Rekisteri- ja tietosuojaseloste
Tämä on Original Lapland ry:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 17.3.2022. Viimeisin muutos 28.2.2025.
- Rekisterinpitäjä
Original Lapland ry
c/o Loma-Vietonen, Kuusirannantie 59
95675 MELTOSJÄRVI
Tietojen tarkistamiseen ja poistamiseen liittyvät pyynnöt (GDPR) tms. info@originallapland.com
- Rekisteristä vastaava yhteyshenkilö
Original Lapland ry:n toiminnanjohtaja Iina Askonen, iina.askonen(at)originallapland.com, p. +358 400 802 904.
- Rekisterin nimi
Original Lapland ry:n asiakas-, jäsen- ja markkinointirekisteri.
- Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
– henkilön suostumus (dokumentoitu, vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen)
Henkilötietojen käsittelyn tarkoitus on yhteydenpito asiakkaisiin, sidosryhmiin ja jäsenistöön tiedottamistarkoituksessa sekä alueen ja palveluiden markkinointi uutiskirjeen muodossa.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
- Rekisterin tietosisältö
Oletuksena Original Lapland ry ei kerää mitään henkilötietoa sivuston vierailijoista. Täyttämällä ja lähettämällä sivuilla olevan lomakkeen, asiakas hyväksyy antamiensa tietojen tallentamisen ja käyttämisen lomakkeessa mainitulla tavalla.
Lomakkeen kautta rekisteriin tallennettavia tietoja ovat: henkilön sähköpostiosoite. Lomakkeella kerätyt tiedot (sähköpostiosoite) säilytetään toistaiseksi yhdistyksen tiedotusta varten.
Original Lapland voi kerätä asiakas-, jäsen- ja markkinointirekisteriin sähköpostiosoitteita myös muilla tavoin (esimerkiksi messuilla ja tapahtumissa), jolloin suostumus sähköpostiosoitteen tallentamiseen ja käyttöön pyydetään.
Uutiskirjeiden toimitukseen käytetään MailChimp-uutiskirjepalvelua. Tämä tarkoittaa sitä, että uutiskirjeen tilaajat ja muissa yhteyksissä sähköpostiosoitteensa antaneet siirretään MailChimpin palveluun ja tietoja käytetään uutiskirjeiden lähetykseen.
Postituslistalta voi poistua koska vain. Voit joko perua saamasi uutiskirjeen alapalkista tai pyytää osoitteesi poistamista rekisterin ylläpitäjältä.
Postituslistaan on pääsy päätetyillä Original Laplandin työntekijöillä. Listan tietoja ei luovuteta eteenpäin.
Sivuston rekisteröidyistä käyttäjistä kerätään se tieto, joka on näkyvissä profiili-näkymässä. Käyttäjän luoma tieto liitetään käyttäjätunnukseen. Rekisteröityjen käyttäjien profiilien tiedot tallennetaan. Käyttäjillä on mahdollisuus nähdä, muokata ja poistaa omia henkilötietojaan milloin vain. Ainoastaan käyttäjänimeä ei voi muuttaa. Verkkosivuston ylläpitäjät voivat nähdä ja muokata käyttäjäprofiilien tietoja.
Anonymisoitua käyttäjätietoa kerätään verkkosivun palvelun parantamiseksi Google-analytiikan avulla.
- Muilta sivustoilta upotettu sisältö
Tämän sivuston artikkelit voivat sisältää upotettua sisältöä (esimerkiksi videoita, kuvia, artikkeleita jne.). Toisilta sivustoilta tuodun upotetun sisällön avaaminen on verrattavissa siihen, että vierailija itse kävisi kolmannen osapuolen sivustolla.
Nämä sivustot voivat kerätä tietoa sinusta, käyttää evästeitä, upottaa kolmannen osapuolen seurantaevästeitä ja monitoroida vuorovaikutustasi upotetun sisällön kanssa, mukaan lukien vuorovaikutuksen seuranta jos ja kun olet kirjautunut käyttäjänä sivustolle.
Youtube: linkki Youtuben tietosuojaselosteeseen:
https://policies.google.com/privacy?hl=en
Instagram: linkki Instagramin tietosuojaselosteeseen:
https://help.instagram.com/519522125107875
Google Maps:n tietosuoja:
https://policies.google.com/privacy?hl=fi
Google Drive:n tietosuoja:
https://policies.google.com/privacy?hl=fi
- Analytiikka
Käytössämme on Google Analytics. Linkki Googlen tietosuojaselosteeseen:
https://policies.google.com/privacy?hl=fi
- Kenelle jaamme tietosi
Original Lapland ry ei jaa henkilötietoa kenenkään kanssa. Sivuston analytiikkatiedot jaetaan tekniselle palveluntarjoajalle, Mainostoimisto Seven-1/Kiuas Oy.
- Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta sivuston lomakevastauksena. Sähköpostiosoitteita voidaan kerätä myös muissa yhteyksissä (messut, tapahtumat).
- Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta eikä julkaista säännönmukaisesti muille tahoille. Kolmannen osapuolen tietoa voidaan käsitellä Euroopan ulkopuolella. Ks. linkit yllä. Sivusto voi käyttää Euroopan ulkopuolisia välityspalvelimia (CDN).
- Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.
- Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
- Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Uutiskirjeen voi vastaanottaja halutessaan myös itse peruuttaa uutiskirjeessä olevan sähköisen linkin kautta.