Nashua B.V. ja sen tytäryhtiöt ovat tässä käytännössä kuvattujen henkilötietojen rekisterinpitäjiä silloin, kun me määritämme käsittelyn tarkoitukset ja keinot. Voit tavoittaa meidät osoitteesta Lichttoren 32, 5611 BJ Eindhoven, Alankomaat, sähköpostitse osoitteesta info@nashua.nl.

Tämä käytäntö kattaa henkilötiedot, joita käsittelemme rekisterinpitäjänä: tiedot verkkosivustomme kävijöistä, mahdollisista ja nykyisistä asiakkaista ja heidän henkilöstöstään, hakijoista, toimittajista ja liikekumppaneista. Kun käsittelemme henkilötietoja asiakkaan puolesta, esimerkiksi asiakkaan käyttäessä alustaa tai hallinnoituja palvelujamme, asiakas on rekisterinpitäjä ja me toimimme henkilötietojen käsittelijänä. Tällaista käsittelyä säätelee tietojenkäsittelysopimuksemme eikä tämä käytäntö.

Sillä on merkitystä, missä roolissa toimimme. Rekisterinpitäjänä päätämme, miksi ja miten henkilötietoja käsitellään, esimerkiksi omaa markkinointiamme, rekrytointiamme ja hallintoamme varten. Käsittelijänä käsittelemme henkilötietoja ainoastaan asiakkaamme dokumentoitujen ohjeiden mukaisesti Nashuan tietojenkäsittelysopimuksen nojalla, jossa määritellään käsittelyn kohde, turvatoimet, alikäsittelijöiden käyttö, kansainväliset siirrot, tietoturvaloukkauksista ilmoittaminen ja tarjoamamme apu. Jos olet yksityishenkilö, jonka tietoja asiakas käsittelee alustalla, osoita pyyntösi kyseiselle asiakkaalle rekisterinpitäjänä.

Rekisterinpitäjänä voimme käsitellä: henkilöllisyys- ja yhteystietoja (nimi, rooli, työnantaja, sähköposti, puhelin); kirjeenvaihtoa ja tiedustelujen sisältöä; asiakkaita ja toimittajia koskevia sopimus- ja taloustietoja; hakijoita koskevia rekrytointitietoja (kuten CV ja hakukirjeenvaihto); sekä verkkosivustomme teknisiä tietoja, kuten IP-osoite, laite- ja selaintiedot sekä vuorovaikutustiedot. Emme pyri keräämään erityisiä henkilötietoryhmiä verkkosivustomme kautta ja pyydämme, ettet lähetä meille tällaisia tietoja pyytämättä.

Käsittelemme henkilötietoja seuraaviin tarkoituksiin: sopimusten tekemiseksi ja täyttämiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta); oikeutettujen etujemme toteuttamiseksi liiketoimintamme harjoittamisessa, turvaamisessa ja markkinoinnissa, aina sinun etujasi vastaan punnittuina (6 artiklan 1 kohdan f alakohta); lakisääteisten velvoitteiden, kuten vero- ja kirjanpitovelvoitteiden noudattamiseksi (6 artiklan 1 kohdan c alakohta); ja tarvittaessa suostumuksesi perusteella, jonka voit peruuttaa milloin tahansa (6 artiklan 1 kohdan a alakohta). Lähetämme kaupallista viestintää vain silloin, kun se on sallittua, ja jokaisessa markkinointiviestissä tarjotaan helppo tapa kieltäytyä.

Verkkosivustomme käyttää toiminnallisia evästeitä, jotka ovat välttämättömiä sen toiminnalle, ja suostumuksellasi analytiikkaa, joka auttaa meitä ymmärtämään ja parantamaan sivuston käyttöä. Voit hallita evästeitä selaimesi asetuksista. Kun analytiikka tai kolmannen osapuolen palvelut asettavat ei-välttämättömiä evästeitä, pyydämme siihen ensin suostumuksesi Alankomaiden televiestintälain ja GDPR:n mukaisesti.

Jaamme henkilötietoja vain silloin, kun se on tarpeen: liiketoimintaamme tukevien palveluntarjoajien kanssa (kuten hosting-, viestintä- ja hallintopalvelujen tarjoajat), jotka käsittelevät niitä puolestamme kirjallisten sopimusten nojalla; ammattineuvonantajien kanssa; ja viranomaisten kanssa silloin, kun laki sitä edellyttää. Emme myy henkilötietoja. Kun palveluntarjoaja käsittelee henkilötietoja puolestamme, sitoutamme sen velvoitteisiin, jotka vastaavat GDPR:n 28 artiklan velvoitteita.

Pyrimme säilyttämään henkilötiedot Euroopan talousalueella ja isännöimään ne Alankomaissa ja ETA-alueella sijaitsevalla infrastruktuurilla. Kun siirto ETA-alueen ulkopuolelle on väistämätön, tukeudumme Euroopan komission antamaan riittävyyspäätökseen tai asianmukaisiin suojatoimiin, erityisesti Euroopan komission vakiosopimuslausekkeisiin yhdessä mahdollisten tarvittavien lisätoimenpiteiden kanssa, ja asetamme tällaisia siirtoja koskevat tiedot saataville pyynnöstä.

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämisen tarkoituksiin tai lain edellyttämällä tavalla. Sopimus- ja taloustiedot säilytetään lakisääteisen säilytysajan, joka on Alankomaissa verotustarkoituksiin seitsemän vuotta. Rekrytointitietoja säilytetään menettelyn ajan ja suostumuksella rajoitetun ajan sen jälkeen. Verkkosivusto- ja analytiikkatietoja säilytetään rajoitetun ajan, minkä jälkeen ne poistetaan tai koostetaan.

Ylläpidämme dokumentoitua tietoturvaohjelmaa, jossa on riskiin nähden asianmukaiset tekniset ja organisatoriset toimet, jotka noudattavat ISO/IEC 27001 -standardia ja SOC 2 Trust Services -kriteerejä, ja valmistaudumme viralliseen sertifiointiin ja varmennukseen asiaankuuluvien SOC 2 -raporttityyppien osalta. Toimenpiteisiimme kuuluvat pääsynvalvonta ja vähimpien oikeuksien periaate, salaus siirron aikana ja levossa, verkon segmentointi, lokitus ja valvonta, turvallinen kehitys ja muutostenhallinta, haavoittuvuuksien hallinta, varmuuskopiointi ja testattu palautus sekä henkilöstön tietoisuus. Digitaalisten palvelujen tarjoajana otamme huomioon velvoitteemme, jotka johtuvat digitaalisen toiminnan häiriönsietokykyä koskevasta asetuksesta (DORA) ja Alankomaiden lainsäädännössä täytäntöönpannusta NIS2-direktiivistä, mukaan lukien toiminnan häiriönsietokyky, toimittajariskien hallinta ja poikkeamista ilmoittaminen.

Nashua 360 Enterprise Platform sisältää tekoälyominaisuuksia, jotka toimivat ihmisen valvonnassa ja määriteltyjen käyttöoikeuksien puitteissa. Emme kohdista yksityishenkilöihin pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, ilman laillista perustetta ja asianmukaisia suojatoimia. Kun tekoälyä käytetään omien prosessiemme tukena, ihminen on edelleen vastuussa lopputuloksesta.

GDPR:n nojalla sinulla on oikeus saada pääsy henkilötietoihisi ja saada niistä jäljennös; oikaista virheelliset tiedot; poistaa tiedot tietyissä olosuhteissa; rajoittaa käsittelyä; siirtää tiedot järjestelmästä toiseen; sekä vastustaa oikeutettuihin etuihimme perustuvaa käsittelyä tai suoramarkkinointia. Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta aiempaan käsittelyyn. Oikeuden käyttämiseksi ota yhteyttä osoitteeseen info@nashua.nl. Vastaamme kuukauden kuluessa ja voimme pyytää tietoja henkilöllisyytesi vahvistamiseksi.

Jos sinulla on huoli siitä, miten käsittelemme henkilötietojasi, ota ensin yhteyttä meihin, jotta voimme auttaa. Sinulla on myös oikeus tehdä valitus Alankomaiden tietosuojaviranomaiselle, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), tai asuin- tai työskentelymaasi valvontaviranomaiselle.

Voimme päivittää tätä käytäntöä vastaamaan muutoksia käsittelyssämme tai lainsäädännössä. Voimassa oleva versio päivämäärineen julkaistaan tässä osoitteessa. Olennaisista muutoksista tiedotetaan sinulle tarvittaessa.

Jos sinulla on kysyttävää tästä käytännöstä tai siitä, miten käsittelemme henkilötietojasi, ota meihin yhteyttä osoitteessa info@nashua.nl tai postitse osoitteeseen Lichttoren 32, 5611 BJ Eindhoven, Alankomaat.