Tietosuojaseloste, Lyyti tapahtumanhallintajärjestelmä
Viimeksi päivitetty 18.5.2018
Rekisterinpitäjä
Psycon Oy (Y-tunnus 0807347-4)
Mannerheiminaukio 1, 00100 Helsinki
p. 020 710 1200
Yhteyshenkilö
Sinikka Viinikainen
Mannerheiminaukio 1, 00100 Helsinki
etunimi.sukunimi@psycon.com
p. 020 710 1200
Rekisterin nimi
Tapahtumien osallistuja- ja asiakasrekisteri Lyyti
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietoja käsitellään rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöönpanemiseksi sekä soveltuvin osin rekisteröidyn antaman suostumuksen perusteella tilausten, ilmoittautumisten, yhteydenottojen, asioinnin, markkinoinnin, raportoinnin ja muiden asiakkuuden hoitamiseen liittyvien toimenpiteiden yhteydessä ja mahdollistamiseksi.
Rekisterissä käsiteltäviä osto- ja asiointitietoja sekä sijaintitietoja voidaan käyttää myös profilointiin ja markkinointitoimenpiteiden sekä asiakasviestinnän kohdentamiseksi rekisteröityä kiinnostavaksi. Henkilötietoja käsitellään myös uutiskirjeen lähettämisen, tapahtumiin sekä muihin markkinointitoimenpiteisiin osallistumisen yhteydessä.
Mikäli rekisteröity ei toimita pyydettyjä tietoja siltä osin kuin tiedot liittyvät tapahtumaan ilmoittautumiseen, rekisterinpitäjä ei voi ottaa vastaan rekisteröidyn ilmoittautumista eikä sitoutua tapahtumaan osallistumista koskevaan rekisterinpitäjän ja rekisteröidyn väliseen sopimukseen.
Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin on tarpeen rekisteröidyn tekemän ilmoittautumisen ja siihen liittyvän tapahtuman mahdollistamiseksi. Lisäksi tietoja säilytetään 2 vuotta ilmoittautumisen jälkeen. Tiedot poistetaan, kun niiden edellä määritelty säilytysaika on kulunut.
Rekisterin henkilöryhmät sekä tietosisältö ja henkilötietoryhmät
Henkilöryhmät, joiden tietoja voidaan käsitellä, ovat rekisterinpitäjän järjestämään tapahtumaan osallistujia tai markkinointiluvan antaneita.
Rekisterissä voidaan käsitellä rekisterinpitäjän tapahtumaan liittyen tarpeellisia tietoja. Rekisteröidyn itsensä syöttämät ilmoittautumistiedot tapahtumaan saattavat sisältää mm. seuraavia tietoja: sähköposti, puhelinnumero, osoite, syntymäaika tai allergiatiedot.
Säännönmukaiset tietolähteet
Osallistujan ilmoittamat tiedot, asiakastietojärjestelmän ja laskutuksen tietokanta.
Säännönmukaiset tietojen luovutukset
Rekisteritietoja voidaan jakaa organisaation sisällä sekä tapahtuman sidosryhmien kesken. Lisäksi rekisteritiedot siirretään määritellylle henkilötietojen käsittelijälle. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
Rekisterin suojauksen periaatteet
Tietoja säilytetään teknisesti suojattuina. Fyysinen pääsy tietoihin on estetty kulunvalvonnan sekä
muiden turvatoimien avulla. Pääsy tietoihin vaatii riittävät oikeudet sekä monivaiheisen tunnistautumisen. Luvaton pääsy estetään myös mm. palomuurien ja teknisen suojautumisen avulla. Rekisteritietoihin pääsee käsiksi ainoastaan rekisterinpitäjä ja erikseen nimetyt tekniset henkilöt. Ainoastaan nimetyillä henkilöillä on oikeus käsitellä ja ylläpitää rekisterin tietoja. Käyttäjiä sitoo vaitiolovelvollisuus. Rekisteritiedot varmuuskopioidaan turvallisesti, ja ne ovat palautettavissa tarpeen tullen. Tietoturvan taso auditoidaan toistuvin väliajoin joko ulkoisen tai sisäisen auditoinnin avulla.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin ja pyytää kyseisten tietojen oikaisemista tai poistamista tai käsittelyn rajoittamista. Tarkastuspyyntö on tehtävä kirjallisesti osoitteeseen dataprivacy@psycon.com. Rekisteröidyllä on myös oikeus vastustaa käsittelyä ja siirtää tiedot järjestelmästä toiseen. Rekisteröidyllä on lisäksi oikeus tehdä valitus valvontaviranomaiselle.