Tietosuoja

Privacy

Tietosuojaseloste

Privacy Notice

Päivitetty: 10.9.2026

Updated: 10 September 2026

1. Rekisterinpitäjä

Noavalo Oy
Y-tunnus: 3534086-5

2. Henkilötietojen käsittelyn tarkoitus

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

  • Asiakas- ja yhteistyösuhteiden hoitaminen
  • Toimeksiantojen toteuttaminen ja rekrytointiprosessit
  • Työnhakijoiden ja kandidaattien tietojen hallinta ja yhteydenpito
  • Laskutus ja sopimusvelvoitteiden täyttäminen
  • Lainsäädännön edellyttämien velvoitteiden noudattaminen
  • Palveluiden kehittäminen ja asiakaskokemuksen parantaminen

3. Käsiteltävät henkilötiedot

Käsittelemme vain tarpeellisia henkilötietoja, kuten:

  • Nimi ja yhteystiedot (osoite, puhelinnumero, sähköposti)
  • CV ja työhakemuksessa annetut tiedot (työhistoria, koulutus, taidot)
  • Asiakassuhteeseen liittyvät tiedot (sopimukset, laskutustiedot)
  • Suorahakuprosessiin liittyvät muistiinpanot ja viestit

4. Tietojen lähteet

Henkilötiedot saadaan pääsääntöisesti:

  • Suoraan rekisteröidyltä (asiakas, työnhakija, yhteistyökumppani)
  • Julkisista lähteistä (esim. LinkedIn)
  • Yrityksen ja sen työntekijöiden yhteystietorekistereistä

5. Tietojen luovutus ja siirto

Henkilötietoja voidaan luovuttaa:

  • Toimeksiannon toteuttamiseksi välttämättömille yhteistyökumppaneille (esim. rekrytoivat yritykset)
  • Lain tai viranomaismääräyksen perusteella

Tietoja säilytetään pääsääntöisesti EU/ETA-alueella. Jos tietoja siirretään EU:n ulkopuolelle, varmistamme riittävän tietosuojan EU:n tietosuoja-asetuksen mukaisesti.

6. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista käsittelytarkoituksen toteuttamiseksi tai lain edellyttämänä. Esimerkiksi rekrytointiprosessin päätyttyä kandidaattitiedot poistetaan kohtuullisessa ajassa, ellei jatkokäsittelystä ole sovittu erikseen.

7. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • Tarkastaa itseään koskevat tiedot
  • Pyytää virheellisten tietojen oikaisemista tai poistamista
  • Vastustaa tietojen käsittelyä lain sallimissa rajoissa
  • Pyytää tietojen siirtoa järjestelmästä toiseen

Pyynnöt voi lähettää sähköpostitse osoitteeseen .

8. Tietoturva

Käytämme teknisiä ja organisatorisia suojatoimia, kuten salasanasuojauksia, käyttöoikeusrajoituksia ja suojattuja järjestelmiä, varmistaaksemme henkilötietojen luottamuksellisuuden, eheyden ja saatavuuden.

9. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta toimintamme ja lainsäädännön muuttuessa. Uusin versio on aina saatavilla verkkosivuillamme.

10. Yhteydenotot tietosuoja-asioissa

Voit olla meihin yhteydessä tietosuoja-asioissa:

1. Data Controller

Noavalo Oy
Business ID: 3534086-5

2. Purposes of Processing Personal Data

We process personal data for the following purposes:

  • Managing customer and partner relationships
  • Carrying out assignments and recruitment processes
  • Managing candidate and job applicant data and communications
  • Invoicing and fulfilling contractual obligations
  • Complying with legal obligations
  • Developing our services and improving the customer experience

3. Personal Data We Process

We process only the personal data necessary for these purposes, such as:

  • Name and contact details (address, telephone number and email address)
  • CV and information provided in a job application (employment history, education and skills)
  • Information relating to the customer relationship (contracts and invoicing information)
  • Notes and messages relating to the executive-search process

4. Sources of Personal Data

Personal data is primarily obtained:

  • Directly from the data subject (customer, job applicant or partner)
  • From public sources, such as LinkedIn
  • From company and employee contact registers

5. Disclosure and Transfer of Personal Data

Personal data may be disclosed:

  • To partners for whom disclosure is necessary to carry out an assignment, such as hiring companies
  • When required by law or an authority

Data is generally stored within the EU/EEA. If data is transferred outside the EU, we ensure an adequate level of protection in accordance with the EU General Data Protection Regulation.

6. Retention Period

We retain personal data only for as long as necessary to fulfil the purpose for which it was processed or as required by law. For example, after a recruitment process has ended, candidate data is deleted within a reasonable period unless further processing has been agreed separately.

7. Rights of the Data Subject

Data subjects have the right to:

  • Access their personal data
  • Request the correction or deletion of inaccurate personal data
  • Object to the processing of their personal data within the limits permitted by law
  • Request the transfer of their personal data from one system to another

Requests may be sent by email to .

8. Data Security

We use technical and organisational safeguards, including password protection, access restrictions and secure systems, to protect the confidentiality, integrity and availability of personal data.

9. Changes to This Privacy Notice

We may update this Privacy Notice when our operations or applicable legislation change. The latest version is always available on our website.

10. Privacy Enquiries

For privacy-related enquiries, please contact us at: