Tietosuojaseloste

1. Rekisterinpitäjä

Palvelun rekisterinpitäjä on:

Tietosuojaa koskevat kysymykset ja henkilötietoja koskevat pyynnöt voi lähettää yllä olevaan sähköpostiosoitteeseen.

2. Henkilötietojen käsittelyn tarkoitus

Päiväkotijärjestelmä käsittelee henkilötietoja vain siinä laajuudessa kuin se on tarpeen palvelun tarjoamiseksi, ylläpitämiseksi, suojaamiseksi ja hallinnoimiseksi.

Järjestelmää käytetään varhaiskasvatukseen liittyvään viestintään ja hallinnointiin. Järjestelmä tallentaa käyttäjätilien tiedot sekä valtuutettujen käyttäjien syöttämän ja lataaman sisällön.

Henkilötietoja ei kerätä mainontaa, profilointia tai tietojen myymistä varten.

3. Käsiteltävät tiedot

Palvelun käyttötavasta riippuen käsiteltäviä tietoja voivat olla:

• nimet, sähköpostiosoitteet, käyttäjätunnisteet, roolit ja kielivalinnat;
• päiväkoteja, lapsia, huoltajia ja henkilöstöä sekä heidän valtuutettuja suhteitaan koskevat tiedot;
• läsnäolovaraukset ja muut läsnäoloon liittyvät tiedot;
• viestit, palautteet, ilmoitukset, tapahtumat ja muu käyttäjien luoma sisältö;
• käyttäjien lataamat kuvat ja tiedostot;
• palvelun toiminnan ja suojaamisen edellyttämät tietoturva-, tunnistautumis-, loki- ja tarkastustiedot.

Käyttäjien tulee syöttää järjestelmään vain varhaiskasvatukseen liittyvän käyttötarkoituksen kannalta tarpeellisia tietoja.

4. Käsittelyn oikeusperuste

Henkilötietoja käsitellään, kun se on tarpeen palvelun tarjoamiseksi ja hallinnoimiseksi, sopimusten ja palvelujärjestelyjen toteuttamiseksi, lakisääteisten velvoitteiden noudattamiseksi, järjestelmän suojaamiseksi tai palvelun oikeutetun toiminnan turvaamiseksi.

Jos käsittely edellyttää sovellettavan lain mukaan suostumusta, suostumus pyydetään erikseen.

5. Tietojen vastaanottajat ja palvelinympäristö

Henkilötietoja näytetään vain valtuutetuille käyttäjille, joiden rooli ja suhde oikeuttavat kyseisten tietojen käsittelyyn.

Tekniset palveluntarjoajat voivat käsitellä tietoja vain siltä osin kuin se on tarpeen palvelinympäristön, sähköpostipalvelujen, ylläpidon, tietoturvan tai muiden välttämättömien palvelujen toteuttamiseksi.

Järjestelmä toimii OVH Groupe SA:n ylläpitämällä infrastruktuurilla. Käytettävä palvelinkeskus sijaitsee fyysisesti Gravelinesissa Ranskassa. Tiedot on tarkoitus käsitellä Euroopan unionin alueella ja sovellettavien EU:n tietosuojavaatimusten mukaisesti.

Henkilötietoja ei myydä.

6. Säilytysajat

Henkilötietoja säilytetään vain niin kauan kuin se on kohtuudella tarpeen palvelun toiminnan, varhaiskasvatussuhteen, lakisääteisten velvoitteiden, tietoturvan, riitojen käsittelyn ja teknisistä häiriöistä palautumisen kannalta.

Säilytysajat voivat vaihdella tietotyypin sekä asianomaisen päiväkodin tai organisaation velvoitteiden mukaan.

Varmuuskopioissa tietoja voidaan säilyttää rajoitetun lisäajan ennen niiden korvaamista tai turvallista poistamista.

7. Tietoturva ja mahdollinen tietojen menetys

Palmgren Games Oy käyttää kohtuullisia teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi ja palvelun tietojen säilyttämiseksi.

Palvelua kehitetään edelleen aktiivisesti. Vaikka tietojen menetystä pyritään estämään ja tietoja varmuuskopioidaan kohtuullisin toimenpitein, palvelun keskeytyksetöntä toimintaa tai kaiken sisällön täydellistä säilymistä ei voida taata kaikissa poikkeuksellisissa tai ennalta arvaamattomissa tilanteissa.

Harvinaisessa vakavassa teknisessä häiriössä joitakin tietoja voi kadota tai poistua. Tietojen menetys ei sellaisenaan tarkoita, että henkilötietoja olisi luovutettu luvattomalle taholle tai että tietoturva olisi muuten vaarantunut.

Käyttäjille tai asianomaisille organisaatioille ilmoitetaan tilanteesta, kun ilmoittaminen on lain mukaan tarpeen tai muutoin perusteltua.

8. Rekisteröidyn oikeudet

Sovellettavan lain mukaisesti käyttäjällä voi olla oikeus:

• saada pääsy omiin henkilötietoihinsa;
• pyytää virheellisten tietojen oikaisemista;
• pyytää tietojen poistamista;
• pyytää käsittelyn rajoittamista;
• vastustaa tiettyä käsittelyä;
• saada soveltuvat tiedot siirrettävässä muodossa;
• peruuttaa suostumus, kun käsittely perustuu suostumukseen.

Oikeuksia voidaan rajoittaa, jos tietojen käsittely perustuu lakiin, on tarpeen muiden henkilöiden oikeuksien suojaamiseksi tai on tarpeen palvelun toiminnan ja tietoturvan kannalta.

Pyynnöt voi lähettää osoitteeseen palmgrengames@gmail.com. Pyynnön esittäjän henkilöllisyys voidaan joutua varmistamaan ennen pyynnön toteuttamista.

9. Valituksen tekeminen

Käyttäjä, joka katsoo henkilötietojensa käsittelyn olevan lainvastaista, voi ottaa yhteyttä Palmgren Games Oy:hyn tai tehdä valituksen Suomen tietosuojavaltuutetun toimistolle.

10. Muutokset

Tätä tietosuojaselostetta voidaan päivittää palvelun, henkilötietojen käsittelyn tai sovellettavien vaatimusten muuttuessa. Ajantasainen versio on saatavilla tällä sivulla.