TIETOSUOJAKÄYTÄNTÖ & REKISTERISELOSTE
Euroopan parlamentin ja neuvoston asetuksen 2016/679 sekä henkilötietolain 523/1999 10§:n ja 24§:n mukainen tietosuojaseloste ja seloste käsittelytoimista.
Tämä dokumentti listaa henkilötietojen käsittelyä Ilves-sovelluksessa (Palvelu). Palvelutarjoaja on Ilves r.y. ja rekisteripitäjänä toimii Arena Interactive Oy.
1. Rekisterinpitäjä
Arena Interactive Oy
Hietasaarenkatu 19
65100 Vaasa
Puhelin: 010 320 1431
Y-tunnus 2099021-6
2. Rekisteriasioista vastaava henkilö ja/tai yhteyshenkilö
support@arenainteractive.fi
Käyttäjällä on milloin tahansa oikeus tarkistaa, mitä tietoja hänestä on rekisteriin tallennettu ja pyytää hänestä tallennettujen tietojen poistoa.
Yhteydenotot rekisterin käsittelyä koskevissa asioissa Arena Interactiven asiakaspalveluun arkisin klo 9-16 sähköpostitse: support@arenainteractive.fi ja puhelimitse: 010 320 1431.
3. Rekisterin nimi
CardApp - Arena Interactive Oy:n mobiilisovelluskäyttäjärekisteri (tästä lähtien CardApp)
4. Rekisterin tietosisältö
CardApp-rekisterin tietosisältö
- Palvelurekisteröinnin aikaleima
- Käyttäjän matkapuhelinnumero
- Ilves-Jäsennumero
- Etunimi
- Sukunimi
- Sähköpostiosoite
- Lähiosoite
- Postinumero
- Postitoimipaikka
- Sukupuoli
- Syntymäaika
- Syntymävuosi
- Ry-laji(t)
- Ry-joukkue(et)
5. Rekisterin käyttötarkoitus ja henkilötietojen käsittely
CardApp-tietokantaan tallennettujen tietojen käyttötarkoituksena on mobiilisovellusten käyttöoikeuksien sekä sovelluksiin liittyvien käyttötietojen ylläpitäminen ja tarkistaminen.
Käyttäjätiedot tallennetaan ja niitä käsitellään Henkilötietolain (523/1999) 10 §:mukaisesti ja muutoinkin asianmukaisesti.
6. Palvelurekisterin käyttötarkoitus ja käyttäjätietojen datasiirrot ja käsittelyt
CardApp-rekisteri toimii tässä Palvelussa jäsenrekisterinä. Alkuperäisenä pääjäsenrekisterinä toimii Tietoverkko Oy:n (Toimittaja) Ilmari-jäsenrekisteri. Palvelun jäsentiedot haetaan ohjelmallisesti Toimittajan Ilmari-jäsenrekisteristä teknisen rajapinnan kautta kerran vuorokaudessa ja viedään CardApp-rekisteriin.
Palvelukäyttäjän jäsentiedot haetaan ohjelmallisesti CardApp-rekisteristä palvelurekisteröinnin ja palvelukäytön yhteydessä (matkapuhelinnumeron perusteella). Käyttäjä pystyy tarkistamaan ja käsittelemään (muokata ja päivittää) omia jäsentietojaan Palvelun kautta. Käyttäjä- / jäsentiedot siirtyy silloin suoraan Toimittajan alkuperäiseen rekisteriin teknisen rajapinnan kautta. Päivittäessä jäsentiedot viedään ohjelmallisesti suoraan Ilmari-jäsenrekisteriin rekisteripitäjä Toimittajan APIn kautta.
7. Palvelusta ja palvelurajoituksesta
Palvelua voi käyttää antamatta mitään henkilötietoja, mutta palvelu vaatii rekisteröitymisen matkapuhelinnumerolla ja Ilves ry -palveluosion käyttö vaatii Ilves ry:n jäsenyyttä. Jäsenyyden tila tarkistetaan palvelurekisteröinnin yhteydessä ja kun käyttäjä avaa Palvelun normaalisti.
Palvelu on suunnattu kaikille ikäryhmille, eikä siellä näytetä lapsille sopimattomia mainoksia. Käyttäjiin ei kohdisteta mainontaa iän tai minkään muun perusteella.
Suoramarkkinointiin tietoja käytetään vain voimassa olevan lainsäädännön mukaisesti. Käyttäjällä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin (SMS-viestintä ja push-viestintä) ilmoittamalla siitä Palvelutarjoajalle joka ilmoittaa asiasta tekniikkatoimittajille ja rekisteripitäjille Arena Interactive Oy:lle ja Tietoverkko Oy:lle. Push-viestien salliminen voidaan poistaa kokonaan käytöstä oman mobiililaitteen asetuksissa.
8. Tietojen sijainti ja säilytysaika
Jäsentietoja säilytetään ainoastaan jäsenyyden aikana. Palvelimen sijainti on suomessa Elisan eSalissa. Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
9. Henkilötietojen käsittelijät
CardApp-rekisterissä olevia henkilötietoja käsittelevät Arena Interactive Oyn tekniset vastuuhenkilöt.
Päärekisterissä (Ilmari) olevia henkilötietoja käsittelevät Palvelutarjoajan Ilves ry:n nimeämät vastuuhenkilöt.
10. Säännönmukaiset tietojen luovutukset
Kaikki käyttäjiltä tulevat Palveluun liittyvät henkilötietojen tarkastamista, oikaisemista, poistamista tai niiden käsittelyn kieltämistä koskevat tai muut pyynnöt ohjataan Palvelutarjoajalle.
Myös palvelua koskevat tietosuojaviranomaisten tiedustelut ohjataan Palvelutarjoajalle.
11. Rekisterin suojauksen periaatteet
Rekisterinpitäjän tietojärjestelmä, tietokanta ja tiedostot on suojattu yritystoiminnassa normaalisti käytössä olevilla teknisillä suojausmenetelmillä. Rekisterin käyttöoikeus edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa, jotka myönnetään vain rekisterinpitäjän henkilökuntaan kuuluvalle, jonka asemaan ja tehtäviin mainittu käyttöoikeus liittyy. Rekisterinpitäjän tilojen osalta on käytössä kulunvalvonta.
12. Käyttäjän velvollisuudet
Käyttäjällä on velvollisuus huolehtia mobiililaitteensa suojauksesta siten, että ulkopuolisilla ei ole mahdollisuutta väärinkäyttää siihen tallennettuja tietoja tai sovelluksia. Mikäli rekisteröity havaitsee laitteensa tai tietojensa joutuneen vääriin käsiin, olisi siitä ilmoitettava Palvelutarjoajalle sähköpostiosoitteeseen appi@ilves.fi.
13. Palveluun liittyvät verkko-osoitteet:
Palvelutarjoajan jäsenrekisterin tietosuojaseloste:
https://www.ilmarix.fi/tietoverkko/isoilmari.nsf/0/5C7FDA9D673FFECFC22582AD00060B87?opendocument
Toimittajan jäsenrekisteriosoite:
https://www.ilmari.fi/jasenrekisteri