4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukaiset oikeusperusteet henkilötietojen käsittelylle ovat:
- rekisterinpitäjän oikeutettu etu verkkopalvelun ylläpitämiseen, käyttäjähallintaan, tietoturvasta huolehtimiseen ja väärinkäytösten estämiseen
- käyttäjäsuhteen tai palvelun käytön toteuttaminen
- rekisteröidyn suostumus sellaisten vapaaehtoisten tietojen osalta, jotka käyttäjä itse lisää palveluun
- mahdollinen lakisääteinen velvoite, jos tietojen säilyttäminen tai luovuttaminen on tarpeen lainsäädännön tai viranomaispyynnön perusteella
Henkilötietojen käsittelyn tarkoituksena on ssgpractical.fi-verkkopalvelun ylläpito, käyttäjähallinta, sisällönhallinta, ratavarauskalenterin käyttö, palvelun tietoturvasta huolehtiminen, väärinkäytösten selvittäminen sekä palvelun tekninen ylläpito.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö ja tietojen säilytys
ssgpractical.fi-verkkopalvelun käyttäjärekisteri sisältää rekisteröityneistä käyttäjistä ne tiedot, jotka käyttäjä antaa rekisteröitymisen tai palvelun käytön yhteydessä. Näitä voivat olla esimerkiksi käyttäjätunnus, nimimerkki, nimi, sähköpostiosoite, salasana teknisesti suojatussa muodossa, käyttäjäryhmä tai käyttöoikeustaso sekä käyttäjän itse mahdollisesti lisäämät profiilitiedot.
Sivustolla käytetään PHP-Fusion-julkaisujärjestelmää. Järjestelmä voi tallentaa käyttäjän toimintaan liittyviä teknisiä tietoja, kuten kirjautumistietoja, istuntotietoja, lähetettyä sisältöä, kommentteja, lomakkeiden tietoja sekä IP-osoitteita. Loki- ja sisältötiedot ovat ylläpidon nähtävissä siinä laajuudessa kuin palvelun ylläpito, tietoturva ja väärinkäytösten selvittäminen edellyttävät.
Ratavarauskalenterissa voidaan käsitellä varaajan nimeä, käyttäjätunnusta, sähköpostiosoitetta, edustettua tahoa tai organisaatiota, varauksen ajankohtaa, varauksen kohdetta, varaukseen liittyviä lisätietoja sekä järjestelmän teknisiä lokitietoja, kuten IP-osoitetta ja kirjautumistietoja.
Sääntöjen rikkomisesta tai palvelun väärinkäytöstä voidaan tallentaa tarpeellisia tietoja ylläpidon käyttöön esimerkiksi käyttöoikeuksien rajoittamiseksi, porttikiellon hallinnoimiseksi tai väärinkäytösten selvittämiseksi. Tällaisia tietoja säilytetään vain niin kauan kuin se on tarpeen asian käsittelemiseksi tai rajoituksen voimassaolon ajan.
Käyttäjätilin tietoja säilytetään niin kauan kuin käyttäjätili on voimassa tai kunnes käyttäjä pyytää tilinsä poistamista, ellei tietojen säilyttämiselle ole muuta perustetta.
Teknisiä lokitietoja säilytetään tietoturvan, väärinkäytösten selvittämisen ja palvelun ylläpidon edellyttämän ajan, pääsääntöisesti enintään 12 kuukautta.
Ratavarauskalenterin varaustietoja säilytetään niin kauan kuin se on tarpeen varausten hallinnan, jälkikäteisen selvittämisen ja mahdollisten väärinkäytösten käsittelyn vuoksi.
Varmuuskopioissa tietoja voi säilyä varmuuskopioiden kierron ajan, pääsääntöisesti enintään 12 kuukautta.
6. Säännönmukaiset tietolähteet
Rekisterin tiedot saadaan pääsääntöisesti rekisteröidyltä itseltään rekisteröitymisen, kirjautumisen, profiilitietojen täydentämisen, lomakkeiden täyttämisen, ratavarauskalenterin käytön tai muun verkkopalvelun käytön yhteydessä.
Lisäksi järjestelmä tallentaa automaattisesti palvelun käytöstä teknisiä tietoja, kuten IP-osoitteen, kirjautumistietoja, istuntotietoja, lokitietoja ja selaimen lähettämiä teknisiä tietoja.
7. Tietojen säännönmukaiset luovutukset, henkilötietojen käsittelijät ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti ulkopuolisille tahoille.
Henkilötietoja voidaan kuitenkin luovuttaa toimivaltaisille viranomaisille, jos lainsäädäntö tai viranomaisen lainmukainen pyyntö sitä edellyttää.
Henkilötietoja voivat käsitellä rekisterinpitäjän lukuun palveluntarjoajat, jotka tuottavat verkkosivuston, palvelinympäristön, varmuuskopioinnin, sähköpostipalvelun tai muun teknisen ylläpidon palveluita.
Sivusto sijaitsee Domainhotellin webhotellipalvelussa. Domainhotelli toimii tältä osin teknisenä palveluntarjoajana ja henkilötietojen käsittelijänä rekisterinpitäjän lukuun.
Domainhotellin julkisten tietojen mukaan sen webhotellipalvelimet sijaitsevat Suomessa, Helsingissä.
Tietoja ei siirretä säännönmukaisesti EU:n tai ETA:n ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta. Tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti teknisin ja organisatorisin toimenpitein.
Verkkopalvelimilla säilytettävien rekisteritietojen tietoturvasta huolehditaan asiaankuuluvasti. Palvelun käyttöoikeudet rajataan henkilöille, joilla on tehtäviensä vuoksi tarve käsitellä tietoja.
Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja, palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joiden tehtäviin käsittely kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut häntä koskevat tiedot ja vaatia mahdollisten virheellisten tai puutteellisten tietojen korjaamista.
ssgpractical.fi-verkkopalveluun rekisteröitynyt käyttäjä näkee itsestään tallennetut käyttäjätilin tiedot omasta profiilistaan ja voi tarvittaessa muokata tietojaan palvelun sallimassa laajuudessa.
Mikäli henkilö haluaa ylläpidon tarkistavan hänestä tallennetut tiedot tai vaatii niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjän yhteyshenkilölle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä.
Rekisterinpitäjä vastaa pyyntöön EU:n yleisessä tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä, ellei tietojen säilyttämiselle ole muuta perustetta.
Rekisteröidyllä on myös oikeus pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa sekä vastustaa henkilötietojen käsittelyä siltä osin kuin käsittely perustuu rekisterinpitäjän oikeutettuun etuun.
Jos henkilötietojen käsittely perustuu suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjän yhteyshenkilölle. Rekisterinpitäjä voi tarvittaessa pyytää pyynnön esittäjää todistamaan henkilöllisyytensä.
Rekisterinpitäjä vastaa pyyntöön EU:n yleisessä tietosuoja-asetuksessa säädetyssä ajassa, pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos hän katsoo, että henkilötietoja käsitellään tietosuojasääntelyn vastaisesti.
Tietosuojavaltuutetun toimisto: www.tietosuoja.fi
11. Evästeet
Sivusto käyttää välttämättömiä evästeitä palvelun teknisen toiminnan, kirjautumisen, istunnonhallinnan ja käyttäjäasetusten toteuttamiseksi. Näitä evästeitä tarvitaan esimerkiksi siihen, että käyttäjä pysyy kirjautuneena ja että palvelu toimii tarkoitetulla tavalla.
Sivustolla käytettävä PHP-Fusion-julkaisujärjestelmä ja ratavarauskalenteri voivat asettaa teknisiä evästeitä, jotka liittyvät kirjautumiseen, istuntoon ja palvelun käyttöön.
Sivusto ei käytä evästeitä markkinointiin.
Sivustolla ei käytetä kolmannen osapuolen analytiikka- tai markkinointievästeitä.
Mikäli sivustolla otetaan myöhemmin käyttöön analytiikka-, mainonta-, sosiaalisen median tai muita kolmannen osapuolen evästeitä, tästä kerrotaan erikseen ja tarvittaessa pyydetään käyttäjän suostumus.
Edited by Jukka Kilpio on 01.05.26 13:07
