Comatec Groupin, Insinööritoimisto Comatec Oy:n ja sen tytäryhtiöiden rekrytoinnin tietosuojaseloste
In English below
Julkaisupäivä: 07-06-2024, päivitetty 06-05-2026, päivitetty 21-08-2026
Comatec hallinnoi työnantajamielikuvaansa ja rekrytointiprosessiaan -urasivustonsa (Urasivusto) ja siihen liittyvän hakijaseurantajärjestelmän avulla.
1. Rekisterinpitäjä ja yhteystiedot
Insinööritoimisto Comatec Oy (y-tunnus: 0946936-6) ja sen tytäryhtiöt ”Comatec”, ”rekisterinpitäjä”, ”me”)
Osoite: Kalevantie 7 C, 33100 Tampere
Comatec Groupissa on yhteiset tietosuojatoiminnot ja tietosuojavastaava, joka toimii tietosuoja-asioiden yhteyshenkilönä:
Puh. +358 29 000 2000 (vaihde)
2. Tietosuojaselosteen soveltamisala
Tässä tietosuojaselosteessa kuvataan, miten Insinööritoimisto Comatec Oy ja sen tytäryhtiöt käsittelevät Comatec Groupissa henkilötietoja rekrytointeihin liittyen.
Rekisterinpitäjänä toimii se Comatec Groupin konserniyhtiö, joka kulloinkin rekrytoi.
Comatec Groupin rekrytointijärjestelmän osalta rekisterinpitäjänä toimii Insinööritoimisto Comatec Group Oy.
3. Henkilötietojen käsittelyn tarkoitus ja käsittelyn peruste
Henkilötietoja käsitellään rekrytointiprosessin toteuttamiseksi, sisältäen:
Henkilötietojen käsittelyn oikeusperusteet ovat:
Kun käsittely perustuu oikeutettuun etuun, Comatec on arvioinut, etteivät rekisteröidyn oikeudet ja vapaudet syrjäytä rekisterinpitäjän etua.
4. Rekisteri tietosisältö (käsiteltävät henkilötietoryhmät)
Voimme käsitellä rekisteröidyn tarpeellisia yksilöintitietoja sekä muita käyttötarkoituksen kannalta tarpeellisia tietoja, kuten:
5. Säännönmukaiset tietolähteet
Henkilötietoja kerätään pääsääntöisesti suoraan rekisteröidyltä itseltään. Lisäksi tietoja voidaan kerätä:
6. Tietojen säännönmukaiset luovutukset
Henkilötietoja voidaan luovuttaa rekisterinpitäjän kanssa samaan konserniin kuuluvien yhtiöiden välillä tietosuojalainsäädännön edellytysten mukaisesti Comatec Groupin sisällä rekrytoinnin toteuttamiseksi.
Henkilötietojen luovuttamisen perusteena on näissä tilanteissa oikeutettu etu (liiketoiminnan tehostaminen ja päällekkäisten käsittelytoimien vähentäminen).
Henkilötietojen käsittelyssä voidaan käyttää myös erilaisia palveluntarjoajia ja muita kolmansia tahoja (ns. henkilötiedon käsittelijät), kuten rekrytointijärjestelmien toimittajia ja soveltuvuusarvioitsijoita. Henkilötietoja luovutetaan Comatecin asiakasyrityksille vain siltä osin, kuin se on avoimen tehtävän täyttämisen kannalta välttämätöntä ja soveltuvaa.
Mikäli rekisterinpitäjä tai sen kanssa samaan konserniin kuuluva yhtiö on osallisena fuusiossa, liiketoimintakaupassa tai muussa yritysjärjestelyssä, voidaan henkilötietoja luovuttaa järjestelyn osapuolille tai järjestelyssä avustaville tahoille.
Henkilötietoja voidaan luovuttaa kolmansille tahoille lainsäädännön tai viranomaisen velvoittamissa tilanteissa, taikka väärinkäytösten selvittämiseksi, sekä turvallisuuden varmistamiseksi.
Toimitamme pyynnöstä lisätietoja henkilötietojen vastaanottajista.
7. Tietojen siirto EU/ETA-alueen ulkopuolelle
Tietoja ei säännönmukaisesti siirretä tai luovuteta EU:n tai Euroopan talousalueen ulkopuolelle. Henkilötietojen käsittelyyn osallistuvat palveluntarjoajat voivat kuitenkin olla sijoittautuneet Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai ne voivat siirtää henkilötietoja ns. kolmansiin maihin.
Kun tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, rekisterinpitäjä huolehtii henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen käsittelyyn liittyvistä asioista tietosuojalainsäädännön edellyttämällä tavalla, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita käyttäen tai perustuen Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen.
Toimitamme pyynnöstä lisätietoja henkilötietojen siirtoihin ja käytettyihin suojamekanismeihin liittyen.
8. Henkilötietojen säilyttäminen
Henkilötietoja säilytetään ja käsitellään luottamuksellisesti ja asianmukaisesti suojatuissa järjestelmissä. Pääsy tietoihin on rajattu vain niille henkilöille, joiden työtehtävät sitä edellyttävät. Järjestelmät on suojattu käyttöoikeuksin, salasanoin ja teknisin suojausratkaisuin.
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä tietosuojaselosteessa kuvattujen käsittelytarkoitusten toteuttamiseksi tai rekisterinpitäjää koskevien lakisääteisten velvoitteiden noudattamiseksi.
Tiettyä tehtävää koskevat hakemukset säilytämme pääsääntöisesti enintään 12 kuukautta rekrytointiprosessin päättymisestä.
Avoimet hakemukset säilytämme enintään 24 kuukautta suostumuksen antamisesta, ellei suostumusta peruuteta aiemmin.
Tarpeettomat tiedot poistetaan tai anonymisoidaan ilman aiheetonta viivytystä.
Evästeisiin liittyviä tietoja säilytetään siten kuin on ilmoitettu verkkosivujen evästeilmoituksessa.
Toimitamme pyynnöstä lisätietoja henkilötietojen säilytyskäytännöistä.
9. Tekoälyn käyttö rekrytoinnissa sekä automaattinen päätöksenteko
Comatec voi hyödyntää rekrytointiprosessin tukena Microsoft Copilot -tekoälyavustajaa tai muita vastaavia organisaation hyväksymiä tekoälypohjaisia työkaluja. Tekoälyä voidaan käyttää esimerkiksi hakemusasiakirjojen jäsentämiseen, osaamisten tunnistamiseen, tietojen yhteenvetojen laatimiseen sekä rekrytoijan työn tukemiseen rekrytointiprosessin eri vaiheissa.
Tekoälyä käytetään ainoastaan rekrytointihenkilöstön työvälineenä ja päätöksenteon tukena. Hakijoiden arvioinnista, jatkoon valinnasta, haastattelukutsuista ja lopullisista rekrytointipäätöksistä vastaa aina Comatecin nimeämä henkilö.
Hakijoita ei valita tai hylätä yksinomaan automatisoidun henkilötietojen käsittelyn perusteella. Comatec ei käytä rekrytoinneissaan Euroopan unionin yleisen tietosuoja-asetuksen 22 artiklan mukaista yksinomaan automaattiseen käsittelyyn perustuvaa päätöksentekoa eli Comatec ei tee rekrytointipäätöksiä yksinomaan automatisoidun henkilötietojen käsittelyn perusteella.
Tekoälyjärjestelmille käsiteltäväksi annetaan vain rekrytoinnin toteuttamisen kannalta tarpeellisia henkilötietoja. Tekoälyn käyttö toteutetaan tietosuoja- ja tietoturvavaatimukset huomioiden.
Tekoälyjärjestelmien käyttöä arvioidaan säännöllisesti tietosuoja-, tietoturva- ja yhdenvertaisuusnäkökulmista. Comatec pyrkii varmistamaan, ettei tekoälyn käyttö johda hakijoiden syrjintään tai epäasialliseen kohteluun.
10. Rekisteröidyn oikeudet
Rekisteröidyillä on tietosuojalainsäädännön mukaiset oikeudet omiin henkilötietoihinsa. Oikeuksien soveltaminen kussakin yksittäistilanteessa riippuu kuitenkin henkilötietojen käsittelyperusteesta, käyttötarkoituksesta sekä -tilanteesta.
Oikeus henkilötietojen poistamiseen. Rekisteröidyllä on oikeus tietosuojalainsäädännön edellytysten mukaisesti pyytää henkilötietojensa poistamista. Pyynnöstä poistamme henkilötiedot, ellei lainsäädäntö, taikka jokin muu tietosuojalainsäädännön mukainen soveltuva poikkeusperuste edellytä meitä säilyttämään henkilötietoja.
Oikeus henkilötietojen siirtämiseen. Rekisteröidyllä on oikeus pyytää henkilötietojensa siirtämistä toiselle rekisterinpitäjälle. Siirto-oikeus koskee lähtökohtaisesti sellaisia henkilötietoja, jotka rekisteröity on toimittanut rekisterinpitäjälle jäsennellyssä ja koneellisesti luettavassa muodossa, ja joiden käsittelyn perusteena on rekisteröidyn suostumus tai sopimus, ja/tai joiden osalta käsittely suoritetaan automaattisesti.
Oikeus käsittelyn vastustamiseen. Rekisteröidyllä on oikeus tietosuojalainsäädännön edellytysten mukaisesti vastustaa oikeutettuihin etuihin perustuvaa henkilötietojen käsittelyä, mukaan lukien profilointia. Voimme kieltäytyä pyynnöstä, jos käsittely on tarpeen rekisterinpitäjän taikka kolmannen tahon pakottavien ja oikeutettujen etujen toteuttamiseksi. Rekisteröidyllä on kuitenkin aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin ja suoramarkkinointiin liittyvään profilointiin.
Toivomme, että olet yhteydessä meihin, jos sinulla herää kysymyksiä henkilötietojesi käsittelyyn liittyen.
Voit lähettää rekisteröidyn oikeuksia koskevan pyynnön kirjeitse tai sähköpostitse käyttämällä tässä tietosuojaselosteessa mainittuja yhteystietoja.
Pyynnön esittäjän henkilöllisyys voidaan tarkistaa ennen pyynnön käsittelemistä. Pyyntöön vastataan kohtuullisessa ajassa ja lähtökohtaisesti kuukauden kuluessa pyynnön esittämisestä ja henkilöllisyyden tarkistamisesta lukien. Jos pyyntöön ei voida suostua, kieltäytymisestä ilmoitetaan erikseen.
11. Oikeus tehdä kantelu valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä kantelu toimivaltaiselle tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti.
12. Tietosuojaselosteen päivittäminen
Voimme päivittää tämän tietosuojaselosteen sisältöä ja henkilötietojen käsittelyyn liittyviä käytäntöjämme, mikäli toiminnassamme tai soveltuvassa lainsäädännössä tapahtuu muutoksia.
Privacy Notice for Recruitment of Comatec Group, Insinööritoimisto Comatec Oy and Its Subsidiaries
Release date: 07-06-2024, updated 06-05-2026, updated 21-08-2026
1. Controller and Contact Details
Insinööritoimisto Comatec Oy (business ID: 0946936-6) and its subsidiaries ”Comatec”, ”controller”, ”we”)
Information about Comatec Group and its group companies: Comatec Group
Address: Kalevantie 7 C, 33100 Tampere, Finland
Comatec Group has joint data protection operations and a Data Protection Officer who acts as the contact person for data protection matters:
Tel. +358 29 000 2000 (operator)
2. Scope of the Privacy Notice
This privacy notice describes how Insinööritoimisto Comatec Oy and its subsidiaries process personal data related to recruitment within Comatec Group.
The controller is the Comatec Group group company that is recruiting in each specific case.
With regard to the Comatec Group recruitment system, the controller is Insinööritoimisto Comatec Group Oy.
3. Purpose and Legal Basis for the Processing of Personal Data
Personal data are processed for the purpose of carrying out the recruitment process, including:
The legal bases for the processing of personal data are:
Where processing is based on legitimate interest, Comatec has assessed that the rights and freedoms of the data subject do not override the legitimate interests of the controller.
4. Register Data Content (Categories of Personal Data Processed)
We may process necessary identification details of the data subject as well as other information required for the stated purpose, such as:
5. Regular Sources of Personal Data
Personal data are primarily collected directly from the data subject. In addition, data may be collected from:
6. Regular Disclosure of Personal Data
Personal data may be disclosed between companies belonging to the same group as the controller within Comatec Group, in accordance with data protection legislation, for the purpose of carrying out recruitment.
In such cases, the legal basis for the disclosure of personal data is legitimate interest (enhancing business efficiency and reducing overlapping processing activities).
Various service providers and other third parties (so-called processors), such as providers of recruitment systems and suitability assessment services, may also be used in the processing of personal data. Personal data are disclosed to Comatec’s client companies only to the extent necessary and appropriate for filling the open position.
If the controller or a company belonging to the same group is involved in a merger, business acquisition, or other corporate arrangement, personal data may be disclosed to parties involved in or assisting with such arrangement.
Personal data may also be disclosed to third parties where required by law or an authority, or for the investigation of misuse and to ensure security.
Further information about recipients of personal data can be provided upon request.
7. Transfer of Data Outside the EU/EEA
Personal data are not routinely transferred or disclosed outside the European Union or the European Economic Area. However, service providers involved in the processing of personal data may be established outside the European Union or the European Economic Area, or they may transfer personal data to so‑called third countries.
When personal data are transferred outside the European Union or the European Economic Area, the controller ensures an adequate level of protection for personal data, inter alia by agreeing on matters related to the processing of personal data in accordance with applicable data protection legislation, such as by using standard contractual clauses approved by the European Commission or on the basis of an adequacy decision issued by the European Commission.
Further information regarding transfers of personal data and the safeguards used can be provided upon request.
8. Retention of Personal Data
Personal data are stored and processed confidentially and in appropriately secured systems. Access to the data is restricted to persons whose job duties require such access. The systems are protected by access rights, passwords, and technical security measures.
Personal data are retained only for as long as necessary to carry out the processing purposes described in this privacy notice or to comply with statutory obligations applicable to the controller.
Applications relating to a specific position are generally retained for a maximum of 12 months from the end of the recruitment process.
Open applications are retained for a maximum of 24 months from the date consent is given, unless the consent is withdrawn earlier.
Unnecessary data are deleted or anonymised without undue delay.
Data related to cookies are retained as described in the website’s cookie notice.
Further information on personal data retention practices can be provided upon request.
9. AI in Recruitment and Automated Decision-Making
Comatec may utilise Microsoft Copilot or other similar AI-based tools approved by the organisation to support the recruitment process. AI may be used, for example, to structure application documents, identify relevant competencies, prepare summaries of information, and assist recruiters during different stages of the recruitment process.
AI is used solely as a tool for recruitment personnel and as a support for decision-making. The assessment of candidates, decisions regarding progression in the recruitment process, interview invitations, and all final recruitment decisions are always made by a designated Comatec representative.
Candidates are not selected or rejected solely on the basis of automated processing of personal data. Comatec does not engage in automated decision-making within the meaning of Article 22 of the General Data Protection Regulation (GDPR) and therefore does not make recruitment decisions based solely on automated processing of personal data.
Only personal data that is necessary for carrying out the recruitment process is processed using AI systems. The use of AI is implemented in accordance with applicable data protection and information security requirements.
The use of AI systems is regularly assessed from data protection, information security, and equality perspectives. Comatec seeks to ensure that the use of AI does not result in discrimination or unfair treatment of candidates.
10. Rights of the Data Subject
Data subjects have the rights provided under data protection legislation in relation to their personal data. However, the application of these rights in each individual case depends on the legal basis, purpose, and context of the processing of personal data.
Right to erasure of personal data. The data subject has the right, under the conditions set out in data protection legislation, to request the erasure of their personal data. Upon request, we will erase the personal data unless legislation or another applicable exception under data protection legislation requires us to retain the personal data.
Right to data portability. The data subject has the right to request the transfer of their personal data to another controller. The right to data portability generally applies to personal data that the data subject has provided to the controller in a structured, commonly used, and machine‑readable format, where the processing is based on the data subject’s consent or a contract, and/or where the processing is carried out by automated means.
Right to object to processing. Under the conditions set out in data protection legislation, the data subject has the right to object to the processing of personal data based on legitimate interests, including profiling. We may refuse the request if the processing is necessary for compelling and legitimate grounds of the controller or a third party. However, the data subject always has the right to object to the processing of personal data for direct marketing purposes and to profiling related to such direct marketing.
Right to withdraw consent. If the processing of personal data is based on the data subject’s consent, the data subject has the right to withdraw their consent to the processing of their personal data. Withdrawal of consent does not affect the lawfulness of processing carried out prior to the withdrawal.
We encourage you to contact us if you have any questions regarding the processing of your personal data.
You may submit a request concerning your rights as a data subject by post or by email using the contact details provided in this privacy notice.
The identity of the person making the request may be verified before the request is processed. The request will be responded to within a reasonable time and, as a rule, within one month from the submission of the request and verification of identity. If the request cannot be granted, the refusal will be communicated separately.
11. Right to Lodge a Complaint with a Supervisory Authority
The data subject has the right to lodge a complaint with the competent data protection authority if the data subject considers that their personal data have been processed in violation of data protection legislation.
The contact details of the Finnish data protection authority can be found at: www.tietosuoja.fi
12. Updating the Privacy Notice
We may update the content of this privacy notice and our practices related to the processing of personal data if there are changes in our operations or in applicable legislation.
