Tietosuojaseloste

Päivitetty 12.5.2025

1. Rekisterinpitäjä

Suomen Purjelaivasäätiö sr
Y-tunnus: 0974663-4
Linnankatu 72, 20110 Turku
stafinfo@staf.fi

2. Henkilötietojen käsittely ja säilytysajat

Suomen Purjelaivasäätiö sr (”säätiö”) käsittelee alla oleviin kategorioihin kuuluvia henkilötietoja. Henkilötietoja säilytetään vain niin kauan, kuin se on tarpeellista muun muassa www.staf.fi-verkkosivuston (”sivuston”) toiminnan, säätiön palveluiden tarjoamisen sekä säätiön sopimus- ja lakivelvotteiden noudattamisen kannalta.

2.1. Yleisen viestinnän kautta, kuten yhteydenottolomakkeella, sähköpostitse tai puhelimitse, kerätty henkilötieto

Kun lähetät viestin sivustolla olevan yhteydenottolomakkeen tai Suomen Purjelaivasäätiön hallinnoiman sähköpostin kautta, suostut sähköpostiosoitteesi sekä viestisi sisällön käsittelyyn palvelupyyntösi toteuttamista varten. Sähköpostiosoitettasi käytetään vain asiakaspalvelun sekä siihen liittyvien asioiden tai palveluiden toteuttamiseen, eikä sitä käytetä sellaisenaan suoramarkkinointiin. Säätiön vastaanottamia puheluita ei tallenneta millään tavoin.

Asiakaspalveluun liittyvää viestintää, kuten yhteydenottopyyntöjä, sähköposteja tai puheluiden yhteydessä saatuja henkilötietoja, ei kerätä eikä tallenneta erilliseen asiakasrekisteriin. Poikkeuksena ovat tilanteet, joissa henkilö ottaa yllä olevin tavoin yhteyttä esimerkiksi ilmoittautuakseen tapahtumaan tai vapaaehtoistehtävään, jolloin tietojen erillinen tallentaminen voi olla tarpeellista. Sähköiset viestit tallentuvat automaattisesti säätiön sähköpostitileille, josta ne poistetaan säännöllisesti, yleensä vähintään 1–2 vuoden välein.

Näiden henkilötietojen käsittelyn oikeusperuste on oikeutettu etu, eli säätiön oikeus käsitellä tietoja asiakaspalvelun ja yhteydenottoihin vastaamisen edellyttämässä laajuudessa. Jos yhteydenotto liittyy esimerkiksi tapahtumaan ilmoittautumiseen tai vapaaehtoiseksi rekisteröitymiseen, tietoja voidaan käsitellä myös sopimuksen täytäntöön panemiseksi.

2.2. Uutiskirjeen tilaamisen yhteydessä kerätty henkilötieto

Voit halutessasi tilata Suomen Purjelaivasäätiön uutiskirjeen, jossa kerrotaan muun muassa säätiön ajankohtaisista asioista ja tapahtumista. Uutiskirjeen tilaaminen on täysin vapaaehtoista, ja sitä varten pyydetään ainoastaan sähköpostiosoitteesi. Uutiskirje lähetetään noin 4–6 kertaa vuodessa. Uutiskirje toteutaan ulkoisen palveluntarjoajan, Lyyti Oy:n, kautta.

Uutiskirjeen tilauksen voi peruuttaa milloin tahansa. Tietosi poistetaan postituslistalta peruutuksen yhteydessä. Muutoin tietojasi säilytetään vain niin kauan kuin se on tarpeen uutiskirjeen tarjoamista ja hallinnointia varten tai kunnes erikseen pyydät tietojesi poistamista.

Sähköpostiosoitteen käsittelyn oikeusperuste on suostumus, eli uutiskirje lähetetään vain henkilöille, jotka ovat itse antaneet siihen luvan.

2.3. Vapaaehtoiseksi rekisteröitymisen tai tapahtumaan ilmoittautumisen yhteydessä kerätty henkilötieto

Voit halutessasi ilmoittautua vapaaehtoiseksi tai osallistujaksi erilaisiin säätiön järjestämiin tapahtumiin, kuten esimerkiksi purjehduksille, erillisten ilmoittautumislomakkeiden kautta. Ilmoittautumiset tapahtuvat ulkoisen palveluntarjoajan, Lyyti Oy:n, kautta. Ilmoittautumisten yhteydessä kerättäviä henkilötietoja voivat olla esimerkiksi nimi, yhteystiedot, syntymäaika, erityisruokavaliotiedot sekä hätäyhteystiedot, jotka ovat tarpeellisia tapahtuman järjestämisen tai turvallisuuden varmistamisen kannalta.

Säätiö käyttää näitä henkilötietoja ainoastaan tapahtumaan liittyviin asioihin, kuten osallistumisen mahdollistamiseen, tapahtumaan liittyvään viestintään, turvallisuusjärjestelyihin sekä tarvittaessa laskutukseen. Tiedot säilytetään vain niin kauan kuin se on tapahtuman järjestämisen ja sen jälkitoimien kannalta tarpeellista, sekä mahdollisten lakisääteisten velvoitteiden, kuten kirjanpitolain, edellyttämän ajan.

Näiden henkilötietojen käsittelyn oikeusperuste on sopimuksen täytäntöönpano, eli henkilötietoja tarvitaan tapahtumaan osallistumisen ja siihen liittyvien järjestelyjen toteuttamiseksi.
Mahdollisten lakisääteisten velvoitteiden, kuten kirjanpitolain, osalta käsittelyn oikeusperuste on lakisääteinen velvoite. Jos ilmoittautumisen yhteydessä kerätään arkaluonteisia tietoja, kuten terveystietoja muun muassa erityisruokavalioiden muodossa, niiden käsittely perustuu nimenomaiseen suostumukseen.

2.4. Lahjoitusten vastaanottamisen yhteydessä kerätty henkilötieto

Voit halutessasi tehdä vapaaehtoisen rahalahjoituksen säätiölle. Lahjoitukset tehdään ja käsitellään ulkoisen palveluntarjoajan, iRaiserin, kautta. Lahjoituksen yhteydessä kerättäviä henkilötietoja ovat nimi, yhteystiedot, lahjoitussumma, maksutiedot sekä mahdollinen viestikenttään kirjoitettu lisätieto. Maksutietojen käsittely tapahtuu iRaiserin järjestelmässä ja sen yhteistyökumppaneiden kautta, eikä säätiö saa maksuvälinetietoja, kuten korttitietoja, omaan hallintaansa.

Säätiö voi saada iRaiserilta lahjoittajaa koskevia tietoja, joita käytetään ainoastaan lahjoitusten hallinnointiin, viestintään lahjoitukseen liittyen sekä tarvittaessa säätiön kirjanpidollisiin ja hallinnollisiin velvoitteisiin. Tiedot säilytetään vain niin kauan kuin se on lahjoituksen käsittelyn kannalta tarpeellista, sekä mahdollisten lakisääteisten velvoitteiden, kuten kirjanpitolain, edellyttämän ajan.

Näiden henkilötietojen käsittelyn oikeusperuste on sopimuksen täytäntöönpano, eli henkilötietoja tarvitaan lahjoituksen vastaanottamiseksi ja siihen liittyvien toimenpiteiden toteuttamiseksi. Kirjanpitolain mukaisten velvoitteiden osalta käsittelyn oikeusperuste on lakisääteinen velvoite.

2.5. Verkkosivuston käytöstä automaattisesti kerätty henkilötieto (evästeet)

Sivustolla käytetään evästeitä muun muassa käyttäjäkokemuksen parantamiseen sekä monien sivuston toimintojen mahdollistamiseen. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellesi vieraillessasi sivustolla. Tiedot eivät ole sellaisenaan yksilöiviä, eikä niitä käytetä yksittäisten käyttäjien tunnistamiseen.

Sivustolla käytetään kahta erilaista evästetyyppiä:

Välttämättömät evästeet ovat teknisesti tarpeellisia sivuston toiminnallisuuden, ulkoasun ja rakenteen kannalta. Näiden evästeiden käyttö perustuu oikeutettuun etuun, eikä niitä voi poistaa käytöstä evästeasetuksista.
Analytiikkaevästeet auttavat meitä ymmärtämään, miten sivustoa käytetään. Analytiikkaevästeet keräävät sivuston käyttöön liittyvää tietoa, kuten esimerkiksi vierailun keston, päätelaitteen tyypin sekä eri sivujen katselukerrat. Näitä tietoja käytetään vain sivuston sisällön kehittämiseen. Analytiikkaevästeet asetetaan vain suostumuksellasi, kun hyväksyt niiden käytön evästeilmoituksen kautta sivustolla ensi kertaa vieraillessasi. Analytiikkaevästeiden käyttö perustuu suostumukseen, ja ne voi halutessaan poistaa käytöstä evästeasetuksissa.

Voit hallita evästeiden käyttöä joko sivuston alapalkissa olevan linkin kautta tai muuttamalla selaimesi asetuksia. Huomioithan, että kaikkien evästeiden estäminen voi vaikuttaa verkkosivuston toimivuuteen tai rajoittaa joidenkin sivuston ominaisuuksien käyttöä.

Google Analytics -palvelun kautta kerättyjä henkilötietoja säilytetään maksimissaan neljätoista (14) kuukautta, minkä jälkeen ne poistuvat automaattisesti. Uusien vierailujen yhteydessä tietojen säilytysaikaa ei jatketa. Toiminnallisten evästeiden kautta kerättyjä henkilötietoja säilytetään vain lyhyitä ajanjaksoja, jotka ovat välttämättömiä verkkosivuston tai palveluiden toimivuuden kannalta.

3. Henkilötietojen vastaanottajat

Suomen Purjelaivasäätiö luovuttaa henkilötietojasi vain lain sallimissa ja vaatimissa rajoissa ja vain siltä osin, kuin se on tarpeellista. Henkilötietojasi vastaanottavat ja käsittelevät seuraavat henkilöt/toimijat:

Suomen Purjelaivasäätiön työntekijät, vapaaehtoiset sekä yhteistyökumppanit, jotka tarvitsevat henkilötietojasi työtehtäviensä suorittamiseen
Kolmannet osapuolet, joille tietojen luovuttaminen on tarpeellista säätiön käyttämien palveluiden toteuttamiseksi tämän tietosuojaselosteen mukaisesti (ks. kohta 4)
Tarvittaessa toimivaltaiset viranomaiset, joilla on lainmukainen oikeus tietojen saantiin

4. Kolmansien osapuolien palvelut ja henkilötietojen siirto, mm. kolmansiin maihin tai kansainvälisille järjestöille

Henkilötietoja siirretään ainoastaan alla eriteltyjen toimintojen ja palveluiden käytön yhteydessä alla mainituille kolmansille osapuolille. Tietoja ei luovuteta muihin kolmansiin maihin tai kansainvälisille järjestöille. Mikäli tietoja siirretään EU-/ETA-alueen ulkopuolelle, siirrot perustuvat hyväksyttyihin suojatoimiin, kuten Euroopan komission vakiosopimuslausekkeisiin (SCC).

4.1. Verkkosivuston ylläpito ja palvelinympäristö

Sivuston palvelin sijaitsee ulkoisen palveluntarjoajan, Zoner Oy:n, hallinnoimassa ympäristössä. Palveluntarjoaja käsittelee IP-osoitteita sekä teknisiä perustietoja osana palvelininfrastruktuurin normaalia ylläpitoa, kuten virhelokien hallintaa ja suorituskyvyn optimointia. Näitä tietoja ei sellaisenaan käytetä yksittäisten käyttäjien tunnistamiseen. Palvelin sijaitsee Suomessa ja tiedot säilytetään EU-/ETA-alueella.

4.2. Suomen Purjelaivasäätiön käyttämät Lyyti Oy:n palvelut

Säätiö käyttää Lyyti Oy:n (www.lyyti.fi) tapahtumatyökaluja muun muassa uutiskirjeen lähettämiseen sekä purjehduksien ja muiden tapahtumien ilmoittautumisten hallinnointiin. Lyyti Oy ei käsittele henkilötietoja omaan käyttöönsä eikä tarkastele tietojen sisältöä, vaan huolehtii ainoastaan niiden teknisestä käsittelystä säätiön lukuun ja ohjeiden mukaisesti.

Suomen Purjelaivasäätiön uutiskirje
Lyyti Oy käsittelee sähköpostiosoitteita ainoastaan uutiskirjeen tilausten hallinnointia ja viestien lähettämistä varten. Sähköpostiosoitteita ei luovuteta edelleen.

Suomen Purjelaivasäätiön ilmoittautumislomakkeet
Lyyti Oy käsittelee tapahtumiin ja vapaaehtoistoimintaan liittyvien palveluiden, kuten ilmoittautumislomakkeiden, kautta kerättyjä henkilötietoja. Näitä tietoja voivat olla esimerkiksi nimi, yhteystiedot, syntymäaika, erityisruokavaliotiedot sekä hätäyhteystiedot. Lyyti Oy käsittelee henkilötietoja ainoastaan palvelun teknistä toteutusta varten, eikä luovuta niitä edelleen.

4.3. Lahjoitukset Suomen Purjelaivasäätiölle

Säätiö käyttää iRaiserin (www.iraiser.com) tarjoamaa varainhankinta-alustaa lahjoitusten vastaanottamiseen ja hallinnointiin. iRaiser ei käsittele henkilötietoja omaan käyttöönsä eikä tarkastele tietojen sisältöä, vaan vastaa ainoastaan niiden teknisestä käsittelystä säätiön lukuun ja ohjeiden mukaisesti.

Maksutietojen käsittely tapahtuu iRaiserin järjestelmässä ja sen yhteistyökumppaneiden, kuten maksupalveluntarjoajien (esimerkiksi Stripe), kautta. Säätiö ei saa maksuvälinetietoja, kuten korttitietoja, omaan hallintaansa. Maksutapahtumiin sovelletaan myös maksupalveluntarjoajan tietosuojakäytäntöä.

iRaiser käsittelee lahjoituslomakkeiden kautta kerättyjä henkilötietoja, kuten nimeä, yhteystietoja, lahjoitussummaa, maksutietoja sekä mahdollista viestikenttään kirjoitettua lisätietoa. iRaiser ei luovuta tietoja edelleen, ja maksuvälinetietojen käsittely tapahtuu ainoastaan maksupalveluntarjoajan järjestelmässä.

4.4. Google Analytics -palvelu

Sivustolla käytetään Google Analytics -palvelua, joka auttaa seuraamaan sivuston yleistä käyttöä, kuten vierailumääriä ja eri sivujen katselukertoja. Google on sertifioitu EU–US Data Privacy Framework -järjestelyyn ja sitoutunut noudattamaan sen periaatteita henkilötietojen käsittelyssä.

Google Analytics tallentaa selailuun liittyvää tietoa, kuten käyttäjän IP-osoitteen ja päätelaitteen tiedot. IP-osoitteet anonymisoidaan, eikä kerättyä tietoa käytetä yksittäisten käyttäjien tunnistamiseen. Konversioseuranta sekä yksilöiviin kampanjoihin liittyvät ominaisuudet on poistettu käytöstä. Näitä tietoja käytetään ainoastaan sivuston sisällön kehittämiseen.

5. Rekisteröidyn oikeudet

Sinulla on rekisteröitynä alla olevat, EU:n yleisen tietosuoja-asetuksen mukaiset, oikeudet. Voit esittää oikeuksiasi koskevan pyynnön rekisterinpitäjälle joko postitse tai sähköpostitse. Toimitamme sinulle tiedot toimenpiteistä, joihin olemme ryhtyneet pyynnöstäsi, ilman aiheetonta viivästystä ja viimeistään yhden (1) kuukauden sisällä pyynnöstäsi. Tarvittaessa saatamme pyytää sinulta lisätietoja, jotta voimme varmistaa henkilöllisyytesi. Jos vastaanotimme pyyntösi postitse, lähetämme sinulle tiedot paperikopiona pyytämääsi postiosoitteeseen. Jos vastaanotimme pyyntösi sähköpostitse, lähetämme sinulle tiedot sähköpostitse yleisesti käytetyssä sähköisessä muodossa.

Oikeus saada pääsy tietoihin
Sinulla on oikeus saada meiltä vahvistus siitä, että sinua koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin sekä yleisen tietosuoja-asetuksen 15. artiklan määrittelemät tiedot.

Oikeus tietojen oikaisemiseen
Sinulla on oikeus vaatia, että oikaisemme ilman aiheetonta viivytystä sinua koskevat epätarkat ja virheelliset henkilötiedot. Ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin, sinulla on myös oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla meille lisäselvityksen.

Oikeus tietojen poistamiseen
Sinulla on oikeus saada meidät poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä, ja meillä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, edellyttäen että jokin seuraavista perusteista täyttyy:

Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin
Peruutat suostumukseksi henkilötietojesi käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten, eikä käsittelyyn ole muuta laillista perustetta
Vastustat henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä
Olemme käsitelleet henkilötietojasi lainvastaisesti
Henkilötietosi on poistettava lainsäädäntöön perustuvan meihin sovellettavan lakisääteisen velvoitteen noudattamiseksi

Oikeus käsittelyn rajoittamiseen
Sinulla on oikeus siihen, että rajoittamme tietojen käsittelyä, jos kyseessä on yksi seuraavista:

Kiistät henkilötietojesi paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa voimme varmistaa niiden paikkansapitävyyden
Käsittely on lainvastaista ja vastustat henkilötietojesi poistamista ja vaadit sen sijaan niiden käytön rajoittamista
Suomen Purjelaivasäätiö sr ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi
Olet vastustanut henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella odottaessasi sen todentamista, syrjäyttävätkö oikeutetut perusteemme vastustamisesi perusteet

Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle meidän estämättämme, jos käsittely suoritetaan automaattisesti tai perustuu antamaasi suostumukseen tai sopimukseen.

Oikeus vastustaa henkilötietojen käsittelyä
Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu suostumukseen. Tämän jälkeen emme saa enää käsitellä henkilötietojasi, paitsi jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Sinulla on myös aina oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin. Jos vastustat henkilötietojesi käsittelyä suoramarkkinointia varten, niitä ei saa enää käsitellä tähän tarkoitukseen.

Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus Suomen tietosuojavaltuutetulle, jos katsot, että olemme loukanneet lainsäädännöllisiä oikeuksiasi henkilötietojesi käsittelyssä.

6. Onko henkilötietoja pakko antaa?

Henkilötietojen antaminen on vapaaehtoista, mutta joissakin tapauksissa välttämätöntä palveluiden tarjoamiseksi:

Yhteydenottoihin vastaamiseksi tarvitaan vähintään vastaanottajan sähköpostiosoite.
Vapaaehtoiseksi rekisteröitymisen tai tapahtumiin, kuten purjehduksille, ilmoittautumisen yhteydessä kerätyt henkilötiedot ovat tarpeellisia esimerkiksi tapahtuman järjestämisen, laskuttamisen sekä tapahtumaan liittyvän viestinnän toteuttamiseksi. Ilmoittautumisia ei voida käsitellä ilman näitä tietoja.
Lahjoitusten käsittelemiseksi tarvitaan vähintään lahjoittajan nimi ja maksutiedot. Lahjoituksia ei voida vastaanottaa ilman näitä tietoja.

Voit peruuttaa uutiskirjeen tilauksen milloin tahansa. Voit myös rajata tai estää evästeiden käyttöä selaimesi asetuksista, tai poistaa jo tallennetut evästeet. Huomioithan, että kaikkien evästeiden estäminen voi vaikuttaa verkkosivuston toimivuuteen tai rajoittaa joidenkin sivuston ominaisuuksien käyttöä.

7. Rekisterin suojauksen periaatteet

Henkilötietosi suojataan erittäin huolellisesti ja voimassa olevan tietosuojalainsäädännön mukaisesti.

Verkkosivusto on toteutettu siten, että henkilötietojen kerääminen on mahdollisimman vähäistä, ja teknisiä palveluita hyödynnetään ensisijaisesti sisällön esittämisen ja sivuston toiminnan varmistamiseksi. Kaikki verkkosivuston tietoliikenne tapahtuu SSL-suojatun yhteyden kautta.

Säätiön sisäinen henkilötietojen käsittely tapahtuu vain suojatuissa järjestelmissä, joihin on pääsy ainoastaan niillä henkilöillä, joille se on työtehtävien hoitamisen kannalta tarpeellista. Sähköinen viestintä ja tiedonsiirto tapahtuu SSL-suojattujen yhteyksien kautta.

Kolmansien osapuolien järjestelmissä käsiteltävät henkilötiedot on suojattu palveluntarjoajien toteuttamien teknisten turvatoimien mukaisesti. Palveluntarjoajien kanssa on solmittu EU:n tietosuoja-asetuksen edellyttämät tietojenkäsittelyyn liittyvät sopimukset.

Jos henkilötietojesi suojaukseen kohdistuu tietoturvaloukkaus, josta todennäköisesti aiheutuu korkea riski oikeuksillesi ja vapauksillesi, sinulle ilmoitetaan asiasta viipymättä sähköpostitse.

8. Linkit ulkopuolisille sivustoille

Verkkosivusto www.staf.fi voi sisältää linkkejä kolmansien osapuolien verkkosivustoille tai palveluihin. Näillä ulkopuolisilla sivustoilla on omat tietosuojakäytäntönsä ja käyttöehtonsa, eikä säätiö vastaa niiden sisällöstä, toiminnasta tai henkilötietojen käsittelystä. Suosittelemme tutustumaan näiden sivustojen tietosuojaselosteisiin ennen henkilötietojen antamista.

9. Muutosoikeus

Suomen Purjelaivasäätiö sr pidättää oikeuden muuttaa ja päivittää tätä tietosuojaselostetta julkaisemalla päivitetyn version www.staf.fi-verkkosivustolla ilman erillistä ilmoitusta. Suosittelemme, että tutustut voimassa olevaan tietosuojaselosteeseen mahdollisimman usein.