Peasy kerää henkilötietoja sivustonsa käyttäjistä. Henkilötietoja kerätessä noudatetaan tietosuojalainsäädännön vaatimuksia. Saatamme päivittää tietosuojaselostettamme ajoittain. Tältä sivulta löydät aina ajantasaisen version.
Voimassa 27.8.2026 alkaen
Tämä seloste kertoo henkilötietojen käsittelystä Peasy-mobiili- ja verkkosovelluksessa, Peasy.fi-sivustolla sekä Peasyn asiakas-, myynti- ja tukitoiminnassa. Käsittely jakautuu kolmeen kokonaisuuteen: (1) yleinen Peasy-tili ja käyttäjäprofiili, joista vastaa Peasy; (2) Peasyn verkkosivusto ja oma markkinointi, joista vastaa Peasy; (3) organisaatioiden käsittely, josta vastaa kukin organisaatio ja jossa Peasy toimii käsittelijänä.
Peasy Gig Oy
Y-tunnus 3362417-8
Mesimarjaviita 16 A 1
60150 Seinäjoki
+358 50 302 3583
Peasyn oman henkilöstön ja rekrytoinnin tiedoille annetaan erillinen ilmoitus lain edellyttämässä vaiheessa.
Lyhyesti: Kun luot tilin itse, Peasy huolehtii tilistäsi ja profiilistasi, jotta voit käyttää palvelua ja pitää tietosi ajan tasalla. Organisaatiot näkevät profiilistasi vain sen, minkä liittyessäsi hyväksyt. Tilin luominen ei tee sinusta Peasyn sopimusasiakasta eikä ole yleinen lupa käsitellä tietojasi mihin tahansa.
Peasy on rekisterinpitäjä, kun luot yleisen Peasy-tilin itse ja ylläpidät organisaatioista riippumatonta profiiliasi. Jos organisaation ylläpitäjä luo tilin tai kutsuu sinut organisaation käyttöön, organisaatio vastaa organisaatiotilistä ja siihen syötetyistä tiedoista, ja Peasy käsittelee niitä organisaation lukuun (kohta 4).
Sama profiili voidaan liittää useaan organisaatioon. Vastuu määräytyy sen mukaan, kuka päättää käsittelyn tarkoituksen: yhden jäsenyyden päättyminen ei päätä yleistä tiliäsi tai muita jäsenyyksiä.
Tilin luominen ja ylläpito, tunnistautuminen, tiliturva ja elinkaari
Yleisen profiilin ylläpito
Profiilin liittäminen valitsemaasi organisaatioon
Peasyn oikeuksien turvaaminen
Peasy on dokumentoinut jokaisesta oikeutettuun etuun perustuvasta tarkoituksesta tasapainotestin: tavoitellun edun, tarpeellisuuden, vaikutukset sinuun ja suojatoimet. Voit pyytää punninnasta lisätietoja ja vastustaa käsittelyä (kohta 11).
Palvelun kehittämisessä ja kapasiteetin suunnittelussa Peasy käyttää koottua tilastotietoa, josta yksittäistä käyttäjää tai työntekijää ei voi tunnistaa.
Kun liität profiilisi organisaatioon, annat organisaatiolle luvan nähdä profiilisi tiedot. Organisaation valtuutettujen käyttäjien nähtäville voivat tulla seuraavat kentät: tunnisteet ja nimi; profiilikuva ja oma kuvaus; ilmoittamasi yhteystiedot; syntymäaika ja sukupuoli; koulutus, työkokemus, kielet ja taidot; pätevyydet, luvat, JulkiTerhikki-numero ja ajokorttiluokat; työalue- ja palkkatoiveet. Valinnaiset kentät ovat vapaaehtoisia: sinä päätät, mitä tallennat profiiliisi, ja voit muokata tai poistaa tietoja milloin tahansa.
Antamasi lupa ei korvaa työnantajan velvollisuutta käsitellä vain työsuhteen kannalta välittömästi tarpeellisia tietoja (laki yksityisyyden suojasta työelämässä 759/2004, 3 §).
Myös profiiliisi tallentamasi liitteet voivat tulla organisaation nähtäville liittämisen myötä, joten tallenna liitteitä harkiten; voit poistaa ne milloin tahansa. Push-tunniste, ilmoitusasetukset, muiden organisaatioiden jäsenyystiedot ja sisäiset järjestelmätunnisteet eivät koskaan kuulu organisaatiolle näkyvään profiiliin.
Kun jäsenyys päättyy, organisaation pääsy profiiliisi päättyy. Organisaation omassa käsittelyssä jo syntyneet tiedot (esimerkiksi työvuoro- ja hakemushistoria) säilyvät organisaation ilmoittaman säännön mukaan.
Palvelun käyttäminen ei sellaisenaan ole lupa tietojen luovuttamiseen: luvan annat liittäessäsi profiilisi organisaatioon, ja voit päättää liitoksen milloin tahansa.
Lyhyesti: Tämä osa koskee Peasy.fi-kävijöitä, meihin yhteyttä ottavia ja asiakasorganisaatioiden yhteyshenkilöitä. Markkinoinnin voi aina kieltää maksutta, ja jokainen viesti kertoo miten.
Sivuston ja yhteydenottokanavien tarjoaminen ja suojaaminen
Yritysasiakkuuden hoito, myynti, sopimushallinta ja tuki
Yhteisölle ja työtehtäviin olennaisesti liittyvä suoramarkkinointi
Uutiskirje ja muu suoramarkkinointi luonnolliselle henkilölle
Laskutus ja maksut
Kirjanpito, verotus ja velvoittavat viranomaispyynnöt
Peasyn oikeuksien turvaaminen
Peasy.fi ei käytä ei-välttämättömiä analytiikka- tai markkinointievästeitä. Jos tällaisia otetaan käyttöön, pyydämme valintasi ennen asettamista ja päivitämme tämän selosteen ensin.
Nimetylle työntekijälle ei lähetetä markkinointia pelkän työosoitteen perusteella: varmistamme, että palvelu liittyy olennaisesti vastaanottajan työtehtäviin, ja muussa tapauksessa noudatamme suostumussääntöä. Kun saamme tietosi muualta kuin sinulta, kerromme käsittelystä viimeistään kuukauden kuluessa tai ensimmäisen yhteydenoton yhteydessä.
Lyhyesti: Työnantajasi tai muu organisaatio päättää, mitä tietoja se käsittelee työvuoroista, hakemuksista ja työajoista, miksi ja kuinka kauan, ja kertoo sen omassa tietosuojailmoituksessaan. Peasy toteuttaa käsittelyn organisaation ohjeiden mukaan.
Organisaatio on rekisterinpitäjä, kun se käyttää Peasya esimerkiksi työntekijöiden, keikkatyöntekijöiden tai hakijoiden tietojen, jäsenyyksien ja roolien, hakemusten, saatavuuksien, henkilöstötarpeiden, vuorojen, varausten, työaikojen, päätösten tai raportoinnin käsittelyyn. Peasy käsittelee näitä tietoja vain kirjallisen käsittelysopimuksen ja organisaation dokumentoitujen ohjeiden mukaisesti.
Käyttäjien, jäsenyyksien, yksiköiden, roolien ja oikeuksien hallinta
Rekrytointi, hakemukset, osaaminen, saatavuus ja valinnat
Henkilöstötarpeet, vuorot, varaukset, työaika ja raportointi
Palvelun toimitus, viestintä, tietoturva, lokitus ja tuki organisaation lukuun
Organisaatio vastaa siitä, että tiedot on kerätty lainmukaisesti ja että sinulle kerrotaan käsittelystä. Peasy vastaa käsittelijänä käyttöoikeusvalvonnasta, organisaatioiden erottelusta, tietoturvasta, lokituksesta ja elinkaaritoiminnoista.
Peasy ei käytä organisaatioiden tietoja omaan markkinointiinsa, työntekijöiden tai hakijoiden pisteytykseen, tekoälymallien kouluttamiseen eikä muihin omiin tarkoituksiinsa.
Organisaation vastuulla olevassa asiassa voit olla yhteydessä suoraan organisaatioon tai lähettää pyynnön Peasylle, joka ohjaa sen oikealle rekisterinpitäjälle.
Seloste koskee tilanteen mukaan työntekijöitä, keikkatyöntekijöitä, hakijoita ja kutsuttuja henkilöitä; organisaatioiden esihenkilöitä, suunnittelijoita ja pääkäyttäjiä; henkilöitä, joiden tiedot sisältyvät organisaation tuomaan työvuoroaineistoon; asiakkaiden yhteyshenkilöitä; sekä Peasy.fi-kävijöitä. Palvelua ei ole suunnattu lapsille; alaikäisen työntekijän tietojen käsittelystä vastaa organisaatio.
Yleistä tiliä ja profiilia ei ole tarkoitettu terveystietojen tai muiden erityisten henkilötietoryhmien tallentamiseen, joten älä kirjoita niitä vapaatekstikenttiin. Organisaatio ei saa tuoda palveluun erityisiä henkilötietoryhmiä ilman dokumentoitua perustetta ja Peasyn kanssa sovittua käyttötapausta. Pakolliset kentät osoitetaan käyttöliittymässä; ilman välttämätöntä tietoa tiliä tai toimintoa ei välttämättä voida toteuttaa.
Lyhyesti: Palvelu voi järjestää ja rajata ehdokkaita organisaation asettamilla ehdoilla, mutta ihminen tai sinä itse teet ratkaisut, eikä organisaatio saa käyttää automatiikkaa merkittävän päätöksen ainoana perusteena ilman laillista poikkeusta.
Palvelussa voidaan organisaation ohjeiden mukaan rajata ja järjestää henkilöitä jäsenyyksien, saatavuuden, taitojen, pätevyyksien, sijaintialueiden ja vuorovaatimusten perusteella; poistaa hakija ehdokkaista, jos ehdot eivät enää täyty; varata vuoro ensimmäiselle ehdot täyttävälle hakijalle; ja vahvistaa ilmoittamasi työaikakorjaus automaattisesti, jos organisaatio ei käsittele sitä seitsemässä päivässä. Näissä toiminnoissa ei käytetä tekoälymallia eikä laitteen tarkkaa sijaintia; sijaintialue tarkoittaa ilmoittamaasi työaluetta.
Organisaatio päättää käyttöönotettavat toiminnot ja vastaa niiden perusteista ja läpinäkyvyydestä. Organisaatio ei saa käyttää toimintoa oikeusvaikutuksia aiheuttavan tai muuten merkittävän päätöksen ainoana perusteena ilman GDPR 22 artiklan 2 kohdan mukaista poikkeusperustetta ja suojatoimia. Ihmisen jälkikäteinen arviointimahdollisuus ei yksin tee tällaisesta käsittelystä sallittua. Kun 22 artikla soveltuu, voit vaatia ihmisen tekemää arviointia, esittää kantasi ja riitauttaa ratkaisun; Peasy avustaa organisaatiota pyynnön toteuttamisessa.
Lyhyesti: Tietosi säilytetään ensisijaisesti EU:ssa. Käytämme huolellisesti valittuja palveluntarjoajia, ja saat ajantasaiset tiedot niistä maineen ja siirtoperusteineen pyynnöstä.
Pääsy henkilötietoihin on rajattu Peasyn työntekijöille, organisaation valtuutetuille käyttäjille ja palveluntarjoajille, jotka tarvitsevat tietoja tehtäväänsä. Palveluntarjoajaryhmät ovat käytössä olevista ominaisuuksista riippuen: tietokanta-, tallennus- ja tunnistautumispalvelut; tekstiviesti-, sähköposti- ja push-ilmoituspalvelut; verkkosivusto- ja lomakepalvelut; sovelluksen jakelu- ja päivityspalvelut; sekä asiakastuki-, virheenseuranta- ja yhteistyöpalvelut. Peasyn omassa käsittelyssä palveluntarjoajat toimivat Peasyn lukuun; organisaatioiden tiedoissa alikäsittelijöitä sitovat käsittelysopimuksen ehdot.
Palvelun ydintiedot säilytetään EU-palvelualueella. ETA-alueen ulkopuolista käsittelyä voi syntyä esimerkiksi palveluntarjoajan tukihenkilöstön tai viestinvälityksen kautta; tällainen siirto tehdään vain voimassa olevan siirtoperusteen nojalla (komission riittävyyspäätös, DPF-sertifiointi tai vakiosopimuslausekkeet) ja tarvittaessa lisäsuojatoimin.
Ajantasaiset tiedot käytössä olevista palveluntarjoajista (oikeushenkilö, tarkoitus, käsittelymaat, siirtoperuste ja rooli) sekä lisätietoja siirtosuojista saat kohdan 1 yhteyspisteestä.
Lyhyesti: Säilytämme tietoja vain niin kauan kuin niitä tarvitaan. Sinä voit poistaa tilisi itse, ja organisaatiosi päättää omien tietojensa säilytysajat.
Tilin poistaminen ja organisaatiojäsenyyden päättäminen ovat eri asioita. Kun poistat tilisi, Peasy poistaa tilin, profiilin ja niihin sidotut tietosi. Organisaation omassa käsittelyssä syntyneet tiedot, kuten toteutunut työvuorohistoria, säilyvät organisaation ilmoittaman säännön mukaan ilman yhteyttä profiiliisi.
Sovellus tallentaa laitteelle kirjautumisistunnon ja rajattua välimuistia; uloskirjautuminen poistaa ne. Laitteen omiin varmuuskopioihin sovelletaan laitteesi asetuksia. Peasy voi pyytää käyttöjärjestelmältä ilmoituslupaa ilmoitusten toimittamiseen sekä kuva- tai tiedostovalitsimen käyttöä itse valitsemasi kuvan tai liitteen lisäämiseen. Peasy ei kerää laitteen tarkkaa sijaintia, osoitekirjaa, mikrofonitietoja eikä mainostunnistetta; jos tällainen tietoryhmä joskus otetaan käyttöön, seloste päivitetään ja tarvittavat luvat pyydetään ensin.
Peasyn suojatoimiin kuuluvat salattu tiedonsiirto, palvelinpuolinen käyttöoikeusvalvonta, organisaatioiden erottelu, vähimpien oikeuksien periaate, ylläpito-oikeuksien rajaaminen, lokitus, varmistukset, haavoittuvuuksien hallinta ja palautumisen suunnittelu.
Jos havaitsemme henkilötietojen tietoturvaloukkauksen omassa käsittelyssämme, arvioimme ilmoitusvelvollisuuden ja teemme tarvittavat ilmoitukset. Organisaation tietoja koskevasta loukkauksesta ilmoitamme organisaatiolle ilman aiheetonta viivytystä ja avustamme sitä sen velvollisuuksissa.
Tilanteesta riippuen sinulla on oikeus: saada pääsy tietoihisi ja jäljennös niistä; pyytää oikaisua; pyytää poistamista tai käsittelyn rajoittamista; vastustaa oikeutettuun etuun perustuvaa käsittelyä; vastustaa suoramarkkinointia milloin tahansa; peruuttaa suostumus yhtä helposti kuin annoit sen; saada itse toimittamasi tiedot siirretyksi, kun käsittely perustuu suostumukseen tai sopimukseen ja on automaattista; saada ihmisen arvio automaattisesta ratkaisusta, esittää kantasi ja riitauttaa se; sekä tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Voit tarkastella ja korjata useita tietojasi suoraan palvelussa. Muissa Peasyn vastuulla olevissa asioissa lähetä pyyntö osoitteeseen info@peasy.fi. Voimme pyytää lisätietoja henkilöllisyytesi varmistamiseksi, ja vastaamme viimeistään kuukauden kuluessa (jatkosta ilmoitetaan erikseen). Kun asia koskee organisaatiosi käsittelyä, ota ensisijaisesti yhteys organisaatioon; voit myös lähettää pyynnön meille, ja ohjaamme sen viipymättä oikealle rekisterinpitäjälle.
Peasy päivittää tämän selosteen ennen uuden käsittelytarkoituksen, tietoryhmän, vastaanottajaryhmän, siirtopolun tai olennaisesti muuttuneen säilytyskäytännön käyttöönottoa. Merkittävistä muutoksista ilmoitetaan palvelussa tai sähköpostitse ennen voimaantuloa. Selosteen alussa kerrotaan voimassa olevan version voimaantulopäivä.
Peasy Gig kasvuhanke 06/2024 - 12/2025
Euroopan Unionin osarahoittama