TIETOSUOJAKÄYTÄNTÖ & REKISTERISELOSTE

Euroopan parlamentin ja neuvoston asetuksen 2016/679 sekä henkilötietolain 523/1999 10§:n ja 24§:n mukainen tietosuojaseloste ja seloste käsittelytoimista.

Tämä dokumentti listaa henkilötietojen käsittelyä Ilves-sovelluksessa (Palvelu). Palvelutarjoaja on Ilves r.y. ja rekisteripitäjänä toimii Arena Interactive Oy.


1. Rekisterinpitäjä

Arena Interactive Oy

Hietasaarenkatu 19

65100 Vaasa

Puhelin: 010 320 1431

Y-tunnus 2099021-6


2. Rekisteriasioista vastaava henkilö ja/tai yhteyshenkilö

support@arenainteractive.fi

Käyttäjällä on milloin tahansa oikeus tarkistaa, mitä tietoja hänestä on rekisteriin tallennettu ja pyytää hänestä tallennettujen tietojen poistoa.

Yhteydenotot rekisterin käsittelyä koskevissa asioissa Arena Interactiven asiakaspalveluun arkisin klo 9-16 sähköpostitse: support@arenainteractive.fi ja puhelimitse: 010 320 1431.


3. Rekisterin nimi

CardApp - Arena Interactive Oy:n mobiilisovelluskäyttäjärekisteri (tästä lähtien CardApp)


4. Rekisterin tietosisältö

CardApp-rekisterin tietosisältö


5. Rekisterin käyttötarkoitus ja henkilötietojen käsittely

CardApp-tietokantaan tallennettujen tietojen käyttötarkoituksena on mobiilisovellusten käyttöoikeuksien sekä sovelluksiin liittyvien käyttötietojen ylläpitäminen ja tarkistaminen.

Käyttäjätiedot tallennetaan ja niitä käsitellään Henkilötietolain (523/1999) 10 §:mukaisesti ja muutoinkin asianmukaisesti.


6. Palvelurekisterin käyttötarkoitus ja käyttäjätietojen datasiirrot ja käsittelyt

CardApp-rekisteri toimii tässä Palvelussa jäsenrekisterinä. Alkuperäisenä pääjäsenrekisterinä toimii Tietoverkko Oy:n (Toimittaja) Ilmari-jäsenrekisteri. Palvelun jäsentiedot haetaan ohjelmallisesti Toimittajan Ilmari-jäsenrekisteristä teknisen rajapinnan kautta kerran vuorokaudessa ja viedään CardApp-rekisteriin.

Palvelukäyttäjän jäsentiedot haetaan ohjelmallisesti CardApp-rekisteristä palvelurekisteröinnin ja palvelukäytön yhteydessä (matkapuhelinnumeron perusteella). Käyttäjä pystyy tarkistamaan ja käsittelemään (muokata ja päivittää) omia jäsentietojaan Palvelun kautta. Käyttäjä- / jäsentiedot siirtyy silloin suoraan Toimittajan alkuperäiseen rekisteriin teknisen rajapinnan kautta. Päivittäessä jäsentiedot viedään ohjelmallisesti suoraan Ilmari-jäsenrekisteriin rekisteripitäjä Toimittajan APIn kautta.


7. Palvelusta ja palvelurajoituksesta

Palvelua voi käyttää antamatta mitään henkilötietoja, mutta palvelu vaatii rekisteröitymisen matkapuhelinnumerolla ja Ilves ry -palveluosion käyttö vaatii Ilves ry:n jäsenyyttä. Jäsenyyden tila tarkistetaan palvelurekisteröinnin yhteydessä ja kun käyttäjä avaa Palvelun normaalisti.

Palvelu on suunnattu kaikille ikäryhmille, eikä siellä näytetä lapsille sopimattomia mainoksia. Käyttäjiin ei kohdisteta mainontaa iän tai minkään muun perusteella.

Suoramarkkinointiin tietoja käytetään vain voimassa olevan lainsäädännön mukaisesti. Käyttäjällä on oikeus kieltää tietojen käyttäminen suoramarkkinointiin (SMS-viestintä ja push-viestintä) ilmoittamalla siitä Palvelutarjoajalle joka ilmoittaa asiasta tekniikkatoimittajille ja rekisteripitäjille Arena Interactive Oy:lle ja Tietoverkko Oy:lle. Push-viestien salliminen voidaan poistaa kokonaan käytöstä oman mobiililaitteen asetuksissa.


8. Tietojen sijainti ja säilytysaika

Jäsentietoja säilytetään ainoastaan jäsenyyden aikana. Palvelimen sijainti on suomessa Elisan eSalissa. Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.


9. Henkilötietojen käsittelijät

CardApp-rekisterissä olevia henkilötietoja käsittelevät Arena Interactive Oyn tekniset vastuuhenkilöt.

Päärekisterissä (Ilmari) olevia henkilötietoja käsittelevät Palvelutarjoajan Ilves ry:n nimeämät vastuuhenkilöt.


10. Säännönmukaiset tietojen luovutukset

Kaikki käyttäjiltä tulevat Palveluun liittyvät henkilötietojen tarkastamista, oikaisemista, poistamista tai niiden käsittelyn kieltämistä koskevat tai muut pyynnöt ohjataan Palvelutarjoajalle.

Myös palvelua koskevat tietosuojaviranomaisten tiedustelut ohjataan Palvelutarjoajalle.


11. Rekisterin suojauksen periaatteet

Rekisterinpitäjän tietojärjestelmä, tietokanta ja tiedostot on suojattu yritystoiminnassa normaalisti käytössä olevilla teknisillä suojausmenetelmillä. Rekisterin käyttöoikeus edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa, jotka myönnetään vain rekisterinpitäjän henkilökuntaan kuuluvalle, jonka asemaan ja tehtäviin mainittu käyttöoikeus liittyy. Rekisterinpitäjän tilojen osalta on käytössä kulunvalvonta.


12. Käyttäjän velvollisuudet

Käyttäjällä on velvollisuus huolehtia mobiililaitteensa suojauksesta siten, että ulkopuolisilla ei ole mahdollisuutta väärinkäyttää siihen tallennettuja tietoja tai sovelluksia. Mikäli rekisteröity havaitsee laitteensa tai tietojensa joutuneen vääriin käsiin, olisi siitä ilmoitettava Palvelutarjoajalle sähköpostiosoitteeseen appi@ilves.fi.


13. Palveluun liittyvät verkko-osoitteet:

Palvelutarjoajan jäsenrekisterin tietosuojaseloste:
https://www.ilmarix.fi/tietoverkko/isoilmari.nsf/0/5C7FDA9D673FFECFC22582AD00060B87?opendocument

Toimittajan jäsenrekisteriosoite:
https://www.ilmari.fi/jasenrekisteri