TIETOSUOJAPYYNTÖJEN KÄSITTELYÄ KOSKEVA TIETOSUOJASELOSTE

Versio 2 päivitetty 27.8.2026

Tässä tietosuojaselosteessa kuvaamme, miten Valio Oy (”Valio” tai ”me”) käsittelee henkilötietojasi rekisteröityjen oikeuksien toteuttamisen yhteydessä.

Valion nykyiset ja entiset työntekijät sekä työnhakijat voivat toteuttaa tietosuojalainsäädännön mukaisia rekisteröidyn oikeuksiaan erillisen sähköisen tietosuojapyyntölomakkeen kautta. Jos pyyntösi koskee muuta Valion henkilötietojen käsittelyä, voit käyttää rekisteröidyn oikeuksiasi ottamalla yhteyttä rekisterinpitäjään sähköpostitse osoitteeseen [email protected].

Voimme päivittää tätä tietosuojaselostetta aika ajoin esimerkiksi lainsäädännön muuttuessa.

1. Rekisterinpitäjä

Valio Oy (y-tunnus 0116297-6)                    
Meijeritie 6    
00370 Helsinki

2. Tietosuojavastaavan yhteystiedot

Valio Oy / Tietosuojavastaava

Meijeritie 6    
00370 Helsinki

Sähköpostiosoite: [email protected]

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, voit ottaa sähköpostitse yhteyttä osoitteeseen [email protected].

3. Mihin tarkoituksiin ja millä perusteella käsittelemme henkilötietojasi?

Käsittelemme henkilötietojasi tietosuojapyyntösi toteuttamiseksi.

Henkilötietojesi käsittely perustuu Valion lakisääteiseen velvoitteeseen toteuttaa tietosuojapyynnöt yleisen tietosuoja-asetuksen mukaisesti. Henkilötietojesi käsittely perustuu lisäksi Valion oikeutettuun etuun, jotta voimme käsitellä tietosuojapyynnöt tehokkaasti ja turvallisesti, ja varmistua tietosuojapyynnön esittäjän henkilöllisyydestä.

4. Mitä henkilötietoja käsittelemme?

a) Sähköisen tietosuojapyynnön tietosuojapyyntölomakkeen kautta esitetyn pyynnön yhteydessä käsittelemme seuraavia henkilötietoja:

• Nimi ja sähköpostiosoite
• Syntymäaika
• Suhde Valioon (nykyinen työntekijä, entinen työntekijä tai työnhakija) ja tähän liittyvät tarkentavat tiedot

Sähköisen tietosuojapyyntölomakkeen kautta esitettävien pyyntöjen osalta pyydämme sinua tunnistautumaan ennen lomakkeen täyttämistä Telian tunnistuspalvelun kautta joko mobiilivarmenteella tai pankkitunnuksilla, jotta voimme varmistua henkilöllisyydestäsi. Saamme tunnistuspalvelun kautta nimesi ja syntymäaikasi. Vertaamme tunnistuspalvelusta saamamme nimesi ja syntymäaikasi meiltä löytyviin tietoihin varmistaaksemme, että tietosuojapyynnön tekijä on oikea henkilö.

b) Sähköpostitse tai muulla tavoin esitettyjen tietosuojapyyntöjen osalta käsiteltävät henkilötiedot vaihtelevat pyyntösi luonteen ja laajuuden mukaan. Käsittelemme tällöin vähintään pyynnön esittäjän nimen ja yhteystiedot sekä muut pyynnön toteuttamiseksi tarpeelliset henkilötiedot, ja varmistamme henkilöllisyytesi tapauskohtaisesti.

Lisäksi käsittelemme muita järjestelmissämme olevia henkilötietojasi siinä laajuudessa kuin on tarpeen toteuttaaksemme tietosuojapyyntösi.

5. Mistä saamme henkilötietosi?

Keräämme henkilötietojasi sinulta itseltäsi esittäessäsi tietosuojapyynnön. Antamiesi henkilötietojen lisäksi keräämme henkilötietoja Valio-konsernin sisäisistä järjestelmistä, jotta pystymme toteuttamaan pyyntösi.

6. Ketkä käsittelevät henkilötietojasi ja kenelle luovutamme tietojasi?

Tietosuojapyyntöjä käsittelevät vain henkilöt, joiden työtehtäviin se kuuluu.

Lisäksi kulloinkin käyttämillämme IT-palveluntarjoajilla on pääsy henkilötietoihin. Tällaiset palveluntarjoajat käsittelevät henkilötietoja Valion toimeksiannosta ja lukuun. Saat tiedon käyttämistämme alihankkijoista olemalla meihin yhteydessä kohdassa 2 kuvatulla tavalla.

Emme säännönmukaisesti luovuta henkilötietojasi toisille rekisterinpitäjille.

7. Siirrämmekö tietojasi EU:n tai ETA:n ulkopuolelle?

Osalla alihankkijoistamme on pääsy henkilötietoihisi EU- ja ETA-alueen ulkopuolelta. Tällaisissa tilanteissa huolehdimme henkilötietojesi siirron lainmukaisuudesta jollakin alla mainituista keinoista:

• varmistamalla, onko Euroopan komissio antanut päätöksen ko. maan tietosuojan tason riittävyydestä;
• varmistamalla siirron asianmukaiset suojatoimet lain edellyttämällä tavalla, kuten allekirjoittamalla Euroopan komission hyväksymät mallilausekkeet ja tarvittaessa tekemällä siirrosta vaikutustenarvioinnin; tai
• varmistamalla siirron lainmukaisuuden muulla keinolla, kuten pyytämällä nimenomaisen suostumuksesi tietojesi siirtämiseksi.

8. Kuinka kauan säilytämme henkilötietojasi?

Käsittelemme henkilötietojasi tietosuojapyyntösi toteuttamiseen saakka, minkä jälkeen arkistoimme pyyntösi ja siihen toimittamamme vastauksen. Säilytämme nämä tiedot kolmen vuoden ajan tietosuojapyynnön käsittelystä. Säilytysaika perustuu vanhentumislain mukaiseen yleiseen vahingonkorvauskanteen vanhentumisaikaan.

Sähköisen tietosuojapyyntölomakkeen kautta esitetyn pyynnön yhteydessä keräämämme syntymäaikaa koskeva tietosi poistuu järjestelmästä automaattisesti 90 päivän kuluttua.

Jos tietosuojapyynnön käsittelyyn liittyvä asia etenee oikeudelliseen menettelyyn tai tietosuojavaltuutetun käsiteltäväksi, säilytämme tietoja vähintään kolmen vuoden ajan päätöksestä, johon voi kohdistua muutoksenhakua tai vahingonkorvausvaatimuksia. Tämän jälkeen poistamme tai anonymisoimme tiedot.

9. Mitkä ovat oikeutesi?

Sinulla on tietosuojalainsäädännön mukaisesti oikeus:

• saada pääsy henkilötietoihisi;
• vaatia virheellisten tai puutteellisten henkilötietojesi oikaisemista tai täydentämistä;
• vaatia henkilötietojesi poistamista;
• vastustaa henkilötietojesi käsittelyä; ja
• vaatia henkilötietojesi käsittelyn rajoittamista (esimerkiksi siksi ajaksi, kun odotat vastausta henkilötietojesi oikaisemista koskevaan pyyntöön).  

Voit esittää edellä mainittujen oikeuksien toteuttamista koskevan pyynnön sähköisen tietosuojapyyntölomakkeen kautta (nykyiset ja entiset työntekijät sekä työnhakijat) tai sähköpostitse osoitteeseen [email protected] (muu Valion henkilötietojen käsittely).

Sinulla on lisäksi oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos katsot, että Valio ei ole käsitellyt henkilötietojasi soveltuvan tietosuojalainsäädännön mukaisesti.

Versio 1.2, päivitetty elokuussa 2026.  

Muutokset tietosuojaselosteeseen:  

Elokuu 2026: Olemme lisänneet tietosuojavastaavan yhteystiedot ja päivittäneet rekisteröidyn oikeuksien toteuttamista sekä sähköisen tietosuojapyyntölomakkeen tietojen käsittelyä koskevia tietoja.