Voimassa alkaen: 1.3. 2025
Espoon Seurakunnalle (“Me”, “Meidän“, “Meille”) kanssamme asioivien (“käyttäjä”, “sinä” or "sinun") henkilötietojen suojaaminen on keskeinen arvo sekä toimintaperiaate. Tässä tietosuojaselosteessa ("Seloste") kuvaamme periaatteet joilla keräämme, käytämme, luovutamme ja säilytämme ja suojaamme henkilötietojasi jotka tallentuvat tietokantaamme kun käytät palveluitamme joko mobiilisovelluksella (“Sovellus”) ja/ tai verkkoselaimella.
Käsittelemme henkilötietojasi lakien ja asetusten mukaisesti joista Euroopan yleinen tietosuoja-asetus (EU 2016/679) on ensisijainen.
Ymmärtääksesi tietojen keräämisen ja käytön periaatteet sekä omat oikeutesi lue tämä tietosuojaseloste huolellisesti ennen asioimista ja henkilötietojen luovuttamista Meille. Jos et hyväksy tätä selostetta älä käytä palveluitamme tai luovuta meille henkilötietojasi.
Toimimme henkilötietojesi rekisterinpitäjänä (“Data Controller”). Olemme vastuussa tietojesi käsittelystä ja määrittelemme henkilötietojen käyttötarkoitukset sekä käsittelyn tavat. Yhteys- ja tunnistetietomme ovat:
Espoon Seurakuntayhtymä, Kirkkokatu 1, 02770 Espoo,
Yhteyshenkilö: Ari Paavilainen, Kirkkoherra, tuomiorovasti
ari.paavilainen@evl.fi
Meitä tai palvelua koskevissa kysymyksissä voit lähestyä meitä yllä olevaan osoitteeseen.
Voit käyttää palveluamme kolmella tavalla:
Kaikki palvelun käyttäjät voivat olla vähintään epäsuorasti tunnistettavissa. Tämän vuoksi käsittelemme kaikkia tietoja henkilötietolainsäädännön mukaisesti.
Rekisterimme sisältää täten suoria sekä epäsuoria henkilötietoja kaikista yllämainituista käyttäjäryhmistä. Käyttäjien profiilit ja vuorovaikutus toistensa välillä vaikuttavat palvelun laatuun yhteisön kulttuuriin.
Tämän vuoksi palvelun tarjoajana varaamme oikeuden hyödyntää henkilötietoja palvelun laadun ylläpitämiseksi sekä käyttäytymissääntöjen valvomiseksi. Olemme velvoitettuja sekä lain, että kolmansien osapuolten kanssa tekemien sopimusten puitteissa estämään häirintää, epäsopivan sisällön levittämistä sekä laitonta toimintaa joka voi uhata immateriaalioikeuksia tai kansallisia sekä kansainvälisiä turvallisuutta koskevia lakeja
Saadaksesi lisätietoa sinuun käyttäjänä kohdistuvasta lainsäädännöstä ja velvoitteista tutustu näiden palveluehtojen lisäksi Internet- tai Teleoperaattorisi palveluehtoihin sekä oman maasi lainsäädäntöön, kuten tietosuojalakiin.
Voimme kerätä henkilötietojasi usealla tavalla. Riippuen tavoista joilla käytät palveluamme saatat antaa voit henkilötietojasi meille tietoisesti, esimerkiksi palveluun rekisteröitymisen yhteydessä kun täytät rekisteröitymislomakkeen tai vastaat kyselyyn ja lähetät tiedot meille.
Voimme myös kerätä henkilötietojasi kun käytät palvelua ja sen ominaisuuksia, esimerkiksi kun selailet sisältöä, teet hakuja tai olet vuorovaikutuksessa muiden käyttäjien kanssa.
Tämän lisäksi palvelimemme keräävät automattisesti sinuun liitettävissä olevia teknisiä tietoja (esim. laitteesi merkki, malli ja käyttäjärjestelmän versio sekä tapahtumien aikaleimat) sekä tietoja palvelun ominaisuuksista, sisällöistä ja käyttömääristä (esim. lähetettyjen ja vastaanotettujen viestin määrä, katsotut sisällöt, tehdyt haut, jne)
Jotta palvelu voi toimia mobiililaitteella kuten on tarkoitettu, Uskottu mobiilisovellus tarvitsee pääsyn seuraaviin päätelaitteen ominaisuuksiin ja niitä voidaan käyttää osana tietojen keräämisen menetelmiä.
Notifikaatiot
Mobiilidata & Wifi;
Tallennustila;
Tausta-ajo;
Valokuvat (Kun lisäät profiilikuvan tai lähetät kuvaviestin);
Kamera (Jos otat kameralla profiilikuvan tai haluat ottaa ja lähettää valokuvan viestinä);
Jos haluat muuttaa lupia käyttää näitä laitteen ominaisuuksia, voit tehdä niin laitteesi asetuksista. Huomathan, että estämällä ominaisuuksien käytön palvelun jotkin palvelun olennaiset toiminnallisuudet tai palvelu kokonaisuudessan lakkaa toimimasta.
HENKILÖTIEDOT JOITA KERÄÄMME JA KÄSITTELEMME
Kun käytät palvelua keräämme ja käsittelemme sinusta seuraavia tietoja:
Nimi, jonka annat palveluun kirjatumisen yhteydessä;
Salasana (luodaan automaattisesti ja salataan kryptografisesti);
Synteettinen tunniste, liittää käyttäjätilisi uniikkiin päätelaitteeseen;
Tekniset tiedot yhteydenpidosta laitteesi ja palvelinten välillä (esim. ohjelmistoversio, puhelimen malli, aikaleimat);
Sähköpostiosoite
Puhelinnumero
Valokuvat jotka liität profiilisi, julkaiset tai lähetät toisille käyttäjille
Profiiliteksti/biografia
Aiheet/avainsanat jotka liität profiiliisi
Suosikkisi; käyttäjät, tilaisuudet, organisaatiot, jne
Tilaisuudet joihin olet varannut paikan tai sinut on liitetty
Sisällöt joita käytät
Suositukset joita annat
Suositukset joita olet saanut
Aika jonka olet ollut palvelussa aktiivisena
Ryhmät joihin kuulut
Hakusanat joita käytät
Muut käyttäjät joihin olet yhteydessä
Lähettämiesi ja vastaanottamiesi chat viestien määrä
Viestien sisällöt
Palaute sekä siihen liitetyt yhteystiedot joita olet lähettänyt
HUOMIO VIESTINNÄSTÄ JA SISÄLLÖISTÄ: Viestit ovat kryptauksella suojattuja. Emme valvo viestin sisältöä käyttäjien välillä. Tämän vuoksi olet yksin vastuussa suhteista joita muodostat palvelun avulla.
Kehoitamme välttämään minkään luottamuksellisen tiedon antamista muille osapuolille palvelussa jos et voi luottaa heihin tai ympäristöön (esim. päätelaite, verkkoyhteys) jossa palvelua käytät. Chat viestit säilyvät lähettämisen jälkeen molempien käyttäjien päätelaitteella sekä palvelimilla jotka käsittelevät viestin lähettämisen. Tietyissä tilanteissa Me tai Kolmannet osapuolet voivat olla teknisesti kykeneviä murtamaan viestin salauksen ja saada käsiinsä viestien sisällön, sekä vähintään epäsuorasti tunnistaa lähettäjät ja vastaajat henkilöinä.
Jotkut yllämainituista henkilötiedoista joita luovutat meille saattavat kuulua erityisiin kategorioihin kuten arkaluontoisiin tietoihin ("Sensitive Personal Data"). Kun käytät palvelua ensimmäisen kerran, annat meille nimenomaisen suostumuksesi käsitellä arkaluontoisia henkilötietoja.
Tarkemmat ohjeet ja huomiot koskien suostumustasi ja sen peruuttamista löydät alempaa tämän selosteen seuraavista kappaleista.
Henkilötietojen käsittelyn laillisuus perustuu seuraaviin kohtiin:
Voit koska tahansa peruuttaa suostumuksesi koskien arkaluontoisten henkilötietojen käsittelyä tai suoramakkinointia ottamalla yhteyttä Meihin tässä selosteessa ilmoitettuja yhteystietoja hyödyntäen.
Huomaathan kutenkin, että suostumuksesi peruuttaminen voi tehdä palvelun tuottamisesta osittain tai kokonaan mahdonta jolloin voimme yksipuoliseen harkintaamme perustuen:
Käsittelemme henkilötietojasi ylläpitääksemme Uskottu sovelluksen yhteisöä ja tuottaaksemme palveluita joita joita me ja kumppanimme tarjoamme; suorittaaksemme hallinnollisia tehtäviä; valvoaksemme sopimusehtojen ja käyttäytymissääntöjen toteutumista; raportoidaksemme yhteisöstä sekä edistääksemme sen tunnettuutta; täyttääksemme laillisia velvoitteita; tuottaaksemme palvelun sinulle ja täyttääksemme sopimusehdot sekä velvoitteemme sinua kohtaan. Voimme myös käsitellä henkilötietoja tämän sekä muiden palvelujen kehittämiseksi sekä tehdäksemme tilastollisia, tieteellisiä ja akateemisia tutkimuksia.
Henkilötietojasi voidaan myös hyödyntää sinulle personoidun sisällön ja viestinnän tarjoamiseen (mm. Henkilokohtaiset push viestit matkapuhelimeesi) jotka ovat olennainen osa palvelua. Sinulle kohdennettu sisältä ja viestintä voi sisältää, mutta ei ole rajoittunut, tietoon uusista palveluista, ilmoituksiin tulevista tapahtumista, sisältöjä koskevien suosituksien antamiseksi, asiakassuhdeviestintään, palautekyselyyn ja tukimuksiin.
Emme kuitenkaan lähetä sinulle sähköistä suoraviestintää sinulle ilman lupaasi. Jos vastaanotat epämieluisaa sisältöä tai olet tyytymätön saapuvien viestien tiheyteen, älä epäröi olla meihin yhteydesssä jotta voimme yhdessä parantaa viestien hyödyllisyyttä sinulle. Voit myös hallinnoida vastaanottamiesi viestien luonnetta päätelaitteesi asetuksista jossa voit esimerkiksi estää push viestien tuottamat notifikaatiot ja äänet.
Henkilötietojen käyttö yllämainituissa tarkoituksissa voi myös käsittää profilointia. Emme kuitenkaan tee mitään sellaisia toimia jossa automaattisella päätöksenteolla olisi sinulle laillisia tai muita merkitykseltään suuria vaikutuksia sinuun.
Lähtökohtaisesti emme luovuta henkilötietojasi muiden rekisterinpitäjien itsenäiseen käyttöön, ellei tähän ole erityistä tarvetta esimerkiksi seurakuntien väliseen yhteistyön mahdollistamiseksi tai Kirkkohallitukselle (Y:0118950-3) rahoitusta, sen valvontaa ja palvelun jatkuvaa kehittämistä koskien.
Voimme myös siirtää henkilötietojasi kolmansille osapuolille kuten alihankkijoille jotka vastaavat Uskottu -sovelluksen tuottamisesta ja ylläpidosta. Valitsemamme alihankkijat toimivat tällöin henkilötietojen käsittelijän roolissa (“Data Processor”) antamiamme ohjeita sekä tässä selosteessa kuvattuja periaatteita sekä tarkoituksia noudattaen.
Koska palvelu toimii kansainvälisesti teknisistä syistä henkilötietojasi voidaan käsitellä alihankkijoiden toimesta jotka sijaitsevat Euroopan Unionin tai Euroopan talousalueen ulkopuolella. Maat joihin henkilötietojasi voidaan lähettää tai joista on niihin pääsy saattavat noudattaa oman maasi lainsäädännöstä ja tietosuojastandardeista poikkeavia toimintatapoja. Tästäkin huolimatta kaikissa tiedonsiirroissa henkilötietojen käsittelyn tulee tapahtua sovellettavissa olevien lakien ja tässä selosteessa annettujen ilmoitusten mukaisesti.
Euroopan komissio on tehnyt EU-U.S. Data Privacy Framework -järjestelmää koskevan riittävyyspäätöksen10.7.2023. Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle perustuvat kyseiseen riittävyyspäätökseen.
Saatamme myös joutua jakamaan henkilötietosi hallinnollisten muutosten, kuten organisaatioiden yhteenliittämisen tai uusien yksiköiden perustamisen vuoksi. Tämänkaltainen tiedonjako ei ole säännöllistä eikä tavanomaista, mutta mikäli se on tarpeellista, huolehdimme siitä että tiedonsiirto tapahtuu vallitsevia lakeja noudattaen. Mikäli rekisterin ylläpitäjän oikeudet ja velvollisuudet siirtyvät Espoon Seurakunnalta uudelle oikeustoimihenkillle on sinulla oikeus saada asiasta tiedonanto etukäteen, jolloin voit myös käyttää oikeuttasi vastustaa henkilötietojesi siirtoa uudelle rekisterinpitäjälle.
Käytämme henkilötietojen suojaamiseksi sekä hallinnollisia että teknologiset keinoja Euroopan Unionin tietosuoja-asetuksen (EU 2016/679) määräyksiä ja standardeja noudattaen. Järjestelmän keskeisimmät palvelimet sijaitsevat Suomessa KATAKRI & VAHTI Tier 3 sertifioiduilla palvelimilla. Sähköistä ja fyysistä pääsyä palvelimille ja palvelun ylläpitoa koskeviin tietoihin rajoitetaan henkilökohtaisilla käyttäjätunnuksilla ja kulkuluvilla joiden käyttöä valvotaan.
Parantaaksemme käyttäjien kokemusta palvelun käytössä selaimella ja siihen liittyvillä verkkosivuilla saatamme käyttää pieniä tekstitiedostoja (“Eväste / Cookie”) jotka tallentuvat tietokoneellesi.
Evästeet ovat tavanomaista teknologiaa ja niitä käytetään verkkosivustoilla yleisesti. Evästeitä ja niiden tekstipätkiä käytetään välineenä jolla verkkopalvelu voi muistaa aiempia toimiasi sekä tapojasi käyttää palvelua, esimerkiksi kirjautumistietosi. Voit estää evästeiden toiminnan selaimesi asetuksista, mutta silloin on mahdollista että palvelu, etenkin siihen kirjautuminen, ei välttämättä toimi niinkuin on tarkoitettu.
Jos et halua vastaanottaa palveluun olennaisena osana kuuluvaa viestintää voit koska tahansa lopettaa palvelun käytön ja poistaa sovelluksen päätelaitteeltasi. Sinulla on myös oikeus koska tahansa vastustaa henkiötietojesi käsittelyä suoramarkkinointitarkoituksissa ilmoittamalla siitä tässä selosteessa ilmoitettuja yhteystietoja hyödyntämällä.
Sinulla on myös koska tahansa käyttää seuraavia oikeuksia:
Lisäksi sinulla on milloin tahansa oikeus:
Käyttääksesi edellä mainittuja oikeuksiasi ota meihin yhteyttä tässä selosteessa ilmoitettuja yhteystietoja hyödyntäen
Säilytämme henkilötietojasi meidän välisen sopimuksen päättymispäivään ja 12 kuukautta sen jälkeen. Suoritamme tietojen elinkaaren hallintaa vähintään kerran vuodessa, jolloin tarpeettomat henkilötiedot poistetaan. Henkilötietosi anonymisoidaan tai poistetaan pysyvästi sopimuksen irtisanomisen tai päättymisen jälkeen, huomioiden kuitenkin antamalla meille aina rajoitetun lisäajan poistamisen tai anonymisoinnin tekniselle toteuttamiselle.
Yllä olevaan säilytyssääntöön sovelletaan kuitenkin erikseen vaatimuksia, jotka mahdollisesti sisältyvät pakottaviin lakeihin (esim. kirjanpitolainsäädäntö) jonka vuoksi joissakin tapauksissa henkilötietojesi säilyttämisaika voi olla lyhyempi tai pidempi kuin edellä mainittu.
Hekilötietojesi säilyttämisaikaa voidaan myös pidentää mikäli muodostuu tarpeelliseksi säilyttää niitä oikeudellisiin tai hallinnollisiin vaatimuksiin vastaamiseksi, esimerkiksi jos joudumme puolustamaan oikeuksiamme oikeuskäsittelyssä.
Henkilötietojesi toimittaminen meille on vapaaehtoista, mutta välttämätöntä, jotta voit käyttää palvelua. Henkilötietojesi toimittamatta jättäminen estää tai voi estää meitä tarjoamasta sinulle pääsyä palveluun tai haitata merkittävästi palvelun käyttökokemusta ja hyödyllisyyttä sinulle.
Tämä ilmoitus on voimassa toistaiseksi 1.3.2025 alkaen.
Pidätämme oikeuden tehdä muutoksia tähän ilmoitukseen koska tahansa ja mistä tahansa syystä. Tiedotamme kaikista muutoksista päivittämällä tämän ilmoituksen "Voimaantulopäivän". Siksi sinun tulee tarkistaa tämä ilmoitus säännöllisesti, jotta pysyt ajan tasalla päivityksistä.