1. Yleistä / General
Thestra Oy:n (jatkossa ”Thestra”) hallitus on hyväksynyt nämä eettiset toimintaohjeet (”Eettiset Toimintaohjeet”) 9.10.2025. Eettisten Toimintaohjeiden tarkoituksena on varmistaa, että Thestra ja sen työntekijät noudattavat yhteisiä eettisiä perusperiaatteita.
Thestran hallitus tarkastaa Eettiset Toimintaohjeet vuosittain ja tarvittaessa, mikäli olennaiset muutokset yhtiön liiketoiminnassa, liiketoiminta- tai toimintaympäristössä tai yhtiöön olennaisesti vaikuttavassa lainsäädännössä sitä edellyttävät. Thestran toimitusjohtaja on vastuussa Eettisten Toimintaohjeiden noudattamisen valvonnasta, Eettisten Toimintaohjeiden muutos- ja päivitystarpeiden arvioimisesta sekä tarkoituksenmukaisen ja riittävän koulutuksen järjestämisestä Thestran henkilökunnalle koskien Eettisissä Toimintaohjeissa käsiteltyjä aiheita. Thestran hallitus hyväksyy muutokset ja lisäykset Eettisiin Toimintaohjeisiin, mutta toimitusjohtajalla on oikeus tehdä luonteeltaan teknisiä tai vähäisiä muutoksia.
Thestran Eettiset Toimintaohjeet kuvaavat yleisesti hyväksyttyjä käytäntöjä ja yhtiön sitoutumista lakien ja asetusten noudattamiseen seuraavilla aihealueilla.
This code of conduct (hereinafter “Code of Conduct”) has been approved by the board of directors of Thestra Ltd. (hereinafter “Thestra”) on 9 October 2025. The purpose of the Code of Conduct is to ensure that Thestra and all employees of Thestra follow shared basic ethical principles.
The Code of Conduct is reviewed by the board of directors of Thestra annually and whenever required by material developments in company’s business, or operational environment or changes in legislation materially affecting Thestra. The Chief Executive Officer of Thestra is responsible for monitoring compliance with the Code of Conduct, evaluating the need to amend or update the Code of Conduct, and ensuring appropriate and adequate training of Thestra’s staff in matters covered by the Code of Conduct. Changes or amendments to the Code of Conduct are approved by Thestra’s board of directors, but the Chief Executive Officer is authorized to make such changes that are technical or non-material in nature.
Thestra’s Code of Conduct describes generally approved practices and the company’s commitment to abiding by laws and regulations in the following specific areas.
2. Lainsäädännön noudattaminen / Legal compliance
Thestra noudattaa liiketoiminnassaan kaikkia soveltuvia kotimaisia sekä kansainvälisiä lakeja, säännöksiä ja velvoitteita. Kaikkien työntekijöiden tulee noudattaa soveltuvaa lainsäädäntöä suorittaessaan työtehtäviään Suomessa tai muissa maissa, ja samaa odotetaan myös Thestran liikekumppaneilta.
Thestra complies with all laws, regulations, and binding commitments applicable to its business domestically and internationally. All employees are required to abide by applicable legislation when conducting their professional duties in Finland or in other countries and the same is expected from Thestra’s business partners.
3. Lahjonnan ja korruption vastaiset politiikat / Anti-bribery and anti-corruption policies
Thestra ei hyväksy lahjontaa tai korruptiota missään muodossa. Kaikenlainen korruptio ja lahjonta Thestran toiminnassa on kiellettyä. Thestra ja sen työntekijät tai Thestran puolesta toimivat kolmannet osapuolet eivät saa luvata, tarjota tai antaa lahjuksia tai muita lainvastaisia maksuja suoraan tai välillisesti viranomaisille, virkamiehille tai muille tahoille liiketoiminnan aloittamiseksi, laajentamiseksi tai säilyttämiseksi taikka minkään muun syyn vuoksi. Thestra, sen työntekijät tai Thestran puolesta toimivat kolmannet osapuolet eivät saa myöskään pyytää tai ottaa vastaan lahjuksia tai laittomia maksuja. Thestran työntekijät tai Thestran puolesta toimivat kolmannet osapuolet eivät saa osallistua mihinkään toimintaan, joka saattaisi vaarantaa luottamuksen Thestran puolueettomuuteen tai toiminnan luotettavuuteen.
Thestra does not approve of bribery or corruption in any form. All corruption and bribery is forbidden with regard to Thestra’s operations. Thestra and its employees, or third parties acting on Thestra’s behalf, must not promise, offer or give bribes or other illegal payments directly or indirectly to any authorities, officials or other parties in order to facilitate the commencement, extension or continuation of business or for any other reason. Neither shall Thestra and its employees, or third parties acting on Thestra’s behalf, request or accept bribes or any illegal payments. No employee of Thestra, or third parties acting on Thestra’s behalf, shall be involved in any activities that would compromise confidence in Thestra’s impartiality or operational integrity.
4. Rahanpesun estäminen ja kansainväliset pakotteet / Anti-money laundering and international sanctions
Jokaisen Thestran työntekijän tulee noudattaa rahanpesun ja terrorismin rahoittamisen estämistä koskevaa lainsäädäntöä. Liiketoimiin ei tule ryhtyä sellaisten henkilöiden kanssa, joihin kohdistuu rikossyyte tai kansainvälisiä pakotteita.
Thestra sitoutuu valvomaan ja pitämään kirjaa kaikista Thestran osakkeenomistajista, johtohenkilöistä, toimihenkilöistä tai työntekijöistä ja henkilöistä, joiden kanssa Thestralla on liiketoimia, siltä osin kuin tällaisiin henkilöihin kohdistuu kansainvälisiä pakotteita.
Each employee of Thestra must comply with legislation related to the prevention of money laundering and terrorist financing. No business operations must be engaged in with persons that are the subject of criminal prosecution or international sanctions.
Thestra commits to monitor and keep record of any shareholders, directors, officers or employees of Thestra and persons with whom Thestra has dealings to the extent such persons are the subject of international sanctions.
5. Eturistiriidat / Conflicts of interest
Thestra ja sen työntekijät välttävät tilanteita, joissa Thestran ja sen työntekijöiden edut ovat ristiriidassa tai yhteensopimattomia. Työntekijöiden tulisi aina toimia Thestran edun mukaisesti ja kunnioittaa Thestran asiakkaiden oikeuksia. Thestran työntekijöiden ei tule osallistua liike- tai muihin toimiin, joista saattaa syntyä ristiriitaa yhtiön edun ja työntekijän tai hänen lähipiirin edun välillä. Jokaisen työntekijän velvollisuus on ilmaista kaikki mahdolliset eturistiriidat soveltuvan lain sallimissa rajoissa.
Thestra and its employees avoid situations in which Thestra’s, and its employees’ interests are conflicting or inconsistent. Employees should always act in the best interest of Thestra and respect the rights of Thestra’s customers. Thestra’s employees must not participate in business or other activities that may create a conflict of interest between the company and the employee or his or her related parties. All employees are obligated to disclose any possible conflicts of interest to the extent permitted by applicable law.
6. Luottamuksellisuus / Confidentiality
Thestran työntekijät voivat saada luottamuksellista tietoa Thestran tai sen sopimuskumppaneiden liiketoimista. Tiedon luottamuksellisuus tulee jatkuvasti säilyttää.
Työntekijöiden on huolehdittava kaiken luottamuksellisen tiedon säilyttämisestä luottamuksellisena riippumatta siitä, onko tieto saatu Thestralta tai yhtiön kanssa liiketoimintaa harjoittavalta taholta. Tällaisen tiedon ilmaiseminen on sallittua vain tilanteissa, joissa ilmaisulle on erillinen lupa tai kun tiedonantovelvollisuus perustuu soveltuvaan pakottavaan lakiin.
Thestra’s employees may gain confidential information concerning the business operations of Thestra or its contractual partners. Confidentiality of information must be maintained at all times.
Employees must ensure that all confidential information remains undisclosed, regardless of whether the information has been received from Thestra or from a party engaging in business operations with Thestra. Disclosing such information is only allowed if express permission has been granted for its disclosure or if a disclosure obligation exists based on mandatory applicable law.
7. Tietosuoja / Data protection
Thestra noudattaa soveltuvaa tietosuojalainsäädäntöä, joka määrittää velvoitteet henkilötietojen keräämiselle, käsittelemiselle, siirtämiselle ja säilyttämiselle.
Henkilötietojen käsittelylle tulee olla aina soveltuvassa tietosuojalainsäädännössä ja -määräyksissä edellytetty perusteltu syy. Henkilötietoja voidaan kerätä ja käsitellä ainoastaan laissa täsmennetyin oikeudellisin perustein Thestran tietosuojaselosteiden ja asiakkaiden kanssa tehtyjen sopimusten mukaisesti.
Kaikkien Thestran työntekijöiden on noudatettava Thestran tietoturva- ja tietosuojakäytäntöjä.
Thestra complies with the applicable data protection legislation that establishes the obligations for collecting, handling, processing, transferring and possessing personal data.
A justified reason as required by the applicable data protection laws and regulations must always exist for processing personal data. Personal data can only be collected and processed on legal grounds specified in the law in accordance with Thestra’s privacy policies and the agreements with its customers.
All of Thestra’s employees must abide by Thestra’s information security and data protection policies.
8. Yhtäläiset mahdollisuudet / Equal opportunities
Thestra vaalii monimuotoisuutta ja edistää työntekijöiden tasapuolista ja yhdenmukaista kohtelua työn kaikilla osa-alueilla riippumatta henkilön etnisestä taustasta, kansalaisuudesta, rodusta, iästä, sukupuolesta, uskonnollisesta vakaumuksesta, seksuaalisesta suuntautumisesta, siviilisäädystä tai muusta vastaavasta lailla suojatusta asemasta.
Thestra adheres to diversity and promotes the equal and consistent treatment of all employees in all areas of work regardless of the employee’s ethnic background, nationality, race, age, gender, religious beliefs, sexual orientation, marital status or other similar status protected under law.
9. Ihmisoikeudet / Human rights
Thestra kunnioittaa ja edistää ihmisoikeuksia siten kuin ne on määritelty Yhdistyneiden kansakuntien ihmisoikeuksien yleismaailmallisessa julistuksessa. Tällaisia oikeuksia ovat muun muassa mielipiteenvapaus, ilmaisunvapaus, uskonnonvapaus ja yhdistymisvapaus sekä syrjimättömyys rodun, iän, kansalaisuuden, sukupuolen tai seksuaaliseen suuntautumisen perusteella.
Mikäli Thestrassa havaitaan mahdollisia ihmisoikeuksiin liittyviä riskejä tai ongelmia, havaitusta asiasta ilmoitetaan Thestran operatiiviselle johtajalle (COO), joka on vastuussa toimenpiteistä tai asian raportoimisesta esimiehelle ja/tai yrityksen muulle johdolle. Mahdollisten ongelmien ennaltaehkäisyä tai lieventämistä ovat esimerkiksi uuden henkilöstön kouluttaminen, ohjesääntöjen luominen ja tarvittaessa lisäohjeiden tarjoaminen tai ratkaisujen tekeminen. Kun ihmisoikeuksiin liittyvä riski tai asia koskee yrityksen toimitusketjua, jakeluverkostoa tai muita paikallisia tai globaaleja liikekumppaneita, asiasta voidaan ilmoittaa Thestran ”Whistleblowingin” kautta sähköpostitse: whistleblowing@thestra.fi. Sähköpostiosoitteen käyttöoikeus on annettu Thestran toimitusjohtajalle, joka tarkistaa mahdollisesti saapuneet sähköpostit vähintään kuukausittain ja ryhtyy tarvittaessa toimiin lähetettyihin tietoihin liittyen.
Thestra respects and promotes human rights as they have been defined in the United Nations’ Universal Declaration of Human Rights. These rights include freedom of opinion, expression, religion, assembly and association, and the right to be free from any discrimination based on race, age, nationality, gender or sexual orientation.
When potential risks or issues related to human rights are detected at Thestra, the matter will be informed to Chief Operational Officer of Thestra, who is responsible for taking action or reporting the matter to the supervisor and/ or company management. Prevention or mitigation of potential issues includes, for example, training new personnel, creating policies, and providing additional instructions or solutions when required. When human rights-related risk or issue concerns the company´s supply chain, distribution network, or other local or global business partners, the matter can be communicated through Thestra Whistleblowing via email address: whistleblowing@thestra.fi. User rights of the afore-mentioned e-mail address have been granted to the Chief Executive Officer of Thestra, who will check possibly delivered e-mails at least on a monthly basis and initiates required actions based on the information delivered.