1. 数据控制者
芬兰国家商务促进局/芬兰旅游局（商业组织 ID：2725690-3）
拜访地址：Porkkalankatu 1, 00180 Helsinki, Finland
总机：+358 (0)29 50 55000
2. 联系方式
请发送电子邮件至：dataprotection@businessfinland.fi
3. 登记册名称
Visitfinland.com 访问者
注意：芬兰国家商务促进局/芬兰旅游局的组织客户、专业人士和利益相关者的隐私声明以单独的链接提供。参阅芬兰国家商务促进局的一般客户、利益相关者和营销登记册。
4. 个人数据处理的目的和处理依据
处理任务可能会根据数据保护立法及其规定的界限外包给第三方服务提供商。
4.1. 数据主体类别：访问 visitfinland.com 的消费者
数据用于：
-
安排比赛、抽奖、投票或其他需要与参与者沟通的类似活动
-
发布和分发有关芬兰旅游机会和芬兰旅游局服务的信息
处理依据：
- 公共利益、合同
- 公共利益、数据控制者的合法利益
- 位置数据的知情同意
4.2. 数据主体类别：记者、社交媒体网红和自由职业者，例如记者、摄影师、内容创作者（媒体代表）
数据用于：
- 媒体代表可以填写媒体申请表将详细联系信息和感兴趣的领域留给数据控制者，使数据控制者能够识别有兴趣参加芬兰旅游局/芬兰国家商务促进局的媒体访问的潜在媒体代表。
处理依据：
-
公共利益、合同、数据控制者的合法利益
处理任务可能会根据数据保护立法及其规定的界限外包给第三方服务提供商。
5. 登记册数据内容
例如，可能会存储有关数据主体的以下类型的信息：
人名
电子邮件地址
地址
电话号码
居住国家/地区
年龄
关于媒体代表，我们还收集：
头衔
申请者类型
居住国家/地区
有关代表媒体的详细信息
英语语言知识
旅行的先决条件，例如有关驾驶执照和旅行保险的信息
关于芬兰的经历
有关旅行安排和旅行偏好的详细问题
媒体代表能够为芬兰提供的曝光度
此外，我们会记录网站 visitfinland.com 的使用情况，收集访问者使用网站的技术信息，例如使用时间和 IP 地址。
6. Cookie
为了使本网站正常运行并提供良好的用户体验，我们有时会在您的设备上放置 Cookie。Cookie 是网站在您访问网站时保存在您的计算机或移动设备上的一个小文本文件。我们使用 Cookie 收集用户相关信息，以便定制用户体验、提供最佳功能和改进我们的服务。我们可以使用第一方和第三方 Cookie。您可以随时控制您的 Cookie 偏好。在这里阅读有关我们如何使用 Cookie 的更多信息。
7. 个人数据保留期限
信息定期擦除，至少每 3 年一次，前提是不再需要处理活动信息。
擦除应通过完全删除信息、将数据被动化使数据不再被处理并通过加密或覆盖限制对数据的访问进行。
8. 定期信息来源
来自个人或基于对网站 www.visitfinland.com 的使用。
9. 信息和接收者类别的定期披露
信息可能会在 Innovaatiorahoituskeskus Business Finland 和芬兰国家商务促进局 (1146/2017) 法案的框架内向 Innovaatiorahoituskeskus Business Finland 披露。
出于非商业目的、安排拜访和活动以及发送活动/访问邀请的目的，可能会向芬兰国家商务促进局的合作伙伴披露数据。
如果您为了表明您有兴趣参加媒体拜访而与我们联系，我们可能会将您的联系方式提供给参与准备媒体拜访的区域目的地管理组织和旅游业企业等。
10. 向欧盟或欧洲经济区之外转移数据
个人数据可能会根据数据保护立法及其规定的界限转移到欧盟或欧洲经济区之外。如果没有就目标国家/地区的充分数据保护水平作出决定，则应采用欧盟委员会批准的标准条款进行转移。
数据控制者可能会根据数据保护立法及其规定的界限将个人数据转移到欧盟和欧洲经济区之外，转移给在数据控制者自己的监督网络中工作的员工、数据控制者的子公司和分包商，以及其保留用于数据处理的服务提供商。
11. 保护登记册的原则
手动材料
任何要保留在纸上的材料都存储在配备访问控制的上锁设施中。数据控制者的人员已承担保密义务。
以电子方式处理的数据
个人用户 ID 和密码保护了对登记册电子数据内容的访问。登记册的某些数据内容的使用仅限于有限的用户组。环境已通过适当的防火墙和其他技术保障措施得到保护。
上述措施的目的是保障登记册中个人数据的保密性、可用性和完整性，以及数据主体权利的实施。
12. 自动决策
登记册中的信息不得用于对个人产生法律效力的决策，以及基于自动数据处理的决策，例如分析。
13. 数据主体反对处理个人数据的权利
数据主体有权根据其个人具体情况，在数据处理基于数据处理者的合法利益的范围内，反对对其进行分析以及数据控制者针对数据主体的个人数据采取的其他处理措施。
数据主体可以根据本隐私政策第 16 条提出反对意见。数据主体必须连同主张说明其反对处理的具体情况。数据控制者可以根据法律规定的理由拒绝执行与反对有关的请求。
14. 数据主体反对直接营销的权利
数据主体可以在特定渠道的基础上向数据控制者发出与直接营销有关的同意或禁止，包括为直接营销目的而进行的分析。
15. 与处理个人数据有关的其他数据主体的权利
数据主体获取信息的权利（访问权）
数据主体有权检查与其有关的哪些数据已存储在登记册中。检查请求必须按照本隐私政策中规定的说明提交。可以根据法律规定的理由拒绝访问权。以普通方式行使访问权是免费的。
数据主体要求更正或删除数据或限制处理的权利
在数据主体能够为自己采取行动的范围内，数据主体应在意识到错误后，或在自己发现错误后，在没有任何不当延迟的情况下，更正、删除或补充在登记册中发现的违反登记册目的、错误、不必要、不足或过时的信息。
在数据主体无法自行更正信息的情况下，应按照本隐私政策第 16 条的规定提交更正请求。
数据主体还有权要求数据控制者限制对其个人数据的处理，例如在数据主体等待数据控制者对其更正或删除其个人数据的请求作出回应的情况下。
数据主体向监管机构提出投诉的权利
如果数据控制者在其运营中未遵守适用的数据保护法规，数据主体有权向主管监管机构提出投诉。
16. 联系方式
如遇到涉及个人数据处理的问题以及与数据主体权利行使相关的情况，数据主体应联系数据控制者。数据主体可以通过联系 dataprotection@businessfinland.fi 行使权利。
17. 版本
本隐私政策更新于 2022 年 1 月 17 日。
数据控制者遵循立法的发展并将不断发展其业务，因此保留更新本隐私政策的权利。