1. Yleistä
Tässä tietosuojaselosteessa kuvataan, miten Urheiluromantikko-yhteisö (“Urheiluromantikko” tai ”rekisterinpitäjä”) käsittelee henkilötietoja. Tietosuojaselostetta sovelletaan verkkosivuihimme, ja niihin liittyvään yhteisöömme, markkinointiin ja asiakassuhteen hoitoon sekä tarjoamiimme palveluihin liittyvään henkilötietojen käsittelyyn.
Noudatamme kaikessa henkilötietojen käsittelyssä soveltuvaa tietosuojalainsäädäntöä. Tietosuojalainsäädännöllä viitataan voimassa olevaan tietosuojalainsäädäntöön, kuten Euroopan unionin yleiseen tietosuoja-asetukseen (2016/679) sekä Suomen tietosuojalakiin (5.12.2018/1050). Niitä tietosuojaan liittyviä käsitteitä, joita ei ole määritelty tässä tietosuojaselosteessa, tulkitaan tietosuojalainsäädännön mukaisesti.
Palvelumme ja verkkosivumme voivat sisältää linkkejä myös ulkoisille verkkosivustoille ja palveluihin, joita operoivat muut organisaatiot. Tämä tietosuojaseloste ei sovellu niiden käyttöön, joten kehotamme tutustumaan erikseen niitä koskeviin tietosuojaselosteisiin.
”Henkilötiedoilla” tarkoitetaan kaikkia luonnollisia henkilöitä (”rekisteröity”) koskevia tietoja, joista henkilö voidaan suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja-asetuksessa on tarkemmin määritelty.
2. Rekisterinpitäjä ja tietosuojavastaava
Rekisterinpitäjä: Tarinatalli Oy
Y-tunnus: 2071966-1
Osoite: Topeliuksenkatu 1, 00260 HELSINKI
Sähköpostiosoite: faksi[at]urheiluromantikko.fi
Tietosuoja-asioista vastaavan yhteystiedot:
Petri Elovaara petri[at]tagomo.fi
3. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
Käyttötarkoitukset (ja suluissa oikeusperusteet) henkilötietojen käsittelylle ovat:
- palveluiden toimittaminen ja yhteisön ylläpitäminen (sopimussuhde tai sen valmistelu, oikeutettu etu)
- rekisterinpitäjän palveluiden ja yhteisön kehittäminen (oikeutettu etu)
- asiakasviestintä sekä asiakastyytyväisyyskyselyt (oikeutettu etu)
- laskutus ja saatavien perintä (oikeutettu etu)
- markkinointi, mukaan lukien markkinatutkimukset, muu markkinoinnin edistäminen ja analyysit sekä tilastoiden tuottaminen ja markkinoinnin tehon mittaaminen (oikeutettu etu)
- suoramarkkinointi ja sähköinen suoramarkkinointi Urheiluromantikon ja kumppaneiden tuotteista ja palveluista, mm. sähköpostitse ja SMS-viestein, sekä mainonnan ja markkinoinnin suunnitteleminen ja tehokkuuden mittaaminen sekä henkilötietojen yhdistäminen ja päivittäminen suoramarkkinointitarkoituksiin (suostumus, oikeutettu etu)
- sidosryhmäsuhteiden hoitaminen sekä alihankinta ja palveluntarjoajien kanssa tehtävä yhteistyö (oikeutettu etu, sopimussuhde tai sen valmistelu)
- verkkosivustomme ja muiden palveluidemme käyttäjäkokemuksen parantaminen ja käyttäjäliikenteen seuranta (suostumus)
- evästeisiin perustuva markkinointi (suostumus)
- sosiaalisen median palvelujen, kuten videoiden ja jakamispainikkeiden, käyttö (suostumus)
- yhteisömme kehittäminen ja parantaminen evästeiden avulla (suostumus)
- sisäinen raportointi ja muut hallinnolliset toimenpiteet (lakisääteisen velvoitteen noudattaminen)
- oikeudenkäynti- ja viranomaismenettelyiden hoitaminen (oikeutettu etu, lakisääteisen velvoitteen noudattaminen)
- väärinkäytösten estäminen ja niiden tutkinta, sekä tietoturvan, henkilöiden ja omaisuuden turvallisuuden varmistaminen (oikeutettu etu)
- muiden lakisääteisten velvollisuuksien (esim. kirjanpitoon ja verotukseen liittyvät toimet) sekä raportointivelvollisuuksien hoitaminen
Kun käsittelemme henkilötietoja perustuen oikeutettuun etuun, arviomme käsittelyn hyödyt ja mahdolliset haitat rekisteröidylle ja olemme arvioineet, että rekisteröityjen oikeudet ja edut eivät syrjäytä oikeutettua etua. Annamme pyynnöstä lisätietoja oikeutettuun etuun perustuvasta henkilötietojen käsittelystä.
Jos käsittely edellyttää rekisteröidyn suostumusta, kerromme siitä erikseen ja pyydämme suostumuksen. Rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa. Suostumuksen peruminen voi tarkoittaa, että emme voi enää tarjota palveluamme täysimääräisesti.
4. Käsiteltävät henkilötiedot ja tietolähteet
Urheiluromantikko kerää rekisteröidyltä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa kuvattuihin tarkoituksiin.
Urheiluromantikko-yhteisö kerää sivuston käytön yhteydessä seuraavia tietoja:
- nimesi, sähköpostiosoitteesi ja puhelinnumero
- tapahtumiin, kilpailuihin ja äänestyksiin liittyvät tiedot, kun osallistut niihin
- yhteydenottoihisi kirjaamasi tiedot
Lisäksi sivusto voi kerätä tiettyjä tietoja automaattisesti:
- käyttämäsi mobiililaitteen tyyppi
- mobiililaitteidesi yksilöllinen laitetunnus
- mobiililaitteesi IP-osoite
- tiedot mobiililaitteesi käyttöjärjestelmäsi
- käyttämäsi Internet-selaimien tyyppi
- tietoja toiminnastasi yhteisössä
Keräämme henkilötietoja suoraan sinulta, kun toimit yhteisössämme ja kun vierailet verkkosivuillamme tai muissa sähköisissä palveluissamme, tilaat uutiskirjeemme, vastaat asiakaskyselyymme, osallistut äänestykseen tai kilpailuun, tai olet meihin muutoin yhteydessä. Lisäksi suostumuksellasi tietoja voidaan kerätä muillakin tavoilla markkinointitarkoituksessa. Henkilötietoja voidaan päivittää ja täydentää keräämällä tietoja yksityisistä ja julkisista lähteistä.
5. Lasten henkilötiedot
Urheiluromantikko-yhteisö on tarkoitettu yli 13-vuotiaille, emmekä käsittele alle 13-vuotiaiden henkilötietoja.
6. Henkilötietojen säilyttäminen
Säilytämme henkilötietoja niin pitkään kuin on tarpeellista tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi ja aina lainsäädännön velvoittaman ajan (esimerkiksi kirjanpitovelvoitteisiin tai raportointivelvollisuuksiin liittyvät vastuut ja velvoitteet), tai oikeudenkäyntiä tai vastaavan erimielisyystilanteen selvittämistä varten. Käyttötarkoituksen päättymisen jälkeen henkilötiedot poistetaan tai muutetaan anonyymeiksi kohtuullisessa ajassa.
Noudatamme seuraavia henkilötietojen säilytysaikoja:
- yhteisön käytöstä kertyviä tietoja säilytetään yhteisöön kuulumisen ajan.
- yhteisön tietoturvan ylläpitämiseksi ja väärinkäytösten estämiseksi kerättyjä henkilötietoja käsitellään tutkinnan ajan.
- suostumukset ja kiellot säilytetään niiden voimassaoloajan.
- evästeiden avulla kerättyjen tietojen säilytysajasta saa lisätietoja evästeselosteesta.
Arvioimme henkilötietojen tarpeellisuutta ja paikkansapitävyyttä säännöllisesti ja pyrimme varmistamaan, että virheelliset ja tarpeettomat henkilötiedot korjataan tai poistetaan. Kun henkilötietoja ei enää tarvita tässä tietosuojaselosteessa määriteltyihin tarkoituksiin, tiedot poistetaan kohtuullisen ajan kuluessa, ellei meitä sitova lainsäädäntö velvoita säilyttämään tietoja pidempään.
Toimitamme pyynnöstä lisätietoja henkilötietojen säilytyskäytännöistä.
7. Henkilötietojen vastaanottajat
Henkilötietojen käsittelyssä voidaan käyttää myös erilaisia palveluntarjoajia ja muita kolmansia tahoja, kuten teknisten ratkaisujen tai palvelintilan tarjoajia tai kirjanpito- ja taloushallinnon palveluntarjoajia. Huolehdimme henkilötietojen käsittelyssä käyttämiemme tahojen kanssa tietosuojalainsäädännön edellyttämistä sopimuksista.
Henkilötietoja voidaan luovuttaa kolmansille tahoille lainsäädännön tai viranomaisen velvoittamissa tilanteissa taikka väärinkäytösten selvittämiseksi, sekä turvallisuuden varmistamiseksi. Lisäksi henkilötietoja voidaan joutua luovuttamaan oikeudenkäyntien tai vastaavien oikeudellisten menettelyiden yhteydessä.
Mikäli rekisterinpitäjä on osallisena fuusiossa, liiketoimintakaupassa tai muussa yritysjärjestelyssä, voidaan henkilötietoja luovuttaa järjestelyn osapuolille tai järjestelyssä avustaville tahoille.
Toimitamme pyynnöstä lisätietoja henkilötietojen vastaanottajista.
8. Henkilötietojen siirtäminen Euroopan talousalueen ulkopuolelle
Henkilötietojen käsittelyyn osallistuvat palveluntarjoajat voivat olla sijoittautuneet Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai ne voivat siirtää henkilötietoja ns. kolmansiin maihin. Kun tietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, yritys huolehtii henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen käsittelyyn liittyvistä asioista tietosuojalainsäädännön edellyttämällä tavalla, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita käyttäen tai perustuen Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen.
Toimitamme pyynnöstä lisätietoja henkilötietojen siirtoihin ja käytettyihin suojamekanismeihin liittyen.
9. Automaattinen päätöksenteko ja profilointi
Emme käytä automaattista päätöksentekoa emmekä profiloi asiakkaitamme.
10. Henkilötietojen suojaus
Tietoturva ja henkilötietojen suojaaminen on meille ensiarvoisen tärkeää. Käytämme asianmukaisia teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi. Varmistamme myös järjestelmiemme vikasietoisuuden ja tietojen palauttamismahdollisuudet. Pääsyoikeus henkilötietoihin on rajattu ainoastaan erikseen oikeutetuille tahoille. Henkilötietoja käsittelevillä tahoilla on vaitiolovelvollisuus henkilötietojen käsittelyyn liittyvistä asioista.
11. Rekisteröityjen oikeudet
Rekisteröidyillä on tietosuojalainsäädännön mukaiset oikeudet omiin henkilötietoihinsa. Oikeuksien soveltaminen kussakin yksittäistilanteessa riippuu kuitenkin henkilötietojen käyttötarkoituksesta sekä -tilanteesta.
- Oikeus päästä henkilötietoihin. Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja sekä muut tietosuojalainsäädännön mukaiset tiedot henkilötietojen käsittelystä. Rekisteröidyllä on oikeus saada jäljennös henkilötiedoista.
- Oikeus henkilötietojen oikaisuun. Rekisteröidyllä on tietyin rajoituksin oikeus vaatia virheellisen tai epätarkan tiedon korjaamista tai poistamista.
- Oikeus henkilötietojen poistamiseen. Rekisteröidyllä on oikeus tietosuojalainsäädännön edellytysten mukaisesti pyytää henkilötietojensa poistamista. Pyynnöstä poistamme henkilötiedot, ellei lainsäädäntö, taikka jokin muu tietosuojalainsäädännön mukainen soveltuva poikkeusperuste edellytä meitä säilyttämään henkilötietoja.
- Oikeus käsittelyn rajoittamiseen. Rekisteröidyllä on tietosuojalainsäädännön edellytysten mukaisesti oikeus pyytää tietyissä tilanteissa henkilötietojen käsittelyn rajoittamista.
- Oikeus henkilötietojen siirtämiseen. Rekisteröidyllä on oikeus pyytää henkilötietojensa siirtämistä toiselle rekisterinpitäjälle. Siirto-oikeus koskee lähtökohtaisesti sellaisia henkilötietoja, jotka rekisteröity on toimittanut rekisterinpitäjälle jäsennellyssä ja koneellisesti luettavassa muodossa, ja joiden käsittelyn perusteena on rekisteröidyn suostumus tai sopimus, ja/tai joiden osalta käsittely suoritetaan automaattisesti.
- Oikeus käsittelyn vastustamiseen. Rekisteröidyllä on oikeus tietosuojalainsäädännön edellytysten mukaisesti vastustaa oikeutettuihin etuihin perustuvaa henkilötietojen käsittelyä, mukaan lukien profilointia. Voimme kieltäytyä pyynnöstä, jos käsittely on tarpeen rekisterinpitäjän taikka kolmannen tahon pakottavien ja oikeutettujen etujen toteuttamiseksi. Rekisteröidyllä on kuitenkin aina oikeus vastustaa henkilötietojen käsittelyä suoramarkkinointitarkoituksiin ja suoramarkkinointiin liittyvään profilointiin.
- Oikeus peruuttaa suostumus. Jos henkilötietojen käsittely perustuu rekisteröidyn antamaan suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus häntä koskevien henkilötietojen käsittelyyn. Suostumuksen peruuttamisella ei ole vaikutusta peruutusta aiemmin suoritettuun käsittelyyn.
Oikeuksien käyttäminen
Toivomme, että olet yhteydessä meihin, jos sinulla herää kysymyksiä henkilötietojesi käsittelyyn liittyen.
Voit lähettää rekisteröidyn oikeuksia koskevan pyynnön kirjeitse tai sähköpostitse käyttämällä tässä tietosuojaselosteessa mainittuja yhteystietoja.
Pyynnön esittäjän henkilöllisyys voidaan tarkistaa ennen pyynnön käsittelemistä. Pyyntöön vastataan kohtuullisessa ajassa ja lähtökohtaisesti kuukauden kuluessa pyynnön esittämisestä ja henkilöllisyyden tarkistamisesta lukien. Jos pyyntöön ei voida suostua, kieltäytymisestä ilmoitetaan erikseen.
12. Oikeus tehdä kantelu valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä kantelu toimivaltaiselle tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsääsäädännön vastaisesti.
Suomen tietosuojaviranomaisen yhteystiedot löydät täältä.
13. Muutokset tietosuojaselosteeseen
Tätä tietosuojaselostetta voidaan joutua muuttamaan ajoittain. Muutokset voivat perustua myös tietosuojalainsäädännön muuttumiseen. Suosittelemme tarkistamaan tietosuojaselosteen säännöllisesti muutosten havaitsemiseksi. Uusin versio on saatavilla verkkosivuillamme.
Tämä tietosuojaseloste on julkaistu 5.9.2024.
