Sosiaalisen median tietosuojaseloste
Tämä tietosuojaseloste kuvaa, miten Suomen Punaisen Ristin Veripalvelu käsittelee henkilötietoja sosiaalisen median kanavissa sekä niihin integroidussa viestintä- ja hallintatyökalussa.
Veripalvelu vastaa verihuollosta koko Suomessa. Sosiaalinen media on tärkeä viestintäkanava Veripalvelun ja luovuttajien välillä. Veripalvelu käyttää sosiaalisen median kanavia ajankohtaisviestintään ja kampanjoihin, vuorovaikutukseen ja asiakaspalveluun (mm. kommentit ja yksityisviestit) sekä uusien luovuttajien rekrytointiin.
Veripalvelun käyttämät sosiaalisen median kanavat ovat Facebook, Instagram, Threads, Linkedin, Tiktok, YouTube.
Henkilötietojen käsittely sosiaalisessa mediassa
Miksi tietojani kerätään?
Henkilötietojen käsittelyn tarkoituksena on tiedottaa Veripalvelun toiminnasta ja tarjota asiakaspalvelua sosiaalisen median alustoilla.
Veripalvelun henkilötietojen käsittely perustuu:
- Veripalvelun oikeutettuun etuun viestiä toiminnastaan ja vastata sosiaalisen median kautta tuleviin yhteydenottoihin silloin, kun käsitellään käyttäjien itse julkaisemia tai Veripalvelulle lähettämiä julkisia tai yksityisiä viestejä, sekä
- lakisääteisten ja yhteiskunnallisten tehtävien toteuttamiseen, kun viestintä liittyy verihuollon järjestämiseen, terveydenhuollon tarvitsemien palvelujen turvaamiseen tai muuhun Veripalvelun tehtävään.
Mitä tietoja minusta kerätään?
Kaikki sosiaalisen median alustalla julkaistut kommentit ja lähetetyt yksityisviestit tallentuvat automaattisesti kyseiselle sosiaalisen median alustalle.
Henkilötietoja voidaan edelleen käsitellä erillisessä sosiaalisen median hallintapalvelussa, Hootsuitessa. Palvelun avulla analysoidaan sosiaalisen median sisältöjen toimivuutta ja hallinnoidaan Veripalvelun tilien sisältöjä, myös viestejä ja kommentteja. Palvelussa käsitellään vain niitä henkilötietoja, jotka käyttäjä on määritellyt julkisiksi tai lähettänyt yksityisviestinä Veripalvelulle.
Sosiaalisen median alustoilla voidaan käsitellä seuraavia henkilötietoja:
- sosiaalisen median käyttäjien julkiset profiilitiedot (käyttäjänimi, profiilikuva, bio eli julkinen esittelyteksti, mahdollinen järjestelmään kirjattu sukupuoli ja ikä, kiinnostuksen kohteet) sekä sijainti
- käyttäjän julkiset postaukset, kommentit ja viestit Veripalvelun sosiaalisen median tileillä
- yksityisviestit, jotka käyttäjä lähettää Veripalvelulle
Veripalvelu noudattaa kunkin sosiaalisen median alustan tietosuojakäytäntöjä.
Tietosuojakäytännöt ovat saatavilla kullakin sosiaalisen median alustalla.
Mistä tiedot ovat peräisin?
Sosiaalisessa mediassa käsitellään vain niitä tietoja, jotka käyttäjä on itse julkaissut sosiaalisen median alustoilla tai lähettänyt yksityisviestinä Veripalvelulle.
Mihin tietojani käytetään?
Veripalvelu kohdentaa viestintää sosiaalisessa mediassa verenluovuttajien ja sidosryhmien informoimiseksi, uusien verenluovuttajien ja Kantasolurekisterin jäsenten rekrytoimiseksi sekä Veripalvelun toiminnasta kertovien sisältöjen tarjoamiseksi.
Veripalvelu käyttää sosiaalisen median alustojen tarjoamia työkaluja sekä sosiaalisen median hallintatyökalua viestinnän kohdentamiseksi. Viestintää kohdennetaan demografisten tietojen kuten iän ja sukupuolen, sijaintitietojen sekä kiinnostuksen kohteiden perusteella. Lisäksi Veripalvelu kohdentaa viestintää sen perusteella, millä kielellä käyttäjä käyttää sosiaalisen median alustoja. Käyttäjät voivat hallita kohdentamisen asetuksia itse suoraan kunkin alustan asetuksissa.
Veripalvelu saa sosiaalisen median palveluntarjoajilta tiedon siitä, kuinka moni eri käyttäjä on nähnyt kohdennetun viestinnän, kuinka montaa kertaa kohdennettua viestintää on yhteensä nähty ja missä kohdennettu viestintä esitettiin. Viestinnän kohdentamisen raportit sisältävät yleisiä demografisia tietoja ja tietoja, miten käyttäjät olivat viestin kanssa vuorovaikutuksessa. Yksittäiset käyttäjät eivät ole tunnistettavissa näistä tiedoista. Veripalvelun sosiaalisen median kanavien keskusteluja seurataan ja asiakaspalvelu toimii virka-aikana.
Annetaanko tietojani Veripalvelun ulkopuolelle?
Henkilötietoja ei luovuteta ulkopuolisille tahoille heidän omiin käyttötarkoituksiinsa. Tietoja voidaan kuitenkin käsitellä palveluntarjoajien toimesta. Veripalvelu hyödyntää sosiaalisen median hallinnassa erillistä palvelua, Hootsuitea, joka toimii henkilötietojen käsittelijänä. Palvelu käsittelee henkilötietoja sosiaalisen median kanavien hallinnointia, viestintään vastaamista ja raportointia varten. Veripalvelussa henkilötietoja käsittelevät viestinnän ammattilaiset.
Sosiaalisen median alustojen palveluntarjoajat vastaavat omien palveluidensa teknisestä toiminnasta ja ovat rekisterinpitäjiä omassa palvelussaan käsiteltävien henkilötietojen osalta, ja ovat siten vastuussa tietosuojakäytänteistä sekä keräämiensä tietojen suoraamisesta.
Päätyykö tietojani EU:n ulkopuolelle?
Sosiaalisen median alustojen sekä sosiaalisen median hallintatyökalun palvelimet voivat sijaita EU:n/ETA-alueen ulkopuolella.
Sosiaalisen median alustat vastaavat itse omien palvelujen tietosuojasta. Tiedot palvelinten sijainnista sekä käytettävistä suojatoimista löytyvät heidän tietosuojaselosteistaan.
Veripalvelu käsittelee henkilötietoja EU-ETA-alueella. Veripalvelu käyttää sosiaalisen median hallintaan Hootsuite-palvelua, jonka yhteydessä tietoja siirretään ja käsitellään myös EU-/ETAalueen ulkopuolella Kanadassa ja Yhdysvalloissa. Siirto perustuu EU:n hyväksymiin suojamekanismeihin, kuten vakiolausekkeisiin (SCC) ja EU–USA Data Privacy Frameworkiin. Tietoja suojataan salauksella, käyttöoikeuksien hallinnalla ja muilla tietoturvatoimilla.
Miten tietojani suojataan?
Veripalvelun työntekijöitä ja palveluntuottajia koskee salassapitovelvollisuus. Rekisteriin pääsy on rajattu käyttäjätunnuksin rekisteritietoja työtehtävissään tarvitseville. Veripalvelu varmistaa henkilötietojen käsittelyyn osallistuvan henkilöstön osaamisen säännönmukaisilla koulutuksilla ja ohjeilla. Veripalvelu noudattaa tervettä julkista keskustelua sosiaalisen median kanavillaan ja puuttuu kaikenlaiseen häirintään.
Sosiaalisen median kanavien suojauskäytännöt voit tarkistaa sosiaalisen median palveluntarjoajan tietosuojakäytännöstä.
Tehdäänkö tietojeni perusteella profilointia tai automaattista päätöksentekoa?
Veripalvelu ei tee yksittäisiin henkilöihin kohdistuvaa profilointia tai automaattista päätöksentekoa, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia rekisteröityyn. Sosiaalisen median viestintää kohdennetaan alustojen tarjoamilla työkaluilla yleisötasolla demografisten ja kiinnostustietojen perusteella, eikä yksittäisiä käyttäjiä tunnisteta tai käsitellä erikseen.
Kuinka kauan tietojani säilytetään?
Sosiaalisen median palveluntarjoajat määrittelevät henkilötietojen käsittelyajat sosiaalisen median alustallaan. Henkilötietoja käsitellään vain niin kauan kuin se on tarpeellista viestintätarkoituksessa, tai kunnes käyttäjä ei enää ole vuorovaikutuksessa Veripalvelun kanssa sosiaalisen median kanavissa.
Sosiaalisen median hallintatyökalu säilyttää yksityiset Veripalvelulle lähetetyt viestit kuusi viikkoa. Muut tiedot eivät tallennu järjestelmään, vaan ne haetaan reaaliaikaisesti. Asiattomat viestit voidaan poistaa ja toistuvasti sääntöjä rikkovan käyttäjän viestintä Veripalvelun sosiaalisen median kanavilla voidaan estää. Viestin poistamisesta ja estosta ei ilmoiteta kirjoittajalle.
Miten voin tarkistaa tietoni ja korjata virheelliset tiedot?
Sinulla on oikeus tarkistaa itseäsi koskevia tietoja, oikaista virheellistä tietoa ja poistaa tietojasi. Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä Veripalveluun niiltä osin kuin henkilötietojen käsittely liittyy Veripalvelun toimintaan.
Sosiaalisen median alustoilla tapahtuvaan käsittelyyn liittyvissä asioissa rekisteröity voi olla yhteydessä myös kyseisen alustan palveluntarjoajaan.
Voinko pyytää tietojeni poistoa tai kieltää niiden käyttämisen?
Henkilö voi itse poistaa tietojaan tai vuorovaikutusta Veripalvelun kanssa sosiaalisen median kanavassa. Henkilö voi myös pyytää yksityisen viestinsä poistamista Veripalvelulta.
Voinko valittaa viranomaiselle?
Sinulla on oikeus saattaa rekisterinpitäjän toiminnan lainmukaisuus Tietosuojavaltuutetun arvioitavaksi.
Yhteystiedot
Suomen Punainen Risti, Veripalvelu
Härkälenkki 13
01730 Vantaa
p. 029 300 1010
Rekisterin vastuuhenkilö
Viestintä- ja henkilöstöjohtaja Willy Toiviainen, p. 029 300 1830
Muut yhteystiedot
Veripalvelun viestintä ja markkinointi: info(at)veripalvelu.fi
Veripalvelun tietosuojavastaava: tietosuojavastaava(at)veripalvelu.fi