Tietosuojaseloste

Mitä tämä seloste koskee

Tämä tietosuojaseloste koskee Ideapark Seinäjoen verkkosivuston käyttöä, lomakkeita, uutiskirjeen tilausta, liikeportaalia ja sivuston sisällönhallintaan liittyvää henkilötietojen käsittelyä.

Rekisterinpitäjä

Rekisterinpitäjä on Kiinteistö Oy Seinäjoen Ideapark, Suupohjantie 57, 60320 Seinäjoki. Y-tunnus on 2879120-3. Verkkosivuston tietosuoja-asioita koskevat pyynnöt voi lähettää osoitteeseen infoseinajoki@ideapark.fi.

Mitä tietoja käsitellään

Yhteydenotto- ja palautelomakkeilla käsitellään käyttäjän antamia tietoja, kuten nimi, sähköpostiosoite, mahdollinen puhelinnumero ja yrityksen nimi sekä viestin sisältö ja aihe. Uutiskirjeen tilauksessa käsitellään sähköpostiosoite ja tilaustieto. Liikeportaalissa käsitellään käyttäjän nimeä, varmennettua sähköpostiosoitetta, kirjautumis- ja käyttäjätunnisteita, roolia, käyttäjälle sallittuja liikkeitä tai ravintoloita, sähköposti-ilmoitusasetusta, muutospyyntöjen ja tarjousten sisältöä, ladattuja kuvia sekä lähetys-, käsittely- ja päätöstietoja. Sivuston tekniseen toimintaan ja turvallisuuteen liittyy esimerkiksi IP-osoitteen ja selaintietojen käsittely. Cookiebot tallentaa evästevalinnat; Google Analytics 4 käsittelee sivuston käyttöä koskevia tietoja suostumusvalintojen mukaisesti. Sanity-sisällönhallinnan käyttäjistä käsitellään käyttäjätunnuksiin, rooleihin ja kirjautumiseen liittyviä tietoja.

Käsittelyn tarkoitukset ja perusteet

Yhteydenottojen tietoja käytetään viestiin vastaamiseen ja asian hoitamiseen. Uutiskirjeen tilaustietoja käytetään uutiskirjeen lähettämiseen käyttäjän antaman suostumuksen perusteella. Liikeportaalin tietoja käytetään käyttäjän tunnistamiseen, käyttöoikeuksien rajaamiseen, verkkosivuston sisältöä koskevien muutosten ja tarjousten julkaisemiseen, hyväksyntöjen ja käsittelyhistorian ylläpitoon, käyttäjän valitsemien ilmoitusten lähettämiseen sekä palvelun väärinkäytön estämiseen. Google Analytics 4:n mittaukseen liittyviä evästeitä käytetään vain käyttäjän evästevalinnan mukaisesti. Sivuston teknisiä tietoja käsitellään palvelun toiminnan ja turvallisuuden varmistamiseksi. Muun käsittelyn peruste voi tilanteesta riippuen olla sopimuksen valmistelu tai täytäntöönpano, rekisterinpitäjän oikeutettu etu tai lakisääteinen velvoite.

Palveluntarjoajat

Sivuston teknisessä toteutuksessa käytetään Verceliä julkaisuun ja palvelinpohjaisiin lomakkeisiin, Sanitya sisällönhallintaan ja liikeportaalin salattujen käyttöoikeus- ja muutospyyntötietojen tallennukseen, Clerkiä liikeportaalin kirjautumiseen ja käyttäjän tunnistamiseen, Cookiebotia evästevalintojen hallintaan, Lianaa uutiskirjeen tilaukseen, Resendiä yhteydenottojen ja liikeportaalin valinnaisten ilmoitusten sähköpostivälitykseen sekä Google Tag Manageria ja Google Analytics 4:ää tagienhallintaan ja analytiikkaan. Lomakkeiden viestit välitetään aiheen mukaan Ideapark Seinäjoen nimeämille vastaanottajille; mainos- ja promootioasioita välitetään myös nimetylle yhteistyökumppanille Bauer Media Outdoorille.

Tietojen käsittelyä voi tapahtua myös EU/ETA-alueen ulkopuolella palveluntarjoajien tietojenkäsittelysopimusten ja sovellettavien siirtomekanismien mukaisesti. Resend tallentaa lähetettyjen lomakeviestien sisällön ja lähetyslokit Yhdysvalloissa. Resendin ilmoituksen mukaan tietojen siirtoa suojaavat sen tietojenkäsittelysopimukseen sisältyvät EU:n vakiosopimuslausekkeet.

Tietojen säilytys

Uutiskirjeen tilaustiedot säilytetään, kunnes tilaus perutaan tai tiedot poistetaan Lianasta. Yhteydenottoviestit säilyvät vastaanottajien sähköpostissa Ideaparkin määrittämän käsittely- ja säilytyskäytännön mukaan. Resend säilyttää lähetettyjen sähköpostien tiedot palvelussaan oletusarvoisesti 30 päivää. Liikeportaalin aktiivista käyttöoikeutta säilytetään niin kauan kuin henkilö tarvitsee pääsyn tehtävässään. Käyttöoikeus poistetaan käytöstä viipymättä tarpeen päätyttyä. Käytöstä poistettua käyttöoikeutta sekä muutospyyntöjen ja päätösten käsittelyhistoriaa säilytetään vain niin kauan kuin sitä tarvitaan käyttöoikeuksien, julkaistujen muutosten ja mahdollisten jälkiselvitysten todentamiseen. Julkaisematta jääneitä kuvia säilytetään vain pyynnön käsittelyn ajan; julkaistuja kuvia ja sisältöjä niin kauan kuin ne ovat verkkosivustolla tarpeellisia. Google Analytics 4:n käyttäjä- ja tapahtumatiedoille on asetettu 14 kuukauden säilytysaika; koosteiset raportit voivat säilyä tätä pidempään. Cookiebot ylläpitää suostumuslokin tietoja palvelun asetusten mukaisesti. Teknisten lokien säilytys riippuu palveluntarjoajan asetuksista.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä, pyytää pääsyä omiin tietoihinsa, pyytää virheellisten tietojen korjaamista, pyytää tietojen poistamista, rajoittaa käsittelyä, vastustaa käsittelyä ja peruuttaa suostumus silloin, kun käsittely perustuu suostumukseen. Rekisteröidyllä on myös oikeus tehdä valitus valvontaviranomaiselle.