1. Rekisterinpitäjä

• Tikkakosken Rauhanyhdistys ry
• Y-tunnus: 2059368-3
• Osoite: Hiidenjärventie 37, 41120 Puuppola
• Sähköposti: yhteydenotto@tikkakoskenrauhanyhdistys.fi

2. Yhteyshenkilö tietosuoja-asioissa

Yhdistykselle ei ole nimetty erillistä tietosuojavastaavaa. Tietosuojaan liittyvissä kysymyksissä voit olla yhteydessä sähköpostitse yhteydenotto@tikkakoskenrauhanyhdistys.fi.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään Tikkakosken Rauhanyhdistys ry:n Poliisihallitukselta saadun tavara-arpajaisluvan nojalla toimeenpantavien suurarpajaisten järjestämiseksi. Käsittelyn tarkoituksia ovat:

• arpojen myynti verkkokaupassa ja ostajan yksilöiminen ostettuihin arpanumeroihin
• maksutapahtuman välittäminen maksupalveluntarjoajan kautta
• arvonnan suorittaminen ja voittajien selvittäminen
• yhteyden ottaminen voittajiin ja voittojen luovuttaminen
• arpajaislainsäädännön edellyttämien velvoitteiden hoitaminen, kuten arpalistojen toimittaminen arvonnan valvojalle ja arpajaisveroon liittyvä tilitys viranomaiselle

Käsittelyn oikeusperusteet (GDPR 6 artikla)

Alla on kuvattu henkilötietojen käsittelyn oikeusperusteet ja niiden selitteet.

4. Käsiteltävät henkilötietoryhmät

• Nimi
• Sähköpostiosoite
• Ostettujen arpojen määrä ja niihin liittyvät arpanumerot
• Ostotapahtuman tiedot
• Maksutapahtuman tunnistetiedot maksupalveluntarjoajalta
• Voittajan tapauksessa mahdollisesti osoite ja/tai puhelinnumero voiton toimittamista/perimistä varten

Rauhanyhdistys ei kerää verkkokaupassa muita tietoja ostotapahtuman lisäksi.

5. Säännönmukaiset tietolähteet

Tiedot saadaan ostajalta itseltään arpaa ostettaessa verkkokaupassa.

6. Tietojen vastaanottajat ja luovutukset

Henkilötietoja luovutetaan tai ne ovat käsiteltävissä seuraaville tahoille:

• Paytrail Oyj, joka toimii maksupalveluntarjoajana ja käsittelee maksutapahtumaan liittyvät tiedot itsenäisenä rekisterinpitäjänä omien käytäntöjensä mukaisesti.
• Jyväskylän poliisilaitos arvonnan valvojana: arpalistat toimitetaan myyntiajan päätyttyä tietokantalistoina poliisilaitokselle arvonnan suorittamista ja valvontaa varten.
• Tentacle Networks Oy, joka toimii verkkokaupan hosting-palveluntarjoajana ja käsittelee tässä ominaisuudessa henkilötietoja henkilötietojen käsittelijänä.

Tietoja ei luovuteta muille tahoille.

7. Tietojen siirto EU/ETA-alueen ulkopuolelle

Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Sekä maksupalveluntarjoaja että konesalipalvelun tarjoaja ovat suomalaisia yhtiöitä, jotka käsittelevät tietoja Suomessa sijaitsevilla palvelimilla.

8. Tietojen säilytysaika

Ostajien henkilötietoja säilytetään viisi kuukautta arpajaisluvan voimassaolon päättymisestä eli 31.3.2027 asti, pois lukien tositteissa näkyvä tieto, jota säilytetään tositeaineiston säilyttämisestä annetun kirjanpitolain (1336/1997) 2 luvun 10 §:n mukaan kuusi vuotta tilikauden päättymisestä.

9. Rekisteröidyn oikeudet

Sinulla on oikeus:

• tarkastaa, mitä sinua koskevia tietoja on tallennettu
• pyytää virheellisen tiedon oikaisemista
• pyytää tietojen poistamista siltä osin kuin lakisääteiset säilytysvelvoitteet eivät sitä estä
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä siltä osin kuin käsittely perustuu oikeutettuun etuun (ei koske tätä käsittelyä, joka perustuu sopimukseen ja lakisääteiseen velvoitteeseen)
• tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä

Pyynnöt osoitetaan kohdassa 2 mainitun yhteydenottokanavan kautta.

10. Automaattinen päätöksenteko

Arvonta suoritetaan koneellisesti poliisin valvonnassa. Kyse ei ole GDPR 22 artiklan tarkoittamasta profilointiin perustuvasta automaattisesta päätöksenteosta, joka koskisi yksittäisen henkilön ominaisuuksia, vaan arvonta on satunnaismenettely, joka ei perustu ostajaa koskevaan analyysiin.

11. Tietoturva

Rauhanyhdistys huolehtii henkilötietojen suojaamisesta asianmukaisin teknisin ja organisatorisin toimin, kuten pääsynhallinnalla ja tietojen käsittelyn rajaamisella vain niille henkilöille, jotka tarvitsevat tietoja arpajaisten toimeenpanemiseksi.

12. Muutokset tähän selosteeseen

Tätä selostetta voidaan päivittää esimerkiksi lainsäädännön muuttuessa tai verkkokaupan teknisten ratkaisujen tarkentuessa.