Siirry Make.orgin kotisivulle

Make.orgin tietosuojakäytäntö

- voimassa 14. maaliskuuta 2023. -

Tämä asiakirja täydentää MAKE.ORG-alustan yleisiä ehtoja, ja siinä kuvaillaan sen sitoumukset. Asiakirja koskee sitä, miten rekisterinpitäjänä toimiva Make-org noudattaa henkilötietojen käsittelyyn sovellettavia voimassa olevia säännöksiä ja erityisesti 27. huhtikuuta 2016 annettua ja 25. toukokuuta 2018 alkaen sovellettavaa Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (johon viitataan jäljempänä ilmaisulla ”yleinen tietosuoja-asetus”). Make.org on yksinkertaistettu osakeyhtiö, jonka kotipaikka on 13-15 Rue de la Bûcherie 75005 Paris, Ranska. Sen on rekisteröity Pariisin kauppareksiteriin (RCS) numerolla 820 016 095.

KÄSITTELYN KUVAUS

Henkilötietojen suoja on Make.orgille yleisesti katsoen erittäin tärkeää. Se suojaa huolellisesti varsinkin sen verkkosivuston ja verkkokuulemisten käyttäjien henkilötietoja. Henkilötietojen suoja on Make.orgin mielestä yksi digitaalisen teknologian perusarvoista ja olennainen edellytys omantunnonvapaudelle. Tätä varten Make.org sitoutuu keräämään henkilötietoja ainoastaan sikäli kuin se on tarpeen sen verkkosivuston, verkkokuulemisten ja muiden toimintojen toiminnan kannalta.

Make.org voi näin ollen käsitellä henkilötietoja vain, mikäli se on aivan välttämätöntä tehtävänsä suorittamiseen ja seuraaviin tarkoituksiin:

  • Make.orgin sivuston ja palveluiden käyttö ja parantaminen; ja
  • Make.orgin kuulemisten ja muiden toimien toteuttaminen.

Make.orgin käsittelee henkilötietoja seuraavan oikeusperustan nojalla: verkkosivuston, sillä järjestettyjen kuulemisten ja Make.orgin muiden verkkotoimintojen käyttäjien suostumus.

Miksi käsittelemme henkilötietoja?

  • Rekisteröintien ja käyttäjätilien hallinta.

  • Mitä henkilötietoryhmiä keräämme?

  • Sukunimi, etunimi, ikä, sähköpostiosoite ja salasana

  • Jos rekisteröidyt Googlen tai Facebook Connectin avulla, keräämme profiilikuvan, sähköpostiosoitteen, nimen ja Google- tai Facebook-tunnuksen

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Sopimukseen perustuva tarve panna täytäntöön sovellettavat käyttöedot

  • Annamme tilinomistajille mahdollisuuden osallistua kuulemisiin

  • Mitä henkilötietoryhmiä keräämme?

  • reaktiot ehdotuksiin ja kuulemista varten toimitetut ehdotukset

  • edellä mainitut tilitiedot

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Suostumus.

  • Sallimme muiden käyttäjien osallistua kuulemisiin, vaikka heillä ei olisi käyttäjätiliä

  • Mitä henkilötietoryhmiä keräämme?

  • reaktiot ehdotuksiin

  • typistetty IP-osoite

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Sopimukseen perustuva tarve panna täytäntöön sovellettavat käyttöedot

  • Analysoimme ja moderoimme osallistujien luoman sisältöä (vuorovaikutus ehdotusten kanssa, kommenttien moderointi niiden asiallisuuden ja laadun varmistamiseksi, koottujen raporttien laatiminen asiakkaallemme/asiakkaillemme tarpeen vaatiessa).

  • Mitä henkilötietoryhmiä keräämme?

  • reaktiot ehdotuksiin

  • ehdotukset, jotka on toimitettu kuulemista varten

  • tilitiedot

  • vierailijan numero

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Sopimukseen perustuva tarve panna täytäntöön sovellettavat käyttöedot

  • Lähetämme ilmoituksia ehdotuksen tehneille käyttäjille (ehdotuksen julkaisun vahvistus, seuranta ja ehdotuksen sisältöä koskevat kysymykset)

  • Mitä henkilötietoryhmiä keräämme?

laadittu ehdotus sekä etunimi ja sähköpostiosoite

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Sopimukseen perustuva tarve panna täytäntöön sovellettavat käyttöedot

  • Lähetämme ilmoituksia käyttäjille jotka ovat rekisteröityneet vapaaehtoisesti sähköpostiosoitteensa avulla vastaanottaakseen tietoja kuulemisten tuloksista ja/tai uusista kuulemishankkeista

  • Mitä henkilötietoryhmiä keräämme?

sähköpostiosoite

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Suostumuksesi

  • Järjestämme työpajoja osallistujille, jotka ovat rekisteröityneet vapaaehtoisesti

  • Mitä henkilötietoryhmiä keräämme?

  • Sähköpostiosoite, etunimi, jos heidän organisaationsa liittyy kuulemisen aiheeseen

  • Ammatti, ikä ja organisaatio (vapaaehtoinen)

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Sopimukseen perustuva tarve panna täytäntöön sovellettavat käyttöedot

  • Ylläpidämme ja hallitsemme verkkosivustoamme

  • Mitä henkilötietoryhmiä keräämme?

Katso antamamme evästeitä ja suostumusten hallintaan tarkoitettua alustaa koskevat tiedot jäljempänä.

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Sopimukseen perustuva tarve panna täytäntöön sovellettavat käyttöedot

  • Parannamme ja optimoimme sivustoamme ja kuulemisia

  • Mitä henkilötietoryhmiä keräämme?

Katso antamamme evästeitä ja suostumusten hallintaan tarkoitettua alustaa koskevat tiedot jäljempänä.

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Suostumusten hallinnointiin tarkoitetun alustan kautta antamasi suostumus.

  • Vastamme pyyntöihisi kun otat meihin yhteyttä.

  • Mitä henkilötietoryhmiä keräämme?

Nimet, sähköpostiosoite, tietopyyntö

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Oikeutettu etumme käsitellä kysymyksiäsi ja pyyntöjäsi (tai sopimuksen tekoa edeltävät toimenpiteet, jos teemme sopimuksen myöhemmin)

  • __Käyttäjien vuorovaikutusten kerääminen Make.org-alustoilla tieteellistä tutkimusta, analyysiä ja tilastointia varten.

  • Mitä henkilötietoryhmiä keräämme?

Osallistujien ikäryhmä ja sukupuoli, osallistujien koulutustaso, sosioammatilliset ja sosiodemografiset tiedot, tilannetiedot (liittyvät kuulemisen aiheeseen), istuntotunnus, reaktiot ehdotuksiin, konsultaatiolle annetut ehdotukset.

  • Mitä oikeusperustaa noudatamme tässä käsittelyssä?

Oikeutettu etumme käsitellä kysymyksiäsi ja pyyntöjäsi (tai sopimuksen tekoa edeltävät toimenpiteet, jos teemme sopimuksen myöhemmin)

Jos käyttäjä kieltäytyy toimittamasta edellä mainittuja tietoja (pois lukien valinnaisiksi määritetyt henkilötietoryhmät), hän ei voi esittää ehdotuksia kuulemista varten (vaihtoehto 1) ja/tai reagoida kuulemista varten toimitettuihin ehdotuksiin (vaihtoehto 2).

Lisäksi hoidamme meidän ja asiakkaidemme (kuulemisten rahoittajat) välisiä sopimussuhteita. Sitä varten käsittelemme yhteyshenkilöiden ja asiakkaidemme edustajien nimiä, ammatillisia yhteystietoja ja ammattinimikkeitä.

MAKE.ORGIN VELVOLLISUUDET

Make.org sitoutuu:

  • käsittelemään henkilötietoja ainoastaan jäljempänä esitettyjä tarkoituksia varten;
  • varmistamaan henkilötietojen luottamuksellisuuden; sitä varten se varmistaa erityisesti, että henkilötietojen käsittelyyn valtuutetut kolmannet osapuolet sitoutuvat noudattamaan niiden luottamuksellisuutta tai kyseisiä kolmansia osapuolia sitoo lainsäädännöllinen salassapitovelvollisuus;
  • ottamaan työkalujen, kuulemisten, sovellusten ja palveluiden yhteydessä huomioon sisäänrakennetun ja oletusarvoisen (Privacy by Design) tietosuojan periaatteet.

VASTAANOTTAJAT

Tehtävän suorittamisen aikana käsiteltyjä henkilötietoja ei saa luovuttaa kolmansille osapuolille missään muissa kuin jäljempänä esitetyissä tapauksissa tai muutoin kuin lainsäädännön tai muun sääntelyn nojalla.

Näin ollen seuraavilla tahoilla on pääsy henkilötietoihin; pääsy on sallittu niille ainoastaan niiden tehtävien suorittamiseen liittyviä tarkoituksia varten:

  • kuulemisen toteuttamisesta vastaavat henkilöt, henkilöt, jotka vastaavat suhteesta käyttäjiin ja valitusten käsittelystä, logistiikka- ja tietopalveluista vastaavat henkilöt sekä heidän esihenkilönsä;

  • Make.orgin mahdolliset henkilötietojen käsittelijät – täsmennettäköön, että kyseisten henkilötietojen käsittelijöiden ja Make.orgin välillä tehdyssä sopimuksessa luetellaan henkilötietojen käsittelijöiden velvoitteet tietojen turvallisuuden ja luottamuksellisuuden suojaamiseksi;

  • tarvittaessa kuulemisten kumppanit tai rahoittajat, varsinkin tarkoituksissa, jotka liittyvät kuulemisten tukemiseen ja edistämiseen, etenkin toimituksellisesti.

  • asianomaiset lainvalvontaviranomaiset, sääntelyviranomaiset, valtion virastot, tuomioistuimet tai muulle kolmannelle osapuolet, jos tietojen antaminen on tarpeen: (i) sovellettavien lakien tai asetusten mukaisesti (ii) oikeuksiemme käyttämiseksi, määrittämiseksi tai puolustamiseksi tai (iii) elintärkeiden etujesi tai toisen henkilön etujen suojelemiseksi;

  • muille, joiden osalta olemme saaneet suostumuksesi tietojen paljastamiseen.

Palvelimemme sijaitsevat Euroopan unionissa, johon sivustomme tiedot tallennetaan.

EVÄSTEET

Kun kirjaudut sivustollemme, päätelaitteellesi tallennetaan evästeitä. Kyseiset evästeet ovat pääasiassa olennaisia sivustomme toiminnan kannalta. Lisäksi parannamme evästeillä käyttökokemustasi ja sivustomme suorituskykyä ja optimoimme kansalaiskuulemisia. Evästeiden tarkoituksena ei ole tunnistaa sinua henkilökohtaisesti, eikä niitä koskaan käytetä muihin tarkoituksiin kuin evästeenhallintasivullamme ilmoitettuihin tarkoituksiin. Kyseinen sivu on sivustomme jokaisen sivun alalaidassa. Lisätietoja on tällä sivustolla. Voit muuttaa siellä myös asetuksiasi.

KÄYTTÄJIEN OIKEUKSIEN KÄYTTÄMINEN

Käyttäjillä on oikeus tutustua henkilötietoihinsa, oikeus oikaista henkilötietojaan, oikeus poistaa henkilötietonsa, oikeus rajoittaa henkilötietojensa käsittelyä, oikeus siirtää henkilötietonsa, oikeus siihen, että heidän osaltaan ei tehdä automaattisia yksittäispäätöksiä (mukaan lukien profilointi). Lisäsi heillä on oikeus määrittää ohjeet, jotka koskevat henkilötietojen kohtaloa kuolemansa jälkeen. Käyttäjillä on myös oikeus vastustaa sitä, että Make.org käsittelee heidän henkilötietojaan.

Käyttäjät voivat milloin tahansa peruuttaa suostumuksensa siihen, että Make.org käsittelee heidän henkilötietojaan. Suostumuksen peruuttaminen ei vaikuta siihen, oliko peruuttamista edeltävä suostumukseen perustuva käsittely lainmukaista. Käyttäjät voivat käyttää edellä kuvattuja oikeuksiaan millä tahansa tavalla, mukaan lukien ottamalla yhteyttä sähköpostitse (katso kohta Make.orgin yhteystiedot jäljempänä)

Jos käyttäjät katsovat, että Make.org ei kunnioita heidän tietosuojaoikeuksiaan, he voivat joka tapauksessa tehdä valituksen tietosuojaviranomaiselle. Lisätietoja saa Ranskan tietosuojaviranomaiselta (CNIL, Commission Nationale de l'Informatique et des Libertés) (saatavilla osoitteessa: https://www.cnil.fr/fr/contacter-la-cnil-standard-et-permanences-telephoniquesAvaa uudessa välilehdessä) tai maasi tietosuojaviranomaiselta (Euroopan talousalueen, Sveitsin sekä tiettyjen Euroopan ulkopuolisten maiden tietosuojaviranomaisten yhteystiedot ovat täällä: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htmAvaa uudessa välilehdessä).

KÄSITTELYN TURVALLISUUS JA LUOTTAMUKSELLISUUS

Make.org toteuttaa kaikki toimenpiteet, jotka ovat tarpeen henkilötietojen eheyden ja luottamuksellisuuden säilyttämiseksi ja varmistamiseksi.

Make.org sitoutuu erityisesti toteuttamaan teknisiä ja organisaatioon liittyviä toimenpiteitä, joilla varmistetaan (alan viimeisin kehitys huomioon ottaen) käsittelyyn liittyviin riskeihin ja käsiteltävien henkilötietojen luonteeseen nähden asianmukainen turvallisuus ja luottamuksellisuus.

TIETOJEN SÄILYTYS

Säilytämme keräämämme henkilötiedot niin kauan kuin se on tarpeen niitä tarkoituksia varten, joita varten henkilötiedot on kerätty ja/tai niin kauan meillä on pysyvä oikeutettu etu säilyttää niitä (esimerkiksi tarjota sinulle kuulemispalvelua). Kuulemisiin liittyviä henkilötietoja säilytetään kolmen vuoden ajan siitä lukien, kun sivustolla on käyty viimeksi tai kun tilille on viimeksi kirjauduttu sisään.

Joissakin tapauksissa meidän on kuitenkin säilytettävä henkilötietoja kyseisen ajanjakson jälkeen, jotta voimme noudattaa sovellettavia oikeudellisia vaatimuksia (esimerkiksi oikeudelliset vero- tai kirjanpitovaatimukset). Jos henkilötietoja ei enää ole tarpeen säilyttää niitä tarkoituksia varten, joita varten ne on kerätty, niiden käsittelyyn ei enää liity oikeutettua etua eikä niiden säilyttämiseen ole muuta oikeudellista velvoitetta, poistamme tai anonymisoimme ne. Jos se ei ole mahdollista (esimerkiksi siksi, että henkilötiedot on tallennettu varmuuskopioarkistoihin), säilytämme niitä turvallisesti ja erotamme ne muista käsiteltävistä henkilötiedoista, kunnes ne voidaan poistaa.

TIETOSUOJAVASTAAVA

Yleisen tietosuoja-asetuksen 37 artiklan nojalla nimitetty tietosuojavastaava on Fieldfisher Belgium, contact-gb@make.org, L'Arsenal, BD Louis Schmidt 29 box 15, 1040 Bryssel, Belgia.