13.3.2025
Kutikuti ry
Veturitallinkuja 5
00520 Helsinki
Y-tunnus: 2132211-3
Tietosuoja, käyttöehdot ja evästeet
Tämä tietosuojakäytäntö koskee sivustoa osoitteessa kutikuti.com
Kutikuti ry vastaa tästä sivustosta ja pyrkii takaamaan rekisteröityjen oikeudet kulloinkin voimassa olevan lainsäädännön mukaisesti.
Tietosuojakäytäntö liittyy tietosuojalakiin ja EU:n yleiseen tietosuoja-asetukseen (GDPR). Tietosuojakäytännön laatimisessa on pyritty noudattamaan tietosuojavaltuutetun toimiston ohjeita, tietosuojavaltuutetun toimiston julkaisemaa taulukkoa informointivelvoitteen edellyttämistä tiedoista sekä tietosuojatyöryhmä WP 29:n ohjeistusta.
Henkilötietojen kerääminen
Noudatamme henkilötietojen käsittelyssä toukokuussa 2016 voimaan astunutta ja 25.5.2018 alkaen kansallisesti sovellettavaa EU:n tietosuoja-asetusta (GDPR). Käsittelemme vain sellaisia henkilötietoja, joiden käsittely on perusteltua käyttäjäsuhteeseen, sopimuksiin, sivuston käyttöön, lakisääteisiin velvoitteisiin tai henkilön suostumukseen perustuen.
Verkkolomakkeet
Sivustollamme on käytössä kommenttilomake. Lomakkeen välityksellä kerätyt henkilötiedot perustuvat aina rekisteröidyn suostumukseen. Verkkolomakkeiden käyttäminen on vapaaehtoista.
Kun sivuston käyttäjät jättävät kommentteja sivustolle, keräämme kommenttilomakkeessa olevat tiedot, sekä käyttäjän IP-osoitteen ja selaimen versiotiedot roskaviestien tunnistamisen helpottamiseksi.
Kun vierailijat jättävät kommentin tälle sivustolle keräämme tiedon, joka on näkyvissä kommentointikentissä, IP-osoitteen sekä selaimen versioon liittyvät tiedot. Sähköpostiosoitteesta luotu anonymisoitu hajautustieto (hash) voidaan lähettää Gravatar-palveluun, jotta tiedetään onko kommentoija palvelun käyttäjä. Gravatar-palvelun tietosuojaseloste löytyy osoitteesta https://automattic.com/privacy/.
Kuti-lehden tilaajarekisteri
Rekisteri sijaitsee pääasiassa Kutikutin WordPress-sivuilla. Rekisterin käyttöoikeus on yhdistyksen hallituksella ja tuottajalla. Tietojen suoja perustuu ennen kaikkea tietojen käsittelijän huolellisuuteen sekä henkilötietosuojalain noudattamiseen.
Jäsenrekisteri
Jäsenrekisteri on erillinen järjestelmänsä, joka sijaitsee toisella palvelimella. Jäseneksi haetaan vapaamuotoisella hakemuksella.
Käsittelyn tarkoitus
Yhteydenottolomakkeella lähetetyt yhteydenotot välitetään sähköpostiimme ja niitä käsitellään samoin kuin muitakin organisaatiomme vastaanottamia sähköposteja. Käytämme yhteydenottolomakkeella lähetettyjä tietoja muun muassa palveluidemme kehittämiseen ja yhteydenottajien auttamiseen, yhteydenoton sisällöstä riippuen.
Kontaktirekisteri
Säilytämme yhdistyksen jäsenyyteen ja kaikkeen viestintään liittyviä henkilötietoja Brevo-alustalla niiden henkilöiden osalta, jotka ovat tiedotuslistoillamme.
Käsittelyn oikeusperuste
Verkkolomakkeet
Verkkolomakkeiden henkilötietojen käsittelyperusteet:
• rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (EU:n yleinen tietosuoja-asetus, artikla 6, kohta 1a)
Jäsenrekisteri
Jäsenrekisterin henkilötietojen käsittelyperusteet:
• rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (EU:n yleinen tietosuoja-asetus, artikla 6, kohta 1a)
Henkilötietojen säilytysaika
Verkkolomakkeet
Säilytämme lomakkeiden kautta kertyneitä henkilötietoja sen ajan kuin on käyttäjäsuhteen ja palvelun tuottamisen kannalta tarpeellista.
Yhteydenottolomakkeen lähetyksiä ei tallenneta pysyvästi verkkosivuston palvelimelle. Sähköpostiimme välitettyjä yhteydenottoja säilytetään kuten muitakin organisaatiomme sähköposteja.
Jäsenrekisteri
Säilytämme jäsentemme henkilötietoja jäsenrekisterissä sen ajan kuin laki vaatii ja jäsenyyden kannalta on tarpeellista.
Henkilötietojen vastaanottajat
Henkilötietoja ei luovuteta ulkopuolisille ilman erityistä laillista perustetta.
Henkilötietoja käsittelevät sivustosta vastaavan organisaation työntekijät tehtäviensä mukaisesti. Lisäksi henkilötietoja käsittelevät järjestelmätoimittajat ja palveluntarjoajat, joiden palveluita organisaatio käyttää omien palveluidensa tuottamiseksi, ja joiden kanssa on tehty henkilötietojen käsittelysopimukset.
Automaattinen päätöksenteko
Emme käytä henkilötietojasi automaattiseen päätöksentekoon. Emme käytä henkilötietojasi profilointiin.
Rekisteröidyn oikeudet
Rekisteröitynä sinulla on seuraavat oikeudet:
• oikeus saada tietää, käsittelemmekö sinua koskevia henkilötietoja
• oikeus saada tietää, mihin tarkoituksiin ja millä tavoilla käsittelemme henkilötietojasi
• oikeus saada tietää automaattisen päätöksenteon olemassaolosta, logiikasta ja seurauksista
• oikeus saada pääsy itseäsi koskeviin henkilötietoihin
• oikeus oikaista tai poistattaa henkilötietojasi
• oikeus rajoittaa henkilötietojesi käsittelyä
• oikeus vastustaa henkilötietojesi käsittelyä
• oikeus siirtää henkilötietosi järjestelmästä toiseen
• oikeus peruuttaa suostumuksesi henkilötietojesi käsittelyyn
• oikeus tehdä valitus valvontaviranomaiselle
Tietosuojavastaavan yhteystiedot
Mikäli sinulla on kysyttävää tietosuojasta tai haluat käyttää rekisteröidyn oikeuksiasi, otathan ensisijaisesti yhteyttä Kutikutin tietosuojavastaavaan
Valvontaviranomainen
Jos katsot, että henkilötietojen käsittelyssä rikotaan voimassaolevaa lainsäädäntöä, sinulla on myös oikeus valittaa asiasta valvontaviranomaiselle (ulkoinen).
Tietosuojavaltuutetun yhteystiedot
Tietosuojavaltuutetun toimisto
Verkkosivusto: tietosuoja.fi
Sähköposti:
Puhelin: 029 566 6700 (vaihde)
Tilaajien rekisteri- ja tietosuojaseloste
13.3.2025
Rekisterinpitäjä:
Kutikuti ry
Veturitallinkuja 5
00520 Helsinki
Y-tunnus: 2132211-3
Keräämme henkilötietoja asiakassuhteen hoitamista varten. Henkilötietojen käsittelyn oikeusperusteena on asiakkaan ja yhdistyksenvälinen sopimus ja siitä johtuvat lakisääteiset velvoitteet. Henkilötietojen antaminen on edellytys sopimuksen syntymiselle. Toisin sanoen lehteä tai ei voi tilata antamatta henkilötietoja.
Henkilötietojen käsittelyn oikeusperusteena on suostumus.
Emme tee sinua koskevia profilointeja ja automaattisia päätöksiä.
Kolmansien osapuolien käyttäminen
Jos tilaat lehden nettikaupan kautta, tilauksen yhteydessä käytetään WooCommerce-alustaa (WooCommercen tietosuojaseloste) ja Stripe-maksujärjestelmää (Stripen tietosuojaseloste).
Henkilötietojasi vastaanottavat:
• yhdistyksemme ja sen työntekijät
• maksunvälittäjä, joka vastaanottaa sinulta maksun
• kuljetusyritys, joka kuljettaa tavaran sinulle
• tilintarkastaja, joka tarkastaa kirjanpitomme
Säilytämme henkilötietojasi:
• verkkokaupassa viiden vuoden ajan
• lehden tilaajarekisterissä kolmen vuoden ajan tilauksen päättymisen jälkeen
• sähköpostiarkistossa seitsemän vuoden ajan
• kirjanpitoaineistossa seitsemän vuoden ajan
Sinulla on seuraavat oikeudet:
• oikeus tarkastaa itseäsi koskevat henkilötiedot
• oikeus tietojen oikaisemiseen
• oikeus käsittelyn rajoittamiseen (voit esimerkiksi kieltää markkinoinnin)
• oikeus vastustaa käsittelyä
• oikeus peruuttaa suostumus (voit esimerkiksi peruuttaa suostumuksesi markkinointiin)
• oikeus tehdä valitus valvontaviranomaiselle
Huomioithan, että sinulla on ”oikeus tulla unohdetuksi” vain, jos meillä ei ole lakisääteisiä velvoitteita jatkaa henkilötietojesi käsittelyä.
Huomioithan myös Brevo-uutiskirjeiden rekisteri- ja tietosuojaselosteen, jos tilaat Kutikutin uutiskirjeen lehden tilauksen yhdessä.
Brevo-uutiskirjeiden rekisteri- ja tietosuojaseloste
13.3.2025
Rekisterinpitäjä
Kutikuti ry
Veturitallinkuja 5
00520 Helsinki
Y-tunnus:2132211-3
Rekisterin nimi
Kutikutin uutiskirje
Rekisterin pitämisen peruste ja käyttötarkoitus
Rekisteröidyn suostumuksella, yhteistyösuhteen vuoksi tai muulla vastaavalla perusteella tapahtuva henkilötietojen käsittely. Kutikutin uutiskirjeiden rekisterin käyttötarkoitus on tiedottaa Kuti-lehden tilaajia, lukijoita ja yhteistyökumppaneita sähköpostitse esimerkiksi Kuti-lehden sisällöistä, yhdistyksen ja yhdistyksen jäsenten julkaisuista ja tapahtumista, joita yhdistys tai sen jäsenet järjestävät tai joihin ne osallistuvat.
Rekisterin sisältämät tiedot
Rekisterin sisältämät henkilötiedot ovat rekisteröidyn sähköpostiosoite sekä mahdollisesti etu- ja sukunimi ja osoite. Lue täältä, mitä dataa Brevo kerää ja kuinka Brevo käsittelee sitä. https://www.brevo.com/legal/privacypolicy/
Tietolähteet
Tiedot saadaan henkilön itse liittyessä listalle (esimerkiksi täyttämällä uutiskirjeiden tilauslomakkeen Kutikutin nettisivuilla) tai toivomalla listalle lisäämistä (esimerkiksi lehtitilauksen yhteydessä).
Tietojen luovutukset
Kutikuti ei luovuta rekisterin tietoja eteenpäin. Lue täältä, mitä dataa Brevo kerää ja kuinka Brevo käsittelee sitä. https://www.brevo.com/legal/privacypolicy/
Rekisteritietojen säilytys ja rekisterin suojaaminen
Rekisteri sijaitsee GDPR-yhteensopivalla Brevo-alustalla. Rekisterin käyttöoikeus on Kutikutin hallituksella ja tuottajalla. Tietojen suoja perustuu ennen kaikkea tietojen käsittelijän huolellisuuteen sekä henkilötietosuojalain noudattamiseen.
Tiedon korjaaminen ja poistaminen
Tietonsa luovuttanut voi pyytää koska tahansa rekisterin ylläpitäjää poistamaan tietonsa rekisteristä tai korjaamaan virheelliset tiedot. Brevo antaa käyttäjälle itselleen mahdollisuuden peruuttaa uutiskirjeen tilaamisen.
Tarkastusoikeus
Henkilöllä on Henkilötietolain 26§:n mukaisesti oikeus tarkastaa mitä häntä koskevia tietoja henkilörekisteriin on talletettu. Tämän voi tehdä ottamalla yhteyttä rekisterien ylläpitäjään.