Tietosuojaseloste
Tässä tietosuojaselosteessa kerrotaan, miten Sodan ja rauhan keskus Muisti Oy käsittelee asiakkaidensa, yhteistyökumppaneidensa ja muiden yhteyshenkilöidensä henkilötietoja.
1. Rekisterinpitäjä ja yhteyshenkilö
Sodan ja rauhan keskus Muisti Oy
Y-tunnus 2945093-7
Päämajankuja 1–3, 50100 Mikkeli
info@muisti.org
+358 50 552 4233
Tietosuoja-asioiden yhteyshenkilö: Olli-Pekka Leskinen, olli-pekka.leskinen@muisti.org
2. Keiden henkilötietoja käsittelemme?
Käsittelemme henkilötietoja muun muassa seuraavista henkilöryhmistä:
- asiakkaat ja potentiaaliset asiakkaat
- verkkokaupan asiakkaat
- ryhmä- ja muut varausasiakkaat
- asiakaspalveluun tai Muistiin muutoin yhteyttä ottavat henkilöt
- uutiskirjeen ja muun markkinointiviestinnän tilaajat
- yhteistyökumppaneiden, yritysten ja yhteisöjen yhteyshenkilöt.
3. Mitä henkilötietoja käsittelemme?
Käsittelemme vain kulloisenkin käyttötarkoituksen kannalta tarpeellisia henkilötietoja. Tällaisia tietoja voivat olla:
- nimi
- yrityksen tai yhteisön nimi sekä henkilön asema tai tehtävä organisaatiossa
- yhteystiedot, kuten sähköpostiosoite, puhelinnumero ja tarvittaessa osoite
- laskutus- ja toimitustiedot
- varauksiin, tilauksiin ja ostoksiin liittyvät tiedot
- asiakassuhdetta ja asiointihistoriaa koskevat tiedot
- Muistille lähetetyt viestit, palautteet ja muut yhteydenotot
- markkinointia ja viestintää koskevat suostumukset, kiellot ja muut valinnat
- muut henkilön itse Muistille antamat tiedot, jos ne ovat asian hoitamisen kannalta tarpeellisia.
Emme lähtökohtaisesti kerää asiakasrekisteriin erityisiin henkilötietoryhmiin kuuluvia henkilötietoja, ellei niiden käsittelylle ole erillistä laillista perustetta.
4. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Palveluiden, varausten, tilausten ja ostosten toteuttaminen
Käsittelemme henkilötietoja esimerkiksi pääsylippujen, verkkokauppaostosten, ryhmävarausten ja muiden Muistin palveluiden toteuttamiseksi. Käsittelyn oikeusperusteena on sopimuksen täytäntöönpano tai rekisteröidyn pyynnöstä tehtävät sopimusta edeltävät toimenpiteet.
Asiakaspalvelu ja asiakassuhteen hoitaminen
Käsittelemme tietoja asiakkaiden yhteydenottoihin vastaamiseksi, asiakassuhteiden ylläpitämiseksi ja palveluihin liittyvän viestinnän hoitamiseksi. Oikeusperusteena on tilanteesta riippuen sopimuksen täytäntöönpano tai Muistin oikeutettu etu hoitaa asiakas- ja yhteistyösuhteitaan asianmukaisesti.
Yhteistyökumppani- ja sidosryhmäsuhteiden hoitaminen
Yritysten, yhteisöjen ja muiden yhteistyökumppaneiden yhteyshenkilöiden tietoja käsitellään yhteydenpitoa, yhteistyön suunnittelua ja toteuttamista sekä yhteistyösuhteen ylläpitämistä varten. Oikeusperusteena on Muistin oikeutettu etu ylläpitää ja kehittää yhteistyö- ja sidosryhmäsuhteitaan.
Markkinointi ja uutiskirjeet
Henkilötietoja voidaan käsitellä Muistin toiminnasta, tapahtumista, palveluista ja tuotteista viestimiseen sekä suoramarkkinointiin. Sähköinen suoramarkkinointi luonnollisille henkilöille perustuu suostumukseen silloin, kun laki sitä edellyttää. Muussa markkinoinnissa ja lain sallimissa tilanteissa henkilötietojen käsittely voi perustua Muistin oikeutettuun etuun harjoittaa toimintansa kannalta tavanomaista markkinointia ja viestintää.
Palveluiden kehittäminen ja tilastointi
Henkilötietoja voidaan käsitellä Muistin palveluiden, asiakaskokemuksen ja toiminnan kehittämistä sekä sisäistä tilastointia varten silloin, kun henkilötietojen käyttäminen tähän on tarpeellista.
Käsittelyn oikeusperusteena on Muistin oikeutettu etu kehittää palveluitaan ja toimintaansa. Tietoja pyritään mahdollisuuksien mukaan käyttämään tässä tarkoituksessa anonyymissa tai koosteisessa muodossa.
Lakisääteisten velvoitteiden hoitaminen
Tietoja voidaan käsitellä esimerkiksi kirjanpitoon, verotukseen sekä muihin Muistia koskeviin lakisääteisiin velvoitteisiin liittyvissä tarkoituksissa.
Käsittelyn oikeusperusteena on rekisterinpitäjän lakisääteisen velvoitteen noudattaminen.
Rekisteröidyllä on aina oikeus vastustaa henkilötietojensa käyttämistä suoramarkkinointiin. Suostumukseen perustuvan markkinoinnin suostumuksen voi peruuttaa milloin tahansa.
5. Henkilötietojen tietolähteet
Henkilötiedot saadaan ensisijaisesti rekisteröidyltä itseltään esimerkiksi:
- verkkosivujen ja verkkolomakkeiden kautta
- verkkokaupan tai varauksen yhteydessä
- sähköpostitse tai puhelimitse
- asiakaspalvelutilanteissa
- tapahtumien ja tapaamisten yhteydessä
- uutiskirjeen tai muun viestinnän tilaamisen yhteydessä
- sosiaalisen median palveluiden kautta.
Yhteistyökumppaneiden ja organisaatioiden yhteyshenkilöiden tietoja voidaan saada myös heidän edustamiltaan organisaatioilta tai julkisesti saatavilla olevista ammatillisista lähteistä, kuten organisaation verkkosivuilta.
6. Henkilötietojen vastaanottajat ja henkilötietojen käsittelijät
Muisti ei myy henkilötietoja eikä luovuta niitä ulkopuolisille tahoille näiden omaa suoramarkkinointia varten ilman siihen soveltuvaa oikeusperustetta.
Henkilötietoja voivat käsitellä Muistin lukuun sellaiset palveluntarjoajat, joita tarvitaan palveluiden toteuttamiseen ja Muistin toiminnan ylläpitämiseen. Näitä voivat olla esimerkiksi:
- tietojärjestelmä-, pilvi- ja sähköpostipalveluiden tarjoajat
- verkkosivuston ja verkkokaupan tekniset palveluntarjoajat
- lomake- ja kyselypalveluiden tarjoajat
- uutiskirje- ja viestintäpalveluiden tarjoajat
- maksu- ja toimituspalveluiden tarjoajat
- muut Muistin käyttämät tekniset palveluntarjoajat.
Muisti käyttää esimerkiksi Microsoftin palveluita henkilötietojen käsittelyssä. Palveluntarjoajat käsittelevät henkilötietoja Muistin toimeksiannosta ja sopimusten mukaisesti. Muisti huolehtii rekisterinpitäjänä siitä, että henkilötietojen käsittelystä palveluntarjoajien kanssa sovitaan tietosuojalainsäädännön edellyttämällä tavalla.
Tietoja voidaan lisäksi luovuttaa viranomaisille tai muille tahoille silloin, kun Muistilla on siihen lakiin perustuva velvollisuus tai oikeus.
7. Henkilötietojen siirrot Euroopan talousalueen ulkopuolelle
Muisti pyrkii käyttämään palveluita, joissa henkilötietoja säilytetään ja käsitellään Euroopan unionin tai Euroopan talousalueen alueella.
Osa Muistin käyttämistä palveluntarjoajista on kansainvälisiä toimijoita. Niiden palveluiden tuottamiseen voi tietyissä tilanteissa liittyä henkilötietojen käsittelyä tai siirtoja Euroopan talousalueen ulkopuolelle.
Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirroissa noudatetaan EU:n yleisen tietosuoja-asetuksen vaatimuksia. Siirto voi perustua esimerkiksi Euroopan komission päätökseen tietosuojan riittävästä tasosta tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja tarvittaessa niitä täydentäviin suojatoimiin.
Lisätietoja henkilötietojen siirroissa käytettävistä suojatoimista voi pyytää Muistin tietosuoja-asioiden yhteyshenkilöltä.
8. Henkilötietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista siihen tarkoitukseen, jota varten tiedot on kerätty, tai niin kauan kuin lainsäädäntö edellyttää. Säilytysaikojen määrittämisessä huomioidaan erityisesti:
- asiakas-, sopimus- tai yhteistyösuhteen kesto
- tietojen tarpeellisuus palvelun, varauksen tai tilauksen toteuttamiseksi
- lakisääteiset säilytysvelvollisuudet, kuten kirjanpitoa koskevat velvoitteet
- mahdollisten oikeudellisten vaatimusten esittämiseen ja puolustamiseen liittyvät tarpeet
- henkilön antaman suostumuksen voimassaolo
- henkilön esittämä suoramarkkinointikielto tai muu henkilötietojen käsittelyä koskeva pyyntö.
Suostumukseen perustuvia tietoja käsitellään kyseiseen tarkoitukseen siihen saakka, kunnes suostumus peruutetaan tai tietojen käsittely ei enää ole tarpeellista.
Suoramarkkinointikiellosta voidaan säilyttää tarpeellinen tieto myös kiellon jälkeen, jotta Muisti pystyy varmistamaan, ettei henkilölle lähetetä hänen vastustamaansa suoramarkkinointia.
Kirjanpitoon ja muuhun lakisääteiseen dokumentaatioon sisältyviä henkilötietoja säilytetään kyseistä aineistoa koskevan lainsäädännön edellyttämän ajan. Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.
9. Henkilötietojen suojaaminen
Henkilötietoja käsitellään luottamuksellisesti ja asianmukaisia teknisiä ja organisatorisia suojaustoimenpiteitä käyttäen.
Pääsy henkilötietoihin on rajattu niille Muistin työntekijöille ja muille tehtävään oikeutetuille henkilöille, joiden työtehtävät edellyttävät tietojen käsittelyä.
Sähköisiä järjestelmiä suojataan muun muassa käyttöoikeuksilla, käyttäjätunnuksilla, salasanoilla ja muilla tarkoituksenmukaisilla tietoturvamenetelmillä. Käyttöoikeuksia hallitaan työtehtävien perusteella.
Henkilötietoja käsittelevien ulkopuolisten palveluntarjoajien kanssa sovitaan henkilötietojen käsittelystä ja tietosuojasta soveltuvan lainsäädännön edellyttämällä tavalla.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaisesti tilanteesta ja käsittelyn oikeusperusteesta riippuen oikeus:
- saada tieto siitä, käsitelläänkö hänen henkilötietojaan, ja saada pääsy häntä koskeviin henkilötietoihin
- pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista
- pyytää henkilötietojen poistamista
- pyytää henkilötietojen käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä
- vastustaa milloin tahansa henkilötietojen käsittelyä suoramarkkinointia varten
- saada tietyissä tilanteissa itse toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää tiedot toiselle rekisterinpitäjälle
- peruuttaa antamansa suostumus milloin tahansa silloin, kun henkilötietojen käsittely perustuu suostumukseen.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Jos pyyntö on ilmeisen perusteeton tai kohtuuton, erityisesti sen toistuvuuden vuoksi, Muisti voi tietosuoja-asetuksen sallimissa tilanteissa periä kohtuullisen maksun tai kieltäytyä toteuttamasta pyyntöä.
Oikeuksien käyttämistä koskevat pyynnöt voi toimittaa Muistin tietosuoja-asioiden yhteyshenkilölle. Muisti voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä.
Pyyntöihin vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. Tietosuoja-asetuksen mukaisissa tilanteissa määräaikaa voidaan jatkaa enintään kahdella kuukaudella, mistä ilmoitetaan pyynnön esittäjälle.
Rekisteröidyllä on lisäksi oikeus tehdä henkilötietojen käsittelystä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
11. Automaattinen päätöksenteko
Tässä tietosuojaselosteessa tarkoitetun asiakas- ja yhteistyökumppanitiedon perusteella ei tehdä EU:n yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettuja yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai jotka vaikuttaisivat häneen vastaavalla tavalla merkittävästi.
12. Kyselyt, arvonnat, tutkimukset ja muut erilliset käsittelytilanteet
Muisti voi järjestää esimerkiksi kyselyitä, arvontoja, tutkimuksia, hankkeita ja tapahtumia, joiden yhteydessä henkilötietojen käsittelyn tarkoitus tai oikeusperuste poikkeaa tässä selosteessa kuvatusta.
Tällaisesta henkilötietojen käsittelystä annetaan tarvittaessa erillinen tietosuojainformaatio kerättävien tietojen ja käsittelyn luonteen mukaisesti.
13. Tietosuojaselosteen päivittäminen
Muisti voi päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittelyssä, käytettävissä palveluissa tai tietosuojalainsäädännössä tapahtuu muutoksia. Ajantasainen tietosuojaseloste julkaistaan Muistin verkkosivuilla.
Tämä tietosuojainformaatio koskee Sodan ja rauhan keskus Muisti Oy:n järjestämiä kyselyitä ja arvontoja sekä niiden yhteydessä mahdollisesti annettavaa markkinointisuostumusta.
Tiettyä kyselyä tai arvontaa koskevia tarkempia tietoja, kuten käsittelyn tarkoitusta tai säilytysaikaa, voidaan ilmoittaa lisäksi kyselyn tai arvonnan yhteydessä.
1. Rekisterinpitäjä ja yhteyshenkilö
Sodan ja rauhan keskus Muisti Oy
Y-tunnus 2945093-7
Päämajankuja 1–3, 50100 Mikkeli
info@muisti.org
+358 50 552 4233
Tietosuoja-asioiden yhteyshenkilö: Olli-Pekka Leskinen, olli-pekka.leskinen@muisti.org
2. Käsittelyn tarkoitukset ja oikeusperusteet
Henkilötietoja ja muita vastaustietoja voidaan käsitellä kyselyiden ja arvontojen yhteydessä seuraaviin erillisiin käyttötarkoituksiin.
Kyselyiden toteuttaminen sekä toiminnan ja palveluiden kehittäminen
Kyselyvastauksia voidaan käyttää Sodan ja rauhan keskus Muistin ja Kahvila-Ravintola Rauhan toiminnan, palveluiden, sisältöjen, tapahtumien, asiakaskokemuksen, viestinnän ja markkinoinnin kehittämiseen sekä tulosten tilastolliseen tarkasteluun.
Käsittelyn oikeusperusteena on Sodan ja rauhan keskus Muisti Oy oikeutettu etu kehittää toimintaansa, palveluitaan ja asiakaskokemusta saadun palautteen avulla.
Kyselyn yhteydessä voidaan tarvittaessa ilmoittaa tätä tarkempi käyttötarkoitus.
Arvonnan järjestäminen
Arvontaan osallistuvien yhteystietoja käytetään arvonnan toteuttamiseen, voittajien tavoittamiseen ja palkintojen toimittamiseen.
Arvontaan osallistuminen on vapaaehtoista. Henkilötietojen käsittelyn oikeusperusteena on rekisteröidyn suostumus, joka annetaan osallistumalla arvontaan ja antamalla sitä varten tarvittava yhteystieto.
Markkinointiviestintä
Jos vastaaja haluaa vastaanottaa Sodan ja rauhan keskus Muistin ja/tai Kahvila-Ravintola Rauhan toimintaa, palveluita, tapahtumia, näyttelyitä, tuotteita, tarjouksia tai muita ajankohtaisia asioita koskevia sähköisiä markkinointiviestejä, hän voi antaa tätä varten erillisen suostumuksen.
Markkinointiviestien lähettäminen perustuu suostumukseen. Suostumuksen antaminen on vapaaehtoista eikä se vaikuta kyselyyn vastaamiseen tai arvontaan osallistumiseen. Suostumuksen voi peruuttaa milloin tahansa.
3. Mitä tietoja kerätään?
Kyselyissä voidaan käsitellä esimerkiksi seuraavia tietoja:
- palveluiden, tapahtumien tai muun toiminnan käyttöä ja asiointia koskevat tiedot
- vastaajan kokemuksia, mielipiteitä ja arvioita
- asiakaskokemusta ja palveluiden laatua koskevat vastaukset
- tieto siitä, mistä vastaaja on saanut tiedon Muistin ja Rauhan palveluista tai toiminnasta
- vastaajan kehittämistoiveet, palautteet ja muut kyselyn aiheeseen liittyvät vastaukset
- kyselyssä mahdollisesti pyydetyt taustatiedot, kuten ikäryhmä, asiointitapa tai muu kyselyn tarkoituksen kannalta tarpeellinen tieto.
Kyselyissä ei lähtökohtaisesti pyydetä sellaisia tunnistetietoja, joita ei tarvita kyselyn tarkoituksen toteuttamiseksi.
Arvontaan osallistuvilta voidaan kerätä esimerkiksi nimi, sähköpostiosoite tai puhelinnumero sen mukaan, mitä arvonnan toteuttaminen edellyttää.
Markkinointiviestejä varten kerätään sähköpostiosoite sekä tieto annetusta markkinointisuostumuksesta.
4. Kyselyvastausten ja yhteystietojen erottaminen
Kyselyvastaukset sekä arvontaa tai markkinointia varten annettavat yhteystiedot pyritään keräämään ja käsittelemään erillään toisistaan.
Arvontaa tai markkinointia varten annettuja yhteystietoja ei käytetä kyselyvastausten yksilöimiseen tai vastaajien tunnistamiseen.
Jos yhteystiedot kerätään teknisesti samassa lomakkeessa kuin kyselyvastaukset, ne voivat olla yhdistettävissä samaan lomakevastaukseen. Tällöin kyselyvastauksia ei voida pitää täysin anonyymeina, vaikka niitä analysoitaisiin ilman yhteystietoja.
Muisti eriyttää arvontaa ja markkinointia varten annetut yhteystiedot analysoitavasta kyselyaineistosta mahdollisimman varhaisessa vaiheessa. Kyselyiden tuloksia käsitellään ja raportoidaan ensisijaisesti koosteina siten, ettei yksittäisiä vastaajia pyritä tunnistamaan.
Jos kysely toteutetaan siten, ettei vastaajasta kerätä tunnistetietoja eikä vastauksia voida kohtuullisin keinoin yhdistää yksittäiseen henkilöön, vastauksia voidaan käsitellä anonyymeina tietoina.
5. Tietojen antamisen vapaaehtoisuus
Kyselyyn vastaaminen, arvontaan osallistuminen ja markkinointisuostumuksen antaminen ovat vapaaehtoisia.
Arvontaan osallistuminen edellyttää tarvittavan yhteystiedon antamista, jotta voittajaan voidaan ottaa yhteyttä ja palkinto toimittaa.
Markkinointiviestejä voidaan lähettää vain siihen yhteystietoon, jonka henkilö on antanut markkinointia varten.
6. Tietojen vastaanottajat ja henkilötietojen käsittelijät
Tietoja käsittelevät vain ne Muistin työntekijät tai muut tehtävään oikeutetut henkilöt, joiden tehtäviin kyselyn toteuttaminen tai analysointi, arvonnan järjestäminen tai markkinointiviestintä kuuluu.
Kyselyitä ja arvontoja voidaan toteuttaa esimerkiksi Microsoft Forms -palvelulla. Microsoft toimii tällöin palvelun tuottajana ja henkilötietojen käsittelijänä Muistin lukuun soveltuvien sopimusehtojen mukaisesti.
Muisti voi käyttää myös muita teknisiä palveluntarjoajia esimerkiksi kyselyiden toteuttamiseen, sähköpostiviestintään, markkinointiin tai tietojen säilyttämiseen. Palveluntarjoajat käsittelevät henkilötietoja Muistin toimeksiannosta ja sopimusten mukaisesti.
Henkilötietoja ei myydä eikä luovuteta ulkopuolisille tahoille näiden omaa suoramarkkinointia varten ilman siihen soveltuvaa oikeusperustetta.
Tietoja voidaan luovuttaa viranomaisille tai muille tahoille silloin, kun Muistilla on siihen lakiin perustuva velvollisuus tai oikeus.
7. Tietojen siirrot Euroopan talousalueen ulkopuolelle
Muisti pyrkii käyttämään palveluita, joissa henkilötietoja säilytetään ja käsitellään Euroopan unionin tai Euroopan talousalueen alueella.
Osa Muistin käyttämistä palveluntarjoajista on kansainvälisiä toimijoita. Niiden palveluiden tuottamiseen voi tietyissä tilanteissa liittyä henkilötietojen käsittelyä tai siirtoja Euroopan talousalueen ulkopuolelle.
Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirroissa noudatetaan EU yleisen tietosuoja-asetuksen vaatimuksia. Siirto voi perustua esimerkiksi Euroopan komission päätökseen tietosuojan riittävästä tasosta tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja tarvittaessa niitä täydentäviin suojatoimiin.
8. Tietojen säilytysajat
Kyselyvastauksia säilytetään kyselyn analysointia ja siihen liittyvää toiminnan kehittämistä varten vain niin kauan kuin se on kyselyn tarkoituksen kannalta tarpeellista.
Kyselyn yhteydessä voidaan ilmoittaa tarkempi säilytysaika. Jos erillistä säilytysaikaa ei ole ilmoitettu, henkilötietoja sisältävät kyselyvastaukset säilytetään enintään 12 kuukautta kyselyn päättymisestä. Tämän jälkeen aineisto poistetaan tai muutetaan sellaiseen muotoon, ettei yksittäistä vastaajaa voida tunnistaa. Anonyymeiksi muutettuja tai alun perin anonyymisti kerättyjä kooste- ja tilastotietoja voidaan säilyttää pidempään toiminnan kehittämistä, seurantaa ja raportointia varten.
Arvontaa varten annetut yhteystiedot poistetaan, kun arvonta on suoritettu, voittajat tavoitettu ja palkinnot toimitettu, kuitenkin viimeistään kolmen kuukauden kuluttua arvonnan päättymisestä, ellei tietojen pidempään säilyttämiseen ole lakisääteistä perustetta.
Markkinointia varten annettua yhteystietoa ja suostumustietoa käsitellään niin kauan kuin markkinointisuostumus on voimassa tai kunnes markkinointiviestinnälle ei enää ole tarvetta. Suostumuksen voi peruuttaa milloin tahansa.
Peruutuksesta tai suoramarkkinointikiellosta voidaan säilyttää tarpeellinen tieto sen varmistamiseksi, ettei henkilölle lähetetä hänen vastustamaansa markkinointia.
9. Tietojen suojaaminen
Tietoja käsitellään luottamuksellisesti ja asianmukaisia teknisiä ja organisatorisia suojaustoimenpiteitä käyttäen.
Pääsy kyselyiden ja arvontojen hallintaan sekä henkilötietoihin rajataan käyttöoikeuksin vain niille henkilöille, joiden tehtävät edellyttävät tietojen käsittelyä.
Tiedot säilytetään Muistin käyttämissä suojatuissa järjestelmissä. Henkilötietoja käsittelevien ulkopuolisten palveluntarjoajien kanssa sovitaan henkilötietojen käsittelystä ja tietosuojasta soveltuvan lainsäädännön mukaisesti.
10. Rekisteröidyn oikeudet
Rekisteröidyllä on EU yleisen tietosuoja-asetuksen mukaisesti tilanteesta ja käsittelyn oikeusperusteesta riippuen oikeus:
- saada tieto siitä, käsitelläänkö hänen henkilötietojaan, ja saada pääsy häntä koskeviin henkilötietoihin
- pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista
- pyytää henkilötietojen poistamista soveltuvissa tilanteissa
- pyytää henkilötietojen käsittelyn rajoittamista soveltuvissa tilanteissa
- vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella
- vastustaa milloin tahansa henkilötietojen käsittelyä suoramarkkinointia varten
- peruuttaa arvontaa tai markkinointia varten annettu suostumus milloin tahansa.
Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeuksien käyttämistä koskevat pyynnöt voi toimittaa Muistin tietosuoja-asioiden yhteyshenkilölle.
Oikeuksien käyttäminen on lähtökohtaisesti maksutonta. Muisti voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä.
Pyyntöihin vastataan ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.
Rekisteröidyllä on lisäksi oikeus tehdä henkilötietojen käsittelystä valitus Tietosuojavaltuutetun toimistolle.
Jos kysely toteutetaan täysin anonyymisti eikä Muisti pysty tunnistamaan vastaajaa, rekisteröidyn oikeuksia ei voida käytännössä toteuttaa sellaisiin vastauksiin, joita ei voida yhdistää kyseiseen henkilöön.
11. Automaattinen päätöksenteko
Kyselyiden, arvontojen tai markkinointisuostumusten yhteydessä kerättyihin henkilötietoihin ei sovelleta sellaista yksinomaan automaattiseen käsittelyyn perustuvaa päätöksentekoa tai profilointia, jolla olisi rekisteröityä koskevia oikeusvaikutuksia tai joka vaikuttaisi häneen vastaavalla tavalla merkittävästi.
12. Poikkeavat käsittelytilanteet
Jos kyselyn, tutkimuksen, arvonnan tai muun toiminnan yhteydessä henkilötietojen käsittelyn tarkoitus, kerättävät tiedot, oikeusperuste tai muu käsittely poikkeaa olennaisesti tässä tietosuojainformaatiossa kuvatusta, Muisti antaa kyseistä käsittelyä koskevan erillisen tai täydentävän tietosuojainformaation.
13. Tietosuojainformaation päivittäminen
Muisti voi päivittää tätä tietosuojainformaatiota, jos kyselyiden tai arvontojen toteutustavat, käytettävät palvelut, henkilötietojen käsittely tai tietosuojalainsäädäntö muuttuvat.
Ajantasainen versio julkaistaan Muistin verkkosivuilla.
1. Mitä evästeet ovat?
Eväste on pieni tiedosto tai muu tunniste, jonka verkkosivusto tai sivustolla käytettävä palvelu voi tallentaa käyttäjän päätelaitteelle. Evästeiden ja vastaavien tekniikoiden avulla voidaan esimerkiksi mahdollistaa verkkosivuston toiminta, muistaa käyttäjän tekemiä valintoja, mitata sivuston käyttöä sekä toteuttaa käyttäjän suostumukseen perustuvaa markkinointia.
Evästeisiin ja muihin verkkotunnisteisiin liittyvät tiedot voivat tietyissä tilanteissa olla henkilötietoja. Tämän vuoksi emme lähtökohtaisesti kuvaa evästeitä tunnistamisen kannalta merkityksettömiksi.
2. Mihin evästeitä käytetään?
Muistin verkkosivustolla voidaan käyttää seuraavia evästeluokkia:
Välttämättömät evästeet
Näitä tarvitaan verkkosivuston tekniseen toimintaan, tietoturvaan, istunnon hallintaan, ostoskorin toimintoihin tai käyttäjän nimenomaisesti pyytämän palvelun toteuttamiseen. Niitä ei aseteta markkinointia tai käyttäjän seurantaa varten.
Toiminnalliset evästeet
Näiden avulla voidaan muistaa käyttäjän tekemiä valintoja ja tarjota verkkosivustolla käyttäjän valitsemia lisätoimintoja.
Analytiikka- ja kehittämisevästeet
Näiden avulla voidaan kerätä tietoa verkkosivuston käytöstä, kävijämääristä ja palvelun toimivuudesta. Tietoja käytetään sivuston ja palveluiden kehittämiseen.
Markkinointi- ja kohdentamisevästeet
Näitä voidaan käyttää Muistin viestinnän ja mainonnan mittaamiseen sekä kohdentamiseen. Niiden avulla tietoa verkkosivuston käytöstä voidaan yhdistää palveluntarjoajan hallussa oleviin muihin tietoihin tämän omien ehtojen ja tietosuojakäytäntöjen mukaisesti.
Kolmannen osapuolen sisältöihin liittyvät evästeet
Sivustolla voi olla esimerkiksi videoita, karttoja, sosiaalisen median sisältöjä tai muita ulkopuolisten palveluntarjoajien upotuksia. Tällaiset palvelut voivat asettaa evästeitä tai käyttää muita tunnisteita, jos käyttäjä sallii kyseisen sisältötyypin tai evästeluokan.
3. Suostumus ja oikeusperuste
Välttämättömät evästeet ja vastaavat tekniikat voidaan ottaa käyttöön ilman erillistä suostumusta silloin, kun ne ovat välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun toteuttamiseksi tai viestinnän välittämiseksi.
Muiden kuin välttämättömien evästeiden ja vastaavien seurantatekniikoiden käyttöön pyydetään käyttäjän suostumus evästebannerin tai evästeasetusten kautta ennen niiden käyttöönottoa.
Käyttäjä voi hyväksyä tai hylätä muut kuin välttämättömät evästeet evästeluokittain. Annetun suostumuksen voi peruuttaa tai valintoja muuttaa myöhemmin evästeasetuksista yhtä helposti kuin suostumus on annettu.
4. Kolmansien osapuolten palvelut
Muistin verkkosivusto voi käyttää kolmansien osapuolten palveluita, jotka asettavat käyttäjän suostumuksella evästeitä tai käyttävät muita verkkotunnisteita. Tällaisia palveluita voivat olla esimerkiksi:
- Googlen analytiikka-, kartta-, video- tai mainontapalvelut
- Metan palvelut, kuten Facebookiin ja Instagramiin liittyvät toiminnot tai mainonnan mittaus
- video- ja sosiaalisen median palveluiden upotukset
- verkkokaupan, maksamisen tai muiden verkkosivuston toimintojen tekniset palveluntarjoajat.
Kolmannen osapuolen palveluntarjoajat voivat käsitellä tietoja omien tietosuojakäytäntöjensä mukaisesti. Käytössä olevat palvelut voivat muuttua, minkä vuoksi ajantasaiset tiedot käytettävistä evästeistä, niiden tarjoajista, käyttötarkoituksista ja voimassaoloajoista esitetään sivuston evästebannerissa tai evästeasetuksissa.
5. Tietojen siirrot Euroopan talousalueen ulkopuolelle
Osa evästeisiin tai ulkopuolisiin verkkopalveluihin liittyvistä palveluntarjoajista on kansainvälisiä toimijoita. Niiden palveluiden käyttäminen voi tietyissä tilanteissa johtaa henkilötietojen käsittelyyn tai siirtoon Euroopan talousalueen ulkopuolelle.
Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, siirtojen tulee perustua EU:n yleisen tietosuoja-asetuksen mukaiseen siirtoperusteeseen ja asianmukaisiin suojatoimiin, kuten Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen tai vakiosopimuslausekkeisiin.
6. Evästeiden voimassaoloajat
Evästeet voivat olla istuntokohtaisia tai määräajan voimassa olevia. Istuntokohtaiset evästeet poistuvat tavallisesti selaimen sulkemisen jälkeen. Pysyvät evästeet säilyvät päätelaitteella niille määritellyn ajan tai kunnes käyttäjä poistaa ne.
Kunkin sivustolla käytettävän evästeen tai vastaavan tunnisteen ajantasainen voimassaoloaika esitetään evästeasetuksissa. Muisti ei säilytä evästeisiin liittyviä henkilötietoja pidempään kuin niiden käyttötarkoitus edellyttää.
7. Evästeasetusten muuttaminen
Käyttäjä voi muuttaa evästevalintojaan tai peruuttaa aiemmin antamansa suostumuksen Muistin verkkosivuston evästeasetuksista. Lisäksi evästeitä voi poistaa selaimen asetuksista. Selaimessa tehtyjen estojen tai poistojen seurauksena osa verkkosivuston toiminnoista ei välttämättä toimi tarkoitetulla tavalla.
8. Henkilötietojen käsittely ja käyttäjän oikeudet
Jos evästeiden tai vastaavien tekniikoiden avulla käsitellään henkilötietoja, niiden käsittelyyn sovelletaan Muistin tietosuojaselostetta. Rekisteröidyn oikeudet määräytyvät EU:n yleisen tietosuoja-asetuksen ja muun sovellettavan lainsäädännön mukaisesti.
9. Yhteystiedot
Sodan ja rauhan keskus Muisti Oy
Y-tunnus 2945093-7
Päämajankuja 1–3, 50100 Mikkeli
info@muisti.org
+358 50 552 4233
Tietosuoja-asioiden yhteyshenkilö: Olli-Pekka Leskinen, olli-pekka.leskinen@muisti.org
10. Evästekäytännön päivittäminen
Muisti voi päivittää tätä evästekäytäntöä, jos verkkosivuston tekninen toteutus, käytettävät palvelut tai lainsäädäntö muuttuvat. Ajantasainen versio julkaistaan Muistin verkkosivuilla.