Tietosuojaseloste

TIETOSUOJA

REKISTERISELOSTE, LAHJOITTAJAT

Markku Juhani Fingerroosin muistosäätiön (myöh. Fingerroosin säätiö) tietosuojatoiminnan tarkoitus on varmistaa, että kaikkien asiakkaiden ja lahjoittajien henkilötietoja käsitellään vastuullisesti näiden yksityisyyttä ja tiedollista itsemääräämisoikeutta kunnioittaen. Fingerroosin säätiö noudattaa henkilötietojen käsittelyssä hyvää tietojenkäsittelytapaa, voimassa olevia lakeja ja viranomaisten ohjeistuksia.

Tämä seloste perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR, 2016/679) ja Suomen tietosuojalakiin (2018/1050)

1.     Rekisterinpitäjä

Fingerroosin säätiö (Y-tunnus: 2392318-2)

Osoite:
Yliopistonkatu 24
20100 Turku Puh.

044 7299987
Sähköposti nina.pietikainen@fingerroos.net

 

2.     Yhteyshenkilö rekisteriä koskevissa asioissa

Nina Pietikäinen
nina.pietikainen@fingerroos.net
puh. 044 493 8733

 

3.     Rekisterin nimi

Fingerroosin säätiön lahjoittaja- ja asiakasrekisteri

4.  Henkilötietojen käsittelyn tarkoitus ja oikeusperusteet

  1. Rekisteröidyt
    Rekisterissämme käsitellään nykyisten ja entisten yksityislahjoittajien ja -asiakkaiden sekä lahjoittaja- ja asiakasorganisaatioiden yhteyshenkilöiden henkilötietoja.
  2. Rekisterin käyttötarkoitus on
    1. asiakas- ja lahjoittajatietojen oikea ja ajantasainen hallinto ja ylläpito
    2. lahjoittajarekisterin ylläpito ja kehittäminen
    3. asiakassuhteiden hoito ja ylläpito
    4. toiminnasta tiedottaminen
    5. organisaation toiminnan suunnittelu ja kehittäminen (eri tutkimusmenetelmin)
    6. muu EU:n tietosuoja-asetuksen (679/2016) ja Suomen tietosuojalain (1050/2018) mukainen henkilötietojen käsittely Fingerroosin säätiön toimintaan liittyviin tarkoituksiin.
  3. Henkilötietojen käsittely perustuu:
    1. Lainsäädäntöön
      • Kirjanpitolakiin 1336/1997
      • Rahankeräyslakiin tilitysvelvollisuuden täyttämiseksi 863/2019
    2. Säännölliseen lahjoittamiseen tai kertalahjoittamiseen perustuvaan sopimukseen

       

    3. Suostumukseen viestintään ja markkinointiin (esimerkiksi uutiskirjeen tilaaminen) verkkopalvelussa

Tietoja kerätään lahjoittamiseen perustuvaan sopimukseen tai asiakkaan antamaan suostumukseen perustuen.

Tietoja käytetään asiakastiedottamiseen ja lahjoitusten käsittelyyn sekä mahdollisesti suoramarkkinointiin asiakassuhteen perusteella oikeutettuun etuun perustuen.

Myös kertalahjoittajille lähetämme tietoa lahjoituksen vastaanottamisesta sekä lähinnä uutiskirjeen kautta lahjoituksen käytöstä ja Fingerroosin säätiön toiminnasta, paitsi jos lahjoitus on tehty anonyymisti.

Uutiskirjeen tilaajat antavat suostumuksen kirjeen tai lehden lähettämiseen. Samoin arvontaan tai kyselyyn osallistujat voivat antaa suostumuksen Fingerroosin säätiön viestien lähettämiseen.

Asiakas voi milloin tahansa perua suostumuksensa ottamalla yhteyttä Fingerroosin säätiön tai poistumalla postituslistalta jokaisessa viestissä annetun ohjeen mukaisesti.

Markkinoinnin / mainonnan tai muun vastaavan yhteydessä saatujen tekstiviestien perusteella syntyy kertaluontoisia asiakassuhteita. Näihin puhelinnumeroihin tehdään esimerkiksi kiitos- / tervehdyssoittoja. Jos muuta asiakassuhdetta ei tällaisen soiton yhteydessä synny, numerot tuhotaan tietyn ajan jälkeen sekä omista kampanjarekistereistä että yhteistyökumppaneiden järjestelmistä.

Myös telemarkkinoinnin yhteydessä asiakasrekisteriin tallennetaan vain sellaiset henkilö-

/yhteystiedot, joiden kanssa syntyy asiakassuhde sopimukseen tai suostumukseen perustuen. Jos asiakassuhdetta ei tällaisen soiton yhteydessä synny, numerot ja asiakkaan mahdolliset muut tiedot tuhotaan tietyn ajan jälkeen sekä omista kampanjarekistereistä että yhteistyökumppaneiden järjestelmistä.

5.  Rekisterin tietosisältö

Rekisterissä ylläpidetään seuraavia tietoja tai tietoryhmiä:

  • Yhteystiedot
  • Asiakasnumero
  • Asiakkaan rooli (esimerkiksi yritys tai yksityinen)
  • Postituslistatiedot
  • Lahjoitustiedot sekä osto- ja maksutapahtumat
  • Tieto avustettavasta kohteesta
  • Rekisteröidyn ja Fingerroosin säätiön välillä käyty yhteydenpito

6.  Säännönmukaiset tietolähteet

 Rekisterin tiedot saadaan pääsääntöisesti rekisteröidyiltä itseltään, kun he ryhtyvät säännölliseksi lahjoittajaksi, tekevät lahjoituksen, tilaavat uutiskirjeen tai muun Fingerroosin säätiön julkaisun, osallistuvat ilmoittautumista vaativaan tapahtumaan tai antavat tiedot esim. arvonnan tai kyselyn yhteydessä. Lisäksi rekisteriin tallennetaan tietoja, jotka muodostuvat asiakaspalvelun tai tietojen ylläpidon yhteydessä. Fingerroosin säätiö ei kerää rekisteriin henkilötietoja muista tietolähteistä.

7.  Tietojen luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Fingerroosin säätiö ei anna tai myy rekisterissään olevia henkilötietoja ulkopuolisille.

(Teknisistä ja tietojen käyttöön liittyvistä käytännöllisistä syistä johtuen tietoja saatetaan säilyttää Fingerroosin säätiön käyttämien ulkopuolisten palveluntarjoajien palvelimilla tai nämä ulkopuoliset palveluntarjoajat saattavat käsitellä tietoja Fingerroosin säätiön valtuuttamana. Tämä voi myös merkitä tietojen käsittelyä EU/ETA:n ulkopuolella. Näissäkin tapauksissa Fingerroosin säätiö huolehtii riittävästä tietosuojan tasosta EU: n ja Suomen lainsäädännön edellyttämällä tavalla.)

 

8.  Henkilötietojen säilytys

Asiakas- ja lahjoittajatietoja säilytetään rekisterissä niin kauan kuin rekisteröity on lahjoittaja. Lahjoituksen päättymisen jälkeen henkilötietoja säilytetään enintään 10 vuoden ajan viimeisestä lahjoituksesta. Suostumukseen perustuvat asiakastiedot säilytetään, kunnes suostumus perutaan.

9.  Rekisterin suojaus

Rekisterin käyttö on tarkkaan ohjeistettu Fingerroosin säätiössä. Henkilörekisteriin pääsy on rajattu siten, että tietojärjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain ne henkilöt, joilla on tehtäviensä puolesta siihen oikeus.

Tietojärjestelmä on palomuurin takana ja suojattu käyttöjärjestelmän suojausohjelmiston avulla. Järjestelmään sisäänpääsy edellyttää kultakin rekisterin käyttäjältä käyttäjätunnuksen ja salasanan syöttämistä. Henkilökohtaisten käyttöoikeuksien (käyttäjätunnus, salasana, käyttäjätaso) avulla käyttöoikeus on rajattu ainoastaan henkilön työtehtävien hoidossa tarpeellisiin tietoihin.

Mahdolliset manuaaliset asiakasrekisteriaineistot säilytetään lukitussa tilassa, jonne on pääsy vain asiaankuuluvilla henkilöillä.

Asiakastietoja käsittelevät henkilöt ovat Suomen lain mukaisen salassapitovelvollisuuden piirissä. Tietoja kerrotaan tai luovutetaan ulkopuolisille vain lakiin perustuvan ilmoitusvelvollisuuden johdosta, kuten asiakkaan omasta pyynnöstä tai lakiin perustuvasta viranomaisen pyynnöstä.

10.  Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

  • Tarkastusoikeus: Rekisteröidyllä on EU:n tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalain mukaisesti oikeus tarkistaa, mitä häntä koskevia Fingerroosin säätiön asiakasrekisteriin on Tarkistuspyyntö tulee osoittaa kirjallisesti ja allekirjoitettuna kohdassa 1. mainittuun osoitteeseen. Asiakkaan tulee esittää tarkastuspyynnössä tarpeelliset tiedot tietojen hakemista varten: nimi ja osoite tai puhelinnumero. Fingerroosin säätiöllä on oikeus pyytää myös muita tietoja henkilöllisyyden varmistamiseksi.
  • Tietojen oikaisuoikeus: Rekisteröidyllä on oikeus pyytää oikaisua häntä koskeviin tietoihin, jotka on tallennettu rekisteriin. Jos rekisteröidyissä tiedoissa on virheitä tai niihin on tullut muutoksia, rekisteröity voi esittää virheen korjaamista tai muutoksen tekemistä koskevan pyynnön kohdassa 2 mainitulle rekisteriasioista vastaavalle henkilölle.
  • Tietojen poisto-oikeus: Rekisteröidyllä on oikeus pyytää poistamaan häntä koskevat rekisteriin tallennetut tiedot. Rekisteröity voi esittää kohdassa 2. mainitulle rekisteriasioista vastaavalle henkilölle tietojen poistoa koskevan pyynnön. On huomattava, että kaikkia sopimukseen tai oikeutettuun etuun perustuneita tietoja ei voida heti poistaa esimerkiksi kirjanpitosääntöihin perustuen. Poisto tehdään anonymisoimalla asiakkaan tiedot. Anonymisointi tarkoittaa sitä, että rekisterinpitäjä poistaa tai salaa kaiken sellaisen tiedon, jonka perusteella asiakas voitaisiin
  • Vastustamisoikeus l. suostumuksen peruutusoikeus: Fingerroosin säätiön lahjoittaja- ja asiakasrekisterissä olevalla henkilöllä on oikeus kieltää antamiensa tietojen käyttö suoramarkkinointiin tai muuhun sellaiseen tarkoitukseen, muuttaa niiden julkaisemista koskevaa suostumustaan, sekä muutoinkin turvautua tietosuoja-asetuksessa ja tietosuojalaissa määriteltyihin Mikäli henkilö ei toivo Fingerroosin säätiöllä lainkaan postia, hän voi kieltää sen ottamalla yhteyttä kohdassa 1 mainittuun osoitteeseen, sähköpostiin tai puhelinnumeroon.

Henkilöllä on oikeus käsittelyn rajoittamiseen EU:n tietosuoja-asetuksen (GDPR) artiklan 18 mukaisesti. Henkilöllä on lisäksi oikeus siirtää tiedot järjestelmästä toiseen EU:n tietosuoja- asetuksen artiklan (GDPR) 20 artiklan mukaisesti.

11.  Evästeiden käyttö

Käytämme sivustollamme evästeitä ja muita vastaavia tekniikoita. Eväste on pieni tekstitiedosto, jonka selain tallentaa käyttäjän päätelaitteelle. Evästeet sisältävät nimettömän, yksilöllisen tunnisteen, jonka avulla voimme tunnistaa ja laskea sivustollamme vierailevat eri selaimet.

Evästeiden käytön tarkoituksena on analysoida ja kehittää palvelujamme edelleen käyttäjiä paremmin palveleviksi. Hyödynnämme evästeitä palveluidemme kävijämäärien tilastollisessa seurannassa sekä mainonnan tehon mittaamisessa.

Evästeet tai muut tekniikat eivät vahingoita käyttäjän päätelaitetta tai tiedostoja, eikä evästeitä voi käyttää ohjelmien käyttämiseen tai haittaohjelmien levittämiseen.

Käyttäjä voi estää evästeiden käytön tai tyhjentää evästeet muuttamalla selaimensa asetuksia. Evästeiden käytön estäminen tai niiden tyhjentäminen saattaa vaikuttaa palveluidemme toiminnallisuuteen.

12.  Immateriaalioikeudet

 Verkkopalvelu sisältää Fingerroosin säätiön immateriaalioikeuksilla suojattua aineistoa, jonka levittäminen, julkaisu, kopiointi, yleisön saataville saattaminen tai muu hyödyntäminen muussa kuin omassa verkkopalveluiden käyttöön liittyvässä tarkoituksessa ei ole sallittua ilman Fingerroosin säätiön erillistä kirjallista lupaa. Sallittua sen sijaan on linkittää Fingerroosin säätiön verkkopalvelussa olevaan aineistoon ilman Fingerroosin säätiön erillistä lupaa, samoin kuin kyseisen aineiston käyttäminen lähde mainiten opiskeluun ja muuhun oppimiseen liittyvässä harjoitustyössä tai koulutehtävissä.

Mahdolliset käyttäjän verkkopalveluun lataamat aineistot eivät saa loukata Fingerroosin säätiön tai kolmannen osapuolen immateriaalioikeuksia, lainsäädäntöä, viranomaismääräyksiä, näitä sääntöjä tai hyvää tapaa. Fingerroosin säätiö varaa oikeuden poistaa kyseinen materiaali ja/tai estää sen käyttö harkintansa mukaan, viranomaisen pyynnöstä tai kolmannen osapuolen ilmoituksen perusteella ja tarvittaessa estää käyttäjältä kyseisen verkkopalvelun käyttö.

 

13.  Lahjoitusten maksaminen

Verkkolahjoittamisen maksunvälittäjänä toimii SecuryCast Oy, y-tunnus 0984182-6 ), joka on rekisteröity Finanssivalvonnan ylläpitämään maksulaitosrekisteriin. Lahjoittamisen maksamiseen siirrytään Fingerroosin säätiön verkkopalvelun kautta ja maksun saajana näkyy SecuryCast. Secury cast oy välittää maksut Fingerroosin säätiölle. Maksaminen on turvallista. Kaikki maksutapahtumaa koskevat tiedot välitetään salattua yhteyttä käyttäen siten, että kukaan ulkopuolinen taho ei näe maksutapahtuman tietoja.

Lahjoitus syntyy lahjoittajan / asiakkaan ja Fingerroosin säätiön välille. Fingerroosin säätiön vastuulla ovat kaikki kauppaan / lahjoitukseen liittyvät velvoitteet.

Lue lisää SecuryCast Oy:sta: www.tekstiviestilahjoitus.fi

14.  Rahankeräyslupa

Keräysluvan numero RA ///

Myöntäjä: Poliisihallitus, 11.8 2021
Toimeenpanoaika ja -alue: Voimassa toistaiseksi 11.8.2021 alkaen koko Suomi Ahvenanmaata lukuun ottamatta

Kerättävien varojen käyttötarkoitus
Varat käytetään säätiön yleishyödyllisen toiminnan toteutukseen ja hankkeiden omarahoitusosuuksiin, joilla Fingerroosin säätiö pyrkii toimintansa kohderyhmiin kuuluvien tukemiseen Varsinais-Suomessa. Fingerroosin säätiö tarjoaa varojen avulla mm. keskusteluapua, palveluohjausta, ryhmätoimintoja, ruoka-apua ja digitukea, kuntoutumisen ja työllistymisen tukea, apua asioiden selvittelyssä sekä vapaaehtois- ja vertaistoimintaa. Varoja kohdistetaan toiminnassa asiakkaina olevien elämänhallintaa, hyvinvointia ja terveyden edistämistä tukeviin tarkoituksiin kuten ryhmätoimintaan, virkistys-, retkeilytoimintaan, kulttuuritoimintaan, ruoka-apuun, perhetyöhön, löytävä vanhustyöhön, asiakkaille annettavaan materiaaliseen apuun ja asiointia helpottavien it-laitteiden hankintaan, toimintaa toteuttavien työntekijöiden palkkakuluihin, toiminnan tilavuokriin sekä oman toimitilan korjauksiin ja perusparannuksiin.

15.  Ulkoisten palveluiden integrointi

Esimerkiksi:

15.1  Googlen palveluiden integrointi

Olemme integroineet alla luetellut, osoitteessa Gordon House, Barrow Street, Dublin 4, Irlanti, sijaitsevan Google Ireland Limitedin (”Googlen”) palvelut verkkosivustoomme. Google voi käsitellä sinua koskevia henkilökohtaisia tietojasi osana palveluita. Ei voida poissulkea mahdollisuutta, että Google lähettää tietoja myös Yhdysvalloissa sijaitsevalle palvelimelle. Google on sitoutunut noudattamaan EU:n ja Yhdysvaltojen välisiä Privacy Shield -sopimuksia. Löydät niistä lisätietoja osoitteesta https://policies.google.com/privacy/frameworks?gl=de.

Emme voi vaikuttaa siihen, millä tavalla ja mitä henkilökohtaisia tietojasi Google käsittelee. Googlen tietosuojailmoituksen mukaan käsittely voi koskea seuraavia henkilökohtaisia tietoja riippuen vastaavasta Googlen palvelusta (https://policies.google.com/privacy/frameworks?gl=de)

  • Tiedot, jotka koskevat sovelluksia, selaimia ja laitteita, joilla käytät Googlen palveluita
  • Yksilölliset tunnisteet, selaimesi tyyppi ja asetukset, laitteesi tyyppi ja asetukset, käyttöjärjestelmä, matkapuhelinverkon tiedot (matkapuhelinverkon tarjoajan nimi, puhelinnumero ja sovelluksen versionumero)
  • Sovellustesi, selaimesi ja laitteidesi Googlen palveluiden käyttöä koskevat tiedot (esimerkiksi IP-osoite, virheraportit, järjestelmän toiminnot sekä pyyntösi päivämäärä, aika ja viittaus- URL)
  • Toimintaan liittyvät tiedot (esimerkiksi hakemasi termit, katsomasi videot, sekä katsomasi ja käyttämäsi sisältö ja mainokset)
  • Sijaintitiedot

Lisätietoja Googlen tavoista käyttää tietoja verkkosivustoilla, joihin Googlen palvelut on integroitu, löytyy osoitteesta https://policies.google.com/technologies/partner-sites?hl=de. Googlen suorittaman tietojen käsittelyn tarkoitus ja laajuus sekä omat tähän liittyvät oikeutesi ja yksityisyytesi suojaamisen asetusvaihtoehdot löytyvät Googlen tietosuojakäytännöstä osoitteesta https://policies.google.com/privacy?hl=de. Lisätietoja tietosuoja-asetuksista löydät osoitteesta https://safety.google/privacy/privacy-controls/.

15.1.1  Google Maps

Käytämme Google Mapsia. Google Maps on karttapalvelu, jonka tarkoitus on helpottaa verkkosivustollamme ilmoittamiemme sijaintien löytämistä. Kun käytät Google Mapsia, Google voi käsitellä tietoja, jotka koskevat karttatoimintojen käyttöäsi verkkosivustollamme.

Tietojen käsittelyn oikeudellinen perusta on yleinen tietosuoja-asetus (GDPR) 6 artiklan 1 kohdan a alakohta.

Perumisoikeus

Sinulla on oikeus perua suostumuksesi milloin tahansa ilmoittamatta syytä. Jos et hyväksy tietojesi välittämistä Googlelle jatkossa Google Mapsia käyttäessäsi, sinulla on mahdollisuus poistaa Google Maps -verkkopalvelu kokonaan käytöstä. Voidaksesi tehdä tämän sinun täytyy poistaa JavaScript- sovellus selaimesi asetuksissa. Silloin et kuitenkaan enää voi käyttää Google Mapsia ja karttanäyttöä.

Sinulla ei ole velvollisuutta antaa henkilökohtaisia tietojasi. Niiden antamista ei vaadita oikeudellisesti eikä sopimukseen perustuen, eikä se ole välttämätöntä sopimuksen tekemisen kannalta. Tietojen antamatta jättäminen voi kuitenkin tarkoittaa, ettet ehkä voi käyttää verkkosivustoamme tai et voi käyttää sitä koko laajuudessaan.

15.1.2  YouTube

Olemme integroineet verkkosivustomme sisällön YouTube-videoalustapalvelun kautta. YouTube on osoitteessa 901 Cherry Ave., San Bruno, CA 94066, Yhdysvallat, sijaitsevan YouTube LLC:n (”YouTuben”) tarjoama palvelu. YouTube LLC on osoitteessa Gordon House, Barrow Street, Dublin 4, Irlanti, sijaitsevan Google Ireland Limitedin (”Googlen”) tytäryhtiö. YouTube on integroitu yhdistämällä verkkosivustollamme oleva palvelu niin kutsuttua ”iFramea” käyttäen. Kun kyseinen iFrame ladataan, ei voida sulkea pois, että YouTube tai Google voi käsitellä henkilökohtaisia tietojasi ja lähettää ne kolmannessa maassa sijaitsevalle palvelimelle. Käsittelyn oikeudellinen perusta on yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohta.

Integroimme sisältöä YouTubesta verkkosivustollemme voidaksemme tuoda erilaisia videoita suoraan saatavillesi verkkosivustollamme ilman, että sinun tarvitsisi hakea sisältöä erikseen YouTubesta. Tämän ansiosta voimme optimoida tarjontamme ja tehdä käyttäjäkokemuksestasi kiinnostavamman. Tämä on myös oikeutettu etumme.

Vastustamisoikeus (yleinen tietosuoja-asetus GDPR artikla 21)

Sinulla on oikeus kieltää henkilökohtaisten tietojesi käsittely milloin tahansa jatkossa esimerkiksi lähettämällä sähköpostia osoitteeseen miika.neulaniemi@fingerroos.net. Tämän jälkeen emme käsittele henkilökohtaisia tietojasi, ellemme voi osoittaa käsittelyyn pakottavia ja perusteltuja syitä, jotka painavat enemmän kuin omat etusi, oikeutesi ja vapautesi tai ellei käsittely palvele oikeudellisten vaateiden esittämistä tai puolustamista.

Tietoja ja lisätietoja Googlen suorittamasta tietojen käsittelystä Googlen palveluiden käytön yhteydessä löytyy tästä tietosuojailmoituksesta osion 15.1 ”Googlen palveluiden integrointi” alta.

Sinulla ei ole velvollisuutta antaa henkilökohtaisia tietojasi. Niiden antamista ei vaadita oikeudellisesti eikä sopimukseen perustuen, eikä se ole välttämätöntä sopimuksen tekemisen kannalta. Tietojen antamatta jättäminen voi kuitenkin tarkoittaa, ettet ehkä voi käyttää verkkosivustoamme tai et voi käyttää sitä koko laajuudessaan.

16.  Muutokset tähän tietosuojaselosteeseen

 Tätä tietosuojaselostetta voidaan päivittää, esimerkiksi lainsäädännön muuttuessa. Tämä seloste on päivitetty viimeksi 28.04.2025.