Dataskyddsbeskrivning

Vad beskrivningen omfattar

Denna dataskyddsbeskrivning gäller Ideapark Seinäjokis webbplats, formulär, nyhetsbrevsprenumerationer, hyresgästportalen och behandling av personuppgifter i anslutning till webbplatsens innehållshantering.

Personuppgiftsansvarig

Personuppgiftsansvarig är Kiinteistö Oy Seinäjoen Ideapark, Suupohjantie 57, 60320 Seinäjoki, Finland. FO-numret är 2879120-3. Förfrågningar om dataskydd på den här webbplatsen kan skickas till infoseinajoki@ideapark.fi.

Personuppgifter som behandlas

Kontakt- och responsformulären behandlar uppgifter som användaren lämnar, till exempel namn, e-postadress, eventuellt telefonnummer och företagsnamn samt meddelandets ämne och innehåll. Vid en nyhetsbrevsprenumeration behandlas e-postadressen och prenumerationsuppgiften. Hyresgästportalen behandlar användarens namn, verifierade e-postadress, inloggnings- och användaridentifierare, roll, tillåtna butiker eller restauranger, inställning för e-postmeddelanden, innehåll i ändringsbegäranden och erbjudanden, uppladdade bilder samt uppgifter om sändning, behandling och beslut. Webbplatsens tekniska funktion och säkerhet kan innebära behandling av exempelvis IP-adress och webbläsaruppgifter. Cookiebot lagrar cookieval och Google Analytics 4 behandlar användningsuppgifter enligt användarens samtyckesval. Även konto-, roll- och inloggningsuppgifter för användare av Sanitys innehållshantering behandlas.

Ändamål och rättsliga grunder

Kontaktuppgifter används för att svara på meddelandet och sköta ärendet. Uppgifter om nyhetsbrevsprenumeration används för att skicka nyhetsbrevet med stöd av användarens samtycke. Uppgifter i hyresgästportalen används för att identifiera användaren, begränsa behörigheter, publicera ändringar och erbjudanden på webbplatsen, upprätthålla godkännanden och behandlingshistorik, skicka meddelanden som användaren valt samt förebygga missbruk. Cookies för Google Analytics 4 används endast enligt användarens cookieval. Tekniska uppgifter behandlas för att säkerställa tjänstens funktion och säkerhet. Annan behandling kan beroende på situationen grunda sig på åtgärder före eller fullgörande av avtal, den personuppgiftsansvariges berättigade intresse eller en rättslig förpliktelse.

Tjänsteleverantörer

Den tekniska lösningen använder Vercel för publicering och serverbaserade formulär, Sanity för innehållshantering och lagring av krypterade behörighets- och ändringsuppgifter i hyresgästportalen, Clerk för inloggning och identifiering i portalen, Cookiebot för cookieval, Liana för nyhetsbrevsprenumerationer, Resend för förmedling av kontaktmeddelanden och valfria portalmeddelanden samt Google Tag Manager och Google Analytics 4 för tagghantering och analys. Formulärmeddelanden dirigeras enligt ämne till mottagare som Ideapark Seinäjoki utsett; reklam- och promotionsärenden dirigeras också till den utsedda partnern Bauer Media Outdoor.

Uppgifter kan även behandlas utanför EU/EES enligt tjänsteleverantörernas personuppgiftsbiträdesavtal och tillämpliga överföringsmekanismer. Resend lagrar innehållet i skickade formulärmeddelanden och leveransloggar i USA. Enligt Resend skyddas överföringarna av EU:s standardavtalsklausuler i dess personuppgiftsbiträdesavtal.

Lagring av uppgifter

Uppgifter om nyhetsbrevsprenumeration sparas tills prenumerationen avslutas eller uppgifterna tas bort från Liana. Kontaktmeddelanden finns kvar i mottagarnas e-post enligt Ideaparks behandlings- och lagringspraxis. Resend sparar som standard uppgifter om skickade e-postmeddelanden i 30 dagar. Aktiv behörighet till hyresgästportalen sparas så länge personen behöver den i sina uppgifter och inaktiveras utan onödigt dröjsmål när behovet upphör. Inaktiverad behörighet och behandlingshistorik för begäranden och beslut sparas endast så länge det behövs för att verifiera behörigheter, publicerade ändringar och eventuella efterutredningar. Opublicerade bilder sparas endast medan en begäran behandlas; publicerade bilder och innehåll så länge de behövs på webbplatsen. Lagringstiden för användar- och händelsedata i Google Analytics 4 är 14 månader; sammanställda rapporter kan sparas längre. Cookiebot upprätthåller samtyckesloggar enligt tjänstens inställningar. Lagringstiden för tekniska loggar beror på tjänsteleverantörernas inställningar.

Den registrerades rättigheter

Den registrerade har rätt att få information om behandlingen av sina personuppgifter, begära tillgång till samt rättelse eller radering av uppgifterna, begränsa eller invända mot behandlingen och återkalla sitt samtycke när behandlingen grundar sig på samtycke. Den registrerade har också rätt att lämna in ett klagomål till tillsynsmyndigheten.