Tietosuojaseloste

1. Rekisterinpitäjä ja yhteydenotot

Rekisterinpitäjä: virallinen nimi ja yhteystiedot täydennetään. Rekisterinpitäjä on taho, joka päättää henkilötietojen käsittelyn tarkoituksista ja keinoista.

Palvelun yhteyshenkilö: Vesa Pomell.

Sähköposti: vesa.pomell@gmail.com

Voit lähettää tähän osoitteeseen tietosuojaa, tietojen tarkastamista, korjaamista tai poistamista koskevan pyynnön. Älä lähetä salasanaasi tai PIN-koodiasi.

2. Mitä tietoja käsitellään?

• Käyttäjätiedot: nimimerkki, käyttäjätunniste ja kirjautumisen tunnistetiedot. Jäseneltä ei pyydetä omaa sähköpostiosoitetta; nimimerkistä muodostetaan tekninen kirjautumistunnus. Admin kirjautuu sähköpostiosoitteella ja salasanalla.
• Piirin tiedot: piirin nimi, seurakunta, piirin tyyppi, vetäjän nimimerkki, jäsenyydet ja käyttäjien roolit.
• Kortit ja kokemukset: käyttäjän kirjoittamat tilanteet, teot, toiveet, kokemukset, raamatunkohdat, onnistumisen kuvaukset ja niistä kootut yhteiset askeleet sekä niihin liittyvät ajankohdat ja tunnisteet.
• Radiolupa: valittu lupa kertomuksen käyttöön radiossa ja oikea nimi, jos käyttäjä valitsee nimellään kertomisen.
• Laskutuksen tiedot: piirin vetäjän laskutussähköposti, vuosittaiset jäsenmäärät ja niitä varten tallennetut liittymistiedot sekä laskujen tiedot, kuten viite ja lähetysmerkintä.
• Tekniset tiedot: kirjautumisistunnon tiedot sekä palveluntarjoajien toiminnassa mahdollisesti syntyvät yhteys-, turvallisuus- ja virhelokit. Niiden tarkka sisältö ja säilytysajat vahvistetaan palveluntarjoajien ehdoista.

Tiedot saadaan pääosin käyttäjältä, piirin tai seurakunnan hallinnoijalta ja palvelun käytön yhteydessä.

3. Mihin tietoja käytetään?

Tietoja käytetään kirjautumiseen, jäsenyyksien ja käyttöoikeuksien hallintaan, piirin yhteiseen keskusteluun, Juttukorttien ja yhteisten askeleiden kokoamiseen sekä jäsenmäärään perustuvaan laskutuslaskuriin. Radioluvallisia kertomuksia voidaan käsitellä ohjelman valmistelua varten.

Laskurissa sama henkilö lasketaan erikseen jokaisessa piirissä. Piiristä poistuminen ei poista kyseisen vuoden laskentamerkintää. Jäsenmäärän laskenta ei edellytä kertomusten säilyttämistä laskutustietoina.

Oikeusperusteet vahvistetaan: palvelun tarjoamiseen voi soveltua sopimus ja lakisääteiseen kirjanpitoon lakisääteinen velvoite. Turvallisuuteen mahdollisesti käytettävä oikeutettu etu edellyttää arviointia. Radiokäyttö edellyttää käyttäjän valitsemaa lupaa. Sovellettavat perusteet ja niiden edellytykset on ratkaistava rekisterinpitäjän toimesta; niitä ei ole vahvistettu tällä luonnoksella.

4. Arkaluonteiset tiedot ja muiden ihmisten yksityisyys

Seurakuntapiiriin kuuluminen tai kertomus voi paljastaa uskonnollisen vakaumuksen. Kertomuksissa voi myös esiintyä esimerkiksi terveystietoja. Nämä voivat olla erityisiin henkilötietoryhmiin kuuluvia tietoja.

Älä kirjoita muiden ihmisten nimiä, yhteystietoja tai muita tunnistettavia tai arkaluonteisia tietoja. Nimimerkki ei tee kertomuksesta automaattisesti anonyymiä: henkilö voidaan tunnistaa myös tapahtumien perusteella.

Vahvistettava: erityisten henkilötietoryhmien käsittelylle tarvitaan yleisen oikeusperusteen lisäksi tietosuoja-asetuksen 9 artiklan mukainen poikkeusperuste. Nykyinen radiolupavalinta ei yksin ole nimenomainen suostumus kaikkeen tällaisten tietojen käsittelyyn.

5. Ketkä voivat nähdä tietoja?

Piirin jäsenet voivat nähdä oman piirinsä kortteja ja kokemuksia käyttöoikeuksiensa mukaisesti. Seurakunnan admin hallinnoi seurakuntansa piirejä. Palvelun ylläpitäjä hallinnoi muun muassa laskutuksen jäsenlaskuria.

Toimittajaroolilla voi nähdä kertomuksia, joihin on annettu radiolupa. Radiokäytön valinnat ovat kertomuksen pitäminen piirissä, käyttö radiossa ilman nimeä tai käyttö radiossa omalla nimellä. Nimellä käytettäessä myös annettu nimi näkyy luvan mukaisesti. Lupaan liittyvät muutospyynnöt voi lähettää yhteyshenkilölle; jo lähetettyä radio-ohjelmaa ei voi perua jälkikäteen.

Ohjelmalinkit ja palvelun esittely ovat julkista sisältöä. Radio Dei ei ole tällä selosteella nimetty palvelun rekisterinpitäjäksi; mahdollisen radiolähetyksen oma tietosuojavastuu on selvitettävä erikseen.

6. Tekoälyn käyttö

Kun kortista kootaan Road Map -askel, kortin tekstisisältöä ja siihen kirjoitettuja kokemuksia lähetetään Lovable AI -palvelun kautta OpenAI:n tekoälymallille. Tunnukset, PIN-koodit ja laskutussähköpostit eivät kuulu tähän koontipyyntöön.

Tekoälyä ohjeistetaan poistamaan henkilönimet vastauksesta. Tämä ei poista mahdollisia henkilötietoja ennen lähettämistä, joten kertomuksiin ei pidä lisätä tunnistettavia tietoja. Koontipyyntö käyttää vastausten tallennuksen estävää asetusta, mutta se ei ole lupaus kaikkien palveluntarjoajien lokien puuttumisesta.

Tekoäly auttaa tekstin kokoamisessa. Sillä ei tehdä käyttäjää koskevia oikeudellisia tai vastaavalla tavalla merkittäviä automaattisia päätöksiä. Palveluntarjoajien säilytys- ja käyttökäytännöt on vielä vahvistettava.

7. Palveluntarjoajat ja tietojen sijainti

Palvelu käyttää Lovable Cloudia kirjautumiseen ja tietojen tallentamiseen sekä Lovablea sivuston tarjoamiseen. Tekoälykoonnissa käytetään edellä kuvattuja palveluja. Sivusto lataa kirjasimia Google Fontsista, jolloin selaimen yhteys välittää Googlelle teknisiä tietoja, kuten IP-osoitteen.

Rekisterinpitäjän tulee vahvistaa henkilötietojen käsittelysopimukset, alihankkijat, tietojen sijainti ja mahdolliset siirrot EU:n tai ETA:n ulkopuolelle. Jos siirtoja tapahtuu, niiden lainmukainen peruste ja suojatoimet, esimerkiksi soveltuvat vakiosopimuslausekkeet, on yksilöitävä. Tietojen säilymistä vain EU:ssa ei tällä selosteella luvata.

8. Säilytys ja tietojen suojaaminen

Tiedot tallennetaan palvelun tietokantaan, ja pääsyä rajataan kirjautumisella ja käyttöoikeuksilla. Käyttäjätunnus, nimimerkki tai piirikoodi eivät yksin tee tiedoista anonyymejä.

Käyttäjätilille, jäsenyyksille, korteille, kokemuksille, radioluville, laskentamerkinnöille, lokeille ja varmuuskopioille on vahvistettava erilliset säilytysajat tai selkeät poistoperusteet. Automaattista määräajan mukaista poistoa ei tällä hetkellä luvata. Mahdollisia lakisääteisiä laskutus- ja kirjanpitotietoja säilytetään soveltuvan velvoitteen mukaisesti.

Uloskirjautuminen tai piiristä poistuminen ei poista käyttäjätiliä tai aiemmin tallennettuja sisältöjä. Poistopyynnön voi lähettää yhteyshenkilölle.

9. Evästeet ja selaimen tallennustila

Kirjautumisen ylläpitämiseen käytetään selaimen paikallista tallennustilaa. Palvelun omaan käyttöön ei ole lisätty mainonnan tai kävijäseurannan työkaluja. Hosting-palvelun mahdollinen tekninen tiedonkeruu on vahvistettava erikseen.

Radio Dein ohjelmalinkit avautuvat erilliselle sivustolle. Sen oma tietosuojaseloste ja evästekäytännöt koskevat siellä asiointia.

10. Oikeutesi

Sinulla on soveltuvan lainsäädännön edellytysten mukaisesti oikeus:

• saada tietoa käsittelystä ja tarkastaa omat henkilötietosi;
• pyytää virheellisten tietojen korjaamista sekä tietojen poistamista tai käsittelyn rajoittamista;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä;
• saada itse antamasi tiedot siirrettävässä muodossa, kun lain edellytykset täyttyvät;
• peruuttaa suostumus, jos käsittely perustuu siihen, ilman vaikutusta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen;
• tehdä kantelu Tietosuojavaltuutetun toimistolle: tietosuoja.fi.

Pyynnön yhteydessä henkilöllisyytesi voidaan varmistaa turvallisesti. Pyyntöön vastataan pääsääntöisesti kuukauden kuluessa; jos laissa sallittu lisäaika on tarpeen, siitä ilmoitetaan. Poistamista voivat rajoittaa esimerkiksi lakisääteiset säilytysvelvoitteet.

11. Selosteen päivitykset

Selostetta päivitetään, kun käsittely tai palvelut muuttuvat ja avoimet tiedot vahvistetaan. Ajantasainen versio on saatavilla sivuston alareunan Tietosuojaseloste-linkistä. Olennaisista muutoksista on tiedotettava käyttäjille asianmukaisesti.