Tietosuojaseloste

Yksityisyytesi suojaaminen ja henkilötietojesi käsittelyn läpinäkyvyys on meille tärkeää. Tässä tietosuojaselosteessa selitämme, kuinka käsittelemme asiakkaidemme, yhteistyökumppaneidemme, ja muiden kontaktiemme tietoja. Saatamme myös käyttää henkilötietojasi, jos haet työpaikkaa tiimissämme, tilaat uutiskirjeemme, lähetät yhteystietosi verkkolomakkeen kautta tai osallistut järjestämäämme tapahtumaan.

Tätä tietosuojaselostetta voidaan päivittää ajoittain, jotta se vastaa tietojenkäsittelykäytäntöjen muutoksia tai muita muutoksia. Sinun tulisi aina tarkistaa ajantasainen versio verkkosivuiltamme.

01 Rekisterinpitäjä ja yhteystiedot

Compensate-säätiö (Kompensaatio sr)
Y-tunnus: 2914937-8

Annukka Valkeapää
Toiminnanjohtaja
annukka@compensate.com

02 Rekisterin nimi

Compensate-säätiön sidosryhmärekisteri

03 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käytämme henkilötietoja hoitaaksemme ja kehittääksemme yhteydenpitoa sekä yhteistyösuhteita esimerkiksi hankepartnereidemme, ministeriöiden, viranomaisten ja palveluntarjoajiemme yhteyshenkilöiden ja median edustajien kanssa. Keräämme rekisteröidyistä ainoastaan henkilötietoja, jotka ovat tarpeellisia suhteessa niihin tarkoituksiin, joita varten niitä käsitellään. Henkilötietojesi käsittelyn tarkoituksena on:

Hankkeista ja projekteista viestiminen
Toiminnasta tiedottaminen
Lehdistötiedotteiden jakelu ja mediakutsujen toimittaminen
Tapahtumiin ja tilaisuuksiin kutsuminen
Muu yhteistyö- ja sidosryhmäsuhteinen hoitaminen
Uusien yhteistyökumppaneiden ja potentiaalisten kumppaniyritysten kontaktointi.

Sidosryhmien henkilötietojen käsittelyn peruste on yhteistyön mahdollistaminen, viestintä ja Compensate-säätiön oikeutettu etu. Compensate-säätiö ei tee automatisoituja päätöksiä, joilla olisi oikeudellisia vaikutuksia.

Voimme lisäksi käsitellä sidosryhmiimme kuuluvien organisaatioiden palveluksessa toimivien henkilöiden tietoja suoramarkkinointitarkoituksiin kuten Compensate-säätiön hankkeista ja ajankohtaisista uutisista viestimiseen, joiden uskomme kiinnostavan sidosryhmiämme ja heidän palveluksessaan olevia henkilöitä. Henkilötietojen käsittelyn peruste on suostumus. Sinulla on milloin tahansa oikeus kieltää henkilötietojesi käsittely suoramarkkinointitarkoituksiin.

Lisäksi käytämme verkkosivuillamme ja uutiskirjeissämme evästeitä ja muita vastaavia teknologioita, jotta verkkosivumme toimisi oikein sekä parantaaksemme ja kehittääksemme käyttäjäkokemusta sekä kohdentaaksemme relevanttia markkinointia. Käyttämistämme evästeistä, niiden käyttötarkoituksesta ja säilytysajoista lisätietoa alempana.

04 Mitä henkilötietoja keräämme ja miten

Keräämme sidosryhmärekisteriin mm. seuraavia henkilötietoja:

muut tapahtumien asianmukaisen järjestämisen ja kehittämisen kannalta tarpeelliset tiedot, kuten tiedot ruoka-ainerajoitteista.

henkilön nimi
asema ja yritys/organisaatio
yhteystietoja (kuten osoite, sähköpostiosoite ja puhelinnumero)
tieto suostumuksesta tai kiellosta suoramarkkinointiin
tieto eri uutiskirjeiden jakelulistalle kuulumisesta
yhteyden alkamis- ja päättymisajankohta ja -tapa
sidosryhmäsuhdetta koskevat muistiinpanot ja muistiinpanot tapaamisista
muut mahdolliset yhteistyöhön liittyvät tarpeelliset tiedot

Keräämme sidosryhmärekisterin tiedot pääsääntöisesti sinulta itseltäsi esimerkiksi meille lähettämiltäsi www-lomakkeilta, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, tapaamisista ja muista tilanteista, joissa sidosryhmiimme kuuluvat henkilöt luovuttavat tietojaan. Lisäksi saatamme kerätä henkilötietoja myös julkisista lähteistä sekä ei-kaupallisiin tarkoituksiin kolmansilta osapuolilta esimerkiksi suositusten perusteella.

Keräämme henkilötietoja myös käyttämällä evästeitä ja muita vastaavia teknologioita verkkosivuillamme.

Analytiikkadata

Keräämme tietoja verkkosivustojemme käytöstä, kuten

laitteesi mainostunniste
niillä vietetty aika,
vuorovaikutus niiden kanssa, sekä
käyntiesi ajankohta ja päivämäärä,
maa,
IP-osoite,
selaimen tyyppi ja versio,
käyttöjärjestelmä,
Internet-palveluntarjoajasi nimi
laitteesi mainostunniste

Evästeet ja vastaavat teknologiat

Evästeet ovat pieniä tekstitiedostoja, joita käytetään pienien datamäärien säilytykseen. Ne tallentuvat selaimen käyttämien tiedostojen yhteyteen, kun lataat verkkosivuston selaimellasi. Evästeet varmistavat, että sivusto toimii oikein, tekevät siitä turvallisemman, luovat paremman käyttäjäkokemuksen sekä auttavat meitä analysoimaan, miten sivusto suoriutuu.

Käytämme erilaisia evästeitä, joista osa on välttämättömiä verkkosivustojemme ja palveluidemme teknisen toiminnan kannalta, ja toiset ovat teknisesti ottaen ei-välttämättömiä. Välttämättömät evästeet ovat aina käytössä, mutta käytämme ei-välttämättömiä evästeitä vain suostumuksellasi. Ei-välttämättömiin evästeisiin kuuluvat esimerkiksi analytiikka- ja markkinointievästeet. Lisätietoja saat lukemalla eteenpäin.

Voit muokata tai peruuttaa evästesuostumuksiasi sivuston evästebannerin asetuksista.

Välttämättömät evästeet (aina käytössä)

Tarvittavat evästeet ovat ratkaisevan tärkeitä verkkosivuston perustoiminnoille, eikä verkkosivusto toimi tarkoitetulla tavalla ilman niitä. Nämä evästeet eivät tallenna henkilökohtaisia tietoja.

Mieltymysevästeet (voit poistaa suostumuksen)

Mieltymysevästeet mahdollistavat sen, että verkkosivusto muistaa tietoja mukauttaakseen verkkosivuston ulkoasua tai toimintaa kullekin käyttäjälle. Tämä voi sisältää valitun alueen tai kielen tallentamisen. Käytämme näitä evästeitä tarjotaksemme sinulle parhaan mahdollisen käyttökokemuksen, kun vierailet verkkosivuillamme ja käytät palveluitamme. Jos kuitenkin haluat, voit poistaa ne käytöstä evästeasetuksissasi.

Analytiikkaevästeet (vain suostumuksella)

Käytämme näitä evästeitä vain, jos olet antanut meille suostumuksesi. Jos olet antanut suostumuksesi, mutta haluat myöhemmin peruuttaa sen, voit tehdä sen evästeasetuksissasi.

Käytämme Google Analyticsia kootaksemme analytiikkatietoja ja raportteja kävijöiden käytöstä sekä auttaaksemme meitä parantamaan verkkosivustoamme. Saadaksesi yleiskatsauksen Google Analyticsista, käy Google Analyticsin sivuilla.

Markkinointievästeet (vain suostumuksella)

Markkinointievästeitä käytetään tarjoamaan kävijöille räätälöityjä sisältöjä sivujen perusteella, joilla he ovat käyneet aiemmin, ja analysoimaan viestintäkampanjan tehokkuutta. Käytämme näitä evästeitä vain, jos olet antanut meille siihen suostumuksesi. Jos olet antanut suostumuksesi, mutta haluat myöhemmin peruuttaa sen, voit tehdä sen evästeasetuksissasi.

Google Analytics mainostyökalut

Tämä tarkoittaa, että kun olet vieraillut verkkosivustollamme ja antanut suostumuksesi Google Analytics -evästeillemme, saatat nähdä mainoksiamme muilla verkkosivustoilla, muissa sovelluksissa ja muissa tilanteissa, joissa Google toimittaa sinulle mainossisältöä.

Kohdistamme mainontaa sinulle tällä tavalla vain, jos olet antanut suostumuksesi Google Analytics -evästeillemme. Voit myös estää mainostemme näyttämisen Google Ads -asetusten, Google Ads -asetusten mobiilisovelluksille tai asentamalla Google Analytics -evästeiden estolisäosan avulla. Lue lisää Google Analyticsin mainosominaisuuksista ja tietosuojasta täällä.

Muut markkinointievästeet

Jotta voimme tarjota sinulle merkityksellistä sisältöä eri kanavien kautta, käytämme markkinointievästeitä eri palveluntarjoajilta. Käytämme näitä evästeitä toimittaaksemme markkinointisisältöjä sinulle hyödyllisellä tavalla eri verkkosivustoilla. Voit tarkistaa käyttämämme markkinointievästeet evästeasetuksistasi.

Muut evästeet (vain suostumuksellasi)

Saatamme myös käyttää useita luokittelemattomia evästeitä eri teknisiin ja ei-teknisiin tarkoituksiin. Käytämme näitä evästeitä vain, jos olet antanut siihen suostumuksesi. Jos olet antanut suostumuksesi, mutta haluat myöhemmin peruuttaa sen, voit tehdä sen evästeasetuksissasi.

04 Datan käsittely ja säilytys

Käytämme Googlen palveluja tietojenhallintaan. Tämän tarkoituksen toteuttamiseksi jaamme tiettyjä asiakas- ja käyttäjätietoja, kuten nimi, postiosoite, sähköpostiosoite, puhelinnumero ja muut vastaavat tiedot Googlen kanssa.

Yhteistyökumppanimme näihin tarkoituksiin on Google Ireland Limited, joka on Googlen tytäryhtiö (USA) ja sijaitsee Irlannissa (EU). Palvelujensa tarjoamiseksi Google saattaa joutua siirtämään asiakastietoja muille tytäryhtiöilleen ja yhteistyökumppaneilleen, jotka saattavat sijaita muissa maissa EU/ETA ulkopuolella.

Tätä varten olemme tarvittaessa solmineet Googlen kanssa tietojenkäsittelysopimuksen varmistaaksemme, että kaikki henkilötiedot käsitellään Suomen, Euroopan ja muiden tietosuojalainsäädäntöjen mukaisesti (katso lisätietoja kohdasta 6 alla).

05 Tietojen jakaminen

Jaamme henkilötietojasi organisaatiossamme vain, jos se on kohtuudella tarpeellista tämän tietosuojaselosteen tarkoituksia varten.

Emme jaa henkilötietojasi kolmansille osapuolille organisaation ulkopuolella, ellei jokin seuraavista olosuhteista täyty:

Tietosuojaselosteessa määriteltyjen tarkoitusten mukaisesti ja valtuutetuille palveluntarjoajille

Jos kolmannet osapuolet tarvitsevat pääsyn käyttäjätietoihin tarjotaksemme palveluja, annamme tällaisille kolmansille osapuolille tietojasi.

Voimme myös luovuttaa henkilötietojasi valtuutetuille palveluntarjoajille, jotka suorittavat palveluja puolestamme (esimerkiksi tiedonvarastointi, kirjanpito, maksaminen, myynti ja markkinointipalvelut).

Kun henkilötietojasi käsittelee kolmas osapuoli tietojenkäsittelijänä Compensate-säätiön puolesta, säätiö on ottanut käyttöön asianmukaiset sopimus- ja organisatoriset toimenpiteet varmistaakseen, että tietojasi käsitellään yksinomaan tässä tietosuojaselosteessa määriteltyjen tarkoitusten mukaisesti ja kaikkien sovellettavien lakien ja säädösten sekä ohjeidemme ja asianmukaisten salassapito- ja turvallisuusvelvoitteiden mukaisesti.

Pidä mielessä, että jos annat henkilötietojasi suoraan kolmannelle osapuolelle, esimerkiksi linkin kautta verkkosivustollamme, käsittely perustuu tyypillisesti heidän käytäntöihinsä ja standardeihinsa.

Oikeudellisten syiden ja oikeudellisten prosessien vuoksi

Voimme jakaa henkilötietojasi kolmansille osapuolille organisaation ulkopuolella, jos uskomme hyvää tarkoittavasti, että pääsy ja henkilötietojen käyttö on kohtuudella tarpeellista: (i) täyttääksemme sovellettavat lait, säädökset ja/tai oikeuden määräykset; (ii) havaitaaksemme, estääksemme tai muuten käsitelläksemme petoksia, rikoksia, turvallisuus- tai teknisiä ongelmia; ja/tai (iii) suojellaksemme Compensate-säätiön, sidosryhmien tai yleisön etuja, omaisuutta tai turvallisuutta lain mukaisesti. Kun mahdollista, ilmoitamme sinulle tällaisesta käsittelystä.

Muiden oikeutettujen syiden vuoksi

Jos Compensate-säätiö on osallistuneena fuusioon, yritysostoon tai omaisuuden myyntiin, voimme siirtää henkilötietosi osalliselle kolmannelle osapuolelle. Kuitenkin varmistamme edelleen kaikkien henkilötietojen luottamuksellisuuden. Ilmoitamme kaikille asiaankuuluville käyttäjille, kun henkilötiedot siirretään tai ne tulevat uuden tietosuojaselosteen piiriin.

Rekisteröidyn suostumuksella

Voimme jakaa henkilötietojasi kolmansille osapuolille Compensate-säätiön ulkopuolella, kun meillä on nimenomainen suostumuksesi siihen. Sinulla on oikeus peruuttaa tämä suostumus milloin tahansa.

Henkilötietojen siirrot EU- tai ETA- alueen ulkopuolelle

Käytämme palveluntarjoajia useissa maantieteellisissä sijainneissa. Niin pitkälle kuin kohtuudella on mahdollista, olemme valinneet suorittaa palvelumme EEA-alueella.

Esimerkiksi käytämme Google Cloud Platformia palvelujemme ylläpitämiseen ja olemme valinneet EEA tietokeskuksen sijainniksi. Katso Googlen tietosuojakäytäntö täältä: https://policies.google.com/privacy?hl=en-US.

Kuitenkin, me ja palveluntarjoajamme saatamme siirtää henkilötietojasi tai päästä käsiksi niihin EEA tai asuinmaasi ulkopuolisissa lainkäyttöalueissa.

Tulemme tekemään toimenpiteitä varmistaaksemme, että henkilötietosi saavat riittävän suojan niillä lainkäyttöalueilla, joissa niitä käsitellään.

06 Kuinka kauan säilytämme tietojasi

Compensate-säätiö ei säilytä henkilötietojasi pidempään kuin laki sallii ja kuin on tarpeellista tämän tietosuojaselosteen tarkoituksia varten. Säilytysaika riippuu tiedon luonteesta ja käsittelyn tarkoituksesta. Maksimiajat voivat siis vaihdella käyttötarkoituksen mukaan. Kun henkilötietojesi käsittely ei enää ole tarpeen niiden keräämisen tarkoitusten mukaisesti, poistamme tai anonymisoimme henkilötiedot turvallisesti.

Henkilötietoja voidaan säilyttää meillä vain niin kauan kuin laki vaatii tai kun se on kohtuudella tarpeellista oikeudellisten velvoitteidemme tai oikeutettujen etujemme, kuten vaatimusten käsittelyn, kirjanpidon, sisäisen raportoinnin ja sovittamisen, vuoksi.

Säilytämme Google Analyticsin keräämät analytiikkatiedot kahdenkymmenen kuuden (26) kuukauden ajan jokaisesta käynnistä palveluissamme. Poikkeustapauksissa, joissa analytiikkatiedot säilytetään yli kahdenkymmenen kuuden (26) tai kahdentoista (12) kuukauden ajan tämän tietosuojaselosteen mukaisiin tarkoituksiin, tarjoamme asianmukaisen suojan tiedoille anonymisoimalla ne tai käyttämällä muita sopivia turvatoimia.

07 Sinun oikeutesi

Oikeus saada vahvistus tietojensa käsittelemisestä, oikeus päästä tietoihinsa sekä oikeus vaatia tietojensa oikaisemista

Sinulla on oikeus saada rekisterinpitäjältä tieto siitä, käsitelläänkö henkilötietojasi. Jos henkilötietojasi käsitellään, sinulla on oikeus saada jäljennös käsiteltävistä henkilötiedoistasi sekä tieto käsittelyn tarkoituksista ja muista käsittelyn luonteeseen liittyvistä seikoista.

Jos henkilötietosi ovat puutteellisia tai muutoin virheellisiä, voit vaatia, että rekisterinpitäjä oikaisee henkilötietosi.

Oikeus vaatia tietojensa poistamista tai käsittelyn rajoittamista sekä oikeus vastustaa käsittelyä

Voit vaatia, että rekisterinpitäjä poistaa henkilötietosi muun muassa tilanteissa, joissa rekisterinpitäjä ei enää tarvitse henkilötietojasi alkuperäiseen tarkoitukseen,

henkilötietojasi käsitellään lainvastaisesti tai peruutat tietojesi käsittelemisen oikeusperusteena olleen suostumuksesi. Jos henkilötietojesi säilyttäminen on kuitenkin tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, rekisterinpitäjällä ei ole velvollisuutta poistaa tietojasi.

Voit vaatia, että rekisterinpitäjä rajoittaa henkilötietojesi käsittelyn vain niiden säilyttämiseen esimerkiksi tilanteessa, jossa on epäselvää, ovatko henkilötietosi paikkansa pitäviä tai onko niitä käsitelty lainmukaisesti.

Kun tietojesi käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu taikka yleinen etu tai julkisen vallan käyttäminen, sinulla on oikeus vastustaa tietojesi käsittelemistä perusteella, joka liittyy henkilökohtaiseen erityiseen tilanteeseesi. Jos kuitenkin käsittelyyn on olemassa sellainen huomattavan tärkeä ja perusteltu syy, joka syrjäyttää oikeutesi, tietojesi käsittelemistä voidaan jatkaa.

Oikeus peruuttaa annettu suostumus

Jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on milloin tahansa oikeus peruuttaa antamasi suostumus. Suostumuksesi peruuttamisen jälkeen rekisterinpitäjä ei saa enää käsitellä sellaisia henkilötietojasi, joiden ainut käsittelyperuste suostumuksesi oli. Suostumuksen peruuttaminen ei vaikuta niiden käsittelytoimien lainmukaisuuteen, jotka on suoritettu ennen suostumuksen peruuttamista.

Oikeus vaatia tietojensa teknistä siirtämistä rekisterinpitäjältä toiselle

Jos käsittely perustuu suostumukseesi tai sopimuksen täytäntöönpanoon ja se suoritetaan automaattisesti, sinulla on oikeus edellyttää, että saat siirrettyä tietosi teknisesti suoraan rekisterinpitäjältä toiselle.

Rekisteröidyn oikeuksien käyttäminen

Oikeuksiesi käyttämiseksi voit lähettää sähköpostin meille yllä mainittuun osoitteeseen, ja sisällyttää seuraavat tiedot: koko nimi, osoite, sähköpostiosoite ja puhelinnumero.

Toimenpiteet, joihin rekisterinpitäjä ryhtyy pyyntösi myötä, ovat sinulle lähtökohtaisesti maksuttomia. Pyyntösi toteuttaminen kuitenkin edellyttää, että sinut voidaan luotettavasti tunnistaa. Näin ollen rekisterinpitäjä voi tarvittaessa vaatia sinua todistamaan henkilöllisyytesi pyyntösi esittämisen yhteydessä.

Rekisterinpitäjä vastaa pyyntöösi ilman aiheetonta viivytystä ja pääsääntöisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.

08 Henkilötietojen suojaaminen

Rekisterinpitäjällä on käytössään asianmukaiset tekniset ja organisatoriset henkilötietojen suojatoimenpiteet. Toimenpiteillään rekisterinpitäjä varmistaa, etteivät rekisteröidyn henkilötiedot vahingossa tai lainvastaisesti tuhoudu, häviä tai muutu. Lisäksi rekisterinpitäjä huolehtii, ettei tietoja luovuteta luvattomasti, eikä niihin pääse käsiksi taho, jolla ei ole oikeutta käsitellä tietoja.

Jos huolimatta turvatoimista tapahtuu tietoturvaloukkaus, joka todennäköisesti vaikuttaa negatiivisesti yksityisyyteesi, ilmoitamme sinulle ja muille asianomaisille osapuolille sekä tarvittaessa asiaankuuluville viranomaisille loukkauksesta mahdollisimman pian sovellettavien tietosuojalakien mukaisesti.

09 Asian saattaminen tietosuojavaltuutetun käsiteltäväksi

Jos katsot, että henkilötietojesi käsittelyssä ei ole noudatettu tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle. Toimivaltaisena valvontaviranomaisena Suomessa toimii tietosuojavaltuutetun toimisto:

Käyntiosoite: Lintulahdenkuva 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: +358 29 566 6700
Kirjaamo: +358 29 566 6768
Sähköpostiosoite (kirjaamo): tietosuoja(at)om.fi

Mikäli sinulla on kysyttävää henkilötietojesi käsittelystä tai havaitset puutteita käsittelytoimenpiteissä, voit olla myös suoraan yhteydessä rekisterinpitäjään 1. kohdasta löytyvien yhteystietojen kautta. Lisätietoa rekisteröidyn oikeuksista löytyy osoitteesta https://tietosuoja.fi/yksityishenkilot.