TIETOSUOJASELOSTE
Tämä on Euroopan unionin yleisen tietosuoja-asetuksen (EU) 2016/679 (GDPR) mukainen tietosuojaseloste. Tässä selosteessa kerrotaan, miten käsittelemme asiakkaidemme, yhteydenottajien ja työnhakijoiden henkilötietoja.
Seloste on päivitetty viimeksi: 7.10.2026
---
1. Rekisterinpitäjä
Yrityksen nimi: ANTA Media Oy
Y-tunnus: 3158967-1
Osoite: Ylermintie 4, 01420 Vantaa
Sähköposti: info@antamedia.fi
Puhelinnumero: 040 1325225
Yrityksellä ei ole lakisääteistä tietosuojavastaavaa. Tietosuojaan liittyvissä kysymyksissä voitte ottaa yhteyttä kohdassa 1 mainittuun yleiseen sähköpostiosoitteeseen.
Rekisterinpitäjä vastaa tässä selosteessa kuvattujen henkilötietojen käsittelystä.
---
2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Käsittelemme henkilötietoja seuraaviin tarkoituksiin:
2.1 Sopimus- ja asiakassuhteiden hoitaminen
Tarkoitus:
Henkilötietoja käsitellään asiakassuhteiden ja sopimusten hoitamiseksi, palveluiden ja tuotteiden toimittamiseksi, tilausten käsittelemiseksi, laskuttamiseksi, asiakasviestinnäksi sekä muiden sopimusvelvoitteiden täyttämiseksi.
Oikeusperuste:
Käsittely on tarpeen sopimuksen täytäntöön panemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 artikla 1 kohdan b alakohta).
Joissakin tilanteissa käsittely voi perustua myös rekisterinpitäjän lakisääteiseen velvoitteeseen (GDPR 6 artikla 1 kohdan c alakohta), esimerkiksi kirjanpitoon liittyvien velvoitteiden täyttämiseksi.
2.2 Yhteydenottoihin ja tarjouspyyntöihin vastaaminen
Tarkoitus:
Henkilötietoja käsitellään verkkosivujen kautta lähetettyjen yhteydenottojen ja tarjouspyyntöjen käsittelemiseksi, yhteydenottajiin vastaamiseksi, asiakaspalvelun järjestämiseksi sekä mahdollisen asiakas- tai sopimussuhteen valmistelua varten.
Oikeusperuste:
Käsittely perustuu tilanteesta riippuen joko rekisterinpitäjän oikeutettuun etuun (GDPR 6 artikla 1 kohdan f alakohta) tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseen rekisteröidyn pyynnöstä (GDPR 6 artikla 1 kohdan b alakohta).
Rekisterinpitäjän oikeutettu etu on yhteydenottojen asianmukainen käsittely, yhteydenottajille vastaaminen sekä liiketoiminnan ja asiakaspalvelun hoitaminen ja kehittäminen.
2.3 Rekrytointi
Tarkoitus:
Henkilötietoja käsitellään työnhakemusten käsittelemiseksi, hakijoiden soveltuvuuden arvioimiseksi, hakijoihin yhteyden ottamiseksi, rekrytointiprosessin toteuttamiseksi ja mahdollisen työsopimuksen tekemiseksi.
Oikeusperuste:
Käsittely perustuu ensisijaisesti GDPR 6 artikla 1 kohdan b alakohtaan silloin, kun käsittely on tarpeen työsopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi hakijan pyynnöstä.
Mikäli henkilötietojen käsittely perustuu muuhun tarkoitukseen, käsittelylle on oltava siihen soveltuva muu GDPR:n mukainen oikeusperuste.
Rekrytoinnissa käsitellään vain sellaisia henkilötietoja, jotka ovat kyseisen tehtävän ja rekrytointiprosessin kannalta tarpeellisia. Työelämän tietosuojalainsäädännön mukaisesti tarpeettomia henkilötietoja ei kerätä tai käsitellä.
---
3. Käsiteltävät henkilötiedot
Keräämme ja käsittelemme vain kunkin käyttötarkoituksen kannalta tarpeellisia henkilötietoja.
● Sopimus- ja asiakassuhteet
● nimi
● yrityksen tai organisaation nimi
● työtehtävä tai asema
● yhteystiedot, kuten sähköpostiosoite ja puhelinnumero
● laskutukseen ja maksamiseen liittyvät tiedot
● sopimukseen ja tilaukseen liittyvät tiedot
● tilaushistoria
● asiakasviestintä ja muu asiakassuhteen hoitamisen kannalta tarpeellinen viestintä.
Yhteydenottolomakkeen käyttäjät
● nimi
● sähköpostiosoite
● puhelinnumero, mikäli käyttäjä ilmoittaa sen
● muut käyttäjän itse viestikenttään kirjoittamat tiedot.
Yhteydenottolomakkeella ei tule toimittaa tarpeettomia arkaluonteisia tai muita erityisiä henkilötietoja.
● Työnhakijat
● nimi
● sähköpostiosoite
● puhelinnumero
● ansioluettelo (CV)
● hakemuksessa annetut tiedot, kuten työkokemus, koulutus, osaaminen ja muut tehtävän kannalta olennaiset tiedot
● mahdolliset suosittelijoiden yhteystiedot, mikäli hakija niitä toimittaa ja niiden käsittely on rekrytointiprosessin kannalta tarpeellista.
Työnhakijalta ei lähtökohtaisesti pyydetä erityisiin henkilötietoryhmiin kuuluvia tietoja. Hakijan tulee välttää tarpeettomien arkaluonteisten tietojen toimittamista hakemuksen tai CV:n yhteydessä.
---
4. Säännönmukaiset tietolähteet
Henkilötietoja kerätään pääsääntöisesti suoraan rekisteröidyltä itseltään.
Tietoja saadaan:
● verkkosivuston yhteydenottolomakkeen kautta suoraan yhteydenottajalta
● verkkosivuston rekrytointilomakkeen kautta suoraan työnhakijalta
● asiakkaalta sopimuksen solmimisen, tapaamisten, puheluiden tai sähköpostitse tapahtuvan asioinnin yhteydessä
● työnhakijalta hänen toimittamastaan hakemuksesta, CV:stä ja mahdollisista muista rekrytointiprosessissa toimittamistaan tiedoista.
Mikäli henkilötietoja hankitaan muista lähteistä, rekisteröidylle ilmoitetaan siitä soveltuvan tietosuojalainsäädännön mukaisesti.
---
5. Henkilötietojen vastaanottajat, käsittelijät ja luovutukset
Henkilötietoja ei myydä eikä luovuteta ulkopuolisille kaupallisiin tarkoituksiin.
Henkilötietoja voidaan kuitenkin käsitellä tai luovuttaa seuraavissa tilanteissa:
Palveluntarjoajat ja henkilötietojen käsittelijät
Rekisterinpitäjä käyttää toiminnassaan ulkopuolisia palveluntarjoajia, jotka voivat käsitellä henkilötietoja rekisterinpitäjän lukuun ja tämän ohjeiden mukaisesti.
Tällaisia palveluntarjoajia voivat olla esimerkiksi:
● verkkosivuston alustan, ylläpidon ja hosting-palvelujen tarjoajat
● sähköposti- ja viestintäpalvelujen tarjoajat
● IT- ja teknisten palvelujen tarjoajat
● taloushallinnon ja laskutuksen palveluntarjoajat
● muut yrityksen toiminnan kannalta tarpeelliset tekniset tai hallinnolliset palveluntarjoajat.
Palveluntarjoajat käsittelevät henkilötietoja vain siinä laajuudessa kuin se on tarpeen niiden tarjoamien palvelujen toteuttamiseksi ja rekisterinpitäjän ohjeiden mukaisesti.
Rekisterinpitäjä huolehtii siitä, että henkilötietojen käsittelijöiden kanssa on tarvittaessa tehty tietosuoja-asetuksen edellyttämät henkilötietojen käsittelyä koskevat sopimukset tai muut asianmukaiset järjestelyt.
Viranomaiset
Henkilötietoja voidaan luovuttaa viranomaisille, mikäli luovuttaminen perustuu lakiin tai viranomaisen lainmukaiseen määräykseen. Tällaisia tilanteita voivat olla esimerkiksi lakisääteisten kirjanpito-, vero- tai muiden viranomaisvelvoitteiden täyttäminen.
Henkilötietojen siirrot EU:n tai ETA:n ulkopuolelle
Rekisterinpitäjän käyttämät palveluntarjoajat voivat joissakin tilanteissa käsitellä henkilötietoja tai henkilötietoja voidaan siirtää EU:n tai ETA:n ulkopuolelle.
Mikäli henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, siirrot toteutetaan tietosuoja-asetuksen V luvun mukaisesti käyttäen kulloinkin soveltuvaa siirtomekanismia.
Siirto voi perustua esimerkiksi Euroopan komission tekemään tietosuojan riittävyyttä koskevaan päätökseen tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) sekä tarvittaessa muihin asianmukaisiin suojatoimiin.
---
6. Henkilötietojen suojaaminen
Henkilötietojen käsittelyssä noudatetaan huolellisuutta ja henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.
Digitaaliset tiedot suojataan muun muassa käyttäjätunnuksilla, salasanoilla, käyttöoikeuksien hallinnalla, palomuureilla, päivityksillä ja muilla kulloinkin tarkoituksenmukaisilla teknisillä suojaustoimenpiteillä.
Henkilötietoihin pääsy rajoitetaan henkilöihin ja palveluntarjoajiin, joilla on tehtäviensä perusteella tarve käsitellä kyseisiä tietoja.
Mikäli henkilötietoja käsitellään paperimuodossa, paperiset asiakirjat säilytetään asianmukaisesti suojattuina siten, etteivät ulkopuoliset pääse niihin käsiksi.
Rekisterinpitäjä arvioi ja kehittää tietoturvan tasoa suhteessa käsittelyn riskeihin.
---
7. Henkilötietojen säilytysaika
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä selosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.
Sopimus- ja asiakassuhteet
Asiakassuhteeseen liittyviä henkilötietoja säilytetään asiakassuhteen ja sopimuksen voimassaolon ajan.
Sopimuksen päättymisen jälkeen tietoja säilytetään vain niin kauan kuin niiden säilyttämiseen on käyttötarkoituksen, lakisääteisen velvoitteen tai oikeusvaateen laatimisen, esittämisen tai puolustamisen kannalta perusteltu tarve.
Kirjanpitoon ja verotukseen liittyviä tietoja säilytetään kirjanpito- ja verolainsäädännön edellyttämät ajat.
Yhteydenotot
Yhteydenottolomakkeen kautta saatuja henkilötietoja säilytetään lähtökohtaisesti niin kauan kuin yhteydenoton käsittely, siihen vastaaminen tai mahdollisen asiakas- tai sopimussuhteen valmistelu sitä edellyttää.
Jos yhteydenotto ei johda asiakas- tai sopimussuhteeseen, tiedot poistetaan lähtökohtaisesti viimeistään 12 kuukauden kuluttua yhteydenoton käsittelyn päättymisestä, ellei pidempään säilyttämiseen ole laillista perustetta.
Rekrytointi
Työnhakemuksia ja CV-liitteitä säilytetään rekrytointiprosessin ajan.
Rekrytointiprosessin päätyttyä hakemukseen liittyvät henkilötiedot poistetaan lähtökohtaisesti viimeistään 6 kuukauden kuluttua rekrytointiprosessin päättymisestä, ellei tietojen pidempään säilyttämiseen ole laillista perustetta esimerkiksi oikeusvaateen laatimista, esittämistä tai puolustamista varten.
Jos hakijan kanssa sovitaan erikseen tietojen säilyttämisestä tulevia rekrytointeja varten, tietoja voidaan säilyttää kyseistä tarkoitusta varten sovitun ajan ja soveltuvan tietosuojalainsäädännön mukaisesti.
---
8. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n mukaisesti seuraavat oikeudet henkilötietoihinsa:
Oikeus saada pääsy tietoihin
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja, sekä saada pääsy henkilötietoihisi ja GDPR:n mukaiset tiedot henkilötietojen käsittelystä.
Oikeus tietojen oikaisemiseen
Sinulla on oikeus vaatia virheellisten, epätarkkojen tai puutteellisten henkilötietojesi korjaamista.
Oikeus tietojen poistamiseen
Sinulla voi olla oikeus pyytää henkilötietojesi poistamista. Oikeus ei kuitenkaan ole ehdoton. Tietoja voidaan joutua säilyttämään esimerkiksi lakisääteisen velvoitteen tai oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi.
Oikeus käsittelyn rajoittamiseen
Sinulla voi olla oikeus pyytää henkilötietojesi käsittelyn rajoittamista GDPR:n määrittelemissä tilanteissa.
Oikeus vastustaa käsittelyä
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu rekisterinpitäjän oikeutettuun etuun. Rekisterinpitäjä voi jatkaa käsittelyä, jos siihen on olemassa huomattavan tärkeä ja lainmukainen peruste, joka syrjäyttää vastustamiseen liittyvän edun tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Oikeus tietojen siirtämiseen
Sinulla voi olla oikeus saada itseäsi koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, mikäli GDPR:n mukaiset edellytykset täyttyvät.
Oikeus peruuttaa suostumus
Jos henkilötietojen käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle, jos katsot, että henkilötietojasi on käsitelty lainvastaisesti.
Suomessa toimivaltainen valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Lisätietoja ja yhteystiedot: https://tietosuoja.fi/
---
9. Oikeuksien käyttäminen
Voit käyttää tässä selosteessa kuvattuja oikeuksiasi ottamalla yhteyttä kohdassa 1 ilmoitettuun rekisterinpitäjään.
Pyynnön voi toimittaa sähköpostitse tai postitse.
Pyynnöt käsitellään ilman aiheetonta viivytystä ja lähtökohtaisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Jos pyyntö on erityisen monimutkainen tai pyyntöjä on useita, määräaikaa voidaan soveltuvan lainsäädännön mukaisesti jatkaa enintään kahdella kuukaudella. Tällöin rekisteröidylle ilmoitetaan jatkamisesta ja sen syistä kuukauden kuluessa pyynnön vastaanottamisesta.
Rekisterinpitäjä voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.
Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti, rekisterinpitäjä voi GDPR:n sallimissa rajoissa periä kohtuullisen maksun tai kieltäytyä suorittamasta pyydettyä toimenpidettä.
---
10. Automaattinen päätöksenteko ja profilointi
Rekisterinpitäjä ei lähtökohtaisesti käytä henkilötietoja sellaiseen automaattiseen päätöksentekoon tai profilointiin, jolla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
---
11. Tietosuojaselosteen muutokset
Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta tarvittaessa esimerkiksi lainsäädännön, viranomaisohjeiden, palveluiden tai henkilötietojen käsittelytapojen muuttuessa.
Ajantasainen versio tietosuojaselosteesta julkaistaan yrityksen verkkosivustolla.
Seloste on päivitetty viimeksi: 7.10.2026