Tietosuojaseloste
Tietosuoja
Palveluiden käyttäjien yksityisyyden ja oikeusturvan takia on tärkeää, että käsittelemme henkilötietoja asianmukaisesti ja lain vaatimalla tavalla. Sitoudumme noudattamaan Suomessa voimassa olevaa tietosuoja- ja henkilölainsäädäntöä, mukaan lukien EU:n yleistä tietosuoja-asetusta (GDPR) sekä muita toimintaamme sovellettavia lakeja ja säädöksiä, jotka ohjaavat henkilötietojen käsittelyä, sekä käsittelemään henkilötietoja hyvän tiedonhallinta- ja tietojenkäsittelytavan mukaisesti. Tämä tietosuojaseloste kertoo, kuinka käsittelemme asiakkaiden ja potentiaalisten asiakkaiden henkilötietoja.
Lisätietoa tietosuojasta Tietosuojavaltuutetun sivuilla
Rekisterinpitäjä
Imatran kaupunki / Kulttuuritalo Virta, Virastokatu 2, 55100 IMATRA, Y-tunnus: 0159216-7
Yhteyshenkilö rekisteriä koskevissa asioissa
Juha Leskinen, juha.leskinen@imatrabasecamp.fi, 040 556 6629
Rekisterin nimi
Asiakasrekisteri
Rekisteröityjen ryhmät
Asiakkaat (nykyiset, entiset ja mahdolliset tulevat)
Henkilötietojen käsittelyn tarkoitus
Palvelutoimitusten hoitaminen, asiakassuhteen luominen, kehittäminen ja ylläpito sekä asiakasviestintä ja -markkinointi
Henkilötietojen käsittelyn oikeusperuste
Henkilötietoja käsitellään suostumukseen, oikeutettuun etuun, tai sopimukseen tai sen tekemistä edeltävien toimenpiteiden toteuttamiseen perustuen.
Rekisterin tietosisältö
- yhteystiedot ja perustiedot, esim. nimi, sähköpostiosoite, puhelinnumero;
- henkilön työnantaja tai muu organisaatio; yhteystiedot, kuten osoite ja puhelinnumero;
- tieto henkilön roolista organisaatiossa;
- tapahtumahistoria ja muut asiakkuuteen liittyvät tiedot, esim. tarjoukset, sopimukset, palautteet;
- muut asiakkaan mahdollisesti itse antamat tiedot.
Rekisterin säännönmukaiset tietolähteet
Henkilötietoja voidaan kerätä eri tavoin; pääsääntöisesti kuitenkin keräämme henkilötietoja suoraan henkilöltä itseltään joko heidän tilatessaan Kulttuuritalo Virran uutiskirjeen tai varatessaan / ostaessaan Kulttuuritalo Virran lippuja suoraan tai Ticketmasterin myyntikanavista.
Henkilötietojen säilytysaika
Henkilötietoja säilytetään ainoastaan niin kauan kuin se on tarpeellista ja lainsäädännön mukaisesti sallittua tässä Selosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi. Henkilötiedot poistetaan, kun niiden säilyttäminen ei enää ole tarpeen lain tai kummankaan osapuolen oikeuksien tai velvollisuuksien toteuttamiseksi.
Henkilötietojen käsittelijät
Imatran kaupunkikonsernin markkinoinnin ja myynnin määritellyt henkilöt sekä palveluntarjoajat, joiden alustoilla rekisteri tai sen osa on (Ticketmaster).
Tietojen siirtäminen EU:n / ETA:n ulkopuolelle; henkilötietojen luovutukset kolmansille osapuolille
Imatran kaupunki / Kulttuuritalo Virta ei siirrä henkilötietoja EU:n / ETA:n ulkopuolelle eikä luovuta henkilötietoja käsittelijäryhmän ulkopuolelle siten, että tiedot olisivat tunnistettavissa yksittäistä käyttäjää koskeviksi muissa kuin seuraavissa poikkeustilanteissa: lain tai viranomaismääräyksen velvoittamana, tuomioistuimen määräyksestä tai jos se on muuten tarpeen lain, verkkopalveluiden käyttöehtojen tai hyvän tavan epäiltyjen loukkausten estämiseksi tai selvittämiseksi taikka rekisterinpitäjän tai kolmansien osapuolten oikeuksien suojaamiseksi.
Ulkoinen palveluntarjoaja (Ticketmaster) voi tietyissä tapauksissa siirtää henkilötietoja EU:n / ETA:n ulkopuolelle tai luovuttaa tämän rekisterin henkilötietoja kolmansille osapuolille, mutta tekee sen aina mahdollisimman turvallisesti ja tietosuojalainsäädäntöä noudattaen; nämä tahot on listattu sivulla https://business.ticketmaster.fi/tietosuojakaytanto/.
Rekisterin suojauksen periaatteet
Henkilötietojen luottamuksellisuus on rekisterinpitäjälle tärkeää. Imatran kaupunki / Kulttuuritalo Virta on toteuttanut asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi vahingossa tapahtuvalta tai laittomalta häviämiseltä, luovuttamiselta, väärinkäytöltä, muuttamiselta, tuhoamiselta tai luvattomalta pääsyltä.
Rekisterinpitäjä ja ulkoinen palveluntarjoaja (Ticketmaster) säilyttävät rekisterin sähköisesti riittävillä tavoin teknisesti suojatussa, salasanalla ja käyttäjätunnuksella suojatussa ympäristössä, johon vain Imatran kaupunkikonsernin markkinoinnin ja myynnin sekä palveluntarjoajan henkilökunnalla on käyttöoikeudet. Henkilötietojen asianmukainen käyttö on ohjeistettu ja henkilökunnalla on voimassa salassapitosopimus. Henkilötietoja sisältävien aineistojen hävitys tehdään tietoturvallisesti.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa rekisterissä olevat häntä koskevat tiedot sekä vaatia mahdollisia virheellisiä, puutteellisia tai vanhentuneita tietoja korjattavaksi. Tarkastuspyynnön voi tehdä maksutta kerran vuodessa, arkipäivisin klo 9.00 - 15.00 välisenä aikana.
Käsitellessämme henkilötietoja suostumuksen perusteella rekisteröidyllä on oikeus milloin tahansa peruuttaa antamansa suostumus. Emme sen jälkeen käsittele henkilötietoja, ellei käsittelyyn ole olemassa muuta oikeusperustetta. Suostumuksen peruuttaminen ei kuitenkaan vaikuta ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Rekisteröidyllä on tietyissä tapauksissa oikeus siirtää toimittamansa henkilötiedot järjestelmästä toiseen eli oikeus saada henkilötietonsa jäsennellyssä, yleisesti käytetyssä, koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
Rekisteröidyllä on myös oikeus pyytää henkilötietojensa poistoa rekisteristä edellyttäen, että niitä ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin, tai että niiden käsittelyyn tai säilyttämiseen ei ole voimassa Rekisterinpitäjää koskevia lakisääteisiä velvoitteita. Lisäksi rekisteröidyllä on oikeus pyytää henkilötietojensa käsittelyn rajoittamista tai vastustaa häntä koskevien henkilötietojen käsittelyä sovellettavan lain edellyttämässä laajuudessa.
Rekisteriä koskevat pyynnöt on osoitettava henkilörekisterin yhteyshenkilölle, jonka yhteystiedot löytyvät tämän selosteen alusta, käymällä henkilökohtaisesti täyttämässä tietopyyntölomakkeen, jotta voidaan varmistaa pyynnön tekijän oikeus pyyntöön. Pyyntöihin vastataan kuukauden sisällä pyynnön esittämisestä. Sähköpostiosoitelistan tietojen korjauksiin tai poistoihin liittyvät pyynnöt voi tehdä myös uutiskirjeessä olevan linkin kautta.
Rekisteröidyllä on myös aina oikeus tehdä valitus tietosuojavaltuutetulle, jos hän kokee, että yritys rikkoo voimassa olevaa tietosuojalainsäädäntöä. Tietosuojavaltuutetun yhteystiedot löytyvät täältä: https://tietosuoja.fi/.
Tietosuojaselosteen päivitykset
Tätä tietosuojaselostetta on viimeksi päivitetty 30.4.2021.
Imatran kaupunki / Kulttuuritalo Virta seuraa tietosuojalainsäädännön muutoksia sekä haluaa kehittää liiketoimintaansa jatkuvasti ja pidättää siksi oikeuden päivittää tätä tietosuojaselostetta tarvittaessa.