Toimintakeskus Panskiksen tietosuojaseloste jäsenrekisteristä
1. Yleistä
Tällä tietosuojaselosteella annetaan EU:n yleisen tietosuoja-asetuksen (jäljempänä tietosuoja-asetus) edellyttämiä tietoja rekisteröidylle eli rekisterinpitäjän asiakkaalle.
2. Rekisterinpitäjä ja rekisterinpitäjän yhteystiedot
Markku Juhani Fingerroosin muistosäätiö Yliopistonkatu 24 A7
20100 Turku
Nina Pietikäinen
puh. 044 493 8733
email: nina.pietikainen@fingerroos.net
3. Rekisterin nimi
Toimintakeskus Panskiksen jäsenrekisteri.
Tällä tietosuojaselosteella kuvataan henkilötietojen käsittelyä Panskiksen jäsenrekisterissä.
4. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperusteet
Toimintakeskus Panskiksen kävijöiltä edellytetään henkilötietojen käsittelyä, jos kävijä haluaa saada tietoa Panskiksen ohjelmista ja tapahtumista, osallistua ohjelmiin tai rekisteröidä lapsensa johonkin toimintaan/ohjelmaan. Panskiksessa on mahdollista käydä myös rekisteröitymättä jäseneksi talon avoimessa toiminnassa. Jokaiselta kävijältä kirjataan kuitenkin ylös turvallisuuden varmistamiseksi käyntitiedot: lapsen nimi sekä vanhemman nimi ja puhelinnumero.
Alla on tarkempaa tietoa henkilötietojen käytöstä rekisterissä sekä käsittelyn perusteet:
Käsittelyn tarkoitus | Laillinen käsittelyperuste | Käsiteltävä henkilötietotyyppi |
Henkilötietojen käsittelyn tarkoitus Panskiksessa toiminnassa:
| Käsittely on tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. | Perustiedot: nimi, syntymäaika Yhteystiedot: vanhemman puhelinnumero Seurantatiedot: päivämäärät, jolloin talolla on käyty |
Henkilötietojen käsittelyn tarkoitus Panskiksen toiminnassa:
| Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä; Käsittely on tarpeen rekisteröidyn tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi. | Perustiedot sekä lapsen että hänen vanhempansa osalta: nimi, kotona käytetty kieli, ikä, sukupuoli. Yhteystiedot sekä lapsen että hänen vanhempansa osalta: osoite, puhelinnumero, sähköpostiosoite. Seurantatiedot Panskiksessa: ranneke-ID, kävijän käyntimäärien ja –aikojen sekä talolla tehtävien aktiviteettien seuranta. |
Toiminnasta tiedottaminen ja uusista tapahtumista tiedottaminen | Rekisteröity (tai hänen vanhempansa) on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten. | Markkinointia varten kerätään: Perustiedot sekä lapsen että hänen vanhempansa osalta: nimi, kotona käytetty kieli, lapsen ikä, sukupuoli. Yhteystiedot sekä lapsen että hänen vanhempansa osalta: osoite, puhelinnumero, sähköpostiosoite. Tieto siitä, miten haluaa yhteydenotot (sähköposti/SMS) |
Vaikuttavuustiedot:
| Rekisteröity (tai hänen vanhempansa) on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten. | Vaikuttavuustietoina kerätään: Taustatiedot lapsen perheestä:
Hyvinvointitietoa lapsesta:
Hyvinvointitietoa vanhemmasta:
Seurantatiedot Panskiksessa:
|
Tietojen käsittely erityistilanteita varten. | Rekisteröity (tai hänen vanhempansa) on antanut suostumuksensa |
|
5. Henkilötietojen siirtäminen
Luovuttaessaan rekisteriin kuuluvia henkilötietoja rekisterinpitäjä ottaa huomioon velvoittavan lainsäädännön vaatimukset. Rekisterinpitäjä saattaa käsitellä henkilötietoja järjestelmissä, jotka siirtävät tietoja EU/ETA:n ulkopuolelle. Jos Euroopan komissio ei ole katsonut kohdemaan tietosuojan tasoa riittäväksi, takaamme sopimuskäytäntöjemme tai muiden toimenpiteiden avulla riittävän tietosuojan tason henkilötiedoille.
Palvelusta siirretään tietoja seuraaville alihankkijoille:
- Me-säätiö sr
Teknologian ja palvelun tuottaminen, tuloksellisuuden ja vaikuttavuuden arviointi
6. Henkilötietojen säilytysaika tai säilytysajan määrittämiskriteerit
Henkilötietoja käsitellään pääsääntöisesti jäsensuhteen voimassaolon ajan, ja henkilötiedot poistetaan vuoden päästä jäsensuhteen päättymisestä. Turvallisuusperusteella kerätyt kävijätiedot poistetaan kahden kuukauden jälkeen käynnistä.
Vaikuttavuudenarviointia varten kerättyjä tietoja tullaan säilyttämään koko talon elinkaaren ajan, mutta sellaisessa muodossa, ettei niitä pystytä yhdistämään alkuperäiseen rekisteröityyn.
Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettava lainsäädäntö huomioon ottaen. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä rekisterissä käsittelyn tarkoituksiin nähden yhteen sopimattomia, vanhentuneita tai virheellisiä henkilötietoja. Oikaisemme tai hävitämme tällaiset tiedot viipymättä.
7. Henkilötietojen lähteet ja päivittäminen
Henkilötietoja kerätään rekisteröidyltä itseltään.
Alle 18-vuotiaiden lasten henkilötietoja kerätään heidän vanhemmiltaan.
8. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot ja vaatia virheellisen, vanhentuneen, tarpeettoman tai lain vastaisen tiedon oikaisua tai poistamista. Siltä osin kuin käsittely perustuu suostumukseen, rekisteröidyllä on myös oikeus milloin tahansa peruuttaa suostumus tai muuttaa sitä. Suostumuksen peruuttaminen ei vaikuta ennen suostumuksen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
Kaikki tätä selostetta koskevat yhteydenotot ja pyynnöt tulee esittää kirjallisesti kohdassa kaksi (2) nimettyyn yhteydenotto-osoitteeseen.
Rekisteröidyllä on oikeus vastustaa tai pyytää tietojen käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.
Valvontaviranomainen Suomessa: Tietosuojavaltuutetun toimisto, PL 800, 00521 Helsinki
9. Miten rekisterin suojaus on järjestetty
Rekisterinpitäjä käsittelee henkilötietoja turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla. Se on huolellisesti arvioinut käsittelytoimiin liittyvät mahdolliset riskit ja ryhtynyt tarvittaviin toimenpiteisiin näiden riskien hallitsemiseksi.
Rekisterinpitäjä on suojannut tiedot asianmukaisesti teknisesti ja organisatorisesti. Rekisterin suojauksessa käytetään muun muassa seuraavia keinoja:
- laitteistojen ja tiedostojen suojaus
- käyttäjien tunnistus
- käyttövaltuudet
- käyttötapahtumien rekisteröinti
- käsittelyn ohjeistus ja valvonta
- Rekisterinpitäjä edellyttää myös alihankkijoiltaan käsiteltävien henkilötietojen asianmukaista