Orionin Eläkesäätiön tietosuojaseloste

19.6.2025 
 
Orionin Eläkesäätiö on sitoutunut suojaamaan yksityisyyttäsi kaikkien sovellettavien säännösten 
mukaisesti ja varmistamaan henkilötietojesi turvallisuuden. Tässä tietosuojaselosteessa selitetään, 
miten keräämme, käytämme ja suojaamme henkilötietojasi.

Yhteystiedot
Rekisterinpitäjä: Orionin Eläkesäätiö 
Orionintie 1, 02200 Espoo 
Rekisteripitäjän yhteyshenkilö: privacy@orionpharma.fi

1. Mitä tietoja keräämme?

Orionin Eläkesäätiö on eläkesäätiö, joka hoitaa lisäeläkesäätiöistä ja lisäeläkekassoista annetussa 
laissa (947/2021) tarkoitettua vapaaehtoista lisäeläketurvaa. Sekä työssä olevien vakuutettujen että 
eläkkeellä olevien eläkkeensaajien, joiden lisäeläketurva on järjestetty eläkesäätiössä, 
eläkepalveluiden tuottaminen edellyttää henkilötietojen käsittelyä.

Keräämme ja käsittelemme seuraavanlaisia henkilötietoja:

• Vakuutetun ja eläkkeensaajan perustiedot: henkilön koko nimi, henkilötunnus, 
  puhelinnumero, sähköpostiosoite ja katuosoite, kansalaisuus, edunvalvojan tiedot, 
  kuolinpesän ja osakkaiden tiedot.
• Eläkekäsittelyyn ja eläkkeen maksatukseen liittyvät tiedot: Eläkekäsittelyyn tarvittavat 
  tiedot (eläkeikä, eläkkeen perusteena oleva ansiohistoria, karttunut eläke, muut eläkkeen 
  määrään vaikuttavat tiedot, kuolintiedot), eläkkeen maksatukseen liittyvät tiedot 
  (pankkiyhteys, ennakonpidätystiedot, eläkkeen määrä, muut maksunsaajat) sekä reklamaatiot.
• Asiakassuhteen hoitamiseen ja viestintään liittyvät tiedot: viestinnän sisältö sekä 
  mahdolliset muistiot ja puhelutallenteet. 

2. Miten käytämme tietojasi? 

Käsittelemme tietojasi seuraaviin tarkoituksiin:

•  Eläketurvan hoitaminen: eläkkeen laskenta, eläkkeiden selvittäminen, eläkkeen käsittely ja 
  maksatus, eläkkeiden perintä, eläkeasioiden neuvonta, vastuuvelan laskenta ja 
  vakuutusmaksujen määrääminen sekä vakuutettujen määrän seuranta, mahdollisten riskien 
  hallinta
• Lakisääteiset velvoitteet: Lakiin perustuvien sekä viranomaisten määräysten ja ohjeiden 
  mukaisten velvoitteiden hoitaminen sekä kansainvälisten pakotteiden seuranta.
• Viestintä rekisteröidyille
• Palvelujen tuottaminen ja kehittäminen

3. Oikeusperusteet 

Käsittelemme tietojasi eri käsittelytarkoituksiin seuraavilla oikeudellisilla perusteilla:

Rekisterinpitäjän lakisääteinen velvoite  (Lisäeläkesäätiö ja -kassalaista ja muista laeista  johtuvat lakisääteiset velvoitteet).

Vakuutetun ja eläkkeensaajan  perustiedot: Eläketurvan hoitaminen;  lakisääteiset velvoitteet.  Eläkekäsittelyyn ja eläkkeen  maksatukseen liittyvät tiedot:  Eläketurvan hoitaminen; lakisääteiset  velvoitteet.

Rekisterinpitäjän tai kolmannen osapuolen  oikeutettu etu (EU:n yleisen tietosuojaasetuksen artikla 6.1.f).

Vakuutetun ja eläkkeensaajan  perustiedot: viestintä rekisteröidyille;  palveluiden tuottaminen ja kehittäminen Eläkekäsittelyyn ja eläkkeen  maksatukseen liittyvät tiedot:  viestintä rekisteröidyille; palveluiden  tuottaminen ja kehittäminen. Asiakassuhteen hoitamiseen ja  viestintään liittyvät tiedot: viestintä  rekisteröidyille; palveluiden  tuottaminen ja kehittäminen. Käsittelemme henkilötietoja oikeutetun edun  perusteella vain siinä tapauksessa, kun olemme tasapainotestin perusteella todenneet, että  rekisteröidyn oikeudet ja edut eivät syrjäytä  oikeutettuja etujamme.

4. Keneltä saamme tietoja? 

Eläkesäätiö saa säännönmukaisesti henkilötietoja seuraavilta tahoilta:

• Työnantaja
• Toinen eläke- tai vakuutuslaitos
• Eläketurvakeskus
• Käyttämäsi pankki
• Verohallinto
• Digi- ja väestötietokanta
• Ulosottoviranomainen
• Tietosuojaseloste

5. Miten jaamme tietojasi? 

Saatamme jakaa tietojasi seuraavien vastaanottajien kanssa, tietoja ei luovuteta kaupallisiin 
tarkoituksiin:

• Eläkepalveluja hallinnoi kokonaisuudessaan palveluntuottajamme Porasto Oy, joka 
  käsittelee kaikkia eläkepalveluihin liittyviä henkilötietoryhmiä. Palveluntuottaja ei siirrä 
  tietoja Euroopan Unionin tai Euroopan talousalueen ulkopuolelle.
• Eläketurvakeskukselle
• Verohallinnolle
• Kansaneläkelaitokselle
• Pankeille
• Muutoksenhakuelimille
• Tilintarkastajalle

6. Kuinka kauan säilytämme tietojasi?

Säilytämme tietojasi vain niin kauan kuin on tarpeen ja lainsäädännön mukaan mahdollista tässä 
selosteessa määriteltyihin tarkoituksiin. Lisäeläkkeisiin liittyvien eläkeasiakirjojen säilytyksestä 
säädetään työeläkelakien ja Eläketurvakeskuksen soveltamisohjeiden mukaisesti. 

Säilytämme tietojasi seuraavasti: 

Tietoryhmä	Säilytysaika
Vakuutetun ja eläkkeensaajan  perustiedot	Tietoja säilytetään eläkkeensaajan elinajan jälkeen  laissa määritellyn mukaisesti 10 kalenterivuotta.  Kun henkilö lakkaa kuulumasta lisäturvan piiriin,  tietoja säilytetään 10 vuotta asian tiedottamisesta tai  hetkestä, jolloin henkilö siirtyi pois lisäturvan piiristä.
Eläkekäsittelyyn ja eläkkeen  maksatukseen liittyvät tiedot	Tietoja säilytetään eläkkeensaajan elinajan jälkeen  laissa määritellyn mukaisesti10 kalenterivuotta.  Kun henkilö lakkaa kuulumasta lisäturvan piiriin,  tietoja säilytetään 10 vuotta asian tiedottamisesta tai  hetkestä, jolloin henkilö siirtyi pois lisäturvan piiristä.
Asiakassuhteen hoitamiseen ja  viestintään liittyvät tiedot	Tietoja säilytetään eläkkeensaajan elinajan jälkeen  laissa määritellyn mukaisesti 10 kalenterivuotta.  Kun henkilö lakkaa kuulumasta lisäturvan piiriin,  tietoja säilytetään 10 vuotta asian tiedottamisesta tai  hetkestä, jolloin henkilö siirtyi pois lisäturvan piiristä

7. Mitkä ovat oikeutesi ja vaihtoehtosi? 

Sinulla on oikeus:

• Saada tutustua tietoihin: Voit pyytää tietoja ja kopioita henkilötiedoistasi, joita olemme 
  keränneet ja tallentaneet tämän selosteen mukaisten palveluidemme yhteydessä.
• Oikaista virheelliset tiedot: Voit pyytää meitä muuttamaan tietojasi ottamalla meihin yhteyttä 
  luvussa 12 kuvatulla tavalla, jotta tietosi pysyisivät ajan tasalla ja täsmällisinä.
• Poistaa tietosi: Voit ottaa meihin yhteyttä, jos katsot, että henkilötietojesi käsittely on 
  lainvastaista ja tietosi pitäisi poistaa. Poistamme tai anonymisoimme henkilötietosi ilman 
  aiheetonta viivytystä luvussa 6 esitettyjen säilytysaikojen mukaisesti, jos kyseiset tiedot ovat 
  käsittelyn tarkoituksen kannalta virheellisiä, tarpeettomia, puutteellisia tai vanhentuneita.
• Rajoittaa tietojen käsittelyä: Jos haluat rajoittaa henkilötietojesi käsittelyä, ota meihin yhteyttä. 
  Rekisteröidyllä ei kuitenkaan ole oikeutta vaatia henkilötietojensa käsittelyn rajoittamista 
  silloin kuin eläkesäätiö käsittelee henkilötietoja lakisääteisen velvoitteen noudattamiseksi.
• Vastustaa tietojen käsittelyä: Rekisteröidyllä on aina oikeus vastustaa tietojen käsittelyä 
  suoramarkkinointitarkoituksiin. Pyyntöä tehdessäsi ilmoita pyyntösi laajuus.
• Tietojen siirtämiseen: Rekisteröidyllä on oikeus tietojen siirtämiseen eli oikeus saada 
  henkilötietonsa, jotka rekisteröity on toimittanut rekisterinpitäjälle ja joita käsitellään 
  automatisoidusti, jäsennellyssä ja koneellisesti luettavassa muodossa sekä oikeus siirtää nämä 
  tiedot toiselle rekisterinpitäjälle, jos käsittelyn perusteena on suostumus tai rekisterinpitäjän 
  ja rekisteröidyn välisen sopimuksen täyttäminen.
• Voit myös tehdä valituksen tai ottaa yhteyttä tietosuojavaltuutetun toimistoon. Yhteystiedot 
  löydät toimiston verkkosivuilta.

8. Evästeet ja seurantatekniikat

Käytämme evästeitä ja vastaavia tekniikoita. Lisätietoja evästeiden käytöstä löydät 
verkkosivuiltamme: Evästekäytäntö.

9. Automatisoidut päätökset

Eläkesäätiö ei tee kerättyjen henkilötietojen perusteella automatisoituja päätöksiä tai profilointia.

10. Turvatoimenpiteet

Olemme toteuttaneet asianmukaiset toimenpiteet varmistaaksemme henkilötietojesi turvallisuustason, mukaan lukien suojaamisen luvattomalta tai laittomalta käsittelyltä ja vahingossa tapahtuvalta tietojen häviämiseltä, tuhoutumiselta tai vahingoittumiselta.

Olemme ottaneet käyttöön asianmukaiset tekniset ja hallinnolliset keinot varmistaaksemme 
turvallisuustason, joka on riittävä seuraavat riskityypit huomioiden: 

- henkilötietojen luvaton tai laiton käsittely, 
- vahingossa tapahtuva tai laiton henkilötietojen katoaminen, tuhoutuminen tai muuttuminen, 
- luvaton tai tietojen luovuttamisesta johtuva pääsy henkilötietoihin tai niiden vahingoittuminen 

Näitä keinoja ovat muun muassa:

• lukot ja turvajärjestelmät;
• henkilötietojen salaus;
• käyttäjätunnukset ja salasanat;
• virustarkistukset ja tietoturvapäivitykset;
• auditointimenettelyt ja säännölliset tietojen eheyden tarkastukset; ja
• tiedostojen siirtojen kirjaaminen.

Rajoitamme pääsyn henkilötietoihin niihin työntekijöihin, edustajiin, alihankkijoihin ja muihin 
kolmansiin osapuoliin, joilla on liiketoiminnallinen tarve käyttää tietoja. Nämä toimijat käsittelevät 
henkilötietoja ainoastaan ohjeidemme ja edellä lueteltujen valvontatoimenpiteiden mukaisesti. Heitä koskee myös salassapitovelvollisuus ja velvollisuus osallistua säännöllisesti tietosuojakoulutuksiin. 
Lisäksi olemme ottaneet käyttöön menettelyt, joilla käsittelemme epäiltyjä tietoturvaloukkauksia, ja 
ilmoitamme niistä asianosaisten lisäksi asiaankuuluvalle valvontaviranomaiselle tilanteessa, jossa 
olemme siihen laillisesti velvoitettuja.

11. Selosteeseen tehtävät muutokset

Pidätämme oikeuden muuttaa tätä selostetta aika ajoin. Pidämme tämän selosteen ajantasaisena ja 
päivitämme sitä, mikäli prosessimme muuttuvat olennaisella tavalla tai kun se on tarpeen esimerkiksi lakisääteisten tai muiden sääntelyvaatimusten noudattamiseksi.

12. Yhteydenotot

Jos haluat käyttää luvussa 7 kuvattuja rekisteröidyn oikeuksiasi tai mikäli sinulla ilmenee kysyttävää, 
ota yhteyttä tämän rekisterin yhteyshenkilöön privacy@orionpharma.fi. 

Huomaa, että pyyntösi käsittelemiseksi tilanteessa, jossa haluat käyttää rekisteröidyn oikeuksiasi, 
otamme sinuun yhteyttä henkilöllisyytesi varmentamiseksi.