TyEL-yrityksen yhteyshenkilö

Varma hoitaa lakisääteistä työntekijän eläkelain (TyEL) mukaista eläketurvaa. Tässä tehtävässä käsittelemme yrityksenne TyEL-vakuutusasioita hoitavien henkilöiden yhteystietoja ja muita perustietoja yhteydenpitoa varten.

Tietojasi käsitellään, jotta Varma voi hoitaa TyEL:n mukaista vakuuttamista seuraavissa asioissa ja toimissa:

• TyEL-vakuuttamisessa
• suoramarkkinointi tai siihen rinnastettava yhteydenottaminen

Varman lakisääteiseen tehtävään kuuluvat toimenpiteet on määritelty tyhjentävästi lainsäädännössä. Henkilötietoja saatetaan käsitellä myös palveluihin liittyvien tietojärjestelmien testauksessa ja laadunvarmistuksessa. Emme tule käsittelemään henkilötietojasi muussa kuin edellä mainituissa tarkoituksissa. Markkinointia koskevia henkilötietoja käsitellään Varman Markkinointi- ja asiakasviestintää käsittelevällä tietosuojaselosteella kuvatulla tavalla.

Lakisääteisen tehtävänsä hoitamiseksi Varmalla on sinusta seuraavaan henkilötietoryhmään kuuluvia tietoja:

• perustiedot ja tiedot yhteydenpitoa sekä tunnistamista varten, ja verkko- ja sähköisten palvelujen käyttöyhteystiedot

Seuraavassa kuvataan näiden tietojen tarkempi sisältö:

• perustiedot ja sekä tiedot tunnistamista varten: nimitiedot, työnimike, rooli, osoitetiedot, puhelinnumero, faksinumero, sähköpostiosoite, asiointikieli
• verkkopalvelun käyttäjän käyttäjätunnus ja salasana, suku- ja etunimet, henkilötunnus, sähköpostiosoite, puhelinnumero, palvelun käyttövaltuudet

Yrityksenne vakuutusasioiden hoitamista varten saamme säännönmukaisesti tietoja:

• TyEL-vakuutuksenottajan ilmoitusten perusteella
• muilta eläkelaitoksilta ja vakuutusyhtiöiltä
• kaupparekisteristä
• verkkopalvelusopimukselta
• kaupallisilta yhteystietopalvelujen tarjoajilta
• Varman puhelin- ja chat-palvelun tarjoajilta

Edellä mainittuja tahoja sitovat niitä koskevat salassapitovelvoitteet. Ne saavat luovuttaa Varmalle vain asiasi hoitamisessa tarvittavat tiedot salassapitosäännöstensä mukaisesti.

Varmalla on lakisääteinen velvollisuus säilyttää tietojasi työeläketurvan toimeenpanossa. Säilytyksessä noudatamme työeläkelakien säännöksiä (TyEL 218 § ja YEL 160 §).

Tietojasi säilytetään vain sen määräajan, joka on määritelty vakuutusasian hoitamiselle. Määräajan päättymisen jälkeen poistamme tietosi Varman tietojärjestelmistä. Määräajat ovat:

• vakuuttamisen, vakuutusmaksun hoidon, vakuutusmaksun määräämiseen ja (perintään liittyvät) tiedot: vakuutuksen voimassaoloajan ja 10 sen jälkeistä vuotta
• TyEL-vakuutusmaksuvastuun laskeminen: TyEL-vakuutetun elossaoloaika ja 6 sen jälkeistä kalenterivuotta
• puhelintallenteet: 1 vuosi
• chatbot- ja chatkeskustelutiedot: 3 kuukautta

Varma luovuttaa tietojasi vain sellaisille tahoille, joilla on lakisääteinen oikeus tiedon saamiseen laissa määrättyyn tarkoitukseen. Näitä tahoja ovat muun muassa eri viranomaiset laissa erikseen säädetyllä tavalla. Lisäksi käytämme tietojen käsittelyssä ja säilyttämisessä alihankkijoita, joiden toiminnasta Varma vastaa lain nojalla yhtä ankarasti kuin omasta toiminnastaan.

Vakuuttamiseen tai vakuuttamisen hoitamiseksi tietoihin ovat lakisääteisesti oikeutettuja muun muassa:

• Eläketurvakeskus
• verohallinto
• muu eläke- ja vakuutuslaitos

Henkilötietoja saavat käsitellä vain siihen oikeutetut henkilöt käyttövaltuushallinnan mukaisesti. Pääsy henkilötietoihin, laitteisiin ja palvelimiin on rajattu vain niille henkilöille, joiden työtehtävät sitä edellyttävät. Tietoja käsittelevät henkilöt ovat lakisääteisen salassapitovelvollisuuden alaisia ja ovat lisäksi allekirjoittaneet erillisen vaitiolositoumuksen.

Palvelujen suorittamiseksi voidaan käyttää myös alihankkijoita. Alihankkijoita koskevat samat salassapitosäännökset ja vaitiolositoumukset kuin Varman henkilökuntaa.

Henkilöstölle on annettu ohjeet henkilötietojen käsittelyyn, heitä koulutetaan ja testataan ymmärtämään ja ennaltaehkäisemään rekisteritietoja uhkaavia riskejä.

Henkilötietojen käsittelyn periaatteiden noudattaminen osoitetaan sisäisin ja ulkoisin auditoinnein ja dokumentoimalla omaa toimintaa.

Varma ylläpitää sisäisessä tietoverkossa korkeatasoista tietoturvaa. Henkilötietojen siirtämiseen yleisessä tietoverkossa käytetään turvallista, asianmukaista salaustekniikkaa. Luottamukselliset tiedot salataan teknisin keinoin lähetettäessä niitä yleisen tietoliikenneverkon kautta. Tietojen käsittelyssä käytettävät palvelintietokoneet sijaitsevat kulunvalvonnan ja turvallisuusjärjestelmien avulla suojatuissa datakeskuksissa ja henkilötietoja sisältävät rekisterit on erotettu julkisista tietoverkoista teknisten turvajärjestelyjen avulla. Henkilötiedot säilytetään suojatuissa toimitiloissa.

Tiedot varmuuskopioidaan säännöllisesti ja tietojen käytöstä kerätään lokitietoja palvelujen kehittämiseksi ja mahdollisten virhetilanteiden sekä väärinkäytösten selvittämiseksi.

Käsittelyjärjestelmiin ja palvelujen luottamuksellisuus, eheys, käytettävyys, tietojen saatavuus ja vikasietoisuus varmistetaan erilaisilla järjestelmillä ja menetelmillä kuten tietoturvapäivityksillä ja auditoimalla järjestelmiä.

Tietojenkäsittelytehtäviä hoitavien palveluyritysten osalta tietojen käsittely perustuu sopimuksiin ja Varman myöntämiin ja valvomiin käyttöoikeuksiin.

Kyllä. Näissä siirroissa henkilötietojen suoja turvataan tietosuoja-asetuksen mukaisilla siirtomekanismeilla.

Ei tehdä.

Jos haluat saada lisätietoja henkilötietojen käsittelystä Varmassa, lähetä suojattu sähköposti.

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja Varmassa vai ei. Siinä tapauksessa, että käsittelemme henkilötietojasi, sinulla on oikeus saada jäljennös käsiteltävistä tiedoista. Pyydämme toimittamaan tietopyyntösi henkilötietojen pyyntölomakkeella.

Toimitamme tiedot sinulle viimeistään kuukauden kuluessa siitä, kun olemme saaneet pyyntösi. Määräaikaa voidaan pidentää enintään kahdella kuukaudella tietyissä tilanteissa. Jos määräaikaa pidennetään, ilmoitamme siitä sinulle kuukauden kuluessa pyyntösi saapumisesta.

Jos havaitset sinulle toimittamistamme henkilötiedoissasi puutteen, epätarkkuuden tai virheen, sinulla on oikeus pyytää tietojesi täydentämistä tai oikaisemista. Sama koskee vanhentunutta tietoa. Pyydämme toimittamaan täydennys- tai oikaisupyyntösi suojatulla sähköpostilla.

Tietosuojalainsäädännön tarkoittama oikeus vaatia henkilötietojen poistamista ei koske tietojen käsittelyä Varman lakisääteisessä eläkevakuutustoiminnassa eikä niitä tilanteita, joissa tiedot on tarpeen säilyttää oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Eläkevakuuttamiseen kuuluvia tietoja ei siis ole mahdollista poistaa vaatimuksen perusteella sinä aikana, jona ne ovat tarpeen lakisääteisen eläkevakuutuksen hoitamisessa. Poistamme kuitenkin henkilötietosi ilman eri pyyntöä sen jälkeen, kun lakisääteinen määräaika niiden säilyttämiseen on päättynyt.

Koska kyse on lakisääteisen eläketurvan toimeenpanosta, Varma on velvollinen käsittelemään henkilötietojasi eikä käsittelyä voida kieltää. Tietosuojalainsäädännön tarkoittama oikeus vaatia henkilötietojen käsittelyn rajoittamista ei koske lakisääteistä eläkevakuuttamistoimintaa, joten tietojen käsittelyn rajoittaminen ei ole mahdollista.

Kyllä. – Sinulla on oikeus vastustaa suoramarkkinointia, jos tietojasi käsitellään suoramarkkinoinnin tarkoituksessa.

Tietosuojalainsäädännön tarkoittama oikeus vaatia henkilötietojen siirtämistä toiseen järjestelmään ei koske lakisääteistä eläkevakuuttamistoimintaa, joten tietojesi siirtäminen ei ole mahdollista.

Jos Varma kieltäytyy toteuttamasta toimenpiteitä pyyntösi perusteella, ilmoitamme sinulle lakiperusteisen syyn kielteiseen vastaukseemme viipymättä ja viimeistään kuukauden kuluessa pyyntösi vastaanottamisesta. Voit viedä asian tietosuojavaltuutetun käsiteltäväksi, jos olet saanut Varmalta kielteisen vastauksen pyyntöösi. Sisällytämme vastaukseemme tietosuojavaltuutetun yhteystiedot. Tietosuojavaltuutetun päätökseen sinun on mahdollista hakea muutosta valittamalla hallinto-oikeuteen hallintolainkäyttölain mukaisesti. Tietosuojavaltuutetun päätös sisältää valistusosoituksen, jossa sinulle annetaan ohjeet valituksen tekemiseen hallinto-oikeuteen.

Lähetä suojattu sähköposti.

Tämä seloste perustuu EU-tietosuoja-asetuksen vaatimuksiin.