Tietosuojaseloste
Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja tietosuojalain (1050/2018) mukaisesti. Tästä selosteesta näet, mitä tietoja käsittelemme, miksi, kuinka kauan ja mitä oikeuksia sinulla on.
Rekisterinpitäjä ja yhteystiedot
Henkilötietojen rekisterinpitäjä on Wellpack Oy. Tietosuojaa koskevat kysymykset ja pyynnöt käsittelemme osoitteessa tietosuoja@wellpack.fi.
Wellpack Oy
- Vanha Talvitie 13-15, 00580 Helsinki
- Y-tunnus 2545188-7
- Puhelin 040 626 8033
- Tietosuoja-asiat: tietosuoja@wellpack.fi
Verkkosivuston kävijät
Kun käytät sivustoamme, palvelimemme ja palveluntarjoajamme käsittelevät teknisiä tietoja, joita sivujen toimittaminen edellyttää. Lisäksi keräämme kävijätilastoja, mutta vain jos hyväksyt tilastointievästeet. Markkinointievästeitä emme käytä.
Mitä tietoja
- IP-osoite, selaimen tiedot, pyydetty sivu ja ajankohta palvelimen lokeissa.
- Videot toimitetaan videopalvelustamme (Mux) ja työpaikkailmoitusten kuvat rekrytointijärjestelmästämme (Teamtailor), jolloin selaimesi tekee pyynnön niiden palvelimille.
- Lomakkeiden roskapostisuoja (Cloudflare Turnstile) arvioi selaimen tietoja erottaakseen ihmisen automaatista.
Tarkoitus, peruste ja säilytys
- Tarkoitus: sivuston toimittaminen, virheiden selvittäminen ja tietoturva.
- Peruste: oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta).
- Säilytys: palveluntarjoajien lokikäytäntöjen mukaisesti lyhytaikaisesti.
Yritysten yhteydenotot ja tarjouspyynnöt
Kun yrityksesi edustaja ottaa meihin yhteyttä sivuston lomakkeella, tekee tarjouspyynnön, kuntotestin tai kuvaa henkilöstötarpeen tekoälyavustajalle, käsittelemme annettuja tietoja yhteydenottoon vastaamiseksi ja asiakassuhteen hoitamiseksi.
Mitä tietoja
- Nimi, sähköposti, puhelinnumero, yritys ja viesti.
- Tarpeen tiedot, kuten roolit, pätevyydet, henkilömäärä ja aikataulu, sekä kuntotestin vastaukset.
- Lomakkeen lähettämisen yhteydessä sivun osoite ja otsikko, kampanjatunnisteet (UTM), edellinen sivu ja lähetysaika.
Peruste ja vastaanottajat
- Peruste: oikeutettu etu yritysten väliseen yhteydenpitoon (GDPR 6(1)(f)).
- Viestit välitetään sisäiseen viestintäpalveluumme (Slack), jossa myyntimme käsittelee ne.
Säilytys
- Viestintäpalvelussa 24 kuukautta.
- Kun otamme asiakkuudenhallintajärjestelmän käyttöön (kohta Palveluntarjoajat): 5 vuotta viimeisestä olennaisesta liiketoimintakontaktista, minkä jälkeen tiedot poistetaan tai anonymisoidaan.
Työnhakijat ja rekrytointi
Hakemukset tehdään rekrytointijärjestelmässämme osoitteessa rekry.wellpack.fi (Teamtailor). Sivustomme ei itse vastaanota hakemuksia eikä ansioluetteloita.
Kun kysyt tehtävästä sivuston lomakkeella tai otat yhteyttä työnhakijana, viestisi välitetään sisäiseen viestintäpalveluumme (Slack), jossa rekrytoijamme vastaavat siihen.
Mitä tietoja
- Hakemus: yhteystiedot, ansioluettelo, työkokemus, koulutus, pätevyydet ja hakemuksen käsittelytiedot.
- Kysymykset ja yhteydenotot: nimi (vapaaehtoinen), sähköposti, puhelinnumero, viesti sekä tehtävä, jota kysymys koskee.
Periaatteet
- Keräämme tiedot ensisijaisesti sinulta itseltäsi.
- Kysymme suosittelijoilta tai muista lähteistä vain suostumuksellasi.
- Emme hae sinusta tietoja internetistä tai sosiaalisesta mediasta ilman suostumustasi.
- Soveltuvuus- ja muita testejä teetämme vain suostumuksellasi, ja saat testin tulokset maksutta.
- Luottotietoja tarkistamme vain valitulta hakijalta ja vain tehtävissä, joissa laki sen sallii.
- Emme tee rekrytointipäätöksiä pelkästään automaattisesti.
Peruste ja vastaanottajat
- Peruste: rekisteröidyn pyynnöstä ennen sopimusta tehtävät toimet ja sopimus (GDPR 6(1)(b)) sekä lakisääteiset velvoitteet (6(1)(c)). Kykypankki, suosittelijat ja testit: suostumus (6(1)(a)).
- Kun haet tehtävään asiakasyrityksemme palvelukseen, voimme luovuttaa hakemustietojasi kyseiselle asiakasyritykselle rekrytoinnin toteuttamiseksi.
Säilytys
- Hakemukset: 2 vuotta rekrytoinnin päättymisestä.
- Kykypankki: niin kauan kuin suostumuksesi on voimassa.
- Kysymykset ja yhteydenotot viestintäpalvelussa: 12 kuukautta.
Vuokratyöntekijät ja oma henkilöstö
Olemme vuokratyöntekijöidemme työnantaja. Käsittelemme työsuhteen hoitamiseen tarvittavia tietoja.
Mitä tietoja
- Työsopimus-, palkka-, työaika- ja verotiedot.
- Pätevyydet, kortit ja työturvallisuuteen liittyvät tiedot.
- Lakisääteiset ilmoitukset viranomaisille ja vakuutusyhtiöille.
Peruste, vastaanottajat ja säilytys
- Peruste: työsopimus (GDPR 6(1)(b)) ja lakisääteiset velvoitteet (6(1)(c)).
- Vastaanottajat: käyttäjäyritys työn järjestämiseen tarvittavin osin sekä viranomaiset lain mukaan, kuten Verohallinto, työeläkevakuuttaja ja Maahanmuuttovirasto.
- Säilytys: lakisääteisten säilytysaikojen mukaisesti.
Tekoälyavustaja ja tekoälyn käyttö
Sivustollamme voi olla käytössä tekoälyavustaja, jolta voit kysyä esimerkiksi työpaikkailmoituksesta tai yrityksesi henkilöstötarpeesta. Avustaja kertoo olevansa tekoäly. Kirjoittamasi viestit ja keskustelun sivukonteksti käsitellään kielimallipalvelussa (Anthropic) vastausten tuottamiseksi.
Käytämme tekoälyä myös rekrytointimainosten tekstiehdotuksissa. Ihminen tarkistaa jokaisen julkaistavan tekstin.
Mitä tallennetaan
- Kysymykset ja vastaukset lyhennettyinä, niin että sähköpostiosoitteet, puhelinnumerot ja henkilötunnukset on peitetty ennen tallennusta.
- Satunnainen keskustelutunniste, jota ei yhdistetä sinuun. IP-osoitetta ei tallenneta.
- Selaimesi säilyttää keskustelun 24 tuntia, jotta voit jatkaa sitä.
Peruste ja säilytys
- Peruste: oikeutettu etu, palvelun toimivuus ja kehittäminen (GDPR 6(1)(f)).
- Säilytysaika: 90 vuorokautta.
- Älä kirjoita keskusteluun henkilötunnusta tai muita arkaluonteisia tietoja. Jos jätät keskustelussa yhteydenottopyynnön, sitä käsitellään kuten lomakkeella jätettyä.
Rekrytointimainonta
Mainostamme avoimia tehtäviä Metan palveluissa (Facebook ja Instagram) työpaikkailmoitusten erityiskategoriassa. Kohdennamme mainokset sijainnin ja Metan tarjoamien kiinnostusryhmien perusteella. Meta käsittelee käyttäjiensä tietoja omana rekisterinpitäjänään, ja me saamme mainoksista vain koostettuja tuloksia.
Mainoksissa esiintyvien henkilöiden kuvia käytämme heidän suostumuksellaan tai sopimuksen perusteella.
Kuvat, videot ja henkilöt sisällössämme
Asiakastarinoissa, tekijätarinoissa, työpaikkailmoituksissa, blogissa ja yhteystiedoissa voi esiintyä henkilöiden nimiä, sitaatteja, kuvia ja videoita.
Peruste ja säilytys
- Peruste: henkilön suostumus tai sopimus. Oman henkilöstön yhteystiedot ja kirjoittajatiedot: oikeutettu etu.
- Julkaisu päättyy, kun käytön tarkoitus päättyy. Sisäisessä arkistossa säilytämme aineistoa enintään 24 kuukautta, ellei sopimus tai suostumus tue pidempää käyttöä.
- Voit perua suostumuksesi, jolloin poistamme aineiston julkaisusta.
Palveluntarjoajat ja siirrot EU:n ulkopuolelle
Käytämme alla lueteltuja palveluntarjoajia, jotka käsittelevät tietoja lukuumme. Teemme palveluntarjoajien kanssa käsittelysopimukset.
Osa palveluntarjoajista on yhdysvaltalaisia, jolloin tietoja voidaan siirtää EU:n ulkopuolelle. Siirrot perustuvat EU:n ja Yhdysvaltojen tietosuojakehykseen (Data Privacy Framework) tai Euroopan komission vakiolausekkeisiin.
Otamme käyttöön
- HubSpot (asiakkuudenhallinta, EU-datakeskus).
- Resend (automaattiset vahvistusviestit lomakkeen lähettäjälle).
- Cookiebot, Google Analytics 4, Meta Pixel ja Meta Conversions API sekä HubSpotin seurantakoodi (kohta Evästeet).
- Päivitämme tämän selosteen, kun otamme palvelun käyttöön.
Viranomaiset
- Luovutamme tietoja viranomaisille vain lain edellyttämissä tilanteissa.
| Käytämme nyt | Mihin |
|---|---|
| Vercel | Sivuston palvelimet |
| Cloudflare | Lomakkeiden roskapostisuoja (Turnstile) |
| Slack | Lomakkeilla lähetettyjen viestien sisäinen käsittely |
| Teamtailor | Rekrytointijärjestelmä, hakemukset ja työpaikkailmoitukset |
| Mux | Videoiden toimitus |
| Anthropic | Tekoälyavustajan ja tekstiehdotusten kielimallipalvelu |
| Supabase | Tekoälyavustajan tapahtumien ja sisäisten työkalujen tietokanta |
| Sanity | Sivuston sisällönhallinta |
| Google Workspace | Sähköposti |
| Meta | Rekrytointimainonta (kohta Rekrytointimainonta) |
Evästeet ja vastaavat tekniikat
Osa käyttämistämme tekniikoista on välttämättömiä sivuston toimimiseksi tai pyytämäsi toiminnon toteuttamiseksi, eivätkä ne vaadi suostumusta. Tilastointiin käytettävät tekniikat ladataan vain, jos hyväksyt ne; ennen valintaasi niitä ei suoriteta. Ajantasainen luettelo evästeistä ja niiden kestoista on evästeselosteessa, jonka avaat sivun alareunan Evästeasetukset-linkistä.
Vielä käyttämättä; otamme käyttöön vain suostumuksellasi
- Meta Pixel ja Meta Conversions API: rekrytointimainonnan mittaus.
- HubSpotin seurantakoodi: markkinoinnin seuranta.
- Kampanjatunnisteiden tallennus istunnon ajaksi: mistä kampanjasta hakijat tulevat. Tämä on käytössä, jos hyväksyt markkinointievästeet.
- Voit hyväksyä tai hylätä nämä ensimmäisellä valintanäkymällä ja muuttaa valintaasi milloin tahansa sivun alareunan Evästeasetukset-linkistä. Kun otamme käyttöön jonkin vielä käyttämättömän tekniikan, päivitämme tämän selosteen samalla.
| Käytämme nyt | Tarkoitus | Kesto |
|---|---|---|
| Videoiden toisto (Mux) | Videon toimittaminen ilman seurantaevästeitä | Ei evästettä |
| Roskapostisuoja (Cloudflare Turnstile) | Lomakkeiden suojaaminen automaattisilta lähetyksiltä | Ei evästettä sivustomme verkkotunnukseen |
| Tekoälyavustajan keskustelu (selaimen paikallinen tallennus) | Keskustelun jatkaminen, kun avaat avustajan | 24 tuntia |
| Henkilöstön kirjautuminen | Sisäiset työkalut, vain Wellpackin henkilöstölle | 60 päivää |
| Suostumusten hallinta (Cookiebot) | Valintasi tallentaminen ja noudattaminen | Evästeselosteen mukaan |
| Kävijätilastot (Google Analytics 4), vain suostumuksella | Mitä sivuja katsotaan, mitä yhteydenottolinkkejä ja työkaluja käytetään. Emme tunnista sinua näistä tiedoista | Evästeselosteen mukaan |
| Videoiden katselutilastot (Mux Data), vain suostumuksella | Videoiden toimivuuden ja katselun tilastointi | Evästeselosteen mukaan |
Oikeutesi
Sinulla on oikeus saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio. Voit pyytää virheellisten tietojen oikaisua ja tietojesi poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada antamasi tiedot koneellisesti luettavassa muodossa. Suoramarkkinoinnin voit kieltää aina. Voit perua antamasi suostumuksen milloin tahansa, mikä ei vaikuta aiempaan käsittelyyn.
Näin käytät oikeuksiasi
- Lähetä pyyntö osoitteeseen tietosuoja@wellpack.fi.
- Varmistamme henkilöllisyytesi ennen tietojen luovuttamista.
- Vastaamme viimeistään kuukauden kuluessa pyynnön saapumisesta.
- Lakisääteisesti säilytettäviä tietoja emme voi poistaa ennen säilytysajan päättymistä.
Valitusoikeus
- Voit tehdä valituksen tietosuojavaltuutetulle, jos katsot, että tietojesi käsittely rikkoo lakia (tietosuoja.fi).
Tietoturva
Suojaamme tietoja teknisin ja organisatorisin keinoin.
Näin suojaamme tietoja
- Sivusto ja lomakkeet toimivat salatun yhteyden (HTTPS) kautta.
- Sisäisiin työkaluihin kirjaudutaan henkilökohtaisilla tunnuksilla.
- Sovelluksen lokeihin ei tallenneta lomakkeiden henkilötietoja.
- Teemme palveluntarjoajien kanssa käsittelysopimukset.
- Jos tietoturvaloukkauksesta aiheutuu riski, ilmoitamme siitä tietosuojavaltuutetulle 72 tunnin kuluessa havainnosta ja korkean riskin tilanteessa myös niille, joita loukkaus koskee.
Väärinkäytösilmoitukset
Ylläpidämme lakisääteistä ilmoituskanavaa työntekijöillemme, mukaan lukien vuokratyöntekijät, ja sidosryhmillemme osoitteessa whistleblowing@wellpack.fi. Ilmoitukset vastaanottaa Aaretti Niskanen. Jos ilmoitus koskee Wellpackin johtoa, ilmoittaja voi olla yhteydessä suoraan ulkopuoliseen lakimieheemme.
Voit tehdä ilmoituksen myös oikeuskanslerin viraston keskitettyyn ulkoiseen ilmoituskanavaan (oikeuskansleri.fi).
Käsittely
- Vahvistamme ilmoituksen vastaanottamisen 7 päivän kuluessa ja kerromme toimenpiteistä 90 päivän kuluessa.
- Voit jättää yhteystietosi pois. Sähköpostin lähettäjätiedot näkyvät vastaanottajalle, joten käytä tarvittaessa osoitetta, joka ei yksilöi sinua.
- Ilmoittajaa ei saa rangaista eikä hänelle saa kostaa (ilmoittajansuojelulaki 1171/2022). Henkilöllisyys suojataan lain edellyttämällä tavalla.
Henkilötiedot
- Peruste: lakisääteinen velvoite (GDPR 6(1)(c)), ilmoittajansuojelulaki 1171/2022.
- Säilytämme ilmoitukset ilmoittajansuojelulain mukaisen ajan.
- Kanavan kuvaus: /tyontekijoille#whistleblowing
Muutokset ja versiohistoria
Päivitämme selostetta, kun käsittely, palveluntarjoajat tai lainsäädäntö muuttuvat. Päivityspäivä näkyy sivun alussa.
Versiohistoria
- 22.9.2026: Seloste uusittu vastaamaan käytössä olevia palveluita. Erottelemme nyt käytössä olevat ja käyttöön otettavat palvelut, lisätty säilytysajat, rekrytoinnin periaatteet, rekrytointimainonta, kuvat ja videot sekä ulkoinen ilmoituskanava. Tietosuoja-asioiden yhteystieto on tietosuoja@wellpack.fi.
- 8.9.2026: Tekoälyavustaja-osio lisätty.
- 21.5.2026: Wellpack 2.0 -sivuston ensimmäinen seloste.
- 16.1.2025: Aiempi versio (arkistoitu sisäisesti).
Tietosuoja-asioissa
Lähetä pyyntö osoitteeseen tietosuoja@wellpack.fi. Vastaamme viimeistään kuukauden kuluessa. Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).