Tietosuojaseloste

Hyväksytty: 25.3.2026

Expandia kunnioittaa yksilön yksityisyyttä. Teemme yrityksessämme siksi järjestelmällistä työtä tietoturvan ja tietosuojan parissa, jotta tietojen käsittely olisi turvallista.

Tämän tietosuojaselosteen tarkoituksena on antaa sinulle tietoa siitä, miten Expandia käsittelee henkilötietoja. Selosteessa kerrotaan, miksi ja miten henkilötietoja kerätään sekä miten sinä rekisteröitynä voit käyttää oikeuksiasi tietosuoja-asetuksen mukaisesti.

Expandia noudattaa voimassa olevaa henkilötietojen suojaa koskevaa lainsäädäntöä ja pyrkii jatkuvasti parantamaan henkilötietojesi käsittelyä ja suojaa. Seloste auttaa sinua saamaan kokonaiskuvan niiden henkilötietojen käsittelystä, jotka valitset jakaa kanssamme.

Noudatamme seuraavia perusperiaatteita yksityisyytesi suojaamiseksi:

  • Keräämme vain tietoja, jotka ovat välttämättömiä palvelujemme tuottamiseksi
  • Käytämme henkilötietojasi vain määriteltyihin tarkoituksiin
  • Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen käyttötarkoitukseen nähden
  • Sinulla on aina oikeus vastustaa suoramarkkinointia. Voit milloin tahansa peruuttaa uutiskirjetilauksesi viestissä olevasta linkistä tai ottamalla meihin yhteyttä.

Expandia Moduler AB, organisaationumero 5563457687, osoite Fallskärmsvägen 1, 721 31 Västerås, on tämän selosteen mukaisen henkilötietojen käsittelyn rekisterinpitäjä.

Oikeutesi

Rekisteröitynä sinulla on seuraavat oikeudet:

  • Sinulla on oikeus saada tieto siitä, mitä henkilötietojen käsittelytoimia suoritamme. Olemme koonneet nämä alla olevaan taulukkoon. Taulukossa näkyvät muun muassa käyttötarkoitus, oikeusperuste ja säilytysaika.
  • Sinulla on oikeus pyytää rekisteriote, josta näet, mitä sinua koskevaa henkilötietojen käsittelyä meillä on.
  • Sinulla on oikeus pyytää oikaisua, jos meillä on virheellisiä tietoja sinusta.
  • Sinulla on oikeus vedota oikeuteen tulla unohdetuksi.
  • Sinulla on oikeus tietojen siirrettävyyteen (oikeus saada siirretyksi henkilötietosi) niiden henkilötietojen osalta, jotka olet itse toimittanut tai jotka ovat syntyneet toimintasi perusteella.
  • Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
  • Sinulla on oikeus vastustaa henkilötietojen käsittelyä, jolloin Expandia keskeyttää käsittelyn asian selvittämisen ajaksi.
  • Sinulla on oikeus tehdä valitus valvontaviranomaiselle suorittamastamme käsittelystä. Sen voit tehdä osoitteessa tietosuoja.fi.
  • Jos haluat vedota johonkin oikeuksistasi, ota yhteyttä GDPR-vastaavaamme sähköpostitse osoitteeseen gdpr@expandia.se.

Henkilötietojen käsittelytoimet

Asiakas

Käyttötarkoitus Henkilötietoryhmät Oikeusperuste Säilytysaika
Myyntireskontran hallinnointi Yhteystiedot Lakisääteinen velvoite. Tilikausi, jota tiedot koskevat + 7 vuotta. 10 vuotta niiden tietojen osalta, joita saatetaan tarvita oikeudellisten vaatimusten vahvistamiseen, esittämiseen tai puolustamiseen.
Asiakassopimusten hallinnointi Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme sopimusten hallinnointiin painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Sopimuskauden ajan + 10 vuotta yleisen vanhentumisajan mukaisesti.
Tilausten ja työmääräysten käsittely esim. vikailmoituksiin ja asiakaspalautteeseen liittyen Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme vikailmoitusten ja palautteen käsittelyyn, toimenpiteisiin ja tuotteidemme parantamiseen painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Sopimuskauden ajan + 10 vuotta.
Asiakkaiden tavoittaminen uutiskirjeillä ja markkinoinnilla Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme asiakkaidemme tiedottamiseen tuotteidemme uutuuksista ja/tai muutoksista painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Peruuttamiseen asti + 1 vuosi (lähetykset päättyvät välittömästi).
Projektien dokumentointi Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme projektien ja asiakastoimitusten dokumentointiin painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Sopimuskauden ajan + 10 vuotta yleisen vanhentumisajan mukaisesti.
Katselmuspöytäkirjojen käsittely Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme laadun varmistamiseen painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Viimeinen vuokrapäivä + 10 vuotta yleisen vanhentumisajan mukaisesti.
Henkilötietojen tietoturvaloukkausten käsittely GDPR:n mukaisesti Yhteystiedot Lakisääteinen velvoite. Asian käsittelyn ajan + 10 vuotta.
Rekisteröityjen oikeuksien käsittely GDPR:n mukaisesti Yhteystiedot, tunniste Lakisääteinen velvoite. Asian käsittelyn ajan + 10 vuotta.

Mahdollinen asiakas

Käyttötarkoitus Henkilötietoryhmät Oikeusperuste Säilytysaika
Asiakastarjousten hallinnointi Yhteystiedot Oikeutettu etu. Etumme käsitellä näitä tietoja tehokkaan tarjousprosessin edistämiseksi painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Tarjouksen voimassaoloaika + 6 kuukautta tai hankinnan salassapitosopimuksen mukaisesti.
Markkinointiviestien hallinnointi potentiaalisten asiakkaiden (B2B) yhteyshenkilöille, jotka ovat pyytäneet tietoja tai tilanneet viestit Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme markkinoinnin harjoittamiseen painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Peruuttamiseen asti + 1 vuosi (lähetykset päättyvät välittömästi).
Ensimmäisen markkinointiviestin tai kampanjan hallinnointi potentiaalisten asiakkaiden (B2B) yhteyshenkilöille, jotka eivät ole pyytäneet tietoja tai tilanneet viestejä Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme markkinoinnin harjoittamiseen painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Keräämisestä + 1 kk ensimmäiseen yhteydenottoon, sen jälkeen 2 kuukautta.
Henkilötietojen tietoturvaloukkausten käsittely GDPR:n mukaisesti Yhteystiedot Lakisääteinen velvoite. Asian käsittelyn ajan + 10 vuotta.
Rekisteröityjen oikeuksien käsittely GDPR:n mukaisesti Yhteystiedot, tunniste Lakisääteinen velvoite. Asian käsittelyn ajan + 10 vuotta.

Toimittaja/urakoitsija

Käyttötarkoitus Henkilötietoryhmät Oikeusperuste Säilytysaika
Ostoreskontran hallinnointi Yhteystiedot Lakisääteinen velvoite. Tilikausi, jota tiedot koskevat + 7 vuotta. 10 vuotta niiden tietojen osalta, joita saatetaan tarvita oikeudellisten vaatimusten vahvistamiseen, esittämiseen tai puolustamiseen.
Tavaroiden ja palvelujen ostojen käsittely Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme tavaroiden ja palvelujen tilaamiseen urakoitsijoilta ja toimittajilta painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Sopimuskauden ajan + 10 vuotta yleisen vanhentumisajan mukaisesti.
Hankintojen käsittely Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme uusien toimittajien hankintaan painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Hankintapäätökseen asti + 6 kuukautta tai hankinnan salassapitosopimuksen mukaisesti.
Sopimusten hallinnointi käytettyjen urakoitsijoiden ja toimittajien kanssa Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme sopimusten hallinnointiin painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Sopimuskauden ajan + 10 vuotta yleisen vanhentumisajan mukaisesti.
Tilausten ja työmääräysten käsittely esim. vikailmoituksiin ja asiakaspalautteeseen liittyen Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme vikailmoitusten ja palautteen käsittelyyn, toimenpiteisiin ja tuotteidemme parantamiseen painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Sopimuskauden ajan + 10 vuotta.
Ulkoinen markkinointi verkossa ja sosiaalisessa mediassa Yhteystiedot, kuva Oikeutettu etu, kun kyse on velvoitteesta yrityksiä tai omia työntekijöitämme kohtaan, sillä arvioimme, että etumme yrityksen markkinointiin painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Kampanjan ajan + 3 kuukautta.
Todistusten myöntäminen asiakkaan säännöstön mukaisesti, jotta henkilöstö saa pääsyn turvaluokiteltuun alueeseen Yhteystiedot, henkilötunnus Oikeutettu etu, sillä arvioimme, että etumme työskennellä asiakkaan säännöstön mukaisesti painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Myönnetty todistus + 3 vuotta.
Työturvallisuussuunnitelmien käsittely projekteissa Yhteystiedot Lakisääteinen velvoite. Projektin ajan + 3 kuukautta.
Projektien dokumentointi Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme projektien ja asiakastoimitusten dokumentointiin painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Sopimuskauden ajan + 10 vuotta yleisen vanhentumisajan mukaisesti.
Katselmuspöytäkirjojen käsittely Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme laadun varmistamiseen painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Poismuuttoon asti + 10 vuotta yleisen vanhentumisajan mukaisesti.
Tapahtumien hallinnointi Yhteystiedot, erityisruokavaliotiedot Oikeutettu etu, sillä arvioimme, että etumme tapahtumien toteuttamiseen painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Suostumus, jos osallistujalistoja säilytetään pidempään kuin tässä mainitaan. Tapahtumaan asti + 1 kuukausi.
Henkilötietojen tietoturvaloukkausten käsittely GDPR:n mukaisesti Yhteystiedot Lakisääteinen velvoite. Asian käsittelyn ajan + 10 vuotta.
Rekisteröityjen oikeuksien käsittely GDPR:n mukaisesti Yhteystiedot, tunniste Lakisääteinen velvoite. Asian käsittelyn ajan + 10 vuotta.

Rekrytointihakijat ja suosittelijat

Käyttötarkoitus Henkilötietoryhmät Oikeusperuste Säilytysaika
Työhakemusten vastaanotto, arviointi ja päätöksenteko ilmoitetun tehtävän osalta Yhteystiedot, osaaminen, henkilötiedot Oikeutettu etu, sillä arvioimme, että etumme uusien työntekijöiden rekrytointiin painaa enemmän kuin rekisteröidyn mahdollinen etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Rekrytointiprosessin ajan + 2 vuotta.
Avointen työhakemusten vastaanotto, arviointi ja päätöksenteko Yhteystiedot, osaaminen, henkilötiedot Oikeutettu etu, sillä arvioimme, että etumme uusien työntekijöiden rekrytointiin painaa enemmän kuin rekisteröidyn mahdollinen etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Saapuneesta hakemuksesta + enintään 6 kuukautta.
Rekrytointihakijoiden suositusten pyytäminen Yhteystiedot Oikeutettu etu, sillä arvioimme, että etumme uusien työntekijöiden rekrytointiin painaa enemmän kuin rekisteröidyn mahdollinen etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Rekrytointiprosessin ajan + 2 kuukautta.
Henkilötietojen tietoturvaloukkausten käsittely GDPR:n mukaisesti Yhteystiedot Lakisääteinen velvoite. Asian käsittelyn ajan + 10 vuotta.
Rekisteröityjen oikeuksien käsittely GDPR:n mukaisesti Yhteystiedot, tunniste Lakisääteinen velvoite. Asian käsittelyn ajan + 10 vuotta.

Vierailijat

Käyttötarkoitus Henkilötietoryhmät Oikeusperuste Säilytysaika
Rekisteröityjen oikeuksien käsittely GDPR:n mukaisesti Yhteystiedot, tunniste Lakisääteinen velvoite. Tiedot ovat välttämättömiä, jotta voimme täyttää lainsäädännön mukaiset velvoitteemme. Asian käsittelyn ajan + 10 vuotta.
Henkilötietojen tietoturvaloukkausten käsittely GDPR:n mukaisesti Yhteystiedot Lakisääteinen velvoite. Tiedot ovat välttämättömiä, jotta voimme täyttää lainsäädännön mukaiset velvoitteemme. Asian käsittelyn ajan + 10 vuotta.
Kameravalvonnan hallinnointi fyysisten tilojen turvallisuuden vuoksi Kuva Oikeutettu etu, sillä arvioimme, että etumme fyysisten tilojemme turvallisuuteen painaa enemmän kuin rekisteröidyn etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Tallennuksesta + 30 päivää.
Yrityksen tiloissa tapahtuvien vierailujen hallinnointi Yhteystiedot Oikeutettu etu. Etumme käsitellä näitä tietoja, jotta voimme tiedottaa vieraan tapaavaa henkilöä ja tietää, ketkä tiloissamme oleskelevat, painaa enemmän kuin rekisteröidyn/vierailijan etu siitä, ettei henkilötietoja käsitellä tähän tarkoitukseen. Tulipalon sattuessa meidän on myös voitava laatia poistumislista. Vierailun ajan + 1 vuorokausi.

Evästeet ja verkkoseuranta

Käytämme verkkosivustollamme evästeitä ja vastaavia tekniikoita käyttäjäkokemuksen parantamiseksi, liikenteen analysointiin sekä joissakin tapauksissa markkinointitarkoituksiin.

Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat laitteellesi verkkosivustollamme vieraillessasi. Voit itse valita, hyväksytkö vai hylkäätkö ei-välttämättömät evästeet eväsbannerimme kautta. Voit myös muuttaa selaimesi asetuksia estääksesi tai poistaaksesi evästeitä.

Henkilötietojesi suojaaminen

Sinun tulee aina voida tuntea olosi turvalliseksi luovuttaessasi henkilötietojasi meille. Expandia suojaa henkilötietojasi teknisten ja organisatoristen turvatoimien yhdistelmällä. Kirjautuminen ja erityinen käyttöoikeus vaaditaan pääsyyn kaikkiin henkilötietoja käsitteleviin järjestelmiin. Expandian työntekijöiden sekä henkilötietojen käsittelijöiden ja alikäsittelijöiden on noudatettava tietosuojaa koskevia sisäisiä ohjeitamme.

Henkilötietojen luovuttaminen ulkopuolisille

Kanssamme jakamasi henkilötiedot käsitellään luottamuksellisesti ja pääasiassa Expandian sisällä, mutta ne voidaan luovuttaa kolmansille osapuolille eri tarkoituksiin. Henkilötietoja voidaan jakaa seuraaville vastaanottajaryhmille:

  • Käytetyille urakoitsijoille ja toimittajille tehtyjen sopimusten täyttämiseksi
  • IT- ja järjestelmätoimittajille (esim. toiminnanohjausjärjestelmät, CRM-järjestelmät ja sähköpostipalvelut)
  • Markkinoinnin ja analytiikan palveluntarjoajille

Henkilötietojen käsittelijä

Expandia käyttää palveluissaan joissakin tapauksissa henkilötietojen käsittelijöitä. Näissä tapauksissa sitoudumme tekemään henkilötietojen käsittelijäsopimukset kaikkien käsittelijöiden kanssa sekä varmistamaan, että he noudattavat tietosuoja-asetusta (GDPR).

Siirto kolmansiin maihin

Expandia rajoittaa siirrot kolmansiin maihin siihen, mikä on välttämätöntä palvelujemme suorittamiseksi. Siirrämme henkilötietoja vain silloin, kun siirrolle on oikeusperuste, ja huomioimme siirtoihin liittyvät riskit yksilölle.

Expandia saattaa siirtää henkilötietoja Yhdysvaltoihin sähköpostilähetysten yhteydessä Mailchimp-työkalua käytettäessä. Tällaiset siirrot tapahtuvat EU-komission mallisopimuslausekkeiden (SCC) tai muiden voimassa olevan tietosuojalainsäädännön mukaisten asianmukaisten suojatoimien nojalla. Siirrot rajoittuvat niihin yhteystietoihin, joita tarvitaan lähetysten toteuttamiseen.

Tietosuojaselosteen muutokset

Expandia pidättää oikeuden päivittää tätä tietosuojaselostetta. Viimeisimmän muutoksen päivämäärä on merkitty sivun yläreunaan. Tietosuojaselosteen muutokset julkaistaan verkkosivustollamme: www.expandia.fi. Suosittelemme siksi käymään sivustolla säännöllisesti seurataksesi selosteen mahdollisia muutoksia. Jos tietosuojaselostetta muutetaan tavalla, joka poikkeaa olennaisesti siitä, mitä oli voimassa tietojesi luovutushetkellä, ilmoitamme sinulle näistä muutoksista erikseen.