Tietosuojaseloste

APUNA Avustajapalvelut Oy
Y-tunnus 3521810-6

Päivitetty 4.10.2026. Alkuperäinen julkaisupäivä 10.10.2025.

1 Selosteen tarkoitus ja soveltamisala

Tässä selosteessa kerrotaan, miten APUNA Avustajapalvelut Oy käsittelee asiakkaiden, palveluista kiinnostuneiden henkilöiden, huoltajien, läheisten ja yhteistyökumppanien yhteyshenkilöiden henkilötietoja. Seloste kattaa myös palautteisiin ja haitta- ja vaaratapahtumailmoituksiin sisältyvät henkilötiedot sekä Google Drivessa säilytettävät työntekijöiden työsopimukset ja työ- ja tutkintotodistukset.

Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen ja soveltuvan Suomen lainsäädännön mukaisesti. Tämä seloste kattaa verkkosivuston yhteydenottolomakkeen tiedot. Evästeet ja mahdollinen verkkosivuanalytiikka eivät kuulu tämän selosteen soveltamisalaan. Seloste kattaa myös sähköpostissa käsiteltävät työhakemukset. Muun henkilöstö- ja palkkahallinnon käsittely kuvataan erikseen.

2 Rekisterinpitäjä ja yhteystiedot

APUNA Avustajapalvelut Oy
Y-tunnus 3521810-6
Voimakatu 16 B LT, 33100 Tampere
Sähköposti info@apuna.fi

Tietosuojavastaava
Hannele Summanen
Sähköposti info@apuna.fi
Puhelin 044 909 0712

Kun asiakas tekee palvelusopimuksen suoraan APUNA Avustajapalvelut Oy:n kanssa, APUNA toimii asiakastietojen rekisterinpitäjänä. Hyvinvointialueen tai muun palvelunjärjestäjän lukuun tuotettavissa palveluissa asiakastietojen rekisterinpitäjä on palvelunjärjestäjä ja APUNA käsittelee tietoja sen lukuun. APUNA vastaa omalta osaltaan asianmukaisesta kirjaamisesta, käyttöoikeuksista ja käsittelyn valvonnasta. Asiakkaan oikeudet toteutetaan yhteistyössä rekisterinpitäjän kanssa.

APUNA toimii rekisterinpitäjänä omassa rekrytoinnissa sekä yhteydenottojen ja yhteistyösuhteiden hallinnassa sekä työnantajana käsittelemissään työsopimus- ja todistustiedoissa. Palautteiden ja tapahtumailmoitusten rekisterinpitäjyys määräytyy käsittelyn tarkoituksen ja palvelun järjestämistavan mukaan.

3 Käsittelyn tarkoitukset ja oikeusperusteet

Palvelutiedusteluja ja yhteydenottopyyntöjä käsitellään yhteydenottoon vastaamiseksi ja asiakkaan pyytämien sopimusta edeltävien toimien toteuttamiseksi. Oikeusperuste on tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Yhteistyökumppanien yhteyshenkilötietojen käsittely perustuu APUNAn oikeutettuun etuun ylläpitää yhteistyötä ja hoitaa palveluihin liittyvää yhteydenpitoa (6 artiklan 1 kohdan f alakohta).

Asiakastietoja käsitellään palvelun suunnitteluun, toteuttamiseen ja seurantaan, asiakasviestintään, laskutukseen sekä lakisääteiseen kirjaamiseen ja arkistointiin. Käsittely perustuu soveltuvin osin sopimukseen ja lakisääteiseen velvoitteeseen (6 artiklan 1 kohdan b ja c alakohdat). Palvelunjärjestäjän lukuun toimittaessa noudatetaan sen määrittämiä oikeusperusteita ja lainmukaisia ohjeita. Sosiaalihuollon toteuttamiseen välttämättömien erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely perustuu lisäksi 9 artiklan 2 kohdan h alakohtaan ja kansalliseen lainsäädäntöön.

Palautteita sekä haitta- ja vaaratapahtumailmoituksia käsitellään palvelujen laadun ja turvallisuuden varmistamiseksi, tapahtumien selvittämiseksi ja lakisääteisen omavalvonnan toteuttamiseksi (6 artiklan 1 kohdan c alakohta). Muuta palvelun kehittämiseen liittyvää palautetta käsitellään APUNAn oikeutetun edun perusteella (6 artiklan 1 kohdan f alakohta). Terveys- ja sosiaalihuollon tietoja käsitellään vain tarpeellisessa laajuudessa ja soveltuvan erityisen käsittelyperusteen nojalla.

Työsopimuksia ja työ- ja tutkintotodistuksia käsitellään työsuhteen hoitamiseksi sekä työnantajan lakisääteisten velvoitteiden täyttämiseksi (6 artiklan 1 kohdan b ja c alakohdat).

Suostumusta edellyttävä sähköinen suoramarkkinointi perustuu suostumukseen (6 artiklan 1 kohdan a alakohta). Suostumuksen voi peruuttaa milloin tahansa. Asiakaskirjauksia ja arkaluonteisia asiakastietoja ei käytetä markkinoinnin kohdentamiseen.

4 Käsiteltävät henkilötiedot

Työhakemuksia käsitellään hakijan soveltuvuuden arviointiin, yhteydenpitoon ja työsopimuksen valmisteluun. Käsittely perustuu hakijan pyytämiin sopimusta edeltäviin toimiin (6 artiklan 1 kohdan b alakohta) sekä soveltuviin työnantajan lakisääteisiin velvoitteisiin (6 artiklan 1 kohdan c alakohta). Hakemuksissa käsitellään hakijan itse antamia tunniste- ja yhteystietoja, koulutusta, työkokemusta ja muita haettavan tehtävän kannalta välittömästi tarpeellisia tietoja. Työnhakija toimittaa hakemuksensa itse sähköpostitse.

Asiakastietoihin voivat kuulua nimi, henkilötunnus silloin kun se on tarpeellinen, yhteystiedot, huoltajan tai laillisen edustajan tiedot, asiakkaan nimeämät yhteyshenkilöt, palvelupäätökset ja sopimukset, palvelutarpeen ja palvelun toteuttamisen kannalta välttämättömät tiedot, asiakaskirjaukset, laskutustiedot sekä tietojen luovuttamista koskevat tiedot.

Palvelutiedusteluissa käsitellään yhteydenottajan nimeä, yhteystietoja ja tiedustelun sisältöä. Palautteissa ja tapahtumailmoituksissa voidaan käsitellä ilmoittajan ja tapahtumaan liittyvien henkilöiden tietoja sekä asian selvittämiseksi tarpeellisia tapahtumatietoja. Nimetön palaute ei ole henkilötietoa, ellei henkilöä voi tunnistaa sen sisällöstä.

Työsopimukset ja todistukset sisältävät asiakirjan tarkoituksen edellyttämät henkilön tunnistetiedot, yhteystiedot, työsuhdetiedot ja muut välttämättömät tiedot. Kaikessa käsittelyssä kerätään vain tarkoitukseen tarpeelliset tiedot.

5 Tietolähteet ja tietojen antaminen

Tietoja saadaan henkilöltä itseltään, hänen huoltajaltaan tai lailliselta edustajaltaan sekä palvelunjärjestäjältä. Muilta henkilöiltä, viranomaisilta tai palvelunantajilta tietoja saadaan vain lain sallimalla perusteella. Läheisen antamia tietoja käsitellään vain tarpeellisessa ja lain sallimassa laajuudessa. Työsuhdeasiakirjojen tiedot saadaan työntekijältä ja työsuhteen hoitamisen yhteydessä; todistuksia voidaan saada niiden antajilta lain sallimalla tavalla.

Palvelun toteuttamiseksi ja lakisääteisten velvoitteiden täyttämiseksi välttämättömien tietojen puuttuminen voi estää palvelun toteuttamisen tai työsuhteeseen liittyvän asian hoitamisen. Markkinointisuostumus on vapaaehtoinen. Verkkosivujen yleiselle yhteydenottolomakkeelle ei tule kirjoittaa henkilötunnuksia, terveystietoja tai muita arkaluonteisia asiakastietoja.

6 Käytettävät järjestelmät ja henkilötietojen käsittelijät

DomaCare on asiakastietojärjestelmä. Sosiaalihuollon asiakirjoja tallennetaan Kanta-palveluihin palvelukohtaisen käyttöönoton ja lakisääteisten velvoitteiden mukaisesti. Asiakirjat tallennetaan oikean rekisterinpitäjän rekisteriin.

Työhakemuksia, palvelutiedusteluja, palautteita sekä haitta- ja vaaratapahtumailmoituksia käsitellään Googlen sähköpostipalvelussa. Työsopimukset sekä työ- ja tutkintotodistukset säilytetään Google Drivessa. Verkkosivusto ja sen yhteydenottolomake toimivat Squarespace-alustalla.

APUNAn lukuun henkilötietoja käsitteleviltä järjestelmätoimittajilta ja muilta palveluntarjoajilta edellytetään tietosuoja-asetuksen mukaisia käsittelyehtoja ja APUNAn lainmukaisten ohjeiden noudattamista. Käsittelyssä voi olla mukana myös toimittajien alikäsittelijöitä. Järjestelmätoimittajien omat tietosuojaselosteet eivät korvaa tätä selostetta.

7 Tietojen vastaanottajat ja luovutukset

Sosiaalihuollon asiakastiedot ovat salassa pidettäviä. Tietoja luovutetaan palvelunjärjestäjälle, Kanta-palveluihin, toimivaltaisille viranomaisille ja muille palvelunantajille vain soveltuvan lainsäädännön ja tarvittavien luovutusedellytysten mukaisesti. Kun rekisterinpitäjä on hyvinvointialue tai muu palvelunjärjestäjä, APUNA noudattaa sen lainmukaisia ohjeita.

Työsuhdeasiakirjojen tietoja voidaan luovuttaa työnantajan velvoitteiden hoitamiseksi niitä tarvitseville hallinnon palveluntarjoajille ja lain edellyttämille viranomaisille. Palautteisiin ja tapahtumailmoituksiin liittyviä tietoja annetaan asian selvittämiseen osallistuville vain tarpeellisessa laajuudessa ja lainmukaisella perusteella.

Alaikäisen tietojen antaminen huoltajalle tai muulle lailliselle edustajalle arvioidaan sosiaalihuollon lainsäädännön mukaisesti huomioiden alaikäisen ikä, kehitystaso, asian laatu ja etu. Henkilötietoja ei myydä eikä luovuteta ulkopuolisten suoramarkkinointiin.

8 Säilytysajat

Työhakemustiedot poistetaan sähköpostista, kun työsopimus on tehty tai on päätetty, ettei hakijaa palkata. Työsuhteen hoitamiseksi tarpeelliset tiedot säilytetään henkilöstöasiakirjoissa niiden säilytysperiaatteiden mukaisesti. Mahdolliseen jo vireillä olevaan oikeusvaateeseen tai lakisääteiseen velvoitteeseen välttämätön aineisto säilytetään erikseen vain kyseisen perusteen edellyttämän ajan.

Sosiaalihuollon asiakasasiakirjat säilytetään asiakirjatyypin ja soveltuvan lainsäädännön mukaisen säilytysajan. Lakisääteisesti säilytettäviä asiakirjoja ei poisteta pelkästään palvelun päättymisen vuoksi. Palvelunjärjestäjän lukuun syntyneet asiakirjat toimitetaan tai tallennetaan sen rekisteriin sovittua menettelyä noudattaen. APUNAssa olevia jäljennöksiä säilytetään vain niin kauan kuin siihen on lainmukainen peruste.

Palvelutiedusteluja, jotka eivät johda asiakkuuteen, säilytetään enintään kuusi kuukautta vastaanottamisesta. Asiakkuuteen johtavat tarpeelliset tiedot käsitellään tämän jälkeen kyseisen palvelun säilytysperiaatteiden mukaisesti.

Tavallisiin palautteisiin sisältyvät henkilötiedot poistetaan viimeistään 12 kuukauden kuluttua asian käsittelyn päättymisestä. Anonyymejä yhteenvetoja voidaan säilyttää palvelujen kehittämistä ja omavalvontaa varten. Haitta- ja vaaratapahtumailmoitusten säilytystarve tarkistetaan vuosittain. Tunnistetiedot poistetaan, kun asian selvitys ja korjaavien toimien seuranta ovat päättyneet, ellei säilyttämiselle ole muuta lainmukaista perustetta, kuten keskeneräisen viranomaisasian tai oikeusvaateen käsittely. Jos ilmoituksen tiedot kuuluvat asiakasasiakirjoihin, sovelletaan asiakasasiakirjojen lakisääteisiä säilytysaikoja ja rekisterinpitäjän lainmukaisia ohjeita.

Työsopimukset ja APUNAn antamat työtodistukset säilytetään työsuhteen ajan ja 10 vuotta sen päättymisestä työtodistuksen antamista varten. Työtaidon ja käytöksen arviointia koskevat tiedot säilytetään tätä tarkoitusta varten enintään viisi vuotta työsuhteen päättymisestä. Työtodistuksen antamisvelvollisuus ei edellytä kaikkien muiden henkilöstöasiakirjojen säilyttämistä 10 vuotta. Tutkintotodistukset ja aiempien työnantajien työtodistukset säilytetään työsuhteen ajan ja sen päätyttyä vain niin kauan kuin niitä tarvitaan pätevyyden tai työkokemuksen osoittamiseen, lakisääteisten velvoitteiden täyttämiseen tai keskeneräisen asian käsittelyyn. Tiedot poistetaan, kun peruste päättyy. Keskeneräiseen oikeusvaateeseen tai viranomaisasiaan välttämättömiä tietoja voidaan säilyttää asian käsittelyn edellyttämän ajan.

9 Tietojen siirrot EU ja ETA alueen ulkopuolelle

DomaCaren toimittajan ilmoituksen mukaan asiakastiedot säilytetään Suomessa sijaitsevilla palvelimilla. Googlen sähköposti- ja Drive-palveluihin sekä Squarespace-verkkosivualustaan voi sisältyä henkilötietojen käsittelyä EU/ETA-alueen ulkopuolella, esimerkiksi Yhdysvalloissa. Käsittely voi koskea myös palveluntarjoajien alikäsittelijöitä, varmuuskopioita ja tukipalveluja. Googlen ja Squarespacen käsittelyalueet määräytyvät käytetyn palvelun, sovellettavien sopimusehtojen ja palveluasetusten mukaan.

EU/ETA-alueen ulkopuoliset siirrot edellyttävät tietosuoja-asetuksen mukaista siirtoperustetta. Googlen yrityspalvelujen ja Squarespacen julkaistuihin käsittelyehtoihin sisältyy kansainvälisiä siirtoja koskevia ehtoja, kuten Euroopan komission hyväksymien vakiosopimuslausekkeiden käyttö tilanteissa, joissa siirtoa ei kata muu hyväksytty siirtoperuste. Sovellettava peruste määräytyy palvelun ja siirron mukaan. Lisätietoja sovellettavista suojatoimista ja niiden jäljennöksen saa tietosuojavastaavalta. Googlen yrityspalvelujen käsittelyehdot: https://cloud.google.com/terms/data-processing-addendum/. Squarespacen käsittelyehdot: https://www.squarespace.com/dpa.

10 Tietojen suojaaminen

Käyttöoikeudet rajataan työtehtävien ja tarpeen mukaan. Tietoja saavat käsitellä vain ne henkilöt, joille käsittely kuuluu. Suojauksessa käytetään henkilökohtaisia käyttäjätunnuksia, käyttöoikeuksien hallintaa ja asianmukaisia teknisiä sekä organisatorisia turvatoimia. Asiakastietojen käyttöä ja luovutuksia seurataan lain edellyttämien lokitietojen avulla.

Henkilöstöä sitovat salassapitovelvollisuus ja tietojen käsittelyä koskevat ohjeet.

11 Rekisteröidyn oikeudet ja yhteydenotot

Sinulla on oikeus saada tieto henkilötietojesi käsittelystä, pyytää pääsy omiin tietoihisi ja niiden jäljennös sekä pyytää virheellisten tietojen oikaisua. Lisäksi voit tietosuoja-asetuksen edellytysten täyttyessä pyytää tietojen poistamista, käsittelyn rajoittamista ja tietojen siirtämistä järjestelmästä toiseen. Lakisääteinen säilytysvelvollisuus voi estää tietojen poistamisen. Oikeus siirtää tiedot koskee suostumukseen tai sopimukseen perustuvaa automaattista käsittelyä.

Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella ja suoramarkkinointia aina. Voit peruuttaa suostumuksesi milloin tahansa; peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen. APUNA ei tee tässä selosteessa kuvatuista tiedoista yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Voit myös pyytää lain mukaiset tiedot asiakastietojesi käytöstä ja luovuttamisesta sekä selvityksen epäillystä perusteettomasta käsittelystä. Lokitietopyyntöihin sovelletaan asiakastietolain erityissäännöksiä.

Osoita tietosuojaa koskeva pyyntö tietosuojavastaavalle. Autamme tarvittaessa pyynnön tekemisessä ja ohjaamme sen oikealle rekisterinpitäjälle. Henkilöllisyys varmistetaan tarpeellisella tavalla. Älä lähetä suojaamattomassa sähköpostissa henkilötunnusta tai arkaluonteisia tietoja; pyydä ensin ohje turvalliseen toimittamiseen.

Tietosuoja-asetuksen mukaisiin oikeuspyyntöihin vastataan ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa. Jos pyyntöjen monimutkaisuus tai määrä edellyttää lisäaikaa, määräaikaa voidaan jatkaa enintään kahdella kuukaudella. Jatkosta ja sen syistä ilmoitetaan ensimmäisen kuukauden aikana. Jos pyyntöä ei voida toteuttaa, kerromme syyt ja käytettävissä olevat oikeussuojakeinot.

Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos katsot henkilötietojesi käsittelyn rikkovan tietosuojalainsäädäntöä. Lisätiedot ja asiointiohjeet: https://tietosuoja.fi.

12 Selosteen päivittäminen

Selostetta päivitetään henkilötietojen käsittelyn tai lainsäädännön muuttuessa. Ajantasainen seloste julkaistaan osoitteessa www.apuna.fi/tietosuojaseloste. Olennaisista käsittelyn muutoksista tiedotetaan asianmukaisesti.