Tietosuojakäytäntö Kuntarekry-mobiilisovellukselle ja tietosuojan noudattaminen

Viimeksi päivitetty: 6.2.2026

Tämä tietosuojakäytäntö koskee Kuntarekry-mobiilisovelluksen (“Sovellus”) käyttöä. Sovellus on osa Kuntarekry-rekrytointijärjestelmää. Sovellusta operoi Grade Solutions Oy kuntien ja julkisen sektorin työnantajien puolesta Suomessa. Sovellus palvelee sekä sijaisrekrytointitarpeita hallinnoivia työnantajia että työntekijöitä (hakijoita), jotka vastaavat työvuoroihin ja hallinnoivat työvuorojaan.

Arvostamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Rekisterinpitäjä

Rekisterinpitäjä on:

Grade Solutions Oy
Yrttipellontie 10
90230 Oulu, Suomi
Y-tunnus: 3368158-6
dataprivacy@grade.com
https://www.grade.fi/

Grade käsittelee henkilötietoja asiakasorganisaatioidensa (kunnat ja julkisyhteisöt) puolesta, ja asiakasorganisaatiot voivat toimia rekisterinpitäjinä tietyissä käsittelytoimissa.

2. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme tietojasi seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

Sovelluksessa ei tehdä automaattista päätöksentekoa tai profilointia, eikä sovellus ole tarkoitettu alle 15-vuotiaille.

3. Henkilötietoryhmät

Roolistasi ja käyttötavastasi riippuen käsittelemme seuraavia tietoja:

Työntekijöille:

• Nimi ja yhteystiedot (puhelin, sähköposti)
• Työhistoria ja keikkaosallistuminen (näytetään suojatun WebView-näkymän kautta)
• Saatavuus- ja profiilitiedot (näytetään suojatun WebView-näkymän kautta)

Työnantajille:

• Nimi ja yhteystiedot (sähköposti/puhelin, jos lisätty käsin)
• Sijaisrekrytointitarpeen luonti ja työvuorojen kohdistamiseen liittyvät toiminnot

Suostumukseen perustuen kerättävät tiedot

Nämä ominaisuudet ovat oletuksena pois päältä ja aktivoituvat vain, jos annat suostumuksen sovelluksen tietosuoja-asetuksissa.

Laite- ja tekniset tiedot

Sisältää laitetyypin, käyttöjärjestelmäversion, sovellusversion ja kaatumisraportit. Tietoja käytetään teknisten ongelmien tunnistamiseen ja korjaamiseen.

Pseudonymisoitu analytiikkadata

Voimme kerätä anonymisoitua käyttötietoa (esim. ominaisuuksien käyttö, suorituskykymittarit) kolmannen osapuolen analytiikkatyökalulla. IP-osoitteita ja henkilötunnisteita ei tallenneta.

Nämä ominaisuudet ovat oletuksena pois päältä ja otetaan käyttöön vain, jos annat suostumuksen sovelluksen asetuksissa.

4. Tietojen säilytys ja säilytysajat

Henkilötietoja säilytetään Kuntarekry-järjestelmän hallinnoimilla suojatuilla palvelimilla. Mobiilisovellus ei tallenna henkilötietoja pysyvästi laitteelle, lukuun ottamatta rajattuja teknisiä tietoja (esim. asetukset, tunnisteet), jotka voidaan säilyttää välimuistissa tilapäisesti.

Sovellamme seuraavia säilytysperiaatteita:

• Sijaisrekrytointitarpeen viestit poistetaan automaattisesti kahden vuoden kuluttua luomisesta.
• Keikkailmoittautumisiin (sijaiskalenteri) liittyvät tiedot poistetaan, kun kahden vuoden määräaika on kulunut siihen liittyvän sijaisrekrytointitarpeen viimeisestä muutoksesta.
• Sijaisuushakemukset pseudonymisoidaan automaattisesti, jos hakemus on ollut ”ei saatavilla” -tilassa yli kaksi vuotta.
• Kaatumisraportteja ja teknisiä lokeja (jos käytössä) säilytetään enintään 12 kuukautta.
• Push-ilmoitusten tunnisteet vanhenevat automaattisesti tai uloskirjautumisen yhteydessä.
• Asetuksia ja istuntotietoja säilytetään vain tilapäisesti ja ne poistetaan, kun sovellus nollataan tai poistetaan.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen kannalta tai sovellettavan lain edellyttämällä tavalla. Säilytysaikatauluja tarkastellaan säännöllisesti tietojen minimoinnin ja säilytyksen rajoittamisen periaatteiden noudattamiseksi (GDPR 5 artikla 1 c ja e).

5. Vastaanottajat ja siirrot

Tietojasi voidaan jakaa seuraaville tahoille:

• Organisaatio(t), joissa työskentelet tai joihin haet (kunnalliset työnantajat)
• Sijaiset tai työnantajat työvuorojen kohdistamisen yhteydessä
• Palveluntarjoajat (esim. hosting-palvelut)

Käytämme Sentryä (Sentry Inc., USA) virheiden seurantaan ja analytiikkaan. Sentry on määritetty anonymisoimaan IP-osoitteesi ja se aktivoituu vain suostumuksellasi. Vaikka Sentry käyttää EU:n alueella sijaitsevaa datan säilytystä, sen yhdysvaltalaisen omistuksen vuoksi kyseessä on GDPR:n V luvun mukainen kolmansiin maihin suuntautuva siirto. Meillä on sopimukselliset suojatoimet (esim. SCC:t) tietojesi suojaamiseksi.

Lisätietoja: Sentry Privacy.

6. Oikeutesi

GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Oikeus saada pääsy tietoihin ja vaatia oikaisua
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
• Oikeus rajoittaa käsittelyä tai vastustaa käsittelyä
• Oikeus siirtää tiedot järjestelmästä toiseen (soveltuvin osin)
• Oikeus peruuttaa suostumus milloin tahansa (vaikuttamatta aiempaan lainmukaiseen käsittelyyn)
• Oikeus tehdä valitus tietosuojaviranomaiselle (https://tietosuoja.fi/)

7. Tietoturvatoimet

Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi, mukaan lukien käyttöoikeuksien hallinta, suojattu tiedonsiirto ja minimaalinen välimuistitus laitteilla.

8. Evästeet ja seuranta

Mobiilisovellus ei käytä evästeitä. Analytiikka ja virheiden seuranta (Sentry) voivat kuitenkin hyödyntää vastaavia teknologioita. Nämä aktivoidaan vain, jos annat suostumuksen sovelluksen asetuksissa.

9. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä:
dataprivacy@grade.com

10. Tietosuojakäytännön päivitykset

Tietosuojakäytäntöä voidaan päivittää vastaamaan oikeudellisia tai teknisiä muutoksia. Suosittelemme tarkistamaan sen säännöllisesti. Uusin versio on aina saatavilla sovelluksen kohdasta Profiili > Tietosuojakäytäntö.