Tietosuojaseloste

Päivitetty: 12.3.2026

Ilmoituskanavan (whistleblowing) tarkoituksena on tarjota työntekijöille ja muille sidosryhmille mahdollisuus ilmoittaa organisaatiossamme tapahtuneista tai todennäköisesti tapahtuvista vakavista väärinkäytöksistä tai muusta epäeettisestä toiminnasta ilman riskiä joutua vastatoimien kohteeksi. Ilmoituskanavan teknisestä toteutuksesta vastaa Keskuskauppakamari ulkopuolisena palveluntarjoajana.

Tässä tietosuojaselosteessa kerrotaan, miten käsittelemme ilmoituskanavamme kautta saatuja henkilötietoja. Noudatamme henkilötietojen käsittelyssä EU:n yleisen tietosuoja-asetuksen (2016/679/EU) määräyksiä ja muuta Suomessa sovellettavaa henkilötietojen käsittelyä koskevaa lainsäädäntöä, kuten ilmoittajansuojelulakia (1171/2022).

Rekisterinpitäjä

Tieluiska Oy (0597303–9), jäljempänä ”Tieluiska” tai ”me”

Yhteystiedot: Harkkokatu 3, 05800 Hyvinkää

020 759 0400, info@tieluiska.fi

Yhteyshenkilö tietosuojaa koskevissa asioissa

Toimitusjohtaja Markku Hurskainen

Yhteystiedot:

Harkkokatu 3, 05800 Hyvinkää

040 716 9717, markku.hurskainen@tieluiska.fi

Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

  • ilmoituskanavan kautta tulleiden ilmoitusten vastaanottaminen ja käsittely sekä näiden perusteella tarpeellisten selvitystoimien toteuttaminen
  • omien oikeuksiemme puolustaminen
  • viranomaisilmoitusten tekeminen

Henkilötietojen käsittelymme perustuu lakisääteisten velvoitteidemme noudattamiseen, tai oikeutettuun etuumme kuten omien oikeuksiemme puolustaminen.

Henkilötietojen ryhmät ja lähteet

Käsittelemme seuraavia henkilötietoja:

  1. Ilmoituksen tekijän tunnistetiedot, jos hän itse ne ilmoittaa (esimerkiksi nimi ja yhteystiedot)
  2. Ilmoituskanavan kautta tulleiden ilmoitusten käsittelijöiden etu- ja sukunimi, sähköpostiosoite, mahdollinen käyttäjätunnus ja käyttöoikeustiedot (pääsynhallinta)
  3. Ilmoituksen kohteena olevien tai muutoin mainittujen henkilöiden henkilötiedot siltä osin kuin ne sisältyvät ilmoitukseen, sen liitteisiin tai liitetiedostojen metatietoihin
  4. Tiedot ilmoituksen sisällöstä, käsittelytoimista, selvityksistä ja niiden lopputuloksista

Ilmoituskanavan henkilötiedot saadaan:

  • ilmoituksen tekijältä ja niistä asiakirjoista, joita hän toimittaa
  • ilmoituksen käsittelyn yhteydessä mahdollisesti hankittavista lisäselvityksistä (esimerkiksi sisäiset tai ulkoiset selvitykset)
  • ilmoitusten käsittelijöiden osalta Tieluiskan omista henkilöstö- tai järjestelmätiedoista (käyttäjätunnukset, roolit). 

Henkilötietojen vastaanottajat

Ilmoituskanavaan liittyviä henkilötietoja voidaan antaa seuraaville tahoille vain siinä määrin kuin se on tarpeen asian käsittelemiseksi, selvittämiseksi tai lakisääteisten velvoitteiden täyttämiseksi:

  • Käyttämämme ulkopuoliset juristit ja muut asiantuntijat (esimerkiksi tilintarkastajat tai muut selvittäjät), jotka avustavat ilmoitusten tutkimisessa
  • Viranomaiset, kuten poliisi, silloin kun tietojen luovuttamiselle on lainmukainen peruste, esimerkiksi rikosepäily tai muu laissa säädetty tiedonantovelvollisuus
  • Keskuskauppakamari, joka toimii ilmoituskanavamme ulkopuolisena palveluntarjoajana ja käsittelee puolestamme henkilötietoja vain kanavan tarjoamiseksi.

Näiden lisäksi henkilötietoja voidaan luovuttaa muille vastaanottajille vain, jos se on välttämätöntä Tieluiska Oy:n lakisääteisten velvoitteiden noudattamiseksi, oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka muutoin lain sallimissa ja edellyttämissä rajoissa.

Henkilötietojen suojaus ja säilytys

Ainoastaan määrätyillä Tieluiska Oy:n työntekijöillä tai Tieluiska Oy:n toimeksiannosta ja lukuun toimivien palveluntarjoajien työntekijöillä on oikeus käsitellä ilmoituskanavan kautta saatuja henkilötietoja, ja heitä sitoo salassapitovelvollisuus. Järjestelmän käyttäjillä on henkilökohtaiset tunnukset ja salasanat. Järjestelmä on suojattu tietoturvajärjestelmällä ulkoisia uhkia vastaan.

Ilmoituskanavan kautta tulevat tiedot säilytetään ilmoituksen saapumisen jälkeen enintään 5 vuotta. Tämän ajanjakson jälkeen henkilötietosi poistetaan tai anonymisoidaan, jollei niiden säilyttäminen ole välttämätöntä lakisääteisten oikeuksien tai velvoitteiden toteuttamiseksi taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Tehtyjen ilmoitusten lokit, jotka sisältävät tutkintaan osallistuneiden henkilöiden nimet, säilytetään auditointitarkoituksiin 10 vuoden ajan.

Tietojen siirrot EU/ETA:n ulkopuolelle

Henkilötietoja käsitellään EU/ETA:n sisäpuolella.

Automaattinen päätöksenteko ja profilointi

Emme käytä henkilötietojasi tai profilointia tehdäksemme sellaisia automaattisia päätöksiä, jolla on sinua koskevia oikeusvaikutuksia tai jotka muuten vaikuttavat sinuun merkittävällä tavalla.

Oikeutesi rekisteröitynä

Rekisteröitynä sinulla on seuraavat oikeudet omia henkilötietojasi koskien:

  • Oikeus tarkastaa, mitä henkilötietojasi käsittelemme, tai saada varmistus siitä, ettemme käsittele henkilötietojasi. Tarkastusoikeus ei koske tietoja, joista ilmoituksen tehneen henkilön henkilöllisyys voisi paljastua. Huomaa myös, että tarkastusoikeutta voidaan rajoittaa, jos tiedon antaminen todennäköisesti estäisi tai vakavasti haittaisi ilmoituksen tutkimista.
  • Oikeus vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä
  • Oikeus pyytää tietojesi poistamista, mikäli tiedon säilyttämiselle ei ole esimerkiksi lainsäädännöstä johtuvaa perustetta
  • Oikeus rajoittaa tietojesi käsittelyä väliaikaisesti tai vain tarpeellisiin käyttötarkoituksiin
  • Oikeus vastustaa tietojesi käsittelyä
  • Oikeus siirtää tiedot järjestelmästä toiseen suostumukseen tai sopimukseen perustuvissa käsittelytilanteissa
  • Oikeus peruttaa suostumuksesi. Suostumuksen peruuttaminen ei kuitenkaan vaikuta siihen, että henkilötietoja on käsitelty lainmukaisesti ennen peruuttamista.
  • Oikeus tehdä valitus valvontaviranomaiselle henkilötietojesi käsittelystä. Suomessa valvontaviranomaisena toimii tietosuojavaltuutetun toimisto: wwww.tietosuoja.fi