Cursor Oy Tietosuojaseloste

Cursor Oy on sitoutunut suojelemaan yksilöiden oikeuksia ja pitämään käsittelemänsä tiedot turvassa.

1. YLEISTÄ

Tässä tietosuojaselosteessa kuvataan, miten Cursor kerää, käyttää, säilyttää ja suojaa henkilötietoja. Cursor-konsernissa rekisterinpitäjänä toimii Cursor Oy ja ne Cursorin tytäryhtiöt joiden kanssa asioit. 

Cursorissa käsitellään henkilötietoja useista eri syistä. Tässä selosteessa viittaamme Sinulla asiakkaisiin, potentiaalisiin asiakkaisiin, asiakkaidemme työntekijöihin ja muihin asianomaisiin osapuoliin ja Cursorilla Cursor Oy:n ja sen kaikkiin tytäryhtiöihin.

2. REKISTERINPITÄJÄ

Rekisterinpitäjä on kaikkien tässä selosteessa mainittujen henkilötietojen osalta Cursor Oy, ellei toisin mainita. Eräiden rekisterien osalta Cursor toimii henkilötietojen käsittelijän roolissa sopimusperusteisesti. Cursor Oy:n yhteystiedot:

Cursor Oy, y-tunnus: 0727178-6
Kyminlinnantie 6
48600 Kotka

Cursor Oy on voittoa tavoittelematon kehittämisyhtiö, joka kuuluu Kotkan kaupungin konserniin.

3. TIETOSUOJAVASTAAVA

Cursor Oy kuuluu Kotkan kaupungin konserniin ja tietosuojavastaavan piiriin. Tietosuojavastaavan yhteystiedot löytyvät sivulta https://www.kotka.fi/kotkan-kaupunki/tietosuoja/

Cursor Oy:ssä yhteyshenkilö tietosuoja-asioissa on tietohallintopäällikkö Toni Jaakkola, toni.jaakkola@cursor.fi, puh. 040 190 2526.

4. REKISTERÖIDYN OIKEUDET

Sinulla on GDPR-asetuksen nojalla oikeus saada tietoa henkilötietojesi käsittelystä ja vaikuttaa henkilötietojesi käsittelyyn. Tämä seloste toimii informointiasiakirjana. Lisäksi voit halutessasi pyytää rekisterinpitäjältä lisätietoja. Sinulla on lisäksi seuraavat oikeudet liittyen käsittelemiimme henkilötietoihin, ellei rekisterinpitäjään kohdistuvista velvoitteista tai voimassaolevasta lainsäädännöstä aiheudu muuta:

  • Oikeus saada pääsy omiin tietoihisi
  • Oikeus oikaista tai täydentää tietojasi
  • Oikeus poistaa tietosi
  • Oikeus rajoittaa tietojesi käsittelemistä
  • Oikeus siirtää tiedot järjestelmästä toiseen
  • Oikeus vastustaa tietojesi käsittelyä
  • Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Jos haluat käyttää yllä lueteltuja oikeuksia, pyynnöt arvioidaan tilanne- ja tapauskohtaisesti. Yleisesti pyyntöihisi vastataan viimeistään 30 päivän kuluttua pyynnön esittämisestä. Oikeuksien käyttämiseksi tunnistamme sinut erikseen pyynnön toteuttamiseksi ja muiden rekisteröityjen oikeuksien varmistamiseksi.

Pyynnöt yllä lueteltujen oikeuksien toteuttamiseksi tulee toimittaa kirjallisesti joko sähköpostiosoitteeseen tietosuoja@cursor.fi tai postiosoitteella:

Cursor Oy
Tietosuoja-asiat
Kyminlinnantie 6
48600 KOTKA

Valitusoikeus

Voit myös tehdä valituksen tai ottaa yhteyttä tietosuojaviranomaiseen. Suomen tietosuojaviranomaisen yhteystiedot löydät osoitteesta www.tietosuoja.fi.

5. HENKILÖTIETOROOLIT

Cursor Oy käsittelee sinun henkilötietojasi eri perusteilla riippuen siitä, millaisia palvelujamme käytät. Saatat kuulua yhteen tai useampaan henkilötietoryhmään, riippuen siitä miten laajasti käytät palvelujamme. Seuraavissa luvuissa on eritelty erikseen henkilötietojen käsittelyyn liittyvät asiat kunkin henkilötietoroolin osalta. Henkilötietoroolit on kuvattu tarkemmin luvun 5 alaluvuissa.

Henkilötietorooleja ovat:

  • 5.1 Internet-sivujen käyttäjät
  • 5.2 Aloittavat yrittäjät
  • 5.3 Toimivat yrittäjät ja yritysten henkilökunta
  • 5.4 Hankeasiakkaat
  • 5.5 Uutiskirjeiden tilaajat
  • 5.6 Tapahtumiin/webinaareihin osallistujat
  • 5.7 Vuokra-asiakkaat sekä kiinteistöjen kameravalvonnat
  • 5.8 Seudun kuntien poliittiset päättäjät ja vaikuttajat
  • 5.9 Cursorin hallituksen jäsenet
  • 5.10 Verkkopalveluiden nimetyt käyttäjät
  • 5.11 Kaakon Elokuvakomission avustajarekisteri

5.1 Internet-sivujen käyttäjät

Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste
Käytämme useita erilaisia palveluja internet-sivujemme sisällä tarjotaksemme sinulle parempia palveluja ja analysoidaksemme verkkosivujen toimintaa, käytön helppoutta ja teknistä toimivuutta. Seuranta-analytiikan käsittelyperusteena on käyttäjän antama suostumus evästeiden käyttöön. Teknisen seurannan tarkoituksena on sivustomme teknisen toimivuuden varmistaminen.

Näitä tietoja käytämme sivuston teknisten, toiminnallisten ja loogisten ominaisuuksien kehittämiseen ja sivustojen tietoturvan varmistamiseen ja tarkkailuun sekä mahdollisen verkkoilkivallan ehkäisyyn. Lisäksi erikseen syötettyjä tietoja käsitellään asiakaspalvelun tuottamiseen – esimerkkinä toimitilarekisteri (tällöin tietoja käsitellään toimivat yrittäjät -roolin tai verkkopalveluiden nimetyt käyttäjät -perusteen mukaan). 

Tietojasi käytetään myös ns. uudelleenmarkkinoinnin (remarketing) toteuttamiseen, joten vierailusi perusteella näet markkinointiviestejämme käyttämälläsi alustalla, kuten Facebook tai Google-mainokset. 

Lisäksi luomme erilaisia tilastoja ja analyyseja verkkopalveluidemme toiminnasta.

Suurin osa tiedoista kerätään evästekäytännölle antaasi hyväksynnän perusteella. Evästekäytäntö on nähtävissä sivustojemme alareunojen palkista, josta pääset myös valitsemaan hyväksymäsi evästeet.

Cursor Oy:n hallinnoimia internet-sivustoja ovat:

Lisäksi sivustoillemme on upotettu ulkoisten palveluntuottajien tarjoamia palveluita:

Näidenkin palveluiden osalta Cursor on tietosisällön ja käyttäjätunnusten rekisterinpitäjä. Evästekäytäntöihin pyydetään sinulta suostumukset näissä palveluissa sivustokohtaisesti.

Tarjoamaamme palveluvalikoimaan kuuluu myös matkailun verkkokauppa https://visitkotkahamina.travel. Kyseisen palvelun rekisterinpitäjä on Elämys Group.

Mitä henkilötietoja keräämme
Keräämme sinulta tietoja tietokoneesi ominaisuuksista ja sijainnista kuten IP-osoite, tunniste-evästeet, vieraillut sivut, käyttäytymisesi sivuillamme, mistä tulit sivuillemme, ajan, käyttöjärjestelmän, laitteet ja selaimen. Lisäksi luonnollisesti tallennamme kaiken sivuille tai sen palveluihin syöttämäsi tiedot.

Internet-sivujen käyttäjistä kerättävää tietoa ei käytetä yksittäisen henkilön tunnistamiseen, mikäli et ole myös uutiskirjetilaaja. Suurin osa kerättävästä tiedosta siirtyy automaattisen tietojen käsittelyn avulla muotoon, josta voimme tunnistaa vain suurempia kokonaisuuksia. Ilkivallan ja mahdollisten rikosten selvittämiseksi käytämme myös näitä tietoja sinun tunnistamiseesi.

Mistä saamme keräämämme henkilötiedo
Keräämämme henkilötiedot koostuvat päätelaitteesi antamista teknisistä ja käyttötiedoista, toiminnastasi verkkosivustoilla syntyneistä tiedoista sekä itse syöttämistäsi tiedoista.
 

Mille tahoille luovutamme tietoj
Emme luovuta internet-sivujen käyttötietoja ulkopuolisille tahoille. Palveluntuottajillamme kuitenkin on ylläpitotyön toteuttamiseksi pääsy kyseisiin tietoihin.

Siirretäänkö tietoja EU:n ulkopuolelle
Käyttämämme Google Analytics -analytiikkapalvelu tallentaa henkilötietoja EU:n ulkopuolella sijaitseville servereille. Google Analyticsin GDPR-yhteensopivuus on linjattu Google Analyticsin Datan käsittelyn lisäehdoissa.

Kuinka kauan tietoja säilytetään
Google Analyticsin analytiikkadataa säilytetään 38 kuukautta. 
Facebook-mainontaevästeen säilytysaika on enintään 180 päivää.

Käytetäänkö tietoja henkilön profilointiin
Keräämiämme tietoja voidaan käyttää kohdennettuun verkkosivumarkkinointiin.

5.2 Aloittavat yrittäjät

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Yksi palveluistamme on yrittäjän neuvonta ennen yrityksen perustamista. Mikäli tulet meille aloittavan yrittäjän neuvontaan, kuulut tähän ryhmään. 

Käytämme tietoja asiakaspalvelun toteuttamiseen, tilastojen/analyysien luomiseen ja erillisellä suostumuksellasi myös sähköiseen markkinointiin. Lisäksi käytämme näitä tietoja, jos haluat meidän tuottavan lausunnon rahoittajalle, kuten Finnveralle tai TE-palveluille.

Keräämme ja käsittelemme aloittavien yrittäjien tietoja sopimusperusteisesti omistajakuntiemme toimeksiannosta. Henkilörekisterin omistajia ovat toimeksiantaneet kunnat ja me toimimme henkilötietojen käsittelijänä.

Mitä henkilötietoja keräämme
Keräämme sinulta nimi- ja yhteystiedot (puhelinnumero, sähköposti, osoite yms.), sukupuolen, kotikunnan, syntymäajan, viestintäkielen sekä palvelun tuottamiseen liittyviä tietoja. Nämä tiedot ovat mm. koulutusluokka, koulutuskuvaus, ammatti, työtilanneluokka, työtilannekuvaus, työkokemuskuvaus,kanssamme vaihtamiasähköpostiviestejä, kannattavuuslaskelmia, like-toimintasuunnitelmia ja muuta vastaavaa dokumentaatiota, jota tarvitaan palvelun tuottamiseen.

Mistä saamme keräämämme henkilötiedot
Vastaanotamme henkilötietoa seuraavista lähteistä: 

  1. Asiakkaalta itseltään
  2. Suomen Uusyrityskeskuksen (SUK ry.) markkinointijärjestelmästä, josta saamme sinun nimesi, sähköpostiosoitteesi, postinumerosi ja työtilanteesi. Näiden tietojen perusteella otamme yhteyden sinuun palvelun toteuttamiseksi. Olet antanut suostumuksen näiden tietojen luovuttamiseen meille lomakkeen täyttämisen yhteydessä.

Mille tahoille luovutamme tietoja
Tietoja luovutetaan asiakkaan pyynnöstä mm. asiantuntijaverkostomme jäsenille. Tällöin luovutetaan henkilön yhteystiedot ja tiivis kuvaus liikeideasta.

Näistä henkilötiedoista tuotettua tilastomateriaalia luovutetaan laajasti käytettäväksi Cursorin sidosryhmille ja medialle. Näistä kuitenkaan ei voi tunnistaa yksittäisiä henkilöjä. 

Tiedot tallennetaan ulkopuolisten järjestelmätoimittajien pilvipohjaisiin järjestelmiin, jolloin järjestelmien ylläpitohenkilöstö voi päästä näkemään tietoja ylläpitotehtävien yhteydessä. Järjestelmätoimittajien kanssa salassapidosta on linjattu sopimusteitse.

Tietoja ei luovuteta ulkopuolisille 

Tiedot kuitenkin tallennetaan ulkopuolisten järjestelmätoimittajien pilvipohjaisiin järjestelmiin, jolloin järjestelmien ylläpitohenkilöstö voi päästä näkemään tietoja ylläpitotehtävien yhteydessä. Järjestelmätoimittajien kanssa on tehty sopimus salassapidosta.

Siirretäänkö tietoja EU:n ulkopuolelle
Ei

Kuinka kauan tietoja säilytetään
Mikäli emme ole kuulleet sinusta edellisen 2 vuoden aikana poistamme tietosi, mutta lähetämme asiasta muistutuksen n. 30 pv ennen tietojen poistamista tuoreimpaan tiedossamme olevaan sähköpostiosoitteeseesi.

Mikäli perustat yrityksen, siirryt henkilötietoryhmittelyssämme “Toimivat yrittäjät ja yritysten henkilökunta” -henkilötietoroolin alle, ja käytämme tietoja palvelujen toteuttamiseksi uudessa roolissasi, ks. luku 5.3.

Käytetäänkö tietoja henkilön profilointiin
Ei.

5.3 Toimivat yrittäjät ja yritysten henkilökunta

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Tämä on suurin kategoria, jossa käsittelemme tietojasi. Keräämme tietoja niistä yrityksistä, yrittäjistä ja henkilökunnasta, jotka toimivat seudullamme, ovat yhteistyökumppaneitamme tai potentiaalisia sijoittuja-asiakkaita.

Näitä tietoja käytetään palvelun tuottamiseksi asiakkaille, asiakastyytyväisyyden selvittämiseksi, markkinointiin sekä sen kohdentamiseen ja erilaisten tilastollisten analyysien tekemiseen. Yritysten kanssa käydyt keskustelut ja tehdyt toimenpiteet käsitellään meillä luottamuksellisina tai salaisina. Huomaa kuitenkin, että jos olet samaan aikaan hankeasiakas jotkin tiedot saattavat kuulua osittain tai kokonaan julkisuuslain piiriin.

Cursorin tehtävä on Kotkan-Haminan seudun yritysten elinvoiman lisääminen ja uusien yritysten saaminen seudulle. Näin ollen sinun tietojesi käsittely on oikeutettu etumme.

Keräämme ja käsittelemme yrittäjien ja yritysten henkilökunnan tietoja sopimusperusteisesti omistajakuntiemme toimeksiannosta. Henkilörekisterin omistajia ovat toimeksiantaneet kunnat ja me toimimme henkilötietojen käsittelijänä.


Mitä henkilötietoja keräämme
Keräämme sinulta nimi- ja yhteystiedot (puhelinnumero, sähköposti, osoite yms.), syntymäajan (seudun yrittäjien osalta), sukupuolen, kotikunnan, viestintäkielen sekä palvelun tuottamiseen liittyviä tietoja. Nämä tiedot ovat mm. sähköposteja, muistioita puhelinkeskusteluista, kokousmuistiinpanoja, sekä kaikkea muuta dokumentaatiota, jota tarvitaan palvelun tuottamiseen. Jos olet ollut ”aloittava yrittäjä” -asiakkaamme käytämme myös kaikkea sen roolin alla kerättyä tietoa. Lisäksi jos olet osa asiantuntijaverkostoamme, käsittelemme tietoja osaamisestasi ja tarjoamistasi palveluista.

Aloittaneiden yritysten osalta keräämme arkaluontoiseksi luokiteltavan tiedon siitä, onko yhteyshenkilö maahanmuuttajataustainen. Tätä tietoa käytetään ainoastaan tilastointitarkoituksiin.

Mistä saamme keräämämme henkilötiedot
Tietoja saadaan ensisijaisesti rekisteröidyiltä itseltään, Cursorin yhteistyökumppaneilta sekä palveluiden piiriin kuuluvilta yrityksiltä, yhteisöiltä ja yksityishenkilöiltä. Lisäksi tietoja kerätään yritysten omilta www-sivuilta ja muista julkisista tietolähteistä, kuten Patentti- ja rekisterihallitukselta sekä YTJ Yritys- ja yhteisötietojärjestelmästä.

Mille tahoille luovutamme tietoja
Tietoja ei luovuteta ulkopuolisille 

Tiedot tallennetaan ulkopuolisten järjestelmätoimittajien pilvipohjaisiin järjestelmiin, jolloin järjestelmien ylläpitohenkilöstö voi päästä näkemään tietoja ylläpitotehtävien yhteydessä. Järjestelmätoimittajien kanssa salassapidosta on linjattu sopimusteitse.


Siirretäänkö tietoja EU:n ulkopuolelle

Osaa tiedoista säilytetään pilvipohjaisessa järjestelmässä, joka sijaitsee EU-alueen ulkopuolella. Järjestelmän GDPR-yhteensopivuudesta on saatu järjestelmän valmistajan selvitys.

Kuinka kauan tietoja säilytetään
Seudun yritysten tietoja keräämme koko niiden elinkaaren ajan. Yrittäjistä tallennamme tietoja myös yrityksen koko elinkaaren ajan. Yritysten avainhenkilöiden tietoja käsittelemme tuottaessamme palveluja, näitä tietoja säilytetään kahden vuoden ajan edellisestä yhteydenotosta. 

Laskutukseen, sopimuksiin ja kirjanpitoon liittyviä tietoja säilytetään voimassa olevan kansallisen lainsäädännön mukaisesti.

Käytetäänkö tietoja henkilön profilointiin
Tietoja voidaan käyttää kohdennettuun markkinointiviestintään. Muuta profilointia ei tehdä.

5.4 Hankeasiakkaat

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Osallistuessasi EU-rahoitteisen hankkeen toimenpiteeseen, koulutukseen tai tapahtumaan olet hankeasiakas.

Tietoja käytetään hankkeissa toteutettavan viestinnän, markkinoinnin ja asiakaspalvelun toteuttamiseksi. Lisäksi luovutamme EU-hankeraportointia varten joitakin henkilötietoja rahoittajalle, hankkeen päätoteuttajalle ja hankkeen valvojalle. ESR-hankkeissa keräämme Valtionvarainministeriön rekisteriä varten erilaisia tilastotietoja, mutta tällöin toimimme heidän puolestaan henkilötietojen käsittelijänä. ENI-CBC-hankkeissa sovitaan partnerisopimuksessa henkilötietojen käsittelystä EU-lainsäädännön lisäksi myös kansallisen lainsäädännön edellyttämällä tavalla

Hankkeiden tietoja käsitellään lakisääteisen velvoitteen hoitamiseksi. Lakisääteinen velvoite muodostuu rakennerahastoja koskevasta kansallisesta ja EU-lainsäädännöstä, joita ovat muun muassa: Laki alueiden kehittämisestä ja rakennerahastotoiminnan hallinnoinnista (7/2014), Laki alueiden kehittämisen ja rakennerahastohankkeiden rahoittamisesta (8/2014), Yleisasetus (EU N:o 1303/2013), EAKR-asetus (EU N:o 1301/2014), ESR-asetus (EU N:o 1304/2013).

Toteutamme hanketoimintaa sopimusperusteisesti omistajakuntiemme toimeksiannosta. Henkilörekisterin omistajia ovat toimeksiantaneet kunnat ja me toimimme henkilötietojen käsittelijänä.

Mitä henkilötietoja keräämme
Keräämme samoja tietoja kuin ”Toimivat yritykset ja niiden henkilökunta” ja ”Aloittavat yrittäjät” -henkilötietorooleissa. 

Mistä saamme keräämämme henkilötiedot
Tietoja saadaan ensisijaisesti rekisteröidyiltä itseltään, Cursorin yhteistyökumppaneilta sekä palveluiden piiriin kuuluvilta yrityksiltä, yhteisöiltä ja yksityishenkilöiltä. Lisäksi tietoja kerätään yritysten omilta www-sivuilta ja muista julkisista tietolähteistä, kuten Patentti- ja rekisterihallitukselta sekä YTJ Yritys- ja yhteisötietojärjestelmästä.

Mille tahoille luovutamme tietoja
Luovutamme EU-hankeraportointia varten joitakin henkilötietoja rahoittajalle, hankkeen päätoteuttajalle ja hankkeen valvojalle. ESR-hankkeissa keräämme Valtionvarainministeriön rekisteriä varten erilaisia tilastotietoja, mutta tällöin toimimme heidän puolestaan henkilötietojen käsittelijänä.

Tietoja tallennetaan ulkopuolisten järjestelmätoimittajien pilvipohjaisiin järjestelmiin, jolloin järjestelmien ylläpitohenkilöstö voi päästä näkemään tietoja ylläpitotehtävien yhteydessä. Järjestelmätoimittajien kanssa salassapidosta on linjattu sopimusteitse.

Siirretäänkö tietoja EU:n ulkopuolelle
ENI-CBC-hankkeissa sovitaan partnerisopimuksessa henkilötietojen käsittelystä EU-lainsäädännön lisäksi myös kansallisen lainsäädännön edellyttämällä tavalla.

Kuinka kauan tietoja säilytetään
Hankkeiden tietojen säilytysajat ovat huomattavan pitkiä. Henkilötietoja säilytetään hankkeen päättymisestä vähintään 10 vuotta. Säilytysajan määrittelyssä huomioidaan Euroopan Neuvoston asetukset sekä kansallinen säilytysaikavelvoite. 

Käytetäänkö tietoja henkilön profilointiin
Ei.

5.5 Uutiskirjeiden tilaajat

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Tarjoamme sinulle mahdollisuutta saada mielenkiintoista lisätietoa palveluistamme ja seudustamme. Mikäli tilaat uutiskirjeen, kuulut tähän rooliin.

Käytämme näitä tietoja viestinnän toteuttamiseen, sen seurantaan ja analyysiin. Lisäksi käytämme keräämäämme tietoa markkinointiautomaation toteuttamiseksi.

Tilatessasi uutiskirjeen annat erillisen suostumuksen henkilötietojesi käsittelyyn ja sähköpostimarkkinointiin.

Mitä henkilötietoja keräämme
Keräämme sinulta yhteystietoja kuten sähköpostiosoite ja nimi. Nämä tiedot yhdistetään muissa rooleissa kerättyihin tietoihin. Lisäksi keräämme tietoja siitä, luetko uutiskirjeitämme ja mitä linkkejä niistä käytät, sekä käyttäessäsi linkkejä näemme mitä www-sivujamme katselet.

Mistä saamme keräämämme henkilötiedot
Keräämämme henkilötiedot ovat peräisin uutiskirjeen tilaajalta itseltään, julkisista yritysrekistereistä, Cursor Oy:n asiakasrekisteristä sekä kuntien virkamiesten ja päättäjien julkisesti saatavilla olevista tiedoista.

Mille tahoille luovutamme tietoja
Emme luovuta tietoja ulkopuolisille.

Tietoja tallennetaan ulkopuolisten järjestelmätoimittajien pilvipohjaisiin järjestelmiin, jolloin järjestelmien ylläpitohenkilöstö voi päästä näkemään tietoja ylläpitotehtävien yhteydessä. Järjestelmätoimittajien kanssa salassapidosta on linjattu sopimusteitse.

Siirretäänkö tietoja EU:n ulkopuolelOsaa tiedoista säilytetään pilvipohjaisessa järjestelmässä, joka sijaitsee EU-alueen ulkopuolella. Järjestelmän GDPR-yhteensopivuudesta on saatu järjestelmän valmistajan selvitys.

Kuinka kauan tietoja säilytetään
Ollessasi vain uutiskirjeroolissa poistamme henkilötietosi, kun peruutat suostumuksen sähköpostin vastaanottamiseen. Mikäli kuulut muihin rooleihin ja peruutat sähköpostin vastaanottamisen suostumuksen, säilytämme tietojasi muiden roolien perusteella.

Käytetäänkö tietoja henkilön profilointii
Ei.

5.6 Tapahtumiin/webinaareihin osallistujat

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Keräämme sähköisillä lomakkeilla ilmoittautumistietoja tapahtumiin / webinaareihin osallistujista.

Tietoja käytetään tapahtumien järjestämiseen sekä osallistujamäärien tilastointiin. Tietoja käytetään myös mahdollisista muutoksista ja tulevista tapahtumista tiedottamiseen sekä asiakaspalautekyselyihin. Suostumuksen perusteella tietoja voidaan käyttää myös markkinointiviestintään.

Tietojen tallentaminen perustuu tietojen antajan suostumukseen. 


Mitä henkilötietoja keräämme
Keräämme sinulta nimesi, yhteystietosi, edustamasi organisaation ja muut tapahtuman järjestämisen kannalta relevantit, kysymyslomakkeella kysyttävät tiedot.

Hankkeiden tiimoilta järjestettyjen tapahtumien/webinaarien osalta keräämme hanketoiminnan edellyttämät henkilötiedot, jotka riippuvat kyseisen hankkeen rahoittajatahosta (ESR/EAKR YM)   Ks. kohta ”Hankeasiakkaat”.

Mistä saamme keräämämme henkilötiedot
Keräämme henkilötiedot rekisteröidyiltä itseltään sekä tapahtuman ilmoittautujalta/ilmoittajalta.

Mille tahoille luovutamme tietoja
Hankkeiden tiimoilta järjestettyjen tapahtumien osalta tallennamme tai toimitamme hankkeen rahoittajalle ne hanketoiminnan edellyttämät tapahtuman/webinaarin osallistujan henkilötiedot, joiden rahoittaja edellyttää olevan saatavilla hanketarkastusten yhteydessä, ks. kohta ”Hankeasiakkaat”. Lisäksi voimme antaa osallistujien nimi- ja yhteystiedot tapahtumien järjestämiseen osallistuville yhteistyötahoille.

Tietoja tallennetaan ulkopuolisten järjestelmätoimittajien pilvipohjaisiin järjestelmiin, jolloin järjestelmien ylläpitohenkilöstö voi päästä näkemään tietoja ylläpitotehtävien yhteydessä. Järjestelmätoimittajien kanssa salassapidosta on linjattu sopimusteitse.

Siirretäänkö tietoja EU:n ulkopuolelle
Osaa tiedoista säilytetään pilvipohjaisessa järjestelmässä, joka sijaitsee EU-alueen ulkopuolella. Järjestelmän GDPR-yhteensopivuudesta on saatu järjestelmän valmistajan selvitys.

Kuinka kauan tietoja säilytetään
Osallistumistietoja säilytetään 2 vuotta tapahtumasta/webinaarista, ellei markkinointiviestintään ole annettu lupaa. Mikäli tietojen käyttöön markkinointiviestinnässä on annettu lupa, tietoja säilytetään niin kauan kuin tiedot ovat relevantteja markkinointiviestinnän toteuttamiseksi. Vanhentuneeksi havaitut tiedot poistetaan viiveettä. Myös henkilön itse pyytäessä tiedot poistetaan viiveettä.

Hankkeiden tapahtumista kerätyt tiedot säilytetään rahoittajan antaman ohjeen mukaan, ks. kohta ”Hankeasiakkaat”.

Käytetäänkö tietoja henkilön profilointiin
Ei. Kohdennettua markkinointiviestintää voidaan tietojen perusteella kuitenkin lähettää, jos suostumus on saatu.

5.7 Vuokra-asiakkaat sekä kiinteistöjen kamera- ja kulunvalvonnat

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Osana toimintaamme tarjoamme kokoustilojen, toimitilojen yms. vuokrausta. Mikäli yrityksesi tai sinä vuokraat meiltä tiloja, olet vuokra-asiakas.

Tietojasi käytetään asiakaspalvelun toteuttamiseksi sekä siihen liittyvään yhteydenpitoon ja tiedottamiseen, laskutukseen ja asiakastyytyväisyyden selvittämiseen. Yhteystietoja käytetään myös mahdollisten huoltopyyntöjen toteuttamiseksi. 

Kulunvalvonta- ja rikoshälytysjärjestelmien tunnisteiden käytöstä kertyvää tietoa käytämme ainoastaan pääsyoikeuksien hallintaan sekä rikosten ennalta ehkäisemiseen ja selvittämiseen, tarvittaessa tiloissa liikkuneiden henkilöiden tunnistamiseen mahdollisissa ilkivalta- ja rikostapauksissa.

Kulunvalvonta- ja rikoshälytysjärjestelmien tunnistetietoja, niihin liittyvä nimitieto ja pääsytiedot luovutamme tilan vuokralaiselle, jotta he voivat tarkistaa pääsylistojen oikeellisuuden. Tunnisteiden käytöstä kertyvää tietoa ei luovuteta vuokralaiselle.

Kameravalvontamme tallentaa elävää kuvaa valvonta-alueesta ja siellä mahdollisesti kunkin valvontakameran toimintasäteellä liikkuvista henkilöistä ja ajoneuvoista. Kameravalvonnan ensisijainen tavoite on rikosten ennalta ehkäiseminen ja valvonnasta kertyvää tietoa käytämme ainoastaan rikos- ja vahinkotapahtumien selvittelyyn sekä tarvittaessa tiloissa liikkuneiden henkilöiden tunnistamiseen. Kameravalvonnasta kertyvää tietoa ei luovuteta vuokralaiselle. 

Cursor Oy:llä on pyynnöstä nähtävissä erilliset kulunvalvonta-, rikoshälytysjärjestelmän- ja kameravalvonnan rekisteriselosteet. 

Mikäli vuokraat tilojamme yksityishenkilönä, käsittelemme tietojasi sopimusperusteella. Jos edustamasi yritys vuokraa meiltä tiloja käsittelemme tietojasi oikeutettuun etuun perustuen, koska emme muuten voi suoriutua hyvästä asiakaspalvelusta tai palvella asiakkaitamme vuokrasuhteen vaatimassa laajuudessa.

Mitä henkilötietoja keräämme
Keräämme laskutusta, myyntireskontraa ja mahdollista perintää varten tarvittavat tiedot, ja yhdistämme sinut vuokraamaasi tai edustamasi yrityksen vuokraamaan tilaan. Lisäksi vuokraustoimintaa varten keräämme yhteystietojasi tekemistäsi huoltopyynnöistä ja muusta meille toimittamastasi materiaalista.

Lisäksi keräämme tietoja käyttämistäsi kulunvalvonta- ja rikoshälytysjärjestelmien tunnisteista ja käytöstä sekä tallennamme kameravalvonnan kuvamateriaalia.

Mistä saamme keräämämme henkilötiedot
Keräämämme henkilötiedot saamme rekisteröidyltä itseltään tai hänen edustamansa yrityksen toimesta. Keräämiämme henkilötietoja täydennetään tarvittaessa yleisesti saatavilla olevista lähteistä.

Mille tahoille luovutamme tietoja
Kerätyt tiedot tallennetaan tietojärjestelmiin, joihin ylläpito- ja huoltotehtävissä on pääsy myös järjestelmätoimittajilla. Varsinaisia tietojen luovutuksia ei ole. 

Kameravalvonnan tallenteet säilytetään paikallisesti omissa tiloissamme sijaitsevissa järjestelmissä.

Siirretäänkö tietoja EU:n ulkopuolelle
Keräämiämme tietoja ei siirretä Euroopan Unionin tai Euroopan talousalueen ulkopuolelle.

Kuinka kauan tietoja säilytetään
Yritysten henkilöiden tietoja käsittelemme tuottaessamme palveluja ja näitä tietoja säilytämme asiakas- ja vuokrasuhteen loppuun saakka, poikkeuksena seuraavat: 

Laskutukseen, kirjanpitoon ja sopimuksiin liittyviä tietoja säilytämme voimassa olevan kansallisen lainsäädännön mukaisesti. 

Huoltopyyntöihin mahdollisesti tallentuneita tietoja säilytetään toistaiseksi. Nämä tiedot muodostuvat lähinnä henkilön nimestä, toimipisteestä tai yhteystiedosta. 

Kulunvalvonta- ja rikoshälytysjärjestelmien tunnisteiden käytöstä kertyvää tietoa säilytämme 30 vuorokautta ja kameravalvonnasta kertyvää tietoa tallentimen kapasiteetista riippuen enintään 14 vuorokautta, ellei ole erityistä syytä säilyttää tietoja pidempään (esimerkiksi rikosepäilytapauksissa).

Käytetäänkö tietoja henkilön profilointiin
Ei.

5.8 Seudun kuntien poliittiset päättäjät ja vaikuttajat

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Osana kuntaomistajiemme järjestämää seutuyhteistyötä käsittelemme tietojasi tämän roolin alla.

Näitä tietoja käytetään seutuyhteistyötapahtumista ja uutisista kuuluvaan viestintään. Osallistumisestasi tapahtumiin ja tiedot kokouspalkkion ja matkakorvausten maksamista varten luovutetaan Sarastia Oy:lle ja Kotkan kaupungille.

Seutumme kunnat ostavat meiltä seutuyhteistyötä palveluna, joten tietojesi käsittely on oikeutettu etumme. Ilman tietojen käsittelyä, emme pysty toteuttamaan palvelua.

Mitä henkilötietoja keräämme
Valtuustokauden alussa sinulta pyydetään kuntasi toimesta suostumus tietojen luovuttamiseen meille. Nämä tiedot koostuvat nimestäsi, sähköpostiosoitteesta ja muista yhteystiedoista.

Keräämme tietojasi osallistumisestasi seudun kokouksiin ja tapahtumiin (mm. seutufoorumi, seminaarit) sekä tietoja mahdollisten matkakorvausten maksamista varten.

Mistä saamme keräämämme henkilötiedot
Keräämämme tiedot ovat peräisin henkilöiltä itseltään ja kuntien julkisista tietolähteistä.

Mille tahoille luovutamme tietoja
Emme luovuta tietoja ulkopuolisille tahoille.

Tietoja tallennetaan ulkopuolisten järjestelmätoimittajien pilvipohjaisiin järjestelmiin, jolloin järjestelmien ylläpitohenkilöstö voi päästä näkemään tietoja ylläpitotehtävien yhteydessä. Järjestelmätoimittajien kanssa salassapidosta on linjattu sopimusteitse.

Siirretäänkö tietoja EU:n ulkopuolelle
Ei.

Kuinka kauan tietoja säilytetään
Tietoja säilytetään maksimissaan kaksi vuotta sen jälkeen, kun henkilö ei enää ole relevantissa asemassa seudun päättäjäyhteistyön näkökulmasta.

Käytetäänkö tietoja henkilön profilointiin
Ei.

5.9 Cursorin hallituksen jäsenet

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Osana Cursorin yhtiöjärjestyksen mukaista hallitustyöskentelyä käsittelemme tietojasi tämän roolin alla.

Näitä tietoja käytetään kaupparekisteri-ilmoituksen tekemiseen, hallituksen ja Cursorin väliseen viestintään, lähipiirirekisterin ylläpitoon sekä kokouspalkkioiden maksamista varten.

Cursorin osakassopimuksen ja yhtiöjärjestyksen mukaisesti toimintaamme kuuluu hallitus, joten tietojesi käsittely on oikeutettu etumme. Ilman tietojen käsittelyä emme pysty tekemään kaupparekisteri-ilmoitusta, toteuttamaan hallituksen ja hallintoneuvoston yhteistyötä emmekä maksamaan kokouspalkkioita.


Mitä henkilötietoja keräämme
Hallituskauden alussa sinulta pyydetään suostumus tietojen luovuttamiseen meille. Nämä tiedot koostuvat nimestäsi, sähköpostiosoitteesta, muista yhteystiedoista sekä kokouspalkkioiden maksua varten tarvittavista tiedoista. Keräämme tietojasi osallistumisestasi hallituksen kokouksiin kokouspalkkioiden maksua varten.

Lähipiirirekisteriä varten keräämme hallituksen jäsenten sekä puolisoiden yli 50 % omistukset, hallitusten jäsenyydet sekä muut määräävät asemat yhteisöissä.

Mistä saamme keräämämme henkilötiedot
Tietoja saadaan ensisijaisesti hallituksen jäseniltä itseltään.


Mille tahoille luovutamme tietoja
Tietoja voidaan luovuttaa tarvittaessa verottajalle sekä yhtiön tilintarkastajalle.

Tietoja tallennetaan ulkopuolisten järjestelmätoimittajien pilvipohjaisiin järjestelmiin, jolloin järjestelmien ylläpitohenkilöstö voi päästä näkemään tietoja ylläpitotehtävien yhteydessä. Järjestelmätoimittajien kanssa salassapidosta on linjattu sopimusteitse.

Siirretäänkö tietoja EU:n ulkopuolelle
Ei.

Kuinka kauan tietoja säilytetään
Tietoja säilytetään hallitustyöskentelysi päätyttyä palkkahallintoa koskevien lakien mukaan.

Käytetäänkö tietoja henkilön profilointiin
Ei.

5.10 Verkkopalveluiden nimetyt käyttäjät

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Osassa verkkopalvelujamme sinulle luodaan käyttäjätunnus tai käytät verkkopalveluamme kolmannen osapuolen luomalla tunnuksella, olet tällöin verkkopalveluiden nimetty käyttäjä.

Tietoja käytetään palvelun teknisen toiminnan varmistamiseksi, pääsynhallinnan järjestämiseksi sekä siihen käyttötarkoitukseen, johon tarjoamamme verkkopalvelu on tarkoitettu. Lisäksi tallennamme erilaisia luetteloita tiedostojen käyttämisestä ja muokkaamisesta.

Tietojen käsittelyn laillisuusperuste vaihtelee tapauskohtaisesti. Verkkopalvelua voidaan käyttää lakisääteisen velvoitteen hoitamiseksi tai käsittely voi perustua ns. oikeutettuun etuun, kun teemme yhteistyötä verkkopalveluiden avulla.

Mitä henkilötietoja keräämme
Keräämme sinulta käyttäjätunnuksen luomiseen tarvittavat tiedot, jotka palvelusta riippuen vaihtelevat. Pääsääntöisesti nämä tiedot koostuvat seuraavista tiedoista: nimi, yhteystiedot ja edustamasi organisaation tiedot.

Lisäksi keräämme tietoa siitä, miten käytät palvelua ja kaiken palveluun syöttämäsi tiedon.

Mistä saamme keräämämme henkilötiedot
Keräämämme henkilötiedot ovat peräisin käyttäjiltä itseltään ja heidän toiminnastaan verkkosivuilla.

Mille tahoille luovutamme tietoja
Emme luovuta tietoja ulkopuolisille tahoille.

Tietoja tallennetaan ulkopuolisten järjestelmätoimittajien järjestelmiin, jolloin järjestelmien ylläpitohenkilöstö voi päästä näkemään tietoja ylläpitotehtävien yhteydessä. Järjestelmätoimittajien kanssa salassapidosta on linjattu sopimusteitse.

Siirretäänkö tietoja EU:n ulkopuolelle
Ei.

Kuinka kauan tietoja säilytetään
Käyttötietoja säilytetään hosting-palveluntarjoajiemme toimesta teknisen ylläpidon edellyttämän ajan. Dokumenttien muokkaus- ja kommentointitietoja käytetään dokumentin elinkaaren ajan. 

Käytetäänkö tietoja henkilön profilointiin
Ei.

5.11 Kaakon Elokuvakomission (seffc.fi) avustajarekisteri

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Keräämme tietoja Kaakon Elokuvakomission avustajarekisteriin vapaaehtoisiksi elokuva-avustajiksi ilmoittautuneista henkilöistä (myöhemmin ”Avustaja”).

Tietojen tallentaminen perustuu tietojen antajan suostumukseen. Lapsen ollessa kyseessä, vanhempi täyttää tiedot hänen puolestaan.


Mitä henkilötietoja keräämme
Rekisterin kerätään ainoastaan Avustajan itsensä ilmoittamat tiedot. Avustajaksi ilmoittautuva päättää itse, millä tavoin haluaa itseään kuvailla. Avustaja pääsee koska vain tarkastelemaan, muokkaamaan tai poistamaan avustajarekisterissä itsestään olevia tietoja tai pyytämään rekisterin ylläpitäjää tekemään nämä toimenpiteet hänen puolestaan. Ennen kesäkuuta 2024 syötettyjen avustajatietojen osalta kuitenkin poistopyynnöt tehtävä toistaiseksi manuaalisesti osoitteeseen johanna.kunttu@cursor.fi ja toni.jaakkola@cursor.fi.

Mistä saamme keräämämme henkilötiedot
Keräämme henkilötiedot rekisteröidyiltä itseltään.

Mille tahoille luovutamme tietoja
Rekisteritiedot tallentuvat ulkoisen palveluntarjoajan palvelimelle. Olemme tehneet palveluntarjoajan kanssa sopimuksen, jolla varmistamme GDPR-vaatimusten täyttymisen. Rekisteritietoihin pääsee käsiksi ja niitä on oikeus käsitellä ja ylläpitää Cursor Oy:n/Kaakon Elokuvakomission henkilöillä, yhteistyökumppaneinamme toimivilla tuotantoyhtiöiden edustajilla ja IT-palveluntarjoalla (teknisiin ylläpitotarkoituksiin). Tietojen luovuttaminen tuotantoyhtiöille perustuu Avustajan omaan suostumukseen. Kaikkia henkilötietoja säilytämme salasanasuojatussa ympäristössä. Tiedot tallennetaan myös osaksi Cursor Oy:n asiakasrekisteriä.

Siirretäänkö tietoja EU:n ulkopuolelle
Ei.

Kuinka kauan tietoja säilytetään
Henkilötietoja säilytetään koko avustajarekisterin olemassaolon ajan, ellei Avustaja itse poista tietojaan tai pyydä niiden poistoa.

Käytetäänkö tietoja henkilön profilointiin
Henkilörekisterin tietoja ei käytetä automaattiseen päätöksentekoon profiloimalla. Rekisteristä etsitään kuitenkin manuaalisena työnä kuhunkin elokuvaprojektiin sopivia avustajia heidän ilmoittamiensa henkilökohtaisten ominaisuuksien perusteella.