Tietosuojaseloste

1. Rekisterinpitäjä

Tmi Lonka Constructions (Y-tunnus: 3409586-1)

Yhteydenotot: info@lonkarakennus.fi

2. Käsiteltävät henkilötiedot

• Tilaajat ja asiakkaat (B2C & B2B): Nimi, Y-tunnus, yhteystiedot, urakkakohteen tiedot ja suunnitteluaineisto.
• Alihankkijat ja kevytyrittäjät (Lonka Crew): Yksilöintitiedot (nimi, puhelin, sähköposti, Y-tunnus tai laskutuspalvelu), ammattipätevyydet, työturvallisuuskortin ja Valttikortin tiedot sekä rakennusalan veronumero (veronumerolaissa 1231/2011 tarkoitettu tieto). Tilaajavastuulain (1233/2006) soveltuessa käsitellään laissa edellytettyjä selvityksiä, kuten rekisterimerkintöjä, kaupparekisteriotetta, verojen maksutilannetta, eläkevakuuttamista, työtapaturma- ja ammattitautivakuuttamista, sovellettavaa työehtosopimusta tai keskeisiä työehtoja sekä työterveyshuollon järjestämistä koskevia tietoja.
• Tekniset lokitiedot: Sopimustoimenpiteiden ja rekisteröitymisen todentamiseksi tallennettavat tiedot (aikaleima, IP-osoite, selaintunniste, hyväksyttyjen ehtojen versiotunnus).

3. Käsittelyn tarkoitukset ja oikeusperusteet

• Sopimuksen täytäntöönpano (GDPR 6(1)(b)): Urakoiden suunnittelu, toimeksiantosopimusten solmiminen ja työnsuoritusten koordinointi.
• Lakisääteinen velvoite (GDPR 6(1)(c)): Soveltuvin osin tilaajavastuulain (1233/2006), työturvallisuuslain (738/2002), veronumerolain (1231/2011) ja kirjanpitolain mukaiset velvoitteet.
• Oikeutettu etu (GDPR 6(1)(f)): Pääurakoitsijan oikeusturvan varmistaminen, ohimyynnin valvonta ja vahingonkorvausvaatimusten käsittely.

4. Tietojen luovutukset ja vastaanottajat

Tietoja luovutetaan työmaan tilaajille kulunvalvonnan ja lakisääteisten työmaarekisterien ylläpitoa varten sekä toimivaltaisille viranomaisille, kun laki sitä edellyttää. Palvelun toteuttamiseen käytetään Netlifyä sivuston ja palvelinfunktioiden ylläpitoon, Netlify Database -palvelun PostgreSQL-tietokantaa (Prisma toimii tietokannan käyttökerroksena), Cloudinarya liitetiedostojen tallennukseen ja Google Sheetsiä hakemustietojen varmuuskopiointiin. Hakemuksiin liittyviä ilmoituksia toimitetaan myös sähköpostipalvelun ja ylläpidon Telegram-ilmoitusten kautta. Palveluntarjoajat käsittelevät tietoja palvelun toteuttamiseksi sovellettavien sopimusten ja ehtojen mukaisesti.

5. Tietojen säilytysajat

• Tilaajavastuulain mukaiset selvitykset: 2 vuotta työtä koskevan sopimuksen päättymisestä (Tilaajavastuulaki 7 §).
• Kirjanpitoaineisto: Kirjanpitolain 2 luvun 10 §:n mukaiset ajat; tositteet ja muu kuuden vuoden säilytysajan piiriin kuuluva aineisto säilytetään vähintään kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyi.
• Urakkasopimukset ja vastuuasiakirjat: Säilytetään vain niin kauan kuin sopimuksen hoitaminen sekä mahdollisten vaatimusten käsittely ja puolustaminen edellyttävät. Säilytysaika arvioidaan tapauskohtaisesti sovellettavat vanhentumisajat huomioiden; velan vanhentumisesta annetun lain 8 § ei aseta kaikille urakkasopimuksille yleistä kymmenen vuoden säilytysaikaa.
• Hakemukset (ei toimeksiantoa): Enintään 2 vuotta.

6. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus tarkastaa tietonsa (GDPR 15 art.), vaatia virheiden oikaisemista (GDPR 16 art.) ja pyytää tietojensa poistamista GDPR:n edellytysten mukaisesti (17 art.). Lisäksi rekisteröidyllä voi olla oikeus rajoittaa tai vastustaa käsittelyä. Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto). Pyynnöt: info@lonkarakennus.fi.