Luonnos 10.10.2026. Tätä tietosuojaselostetta viimeistellään ennen YOBB-palvelun julkaisua. Yhteystiedot, säilytysajat ja palveluntarjoajien lopulliset tiedot vahvistetaan vielä.
Tässä selosteessa kerromme, miten Yobb Oy käsittelee henkilötietoja YOBB-palvelussa. Seloste koskee työnhakijoita, työnantajia ja työnantajien edustajia sekä uutiskirjeen tilaajia.
1. Rekisterinpitäjä
Yobb Oy
Y-tunnus: 3623214-5
Luopioistentie 486, 14870 Tuulos
Tietosuoja-asioiden sähköpostiosoite lisätään tälle sivulle ennen palvelun julkaisua.
2. Mitä tietoja käsittelemme?
Käsiteltävät tiedot riippuvat käyttäjäroolista ja käytetyistä toiminnoista.
Kaikkien käyttäjätilien tiedot
- nimi, sähköpostiosoite, puhelinnumero ja käyttäjärooli
- kirjautumis- ja sähköpostivahvistuksen tila
- salasanan tiiviste; YOBB ei näe käyttäjän selväkielistä salasanaa
- palvelun käyttö-, loki-, laite- ja tietoturvatiedot, kuten IP-osoite, selain, ajankohta ja käytetyt toiminnot
- käyttäjän tekemät suostumukset, kiellot ja asetukset
Työnhakijan tiedot
- vahvistettu etu- ja sukunimi, syntymäaika, tunnistuspalvelun yksilöllinen tunniste sekä tunnistamisen tila ja ajankohta
- ikärajan tarkistamisen tulos; YOBB ei tallenna henkilötunnusta, pankkitunnuksia eikä tunnistautumistokeneita
- sijainti, työnhakutoiveet, kiinnostuksen kohteet ja työpaikkoihin liittyvät valinnat
- CV:n sisältö, kuten esittelyteksti, työkokemus, koulutus, osaaminen, kielitaito, kortit ja ajokortit
- profiilikuva, esittelyvideo ja muut käyttäjän itse lisäämät aineistot
- suosikit, hakuhistoria ja työpaikkojen yhteensopivuuspisteet
- työhakemukset, hakemusviestit, haettu työpaikka, lähetysajankohta, hakemuksen tila sekä hakemukseen liitetty CV- ja profiiliaineisto
Työnantajan ja työnantajan edustajan tiedot
- edustajan nimi ja yhteystiedot
- yrityksen nimi, Y-tunnus, verkkosivusto, osoite ja muut yritystiedot
- yrityksen profiilikuva tai logo
- työpaikkailmoitukset, hakemusten käsittelyyn liittyvät tiedot ja palvelussa tehdyt valinnat
Uutiskirje- ja viestintätiedot
- sähköpostiosoite sekä tilauksen, suostumuksen ja peruutuksen ajankohta
- lähetettyjen viestien toimitus-, avaus- ja linkkien klikkaustiedot siltä osin kuin seuranta on käytössä
- palveluviestit, kuten tilin aktivointi, salasanan palautus ja hakemuksiin liittyvät ilmoitukset
Tekoälyavustajan tiedot
Kun käyttäjä ottaa vapaaehtoisen CV-avustajan käyttöön, hänen kirjoittamansa teksti sekä lisäämänsä CV, kuva tai muu tiedosto lähetetään OpenAI API -palveluun rakenteisten CV-tietojen muodostamista varten. Aineistoa ei lähetetä ilman käyttäjän käynnistämää toimintoa.
Käyttäjää pyydetään poistamaan aineistosta tiedot, joita CV:n laatiminen ei edellytä, kuten henkilötunnus, terveystiedot, uskontoa tai poliittista vakaumusta koskevat tiedot sekä muiden henkilöiden tiedot.
3. Mihin tarkoituksiin tietoja käytetään?
| Tarkoitus | Oikeusperuste |
|---|---|
| Käyttäjätilin luominen ja ylläpito | Sopimuksen tekeminen ja täytäntöönpano |
| Työnhakuprofiili, CV, työpaikkojen suosittelu ja hakemusten välittäminen | Sopimuksen täytäntöönpano |
| Työnantajaprofiilit ja työpaikkailmoitukset | Sopimuksen täytäntöönpano |
| Vahva tunnistaminen, ikärajan tarkistaminen, väärinkäytösten estäminen ja tilien turvallisuus | Yobb Oy:n oikeutettu etu tarjota turvallinen palvelu ja estää väärinkäytökset |
| Tilin aktivointi, salasanan palautus sekä palvelun ja hakemusten toiminnalliset viestit | Sopimuksen täytäntöönpano ja oikeutettu etu viestiä palvelun toiminnasta |
| Uutiskirje ja muu sähköinen suoramarkkinointi | Suostumus; suostumuksen voi peruuttaa milloin tahansa |
| Vapaaehtoinen tekoälyavusteinen CV-toiminto | Käyttäjän pyynnöstä tapahtuva palvelun toteuttaminen |
| Palvelun tietoturva, virheiden selvittäminen ja väärinkäytösten torjunta | Oikeutettu etu |
| Lakisääteisten velvoitteiden hoitaminen | Lakisääteinen velvoite |
| Vapaaehtoinen analytiikka ja muut kuin välttämättömät evästeet | Suostumus |
YOBB tekee työpaikan ja työnhakijan tiedoista yhteensopivuusarvion. Arvio auttaa järjestämään ja esittämään työpaikkoja ja hakijoita. Se ei yksin ratkaise työnhakijan valintaa, eikä YOBB tee sen perusteella oikeusvaikutteista automaattista rekrytointipäätöstä. Työnantaja tekee rekrytointipäätöksen.
4. Mistä tiedot saadaan?
Tiedot saadaan pääasiassa käyttäjältä itseltään rekisteröitymisen, profiilin täydentämisen ja palvelun käytön yhteydessä.
Yritystietoja voidaan täydentää Patentti- ja rekisterihallituksen ja YTJ:n avoimista yritystiedoista. Sijaintitietojen hakemisessa voidaan käyttää OpenStreetMapin Nominatim-palvelua. Vahvistettu nimi, syntymäaika ja tunnistuspalvelun yksilöllinen tunniste saadaan Idura Verify -tunnistuspalvelusta käyttäjän käynnistämän vahvan tunnistautumisen yhteydessä.
5. Kenelle tietoja luovutetaan?
Kun työnhakija lähettää hakemuksen, hakemukseen liitetyt tiedot, viesti, CV, profiili ja käyttäjän jakama esittelyvideo annetaan kyseisen työpaikan työnantajalle rekrytointia varten. Yobb Oy:n ja työnantajan tarkat tietosuojaroolit täsmennetään ennen palvelun julkaisua.
Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää. Henkilötietoja ei myydä.
6. Palveluntarjoajat ja henkilötietojen käsittelijät
| Palveluntarjoaja | Käyttötarkoitus | Mahdollisesti käsiteltävät tiedot |
|---|---|---|
| Palvelin- ja ylläpitopalvelu (vahvistetaan) | Verkkosivusto, tietokanta, lokit ja varmuuskopiot | Palvelussa käsiteltävät tiedot ja tekniset lokit |
| Brevo | Palveluviestit ja uutiskirjeet | Nimi, sähköpostiosoite, suostumus sekä toimitus-, avaus- ja klikkaustiedot |
| Idura Verify | Vahva sähköinen tunnistaminen | Tunnistustapahtuma ja YOBBille palautettavat varmennetut henkilötiedot |
| bunny.net | Rekrytointi- ja esittelyvideoiden tallennus, käsittely ja jakelu | Käyttäjän video, tekniset tunnisteet ja katselun suorituskykytiedot |
| OpenAI Ireland Ltd. | Vapaaehtoinen tekoälyavusteinen CV:n jäsentäminen | Käyttäjän toimintoon antama CV-teksti, kuva tai tiedosto |
| WordPress ja käytössä olevien lisäosien toimittajat | Sivuston tekninen toteutus | Teknisestä toteutuksesta riippuvat tiedot |
PRH/YTJ ja OpenStreetMap ovat palvelussa käytettäviä ulkoisia tietolähteitä. Lopulliseen selosteeseen lisätään ajantasainen luettelo käytössä olevista palveluntarjoajista.
7. Siirretäänkö tietoja EU- tai ETA-alueen ulkopuolelle?
Tietoja käsitellään ensisijaisesti EU- ja ETA-alueella. Osa palveluntarjoajista ja niiden alikäsittelijöistä voi käsitellä tietoja myös EU- tai ETA-alueen ulkopuolella. Tällöin siirto perustuu Euroopan komission riittävyyspäätökseen, EU:n vakiosopimuslausekkeisiin tai muuhun tietosuojalainsäädännön hyväksymään suojamekanismiin.
8. Kuinka kauan tietoja säilytetään?
Alla olevat säilytysajat ovat luonnoksia. Ne vahvistetaan vastaamaan palvelun todellisia poistoprosesseja ennen julkaisua.
- aktiivisen käyttäjätilin tiedot: tilin voimassaolon ajan
- käyttämätön käyttäjätili: ehdotus 24 kuukautta viimeisestä kirjautumisesta
- käyttäjän poistama tili: ehdotus 30 päivää aktiivisista järjestelmistä ja 90 päivää varmuuskopioista
- työhakemus ja siihen liittyvät tiedot: ehdotus 24 kuukautta hakemuksen lähettämisestä tai rekrytoinnin päättymisestä
- videot ja CV-aineisto: käyttäjätilin voimassaolon ajan tai kunnes käyttäjä poistaa aineiston
- uutiskirjetiedot: tilauksen peruuttamiseen asti; markkinointikiellosta voidaan säilyttää vähimmäistieto kiellon noudattamiseksi
- tietoturva- ja tekniset lokit: ehdotus 90 päivää, ellei poikkeaman selvittäminen tai laki edellytä pidempää aikaa
- tekoälypalveluun lähetetty aineisto: palveluntarjoajan sopimuksen ja YOBBin valitsemien tietosuoja-asetusten mukaisesti
- vahvan tunnistamisen tiedot: vain niin kauan kuin ikärajan ja väärinkäytösten estämisen kannalta on välttämätöntä
9. Miten tiedot suojataan?
Pääsy henkilötietoihin rajataan henkilöille, jotka tarvitsevat tietoja työtehtävissään. Palvelussa käytetään salattuja yhteyksiä, käyttöoikeuksien hallintaa, lokitusta, varmuuskopioita ja muita riskiä vastaavia teknisiä ja organisatorisia suojatoimia.
Salasanat tallennetaan yksisuuntaisina tiivisteinä. YOBB ei tallenna pankkitunnuksia, henkilötunnusta eikä vahvan tunnistautumisen tokeneita.
10. Käyttäjän oikeudet
Käyttäjällä on tilanteesta riippuen oikeus:
- saada pääsy omiin henkilötietoihinsa
- pyytää virheellisten tai puutteellisten tietojen korjaamista
- pyytää tietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä ja suoramarkkinointia
- saada suostumukseen tai sopimukseen perustuvat tiedot siirrettyä järjestelmästä toiseen soveltuvissa tilanteissa
- peruuttaa suostumus milloin tahansa
- tehdä valitus Tietosuojavaltuutetun toimistolle.
Oikeuksia koskevien pyyntöjen yhteystiedot lisätään ennen palvelun julkaisua. Henkilöllisyyden varmistamiseksi voimme pyytää tarpeellisia lisätietoja.
11. Alaikäiset käyttäjät
YOBB on tarkoitettu 14–25-vuotiaille työnhakijoille. Tietosuojatiedot esitetään selkeällä ja nuorille ymmärrettävällä kielellä. Vahvaa tunnistautumista käytetään henkilöllisyyden ja ikärajan tarkistamiseen. Alaikäisten käyttäjien sopimusehdot, markkinointisuostumukset ja mahdollinen huoltajan suostumuksen tarve arvioidaan erikseen ennen tuotantokäyttöä.
12. Evästeet ja kävijätiedot
Palvelu käyttää toiminnan kannalta välttämättömiä WordPressin kirjautumis-, istunto- ja tietoturvaevästeitä. Muut kuin välttämättömät evästeet, analytiikka ja markkinointiteknologiat käynnistetään vasta käyttäjän suostumuksen jälkeen. Ennen julkaisua sivustolle tehdään tekninen evästekartoitus, jossa kerrotaan jokaisen evästeen tarjoaja, tarkoitus ja säilytysaika sekä miten suostumusta voi muuttaa tai peruuttaa.
13. Muutokset selosteeseen
Voimme päivittää tätä selostetta, kun palvelu tai henkilötietojen käsittely muuttuu. Olennaisista muutoksista ilmoitetaan palvelussa tai sähköpostitse, jos muutos vaikuttaa käyttäjän oikeuksiin tai palvelun käyttöön.