Tietosuojaseloste
Kansallinen radiotutkimus (KRT)

1. Rekisterinpitäjä

Finnpanel Oy
00100 Helsinki
Käyntiosoite: Kalevankatu 30, 00100 Helsinki.
Puh: 020 751 5441
www.finnpanel.fi 

2. Rekisterin yhteyshenkilöt

Lena Brun, toimitusjohtaja
lena.brun@finnpanel.fi
puh: 020 751 5402

Kenneth Ekström, tutkija ja laatupäällikkö
kenneth.ekstrom@finnpanel.fi
puh: 020 751 5422

Mervi Raulos, asiakkuuspäällikkö
mervi.raulos@finnpanel.fi
puh: 020 751 5412

3. Rekisterin nimi

Kansallisen radiotutkimuksen henkilörekisteri (KRT).

4. Henkilötietojen käsittelyn tarkoitus

Kansallisen radiotutkimuksen rekisterissä on 9 vuotta täyttäneitä suomen- ja ruotsinkielisiä henkilöitä (pl. Ahvenanmaa).

Tutkimuksen tarkoituksena on radion kuuntelutietojen keräys paperisella lomakkeella (puhelinrekrytointi tai suorapostitus) ja online-lomakkeella (puhelinrekrytointi) radion kuuntelutulosten raportointia varten.

Dun & Bradstreet (jatkossa näytetoimittaja) on hakenut Finnpanelille tietoluvan Digi- ja väestötietovirastolta (DVV) väestötietojärjestelmän poimintoja varten. VRK:n poimintoja käytetään Kantarin KRT-puhelinrekrytointeja varten.

Puhelinrekrytointi on ulkoistettu Kantarille. joka rekrytoi KRT-tutkimukseen vastaajat puhelimitse. Tutkimukseen osallistuminen perustuu puhelimessa annettuun rekrytoidun henkilön suostumukseen henkilötietojen käsittelystä. Kantar tekee puhelinrekrytoinnin näytetoimittajan/VRK:n henkilörekistereitä käyttäen. Kantarin lupa käyttää näytetoimittajan ja VRK:n rekistereitä on määritelty näytetoimittajan tietosuojaselosteessa. Finnpanelin ja Kantarin välisessä sopimuksessa on maininta tietosuoja-asetuksen edellyttämistä vaatimuksista koskien henkilötietojen käsittelyä.

Suorapostituksessa ’numerottomalle otokselle’ lähetetään ensin ilmoitus tutkimukseen valikoitumisesta, jonka jälkeen vastaajille lähetetään tutkimuslomake. Suorapostitus perustuu oikeutettuun etuun.

Suorapostituksen ’tiiseriotokselle’ lähetetään ilmoitus tutkimukseen valikoitumisesta. Tiiserissä on QR-koodi, jolla vastaaja pääsee Kansallisen radiotutkimuksen online-päiväkirjaan. Tiiseriin on painettu yhteystietojen lisäksi käyttäjätunnus ja salasana online-päiväkirjaan. Suorapostitus perustuu oikeutettuun etuun.

5. Tallennetut tietotyypit 

  • Kansallisessa radiotutkimuksessa käsitellään seuraavia henkilötietoja:
  • Puhelinrekrytoinnissa varmistetaan nimi-, osoite- ja muut yhteystiedot (puhelin, sähköpostiosoite tarvittaessa)
  • Puhelinrekrytointiin liittyviä tietoja (mm. rekrytointipäivä, rekrytoinnin kellonaika, lupa sms-viesteille)
  • Demografiatiedot (ikä, sukupuoli, ammattinimike, koulutus, kieli, talouden tuloluokka, lasten lukumäärä, päivittäistavaroista vastaava, talouden koko, alle 18-vuotiaat lapset taloudessa, oma talous, talouden yhteenlasketut tulot). 
  • Tallennetut kuuntelutiedot (alkuvartin aloitusaika, loppuvartin aloitusaika, kanava, kuuntelupaikka)
  • Tallennetut kuuntelutapaan liittyvät taustakysymykset
  • Halukkuus jatkotutkimuksiin (nimitiedot, osoitetiedot, e-mail, puhelin), Jatkohalukkaista muodostuu erillinen suostuneiden rekisteri, joista voi-daan poimia vastaajia tutkimukseen kertaluonteisesti.
  • Mediakäyttöön liittyvät erilliskysymykset sekä muut erilliskysymykset
  • KRT:n online-vastaajien muut kuin kuunteluun liittyvät tiedot (vastaajan tunniste, vastaajan IP-osoite, päivämäärä ja kellonaika, viittaava URL, eri kysymyksiin käytetty aika, lomakkeen kieli)

6. Mistä rekisterin tiedot saadaan?

Puhelinrekrytointiin tarvittavat nimi- ja yhteystiedot saadaan DVV:ltä sekä näytetoimittajalta. Nimi- ja yhteystiedot varmennetaan Kantarin puhelinhaastattelussa. Tarkka osoitelähde ilmoitetaan tutkimuksen lomakkeella sekä rekrytointihaastattelussa (tarvittaessa).

Muita henkilötietoja saadaan Kantarin puhelinrekrytoinnista sekä vastaajilta itseltään.

Radion kuuntelutiedot ja muut lomakkeilla olevat tiedot saadaan KRT:n paperisella tai sähköiselä lomakkeella henkilöltä itseltään.

7. Tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Henkilötietoja ei säännönmukaisesti luovuteta eteenpäin, eikä niitä siirretä EU:n tai Euroopan talousalueen ulkopuolelle. Poikkeuksena KRT-data, joka toimitetaan Lontooseen Telmarille. Data sisältää viisinumeroisen id-tunnisteen, mutta ei varsinaisia henkilötietoja. Koska KRT-data on pseudonymisoitu, niin Telmar ei kykene yhdistämään id-tunnistetta vastaajan henkilötietoihin.

Näytetoimittajalle toimitetaan poistorekisteri Finnpanelin kieltorekisteristä sekä tutkimuksen jatkohalukkaista (etunimi, sukunimi, postiosoite, postinumero). Finnpanelin jatkohalukasrekisteristä on olemassa erillinen tietosuojaseloste.

8. Tietoturva

Tilan käytön valvonta: Toimiston sisäänkäynti on aina lukittu. Virka-ajan ulkopuolella Finnpanelissa on käytössä hälytysjärjestelmä.

Tietojen salaus: Datan ensisijainen tallennuspaikka on ulkoistetussa konesalissa, josta se varmuuskopioidaan päivittäin. Kumulatiivisia varmuuskopioita säilytetään kuukauden ajan. 

Tietojärjestelmien tietoturva: Kaikki verkkolevyt ja tietojärjestelmät on suojattu henkilökohtaisin käyttäjätunnuksin ja salasanoin. 

Henkilökohtainen tietoturva: Kaikilla henkilökohtaisilla tietokoneilla on käytössä ajan tasalla oleva virustorjuntaohjelmisto. Kaikki sähköpostiliikenne tarkistetaan virusten varalta palvelimella. 

Salassapitovelvollisuus: Kaikilla Finnpanelin työntekijöillä on työsopimuksissaan sovittu salassapito- ja vaitiolovelvollisuus. Lisäksi Finnpanelilla on salassapitosopimukset merkittävien alihankkijoiden ja asiakkaiden kanssa.

Henkilötietoja sisältävät KRT:n kyselylomakkeet säilytetään Finnpanelissa lukitussa tilassa. Säilytysaika on noin yksi vuosi. Säilytysajan päätyttyä lomakkeet siirretään lukittuun tietosuoja-astiaan, jonka tuhoamisesta vastaa alihankkija. Halukkuus jatkotutkimuksiin rekisterin henkilötietojen käyttöikä on noin 1 vuosi.

Rekisterin tietojen käyttöoikeus on rajattu tietyille henkilöille heidän tehtäviensä edellyttämässä laajuudessa. 

Kerran vuodessa Finnpanelissa järjestetään kansallinen tietoturvapäivä, jolloin järjestelmistä ja verkkolevyiltä hävitetään yli vuoden vanhat henkilötietotiedostot.

9. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada Finnpanelilta tiedot hänestä kerätyistä henkilötiedoista, oikeus pyytää häntä koskevien tietojen oikaisemista, oikeus peruuttaa suostumus tutkimukseen, oikeus tehdä valitus valvontaviranomaiselle, mikäli henkilö kokee, että hänen tietosuojaoikeuksiaan on loukattu.

Finnpanel toimittaa pyydettäessä rekisteröidylle henkilölle tiedot kaikista käsiteltävistä henkilötiedoista sekä tietosuojaselosteen. 

Kaikki edellä mainitut pyynnöt tulee toimittaa kirjeitse, sähköpostitse tai puhelimitse tässä selosteessa kohdassa 2 mainituille yhteyshenkilöille.

 

10. Muut käytänteet

Finnpanel noudattaa ISO 20252:2019 -laatustandardia ja yrityksemme avainhenkilöt kuuluvat ESOMAR-järjestöön (European Society for Opinion and Marketing Research).