Tietosuojaseloste

1. Kuka käsittelee tietojasi

Rekisterinpitäjä on Fundación Civitana, NIF G72932239, osoite Avenida de Valladolid, 59, 1.º, 28008 Madrid, joka on merkitty Espanjan valtion säätiörekisteriin (Registro de Fundaciones de competencia estatal) numerolla 2776.

Voit kirjoittaa meille kaikissa tietojasi koskevissa asioissa osoitteeseen dpo@civitana.org.

2. Mitä tietoja käsittelemme

Ainoastaan niitä, jotka annat meille verkkosivuston lomakkeilla ja jotka vaihtelevat lomakkeen mukaan: kaikilla lomakkeilla etu- ja sukunimi sekä sähköpostiosoite; ja tapauksen mukaan meille kirjoittamasi viesti, organisaatiosi nimi, puhelinnumerosi, asemasi, yrityksesi tiedot (nimi, verkkosivusto ja koko), maasi ja kaupunkisi, linkki LinkedIn-profiiliisi tai liittämäsi ansioluettelo, valitsemasi työryhmä, vastauksesi lomakkeiden kysymyksiin, Yrittäjien manifestiin esittämäsi ehdotus ja, jos teet lahjoituksen, sen määrä, NIF-tunnisteesi ja asuinprovinssisi.

Korttisi tietoja käsittelee suoraan Stripe; säätiö ei näe eikä tallenna niitä.

Emme tarvitse erityisiin henkilötietoryhmiin kuuluvia tietoja (terveys, maailmankatsomus, uskonto, etninen alkuperä, ammattiliiton jäsenyys, seksuaalinen käyttäytyminen, biometriset tiedot). Pyydämme, ettet sisällytä niitä viesteihisi äläkä liittämiisi tiedostoihin; jos saamme niitä, poistamme ne.

Jos annat meille toisen henkilön tietoja (esimerkiksi yrityksesi työtoverin), sinun on täytynyt informoida häntä etukäteen.

3. Mihin käytämme tietoja ja millä oikeusperusteella

• Uutiskirje. Säätiön uutisten lähettäminen sinulle vain, jos pyydät niitä tilatessasi uutiskirjeen tai rastittamalla toisen lomakkeen vapaaehtoisen valintaruudun, joka ei koskaan ole lomakkeen lähettämisen edellytys. Peruste: suostumuksesi (GDPR 6.1.a artikla ja Ley 34/2002 -lain eli LSSI:n 21 artikla). Voit peruuttaa sen milloin tahansa jokaisen sähköpostin peruutuslinkillä.
• Yhteydenotot ja hanke-ehdotukset. Viestiisi vastaaminen ja esittämäsi hankkeen arviointi. Peruste: pyyntösi käsittely ja ennen mahdollista yhteistyötä toteutettavat toimenpiteet (GDPR 6.1.b artikla).
• Kansainvälinen yhteistyö ja työryhmät. Ehdotuksesi tai hakemuksesi ja ammatillisen profiilisi arviointi sekä, jos teet yhteistyötä kanssamme, osallistumisesi hallinnointi. Peruste: GDPR 6.1.b artikla.
• Yrittäjien manifesti. Liittymishakemuksesi käsittely ja, jos se hyväksytään, hankkeesi nimen, verkkosivuston ja kuvauksen julkaiseminen verkkosivustolla ja aloitteen viestinnässä ehtojen mukaisesti. Peruste: GDPR 6.1.b artikla. Nimesi tai kuvasi julkaistaan vain, jos annat siihen nimenomaisen luvan (GDPR 6.1.a artikla).
• Yritysten lahjoitukset. Lahjoittamista koskevien tietojen antaminen sinulle, yrityksesi hakemuksen käsittely ja tarvittaessa sen lahjoituksen hallinnointi. Peruste: GDPR 6.1.b artikla.
• Henkilökohtaiset lahjoitukset. Vuosittaisen lahjoituksesi hallinnointi (veloitus, uusiminen ja peruuttaminen), lahjoitustodistuksen antaminen ja lahjoituksen ilmoittaminen Espanjan verohallinnolle (Agencia Tributaria) lahjoituksia koskevassa tietoilmoituksessa. Peruste: lahjoitussuhde (GDPR 6.1.b artikla) ja lakisääteisten velvoitteiden noudattaminen, erityisesti Ley 49/2002 -lain 24 artikla (GDPR 6.1.c artikla). Jos et anna meille NIF-tunnistettasi ja provinssiasi, emme voi antaa todistusta emmekä sisällyttää lahjoitusta ilmoitukseen, etkä voi hyödyntää verovähennystä.
• Turvallisuus. Verkkosivuston ja lomakkeiden suojaaminen väärinkäytöksiltä ja automaattisilta lähetyksiltä. Peruste: oikeutettu etumme verkkosivuston turvallisuuteen (GDPR 6.1.f artikla).

4. Tekoälyn käyttö yrityslomakkeessa

Jos ilmoitat meille yrityksen verkkosivuston osallistuessasi yrityksenä, tekoälyavustaja (Anthropicin Claude) lukee kyseisen sivuston julkisen sisällön ehdottaakseen yrityksen nimeä ja kokoa, joita voit muuttaa ennen lähettämistä. Avustaja käyttää vain ilmoittamaasi verkkosivustoa eikä saa lomakkeen muita tietoja.

Avustaja ei tee päätöksiä sinusta eikä yrityksestäsi: jokaisen hakemuksen käy läpi säätiön työntekijä. Anthropic käsittelee tietoja säätiön lukuun eikä kaupallisten ehtojensa mukaisesti käytä niitä mallien kouluttamiseen.

5. Kenen kanssa jaamme tietojasi

Palveluntarjoajien kanssa, jotka tarjoavat meille palveluja ja käsittelevät tietoja säätiön lukuun ja joiden kanssa olemme tehneet asianmukaisen henkilötietojen käsittelysopimuksen (GDPR 28 artikla): Amazon Web Services EMEA SARL (verkkosivuston ja liitetiedostojen ylläpito sekä sähköpostien lähettäminen), The Rocket Science Group LLC:n Mailchimp (uutiskirjeen hallinnointi), Anthropic Ireland, Limited (yritysten verkkosivustojen lukeminen) ja Stripe Payments Europe, Limited (lahjoitusten veloitus). Stripe voi käsitellä joitakin tietoja itsenäisenä rekisterinpitäjänä petosten estämiseksi ja omien lakisääteisten velvoitteidensa täyttämiseksi oman tietosuojakäytäntönsä mukaisesti.

Espanjan veroviranomaisen Agencia Estatal de Administración Tributaria kanssa lahjoitusten osalta ja muiden viranomaisten kanssa, kun jokin säännös sitä edellyttää. Jos liittymisesi Yrittäjien manifestiin hyväksytään, hankkeesi tiedot ovat julkisia. Emme myy tietojasi emmekä luovuta niitä kenellekään muulle.

6. Kansainväliset siirrot

Osa palveluntarjoajistamme kuuluu konserneihin, joiden kotipaikka on Yhdysvalloissa, ja ne voivat käsitellä tietoja siellä. Nämä siirrot perustuvat GDPR:n V luvun mukaisiin suojatoimiin: vastaanottajan sitoutumiseen EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen, jonka Euroopan komissio on todennut riittäväksi (täytäntöönpanopäätös (EU) 2023/1795), tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (täytäntöönpanopäätös (EU) 2021/914). Tarkemmin:

• Amazon Web Services -palvelut: sopimuskumppanimme on Amazon Web Services EMEA SARL (Luxemburg), ja tiedot säilytetään Euroopan unionissa (Irlannissa). Jos tiedot on tarpeen siirtää Amazon Web Services, Inc:lle (Yhdysvallat), siirto perustuu sen sitoutumiseen tietosuojakehykseen ja sen käsittelysopimukseen sisältyviin vakiosopimuslausekkeisiin.
• Mailchimp-palvelu: The Rocket Science Group LLC (Yhdysvallat) on sitoutunut tietosuojakehykseen. Jos tämä ei ole sovellettavissa, siirto perustuu sen käsittelysopimukseen sisältyviin vakiosopimuslausekkeisiin.
• Anthropic-palvelu: sopimuskumppanimme on Anthropic Ireland, Limited (Irlanti). Käsittelyn voi suorittaa Anthropic, PBC Yhdysvalloissa; siirto perustuu sen käsittelysopimukseen sisältyviin vakiosopimuslausekkeisiin.
• Stripe-maksupalvelu: sopimuskumppanimme on Stripe Payments Europe, Limited (Irlanti). Tietoja voidaan siirtää Stripe, LLC:lle (Yhdysvallat), joka on sitoutunut tietosuojakehykseen. Jos tämä ei ole sovellettavissa, siirto perustuu sen tiedonsiirtoliitteen vakiosopimuslausekkeisiin.

Voit tarkistaa kunkin tahon sitoutumisen osoitteessa www.dataprivacyframework.gov ja pyytää meiltä jäljennöksen sovellettavista suojatoimista kirjoittamalla osoitteeseen dpo@civitana.org.

7. Kuinka kauan säilytämme tietoja

• Uutiskirje: niin kauan kuin olet tilaajana.
• Yhteydenotot, hankkeet, yhteistyö, työryhmät ja Yrittäjien manifesti: hakemuksen käsittelyn tai suhteen keston ajan ja enintään kaksi vuotta viimeisen yhteydenoton jälkeen. Ansioluettelot ja muut liitetiedostot poistetaan, kun niitä ei enää tarvita, ja viimeistään vuoden kuluttua niiden vastaanottamisesta.
• Lahjoitukset ja yritysten lahjoitukset: suhteen keston ajan ja sen jälkeen verovelvoitteiden vanhentumisaikojen ja kirjanpitoaineiston säilytysaikojen ajan (yleensä kuusi vuotta).

Näiden määräaikojen päätyttyä poistamme tiedot tai anonymisoimme ne.

8. Oikeutesi

Voit käyttää oikeuttasi tarkastaa tietosi, oikaista ja poistaa ne, rajoittaa niiden käsittelyä, vastustaa käsittelyä ja siirtää tiedot järjestelmästä toiseen sekä peruuttaa milloin tahansa antamasi suostumukset; peruuttaminen ei vaikuta sitä ennen suoritetun käsittelyn lainmukaisuuteen. Kirjoita meille osoitteeseen dpo@civitana.org tai säätiön postiosoitteeseen ja kerro, mitä oikeutta käytät.

Jos katsot, ettemme ole käsitelleet pyyntöäsi asianmukaisesti, voit tehdä valituksen Espanjan tietosuojavirastolle Agencia Española de Protección de Datos (www.aepd.es).

9. Alaikäiset

Tämän verkkosivuston lomakkeita ei ole tarkoitettu alle 14-vuotiaille (LOPDGDD 7 artikla); jos olet sitä nuorempi, älä lähetä meille tietojasi. Lahjoituksen tekeminen edellyttää, että olet täysi-ikäinen.

10. Turvallisuus

Suojaamme tietojasi riskiin nähden asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, kuten tietoliikenteen salauksella, liitetiedostojen tarkastuksella ja tietojen käyttöoikeuksien rajaamisella.

11. Evästeet ja tämän selosteen muutokset

Evästeitä ja vastaavia tekniikoita käsitellään Evästekäytännössä. Jos muutamme tätä selostetta, julkaisemme uuden version päivämäärineen tällä samalla sivulla ja, jos muutos on merkittävä, ilmoitamme siitä uutiskirjeen tilaajille. Tämä seloste on saatavilla useilla kielillä; ristiriitatilanteessa espanjankielinen versio on ratkaiseva.