Finnpark Oy:n verkkosivujen käyttöön liittyvä tietosuojaseloste

Tässä yleisen tietosuoja-asetuksen (679/2016/EU) 13 ja 14 artiklojen mukaisessa tietosuojaselosteessa kerrotaan, miten rekisterinpitäjä käsittelee verkkosivujensa käyttäjien henkilötietoja.

1. Rekisterinpitäjän yhteystiedot

Finnpark Oy
PL 15, 33211 TAMPERE
Y-tunnus: 0155063-7
Sähköposti: asiakaspalvelu@finnpark.fi

2. Henkilötietojen käsittelyn tarkoitus ja käsittelyperusteet

Rekisterinpitäjä käsittelee henkilötietoja verkkosivujen toimivuuden varmistamiseksi, käyttäjäkokemuksen parantamiseksi sekä verkkosivujen käytön analysoimiseksi ja kehittämiseksi.

Henkilötietoja voidaan käsitellä myös asiakasviestintään sekä markkinoinnin kohdentamiseen, mikäli rekisteröity on antanut siihen suostumuksensa.

Henkilötietojen käsittelyn perusteena on:

• rekisterinpitäjän oikeutettu etu (verkkosivujen toimivuus ja kehittäminen) (GDPR 6 artikla 1 f -kohta)
• rekisteröidyn suostumus (esim. analytiikka- ja markkinointievästeet) (GDPR 6 artikla 1 a -kohta)
• sopimuksen täytäntöönpanoa edeltävät toimenpiteet (esim. yhteydenottopyynnöt) (GDPR 6 artikla 1 b -kohta)

Rekisterin tietojen käsittelyssä ei käytetä automaattista päätöksentekoa eikä tietoja käytetä rekisteröityjen profilointiin lainsäädännössä tarkoitetulla tavalla.

3. Käsiteltävät henkilötiedot

Verkkosivujen käytön yhteydessä voidaan käsitellä seuraavia henkilötietoja:

• mahdollisten lomakkeiden kautta annetut tiedot (esim. nimi, sähköpostiosoite ja viestin sisältö)
• IP-osoite ja laitteen tekniset tunnistetiedot
• selaintyyppi ja käyttöjärjestelmä
• tiedot verkkosivujen käytöstä (esim. sivulataukset, käyntiajat ja navigointi)
• evästeiden ja vastaavien teknologioiden avulla kerättävät tiedot

4. Henkilötietojen säännönmukaiset tietolähteet

Henkilötiedot kerätään pääasiassa:

• rekisteröidyn täyttämien lomakkeiden kautta
• rekisteröidyltä itseltään verkkosivujen käytön yhteydessä
• evästeiden ja vastaavien teknologioiden avulla

5. Henkilötietojen luovuttaminen ja siirto

Henkilötietoja voidaan siirtää sellaisille rekisterinpitäjän yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun rekisterinpitäjän ohjeiden mukaisesti (esimerkiksi verkkosivujen tekniseen toteutukseen, analytiikkaan ja markkinointiin liittyvät palveluntarjoajat).

Henkilötietojen käsittelijällä ei ole oikeutta käsitellä henkilötietoja omaan lukuunsa.

Tietoja voidaan lisäksi luovuttaa viranomaisille lainsäädännön niin vaatiessa.

6. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterinpitäjän käsittelemiä henkilötietoja säilytetään palvelimilla Euroopan Unionin alueella.

Mikäli henkilötietoja siirretään Euroopan Unionin tai Euroopan talousalueen (EU/ETA) ulkopuolelle, varmistaa rekisterinpitäjä, että siirto tapahtuu soveltuvien tietosuojasäännösten mukaisesti, esimerkiksi EU:n komission hyväksymiä mallisopimuslausekkeita käyttäen.

7. Evästeet

Verkkosivustolla käytetään evästeitä ja muita vastaavia teknologioita. Eväste on pieni tekstitiedosto, joka tallennetaan käyttäjän päätelaitteelle.

Evästeiden avulla:

• varmistetaan verkkosivujen tekninen toimivuus
• muistetaan käyttäjän valinnat (esim. evästeasetukset)
• kerätään tietoa verkkosivujen käytöstä analysointia varten
• voidaan toteuttaa kohdennettua viestintää ja markkinointia rekisteröidyn suostumuksen perusteella

Rekisteröity voi hallita evästeasetuksia verkkosivujen evästebannerin kautta tai selaimen asetuksista. Evästeiden käytön rajoittaminen voi vaikuttaa verkkosivujen toimintaan.

8. Rekisterin suojauksen periaatteet

Rekisterin sisältämien tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuoja-asetuksen ja muiden soveltuvien tietosuojasäännösten säännöksiä ja periaatteita sekä viranomaisten määräyksiä ja hyvää tietojenkäsittelytapaa.

Rekisterinpitäjällä on käytössä asianmukaiset tekniset ja hallinnolliset tietoturvatoimenpiteet henkilötietojen suojaamiseksi. Rekisterin sisältämä sähköinen aineisto on suojattu palomuurein, salasanoin ja muilla teknisillä ratkaisuilla.

Rekisteriä käyttävät ainoastaan henkilöt, joiden toimenkuvaan sen käyttö kuuluu, ja rekisterinpitäjän henkilöstöllä sekä alihankkijoilla on vaitiolovelvollisuus.

9. Tietojen säilytysaika

Henkilötietoja säilytetään vain käsittelyn tarkoituksen edellyttämä aika tai niin kauan kuin laki rekisterinpitäjältä sitä edellyttää. Pääsääntöisesti noudatetaan Henkilötietoja säilytetään ainoastaan niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen käsittelytarkoitusten toteuttamiseksi. Säännönmukainen tietojen säilytysaika on korkeintaan kaksi (2) vuotta. Tietoja voidaan kuitenkin säilyttää tätä pidempäänkin niin kauan kuin laki rekisterinpitäjältä sitä edellyttää.

Evästeiden säilytysajat vaihtelevat evästeen tyypin ja käyttötarkoituksen mukaan. Evästeitä säilytetään kuitenkin enintään kaksi (2) vuotta.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa sekä pyytää tietojen oikaisemista, poistamista tai käsittelyn rajoittamista soveltuvan lainsäädännön mukaisesti.

Rekisteröidyllä on lisäksi oikeus vastustaa henkilötietojensa käsittelyä sekä oikeus siirtää tiedot järjestelmästä toiseen soveltuvin osin.

Henkilötietojen käsittelyn perustuessa suostumukseen, rekisteröity voi peruuttaa antamansa suostumuksen milloin tahansa.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle. Suomen kansallinen valvontaviranomainen on Tietosuojavaltuutetun toimisto, jonka yhteystiedot ovat:

Tietosuojavaltuutetun toimisto
PL 800, Lintulahdenkuja 4, 00531 Helsinki
p. 029 566 6700
tietosuoja@om.fi
www.tietosuoja.fi

11. Tietosuojaselosteen muutokset

Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja pidättää siksi itsellään oikeuden muuttaa tätä tietosuojaselostetta.

Muutokset voivat perustua myös lainsäädännön muuttumiseen. Rekisterinpitäjä suosittelee tutustumaan tietosuojaselosteen sisältöön säännöllisin väliajoin.