Henkilötietojen käsittely GDPR4CHLDRN-hankkeen verkkosivustolla
GDPR4CHLDRN on tietosuojavaltuutetun toimiston ja TIEKE Tietoyhteiskunnan kehittämiskeskus ry:n (’TIEKE’) lasten ja nuorten tietosuojaan keskittyvä kaksivuotinen yhteishanke (’hanke’). Hanketta rahoittaa Euroopan unionin Kansalaisten, tasa-arvon, perusoikeuksien ja arvojen rahoitusohjelma (Citizens, Equality, Rights and Values, CERV). Lisätietoa hankkeesta löytyy osoitteesta https://tieke.fi/hankkeet/gdpr4chldrn/.
Tässä tietosuojaselosteessa kuvataan, kuinka henkilötietoja käsitellään hankkeen verkkosivustolla.
1. Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperuste
Verkkosivuston vierailijoista kerätään teknisiä lokitietoja, joiden avulla voidaan tarvittaessa tuottaa tietoa vikatilanteiden selvittämiseksi ja tietoturvan takaamiseksi. Henkilötietoja käsitellään vain, kun on verkkosivun toiminnan kannalta välttämätöntä, ja niin suppeassa laajuudessa kuin mahdollista.
Tietosuojavaltuutetun toimiston hankkeen verkkosivuston yhteydessä tehtävän henkilötietojen käsittelyn peruste on yleistä etua koskevan tehtävän suorittaminen (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohta ja tietosuojalain 4 §:n 2 kohta). Tietosuojavaltuutetun tehtävistä ja toimivaltuuksista säädetään yleisen tietosuoja-asetuksen 55–59 artiklassa sekä tietosuojalain 8, 14 ja 16–17 §:ssä. Tietosuojavaltuutetun toimiston tehtävänä on yleisen tietosuoja-asetuksen 57 artiklan mukaan muun muassa edistää rekisterinpitäjien ja henkilötietojen käsittelijöiden tietämystä niille yleisen tietosuoja-asetuksen mukaan kuuluvista velvollisuuksista. Lisäksi tietosuojavaltuutetun toimiston tulee kiinnittää erityisesti huomiota lapsille suunnattuihin toimiin edistäessään yleistä tietoisuutta ja ymmärrystä henkilötietojen käsittelyyn liittyvistä riskeistä, säännöistä, suojatoimista ja oikeuksista.
TIEKEn hankkeen verkkosivuston yhteydessä tehtävän henkilötietojen käsittelyn peruste henkilötietojen käsittelylle on oikeutettu etu (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta).
2. Käsiteltävät henkilötiedot
Verkkosivustolla vierailijasta kerätään seuraavat lokitiedot: verkkoyhteyden tunnistetiedot, joita ovat IP-osoite, IP-osoitteeseen rekisteröity maatieto, verkkoselain, käyttöjärjestelmä.
3. Käsiteltävät evästeet
Kun vierailet jollain verkkopalvelumme sivulla, sivustomme tallentaa päätelaitteellesi evästeitä eli pieniä tekstitiedostoja. Kaikki Tietosuojaharrastuksissa.fi -verkkosivuilla käytettävät evästeet ovat teknisiä evästeitä, jotka mahdollistavat verkkopalvelumme toimivuuden. Evästeiden avulla verkkosivu muistaa, millä kielellä haluat sivustoamme käyttää. Käytettävät evästeet ovat välttämättömiä sivuston toiminnan takaamiseksi eivätkä ne ole suostumuksellisia.
4. Henkilötietojen luovuttaminen ja henkilötietoja käsittelevät tahot
Henkilötietojen käsittelijänä toimii verkkosivuston ylläpitopalvelun tuottaja ja alikäsittelijänä verkkosivuston palvelimen tuottaja. Henkilötietojen käsittelijän toteuttaman käsittelyn osalta on tehty yleisen tietosuoja-asetuksen 28 artiklan mukainen sopimus. Käsittelijä ja alikäsittelijät käsittelevät rekisterinpitäjien henkilötietoja toimittaessaan tietosuojaharrastuksissa.fi verkkosivuston toteutusta ja teknistä ylläpitopalvelua.
Henkilötietojen käsittely suoritetaan EU/ETA-alueella. Henkilötietoja ei siirretä kolmansiin maihin tai kansainvälisille järjestöille.
5. Henkilötietojen säilyttäminen
Sivuston lokitietoja käsitellään vuoden ajan. Tiedot poistuvat automaattisesti vuoden kuluttua.
6. Henkilötietojen käsittelyyn liittyvät oikeutesi
Oikeus saada informaatiota henkilötietojen käsittelystä
- Sinulla on oikeus saada tietää, mihin tarkoituksiin ja millä tavoilla käsittelemme henkilötietojasi.
- Voit esittää meille koska tahansa henkilötietojen käsittelyä koskevia tarkentavia kysymyksiä selosteen lopussa mainittuja yhteystietoja käyttäen.
- Lisätietoa oikeudesta saada henkilötietojen käsittelyä koskevaa informaatiota.
Oikeus saada tutustua tietoihin
- Sinulla on oikeus saada tietää, käsittelemmekö sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada jäljennös näistä tiedoista, ellei meillä ole lainmukaista perustetta kieltäytyä oikeuden toteuttamisesta.
- Lisätietoa oikeudesta saada tutustua tietoihin.
Oikeus tietojen oikaisemiseen
- Jos sinua koskevat henkilötiedot, joita käsittelemme, ovat virheellisiä, voit pyytää meitä oikaisemaan tiedot.
- Jos oikaisemme tietoja pyyntösi perusteella, olemme velvollisia mahdollisuuksien mukaan ilmoittamaan oikaisusta kaikille niille, joille tietoja on aikaisemmin luovutettu.
- Lisätietoa oikeudesta oikaista tiedot.
Oikeus saada tiedot poistetuksi
- Sinulla on tietyissä tilanteissa oikeus saada henkilötietosi poistetuksi.
- Lisätietoa oikeudesta saada tiedot poistetuksi.
Oikeus vastustaa henkilötietojen käsittelyä
- Sinulla on halutessasi oikeus vastustaa toteuttamaamme henkilötietojesi käsittelyä. Voit tehdä sen milloin tahansa henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.
- Tällöin emme enää saa käsitellä henkilötietojasi, paitsi jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi, oikeutesi ja vapautesi, tai jos tietojen käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
- Lisätietoa oikeudesta vastustaa tietojen käsittelyä.
Oikeus käsittelyn rajoittamiseen
- Jos käsittelemämme sinua koskevat tiedot ovat mielestäsi virheellisiä, niitä käsitellään lainvastaisesti tai olet vastustanut tietojesi käsittelyä, voit pyytää meitä rajoittamaan tietojesi käsittelyä.
- Tällöin voimme käsitellä tietojasi vain sinun suostumuksellasi
- jos tarvitsemme tietoja oikeusvaateen laatimisen, esittämisen tai puolustamisen takia
- yleisen edun vuoksi, tai
- jonkun toisen henkilön oikeuksien suojaamiseksi.
- Jos rajoitamme tietojen käsittelyä pyyntösi perusteella, olemme velvollisia mahdollisuuksien mukaan ilmoittamaan rajoituksesta kaikille niille, joille tietoja on aikaisemmin luovutettu.
- Lisätietoa oikeudesta käsittelyn rajoittamiseen.
Tietosuojaharrastuksissa.fi- verkkosivuston yhteydessä ei tehdä automaattiseen päätöksentekoon perustuvia päätöksiä, eikä rekisteröityjä profiloida henkilötietojen perusteella.
Voit esittää oikeuksiasi koskevan pyynnön ottamalla yhteyttä tietosuojavaltuutetun toimistoon tai TIEKEen alla mainittuja yhteystietoja käyttäen.
Mikäli katsot, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä asiasta valitus tietosuojavaltuutetulle. Tietosuojavaltuutetun toimiston toiminnan lainmukaisuutta valvovat ylimmät laillisuusvalvojat, eli eduskunnan oikeusasiamies sekä valtioneuvoston oikeuskansleri.
7. Rekisterinpitäjät
Hankkeen henkilötietojen yhteisrekisterinpitäjinä toimivat tietosuojavaltuutetun toimisto ja TIEKE Tietoyhteiskunnan kehittämiskeskus ry. Sivuston henkilötietojen käsittelyä koskevissa kysymyksissä voi olla yhteydessä tietosuojavaltuutetun toimistoon.
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja(at)om.fi
+358 29 566 6700
TIEKE Tietoyhteiskunnan kehittämiskeskus ry
Työpajankatu 13, 2. krs.
00580 Helsinki
tieke(at)tieke.fi
+358 9 4763 0400
Euroopan unionin rahoittama. Tämän julkaisun sisältö edustaa vain kirjoittajien näkemyksiä ja he ovat niistä yksin vastuussa. Euroopan unioni tai Euroopan komissio eivät ole vastuussa tämän julkaisun sisällöstä.