Tietosuojaseloste
1. Rekisterinpitäjä
Arktikum-Palvelu Oy
2. Rekisterin vastuuhenkilö
Hannele Koskiniemi, Toimitusjohtaja
3. Rekisterin yhteyshenkilö
Hannele Koskiniemi
Toimitusjohtaja
040 721 3926
Arktikum
Pohjoisranta 4
96200 Rovaniemi
4. Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperuste
Arktikumin, Lapin maakuntamuseon, Arktisen Keskuksen sekä muiden Arktikumin tiloissa toimivien yhteisöjen myynnin ja markkinoinnin toteuttaminen sekä asiakassuhteen ylläpito.
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus.
Tietosuoja ja tietojen käsittely:
EU:n yleinen tietosuoja-asetus (2016/679)
Tietosuojalaki (1.1.2019 alkaen)
5. Rekisterin tietosisältö, kuvaus rekisteröityjen ryhmistä ja henkilötietoryhmistä
Etunimi, sukunimi, organisaatio, sähköpostiosoite ja puhelinnumero.
6. Henkilötietojen tietolähteet
Tiedot saadaan rekisteröidyltä itseltään. Ei säännöllisiä tietojen luovutuksia muista lähteistä.
7. Henkilötietojen luovutukset – henkilötietojen vastaanottajat
Henkilötietoja ei luovuteta kolmansille osapuolille muutoin kuin voimassa olevan lainsäädännön sallimissa tai velvoittamissa rajoissa.
8. Tietojen siirto EU tai ETA ulkopuolelle/ kolmansiin maihin
Ei tiedonsiirtoja kolmansiin maihin tai EU/ETA-alueen ulkopuolelle.
9. Tietojen säilytysajat
Tietoja voidaan poistaa asiakkaan vaatimuksesta tai asiakassuhteen päättymisen vuoksi.
10. Tietojen suojauksen periaatteet
Asiakasta koskevia tietoja käsittelevillä työntekijöillä on lakisääteinen vaitiolovelvollisuus. Salassapito- ja vaitiolovelvollisuus jatkuu palvelussuhteen päättymisen jälkeenkin.
Rekisterin tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan asianmukaisin teknisin ja organisatorisin toimenpitein.
Rekisteröidyn oikeudet
Pyyntö tulee tehdä kirjallisena rekisterinpitäjän yhteyshenkilölle. Ohje ja lomakkeet eri pyyntöjen tekemiseen löytyvät Rovaniemen kaupungin sivulta www.rovaniemi.fi/Palvelut/Tietopyynnot/.
11. Rekisteröidyn tarkastusoikeus
(artikla 15)
Rekisterissä olevalla henkilöllä on oikeus tarkastaa, mitä tietoja hänestä on rekisterissä. Lisäksi rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
12. Oikeus vaatia tiedon korjaamista
(artikla 16)
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot. Muutosehdotukset tehdään kirjallisesti rekisterinpitäjälle.
13. Oikeus tehdä valitus valvontaviranomaiselle
(artikla 77)
Jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä tai oikeuksien toteuttamisesta kieltäydytään, annetaan asiakkaalle kirjallinen vastaus kieltäytymisen perusteesta. Asiakkaalla on oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi osoitteella: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki.
Tarkempi ohjeistus valituksen tekemiseen löytyy tietosuojavaltuutetun toimiston internet-sivuilta https://tietosuoja.fi/etusivu.
14. Oikeus saada tieto tietoturvaloukkauksesta
(artikla 34)
Rekisteröidyllä on oikeus saada tieto rekisterinpitäjältä ilman aiheetonta viivytystä, kun henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille.
15. Muut henkilötietojen käsittelyyn liittyvät oikeudet
(17–22 artikla)
Suostumukseen perustuvan käsittelyn peruuttaminen
Rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen.
Oikeus tulla unohdetuksi
Henkilöllä voi tietyissä poikkeustapauksissa olla oikeus saada henkilötietonsa kokonaan poistettua kaupungin rekisterissä ilman aiheetonta viivytystä edellyttäen, että
- Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
- Rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;
- Henkilötietoja on käsitelty lainvastaisesti; tai
- Henkilötiedot on poistettava unionin oikeuteen tai kansallisen lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi.
Tällaista oikeutta ei kuitenkaan ole silloin kun henkilötietojen käsittely perustuu lakiin tai kaupungille kuuluvan julkisen vallan käyttämiseen.
Oikeus käsittelyyn rajoittamiseen
Henkilöllä voi tietyissä tilanteissa olla oikeus pyytää henkilötietojensa käsittelyn rajoittamista siksi aikaa, kunnes hänen tietonsa on asianmukaisesti tarkastettu ja korjattu tai täydennetty.
Oikeus siirtää tiedot järjestelmästä toiseen
Oikeutta ei sovelleta Rovaniemen kaupungin henkilörekistereihin, koska henkilötietoja on kerätty yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.
Oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi.