Tietosuojaseloste
Viimeksi päivitetty: kesäkuu 2026
Tässä kerromme avoimesti, miten käsittelemme ja suojaamme henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tietoa on paljon, mutta olemme pyrkineet esittämään sen selkeällä kielellä. Lue rauhassa ja ole yhteydessä, jos sinulla on kysyttävää.
Tärkeää: älä syötä arkaluonteisia tietoja
Palveluun ei tule syöttää seuraavia:
- Terveystiedot (sairaudet, diagnoosit, lääkitykset)
- henkilö- tai verotunnus
- pankkitiedot (tilinumerot, kortit, verkkopankkitunnukset)
- muiden palveluiden salasanat
- rikosrekisteritiedot
- poliittiset mielipiteet, uskonto, etninen alkuperä
- seksuaalinen suuntautuminen
- ammattiliiton jäsenyys.
Voit turvallisesti antaa:
- Nimi ja yhteystiedot
- koulutus ja työkokemus
- taidot ja kielitaito
- ammatti, pätevyydet, sertifikaatit
- työluvan tyyppi (ilman asiakirjanumeroita).
Jos syötit vahingossa arkaluonteisia tietoja, poista ne profiilistasi ja kirjoita meille osoitteeseen info@gigamatch.ai — poistamme ne kaikista järjestelmistä.
1. Kuka käsittelee tietojasi
Henkilötietojesi rekisterinpitäjä on Wojo Group OÜ (Viro), rekisterikoodi: 17051473. Tietosuoja-asioissa: info@gigamatch.ai
2. Miksi keräämme tietoja
Palvelun tarjoaminen (rekisteröinti, profiili, hakemukset, työpaikkojen sovitus); suoran yhteyden mahdollistaminen työnhakijan ja työnantajan välillä; käyttäjätuki ja, työnantajille, laskutus; palvelun kehittäminen ja parantaminen; markkinointi — vain suostumuksellasi.
Käsittelyn oikeusperusteet: sopimuksen täyttäminen (käyttöehdot), oikeutettu etu (palvelun kehitys ja turvallisuus), suostumus (markkinointi ja ei-välttämättömät evästeet), lakisääteinen velvoite (sovellettavien lakien noudattaminen).
3. Mitä tietoja keräämme
Rekisteröinnissä (sähköpostilla tai Google/Apple): nimi, sähköposti, profiilikuva (jos annettu).
Itse antamasi tiedot: ammatti, työkokemus, taidot, kielet, pätevyydet ja sertifikaatit, työluvan tyyppi, puhelinnumero (vapaaehtoinen).
Palvelun käyttötiedot: hakemukset ja viestit, toimintohistoria, maksutiedot (työnantajille).
Tekniset tiedot: IP-osoite, selaimen ja laitteen tyyppi, evästeet (suostumuksellasi).
4. Kuka näkee tietosi
Emme myy tietojasi. Pääsy niihin on:
Palvelun toisella osapuolella: kun haet, työnantaja näkee profiilisi ja sinä näet työnantajan yhteystiedot — tämä on tarpeen suoraa yhteyttänne varten.
Käsittelijämme (alihankkijat), jotka toimivat ohjeidemme mukaan:
- Supabase (EU) — tietojen tallennus
- Hostinger — hosting ja sähköpostin toimitus
- Stripe — maksujen käsittely (emme tallenna korttitietoja)
- OpenAI — tietojen käsittely tekoälysovitusta varten
- Google Analytics — verkkoanalytiikka (suostumuksella)
- TikTok Pixel — markkinointianalytiikka (suostumuksella).
Muut vastaanottajat: viranomaiset (lain vaatiessa), tilintarkastajat.
Missä tietoja säilytetään: ydinkäsittely tapahtuu EU:n palvelimilla (Supabase). Osa palveluista (Google/Apple-tunnistautuminen, analytiikka, markkinointipikselit) voi siirtää rajoitetun määrän tietoa Euroopan talousalueen ulkopuolelle — vain suostumuksellasi ja EU:n hyväksymien mekanismien perusteella (EU-US Data Privacy Framework tai vakiosopimuslausekkeet).
5. Tekoälysovitus ja automaattinen käsittely
GigaMatch käyttää automaattista sovitusta (AI Match Score): algoritmi vertaa profiiliasi työpaikkoihin ammatin, kokemuksen, dokumenttien ja sijainnin mukaan näyttääkseen osuvimmat tulokset.
Tekoäly vain ehdottaa vaihtoehtoja, se ei tee puolestasi oikeudellisesti merkittäviä päätöksiä. Lopullisen palkkauspäätöksen tekee työnantaja, ja päätöksen hakemisesta teet sinä. Sinulla on oikeus vastustaa automaattista käsittelyä ja pyytää selvitys sen logiikasta kirjoittamalla osoitteeseen info@gigamatch.ai.
6. Kuinka kauan säilytämme tietoja
Aktiiviset tilit: niin kauan kuin käytät palvelua. Poistetut tilit: poistetaan 30 päivän kuluessa, varmuuskopiot 90 päivän kuluessa. Maksu- ja kirjanpitotiedot: 7 vuotta (lakisääteinen vaatimus). Lokit: 6–24 kuukautta. Markkinointisuostumukset: peruutukseen asti.
7. Miten suojaamme tietoja
Sovellamme alan tason toimenpiteitä: salaus, EU:n palvelimet, pääsynhallinta, säännölliset varmuuskopiot ja tietoturvapäivitykset, henkilöstön salassapitovelvollisuus ja nopea reagointi häiriötilanteisiin. Mikään tiedonsiirtotapa internetissä ei ole täysin turvallinen, mutta kehitämme suojausta jatkuvasti.
8. Oikeutesi (GDPR)
Voit milloin tahansa:
- Saada kopion henkilötiedoistasi
- korjata virheelliset tai puutteelliset tiedot
- poistaa tietosi ("oikeus tulla unohdetuksi")
- rajoittaa käsittelyä
- siirtää tietosi koneluettavassa muodossa
- vastustaa käsittelyä, myös markkinointia
- peruuttaa aiemmin antamasi suostumuksen
- vastustaa automaattista käsittelyä (tekoäly vain ehdottaa, ei päätä).
Oikeuksiesi käyttämiseksi muuta tietojasi profiilin asetuksissa tai kirjoita osoitteeseen info@gigamatch.ai. Vastaamme 30 päivän kuluessa.
9. Evästeet
Välttämättömät evästeet: kirjautuminen ja turvallisuus (aina käytössä). Analytiikkaevästeet (Google Analytics): vain suostumuksellasi. Markkinointievästeet (TikTok Pixel): vain suostumuksellasi. Voit hallita valintaasi sivun alareunan evästepalkista tai selaimen asetuksista. Emme käytä valmiiksi rastitettuja suostumusruutuja.
10. Alaikäiset
Palvelu on tarkoitettu vähintään 18-vuotiaille (tai maasi vähimmäistyöiälle). Emme tietoisesti kerää alaikäisten tietoja. Jos saamme tietää tällaisista tiedoista, poistamme ne.
11. Oikeus tehdä valitus
Jos koet, että tietojasi käsitellään lainvastaisesti, sinulla on oikeus tehdä valitus maasi valvontaviranomaiselle. Virossa se on tietosuojavaltuutettu (Andmekaitse Inspektsioon, aki.ee).
12. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta. Merkittävistä muutoksista ilmoitamme etukäteen sähköpostilla tai sivustolla. Yläreunan päivämäärä kertoo viimeisimmän version.
13. Yhteystiedot
Tietosuojakysymykset ja oikeuksia koskevat pyynnöt: info@gigamatch.ai. Vastaamme tietosuojaan liittyviin pyyntöihin 72 tunnin kuluessa.