EU yleisen tietosuoja-asetuksen (2016/679) mukainen.
Kehoitamme ystävällisesti sinua perehtymään tähän selosteeseen. Jos et hyväksy tämän selosteen sisältöä ja siinä esitettyjä ehtoja et saa ottaa palvelua käyttöösi etkä jatkaa sen käyttöä.
Seloste luotu 01.01.2024.
Rekisterin nimi: Naantaliworks digitaalinen alusta
Toimimme henkilötietojesi rekisterinpitäjänä (“Data Controller”). Olemme vastuussa tietojesi käsittelystä ja määrittelemme henkilötietojen käyttötarkoitukset sekä käsittelyn tavat. Yhteystietomme ja tunnistetiedot ovat seuraavat:
Naantalin Kaupunki
Osoite: Käsityöläiskatu 2
s-posti: lassi.rosala@naantali.fi
Yhteyshenkilö: Lassi Rosala
Mikäli sinulla on kysyttävää, tai haluat kohdistaa tietosuojaa koskevia pyyntöjä meille, voit käyttää yllä annettuja yhteystietoja.
Voit käyttää palveluamme kolmella tavalla:
1.Rekisteröitynyt käyttäjä, jolla on julkinen profiili: Jos haluat että sinulla on julkinen profiili joka näkyy muille käyttäjille, sinun täytyy luovuttaa meille henkilötietoja kirjautumista varten. Rekisteröitynyt käyttäjä on Meidän tunnistettavissa ja henkilötietosi ovat näkyvillä muille käyttäjille. Jos haluat estää muita käyttäjiä näkemästä profiiliasi voit milloin tahansa piilottaa sen itse palveluvalikon asetuksista tai pyytää ylläpitoa tekemään sen puolestasi.
2.Rekisteröitynyt käyttäjä jolla on piilotettu profiili: Olet Meidän tunnistettavissa, mutta henkilötietosi eivät näy muille käyttäjille, ellet itse tietoisesti aloita vuorovaikutusta heidän kanssaan.
Rekisterimme sisältää suoria sekä epäsuoria henkilötietoja kaikista yllämainituista käyttäjäryhmistä. Kaikki palvelun käyttäjät voivat olla vähintään epäsuorasti tunnistettavissa, siksi käsittelemme kaikkia tietoja henkilötietolainsäädännön mukaisesti.
Käyttäjien profiilit ja vuorovaikutus toistensa välillä vaikuttavat palvelun laatuun sekä yhteisön kulttuuriin. Tämän vuoksi palvelun tarjoajana varaamme oikeuden hyödyntää henkilötietoja palvelun laadun ylläpitämiseksi sekä käyttäytymissääntöjen valvomiseksi. Olemme niin ikään velvoitettuja sekä lain, että kolmansien osapuolten kanssa tekemien sopimusten puitteissa estämään häirintää, epäsopivan sisällön levittämistä sekä laitonta toimintaa joka voi uhata immateriaalioikeuksia tai kansallisia sekä kansainvälisiä turvallisuutta koskevia lakeja.
Saadaksesi lisätietoa sinuun käyttäjänä kohdistuvasta lainsäädännöstä ja velvoitteista tutustu näiden palveluehtojen lisäksi Internet- tai Teleoperaattorisi palveluehtoihin sekä oman maasi lainsäädäntöön, kuten tietosuojalakiin.
Voimme kerätä henkilötietojasi usealla tavalla. Riippuen tavoista joilla käytät palveluamme saatat antaa voit henkilötietojasi meille tietoisesti, esimerkiksi palveluun rekisteröitymisen yhteydessä kun täytät rekisteröitymislomakkeen tai vastaat kyselyyn ja lähetät tiedot meille.
Voimme myös kerätä henkilötietojasi kun käytät palvelua ja sen ominaisuuksia, esimerkiksi kun selailet sisältöä, teet hakuja tai olet vuorovaikutuksessa muiden käyttäjien kanssa.
Tämän lisäksi palvelimet keräävät automaattisesti sinuun liitettävissä olevia teknisiä tietoja (e.g laitteesi merkki, malli ja käyttöjärjestelmän versio sekä tapahtumien aikaleimat) sekä tietoja palvelun ominaisuuksista, sisällöistä ja käyttömääristä (e.g lähetettyjen ja vastaanotettujen viestin määrä, katsotut sisällöt, tehdyt haut, jne)
Mikäli haluat käyttää Naantaliworks palvelua mobiililaitteella, voit ladata Naantaliworks mobiilisovelluksen. Sovellus tarvitsee pääsyn seuraaviin päätelaitteen ominaisuuksiin:
Jos haluat muuttaa lupia käyttää näitä laitteen ominaisuuksia, voit tehdä niin laitteesi asetuksista. Huomaathan, että estämällä ominaisuuksien käytön palvelun jotkin palvelun olennaiset toiminnallisuudet tai palvelu kokonaisuudessaan lakkaa toimimasta.
Kun käytät palvelua keräämme ja käsittelemme sinusta seuraavia tietoja:
HUOMIO VIESTINNÄSTÄ JA SISÄLLÖISTÄ: Viestit ja VoiP puhelut ovat kryptauksella suojattuja. Emme valvo viestin sisältöä käyttäjien välillä eikä soitettujen puheluiden sisältöä nauhoitusta tai tallenneta meidän toimestamme. Tämän vuoksi olet yksin vastuussa suhteista joita muodostat palvelun avulla. Kehotamme välttämään minkään luottamuksellisen tiedon antamista muille osapuolille palvelussa jos et voi luottaa heihin tai ympäristöön (e.g päätelaite, verkkoyhteys) jossa palvelua käytät. Chat viestit säilyvät lähettämisen jälkeen molempien käyttäjien päätelaitteella sekä palvelimilla jotka käsittelevät viestin lähettämisen. Tietyissä tilanteissa Me tai Kolmannet osapuolet voivat olla teknisesti kykeneviä murtamaan viestin salauksen ja saada käsiinsä viestien sisällön, sekä vähintään epäsuorasti tunnistaa lähettäjät ja vastaajat henkilöinä.
Jotkut yllämainituista henkilötiedoista joita luovutat meille saattavat kuulua erityisiin kategorioihin kuten arkaluontoisiin tietoihin ("Sensitive Personal Data"). Kun käytät palvelua ensimmäisen kerran, annat meille nimenomaisen suostumuksen käsitellä arkaluonteisia henkilötietoja.
Tarkemmat ohjeet ja huomiot koskien suostumustasi ja sen peruuttamista löydät alempaa tämän selosteen seuraavista kappaleista.
Henkilötietojen käsittelyn laillisuus perustuu seuraaviin kohtiin:
1.Sinun ja Meidän välinen sopimus palvelun käytöstä. Hyväksyt sopimuksen kun ensimmäisen kerran otat palvelun käyttöön. Palvelun hyväksyntä on edellytys palvelun sisälle pääsemiseen.
2.Sinulta saatuun suostumukseen koskien:
3.Arkaluonteisten tietojen käsittelyä
4.Suoramarkkinointiviestinnän lähettämistä sinulle.
Voit koska tahansa peruuttaa suostumuksesi koskien arkaluonteisten henkilötietojen käsittelyä tai suoramarkkinointia ottamalla yhteyttä Meihin tässä selosteessa ilmoitettuja yhteystietoja hyödyntäen.
Huomaathan kuitenkin, että suostumuksesi peruuttaminen voi tehdä palvelun tuottamisesta osittain tai kokonaan mahdotonta jolloin voimme yksipuoliseen harkintaamme perustuen:
Käsittelemme henkilötietojasi ylläpitääksemme Naantaliworks -yhteisöä ja tuottaaksemme tapahtumia joita me ja kumppanimme järjestämme; suorittaaksemme hallinnollisia tehtäviä; valvoaksemme sopimusehtojen ja käyttäytymissääntöjen toteutumista; raportoidaksemme yhteisöstä sekä edistääksemme sen tunnettuutta nykyisten ja mahdollisten asiakkaiden, kumppanien, sponsorien, median ja tutkijoiden keskuudessa; täyttääksemme laillisia velvoitteita; tuottaaksemme palvelun sinulle ja täyttääksemme sopimusehdot sekä velvoitteemme sinua kohtaan. Voimme myös käsitellä henkilötietoja tämän sekä muiden palvelujen kehittämiseksi sekä tehdäksemme tilastollisia, tieteellisiä ja akateemisia tutkimuksia.
Henkilötietojasi voidaan myös hyödyntää sinulle personoidun sisällön ja viestinnän tarjoamiseen (mm. Henkilokohtaiset push viestit matkapuhelimeesi) jotka ovat olennainen osa palvelua. Sinulle kohdennettu sisältä ja viestintä voi sisältää, mutta ei ole rajoittunut, tietoon tapahtumista, suosituksiin, asiakassuhdeviestintään, markkinointiin, palautekyselyyn ja tutkimuksiin. Emme kuitenkaan lähetä sinulle sähköistä suoraviestintää sinulle ilman lupaasi. Jos vastaanotat epämieluisaa sisältöä tai olet tyytymätön saapuvien viestien tiheyteen, älä epäröi olla meihin yhteydessä jotta voimme yhdessä parantaa viestien hyödyllisyyttä sinulle. Voit myös hallinnoida saamiesi viestien luonnetta päätelaitteesi asetuksista jossa voit esimerkiksi estää push viestien tuottamat notifikaatiot ja äänet. Voit myös milloin tahansa poistaa sovelluksen päätelaitteesta ja jatkaa palvelun käyttöä verkkoselaimella.
Henkilötietojen käyttö yllä mainituissa tarkoituksissa voi myös käsittää profilointia. Emme kuitenkaan tee mitään sellaisia toimia jossa automaattisella päätöksenteolla olisi sinulle laillisia tai muita merkitykseltään suuria vaikutuksia sinuun.
Lähtökohtaisesti emme luovuta henkilötietojasi muiden rekisterinpitäjien itsenäiseen käyttöön, ellei näin erityisesti viranomaisten toimesta vaadita (e.g. poliisi tai verovirasto).
Voimme kuitenkin siirtää henkilötietojasi kolmansille osapuolille kuten alihankkijoille kuten Mesensei Oy:lle jotka vastaavat Naantaliworks palvelun tuottamisesta ja ylläpidosta. Valitsemamme alihankkijat toimivat tällöin henkilötietojen käsittelijän roolissa (“Data Processor”) antamamme ohjeita sekä tässä selosteessa kuvattuja periaatteita sekä tarkoituksia noudattaen.
Koska palvelu toimii kansainvälisesti teknisistä syistä henkilötietojasi voidaan käsitellä alihankkijoiden toimesta jotka sijaitsevat Euroopan Unionin tai Euroopan talousalueen ulkopuolella. Maat joihin henkilötietojasi voidaan lähettää tai joista on niihin pääsy saattavat noudattaa oman maasi lainsäädännöstä ja tietosuojastandardeista poikkeavia toimintatapoja.
Tästäkin huolimatta kaikissa tiedonsiirrossa henkilötietojen käsittely tapahtuu sovellettavissa olevien lakien ja tässä selosteessa annettujen ilmoitusten mukaisesti. Kun solmimme tiedonsiirtosopimuksia EU alueen ulkopuolisten alihankkijoiden kanssa (e.g USA) sovellamme EU Komission mallilausekkeita (of type controller to processor, EU Commission decision 2010/87/EU) sekä sitovia sopimusehtoja (“Binding Corporate Rules”, “BCR””).
Saatamme myös joutua jakamaan henkilötietosi yrityksemme liiketoiminnan ostajan tai sellaiseksi aikovan tahon kanssa. Tämänkaltainen tiedonjako ei ole säännöllistä eikä tavanomaista, mutta mikäli se on tarpeellista, huolehdimme siitä että jaamme vain pienimmän mahdollisen tietomäärän sekä vallitsevia lakeja noudattaen. Mikäli rekisterin ylläpitäjän oikeudet ja velvollisuudet siirtyvät Naantalin kaupungilta uudelle oikeustoimihenkillle on sinulla oikeus saada asiasta tiedonanto etukäteen, jolloin voit myös käyttää oikeuttasi vastustaa henkilötietojesi siirtoa uudelle rekisterinpitäjälle.
Käytämme henkilötietojen suojaamiseksi sekä hallinnollisia että teknologisia keinoja Euroopan Unionin tietosuoja-asetuksen (EU 2016/679) määräyksiä ja standardeja noudattaen. Järjestelmän keskeisimmät palvelimet sijaitsevat Helsingissä KATAKRI & VAHTI Tier 3 sertifioiduilla palvelimilla. Sähköistä ja fyysistä pääsyä palvelimille ja palvelun ylläpitoa koskeviin tietoihin rajoitetaan henkilökohtaisilla käyttäjätunnuksilla ja kulkuluvilla joiden käyttöä valvotaan.
Parantaaksemme käyttäjien kokemusta palvelun käytössä selaimella ja siihen liittyvillä verkkosivuilla saatamme käyttää pieniä tekstitiedostoja (“Eväste / Cookie”) jotka tallentuvat tietokoneellesi.
Evästeet ovat tavanomaista teknologiaa ja niitä käytetään verkkosivustoilla yleisesti. Evästeitä ja niiden tekstipätkiä käytetään välineenä jolla verkkopalvelu voi muistaa aiempia toimiasi sekä tapojasi käyttää palvelua, esimerkiksi kirjautumistietosi. Voit estää evästeiden toiminnan selaimesi asetuksista, mutta silloin on mahdollista että palvelu, etenkin siihen kirjautuminen, ei välttämättä toimi niinkuin on tarkoitettu.
Jos et halua vastaanottaa palveluun olennaisena osana kuuluvaa viestintää voit koska tahansa lopettaa palvelun käytön ja poistaa sovelluksen päätelaitteelta. Sinulla on myös oikeus koska tahansa vastustaa henkiötietojesi käsittelyä suoramarkkinointitarkoituksissa ilmoittamalla siitä tässä selosteessa ilmoitettuja yhteystietoja hyödyntämällä.
Sinulla on myös koska tahansa käyttää seuraavia oikeuksia:
Lisäksi sinulla on milloin tahansa oikeus:
Käyttääksesi edellä mainittuja oikeuksiasi ota meihin yhteyttä tässä selosteessa ilmoitettuja yhteystietoja hyödyntäen
Säilytämme henkilötietojasi meidän välisen sopimuksen päättymispäivään ja 12 kuukautta sen jälkeen. Suoritamme tietojen elinkaaren hallintaa vähintään kerran vuodessa, jolloin tarpeettomat henkilötiedot poistetaan. Henkilötietosi anonymisoidaan tai poistetaan pysyvästi sopimuksen irtisanomisen tai päättymisen jälkeen, huomioiden kuitenkin antamalla meille aina rajoitetun lisäajan poistamisen tai anonymisoinnin tekniselle toteutukselle.
Yllä olevaan säilytyssääntöön sovelletaan kuitenkin erikseen vaatimuksia, jotka mahdollisesti sisältyvät pakottaviin lakeihin (e.g. kirjanpitolainsäädäntö) jonka vuoksi joissakin tapauksissa henkilötietojen säilytysaika voi olla lyhyempi tai pidempi kuin edellä mainittu.
Hekilötietojesi säilyttämisaikaa voidaan myös pidentää mikäli muodostuu tarpeelliseksi säilyttää niitä oikeudellisiin tai hallinnollisiin vaatimuksiin vastaamiseksi, esimerkiksi jos joudumme puolustamaan oikeuksiamme oikeuskäsittelyssä.
Henkilötietojesi toimittaminen meille on vapaaehtoista, mutta välttämätöntä, jotta voit käyttää palvelua. Henkilötietojesi toimittamatta jättäminen estää tai voi estää meitä tarjoamasta sinulle pääsyä palveluun tai haitata merkittävästi palvelun käyttökokemusta ja hyödyllisyyttä sinulle.
Tämä ilmoitus on voimassa toistaiseksi 01. tammikuuta 2024 alkaen.
Pidätämme oikeuden tehdä muutoksia tähän ilmoitukseen koska tahansa ja mistä tahansa syystä. Tiedotamme kaikista muutoksista päivittämällä tämän ilmoituksen "Voimaantulopäivän". Siksi sinun tulee tarkistaa tämä ilmoitus säännöllisesti, jotta pysyt ajan tasalla päivityksistä.