Privacy Statement

1. Rekisterinpitäjä ja yhteystiedot

ESL Shipping Oy (Y-tunnus 0201126-4), Lintulahdenkuja 10, 00500 Helsinki (”ESL Shipping”, ”yhtiö” tai ”me”) on tässä tietosuojaselosteessa (”seloste”) kuvattujen henkilötietojen rekisterinpitäjä.

ESL Shipping ei ole nimittänyt tietosuojavastaavaa, koska yhtiö ei kuulu tietosuoja-asetuksen 37 artiklassa tarkoitettuihin ryhmiin, joissa nimittäminen on pakollista.

Kaikki tätä selostetta koskevat tiedustelut, kohdassa 11 kuvattujen oikeuksien käyttämistä koskevat pyynnöt sekä ilmoitukset epäillyistä henkilötietojen tietoturvaloukkauksista pyydetään osoittamaan osoitteeseen: privacy@eslshipping.com

2. Selosteen soveltamisala

Tässä selosteessa kuvataan, miten ESL Shipping käsittelee henkilötietoja, jotka koskevat:

asiakkaidemme, toimittajiemme, agenttiemme ja muiden liikekumppaniemme edustajia, henkilöstöä ja työntekijöitä;
mahdollisia asiakkaita ja muita liiketoiminnan yhteyshenkilöitä;
verkkosivustomme eslshipping.com käyttäjiä;
tapahtumiemme ja webinaariemme osallistujia; sekä
uutiskirjeidemme ja muun viestintämme vastaanottajia.

Seuraavia käsitellään erikseen, eivätkä ne kuulu tämän selosteen soveltamisalaan:

rekrytointi ja työhakemukset, joita koskee erillinen rekrytoinnin tietosuojaseloste;
yhtiön oman henkilöstön ja alusten miehistön henkilötiedot, joita käsitellään erillisten työsuhde- ja miehitysjärjestelyjen perusteella; sekä
evästeiden ja vastaavien tekniikoiden käyttö verkkosivustollamme, joka kuvataan kohdassa 6 mainitussa evästekäytännössä.

Seuraavia käsitellään erikseen, eivätkä ne kuulu tämän selosteen soveltamisalaan:

3. Käsiteltävät henkilötiedot

Käsittelemme seuraavia henkilötietoryhmiä.

Tietoryhmä	Esimerkkejä
Tunniste- ja yhteystiedot	Nimi, tehtävänimike tai asema, työnantaja, työsähköpostiosoite, työpuhelinnumero, työosoite
Asiakkuutta koskevat tiedot	Kanssamme käyty kirjeenvaihto ja viestintä, tapaamis- ja puhelumerkinnät, rooli sopimuksessa tai projektissa sekä palvelu- ja tapahtumahistoria
Tapahtumatiedot	Ilmoittautumiset tapahtumiin ja webinaareihin sekä osallistumistiedot
Markkinointitiedot	Tilaukset, annetut ja peruutetut suostumukset, kiellot sekä viestintäämme annetut vastaukset
Tekniset ja käyttöä koskevat tiedot	IP-osoite, laite- ja selaintyyppi, katsotut sivut, käynnin ajankohta ja kesto, sivusto jolta käyttäjä on saapunut sekä eväste- ja vastaavat tunnisteet
Ulkopuolisista lähteistä saadut tiedot	Julkisista rekistereistä, yritystietopalveluista ja julkisesti saatavilla olevista lähteistä saadut tiedot

Emme käsittele tietosuoja-asetuksen 9 artiklassa tarkoitettuja erityisiin henkilötietoryhmiin kuuluvia tietoja emmekä rikostuomioita tai rikkomuksia koskevia henkilötietoja.

Tiettyjen henkilötietojen antaminen on välttämätöntä sopimuksen tekemiseksi tai täyttämiseksi taikka palveluidemme tuottamiseksi. Tällöin ilmoitamme siitä tietojen keräämisen yhteydessä. Muut henkilötiedot annetaan vapaaehtoisesti.

4. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja ainoastaan silloin, kun käsittelylle on tietosuoja-asetuksen 6 artiklan mukainen oikeusperuste. Käsittelyn tarkoitukset ja niitä vastaavat oikeusperusteet on esitetty alla.

Käsittelyn tarkoitus	Oikeusperuste
Liikekumppanisuhteen hoitaminen ja hallinnointi	Sopimuksen täytäntöönpano (6 art. 1 kohta b) tai oikeutettu etu (6 art. 1 kohta f)
Palveluidemme tuottaminen, toimittaminen ja laskuttaminen	Sopimuksen täytäntöönpano (6 art. 1 kohta b)
Lakisääteisten velvoitteiden noudattaminen, mukaan lukien kirjanpito, verotus, pakotteiden seulonta ja viranomaisraportointi	Lakisääteinen velvoite (6 art. 1 kohta c)
Palveluitamme koskeva viestintä sekä uutiskirjeiden ja muun markkinointiviestinnän lähettäminen	Oikeutettu etu (6 art. 1 kohta f) tai suostumus (6 art. 1 kohta a), kun laki sitä edellyttää
Tapahtumien ja webinaarien järjestäminen ja hallinnointi	Sopimuksen täytäntöönpano (6 art. 1 kohta b) tai oikeutettu etu (6 art. 1 kohta f)
Markkina- ja asiakasanalyysit, kyselyt sekä palveluidemme kehittäminen	Oikeutettu etu (6 art. 1 kohta f)
Verkkosivustomme ylläpito ja suojaaminen sekä sen käytön mittaaminen	Oikeutettu etu (6 art. 1 kohta f) välttämättömien toimintojen osalta; suostumus (6 art. 1 kohta a) niiden evästeiden ja vastaavien tekniikoiden osalta, jotka sitä edellyttävät
Oikeudellisten vaateiden laatiminen, esittäminen ja puolustaminen	Oikeutettu etu (6 art. 1 kohta f)

Kun käsittely perustuu oikeutettuun etuun, olemme tehneet dokumentoidun punninnan sen varmistamiseksi, etteivät rekisteröidyn edut taikka perusoikeudet ja -vapaudet syrjäytä etujamme. Punnintaa koskevia tietoja on saatavissa pyynnöstä kohdassa 1 mainituista yhteystiedoista.

5. Henkilötietojen lähteet

Keräämme henkilötiedot ensisijaisesti rekisteröidyltä itseltään tai siltä liikekumppanilta, johon rekisteröity on suhteessa, kuten hänen työnantajaltaan.

Voimme lisäksi kerätä ja täydentää henkilötietoja julkisista rekistereistä, yritystietopalveluista sekä julkisesti saatavilla olevista lähteistä, kuten yritysten verkkosivuilta ja ammatillisista verkostoitumispalveluista. Teknisiä ja käyttöä koskevia tietoja kerätään automaattisesti verkkosivustomme käytön yhteydessä siten kuin evästekäytännössä kuvataan.

6. Evästeet ja vastaavat tekniikat

Verkkosivustollamme käytetään evästeitä ja vastaavia tekniikoita. Välttämättömiä evästeitä käytetään verkkosivuston toiminnan ja tietoturvan varmistamista koskevan oikeutetun etumme perusteella. Kaikkia muita evästeitä, mukaan lukien analytiikkaan ja markkinointiin käytettävät evästeet, käytetään ainoastaan kävijän antaman suostumuksen perusteella.

Suostumuksen voi antaa tai evätä, sitä voi muuttaa ja sen voi peruuttaa milloin tahansa verkkosivustomme suostumusbannerin kautta. Käytettävät evästeet, niiden käyttötarkoitukset ja säilytysajat on kuvattu evästekäytännössämme, joka on saatavilla osoitteessa eslshipping.com.

7. Henkilötietojen luovuttaminen

Voimme luovuttaa henkilötietoja seuraaville vastaanottajaryhmille ja ainoastaan siinä laajuudessa kuin se on tarpeen kohdassa 4 kuvattuja tarkoituksia varten:

ESL Shippingin kanssa samaan konserniin kuuluville yhtiöille;
palveluntarjoajille, jotka toimivat lukuumme henkilötietojen käsittelijöinä, mukaan lukien IT-, pilvi-, hosting-, markkinointi-, analytiikka- ja tapahtumapalveluiden tarjoajat;
ammatillisille neuvonantajille, mukaan lukien oikeudelliset sekä kirjanpito- ja tilintarkastusneuvonantajat;
toimivaltaisille viranomaisille, tuomioistuimille ja muille julkisille elimille, kun sovellettava laki sitä edellyttää; sekä
mahdollisille ostajille ja sijoittajille sekä näiden ammatillisille neuvonantajille liiketoimintamme tai sen osan myynnin, sulautumisen, jakautumisen, listautumisen tai muun uudelleenjärjestelyn yhteydessä, samoin kuin kyseisen liiketoiminnan hankkivalle taholle.

Kun kolmas osapuoli käsittelee henkilötietoja lukuumme, teemme ennen käsittelyn aloittamista kirjallisen tietojenkäsittelysopimuksen, joka täyttää tietosuoja-asetuksen 28 artiklan vaatimukset.

Yritysjärjestelyn tai uudelleenjärjestelyn yhteydessä tehtävät luovutukset rajoitetaan siihen, mikä on järjestelyn kannalta tarpeen. Luovutukset tehdään salassapitositoumusten alaisina, eivätkä ne muuta niitä tarkoituksia, joita varten henkilötietoja voidaan myöhemmin käsitellä.

Emme myy henkilötietoja emmekä luovuta henkilötietoja kolmansille osapuolille näiden omiin itsenäisiin markkinointitarkoituksiin.

8. Sosiaalisen median sivut ja upotettu sisältö

ESL Shipping ylläpitää omia tilejään ja sivujaan sosiaalisen median alustoilla, muun muassa LinkedInissä, Facebookissa, Instagramissa ja YouTubessa. Nämä tilit ovat ESL Shippingin ylläpitämiä.

Kun vierailet sivuillamme tai olet niiden kanssa vuorovaikutuksessa, alustan tarjoaja käsittelee sinua koskevia henkilötietoja omana rekisterinpitäjänään omien ehtojensa ja tietosuojaselosteensa mukaisesti. Meillä ei ole tähän käsittelyyn määräysvaltaa.

Niiden koostettujen kävijätilastojen osalta, jotka alustan tarjoajat asettavat sivujen ylläpitäjien saataville, ESL Shipping ja alustan tarjoaja toimivat tietosuoja-asetuksen 26 artiklassa tarkoitettuina yhteisrekisterinpitäjinä. Vastuunjako määräytyy kyseisen alustan julkaiseman yhteisrekisterinpitäjyyttä koskevan järjestelyn mukaisesti. Saamme nämä tilastot ainoastaan koostetussa muodossa emmekä voi tunnistaa niistä yksittäisiä kävijöitä. Rekisteröity voi käyttää tietosuoja-asetuksen mukaisia oikeuksiaan kumpaa tahansa yhteisrekisterinpitäjää kohtaan.

Verkkosivustomme voi sisältää kolmansien osapuolten alustoilta upotettua sisältöä, kuten videoita. Tällaisen sisällön latautuessa kyseisen palvelun tarjoajalle välitetään teknisiä tietoja, mukaan lukien IP-osoitteesi, ja tarjoaja voi asettaa evästeitä tai vastaavia tunnisteita. Muu kuin välttämätön upotettu sisältö ladataan ainoastaan, jos olet antanut suostumuksen asianomaiselle evästeryhmälle siten kuin kohdassa 6 kuvataan.

9. Tietojen siirrot ETA-alueen ulkopuolelle

Henkilötietoja voidaan siirtää Euroopan talousalueen (ETA) ulkopuolelle tai niihin voi olla pääsy ETA-alueen ulkopuolelta, muun muassa konserniyhtiöidemme ja lukuumme toimivien palveluntarjoajien toimesta.

Kun henkilötietoja siirretään ETA-alueen ulkopuolelle, varmistamme, että käytössä on tietosuoja-asetuksen V luvun mukainen asianmukainen siirtomekanismi. Tämä on joko Euroopan komission antama vastaanottajamaata tai -järjestelyä koskeva tietosuojan riittävyyttä koskeva päätös taikka Euroopan komission hyväksymät vakiolausekkeet yhdessä niiden täydentävien teknisten ja organisatoristen toimenpiteiden kanssa, joita siirtovaikutusten arviointi edellyttää.

Tiedot yksittäiseen siirtoon sovellettavasta siirtomekanismista sekä jäljennös asianomaisista suojatoimista ovat saatavissa pyynnöstä kohdassa 1 mainituista yhteystiedoista.

10. Säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niitä tarkoituksia varten, joita varten ne on kerätty, tai niin kauan kuin sovellettava laki edellyttää. Kunkin henkilötietoryhmän säilytysajat on määritelty sisäisessä säilytysaikataulussamme. Keskeiset säilytysajat ovat:

Tietoryhmä	Säilytysaika
Liikekumppanisuhdetta koskevat tiedot	Vähintään kolme (3) vuotta suhteen päättymisestä tai rekisteröidyn viimeisimmästä yhteydenotosta
Kirjanpitoaineisto	Kuusi (6) vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyy, kuten kirjanpitolainsäädäntö edellyttää
Sopimusasiakirjat	Kymmenen (10) vuotta sopimuksen päättymisestä sovellettavien vanhentumisaikojen mukaisesti
Markkinointitiedot	Kunnes suostumus peruutetaan tai suoramarkkinointi kielletään, minkä jälkeen säilytetään ainoastaan kiellon toteuttamiseksi tarvittavat tiedot
Verkkosivustoa ja evästeitä koskevat tiedot	Evästekäytännön mukaisesti

Arvioimme säännöllisesti hallussamme olevien henkilötietojen tarpeellisuutta ja oikeellisuutta. Kun henkilötietoja ei enää tarvita, ne poistetaan tai anonymisoidaan turvallisesti.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuoja-asetuksen 15–22 artiklan mukaiset seuraavat oikeudet.

Oikeus	Sisältö
Tarkastusoikeus (15 art.)	Oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, sekä saada jäljennös näistä tiedoista
Oikaiseminen (16 art.)	Oikeus saada virheelliset henkilötiedot oikaistuiksi ja puutteelliset tiedot täydennetyiksi
Poistaminen (17 art.)	Oikeus saada henkilötiedot poistetuiksi, kun jokin 17 artiklan mukaisista perusteista täyttyy
Käsittelyn rajoittaminen (18 art.)	Oikeus saada käsittely rajoitetuksi esimerkiksi siksi ajaksi, kun tietojen oikeellisuutta selvitetään
Siirto-oikeus (20 art.)	Oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, kun käsittely perustuu suostumukseen tai sopimukseen ja on automaattista
Vastustamisoikeus (21 art.)	Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos vastustat suoramarkkinointia, lopetamme käsittelyn tähän tarkoitukseen poikkeuksetta
Suostumuksen peruuttaminen (7 art. 3 kohta)	Oikeus peruuttaa suostumus milloin tahansa. Peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen

Pyynnöt voi esittää kohdassa 1 mainituista yhteystiedoista. Varmistamme henkilöllisyytesi ennen henkilötietojen luovuttamista. Vastaamme kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan jatkaa enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on useita; tällöin ilmoitamme siitä sinulle ensimmäisen kuukauden kuluessa.

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle siinä EU:n jäsenvaltiossa, jossa on vakinainen asuinpaikkasi tai työpaikkasi taikka jossa väitetty rikkominen on tapahtunut. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto (tietosuoja.fi).

12. Henkilötietojen suojaaminen

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta tietosuoja-asetuksen 32 artiklan edellyttämällä tavalla. Näihin toimenpiteisiin kuuluvat tietojen salaus siirron ja säilytyksen aikana, monivaiheinen tunnistautuminen, roolipohjainen ja vähimpien oikeuksien periaatteen mukainen pääsynhallinta, keskitetty päätelaitesuojaus ja päivitystenhallinta, säännöllinen haavoittuvuusskannaus sekä testatut varmuuskopiointi- ja palautusmenettelyt.

Organisatorisia toimenpiteitä ovat muun muassa koko henkilöstölle pakollinen tietoturva- ja tietosuojakoulutus, tietojenkäsittelysopimukset kaikkien käsittelijöiden kanssa, salassapitosopimukset alihankkijoiden kanssa sekä käyttöoikeuksien määräaikainen tarkastaminen. Tietoturvajärjestelyjämme hallitaan ISO/IEC 27001 -standardin mukaisesti toteutetussa tietoturvallisuuden hallintajärjestelmässä.

13. Automaattinen päätöksenteko ja profilointi

Emme tee tietosuoja-asetuksen 22 artiklassa tarkoitettua automaattista päätöksentekoa, jolla on rekisteröityä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi.

Jos verkkosivustollamme käytetään analytiikka- tai markkinointitekniikoita, joihin liittyy profilointia yleisömittausta tai viestinnän kohdentamista varten, tämä tapahtuu ainoastaan suostumuksen perusteella. Suostumuksen voi peruuttaa milloin tahansa kohdassa 6 kuvatulla tavalla.

14. Selosteen muuttaminen

Voimme päivittää tätä selostetta ajoittain vastaamaan käsittelytoimissamme, sovellettavassa lainsäädännössä tai organisaatiossamme tapahtuvia muutoksia. Voimassa oleva versio julkaistaan aina verkkosivustollamme, ja voimaantulopäivä on merkitty selosteen alkuun.

Olennaisista muutoksista ilmoitamme verkkosivustollamme tai muulla soveltuvalla tavalla ennen muutoksen voimaantuloa.

Tämän selosteen aiemmat versiot säilytetään, ja ne ovat saatavissa pyynnöstä kohdassa 1 mainituista yhteystiedoista.

15. Liittyvät asiakirjat

Evästekäytäntö, saatavilla osoitteessa eslshipping.com
Rekrytoinnin tietosuojaseloste, saatavilla osoitteessa eslshipping.com

Päivitetty: 27.9.2026

Tietosuojaseloste