MYNTRO SUOMEN TIETOSUOJASELOSTE
Työnantajamielikuva ja rekrytointi
Julkaisupäivä: 14.4.2026
Myntro Suomi hallinnoi työnantajamielikuvaansa ja rekrytointiprosessiaan urasivustonsa https://careers.myntro.fi/ ("Urasivusto") sekä siihen liittyvän hakijanhallintajärjestelmän avulla.
Tässä tietosuojaselosteessa kuvataan, miten käsittelemme henkilötietojasi seuraavissa tilanteissa:
- vierailet Urasivustollamme ("Vierailija");
- otat meihin yhteyttä Urasivuston kautta, luot käyttäjäprofiilin ja vastaanotat tietoa nykyisistä tai tulevista avoimista tehtävistämme ("Yhteydessä oleva kandidaatti");
- haet työpaikkaa Urasivustomme tai kolmannen osapuolen palvelun kautta ("Hakeva kandidaatti");
- keräämme sinua koskevia tietoja muista lähteistä, koska katsomme profiilisi olevan kiinnostava nykyisiä tai tulevia avoimia tehtäviämme varten ("Etsitty kandidaatti");
- saamme sinua koskevia tietoja työntekijöiltämme tai yhteistyökumppaneiltamme, jotka suosittelevat sinua ("Suositeltu kandidaatti"); tai
- saamme sinua koskevia tietoja Kandidaatilta, joka on ilmoittanut sinut suosittelijakseen ("Suosittelija").
Tässä tietosuojakäytännössä kuvataan lisäksi rekisteröidyn oikeudet henkilötietojen käsittelyyn liittyen sekä se, miten näitä oikeuksia voidaan käyttää.
Kun tässä tietosuojakäytännössä käytetään käsitettä "Kandidaatti", sillä tarkoitetaan Yhteydessä olevia kandidaatteja, Hakevia kandidaatteja, Etsittyjä kandidaatteja ja Suositeltuja kandidaatteja, ellei nimenomaisesti toisin todeta.
1. Henkilötietojen käsittelyä koskevia yleisiä tietoja
Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja. Henkilö katsotaan tunnistettavissa olevaksi, jos hänet voidaan tunnistaa suoraan tai epäsuorasti esimerkiksi nimen, tunnistenumeron, sijaintitiedon tai verkkotunnisteen perusteella. Henkilötietoja ovat muun muassa nimi, sähköpostiosoite, puhelinnumero ja IP-osoite.
Henkilötietojen käsittelyllä tarkoitetaan kaikkea henkilötietoihin kohdistuvaa automaattista tai manuaalista toimintaa, kuten henkilötietojen keräämistä, tallentamista, muokkaamista, analysointia, luovuttamista, siirtämistä ja poistamista.
Henkilötietojen käsittelyä säännellään sovellettavalla tietosuojalainsäädännöllä. Tässä tietosuojakäytännössä kuvattuun käsittelyyn sovelletaan ensisijaisesti Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679, yleistä tietosuoja-asetusta ("GDPR").
GDPR:n mukaiset velvoitteet kohdistuvat pääsääntöisesti rekisterinpitäjään. Rekisterinpitäjä on se taho, joka määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot. Rekisterinpitäjä voi käyttää henkilötietojen käsittelijöitä, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun ja ainoastaan tämän ohjeiden mukaisesti.
Myntro toimii rekisterinpitäjänä tässä tietosuojakäytännössä kuvatun henkilötietojen käsittelyn osalta.
2. Käsiteltävät henkilötietoryhmät
Kaikki rekisteröidyt
- Laitetiedot – Keräämme Urasivustolla vieraillessasi tietoja käyttämästäsi laitteesta ja selainympäristöstä, kuten IP-osoitteen, selaintyypin ja -version, istuntotiedot, istuntojen keston, viittaavan liikenteen lähteen, näytön resoluution, kieliasetukset, likimääräisen maantieteellisen sijainnin, käyttöjärjestelmän sekä laitteiden asetukset ja käytön.
- Tekniset ja tilastolliset tiedot – Keräämme teknisiä ja tilastollisia tietoja Urasivuston käytöstäsi, kuten vierailluista URL-osoitteista, navigointitiedoista ja toiminnastasi sivustolla.
- Viestintätiedot – Tallennamme ja käsittelemme viestintääsi kanssamme, mukaan lukien yhteydenottojen sisältö. Tämä voi sisältää sähköposteja, videotallenteita, sosiaalisen median viestejä, tilillesi lisäämiäsi tietoja, kyselyvastauksia ja muuta vastaavaa viestintää.
- Yhteystiedot – Kuten nimi, sähköpostiosoite, puhelinnumero ja postiosoite.
Kandidaatit
- Rekrytointiprosessiin liittyvät tiedot – Kuten haastattelumuistiinpanot, arvioinnit, testitulokset, soveltuvuustestit sekä palkkatoiveet.
- Hakemuksessa ja liitteissä annetut tiedot – Kuten ansioluettelo, hakemuskirje, työnäytteet, suosittelijat, suosituskirjeet sekä koulutusta ja työkokemusta koskevat tiedot.
- Julkisista lähteistä kerätyt tiedot – Ammatilliseen taustaasi liittyvät tiedot, jotka on saatu julkisista lähteistä, kuten LinkedInistä tai nykyisen työnantajasi verkkosivuilta.
- Suosittelijoilta saadut tiedot – Työntekijöiltämme, yhteistyökumppaneiltamme tai nimeämiltäsi suosittelijoilta vastaanotetut tiedot.
3. Henkilötietojen lähteet
Kaikki rekisteröidyt
- Urasivusto – Vieraillessasi Urasivustolla keräämme teknisiä ja tilastollisia Urasivuston käytöstäsi, sekä tietoa laitteestasi.
- Suoraan sinulta– Suurin osa käsittelemistämme henkilötiedoista saadaan suoraan sinulta esimerkiksi hakiessasi työpaikkaa tai ottaessasi meihin yhteyttä. Tiettyjen henkilötietojen antamatta jättäminen voi estää hakemuksesi käsittelyn tai pyytämäsi tiedon toimittamisen.
Suosittelijat
- Kandidaatilta – Kun Kandidaatti ilmoittaa sinut suosittelijakseen, saamme sinua koskevat yhteystiedot Kandidaatilta.
Kandidaatit
- Julkiset lähteet – Kuten LinkedIn tai nykyisen työnantajasi verkkosivusto.
- Työntekijät ja yhteistyökumppanit – Kun he suosittelevat sinua nykyisiin tai tuleviin tehtäviin.
- Suosittelijat – Ilmoittaessasi meille Suosittelijan voimme kerätä sinua koskevia tietoja Suosittelijalta.
- Itse sinun kanssasi yhteistyössä tuottamamme tiedot – Esimerkiksi rekrytointiprosessin aikana syntyvät arviot, testitulokset ja muistiinpanot
4. Henkilötietojen käsittelyn tarkoitukset
Tarkoitus: Suojataksemme ja pannaksemme täytäntöön omia oikeuksiamme, etujamme sekä muiden osapuolten oikeuksia, mukaan lukien oikeudellisten vaateiden käsittely.
Koskee seuraavia rekisteröityjä: Kaikki tässä tietosuojakäytännössä kuvatut rekisteröityjen ryhmät, jotka liittyvät tapaukseen.
Käsiteltävät henkilötietoryhmät: Kaikki kohdassa 2 kuvatut henkilötietoryhmät.
Tarkoitus: Henkilötietojen luovuttaminen muille vastaanottajille kappaleessa 5 kuvattuja tarkoituksia varten.
Koskee seuraavia rekisteröityjä: Riippuu luovutuksen tarkoituksesta kappaleen 5 mukaisesti.
Käsiteltävät henkilötiedot: Kaikki asiaankuuluvat henkilötietoryhmät.
Tarkoitus: Kerätä tietoa Urasivuston käytöstä evästeiden ja vastaavien seurantateknologioiden avulla evästekäytännössä mainituin tavoin.
Koskee seuraavia rekisteröityjä: Vierailijat.
Käsiteltävät henkilötietoryhmät: Laitetiedot.
Tarkoitus: Ylläpitää, kehittää, testata ja turvata Urasivustoa.
Koskee seuraavia rekisteröityjä: Vierailijat.
Käsiteltävät henkilötietoryhmät: Laitetiedot; Tekniset ja tilastolliset tiedot.
Tarkoitus: Analysoida Urasivuston käyttöä ja suorituskykyä sekä kehittää toiminnallisuuksia.
Koskee seuraavia rekisteröityjä: Vierailijat.
Käsiteltävät henkilötietoryhmät: Laitetiedot; Tekniset ja tilastolliset tiedot.
Tarkoitus: Toimittaa tietoa avoimista ja tulevista työmahdollisuuksista.
Koskee seuraavia rekisteröityjä: Yhteydessä olevat kandidaatit.
Käsiteltävät henkilötietoryhmät: Yhteystiedot; viestintätiedot.
Tarkoitus: Hakemusten ja profiilien arviointi sekä rekrytointiprosessiin liittyvä viestintä.
Koskee seuraavia rekisteröityjä: Yhteydessä olevat kandidaadit; Hakevat kandidaatit.
Käsiteltävät henkilötietoryhmät: Kaikki asiaankuuluvat henkilötietoryhmät.
Tarkoitus: Hakijaprofiilien itsenäinen arviointi ja yhteydenotto hakijoihin.
Koskee seuraavia rekisteröityjä: Etsityt kandidaatit ja Suositellut kandidaatit
Käsiteltävät henkilötietoryhmät: Kaikki asiaankuuluvat henkilötietoryhmät.
Tarkoitus: Yhteydenotto hakijoihin tulevia työmahdollisuuksia koskien.
Koskee seuraavia rekisteröityjä: Kandidaatit.
Käsiteltävät henkilötietoryhmät: Kaikki asiaankuuluvat henkilötietoryhmät.
Tarkoitus: Haastattelujen tallentaminen mahdollisia jatkokäsittelytarkoituksia varten.
Koskee seuraavia rekisteröityjä: Kandidaatit.
Käsiteltävät henkilötietoryhmät: Viestintätiedot.
Tarkoitus: Yhteydenotto pyytääksemme sinua osallistumaan kyselyihin
Koskee seuraavia rekisteröityjä: Kandidaatit
Käsiteltävät henkilötietoryhmät: Kaikki asiaankuuluvat henkilötietoryhmät.
Tarkoitus: Yhteydenotto suosittelijoihin ja heidän antamiensa tietojen arviointi
Koskee seuraavia rekisteröityjä: Suosittelijat.
Käsiteltävät henkilötiedot: Yhteystiedot; viestintätiedot.
5. Henkilötietojen vastaanottajat
Luovutamme henkilötietoja vain tarpeellisessa laajuudessa seuraaville vastaanottajaryhmille:
Palveluntarjoajat, jotka tuottavat rekrytointi- ja työnantajamielikuvapalveluita. Tämä sisältää esimerkiksi Urasivuston ja siihen liittyvän hakijanhallintajärjestelmän palveluntarjoajan.
Konserniyhtiömme, jotka tarjoavat meille palveluita ja toiminnallisuuksia brändäys- ja rekrytointiprosesseissa, kuten pääsyn tiettyihin järjestelmiin ja ohjelmistoihin.
Evästepalveluntarjoajat, jotka käyttävät suostumuksesi perusteella keräämiään evästetietoja omien tietosuojakäytäntöjensä mukaisesti. Löydät tästä lisätietoja evästekäytännöstä.
Viranomaiset ja julkiset toimijat, joille meidän tulee toimittaa tietoja lakisääteisten velvoitteiden vuoksi.
Oikeudellisten menettelyjen osapuolet, jos se on tarpeen oikeuksiemme puolustamiseksi. Tietojen vastaanottajia voivat olla viranomaiset tai muut osapuolet, jotka liittyvät mahdolliseen tai vireillä olevaan oikeudelliseen menettelyyn. Tästä voi olla kyse esimerkiksi syrjintää koskevissa oikeudellisissa menettelyissä.
Mahdollisen yritysjärjestelyn yhteydessä, kuten sulautumisessa, yhtiön omaisuuden myynnissä, rahoitusjärjestelyssä tai koko liiketoimintamme tai sen osan luovuttamisessa toiselle yhtiölle, voimme luovuttaa henkilötietojasi prosessiin osallistuville osapuolille.
6. Henkilötietojen käsittelyn oikeusperuste
Tässä tietosuojaselosteessa kuvatun henkilötietojen käsittelyn oikeusperuste on pääsääntöisesti GDPR:n 6 artiklan 1 kohdan f alakohdan mukainen rekisterinpitäjän oikeutettu etu rekrytoida osaavaa henkilöstöä. Olemme todenneet, että meillä on oikeutettu etu käsitellä henkilötietoa tätä tarkoitusta varten, käsittely on tarpeen tämän tarkoituksen saavuttamiseksi ja että henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet eivät syrjäytä oikeutettua etuamme.
Voit olla meihin yhteydessä tähän etujen arviointiin (”tasapainotesti”) liittyen kappaleissa 9 ja 10 mainittuja yhteystietoja käyttäen.
Tietyissä tilanteissa käsittely perustuu rekisteröidyn suostumukseen (GDPR:n 6 artiklan 1 kohdan a alakohta. Tästä on kyse esimerkiksi silloin, kun annat suostumuksesi työhaastattelun tallentamiseen tai pyydät hakemustasi ja muita henkilötietojasi säilytettävän pidempään kuin oletussäilytysaikamme kestää. Rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa kappaleessa 9 kuvatuin tavoin.
7. Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle ja siirtojen suojatoimet
Pyrimme aina käsittelemään henkilötietojasi EU/ETA-alueen sisäpuolella.
Jotkut palveluntarjoajistamme voivat kuitenkin käsitellä tietoja EU/ETA-alueen ulkopuolella. Käytämme myös toimittajia, joiden emoyhtiö tai joiden alihankkijoiden emoyhtiö on EU/ETA-alueen ulkopuolella. Näissä tapauksissa olemme ottaneet huomioon riskin siitä, että henkilötietoja on mahdollista ilmaista EU/ETA-alueen ulkopuolella, esimerkiksi viranomaisen pyynnöstä johtuen.
Tapauksissa, joissa henkilötietojesi vastaanottaja (yllä kappaleessa 5 kuvatun mukaisesti) on EU/ETA-alueen ulkopuolella, henkilötietojasi siirretään EU/ETA-alueen ulkopuolelle.
Kun me tai jokin palveluntarjoajistamme siirtää henkilötietojasi EU/ETA-alueen ulkopuolelle, varmistamme, että GDPR:n sallima suojamekanismi ja siirtoperuste mahdollistaa siirron. Käytämme seuraavia siirtoperusteita:
- EU:n komission antama tietosuojan tason vastaavuuspäätös. Täsmällisemmin viittaamme komission vastaavuuspäätökseen Yhdysvaltoja koskien (ns. EU-US Data Privacy Framework) sekä Yhdistyneitä Kuningaskuntia koskevaan vastaavuuspäätökseen.
- Liittyminen EU:n komission hyväksymiin vakiolausekkeisiin EU/ETA-alueen ulkopuolisen tietojen vastaanottajan kanssa. Tämä tarkoittaa, että vastaanottaja takaa henkilötietojesi suojan olevan GDPR:n tasolla ja oikeutesi ovat edelleen suojatut.
EU/ETA-alueen ulkopuolisten tiedonsiirtojen yhteydessä käytämme myös asianmukaisia teknisiä ja organisatorisia suojatoimia suojataksemme tietoja. Täsmälliset suojatoimet riippuvat siitä, mikä on teknisesti toteuttamiskelpoinen ja riittävän tehokas keino kyseinen siirto huomioiden.
Jos haluat lisätietoja tilanteista, joissa henkilötietojasi siirretään EU/ETA-alueen ulkopuolelle, voi ottaa meihin yhteyttä kappaleissa 9 ja 10 mainittuja yhteystietoja käyttäen.
8. Henkilötietojen säilytysajat
Kaikki rekisteröidyt
Jos säilytämme tietojasi oikeudellisten vaatimusten esittämiseksi tai puolustamiseksi, säilytämme henkilötietojasi niin kauan, kunnes asiaan liittyvä juridinen kysymys on täysin ja lopullisesti ratkaistu.
Vierailijat
Säilytämme tietojasi yhden (1) vuoden ajan turvallisuussyistä. Lisätietoja tiedoista saat evästekäytännöstämme. Säilytämme tietojasi analysoidaksemme Urasivuston toimintaa yhtä kauan kuin säilytämme henkilötietojasi muita käyttötarkoituksia varten.
Kandidaatit
Jos olet ainoastaan Yhteydessä oleva kandidaatti, säilytämme tietojasi niin kauan kuin pysyt meihin yhteydessä.
Muiden tyyppisten Kandidaattien henkilötietoja säilytetään selvittääksemme, oletko sopiva ehdokas meillä tarjolla oleviin työtehtäviin.
Jos valintamme rekrytoinnissa ei kohdistu sinuun, säilytämme henkilötietojasi ottaaksemme sinuun mahdollisesti yhteyttä tulevista avoimista tehtävistä.
Kandidaattien henkilötietoja ja työhakemuksia liitteineen säilytetään kuuden kuukauden ajan hakemuksen jättämisestä. Voit pidentää tätä aikaa itse suostumuksellasi hakijanhallintajärjestelmän kautta, sekä peruuttaa antamasi suostumuksen milloin tahansa.
Jos sinut palkataan, asiaan soveltuu erillinen työntekijöitä koskeva tietosuojaseloste.
Suosittelijat
Säilytämme tietojasi yhtä kauan kuin sinua suosittelijana käyttäneen Kandidaatin tietoja säilytetään.
9. Rekisteröidyn oikeudet ja niiden toteuttaminen
Tässä osiossa annamme tietoa oikeuksista, jotka sinulla on, kun käsittelemme henkilötietojasi. Kuten jäljempänä kuvataan, osa oikeuksista tulee sovellettavaksi vain silloin, kun käsittelemme henkilötietoja tietyn käsittelyperusteen nojalla.
Jos haluat käyttää jotakin tässä luetelluista oikeuksista, suosittelemme, että:
- vierailet urasivustomme Data & Privacy ‑sivulla, jossa tarjoamme toimintoja oikeuksiesi käyttämiseen;
- kirjaudut käyttäjätilillesi, jossa voit käyttää tilin asetuksia oikeuksiesi käyttämiseen; tai
- otat meihin suoraan yhteyttä sähköpostitse osoitteeseen gdpr@myntro.fi.
Oikeus saada tietoa
Sinulla on oikeus saada tietoa siitä, miten käsittelemme henkilötietojasi. Sinulla on myös oikeus saada tieto siitä, jos aiomme käsitellä henkilötietojasi muuhun tarkoitukseen kuin siihen, jota varten tiedot alun perin kerättiin.
Tarjoamme nämä tiedot tämän tietosuojaselosteen kautta, jota päivitetään Urasivustollemme (ks. myös jäljempänä kohta 11) sekä vastaamalla mahdollisiin meille esittämiisi kysymyksiin.
Oikeus saada pääsy henkilötietoihin
Sinulla on oikeus saada tieto siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä oikeus saada jäljennös sinua koskevista käsiteltävistä henkilötiedoista. Saat henkilötietojesi jäljennöksen yhteydessä myös tietoa siitä, miten käsittelemme henkilötietojasi.
Oikeus saada pääsy ja siirtää henkilötiedot toiselle vastaanottajalle
Voit pyytää jäljennöksen sinua koskevista henkilötiedoista, joita käsittelemme sopimuksen täytäntöön panemiseksi tai suostumuksesi perusteella, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Tämä mahdollistaa tietojen käyttämisen muualla, esimerkiksi niiden siirtämisen toiselle vastaanottajalle. Jos se on teknisesti mahdollista, sinulla on myös oikeus pyytää, että siirrämme tiedot suoraan toiselle vastaanottajalle.
Oikeus saada henkilötiedot poistetuksi (”oikeus tulla unohdetuksi”)
Tietyissä tapauksissa sinulla on oikeus pyytää meitä poistamaan sinua koskevat henkilötiedot. Näin on esimerkiksi silloin, kun tietojen käsittely ei ole enää tarpeellista siihen tarkoitukseen, jota varten tiedot kerättiin; jos peruutat antamasi suostumuksen; tai jos olet vastustanut käsittelyä eikä käsittelylle ole olemassa perusteltuja ja pakottavia syitä. (Erillisestä vastustamisoikeudesta ks. seuraavassa.)
Oikeus vastustaa henkilötietojesi käsittelyä
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu meidän oikeutettuun etuumme, henkilökohtaiseen tilanteeseesi liittyvällä perusteella.
Oikeus käsittelyn rajoittamiseen
Jos katsot, että sinua koskevat henkilötiedot ovat virheellisiä, että käsittely on lainvastaista tai ettei tieto ole tarpeellinen tiettyä tarkoitusta varten, sinulla on oikeus pyytää henkilötietojen käsittelyn rajoittamista. Jos vastustat henkilötietojesi käsittelyä edellä kuvatulla tavalla, voit myös pyytää meitä rajoittamaan kyseisten henkilötietojen käsittelyä siksi ajaksi, kun arvioimme pyyntöäsi.
Kun henkilötietojesi käsittelyä on rajoitettu, käsittelemme tietoja (säilyttämistä lukuun ottamatta) ainoastaan suostumuksellasi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi taikka tärkeää yleistä etua koskevasta syystä.
Oikeus tietojen oikaisemiseen
Sinulla on oikeus pyytää, että korjaamme sinua koskevat virheelliset tiedot sekä täydennämme tiedot, joita pidät puutteellisina.
Oikeus peruuttaa suostumus
Kun käsittelemme henkilötietojasi suostumuksesi perusteella, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Tällöin lopetamme tietojesi käsittelyn niiden tarkoitusten osalta, joita suostumuksen peruutus koskee. Suostumuksen peruuttaminen ei kuitenkaan vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus
Jos sinulla on valitettavaa siitä, miten käsittelemme henkilötietojasi, voit tehdä valituksen Tietosuojavaltuutetun toimistolle. Löydät yhteystiedot täältä.
Voit myös tehdä valituksen kansalliselle tietosuojaviranomaisellesi, jonka yhteystiedot löydät täältä, jos asuinpaikkasi on EU:ssa. Jos asuinpaikkasi on Yhdistyneessä kuningaskunnassa, voit tehdä valituksen Information Commissioner’s Office ‑viranomaiselle täältä.
10. Minne voit kääntyä kommenttien tai kysymysten kanssa?
Jos haluat ottaa meihin yhteyttä käyttääksesi oikeuksiasi tai jos sinulla on kysymyksiä, kommentteja tai huolenaiheita siitä, miten käsittelemme henkilötietojasi, voit ottaa meihin yhteyttä lähettämällä sähköpostia osoitteeseen gdpr@myntro.fi.
Rekisterinpitäjä: Myntro Collect Oy (3126049-7)
Tietosuojavastaava: Martin Gustafsson
11. Tietosuojaselosteen päivitykset
Päivitämme tätä tietosuojaselostetta tarvittaessa – esimerkiksi silloin, kun alamme käsitellä henkilötietojasi uudella tavalla, kun haluamme selkeyttää tietoja entisestään tai kun päivitys on tarpeen sovellettavan tietosuojalainsäädännön noudattamiseksi.
Suosittelemme tarkistamaan tämän sivun säännöllisesti mahdollisten muutosten varalta. Voit aina tarkistaa sivun yläosasta, milloin tämä tietosuojaseloste on viimeksi päivitetty.