Tietosuojaseloste – Ilmoituskanava (Whistleblowing)

Viimeksi muokattu: 7.4.2026 
Rekisterinpitäjä: Lemonsoft Oyj 

1. Rekisterinpitäjä

Nimi: Lemonsoft Oyj
Y-tunnus: 2017863-1
Osoite: Vaasanpuistikko 20 A, 65100 Vaasa

2. Yhteyshenkilö tietosuoja-asioissa

Tietosuojavastaava: Jaakko Suninen
Sähköposti: jaakko.suninen@lemonsoft.fi

3. Käsittelyn tarkoitus

Ilmoituskanavan kautta käsitellään henkilötietoja seuraaviin tarkoituksiin:

• epäiltyjen väärinkäytösten, rikkomusten ja epäeettisen toiminnan ilmoittaminen

• ilmoitusten käsittely ja tutkinta

• lakisääteisten velvoitteiden noudattaminen

• organisaation toiminnan, eettisyyden ja turvallisuuden varmistaminen

Ilmoituskanavaa voivat käyttää työntekijät sekä ulkopuoliset henkilöt.

4. Käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu:

• lakisääteiseen velvoitteeseen (GDPR Art. 6(1)(c))

  • → ilmoittajansuojelulaki

Tarvittaessa käsittely voi perustua myös:

• oikeutettuun etuun (GDPR Art. 6(1)(f))

  • → väärinkäytösten ehkäisy ja selvittäminen

5. Käsiteltävät henkilötiedot

Ilmoituskanavan kautta voidaan käsitellä seuraavia tietoja:

• ilmoittajan tiedot (jos ilmoitus ei ole anonyymi)

• ilmoituksen kohteena olevan henkilön tiedot

• muiden ilmoituksessa mainittujen henkilöiden tiedot

• ilmoituksen sisältö ja tapahtumakuvaukset

Ilmoitukset voivat sisältää myös erityisiä henkilötietoryhmiä tai rikosepäilyihin liittyviä tietoja.

6. Tietolähteet

Henkilötiedot saadaan:

• ilmoittajalta (työntekijä tai ulkopuolinen henkilö)

• ilmoituksen käsittelyn yhteydessä kertyvistä tiedoista

7. Tietojen vastaanottajat ja luovutukset

Tietoja käsittelevät vain siihen erikseen nimetyt henkilöt, joilla on siihen työtehtäviensä perusteella oikeus (esim. HR).

Tietoja voidaan käsitellä myös palveluntarjoajan (ilmoituskanavajärjestelmä) toimesta.

Tietoja voidaan luovuttaa viranomaisille, jos siihen on lakisääteinen velvoite.

8. Tietojen siirto EU-/ETA-alueen ulkopuolelle

Tietoja ei siirretä EU-/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia, kuten EU:n komission hyväksymiä vakiolausekkeita.

9. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen:

• ilmoituksen käsittelemiseksi

• mahdollisten oikeudellisten velvoitteiden täyttämiseksi

Tiedot poistetaan tai anonymisoidaan, kun niitä ei enää tarvita.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• saada pääsy tietoihinsa

• oikaista virheelliset tiedot

• pyytää tietojen poistamista

• rajoittaa käsittelyä

• vastustaa käsittelyä

Oikeuksia voidaan rajoittaa, jos se on välttämätöntä:

• ilmoituksen käsittelyn turvaamiseksi

• tutkinnan suojaamiseksi

• muiden henkilöiden oikeuksien turvaamiseksi

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle.

11. Ilmoittajan anonymiteetti

Ilmoitus voidaan tehdä anonyymisti.

Ilmoittajan henkilöllisyyttä suojataan käsittelyn kaikissa vaiheissa soveltuvan lainsäädännön mukaisesti.

12. Tietojen suojaus

Henkilötiedot suojataan asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä:

• käyttöoikeuksien rajaaminen

• tietojen salaus

• lokitus ja valvonta

• suojatut järjestelmät

13. Muutokset tietosuojaselosteeseen

• 7.4.2026: Tietosuojaselosteen laadinta