GDPR

Yleistä dokumentista

Tämä sivu kuvailee Suomen henkilötietolain (523/1999) 10 §:n ja 24 §:n sekä EU:n yleisen tietosuoja-asetuksen (679/2016) 12 ja 13 artiklan (General Data Protection Regulation, GDPR) mukaiset vaatimukset, joita sovelletaan lähtökohtaisesti kaikkeen henkilötietojen käsittelyyn palvelussa.

Yritys / Rekisterin ylläpitäjä
Nimi: Tuuslaulajat ry
Osoite: Väliniitynkaari 2b 04330 Lahela
Y-tunnus: 1010956-0

Yhteyshenkilö
Nimi: Päivärinta Mika
Email: mika.s.paivarinta@gmail.com

Kenen tietoja Palvelussa käsitellään

Palvelussa vierailevien käyttäjien henkilö- ja yritystietoja kerätään, käsitellään, käytetään ja muokataan asiakassuhteiden hoitamista, palvelujen toimittamista, suoramarkkinointia, etämyyntiä sekä asiakasyhteydenottoja varten. Lisäksi tietoja voidaan käyttää tilastollisiin ja liiketoiminnan kehittämistarkoituksiin.

Kuvaus käsiteltävistä henkilötiedoista

Vierailevat käyttäjät

Käyttäjän IP-osoite sekä metatietoja laitteistosta, jolla käyttäjä vierailee palvelussa.

Rekisteröityneet käyttäjät

Rekisteri voi sisältää seuraavan kaltaisia tietoja käyttäjistä.
Nimi
Sähköposti
Puhelinnumero
Organisaatio
Kieli
Osoite
Käyttäjätaso (esim asiakas, työntekijä, ylläpitäjä)
Palvelun käyttötiedot (viestit, tilaustiedot, hankinnat, )
Käyttäjän oikeudet tietosuoja-asioista
Käyttäjällä on tietosuoja-asetuksen mukainen oikeus seuraaviin toimiin omien tietojensa osalta. Kyseiset pyynnöt tulee osoittaa suoraan yhteyshenkilölle.

Kuka muu / Mitkä järjestelmät käsittelevät tietoja

Verkkosivuston toiminnan mahdollistamiseksi käytämme seuraavia kolmannen osapuolen palveluntarjoajia (CDN):
StackPath - Bootstrap-kirjastojen lataamiseen
Cloudflare CDN – Popper.js-kirjaston ja muiden resurssien lataamiseen

Nämä palvelut voivat teknisesti kerätä esimerkiksi IP-osoitteen ja selaimen tiedot palvelun toimittamista ja turvallisuutta varten. Emme kuitenkaan hyödynnä näitä tietoja markkinointiin tai analytiikkaan.

w

Yleistä tietoa evästeiden käytöstä

Eväste (cookie) on pieni tekstitiedosto, jonka internetselain tallentaa käyttäjän laitteelle.

Palvelun mahdollistavat tai sitä parantavat evästeet

Osa evästeistä on välttämättömiä palvelun sujuvalle käytölle. Tällaisia on muun muassa kirjautumisen tai kielivalinnat mahdollistavat evästeet. Käytämme evästeitä myös parantaaksemme ymmärrystämme siitä, kuinka asiakkaat käyttävät sivustojamme. Keräämme tilastollista tietoa kävijämääristä varmistaaksemme, että sivusto vastaa käyttäjien tarpeita. Seuraamme millaisilla laitteilla, mihin aikaan ja mitä sisältöjä asiakkaamme etsivät palvelusta.

Käyttäjän mahdollisuudet estää evästeiden käyttö

Käyttäjä voi asettaa selaimestaan, mitkä evästeet sallitaan palvelussa. Jos toiminto kytketään pois, on hyvä ottaa huomioon, että evästeet voivat olla tarpeellisia joidenkin palveluiden asianmukaiselle toimimiselle.

Tietojen suojaus

Käytämme teknisiä ja organisatorisia tietoturvakeinoja henkilötietojen suojaamiseksi oikeudetonta pääsyä, luovuttamista, hävittämistä tai muuta oikeudetonta käsittelyä vastaan.

Tekniset menetelmät

Tietoturvallisten palvelinratkaisuiden käyttö, palomuurien käyttö, verkkoliikenteen salaustekniikoiden käyttö, salausavainten ja tietojen kryptaaminen sekä käyttöseurannan valvonta.

Organisatoriset menetelmät

Turvallisten laitteiden käyttö, asianmukainen kulunvalvonta, hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta. Henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen sekä alihankkijoiden huolellinen valinta.

Tietojen säännönmukaiset luovutukset

Tietoja ei luovuteta eteenpäin Palvelun ulkopuolelle lukuunottamatta tässä dokumentissa mainittuja kolmansia osapuolia, ellei laki nimenomaisesti sitä vaadi.

Tietojen säilytys (Data retention policy)

Säilytämme käyttäjän tietoja vain niin kauan kuin on tarpeen tarkoitusten toteuttamiseksi kulloinkin voimassaolevan lainsäädännön mukaisesti.

Lisää aiheesta:

Tietosuojavaltuutettu: https://tietosuoja.fi/etusivu

EU Asetus: https://eur-lex.europa.eu/legal-content/FI/TXT/?uri=OJ%3AL%3A2016%3A119%3ATOC

GDPR