Tietosuojaseloste
Tässä tietosuojaselosteessa kuvataan henkilötietojen käsittely ja tietojen suojaaminen Heras Group Finlandissa. Henkilötietoja voidaan luovuttaa Heras Groupin sisällä Suomessa mm. asiakassuhteiden hoitamista ja markkinointia varten. Heras Group Finland, laadittu 11.5.2026
Tietojen käsittelijät
Heras Group Finlandiin kuuluvat Heras Finland Oy (Y-tunnus 3246865-2 ja Heras High Security Oy (Y-tunnus 0124523-7).
Yhtiöt ovat Heras-konsernin yhtiöitä ja keskenään konsernin sisaryhtiöitä.
Kaikki tietosuoja-asioita koskevat yhteydenotot voidaan osoittaa Heras Finland Oy:lle osoitteeseen: info@heras.com
Yhtiöt toimivat itsenäisinä rekisterinpitäjinä oman toimintansa osalta, minkä lisäksi yhtiöt ovat yhteisvastuullisia rekisterinpitäjiä käsitellessään asiakastietoja. Heras Finland Oy vastaa asiakasrekisterin ylläpidosta sekä rekisteröityjen oikeuksien toteuttamisesta kummankin yhtiön osalta. Heras High Security Oy vastaa omaan liiketoimintaansa liittyvien henkilötietojen käsittelystä ja tietoturvallisuudesta omissa järjestelmissään. Heras High Security Oy:llä voi olla myös erillinen, sen yksin ylläpitämä asiakasrekisteri asiakastoiminnan turvavaatimusten sitä edellyttäessä.
Henkilötietojen käytön tarkoitus ja oikeusperusteet
Käsittelemme tietojasi huolellisesti ja lainsäädännön velvoitteiden mukaisesti noudattaen hyvää tietojenkäsittelytapaa. Käytämme tietojasi vain etukäteen määriteltyihin käyttötarkoituksiin tai niiden kanssa yhteensopiviin tarkoituksiin. Pääasialliset syyt tietojen käsittelyyn ovat:
– asiakassuhteen hoito ja kehittäminen
– yhteydenottopyyntöjen käsittely
– toimeksiantojen/sopimusten oikeellisuuden varmistaminen
– palvelujen tarjoaminen ja kehittäminen
– väärinkäytösten estäminen ja selvittäminen
– lakiin ja viranomaismääräyksiin perustuvien käsittely-, ja säilytysvelvoitteiden täyttäminen.
Emme kerää yksityisasiakkaiden henkilötietoja missään muodossa mihinkään rekistereihin.
Tietojen käsittelylle on laillinen peruste, kuten sopimus, velvoittava lainsäädäntö, oikeutettu etu tai suostumus.
Sopimussuhde tai sopimuksen tekemistä edeltävät toimenpiteet
– Tarjouspyyntö ja sen käsittely
– Sopimuksen mukaisen palvelun tuottaminen
Rekisterinpitäjän lakisääteinen velvoite
– Rakennusalan säännöksistä, kirjanpitosäännöksistä, verolainsäädännöstä tai tietosuojasääntelystä johtuvat velvoitteet.
Rekisterinpitäjän oikeutettu etu
– Asiakaspalvelu ja asiakassuhteen hoito, asiakaspalvelun laadun ja toimeksiantojen oikeellisuuden varmistaminen
– Tietojen luovuttaminen ryhmän sisällä
– Markkinointi
Rekisteröidyn suostumus
– Evästeiden kautta kerättävät tiedot
Rekisterin tietosisältö Käsittelemme seuraavan kaltaisia tietoja:
– henkilöön liittyvät tiedot kuten nimi ja yhteystiedot
– asiakassuhteeseen liittyvät tiedot, kuten asiakkaan antamat tiedot ja solmitut sopimukset
– yrityksen ollessa kyseessä yhteyshenkilön asema tai tehtävä yrityksessä ja yrityksen tiedot yhteystietoineen
– yhteydenottojen ajankohdat ja sisällöt
– Rakentamisilmoituksissa tarvittavat viranomaisten vaatimat tiedot.
Säännönmukaiset tietolähteet
Tiedot saadaan pääsääntöisesti suoraan asiakkaalta tai toimittajalta. Rekisteriin tulevat henkilö- ja yritystiedot tulevat järjestelmiimme pääosin verkkosivujen lomaketyökalun kautta. Lisäksi tietoja saadaan julkisia yhteystietoja tarjoavista tietolähteistä kuten YTJ:stä.
Tietojen säännönmukaiset luovutukset
Toimituskohteiden tiedot toimitetaan kuljetuksia hoitaville yhteistyötahoille. Lakisääteiset tiedot kuten rakentamisilmoitusten tiedot luovutetaan asianosaiselle viranomaiselle. Käytettäessä alihankkijaa esim. tietojärjestelmien ylläpidossa ja varmistusten hoidossa, voidaan tietoja siirtää alihankkijoille siinä määrin kuin se on tarpeen palvelun toteuttamiseksi.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Heras Group Finland ei siirrä tietoja EU:n tai ETA:n ulkopuolelle. Alihankkija voi siirtää esim. pilvipalveluiden tiedot EU:n tai ETA:n ulkopuolelle tietosuojalainsäädännön mukaisesti.
Tietojen suojauksen periaatteet
Henkilötiedot säilytetään luottamuksellisina. Tietojen käyttöön ovat oikeutettuja vain ne henkilöt, joilla on työnsä puolesta oikeus käsitellä tietoja. Rekisterinpitäjän sekä alihankkijoiden tietoverkko ja laitteisto, jolla rekisterit säilytetään, on suojattu palomuurilla, käyttöoikeuksien hallinnalla ja muilla teknisillä keinoilla.
Tietojen säilytysajan määräytyminen
Rekisterinpitäjä käsittelee henkilötietoja asiakas- ja sopimussuhteen voimassaoloajan.
Rekisterinpitäjä säilyttää asiakas- ja sopimussuhdetta koskevia tarpeellisia tietoja käsittelyn käyttötarkoitusten, oikeusperusteiden ja rekisterinpitäjää velvoittavan lainsäädännön edellyttämän ajan.
Sopimustietoja säilytetään 10 vuotta sopimuksen päättymisen jälkeen. Asiakassuhdetta koskevia tietoja säilytetään 10 vuotta viimeisen sopimuksen päättymisestä. Säilytysajan päättymisen jälkeen tiedot poistetaan.
Rekisteröidyn oikeudet
Tarkastusoikeus
– Rekisteröity voi tarkistaa tallentamamme henkilötiedot.
Oikeus tietojen oikaisemiseen
– Rekisteröity voi pyytää oikaisemaan häntä koskevat virheelliset tai puutteelliset tiedot.
Vastustamisoikeus
– Rekisteröity voi vastustaa henkilötietojen käsittelyä, mikäli kokee, että henkilötietoja on käsitelty lainvastaisesti.
Poisto-oikeus
– Rekisteröidyllä on oikeus pyytää tietojen poistamista, jos tietojen käsittely ei ole tarpeen. Käsittelemme poistopyynnön, jonka jälkeen joko poistamme tiedot tai ilmoitamme perustellun syyn, miksi tietoja ei voida poistaa.
Suostumuksen peruuttaminen
– Jos rekisteröityä koskeva henkilötietojen käsittely perustuu ainoastaan suostumukseen, eikä esim. asiakkuuteen, voi rekisteröity peruuttaa suostumuksen.
Rekisteröity voi valittaa päätöksestä tietosuojavaltuutetulle
– Rekisteröidyllä on oikeus vaatia, että rajoitamme kiistanalaisten tietojen käsittelyä siksi aikaa, kunnes asia saadaan ratkaistua.
Valitusoikeus
– Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle kantelu, jos hän kokee, että rikomme henkilötietoja käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.
Tietosuojavaltuutetun yhteystiedot: www.tietosuoja.fi/fi/index/yhteystiedot.html
Evästeet Verkkosivuillamme kerättäviä henkilötietoja käsitellään voimassa olevan henkilötietosääntelyn ja Tietosuojaselosteessa kerrottujen periaatteiden mukaisesti. Sivujen kävijämääriä ja muita normaalien sivuilla käyntien yhteydessä jääviä tietoja (IP -osoite, selaintyyppi, käydyt sivut ja käyntiajankohta) seurataan yleisellä tasolla nk. eväste (cookies) -tiedostoja tai muuta vastaavaa tekniikkaa hyväksi käyttäen. Tässä yhteydessä emme kerää emmekä varastoi kävijöistä yksilöllisiä tietoja. Kävijä voi selaimen asetuksilla kieltää cookies-tiedostojen lähettämisen koneellensa, mutta tällöin on mahdollista, ettei kävijä voi hyödyntää kaikkia sivujemme osia. Näitä tilastotietoja käytetään sivujen kehittämiseen ja parantamiseen.
Automaattinen päätöksenteko ja profilointi
Emme käytä tietoja automaattiseen päätöksentekoon tai profilointiin.
Tämä tietosuojaseloste laadittu 11.5.2026