• Suomeksi
• in English
• på Svenska

 

Fazer Tietosuojaseloste

Yleistä

Oy Karl Fazer Ab ja sen kanssa samaan konserniin kuuluvat yhtiöt ovat sitoutuneet suojaamaan yksityisyyttäsi ja käsittelemään henkilötietojasi kulloinkin soveltuvan tietosuojalainsäädännön ja hyvien tietosuojakäytäntöjen mukaisesti. Tässä tietosuojaselosteessa ”Fazer” tarkoittaa sitä Fazer-konserniin kuuluvaa yhtiötä, josta haet tehtävää ja joka on henkilötietojesi rekisterinpitäjä yhdessä Oy Karl Fazer Ab:n kanssa.

Tämä tietosuojaseloste sisältää kuvauksen siitä, miten henkilötietojasi kerätään, käsitellään ja suojataan Fazerin rekrytointihankkeiden aikana. Fazer käsittelee henkilötietoja aina paikallisten lakien mukaisesti ja yritystoimintakohtaiset erot huomioon ottaen.
”Henkilötiedoilla” tarkoitetaan kaikkea tunnistettuun tai tunnistettavissa olevaan henkilöön liittyvää tietoa.

”Arkaluonteisilla tiedoilla” tarkoitetaan kaikkea tietoa, josta ilmenee rotu tai etninen alkuperä, poliittiset mielipiteet, uskonto tai vakaumus tai ammattiliittoon kuuluminen. Arkaluonteisiksi tiedoiksi katsotaan myös geneettiset ja biometriset tiedot, joiden tarkoitus on henkilön yksilöllinen tunnistaminen, ja terveyttä sekä seksuaalista käyttäytymistä ja suuntautumista koskevat tiedot.

”Käsittelyllä” tarkoitetaan kaikkea henkilötietoihin kohdistuvaa toimintaa manuaalisen tai automaattisen käsittelyn muodossa, kuten tietojen keruuta, säilyttämistä, järjestelyä ja poistamista.

”Rekisterinpitäjällä” tarkoitetaan tahoa, joka yksin tai yhdessä muiden kanssa määrittelee henkilötietojen käsittelyn tarkoituksen ja käytön eli päättää, miten henkilötietojasi käsitellään.

Mistä tietoja kerätään?

Fazer kerää henkilötietoja suoraan sinulta itseltäsi. Lisäksi tietoja kerätään kolmansien osapuolten lähteistä sovellettavan lain sallimassa laajuudessa tai suostumukseesi perustuen silloin, kun se on tarpeen arvioidessamme soveltuvuuttasi hakemaasi tehtävään.

Fazer voi kerätä henkilötietoja

• rekrytointifirmoilta
• ammatillisiin tarkoituksiin käyttämistäsi sosiaalisen median kanavista (esimerkiksi LinkedIn)
• meille suosittelijoina mainitsemiltasi henkilöiltä
• viranomaisilta taustatarkastusten yhteydessä
• persoonallisuus- tai soveltuvuusarviointien tekijöiltä
• julkisista ansioluettelotietokannoista (kuten LinkedIn, MOL)

Millaista tietoa kerätään?

Fazer kerää ainoastaan rekrytointia varten tarvittavia henkilötietoja. Saatamme kerätä esimerkiksi seuraavia tietoja:

• henkilötiedot, joita annat meille verkkohakujärjestelmässä olevalla lomakkeella, ansioluettelossa, hakemuksissa tai muissa kirjallisissa aineistoissa, kuten nimi, henkilötunnus, sähköpostiosoite, puhelinnumero, osoite, syntymäaika, henkilökohtainen sivusto, valokuva, nykyinen työnantaja, titteli, koulutus, loppuunsaatetut opinnot, valmistumispäivä, työkokemus, kielitaito, IT-taidot, mahdollinen aloituspäivä ja mahdolliseen työlupaan liittyvät asiakirjat.

Henkilötietoja voidaan yhdistellä soveltuvin osin muista lähteistä saatuihin henkilötietoihin, kuten tietoihin, jotka ovat peräisin

• kanssamme käymästäsi työhaastattelusta tai muusta viestinnästä
• ammatillisiin tarkoituksiin käyttämistäsi sosiaalisen median kanavista (esimerkiksi LinkedIn)
• työtodistuksistasi ja suosituksistasi
• taustatarkastuksesta
• persoonallisuus- ja soveltuvuustesteistä

Mihin tietoa käytetään?
Henkilötietojesi käsittely on tarpeen, jotta voimme arvioida soveltuvuutesi hakemaasi tehtävään. Suostumuksellasi Fazer voi arvioida soveltuvuuttasi myös muihin tulevaisuudessa avautuviin tehtäviin. Fazer käsittelee henkilötietoja myös ilmoittaakseen sinulle avoimista paikoista, suorittaakseen hallinnollisia toimintoja ja analysoidakseen hakijajoukkoa ymmärtääkseen, kuka paikkoja hakee, ja kehittääkseen rekrytointiprosessia.

Henkilötietojen käsittely edellä mainittuja rekrytointitarkoituksia varten perustuu pääasiassa Fazerin oikeutettuihin etuihin. Oikeutettu etu tarkoittaa laillista ja Fazerille tärkeää etua, kuten hakemusten ja vastaavien tietojen vastaanottoa ja käsittelyä. Oikeutettuun etuun perustuvassa käsittelyssä otetaan huomioon hakijan oikeudet, eikä hakijan yksityisyyteen puututa kuin tarvittavassa määrin. Hakijalla on henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella oikeus vastustaa oikeutettuun etuun perustuvaa henkilötietojensa käsittelyä. Lisätietoja oikeuksistasi löydät kohdasta ”Miten voit vaikuttaa henkilötietojesi käsittelyyn?”.

Kun käsittely perustuu suostumukseesi, sinulla on milloin tahansa oikeus peruuttaa suostumuksesi. Voit peruuttaa suostumuksesi ottamalla yhteyttä Fazerin rekrytointiin (ks. kohta 11). Suostumuksen peruuttamisella ei ole vaikutusta ennen peruutusta tapahtuneen, suostumukseen perustuneen käsittelyn laillisuuteen.

Fazerin on käsiteltävä hakijoiden henkilötietoja ennen sopimuksen solmimista tehtäviä toimenpiteitä varten. Huomaathan, että tarvittavien tietojen puuttuminen voi estää palkkaamisesi, harjoittelupaikan saannin tai osallistumisesi joihinkin yhtiön suunnitelmiin tai ohjelmiin. Tietojen puuttuminen voi myös estää Fazeria solmimasta kanssasi sopimusta.

Tietynlaisia tehtäviä varten Fazerin on käsiteltävä henkilötietoja lakisääteiseen velvoitteeseen perustuen. Tällä perusteella käsitellään esimerkiksi hakijan henkilötunnusta yksilöintitarkoituksessa silloin, kun Fazerin on selvitettävä henkilön alttiutta sairastua työperäisiin sairauksiin.

Tekoälyn (AI) käyttö rekrytoinnissa

Fazer käyttää tekoälyä rekrytoinnissa rekisterinpitäjän oikeutetun edun perusteella hallinnollisen työn tehostamiseksi. Tekoälypohjaisia työvälineitä, kuten M365 Copilottia, voidaan käyttää hakemusten käsittelyn tukena ja tietotyön sujuvoittamiseksi. Tekoälyä voidaan käyttää rekrytointiprosessin tehostamiseen esimerkiksi vertaamalla hakijan osaamista avoimen tehtävän vaatimuksiin ja hakijan pätevyyden arviointiin suhteessa tehtävässä edellytettäviin kriteereihin. Lisäksi tekoälyä voidaan käyttää hakijoiden suosittelemiseen muihin avoimiin tehtäviin, jos hakija on antanut tähän suostumuksensa. Kun tekoälyä käytetään rekrytoinnissa, käytössä ovat asianmukaiset suojatoimet, kuten tietosuojavaikutusten arvioinnit (DPIA), läpinäkyvyyttä edistävät käytännöt sekä toimenpiteet mahdollisten vinoumien ehkäisemiseksi. Kaikki päätökset, joilla on merkittäviä vaikutuksia hakijalle, tehdään ihmisen tosiasiallisen arvioinnin ja valvonnan alaisuudessa, eikä pelkästään automatisoidun päätöksenteon perusteella.

Kun henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun, hakijalla on oikeus vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Vastustamispyyntö voidaan tehdä jäljempänä kohdassa 9 kuvatulla tavalla ottamalla yhteyttä Fazeriin osoitteessa rekrytointi@fazer.com.

Kuinka kauan tietoja säilytetään?

Jos Fazer päättää palkata sinut, yhtiö säilyttää tarvittavat henkilötietosi työsuhteesi keston ajan ja niin kauan, kuin sovellettavat lait sitä vaativat. Työsuhteen aikana henkilötietojasi käsitellään Fazerin henkilöstöä koskevan tietosuojaselosteen mukaisesti.

Hakijoiden henkilötietoja säilytetään tunnistettavassa muodossa 24 kuukauden ajan hakemuksen tallentamisesta järjestelmään. Jos haluat, että sinua harkitaan muihin avoinna oleviin tehtäviin, tai olet jättänyt avoimen hakemuksen, henkilötietojasi säilytetään tunnistettavassa muodossa 24 kuukauden ajan hakemuksen syöttämisestä järjestelmään.

Jos Fazer ei palkkaa sinua, henkilötietosi anonymisoidaan 24 kuukauden kuluttua siitä, kun hakemuksesi on tallennettu järjestelmään. Anonymisoinnissa kaikki hakemukseen liittyvät henkilötiedot poistetaan pysyvästi ja korvataan keinotekoisilla tiedoilla. Hakijatietue säilyy järjestelmässä raportointia ja data-analyysiä varten siten, ettei yksittäistä hakijaa voida tunnistaa.

Soveltuvuustestien avulla kerättyjä henkilötietoja säilytetään 24 kuukauden ajan testin tekemisestä, jotta Fazer voi tarvittaessa vastata mahdollisiin oikeudellisiin vaatimuksiin, kuten syrjintä- ja yhdenvertaisuuslainsäädäntöön perustuviin vaatimuksiin.

Kuka voi käsitellä henkilötietojasi ja luovutetaanko niitä kolmansille osapuolille?

Henkilötietojasi käsittelevät vain työntekijät, jotka arvioivat työhakemustasi tai joiden on käsiteltävä tietoja suorittaessaan tukitoimintoja rekrytoinnille. Tällaisia työntekijöitä ovat muun muassa rekrytointihenkilöt, työntekijöitä palkkaavat esihenkilöt sekä muut haastattelijat ja henkilöt, jotka suorittavat hallinnollisia ja IT-tukitoimintoja. Henkilötietojasi käsitellään Fazer-konsernissa.

Palveluntarjoajat: Fazer käyttää eri palveluntarjoajia käsitelläkseen henkilötietojasi. Kun käsittely ulkoistetaan palveluntarjoajille, he voivat käyttää henkilötietojasi vain Fazerin antamien ohjeiden mukaisesti. Palveluntarjoajia ovat esimerkiksi yhtiöt, jotka tuottavat Fazerille rekrytointi- ja HR-tietojärjestelmiä. Tällaisissa tapauksissa Fazer varmistaa asianmukaisin sopimuskeinoin, että palveluntarjoajat ylläpitävät tietoturvatasoa, joka on riittävä henkilötietojesi suojaamiseen ja noudattaa sovellettavaa tietosuojalainsäädäntöä. Palveluntarjoajat ja alihankkijat käsittelevät henkilötietojasi vain edellä mainittuja, Fazerin määrittelemiä tarkoituksia varten.
Lakiin perustuva velvoite: Tietojasi voidaan luovuttaa viranomaisille, mikäli laki vaatii Fazeria tekemään niin. Fazer voi myös luovuttaa henkilötietojasi silloin, kun se tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Tällaisissa tilanteissa Fazer luovuttaa tietoja ainoastaan tarvittavassa määrin.
Yrityskaupat: Henkilötietojasi voidaan luovuttaa mahdollisen liiketoiminnan myynnin tai muun yritysjärjestelyn yhteydessä liiketoiminnan ostajalle tai muulle yritysjärjestelyyn liittyvälle relevantille taholle.

Siirretäänkö tietojasi EU:n tai ETA-alueen rajojen ulkopuolelle?

Fazer käyttää yksittäisiä palveluntarjoajia, joissa esimerkiksi IT-järjestelmien tukipalveluita tarjotaan EU/ETA-alueen ulkopuolella, kuten Yhdysvalloissa ja Intiassa. Näin ollen henkilötietojasi voidaan siirtää EU/ETA:n ulkopuolelle, edellyttäen, että EU:n yleisessä tietosuoja-asetuksessa mainitut edellytykset täyttyvät. Tällöin tiedonsiirto on järjestetty käyttämällä Euroopan komission hyväksymiä mallilausekkeita. Saat yksityiskohtaisempaa tietoa tiedonsiirroista ja niissä käytetyistä suojakeinoista ottamalla yhteyttä alla mainittuja yhteystietoja käyttäen.

Miten voit vaikuttaa henkilötietojesi käsittelyyn?

• Sinulla on oikeus pyytää pääsyä sinua koskeviin tietoihin tai saada vahvistus siitä, että henkilötietojasi ei käsitellä (oikeus saada pääsy tietoihin).

• Sinulla on oikeus tietojen oikaisemiseen (oikeus tietojen oikaisemiseen). Tämä tarkoittaa, että jos sinua koskevissa tiedoissa on virheitä, tai jos tiedot ovat epätarkkoja tai puutteellisia, sinulla on oikeus pyytää Fazeria oikaisemaan tai täydentämään tiedot.

• Sinulla on oikeus saada henkilötietosi poistetuksi joissakin tapauksissa, esimerkiksi silloin, kun henkilötietojesi käsittely ei ole enää tarpeen niihin tarkoituksiin, joita varten ne kerättiin, tai jos käsittely perustuu suostumukseesi ja haluat peruuttaa suostumuksesi, ja käsittelylle ei ole muita perusteita (oikeus tulla unohdetuksi). Huomaathan, että Fazerilla voi olla peruste tietojen säilyttämiselle, jotta se kykenisi esimerkiksi puolustamaan itseään oikeusvaadetta vastaan. Tällaisissa tapauksissa tietoja ei voida poistaa.

• Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa oikeutettuun etuun perustuvaa henkilötietojesi käsittelyä (vastustamisoikeus). Voit tehdä vastustamispyynnön tämän tietosuojaselosteen kohdassa 9 kuvatulla tavalla. Pyynnössä tulee yksilöidä se erityinen tilanne, johon vastustaminen perustuu.

• Joissakin tapauksissa sinulla voi olla oikeus rajoittaa henkilötietojesi käsittelyä (oikeus käsittelyn rajoittamiseen). Kun käsittelyä on rajoitettu, henkilötietojasi vain säilytetään, eikä niitä käsitellä millään muulla tavalla. Jos esimerkiksi kiistät henkilötietojesi paikkansapitävyyden, sinulla on oikeus rajoittaa kiistämiesi henkilötietojen käsittelyä, kunnes niiden paikkansapitävyys varmistetaan.

• Joissakin tapauksissa sinulla on oikeus saada Fazerille toimittamasi henkilötiedot koneellisesti luettavassa muodossa, jotta voit siirtää ne toiselle rekisterinpitäjälle (oikeus siirtää tiedot järjestelmästä toiseen).

Voit käyttää tietosuojaoikeuksiasi lähettämällä meille asiaan liittyvän pyyntösi Fazer-konsernin tietosuojasivustolla olevalla lomakkeella (https://www.fazergroup.com/fi/tietosuoja-fazerilla/).
Jos uskot Fazerin rikkoneen sovellettavan tietosuojalain mukaisia oikeuksiasi tässä rekrytoinnin tietosuojaselosteessa asetetuista periaatteista huolimatta, sinulla on oikeus valittaa asiasta paikalliselle tietosuojaviranomaiselle.

Miten henkilötietojasi suojataan?

Fazerilla on asianmukaiset tekniset ja organisatoriset turvatoimenpiteet ja -prosessit, jotta henkilötietoja suojataan häviämiseltä, väärinkäytöltä tai muulta vastaavalta luvattomalta pääsyltä tietoihisi.

Tiedot kerätään palvelimiin ja tietokantoihin, joita suojataan palomuureilla, salasanoilla ja muilla teknisillä toimenpiteillä. Palvelimet, tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa, joissa tietoihin pääsevät käsiksi vain etukäteen nimetyt, tietyt henkilöt. Palvelinten suojaus on vahva.

Voiko Fazer muuttaa tätä tietosuojaselostetta ja mistä löydät päivitykset?

Fazer kehittää henkilötietojen suojaamiseen liittyviä käytäntöjään ja palvelujaan jatkuvasti, mikä takia tätä rekrytoinnin tietosuojaselostetta päivitetään tarvittaessa käsittelyn kuvaamiseksi. Muutokset sovellettavassa lainsäädännössä tai kyseisen lainsäädännön tulkinnassa voivat myös johtaa muutoksiin tässä rekrytoinnin tietosuojaselosteessa.
Ajantasainen rekrytoinnin tietosuojaseloste on aina saatavilla Fazer-konsernin tietosuojasivustolla (https://www.fazergroup.com/fi/tietosuoja-fazerilla/).

Kenen puoleen voit kääntyä, kun sinulla on kysymyksiä henkilötietojesi käsittelystä?
Jos sinulla on henkilötietojesi käsittelyä koskevia kysymyksiä, ota yhteyttä Fazerin rekrytointiin: rekrytointi@fazer.com tai recruitment@fazer.com.

Rekisterinpitäjät

Henkilötietojesi rekisterinpitäjä rekrytointivaiheessa on se Fazer-konserniin kuuluva yhtiö, josta haet tehtävää, yhdessä Oy Karl Fazer Ab:n kanssa.

Oy Karl Fazer Ab
Fazerintie 6, 01230 Vantaa
PL 4, 00941 Helsinki
Fazer Ravintolat Oy
Fazerintie 6, 01230 Vantaa
PL 37, 00421 Helsinki
Fazer Makeiset Oy
Fazerintie 6, 01230 Vantaa
PL 4, 00941 Helsinki
Fazer Leipomot Oy
Fazerintie 6, 01230 Vantaa
PL 17, 00941 Helsinki
Fazer Finland Oy
Fazerintie 6, 01230 Vantaa
Fazer Bageri AB
Kartåsgatan 3A, SE-53140 Lidköping
Fazer Sweden AB
Box 30180, Dalagatan 100, SE-104 25 Stockholm
Trensums Food AB
Box 112, SE-362 22 Tingsryd
Fazer Norway AS
Karl Johans gate 2, NO-0154 Oslo
Fazer Denmark ApS
Lindgreens Allé 12, DK-2300 Copenhagen S
Fazer Latvija SIA
Druvas iela 2
Ogre, 5001, Latvia
Fazer Eesti AS
Veerenni 2410135 Tallinn, Viro
Fazer Lietuva UAB
Raudondvario pl 129A
47188 Kaunas, Liettua
Fazer Poland sp zo.o.
ul. Towarova 28
00-839 Varsova, Puola
Linkit muihin tietosuojaselosteisiin

Fazer-konsernin tietosuojasivusto sisältää lisätietoa siitä, miten Fazer suojaa yksityisyyttäsi ja henkilötietojasi (https://www.fazergroup.com/fi/tietosuoja-fazerilla/).

Päivitetty 28.9.2026


 

Fazer Recruitment Privacy Statement

General

Oy Karl Fazer Ab and its affiliates are committed to protecting your privacy and processing your personal data in accordance with applicable data protection legislation and good data protection practices. In this Privacy Statement ”Fazer” refers to the operative company that you are applying to have a role in, which acts as the controller of your personal data jointly with Oy Karl Fazer Ab.

This Privacy Statement describes how personal data concerning you is collected, processed and protected during Fazer’s recruitment activities. Fazer is always processing personal data according to the local laws and taking into consideration the business specific differences.

“Personal data” means any information relating to an identified or identifiable person.

“Processing” refers to any operation which is performed on personal data using manual or automatic processing, for example collecting, storing, organizing and deleting of data.

”Controller” refers to the body who alone or jointly with others determines the purposes and uses for the processing of personal data. i.e. decides how your personal data is processed.

From where the data is collected?

Fazer collects personal data directly from you. In addition, data is collected from third party sources to the extent permitted by applicable legislation, or based on your consent, when it is necessary for assessing your suitability for the position you are applying for.

Fazer can collect personal data from parties, such as

• recruitment agencies
• social media that you use for professional purposes (e.g. LinkedIn)
• reference contacts you have provided
• authorities in connection with the background checks
• personality or aptitude assessment providers
• Public CV databases (e.g. LinkedIn)
• Swedish Public Employment Service (Arbetsförmedlingen)

What kind of data is collected?

Fazer collects only personal data that is necessary for the recruitment purposes. For example, the following information can be collected:

• Personal data you submit via online application system in online form, CVs, applications, or other written materials such as name, social security number, email, phone number, address, date of birth, personal webpage, photo, current employer, title, education, completed studies, date of graduation, work experience, language skills, IT-skills, possible starting date and documents certifying work permit.

The personal data can be combined, as applicable, with personal data from other sources, such as information derived from

• the interviews or other communications with you
• social media for professional purposes (e.g. LinkedIn)
• your references
• background checks
• personality and aptitude assessments

What is the data used for?

Processing of your personal data is necessary for assessing your suitability for the role for which you are applying for. With your consent, Fazer can also assess your suitability for the future roles that may become available. Fazer processes personal data also to inform you about open positions, perform administrative functions and to analyse applicant pool in order to understand who is applying to the positions and how to develop the recruitment process.

The processing of personal data for the abovementioned recruitment purposes is primarily based on Fazer’s legitimate interests. Legitimate interest refers to an interest that is lawful and important to Fazer such as to receive and process applications and corresponding data. In processing activities based on legitimate interest applicant’s rights are taken into account and their privacy is not interfered more than necessary. The applicant has, on grounds relating to his or her particular situation, the right to object to processing based on a legitimate interest. Read more about rights in section “How can you influence the processing of your data?”.

When processing is based on your consent, you have always right to withdraw your consent at any time. You can withdraw your consent by contacting Fazer recruitment (see section 11). Withdrawal of consent does not affect the lawfulness of processing based on consent before the withdrawal.

Fazer needs to process applicant’s personal data as it is necessary in order to take steps prior to entering into a contract. Please notice that failure to provide necessary information may disqualify you from employment, internship or from participation in certain company plans and programs or prevent Fazer from entering into other contractual relationship with you.

Use of artificial intelligence (AI) in recruitment

Fazer uses artificial intelligence in recruitment based on the controller’s legitimate interest in improving the efficiency of administrative work. AI-based tools, such as M365 Copilot, may be used to support the processing of applications and to facilitate knowledge work. Artificial intelligence may be used to enhance the recruitment process, for example by matching the applicant’s competence with the requirements of an open position and by comparing the applicant’s competence against the criteria required for the role. In addition, artificial intelligence may be used to recommend applicants for other open positions if the applicant has given consent for this. Where AI is involved, safeguards such as Data Protection Impact Assessments (DPIAs), transparency efforts, and bias mitigation are in place. All decisions with significant effects on candidates shall involve meaningful human oversight, and not solely automated decision making.
Where the processing of personal data is based solely on the controller’s legitimate interest, the applicant has the right to object to the processing of their personal data on grounds relating to their particular situation. The objection request may be made as described below in section 9 by contacting Fazer at rekrytointi@fazer.com.

How long the data is stored?

If Fazer chooses to employ you, Fazer retains the necessary personal data for the length of your employment and as required by applicable laws. During employment relationship, your personal data will be processed according to the Fazer Employee Privacy Statement.

Applicants’ personal data will be retained in identifiable form for 24 months from the date on which the application is stored in the system. If you wish to be considered for other open positions, or if you have submitted an open application, your personal data will be retained in identifiable form for 24 months from the date on which the application is entered into the system.If Fazer does not hire you, your personal data will be anonymised 24 months after your application has been stored in the system. In the anonymisation process, all personal data relating to the application will be permanently removed and replaced with artificial data. The applicant record will remain in the system for reporting and data analysis purposes in a manner that does not allow an individual applicant to be identified.

Personal data collected by means of suitability assessments will be retained for 24 months from the completion of the assessment so that Fazer can, where necessary, respond to potential legal claims, such as claims based on discrimination and equality legislation.

Who can process your data and is it disclosed to third parties?

Your personal data is processed only by those employees who are evaluating your application for employment or who need to process the data when performing support functions to recruiting. These include for example, recruiters, hiring managers, managers’ managers and other interviewers and individuals performing administrative and IT support functions. Your personal data is processed within the Fazer Group.
• Service providers: Fazer uses different service providers to process your data. When the processing is outsourced to service providers, they can only use your personal data following the instructions defined by Fazer. Service providers are, for example, companies providing recruitment or HR information systems for Fazer. In such cases it is ensured by appropriate contractual means that the service providers maintain a level of information security that is adequate to protect your personal data and to comply with the applicable data protection legislation. The service providers and subcontractors process your personal data only for the above-mentioned purposes determined by Fazer.
• Legal obligation: Your data may be disclosed to the authorities if the law requires Fazer to do so. Fazer can disclose your personal data also, when it is necessary for the establishment, exercise or defence of a legal claim. In such situations Fazer does not disclose more data than it is necessary.
• Mergers and acquisitions: Your personal data can be disclosed during the possible acquisition or merger to the purchaser or to other party relevant to the arrangement.
Is your data transferred beyond the borders of the EU or EEA?

Some service providers that Fazer uses, such as IT system support and consultancy service providers, are located outside the European Union or the European Economic Area, e.g. in the United States and in India. Therefore, your personal data can be transferred outside the EU, given that the requirements of the General Data Protection Regulation are fulfilled. In this case processing is organized by data protection clauses approved by European Commission. You may request information on the details of transfers to third countries and safeguards by using the contact details below.
How can you influence the processing of your personal data?

• You have the right to request access to the data concerning you or to receive confirmation that your personal data is not processed (right of access).

• You have the right to rectification (right to rectification). It means that if there are errors in the data concerning you, or if the data is inaccurate or deficient, you have the right to ask Fazer to rectify or complete the data.

• You have the right to have your personal data erased in certain situations, for example, when the processing of your personal data is no longer necessary for the purposes for which it was collected, or if the processing is based on your consent and you want to withdraw your consent and there are no other bases for processing (right to be forgotten). Please note that Fazer may have a basis to retain the data, for example to be able to defend itself against legal claims. In such cases data cannot be erased.

• You have the right, on grounds relating to your particular situation, to object to the processing of your personal data based on legitimate interest (right to object). You may submit an objection request as described in section 9. of this Privacy Notice. The request must specify the particular situation on which the objection is based.

• In certain situations, you might have the right to restrict the processing of your personal data (right to restriction of processing). When the processing has been restricted, your personal data will only be stored and not processed otherwise. For example, if you contest the accuracy of your personal data, you have the right to have the contested data under a restriction of processing during the time when it is ensured that your data is accurate.

• In certain situations, you have the right to obtain the personal data you have provided to Fazer in a machine-readable format so that you can transfer it to another controller (right to data portability).

You can exercise your data protection rights by sending a request form via Fazer Group privacy pages (https://www.fazergroup.com/privacy-at-fazer/).
If you believe that Fazer, despite the principles set out in this Recruitment Privacy Statement, has infringed upon your rights according to applicable data protection law, you have a right to lodge a complaint with the local data protection authority.
How your personal data is protected?

Fazer has appropriate technical and organizational security measures and processes to secure the personal data from loss, misuse or other similar unauthorized access to your data.
The data is collected to servers and databases that are protected by firewalls, passwords and other technical means. The servers, databases and their backup copies are located in secured premises where the data can only be accessed by specific persons designated in advance. The servers have strong security.

Can Fazer change the Privacy Statement and how you can see the updates?

Fazer continuously develops its practices and services relating to the protection of personal data and, therefore, this Recruitment Privacy Statement is updated to describe the processing when necessary. Changes in the applicable legislation or interpretations thereof may also result in amendments to this Recruitment Privacy Statement.
Up to date Recruitment Privacy Statement can always be found in Fazer Group Privacy page (https://www.fazergroup.com/privacy-at-fazer/).

Who can you turn to if you have questions concerning the processing of your data?

If you have any questions about the processing of personal data, please contact Fazer recruitment: recruitment@fazer.com.

Controllers

The controller of your personal data during the recruitment phase is the Fazer entity you are applying to have a role in, jointly with Oy Karl Fazer Ab.
Oy Karl Fazer Ab
Fazerintie 6, 01230 Vantaa
PL 4, 00941 Helsinki
Fazer Ravintolat Oy
Fazerintie 6, 01230 Vantaa
PL 37, 00421 Helsinki
Fazer Makeiset Oy
Fazerintie 6, 01230 Vantaa
PL 4, 00941 Helsinki
Fazer Leipomot Oy
Fazerintie 6, 01230 Vantaa
PL 17, 00941 Helsinki
Fazer Finland Oy
Fazerintie 6, 01230 Vantaa
Fazer Bageri AB
Kartåsgatan 3A, SE-53140 Lidköping
Fazer Sweden AB
Box 30180, Dalagatan 100, SE-104 25 Stockholm
Trensums Food AB
Box 112, SE-362 22 Tingsryd
Fazer Norway AS
Karl Johans gate 2, NO-0154 Oslo
Fazer Denmark ApS
Lindgreens Allé 12, DK-2300 Copenhagen S
Fazer Latvija SIA
Druvas iela 2
Ogre, 5001, Latvia
Fazer Eesti AS
Veerenni 2410135 Tallinn, Estonia
Fazer Lietuva UAB
Raudondvario pl 129A
47188 Kaunas, Lithuania
Fazer Poland sp zo.o.
ul. Towarova 28
00-839 Warsaw, Poland
Links to other privacy statements

You can find more information about how privacy is managed at Fazer on Fazer Group privacy pages (https://www.fazergroup.com/privacy-at-fazer/).

Updated 28.9.2026