Tietosuojaseloste
KampanjaKaveri on vaalikampanjan yhteinen työtila: tehtävät, kalenteri, kartta, materiaalit ja talous. Tässä selosteessa kerrotaan, mitä tietoja sinusta käsitellään, miksi, kuka niitä näkee ja kauanko ne säilyvät.
- Tieto osallistumisesta tietyn ehdokkaan kampanjaan voi välillisesti kertoa poliittisesta mielipiteestä, vaikka osallistuminen ei välttämättä tarkoita ehdokkaan tai puolueen kannattamista. Siksi tietoja suojataan erityisesti.
- Sinusta tallennetaan nimi, puhelinnumero ja se, mitä teet kampanjassa. Ei osoitetta, ei syntymäaikaa, ei sijaintia.
- Muut vapaaehtoiset eivät näe yhteystietojasi. Ne näkevät vain ne, joiden tehtävä on pitää yhteyttä jäseniin.
- Kaikki kampanjan tiedot poistetaan kampanjan poistopäivänä, viimeistään vuoden kuluttua vaaleista.
- Tietoja ei myydä, ei käytetä mainontaan eikä luovuteta muille kampanjoille.
1. Rekisterinpitäjä ja käsittelijä
Rekisterinpitäjä on se kampanja, johon liityt — käytännössä ehdokas tai hänen tukiryhmänsä. Kampanja päättää, keitä kutsutaan ja mitä tehtäviä tehdään. Ehdokkaan nimi näkyy liittymissivulla ja sovelluksessa. Tietosuoja-asioissa voit ottaa yhteyttä kampanjaan suoraan tai palvelun tarjoajan kautta, joka välittää pyyntösi kampanjalle.
Henkilötietojen käsittelijä on palvelun tarjoaja, joka käsittelee tietoja kampanjan lukuun ja sen kanssa tehdyn sopimuksen mukaisesti:
Y-tunnus 2466890-2
Noormarkuntie 9, 36200 Kangasala
Tietosuoja-asiat: info@ainto.fi
Palvelun tarjoaja ei katso kampanjan tietoja. Tukea varten kampanja voi antaa sille pääsyn määräajaksi ja näkyvästi.
2. Mitä tietoja käsitellään
Sinusta, kun liityt kampanjaan:
- nimi ja puhelinnumero (puhelinnumero on myös kirjautumistunnuksesi)
- salasanastasi vain tiiviste, josta salasanaa ei saa takaisin
- oma kuvasi, jos lisäät sellaisen (vapaaehtoinen; puhelin pienentää kuvan ja poistaa siitä sijaintitiedot)
- jos kirjaudut Google-tilillä: Googlen käyttäjätunniste, nimesi ja sähköpostiosoitteesi Googlelta
- roolisi ja vastuualueesi kampanjassa sekä liittymis- ja suostumusajankohta
- tehtävät, joita otat, joihin sinut nimetään tai jotka kuittaat, kuittausajat ja jakelun kesto, jos ilmoitat sen
- mitä itse lisäät: tehtävät, projektit, tekstit, tiedostot, kartan alueet ja pisteet
- kulut ja kuitit, jotka lähetät (kuitin kuva, summa, maksaja ja korvaustieto)
- kampanjan loki: kuka teki mitä ja milloin, myös jäsenluettelon ja yhteystietojen katselu
- kirjautumiset: istunnon ajankohdat ja selaimen tunnistetiedot. Epäonnistuneista kirjautumisista tallennetaan puhelinnumero ja IP-osoitteesta muodostettu tiiviste vuorokaudeksi, jotta salasanoja ei voi arvata.
Muista kuin sovelluksen käyttäjistä kampanja voi kirjata:
- tukijat: nimi, tuen määrä, päivä ja suostumus nimen julkaisemiseen (vaalirahoitusilmoitusta varten)
- noutopisteen yhteyshenkilö (nimi) ja kutsussa annettu nimi
Palveluun tallennetaan tietoja osallistumisesta tietyn ehdokkaan vaalikampanjaan. Nämä tiedot voivat välillisesti paljastaa poliittisia mielipiteitä, jolloin ne ovat tietosuoja-asetuksen 9 artiklan mukaisia erityisiä tietoja. Kampanjaan osallistuminen ei kuitenkaan välttämättä tarkoita ehdokkaan tai puolueen näkemysten kannattamista: mukana voi olla esimerkiksi palkattu työntekijä, tekninen avustaja tai ystävää auttava henkilö.
3. Mihin tietoja käytetään ja millä perusteella
| Käyttötarkoitus | Peruste |
|---|---|
| Kampanjatyön järjestäminen: tehtävät, kalenteri, kartta, materiaalit ja yhteydenpito | Nimenomainen suostumuksesi tietojen käsittelyyn (6 art. 1 a ja 9 art. 2 a), jonka annat liittyessäsi. Suostumus koskee tietojen käsittelyä, ei poliittisen kannan vahvistamista. [Tarkistetaan juristin kanssa: käsittelyperuste ja 9 artiklan poikkeus kampanjan todellisen toiminnan mukaan.] |
| Kulut, kuitit ja tuet vaalirahoitusilmoitusta varten | Rekisterinpitäjän lakisääteinen velvoite (laki ehdokkaan vaalirahoituksesta 273/2009). [Tarkistetaan juristin kanssa: 9 artiklan peruste tukijoiden tiedoille.] |
| Kirjautumisen suojaus ja väärinkäytösten estäminen (istunnot, epäonnistuneet kirjautumiset, loki) | Rekisterinpitäjän oikeutettu etu pitää jäsenrekisteri turvassa (6 art. 1 f) |
Tietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin. Kartan työmääräarvio lasketaan rakennustiedoista, ei ihmisistä.
4. Kuka näkee tietosi
- Kampanjan jäsenet näkevät nimesi ja kuvasi, jos olet lisännyt sen, siellä, missä teet jotain: tehtävät, vastuualueet ja jäsenlista. Kuvasi näkevät vain niiden kampanjoiden jäsenet, joissa olet mukana.
- Yhteystietosi näkevät vain ehdokas, vaalipäällikkö ja ne, joille kampanja on antanut oikeuden jäsenluetteloon. Jokainen katselukerta kirjataan lokiin.
- Talouden tiedot näkevät vain ne, joilla on talousoikeus. Kuittisi ja kulusi näet itse.
- Julkisesti näkyvät vain tapahtumat, jotka kampanja merkitsee kotisivujen tapahtumasyötteeseen (nimi, aika, paikka ja kuvaus) — ei tehtäviä eikä ihmisiä.
Palvelu ei lähetä viestejä kenellekään. WhatsApp-viestit ja kalenteritiedostot välität itse, ja silloin niiden sisältö siirtyy käyttämällesi palvelulle.
5. Alihankkijat ja tietojen sijainti
- Cloudflare (palvelin, tietokanta ja tiedostot). Tietokanta ja tiedostot on sidottu EU:n lainkäyttöalueelle. Pyynnöt kulkevat Cloudflaren lähimmän palvelimen kautta, joka voi matkoilla olla EU:n ulkopuolella. Siirroissa noudatetaan EU:n vakiosopimuslausekkeita. [Tarkistetaan Cloudflaren käsittelysopimuksesta.]
- Google: kirjautumissivulla näytetään Googlen kirjautumispainike, jolloin selaimesi IP-osoite välittyy Googlelle. Jos kirjaudut Google-tilillä, Google tietää myös kirjautumisesta. Kirjautuneena sovellus ei ota Googleen yhteyttä: kirjasimet ja karttakirjasto tulevat palvelun omalta palvelimelta.
- Maanmittauslaitos (taustakartta, rakennustiedot ja paikkahaku). Kartta ja haku kulkevat palvelimen kautta, joten IP-osoitteesi ei välity Maanmittauslaitokselle; paikkahaussa sille lähtee vain kirjoittamasi hakuteksti.
6. Kauanko tietoja säilytetään
- Kampanjan poistopäivänä poistetaan kaikki kampanjan tiedot ja tiedostot sekä henkilöt, jotka eivät kuulu muihin kampanjoihin. Poistopäivä näkyy liittymissivulla. Oletus on kolme kuukautta vaalien jälkeen, ja kampanja voi siirtää sitä enintään vuoden päähän vaalipäivästä. Palvelun varmuuskopioista tiedot häviävät 30 päivän kuluessa.
- Kun poistut kampanjasta tai sinut poistetaan, pääsysi päättyy heti. Nimesi jää kampanjan tehtäviin ja lokiin, kunnes kampanja poistetaan; voit pyytää kampanjalta poistoa aiemmin.
- Oman kuvasi voit poistaa itse milloin tahansa (Omat tiedot). Se poistuu myös henkilötietojesi mukana.
- Kirjautuminen pysyy voimassa 180 päivää viimeisestä käytöstä. Epäonnistuneet kirjautumisyritykset poistetaan vuorokaudessa ja salasanan palautuslinkit, kun ne on käytetty tai ne ovat vanhentuneet.
7. Evästeet ja puhelimeen tallentuvat tiedot
- Yksi välttämätön eväste (
kk_istunto) pitää sinut kirjautuneena. Seurantaevästeitä ei ole. - Jotta tehtävä toimii ilman verkkoa, sovellus tallentaa puhelimeesi omat tehtäväsi, niiden ohjeet ja alueen kartan sekä ilman verkkoa tehdyt kuittaukset, kunnes ne lähtevät. Kampanjan tiedot poistetaan puhelimesta, kun kirjaudut ulos.
8. Oikeutesi
- Tarkastaa tietosi ja saada niistä kopio.
- Korjata nimesi ja puhelinnumerosi itse: Valikko → Omat tiedot.
- Perua suostumuksesi milloin tahansa: Tiimi → Poistu kampanjasta. Peruminen ei vaikuta sitä ennen tehtyyn käsittelyyn.
- Pyytää tietojesi poistamista, käsittelyn rajoittamista tai tietojen siirtoa koneluettavassa muodossa.
- Tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi), jos katsot, että tietojasi käsitellään lainvastaisesti.
Pyynnöt osoitetaan kampanjalle tai palvelun tarjoajalle (yhteystiedot kohdassa 1). Vastaamme kuukauden kuluessa.
9. Muutokset
Selostetta päivitetään, kun palvelu tai käsittely muuttuu. Päivityspäivä on sivun alussa.