Tie­to­suoja

Tie­to­suo­jalla tar­koi­te­taan hen­ki­lö­tie­to­jen käsit­te­lyä lain­mu­kai­sesti ja tavalla, joka kun­nioit­taa yksi­löi­den perus­oi­keuk­sia ja eri­tyi­sesti oikeutta hen­ki­lö­tie­to­jen suo­jaan. Tie­to­suo­jasta sää­de­tään EU:n ylei­sessä tie­to­suoja-ase­tuk­sessa (2016/679; GDPR), jota kan­sal­li­nen tie­to­suo­ja­la­kimme (1050/2018) täsmentää.

Poh­jois-Kar­ja­lan maa­kun­ta­liitto on hal­lin­noi­miensa hen­ki­lö­tie­to­va­ran­to­jen eli rekis­te­rien rekis­te­rin­pi­täjä. Käsit­te­lemme hen­ki­lö­tie­toja osana laki­sää­teis­ten teh­tä­viemme toteut­ta­mista (GDPR 6 art. 1 kohta c ja e ala­koh­dat). Hen­ki­lö­tie­toja käsi­tel­lään sisään­ra­ken­ne­tun ja ole­tusar­voi­sen tie­to­suo­jan peri­aat­tei­den mukai­sesti, eli otamme kai­kessa toi­min­nas­samme hen­ki­lö­tie­to­jen suo­jan huomioon.

Hen­ki­lö­tie­toja kerä­tään ainoas­taan tiet­tyä, ennalta mää­ri­tel­tyä käyt­tö­tar­koi­tusta var­ten ja niitä säi­ly­te­tään ainoas­taan niin kauan kuin on toi­min­tamme kan­nalta tar­peen. Poik­keuk­sen tästä muo­dos­ta­vat sel­lai­set asia­kir­jat, jotka Kan­sal­li­sar­kisto on arkis­to­lain (831/1994) nojalla mää­rän­nyt arkis­toi­ta­viksi eli pysy­västi säi­ly­tet­tä­viksi. Tältä sivulta löy­ty­vistä tie­to­suo­ja­se­los­teista löy­dät tar­kem­mat kuvauk­set hen­ki­lö­tie­to­jen käsit­te­lystä Poh­jois-Kar­ja­lan maakuntaliitossa.

Verk­ko­si­vus­ton tie­to­suoja- ja evästekäytännöt

Rekis­te­rin­pi­täjä ja tietosuojavastaava

Verk­ko­si­vus­ton toi­min­taan liit­ty­vän rekis­te­rin rekis­te­rin­pi­täjä on Poh­jois-Kar­ja­lan maa­kun­ta­liitto. Yhteys­hen­ki­lönä rekis­te­riä kos­ke­vissa asioissa toi­mii Poh­jois-Kar­ja­lan maa­kun­ta­lii­ton tietosuojavastaava.

Tie­to­jen kerää­mi­nen ja jakaminen

Kom­men­tit

Kun sivus­ton käyt­tä­jät jät­tä­vät kom­ment­teja sivus­tolle, keräämme kom­ment­ti­lo­mak­keessa ole­vat tie­dot, sekä käyt­tä­jän IP-osoit­teen ja selai­men ver­sio­tie­dot ros­ka­vies­tien tun­nis­ta­mi­sen hel­pot­ta­mi­seksi. Säh­kö­pos­tio­soit­teesta luotu ano­ny­mi­soitu hajau­tus­tieto (hash) voi­daan lähet­tää Gra­va­tar-pal­ve­luun, jotta tie­de­tään onko kom­men­toija pal­ve­lun käyt­täjä. Gra­va­tar-pal­ve­lun tie­to­suo­ja­se­loste löy­tyy osoit­teesta https://automattic.com/privacy/.

Yhtey­den­ot­to­lo­mak­keet

Käy­tämme yhteys­tie­to­jasi vas­taa­maan esit­tä­miisi tuki­pyyn­töi­hin, yhtey­den­ot­to­pyyn­töi­hin tai tilauksiin.

Eväs­teet

Jos jätät kom­men­tin sivus­tolle, voit valita nimen, säh­kö­pos­tio­soit­teen ja url-osoit­teen tal­len­nuk­sen eväs­tee­seen. Tämä toi­minto lisää käyt­tö­mu­ka­vuutta, koska loma­ketta ei tar­vitse täyt­tää jokai­sella ker­ralla uudel­leen kom­ment­tia lisä­tessä. Eväs­te­tieto pois­te­taan selai­mesta vuo­den kuluttua.

Muilta sivus­toilta upo­tettu sisältö

Tämän sivus­ton artik­ke­lit voi­vat sisäl­tää upo­tet­tua sisäl­töä (esi­mer­kiksi videoita, kuvia, artik­ke­leita jne.). Toi­silta sivus­toilta tuo­dun upo­te­tun sisäl­lön avaa­mi­nen on ver­rat­ta­vissa sii­hen, että vie­rai­lija itse kävisi kol­man­nen osa­puo­len sivus­tolla. Nämä sivus­tot voi­vat kerätä tie­toa sinusta, käyt­tää eväs­teitä, upot­taa kol­man­nen osa­puo­len seu­ran­tae­väs­teitä ja moni­to­roida vuo­ro­vai­ku­tus­tasi upo­te­tun sisäl­lön kanssa.

Sivus­ton fontit

Käy­tämme sivus­tos­samme Google-font­tia ulkois­ten font­tien esit­tä­mi­seen. Pal­ve­lun tar­joaa Google LLC, 1600 Amp­hit­heatre Parkway, Moun­tain View, CA 94043 USA, jäl­jem­pänä vain Google. Jotta tie­tyt fon­tit voi­daan esit­tää verk­ko­si­vuil­lamme, yhteys Google-pal­ve­li­meen Yhdys­val­loissa muo­dos­te­taan, kun sivus­tos­samme käydään.

EU:n ja Yhdys­val­tain tie­to­suo­ja­ke­hyk­sen (EU‑U.S. Data Pri­vacy Fra­mework) myötä Google takaa, että EU:n tie­to­suo­ja­mää­räyk­siä nou­da­te­taan myös, kun tie­toja käsi­tel­lään Yhdysvalloissa.

Sivus­tos­samme käyn­nin kautta muo­dos­te­tun Google-yhtey­den avulla Google voi var­mis­taa, miltä sivus­tolta pyyn­tösi lähe­tet­tiin ja mihin IP-osoit­tee­seen fon­tin ulkoasu on lähetettävä.

Google antaa lisä­tie­toja ja tie­toa mah­dol­li­suuk­sista tie­to­jen käy­tön estä­mi­seen osoitteissa:

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

Tie­to­jen säi­lyt­tä­mi­nen ja sään­nön­mu­kai­nen poistaminen

Suo­jaamme tie­to­jasi teke­mällä niistä var­muus­ko­piot, joi­den avulla voimme palaut­taa tie­dot, jotka voi­si­vat kadota kata­strofi- tai tietomurtotilanteissa.

Pois­tamme hen­ki­lö­tie­dot heti, kun niitä ei enää tar­vita sii­hen tar­koi­tuk­seen, jota var­ten ne kerät­tiin. Nimen, säh­kö­pos­tio­soit­teen ja url-osoit­teen tal­len­tava eväs­te­tieto pois­te­taan selai­mesta vuo­den kuluttua.

Hen­ki­lö­tie­to­jen käsit­te­lyn oikeusperusteet

Poh­jois-Kar­ja­lan maa­kun­ta­lii­ton verk­ko­si­vus­ton toi­min­taan liit­ty­vän hen­ki­lö­tie­to­jen käsit­te­lyn pää­asial­li­sia oikeus­pe­rus­teita ovat EU:n ylei­sen tie­to­suoja-ase­tuk­sen 6 art. (1) c ala­koh­dan mukai­nen laki­sää­tei­sen vel­voit­teen nou­dat­ta­mi­nen ja 6 art. (1) e ala­koh­dan mukai­nen yleistä etua kos­ke­van teh­tä­vän suo­rit­ta­mi­nen. Verk­ko­si­vusto toteut­taa osal­taan viran­omais­ten toi­min­nan jul­ki­suu­desta anne­tun lain (621/1999) 20 §:n mukaista viran­omai­sen tie­dot­ta­mis­vel­voi­tetta toi­min­nas­taan sekä yhteis­kun­tao­loista ja nii­den kehi­tyk­sestä toi­mia­lal­laan. Maa­kun­ta­lii­ton teh­tä­vistä on sää­detty aluei­den kehit­tä­mi­sestä ja Euroo­pan unio­nin alue- ja raken­ne­po­li­tii­kan toi­meen­pa­nosta anne­tun lain (756/2021) 17 §:ssä, maan­käyttö- ja raken­nus­lain (132/1999) 19 §:ssä ja 25 §:ssä sekä kiin­teän laa­ja­kais­tan raken­ta­mi­sen tuista anne­tun lain (1262/2020) 4–6 §:ssä.

Säh­köi­sen vies­tin­nän pal­ve­luista anne­tun lain (917/2014) 205 §:n mukaan suos­tu­musta edel­lyt­tä­vien ja hen­ki­lö­tie­doiksi kat­sot­ta­vien eväs­tei­den osalta hen­ki­lö­tie­to­jen käsit­te­lyn oikeus­pe­ruste on EU:n ylei­sen tie­to­suoja-ase­tuk­sen 6 art. (1) a ala­koh­dan mukai­nen rekis­te­röi­dyn suostumus.

Google-font­tien käyt­töön liit­ty­vän hen­ki­lö­tie­to­jen käsit­te­lyn osalta oikeus­pe­ruste on EU:n tie­to­suoja-ase­tuk­sen artikla 6 (1) (f). Verk­ko­si­vus­tomme opti­mointi ja sen kau­pal­li­nen toi­minta on oikeu­tettu etumme.

Rekis­te­röi­dyn oikeudet

Sinulla rekis­te­röi­tynä on EU:n ylei­sen tie­to­suoja-ase­tuk­sen mukai­sesti oikeus

• peruut­taa hen­ki­lö­tie­to­jesi käsit­te­lyä kos­keva suos­tu­mus (13–14 art.) siltä osin kuin hen­ki­lö­tie­to­jen käsit­tely perus­tuu suos­tu­muk­seen (6 art. [1] a);
• tar­kas­taa itseäsi kos­ke­vat hen­ki­lö­tie­dot (15 art.);
• pyy­tää tie­to­jesi oikai­se­mista (16 art.), pois­ta­mista (17 art.) tai käsit­te­lyn rajoit­ta­mista (18 art.);
• siir­tää tie­dot jär­jes­tel­mästä toi­seen (20 art.) siltä osin kuin hen­ki­lö­tie­to­jen käsit­tely perus­tuu suos­tu­muk­seen (6 art. [1] a);
• vas­tus­taa hen­ki­lö­tie­to­jesi käsit­te­lyä (21 art.) siltä osin kuin hen­ki­lö­tie­to­jesi käsit­tely perus­tuu yleistä etua kos­ke­van teh­tä­vän suo­rit­ta­mi­seen (6 art. [1] e) tai rekis­te­rin­pi­tä­jän oikeu­tet­tuun etuun (6 art. [1] f);
• tehdä vali­tus tie­to­suo­ja­val­tuu­te­tun toi­mis­toon, mikäli kat­sot, että sinua kos­ke­vien hen­ki­lö­tie­to­jen käsit­te­lyssä on rikottu voi­mas­sao­le­vaa tie­to­suo­ja­lain­sää­dän­töä (77 art.).

Voit käyt­tää edellä mai­nit­tuja oikeuk­siasi lähet­tä­mällä säh­kö­pos­tia osoit­tee­seen [email protected] tai pos­titse osoit­teella Poh­jois-Kar­ja­lan maa­kun­ta­liitto, Pie­lis­joen linna, Sil­ta­katu 2, 80100 Joensuu.