Rovaniemen kylien kehittämissäätiö

Tietosuojaseloste

Rekisteri- ja tietosuojaseloste

Tämä on RKKS:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 27.9.2021.

Rekisterinpitäjä


Rovaniemen kylien kehittämissäätiö
Heli Välikangas, asiamies

Muuskonranta 1
96800 Rovaniemi

Tietosuojaan liittyvät pyynnöt

Tietosuojapyynnöistä vastaa Louru Oy.

Rekisterin nimi

RKKS:n verkkopalvelun käyttäjärekisteri.

Henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen ylläpito ja markkinointi. Lisäksi kerättyjä tietoja voidaan käyttää verkkopalvelun kehittämiseen. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

Rekisterin tietosisältö

Rekisteriin tallennettavia tietoja ovat: Henkilön nimi, yrityksen nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), verkkosivustojen osoitteet, tiedot tilatuista palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot.

Tiedot säilytetään toistaiseksi.

Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle.

Rekisterin suojauksen periaatteet

Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Riskit

Henkilötietoihin liittyviä riskejä on mm. tietovuodot. Rekisteriin tallennettuja henkilötietoja suojataan asiattomalta pääsyltä tietoihin ja vahingossa tai laittomasti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä taikka muulta laittomalta käsittelyltä.

Tarkastusoikeus ja henkilötietojen käsittelyyn liittyvät oikeudet

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkastaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä.

Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot, vaatia oikaisua tai pyytää häntä koskevien henkilötietojen poistamisen, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Evästeet ja kävijäseuranta

Verkkosivuston kävijätietoja ja -tilastoja tallennetaan Google Analytics -verkkoanalytiikkapalvelun kautta Googlen palvelimille, jotka voivat sijaita myös ETA alueen ulkopuolella (Privacy Shield maissa).

Mitä evästeet ovat?

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan käyttäjän laitteelle hänen vieraillessaan verkkosivustolla. Jokaisella vierailukerralla nämä evästeet lähetetään takaisin verkkosivustolle, joka tunnistaa evästeen. Evästeiden avulla voidaan mm. tunnistaa käyttäjän laite, tallentaa käyttäjän tekemiä valintoja sivustolla ja säilyttää kirjautumistietoja. Evästeillä voidaan toteuttaa myös kävijänseurantaa, jonka avulla pyritään esimerkiksi parantamaan käyttäjäkokemusta ja kohdentamaan mainoksia.

Verkkosivustolla käytettävät evästeet

Tällä verkkosivustolla on käytössä Google Analytics -verkkoanalytiikkapalvelu, joka käyttää evästeitä kävijänseurantaan. Google Analytics -evästeillä voidaan kerätä tietoa esimerkiksi käyttäjän

  • laitteesta
  • sijainnista
  • vierailemista sivuista (tällä sivustolla)
  • avatuista linkeistä
  • vierailuajasta
  • saapumislähteestä.

Tämä verkkosivusto voi sisältää upotettua sisältöä muista lähteistä. Upotetun sisällön lataaminen tai avaaminen on verrattavissa siihen, että käyttäjä itse vierailisi kolmannen osapuolen verkkosivustolla.

Kerättyjen tietojen kohdentaminen henkilöön

Mitään kerättyjä tietoja ei voida kohdentaa henkilöihin, koska raporteista on poistettu henkilöiden IP-osoitteet ja muut tunnistetiedot. Google Analytics -raportit antavat suuntaa antavia lukuja kävijöiden määrästä, tietoa heidän laitteistaan sekä käyttäytymisestä tällä verkkosivustolla.