Desuconin verkkosivustojen, verkkokaupan ja Desuprofiilin tietosuojaseloste
Tämä on EU:n yleisen tietosuoja-asetuksen (2016/679, “GDPR”) ja Suomen tietosuojalain (2018/1050) mukainen tietosuojaseloste.
1. Rekisterinpitäjä
Rekisterinpitäjä on Kehittyvien conien Suomi ry (Y-tunnus 2962500-4, “Yhdistys”). Rekisterinpitäjän ensisijainen yhteyshenkilö on Teppo Suominen (sähköposti privacy@desucon.fi).
2. Mitä tietoja käsittelemme ja miksi?
Verkkosivustoa käyttäessä tallennamme käyttäjästä ainoastaan väliaikaisesti ja rajatusti teknisiä tunnistetietoja, kuten IP-osoitteen ja selaimen lähettämän user-agent-otsakkeen. Käsittelyn peruste on oikeutettu etu väärinkäytösten estämiseksi ja palvelun turvallisuuden takaamiseksi. Tiedot säilytetään 12 kk.
Verkkosivuston vuorovaikutustoimintoja käyttäessä, kuten kommentoidessa, tallennamme käyttäjän IP-osoitteen ja annetun tai profiilista haetun käyttäjänimen. Käsittelyn peruste on oikeutettu etu väärinkäytösten estämiseksi ja palvelun turvallisuuden takaamiseksi. Tiedot säilytetään niin kauan, kuin kommentti on sivustolla, tai kommentin poiston jälkeen korkeintaan 12 kk.
Verkkokauppaa käyttäessä tallennamme käyttäjän antamat seuraavat tiedot:
- Nimi
- Sähköpostiosoite
- Puhelinnumero
- Tilattavat tuotteet (määrä ja laatu)
- Tilaus-, maksu- ja lähetysaika
- Maksupalvelun viite
- Maksutapahtuman tunniste
Käsittelyn peruste on kirjanpitoperustainen lakisääteinen velvollisuus ja oikeutettu etu väärinkäytösten estämiseksi ja palvelun turvallisuuden takaamiseksi. Tiedot säilytetään kirjanpitovelvollisuuden mukaisesti 10 vuotta.
Verkkosivuston käyttäjäprofiilia (Desuprofiili) käyttäessä tallennamme käyttäjän antamat seuraavat tiedot:
- Nimi
- Sähköpostiosoite
- Puhelinnumero
- Sukupuoli
- Syntymäaika
Käsittelyn peruste on käyttäjän suostumus ja ylimääräisten palveluiden toimittaminen (esim. paikka- ja ohjelmavaraukset). Tiedot säilytetään kunnes käyttäjä pyytää niiden poistoa tai enimmillään 10 vuotta, jos käyttäjä lopettaa käyttäjäprofiilinsa käytön.
Kompassia käyttäessä tallennamme käyttäjän antamat tiedot, käsittelyn peruste on välttämätön tarve palvelun toimittamista varten. Mahdolliset tallennettavat tiedot ja niiden yksityiskohtaiset säilytysajat on eritelty Kompassin rekisteriselosteessa. Tiedot säilytetään enimmillään 5 vuotta.
3. Tietojen luovuttaminen
Desucon.fi-sivuston rekisteristä tietoja saavat:
- Paytrail Oyj (verkkokaupan maksujen käsittelemistä varten)
- Kompassi-palvelu (https://kompassi.eu/) saa käyttäjän rajatut kirjautumistiedot (Nimi ja sähköposti) mikäli käyttäjä kirjautuu Kompassiin Desuprofiilia käyttäen. Rekisterinpitäjä ei synkronoi Kompassiin automaattisesti mitään.
Rekisterin tietoja ei luovuteta kolmansille osapuolille eikä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
Kompassi.eu-sivuston tietoja ei säännönmukaisesti luovuteta. Jos käyttäjä antaa luvan, voidaan tieto tapahtumassa työskentelystä julkaista muille Kompassi-alustaa käyttäville tapahtumille.
Kun rekisteröidyn tietojen käsittelyn tarkoitus on puheohjelman koordinointi, seuraavat tiedot ovat julkisia:
- Ohjelmanumeron otsikko ja kuvaus
- Ohjelmanumeron järjestäjän nimi tai nimimerkki (rekisteröidyn valinnan mukaan)
Nämä tiedot viedään ohjelmallisesti Yhdistyksen tapahtuman verkkosivustolle (desucon.fi) ja esitetään siellä julkisesti.
4. Rekisteröidyn oikeudet
Sinulla on seuraavat oikeudet, joiden käyttämistä koskevat pyynnöt tulee tehdä osoitteeseen:
Tarkistusoikeus
Sinulla on oikeus tarkistaa rekisteriin sinusta tallentamamme henkilötiedot ja saada virheelliset tiedot oikaistuiksi tai puutteelliset tiedot täydennetyiksi.
Vastustamisoikeus
Sinulla on oikeus koska tahansa vastustaa henkilötietojesi käsittelyä, mikäli koet, että olemme käsitelleet henkilötietojasi lainvastaisesti tai että meillä ei ole oikeutta käsitellä henkilötietojasi. Vastustamisoikeutta ei kuitenkaan ole siltä osin kuin henkilötietojesi käsittely on välttämätöntä välisemme sopimuksen täytäntöönpanemiseksi (esim. toimeksiantosopimus) tai milloin käsittely on välttämätöntä meitä koskevan lakisääteisen velvoitteen täyttämiseksi (esim. kirjanpitovelvollisuus).
Suoramarkkinointikielto
Sinulla on oikeus milloin tahansa kieltää meitä käyttämästä tietojasi suoramarkkinointiin. Yhdistys ei koskaan myy tai muutoin luovuta henkilötietojasi muille tahoille, jotta nämä voisivat kohdistaa suoramarkkinointia sinuun.
Poisto-oikeus
Mikäli koet, että joidenkin sinua koskevien tietojen käsittely ei ole tarpeen tehtäviemme kannalta, sinulla on oikeus pyytää meitä poistamaan kyseiset tiedot. Käsittelemme pyyntösi, jonka jälkeen joko poistamme tietosi tai ilmoitamme sinulle perustellun syyn, miksi tietoja ei voida poistaa. Mikäli olet eri mieltä, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (ohjeet valituksen tekemiseen).
Valitusoikeus
Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos koet, että rikomme henkilötietojasi käsitellessämme voimassa olevaa tietosuojalainsäädäntöä (ohjeet valituksen tekemiseen).
5. Automaattinen päätöksenteko ja profilointi
Emme käytä rekisterin tietoja automaattiseen päätöksentekoon emmekä rekisteröityjen profiloimiseen.
6. Rekisterin suojauksen periaatteet
Rekisteri sijaitsee suomalaisen yhtiön palvelimella, joka on suojattu teknisin suojakeinoin (mm. tiedonsiirron salauksella sekä salasanoin) ja joka sijaitsee lukitussa tilassa. Yhdistyksen edustajat eivät pääse palvelimeen fyysisesti käsiksi. Käyttöoikeus palvelimeen on Yhdistyksen teknisiä ylläpitotoimia tekevillä henkilöillä. Hallintapaneelin kautta pääsy palvelimelle on yhdistyksen rahastonhoitajalla ja pääkäyttäjillä. Tällä hetkellä tiedot ovat UpCloud Oy:n palvelimella.
7. Evästeet
Rekisterinpitäjä käyttää verkkosivuillaan evästeitä (“cookie”). Eväste on pieni tekstitiedosto, jonka internetselain tallentaa käyttäjän laitteelle.
Rekisterinpitäjä käyttää verkkosivuillaan sekä istuntokohtaisia, poistettavia evästeitä että käyttäjän selaimeen tallennettavia evästeitä. Istuntokohtaiset evästeet säilyvät käyttäjän selaimen muistissa ainoastaan selaimen aukiolon ajan. Tallennettavien evästeiden tarkoituksena on tunnistaa käyttäjän selain käyttäjän seuraavaa verkkosivustovierailua varten. Lisäksi rekisterinpitäjä käyttää evästeitä seuratakseen kävijäliikennettä verkkosivuillaan sekä tehdäkseen palvelustaan entistä käyttäjäystävällisempää, turvallisempaa ja sujuvampaa.
Käyttäjä voi selainasetuksissaan määritellä, haluaako käyttäjä hyväksyä tai kieltää evästeiden käytön. Käyttäjä voi myös määritellä selainasetuksen ilmoittamaan verkkosivujen evästeiden käytöstä, jolloin käyttäjä voi hyväksyä evästeiden käytön tapauskohtaisesti. Mikäli käyttäjä estää evästeiden käytön, tämä voi vaikuttaa rekisterinpitäjän verkkosivuston toimivuuteen.
8. Kysyttävää?
Jos sinulle jäi vielä kysymyksiä, ota yhteyttä!