Tietosuoja

Tietosuojaseloste
all3D Oy
Laadittu / päivitetty: 20.7.2026

1. Rekisterinpitäjä
all3D Oy 2590182-5
Osoite: Tiedepuisto 4 28600 Pori

2. Yhteyshenkilö tietosuoja-asioissa
Susanna Helmle
Sähköposti: susanna.helmle@all3d.fi

3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperuste
all3D Oy käsittelee henkilötietoja seuraavia tarkoituksia varten:

• Asiakas- ja yhteistyökumppanisuhteen luominen, hoitaminen ja kehittäminen (sopimuksen täytäntöönpano, EU:n yleinen tietosuoja-asetus (GDPR) 6 art. 1 b kohta).
• Lakisääteisten velvoitteiden hoitaminen, kuten kirjanpito ja palkanmaksu (GDPR 6 art. 1 c kohta).
• Työsuhteeseen liittyvien velvoitteiden hoitaminen, kuten työterveyshuolto (GDPR 6 art. 1 b ja c kohdat).
• Markkinointi, mikäli rekisteröity on antanut siihen erikseen suostumuksensa (GDPR 6 art. 1 a kohta). Suostumuksen voi peruuttaa milloin tahansa.

Emme tee rekisteröityjä koskevia automaattiseen päätöksentekoon perustuvia ratkaisuja emmekä profilointia.

4. Rekisteröityjen ryhmät

• Asiakkaat ja yhteistyökumppanit (yksityishenkilöt sekä yritysten yhteyshenkilöt).
• all3D Oy:n työntekijät.

5. Käsiteltävät henkilötiedot
Rekisteriin voidaan tallentaa seuraavia tietoryhmiä:

• Yhteystiedot: nimi, osoite, sähköpostiosoite, puhelinnumero.
• Asiakkuuteen tai sopimukseen liittyvät tiedot: yritys, asema/tehtävänimike, tilaus- ja laskutustiedot.
• Työsuhteeseen liittyvät henkilötiedot: mm. henkilötunnus, palkkatiedot, työtodistukset ja työterveyshuoltoon liittyvät tiedot, siltä osin kuin laki edellyttää tai työsuhde sitä vaatii.

6. Säännönmukaiset tietolähteet
Tiedot saadaan pääsääntöisesti rekisteröidyltä itseltään asiakas- tai työsuhteen alkaessa ja sen aikana. Tietoja voidaan päivittää myös väestörekisteristä tai muista vastaavista luotettavista rekistereistä lain sallimissa rajoissa.

7. Henkilötietojen luovutukset ja siirrot
Henkilötietoja voidaan luovuttaa seuraaville vastaanottajille käsittelyn tarkoitusten toteuttamiseksi:

• Tilitoimistolle kirjanpitoa, palkanmaksua ja tilintarkastusta varten.
• Työterveyshuollon palveluntarjoajalle.
• Maksunvälittäjälle maksutapahtumien käsittelyä varten.
• Viranomaisille, mikäli lainsäädäntö sitä edellyttää.

Henkilötietoja ei säännönmukaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Mikäli siirto poikkeuksellisesti tehdään, varmistamme asianmukaiset suojatoimet, kuten Euroopan komission mallisopimuslausekkeiden käytön.

8. Henkilötietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai lakisääteisen velvoitteen täyttämiseksi. Esimerkiksi:

• Kirjanpitoaineistoa säilytetään kirjanpitolain edellyttämät kuusi vuotta tilikauden päättymisestä.
• Asiakassuhteeseen liittyviä tietoja säilytetään asiakassuhteen keston ajan ja sen jälkeen lakisääteisten velvoitteiden edellyttämän ajan.
• Työsuhteeseen liittyviä tietoja säilytetään työlainsäädännön ja verolainsäädännön edellyttämän ajan.

Tarpeettomiksi käyneet tiedot poistetaan tai anonymisoidaan säännöllisesti.

9. Rekisterin suojauksen periaatteet
Henkilötietoja käsitellään luottamuksellisesti ja tietosuojalainsäädännön edellyttämällä tavalla. Tietoja säilytetään sähköpostiarkistossa, kirjanpitoaineistossa sekä asiakasrekisterissä, joihin pääsy on rajattu käyttöoikeuksin vain niille henkilöille, joiden työtehtävät sitä edellyttävät. Sähköiset järjestelmät on suojattu käyttäjätunnuksin, salasanoin ja muin teknisin suojauskeinoin. Paperiset asiakirjat säilytetään lukituissa tiloissa.

10. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaisesti seuraavat oikeudet:

• Oikeus tarkastaa itseään koskevat henkilötiedot.
• Oikeus vaatia virheellisen tiedon oikaisua.
• Oikeus tulla unohdetuksi eli vaatia tietojen poistamista, mikäli käsittelylle ei ole enää lakisääteistä tai muuta perustetta.
• Oikeus käsittelyn rajoittamiseen tietyissä tilanteissa.
• Oikeus vastustaa henkilötietojen käsittelyä, mikäli käsittely perustuu oikeutettuun etuun.
• Oikeus siirtää tiedot järjestelmästä toiseen, mikäli käsittely perustuu suostumukseen tai sopimukseen ja tiedot käsitellään automaattisesti.
• Oikeus peruuttaa antamansa suostumus milloin tahansa, ilman että se vaikuttaa ennen peruutusta suoritetun käsittelyn lainmukaisuuteen.
• Oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

Näitä oikeuksia koskevat pyynnöt osoitetaan kohdassa 2 mainitulle yhteyshenkilölle.

11. Muutokset tietosuojaselosteeseen
all3D Oy kehittää toimintaansa jatkuvasti ja pidättää oikeuden päivittää tätä tietosuojaselostetta. Muutoksista tiedotetaan tarvittaessa verkkosivuilla tai muulla sopivalla tavalla.