Tietosuojaseloste Karttapalvelu

Rekisteri- ja tietosuojaseloste
Tämä on henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.

Laatimispäivä 24.5.2018
Rekisterinpitäjä Joki ICT Oy (Y-tunnus 1068473-3)

Rekisteristä vastaavan yhteystieto

tietosuoja@jict.fi
Rekisterin nimi Karttapalvelu Joki ICT Oy
InfoGIS Tonttipörssin tontinvaraus/tiedustelulomake

Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

 

EU:n yleisen tietosuoja-asetuksen mukaisena oikeusperusteena henkilötietojen käsittelylle on suostumus, jossa asiakas antaa suostumuksensa henkilötietojen käsittelyyn. Suostumuksen syntymiseksi lasketaan tontinvaraus/-tiedustelulomakkeen täyttäminen ja lähettäminen.

Henkilötietojen käsittelyn tarkoitus on tontinvaraustietojen lähettäminen kunnalle/kaupungille tai muulle tontin varausta hoitavalle taholle, vahvistussähköpostin lähettäminen rekisteröidylle sekä tonttien varaustilanteen ylläpito. Tietoja säilytetään vuoden ajan jotta voidaan tarvittaessa todentaa varaustapahtuma.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

Rekisterin tietosisältö

 

Rekisteriin tallennettavia tietoja ovat: web-lomakkeella asiakkaan syöttämät tiedot kuten henkilön nimi, osoitetiedot, ammatti, henkilöturvatunnus,  puhelinnumero ja sähköpostiosoite. Lisäksi lomakkeelle voidaan syöttää puolison nimi, puolison henkilötunnus, puolison ammatti, lasten syntymävuodet, rakennushankkeen kuvaustiedot sekä valitun tontin tiedot. Lisäksi rekisteriin tallennetaan palvelun käytöstä syntyvät tiedot: verkkoyhteyksien IP-osoitteet, aikaleimat ja lokitiedot.

Tietoja säilytetään tietojärjestelmässä vuoden ajan jonka jälkeen tiedot anonymisoidaan.

Säännönmukaiset tietolähteet

Rekisteriin tallennettavat tiedot saadaan asiakkaalta web-lomakkeella sekä palvelun käytöstä.

Tietojen luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja luovutetaan tontinvarauksen yhteydessä tonttipörssin kohteena olevalle kunnalle/kaupungille tai muulle tontin varausta hoitavalle taholle. Tietoja voidaan luovuttaa suoramarkkinointitarkoituksiin, ellei rekisteröity ole sitä kieltänyt.

Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle.

Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Järjestelmien, joissa rekisteritietoja säilytetään, fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti (sähköposti) rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti (sähköposti) rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).