Tietosuojapolitiikka

Verkkosivuston ja sen kautta tehtävien yhteydenottojen tietosuojaseloste

Rakennustoimisto K. Tervo Oy
Päivitetty: 7.10.2026

Verkkosivuston osoite on www.rakentajatervo.fi.

Tässä tietosuojaselosteessa kerromme, miten käsittelemme verkkosivuston vierailijoiden ja verkkosivuston kautta yhteyttä ottavien henkilöiden henkilötietoja.

Tässä selosteessa tarkoitettuja yhteisrekisterinpitäjiä ovat seuraavat Tervo-konsernin yhtiöt:

Rakennustoimisto K. Tervo Oy
Y-tunnus: 0843122-7
Muuntamontie 2
80100 Joensuu
Puhelin: 010 835 2002
Sähköposti: info@rakentajatervo.fi.

Rakennustoimisto K. Tervo Helsinki Oy
Y-tunnus: 3588093-3
Mannerheimintie 109
00280 Helsinki

Rakennustoimisto K. Tervo Tampere Oy
Y-tunnus: 3497757-3
Erkkilänkatu 11A, 2. kerros
33100 Tampere

Rave Rakennus Oy
Y-tunnus: 1769201-5
Elektroniikkatie 3–5
90590 Oulu

Yhteisrekisterinpitäjyys koskee niitä tämän selosteen mukaisia henkilötietojen käsittelytoimia, joiden tarkoitukset ja keinot yhtiöt määrittelevät yhdessä. Tämä seloste ei sellaisenaan kata yhtiöiden kaikkea henkilötietojen käsittelyä.

Yhteisrekisterinpitäjien vastuunjako

Yhteisrekisterinpitäjät ovat sopineet keskinäisestä vastuunjaostaan henkilötietojen käsittelyssä. Rekisteröity voi käyttää tietosuojaoikeuksiaan suhteessa mihin tahansa yhteisrekisterinpitäjään.
Voit käyttää tietosuoja-asetuksen mukaisia oikeuksiasi suhteessa mihin tahansa edellä mainittuun yhteisrekisterinpitäjään. Yhtiöiden keskinäinen vastuunjako ei rajoita tätä oikeuttasi.

Yhteystiedot

Kaikkien Tervo-konsernin yhtiöiden yhteisenä tietosuoja-asioiden yhteyshenkilönä ja tietosuojavastaavana toimii Samuel Tokola.

Voit ottaa yhteyttä henkilötietojesi käsittelyä, tätä tietosuojaselostetta tai tietosuojaoikeuksiesi käyttämistä koskevissa asioissa.

Samuel Tokola
Tietohallinto
Sähköposti: tietohallinto@rakentajatervo.fi
Puhelin: +358 50 471 1813.

Voit osoittaa henkilötietojasi koskevan pyynnön yhteiselle tietosuojavastaavalle tai suoraan mille tahansa tässä selosteessa nimetylle yhteisrekisterinpitäjälle. Voit kertoa yhteydenotossasi, mitä yhtiötä tai verkkosivuston toimintoa asiasi koskee, mutta sinun ei tarvitse selvittää yhtiöiden keskinäistä vastuunjakoa voidaksesi käyttää oikeuksiasi.

Tietosuojavastaava neuvoo henkilötietojen käsittelyyn liittyvissä kysymyksissä ja seuraa tietosuojalainsäädännön noudattamista. Vastuu henkilötietojen käsittelyn lainmukaisuudesta säilyy rekisterinpitäjinä toimivilla yhtiöillä.

Tässä tietosuojaselosteessa kerromme, miten käsittelemme verkkosivuston vierailijoiden ja verkkosivuston kautta yhteyttä ottavien henkilöiden henkilötietoja.

Mitä henkilötietoa keräämme ja miksi
Käsiteltävät tiedot riippuvat siitä, miten käytät verkkosivustoa ja mitä tietoja annat meille.

Käsittelemme henkilötietoja seuraaviin tarkoituksiin;

Yhteydenottoihin vastaaminen ja asioiden hoitaminen

Kun otat meihin yhteyttä, käsittelemme antamiasi tietoja, kuten nimeä, sähköpostiosoitetta, puhelinnumeroa, edustamasi yrityksen tai organisaation nimeä sekä yhteydenoton sisältöä. Tietoihin voivat kuulua myös yhteydenottoa koskeva kirjeenvaihto ja toimittamasi liitteet.

Käytämme tietoja yhteydenottoon vastaamiseen, palautteen käsittelyyn, tarjouspyynnön selvittämiseen tai muun esittämäsi asian hoitamiseen.

Yleisten yhteydenottojen sekä yritysten ja muiden organisaatioiden yhteyshenkilöiden tietojen käsittely perustuu oikeutettuun etuumme palvella yhteydenottajia ja hoitaa liiketoimintaamme liittyviä asioita, yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

Kun yhteydenottosi koskee sellaisen sopimuksen valmistelua tai toteuttamista, jonka osapuoli olet henkilökohtaisesti, käsittely perustuu sopimuksen tekemistä edeltäviin toimenpiteisiin tai sopimuksen täytäntöönpanoon, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti.

Verkkosivuston toiminta ja tietoturva

Verkkosivuston käytön yhteydessä käsitellään teknisiä tietoja, kuten IP-osoitetta, yhteydenoton ajankohtaa, pyydettyä sivua tai tiedostoa, selaimen tietoja sekä mahdollisia virhe- ja tietoturvatapahtumia.

Käsittelemme näitä tietoja verkkosivuston toiminnan varmistamiseen, häiriöiden selvittämiseen ja väärinkäytösten ehkäisemiseen. Käsittely perustuu oikeutettuun etuumme ylläpitää toimivaa ja turvallista verkkosivustoa, tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti.

Analytiikka ja mahdollinen mainonnan kohdentaminen

Katso evästeluettelo.

Tietosuojaoikeuksien toteuttaminen ja suostumusten osoittaminen

Käsittelemme tietosuojapyyntöihin liittyviä tietoja pyyntöihin vastaamiseksi. Suostumukseen perustuvassa käsittelyssä säilytämme myös tarpeelliset tiedot annetun suostumuksen osoittamiseksi.

Näiden tietojen käsittely perustuu lakisääteisten velvoitteidemme noudattamiseen, tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisesti. Velvoitteet perustuvat erityisesti tietosuoja-asetuksen 7 artiklan 1 kohtaan ja 12–22 artiklaan.

Yleiset yhteydenottokanavat eivät ole tarkoitettu terveystietojen, henkilötunnusten tai muiden erityisen luottamuksellisten tietojen lähettämiseen. Älä toimita niiden kautta myöskään turvaluokiteltuja tai muuten salassa pidettäviä rakennushankeasiakirjoja. Tällaisen aineiston toimittamisesta on sovittava erikseen yhteyshenkilömme kanssa.

Kommentit

Verkkosivustolla ei ole vierailijoiden kommentointimahdollisuutta. Emme siten kerää henkilötietoja WordPressin kommenttitoiminnon kautta.

Media

Verkkosivuston vierailijat eivät voi ladata kuvia tai muita mediatiedostoja suoraan sivustolla julkisesti julkaistaviksi.

Jos yhteydenottolomake mahdollistaa liitetiedostojen lähettämisen, käsittelemme liitteitä yhteydenoton hoitamista varten. Emme julkaise niitä verkkosivustolla. Liitteisiin ei tule sisällyttää asian hoitamisen kannalta tarpeettomia henkilötietoja.

Yhteydenottolomakkeet

Verkkosivustomme kautta voit lähettää avoimen työhakemuksen tai siirtyä väärinkäytösten ilmoittamiseen tarkoitettuun ilmoituskanavaan. Näiden lomakkeiden tietoja käsitellään eri tarkoituksiin ja eri henkilöryhmien toimesta.

Avoin työhakemus

Kerättävät tiedot ja käyttötarkoitus

Avoimen työhakemuksen lomakkeella kerätään hakijan itse antama nimi, sähköpostiosoite ja puhelinnumero. Käytämme tietoja hakemuksen vastaanottamiseen ja käsittelemiseen sekä yhteydenpitoon hakijan kanssa rekrytointiin liittyvissä asioissa.

Tietojen antaminen on vapaaehtoista. Tarvitsemme kuitenkin riittävät yhteystiedot, jotta voimme olla sinuun yhteydessä hakemukseesi liittyen.

Tietojen vastaanottajat ja käsittely

Lomakkeella annetut tiedot lähetetään sähköpostitse osoitteeseen info@rakentajatervo.fi. Hakemusten vastaanottamisesta huolehtivat taloushallinnon nimetyt työntekijät, jotka välittävät hakemuksen kyseisestä rekrytoinnista vastaavalle päällikölle.

Lomakkeen tekninen suojaus

Lomakkeen lähettämistä suojataan Cloudflaren palvelunestohyökkäysten torjuntapalvelulla. Suojauspalvelun yhteydessä voidaan käsitellä teknisiä tietoja, kuten IP-osoitetta ja verkkoliikennettä koskevia tietoja. Käsiteltävät tiedot riippuvat käytössä olevasta Cloudflare-palvelusta ja sen toteutuksesta.

Cloudflare-palvelun tietosuojaseloste on lähetys-painikkeen linkissä.

Käsittelyn oikeusperuste

Hakemuksen käsittely perustuu hakijan pyynnöstä tehtäviin työsopimuksen tekemistä edeltäviin toimenpiteisiin siltä osin kuin käsittely on näiden toimenpiteiden toteuttamiseksi tarpeen, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti.

Tietojen säilyttäminen

Avoimen työhakemuksen tietoja säilytetään vuoden ajan saapumisesta. Säilytysajan päätyttyä tiedot poistetaan hakemusten käsittelyyn käytetyistä säilytyspaikoista.

Väärinkäytösten ilmoituskanava – Whistleblowing-lomake

Lomakkeen toteutus ja käyttötarkoitus

Verkkosivuston ilmoituskanavalinkki avaa Microsoft Forms -lomakkeen, joka on toteutettu organisaation rakentajatervo.fi-verkkotunnukseen liitetyssä Microsoft 365 -ympäristössä.

Lomakkeella vastaanotettuja tietoja käytetään ilmoitettujen väärinkäytösepäilyjen selvittämiseen ja ilmoitusten edellyttämien jatkotoimenpiteiden käsittelemiseen.

 Ilmoituksen sisältämät henkilötiedot

Ilmoittajan ei tarvitse kirjoittaa lomakkeelle nimeään tai yhteystietojaan. Avoimiin tekstikenttiin kirjoitetut henkilötiedot tallentuvat kuitenkin osaksi ilmoitusta.

Ilmoitus voi sisältää tietoja ilmoittajasta, ilmoituksen kohteesta tai muista asiaan liittyvistä henkilöistä. Henkilö voi olla tunnistettavissa myös tapahtumien kuvauksesta, vaikka hänen nimeään ei mainittaisi. Nimen tallentamatta jättäminen ei siten yksin tarkoita, että ilmoituksen sisältö olisi anonyymi.

Kirjoita ilmoitukseen vain asian selvittämiseksi tarpeelliset henkilötiedot.

Tietojen vastaanottajat ja käsittely

Lomakkeella annetut tiedot välitetään Microsoft Teamsissa toimivalle ilmoitusten käsittelytiimille. Käsittelytiimi vastaa ilmoitusten käsittelystä ja niiden edellyttämien jatkoselvitysten järjestämisestä.

Käsittelyn oikeusperuste

Siltä osin kuin henkilötietoja käsitellään ilmoittajansuojelulain (1171/2022) mukaisten lakisääteisten velvoitteiden täyttämiseksi, käsittely perustuu tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohtaan.

Tietojen säilyttäminen

Ilmoittajansuojelulain mukaiseen käsittelyyn sovelletaan lain 29 §:n säilytyssääntöä: ilmoituskanavan kautta saadut tiedot poistetaan viiden vuoden kuluttua ilmoituksen saapumisesta, ellei pidempi säilyttäminen ole välttämätöntä laissa säädettyjen oikeuksien tai velvoitteiden toteuttamiseksi taikka oikeudellisen vaatimuksen käsittelemiseksi. Ilmoituksen käsittelyn kannalta selvästi merkityksettömät henkilötiedot poistetaan ilman aiheetonta viivytystä.

Evästeet

Evästeet ovat pieniä tietoja, joita verkkosivusto tallentaa selaimeesi. Sivustolla voidaan käyttää myös muita vastaavia tekniikoita. Tässä selosteessa evästeitä koskevat tiedot kattavat myös tällaiset tekniikat.

Välttämättömiä evästeitä käytetään sähköisen viestinnän välittämiseen tai nimenomaisesti pyytämäsi palvelun toteuttamiseen. Niitä voidaan käyttää ilman erillistä suostumusta.

PALVELUNTARJOAJAT:

TOTEUTUS
Verkkosivusto on toteutettu WORDPRESS-julkaisujärjestelmällä.

Verkkosivuston hosting ja varmuuskopiointi:
Sivuston hosting-palveluntarjoaja käsittelee henkilötietoja verkkosivuston ylläpitämiseksi, tietojen säilyttämiseksi ja varmuuskopioimiseksi.

Verkkosivuston tekninen ylläpito ja tietoturvapalvelut:

Kajobrands Oy käsittelee sivustoa ylläpidon, vikojen selvittämisen ja tietoturvan toteuttamisen yhteydessä.

Cloudflare käsittelee henkilötietoja palvelunestohyökkäysten (DDoS) torjunnassa
–  IP-osoitteet

– verkkoliikenteen reititystiedot

–  järjestelmän kokoonpanotiedot

–  muut asiakkaan verkkosivustolle saapuvaa ja sieltä lähtevää liikennettä koskevat tiedot.

Palvelun tietosuojaseloste on saatavissa https://www.cloudflare.com/privacypolicy/

Lomake-, sähköposti- ja muut yhteydenottojen käsittelypalvelut:
Microsoft käsittelee yhteydenottojen tietoja niiden välittämiseksi, säilyttämiseksi ja käsittelemiseksi. Microsoft voi käsitellä palvelun teknisiä loki- ja tunnistetietoja omien palvelujensa tietoturvan, toimivuuden ja väärinkäytösten estämisen tarkoituksiin.

Lukuumme toimivat henkilötietojen käsittelijät käsittelevät tietoja ohjeidemme mukaisesti. Sovimme henkilötietojen käsittelystä ja suojaamisesta kirjallisesti. Jos palveluntarjoaja käsittelee tietoja myös itsenäisenä rekisterinpitäjänä, tämä rooli ja kyseinen käsittely kuvataan palvelukohtaisesti.

Tietoja voidaan luovuttaa toimivaltaiselle viranomaiselle, jos luovuttamiseen on lakiin perustuva velvollisuus.

Kuinka kauan säilytämme tietoa

Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan määriteltyyn käyttötarkoitukseen. Tämän jälkeen tiedot poistetaan tai muutetaan pysyvästi sellaiseen muotoon, ettei henkilöä voida enää tunnistaa.

Säilytysajat ovat seuraavat:

Yhteydenotot ja niihin liittyvä kirjeenvaihto:
Säilytämme tiedot puoli vuotta asian käsittelyn päättymisestä. Jos yhteydenotto johtaa asiakas- tai sopimussuhteeseen, säilytämme ja käytämme tietojasi asiakkuutesi edellyttämällä tavalla tässä selosteessa kuvatuin ehdoin.

Tekniset lokitiedot:
Säilytämme palvelin- ja tietoturvalokit 6 kk tapahtuman kirjaamisesta. Yksilöidyn tietoturvahäiriön selvittämiseksi tarpeellisia tietoja voidaan säilyttää selvityksen edellyttämän ajan.

Analytiikka ja evästeet:
Henkilötietoja sisältävää analytiikkatietoa ei säilytetä. Evästeiden voimassaoloajat ilmoitetaan evästeluettelossa erikseen.

Suostumusten osoittamistiedot ja tietosuojapyyntöjen käsittelytiedot:
Säilytämme nämä tiedot 2 vuotta velvoitteidemme täyttämisen osoittamiseksi.

Poistetut tiedot poistuvat varmuuskopioista viimeistään vuoden  kuluessa varmuuskopioiden kierron mukaisesti. Varmuuskopioita ei käytetä tavanomaiseen asioiden käsittelyyn.

Tarvittaessa säilytämme yksilöidyn oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi välttämättömiä tietoja pidempään. Säilyttäminen rajataan kyseisen asian kannalta tarpeellisiin tietoihin ja aikaan.

Mitä oikeuksia sinulla on omaan tietoosi

Sinulla on tietosuojalainsäädännön mukaisesti oikeus saada tietoa henkilötietojesi käsittelystä ja pyytää pääsyä itseäsi koskeviin tietoihin sekä jäljennös niistä.

Voit pyytää virheellisten tai puutteellisten tietojen korjaamista. Voit myös pyytää tietojen poistamista tai käsittelyn rajoittamista, kun näiden oikeuksien käyttämisen edellytykset täyttyvät. Oikeus tietojen poistamiseen ei esimerkiksi syrjäytä lakisääteistä säilyttämisvelvollisuutta.

Kun käsittely perustuu suostumukseen tai sopimukseen ja se tapahtuu automaattisesti, sinulla voi olla oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

Voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tehdyn, suostumukseen perustuneen käsittelyn lainmukaisuuteen.

Oikeus vastustaa käsittelyä: Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Tietojesi käsittelyä suoramarkkinointiin ja siihen liittyvään profilointiin voit vastustaa milloin tahansa.

Voit käyttää oikeuksiasi ottamalla yhteyttä tämän selosteen yhteystiedoilla. Voimme pyytää tarvittaessa oikeasuhtaisia lisätietoja henkilöllisyytesi varmistamiseksi.

Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa sen vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on useita, määräaikaa voidaan jatkaa enintään kahdella kuukaudella. Kerromme jatkamisesta ja sen perusteista ensimmäisen kuukauden aikana. Oikeuksien käyttäminen on lähtökohtaisesti maksutonta.

Jos katsot, että henkilötietojasi käsitellään tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto. Lisätietoja ja asiointiohjeita saat osoitteesta tietosuoja.fi.

Minne tietosi lähetetään

Verkkosivuston ja siihen liittyvien palvelujen henkilötietoja käsitellään ja säilytetään
Microsoft Officen järjestelmissä.

Henkilötietoja ei siirretä EU- tai ETA-alueen ulkopuolelle.

Yhteystiedot

Henkilötietojen käsittelyä ja tietosuojaoikeuksien käyttämistä koskevat yhteydenotot:

Rakennustoimisto K. Tervo Oy / tietosuoja-asiat

Samuel Tokola
Tervo-konsernin yhteinen tietosuoja-asioiden vastuuhenkilö
Sähköposti: samuel@raverakennus.fi  / tietosuojavastaava@raverakennus.fi
Puhelin: 050 471 1813.

Lisätiedot

Tämä seloste koskee verkkosivuston käyttöön ja yleisiin yhteydenottoihin liittyvää henkilötietojen käsittelyä.

Täsmällisempään rekrytointiin, asiakas- ja sopimussuhteisiin, työmaatoimintaan sekä ilmoituskanavan käyttöön liittyvän henkilötietojen käsittelyn tarkoitukset ja käytännöt voivat poiketa tässä selosteessa kuvatusta. Niistä annetaan erilliset tiedot kyseisen asioinnin yhteydessä.

Kuinka suojelemme henkilötietojasi

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Rajoitamme pääsyn tietoihin työtehtävien perusteella ja huolehdimme käyttöoikeuksien hallinnasta.

Verkkosivuston tietoliikenne suojataan HTTPS-yhteydellä. Huolehdimme sivuston, sen lisäosien ja muiden käytettävien järjestelmien tietoturvapäivityksistä sekä tarpeellisesta varmuuskopioinnista ja häiriötilanteisiin varautumisesta.

Ohjeistamme henkilötietoja käsitteleviä henkilöitä ja edellytämme palveluntarjoajiltamme asianmukaista tietojen suojaamista. Suojaustoimenpiteet mitoitetaan käsiteltävien tietojen ja käsittelyyn liittyvien riskien perusteella.

Miten toimimme tietomurron tapahtuessa

Jos havaitsemme henkilötietoihin kohdistuvan tietoturvaloukkauksen, selvitämme tapahtuneen, rajaamme sen vaikutuksia ja toteutamme tarpeelliset korjaavat toimenpiteet. Dokumentoimme tapahtuman ja arvioimme siitä henkilöille aiheutuvat riskit.

Ilmoitamme loukkauksesta tietosuojavaltuutetun toimistolle, kun ilmoittamisen edellytykset täyttyvät, ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa siitä, kun olemme tulleet loukkauksesta tietoisiksi.

Jos loukkauksesta todennäköisesti aiheutuu korkea riski henkilöiden oikeuksille ja vapauksille, ilmoitamme siitä myös kyseisille henkilöille ilman aiheetonta viivytystä tietosuoja-asetuksen edellyttämällä tavalla.

Voit ilmoittaa verkkosivuston tietosuojaan tai tietoturvaan liittyvästä havainnosta tämän selosteen yhteystiedoilla.

Kolmannet osapuolet, joilta saamme henkilötietoa

Saamme yhteydenottoihin liittyvät tiedot pääasiassa sinulta itseltäsi. Lisäksi tietoja muodostuu verkkosivuston käytön yhteydessä teknisissä järjestelmissä ja käytössä olevissa palveluissa tämän selosteen mukaisesti. Emme hanki tämän selosteen mukaiseen käsittelyyn henkilötietoja muista ulkopuolisista lähteistä.

Henkilötietoon liittyvä automaattinen päätöksenteko ja profilointi

Emme tee verkkosivuston käytön perusteella sellaisia yksinomaan automaattiseen henkilötietojen käsittelyyn perustuvia päätöksiä, joilla olisi sinua koskevia oikeusvaikutuksia tai jotka vaikuttaisivat sinuun vastaavalla tavalla merkittävästi.

Toimialaan liittyvä lainsäädäntö

Verkkosivuston henkilötietojen käsittelyyn sovelletaan erityisesti EU:n yleistä tietosuoja-asetusta ja sitä täydentävää Suomen tietosuojalakia. Evästeiden ja vastaavien tekniikoiden käyttöön sovelletaan myös sähköisen viestinnän palveluista annetun lain säännöksiä.

Rakennushankkeisiin, sopimuksiin tai työmaatoimintaan liittyviä henkilötietoja käsitellään kyseisten toimintojen tarkoitusten ja velvoitteiden mukaisesti. Niiden käsittelyä tai säilytysaikoja ei määritellä pelkän verkkosivustolla vierailun perusteella.

Tietosuojaselosteen muutokset

Päivitämme tätä selostetta, kun verkkosivuston palvelut tai henkilötietojen käsittelykäytännöt muuttuvat. Selosteen alussa ilmoitetaan viimeisin päivityspäivä. Olennaisista muutoksista annamme tarvittaessa lisätietoja ennen uuden käsittelyn aloittamista.