Täydennetään tietoturvaohjeilla ja salassapitosopimuksilla.

Ylläpidämme tietoturvallisuuden hallintajärjestelmäämme osana kokonaisvaltaista johtamisjärjestelmää suojataksemme Nordic Certificationin omaisuutta kaikilta mahdollisilta uhilta – sisäisiltä ja ulkoisilta, tahattomilta tai tahallisilta. Painotamme erityisesti toiminnan jatkuvuuden suunnittelua, suojaa viruksia, kiristysohjelmia ja hakkereita vastaan sekä poikkeamatilanteiden hallintaa.

Tietoturvapolitiikkamme varmistaa meille ja asiakkaillemme, että:

• Luottamuksellisuus, eheys, saatavuus ja jäljitettävyys täyttyvät aina.
• Kaikki poikkeamat dokumentoidaan ja raportoidaan tarvittaessa.
• Riskienhallinta ja jatkuva parantaminen ovat keskeisiä toiminnassamme.
• Noudatamme asiakas-, viranomais- ja lakisääteisiä vaatimuksia.
• Toimimme puolueettomasti arvioidessamme muita johtamisjärjestelmiä.
• Kehitämme osaamistamme tietoturvassa tarpeen mukaan.
• Luokittelemme tietovarannot.
• Varaamme riittävät resurssit tietoturvatyöhön.

• Nordic Certificationin myöntämä sertifikaatti perustuu asiakkaidemme tarpeisiin, vaatimuksiin ja odotuksiin, ja se toteutetaan sovellettavien akkreditointisääntöjen sekä muiden vaadittujen asiakirjojen mukaisesti.
• Sertifiointi- ja koulutuspalvelumme koetaan markkinoiden parhaiden joukkoon kuuluviksi. Markkinoiden luottamus koulutuksiimme ja myöntämiimme sertifikaatteihin on korkea sekä kansallisesti että kansainvälisesti.
• Analysoimme aktiivisesti ja jatkuvasti asiakkaidemme tarpeita ja vaatimuksia kehittääksemme jatkuvasti työmenetelmiämme ja prosessejamme nyt ja tulevaisuudessa.

Nordic Certificationin ympäristötyötä leimaavat avoimuus, kokonaisvaltainen näkökulma sekä ennaltaehkäisevä toimintatapa, jonka tavoitteena on jatkuva parantaminen. Pyrimme edistämään kestävää kehitystä yhteiskunnassa sisäisten kehittämistoimiemme kautta sekä tukemalla asiakkaitamme heidän johtamisjärjestelmiensä kehittämisessä.

Tämä tarkoittaa, että me

• integroitamme ympäristötyön osaksi liiketoimintaamme ja pitkän aikavälin suunnitteluamme,
• kehitämme ja tarjoamme korkealaatuisia palveluja, jotka on räätälöity yhteiskunnan ja asiakkaidemme tarpeisiin toimintojen ja tuotteiden ympäristövaikutusten osalta,
• kehitämme tietoisesti ja järjestelmällisesti auditoijiemme ympäristöosaamista,
• kannustamme henkilöstöämme jatkuvan ympäristötiedottamisen ja yhteisten ympäristötoimiemme kautta,
• säästämme resursseja sekä tiedotamme ja arvioimme toimittajiamme jatkuvasti edistääksemme ympäristötyötä yhdessä,
• mukautamme ja kehitämme matkustustottumuksiamme ympäristövaikutusten vähentämiseksi,
• noudatamme toimintaamme sovellettavaa lainsäädäntöä ja viranomaismääräyksiä.

Tietosuojakäytäntö

Nordic Certification käsittelee henkilötietoja voimassa olevan yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Tässä tietosuojakäytännössä kuvataan, miten Nordic Certification käsittelee henkilötietojasi.

Suojaamme henkilötietosi asianmukaisin toimenpitein, ja sinulla on aina oikeus ottaa meihin yhteyttä saadaksesi tietää, mitä henkilötietoja olemme sinusta rekisteröineet.

Lisätietoja oikeuksistasi löydät tästä tietosuojakäytännöstä. Voit myös tutustua lisätietoon henkilötietojen käsittelystä tietosuojaviranomaisen verkkosivuilla:
www.datainspektionen.se.

Rekisterinpitäjä

Nordic Certification, y-tunnus 556791-4071, on keräämiensä ja käsittelemiensä henkilötietojen rekisterinpitäjä ja vastaa siitä, että henkilötietojen käsittely tapahtuu asianmukaisesti ja voimassa olevan lainsäädännön mukaisesti.

Milloin keräämme henkilötietoja ja miksi henkilötietojasi käsitellään?

Nordic Certification kerää henkilötietoja, jotka annat meille itse tai jotka muut henkilöt toimittavat meille.

Nordic Certification voi käsitellä henkilötietojasi esimerkiksi seuraavien asioiden hallinnoimiseksi ja käsittelemiseksi:

• Hakemukset sertifiointitehtäviin.
• Palvelujamme koskevat tiedustelut.
• Uutiskirjeet asiakkaille, joilla on sovitut sertifiointipalvelut.
• Ilmoittautumiset koulutuksiimme.
• Hakemusasiakirjat avoimiin työpaikkoihin.

Mitä tietoja käsitellään?

Nordic Certification kerää ja käsittelee erilaisia henkilötietoja käsittelyn yhteydestä ja tarkoituksesta riippuen. Näihin voivat kuulua:

• Nimi
• Yhteystiedot (osoite, sähköposti, puhelinnumero)
• Ammatilliset tiedot (tehtävänimike, yrityksen nimi)
• Muut vapaaehtoisesti annetut asiaankuuluvat tiedot

Kuka pääsee käsiksi henkilötietoihisi?

Henkilötietojasi käyttää Nordic Certification sekä joissakin tapauksissa Nordic Certificationin eri palveluntarjoajat. Esimerkkejä palveluntarjoajista ovat:

• IT-palvelut (yritykset, jotka vastaavat tarvittavasta operatiivisesta toiminnasta, teknisestä tuesta ja IT-ratkaisujemme ylläpidosta) sekä
• auditoijat, jotka ovat allekirjoittaneet alihankintasopimuksen Nordic Certificationin kanssa.

Emme luovuta henkilötietoja, ellei lainsäädäntö tai viranomaisen päätös sitä edellytä.

Siirrot EU/ETA-alueen ulkopuolelle

Nordic Certification ei siirrä henkilötietojasi EU/ETA-alueen ulkopuolelle, ellei tästä erikseen ilmoiteta sinulle henkilötietoja antaessasi.

Kuinka kauan Nordic Certification AB säilyttää tietojasi?

Asiakirjoja ei säilytetä pidempään kuin on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten henkilötietoja käsitellään.

Oikeus saada pääsy tietoihin

Sinulla on oikeus pyytää rekisteriote, joka sisältää tiedot sinusta tallennetuista henkilötiedoista, milloin tahansa (maksutta kerran vuodessa). Pyyntö on tehtävä kirjallisesti ja allekirjoitettava henkilökohtaisesti, ja siinä on ilmoitettava nimesi ja henkilötunnuksesi. Tämä on tarpeen sen varmistamiseksi, että tiedot luovutetaan oikealle henkilölle.

Rekisteriotepyyntö tulee lähettää osoitteeseen:

Nordic Certification AB

Rödbosundsvägen 40
184 60 ÅKERSBERGA
Sähköposti: info@svenskcertifiering.com

Nordic Certification pyrkii olemaan miellyttävä, turvallinen ja terveellinen työpaikka – tämä on yhteinen etu sekä työntekijöille että yrityksen johdolle, sillä hyvä työympäristö edistää myös laatua ja tehokkuutta.

Pidämme työhyvinvointia ja työssä viihtymistä keskeisinä tekijöinä henkilöstön sitoutumisessa.

Tämä tarkoittaa, että me:

• integroitamme työterveys- ja työturvallisuustyön osaksi liiketoimintaamme ja pitkän aikavälin suunnitteluamme,
• kehitämme ja tarjoamme korkealaatuisia palveluja, jotka on räätälöity yhteiskunnan ja asiakkaidemme tarpeisiin työympäristöjen vaikutusten osalta toimintaan ja tuotteisiin,
• kehitämme tietoisesti ja järjestelmällisesti työntekijöidemme ja auditoijiemme työterveys- ja työturvallisuusosaamista,
• kannustamme työntekijöitämme ja ulkopuolisia auditoijia tarjoamalla jatkuvaa tietoa työterveys- ja työturvallisuusasioista sekä yhteisestä työturvallisuustyöstämme,
• noudatamme toimintaamme sovellettavaa lainsäädäntöä ja muita vaatimuksia.

NCAB:n työympäristön tulee olla sellainen, että työntekijät kokevat terveytensä olevan turvattu ja työnsä mielekkääksi ja palkitsevaksi.

Toteutamme vuosittain kehityskeskustelut ja varmistamme, että kaikki työntekijät ovat tietoisia rooleistaan, vastuistaan ja valtuuksistaan sekä kokevat voivansa vaikuttaa omaan työtilanteeseensa.

Tämä politiikka viestitään myös määräaikaiselle henkilöstölle ja muille tahoille, jotka työskentelevät SCABin johdon alaisuudessa.

ÅKERSBERGA, 19.02.2023
Toimitusjohtaja / Michael Persaud

Nordic Certification harjoittaa sertifiointitoimintaa. Sertifiointitoimintaa ohjaavat säännökset, jotka määrittelevät, millä tavoin sertifioinnin lisäksi voidaan harjoittaa muuta toimintaa, jota voidaan kutsua ”konsultointitoiminnaksi”.

”Konsultointitoiminnalla” tarkoitetaan palveluiden tarjoamista, jotka sisältävät tiedon tai koulutuksen antamista organisaatioille. Nordic Certification ei osallistu niiden yritysten johtamisjärjestelmien kehittämiseen, jotka hakevat sertifiointia Nordic Certificationilta.

Kun Nordic Certification vastaanottaa palvelupyyntöjä, toimitusjohtaja/toimintapäällikkö tai vastuuhenkilö arvioi yhdessä tehtävää toteuttavan henkilöstön kanssa, voidaanko toimeksianto toteuttaa siten, ettei puolueettomuus tai riippumattomuus vaarannu. Mikäli arvioinnissa todetaan, ettei puolueettomuutta voida varmistaa, toimeksiannosta ei anneta tarjousta.

Koulutusten järjestäminen ja niihin osallistuminen luennoitsijoina ja koulutuksen vetäjinä on sallittua, edellyttäen että annettava tieto tai koulutus on yleisluonteista ja avoimesti markkinoilla saatavilla.

Ei ole sallittua:

• Laatia tai tuottaa ohjekirjoja, käsikirjoja tai prosesseja.
• Osallistua johtamisjärjestelmiä koskevaan päätöksentekoon.
• Antaa minkäänlaista erityistä neuvontaa (mukaan lukien taloudellinen neuvonta) johtamisjärjestelmien tai tuotteiden kehittämisessä ja käyttöönotossa mahdollista sertifiointia varten.

Mikäli toimeksiantopyyntö on luonteeltaan sellainen, ettei se kuulu sovellettavien säännösten mukaiseen sallittuun tiedottamiseen tai koulutukseen, vaan voi vaarantaa puolueettomuuden ja riippumattomuuden, asiasta annetaan tieto asianomaiselle osapuolelle.

ÅKERSBERGA 19.02.2019
Michael Persaud
Toimitusjohtaja / Pääauditoija

CEO / Lead Auditor

Puolueettoman sertifiointiprosessin varmistamiseksi on perustettu sertifiointikomitea, jonka tehtävänä on tarkastella Nordic Certificationin toimintaa sertifiointiin liittyvissä asioissa.

Komitealla on vahva asiantuntemus johtamisjärjestelmistä sekä niistä toimiala- ja tuotealueista, joilla Nordic Certification toimii.

Sertifiointikomiteaan kuuluvat seuraavat henkilöt:

Stefan Enblom, puheenjohtaja
stefan.enblom@hallbarhetscirkeln.se

Elisabeth Leu, jäsen
elisabeth.leu@dge.se

Elizabeth Smolle, jäsen
esmolle@esmolle.se

Lena Q Olsson, jäsen
lena@q4m.se

Michael Persaud, toimitusjohtaja, Svensk Certifiering Norden AB (SCAB)
michael.persaud@svenskcertifiering.com

Adam Eriksson, SCABin edustaja
adam.eriksson@svenskcertifiering.com

Lennart Ljungh, jäsen
lennart.ljungh@svenskcertifiering.com

Therese Göthberg, SCABin edustaja
therese.gothberg@svenskcertifiering.com

Nordic Certification, y-tunnus 556791-4071, on ottanut käyttöön ilmoittajakanavan EU-direktiivin mukaisesti, joka on saatettu osaksi Ruotsin lainsäädäntöä lailla (2021:890) henkilöiden suojelusta väärinkäytöksistä ilmoitettaessa.

Tämä tarkoittaa, että ilmoittajia (“whistleblower”) tulee suojella vastatoimilta. Jokaiselle, jolla on sovellettavan lainsäädännön mukaan oikeus tehdä ilmoitus, on tarjottava mahdollisuus tehdä se turvallisesti ja luottamuksellisesti asianmukaisia kanavia käyttäen.

Lakia sovelletaan työelämäyhteydessä tehtäviin ilmoituksiin väärinkäytöksistä, joilla on yleistä etua niiden esiin tuomisessa.

Ilmoittajansuojelupolitiikan tarkoitus

Jos epäilet väärinkäytöksiä tai lakien ja/tai määräysten rikkomista, kannustamme sinua ilmoittamaan asiasta ilmoittajakanavan kautta.

Ilmoittajana sinulla tulee olla tai on tullut olla työelämään liittyvä yhteys NCABiin.

Esimerkkejä yleistä etua koskevista asioista, joista tulisi ilmoittaa:*

• Talousrikokset
• Lahjonta
• Varkaudet, vahingonteot, petokset, kavallukset tai tietoturvaloukkaukset
• Ympäristörikokset
• Merkittävät puutteet työpaikan turvallisuudessa
• Vakava syrjintä tai häirintä
• Muu vakava väärinkäytös, joka vaikuttaa yksilöiden elämään tai terveyteen
• Muu vakava väärinkäytös, joka vaikuttaa yritykseen

*Yleinen etu voi tarkoittaa esimerkiksi tilannetta, jossa yrityksen valmistama ja myymä tuote on vaarallinen tai ympäristöpäästöt aiheuttavat merkittävää haittaa ympäristölle.*

Kuka voi käyttää ilmoittajakanavaa?

NCABin ilmoittajakanava on tarkoitettu työntekijöille ja muille henkilöille, jotka ovat saaneet tietoa väärinkäytöksistä. Lain suojaamia henkilöryhmiä ovat muun muassa henkilöt, jotka ovat, ovat olleet tai ovat hakeneet työsuhdetta, harjoittelua, konsulttitehtävää tai muuta työtehtävää NCABin kanssa.

Miten ilmoittaja on suojattu?

Ilmoittajaa suojellaan vastatoimilta lain (laki henkilöiden suojelusta väärinkäytöksistä ilmoitettaessa) mukaisesti. Suoja kattaa esimerkiksi suojan irtisanomista, alentamista, häirintää tai muita kielteisiä seuraamuksia vastaan, jotka johtuvat väärinkäytöksestä ilmoittamisesta. Lain tavoitteena on luoda turvallinen ympäristö väärinkäytöksistä ilmoittamiselle ilman pelkoa kostotoimista.

Lisäksi ilmoittajalla tulee ilmoitushetkellä olla perusteltu syy uskoa, että ilmoitetut tiedot ovat paikkansapitäviä. Suoja ei koske henkilöä, joka tahallisesti tai tietoisesti ilmoittaa virheellistä tietoa.

Luottamuksellisuus

Ilmoittajamenettelyyn osallistuvien henkilöiden oikeudet suojataan sovellettavan tietosuojalainsäädännön mukaisesti. Tapauksen käsittelyyn sisältyvät henkilötiedot poistetaan viimeistään kahden vuoden kuluttua tutkinnan päättymisestä, ellei muu lainsäädäntö edellytä pidempää säilytysaikaa.

Kaikkia tutkintaa käsitteleviä henkilöitä sitoo salassapitovelvollisuus, eikä heillä ole oikeutta luovuttaa tietoja, joista ilmoittajan tai muun tapaukseen liittyvän henkilön henkilöllisyys voisi paljastua.

Miten voin tehdä ilmoituksen?

Voit ilmoittaa kirjallisesti:

• Lähettämällä sähköpostia (katso yhteystiedot alla).
  Kirjoita:
  Nimi ja yhteystiedot (sähköposti, puhelinnumero)
  Yksityiskohtainen kuvaus tapahtuneesta
  Päivämäärä, aika ja tapahtumapaikka
  Haluatko palautetta ilmoituksestasi
• Lähettämällä kirjeen postitse (katso yhteystiedot alla).
  Kirjoita:
  Nimi ja yhteystiedot (sähköposti, puhelinnumero)
  Yksityiskohtainen kuvaus tapahtuneesta
  Päivämäärä, aika ja tapahtumapaikka
  Haluatko palautetta ilmoituksestasi

Voit ilmoittaa myös suullisesti:

• Puhelimitse (katso yhteystiedot alla)
  Saat kirjallisen palautteen ilmoituksestasi
• Fyysisessä tai digitaalisessa tapaamisessa (katso yhteystiedot alla)
  Saat kirjallisen palautteen ilmoituksestasi

Muistathan ilmoittaa nimesi ja yhteystietosi. Anonyymi ilmoittaminen ei ole mahdollista, sillä NCABin on voitava antaa palautetta asian käsittelystä. Mikäli et halua palautetta, voit ilmoittaa siitä erikseen. Saatamme myös tarvita lisätietoja ilmoituksen selventämiseksi.

NCABin ilmoitusten käsittely

Ilmoituksen vastaanottamisen jälkeen NCAB tutkii tilanteen ja ryhtyy tarvittaviin toimenpiteisiin. Tapaukset käsitellään aluksi operatiivisen johtajan toimesta, joka arvioi, voidaanko asia tutkia sisäisesti vai tarvitaanko ulkopuolisia palveluja.

Sisäinen tutkintaryhmä koostuu valituista työntekijöistä, joiden tehtävänä on tutkia tapaus ja antaa ilmoittajalle palaute tutkinnan lopputuloksesta.

Jos tapaus katsotaan sopimattomaksi sisäiseen tutkintaan, asiasta ilmoitetaan NCABin sertifiointikomitean puheenjohtajalle, ja tarvittavat toimenpiteet toteutetaan asian selvittämiseksi ilman organisaation sisäistä osallistumista.

Palaute

Saat vastaanottovahvistuksen seitsemän päivän kuluessa ilmoituksen vastaanottamisesta, ellei vahvistuksen antaminen paljasta henkilöllisyyttäsi tai ellet ole ilmoittanut, ettet halua vastaanottovahvistusta.

Saat palautetta NCABin toteuttamista toimenpiteistä kolmen kuukauden kuluessa ilmoituksen tekemisestä.

Yhteystiedot

Jos sinulla on kysyttävää ilmoittajamenettelystämme, ota rohkeasti yhteyttä!

Osoite
Nordic Certification AB
Att: Therese Göthberg
Rödbosundsvägen 40
186 40 ÅKERSBERGA

Sähköposti
therese.gothberg@svenskcertifiering.com
Kirjoita otsikkokenttään: “Whistleblowing”

Puhelin
+46 70-355 88 01