Tietosuoja ja evästeet

1.1. In Memorio -portaalin Käyttäjien henkilötietojen rekisterinpitäjä on Portaalin ylläpitäjä.

1.2. Rekisterinpitäjään voi ottaa yhteyttä Portaalin yhteydenottolomakkeella tai sähköpostitse.

1.3. Rekisterinpitäjä on nimennyt tietosuojavastaavan (DPO), johon voi ottaa yhteyttä kaikissa henkilötietojen käsittelyyn liittyvissä asioissa.

2.1. Henkilötietoja käsitellään Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, GDPR) sekä soveltuvan kansallisen lainsäädännön mukaisesti.

2.2. Käsittelyn oikeusperusteita ovat: Käyttäjän suostumus (GDPR 6 artiklan 1 kohdan a alakohta), sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta), lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta) ja rekisterinpitäjän oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta).

3.1. Portaalissa kerätään seuraavia henkilötietoja:

• Tilitiedot: sähköpostiosoite, näyttönimi, salasana (salatussa muodossa),
• Muistoprofiilin tiedot: vainajan nimi, elinvuodet, elämäkerta, kuvat, muistot,
• Maksutiedot: tiedot ostetuista Premium-palveluista (ulkoisen maksupalveluntarjoajan käsittelemänä),
• Tekniset tiedot: IP-osoite, selaintyyppi, käyttöjärjestelmä, tapahtumalokit.

3.2. Henkilötietojen käsittelyn tarkoitukset:

• sähköisten palvelujen tarjoaminen,
• Käyttäjätilin luominen ja hallinta,
• Premium-palveluiden maksujen toteuttaminen,
• viestintä Käyttäjän kanssa,
• Portaalin turvallisuuden ja sisällön valvonnan varmistaminen,
• tilastollinen analyysi ja palvelun laadun parantaminen,
• oikeusvaateiden esittäminen ja niiltä puolustautuminen.

4.1. Portaali käyttää evästeitä varmistaakseen sivuston asianmukaisen toiminnan, parantaakseen palvelun laatua ja analysoidakseen liikennettä.

4.2. Käytetyt evästetyypit:

• Välttämättömät (Essential): Tarvitaan Portaalin toimintaan, istunnon tunnistautumiseen ja turvallisuuteen. Näitä ei voi poistaa käytöstä.
• Analyyttiset (Analytics): Auttavat ymmärtämään, miten Käyttäjät käyttävät Portaalia, mikä mahdollistaa sen toimintojen kehittämisen. Nämä ovat valinnaisia.
• Toiminnalliset: Mahdollistavat Käyttäjän valitsemien asetusten ja mieltymysten muistamisen. Nämä ovat valinnaisia.

4.3. Käyttäjällä on oikeus hallinnoida evästeitä milloin tahansa selaimen asetusten ja portaalissa olevan evästehallintapaneelin kautta.

4.4. Evästeiden rajoittaminen voi vaikuttaa Portaalin toimivuuteen.

5.1. Käyttäjien henkilötietoja voidaan siirtää tahoille, jotka käsittelevät tietoja Rekisterinpitäjän lukuun, erityisesti:

• hosting- ja pilvipalveluiden tarjoajat,
• sähköisten maksupalveluiden tarjoajat,
• analytiikkapalveluiden tarjoajat,
• teknisen tuen palveluntarjoajat.

5.2. Rekisterinpitäjä voi siirtää henkilötietoja Euroopan talousalueen (ETA) ulkopuolelle vain asianmukaisten oikeudellisten suojatoimien, kuten vakiosopimuslausekkeiden tai Euroopan komission tietosuojan riittävyyttä koskevien päätösten perusteella.

6.1. GDPR:n mukaan Käyttäjällä on seuraavat oikeudet:

• Oikeus saada pääsy omiin henkilötietoihinsa,
• Oikeus oikaista virheelliset tai puutteelliset tiedot,
• Oikeus poistaa tiedot („oikeus tulla unohdetuksi”) — huomioiden Rekisterinpitäjän lakisääteiset velvoitteet,
• Oikeus rajoittaa käsittelyä,
• Oikeus siirtää tiedot toiselle rekisterinpitäjälle,
• Oikeus vastustaa käsittelyä, joka perustuu oikeutettuun etuun,
• Oikeus peruuttaa suostumus milloin tahansa vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen,
• Oikeus tehdä valitus tietosuojavaltuutetulle tai muulle toimivaltaiselle valvontaviranomaiselle.

6.2. Käyttääkseen oikeuksiaan Käyttäjän tulee ottaa yhteyttä Rekisterinpitäjään § 1 mukaisilla yhteystiedoilla.

6.3. Rekisterinpitäjä käsittelee Käyttäjien pyynnöt viipymättä, viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisissa tapauksissa määräaikaa voidaan pidentää kahdella kuukaudella, jolloin Rekisterinpitäjä ilmoittaa tästä Käyttäjälle.

7.1. Henkilötietoja säilytetään tässä politiikassa määriteltyjen tarkoitusten toteuttamiseksi tarvittavan ajan, erityisesti:

• tilitiedot — siihen asti, kunnes Käyttäjä poistaa tilin tai pyytää sen poistamista,
• muistoprofiilin tiedot — profiilin olemassaolon ajan, ellei Käyttäjä pyydä poistamista,
• maksutiedot — verolainsäädännön vaatiman ajan (5 vuotta),
• tekniset tiedot ja lokit — 30 päivän ajan, ellei turvallisuussyyt vaadi pidempää säilytystä.

8.1. Rekisterinpitäjä käyttää asianmukaisia teknisiä ja organisatorisia toimenpiteitä käsiteltävien henkilötietojen suojaamiseksi, mukaan lukien yhteyden salaus (SSL/TLS), tunnistautumis- ja valtuutusmekanismit sekä säännölliset varmuuskopiot.

8.2. Käyttäjien salasanat säilytetään salatussa muodossa nykyaikaisia kryptografisia algoritmeja käyttäen.

8.3. Rekisterinpitäjä ei myy tai luovuta Käyttäjien henkilötietoja kolmansille osapuolille markkinointitarkoituksiin ilman Käyttäjän nimenomaista suostumusta.

9.1. Rekisterinpitäjä pidättää oikeuden tehdä muutoksia tähän tietosuojaselosteeseen. Muutokset astuvat voimaan, kun ne julkaistaan Portaalin verkkosivustolla.

9.2. Käyttäjille ilmoitetaan merkittävistä muutoksista sähköpostitse tai Portaalissa näkyvällä ilmoituksella.

9.3. Portaalin käyttö muutosten jälkeen tarkoittaa uuden tietosuojaselosteen hyväksymistä.