Tietosuojaseloste

Rekisteriasioista vastaava henkilö

Fredrik Lundin
IT-vastaava
PL 231, 00171 Helsinki
fredrik.lundin@nkk.org
+358 10 583 1004

Rekisterien nimet

1. Pohjoismaisen kulttuuripisteen pohjoismaisen kirjaston lainaajarekisteri
2. Pohjoismaisen kulttuuripisteen sähköisten kyselylomakejärjestelmien hallinnointi
3. Pohjoismaisen kulttuuripisteen media-arkisto
4. Pohjoismaisen kulttuuripisteen uutiskirjeet
5. Verkkosivuston www.nkk.org evästeet
6. Pohjoismaisen kulttuuripisteen kameravalvonta

Rekisterien tarkoitus

Pohjoismainen kulttuuripiste kerää ja käsittelee henkilötietoja

1. voidakseen ylläpitää lainaajarekisteriä ja hoitaa kirjaston asiakassuhteita
2. voidakseen järjestää tapahtumia ja kokouksia ja maksaa palkkioita
3. voidakseen dokumentoida toimintaa. Aineistoa voidaan käyttää Pohjoismaisen kulttuuripisteen vuosikertomuksessa, verkkosivustossa, sosiaalisessa mediassa ja muussa digitaalisessa markkinoinnissa, sisäisiin tarpeisiin (esim. esitykset) ja tulevaa arkistointia varten.
4. voidakseen lähettää tietoa uutiskirjeidemme tilaajille
5. voidakseen kehittää verkkopalveluita ja mitata kävijämääriä sekä kohdentaakseen tapahtumia tai tukiohjelmia koskevaa markkinointia Facebookissa sivustovierailujen perusteella
6. kirjaston kameravalvonnan yhteydessä. Kameravalvonnan tarkoituksena on suojella omaisuutta, henkilökuntaa ja asiakkaita, ehkäistä rikoksia ja auttaa mahdollisten rikosten selvittämisessä.

Rekisterien tietosisältö

1. Lainaajarekisterissä on seuraavat tiedot:
   o lainaajan nimi, syntymäaika, osoite, puhelinnumero ja sähköpostiosoite
   o tiedot lainaajatyypistä lainaustoimintoja varten
   o viestien lähetyskielestä palvelutarkoituksia varten
   o asiakasnumero ja kirjastokortin numero / lainaajatunnus
   o tunnistautumisessa käytettävä salasana (pin-koodi)
   o henkilötunnus (salattu tietokannassa)
   o tiedot lainaajan tämänhetkisistä lainoista
   o tiedot lainaajan tämänhetkisistä varauksista
   o tiedot lainaajan maksamattomista myöhästymismaksuista
   o tiedot vanhentuneista yhteystietoista, mahdollisista valtakirjoista, huoltajan yhteystiedoista ja toimista, joihin on ryhdytty palauttamattomien lainojen ja maksamattomien maksujen johdosta, sekä viestiasetuksista, rekisteröitymispäivästä ja viimeisimmästä lainauspäivästä.
   Tietolähteinä käytetään
   o lainaajan ilmoittamia ja tietojärjestelmään tallennettuja tietoja
   o kirjaston toiminnassa tallennettavia tietoja.
   Lainaajan tulee ilmoittaa tietojen mahdollisesta muuttumisesta. Perintätapauksissa osoitetiedot saatetaan tarkastaa Digi- ja väestötietovirastolta (DVV).
2. Sähköiset kyselylomakejärjestelmät (tiedot, jotka on kerätty Webropol-, Zoom-, Microsoft Teams-, Microsoft Forms- tai Zef-verkkopalveluiden kautta). Kerättävät tiedot riippuvat käyttökohteesta, mutta niihin voi sisältyä seuraavia tietoja:
   o henkilötiedot (etunimi, sukunimi, organisaatio, esimies, osoite, sähköposti, puhelinnumero, henkilötunnus, maa, allergiat, ruokavaliot)
   o pankkitiedot (vain palkkioiden maksamiseksi)
   o työ- ja luottamustehtävät
   o tapahtumat.
3. Media-arkisto
   Rekisteri sisältää kuvia ja videomateriaalia, jotka on otettu Pohjoismaisen kulttuuripisteen tapahtumissa tai organisaation muun toiminnan dokumentoimiseksi.
4. Uutiskirjeet
   Sähköpostiosoitteet ja nimet (kerätty Mailchimp-verkkopalvelussa tai sen kautta)
5. Evästeet
   Verkkosivusto nkk.org käyttää Google Analytics, Microsoft Clarity, Meta-pikseli ja TikTok-pikseli-evästeitä. Google Analytics on Googlen tarjoama palvelu ja Microsoft Clarity on Microsoftin tarjoama palvelu. Niiden tarkoituksena on kerätä tilastotietoa verkkosivuston kävijöitä. Näitä tietoja ovat yleensä IP-osoitteet, IP-osoitteen maantieteellinen sijainti, vieraillut sivut, tieto siitä, mitä kautta kävijä päätyi verkkosivustoon, ja tiedot tietokoneesta, kuten käyttöjärjestelmästä ja selaimesta.
   Meta-pikseli on Metan tarjoama palvelu, joka kerää seuraavia tietoja:
   o HTTP-otsikkotiedot – HTTP-otsikkokentän koko sisältö. HTTP-otsikkotietoihin sisältyvät IP-osoitteet, tieto selaimesta, sivun paikasta, dokumenteista, määritelmistä sekä käyttäjästä.
   o pikselitiedot – mukaan lukien pikselin ID ja Facebook-eväste
   o klikkausdata – kaikki verkkosivuston kävijän painamat painikkeet, niiden otsikot ja sivut, joille klikkausten johdosta päädytään.
   TikTok-pikseli on TikTokin tarjoama palvelu, joka kerää seuraavia tietoja:
   o Mainos- ja tapahtumatiedot: Tiedot mainoksesta, jota henkilö on klikannut TikTokissa, tai kävijän sivustolla aloittamasta tapahtumasta.
   o Aikaleima: Käytetään sen määrittämiseen, milloin eri toimet ovat tapahtuneet, kuten esimerkiksi sivujen katselu.
   o IP-osoite: Käytetään tapahtuman maantieteellisen sijainnin määrittämiseen.
   o Käyttäjäagentti: Käytetään laitteen merkin, mallin, käyttöjärjestelmän ja selaimen tietojen määrittämiseen.
   o Evästeet: Käytetään kampanjoiden mittaamiseen, optimointiin ja kohdentamiseen.
   o Metatiedot ja painikkeiden napsautukset: Sisältää sivun kuvailevat metatiedot, strukturoidut mikrotiedot, sivun suorituskykytiedot ja painikkeiden napsautukset.
6. Kameravalvonta
   Rekisteri sisältää Pohjoismaisen kulttuuripisteen kirjaston kameravalvonnan tallentamaa kuvamateriaalia.

Henkilötietojen säännönmukaiset siirrot tai luovutukset EU:ssa tai Euroopan talousalueella

1. Lainaajarekisteri
   • Lainaajan henkilö-, lainaus- ja maksutietoja voidaan siirtää ulkopuolisille osapuolille laskutus- ja perintätarkoituksessa.
2. Sähköiset kyselylomakejärjestelmät
   Tietoja voidaan siirtää ulkopuolisille osapuolille tapahtumien hallinnointia, laskutusta ja palkkioiden maksua varten.
3. Media-arkisto
   Rekistereistä ei säännönmukaisesti siirretä tai luovuteta henkilötietoja.
4. Uutiskirjeet
   Rekistereistä ei säännönmukaisesti siirretä tai luovuteta henkilötietoja.
5. Evästeet
   Rekistereistä ei säännönmukaisesti siirretä tai luovuteta henkilötietoja.
6. Kameravalvonta
   Materiaalia siirretään vain viranomaiselle rikostutkinnan yhteydessä.

Henkilötietojen siirrot tai luovutukset EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja siirretään rajallisesti EU:n tai Etan ulkopuolisille alihankkijoille, joita rekisterinpitäjä käyttää kyselylomake-, uutiskirje- ja evästepalveluiden toimittamisessa. EU:n tai Etan ulkopuolisessa tiedonsiirrossa käytetään EU-komission vakiosopimuslausekkeita tai muuta lainsäädännön sallimaa siirtomekanismia.

Rekisterien suojauksen periaatteet

Näiden rekisterien henkilötiedot suojataan teknisillä ja organisatorisilla suojatoimenpiteillä, joilla ehkäistään luvatonta ja/tai lainvastaista pääsyä, tuhoamista, muuttamista tai muuta käsittelyä, ml. rekisteritietojen luvatonta luovuttamista ja siirtämistä. Tietoja säilytetään sähköisissä järjestelmissä, jotka suojataan palomuureilla, salaustekniikalla, salasanoilla ja muilla soveltuvilla teknisillä ratkaisuilla. Lainaajan täyttämät lainaajatietolomakkeet tuhotaan sen jälkeen, kun tiedot on siirretty sähköiseen kirjastojärjestelmään.

Rekisterien käyttöoikeus on rajattu tiettyihin Pohjoismaisen kulttuuripisteen työntekijöihin ja muihin nimettyihin henkilöihin, jotka tarvitsevat tietoja työtehtäviensä hoitamiseksi. Rekisteritietoihin pääsevillä henkilöillä on salassapitovelvollisuus. Käyttöoikeuksia valvotaan säännöllisesti, ja tarpeettomat oikeudet poistetaan. Pohjoismainen kulttuuripiste ja palveluntoimittajat ovat solmineet sopimuksia henkilötietojen käsittelystä.

Rekisteröidyn oikeudet

EU:n tietosuoja-asetus takaa rekisteröidylle useita oikeuksia. Rekisteröidyllä on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin: Rekisteröidyllä on oikeus tietää, mitä häntä koskevia henkilötietoja on tallennettu. Rekisteröity voi itse tarkastaa osan tiedoista kirjastojärjestelmän verkkokirjastosta.
• Oikeus tietojen oikaisemiseen: Rekisteröidyllä on oikeus korjata virheelliset tiedot ja täydentää puutteellisia tietoja.
• Oikeus tulla unohdetuksi: Jos henkilötietojen käsittelyyn ei ole laillista perustetta, rekisteröidyllä on oikeus vaatia, että häntä koskevat henkilötiedot poistetaan.
• Oikeus käsittelyn vastustamiseen tai rajoittamiseen: Rekisteröidyllä on tietyssä tilanteessa oikeus myös pyytää henkilötietojen käsittelyn rajoittamista tai muulla tavoin vastustaa henkilötietojen käsittelyä.
• Oikeus peruuttaa suostumus: Rekisteröity voi milloin tahansa peruuttaa suostumuksensa henkilötietojen käsittelyyn.

Rekisteröity voi estää evästeiden käytön muuttamalla selaimensa asetuksia.

Jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittely on lainvastaista, hänellä on oikeus tehdä valitus tietosuojavaltuutetulle.

Henkilötietojen säilytysaika

Pohjoismainen kulttuuripiste säilyttää henkilötietoja vain niin pitkään kuin se on välttämätöntä tässä tietosuojaselosteessa eriteltyjen käsittelytarkoitusten tai lakisääteisten velvollisuuksien toteuttamiseksi.

Inaktiivisten rekisteröijien henkilötiedot poistetaan automaattisesti kirjaston lainaajarekisteristä viiden vuoden kuluttua.
Valvontakameran tallenteet poistetaan automaattisesti 30 päivän välein.

Henkilötietojen muutosilmoitus

Rekisteröity voi ilmoittaa henkilötietojen muutoksesta Pohjoismaiselle kulttuuripisteelle postitse osoitteeseen Pohjoismainen kulttuuripiste, PL 231, 00170 Helsinki tai sähköpostitse osoitteeseen gdpr@nordiskkulturkontakt.org.

Lainaaja voi ilmoittaa yhteystietojensa muutoksesta Pohjoismaiselle kulttuuripisteelle postitse osoitteeseen Pohjoismainen kulttuuripiste, Kirjasto, PL 231, 00170 Helsinki, sähköpostitse osoitteeseen bibba@nordiskkulturkontakt.org tai kirjautumalla verkkokirjastoon ja muuttamalla tietoja itse.

Tietosuojaselosteen muutokset

Pohjoismainen kulttuuripiste varaa oikeuden päivittää ja muuttaa tietosuojaselostetta. Muutoksista ilmoitetaan Pohjoismaisen kulttuuripisteen verkkosivustossa.