Rekisteri- ja tietosuojaseloste

Tämä on Rintasyöpätieto – verkkosivuston EU:n yleisen tietosuoja-asetuksen
(GDPR) mukainen rekisteri- ja tietosuojaseloste, joka on laadittu 11.01.2023.

1. Rekisterin ylläpitäjä
Rintasyöpätieto
Katja Leino-Loison
Meierhot 356
8112 Gratwein-Straßengel
Itävalta / Austria
katja.leinoloison@hotmail.com

2. Rekisteristä vastaava yhteyshenkilö
Katja Leino-Loison
katja.leinoloison@hotmail.com
puhelin: +43 664 9775057

3. Rekisterin nimi
Rintasyöpätieto -verkkopalvelun käyttäjärekisteri

4. Kuka, mitä ja kenelle?
Rintasyöpätieto – verkkopalvelu (myöhemmin verkkopalvelu) viittaa jatkossa
rekisteri- ja tietosuojaselosteessa ”käyttäjään”, jolla tarkoitetaan tässä yhteydessä
sivustolla käyviä hekilöitä, asiakkaita ja osallistujia.

5. Tietojen keräämisen tarkoitus
Käyttäjän henkilötietoja voidaan käsitellä seuraavia tarkoituksia varten:

• asiakassuhteen ylläpito, hoitaminen ja kehittäminen

• palvelujen toteuttaminen

• asiakas- ja kävijätapahtumien varmentaminen

• asiakaspalvelun, toiminnan ja sivustojen kehittäminen

• mielipide- ja markkinatutkimusten toteuttaminen

• jälleenmarkkinointi käyttäen Facebookin, Googlen ja sähköpostimarkkinointiin

tarkoitettuja työkaluja

• tuotteiden ja palvelujen markkinointi sekä tietojen tilastointi ja analysointi

• kumppanuus- ja affiliatemarkkinoinnin toteuttaminen
   

Rekisteri koostuu yllä mainitun sivuston, maksuttomien oppaiden tilaamisen sekä
erilaisten tuotteiden ja palvelujen ostamisen kautta postituslistalle liittyneistä
käyttäjistä. Rekisterin henkilötietoja käytetään yhteydenpitoon sähköpostilistalla
oleviin käyttäjiin sekä verkkopalvelun ja asiakkaiden välisen asiakassuhteen
hallintaan ja ylläpitoon.

Käyttäjää tiedotetaan verkkopalvelun uutisista ja ajankohtaisista tapahtumista
henkilötietolain mukaisesti. Käyttäjä hyväksyy, että verkkopalvelu lähettää
sähköpostin välityksellä myös suoramarkkinointi-, suoramainonta-, mielipide-,
markkinointitutkimusmateriaalia ja/tai muita näihin rinnastettavissa olevia lähetyksiä.

6. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on

​

• henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen) eli liittyminen sähköpostilistalle.

• Rekisterinpitäjän oikeutettu etu (esimerkiksi jäsenyys).
   

Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, asiakassuhteen
ylläpito, markkinointi tms.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin
Käytämme keräämiämme henkilötietoja palveluiden tarjoamiseen. Lisäksi tietoja
käytetään verkkosivuston analytiikan seuraamiseen sekä mahdollisiin
yhteydenottoihin sähköpostilla. Yhteydenotot liittyvät asiakkuuteen kanssamme.

Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat käyttäjän:

•  nimi

• sähköpostiosoite

• käyttäjän asiakassuhteen ylläpitoa koskevat tiedot, kuten asiakaspalautteet, yhteydenotot, arvonta- ja kilpailuvastaukset

• verkkopalvelun käyttäjän sähköpostiviestit

• verkkopalvelun käyttäjän luvat ja suostumukset

• käyttäjän käyttötiedot, kuten esimerkiksi linkkien klikkaaminen, sivuvierailut, toimintojen ajankohta.

• verkkoyhteyden IP-osoite

• profiilit sosiaalisen median palveluissa

Keräämme myös anonyymiä tilastodataa sivuillamme käyvistä lukijoista.

Sähköpostilistalle liittynyt käyttäjä voi milloin tahansa poistaa tietonsa rekisteristä
kunkin kirjeen lopussa olevan linkin kautta. Linkki on joko englanninkielinen
(unsubscribe) tai suomenkielinen (poistu listalta).

Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan, kun käyttäjä tilaa viikkokirjeen, lataa jonkin
maksuttoman oppaan, päivittää omia tietojaan, liittyy ilmaisiin haasteisiin,
workshoppeihin, kilpailuihin tai arvontoihin sekä tilanteissa, joissa käyttäjä muuten
luovuttaa tietojaan.

Tietoja saadaan myös evästeiden tai muiden vastaavien tekniikoiden avulla.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös
julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
Henkilötietojen käsittelyn tarkoitus

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä
evästeitä käsitellään oikeutetun edun perusteella muun muassa tietoturvasta
huolehtimiseksi ja verkkopalvelun vierailijoiden tilastotietojen keruuta varten.
Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
Edellisten lisäksi henkilötietoja käsitellään käyttäjille suunnatussa viestinnässä ja
markkinoinnissa.

Käyttäjällä on oikeus kieltää hänelle kohdistettu suoramarkkinointi.
Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä
rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.

Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-
asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet:
 

 

• rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten
  (GDPR 6 art. 1.a);

• käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1.b);

• käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi (GDPR 6 art. 1.f).

 

Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan merkitykselliseen ja asianmukaiseen suhteeseen,

joka on seurausta siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun käsittely
tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella voinut odottaa henkilötietojen
keräämisen ajankohtana ja asianmukaisen suhteen yhteydessä.

7. Henkilötietojen luovuttaminen
Emme myy, vaihda tai muutoin siirrä tunnistamisen mahdollistavia asiakastietoja
ulkopuolisille osapuolille. Rekistereihin kerättyjä tietoja ei luovuteta yrityksen
ulkopuolelle markkinointi,- myynti-, mielipide- tai markkinatutkimustarkoituksiin.
Tämä ei koske luotettuja kolmansia osapuolia, jotka liittyvät sivustomme ylläpitoon tai
liiketoimintamme suorittamiseen. Nämä osapuolet käsittelevät tietoja
luottamuksellisina. Tietoja käytetään ainoastaan verkkopalvelun tarpeisiin ja
toiminnan kehittämiseen.

Henkilötietoja voidaan luovuttaa Suomen lakien mukaisesti viranomaisille niin
pyydettäessä.

Tietoja voidaan julkaista siltä osin, kun niin on sovittu käyttäjän kanssa.

8. Tietojen luovuttaminen ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n ja ETA:n ulkopuolelle.
Välitämme tietoja käyttäjän suostumuksella seuraaville kolmansille osapuolille:

​

• Analytiikka- ja tilastointipalveluille (Facebook, Google analytics, Wix)

• Oman mainonnan kohdantamiseen (Facebook, Instagram, YouTube, Google)

• Palveluun uutiskirjettä varten, mikäli asiakas on uutiskirjeen tilannut ja siihen erikseen luvan antanut

9. Rekisterin tietojen suojaaminen
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla
käsiteltävät tiedot suojataan asianmukaisesti.
Käyttäjän tiedot säilytetään asianmukaisesti salattuna
 Wix -palvelun palvelimilla
 Sähköposti -palvelun palvelimilla
Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien
käyttöoikeuksia ja muita henkiötietojen turvallisuuden kannalta kriittisiä tietoja
käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden
työnkuvaan se kuuluu. Rekisteriin sisäänpääsy edellyttää käyttäjätunnuksen ja

salasanan syöttämistä. Rekisteriin sisäänpääsyn mahdollistava käyttäjätunnus ja
salasana vaihdetaan 4 kertaa vuodessa.
Henkilötietoja sisältäviä aineistoja säilytetään sivuston ylläpitäjän lukituissa tiloissa,
joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla
henkilöillä. Rekisterinpitäjän työntekijät ja muut henkilöt ovat sitoutuneet
noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn
yhteydessä saamansa tiedot.

10. Henkilötietojen säilytysaika
Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava
lainsäädäntö huomioon ottaen. Rekisterinpitäjä arvioi tietojen säilyttäisen tarpeellisuutta säännöllisesti sisäisten
käytännesäänröjensä mukaisesti. Rekisteröityä henkilöä koskevat tiedot poistetaan rekisteristä sen jälkeen, kun
kyseisen rekisteröidyn asiakassuhde rekisterinpitäjään on päättynyt ja asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuu.

11. Henkilötietojen tarkistus- ja oikaisuoikeus (Henkilötietolaki 26§)
Suoramarkkinointirekisterissä olevalla käyttäjällä on henkilötietolain 26§ mukaisesti oikeus tarkistaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastuspyyntö tulee lähettää kirjallisesti ja allekirjoitettuna osoitteella Rintasyöpätieto, Katja Leino-Loison, Meierhof 356, 8112 Gratwein-Straßengel, Itävalta / Austria. Tarkastuspyynnön toteuttamisessa suositellaan käytettävän tietosuojavaltuutetun internet-sivuilta saatavaa lomaketta.

Tarkastuspyynnössä tulee olla maininta, että pyyntö koskee Rintasyöpätieto - verkkopalvelun käyttäjärekisterin rekisteritietoja. Rekisterinpitäjä voi tarvittaessa edellyttää pyynnön esittäjää todistamaan henkilöllisyytensä. Jos tiedoissa on virheitä, käyttäjä voi esittää rekisterin yhteyshenkilölle virheellisten tietojen oikaisua tai poistoa sekä puutteellisten tietojen täydentämistä koskevan pyynnön. Oikaisupyyntö tulee tehdä kirjallisesti. Pyynnössä tulee perustella ja yksilöidä tarkasti, mitä tietoa vaaditaan korjattavaksi, mikä on oikea tieto ja miten korjaus pyydetään tekemään. Rekisterinpitäjä vastaa käyttäjälle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

12. Rikkomuksista ilmoittaminen
Parhaista ponnisteluista huolimatta mikään internetin tiedonsiirtomenetelmä tai sähköinen tallennusmuoto ei ole täysin turvallinen. Verkkopalvelu ei voi taata täyttä turvallisuutta. Jos verkkopalvelun tietoon tulee tietoturvarikkomus, ilmoitetaan siitä viipymättä asianosaisille käyttäjille, jotta he voivat tehdä tarvittavat suojaustoimenpiteet.

13. Käyttäjän oikeudet
Verkkopalvelun käyttäjällä on seuraavat oikeudet:

• Tiedonsaantioikeus

• Käsittelun rajoittamisen oikeus

• Korjausoikeus

• Oikeus tulla unohdetuksi

• Suostumuksen peruuttamisen oikeus

• Tietojen siirto-oikeus
   

Käyttäjällä on tietosuoja-asetuksen mukaisesti oikeus kieltää rekisterin ylläpitäjää käsittelemästä häntä kokevia tietoja suoramainontaa, etämyyntiä tai muuta suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten.
Käyttäjällä on myös oikeus tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.

14. Linkit kolmansien osapuolien verkkosivuille
E-kirjat, verkkovalmennukset, maksuttomat oppaat, työkirjat, blogiartikkelit sekä viikkokirjeet voivat sisältää linkkejä kolmansien osapuolten verkkosivustoille. Linkitetyt verkkosivustot eivät ole verkkopalvelun hallinnassa, eikä verkkopalvelu
vastaa kolmansien osapuolten verkkosivustojen sisällöstä tai verkkosivustojen sisältämistä linkeistä.

Jos käyttäjä siirtyy linkitetylle verkkosivustolle, hänen tulee tutustua kyseisen verkkosivuston yksityisyydensuojaperiaatteisiin, evästeiden keruutietoihin ja muihin sovellettaviin käyttöehtoihin itse.

Osa linkeistä voi olla niin sanottuja affiliatelinkkejä, joiden kautta verkkopalvelu saa komissioita tai tuotteiden ilmaisia käyttökuukausia. Affiliatelinkeistä on ilmoitettu joko *-merkillä tai blogiartikkelin lopussa olevalla maininnalla:

”Osa tässä artikkelissa olevista linkeistä on affiliatelinkkejä. Ostamalla tuotteen affiliatelinkin kautta, saan pienehkön komission tai tuotteen ilmaisen käyttökuukauden. Linkin klikkaaminen ei kuitenkaan aiheuta sinulle kuluja eikä
minulle tuloja, joten voit rauhassa vierailla sivulla ja miettiä ostopäätöstäsi niin pitkään kuin haluat.

​

15. Evästeiden käyttö

Mikä on eväste?
Evästeet ovat pieniä tiedostoja, jotka tallentuvat käyttämäsi laitteen
(tietokone/mobiililaite) selaimeen. Näin verkkopalvelu pystyy tunnistamaan kävijän,
joka vierailee sivustolla useasti. Jokainen eväste vanhenee tietyn ajan kuluttua,
riippuen sen käyttötarkoituksesta. Käyttämällä verkkopalvelua ja hyväksymällä
evästeiden käytön, annat suostumuksen evästeiden käyttöön kuvatulla tavalla.
Käytämme sivustollamme seuraavanlaisia evästeitä:
 

 

• Välttämättömät evästeet (esimerkiksi: sivuston välttämättömien toiminnallisuuksien mahdollistaminen ja tietoturvan parantaminen)

• Toiminnalliset evästeet (parantamaan sivuston toiminnallisuutta)

• Analytiikkaevästeet (Google Analytics, tiedon avulla parannetaan sivuston toimivuutta)

• Sosiaalisen median evästeet (Meta eli Facebook ja Instagram sekä Google, mainonnan kustannustehokas käyttö, eivät sisällä henkilötietoja)

​

Evästeiden käyttötarkoitus

Välttämättömät evästeet - näillä mahdollistetaan sivujen käyttämisen kannalta välttämättömiä toiminnallisuuksia, kuten kirjautuminen sivuston suojattuihin osiin, lomakkeiden täyttö tai tietoturvan parantaminen. Välttämättömät evästeet ovat tavallisesti ensimmäisen osapuolen asettamia ja istuntokohtaisia. Välttämättömien evästeiden käyttöön ei tarvitse lain mukaan pyytää suostumusta.

Toiminnallisilla evästeillä lisätään ja parannetaan sivustojen toiminnallisuutta, mutta ne eivät ole ehdottoman välttämättömiä sivuston käyttämiseksi.

Mieltymys- eli personointievästeiden avulla on esimerkiksi mahdollista muistaa käyttäjän sivulla tekemät valinnat. Tällaisten evästeiden avulla on mahdollista seurata millä sivuilla on käyty ja mitä sisältöjä katseltu ja näyttää tämän perusteella aiempiin
kiinnostuksen kohteisiin perustuvaa sisältöä.

Analytiikkaevästeillä kerätään tietoa siitä, miten sivustoja käytetään esimerkiksi laskemalla uniikkeja liikennelähteitä, sivulatauksia tai mittaamalla sivuston latausaikoja ja seuraamalla miten sivustolla liikutaan.

Sosiaalisen median evästeillä mahdollistetaan tyypillisesti erilaisten sosiaalisen median alustoilla julkaistujen sisältöjen näyttäminen, tykkäys- ja jakotoiminteet tai ne saattavat liittyä esimerkiksi sosiaalisen median alustan tunnusten käyttämiseen
kirjautumiseen tai kommentointiin.

​

Mainontaevästeillä voidaan esimerkiksi kerätä tietoa käyttäjän kiinnostuksen kohteista verkkokäyttäytymisen perusteella ja näyttää tämän perusteella kohdennettuja mainoksia.

Hyväksymällä evästeiden käytön sekä käyttämällä verkkopalvelua, hyväksyy käyttäjä tietosuojakäytännön sekä tietojen keräämisen, säilyttämisen ja käytön. Sallimalla evästeet varmistaa käyttäjä verkkopalvelun sujuvamman käytön.