Vanha versio: tietosuojaseloste ja evästekäytännöt

Tämän tietosuojaselosteen tarkoittamasta henkilötietojen käsittelystä vastaavat yhteisrekisterinpitäjinä seuraavat tahot:

• Suomen Yrittäjät ry keskusjärjestö
• Suomen Yrittäjät ry:n aluejärjestöt
• Suomen Yrittäjät ry:n paikallisyhdistykset
• Suomen Yrittäjien Sypoint Oy (0581846-9)

Yhteisrekisterinpitäjät määrittävät yhdessä henkilötietojen käsittelyn tarkoitukset ja keinot. Yhteisrekisterinpitäjiin viitataan jatkossa termeillä ”Suomen Yrittäjät” tai ”me”.

Tiettyjä sosiaalisen median toiminnallisuuksia käyttäessämme, esimerkiksi ylläpitäessämme Facebookissa Suomen Yrittäjien sivua, voimme olla yhteisrekisterinpitäjiä myös ko. sosiaalisen median palveluntarjoajan kanssa.

***

Tämä tietosuojaseloste koskee tilanteita, joissa Suomen Yrittäjät ry sekä sen aluejärjestöt ja paikallisyhdistykset sekä Suomen Yrittäjien Sypoint Oy määrittävät yhdessä henkilötietojen käsittelyn tarkoitukset ja keinot, ja toimivat näin ollen tietosuojalainsäädännön tarkoittamana yhteisrekisterinpitäjänä. Kukaan käsittelyn osapuolista ei voisi täyttää tässä tietosuojaselosteessa kuvattuja käsittelyn tarkoituksia ilman toisia osapuolia.

Yhteisrekisterinpitäjät ovat sopineet, että Suomen Yrittäjät ry vastaa informoinnista tämän tietosuojaselosteen kautta ja on ensisijainen taho, johon voit olla yhteydessä oikeuksia käyttäessäsi. Tämä ei estä sinua olemasta yhteydessä esimerkiksi omaan paikallisyhdistykseesi henkilötietojen käsittelyn liittyen.

Suomen Yrittäjien osalta voit olla henkilötietojen käsittelyyn liittyvissä asioissa yhteydessä ensisijaisesti:

• Suomen Yrittäjät ry
• Postiosoite: PL 999, 00101 Helsinki
• Käyntiosoite: Kyllikinportti 2, 00240 Helsinki
• Sähköpostiosoite:  jasenpalvelu@yrittajat.fi
• Puhelinnumero: 09 229 221

Oikeuksiesi käyttämiseksi voit olla yhteydessä henkilöihin, jotka nimetty kohdassa “Mihin luovutamme henkilötietoja”.

Lisäksi olemme sopineet yhteisrekisterinpitäjyydestä seuraavaa:

• Paikallisyhdistyksen edustajilla on pääsy ainoastaan oman yhdistyksensä jäsentietoihin.
• Aluejärjestöjen edustajilla on pääsy CRM-järjestelmään, jossa käsitellään jäsenten, luottamushenkilöiden, sidosryhmien, tapahtumaosallistujien ja potentiaalisten jäsenten henkilötietoja. Aluejärjestön edustajat näkevät tietoja rajatusti ja voivat muokata vain omia jäsentietojaan.
• Keskusjärjestön, Suomen Yrittäjät ry:n, edustajilla, on pääsy ja muokkausoikeus kaikkiin tässä tietosuojaselosteessa kuvattuihin henkilötietoihin. Keskusjärjestö voi tuottaa aluejärjestöjen käyttöön tilastollisia analyysejä tietojen pohjalta. Käsittelemme Suomen Yrittäjät ry:ssä luottamushenkilöiden, sidosryhmien, tapahtumaosallistujien ja potentiaalisten jäsenten tietoja niin paikallisyhdistyksen, aluejärjestön kuin Keskusjärjestön intressissä: esimerkiksi jäsenhankinnan toimenpiteet tähtäävät siihen, että yritys liittyy paikallisyhdistyksen jäseneksi.

Toimimme yhteis­re­kis­te­rin­pi­tä­jänä myös sil­loin, kun yllä­pidämme sivua Face­boo­kissa tai hyödynnämme Facebookin toiminnallisuuksia sivuillamme, kuten tykkää-nappia. Face­book-sivu­jemme käyttötie­to­jen osalta olemme yhteis­re­kis­te­rin­pi­tä­jiä Facebookin kanssa. Keräämme tilas­to­tie­toja mm. Face­book-sivu­jemme tyk­käyk­sistä ja vie­rai­luista, jul­kai­sui­demme näky­vyy­destä sekä jul­kai­sui­demme tavoit­ta­nei­den hen­ki­löi­den demo­gra­fia­pro­fii­leista. Lisäksi näemme sivujemme tykkääjien tai kommentoineiden henkilöiden julkiset tiedot, kuten nimen ja profiilikuvan, sekä muita tietoja käyttäjän Facebookissa määrittämien yksityisyysasetusten mukaisesti. Saat lisä­tie­toja hen­ki­lö­tie­to­jen käsit­te­lystä Face­boo­kin tietosuojakuvauksesta.

Mobiilisovelluksiimme, jotka on saatettu käyttäjän saataville esimerkiksi Applen App Storen, Googlen Playn tai Microsoft Storen kautta, sovelletaan tämän tietosuojaselosteen lisäksi myös kyseisen palveluntarjoajan tietosuojakäytäntöjä. Voit tutustua niihin käyttämäsi päätelaitteen kautta tai vierailemalla ko. sovelluskaupan verkkosivustolla.

Käsittelemme Suomen Yrittäjien jäsenten, sidosryhmien ja potentiaalisten jäsenten edustajien, verkkosivuston käyttäjien sekä Suomen Yrittäjien tapahtumiin ilmoittautuneiden henkilöiden henkilötietoja.

Käsiteltävät tiedot riippuvat rekisteröityjen ryhmistä, mutta pitävät pääosin sisällään rekisteröidyn nimi- ja yhteystietoja sekä rekisteröidyn edustamaan organisaation liittyviä tietoja, kuten organisaatiosta julkisesti saatavilla olevat tiedot. Verkkosivujen käyttäjistä keräämme tietoja evästeiden avulla evästekäytännöissä tarkemmin kuvatuin tavoin.

***

Käsittelemme rekisteröidyistä seuraavia tietoryhmiä:

Henkilöjäsenet tai jäsenyritysten yhteyshenkilöt

Rekisteröityjen ryhmät:

• jäsenyrityksen edustajat
• seniorijäsenet
• opiskelijajäsenet
• kunnia- ja kannatusjäsenet

Käsiteltävät tiedot:

• rekisteröidyn henkilötiedot, kuten nimi, sukupuoli, palvelukieli, syntymäaika, opiskelutiedot, osoite, puhelinnumero
• jäsenyyttä koskevat tiedot, kuten liittymistiedot, yhdistyksen vaihtaminen, jäsenyyden päättäminen ja siihen liittyvät syyt, laskutus- ja maksutiedot, tuote- ja tilaustiedot, asiakaspalautteet ja yhteydenotot, viestinnän seurantatiedot
• rekisteröidyn edustamaa organisaatiota koskevat perustiedot, kuten organisaation nimi, y-tunnus, toimialatiedot, työntekijämäärä, yrityksen perustamispäivämäärä, julkiset Yritys- ja yhteisötietojärjestelmän rekisteritiedot sekä yhteystiedot, kuten käynti-, postitus- ja laskutusosoite, puhelinnumero, sähköposti, sosiaalisen median verkko-osoitteet, asiointikieli

Luottamushenkilöt

Rekisteröityjen ryhmä:

• Suomen Yrittäjien paikallisyhdistysten, aluejärjestöjen ja keskusjärjestön luottamushenkilöt

Käsiteltävät tiedot:

• henkilötiedot, kuten nimi, osoite, sähköposti, puhelinnumero, syntymäaika, sukupuoli
• luottamustoimea koskevat tiedot, kuten luottamustoimi, luottamustoimen alkamisaika, luottamustoimen päättymisaika

Sidosryhmien edustajat

Rekisteröityjen ryhmät:

• poliittiset päättäjät
• virkamiehet
• median edustajat
• muiden järjestöjen edustajat
• yrittäjäehdokkaat poliittisiin luottamustehtäviin
• muut vastaavat sidosryhmät

Käsiteltävät tiedot:

• rekisteröidyn henkilötiedot, kuten nimi, osoite, sähköposti, puhelinnumero, organisaatio, tehtävänimike sekä julkisissa luottamustehtävissä toimivien (kansanedustajat, kunnanvaltuutetut) osalta puoluetieto

Asiakkaat      

Rekisteröityjen ryhmä:

• tapahtumaan ilmoittautuneet henkilöt
• tuotteita, kuten palkitsemistuotteita, ostaneet tai lehden tilanneet henkilöt
• palkinnon, tuotteen tai lehden saajana olevat henkilöt

Käsiteltävät tiedot:

• rekisteröidyn henkilötiedot, kuten nimi ja yhteystiedot, allergiatiedot, syntymäaika, tehtävänimike, tiedot yrittäjyysurasta tai muista ansioista
• rekisteröidyn edustamaa organisaatiota koskevat tiedot, kuten organisaation nimi ja yhteystiedot, laskutustiedot, järjestön jäsenyys
• tilaukseen liittyvät tiedot, kuten tapahtuman, tuotteen tai tilauksen nimi ja tyyppi

Potentiaalisten jäsenten edustajat

Rekisteröityjen ryhmä:

• potentiaalisten jäsenyritysten edustajat

Käsiteltävät tiedot:

• rekisteröidyn henkilötiedot, kuten nimi ja yhteystiedot, tehtävänimike
• rekisteröidyn edustamaa organisaatiota koskevat tiedot, kuten organisaation nimi ja yhteystiedot
• tiedot, joita rekisteröity on antanut esimerkiksi uutiskirjetilauksen tai yhteydenottopyynnön tekemisen yhteydessä
• muut tiedot, joita on kerätty aiemman jäsen- tai asiakassuhteen aikana

Verkkosivuston ja sovellusten käyttäjät

Rekisteröityjen ryhmät:

• verkkosivujen käyttäjät, jotka eivät kirjaudu palveluihin tai anna muutoin henkilötietojaan
• verkkosivujen ja sovellusten käyttäjät, jotka kirjautuvat palveluihin tai tekevät uutiskirjetilauksen, yhteydenottopyynnön tai verkkokauppaostoksen taikka jotka voidaan tunnistaa lähettämämme sähköpostin avaamisen kautta

Käsiteltävät tiedot:

• evästeiden ja muiden vastaavien teknologioiden avulla palveluiden käyttöä ja käyttäjän päätelaitetta koskevat tiedot
• rekisteröidyn itse lomakkeilla antamat tiedot, kuten nimi, yhteystiedot, laskutustiedot, toimitusosoite, järjestön jäsenyys

Voimme yhdistää edellä mainittuja tietoja toisiinsa ja johtaa niistä data-analytiikan kautta uutta tietoa, esimerkiksi mallinnuksia tietyn segmentin (kohderyhmän) käyttäytymisestä.

Käsittelemme tietoja pääasiallisesti seuraaviin tarkoituksiin:

• jäsenyritysten edustajien tietoja jäsenyyden hallinnointiin, viestintään, markkinointiin, myyntiin ja toiminnan kehittämiseen
• luottamushenkilöiden tietoja viestintään, sähköisiin työkaluihin liittyviin tunnusten myöntämiseen, ansiomerkkien myöntämisperusteiden tarkistamiseen, järjestön luottamushenkilöhistorian tallentamiseen
• sidosryhmätietoja toiminnastamme ja tavoitteistamme viestimiseen sekä sidosryhmätapaamisten ja tapahtumien järjestämiseen
• asiakkaiden tietoja tapahtuman toteuttamiseen tai tilauksen toimittamiseen, laskuttamiseen, palautteen keräämiseen, mahdollisten reklamaatioiden hoitamiseen, markkinointiin ja myyntiin
• palkitsemistuotteiden saajan tietoja myönnettävän merkin kriteerin täyttymisen tarkistamiseen ja kunniakirjan tekemiseen
• potentiaalisten jäsenten edustajien tietoja jäsenyyden markkinointiin ja myyntiin
• verkkosivuston käyttäjien tietoja palveluiden toteuttamiseen (esim. kirjautumiseen ja tilauksen toimittamiseen), sivuston käytön analysointiin ja kohdennettuun markkinointiin ja mainontaan, tietoturvasta huolehtimiseen

Käsittelemme tietoja:

• sopimukseen perustuen, esimerkiksi verkkokaupan tilauksen toimittamiseen tai koulutuksen tarjoamiseen
• oikeutettuun etuun perustuen, esimerkiksi jäsenyyden ja luottamushenkilösuhteen hallinnointiin sekä markkinointiin, myyntiin ja niihin liittyvään profilointiin
• suostumukseen perustuen, esimerkiksi evästeiden asettamiseen, Yrityshakemisto-palvelun toteuttamiseen sekä sähköiseen suoramarkkinointiin tietyissä tilanteissa
• lakisääteiseen velvoitteeseen perustuen, esimerkiksi yhdistyksen jäsenrekisterin ylläpitämiseen ja tositteisiin sisältyvien henkilötietojen käsittelyyn kirjanpitovelvoitteiden noudattamiseksi

Voimme yhdistää eri tietoryhmiä koskevia tietoja, kuten jäsenyyttä koskevia tietoja, tapahtumaosallistumisten tietoja, sähköpostiviestien avaustietoja sekä palveluidemme käyttötietoja ja analysoida niitä tilastollisesti. Voimme profiloida sinut tiettyyn segmenttiin (kohderyhmään) ja käyttää data-analytiikan avulla johdettuja tietoja kehittääksemme palveluitamme sekä kohdentaaksemme markkinointia ja mainontaa.

Emme tee automatisoituja päätöksiä, joilla olisi rekisteröityyn kohdistuvia oikeusvaikutuksia.

***

Käsittelemme tietoja seuraaviin tarkoituksiin seuraavilla perusteilla:

Sopimus:
Kun toimitamme tilauksen, toteutamme tapahtuman, johon rekisteröity on ilmoittautunut, tai huolehdimme henkilöjäsenen jäsensopimukseen perustuvista oikeuksistamme ja velvollisuuksistamme, käsittely perustuu sopimuksen täyttämiseen. Ilman henkilötietojen käsittelyä emme voi toimittaa tai laskuttaa tilausta. Jos joidenkin tietojen antaminen on vapaaehtoista, on ne merkitty erikseen kuhunkin lomakkeeseen.

Jäsen-, luottamushenkilö- tai asiakassuhteeseen liittyvä oikeutettu etu:
Käsittelemme jäsenten edustajien tietoja jäsenten rekisteröintiin, sähköiseen ja muuhun jäsenviestintään, jäsenyyteen kuuluvien palvelujen ja etujen tarjoamiseen, järjestön tarkoitusta edistävien kyselyiden ja tutkimusten toteuttamiseen, jäsenyritysten ja -yrittäjien merkkipäivien huomiointiin, analysointiin ja tilastointiin sekä asiakaspalvelun ja toiminnan toteuttamiseen ja kehittämiseen. Käsittelemme luottamushenkilöiden tietoja viestintään, sähköisiin työkaluihin liittyviin tunnusten myöntämiseen, ansiomerkkien myöntämisperusteiden tarkistamiseen sekä järjestön luottamushenkilöhistorian tallentamiseen. Palkinnon tai muun tuotteen taikka lehden saajan tietoja käsittelemme ko. tuotteiden toimittamiseen. Ilman henkilötietojen käsittelyä emme voi täyttää jäsen- tai asiakassopimusta, jonka olemme tehneet edustamasi tai sinuun liittyvän organisaation kanssa taikka mahdollistaa henkilön toimimista järjestön luottamustehtävissä. Voit halutessasi vaikuttaa käsittelyyn kohdassa “Millaisia oikeuksia sinulla on” kuvatuin tavoin.

Sidosryhmäviestintään liittyvä oikeutettu etu:
Toimintamme perusedellytyksiin kuuluu se, että voimme ajaa jäsenistömme etua. Tämä on toteuttavissa vain sidosryhmäviestinnän kautta. Katsomme, että on myös sidosryhmiin kuuluvan rekisteröidyn etu saada tietää suomalaisille yrittäjille tärkeistä teemoista sekä välittää tietoa edelleen lukijoille (media) tai poliittisille sidosryhmilleen (poliittiset vaikuttajat). Katsomme, että voit kohtuudella odottaa käsittelyä julkisen roolisi vuoksi. Voit halutessasi vaikuttaa käsittelyyn kohdassa “Millaisia oikeuksia sinulla on”  kuvatuin tavoin.

Muuhun käsittelyyn liittyvä oikeutettu etu:
Siltä osin kuin kehi­tämme pal­ve­lui­tamme, teemme jäsenhankintaa tai muuta mark­ki­noin­tia sekä toteutamme näihin liittyvää tilastollista analyysia ja profilointia yhdistämällä eri tietolähteitä koskevaa tietoa taikka huolehdimme tietoturvasta oikeu­tet­tuun etuun perus­tuen, kat­somme, että käsit­te­lystä on hyö­tyä niin meille kuin rekisteröidyille. Hen­ki­lö­tie­to­jen käsit­tely mah­dol­lis­taa sen, että voimme tar­jota sinulle yhä parem­pia pal­ve­luita, ker­toa jäseneduistamme niistä toden­nä­köi­sesti kiin­nos­tu­neille hen­ki­löille sekä pitää pal­ve­lumme tur­val­li­sina kai­kille käyt­tä­jille. Pyrimme ole­maan mah­dol­li­sim­man läpi­nä­ky­viä käy­tän­nöis­tämme sekä anta­maan sinulle vai­ku­tus­mah­dol­li­suuk­sia koh­dassa “Millaisia oikeuksia sinulla on”  kuva­tuin tavoin.

Suostumus:
Asetamme evästeitä ja käsittelemme niillä kerättyjä henkilötietoja suostumukseesi perustuen. Voimme pyytää sinulta suostumuksen myös sähköiseen suoramarkkinointiin. Voit peruuttaa antamasi suostumuksen milloin tahansa. Suostumuksen antamatta jättäminen johtaa siihen, että näkemäsi mainonta ei ole sinulle kohdistettua etkä vastaanota sähköistä suoramarkkinointia, jota lähetetään suostumukseen perustuen.Yrityshakemisto- palveluun lisäämme niiden jäsenyritysten tiedot, jotka ovat antaneet luvan tietojen julkaisuun.

Lakisääteinen velvoite:
Siltä osin kuin käsittelemme yhdistyksen jäsenrekisterin henkilötietoja yhdistyslain perusteella tai käsittelemme tositteisiin sisältyviä henkilötietoja kirjanpitolain perusteella, käsittely perustuu lakisääteiden velvoitteen noudattamiseen. Myös tietosuoja-asetuksen velvoitteiden noudattamiseksi meidän tulee säilyttää joitakin tietoja, joilla voimme osoittaa noudattavamme asetusta.

Keräämme tietoja pääasiallisesti seuraavista lähteistä:

• jäsenyrityksen edustajan tiedot saamme jäsenyritykseltä tai rekisteröidyltä itseltään;
• luottamushenkilöiden tiedot saamme rekisteröidyltä itseltään;
• sidosryhmien edustajien tiedot julkisista tietolähteistä, kuten organisaatioiden verkkosivuilta;
• tapahtumaosallistujien tiedot saamme tapahtumaan ilmoittautumisen yhteydessä;
• palkinnon, tuotteen tai lehtitilauksen saajan tiedot saamme ko. tuotteen tilaajalta;
• potentiaalisten jäsenten edustajien tiedot PRH:n perustettujen yritysten listasta, yhteistyökumppaneilta sekä internetin julkisista tietolähteistä; sekä
• verkkosivuston käyttäjien tiedot keräämme evästeiden tai vastaavien teknologioiden avulla tai rekisteröidyltä itseltään lomakkeiden tai chat-palvelun kautta.

Käsittelemme henkilötietoja pääsääntöisesti niin kauan kuin se käsittelyperusteen kannalta on tarpeellista. Pyrimme varmistamaan, että käsittelemämme tiedot ovat ajantasaisia ja virheettömiä. Voit myös itse vaikuttaa tietojen säilytysaikaan ja laajuuteen kohdassa “Millaisia oikeuksia sinulla on# tarkemmin kuvattujen vaikutusmahdollisuuksien kautta.

***

Henkilötietojen säilytysajat vaihtelevat tietoryhmittäin:

• jäsenyrityksen edustajan tietoja käsittelemme niin kauan kuin jäsenyys ja henkilön asema ko. organisaatiossa on voimassa ja poistamme tiedot, kun kaksi vuotta on kulunut jäsenyyden päättymisestä;
• sidosryhmien edustajien tietoja käsittelemme niin kauan, kun henkilö asemansa puolesta kuuluu ko. sidosryhmään ja poistamme tiedot kohtuullisen ajan sisällä tehtävämuutoksesta;
• luottamushenkilöiden tietoja säilytämme historiikkeja ja matrikkeleja varten niin kauan kuin henkilö ei ole vastustanut henkilötietojensa säilyttämistä em. tarkoituksiin;
• asiakkaiden tietoja käsittelemme keskimäärin 3 vuotta tapahtumaan osallistumisesta tai tilauksen päättymisestä, jonka jälkeen käsittelemme nimi- ja yhteystietoja sekä asiakassuhteen koostetietoja markkinointi- ja myyntitarkoituksiin seuraavassa kohdassa kuvatuin tavoin;
• potentiaalisten jäsenten edustajien tietoja käsittelemme keskimäärin 3 vuotta tietojen keräämisestä edellyttäen, että rekisteröity edustaa markkinoinnin ja myynnin kohteena olevaa organisaatiota, eikä ole erikseen pyytänyt tietojensa poistamista;
• verkkosivuston käyttäjien tietoja säilytämme jäsen- tai asiakassuhteen ajan sekä 2 vuotta sen päättymisestä, jonka jälkeen käsittelemme nimi- ja yhteystietoja sekä jäsen- tai asiakassuhteen koostetietoja markkinointi- ja myyntitarkoituksiin edellisessä kohdassa kuvatuin tavoin; sekä
• tositteisiin mahdollisesti sisältyviä henkilötietoja säilytämme lakisääteisten kirjanpitovelvoitteiden noudattamiseksi vähintään kuusi vuotta ko. tapahtumaa koskevan tilikauden päättymisestä.

Voit vaikuttaa henkilötietojesi käsittelyyn usealla eri tavalla. Oikeuksien käyttämisen laajuus ja keinot riippuvat osittain käyttötarkoituksista. Voit muun muassa tarkistaa sinusta tallennetut henkilötiedot, pyytää niiden korjaamista tai täydentämistä, rajoittaa tai vastustaa käsittelyä, kieltäytyä markkinoinnista, peruuttaa antamasi suostumuksen, pyytää tietojesi siirtämistä tai tehdä valituksen valvontaviranomaisille.

***

Voit vaikuttaa henkilötietojesi käsittelyyn seuraavin tavoin:

Tietojen tarkastaminen, korjaaminen ja poistaminen:

Sinulla on oikeus tar­kas­taa sinusta tal­len­ne­tut hen­ki­lö­tie­dot. Pyyn­nös­täsi oikai­semme, täy­den­nämme tai pois­tamme käsit­te­lyn tar­koi­tuk­sen kan­nalta vir­heel­li­set, puut­teel­li­set tai van­hen­tu­neet hen­ki­lö­tie­dot.

Tietojen siirtäminen:

Voit halu­tes­sasi saada anta­masi hen­ki­lö­tie­dot, joita käsit­te­lemme auto­maat­ti­sesti suos­tu­muk­sen tai sopi­muk­sen perus­teella, yleisesti käytetyssä koneluettavassa muodossa ja saada ne siirretyksi kolmannelle osapuolelle.

Suoramarkkinoinnin ja siihen liittyvän profiloinnin kielto-oikeus:

Voit mil­loin tahansa kiel­tää tie­to­jesi käsit­te­lyn suo­ra­mark­ki­noin­tia var­ten. Sähköistä suoramarkkinointia voi vastustaa painalla sähköpostiviestin lopussa olevaa linkkiä.

Vastustamis- ja rajoittamisoikeus:

Voit vas­tus­taa käsit­te­lyä, joka perus­tuu oikeu­tet­tuun etuun, hen­ki­lö­koh­tai­seen tilan­tee­seesi liit­ty­vällä perus­teella. Esi­mer­kiksi täl­lai­sessa tilan­teessa käsit­te­lyä rajoi­te­taan siksi ajaksi, kun arvioi­daan perus­teita vas­tus­taa käsit­te­lyä. Käsit­te­lyä voi­daan rajoit­taa myös mm. sil­loin, kun kiis­tät hen­ki­lö­tie­to­jesi paik­kan­sa­pi­tä­vyy­den, jol­loin käsit­te­lyä rajoi­te­taan ajaksi, jonka kuluessa voimme var­mis­taa tie­to­jen paik­kan­sa­pi­tä­vyy­den.

Suostumuksen peruuttaminen:

Voit peruut­taa anta­masi suos­tu­muk­sen mil­loin tahansa. Sähköiseen suo­ra­mark­ki­noin­ti­in annetun suos­tu­muk­sen voit peruut­taa pai­na­malla sähköpostivies­tin lopussa ole­vaa link­kiä.

Evästeisiin liittyvät valinnat:

Voit vai­kut­taa eväs­tei­den ja mui­den vas­taa­vien tek­nii­koi­den hyö­dyn­tä­mi­sen eväs­te­asetusten avulla täällä. Huomaathan, että palveluidemme käytön kannalta välttämättömät evästeet (kuten ostoskori-, kirjautumis- ja evästesuostumusten hallintatyökalun eväste) ovat käytössä tästä valinnasta huolimatta.

Valitusoikeus:

Voit tehdä vali­tuk­sen viran­omai­selle, mikäli kat­sot, että tie­to­jasi on käsi­telty tämän tie­to­suo­ja­se­los­teen ja kul­loin­kin voi­mas­sao­le­van lain­sää­dän­nön vas­tai­sesti. Valvova viranomainen on tietosuojavaltuutettu (www.tietosuoja.fi).

Käyt­täes­säsi yllä mainittuja oikeuksia, pyydämme sinua olemaan yhteydessä seuraaviin tahoihin:

• Jäsenet: virpi.luke@yrittajat.fi
• Luottamushenkilöt: hannamari.heinonen@yrittajat.fi
• Sidosryhmät: virpi.luke@yrittajat.fi
• Asiakkaat: karri.ruuskanen@yrittajat.fi
• Potentiaaliset jäsenet: johanna.hallikainen@yrittajat.fi
• Verkkosivut: arttu.talvela@yrittajat.fi

Varau­dut­han todis­ta­maan hen­ki­löl­li­syy­tesi. Voimme tarvittaessa pyytää sinulta lisätietoja henkilöllisyytesi varmistamiseksi.

Valitsemme tietojen säilytyspaikaksi pääsääntöisesti tietoturvalliset, Euroopassa sijaitsevat palvelinkeskukset ja alihankkijat. Joitakin osin tietojen käsittely saattaa edellyttää niiden siirtämistä tai pääsyn antamista EU- tai ETA-alueen ulkopuolella sijaitsevalle organisaatiolle. Noudatamme tällöin tietosuojalainsäädännön edellytyksiä, esimerkiksi edellytämme muun ohella EU:n komission mallisopimuslausekkeisiin sitoutumista.

Luovutamme tietoja kolmansille osapuolille tarkkaan harkituissa tilanteissa, esimerkiksi yhteistyökumppaneille jäsenetujen tarjoamiseen, tutkimustarkoituksiin, viranomaisille niiden lakiin perustuvan pyynnön nojalla, yritysjärjestelyn yhteydessä vastaanottavalle osapuolelle tai rekisteröidyn suostumukseen perustuen.

Digitaalisen mainonnan toteuttamisen yhteydessä kolmannet osapuolet voivat kerätä tietoja palveluidemme käyttäjistä evästeiden kautta itsenäisinä rekisterinpitäjinä. Lisäksi voimme luovuttaa kolmansille osapuolille käyttäjän evästetietoja, jotta ne voisivat kohdentaa mainontaa Suomen Yrittäjien sivuilla tai muualla Internetissä.

***

Luovutamme tietoja seuraavissa tarkkaan harkituissa tilanteissa:

Suostumus:
Voimme luovuttaa tietojasi kolmansille osapuolille, mikäli olet antanut siihen suostumuksesi.

Jäsenetu- ja muut kumppanit:
Voimme luovuttaa tietojasi yhteistyökumppaneille, jotta he osaavat tarjota jäsenyyteen kuuluvia tai esimerkiksi lataamaasi oppaaseen liittyviä etuja sinulle tai edustamallesi jäsenyritykselle.

Tapahtumat:
Voimme luovuttaa tapahtumaosallistujan tietoja tapahtumien järjestämisen kannalta keskeisille kumppaneille, kuten catering-, kuljetus-, kongressi- ja matkatoimistoyrityksille.

Tutkimukset:
Voimme luovuttaa tietoja tilastollista, tieteellistä tai historiallista tutkimusta varten edellyttäen, että tiedot on muutettu sellaiseen muotoon, että tiedon kohde ei enää ole niistä tunnistettavissa.

Uudelleenorganisointi:
Mikäli fuusioimme tai muutoin järjestelemme toimintaamme, käyttäjän henkilötietoja voidaan luovuttaa vastaanottavalle organisaatiolle ja sen neuvonantajille.

Viranomaiset:
Voimme luo­vut­taa hen­ki­lö­tie­to­jasi toi­mi­val­tais­ten viran­omais­ten edel­lyt­tä­mällä, kul­loin­kin voi­mas­sao­le­vaan lain­sää­dän­töön perus­tu­valla, tavalla.

Perintä:
Voimme luo­vut­taa tie­to­jasi vali­koi­duille kump­pa­neil­lemme saa­ta­viemme peri­mi­seksi.

Digitaalinen mainonta:
Voimme antamasi evästesuostumuksen perusteella luovuttaa evästetunnisteesi ja IP-osoitteesi sekä selailemaasi sivua koskevia tietoja (esim. sivun URL-osoite, mainospaikan koko) mainonnan kohdentamiseksi. Tiedoilla ei voi lähtökohtaisesti tunnistaa sinua henkilökohtaisesti. Lisätietoja evästeistä saat evästekäytännöistämme.

Käytämme kolmansien osapuolten palveluja, jolloin varmistamme tietojen lainmukaisen käsittelyn sopimusjärjestelyin sekä ohjeistamalla kolmansia osapuolia tietojen käsittelystä. Nämä kolmannet osapuolet käsittelevät tietoja ainoastaan toimeksiannosta ja lukuumme henkilötietojen käsittelijöinä.

Henkilötietojesi turvallinen käsittely on meille tärkeää. Käytämme erilaisia organisatorisia ja teknisiä keinoja henkilötietojesi suojaamiseksi laittomalta tai luvattomalta käsittelyltä. Alihankkijoidemme osalta varmistamme, että käytämme ainoastaan sellaisia käsittelijöitä, jotka toteuttavat riittävät suojatoimet niin, että käsittely täyttää tietosuoja-asetuksen vaatimukset ja sillä varmistetaan rekisteröidyn oikeuksien suojelu. Teemme tietosuojalainsäädännön mukaisen tietojenkäsittelysopimuksen kunkin käsittelijän kanssa.

***

Käytämme muun muassa seuraavia suojatoimia henkilötietojesi turvallisuuden varmistamiseksi:

• Henkilötietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain tietyt, ennalta määritellyt rekisterinpitäjän työntekijät.
• Henkilötietojen käyttö on suojattu käyttäjäkohtaisin tunnuksin, salasanoin sekä käyttöoikeuksin. Järjestelmä on myös suojattu palomuurein ja muiden teknisten keinojen avulla.
• Tiedot sijaitsevat tietokoneessa, joka on sijoitettu konesaliin palvelimelle, jonne pääsy asiattomilta on estetty.
• Tiedot sijaitsevat lukituissa ja vartioiduissa tiloissa.
• Tiedoista otetaan säännöllisesti varmuuskopiot.

Siltä osin kuin käytämme käsittelyssä alihankkijoita ja tietoja käsitellään muualla kuin hallinnassamme olevilla palvelimilla, takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti. Henkilötietojen käsittelijän on toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet, kuten:

• henkilötietojen pseudonymisointi ja salaus;
• kyky taata käsittelyjärjestelmien ja palveluiden jatkuva luottamuksellisuus, eheys, käytettävyys ja vikasietoisuus;
• kyky palauttaa nopeasti tietojen saatavuus ja pääsy tietoihin fyysisen tai teknisen vian sattuessa; sekä
• menettely, jolla testataan, tutkitaan ja arvioidaan säännöllisesti teknisten ja organisatoristen toimenpiteiden tehokkuutta tietojenkäsittelyn turvallisuuden varmistamiseksi.

Varaamme oikeu­den päi­vit­tää tätä tie­to­suo­ja­se­los­tetta esi­mer­kiksi pal­ve­lui­den kehi­tyk­sen taikka lain­sää­dän­nön tai viranomaissuositusten muuttumisen vuoksi. Tie­to­suo­ja­se­los­teen muu­tok­sista tie­do­te­taan pal­ve­luis­samme ja/tai henkilökohtaisesti esimerkiksi sähköpostitse.

***

Tämä tietosuojaseloste julkaistiin 10.2.2021, kun Suomen Yrittäjien erilliset tietosuojaselosteet koskien jäseniä, sidosryhmiä, tapahtumia, markkinointia ja verkkosivua sekä verkkokauppaa yhdistettiin yhdeksi tietosuojaselosteeksi, sekä sivustolla otettiin käyttöön uusi evästesuostumusten hallintatyökalu.

Aiempiin versioihin voit tutustua täällä:

• Jäsenrekisteri
• Sidosryhmärekisteri
• Tapahtumarekisteri
• Markkinointirekisteri
• Luottamushenkilörekisteri saatavilla pyynnöstä
• Yrityshakemisto-palvelun tietosuojaseloste pyynnöstä