Asianajotoimisto Norros Oy – Tietosuojaseloste
Päivitetty 13.01.2025
Asianajotoimisto Norros Oy käsittelee henkilötietojasi EU:n yleisen tietosuoja-asetuksen (EU) 2016/678 (GDPR) sekä muun soveltuvan tietosuojalainsäädännön mukaisesti. Kunnioitamme yksityisyyttäsi ja huolehdimme henkilötietojesi asianmukaisesta ja turvallisesta käsittelystä.
Tämän tietosuojaselosteen tarkoituksena on kuvata, mitä henkilötietoja käsittelemme, mihin tarkoituksiin ja millä oikeusperusteilla tietoja käsitellään sekä mitkä ovat rekisteröityjen oikeudet.
Tätä tietosuojaselostetta sovelletaan, kun olet:
– asiakkaamme tai asiakkaamme edustaja
– työnhakija
– yhteistyökumppani tai muu sidosryhmäläinen
1. Rekisterinpitäjä
Asianajotoimisto Norros Oy (0217130-5)
Runeberginkatu 37 A 3, 00100 Helsinki
+358 9 477 0680
etunimi.sukunimi@norros.com
Tietosuojaa koskevissa asioissa yhteyshenkilö:
Sara Hyytiäinen
2. Rekisteröityjen ryhmät
Tätä tietosuojaselostetta sovelletaan seuraaviin rekisteröityihin ryhmiin:
1. Asiakkaat (mukaan lukien yritysasiakkaiden edustajat, omistajat ja vastuuhenkilöt)
2. Työnhakijat
3. Sidosryhmäläiset (esimerkiksi yhteistyökumppanit, vastapuolet, viranomaisyhteyshenkilöt)
Henkilötietojen käsittelyn tarkempi sisältö määräytyy rekisteröidyn ryhmän perusteella ja on kuvattu jäljempänä kohdassa 6.
3. Henkilötietojen säilytysajat
Käsittelemme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoitusten toteuttamiseksi tai lakisääteisten velvoitteidemme täyttämiseksi. Säilytysajat vaihtelevat henkilötietoryhmittäin ja käyttötarkoituksen mukaan. Ryhmäkohtaiset säilytysajat on kuvattu kohdassa 6.
4. Henkilötietojen suojaaminen
Henkilötiedot on suojattu asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Sähköiset tiedot on suojattu muun muassa palomuurien käyttöoikeuksin ja salasanoin. Fyysisessä muodossa olevia aineistoja säilytetään lukituissa tiloissa.
Pääsy henkilötietoihin on rajattu vain niille Asianajotoimisto Norroksen työntekijöille ja sopimuskumppaneille, joille se on työtehtävien hoitamisen kannalta välttämätöntä. Ulkoisilta palveluntarjoajilta edellytämme sopimuksin tietosuojalainsäädännön mukaista henkilötietojen käsittelyä.
5. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaiset seuraavat oikeudet:
– oikeus saada pääsy henkilötietoihisi
– oikeus pyytää virheellisten tai puutteellisten tietojen oikaisua
– oikeus pyytää tietojen poistamista tietyissä tilanteissa
– oikeus rajoittaa henkilötietojen käsittelyä
– oikeus vastustaa henkilötietojen käsittelyä, kun käsittely perustuu oikeutettuun etuun
– oikeus siirtää tiedot järjestelmästä toiseen, kun käsittely perustuu suostumukseen tai sopimukseen
Pyynnöt koskien oikeuksien käyttämistä voi osoittaa sähköpostitse osoitteeseen sara.hyytiainen@norros.com
Mikäli katsot, että henkilötietojesi käsittelyssä rikotaan soveltuvaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
tietosuoja@om.fi
6. Henkilötietojen käsittely rekisteröityjen ryhmittäin
A) Asiakkaat
Käsiteltävät henkilötiedot sisältävät:
– nimi, yhteystiedot ja asema
– henkilötunnus tai syntymäaika
– toimeksiantoa koskevat tiedot
– laskutus- ja maksutiedot
– rahanpesulainsäädännön edellyttämät tunnistamis- ja tuntemistiedot
– toimeksiannon hoitamisen yhteydessä saadut muut tarpeelliset henkilötiedot
Toimeksiannon luonteesta riippuen, voimme käsitellä myös erityisiin henkilötietoryhmiin kuuluvia tietoja tai rikostuomioita koskevia tietoja soveltuvan lainsäädännön sallimissa rajoissa.
Käsittelyn tarkoitukset ja oikeusperusteet:
– toimeksiannon valmistelu ja hoitaminen
– lakisääteisten velvoitteiden noudattaminen (asianajajalaki, rahanpesun ja terrorismin rahoittamisen estämistä koskeva lainsäädäntö, kirjanpitolaki sekä muu soveltuva prosessi- ja valvontalainsäädäntö)
– sopimuksen täytäntöönpano
– Asianajotoimisto Norros Oy:n ja asiakkaan oikeutettu etu oikeudellisten palveluiden tarjoamisessa
Tietolähteet:
– rekisteröity itse
– viranomaiset ja julkiset rekisterit
– muut toimeksiantoon liittyvät osapuolet
Tietojen luovutukset ja siirrot:
Tietoja luovutetaan vain toimeksiannon hoitamiseen tai lakisääteisten velvoitteiden täyttämiseksi. Mahdolliset EU/ETA-alueen ulkopuoliset siirrot toteutetaan GDPR:n edellyttämiä suojatoimia noudattaen
Säilytysaika:
Toimeksiantoihin liittyviä henkilötietoja säilytetään Suomen Asianajajien arkistointiohjeiden ja soveltuvan lainsäädännön mukaisesti. Toimeksiantoa koskevaa olennaista aineistoa säilytetään pääsääntöisesti vähintään 10 vuotta toimeksiannon päättymisestä, minkä jälkeen tietoja säilytetään vain siltä osin kuin se on tarpeen esimerkiksi esteellisyyksien selvittämiseksi tai oikeusturvan vuoksi.
B) Työnhakijat
Käsiteltävät henkilötiedot:
– nimi ja yhteystiedot
– koulutus- ja työhistoria
– hakemus- ja haastattelutiedot
– muut hakijan toimittamat tiedot
Käsittelyn tarkoitus ja oikeusperusteet:
Henkilötietoja käsitellään rekrytointiprosessin toteuttamiseksi Asianajotoimisto Norros Oy:n oikeutetun edun perusteella tai sopimuksen tekemistä edeltävinä toimenpiteinä.
Säilytysaika:
Tietoja säilytetään enintään 2 vuotta rekrytointiprosessin päättymisestä, ellei hakija tule valituksi.
C) Sidosryhmäläiset
Käsiteltävät henkilötiedot:
– nimi
– asema ja organisaatio
– yhteystiedot
Käsittelyn tarkoitus ja oikeusperuste:
Ammatillisen verkoston ylläpitäminen ja viestintä Asianajotoimisto Norros Oy:n oikeutetun edun perusteella.
Säilytysaika:
Tietoja säilytetään niin kauan kuin yhteys sidosryhmään on aktiivinen ja poistetaan viimeistään 2 vuoden kuluttua viimeisestä yhteydenpidosta.
7. Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta. Ajantasainen versio on saatavilla Asianajotoimisto Norros Oy:n verkkosivuilla.