Integritetspolicy
Hur vi behandlar personuppgifter i Kelomo och på marknadsföringssajten. För upphandling finns dessutom ett dataskyddstillägg (DPA) och en lista över underbiträden.
Personuppgiftsansvarig
Tohmoco Oy (FO-nummer 3387948-8), Viipurinkatu 12 L 246, 00510 Helsingfors. Tohmoco Oy tillhandahåller Kelomo-tjänsten. Kontakt i dataskyddsfrågor: info@tohmoco.fi.
Ett särskilt dataskyddsombud (DPO) har inte utsetts, om inte lagen kräver det.
Vår roll: biträde eller ansvarig
I kundappen behandlar vi arbetsgivarens personals uppgifter som personuppgiftsbiträde för arbetsgivarens (den personuppgiftsansvariges) räkning och enligt dess anvisningar. Då tillämpas det personuppgiftsbiträdesavtal (DPA) som ingåtts med kunden.
För kundernas kontaktpersoner och besökare på marknadsföringssajten agerar vi själva som personuppgiftsansvarig, för avtalshantering, kommunikation och utveckling av tjänsten.
Vilka uppgifter vi behandlar och på vilken grund
Uppgifter som behandlas i kundappen är bl.a. identifierings- och kontaktuppgifter, anställnings- och arbetstidsuppgifter, skift, frånvaro samt löne- och ersättningsuppgifter – samt, om dessa funktioner tas i bruk, stämplings- och platsuppgifter. Arbetsgivaren ansvarar som personuppgiftsansvarig för den rättsliga grunden för behandlingen.
I vår egen roll som personuppgiftsansvarig behandlar vi kontaktpersoners uppgifter på grund av avtalets fullgörande (GDPR 6.1 b), lagstadgade skyldigheter såsom bokföring (6.1 c) och berättigat intresse (6.1 f, t.ex. tjänstens informationssäkerhet och kundkommunikation).
Lagring och plats
Tjänstens uppgifter förvaras i Finland (databasen och applikationsinfrastrukturen i Hetzners datacenter i Helsingfors). En del av underbiträdena – betalningsförmedling och valfria AI-funktioner – kan behandla uppgifter utanför EU/EES, varvid överföringen skyddas med kommissionens standardavtalsklausuler (SCC).
Lagringstiderna bestäms av ändamålet och lagstiftningen: kontaktpersoners uppgifter under avtalstiden och högst 24 månader efter att det upphört, bokföringsmaterial enligt bokföringslagen. Kundens personals uppgifter återlämnas eller raderas enligt DPA:n när avtalet upphör, med beaktande av tvingande lagringsskyldigheter (t.ex. arbetstidsbokföring).
Underbiträden och utlämnanden
Vi anlitar underbiträden för att tillhandahålla tjänsten (bl.a. databas- och serverinfrastruktur, betalningsförmedling samt utskick av notiser). Vi säljer inte personuppgifter. En aktuell lista över underbiträden samt personuppgiftsbiträdesavtalet (DPA) levereras i samband med upphandlingen.
Cookies
Vi använder endast cookies som är nödvändiga för funktionen och inga tredjeparts annons- eller spårningscookies. Läs mer i cookiepolicyn.
Dina rättigheter
Du har rätt att granska dina uppgifter, begära rättelse, radering eller begränsning av behandlingen, invända mot behandlingen och flytta uppgifterna. När det gäller kundappen styrs begäran i första hand till arbetsgivaren som personuppgiftsansvarig, och vi bistår med detta enligt DPA:n. Du har också rätt att lämna in klagomål till tillsynsmyndigheten (dataombudsmannens byrå, tietosuoja.fi).
Stegen, bevarandetiderna och sätten att begära radering av ett konto och dess uppgifter beskrivs på en egen sida.
Vill du radera ditt konto och dina uppgifter?
Ett Kelomo-konto administreras av arbetsgivaren. Se hur du begär radering, vad som raderas och vad som måste bevaras enligt lag.