Tietosuojaseloste – Suostumukseen perustuva suoramarkkinointirekisteri

• Rekisterinpitäjä
• Keiden tietoja käsittelemme
• Tiedot joita käsittelemme
• Mistä saamme tiedot
• Miksi käsittelemme tietojasi
• Kuka muu käsittelee tietojasi
• Kuinka kauan käsittelemme tietojasi
• Kuinka suojaamme tietosi

Oikeutesi

• Tarkastusoikeus
• Vastustamisoikeus
• Suoramarkkinointikielto
• Poisto-oikeus
• Valitusoikeus

Rekisterinpitäjä

Yhteisö: Plan International Suomi sr, Teollisuuskatu 13, 00510 HELSINKI
Yhteystiedot: tietosuoja@plan.fi

Rekisteröidyt

Rekisterissämme käsitellään potentiaalisten yksityisten lahjoittajien tai vapaaehtoisten henkilötietoja ja yritysten yhteyshenkilöiden henkilötietoja.

Henkilötietojen käsittelyn tarkoitus ja peruste

Rekisterimme käyttötarkoitus on uusien lahjoittajien, vapaaehtoisten ja yrityskumppaneiden hankinta, rekisteröityjen tietojen oikea ja ajantasoinen hallinto sekä suoramarkkinointirekisterin ylläpito ja kehittäminen. Tarvittavien henkilötietojen käsittely on välttämätön edellytys markkinointitoimenpiteiden hoitamiseksi.

Henkilötietoja käytetään Planin mainontaan, markkinointiin, suoramainontaan ja kampanjoihin, mielipide- tai markkinatutkimukseen sekä näihin rinnastettaviin osoitteellisiin lähetyksiin. Markkinointia voidaan tehdä myös sähköisesti esimerkiksi sähköpostin ja matkapuhelimen välityksellä.

Henkilötietojen käsittelyn perusteena on suostumus, joka astuu voimaan henkilön itsensä ilmoittamana, verkon, tapahtuman, puhelimen-, tekstiviestin kautta. Yritysten yhteyshenkilöiden henkilötiedot voimme saada myös julkisista rekistereistä. Rekisteröidyllä on oikeus kieltää häneen kohdistettu suoramarkkinointi.

Rekisteröidyt

• Yksityiset potentiaaliset lahjoittajat tai vapaaehtoiset
• Yritysten yhteyshenkilöitä
• Entiset lahjoittajat ja vapaaehtoiset jotka antaneet suostumuksen

Käsittelyn tarkoitus

• Potentiaalisten asiakkaan tunnistaminen
• Markkinointiviestintä lahjoitusten saamiseksi, yrityskumppaneiden tai vapaaehtoisten hankkimiskeksi Markkinointiin ja muuhun asialliseen yhteyteen liittyvän suhteen hoito, analysointi ja kehittäminen, tilastointi, segmentointi ja profilointi.
• Potentiaalisten asiakkaiden tietojen ja yhteydenottohistorian hallinta. Tuki- ja neuvontapalvelujen järjestäminen sekä palvelutoimenpiteiden hallinta ja laadun varmistaminen.
• Markkinointi ja etämyynti, kuten suoramarkkinointi, digimarkkinointi, tuotemarkkinointi, lahjoituspyynnöt ja tapahtumakutsut. Markkina- tai mielipidetutkimukset

Käsittelyperuste

• Suostumukseen perustuva suhde tai oikeutettu etu

Rekisteriin tallennettavat tiedot

Rekisteriin voidaan tallentaa seuraavia tietoja:

Yksilöintitiedot

• Nimi
• Osoite
• Puhelinnumero
• Sähköposti
• Syntymäaika
• Kieli
• Sukupuoli
• Asiakasnumero

Markkinointiin liittyvät tiedot

• Ammatti
• Profilointi- ja kiinnostustiedot
• Kampanja- ja yhteydenottotiedot

Palvelujen käyttötiedot

• Luvat ja suostumukset
• Markkinoinnin kohdentamisessa käytettävät tunnisteet
• Rekisteröityjen ryhmittelytiedot sekä muut analytiikan avulla johdetut tiedot
• Asiakaspalaute
• Rekisteröidylle kohdistettu viestintä sekä niihin liittyvä toiminta
• Suoramarkkinointivalinnat
• Rekisterinpitäjän digitaalisten palvelujen käyttöä koskevat tiedot

Plan säilyttää vain järjestön toiminnan ja tietojen käyttötarkoitusten kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai hävitetään tietoturvallisesti.

Käsittelyn kesto

Rekisteröityjen henkilötiedot säilytetään rekisterissä niin kauan kuin rekisteröity on antanut suostumuksen tai ei ole aktiivisesta vastaanottanut Planin viestejä. Tiedot poistetaan viimeistään 2 vuoden kuluttua.

Sähköpostimarkkinointilistoiltamme pääset poistumaan itse jokaisen viestin yhteydessä, poistumislinkin kautta. Voit myös päivittää tiedot OmaPlan palvelussamme. Merkitsemme markkinointikiellon rekisteriimme, mutta emme poista kaikkia tietojasi, sillä silloin emme voisi kunnioittaa antamaasi kieltoa. Poistamme tarpeettomat tiedot kuuden (6) kuukauden välein.

Oikeutesi

Sinulla on seuraavat oikeudet henkilötietojasi koskien. Yhteydenottopyynnöt näitä koskien voit lähettää osoitteeseen tietosuoja@plan.fi.

Tarkastusoikeus

Sinulla on oikeus tarkistaa sinusta tallentamamme henkilötiedot. Mikäli havaitset tiedoissasi virheellisyyksiä tai puutteita, voit pyytää meitä korjaamaan tai täydentämään tiedot oikeiksi. Voit myös päivittää omia tietojasi OmaPlan palvelussamme, osoitteessa plan.fi/omaplan.

Vastustamisoikeus

Sinulla on oikeus koska tahansa vastustaa henkilötietojesi käsittelyä, mikäli koet, että olemme käsitelleet henkilötietojasi lainvastaisesti tai että meillä ei ole oikeutta käsitellä henkilötietojasi.

Suoramarkkinointikielto

Sinulla on oikeus milloin tahansa kieltää meitä käyttämästä tietojasi suoramarkkinointiin. Emme koskaan myy tai muutoin luovuta henkilötietojasi muille tahoille, jotta nämä voisivat kohdistaa suoramarkkinointia sinuun.

Teemme verkkomainontaa mm. Facebookin ja Googlen mainontapalveluiden avulla. Nämä yhtiöt eivät kuitenkaan saa meiltä tunnistettavia henkilötietojasi eikä tällaisessa mainonnassa ole kyse suoramarkkinoinnista, vaan se perustuu evästeiden avulla kohdentamiseen. Lisätietoja löytyy kohdasta ”evästeet”.

Poisto-oikeus

Mikäli koet, että joidenkin sinua koskevien tietojen käsittely ei ole tarpeen tehtäviemme kannalta, sinulla on oikeus pyytää meitä poistamaan kyseiset tiedot. Käsittelemme pyyntösi, jonka jälkeen joko poistamme tietosi tai ilmoitamme sinulle perustellun syyn, miksi tietoja ei voida poistaa. Mikäli olet eri mieltä ratkaisustamme, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle.

Oikeus siirtää antamasi tiedot järjestelmästä toiseen

Jos henkilötietojesi automaattinen käsittely perustuu suostumukseen tai sopimukseen, on sinulla oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Valitusoikeus

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos koet, että rikomme henkilötietojasi käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Säännönmukaiset tiedonlähteet

Henkilöä koskevia tietoja vastaanotetaan ja päivitetään säännönmukaisesti

1. Rekisteröidyltä itseltään
   • Verkkopalvelun kautta
   • Asiakaspalvelun yhteydessä
   • Sähköpostilla
   • Tapaamisten yhteydessä
   • Tuotteiden ja palvelujen käytön yhteydessä
2. Planin toimiston toimesta
3. Väestötietorekisterin henkilötietojen päivityspalvelun kautta
4. Puhelinyhtiöiden tai vastaavien julkisten rekisterien kautta

Tietojen luovutukset ja siirrot

Emme anna, myy tai muuten paljasta henkilötietojasi ulkopuolisille kolmansille osapuolille, ellei seuraavassa toisin mainita.

Emme luovuta henkilötietojasi kolmansille osapuolille näiden omiin markkinointitarkoituksiin.

Viranomaisille tietoja luovutetaan lain edellyttämissä tapauksissa, kuten esimerkiksi väärinkäytösten selvittämisessä ja ehkäisyssä.

Henkilötietoja voidaan käsitellä soveltuvan lainsäädännön sallimin tavoin kolmansilla osapuolilla, mukaan lukien markkinointi, etämyynti ja markkina- sekä mielipidetutkimukset. Kolmannet osapuolet voivat olla mainostoimistoja, painotaloja tai vastaavia yhteistyökumppaneita, jotka tukevat rekisterin toiminta-ajatusta ja joissa tietojen käyttötarkoitus ei ole yhteen sopimaton Planin käyttötarkoitusten kanssa. Planilla on tarvittavat sopimukset tällaisten kolmansien tahojen kanssa henkilötietojen käsittelyä varten.

Henkilötietojesi suojaaminen on meille tärkeää, minkä vuoksi me emme salli kyseisten osapuolten käyttää tietoja mihinkään muuhun tarkoitukseen kuin kyseisten palvelujen tarjoamiseen, ja me edellytämme osapuolilta käyttäjän henkilötietojen suojaamista tämän tietosuojaselosteen sekä soveltuvan lainsäädännön mukaisesti.

Saatamme jakaa henkilötietojasi yhteistyökumppaneille, joiden kanssa yhdessä hallinnoimme ja toteutamme projekteja.

Voimme jakaa tapahtumiimme osallistuvien henkilötietoja harkintamme mukaan muille kyseisen tapahtuman osallistujille, mikäli se on tapahtuman luonteen vuoksi asianmukaista (esimerkiksi sidosryhmille järjestetty tapahtuma).

Käytämme säännönmukaisesti seuraavia palveluntarjoajia, jotka toimivat käsittelijöinä meidän lukuumme tai joiden kanssa muutoin teemme henkilötietojen käsittelyyn liittyvää yhteistyötä:

• Salesforce Inc.
• Elisa Oyj
• Securycast Oy
• Arena Interactive Oy

Tietojen siirto EU:n ulkopuolelle

Henkilötietojasi ei lähtökohtaisesti luovuteta EU:n ulkopuolelle. Tietyissä tilanteissa henkilötietoja saatetaan siirtää EU-alueen ulkopuolelle. Googlen palvelimet voivat sijaita EU-alueen ulkopuolella. Henkilötietojen siirto EU-alueen ulkopuolelle on järjestetty kyseisten paleluntarjoajien kanssa sopivin ja asianmukaisin suojatoimin, jotka vastaavat sovellettavan tietosuojalainsäädännön vaatimuksia.

Rekisterin suojauksen periaatteet

Henkilötietojesi turvallinen käsittely on meille tärkeää. Käytämme seuraavia suojatoimia tietojesi turvallisuuden varmistamiseksi.

• Järjestelmien sisäänpääsy edellyttää henkilökohtaiset käyttäjätunnukset ja salasanat. Järjestelmät ovat myös suojattu palomuurein ja muiden teknisten keinojen avulla.
• Käytetyt työasemat ja tallennusmediat ovat salattu.
• Järjestelmiin tallennettuihin rekisterin sisältämiin tietoihin pääsevät ainoastaan ne rekisterinpitäjän työntekijät, jotka ovat oikeutettu hallinnoimaan tietoja.
• Henkilörekisterit sijaitsevat konesalin palvelimilla, jonne asiattomilta on pääsy estetty ja verkkoyhteydet sovelluksiin toimivat suojattuna yhteytenä.
• Paperiset henkilötiedot sijaitsevat lukituissa ja vartioiduissa tiloissa.
• Rekistereistä otetaan säännöllisesti varmuuskopiot.

Evästeet

Käytämme verkkosivuillamme evästeitä. Sivusto lähettää selaimelle evästeen – pienen tekstitiedoston, joka tallentuu tietokoneelle. Käytämme sekä väliaikaisia että pysyviä evästeitä, joiden avulla tunnistamme selaimesi ja saamme näin tietoa verkkosivujemme kävijämäärästä, kävijöiden mielenkiinnon kohteista ja käyttäytymisestä, jonka avulla pyrimme kehittämään verkkosivujamme. Useimmat Internet-selaimet hyväksyvät evästeet automaattisesti, mutta voit halutessasi muokata selaimesi asetuksia ja milloin tahansa poistaa evästeet käytöstä. Sivustomme ei välttämättä toimi kaikilta osin, mikäli kytket evästeet pois päältä.

Mainontaevästeiden avulla pyrimme valitsemaan sinulle parhaiten sopivat ja mielenkiintoisimmat markkinointiviestit. Lisätietoja selainkäyttöön perustuvasta mainonnan kohdentamisesta saa Your Online Choices –sivustolta.

Käytämme sivuillamme Google Analytics, Hotjar ja muita analytiikkatyökaluja, jotta voimme kehittää verkkopalveluja ja sovellusten sujuvuutta.
 
Sinulla on oikeus milloin tahansa kieltää meitä käyttämästä henkilötietojasi suoramarkkinointiin käyttämällä markkinointi- ja uutiskirjeviestien yhteydessä tarjottavaa peruuttamismahdollisuutta tai ilmoittamalla asiasta meille info@plan.fi.

Muita ehtoja

Jotta voimme täyttää väliseemme suhteeseen liittyvät sopimusvelvoitteemme, on meidän saatava ja käsiteltävä sinua koskevia henkilötietoja. Ilman tarvittavia henkilötietoja emme voi toteuttaa sitä toimintaa, jonka yhteydessä on tarpeen käsitellä henkilötietoja, kuten esimerkiksi lahjoituksia.

Me olemme suomalainen yhteisö. Tähän henkilörekisteriin ja siihen sisältyvien henkilötietojen käsittelyyn sovelletaan Suomen lainsäädäntöä sekä suoraan Suomessa sovellettavaa EU:n lainsäädäntöä, kuten EU:n tietosuoja-asetusta.

Kehitämme toimintaamme jatkuvasti ja se saattaa tarkoittaa myös henkilötietojen käsittelyyn liittyviä muutoksia. Päivitämme tarvittaessa tietosuojaselosteen vastaamaan muuttuneita toimintatapoja. Muutokset voivat perustua myös lainsäädännön muutoksiin. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.

Jos alamme käsitellä henkilötietojasi muuhun tarkoitukseen kuin siihen, johon henkilötietosi kerättiin, ilmoitamme asiasta ja päivitetystä tietosuojaselosteesta ennen kyseistä jatkokäsittelyä. Muiden muutosten osalta tiedotamme verkkosivuillamme tietosuojaselosteen päivittämisestä.