto Osuuskunnan yhteyshenkilö
• Jäsenen/asiakkaan valtuuttamat henkilöt
• Asuinkunta ja poikkeava vaalikunta
• Mahdollinen hallinto-organisaatio (tieto piiritoimikuntaan, edustajistoon, hallintoneuvostoon tai hallitukseen kuulumisesta)
• Jäsenen osuudet ja osuuspääomien korkotiedot
• Metsänomistajaryhmä ja verotustiedot
• Pankkitiedot
• Kiinteistötiedot
• Tiedot markkinointisuostumuksista ja -kielloista
• Mikäli henkilö kuollut, tieto tapahtuneesta
• Metsävaratiedot
• Mahdollinen edunvalvontatieto
• Konferenssi- ja kokouspyynnöt sekä -toiveet

Muut jäsenen/asiakkaan toiminnan perusteella syntyvät tiedot:

• Asiakastasot ja -ryhmät
• Myynti-, osto-, korjuu-, kuljetus-, metsänhoito, osuussijoitustapahtumat
• Tilausvahvistukset
• Maksutapahtumat ja luottotiedot
• Puutavaran mittaustiedot
• Kontakti-/keskusteluhistoria
• Bonustiedot
• Kirjautumiset Metsäverkko -palveluun ja siellä suoritetut tapahtumat
• Metsäverokirjanpito
• Sisäiset tarkastustulokset metsäoperaatioiden laadusta
• Ajoura- ja maanmuokkaustiedot
• Metsävaratietoon liitetyt valokuvat
• Tarjouspyyntö- ja tarjoustapahtumat
• Markkinointitapahtumat
• Asiakastyytyväisyys- ja muihin kyselyihin annetut vastaukset ja tiedot

Palvelun tai verkkosivuston tms. käytön yhteydessä kerätyt henkilötiedot, kuten:

• Palvelun/verkkosivun käyttö
• Laitetiedot
• Lokitiedot
• IP-osoite
• Evästeet sekä muut vastaavat teknologiat

5. Säännönmukaiset tietolähteet

Jäsen- ja asiakasrekisterin tiedot saadaan pääasiassa henkilöltä itseltään tai niitä kerätään puukauppojen sekä muiden jäsen- ja asiakaspalvelutapahtumien yhteydessä tai henkilön rekisteröityessä Metsäliitto Osuuskunnan tarjoamiin sähköisiin palveluihin. Lisäksi tietoja saadaan julkisista tietolähteistä (mm. Suomen metsäkeskuksen metsätietojärjestelmästä saatavat henkilötiedot tai muilta yhteistyökumppaneilta saatavat puhelinnumerot, kiinteistörekisteritiedot ja luottotiedot). Tietoja voidaan päivittää väestötietojärjestelmästä tai muista vastaavista luotettavana pidettävistä ulkoisista tietolähteistä. Metsäkeskus luovuttaa Metsäliitto Osuuskunnalle tietoja mm. uusista metsänomistajista, metsävaratiedoista ja toimenpide-ehdotuksista voimassaolevan lainsäädännön mukaisesti.

6. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsäliitto Osuuskunta voi luovuttaa tarvittaessa henkilötietojasi metsäsertifiointien yhteydessä sertifiointijärjestelmien edustajille (PEFC-sertifioinnin osalta Kestävän Metsätalouden Yhdistys ry:lle (KMY ry) ja alueellista sertifiointia valvoville auditointiyrityksille, sekä FSC®-sertifioinnin osalta Metsä Groupin FSC®-ryhmäsertifiointia (FSC-C111942) valvovalle auditointiyritykselle ja FSC® Internationalille.) Lisäksi tietoja voidaan luovuttaa siinä määrin kuin se on tarpeen soveltuvan lainsäädännön, oikeudenkäynnin tai täytäntöönpanokelpoisen viranomaispyynnön noudattamiseksi.

Metsäliitto Osuuskunta voi käyttää ulkoisia palveluntarjoajia. Tällaiset palveluntarjoajat ja niiden mahdolliset alihankkijat toimivat Metsäliitto Osuuskunnan henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palvelun tarjoamiseksi Metsäliitto Osuuskunnalle sen puolesta ja lukuun. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin.

Henkilötietojasi käsitellään pääsääntöisesti EU/ETA-alueella, mutta niitä voidaan käsitellä myös EU/ETA-alueen ulkopuolella. Metsäliitto Osuuskunta siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle  ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi ja käyttäneet Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste

7. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käsittelevät ainoastaan sellaiset henkilöt, joille käsittely on heidän työtehtäviensä vuoksi tarpeellista.

Paperidokumentteja säilytetään lukituissa tiloissa joihin vain niitä tarvitsevilla henkilöillä on pääsy.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien käyttöoikeus- ja pääsynhallintakäytänteet.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• peruuttaa suostumuksesi siltä osin kuin henkilötietojesi käsittely perustuu suostumukseen (Metsäliitto Osuuskunnan uutiskirje tai sähköinen markkinointi);
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella siltä osin kuin Metsäliitto Osuuskunnan oikeusperuste henkilötietojen käsittelylle on oikeutettu etu (mukaan lukien oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten);
• vaatia Metsäliitto Osuuskuntaa rajoittamaan henkilötietojesi käsittelyä; ja
• saada henkilötietosi koneluettavassa muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle, edellyttäen, että olet itse toimittanut henkilötiedot Metsäliitto Osuuskunnalle ja että tietojen käsittely perustuu suostumukseesi tai Metsäliitto Osuuskunnan ja sinun väliseesi sopimukseen.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsäliitto Osuuskuntaan verkkosivujemme kautta https://www.metsagroup.com/fi/Tietosuoja. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti, postitse tai lähettämällä sähköpostia alla mainittuun osoitteeseen. Metsäliitto Osuuskunta voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti sekä todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Pyynnöt voidaan toimittaa kirjallisesti:

Metsäliitto Osuuskunta
Jäsenpalvelut
jasenpalvelut@metsagroup.com

Revontulenpuisto 2
02020 METSÄ

Pyynnöt voidaan toimittaa henkilökohtaisesti:

Revontulenpuisto 2
02100 Espoo

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos meillä on siihen lainmukainen poikkeusperuste.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa valvontaviranomaisena toimii tietosuojavaltuutettu (tietosuoja(at)om.fi).

9. Tietojen säilytyskäytäntö

Henkilötietoja ylläpidetään ja päivitetään aktiivisesti koko yhteistyön elinkaaren ajan. Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää, tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi. Metsäliitto Osuuskunta on määritellyt erikseen tietojenpoistoajat, ja tietoja poistetaan säännöllisesti. 

Metsäliitto Osuuskunta säilyttää Suomen metsäkeskuksen metsätietojärjestelmästä saamiaan metsän omistajatietoja kahden vuoden ajan niiden vastaanottamisesta, jonka jälkeen tiedot poistetaan, jos metsänomistajasta ei ole tullut Metsäliitto Osuuskunnan asiakasta.

Päivitetty 09.05.2023

Tässä tietosuojaselosteessa kuvaamme, kuinka Metsäliitto Osuuskunta (Metsä Wood) käsittelee asiakkaiden ja muiden sidosryhmien edustajien henkilötietoja. Voimme päivittää tietosuojaselostetta aika ajoin, ja ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.

1. Rekisterinpitäjä

Metsäliitto Osuuskunta, Metsä Wood, pääkonttorin rekisteröity osoite Revontulenpuisto 2, 02100 Espoo, Suomi (jäljempänä ”Metsä Wood”)

Metsä Wood on Metsäliitto Osuuskunnan aputoiminimi.

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse
privacy@metsagroup.com

3.Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Rekisteröityjä henkilöitä ovat Metsä Woodin potentiaalisten ja olemassa olevien asiakkaiden ja muiden sidosryhmien edustajat.

Henkilötietoja käsitellään asiakas- ja sidosryhmäsuhteiden hallitsemiseksi sekä Metsä Woodin verkkopalveluihin (esim. metsawood.online, Wood Academy ja Finnwood) rekisteröitymiseen ja niiden käyttämiseen.

Metsä Wood käyttää henkilötietoja myös liiketoiminnan analysoinnin ja toiminnan tukemiseen, liiketoimintatiedon hallintaan, asiakkaan tunnistamiseen, asiakaskyselyihin, raportointiin, laskuttamiseen, tuotteiden ja palveluiden toimittamiseen, laadunhallintaan, tuotteiden ja palveluiden kehittämiseen, sisällön kohdentamiseen ja markkinointiin.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on  oikeutettu etu, joka perustuu potentiaaliseen tai olemassa olevaan asiakas-/sidosryhmäsuhteeseen välillämme.

4. Käsiteltävät henkilötiedot

Metsä Wood käsittelee seuraavia henkilötietoja:

• Nimi
• Katuosoite, postinumero, kaupunki, maa
• Puhelinnumero
• Sähköpostiosoite
• Organisaatio
• Koulutus
• Titteli / rooli / roolin kuvaus (esimerkiksi päätöksentekijä tai ylin johto)
• Kieli
• Konferenssi- ja kokouspyynnöt ja -toiveet
• Yhteydenottopreferenssi
• Tieto pääsystä Metsä Woodin sähköisiin palveluihin
• Asiakaskyselyiden kielto
• Markkinointisuostumukset ja -kiellot

Metsä Woodin verkkopalvelun, verkkosivuston tai ohjelmiston (Finnwood tai Finnframe) käytön yhteydessä kerätyt henkilötiedot, kuten:

• Palvelun/verkkosivun/ohjelmiston käyttö ja käyttötavoista saatava statistiikka
• Laitetiedot
• Lokitiedot
• IP-osoite
• Sijaintitiedot (maakoodi)
• Evästeet sekä muut vastaavat teknologiat

5. Säännönmukaiset tietolähteet

Henkilötietoja kerätään pääasiassa rekisteröidyltä itseltään yhteistyön alkaessa tai sen aikana. Lisäksi Metsä Wood kerää henkilötietoja rekisteröidyn henkilön vieraillessa Metsä Woodin tai sen kanssa samaan konserniin kuuluvien yhtiöiden verkkosivuilla tai -palveluissa.

6.Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsä Wood ei luovuta henkilötietoja luvattomasti kolmansille osapuolille. Metsä Wood tekee yhteistyötä erilaisten rakennusalalla toimivien kumppaneiden kanssa. Metsä Wood voi tällaisen yhteistyön puitteissa luovuttaa asiakkaan yhteystiedot yhteistyökumppanilleen, mikäli myös asiakas on tästä tietoinen ja haluaa tietonsa luovutettavan kyseiselle yhteistyökumppanille. Metsä Wood voi lisäksi luovuttaa henkilötietoja viranomaisille tai muille kolmansille osapuolille, mikäli se on esimerkiksi soveltuvan lainsäädännön tai täytäntöönpanokelpoisen viranomaispyynnön vuoksi tarpeellista.

Metsä Wood voi käyttää ulkoisia palveluntarjoajia. Tällaiset palveluntarjoajat ja niiden mahdolliset alihankkijat toimivat Metsä Woodin henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palveluiden tarjoamiseksi Metsä Woodille sen puolesta ja lukuun. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin.

Henkilötietoja voidaan käsitellä EU/ETA-alueen sisällä sekä EU/ETA-alueen ulkopuolella. Metsä Wood siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi ja käyttäneet Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste.

7. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käsittelevät ainoastaan sellaiset henkilöt, joille niiden käyttäminen on heidän työtehtäviensä perusteella tarpeellista.

Henkilötietoja sisältävät järjestelmät edellyttävät joko henkilökohtaisen käyttäjätunnuksen ja salasanan syöttämistä tai kertakirjautumistekniikan käyttämistä. Käyttäjäoikeudet vaativat erillisen hyväksynnän nimetyltä Metsä Woodin henkilöstöltä.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla teknisillä ja organitorisilla tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi
• liittyvällä perusteella; ja
• vaatia Metsä Woodia rajoittamaan henkilötietojesi käsittelyä

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsä Woodiin verkkosivujemme kautta https://www.metsagroup.com/fi/tietosuoja/. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti tai postitse alla mainittuun osoitteeseen. Metsä Wood voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti ja tarvittaessa varmistaa henkilöllisyytesi ennen pyyntösi käsittelyä.

Pyynnöt voidaan toimittaa kirjallisesti:

Metsäliitto Osuuskunta, Metsä Wood
Lakiasiat
Revontulenpuisto 2
02100 Espoo
Suomi

Pyynnöt voidaan toimittaa henkilökohtaisesti:

Revontulenpuisto 2
02100 Espoo

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos meillä on siihen lainmukainen poikkeusperuste.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa toimivaltainen viranomainen on tietosuojavaltuutettu (tietosuoja(at)om.fi).

9. Tietojen säilytyskäytäntö

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää, tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi.

Metsä Woodin asiakkaiden ja sidosryhmien henkilötietoja hallitaan aktiivisesti koko yhteistyön elinkaaren ajan.

Päivitetty 09.05.2023

Tässä tietosuojaselosteessa kuvaamme, kuinka Metsä Fibre käsittelee asiakkaidensa ja muiden sidosryhmiensä edustajien henkilötietoja. Voimme päivittää tietosuojaselostetta, ja ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.

1. Rekisterinpitäjä

Metsä Fibre Oy (jäljempänä ”Metsä Fibre”), pääkonttorin rekisteröity osoite
Revontulenpuisto 2, 02100 Espoo, Suomi

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse
privacy@metsagroup.com

3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Rekisteri sisältää henkilötietoja Metsä Fibren asiakkaiden ja sidosryhmien edustajista. Metsä Fibre käyttää kerättyjä henkilötietoja asiakas- ja sidos- ryhmäsuhteiden hallitsemiseksi sekä liiketoiminnan analysoinnin ja toiminnan tukemiseen, liiketoimintatiedon hallintaan, asiakkaan tunnistamiseen, asiakaskyselyihin, raportointiin, laskuttamiseen, tuotteiden toimittamiseen, laadunhallintaan, tuotteiden ja palveluiden kehittämiseen, sisällön kohdentamiseen ja markkinointiin.

Henkilötietoja käsitellään myös Metsä Fibren verkkopalveluihin (esim. Metsä Pulp Online ja Metsä Timber Online) rekisteröitymiseen ja niiden käyttämiseen.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on oikeutettu etu, joka perustuu olemassa olevaan tai potentiaaliseen asiakas- tai sidosryhmäsuhteeseen välillämme.

4. Käsiteltävät henkilötiedot

Käsittelemme sinusta seuraavia tietoja:

• Nimi
• Katuosoite, postinumero, kaupunki, maa
• Puhelinnumero
• Sähköpostiosoite
• Organisaatio
• Koulutus
• Titteli / Rooli / Roolin kuvaus (esim. päätöksentekijä, ylin johto; osa-alue, jolla henkilö työskentelee)
• Kieli
• Konferenssi- ja kokouspyynnöt ja -toiveet
• Yhteydenottopreferenssi
• Tieto käyttöoikeudesta Metsä Fibren sähköisiin palveluihin
• Asiakaskyselyiden kielto
• Markkinointikielto tai -suostumus

Verkkopalvelun tai verkkosivuston tms. käytön yhteydessä kerätyt henkilötiedot, kuten:

• Palvelun/verkkosivun käyttö; statistiikkatiedot käyttötottumuksista
• Laitetiedot
• Lokitiedot
• IP-osoite
• Sijaintitiedot (maakoodi)
• Evästeet sekä muut vastaavat teknologiat

5. Säännönmukaiset tietolähteet

Henkilötietoja kerätään pääasiassa rekisteröidyltä itseltään  yhteistyön alkaessa tai sen aikana. Lisäksi Metsä Fibre kerää henkilötietoja rekisteröidyn henkilön vieraillessa Metsä Fibren tai sen kanssa samaan konserniin kuuluvien yhtiöiden verkkosivuilla tai -palveluissa.

6. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsä Fibre ei luovuta henkilötietoja luvattomasti kolmansille osapuolille. Metsä Fibre voi luovuttaa henkilötietoja viranomaisille tai muille kolmansille osapuolille, mikäli se on esimerkiksi soveltuvan lainsäädännön tai täytäntöönpanokelpoisen viranomaispyynnön vuoksi tarpeellista.

Metsä Fibre voi käyttää ulkoisia palveluntarjoajia. Tällaiset palveluntarjoajat ja niiden mahdolliset alihankkijat toimivat Metsä Fibren henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palvelun tarjoamiseksi Metsä Fibrelle sen puolesta ja lukuun. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin.

Henkilötietoja käsitellään pääasiassa EU/ETA-alueella, mutta niitä voidaan käsitellä myös EU/ETA- alueen ulkopuolella. Metsä Fibre siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi ja käyttäneet Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin, tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste.

7. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käyttävät ainoastaan sellaiset henkilöt, joille niiden käyttäminen on heidän työtehtäviensä perusteella tarpeellista.

Henkilötietojen käsittely edellyttää henkilökohtaisen käyttäjätunnuksen ja salasanan tai kertakirjautumistekniikan käyttämistä. Käyttäjäoikeudet vaativat erillisen hyväksynnän nimetyltä Metsä Fibren henkilöstöltä.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla teknisillä ja organitorisilla tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet.

8.    Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella, ja
• vaatia Metsä Fibreä rajoittamaan henkilötietojesi käsittelyä.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsä Fibreen verkkosivujemme kautta https://www.metsagroup.com/fi/tietosuoja. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti tai postitse tässä kohdassa mainittuun osoitteeseen. Metsä Fibre voi pyytää sinua täsmentämään pyyntöäsi  kirjallisesti. Tarvittaessa Metsä Fibre pyytää sinua todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Pyynnöt voidaan toimittaa kirjallisesti:

Metsä Fibre Oy
Lakiasiat
Revontulenpuisto 2
02100 Espoo
Suomi

Pyynnöt voidaan toimittaa henkilökohtaisesti:

Revontulenpuisto 2
02100 Espoo

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos meillä on siihen lainmukainen poikkeusperuste.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa toimivaltainen viranomainen on tietosuojavaltuutettu (tietosuoja(at)om.fi).

9. Tietojen säilytyskäytäntö

Metsä Fibren asiakkaiden ja sidosryhmien henkilötietoja hallitaan aktiivisesti koko yhteistyön elinkaaren ajan.

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää, tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi.

Päivitetty 09.05.2023

Tässä tietosuojaselosteessa kuvaamme, kuinka Metsä Board käsittelee yritysasiakkaidensa ja muiden sidosryhmiensä edustajien henkilötietoja. Tietosuojaselostetta voidaan muuttaa aika ajoin. Ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.

1. Rekisterinpitäjä

Metsä Board Oyj, pääkonttorin rekisteröity osoite
Revontulenpuisto 2, 02100 Espoo, Suomi

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse
privacy@metsagroup.com

3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Rekisteröityjä ovat Metsä Boardin potentiaalisten ja olemassa olevien asiakkaiden ja sidosryhmien edustajat. Metsä Board käyttää kerättyjä henkilötietoja asiakas- ja sidosryhmäsuhteiden hallitsemiseksi. Metsä Board käyttää henkilötietoja myös liiketoiminnan analysoinnin ja toiminnan tukemiseen, liiketoimintatiedon hallintaan, asiakkaan tunnistamiseen, asiakaskyselyihin, raportointiin, laskuttamiseen, tuotteiden toimittamiseen, laadunhallintaan, tuotteiden ja palveluiden kehittämiseen, sisällön kohdentamiseen ja markkinointiin.

Henkilötietoja käsitellään myös Metsä Boardin verkkopalveluihin (esim. Metsä Board Online) rekisteröitymiseen ja niiden käyttämiseen.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on oikeutettu etu, joka perustuu potentiaaliseen tai olemassa olevaan asiakas- tai sidosryhmäsuhteeseen välillämme.

4.  Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoja:

• Nimi
• Katuosoite, postinumero, kaupunki, maa
• Puhelinnumero
• Sähköpostiosoite
• Organisaatio
• Titteli / Rooli / Roolin kuvaus (esimerkiksi päätöksentekijä tai ylin johto)
• Kieli
• Sukupuoli (kerätään joissain maissa asiakasviestinnän tarpeisiin)
• Konferenssi- ja tapaamistoiveet sekä -pyynnöt
• Tieto käyttöoikeudesta Metsä Boardin sähköisiin palveluihin
• Asiakaskyselyiden kielto
• Markkinointisuostumukset tai -kiellot
• Yhteydenottopyynnöt verkkosivujemme tai muiden kanavien kautta

Verkkopalvelun tai verkkosivuston tms. käytön yhteydessä kerätyt henkilötiedot, kuten:

• Palvelun/verkkosivun käyttö ja käyttötavoista saatava statistiikka
• Laitetiedot
• Lokitiedot
• IP-osoite
• Sijaintitiedot (maatieto)
• Evästeet sekä muut vastaavat teknologiat

5. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään yhteistyön alkaessa tai sen aikana. Lisäksi Metsä Board kerää henkilötietoja rekisteröidyn henkilön vieraillessa Metsä Boardin tai  sen kanssa samaan konserniin kuuluvien yhtiöiden verkkosivuilla tai -palveluissa.

6. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsä Board ei luovuta henkilötietoja luvattomasti kolmansille osapuolille. Metsä Board voi luovuttaa henkilötietoja viranomaisille tai muille kolmansille osapuolille, mikäli se on esimerkiksi soveltuvan lainsäädännön tai täytäntöönpanokelpoisen viranomaispyynnön vuoksi tarpeellista.

Metsä Board voi käyttää ulkoisia palveluntarjoajia. Tällaiset palveluntarjoajat ja niiden mahdolliset alihankkijat toimivat Metsä Boardin henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palvelun tarjoamiseksi Metsä Boardille sen puolesta ja lukuun. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin.

Henkilötietojasi käsitellään pääsääntöisesti EU/ETA-alueella, mutta niitä voidaan käsitellä myös EU/ETA-alueen ulkopuolella. Metsä Board siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi ja käyttäneet Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste

7. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käsittelevät ainoastaan sellaiset henkilöt, joille käsittely on heidän työtehtäviensä vuoksi tarpeellista.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla  tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet. Paperidokumentteja säilytetään lukituissa tiloissa joihin vain niitä tarvitsevilla henkilöillä on pääsy.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella; ja
• vaatia Metsä Boardia rajoittamaan henkilötietojesi käsittelyä.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsä Boardiin verkkosivujemme kautta https://www.metsagroup.com/fi/tietosuoja. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti tai postitse alla mainittuun osoitteeseen. Metsä Board voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti sekä todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Pyynnöt voidaan toimittaa kirjallisesti:

Metsä Board Oyj
Lakiasiat
Revontulenpuisto 2
02020 METSÄ

Pyynnöt voidaan toimittaa henkilökohtaisesti:

Revontulenpuisto 2
02100 Espoo

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos meillä on siihen lainmukainen poikkeusperuste.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa valvontaviranomaisena toimii tietosuojavaltuutettu (tietosuoja(at)om.fi).

9.Tietojen säilytyskäytäntö

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää, tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi. Henkilötietoja ylläpidetään ja päivitetään aktiivisesti koko yhteistyön elinkaaren ajan.

Päivitetty 09.05.2023

Tässä tietosuojaselosteessa kuvaamme, kuinka Metsä Tissue käsittelee yritysasiakkaidensa ja muiden sidosryhmiensä edustajien henkilötietoja. Tietosuojaselostetta voidaan muuttaa aika ajoin. Ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.

1. Rekisterinpitäjä

Metsä Tissue Oyj (jäljempänä ”Metsä Tissue”)
Revontulenpuisto 2, 02100 Espoo, Suomi

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse
privacy@metsagroup.com

3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Rekisteröityjä ovat Metsä Tissuen potentiaalisten ja olemassa olevien asiakkaiden ja sidosryhmien edustajat. Metsä Tissue käyttää kerättyjä henkilötietoja asiakas- ja sidosryhmäsuhteiden hallitsemiseksi. Metsä Tissue käyttää henkilötietoja myös liiketoiminnan analysoinnin ja toiminnan tukemiseen, liiketoimintatiedon hallintaan, asiakkaan tunnistamiseen, asiakaskyselyihin, raportointiin, laskuttamiseen, tuotteiden toimittamiseen, laadunhallintaan, tuotteiden ja palveluiden kehittämiseen, sisällön kohdentamiseen ja markkinointiin.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on oikeutettu etu, joka perustuu potentiaaliseen tai olemassa olevaan asiakas- tai sidosryhmäsuhteeseen välillämme.

4. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoja:

• Nimi
• Katuosoite, postinumero, kaupunki, maa
• Puhelinnumero
• Sähköpostiosoite
• Organisaatio
• Koulutus
• Titteli / Rooli / Roolin kuvaus (esimerkiksi päätöksentekijä tai ylin johto)
• Kieli
• Konferenssi- ja tapaamistoiveet sekä -pyynnöt
• Yhteydenottopreferenssi
• Tieto käyttöoikeudesta Metsä Tissuen sähköisiin palveluihin
• Asiakaskyselyiden kielto
• Markkinointisuostumukset tai -kiellot
• Yhteydenottopyynnöt verkkosivujemme tai muiden kanavien kautta

Verkkopalvelun tai verkkosivuston tms. käytön yhteydessä kerätyt henkilötiedot, kuten:

• Palvelun/verkkosivun käyttö ja statistiikka käyttötavoista
• Laitetiedot
• Lokitiedot
• IP-osoite
• Sijaintitiedot (maakoodi)
• Evästeet sekä muut vastaavat teknologiat

5. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään yhteistyön alkaessa tai sen aikana. Lisäksi Metsä Tissue kerää henkilötietoja rekisteröidyn henkilön vieraillessa Metsä Tissuen tai  sen kanssa samaan konserniin kuuluvien yhtiöiden verkkosivuilla tai -palveluissa.

6. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsä Tissue ei luovuta henkilötietoja luvattomasti kolmansille osapuolille. Metsä Tissue voi luovuttaa henkilötietoja viranomaisille tai muille kolmansille osapuolille, mikäli se on esimerkiksi soveltuvan lainsäädännön tai täytäntöönpanokelpoisen viranomaispyynnön vuoksi tarpeellista.

Metsä Tissue voi käyttää ulkoisia palveluntarjoajia. Tällaiset palveluntarjoajat ja niiden mahdolliset alihankkijat toimivat Metsä Tissuen henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palvelun tarjoamiseksi Metsä Tissuelle sen puolesta ja lukuun. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin.

Henkilötietojasi käsitellään pääsääntöisesti EU/ETA-alueella, mutta niitä voidaan käsitellä myös EU/ETA-alueen ulkopuolella. Metsä Tissue siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle  ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi ja käyttäneet Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste

7. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käsittelevät ainoastaan sellaiset henkilöt, joille käsittely on heidän työtehtäviensä vuoksi tarpeellista.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla  tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet. Paperidokumentteja säilytetään lukituissa tiloissa, joihin vain niitä tarvitsevilla henkilöillä on pääsy.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella; ja
• vaatia Metsä Tissueta rajoittamaan henkilötietojesi käsittelyä.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsä Tissueen verkkosivujemme kautta https://www.metsagroup.com/fi/tietosuoja/.  Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti, postitse tai lähettämällä sähköpostia alla mainittuun osoitteeseen. Metsä Tissue voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti sekä todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Pyynnöt voidaan toimittaa kirjallisesti:

Metsä Tissue Oyj
Lakiasiat
Revontulenpuisto 2
02020 METSÄ

Pyynnöt voidaan toimittaa henkilökohtaisesti:

Revontulenpuisto 2
02100 Espoo

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos meillä on siihen lainmukainen poikkeusperuste.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa valvontaviranomaisena toimii tietosuojavaltuutettu (tietosuoja(at)om.fi).

9.Tietojen säilytyskäytäntö

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää, tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi. Henkilötietoja ylläpidetään ja päivitetään aktiivisesti koko yhteistyön elinkaaren ajan.

Päivitetty 09.05.2023

Tässä tietosuojaselosteessa kuvaamme, kuinka käsittelemme henkilötietojasi Metsä Groupin eettisessä ilmoituskanavassa. Tietosuojaselostetta voidaan muuttaa aika ajoin, ja ajantasainen versio tietosuojaselosteesta löytyy aina verkkosivuiltamme.

1. Rekisterinpitäjä

Metsäliitto Osuuskunta (jäljempänä “Metsä Group”), Revontulenpuisto 2, 02100 Espoo.

Euroopan unionin lainsäädännön rikkomisesta ilmoittavien henkilöiden suojelusta annettuun direktiiviin ((EU) 2019/1937, ns. Whistleblower-direktiivi) liittyvästä kansallisesta lainsäädännöstä riippuen rekisterinpitäjänä voi myös toimia jokin Metsä Groupin paikallinen maayhtiö sellaisten tapausten osalta, jotka kuuluvat direktiivin soveltamisalaan.

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse osoitteeseen
privacy@metsagroup.com

3. Henkilötietojen käsittelyn tarkoitukset

Metsä Groupin eettinen ilmoituskanava (“ilmoituskanava”) antaa mahdollisuuden ilmoittaa väärinkäytösepäilyistä; kaikesta, mikä rikkoo lakia tai ei vastaa Metsä Groupin arvoja tai eettisiä toimintaperiaatteita. Ilmoituskanavaa käytetään jatkossa myös Whistleblower-direktiivin soveltamisalan mukaisiin ilmoituksiin EU-oikeuden tai kansallisen lainsäädännön rikkomisesta. Henkilötietoja saatetaan käsitellä ilmoituskanavan kautta tehtyjen ilmoitusten yhteydessä. Henkilötietoja käsitellään ainoastaan ilmoitusten käsittelyä ja mahdollisten väärinkäytösten tutkimista ja niihin puuttumista varten.

Käsittelyperusteemme henkilötietojen käsittelylle on joko i) Metsä Groupin Whistleblower-direktiiviin ja sen kansallisiin implementointilakeihin perustuva lakisääteinen velvollisuus tai ii) oikeutettu etu, joka perustuu 1. Metsä Groupin velvollisuuteen varmistua toimintansa lainmukaisuudesta ja soveltuvan lainsäädännön noudattamisesta, 2. Metsä Groupin jatkuvaan työhön edistää avointa, turvallista ja eettistä toimintakulttuuria ja 3. Metsä Groupin ja rekisteröidyn väliseen työ-/asiakkuus-/palveluntarjoajasuhteeseen tai muuhun  sidosryhmäsuhteeseen.

5. Käsiteltävät henkilötiedot

Metsä Group voi ilmoituskanavan yhteydessä saada henkilötietoja i) ilmoituksen tekevistä henkilöistä ja ii) ilmoituksen kohteena olevista henkilöistä. Ilmoituksen tekeminen on mahdollista myös anonyymisti. Kannustamme kuitenkin ilmoittajaa antamaan yhteystietonsa asian tehokkaan käsittelemisen varmistamiseksi.
Metsä Group ei tarkoituksellisesti kerää henkilötietoja, jotka kuuluvat erityisiin henkilötietoryhmiin (kuten henkilön terveyteen, rotuun, uskontoon tai poliittisiin mielipiteisiin liittyviä tietoja).

Käsiteltävät henkilötiedot voivat sisältää esimerkiksi seuraavia tietoja:

• etu- ja sukunimi
• kieli
• yhteystiedot (esim. sähköpostiosoite ja puhelinnumero)
• työrooli ja -titteli
• sukupuoli
• tiedot ilmoitetusta ja epäillystä väärinkäytöksestä

6. Tietolähteet

Tiedot saadaan ilmoittajan ilmoituskanavan kautta tekemästä ilmoituksesta sekä ilmoitukseen liittyvän tutkinnan aikana. Tutkinnan aikana henkilöihin voidaan olla tarkemmin yhteydessä lisätietojen saamiseksi ja tietojen oikeellisuuden varmistamiseksi (jos henkilö voidaan tunnistaa ilmoituksesta).

7. Tietojen säännönmukaiset luovutukset ja tietojen siirrot EU-/ETA-alueen ulkopuolelle

Metsä Group ei luovuta henkilötietoja oikeudettomasti kolmansille osapuolille. Metsä Group voi luovuttaa tietoja viranomaisille tai muille tahoille, jos asian tutkinta tai soveltuva lainsäädäntö sitä edellyttää.
Ulkoinen palveluntarjoaja vastaa ilmoituskanavan teknisestä toteutuksesta. Palveluntarjoaja ja sen alihankkijat toimivat Metsä Groupin henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palvelun tarjoamiseksi Metsä Groupille sen puolesta ja lukuun.

Metsä Group voi käsitellä henkilötietoja niissä maissa, joissa Metsä Groupilla on toimintaa. Siten henkilötietoja voidaan käsitellä sekä EU/ETA-alueella että sen ulkopuolella. Metsä Group siirtää tietojasi EU/ETA-alueen ulkopuolelle ainoastaan, kun jokin alla olevista tietosuojalainsäädännön mukaisista siirtoperusteista täyttyy:

• vastaanottajamaa tarjoaa Euroopan komission päätöksen mukaan asianmukaisen tietosuojan tason henkilötiedoille;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi käyttämällä Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tieto- suojalainsäädännön nojalla jokin toinen oikeusperuste.

8. Tietoturva

Henkilötietojasi käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käsittelee ainoastaan hyvin rajattu joukko Metsä Groupin työntekijöitä, joiden työtehtäviin kuuluu ilmoituskanavan kautta ilmi tulleiden väärinkäytösepäilyjen sisäinen tutkinta (pääasiassa Metsä Groupin Compliance Committee ja/tai paikallisten maayhtiöiden nimetyt henkilöt). Ilmoituskanavan kautta vastaanotetut ilmoitukset ovat ehdottoman luottamuksellisia.

Pääsy ilmoituskanavan tietoihin on salasanasuojattu. Pääsyoikeudet on määritelty Metsä Groupissa tarkkaa menettelytapaa noudattaen ja pääsyoikeuksia arvioidaan säännöllisesti.

Kaikki henkilötiedot on suojattu säännöllisesti arvioitujen ja asianmukaisten teknisten ja organisatoristen tietoturvatoimenpiteiden avulla. Niillä estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• vastustaa henkilötietojesi käyttämistä erityiseen tilanteeseesi liittyvällä perusteella siltä osin kuin Metsä Groupin oikeusperuste henkilötietojen käsittelylle on oikeutettu etu; ja
• vaatia Metsä Groupia rajoittamaan henkilötietojesi käsittelyä.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsä Groupiin verkkosivujemme kautta https://www.metsagroup.com/fi/tietosuoja/. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti tai postitse tässä kohdassa 9 mainittuun osoitteeseen. Metsä Group voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti ja todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos esimerkiksi henkilötietojesi käsittely on tarpeellista meneillään olevan väärinkäytösepäilyn tutkinnan kannalta tai Metsä Groupin lakisääteisten velvollisuuksien noudattamiseksi Whistleblower-direktiivin tai muun soveltuvan lainsäädännön perusteella.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta.

Pyynnöt voidaan toimittaa kirjallisesti seuraavaan osoitteeseen:

Metsäliitto Osuuskunta
Lakiasiat
Revontulenpuisto 2
02100 Espoo

Pyynnöt voidaan toimittaa henkilökohtaisesti osoitteeseen:

Revontulenpuisto 2
020100 Espoo

10. Tietojen säilytysajat

Henkilötietojasi käsitellään ainoastaan niin kauan kuin on tarpeellista ja oikeutettua sisäisen tutkinnan tai mahdollisten oikeudenkäyntien kannalta, tai niin kauan kuin soveltuva lainsäädäntö edellyttää. Säilytysaikoja arvioidaan säännöllisesti.

Päivitetty 09.05.2023

Tämä Metsä Groupin toimittajarekisterin tietosuojaseloste (“Tietosuojaseloste”) kuvaa henkilötietojen käsittelyssä noudatettavat käytännöt, sisältäen kuvauksen kerätyistä henkilötiedoista sekä siitä, miten henkilötietoja käsitellään. Tätä Tietosuojaselostetta voidaan muuttaa, ja ajantasainen versio löytyy aina verkkosivuiltamme.

1. Rekisterinpitäjä

Metsäliitto Osuuskunta tytäryhtiöineen (jäljempänä ”Metsä Group”), pääkonttorin rekisteröity osoite Revontulenpuisto 2, 02100 Espoo, Suomi

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse
privacy@metsagroup.com

3. Rekisterin nimi

Metsä Groupin toimittaja-, sopimus- ja toimittajan yhteyshenkilörekisteri (“Rekisteri”)

4. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Metsä Group käyttää tuote- ja palvelutoimittajiensa yhteyshenkilöiden henkilötietoja Metsä Groupin toimittajahallinnan yhteydessä esim. suunniteltaessa, järjestettäessä ja seurattaessa tapaamisia. Lisäksi henkilötietoja käytetään sähköisen allekirjoituksen, kyselyiden ja toimittajavaatimusten käsittelyn yhteydessä sekä tallennettaessa toimittajasopimuksia tietojärjestelmään. Toimittajat, jotka käyttävät Metsä Groupin toimittajaportaalia voivat nähdä omat yhteystietonsa.

Metsäliitto Osuuskunnan (Metsä Forestin) Toimittajaverkko-portaalissa sekä puunhankinnan ohjausjärjestelmissä kerätään lisäksi tietoja myös niistä toimittajien työntekijöistä, jotka työskentelevät Metsäliitto Osuuskunnan hakkuutyömaalla tai metsänhoitotyömaalla (”metsätyömaa”). Tämä on tarpeen työntekijöiden työturvallisuuden varmistamiseksi, resurssien hallinnoimiseksi ja suunnittelemiseksi sekä Metsäliitto Osuuskunnan lakisääteisten velvoitteiden toteuttamiseksi.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on tilanteesta riippuen joko i) oikeutettu etu, joka perustuu Metsä Groupin ja toimittajan väliseen toimitussuhteeseen tai metsätyömaalla työskentelevien toimittajien työntekijöiden osalta muuhun asialliseen yhteyteen tai ii) lakisääteisten työturvallisuusvelvoitteiden toteuttaminen siltä osin kuin Rekisterissä käsitellään Metsäliitto Osuuskunnan toimittajien työntekijöiden henkilötietoja.

5. Käsiteltävät henkilötiedot

Toimittajan yhteyshenkilön tiedot, kuten:

• Yhteyshenkilön etu- ja sukunimi
• Yhteyshenkilön kieli
• Yhteyshenkilön yhteystiedot (sähköpostiosoite, puhelinnumero ja yhtiön osoite)
• Yhteyshenkilön rooli ja titteli
• Konferenssi- ja kokouspyynnöt ja -toiveet
• Asiakaskyselyiden kielto

Metsätyömaalla työskentelevien toimittajien työntekijöiden tiedot, kuten:

• Etu- ja sukunimi
• Tieto siitä, että henkilö on täysi-ikäinen
• Kieli
• Yhteystiedot (sähköpostiosoite ja puhelinnumero)
• Tehtävänimike
• Veronumero
• Hätätilanteita varten työntekijän nimeämän henkilön nimi ja puhelinnumero (ns. ICE-yhteyshenkilön tiedot)
• Henkilön työssä vaadittavat kompetenssit (tiedot työn suorittami-seen vaadittavista korteista ja ulkopuolisista suorituksista, kuten työturvallisuuskortti ja todistus kasvinsuojeluaineiden käyttökou-lutuksen suorituksesta)
• Mikäli henkilö toimii osa-aikaisena yrittäjänä, tallennetaan myös y-tunnus, yrityksen nimi ja veronumero
• Mahdollisiin metsätyömailla tapahtuviin työtapaturmiin tai muihin laatu- tai ympäristöpoikkeamiin liittyvät tiedot (nämä tiedot säilytetään erillään ja ne ovat nähtävillä vain tarkasti rajatuille henkilöille, joilla on työtehtäviensä perusteella tarve käsitellä kyseisiä tietoja)
• Ulkomaalaisen työntekijän työnteko-oikeuden osoittavia doku-mentteja, kuten passi/henkilökortti, virallinen matkustusasiakirja, oleskelulupakortti, todistus oleskelulupaa koskevan hakemuksen vireillä olosta.
• Lähetettyjen työntekijöiden kohdalla lähetettävän yrityksen edus-tajan tiedot.

6. Säännönmukaiset tietolähteet

Henkilötietoja kerätään Metsä Groupin toimittajahallinnan, hankintatoimien, kyselyiden ja toimittajavaatimusten käsittelyn yhteydessä sekä yhteyshenkilöiltä itseltään. Tietojen lähteenä on Metsä Groupin keskitetty toimittajatietokanta. Metsätyömaalla työskentelevien toimittajien työntekijöiden tiedot kerätään kultakin toimittajalta omien työntekijöidensä osalta.

7. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsä Group ei luovuta henkilötietoja luvattomasti kolmansille osapuolille. Metsä Group voi luovuttaa henkilötietoja viranomaisille tai muille kolmansille osapuolille, mikäli se on esimerkiksi soveltuvan lainsäädännön tai täytäntöönpanokelpoisen viranomaispyynnön vuoksi tarpeellista.

Metsä Group voi jakaa henkilötietoja sellaisten kolmansien osapuolten kanssa, jotka tarjoavat palveluja Metsä Groupille. Kyseiset yritykset toimivat Metsä Groupin henkilötietojen käsittelijöinä, ja ovat sopimuksin sitoutuneet käsittelemään henkilötietoja ainoastaan Metsä Groupin puolesta ja lukuun ja erikseen sovittujen sopimusperusteisten palveluiden suorittamiseksi. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin.

Henkilötietoja voidaan käsitellä EU/ETA-alueen sisällä sekä EU/ETA-alueen ulkopuolella. Metsä Group siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi käyttämällä Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste.

8. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Rekisteriä käyttävät ainoastaan sellaiset henkilöt, joille sen käyttäminen on heidän työtehtäviensä perusteella tarpeellista. 

Käyttäjät kirjautuvat Rekisteriin joko syöttämällä henkilökohtaisen käyttäjätunnuksensa ja salasanansa tai käyttämällä kertakirjautumistekniikkaa. Rekisterin käyttäjillä on selkeästi määritellyt roolit, mikä määrittää heidän näkemänsä tiedot sekä mitä toimenpiteitä he voivat suorittaa Rekisterissä. Käyttäjäoikeudet perustuvat Metsä Groupin organisaatiorakenteeseen ja hankintakategorian vastuisiin.

Käyttäjätietoja hallitaan ja päivitetään Metsä Groupin keskitetyn henkilöhallintajärjestelmän avulla. Käyttöoikeudet vaativat erillisen hyväksynnän Metsä Groupin liiketoiminta-alueiden nimetyiltä henkilöiltä.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella siltä osin kuin Metsä Groupin oikeusperuste henkilötietojen käsittelylle on Metsä Groupin oikeutettu etu; ja
• vaatia Metsä Groupia rajoittamaan henkilötietojesi käsittelyä

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä meihin verkkosivujemme kautta https://www.metsagroup.com/fi/tietosuoja/. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti tai postitse tässä kohdassa mainittuun osoitteeseen. Metsä Group voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti ja todistamaan tarvittaessa henkilöllisyytesi ennen pyyntösi käsittelyä.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa toimivaltainen viranomainen on tieto-suojavaltuutettu (tietosuoja(at)om.fi).

Pyynnöt voidaan toimittaa kirjallisesti:

Metsä Group
Lakiasiat
Revontulenpuisto 2
02100 Espoo

Pyynnöt voidaan toimittaa henkilökohtaisesti:

Revontulenpuisto 2
02100 Espoo

10. Tietojen säilytyskäytäntö

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi.

Metsä Groupin toimittajien yhteyshenkilöiden tietoja hallitaan aktiivisesti koko yhteistyön elinkaaren ajan.

11. Muuta huomioitavaa

Metsä Group voi käyttää toimittajien yhteyshenkilöiden henkilötietoja myös kyselytarkoituksiin.

Mikäli et halua henkilötietojasi käytettävän kyselytarkoituksiin, ole meihin kirjallisesti yhteydessä:

Metsäliitto Osuuskunta
Hankinta ja logistiikka
Krista Hurskainen
PL 10
02020 Metsä
krista.hurskainen(at)metsagroup.com

Päivitetty 09.05.2023

Tämä Metsä Groupin rekrytoinnin tietosuojaseloste (“Tietosuojaseloste”) kuvaa henkilötietojen käsittelyssä noudatettavat käytännöt, sisältäen kuvauksen kerätyistä henkilötiedoista sekä siitä, miten henkilötietoja käsitellään. Tätä Tietosuojaselostetta voidaan soveltuvan lainsäädännön sallimissa rajoissa muuttaa ilman etukäteisilmoitusta.

1. Rekisterinpitäjä

Työnantajana toimiva paikallinen juridinen yksikkö ja Metsäliitto Osuuskunta (Metsä Groupin emoyhtiö) kukin itsenäisenä rekisterinpitäjänä (jäljempänä ”Metsä Group”), pääkonttorin rekisteröity osoite Revontulenpuisto 2, 02100 Espoo, Suomi

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse:
workday@metsagroup.com

3. Rekisterin nimi

Metsä Groupin rekrytointi (“Rekisteri”)

4. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Rekisteri sisältää henkilötietoja, jotka annetaan rekrytointi- ja valintaprosessin aikana.

Metsä Group käyttää kerättyjä henkilötietoja viestiäkseen työnhakijan kanssa rekrytointiprosessin aikana, hallitsemaan Metsä Groupin rekrytointi- ja palkkausprosessia sekä lakisääteisten ja viranomaisten vaatimusten täyttämiseksi. Mikäli työnhakija palkataan, henkilötietoja käytetään myös työsuhteen elinkaaren hallintaan.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on 1) oikeutettu etu perustuen rekrytointiprosessiin, joka on aloitettu Metsä Groupin ja työnhakijan välillä; ja 2) työnhakijan suostumus. Lisäksi joissain maissa suostumus vaaditaan tiettyihin tarkoituksiin, kuten rekrytointiin liittyvään huumetestaukseen tai turvallisuusselvitykseen.

5. Käsiteltävät henkilötiedot

Rekisteri koostuu tietokannasta, joka sisältää seuraavat tiedot, jotka kukin työnhakija on täyttänyt:

Pakolliset tiedot:

• Nimi
• Yhteystiedot: Katuosoite, postinumero, kaupunki, maa, puhelinnumero, sähköpostiosoite
• Kielitaito
• Liitetyt tiedostot (esim. CV, hakemuskirje, todistukset)

Vapaaehtoiset tiedot, joita kysytään hakijan osaamisen ja soveltuvuuden selvittämiseksi:

• Koulutus
• Työnhakijaa kiinnostavat työtehtävät
• Työnhakijan työhistoria (mukaan lukien tieto siitä, onko henkilö työskennellyt aiemmin Metsällä)
• Muut tehtävän kannalta relevantit taidot (kuten IT-taidot, tieto ajokortista)
• Työajat ja saatavuus (esim. työn alkamisajankohta)
• Palkkaodotus
• Suosittelijat
• Sukupuoli (kysytään ainoastaan tasa-arvon toteutumisen raportointia varten)

Myös seuraavia tietoja kerätään rekrytointiprosessin aikana:

• Työnhakijan osalta tehdyt toimenpiteet (esim. tieto rekrytointiprosessin vaiheesta)
• Mahdollinen videohaastattelumateriaali
• Mahdollisesta soveltuvuusarvioinnista saadut tiedot
• Tieto työhön soveltuvuudesta työhöntulotarkastuksen yhteydessä

Rekrytoinnista riippuen hakemuspohja saattaa sisältää myös avoimen tekstikentän, johon työnhakijaa pyydetään kertomaan lyhyesti itsestään sekä haettuun tehtävään liittyvistä oleellisista asioista. Lisäksi pohja voi pitää sisällään rekrytointiin erityisesti liittyviä lisäkysymyksiä.

Metsä Groupissa hyödynnetään ns. anonyymia rekrytointia. Tällaisissa prosesseissa osa työnhakijan henkilötiedoista poistetaan näkyvistä rekrytointiprosessin alkuvaiheessa. Lue lisää anonyymista rekrytoinnista: https://www.metsagroup.com/fi/ura-metsassa/toissa-metsassa/anonyymi-rekrytointi-metsa-groupissa/

6.Säännönmukaiset tietolähteet

Henkilötiedot kerätään pääasiassa rekisteröidyltä henkilöltä itseltään rekrytointiprosessin yhteydessä. Henkilötietoja saatetaan lisäksi kerätä mahdollisesti suosittelijoilta, valtuutetuilta kolmansilta osapuolilta (esim. rekrytointikumppaneilta) tai työnhakijan soveltuvuusarviointiprosessien tai työhöntuloterveystarkastusten yhteydessä.

7. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsä Group ei luovuta henkilötietoja luvattomasti kolmansille osapuolille. Metsä Group voi luovuttaa henkilötietoja viranomaisille tai muille kolmansille osapuolille, mikäli se on esimerkiksi soveltuvan lainsäädännön tai täytäntöönpanokelpoisen viranomaispyynnön vuoksi tarpeellista.

Metsä Group voi jakaa henkilötietoja sellaisten kolmansien osapuolten kanssa, jotka tarjoavat palveluja Metsä Groupille. Kyseiset yritykset ovat sopimuksin sitoutuneet käsittelemään henkilötietoja ainoastaan Metsä Groupin puolesta ja lukuun ja erikseen sovittujen sopimusperusteisten palveluiden suorittamiseksi. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin omiin käyttötarkoituksiinsa.

Henkilötietoja voidaan käsitellä EU/ETA-alueen sisällä ja EU/ETA-alueen ulkopuolella. Metsä Group siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi käyttämällä Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste.

8. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Rekisteriä käyttävät ainoastaan sellaiset henkilöt, joille sen käyttäminen on heidän työtehtäviensä perusteella tarpeellista.

Käyttäjät kirjautuvat Rekisteriin joko syöttämällä henkilökohtaisen käyttäjätunnuksensa ja salasanansa tai käyttämällä kertakirjautumistekniikkaa. Käyttäjäoikeudet vaativat erillisen hyväksynnän nimetyltä Metsä Groupin henkilöstöltä.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• peruuttaa suostumuksesi siltä osin kuin henkilötietojesi käsittely perustuu suostumukseen;
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella siltä osin kuin Metsä Groupin oikeusperuste henkilötietojen käsittelylle on Metsä Groupin oikeutettu etu;
• vaatia Metsä Groupia rajoittamaan henkilötietojesi käsittelyä; ja
• saada henkilötietosi koneluettavassa muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle, edellyttäen, että olet itse toimittanut henkilötiedot Metsä Groupille ja että tietojen käsittely perustuu suostumukseesi.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsä Groupiin verkkosivujemme kautta https://www.metsagroup.com/fi/tietosuoja/. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti tai postitse alla olevaan osoitteeseen. Metsä Group voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti. Tarvittaessa Metsä Group pyytää sinua todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa toimivaltainen viranomainen on tietosuojavaltuutettu (tietosuoja@om.fi).

Pyynnöt voidaan toimittaa kirjallisesti:

Metsä Group, HR / rekrytointi
PL 10, 02020 Metsä

Pyynnöt voidaan toimittaa henkilökohtaisesti:

Revontulenpuisto 2
02100 Espoo

 

10. Tietojen päivittäminen

Voit päivittää henkilötietojasi kirjautumalla rekrytointityökaluun automaattisesti saaduilla käyttäjätunnuksella ja salasanalla.

11. Tietojen säilytyskäytäntö

Metsä Groupin rekrytoinnin henkilötietoja säilytetään työnhakijan suostumuksella 18 kuukautta hakemuksen viimeisimmästä päivityksestä. Jos työnhakija ei ole antanut suostumustaan, henkilötietoja säilytetään vain niin pitkään kuin on tarpeellista ja oikeutettua tai soveltuva lainsäädäntö edellyttää. Henkilötietoja voidaan kuitenkin säilyttää pidempään, mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi.

This Metsä Spring stakeholder register privacy statement (“Privacy Statement”) describes our personal data handling practices including a description of the gathered personal data and how the personal data is processed. This Privacy Statement may be changed without prior notice to the extent possible under the applicable legislation.

1. Data Controller

Metsä Spring Oy, registered address of the head office at Revontulenpuisto 2 A, 02100 ESPOO

2. Contact Person

Please contact by e-mail:
niklas.vonweymarn@metsagroup.com

3. Name of the Register

Metsä Spring stakeholder register (“Register”)

4. The purpose and legal ground of processing personal data

The Register contains personal data of contact persons of stakeholders including inter alia, prospects (i.e. potential investment objects), investment objects, co-financiers, and external service providers (subcontractors).

Metsä Spring uses the personal data collected in connection with customer and stakeholder relationship management activities and for supporting its business analysis and operations, business intelligence, customer surveys, know your customer (KYC) process, reporting, invoicing, delivery of products, quality management, improving products and services, personalizing content and marketing.

Our legal basis for collecting and processing personal data is a legitimate interest based on the potential or existing collaboration.

5. Processed Personal Data

Personal data such as:

• Name
• Phone number
• E-mail address
• Organisation (affiliation)
• Position / Job Title / Role
• Organisation address
• Preferred language

6. Regular sources of information

Personal data is provided mainly by the registered person himself/herself or other persons representing the customer or the stakeholder as part of the customer using the service (Online) upon the commencement of or during the co-operation. Personal data is also collected by Metsä Spring in connection with the use of Metsä Spring’s or its affiliate companies’ websites or online services by the registered person.

7. Regular destinations of dis-closed data and whether the data is transferred to coun-tries outside the EU/ EEA

Metsä Spring may disclose your personal data to the extent necessary to meet any applicable law, regulation, legal process or enforceable governmental request.

In some cases Metsä Spring uses external service providers to collect, use, analyze and otherwise process data on its behalf. These service providers are bound to use personal data shared with them only to perform their services Metsä Spring has hired them to provide.

The personal data can be processed within EU/EEA and outside EU/EEA. Metsä Spring will only transfer your personal data outside the EU/EEA in accordance with one of the legal grounds described below:

• the recipient country is regarded by the European Commission to provide adequate protection for your personal data;
• we have put in place appropriate safeguards for the transfer by using the standard contractual clauses for the transfer of personal data to third countries issued by the European Commission; or
• you have given your consent to the transfer, or there is another legal basis for the transfer under the applicable data protection legislation.

8. Data Security

Personal data is handled with care and in confidence. The register is only used by personnel whose job requires processing of the personal data.
Users login to the register by either giving their personal user ID and password, or by utilizing single-sign on technology. User rights require separate approval from nominated Metsä Spring personnel.

All personal data is protected by regularly reviewed appropriate technical and organisational data security measures against accidental and/or unlawful access, alteration, destruction or other processing including unauthorized disclosure and transfer. Such measures include proper firewall arrangements, appropriate encryption of telecommunication and messages, secure server rooms and up-to-date ICT system access management practices.

9. Your rights

You have the right to:

• access, update, remove and correct your personal data;
• object to the use of your personal data on grounds relating to your particular situation; and
• demand Metsä Spring to restrict the processing of your personal data.

You can exercise any of your rights above by contacting Metsä Spring via our privacy website https://www.metsagroup.com/privacy-policy/. Alternatively you may visit us in person or contact by post at the address set out in this section. Metsä Spring may request you to specify your request in writing and authenticate your identity before handling your request.

If you are unhappy with the way we process your personal data, you have a right to make a complaint to the competent supervisory authority, who is responsible for monitoring compliance with the applicable data protection legislation. In Finland the supervisory authority is the Data Protection Ombudsman (tietosuoja(at)om.fi)

Requests shall be submitted in writing to:
Metsä Spring
Revontulenpuisto 2 A
02100 ESPOO

Request can be submitted in person at:
Revontulenpuisto 2 A
02100 ESPOO

10. Data retention policy

Personal data is retained only as long as necessary and justifiable or as required by applicable legislation or for the exercise of claims or due to litigations or internal investigations.

Personal data is actively maintained throughout the life-cycle of the co-operation in question.

Tämä Metsä Fibre Oy:n Kemin biotuotetehdasprojektin (”projekti”) tietosuojaseloste (“Tietosuojaseloste”) kuvaa  henkilötietojen käsittelyssä noudatetut käytännöt, sisältäen kuvauksen kerätyistä henkilötiedoista sekä siitä, miten henkilötietoja käsitellään. Tietosuojaselostetta voidaan muuttaa aika ajoin. Ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.

1. Rekisterinpitäjä

Metsä Fibre Oy / Kemin biotuotetehdasprojekti jäljempänä ”Metsä Fibre”), pääkonttorin rekisteröity osoite Revontulenpuisto 2, 02100 Espoo, Suomi.

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse:
bttsiteoffice@metsagroup.com

3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Käsittelemme projektin urakoitsijoiden, toimittajien ja näiden alihankkijoiden henkilöstön henkilötietoja. Metsä Fibre käyttää henkilötietoja projektin työmaan turvallisuuden valvontaan (mukaan lukien nopeusvalvonta työmaalla ja terveysturvallisuus), kulunvalvontaan, sopimusten hallintaan, lakisääteisiin velvoitteisiin sekä muihin laillisiin projektin toteuttamiseen liittyviin käyttötarkoituksiin. Metsä Fibre voi käsitellä henkilötietoja myös oikeutetun edun perusteella Metsä Fibren etujen suojaamiseksi, kuten oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi ja niihin liittyvien oikeudellisten tai muiden vastaavien menettelyjen toteuttamiseksi.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on tilanteesta riippuen joko oikeutettu etu, perustuen toimittajasuhteeseen välillämme tai suostumus.

4. Käsiteltävät henkilötiedot

Henkilötiedot kuten:

• Nimi
• Osoite
• Puhelinnumero
• Sähköpostiosoite
• Veronumero
• Kansalaisuus
• Kieli
• Sukupuoli
• Kuva
• Passikopio
• Organisaatio
• Titteli / työrooli / työroolin kuvaus
• Pätevyydet (koulutukset, luvat)
• Kulkutiedot työmaalla
• Ajoneuvon rekisteritunnus
• Ajoluvan menetys työmaalla esim. ylinopeuden seurauksena
• Koronavirustestaustiedot

5. Säännönmukaiset tietolähteet

Tietoja kerätään Metsä Fibren työmaaperehdytyksen yhteydessä, tai viimeistään siinä vaiheessa, kun henkilö tulee ensimmäisen kerran työmaa-alueelle. Henkilötiedot saadaan rekisteröidyltä henkilöltä itseltään, toimittajan edustajalta tai pääurakoitsijalta. Lisäksi tietoja kerätään sopimusten tekemisen yhteydessä ja sopimusten toteutukseen ja hallintaan liittyen projektin aikana. Henkilötietoja päivitetään projektin aikana tarpeen mukaan.

Koronavirus testaustietojen osalta Metsä Fibre saa suoraan testauspalveluiden tuottajalta (Suomen Terveystalo) tiedon mahdollisesta positiivisesta testaustuloksesta. Lisäksi Metsä Fibre saa raportin tehdyistä testauksista, jolla kontrolloidaan, että työmaalla työskentelevät henkilöt ovat käyneet testissä. Edellä mainittuja testaukseen liittyviä henkilötietoja säilytetään erillään Metsä Fibren hallinnoimista muista henkilötiedoista ja näihin tietoihin on pääsy ainoastaan Metsä Fibren erikseen nimeämillä henkilöillä. Tietoja käytetään vain tartuntaketjujen jäljittämiseen sekä työmaan turvallisuuden ja lakisääteisten velvollisuuksien hoitamiseen.

Lisäksi Metsä Fibre kerää henkilötietoja rekisteröidyn henkilön vieraillessa Metsä Fibren tai sen kanssa samaan konserniin kuuluvien yhtiöiden verkkosivuilla.

6. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsä Fibre ei luovuta henkilötietoja luvattomasti kolmansille osapuolille. Metsä Fibre voi luovuttaa henkilötietoja viranomaisille tai kolmansille osapuolille, mikäli se on esimerkiksi soveltuvan lainsäädännön tai täytäntöönpanokelpoisen viranomaispyynnön vuoksi tarpeellista.

Metsä Fibre voi käyttää ulkoisia palveluntarjoajia. Tällaiset palveluntarjoajat ja niiden mahdolliset alihankkijat toimivat Metsä Fibren henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palvelun tarjoamiseksi Metsä Fibrelle sen puolesta ja lukuun. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin.

Henkilötietojasi käsitellään pääsääntöisesti EU/ETA-alueella, mutta niitä voidaan käsitellä myös EU/ETA-alueen ulkopuolella. Metsä Fibre siirtää henkilötietoja EU/ETA-alueen ulkopuolelle ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi ja käyttäneet Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste.

7. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käsittelevät ainoastaan sellaiset henkilöt, joille käsittely on heidän työtehtäviensä vuoksi tarpeellista. Koronavirusteisteihin liittyviä henkilötietoja käsittelevät vain Metsä Fibren erikseen nimeämät henkilöt, joilla on tietojen osalta vaitiolovelvollisuus. Tietoja säilytetään erillään Metsä Fibren hallinnoimista muista henkilötiedoista.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla teknisillä ja organitorisilla tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• peruuttaa suostumuksesi siltä osin kuin henkilötietojesi käsittely perustuu suostumukseen;
• saada henkilötietosi koneluettavassa muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle, edellyttäen, että olet itse toimittanut henkilötiedot Metsä Fibrelle ja että tietojen käsittely perustuu suostumukseesi;
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella siltä osin kuin Metsä Fibren oikeusperuste henkilötietojen käsittelylle on Metsä Fibren oikeutettu etu; ja
• vaatia Metsä Fibreä rajoittamaan henkilötietojesi käsittelyä.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsä Fibreen verkkosivujemme kautta https://www.metsagroup.com/fi/Pages/Tietosuoja.aspx. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti tai postitse tässä kohdassa mainittuun osoitteeseen. Metsä Fibre voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti sekä todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Pyynnöt voidaan toimittaa kirjallisesti tai henkilökohtaisesti:

Metsä Fibre Oy / Kemin biotuotetehdasprojekti
Tehdastie 94
94200 KEMI

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos meillä on siihen lainmukainen poikkeusperuste.
Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa valvontaviranomaisena toimii tietosuojavaltuutettu (tietosuoja(at)om.fi)

9. Tietojen säilytyskäytäntö

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää, tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi. Henkilötietoja ylläpidetään ja päivitetään aktiivisesti koko yhteistyön elinkaaren ajan.

Päivitetty 5.7.2022

Tässä tietosuojaselosteessa kuvaamme, kuinka Metsäliitto Osuuskunta käsittelee henkilötietojasi vieraillessasi Metsä Groupin vierailukeskuksessa. Voimme päivittää tietosuojaselostetta, ja ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.

1. Rekisterinpitäjä

Metsäliitto Osuuskunta
Revontulenpuisto 2, 02100 Espoo, Suomi

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse
privacy@metsagroup.com

3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Rekisteröityjä henkilöitä ovat Metsä Groupin vierailukeskuksessa vierailevat asiakkaat ja muut sidosryhmien edustajat.

Henkilötietoja käsitellään mm. vierailutiedustelun, valokuvauksen, kävijäkyselyn ja pelien yhteydessä ja toteuttamiseksi. Lisäksi henkilötietoja käsitellään henkilön omien yhteydenottojen yhteydessä.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on oikeutettu etu, joka perustuu asiakassuhteeseen tai potentiaaliseen asiakassuhteeseen.

4. Käsiteltävät henkilötiedot

Vierailutiedustelun kautta saadut tiedot:

• Yhteyshenkilön etu- ja sukunimi
• Sähköpostiosoite
• Organisaatio

Kävijäkyselyn kautta saadut vierailijoiden tiedot

• Henkilön etu- ja sukunimi
• Puhelinnumero ja sähköposti

Muut vierailijan toiminnan perusteella syntyvät tiedot:

• Valokuva
• Nimimerkki
• Sähköpostiosoite

Verkkopalvelun tai verkkosivuston tms. käytön yhteydessä kerätyt henkilötiedot, kuten:

• Palvelun/verkkosivun käyttö ja käyttötavoista saatava statistiikka
• Laitetiedot
• Lokitiedot
• IP-osoite
• Sijaintitiedot (maatieto)
• Evästeet sekä muut vastaavat teknologiat

5. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa henkilöltä itseltään.

6. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsäliitto Osuuskunta voi käyttää ulkoisia palveluntarjoajia. Tällaiset palveluntarjoajat ja niiden mahdolliset alihankkijat toimivat Metsäliitto Osuuskunnan henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palvelun tarjoamiseksi Metsäliitto Osuuskunnalle sen puolesta ja lukuun. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin.

Lisäksi tietoja voidaan luovuttaa siinä määrin kuin se on tarpeen soveltuvan lainsäädännön, oikeudenkäynnin tai täytäntöönpanokelpoisen viranomaispyynnön noudattamiseksi.

Henkilötietojasi käsitellään pääsääntöisesti EU/ETA-alueella, mutta niitä voidaan käsitellä myös EU/ETA-alueen ulkopuolella. Metsäliitto Osuuskunta siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle  ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi ja käyttäneet Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste

7. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käsittelevät ainoastaan sellaiset henkilöt, joille käsittely on heidän työtehtäviensä vuoksi tarpeellista.

Paperidokumentteja säilytetään lukituissa tiloissa joihin vain niitä tarvitsevilla henkilöillä on pääsy.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla  tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien käyttöoikeus- ja pääsynhallintakäytänteet.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• peruuttaa suostumuksesi siltä osin kuin henkilötietojesi käsittely perustuu suostumukseen (Metsäliitto Osuuskunnan uutiskirje tai sähköinen markkinointi);
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella siltä osin kuin Metsäliitto Osuuskunnan oikeusperuste henkilötietojen käsittelylle on oikeutettu etu (mukaan lukien oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten);
• vaatia Metsäliitto Osuuskuntaa rajoittamaan henkilötietojesi käsittelyä; ja
• saada henkilötietosi koneluettavassa muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle, edellyttäen, että olet itse toimittanut henkilötiedot Metsäliitto Osuuskunnalle ja että tietojen käsittely perustuu suostumukseesi tai Metsäliitto Osuuskunnan ja sinun väliseesi sopimukseen.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsäliitto Osuuskuntaan verkkosivujemme kautta https://www.metsagroup.com/fi/tietosuoja/. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti, postitse tai lähettämällä sähköpostia alla mainittuun osoitteeseen. Metsäliitto Osuuskunta voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti sekä todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Pyynnöt voidaan toimittaa kirjallisesti:
Metsäliitto Osuuskunta
Lakiasiat
Revontulenpuisto 2
02020 METSÄ

Pyynnöt voidaan toimittaa henkilökohtaisesti:
Revontulenpuisto 2
02100 Espoo

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos meillä on siihen lainmukainen poikkeusperuste.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa valvontaviranomaisena toimii tietosuojavaltuutettu (tietosuoja(at)om.fi).

9. Tietojen säilytyskäytäntö

Henkilötietoja ylläpidetään ja päivitetään aktiivisesti koko yhteistyön elinkaaren ajan. Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää, tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi. Metsäliitto Osuuskunta on määritellyt erikseen tietojenpoistoajat, ja tietoja poistetaan säännöllisesti. 

Tässä tietosuojaselosteessa kuvaamme, kuinka Metsäliitto Osuuskunta ja sen tytäryhtiöt käsittelevät verkkokoulutukseen (jäljempänä ’’koulutus’’) rekisteröityneiden ja osallistuvien henkilöiden henkilötietoja.

Tietosuojaselostetta voidaan muuttaa aika ajoin. Ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.

1.Rekisterinpitäjä

Metsäliitto Osuuskunta tytäryhtiöineen (jäljempänä ”Metsä Group”), pääkonttorin rekisteröity osoite Revontulenpuisto 2, 02100 Espoo, Suomi

2. Yhteyshenkilö

Ota yhteyttä sähköpostitse
privacy@metsagroup.com

3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Rekisteröityjä ovat Metsä Groupin verkkokoulutuksiin osallistuvat ja ilmoittautuneet henkilöt. Kerättyjä henkilötietoja käsitellään koulutuksen toteuttamiseksi. Henkilötietoja käytetään myös koulutuksen kehittämiseen ja toiminnan tukemiseen, tiedonhallintaan, kyselyihin, raportointiin, tuotteiden ja palveluiden kehittämiseen, sisällön kohdentamiseen ja markkinointiin.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on oikeutettu etu, joka perustuu potentiaaliseen tai olemassa olevaan asiakas- tai sidosryhmäsuhteeseen välillämme sekä koulutuksen toteuttamiseen.

4.Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoja:

• Nimi
• Katuosoite, postinumero, kaupunki, maa
• Puhelinnumero
• Sähköpostiosoite
• Organisaatio
• Asiakaskyselyiden kielto
• Markkinointisuostumukset tai -kiellot
• Yhteydenottopyynnöt verkkosivujemme tai muiden kanavien kautta

Verkkopalvelun tai verkkosivuston tms. käytön yhteydessä kerätyt henkilötiedot, kuten:

• Palvelun/verkkosivun käyttö ja statistiikka käyttötavoista
• Laitetiedot
• Lokitiedot
• IP-osoite
• Sijaintitiedot (maakoodi)
• Evästeet sekä muut vastaavat teknologiat

5. Säännönmukaiset tietolähteet

Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään rekisteröitymisen yhteydessä ja koulutuksen aikana. Lisäksi Metsä Group kerää henkilötietoja rekisteröidyn henkilön vieraillessa Metsä Group:n kuuluvien yhtiöiden verkkosivuilla tai -palveluissa.

6. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsä Group ei luovuta henkilötietoja luvattomasti kolmansille osapuolille. Koulutuksen toteuttamista varten Metsä Group voi luovuttaa koulutuksen toteuttajalle tarvittavat henkilötiedot. Metsä Group voi luovuttaa henkilötietoja viranomaisille tai muille kolmansille osapuolille, mikäli se on esimerkiksi soveltuvan lainsäädännön tai täytäntöönpanokelpoisen viranomaispyynnön vuoksi tarpeellista.

Metsä Group voi käyttää ulkoisia palveluntarjoajia. Tällaiset palveluntarjoajat ja niiden mahdolliset alihankkijat toimivat Metsä Groupin henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palvelun tarjoamiseksi Metsä Groupille sen puolesta ja lukuun. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin.

Henkilötietojasi käsitellään pääsääntöisesti EU/ETA-alueella, mutta niitä voidaan käsitellä myös EU/ETA-alueen ulkopuolella. Metsä Group siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle ainoastaan, mikäli siihen on jokin alla kuvatuista, lainmukaisista perusteista:

• Euroopan komissio katsoo, että vastaanottajamaa tarjoaa riittävän tietosuojan tason henkilötiedoillesi;
• olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi ja käyttäneet Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin; tai
• olet antanut suostumuksesi siirtoon, tai siirrolle on soveltuvan tietosuojalainsäädännön nojalla jokin toinen oikeusperuste

7. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käsittelevät ainoastaan sellaiset henkilöt, joille käsittely on heidän työtehtäviensä vuoksi tarpeellista.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla tietoturvatoimenpiteillä, joilla estetään tietoihin pääsy, tietojen muuttaminen, tuhoutuminen tai muu käsittely mukaan lukien luvaton tietojen jakaminen tai siirto vahingossa tai laittomasti. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, telekommunikaation ja viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet. Paperidokumentteja säilytetään lukituissa tiloissa, joihin vain niitä tarvitsevilla henkilöillä on pääsy.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella; ja
• vaatia Metsä Groupia rajoittamaan henkilötietojesi käsittelyä.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsä Group verkkosivujemme kautta https://www.metsagroup.com/fi/tietosuoja/. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti, postitse tai lähettämällä sähköpostia alla mainittuun osoitteeseen. Metsä Group voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti sekä todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Pyynnöt voidaan toimittaa kirjallisesti:

Metsäliitto Osuuskunta
Lakiasiat
Revontulenpuisto 2
02020 METSÄ

Pyynnöt voidaan toimittaa henkilökohtaisesti:

Revontulenpuisto 2
02100 Espoo

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos meillä on siihen lainmukainen poikkeusperuste.

Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa valvontaviranomaisena toimii tietosuojavaltuutettu (tietosuoja(at)om.fi).

9. Tietojen säilytyskäytäntö

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää, tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi. Henkilötietoja ylläpidetään ja päivitetään aktiivisesti koko yhteistyön elinkaaren ajan.

Päivitetty 22.2.2024

Tämä Metsä Woodin Äänekosken Kerto® LVL-tehtaan rakennusprojektin (”projekti”) tietosuojaseloste (“Tietosuojaseloste”) kuvaa henkilötietojen käsittelyssä noudatetut käytännöt, sisältäen kuvauksen kerätyistä henkilötiedoista sekä siitä, miten henkilötietoja käsitellään.

Tietosuojaselostetta voidaan muuttaa aika ajoin. Ajantasainen versio tietosuojaselosteesta löytyy verkkosivuiltamme.

1. Rekisterinpitäjä

Metsäliitto Osuuskunta, (jäljempänä ”Metsä Wood”), pääkonttorin rekisteröity osoite
Revontulenpuisto 2, 02100 Espoo, Suomi

2. Yhteystiedot

Ota yhteyttä sähköpostitse: privacy@metsagroup.com

3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Käsittelemme projektin urakoitsijoiden, toimittajien ja näiden alihankkijoiden henkilöstön henkilötietoja. Metsä Wood käyttää henkilötietoja projektin harmaan talouden torjuntaan liittyvien velvollisuuksien täyttämiseen, työmaan turvallisuuden valvontaan, kulunvalvontaan, sopimusten hallintaan, lakisääteisiin velvoitteisiin sekä muihin projektin toteuttamisen kannalta välttämättömiin käyttötarkoituksiin.

Oikeusperusteemme henkilötietojen keräämiselle ja käsittelylle on i) Metsä Woodin lakisääteinen velvollisuus käsitellä henkilötietoja ylläkuvattuihin tarkoituksiin sekä ii) Metsä Woodin oikeutettu etu, joka perustuu 1. Metsä Woodin velvollisuuteen varmistua toimintansa lainmukaisuudesta ja soveltuvan lainsäädännön noudattamisesta, 2. Metsä Woodin jatkuvaan työhön edistää turvallista ja eettistä toimintakulttuuria ja 3. Metsä Woodin ja rekisteröidyn väliseen työ-/asiakkuus-/palveluntarjoajasuhteeseen tai muuhun  sidosryhmäsuhteeseen.

4. Käsiteltävät henkilötiedot

Henkilötiedot kuten:

• Nimi
• Osoite
• Puhelinnumero
• Sähköpostiosoite
• Henkilötunnus
• Veronumero
• Kansalaisuus
• Kieli
• Kuva
• Passikopio
• Organisaatio
• Titteli / työrooli / työroolin kuvaus
• Pätevyydet (koulutukset, luvat)
• Tarvittaessa tiedot työ-/oleskeluluvasta
• Kulkutiedot työmaalla

5. Säännönmukaiset tietolähteet

Tietoja kerätään ennen työmaalle saapumista tai viimeistään siinä vaiheessa, kun henkilö tulee ensimmäisen kerran työmaa-alueelle. Henkilötiedot saadaan rekisteröidyltä henkilöltä itseltään, toimittajan edustajalta tai pääurakoitsijalta. Lisäksi tietoja kerätään sopimusten tekemisen yhteydessä ja sopimusten toteutukseen ja hallintaan liittyen projektin aikana. Henkilötietoja päivitetään projektin aikana tarpeen mukaan.

6. Henkilötietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Metsä Wood voi luovuttaa henkilötietoja viranomaisille (kuten verohallinnolle) tai kolmansille osapuolille, mikäli se on esimerkiksi soveltuvan lainsäädännön tai täytäntöönpanokelpoisen viranomaispyynnön vuoksi tarpeellista.

Metsä Wood voi käyttää ulkoisia palveluntarjoajia. Tällaiset palveluntarjoajat ja niiden mahdolliset alihankkijat toimivat Metsä Woodin henkilötietojen käsittelijöinä, ja ne käsittelevät henkilötietoja ainoastaan palvelun tarjoamiseksi Metsä Woodille sen puolesta ja lukuun. Palveluntarjoajilla ei ole itsenäistä käyttöoikeutta henkilötietoihin ja heidän kanssaan on tehty lainmukaiset tietojenkäsittelysopimukset.

Henkilötietojasi käsitellään pääsääntöisesti EU/ETA-alueella, mutta niitä voidaan käsitellä myös EU/ETA-alueen ulkopuolella. Metsä Wood siirtää henkilötietoja EU/ETA-alueen ulkopuolelle ainoastaan siten, että olemme toteuttaneet asianmukaiset suojatoimet henkilötietojen siirtämiseksi, kuten käyttäneet Euroopan komission vakiosopimuslausekkeita henkilötietojen siirrosta kolmansiin maihin.

7. Tietoturva

Henkilötietoja käsitellään huolellisesti ja luottamuksellisesti. Henkilötietoja käsittelevät ainoastaan sellaiset henkilöt, joille käsittely on heidän työtehtäviensä vuoksi tarpeellista.

Kaikki tiedot on suojattu säännöllisesti tarkistetuilla ja asianmukaisilla teknisillä ja organitorisilla tietoturvatoimenpiteillä, joilla estetään esimerkiksi luvaton tietoihin pääsy sekä tietojen tahaton muuttuminen ja tuhoutuminen. Näitä toimenpiteitä ovat muun muassa riittävät palomuurijärjestelyt, viestien salaaminen soveltuvin osin, turvatut palvelinhuoneet sekä ajantasaiset tietojärjestelmien pääsynhallintakäytänteet.

8. Rekisteröidyn oikeudet

Sinulla on oikeus:

• saada pääsy henkilötietoihisi sekä päivittää, poistaa ja korjata henkilötietojasi;
• vastustaa henkilötietojesi käyttämistä sinun erityiseen tilanteeseesi liittyvällä perusteella siltä osin kuin Metsä Woodin oikeusperuste henkilötietojen käsittelylle on Metsä Woodin oikeutettu etu; ja
• vaatia Metsä Woodia rajoittamaan henkilötietojesi käsittelyä.

Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä Metsä Woodiin verkkosivujemme kautta. Vaihtoehtoisesti voit ottaa meihin yhteyttä henkilökohtaisesti tai postitse tässä kohdassa mainittuun osoitteeseen. Metsä Wood voi pyytää sinua täsmentämään pyyntöäsi kirjallisesti sekä todistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Pyynnöt voidaan toimittaa kirjallisesti tai henkilökohtaisesti: 

Metsä Wood työmaatoimisto
Äänekosken Kerto-LVL tehdasprojekti
Äänekoskentie 693
44100 Äänekoski

Huomioithan, että emme välttämättä voi toteuttaa kaikkia oikeuksiasi, jos meillä on siihen lainmukainen poikkeusperuste.
Jos olet tyytymätön siihen, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, joka on vastuussa soveltuvan tietosuojalainsäädännön noudattamisen valvonnasta. Suomessa valvontaviranomaisena toimii tietosuojavaltuutettu (tietosuoja(at)om.fi).

9.Tietojen säilytyskäytäntö

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen ja perusteltua tai kuten soveltuva lainsäädäntö edellyttää, tai mikäli henkilötietojen säilyttäminen on tarpeen vahingonkorvausvaatimusten, oikeudenkäyntien tai yhtiön sisäisten tutkimusten vuoksi. Henkilötietoja ylläpidetään ja päivitetään aktiivisesti koko yhteistyön elinkaaren ajan.