Tietosuojaseloste

Tässä tietosuojaselosteessa kuvataan, miten Gasgrid Finland Oy ja sen tytäryhtiöt, Floating LNG Terminal Finland Oy sekä Gasgrid Vetyverkot Oy (yhdessä jäljempänä ”Gasgrid -konserni”, ja jäljempänä jokainen yhdessä tai erikseen, asiayhteyden mukaan myös ”me”) käsittelee henkilötietojasi.

Gasgrid Finland Oy, Floating LNG Terminal Finland Oy sekä Gasgrid vetyverkot Oy toimivat lähtökohtaiesesti kukin itsenäisenä rekisterinpitäjänä siinä henkilötietojen käsittelyssä, joka liittyy kunkin yhtiön omaan liiketoimintaan. Näin ollen kukin yhtiöistä toimii itsenäisenä rekisterinpitäjänä esimerkiksi omien asiakkaidensa sekä toimittajiensa edustajien henkilötiedoille, sekä työnhakijoidensa henkilötiedoille. Koska yhtiöiden tässä tietosuojaselosteessa kuvattu henkilötietojen käsittely on kuitenkin yhdenmukaista, tämä tietosuojaseloste kuvaa kaikkien Gasgrid -konserniin kuuluvan yhtiön tässä tietosuojaselosteessa kuvattua henkilötietojen käsittelyä.

Rekisterinpitäjänä olemme viime kädessä vastuussa toteuttamastamme henkilötietojen käsittelystä. Luottamus on keskeinen osa yksityisyyden suojaa ja tietosuojaa, ja yksityisyytesi sekä henkilötietojesi suojaaminen on meille ensiarvoisen tärkeää. Siksi käsittelemme henkilötietojasi vain siinä määrin kuin tarvitsemme niitä tässä tietosuojaselosteessa kuvattuihin tarkoituksiin. Noudatamme kaikessa henkilötietojen käsittelyssä voimassa olevaa tietosuojalainsäädäntöä, mukaan lukien Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 (”GDPR”) ja sitä täydentävää kansallista tietosuojalakia (1050/2018), sekä soveltuvin osin lakia sähköisen viestinnän palveluista (917/2014).

Gasgrid Finland Oy ylläpitää Gasgrid -konsernin verkkosivustoa osoitteessa https://gasgrid.fi/. Huomaathan, että verkkosivustomme sisältää linkkejä kolmansien osapuolten verkkosivustoille tai kolmansien osapuolten tarjoamaan sisältöön, ja jotkin verkkosivustomme sisällöistä, sekä mediat, joiden kautta voit olla kanssamme vuorovaikutuksessa, kuten sosiaalisen median kanavat, ovat kolmansien osapuolten tarjoamia palveluita. Tällaiset linkit kolmansien osapuolten verkkosivustoille tai sisältöihin sekä läsnäolomme kolmansien osapuolten tarjoamissa palveluissa eivät merkitse, että olisimme sidoksissa näihin kolmansiin osapuoliin tai että meillä olisi määräysvalta näihin kolmansiin osapuoliin, ja näin ollen emme ole sovellettavan lainsäädännön sallimissa rajoissa vastuussa tällaisista sisällöistä tai palveluista, niiden tietosuojan tasosta emmekä tällaisten kolmansien osapuolten toimista liittyen niiden toteuttamaan henkilötietojen käsittelyyn.

Rekisterinpitäjät ja tietosuojaselosteen sisältö

Gasgrid Finland Oy (3007894-1)
Keilaranta 13-19 B, 02150 Espoo
info (at) gasgrid.fi

Floating LNG Terminal Finland Oy (3285669-8)
Keilaranta 13-19 B, 02150 Espoo
info (at) gasgrid.fi

Gasgrid vetyverkot Oy (3331856-8)
Keilaranta 13-19 B, 02150 Espoo
info (at) gasgrid.fi

Rekisteröitynä voit olla joko asiakkaamme tai potentiaalisen asiakkaamme yhteyshenkilö tai muu edustaja, työnhakija, maakaasua käyttävä loppuasiakas, palveluntarjoajiemme tai yhteistyökumppaneidemme yhteyshenkilö tai muu edustaja, sponsoroinnin hakija tai muu sidosryhmiimme kuuluva henkilö (”rekisteröity”), jonka kanssa meidän on tärkeää tai välttämätöntä olla yhteydessä.

Tämä tietosuojaseloste koskee henkilötietojen käsittelyä seuraavissa Gasgrid -konsernin toimintaan liittyvissä yhteyksissä:

Käsittely-yhteys	Rekisterinpitäjä
Asiakassuhteet ja suhteet potentiaalisiin asiakkaisiin – rekisteröityinä asiakkaiden ja potentiaalisten asiakkaiden edustajat	Se Gasgrid -konserniin kuuluva yhtiö, jonka kanssa edustamasi yhtiö on solminut asiakkuutta koskevan sopimuksen tai jonka potentiaalinen asiakas edustamasi yhtiö on.
Tavaroiden ja palveluiden hankintamenettelyt – rekisteröityinä palveluntarjoajien ja muiden toimittajien edustajat	Se Gasgrid -konserniin kuuluva yhtiö, jonka kanssa edustamasi yhtiö on solminut sopimuksen tai jonka hankintamenettelystä on kyse.
Yhteistyökumppanit, media- ja viranomaiskontaktit sekä muut sidosryhmät, ml. sidosryhmäkyselyt – rekisteröityinä yhteistyökumppaneiden, median ja muiden sidosryhmien edustajat	Se Gasgrid -konserniin kuuluva yhtiö, jonka kanssa edustamasi yhtiö on solminut sopimuksen tai jonka kanssa olet ollut vuorovaikutuksessa yhteistyöhön tai muuhun sidosryhmätoimintaan liittyen.
Toimintamme erityispiirteet ja lakisääteiset velvollisuutemme järjestelmävastaavana siirtoverkonhaltijana (ml. Kaasudatahub, Gasgrid portal, alkuperätakuujärjestelmä)	Gasgrid Finland Oy
Rekrytointiprosessit ja avoimet työhakemukset	Se Gasgrid -konserniin kuuluva yhtiö, jonka avoimesta postiosta on kyse tai jonka kanssa olet ollut vuorovaikutuksessa rekrytointia koskevassa asiassa. Mikäli rekrytoinnin toteuttaa rekrytointikumppanimme MPS-Yhtiöt Oy, syntyy käsittelyssä lisäksi yhteisrekisterinpitäjyys Gasgrid -konserniin kuuluvan yhtiön ja MPS-Yhtiöt Oy:n välille. Tällöin henkilötietojen käsittelyyn sovelletaan myös MPS-Yhtiöiden tietosuojaselostetta.
Ilmoitukset Gasgrid -konsernin väärinkäytösilmoituskanavan kautta	Se Gasgrid -konserniin kuuluva yhtiö, jota väärinkäytösilmoitus koskee.
Gasgrid -konsernin tallentava videovalvontajärjestelmä ja kulunvalvonta toimitiloissamme	Gasgrid Finland Oy
Sponsorointihakemukset	Gasgrid Finland Oy
Gasgrid -konsernin verkkosivusto osoitteessa https://gasgrid.fi/	Gasgrid Finland Oy ylläpitää verkkosivustoa ja toimii ensisijaisesti itsenäisenä rekisterinpitäjänä. Niiltä osin kuin verkkosivustolla kerättyjä henkilötietoja käyttävät oman liiketoimintansa tarkoituksiin myös muut yhtiöt, syntyy näiden välille yhteisrekisterinpitäjyys kyseisen käytön osalta. Niiltä osin kuin verkkosivuvierailija syöttää verkkosivustolla itse henkilötietojansa (esimerkiksi palautelomakkeella), rekisterinpitäjä on se, jonka toimintaan vierailija on tarkoittanut toimensa kohdistuvan.

Henkilötietojen käsittelytarkoitus ja oikeusperuste

Käsittelemme henkilötietojasi vain tässä tietosuojaselosteessa kuvattuihin tarkoituksiin tai muihin henkilötietojasi kerättäessä sinulle ilmoitettuihin tarkoituksiin ja vain siinä määrin kuin henkilötietojen käsittely on tarpeen kunkin näissä yhteyksissä tarkemmin kuvatun käsittelyn tarkoituksen osalta.

Käsittelemme henkilötietoja ensisijaisesti tarkoituksiin, jotka mahdollistavat asiakkaillemme tuotteidemme käytön ja varmistavat ensiluokkaisen asiakaskokemuksen. Näin ollen käsittelemme henkilötietoja erityisesti seuraaviin tarkoituksiin seuraaviin käsittelyperusteisiin perustuen:

Asiakkaiden ja potentiaalisten asiakkaiden, palveluntarjoajien ja muiden toimittajien sekä yhteistyökumppaneiden, median ja muiden sidosryhmien edustajat

Lakisääteiset tehtävät: Maakaasumarkkinalain mukaiset siirtoverkonhaltijan järjestelmävastuun piiriin kuuluvien palveluiden tuottaminen sekä alkuperätakuulain mukaiset alkuperätakuujärjestelmän ylläpitäjän vastuut perustuen soveltuvan lainsäädännön mukaiseen lakisääteiseen velvoitteeseemme (GDPR 6 artiklan 1 kohdan c alakohta).
Asiakas-, toimittaja-, tai sidosryhmäsuhteen hallinnointi, kuten meidän ja edustamasi organisaation välisen sopimuksen solmiminen, täytäntöönpano ja mahdollinen myöhempi muuttaminen, suhteen hoitaminen ja kehittäminen, sekä suhteeseen liittyvä viestintä, kuten asiakaspalvelun tarjoaminen, liikesuhteisiin tai palveluihimme liittyvien tiedotteiden ja muun sisällön lähettäminen sekä muu vastaava asiakkaiden, toimittajien tai muiden sidosryhmien edustajien pyyntöihin ja tiedusteluihin vastaaminen eri kanavia käyttäen. Tämän käsittelyn oikeudellinen perusta on oikeutettu etumme (GDPR 6 artiklan 1 kohdan f alakohta) harjoittaa liiketoimintaamme sekä suhteesi organisaatioon, jonka kanssa olemme solmineet liikesuhteen. Mikäli sidosryhmän edustaja on luonnollinen henkilö, käsittelyn oikeusperusta voi olla myös meidän ja kyseisen henkilön välillä solmittu sopimus (GDPR 6 artiklan 1 kohdan b alakohta).
Laskutus ja muu laskujen ja maksujen hallinnointi perustuen oikeutettuun etuumme (GDPR 6 artiklan 1 kohdan f alakohta) harjoittaa liiketoimintaamme sekä suhteesi organisaatioon, jonka kanssa olemme solmineet liikesuhteen.
Tapahtumien järjestäminen, kuten erilaisten seminaarien, koulutusten sidosryhmätapaamisten, pelastusharjoitusten, webinaarien, infotilaisuuksien, turvallisuuden verkkokurssin ja asiakasforumien järjestäminen, jolloin käsittelyn peruste on oikeutettu etumme (GDPR 6 artiklan 1 kohdan f alakohta) käsitellä henkilötietoja tapahtuman järjestämiseen liittyviä tarkoituksia varten. Mikäli annat meille tässä yhteydessä henkilötietojen erityisryhmiin kuuluvia tietoja, kuten allergioita tai erikoisruokavaliota koskevia tietoja, joista voidaan päätellä terveyteesi liittyviä tietoja, on käsittelyn peruste nimenomainen suostumuksesi (GDPR 9 artiklan 2 kohdan a alakohta).
Markkinointi- ja vastaava viestintä olemassa oleville tai potentiaalisille asiakkaillemme tai muille sidosryhmillemme esimerkiksi voidaksemme tarjota ajankohtaisia tietoja tuotteistamme tai palveluistamme sekä niiden uusista ominaisuuksista taikka muista ajankohtaisista asioista, joiden uskomme kiinnostavan viestinnän vastaanottajaa. Markkinointi- tai vastaaviin tarkoituksiin tapahtuvan viestinnän käsittelyn oikeudellinen perusta on oikeutettu etumme (GDPR 6 artiklan 1 kohdan f alakohta) erityisesti edistää tuotteidemme ja palveluidemme myyntiä sekä niiden ja yrityksemme tunnettuutta. Henkilötietojen käsittelyn peruste voi olla myös suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta), esimerkiksi, mikäli olet tilannut Gasgrid -konsernin uutiskirjeen, tai, mikäli toimitat meille henkilötietojen erityisryhmiin kuuluvia tietoja, kuten allergioita tai erikoisruokavaliota koskevia tietoja, joista voidaan päätellä terveyteesi liittyviä tietoja, on käsittelyn peruste nimenomainen suostumuksesi (GDPR 9 artiklan 2 kohdan a alakohta).
Myynti: Palveluidemme ja tuotteidemme myynnin edistäminen joko meidän aloitteestamme tai potentiaalisen asiakkaan edustajan itsensä aloitteesta perustuen oikeutettuun etuumme (GDPR 6 artiklan 1 kohdan f alakohta) edistää liiketoimintaamme. Toteutamme myös olemassa oleville asiakkaillemme lisämyyntiä, jota kohdistamme asiakkaidemme edustajille perustuen niin ikään oikeutettuun etuumme (GDPR 6 artiklan 1 kohdan f alakohta) edistää liiketoimintaamme.
Tuotekehitys: Kehitämme tuotteitamme ja palveluitamme muun muassa asiakkailtamme tai muilta sidosryhmiltämme kerättävän palautteen perusteella. Tuotekehitystarkoituksiin tapahtuva tietojen kerääminen voi tapahtua anonyymisti tai tunnisteellisesti. Niiltä osin, kuin henkilötietoja käsitellään, perustuu näissä yhteyksissä toteutettu henkilötietojen käsittely oikeutettuun etuumme (GDPR 6 artiklan 1 kohdan f alakohta) tai rekisteröidyn suostumukseen (GDPR 6 artiklan 1 kohdan a alakohta).
Muuhun soveltuvaan lainsäädäntöön perustuvien velvoitteiden noudattaminen, kuten verotukseen liittyvät velvoitteet, EU:n ja YK:n pakotteita koskevan lainsäädännön ja päätösten noudattaminen, tai viranomaisten pyyntöihin vastaaminen perustuen esimerkiksi vero- tai kirjanpitolainsäädäntöön taikka muuhun pakottavaan lainsäädäntöön. Käsittelyperusteen muodostaa tällöin kyseinen soveltuvan lain säännös (GDPR 6 artiklan 1 kohdan c alakohta).
Sopimuksen noudattamisen varmistaminen ja väärinkäytösvalvonta: Meidän ja edustamasi organisaation välisen sopimuksen noudattamisen varmistaminen ja valvonta sekä epäiltyjen väärinkäytösten tutkiminen, jolloin käsittelyn peruste on oikeutettu etumme (GDPR 6 artiklan 1 kohdan f alakohta) harjoittaa liiketoimintaamme ja suojata siihen liittyviä oikeutettuja etujamme.

Maakaasun loppuasiakkaat

Maakaasumarkkinalain mukaiset siirtoverkonhaltijan järjestelmävastuun piiriin kuuluvien palveluiden tuottaminen perustuen maakaasumarkkinalain mukaiseen lakisääteiseen velvoitteeseemme (GDPR 6 artiklan 1 kohdan c alakohta).

Verkkosivustomme käyttäjät

Verkkosivustomme käytön mahdollistaminen: Kun vierailet verkkosivustollamme, voimme käsitellä henkilötietojasi tarjotaksemme sinulle mahdollisuuden käyttää verkkosivustoamme ja sen toimintoja sekä varmistaaksemme verkkosivuston tietoturvallisuuden, toimivuuden ja vakauden, kuten käsittely esimerkiksi havaitaksemme mahdolliset väärinkäytökset ja verkkosivustomme turvallisuutta heikentävät hyökkäykset. Käsittelyn perusteena on oikeutettu etumme (GDPR 6 artiklan 1 kohdan f alakohta) ja kyseessä oleva oikeutettu etu on edellä mainitut käyttötarkoitukset. Henkilötietojesi kerääminen ja jatkokäsittely verkkosivustollamme tapahtuu pääsääntöisesti käyttämällä automaattisia teknisiä keinoja, kuten evästeitä ja vastaavia teknologioita. Jos haluat tietää lisää evästeiden käytöstä verkkosivustollamme, tutustu verkkosivustoltamme löytyviin lisätietoihin evästeiden käytöstä osoitteessa https://gasgrid.fi/evasteet/.

Väärinkäytösten ilmoituskanava

Soveltuvaan lainsäädäntöön perustuva velvoitteemme varmistaa toimintamme lainsäädännön mukaisuus. Käsittelyn perusteen ilmoituksen kohteiden henkilötietojen osalta muodostaa tällöin Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta annettuun lakiin (1171/2022) perustuva velvollisuutemme varmistaa toimintamme lainsäädännön mukaisuus (GDPR 6 artiklan 1 kohdan c alakohta). Ilmoituksen voi tehdä anonyymisti, mutta mikäli ilmoituksen tekijänä jätät henkilötietojasi ilmoitukseen, perustuu käsittely suostumukseesi (GDPR 6 artiklan 1 kohdan a alakohta). Käsittely voi perustua myös oikeutettuun etuumme niin ilmoituksen kohteen kuin ilmoituksen jättäjän osalta, jolloin oikeutettu etu on oikeutemme varmistaa työntekijöidemme, toimittajiemme sekä liikekumppaneidemme laillinen ja eettinen toiminta sekä ryhtyä toimenpiteisiin väärinkäytöksiä havaitessamme. Gasgrid -konsernin väärinkäytösilmoituskanava löytyy osoitteesta https://gasgrid.ilmoituskanava.fi/#/.

Sponsorointia hakevat

Sponsorointia koskevan sopimuksen solmiminen ja täytäntöönpano. Jos sponsoroinnin hakija on yhteisö, on käsittelyn oikeudellinen perusta oikeutettu etumme (GDPR 6 artiklan 1 kohdan f alakohta) harjoittaa liiketoimintaamme sekä suhteesi organisaatioon, jonka kanssa sponsorointisuhde solmitaan. Jos sponsoroinnin hakija on luonnollinen henkilö, perustuu käsittely sponsorointisopimukseen tai sen solmimista edellyttäviin toimenpiteisiin rekisteröidyn pyynnöstä (GDPR 6 artiklan 1 kohdan b alakohta).

Työnhakijat

Rekrytointiprosessi: Käsittelemme henkilötietojasi rekrytointiprosessin tarkoituksiin siinä määrin kuin käsittely on tarpeen toimenpiteiden toteuttamiseksi pyynnöstäsi ennen työsopimuksen tekemistä sinun ja meidän välillämme, mukaan lukien työnhakijoiden pätevyyden ja taitojen arvioiminen; rekrytointiprosessin hallinta, kuten haastattelujen järjestäminen ja toteuttaminen; rekrytointiprosessia koskevien tietojen sekä palautteen antaminen työnhakijoille, sekä muu viestintä työnhakijoiden kanssa; soveltuvuustestien suorittaminen kulloinkin kyseessä olevan roolin vaatimusten mukaisesti ja sovellettavan lainsäädännön sallimissa rajoissa; työnhakijan antamien tietojen, kuten suositusten, sekä soveltuvin osin myös muiden edellytysten, kuten pätevyystietojen, tarkistaminen. Henkilötietojen käsittelyn perusteena ovat siten toimenpiteet, jotka ovat tarpeen työsopimuksen tekemiseksi valitun ehdokkaan kanssa (GDPR 6 artiklan 1 kohdan b alakohta). Voimme käyttää ulkopuolisia palveluntarjoajia persoonallisuus- tai soveltuvuusarviointien suorittamiseen rekrytointiprosessin yhteydessä, ja soveltuva lainsäädäntö voi edellyttää, että hankimme työnhakijan suostumuksen tällaisten arviointien suorittamiseen. Myös koko rekrytointiprosessi voi olla rekrytointikumppanimme, MPS-Yhtiöt Oy:n toteuttama. Tällöin henkilötietojesi käsittelyssä syntyy lisäksi yhteisrekisterinpitäjyys Gasgrid -konserniin kuuluvan yhtiön ja MPS-Yhtiöt Oy:n välille, ja henkilötietojesi käsittelyyn sovelletaan myös MPS-Yhtiöiden tietosuojaselostetta. Jos sinut valitaan tehtävään, voimme, riippuen hakemastasi tehtävästä, myös pyytää sinua toimittamaan meille huumausainetestitodistuksen, edellyttäen, että soveltuva lainsäädäntö sallii sen. Jotkin tehtävämme edellyttävät tarkkuutta, luotettavuutta, itsenäistä harkintaa tai hyvää reagointi- ja suorituskykyä, ja niihin liittyvien tehtävien suorittaminen voi johtaa vahinkoihin, minkä vuoksi voimme käyttää huumausainetestejä valitun ehdokkaan työ- tai toimintakyvyn selvittämiseksi kyseiseen tehtävään.
Tulevat rekrytointitarpeet: Jos haluat, voimme tallentaa henkilötietosi tulevia rekrytointitarpeitamme varten. Tällöin käsittely perustuu suostumukseesi (GDPR 6 artiklan 1 kohdan a alakohta), ja säilytämme henkilötietojasi rekrytointiprosessin päättymisen jälkeen tulevia rekrytointeja ja avoimia tehtäviä varten. Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Tiloissamme vierailijat:

Videovalvonta ja kulunvalvonta toimitiloissamme työntekijöidemme ja muiden kiinteistöllä tai tiloissa oleskelevien tai niissä vierailevien sekä kiinteistön turvallisuuden varmistamisen, omaisuuden suojaamisen, turvallisuutta, omaisuutta tai tuotteidemme tai palveluidemme toimittamista vaarantavien tilanteiden sekä ilkivallan ja rikosten ennaltaehkäisy, tapahtuneiden turvallisuutta, omaisuutta tai toimitusketjua vaarantavien tilanteiden, sekä rikosten tai rikkomusten selvittämisen tarkoituksiin. Käsittely perustuu tällöin meidän tai kolmannen osapuolen (kuten valvomillamme alueilla liikkuvat muut henkilöt tai organisaatiot, joita nämä edustavat) oikeutettuun etuun (GDPR 6 artiklan 1 kohdan f alakohta), jolloin kyseessä oleva oikeutettu etu on jokin tai jotkin edellä mainituista tarkoituksista.

Kaikki rekisteröityjen ryhmät

Muut liiketoimintaamme liittyvät oikeutetut edut: Voimme käsitellä henkilötietojasi myös joitakin muita rajattuja liiketoimintaamme liittyviä oikeutettuja etuja varten, kuten tuotteidemme, palveluidemme ja verkkosivustomme laatua, toiminnallisuutta tai käyttökokemusta koskevan kehittämisen ja parantamisen tarkoituksiin, tietoturvan tai toimitilojemme, tietoverkkomme tai maakaasu- tai muun infrastruktuurimme toiminnan ja turvallisuuden varmistamisen ja parantamisen tarkoituksiin; suojellaksemme omaisuuttamme; ehkäistäksemme väärinkäytöksiä tai tutkiaksemme epäiltyjä väärinkäytöksiä; varautuaksemme mahdollisiin vaateisiin ja oikeudenkäynteihin ja esittääksemme vaatimuksia tai niitä vastaan puolustautuaksemme; järjestelläksemme liiketoimintaamme yrityskauppojen tai muiden vastaavien järjestelyiden kautta, tai muihin vastaaviin perusteltuihin tarkoituksiin. Henkilötietojen käsittely perustuu oikeutettuun etuumme (GDPR 6 artiklan 1 kohdan f alakohta) ja kyseessä oleva oikeutettu etu kyseiset liiketoimintaamme liittyvät käyttötarkoitukset.

Henkilötietojen käsittely tässä tietosuojaselosteessa kuvatulla tavalla perustuu joidenkin käyttötarkoitusten (asiakassuhteen hallinta ja asiakassuhteeseen liittyvä viestintä) osalta meidän ja edustamasi organisaation väliseen sopimukseen koskien tuotteidemme toimitusta ja käyttöä. Näissä yhteyksissä henkilötietojen toimittamatta jättäminen voi estää meitä täyttämästä sopimus- tai muita velvoitteitamme tai sitoumuksiamme edustamaasi organisaatiota kohtaan, mikä voi johtaa välisemme liikesuhteen katkeamiseen.

Mitä henkilötietoja käsittelemme

Asiakkaiden ja potentiaalisten asiakkaiden, palveluntarjoajien ja muiden toimittajien sekä yhteistyökumppaneiden, median ja muiden sidosryhmien edustajat

Lakisääteiset tehtävät	Sopimusosapuolen ja yhteyshenkilön yksilöintitiedot ja yhteystiedot, Gasgrid-portaalin, alkuperätakuujärjestelmän tai Kaasudatahubin pääkäyttäjän tiedot ja käyttäjän käyttäjätunnus.
Asiakas-, toimittaja-, tai sidosryhmäsuhteen hallinnointi	Perustiedot (asiakkaan/toimittajan/muun sidosryhmän edustajan etu- ja sukunimi, titteli/rooli, organisaation nimi); yhteystiedot (sähköpostiosoite, puhelinnumero, matkapuhelinnumero); asemaasi liittyvät tiedot (työnantajasi, ammattisi, työtehtäväsi, tutkintosi, asemasi yhteisössäsi ja mahdolliset edustusoikeutesi); suhteen hallinnointiin liittyvät tiedot, kuten kieli ja viestintää sekä tapaamisia koskevat tiedot. Toimittajien edustajien osalta lisäksi työhistoriaa ja koulutustaustaa koskevat tiedot, jotka rekisteröity on antanut meille hankintamenettelyjemme yhteydessä arvioidessamme toimittajiemme pätevyyttä. Teetämme myös turvallisuusselvityslaissa (726/2024) tarkoitetun henkilöturvallisuusselvityksen jokaisesta tiloissamme työskentelevästä tai järjestelmiimme pääsevästä toimittajien edustajasta. Tässä yhteydessä saamme Suojelupoliisilta tiedon siitä, onko selvitys hyväksytty. Lisäksi jokainen Gasgridille töitä tekevä henkilö suorittaa myös turvallisuuden verkkokurssin. Kurssin suorittaja täyttää verkkokurssin statistiikkaan nimen, sähköpostiosoitteen, yrityksen ja y-tunnuksen, turvallisuus- & tulityökortin voimassaoloajan ja veronumeron.
Laskutus	Perustiedot (etu- ja sukunimi); yhteystiedot (sähköpostiosoite, postiosoite).
Tapahtumien järjestäminen	Perustiedot (osallistujan etu- ja, sukunimi, rooli, työpaikka); yhteystiedot (sähköpostiosoite, puhelinnumero, matkapuhelinnumero), tieto osallistumisesta, tieto allergioista ja erityisruokavalioista, markkinointilupa.
Markkinointi- ja vastaava viestintä	Verkkosivustomme toiminnallisuuksien (kuten lomakkeet) käyttäjät: Perustiedot (Etu- ja sukunimi); yhteystiedot (sähköpostiosoite, puhelinnumero); muut tiedot, joita käyttäjä mahdollisesti syöttää lomakkeen vapaatekstikenttään. Uutiskirjeen tilaajat, mahdollisiin arvontoihin osallistujat ja sisältöjen lataajat: Perustiedot (etu- ja, sukunimi); yhteystiedot (sähköpostiosoite).
Myynti	Perustiedot (asiakkaan edustajan etu- ja sukunimi, joissakin tapauksissa titteli); yhteystiedot (sähköpostiosoite, puhelinnumero ja työpaikan osoite), mahdollinen tieto allekirjoitusoikeudesta.
Tuotekehitys	Asiakastyytyväisyys-, sidosryhmä- tai markkinointikyselyn vastaukset.
Muuhun soveltuvaan lainsäädäntöön perustuvien velvoitteiden noudattaminen	Perustiedot (asiakkaan edustajan etu- ja sukunimi, titteli/rooli, organisaation nimi); yhteystiedot (sähköpostiosoite, puhelinnumero, matkapuhelinnumero), asemaasi liittyvät tiedot (työnantajasi, ammattisi, työtehtäväsi, tutkintosi, asemasi yhteisössäsi ja mahdolliset edustusoikeutesi); suhteen hallinnointiin liittyvät tiedot, käyttäjätunnus tai vain osa näistä.
Sopimuksen noudattamisen varmistaminen ja väärinkäytösvalvonta	Perustiedot (asiakkaan edustajan etu- ja sukunimi, titteli/rooli, organisaation nimi); yhteystiedot (sähköpostiosoite, puhelinnumero, matkapuhelinnumero), asemaasi liittyvät tiedot (työnantajasi, ammattisi, työtehtäväsi, tutkintosi, asemasi yhteisössäsi ja mahdolliset edustusoikeutesi); suhteen hallinnointiin liittyvät tiedot, käyttäjätunnus tai vain osa näistä.

Maakaasun loppuasiakkaat

Maakaasumarkkinalain mukaiset vastuut: Maakaasukaupan keskitetyn tiedonvaihdon järjestelmissä käsitellään etäluennan piiriin kuuluvien luonnollisten henkilöiden kulutustietoja sekä kulutuskohteiden käyttöpaikkatunnuksia, joiden avulla käyttöpaikan kulutustiedot voidaan yhdistää asiakkaisiin vähittäismyyjien ja jakeluverkonhaltijoiden asiakasrekistereissä. Käyttöpaikkatiedot saattavat sisältää loppuasiakkaan osoitteen ja nimen.

Verkkosivustomme käyttäjät

Verkkosivustomme käytön mahdollistaminen: Tekniset tiedot: evästeet, IP-osoitteet, laitetiedot, verkkosivuillamme vierailukohteet ja niihin perustuva analytiikka (teknisiä tietoja ei yhdistetä nimeesi tai yhteystietoihisi). Lue lisää evästeiden käytöstä verkkosivustollamme evästeselosteestamme osoitteessa https://gasgrid.fi/evasteet/.

Väärinkäytösten ilmoituskanava

Soveltuvaan lainsäädäntöön perustuva velvoite varmistaa toimintamme lainsäädännön mukaisuus: Gasgrid -konsernin väärinkäytösten ilmoituskanavan kautta ilmoitetut tiedot väärinkäytöksistä tai muusta epäeettisestä toiminnasta. Ilmoitus voi sisältää kolmatta henkilöä (ilmoituksen kohde) koskevia henkilötietoja, esim. nimi ja yhteystiedot, sekä kuvatiedostoja tai muita ilmoitettuun toimintaan liittyviä henkilötietoja, riippuen siitä, mitä tietoja ilmoituksen jättäjä ilmoituslomakkeella ilmoittaa. Ilmoitus saattaa sisältää myös ilmoittavaa henkilöä koskevia henkilötietoja, jos ilmoittaja niitä vapaaehtoisesti antaa (nimi- ja yhteystiedot), mutta ilmoituksen voi tehdä myös anonyymisti.

Sponsorointia hakevat

Sponsorointia koskevan sopimuksen solmiminen ja täytäntöönpano: Sponsorointihakemuksen yhteydessä annetut yhteystiedot (yhteyshenkilön nimi ja yhteystiedot, tilinumero), sekä sponsorointihakemusten yhteydessä jätetyt mahdolliset lisätiedot sponsorointikohteesta.

Työnhakijat

Rekrytointiprosessi

Yksilöintitiedot (kuten nimi, syntymäaika, henkilötunnus, ikä), yhteystiedot, työhön soveltuvuutta koskevat tiedot, mukaan lukien koulutus- ja kurssitiedot, akateemiset opintosuoritusotteet tai tutkintotodistukset, tieto aiemmasta työkokemuksesta, sekä muut rekrytointiprosessin aikana kerätyt tiedot, kuten mahdolliset soveltuvuusarviointeja koskevat tiedot, työhakemus ja CV, palkkatoive, tiedot suosittelijasta, sekä rekrytointiprosessia koskevaa viestintää koskevat tiedot.

Tulevat rekrytointitarpeet

Tiloissamme vierailijat:

Videovalvonta ja kulunvalvonta toimitiloissamme: Tallentavan kameravalvonnan avulla kerätyt tiedot, eli video- tai muu kuva-aineisto, mukaan lukien kameravalvonnan tallenteet, joiden yhteyteen tallentuu kuvauspäivä-määrä ja -aika, sekä kulunvalvonnan avulla kerätyt tiedot.

Kaikki rekisteröityjen ryhmät

Muut liiketoimintaamme liittyvät oikeutetut edut: Kaikki tai vain osa edellä mainituista henkilötietojen ryhmistä, riippuen kyseessä olevan oikeutetun edun mukaisista välttämättömistä tarpeista.

Miten keräämme henkilötietoja

Pääsääntöisesti keräämme henkilötiedot suoraan sinulta, esimerkiksi viestiessäsi kanssamme puhelimitse tai sähköpostin välityksellä, vieraillessasi verkkosivustoillamme, täyttäessäsi palaute- tai yhteydenottolomakkeita, tavatessasi edustajiamme sovituissa tapaamisissa, järjestämissämme tilaisuuksissa tai muulla, tai toimittaessasi meille asiakirjoja.
Jos olet sopimuksen täytäntöönpanemiseksi tarvittava yhteyshenkilö, voimme saada tiedot myös muilta edustamaltasi yhteisön edustajilta.
Väärinkäytösten ilmoituskanavan kautta tehtyjen ilmoitusten kohdalla saamme ilmoituksen kohteena olevan henkilön henkilötiedot ilmoituksen jättäjältä
Lisäksi voimme kerätä henkilötietoja myös kolmansilta osapuolilta, kuten väärinkäytösten ilmoituskanavan kautta, rekrytointiprosesseihin liittyvien testien suorittajilta, sekä yksityisistä ja julkisista rekistereistä, joita mm. ovat:
- Suomen Asiakastieto Oy
- Suomen Tunnistetieto Oy
- Väestörekisteri
- Kaupparekisteri
- Fonecta Oy
Maakaasua käyttävien loppuasiakkaiden osalta tietoa vastaanotetaan muilta kaasumarkkinoiden markkinaosapuolilta, jotka myös tiedottavat käsittelystä rekisteröidyille.

Kuinka kauan säilytämme henkilötietoja

Säilytämme henkilötietoja vain sen ajan, kuin on tarpeen niiden tarkoitusten saavuttamiseksi, joita varten henkilötiedot kerättiin, soveltuvan lainsäädännön mukaisesti. Olemme määrittäneet säilytysajat henkilötiedoille. Säilytysaika ei ole aina ennalta määrätty kiinteä aika, vaan määritetty aika perustuu käsittelytarkoituksemme ja sen lainmukaisen oikeusperusteen voimassaoloon (mm. markkinointikampanjan kesto tai sopimuksen voimassaolo) tai lakisääteisen velvoitteen täyttämiseen. Kun säilytysaika päättyy ja emme enää tarvitse henkilötietoja, poistamme tiedot järjestelmistämme tai anonymisoimme ne peruuttamattomasti.

Arvioimme säännöllisin väliajoin henkilötietojen käsittelytarkoituksia ja henkilötietojen käsittelyn oikeusperusteita, ja poistamme henkilötiedot, joiden osalta käsittelytarkoitus tai oikeusperuste on päättynyt.

Alla olemme listanneet noudattamiamme eri rekisteröityjen ryhmien henkilötietojen säilytysaikoja käsittely-yhteyden mukaan.

Asiakkaiden ja potentiaalisten asiakkaiden, palveluntarjoajien ja muiden toimittajien sekä yhteistyökumppaneiden, median ja muiden sidosryhmien edustajat

Lakisääteiset tehtävät	Alkuperätakuurekisterin ylläpitoon liittyvien kirjausten yhteydessä kerättäviä tietoja säilytetään 6 vuotta sen kalenterivuoden päättymisestä, jolloin alkuperätakuun myöntämistä, siirtämistä, peruuttamista ja mitätöintiä koskevat tiedot on kerätty (laki energian alkuperätakuista 35 §). Alkuperätakuurekisterin käyttäjien tietoja säilytetään käyttäjän rekisterin käytön ajan. Datahubiin tallennettavia tietoja säilytetään 6 vuoden ajan tapahtumasta, jota tieto koskee tai, jos kysymyksessä on sopimusta koskeva tieto, 6 vuoden ajan sopimuksen päättymisestä; käyttäjähallinnan tietoja säilytetään 5 vuotta sopimuksen päättymisestä.
Asiakas-, toimittaja-, tai sidosryhmäsuhteen hallinnointi	Asiakkaiden, palveluntarjoajien ja muiden toimittajien sekä yhteistyökumppaneiden, median ja muiden sidosryhmien edustajien henkilötietojen säilytysaika on viime kädessä sidottu meidän ja edustamasi organisaation välisen liiketoimintasuhteen kestoon, ja tietojen yleinen vähimmäissäilytysaika on kolme kalenterivuotta meidän ja edustamasi organisaation välisen sopimuksen päättymisestä. Mikäli yhteyshenkilö vaihtuu, poistamme edellisen yhteyshenkilön tiedot tietojärjestelmistämme kohtuullisen ajan kuluessa yhteyshenkilön vaihdoksen jälkeen. Henkilötietoja voidaan kuitenkin säilyttää myös pidempään, jos säilyttäminen on perusteltua meidän ja rekisteröidyn välisen asianmukaisen yhteyden vuoksi esimerkiksi markkinointitarkoituksiin, eikä henkilö ole kieltänyt käsittelyä. Itse sopimusasiakirjat, jotka voivat sisältää myös henkilötietoja, säilytetään 10 vuotta sen kalenterivuoden päättymisestä, jonka aikana sopimus päättyi. Edellä todettu koskee myös kaikkea viestintää, joka on osa sopimusta tai selventää sopimuksen sisältöä. Lisäksi henkilötietoja, jotka on kirjattu kirjanpitoaineiston osaksi katsottaviin asiakirjoihin, kuten laskuihin, säilytetään vähintään 6 vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyi. Henkilöturvallisuusselvityksestä saatuja tietoja säilytämme vain niin kauan kuin on tarpeen selvityksen käyttötarkoituksen kannalta, kuitenkin maksimissaan kuuden kuukauden ajan siitä, kun tieto selvityksestä on saatu (Turvallisuusselvityslain 45 §).
Laskutus	Osaksi kirjanpitoaineistoa katsottavaan aineistoon, kuten laskuihin, tallennettuja henkilötietoja säilytetään osana kirjanpitoaineistoa kirjanpitolainsäädännön perusteella sen kalenterivuoden loppuun, jolloin lasku on annettu, ja 6 vuotta sen jälkeen (kirjanpitolaki 2:10 §).
Tapahtumien järjestäminen	Tapahtumissa kerätyt ja tallennetut henkilötiedot, mukaan lukien tiedot osallistujista, säilytetään tapahtuman järjestämisen vuoksi tarpeellisen ajan, ja poistetaan viimeistään 24 kuukauden kuluttua tapahtumasta.
Markkinointi- ja vastaava viestintä	Markkinointitarkoituksiin tallennetut henkilötiedot poistetaan viimeistään 24 kuukauden kuluttua viimeisestä rekisteröidystä toiminnasta.
Myynti	Sopimuksen solmimisen jälkeen henkilötiedot poistetaan myynnin tietojärjestelmistä, ja asiakkuuden tiedot, mukaan lukien asiakkaan yhteyshenkilön tiedot, siirtyvät asiakkuuden hallinnan alle, jolloin sovelletaan edellä mainittuja asiakkuuden hallinnan säilytysaikoja. Mikäli myynnin kanssakäyminen rekisteröidyn kanssa ei johda välittömästi sopimuksen solmimiseen, säilytetään rekisteröidyn henkilötietoja 24 kuukautta myynnin tietojärjestelmissä mahdollisia tulevia yhteydenottoja varten.
Tuotekehitys	Asiakastyytyväisyys-, sidosryhmä- tai markkinointikyselyn vastausten yhteydessä kerättyjä henkilötietoja säilytetään enintään 2 vuotta kyselyn toteuttamisesta.
Muuhun soveltuvaan lainsäädäntöön perustuvien velvoitteiden noudattaminen	Soveltuvan lainsäädännön vaatimusten mukaisesti.
Sopimuksen noudattamisen varmistaminen ja väärinkäytösvalvonta	Kohdassa asiakas-, toimittaja-, tai sidosryhmäsuhteen hallinnointi todetun mukaisesti.

Maakaasun loppuasiakkaat

Maakaasumarkkinalain mukaiset vastuut: Datahubiin tallennettavia tietoja säilytetään 6 vuoden ajan tapahtumasta, jota tieto koskee tai, jos kysymyksessä on sopimusta koskeva tieto, 6 vuoden ajan sopimuksen päättymisestä.

Verkkosivustomme käyttäjät

Verkkosivustomme käytön mahdollistaminen: tiedot evästeiden käytöstä ja niiden voimassaoloajoista evästeselosteestamme osoitteessa https://gasgrid.fi/evasteet/.

Väärinkäytösten ilmoituskanava

Soveltuvaan lainsäädäntöön perustuva velvoite varmistaa toimintamme lainsäädännön mukaisuus: Henkilötiedot poistetaan 5 vuoden kuluttua ilmoituksen saapumisesta, jollei niiden säilyttäminen ole välttämätöntä laissa säädettyjen oikeuksien tai velvoitteiden toteuttamista varten taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; henkilötiedot, joilla ei selvästi ole merkitystä ilmoituksen käsittelyn kannalta, poistetaan ilman aiheetonta viivytystä (Laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta, 29 §).

Sponsorointia hakevat

Sponsorointia koskevan sopimuksen solmiminen ja täytäntöönpano: Hyväksyttyjen sponsorointihakemuksen osalta rekisteröityjen henkilötietojen säilytysaika on viime kädessä sidottu meidän ja sinun tai edustamasi organisaation välisen sponsorointisuhteen kestoon, ja tietojen yleinen vähimmäissäilytysaika on 3 kalenterivuotta meidän ja edustamasi organisaation välisen sopimuksen päättymisestä. Mikäli yhteyshenkilö vaihtuu, poistamme edellisen yhteyshenkilön tiedot tietojärjestelmistämme kohtuullisen ajan kuluessa yhteyshenkilön vaihdoksen jälkeen. Henkilötietoja voidaan kuitenkin säilyttää myös pidempään, jos säilyttäminen on perusteltua meidän ja rekisteröidyn välisen asianmukaisen yhteyden vuoksi esimerkiksi markkinointitarkoituksiin, eikä henkilö ole kieltänyt käsittelyä. Itse sopimusasiakirjat, jotka voivat sisältää myös henkilötietoja, säilytetään 10 vuotta sen kalenterivuoden päättymisestä, jonka aikana sopimus päättyi. Edellä todettu koskee myös kaikkea viestintää, joka on osa sopimusta tai selventää sopimuksen sisältöä. Lisäksi henkilötietoja, jotka on kirjattu kirjanpitoaineiston osaksi katsottaviin asiakirjoihin, kuten laskuihin, säilytetään 6 vuotta sen kalenterivuoden päättymisestä, jonka aikana tilikausi päättyi. Mikäli sponsorointihakemusta ei hyväksytä, tiedot poistetaan kolmen vuoden kuluttua hylkäämistä koskevan päätöksen antamisesta.

Työnhakijat

Rekrytointiprosessi

Työnhakijoiden tietoja säilytämme pääsääntöisesti 12 kuukautta rekrytointipäätöksen tekemisestä (laki naisten ja miesten välisestä tasa-arvosta 12 §).

Tehtävään valitun henkilön henkilötietoja säilytämme sisäisen henkilöstöhallinnon tietosuojaselosteessa kuvatun mukaisesti.

Tulevat rekrytointitarpeet

Suostumuksen peruuttamiseen asti, kuitenkin enintään 3 vuotta.

Tiloissamme vierailijat:

Videovalvonta ja kulunvalvonta toimitiloissamme: Tallentavan videojärjestelmän osalta säilytämme tietoja 30 päivää ja kulunvalvonnan osalta 24 kuukautta.

Kaikki rekisteröityjen ryhmät

Muut liiketoimintaamme liittyvät oikeutetut edut: Kulloisenkin soveltuvan oikeutetun edun määrittämä aika.

Kenelle henkilötietojasi jaetaan

Voimme siirtää henkilötietoja kolmansille alla kuvatulla tavalla.

Kun siirrämme henkilötietoja sellaiselle palveluntarjoajalle tai muulle taholle, joka käsittelee henkilötietoja puolestamme, eli henkilötietojen käsittelijöille, olemme muun muassa sopimusjärjestelyin varmistaneet, että kyseiset palveluntarjoajat tai muut tahot käsittelevät henkilötietoja ohjeidemme mukaisesti ja ainoastaan tässä tietosuojaselosteessa määriteltyihin tarkoituksiin. Henkilötietojen käsittelijöiden suorittamaan käsittelyyn kuuluu esimerkiksi tietojärjestelmien ja muiden IT- ja ohjelmistopalveluiden tarjoaminen.

Voimme luovuttaa henkilötietoja soveltuvien lakien sallimissa tai edellyttämissä rajoissa, esimerkiksi viranomaisille, ulkopuolisille neuvonantajille tai muille kolmansille osapuolille alla täsmennetyllä tavalla:

Käyttäjäyhteisömme: Jos kirjoitat viestin, kommentoit tai teet muita vastaavia toimia käyttäjäyhteisöissämme tai muilla alustoilla, jotka mahdollistavat julkisten viestien esittämisen, kuka tahansa, jolla on pääsy tällaisille alustoille, voi lukea ja käyttää näitä tietoja, ja emme vastaa tällaisilla alustoilla lähettämistäsi tiedoista tai siitä, mitä kolmannet tekevät tiedoillasi.
Yhteistyökumppanimme ja palveluntarjoajamme: Voimme jakaa henkilötietoja kumppaneidemme ja palveluntarjoajiemme kanssa, jos se on laillista liiketoiminnan näkökulmasta ja sovellettavan tietosuojalainsäädännön mukaista. Jos meidän ja edustamasi organisaation välisen sopimuksen mukaisen palvelun tuottaa yhteistyökumppanimme, toimitamme heille palvelun tuottamiseksi vaaditut tiedot, lähinnä yhteyshenkilön yhteystiedot. Voimme myös luovuttaa henkilötietoja markkinointitarkoituksiin mainostajakumppaneille mainonnan kohdistamisen ja kohdennetun verkkomarkkinoinnin suorittamiseksi, esimerkiksi kohdistaessamme mainontaa sosiaalisen median alustoilla tunnettuusmainoskampanjaan reagoineille henkilöille Saatamme myös luovuttaa henkilötietoja esimerkiksi perintätoimistolle perintätarkoituksiin tai muille palveluntarjoajillemme tai yhteistyökumppaneillemme, mutta vain siltä osin kuin heidän tehtäviensä suorittaminen edellyttää luovutettujen henkilötietojen käsittelyä. Luovutuksensaajat voivat toimia itsenäisinä rekisterinpitäjinä tai yhteisrekisterinpitäjinä yhdessä kanssamme.
Viranomaiset: Poliisi ja muut viranomaiset voivat pyytää meiltä pääsyä henkilötietoihin. Näissä tapauksissa luovutamme tiedot vain, jos siihen on lainsäädännöllinen velvoite, oikeuden määräys tai vastaava pakottava velvollisuus. Saatamme luovuttaa henkilötietoja myös, mikäli luovuttaminen on tarpeen oikeudellisten vaatimusten esittämiseksi tai sellaisia vastaan puolustautumiseksi joko tuomioistuinmenettelyssä tai hallinnollisessa menettelyssä.
Yritysjärjestelyt: Jos olemme mukana sulautumisessa, liiketoiminnan kaupassa tai muussa yritysjärjestelyssä, luovutamme henkilötiedot ostajalle järjestelyn toteutumisen varmistuttua. Voimme myös luovuttaa rajoitettuja määriä henkilötietoja ostajaehdokkaille ja heidän edustajilleen transaktion valmistelun yhteydessä soveltuvan lainsäädännön mukaisesti.

Tapahtumien ja webinaarien yhteydessä saatamme luovuttaa osallistujatietoja tapahtuman yhteistyökumppaneille ja yhteisjärjestäjille. Maakaasumarkkinoiden loppuasiakkaiden tietoja luovutetaan lainsäädännön mukaisesti. Kysymme tarvittaessa suostumuksesi henkilötietojen luovutukseen. Lisäksi saatamme olla velvoitettuja luovuttamaan sinusta viranomaisille henkilötietoja (mm. tulli, verohallinto, Energiavirasto tai poliisi).

Henkilötietojen siirtäminen kolmansiin maihin

Pyrimme toiminnassamme välttämään henkilötietojen siirtoja EU- tai ETA-alueen ulkopuolelle ja käyttämään vain sellaisten palveluntarjoajien palveluita, jotka eivät tietoja siirrä. Jotkut palveluntarjoajistamme, joille siirrämme henkilötietoja, kuitenkin sijaitsevat tai voivat säilyttää henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolella, ja näin ollen voimme tarvittaessa myös siirtää henkilötietoja EU- tai ETA-alueen ulkopuolelle. Tällaisissa tapauksissa varmistamme riittävän tietosuojan tason siirtämillemme henkilötiedoille ja sovellamme tarvittaessa tarpeellisia lisäsuojakeinoja henkilötietojen suojan varmistamiseksi. Tavallisesti henkilötietoja siirretään sellaisiin maihin tai sellaisille vastaanottajille, joissa EU-komissio on todennut olevan riittävä tietosuojan taso, tai siirtoperusteena sovelletaan EU-komission hyväksymiä mallisopimuslausekkeita, joihin voit tutustua EU:n lakitietopalvelussa osoitteessa https://eur-lex.europa.eu/legal-content/FI/TXT/HTML/?uri=CELEX:32021D0914. Mikäli haluat tarkempia tietoja henkilötietojesi siirroista EU- tai ETA-alueen ulkopuolelle ja niihin kulloinkin sovellettavista suojatoimista, ole meihin yhteydessä käyttäen edellä tässä tietosuojaselosteessa ilmoitettuja yhteystietoja.

Oikeutesi

Sinulla on useita eri oikeuksia liittyen henkilötietoihisi. Alta löydät tiivistettynä nämä oikeudet sekä tiedon siitä, kuinka voit käyttää näitä oikeuksia ja mitä rajoituksia niihin liittyy. Sinulla on rekisteröitynä seuraavat oikeudet:

Pääsy henkilötietoihisi

Voit tarkistaa, mitä henkilötietojasi käsittelemme. Varmistuttuamme henkilöllisyydestäsi, toimitamme sinulle kopion käsittelemistämme tiedoista ja muut GDPR:ssa edellytetyt tiedot koskien henkilötietojesi käsittelyä, kuten lisätietoa oikeuksistasi.

Virheellisten tai puutteellisten henkilötietojen korjaus

Voit saada virheelliset tai puutteelliset tietosi korjatuksi.

Henkilötietojesi poistaminen (”oikeus tulla unohdetuksi”)

Voit pyytää henkilötietojesi poistamista edellyttäen, ettei mikään laillinen käsittelyperuste täyty eikä henkilötietojen poistamista rajoita esimerkiksi lakisääteinen velvoite tai vireillä olevan riita-asian selvittäminen.

Henkilötietojesi käsittelyn rajoittaminen

Jos käsittelymme oikeusperusteesta tai tietojesi oikeellisuudesta on epäselvyyttä, voit asian selvittämisen ajaksi pyytää meitä rajoittamaan henkilötietojesi käsittelyä.

Henkilötietojesi siirto järjestelmästä toiseen

Jos sinua koskevia henkilötietoja, jotka olet itse toimittanut, käsitellään automaattisesti suostumuksellasi tai sinun ja meidän välisemme sopimuksen perusteella, voit pyytää, että tiedot toimitetaan jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, sekä pyytää, että henkilötiedot siirretään toiselle rekisterinpitäjälle, ja me siirrämme tiedot, jos se on teknisesti mahdollista.

Henkilötietojen käsittelyn vastustaminen

Voit vastustaa henkilötietojesi käsittelyä silloin kun käsittelyperusteena on meidän (tai kolmannen osapuolen) oikeutettu etu ja sinulla on henkilökohtaiseen erityiseen tilanteeseen liittyvä syy vastustaa tietojen käsittelyä. Voit esimerkiksi kieltää suoramarkkinointimme sen yhteydessä ohjeistamallamme tavalla.

Oikeus peruuttaa suostumuksesi

Jos käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumuksesi tällaiseen käsittelyyn milloin tahansa. Suostumuksen peruuttaminen ei kuitenkaan vaikuta sellaiseen henkilötietojen käsittelyn laillisuuteen, joka on suoritettu suostumukseen perustuen ennen suostumuksen peruutusta.

Valitus valvontaviranomaiselle

Sinulla on myös oikeus tehdä valitus kansalliselle tietosuojaviranomaiselle. Suomessa ilmoituksen voi tehdä tietosuojavaltuutetun toimistolle osoitteessa https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle.

Huomaathan, että jotkut edellä luetelluista oikeuksista soveltuvat vain tiettyjen henkilötietojen käsittelyperusteiden kohdalla ja niiden soveltamiseen voi liittyä myös muita rajoituksia. Näissä tapauksissa toimitamme sinulle yksityiskohtaiset tiedot soveltuvasta poikkeuksesta tai rajoituksesta ja autamme sinua käyttämään oikeuksiasi mahdollisimman laajasti soveltuvan lainsäädännön mukaisesti. Voit lukea lisää rekisteröityjen eri oikeuksien soveltamistilanteista tietosuojavaltuutetun toimiston sivuilta osoitteesta: https://tietosuoja.fi/rekisteroidyn-oikeudet-eri-tilanteissa.

Pyynnöt koskien oikeuttasi henkilötietojesi poistamiseen tai tarkistamiseen pyydämme osoittamaan kirjallisesti postitse tai sähköpostitse, minkä jälkeen olemme yhteydessä sinuun pyynnön toteuttamiseksi. Kaikki oikeuksiisi perustuvat pyynnöt pyydetään toimittamaan edellä mainittuja yhteystietoja käyttäen.

Lopuksi

Muutamme tätä tietosuojaselostetta, jos tietosuojakäytäntömme tai muut tämän tietosuojaselosteen laatimishetkellä voimassaolleet olosuhteet muuttuvat. Uusin versio tietosuojaselosteestamme löytyy aina verkkosivustoltamme. Jos teemme tietosuojaselosteeseen merkittäviä muutoksia, jotka muuttavat olennaisesti tietosuojakäytäntöjämme, voimme ilmoittaa sinulle muutoksista myös muilla tavoin, kuten sähköpostilla, tai lisäämällä muutoksista tiedon verkkosivustollemme tai sosiaalisen median kanaviimme ennen muutosten voimaantuloa.

Arvostamme mielipidettäsi. Jos sinulla on kommentteja tai kysymyksiä tietosuojaselosteestamme, yksityisyyden suojasta tai mahdollisista yksityisyydensuojan tai tietosuojan loukkauksista, pyydämme lähettämään ne osoitteeseen info (at) gasgrid.fi tai palautelomakkeen kautta osoitteessa https://gasgrid.fi/yhteystiedot/#anna-palautetta. Käsittelemme viestisi luottamuksellisesti. Edustajamme ottaa sinuun yhteyttä huolenaiheiden ratkaisemiseksi ja kartoitamme vaihtoehdot näiden ratkaisemiseksi. Pyrimme varmistamaan, että kommentit, kysymykset ja huolenaiheet ratkaistaan oikea-aikaisesti ja asianmukaisesti.

Tämä tietosuojaseloste on päivitetty viimeksi 12.2.2025.

Liitteet