Tietosuojaseloste – Luontoaarteet turvaan

Tässä tietosuojaselosteessa kerrotaan, miten keräämme, käsittelemme ja suojaamme vetoomuksen allekirjoittajien henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukaisesti.

1. Rekisterinpitäjä

Kampanjan järjestäjä:

Suomen luonnonsuojeluliitto, Greenpeace ja Koneen Säätiö.

Y-tunnus:

Suomen luonnonsuojeluliitto ry: 0116956-1
Greenpeace Norden: 1731274-8
Koneen Säätiö: 0213537-1

Osoite:

Suomen luonnonsuojeluliitto ry: Sörnäistenkatu 1, 00580 Helsinki
Greenpeace Norden: Käenkuja 3 aB, 00500 Helsinki
Koneen Säätiö: Otavantie 10, 00200 Helsinki

Sähköposti:

Suomen luonnonsuojeluliitto ry: toimisto@sll.fi
Greenpeace Norden: info.finland@greenpeace.org
Koneen Säätiö: koneensaatio@koneensaatio.fi

Puhelinnumero:

Suomen luonnonsuojeluliitto ry: 09 228 082 10
Greenpeace Norden: 09 698 6317

2. Rekisterin nimi

Luontoaarteet turvaan -vetoomuksen allekirjoittajarekisteri.

3. Henkilötietojen käsittely

Käsittelyn tarkoitukset:

Vetoomuksen toteuttaminen ja osoittaminen: Allekirjoitusten kerääminen kampanjan tavoitteen edistämiseksi sekä kannatuksen osoittaminen päättäjille.
Luovutus päättäjille: Allekirjoittajien nimien (etunimi, sukunimi) mahdollinen luovuttaminen Suomen kansanedustajille ja hallitusneuvotteluihin osallistuville tahoille kampanjan päättyessä.
Kohdennettu digitaalinen mainonta: Sähköpostiosoitteiden tai puhelinnumeroiden hyödyntäminen kohdennetussa mainonnassa ja yleisöjen muodostamisessa Metan ja Googlen mainoskanavissa.

Televarainhankinta ja järjestöistä tiedottaminen: Vapaaehtoisesti annettuja puhelinnumeroita hyödynnetään kampanjassa mukana olevien järjestöjen televarainhankinnassa ja tukijahankinnassa. Järjestöt voivat olla allekirjoittajaan yhteydessä puhelimitse kertoakseen toiminnastaan, saavutuksistaan sekä tarjotakseen mahdollisuutta ryhtyä järjestöjen lahjoittajaksi.
- Suostumus ja oikeutettu etu: Puhelinnumeron käsittely televarainhankinnassa perustuu rekisteröidyn antamaan suostumukseen (puhelinnumeron vapaaehtoinen luovuttaminen lomakkeella) sekä yleishyödyllisten järjestöjen oikeutettuun etuun hankkia rahoitusta toiminnalleen.
Rekisteröidyn suostumus: Rekisteröity antaa suostumuksensa tietojensa käsittelyyn allekirjoittamalla vetoomuksen.

5. Rekisterin tietosisältö

Rekisterissä käsitellään seuraavia tietoja:

Pakolliset tiedot:
- Etunimi
- Sukunimi
- Sähköpostiosoite
Vapaaehtoiset tiedot:
- Puhelinnumero
- Suomen Luonnonsuojeluliiton uutiskirjeen tilaus (allekirjoituksen jälkeen vapaaehtoisesti annettu tieto)
- Greenpeacen uutiskirjeen tilaus (allekirjoituksen jälkeen vapaaehtoisesti annettu tieto)
Järjestelmän automaattisesti keräämät tekniset tiedot:
- Allekirjoitusajankohta (aikaleima)
- IP-osoite ja tekniset lokitiedot (tietoturvan ja väärinkäytösten estämiseksi)

6. Säännönmukaiset tietolähteet

Henkilötiedot kerätään ainoastaan rekisteröidyltä verkkosivustolla olevan sähköisen allekirjoituslomakkeen kautta.

7. Tietojen luovutukset ja siirrot

Tietojen luovutukset:

Luovutus kansanedustajille: Kampanjan päätyttyä allekirjoittajien nimitiedot (etu- ja sukunimi) voidaan luovuttaa kaikille Suomen kansanedustajille ja hallitusneuvotteluihin osallistuville tahoille vetoomuksen luovutuksen yhteydessä. Sähköpostiosoitteita tai puhelinnumeroita ei luovuteta kansanedustajille.

Tietojen siirrot kolmansille osapuolille ja kolmansiin maihin:

Digitaaliset mainoskanavat (Meta ja Google): Sähköpostiosoitteita ja puhelinnumeroita saatetaan hyödyntää suojatussa (hashatussa/krüptatussa) muodossa kohdennetussa mainonnassa Meta Platforms Ireland Ltd:n (Facebook/Instagram) ja Google Ireland Ltd:n mainosympäristöissä.
Siirrot EU/ETA-alueen ulkopuolelle: Mainosalustojen (Meta, Google) kautta tietoja saattaa siirtyä EU/ETA-alueen ulkopuolelle, kuten Yhdysvaltoihin. Näissä siirroissa noudatetaan GDPR:n mukaisia asianmukaisia suojamekanismeja, kuten EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU-U.S. Data Privacy Framework) tai Euroopan komission hyväksymiä vakiolausekkeita (Standard Contractual Clauses, SCC).
Vapaaehtoisesti annetut puhelinnumerot (sekä niihin liittyvät etu- ja sukunimet sekä sähköpostiosoitteet) voidaan luovuttaa kampanjaa järjestäville luonnonsuojelujärjestöille. Järjestöt käyttävät tietoja omaan televarainhankintaansa ja toiminnastaan tiedottamiseen. Tietoja voidaan luovuttaa kolmansille osapuolille tässä selosteessa kuvailtua televarainhankintaa varten. Tietoja ei luovuteta kolmansille osapuolille kaupalliseen käyttöön.
Vapaaehtoisesti annetut sähköpostiosoitteet järjestöjen uutiskirjetilaukseen (sekä niihin liittyvät etu- ja sukunimet sekä puhelinnumerot) voidaan luovuttaa kampanjaa järjestäville luonnonsuojelujärjestöille. Järjestöt käyttävät tietoja omaan sähköpostiviestintäänsä ja toiminnastaan tiedottamiseen.

8. Tietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitosten toteuttamiseksi (esim. vetoomuksen luovuttamiseen ja mainoskampanjoiden päättymiseen saakka) tai kun rekisteröity peruuttaa suostumuksensa. Vapaaehtoisesti annettuja tietoja (puhelinnumero, sähköpostiosoite) ja niihin liittyviä muita tietoja voidaan säilyttää järjestöjen toimesta GDPR:n salliman enimmäisajan tietojen luovutukseta.

9. Rekisterin suojauksen periaatteet

Sähköinen aineisto: Tietokanta sijaitsee suojatulla palvelimella MySQL-tietokannassa. Verkkoyhteys on suojattu SSL/TLS-salauksella. Palvelimet on suojattu palomuurein ja teknisin suojauksin asiattomalta pääsyltä.
Käyttöoikeudet: Tietokantaan ja siellä oleviin tietoihin on pääsy ainoastaan erikseen nimetyillä kampanjan henkilökunnan jäsenillä, jotka tarvitsevat tietoja tehtävissään. Pääsy vaatii henkilökohtaisen käyttäjätunnuksen ja vahvan salasanan.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR:n mukaisesti seuraavat oikeudet:

Oikeus peruuttaa suostumus: Rekisteröidyllä on oikeus milloin tahansa peruuttaa antamansa suostumus henkilötietojen käsittelyyn. Suostumuksen perumisella ei ole vaikutusta ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeus saada pääsy tietoihin (tarkastusoikeus): Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö hänen tietojaan, ja tarkastaa itseään koskevat tiedot.
Oikeus tietojen oikaisemiseen: Rekisteröidyllä on oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista.
Oikeus kieltää televarainhankinta (suoramarkkinointikielto): Rekisteröidyllä on milloin tahansa oikeus kieltää puhelimitse tapahtuva yhteydenotto ja varainhankinta ottamalla yhteyttä rekisterinpitäjään tai suoraan puhelun soittaneeseen järjestöön.
Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): Rekisteröidyllä on oikeus pyytää tietojensa poistamista rekisteristä.
Oikeus käsittelyn rajoittamiseen ja vastustamiseen: Rekisteröidyllä on oikeus vastustaa henkilötietojensa käyttöä esimerkiksi kohdennettuun digitaaliseen mainontaan.
Oikeus tehdä valitus valvontaviranomaiselle: Mikäli rekisteröity katsoo, että hänen henkilötietojensa käsittelyssä rikotaan tietosuoja-asetusta, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto, www.tietosuoja.fi).

Jos haluat käyttää oikeuksiasi, ota yhteyttä osiossa 2 mainittuihin tahoihin.