1. Yleistä
Tässä tietosuojaselosteessa kuvataan, miten Keski-Savon ympäristötoimi (Y-tunnus: 0172231-2 ) käsittelee asiakkaidensa henkilötietoja; mitä henkilötietoja Keski-Savon ympäristötoimi kerää, mihin tarkoituksiin tietoja käytetään ja mille tahoille tietoja voidaan luovuttaa. Tietosuojaseloste antaa tietoa myös niistä velvoitteista, jota Keski-Savon ympäristötoimi noudattaa henkilötietojen käsittelyssä.
Keski-Savon ympäristötoimi suojaa rekisteröityjen yksityisyyttä ja noudattaa kaikessa henkilötietojen käsittelyssä Euroopan Unionin yleisestä tietosuoja-asetusta (2016/679) sekä muuta soveltuvaa tietosuojalainsäädäntöä ja hyvää tietojenkäsittelytapaa. Tietosuojasta huolehtiminen osa Keski-Savon ympäristötoimea.
Tätä tietosuojaselostetta sovelletaan www.keskisavonymparistotoimi.fi-verkkosivuston, muiden Keski-Savon ympäristötoimen verkkopalveluiden, markkinoinnin, yhteydenottojen sekä tapahtumien kautta kerättyjen henkilötietojen käsittelyyn.
”Henkilötiedoilla” tarkoitetaan kaikkia luonnollista henkilöä (”rekisteröity”) koskevia tietoja, joista hänet voi suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja-asetuksessa on määritelty. Tiedot, joista ei voi suoraan tai epäsuorasti tunnistaa rekisteröityä, eivät ole henkilötietoja.
Verkkosivustomme voi sisältää linkkejä verkkosivuille/verkkosivustoille ja palveluihin, joita operoivat muut organisaatiot, ja joita me emme hallinnoi. Tämä tietosuojaseloste ei sovellu niiden käyttöön, joten kehotamme tutustumaan niiden tietosuojaselosteisiin. Emme vastaa muiden verkkosivustojen tai palvelujen tietosuojaselosteista tai käytännöistä (vaikka siirryt niille käyttämällä verkkosivuillamme olevia linkkejä). Me tarjoamme nämä linkit vain lisätietona palvellaksemme sinua paremmin.
2. Rekisterinpitäjä ja tietosuojavastaava
Rekisterinpitäjä: Keski-Savon ympäristötoimi (y-tunnus:
0172231-2)
Osoite: Savonkatu 39, PL 4, 79100 Leppävirta
Yhteystiedot: Kunnansihteeri Anssi Nykänen, puh.
044 797 5533, etunimi.sukunimi@leppavirta.fi
3. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste
Keräämme vain käyttötarkoituksen kannalta oleelliset ja tarpeelliset henkilötiedot. Keräämme henkilötietoja uutiskirjetilauksiin, tapahtumailmoittautumisiin, mielipidemittauksiin, verkkosivujen käyttämisen seurantaan ja optimointiin ja jotta voimme vastata yhteydenottopyyntöihin. Lisäksi käsittelemme henkilötietoja Keski-Savon ympäristötoimen ja sen mahdollisten yhteistyökumppaneiden kanssa järjestämiemme tapahtumien hallintaan.
Käsittelyn tarkoituksena voi myös olla samaan konserniin kuuluvien yritysten liiketoiminnan suunnittelu ja kehittäminen, markkinointi, palveluiden ylläpito ja kehitys, laadunvarmistus, suoramarkkinointi sekä mielipide- ja markkinatutkimukset.
Edellä mainitut henkilötietojen käsittelyt perustuvat Keski-Savon ympäristötoimen oikeutettuun etuun tiedottaa toiminnastaan ja kehittää toimintaansa, ja sitä kautta tarjoamaan palveluidensa käyttäjille entistä parempaa palvelua.
Käsittelemällä henkilötietoja pyrimme myös parantamaan ja varmistamaan palveluidemme turvallisuuden, riskienhallinnan ja väärinkäytösten estämisen sekä selvittämisen. Nämä perustuvat lakisääteiseen velvollisuuteemme.
Lisäksi sähköinen suoramarkkinointi henkilökohtaisiin yksityisiin henkilötietoihin (ei esim. henkilön yrityssähköpostin) perustuu suostumukseen.
Tapahtumia varten ja mielipidemittauksissa voimme tiedustella sinulta mieltymyksiäsi tai toivomuksiasi, mutta emme kuitenkaan edellytä tämän tiedon antamista. Antamiesi tietojen käsittely perustuu tällöin suostumukseesi.
4. Käsiteltävät henkilötietoryhmät ja tietosisältö ja tietolähteet
Keski-Savon ympäristötoimi kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.
Rekisteröidyistä käsitellään seuraavia tietoja:
| Henkilötietoryhmä | Esimerkkejä tietosisällöstä |
| Yksilöinti- ja yhteystiedot | Nimi, puhelinnumero, sähköpostiosoite, yrityksen edustajan nimi, titteli, y-tunnus |
| Sähköiset tunnistetiedot | IP-osoite, sähköisen viestinnän tunnistamistiedot, verkkosivujemme haku- ja selailutiedot, selain- ja käyttöjärjestelmätiedot, verkkokäyttäytymistiedot, lokitiedot (esim. kellonaika ja päivämäärä) ja näistä tuotetut tilastot sekä muut käyttäjäanalyysitKs. jäljempänä kohta Evästeet |
| Rekisteröidyn antamat suostumukset ja kiellot | Rekisteröidyn sähköiseen suoramarkkinointiin antamaa suostumusta (esim. uutiskirje) tai muuhun henkilötietojen käsittelyyn antamaa suostumusta koskevat tiedot sekä edellä mainittuja suostumusten perumista ja rekisteröidyn antamia kieltoja koskevat tiedot. |
| Markkinointitapahtumat ja mielipidemittaukset | Toiveet ja mieltymykset, osallistumistiedot |
| Muut rekisteröidyn antamat vapaaehtoiset tiedot | Tietoja, mitä rekisteröity toimittaa esimerkiksi yhteydenottopyynnöissä, palautteissa tai muun viestinnän yhteydessä |
Pääasiallisesti henkilötiedot kerätään rekisteröidyiltä itseltään markkinoinnin yhteydessä, verkkosivujen kautta tai yhteydenottopyyntöjen yhteydessä.
Henkilötietoja voidaan myös kerätä yhteisöltä, jonka puolesta rekisteröity toimii tai yhteisön verkkosivuilta.
5. Henkilötietojen säilyttäminen
Keski-Savon ympäristötoimi säilyttää henkilötietoja niin pitkään, kuin on tarpeellista tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi, ellei lainsäädäntö velvoita säilyttämään henkilötietoja pidempään (esimerkiksi erityislainsäädäntöön, kirjanpitovelvoitteisiin tai raportointivelvollisuuksiin liittyvät vastuut ja velvoitteet), tai ellei Keski-Savon ympäristötoimi tarvitse tietoja oikeusvaateen laatimiseksi, esittämiseksi tai oikeusvaateelta puolustautumiseksi tai vastaavan erimielisyystilanteen selvittämiseksi.
Tietojen säilyttämisaika ja säilyttämiskriteerit vaihtelevat henkilötietoryhmittäin ja sen mukaan, mikä on tietyn henkilötietoryhmän käyttötarkoitus.
Suostumuksia ja kieltoja säilytetään niiden voimassaoloajan.
Pääasiassa markkinointiin ja mielipidemittauksiin liittyviä henkilötietoja säilytetään korkeintaan 12 kuukautta markkinointitarkoituksesta, jota varten ne on kerätty. Tietoja voidaan hyödyntää myöhemmin myös muussa markkinoinnissa.
Google Analyticsin -palvelun evästeet vanhenevat 26 kuukaudessa ensimmäisestä kerrasta, jolloin käyttäjä vieraili verkkosivustollamme. Käyttäjä voi myös itse poistaa nämä evästeet selaimensa asetuksista.
Yhteisöjen osalta rekisteröidyn henkilötietojen säilyttäminen on sidoksissa siihen, kuinka pitkään kyseinen rekisteröity toimii yhteisön edustajana
Keski-Savon ympäristötoimen suuntaan. Henkilötiedot poistetaan kohtuullisessa ajassa kyseisen roolin päätyttyä.
Kun henkilötietoa ei enää tarvita edellä määritellyllä tavalla, tiedot poistetaan kohtuullisessa ajassa, ellei Keski-Savon ympäristötoimea velvoittava lainsäädännössä velvoiteta säilyttämään tietoja pidempää aikaa.
6. Henkilötietojen vastaanottajat
Keski-Savon ympäristötoimi voi siirtää henkilötietoja sisäisesti konserniin kuuluvien yhtiöiden ja organisaatioiden välillä.
Keski-Savon ympäristötoimi voi tämän tietosuojaselosteen mukaisesti ulkoistaa henkilötietojen käsittelyä palveluntarjoajille tai alihankkijoille, kuten IT-toimittajat ja kirjanpitotoimisto. Keski-Savon ympäristötoimi varmistaa riittävillä sopimusvelvoitteilla, että henkilötietoja käsitellään asianmukaisesti ja lainmukaisesti.
Henkilötietojen käsittelyyn osallistuvat seuraavat tahot:
- Microsoft Oy (sekä muut konserniin kuuluvat yritykset)
- Google Inc
Voimme luovuttaa yhteystietoja voimassaolevan lainsäädännön ja hyvän asianajotavan velvoittamissa rajoissa yhteistyökumppaneillemme. Tietoja ei säännönmukaisesti luovuteta kolmansille osapuolille.
Henkilötietoja voidaan erityistapauksissa luovuttaa viranomaisille lainsäädännön velvoittamissa ja oikeuttamissa tilanteissa.
Lisäksi Keski-Savon ympäristötoimi voi joutua hätätilanteissa tai muissa yllättävissä tilanteissa luovuttamaan rekisteröityjen henkilötietoja ihmisten hengen ja terveyden sekä omaisuuden suojaamiseksi. Lisäksi Keski-Savon ympäristötoimi voi joutua luovuttamaan rekisteröityjen henkilötietoja, mikäli Keski-Savon ympäristötoimi on osallisena oikeudenkäynneissä tai muissa riidanratkaisuelimissä tapahtuvissa menettelyissä.
7. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle
Mikäli henkilötietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle (esimerkiksi asiakassuhteen näin vaatiessa), Keski-Savon ympäristötoimi huolehtii henkilötietojen suojan riittävästä tasosta muun muassa sopimalla henkilötietojen käsittelyyn liittyvistä asioista tietosuojalainsäädännön edellyttämällä tavalla, kuten Euroopan komission hyväksymiä mallisopimuslausekkeita käyttäen.
8. Henkilötietojen suojauksen periaatteet ja käsittelyn turvallisuus
Keski-Savon ympäristötoimi käsittelee henkilötietoja tavalla, jolla pyritään varmistamaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, tuhoutumiselta tai vahingoittumiselta.
Keski-Savon ympäristötötoimi käyttää asianmukaisia teknisiä ja organisatorisia suojatoimia tämän turvaamiseksi, mukaan lukien palomuurien, salaustekniikoiden, turvallisten laitetilojen käyttö, asianmukainen kulunvalvonta ja pääsynhallinta, henkilötietojen käsittelyyn osallistuvan henkilöstön sekä alihankkijoiden ohjeistaminen.
Sopimukset, ja muu alkuperäiskappaleina säilytettävä asiakirja-aineisto pidetään lukituissa tiloissa, joihin pääsyoikeus on rajattu ainoastaan sinne oikeutetuille tahoille.
Kaikilla henkilötietoja käsittelevillä tahoilla on työsopimuslain ja sopimusten salassapitoehtojen perusteella vaitiolovelvollisuus rekisteröityjen henkilötietojen käsittelyyn liittyvistä asioista. Lisäksi salassapitoa koskee Keski-Savon ympäristötoimen asiakkaiden osalta asianajosalaisuus.
Keski-Savon ympäristötoimi voi tämän tietosuojaselosteen mukaisesti ulkoistaa henkilötietojen käsittelyä palveluntarjoajille tai alihankkijoille, jolloin yhtiö varmistaa riittävillä sopimusvelvoitteilla, että henkilötietoja käsitellään asianmukaisesti ja lainmukaisesti.
Verkkosivustomme käyttää TLS-salattua yhteyttä, jolloin kaikki henkilötiedot ovat sähköisessä muodossa suojattu. Selaimessa huomaat tämän vihreästä lukosta osoitepalkin vasemmalla puolella. Jos tietoja on manuaalisessa muodossa, niitä säilytetään ulkopuolisilta lukituissa tiloissa ja tuhotaan tietoturvallisesti.
Meille verkkosivuston liikenteen seurannan kautta tulleet tiedot on suojattu TLS-salatulla yhteydellä. Google Analytics-palvelun kautta saatavat tiedot tallentuvat ja niitä käsitellään palveluntarjoajien omilla palvelimilla.
Keski-Savon ympäristötoimen verkkosivustoon liitettyyn Google Analytics- palvelun kirjautuminen edellyttää kirjautumistunnuksia ja Keski-Savon ympäristötoimella kirjautumistunnukset ovat vain rajatulla henkilöstöllä.
Jos tietoja on Keski-Savon ympäristötoimella manuaalisessa muodossa, niitä säilytetään ulkopuolisilta lukituissa tiloissa ja tuhotaan tietoturvallisesti.
9. Rekisteröityjen oikeudet
Rekisteröidyillä on tietosuojalainsäädännön takaamat oikeudet.
Oikeus päästä tietoihin ja tietojen tarkastusoikeus
Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö rekisteröidyn henkilötietoja.
Rekisteröidyllä on oikeus tarkistaa ja nähdä itseään koskevat tiedot ja pyynnöstä oikeus saada tiedot kirjallisessa muodossa.
Oikeus tietojen oikaisuun ja tietojen poistamiseen
Rekisteröidyllä on oikeus vaatia virheellisen tai epätarkan tiedon korjaamista. Lisäksi rekisteröidyllä on oikeus pyytää tietojensa poistamista.
Rekisterinpitäjä poistaa, korjaa ja täydentää myös oma-aloitteisesti havaitsemansa käsittelyn tarkoituksen kannalta virheellisen, tarpeettoman, puutteellisen tai vanhentuneen henkilötiedon.
Oikeus tietojen siirtämiseen sekä käsittelyn rajoittamiseen ja käsittelyn vastustamiseen
Rekisteröidyllä on oikeus pyytää tietojensa siirtämistä toiselle rekisterinpitäjälle.
Lisäksi rekisteröidyllä on tietosuojalainsäädännön määrittämien edellytysten mukaisesti oikeus pyytää henkilötietojen käsittelyn rajoittamista. Lisäksi tilanteessa, jossa virheelliseksi epäiltyä henkilötietoa ei voida korjata tai poistaa taikka poistopyynnöstä on epäselvyyttä, yhtiö rajoittaa tietoihin pääsyä.
Rekisteröidyllä on oikeus vastustaa tietojen käyttöä tietynlaiseen käsittelyyn. Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramarkkinointia varten.
Oikeus peruuttaa suostumus
Jos henkilötietojen käsittely perustuu käyttäjän erikseen antamaan suostumukseen, rekisteröidyllä on oikeus peruuttaa antamansa suostumus häntä koskevien tietojen käsittelyyn. Peruuttamisella ei ole vaikutusta peruutusta aiemmin suoritettuun käsittelyyn.
Oikeuksien toteuttaminen
Rekisteröityjen oikeuksia koskevat pyynnöt tehdään kirjallisesti yllä mainituilla yhteystiedoilla. Pyyntöön tulee liittää riittävät yksilöintitiedot. Pyyntöön vastataan kohtuullisessa ajassa ja mahdollisuuksien mukaan viimeistään kuukauden kuluessa pyynnön esittämisestä ja henkilöllisyyden tarkistamisesta lukien. Keski-Savon ympäristötoimi voi pyytää tarpeen mukaan lisätietoja voidakseen täyttää edellä mainitut pyynnöt. Jos rekisteröidyn pyyntöön ei voida suostua, kieltäytymisestä ilmoitetaan rekisteröidylle kirjallisesti.
10. Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle, mikäli rekisteröity katsoo, että hänen henkilötietojaan on käsitelty voimassa olevan lainsääsäädännön vastaisesti.
11. Evästeet ja muu tekninen seuranta
Seuraamme www.keskisavonymparistotoimi.fi-verkkosivuston liikennettä evästeiden avulla. Tässä käytämme apuna Google Analytics -ohjelmaa (Google Inc.). Selaimesi lähettää tiettyjä tietoja automaattisesti Googlelle kuten avatun verkkosivun osoite tai hakusana, jonka kautta käyttäjä on ohjattu Googlen hakukoneesta Keski-Savon ympäristötoimen sivustolle.
Keski-Savon ympäristötoimi ei saa Google Analyticsin kautta tietoa käyttäjän IP-osoitteesta, vaan anonyymissä muodossa olevaa dataa, eikä Keski-Savon ympäristötoimi näin ollen pysty suoraan tunnistamaan käyttäjää. Google Analytics tuottaa evästeiden kautta saatavista tiedoista anonyymiraportteja, joista nähdään esimerkiksi kävijämäärät, verkkosivusto, jolta kävijä saapuu Keski-Savon ympäristötoimen verkkosivustolle, verkkosivustovierailun kesto, onko käyttäjä vieraillut verkkosivustolla aiemmin ja millä verkkosivuston sivuilla käyttäjä vierailee.
Verkkosivuston liikenteen seurannan avulla kehitämme verkkosivustoamme, jotta se olisi entistä parempi ja pystymme tuottamaan käyttäjille paremman käyntikokemuksen. Voit estää Google Analyticsiä keräämästä tietoja sinusta ja voit tutustua tarkemmin tähän Googlen verkkosivustolla.
Käytämme verkkosivustollamme myös muita kolmannen osapuolen palveluita ja siten heidän evästeitään, jotta sivustomme sisältöä voidaan jakaa sosiaalisessa mediassa. Palvelujentarjoajat ovat Facebook, Twitter ja LinkedIn.
Sinulla on aina mahdollisuus estää, hallinnoida sekä poistaa evästeitä selaimesi tai mobiililaitteesi asetuksien kautta.
12. Muutokset tietosuojaselosteeseen
Keski-Savon ympäristötoimi kehittää jatkuvasti palveluitaan ja voi sen johdosta joutua tarpeen mukaan muuttamaan ja päivittämään tätä tietosuojaselostetta. Muutokset voivat perustua myös tietosuojaa koskevan lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.
Tietosuojaseloste on julkaistu 9.1.2019