Tietosuojaseloste

Voimassa 7.7.2026 alkaen

1. Yleiset määräykset

Asiakkaidemme, työntekijöidemme ja vierailijoidemme yksityisyyden suojaaminen on meille tärkeää. Olemme siksi laatineet tämän tietosuojaselosteen, jossa kerromme, miten keräämme, käytämme, luovutamme, siirrämme ja säilytämme henkilötietoja. Tietosuojaselosteen tarkoituksena on määritellä henkilötietojen käsittelyä koskevat periaatteet, joiden avulla vähennämme mahdollisia riskejä ja ehkäisemme henkilötietojen väärinkäyttöä.

Verkkosivuston www.bestor.fi henkilötietojen rekisterinpitäjä on AS Bestor Grupp (jäljempänä myös rekisterinpitäjä tai yhtiö), rekisterinumero 10433846, osoite Valdeku 168, 11217 Tallinna, Viro, sähköposti info@bestor.fi.

Noudatamme henkilötietojen käsittelyssä Virossa voimassa olevaa lainsäädäntöä sekä Euroopan unionin yleistä tietosuoja-asetusta (jäljempänä GDPR).

Henkilötiedoilla tarkoitetaan tietoja, joiden perusteella luonnollinen henkilö voidaan tunnistaa suoraan tai epäsuorasti. Henkilötietoja ovat esimerkiksi henkilön nimi, henkilötunnus, sähköpostiosoite, sijaintitiedot, verkkotunnisteet ja muut tunnistamiseen liittyvät tiedot. Myös henkilön ulkonäkö tai ääni voi olla henkilötieto.

Oikeushenkilöä koskevat tiedot eivät sellaisenaan ole henkilötietoja. Yritykseen liittyvien luonnollisten henkilöiden tiedot kuuluvat kuitenkin yleisen tietosuoja-asetuksen soveltamisalaan.

2. Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietojasi liiketoimintamme kehittämiseen, suunnitteluun ja analysointiin sekä palvelujen tarjoamiseen. Henkilötietoja voidaan käsitellä myös markkinointiin, yksilöllisen sisällön tuottamiseen sekä mielipiteiden ja palautteen käsittelyyn.

3. Henkilötietojen käsittely, kerääminen ja säilyttäminen

Henkilötietojen käsittely riippuu siitä, miten asioit kanssamme. Kerättävät tiedot vaihtelevat yhteydenottotavan ja asioinnin tarkoituksen mukaan, sillä tietoja käytetään eri tilanteissa eri tarkoituksiin.

Keräämme ja käsittelemme tilanteen ja toiminnan mukaan seuraavia henkilötietoja:

Henkilön tunnistetiedot: asiakkaan etu- ja sukunimi, henkilötunnus tai syntymäaika sekä oikeushenkilön edustajan etu- ja sukunimi ja tehtävänimike.
Yhteystiedot: sähköpostiosoite, puhelinnumero, toimitusosoite sekä asuin- tai toimipaikan osoite.
Taloudelliset tiedot: luottokorttitiedot, pankkitilitiedot, ostoksia ja palveluja koskevat tiedot sekä maksu- ja saatavatiedot.
Muut meille antamasi tiedot: palaute, kommentit ja muut jakamasi tiedot.
Rekrytointiin liittyvät henkilötiedot: työnhakijan etu- ja sukunimi, yhteystiedot, koulutus, työkokemus sekä muut työnhaun yhteydessä toimitetut tiedot.
Sähköisten asiointikanavien kautta kerättävät tiedot: suoraan antamiesi tietojen lisäksi voimme kerätä tietoja käyttämästäsi tietokoneesta, matkapuhelimesta tai muusta laitteesta. Tällaisia tietoja voivat olla esimerkiksi käyttäjätunnuksen muistamiseen liittyvät tiedot ja sijaintitiedot, joita käytetään sopivien tarjousten tekemiseen.

4. Henkilötietojen käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi vain määriteltyihin tarkoituksiin, joista jokaisella on selkeä oikeusperuste. Olemme tunnistaneet henkilötietojen käsittelylle neljä oikeusperustetta:

Sopimuksen täytäntöönpano: henkilötietojen käsittely on tarpeen kanssasi tehdyn sopimuksen täyttämiseksi tai pyynnöstäsi toteutettavien, sopimuksen tekemistä edeltävien toimenpiteiden suorittamiseksi.
Lakisääteisen velvoitteen noudattaminen: henkilötietojen käsittely on tarpeen AS Bestor Grupp -yhtiön lakisääteisten velvoitteiden täyttämiseksi. Näitä ovat esimerkiksi kirjanpitoon ja verotukseen liittyvät velvoitteet sekä julkisen vallan tehtäviin perustuvien päätösten noudattaminen.
Oikeutettu etu: henkilötietojen käsittely voi perustua yhtiömme oikeutettuun etuun, mikäli tämä etu ei syrjäytä sinun etujasi tai perusoikeuksiasi ja -vapauksiasi. Tällaisia tilanteita ovat esimerkiksi petosten tai palvelujen väärinkäytön ehkäiseminen valvontalaitteiden avulla, sopimusrikkomuksiin liittyvien oikeudellisten vaatimusten laatiminen ja esittäminen, työntekijöidemme turvallisuuden varmistaminen sekä tietoturvavaatimusten täyttäminen. Sinulla on oikeus pyytää lisätietoja tähän oikeusperusteeseen perustuvasta käsittelystä sekä vastustaa käsittelyä, jos katsot sen loukkaavan oikeuksiasi kohtuuttomasti.
Suostumus: henkilötietojen käsittely perustuu erikseen antamaasi suostumukseen, joka koskee tiettyä tarkoitusta ja käsittelyn laajuutta, kuten suoramarkkinointiviestien ja uutiskirjeiden lähettämistä. Voit peruuttaa suostumuksesi milloin tahansa lähettämällä ilmoituksen osoitteeseen info@bestor.fi tai noudattamalla suostumuksen antamisen yhteydessä annettuja ohjeita. Jos peruutat suostumuksesi, lopetamme tietojesi käsittelyn suostumuksessa määriteltyyn tarkoitukseen. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Henkilötietojen käsittelyn tarkoitukset, käsiteltävät tiedot ja oikeusperusteet

Käsittelyn tarkoitus	Käsiteltävät tiedot	Oikeusperuste
Sopimusta edeltävät toimenpiteet (sopimuksen valmistelu ja neuvottelut)	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot	Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta), oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Yleinen markkinointi	Tunnistetiedot, yhteystiedot	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta)
Asiakassuhteen ylläpito ja kehittäminen (asiakaspalvelu, tiedonvaihto)	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta)
Liikesuhteen ylläpito ja kehittäminen (sopimukset, tilaukset, niiden täyttäminen)	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot	Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta), oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Kirjanpidon tositteet	Tunnistetiedot, oikeushenkilön tiedot	Lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta), oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Laskutus (laskut, eräpäivät, maksut)	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot	Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta), oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Palvelujen kehittäminen (nykyisten palvelujen parantaminen)	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot, muut tiedot	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta)
Palvelujen tarjoamiseen liittyvä hallinnointi (tiedottaminen, reklamaatioiden käsittely)	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot	Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta), oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Asiakkuuksien hallinta (tietojen segmentointi)	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot, ostotiedot	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta)
Ilmoitukset Viron tietosuojaviranomaiselle (tietoturvaloukkauksen havaitsemisen yhteydessä)	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot	Lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta), oikeutettu etu (6 artiklan 1 kohdan f alakohta)
Suoramarkkinointi (tarjoukset, uutiskirjeet)	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta), suostumus (6 artiklan 1 kohdan a alakohta)
Viranomaisten tietopyynnöt	Tunnistetiedot, yhteystiedot	Lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta)
AS Bestor Grupp -yhtiön sisäinen tiedonvaihto	Tunnistetiedot, yhteystiedot, oikeushenkilön tiedot	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta)
Palvelujen yleiset tilastot	Tunnistetiedot, yhteystiedot, ostotiedot	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta)
Rekrytointi	Tunnistetiedot, yhteystiedot, koulutus, työkokemus ja muut työnhakijan toimittamat tiedot	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta)
Tietoturva ja evästeet	Tietoturvan edellyttämät tiedot, tietojen käyttöoikeudet (muokkaaminen, tarkastelu, rekisteröinti tai poistaminen) ja käyttäjäryhmät. Verkkosivuston liikenteen hallinta toimivuuden varmistamiseksi ja kyberturvallisuuspoikkeamien ehkäisemiseksi	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta); Viron kyberturvallisuuslain (Küberturvalisuse seadus) 7 § 1 momentin kohdat 1 ja 3
Kameravalvonta	Omaisuuden, työntekijöiden, yhteistyökumppaneiden ja vierailevien asiakkaiden turvallisuus ja suojaaminen	Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta)

Edellä mainittujen tietojen lisäksi meillä on oikeus kerätä julkisista rekistereistä saatavilla olevia tietoja.

5. Henkilötietojen säilytysajat

Henkilötietojen säilytysajat määräytyvät sovellettavan lain tai asetuksen perusteella. Poikkeustapauksissa säilytysajan määrittää AS Bestor Grupp. Poistamme henkilötiedot, kun niiden säilytysaika päättyy.

Henkilötietojen säilytysajat:

Sopimusta edeltävät toimenpiteet (sopimuksen valmistelu, neuvottelut): kolme vuotta mahdollisten vaatimusten vanhentumisajan päättymisen jälkeen.
Yleinen markkinointi: kunnes henkilö peruuttaa antamansa suostumuksen.
Asiakassuhteen ylläpito ja kehittäminen (asiakaspalvelu, tiedonvaihto): enintään viisi vuotta.
Liikesuhteen ylläpito ja kehittäminen (sopimukset, tilaukset, niiden täyttäminen): vähintään seitsemän vuotta voimassaoloajan päättymisen jälkeen.
Kirjanpidon tositteet: vähintään seitsemän vuotta sen tilikauden päättymisestä, jonka aikana liiketapahtuma tapahtui.
Laskutus (laskut, eräpäivät, maksut): vähintään seitsemän vuotta sen tilikauden päättymisestä, jonka aikana liiketapahtuma tapahtui.
Palvelujen kehittäminen (nykyisten palvelujen parantaminen): vähintään seitsemän vuotta voimassaoloajan päättymisen jälkeen.
Asiakkuuksien hallinta (tietojen segmentointi): koko sopimuksen voimassaoloajan sekä kolme vuotta mahdollisten sopimusperusteisten vaatimusten vanhentumisajan päättymisen jälkeen.
Ilmoitukset Viron tietosuojaviranomaiselle (tietoturvaloukkauksen havaitsemisen yhteydessä): vähintään yksi vuosi ilmoitukseen vastaamisesta ja vastauksen lähettämisestä.
Suoramarkkinointi (tarjoukset, uutiskirjeet): kunnes henkilö peruuttaa antamansa suostumuksen.
Viranomaisten tietopyynnöt: vähintään yksi vuosi tietopyyntöön vastaamisesta ja vastauksen lähettämisestä.
AS Bestor Grupp -yhtiön sisäinen tiedonvaihto: enintään viisi vuotta.
Palvelujen yleiset tilastot: koko sopimuksen voimassaoloajan sekä kolme vuotta mahdollisten sopimusperusteisten vaatimusten vanhentumisajan päättymisen jälkeen.
Rekrytointi: työnhakijan suostumuksen mukaisesti, kuitenkin enintään yhden vuoden ajan mahdollisten riitatilanteiden ratkaisemiseksi.
Tietoturva ja evästeet: 12 kuukautta verkkosivustolla vierailusta.
Kameravalvonta: tallenteita säilytetään enintään 90 päivää, minkä jälkeen kameravalvontajärjestelmä tallentaa automaattisesti uutta aineistoa vanhan päälle. Viranomaisille toimitettuja tallenteita säilytetään niin kauan kuin se on tarpeen.

6. Henkilötietoja käsittelevät kolmannet osapuolet

Meillä on oikeus jakaa henkilötietojasi kolmansille osapuolille, kuten henkilötietojen käsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille sekä maksunsiirtopalveluja tarjoaville yrityksille. Henkilötietojen käsittelijä on henkilötietojen rekisterinpitäjä.

Voimme luovuttaa henkilötietoja viranomaisille vastatessamme niiden tietopyyntöihin sovellettavan lainsäädännön edellyttämissä ja sallimissa rajoissa.

Henkilötietojasi ei säilytetä eikä siirretä Euroopan talousalueen (ETA) ulkopuolelle.

Lisätietoja henkilötietojesi säilytysajoista saat lähettämällä meille tiedustelun osoitteeseen info@bestor.fi.

7. Rekisteröidyn oikeudet henkilötietojen käsittelyssä

Sinulla on henkilötietojesi käsittelyyn liittyen oikeus:

Saada pääsy omiin henkilötietoihisi ja tarkastella niitä.
Saada tietoa henkilötietojesi käsittelystä.
Täydentää tai oikaista virheellisiä henkilötietojasi.
Peruuttaa henkilötietojesi käsittelyä koskeva suostumuksesi milloin tahansa, jos käsittely perustuu suostumukseen.
Rajoittaa henkilötietojesi käsittelyä.
Pyytää tietojesi poistamista, jos niiden käsittely perustuu suostumukseen.
Vastustaa oikeutettuun etuumme perustuvaa henkilötietojen käsittelyä.
Tehdä valitus Viron tietosuojaviranomaiselle (Andmekaitse Inspektsioon) oikeuksiesi suojaamiseksi.

Jos haluat käyttää jotakin edellä mainituista oikeuksistasi, ota yhteyttä osoitteeseen info@bestor.fi.

Henkilötietojen poistamista koskeva pyyntö on toimitettava meille kirjallisesti ja digitaalisesti allekirjoitettuna. Pyynnössä on ilmoitettava selkeästi, mitä tietoja haluat poistettavan sekä tietojen tyyppi, määräaika ja ajanjakso.

Pyynnöstä on käytävä ilmi hakijan etu- ja sukunimi, henkilötunnus sekä yhteystiedot.

AS Bestor Grupp -yhtiöllä on oikeus hylätä pyyntö, jos henkilötietojen käsittelylle on lainmukainen peruste.

8. Työnhakijoiden henkilötiedot

Käsittelemme työnhakijan henkilötietoja ensisijaisesti sen tehtävän hakuprosessiin liittyen, johon henkilö on hakenut.

Jos arvioimme työnhakijan soveltuvuutta myös muihin tehtäviin, voimme hänen kanssaan sovittaessa käyttää tietoja soveltuvuuden arviointiin myös näissä tehtävissä.

Arvioimme henkilötietojen tarpeellisuutta sen tehtävän perusteella, johon hakija on hakenut. Tarvittavat tiedot liittyvät ensisijaisesti hakijan osaamiseen, pätevyyteen ja soveltuvuuteen kyseiseen tehtävään.

Nämä periaatteet koskevat sekä työhakemusten yhteydessä kerättäviä tietoja että työhaastatteluissa esitettäviä kysymyksiä.

9. Henkilötietojen tietoturvan varmistaminen

Olemme ottaneet käyttöön tarvittavat oikeudelliset, organisatoriset, fyysiset ja tekniset turvatoimet henkilötietojen suojaamiseksi.

Käyttämiämme suojaustoimenpiteitä ovat muun muassa:

Fyysiset turvatoimet: henkilötietoja sisältäviä paperiasiakirjoja säilytetään lukituissa tiloissa ja kaapeissa, joihin on pääsy vain niillä työntekijöillä, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen. Tietojenkäsittelytilat ja IT-järjestelmät on suojattu riittävästi tulipalojen, ylikuumenemisen, vesivahinkojen, jännitevaihtelujen ja sähkökatkosten varalta.
Tekniset turvatoimet: kaikki työtietokoneet on suojattu salasanalla lukittuvalla näytönsäästäjällä. IT-järjestelmät estävät uudet kirjautumisyritykset ja lukitsevat käyttäjätunnuksen, kun epäonnistuneiden kirjautumisyritysten määrä ylittää määritellyn rajan. Erityisen riskialttiit laitteet, kuten kannettavat tietokoneet ja älypuhelimet, suojataan asianmukaisesti esimerkiksi salauksella tai muilla menetelmillä.
Organisatoriset turvatoimet: kaikille IT-järjestelmien käyttäjille on määritelty roolit ja käyttöoikeusprofiilit. Käyttöoikeudet poistetaan työntekijän työsuhteen päättyessä. Lisäksi varmistamme, ettei yleisölle avoimista tiloista ole mahdollista päästä ilman lupaa henkilötietojen käsittelyyn tarkoitettuihin tiloihin.
Ulkopuoliset palveluntarjoajat: jos käytämme henkilötietojen käsittelyssä ulkopuolisia palveluntarjoajia, teemme heidän kanssaan tietojenkäsittelyä ja tietosuojaa koskevan sopimuksen. Sopimuksessa palveluntarjoaja velvoitetaan:
1. Toteuttamaan asianmukaiset toimenpiteet henkilötietojen luottamuksellisuuden ja turvallisuuden varmistamiseksi.
2. Käsittelemään henkilötietoja sovellettavan lainsäädännön mukaisesti.

Myös sinulla on tärkeä rooli omien henkilötietojesi suojaamisessa. Älä luovuta käyttäjätunnuksiasi, salasanojasi tai muita tunnistamiseen käytettäviä tietoja ulkopuolisille. Älä myöskään anna muiden käyttää tunnistautumisvälineitäsi, kuten henkilökorttia tai mobiilivarmennetta (Mobile-ID).

Huomaathan, ettemme välttämättä voi taata henkilötietojesi turvallisuutta, jos et itse huolehdi tietojesi asianmukaisesta suojaamisesta.

10. Kameravalvonta

Käytämme toimitiloissamme ja kiinteistöjemme alueella valvontakameroita henkilöiden ja omaisuuden suojaamiseksi.

Kameravalvonnan käyttö perustuu oikeutettuun etuumme ratkaista tietty, selkeästi määritelty turvallisuusongelma. Valvontakameroiden avulla kerättyjä tietoja käytetään ainoastaan siihen tarkoitukseen, johon ne on kerätty. Kameravalvonta on käytössä ympäri vuorokauden.

Valvontakamerat on sijoitettu siten, että niiden kuvausalue kattaa rakennusten sisätiloja, sisäänkäyntejä sekä rakennusten välittömän lähiympäristön.

Kameravalvonnasta ilmoitetaan näkyvästi valvonnan kohteena olevissa tiloissa esimerkiksi tarroilla tai kylteillä. Kameravalvonnasta kertovat ilmoitukset on sijoitettu myös yhtiön ulko-oviin.

Kaikki kameroiden tallentama aineisto säilytetään palvelimella. Tallenteiden käsittelyoikeus on rajattu tarkasti vain valtuutetuille henkilöille, jotka voivat käsitellä tietoja asianomaisen tapahtuman yhteydessä.

Pääsääntöisesti emme luovuta kameravalvonnan tallenteita ulkopuolisille. Tallenteiden luovuttaminen poliisille tai muulle toimivaltaiselle viranomaiselle voi kuitenkin olla tarpeen rikoksen tutkimiseksi.

Viranomaisen on tällöin esitettävä kirjallinen pyyntö ennen tallenteiden luovuttamista.

Henkilötietoja voidaan luovuttaa myös vakuutusyhtiölle tapahtuman selvittämistä ja oikeuksien turvaamista varten tilanteissa, joissa meille on esitetty korvausvaatimus.

11. Riitojen ratkaiseminen

Jos tarvitset lisätietoja henkilötietojesi käsittelystä tai oikeuksiesi käyttämisestä, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen info@bestor.fi.

Jos katsot, että henkilötietojesi käsittely rikkoo yleisen tietosuoja-asetuksen vaatimuksia, sinulla on oikeus saattaa asia Viron tietosuojaviranomaisen (Andmekaitse Inspektsioon) tai tuomioistuimen käsiteltäväksi oikeuksiesi ja etujesi suojaamiseksi.

Jos haluat käyttää jotakin edellä mainituista oikeuksistasi, ota yhteyttä osoitteeseen info@bestor.fi.

Huomaathan, että meidän on varmistettava henkilöllisyytesi ennen pyyntösi käsittelyä. Tästä syystä pyydämme toimittamaan kaikki pyynnöt digitaalisesti allekirjoitettuina.

12. Loppumääräykset

Tämä tietosuojaseloste on laadittu Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 mukaisesti. Asetus koskee luonnollisten henkilöiden suojelua henkilötietojen käsittelyssä sekä henkilötietojen vapaata liikkuvuutta, ja sillä kumotaan direktiivi 95/46/EY (yleinen tietosuoja-asetus).

Tietosuojaselosteessa noudatetaan lisäksi Viron henkilötietojen suojaa koskevaa lakia sekä muuta sovellettavaa Viron tasavallan ja Euroopan unionin lainsäädäntöä.

AS Bestor Grupp pidättää oikeuden muuttaa tätä tietosuojaselostetta osittain tai kokonaan ilmoittamalla muutoksista yhtiön verkkosivustolla www.bestor.fi.

Tietosuojaseloste voimassa 7.7.2026 alkaen.

Evastekäytäntö