Dataskyddsbeskrivning

Upprättad: 17.8.2026

Senast uppdaterad: 17.8.2026

1. Personuppgiftsansvarig

Jenni Alasuutari

E-post: jenni@jennialasuutari.fi

Adress: Vanda, Finland

I alla frågor som gäller denna beskrivning och behandlingen av personuppgifter kan du kontakta den ovanstående e-postadressen. Den personuppgiftsansvarige har ingen lagstadgad skyldighet att utse ett dataskyddsombud.

2. Allmänt

I denna beskrivning redogörs för hur personuppgifter behandlas på webbplatsen jennialasuutari.fi. Webbplatsen är den personliga politiska webbplatsen för Jenni Alasuutari, ledamot av Vanda stadsfullmäktige och av fullmäktige för Vanda och Kervo välfärdsområde.

På behandlingen tillämpas EU:s allmänna dataskyddsförordning (2016/679), dataskyddslagen (1050/2018) och lagen om tjänster inom elektronisk kommunikation (917/2014).

En del av de uppgifter som behandlas via webbplatsen kan avslöja en persons politiska åsikt. Sådana uppgifter hör till de särskilda kategorier av personuppgifter som avses i artikel 9 i dataskyddsförordningen, och de behandlas med särskild omsorg och endast på de grunder som beskrivs nedan.

3. Personuppgifter som behandlas, ändamål och rättslig grund

3.1 Nyhetsbrev

Uppgifter som behandlas: förnamn och e-postadress, IP-adress och tidsstämpel vid prenumerationstillfället, uppgift om bekräftad prenumeration samt uppgifter om öppningar av och klick i nyhetsbreven.

Ändamål: att skicka nyhetsbrevet till prenumeranterna samt att följa upp hur kommunikationen fungerar och hur intressant den är.

Rättslig grund: samtycke (artikel 6.1 a i dataskyddsförordningen). Eftersom en prenumeration på en politikers nyhetsbrev kan avslöja prenumerantens politiska åsikt grundar sig behandlingen på uttryckligt samtycke (artikel 9.2 a).

Prenumerationen bekräftas alltid med dubbel opt-in: den träder i kraft först när prenumeranten bekräftar den via en länk som skickas per e-post. Samtycket kan återkallas när som helst via länken i slutet av varje nyhetsbrev eller genom att kontakta den personuppgiftsansvariga. Ett återkallande påverkar inte lagligheten av den behandling som skett dessförinnan.

Lagringstid: uppgifterna bevaras tills prenumeranten avslutar sin prenumeration. Efter avslutad prenumeration bevaras e-postadressen och uppgiften om återkallandet i 6 månader, så att kommunikationen inte av misstag fortsätter och så att givet och återkallat samtycke vid behov kan påvisas.

Nyhetsbrevet skickas via tjänsten MailPoet (se punkt 5).

3.2 Donationer

Webbplatsens donationssida hänvisar till betalning via tjänsten MobilePay. Betalkorts- eller nätbanksuppgifter behandlas inte på webbplatsen och förmedlas inte till den personuppgiftsansvariga.

Uppgifter som behandlas: givarens namn eller visningsnamn i MobilePay, telefonnummer, donationens belopp och tidpunkt, betalningens referensuppgifter samt ett eventuellt meddelande som givaren lämnat i samband med betalningen.

Ändamål: att ta emot och följa upp finansieringen av den politiska verksamheten och valkampanjen samt att lämna in den lagstadgade redovisningen av valfinansieringen.

Rättslig grund: fullgörande av en rättslig förpliktelse (artikel 6.1 c; lagen om kandidaters valfinansiering 273/2009) samt den personuppgiftsansvarigas berättigade intresse (artikel 6.1 f) av att ta emot, allokera och bokföra donationer. I fråga om uppgifter som hör till särskilda kategorier grundar sig behandlingen på ett viktigt allmänt intresse (artikel 9.2 g) och, till den del givarens namn offentliggörs frivilligt, på uttryckligt samtycke (artikel 9.2 a).

Offentliggörande: lagen om kandidaters valfinansiering förpliktar den som valts till fullmäktigeledamot eller ersättare att redovisa sin valfinansiering till Statens revisionsverk inom två månader från det att valresultatet fastställts. I redovisningen ska varje enskilt bidrag och dess givare specificeras om bidragets värde uppgår till minst 1100 euro i kommunalval eller minst 2000 euro i välfärdsområdesval. En privatpersons namn redovisas eller offentliggörs inte utan personens uttryckliga samtycke om bidragets värde understiger dessa belopp. Statens revisionsverk håller de redovisade uppgifterna tillgängliga i ett allmänt datanät i fem år från det att valresultatet fastställts.

Lagringstid: uppgifter om donationer bevaras under den tid som behövs för att upprätta redovisningen av valfinansieringen och för tillsynen över den, högst 5 år från det att valresultatet fastställts.

3.3 Besöksstatistik (Google Analytics)

Uppgifter som behandlas: en slumpmässigt genererad identifierare, förkortad IP-adress och den ungefärliga plats som härleds ur den, uppgifter om enhet och webbläsare, besökets tidpunkt och längd, besökta sidor samt uppgift om varifrån besökaren kommit till webbplatsen.

Ändamål: statistik över användningen av webbplatsen samt utveckling av innehållet och användbarheten.

Rättslig grund: samtycke (artikel 6.1 a). Analysverktyget laddas inte alls innan besökaren har godkänt statistikkakor i webbplatsens kakbanner. Samtycket kan återkallas och valen ändras när som helst i webbplatsens kakinställningar.

Webbplatsen använder Google Analytics 4 med standardinställningar. IP-adresser lagras inte som sådana, funktionen Google Signals är inte i bruk och uppgifterna används inte för riktad reklam. Lagringstiden för uppgifter på händelsenivå i Google Analytics är enligt standardinställningen 2 månader, varefter endast sammanställd statistik återstår.

3.4 Lagring av kaksamtycke

Webbplatsen använder kakhanteringen GDPR Cookie Compliance. Den sparar en kaka i webbläsaren där besökarens val av kakor och tidpunkten för valen registreras. Uppgiften överförs inte till tredje parter.

Rättslig grund: behandlingen är nödvändig för att genomföra den tjänst besökaren själv begärt, det vill säga att komma ihåg kakvalen, samt för att kunna påvisa samtycket.

Lagringstid: 12 månader eller tills besökaren raderar kakorna i sin webbläsare.

3.5 Serverloggar

Uppgifter som behandlas: IP-adress, tidsstämpel, begärd adress, svarskod och webbläsaridentifierare.

Ändamål: webbplatsens informationssäkerhet, förhindrande av missbruk samt utredning av tekniska störningar.

Rättslig grund: den personuppgiftsansvarigas berättigade intresse (artikel 6.1 f) av att säkerställa en säker och driftsäker webbplats.

Lagringstid: högst 30 dagar.

4. Varifrån uppgifterna kommer

Alla personuppgifter fås av den registrerade själv eller uppstår i samband med den tekniska användningen av webbplatsen. Personuppgifter köps inte in och samlas inte in från externa källor.

5. Mottagare av uppgifterna och personuppgiftsbiträden

Följande tjänsteleverantörer behandlar personuppgifter för den personuppgiftsansvarigas räkning, och med dem har ingåtts ett biträdesavtal enligt artikel 28 i dataskyddsförordningen:

Serverutrymme och drift av webbplatsen: Zoner Oy. Servrarna finns inom EU.
Teknisk förvaltning och uppdateringar av webbplatsen: Jenni Alasuutari.
Utskick av nyhetsbrev (MailPoet Sending Service): WooCommerce Ireland Ltd / Aut O’Mattic A8C Ireland Ltd, Grand Canal Dock, 25 Herbert Place, Dublin, Irland.
Besöksanalys (Google Analytics 4): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dessutom lämnas uppgifter ut till följande självständiga personuppgiftsansvariga eller myndigheter:

Vipps MobilePay AS, filial i Finland (FO-nummer 3330214-4, Alexandersgatan 11, 00100 Helsingfors) behandlar uppgifter om betalningstransaktioner som betaltjänstleverantör i egenskap av självständig personuppgiftsansvarig enligt sin egen dataskyddsbeskrivning.
Statens revisionsverk, till den del uppgifter om donationer ska redovisas med stöd av lagen om kandidaters valfinansiering.

Personuppgifter säljs inte, hyrs inte ut och lämnas inte ut till utomstående för marknadsföringsändamål. Uppgifter kan lämnas ut till myndigheter om lagen kräver det.

6. Överföring av uppgifter utanför EU och EES

Leverantörerna av nyhetsbrevstjänsten och besöksanalysen kan använda koncernbolag och underleverantörer i Förenta staterna för att producera tjänsten. I sådana fall grundar sig överföringen på standardavtalsklausuler som godkänts av Europeiska kommissionen och/eller på dataskyddsramen mellan EU och Förenta staterna (EU–U.S. Data Privacy Framework) samt på kompletterande skyddsåtgärder som tjänsteleverantörerna vidtagit. I övrigt behandlas personuppgifterna inom EU och EES.

7. Automatiserat beslutsfattande och profilering

På webbplatsen fattas inga automatiserade beslut som har rättsliga följder för den registrerade eller som på motsvarande sätt i betydande grad påverkar honom eller henne. Uppgifter om öppningar av och klick i nyhetsbreven används endast för att bedöma hur intressant kommunikationen är och för att utveckla innehållet.

8. Skydd av uppgifterna

Trafiken på webbplatsen är krypterad med HTTPS-anslutning. Åtkomsten till personuppgifter är begränsad till dem som behöver uppgifterna för att sköta sina uppgifter, och åtkomsten skyddas med personliga användarnamn och flerfaktorsautentisering. Webbplatsens programvara och tillägg hålls uppdaterade och regelbundna säkerhetskopior tas av uppgifterna. Utskrifter eller pappersmaterial som innehåller personuppgifter uppstår inte.

9. Den registrerades rättigheter

Den registrerade har rätt att:

få tillgång till de personuppgifter som gäller honom eller henne och få en kopia av dem;
begära rättelse av felaktiga eller bristfälliga uppgifter;
begära radering av sina uppgifter när det inte längre finns någon grund för behandlingen;
begära begränsning av behandlingen;
invända mot behandling som grundar sig på berättigat intresse av skäl som hänför sig till hans eller hennes specifika situation;
få de uppgifter som lämnats med stöd av samtycke eller avtal i ett maskinläsbart format och överföra dem till en annan personuppgiftsansvarig;
återkalla sitt samtycke när som helst, när behandlingen grundar sig på samtycke.

Begäran riktas per e-post till jenni@jennialasuutari.fi. Den som framställer en begäran kan behöva styrka sin identitet innan begäran verkställs. Svar ges senast inom en månad från det att begäran har mottagits.

Den registrerade har också rätt att lämna in klagomål till tillsynsmyndigheten:

Dataombudsmannens byrå, PB 800, 00531 Helsingfors (besöksadress Fågelviksgränden 4, 00530 Helsingfors), växel 029 566 6700, e-post tietosuoja@om.fi, www.tietosuoja.fi

10. Ändringar i denna beskrivning

Denna beskrivning uppdateras om webbplatsens funktioner, de tjänster som används eller lagstiftningen ändras. Den aktuella versionen finns alltid tillgänglig på denna sida, och tidpunkten för den senaste uppdateringen anges i början av beskrivningen.