Suomen vaalidata MCP -palvelun tietosuojaseloste

1 Yleistä

Tämä tietosuojaseloste sisältää tietoa siitä, miten Politiikkatohtori Oy rekisterinpitäjänä kerää ja käsittelee käyttäjien henkilötietoja Suomen vaalidata MCP -palvelussa. Tietosuojaselostetta päivitetään tarpeen vaatiessa tai mikäli soveltuva lainsäädäntö muuttuu.

2 Rekisterinpitäjä

Politiikkatohtori Oy, y-tunnus 2785242-2

3 Mihin tarkoitukseen Politiikkatohtori kerää henkilötietoja? Millä perusteilla henkilötietoja käsitellään?

Politiikkatohtori kerää, säilyttää ja käsittelee Suomen vaalidata MCP -palvelun (jäljempänä myös "Palvelu") käyttäjiä koskevia henkilötietoja varmistaakseen käyttäjien edustamille asiakasorganisaatioille (jäljempänä "asiakas") palvelusopimuksessa sovitun palvelun toteuttamisen sekä Palvelun asianmukaisen käyttämisen ja teknisen toimivuuden.

Palvelun kautta haettava vaalidata on julkista viranomaisaineistoa. Politiikkatohtori ei kerää sitä käyttäjiltä eikä yhdistä sitä käyttäjien henkilötietoihin.

Politiikkatohtori käsittelee tietoja sopimuksen, suostumuksen ja oikeutetun edun perusteella. Tieto käyttäjän organisaatiosta perustuu sopimukseen asiakkaan kanssa. Käyttäjästä kerättävä muu tieto kerätään ja sitä käsitellään käyttäjän antaman suostumuksen perusteella. Tietoa asiakasorganisaatioiden käyttäjistä ja kirjautumisista käsitellään oikeutetun edun nimissä sopimuksen toteuttamiseksi, palvelun ylläpitämiseksi ja kehittämiseksi sekä väärinkäytösten selvittämiseksi ja ehkäisemiseksi.

Mitä henkilötietoja käyttäjästä kerätään ja mistä lähteistä?

Politiikkatohtori saa Palvelun käyttäjää koskevia henkilötietoja pääasiassa henkilöltä itseltään ja tämän suostumuksella. Käyttäjien osalta Politiikkatohtori tyypillisesti kerää ja käsittelee seuraavia henkilötietoja:

• käyttäjän profiilin perustiedot, kuten sähköpostiosoite ja käyttäjänimi
• mitä organisaatiota käyttäjä edustaa eli asiakas, joka on tehnyt Palvelua koskevan tilauksen
• kirjautumis- ja istuntotiedot sekä tieto siitä, mikä tekoälytyökalu on yhdistetty Palveluun
• tieto Palvelun käytöstä eli mitä hakuja käyttäjän tekoälytyökalu tekee käyttäjän puolesta, milloin ja millä hakuparametreilla
• Palvelun käyttöä koskeva tieto, josta muodostuu lokitiedosto

Palvelu vastaanottaa vain ne hakupyynnöt, jotka käyttäjän tekoälytyökalu sille lähettää. Käyttäjän kehotteita tai keskustelua tekoälytyökalun kanssa ei välitetä Politiikkatohtorille eikä niitä käsitellä Palvelussa.

Kuka käsittelee käyttäjän henkilötietoja ja luovutetaanko niitä kolmansille?

Käyttäjien tietoja käsittelevät Politiikkatohtorin työntekijät ja alihankkijat, jotka toteuttavat asiakkaan tilaukseen kuuluvat palvelut ja kouluttavat käyttäjiä Palvelun käytössä. Politiikkatohtorilla on oikeus käyttää alihankkijoita sopimusvelvoitteiden suorittamiseen liittyen.

Luovutetaanko käyttäjän henkilötietoja EU:n ulkopuolelle?

Henkilötietoja ei lähtökohtaisesti luovuteta EU:n ulkopuolelle, mutta koska tietoja säilytetään sähköisessä muodossa, saattavat esimerkiksi pilvitallennuksen konesalit sijaita EU:n ulkopuolella. Mikäli henkilötietoja siirretään EU:n ulkopuolelle, on rekisterinpitäjän vastuulla kuitenkin huolehtia siitä, että henkilötietojen käsittely, siirto ja tallennus toteutetaan lain edellyttämin perustein ja riittävin suojamekanismein.

Miten tietoja säilytetään ja suojataan?

Tietoja säilytetään Supabasen pilvipalvelussa, joka on suojattu alan yleisten parhaiden käytäntöjen mukaisesti. Henkilötiedot pidetään luottamuksellisina eikä niitä ilmaista tarpeettomasti muille.

4 Millaisia oikeuksia ja vaikutusmahdollisuuksia käyttäjällä on?

Suostumuksen peruuttaminen

Mikäli rekisterinpitäjä käsittelee henkilötietoja suostumuksen perusteella, käyttäjä voi milloin tahansa peruuttaa suostumuksen ilmoittamalla siitä rekisterinpitäjälle. Palvelun käyttämiseksi käyttäjän on annettava suostumuksensa henkilötietojensa käsittelemiseen. Palvelun käyttö edellyttää suostumuksen voimassaoloa yllä kuvattujen henkilötietojen käsittelyyn. Peruutettuaan suostumuksensa käyttäjä ei voi enää käyttää Palvelua, sillä palvelun tuottamiseksi käyttäjät on voitava erotella toisistaan eli heidän henkilötietojaan on käsiteltävä.

Käyttäjä voi peruuttaa aiemmin antamansa suostumuksen henkilötietojen käsittelyyn ottamalla yhteyttä Politiikkatohtori Oy:n tietosuojavastaavaan samalla sähköpostiosoitteella, jolla suostumus alun perin annettiin eli jolla Palvelua käytetään. Käyttäjä saa sähköpostivahvistuksen, kun hänen tietonsa ja käyttäjätilinsä on poistettu Palvelusta.

Pääsy tietoihin

Käyttäjällä on oikeus saada vahvistus siitä, käsitteleekö rekisterinpitäjä häntä koskevia henkilötietoja sekä saada tietää mitä henkilötietoja hänestä käsitellään. Lisäksi käyttäjällä on oikeus saada täydentäviä tietoja henkilötietojen käsittelyn perusteista.

Oikeus saada virheet korjatuksi

Käyttäjällä on oikeus pyytää, että häntä koskevat virheelliset tai vanhentuneet taikka muuten puutteelliset henkilötiedot korjataan.

Oikeus vastustaa käsittelyä

Mikäli rekisterinpitäjä käsittelee henkilötietoja yleisen edun taikka oikeutetun edun perusteella, on käyttäjällä oikeus vastustaa häntä koskevien henkilötietojen käsittelyä siltä osin, kuin käsittelylle ei ole olemassa sellaista huomattavaa syytä, joka syrjäyttäisi hänen oikeutensa taikka käsittely ei ole tarpeen oikeudellisen vaateen hoitamiseksi.

Oikeus rajoittaa käsittelyä

Käyttäjällä on tietyissä tilanteissa oikeus vaatia, että rekisterinpitäjä rajoittaa hänen henkilötietojensa käsittelyä.

Oikeus saada tiedot siirretyksi

Mikäli rekisterinpitäjä käsittelee käyttäjän henkilötietoja suostumuksen perusteella tai sopimuksen täyttämiseksi, on käyttäjällä oikeus saada sähköisesti toimittamansa tiedot yleisesti käytetyssä muodossa, jotta tiedot voitaisiin siirtää toiselle palveluntarjoajalle.

5 Miten käyttäjä voi toteuttaa oikeutensa?

Käyttäjä voi toteuttaa edellä kuvatut oikeutensa ottamalla rekisterinpitäjään yhteyttä. Rekisterinpitäjän tulee kuitenkin varmistaa henkilöllisyys ennen tietojen antamista, jotta tämä ei luovuta henkilötietoja väärälle ihmiselle. Mikäli käyttäjä katsoo, että hänen henkilötietojensa käsittely ei ole lainmukaista, voi hän tehdä valituksen toimivaltaiselle valvontaviranomaiselle eli tietosuojavaltuutetulle.