Rekisteri- ja tietosuojaseloste

Tämä tietosuojaseloste kuvaa, miten SSA Toimitilat Oy kerää, käsittelee ja suojaa henkilötietoja verkkosivustollaan, asiakassuhteissaan ja muussa toiminnassaan EU:n yleisen tietosuoja-asetuksen (GDPR) sekä kansallisen tietosuojalainsäädännön mukaisesti. Laadittu 24.9.2026.

1. Rekisterinpitäjä

SSA Toimitilat Oy
2582318-5
Äyritie 8 A, 01510 Vantaa
ssatoimitilat.fi

2. Yhteyshenkilö tietosuoja-asioissa

Hannu Riikola (Toimitusjohtaja)
hannu.riikola@ssa.fi
+358 40 356 5380

3. Henkilötietorekisterit ja niiden käyttötarkoitukset

Käsittelemme henkilötietoja vain ennalta määriteltyihin ja perusteltuihin käyttötarkoituksiin:

Asiakasrekisteri (asuntokohteet): Asiakkaiden tiedottaminen, asiakassuhteen hoito ja yhteydenpito.
Asiakasrekisteri (yritysasiakkaat): Asiakkaiden tiedottaminen, asiakassuhteen hoito ja yhteydenpito.
Sähköpostirekisteri: Markkinointi, viestintä ja tiedottaminen.
Henkilöstörekisteri: Tiedottaminen, työsuhteiden hoitaminen ja organisaation johtaminen.
Toimittaja- ja suunnittelijarekisteri: Yhteydenpito, sopimushallinta ja yhteistyö.
Rekrytointirekisteri: Uusien työntekijöiden rekrytointi ja hakemusten käsittely.
Builderhead-asiakasrekisteri: Asiakashallinta, projektiviestintä ja yhteydenpito.
Perehdytysjärjestelmä: Työmaan henkilöstön seuranta ja lakisääteiset velvoitteet.

4. Henkilötietojen käsittelyn oikeusperuste ja tietosisältö

Käsittelyn oikeusperuste:

• Rekisteröidyn antama suostumus (esim. markkinointi tai verkkosivujen yhteydenottopyynnöt).
• Sopimuksen täytäntöönpano tai sopimusta edeltävien toimenpiteiden toteuttaminen.
• Lakisääteiset velvoitteet (esim. työmaan työntekijäluettelot, veronumerot, urakka- ja työntekijäilmoitukset Verohallinnolle sekä tilaajavastuuselvitykset).

Käsiteltävät tietoryhmät:

• Asiakastiedot: Nimi, yhteystiedot (sähköposti, puhelinnumero, osoite), yritystiedot ja viestintähistoria.
• Kumppani- ja toimittajatiedot: Yhteyshenkilöiden nimi, asema, yhteystiedot ja sopimustiedot.
• Henkilökunta- ja rekrytointitiedot: Hakemustiedot, ansioluettelot, työsuhdetiedot ja tunnistetiedot.

Säännönmukaiset tietolähteet: Henkilötiedot kerätään pääsääntöisesti rekisteröidyltä itseltään yhteydenottojen, sopimusteon tai lomakkeiden täyttämisen yhteydessä, tai luotettavista julkisista ja viranomaisrekistereistä.

5. Tietojen luovutukset ja siirrot EU/ETA-alueen ulkopuolelle

Henkilötietoja ei luovuteta ulkopuolisille tahoille ilman lakisääteistä perustetta tai rekisteröidyn nimenomaista suostumusta. Tietoja voidaan luovuttaa viranomaisille laissa säädettyjen velvoitteiden täyttämiseksi.

Tietoja käsitellään ja säilytetään EU/ETA-alueella sijaitsevissa suojatuissa palvelinkeskuksissa ja tietojärjestelmissä. Tietoja ei siirretä EU/ETA-alueen ulkopuolelle.

6. Tietojen säilytysaika ja suojauksen periaatteet

Säilytysaika: Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen määrättyjen käyttötarkoitusten toteuttamiseksi tai laissa säädettyjen säilytysaikojen mukaisesti (esim. rakentamiseen ja urakoihin liittyvät dokumentit säilytetään lakisääteisten vastuuaikojen puitteissa).

Suojauksen periaatteet:

• Tietoturva varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein.
• Digitaaliset aineistot on suojattu käyttäjäkohtaisilla käyttöoikeuksilla, salasanoilla ja tietoturvaratkaisuilla. Pääsy tietoihin on rajoitettu vain niille henkilöille, joilla on työtehtäviensä puolesta tarve käsitellä kyseisiä tietoja.
• Paperiset aineistot säilytetään lukituissa tiloissa ja hävitetään tietoturvallisesti ilman aiheetonta viivytystä säilytysajan päätyttyä.

7. Rekisteröidyn oikeudet

Rekisteröidyllä on lainsäädännön puitteissa seuraavat oikeudet omien henkilötietojensa osalta:

• Oikeus saada pääsy tietoihin: Oikeus tarkastaa, mitä tietoja rekisteröidystä säilytetään.
• Oikeus tietojen oikaisemiseen: Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus poistaa tiedot (”oikeus tulla unohdetuksi”): Oikeus pyytää henkilötietojen poistamista, ellei lainsäädäntö edellytä tietojen säilyttämistä.
  Oikeus käsittelyn rajoittamiseen: Oikeus pyytää tietojen käsittelyn rajoittamista tietyissä tilanteissa.
• Oikeus siirtää tiedot järjestelmästä toiseen: Oikeus saada antamansa tiedot jäsennellyssä ja yleisesti käytetyssä muodossa.
• Oikeus vastustaa käsittelyä ja suoramarkkinointia: Oikeus vastustaa henkilötietojen käsittelyä tiettyjen erityiskohtaisten tilanteiden perusteella tai kieltää suoramarkkinointi.
• Oikeus tehdä valitus valvontaviranomaiselle: Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon, mikäli hän kokee henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista.

8. Yhteydenotot ja oikeuksien käyttäminen

Kaikki tätä selostetta koskevat kysymykset ja rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt tulee toimittaa kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle.