Tietoturvaseloste

1) Rekisterin nimi

Pirkanmaan Henkinen Kehitys ry:n henkilörekisteri.


2) Rekisterinpitäjä

Pirkanmaan Henkinen Kehitys ry
Sumeliuksenkatu 18 A, 33100 Tampere


3) Yhteys rekisteriä koskevissa asioissa

Rekisteristä vastaa yhdistyksen hallitus

Sumeliuksenkatu 18 A, 33100 Tampere
Sähköposti: pmhenkinenkehitys(at)gmail.com

Verkkosivumme lomakkeet päätyvät hallituksen käsiteltäväksi.


4) Rekisterin tietosisältö

Yhdistyksen vuosi-, ainais- ja kunniajäsenten täydellinen nimi ja kotipaikka, yhteystiedot ja kurssisuoritukset. Lisäksi säilytämme omaehtoisesti päivitettävää tietoa kohdennetun viestinnän (tapahtumat, talkoot, kurssit) tueksi.


5) Rekisterin pitämisen ja henkilötietojen käsittelyn perusteet ja käyttötarkoitus

Rekisterin tarkoituksena on kerätä yhdistyksen jäsenistä yhdistyslain (503/1989) 11 §:n vaatimat henkilötiedot ja muita tietoja yhdistyksen toiminnan käytännönjärjestelyiden tarpeisiin. Tietoja käytetään laskutukseen, jäsenlehtien ja -kirjeiden ja muiden tiedotteiden toimitukseen jäsenille sekä tilaisuuksien, tapahtumien ja kurssien järjestämiseen, kyselyjen ja jäsentutkimusten tekemiseen.
 

Tiedoista voidaan koota tilastoja, joista yksittäistä jäsentä ei ole mahdollista tunnistaa. Tietoja hallinnoidaan sähköisessä rekisteripalvelussa (Yhdistysavain Rekisteri) ja tallennetaan palveluntarjoajan (Yhdistysavain) palvelimille.


6) Rekisterin tietosisältö

Yhdistys hallinnoin tietoa, mikä on perusteltua yhdistyksen toiminnan tarkoituksen kannalta. Rekisteriin kerätään pakollisina tietoina yhdistyslain (503/1989) 11 §:n vaatimat henkilötiedot, eli jäsenen täydellinen nimi ja kotipaikka. Lisäksi voidaan kerätä esimerkiksi seuraavat tiedot:

  • Jäsenten yhteystiedot (postiosoite, puhelin ja sähköposti)

  • Jäsenyystiedot (jäsentyyppi, toimenkuva, jäsenyyden alkamisen ja päättymisen ajankohta)

  • Jäsenten laskus- ja maksusuoritustiedot

  • Lisätiedot (lehtitilaustiedot, taidot, aktiviteettien kiinnostus, tms.)

  • Tapahtumiin tai kursseille osallistumisen tiedot.

7) Säännönmukaiset tietolähteet

Jäsenrekisteriin kirjattavat tiedot saadaan jäsenhakemuslomakkeelta tai jäsenen ilmoittamana. Yhdistyksen viestintä kohdennetaan jäsenen itsensä ilmoittamien yhteystietojen ja kiinnostusten mukaisesti. Jäsen hyväksyy jäsenyyttä hakiessaan tietonsa yhdistyksen hallintaan ja niiden käsittelyn sääntöjen mukaisesti. Jäsenhakemukset ja jäsenten ilmoittamat tiedot käsittelee salassapitovelvollisuuden omaava yhdistyksen hallitus.


8) Tietojen luovutus ja siirtäminen 

Rekisteriin tallennettuja tietoja ei luovuteta yhdistyksen ulkopuolelle ilman rekisteröidyn suostumusta. Tietoja ei siirretä EU/ETA-maiden ulkopuolelle.


9) Rekisterin suojauksen periaatteet

Henkilötiedot säilytetään luottamuksellisina. Sähköinen jäsenrekisteri sijaitsee valvotussa palvelinkeskuksessa käyttäjätunnuksin suojatulla palvelimella. Sähköinen jäsenrekisteri voidaan säilyttää myös yhdistyksen puheenjohtajan ja tai jäsenrekisterin hoitajan tietokoneella tai ulkoisella kovalevyllä käyttäjätunnuksen takana. Tietokonetta ja ulkoista kovalevyä säilytetään lukitussa tilassa. Mahdollisesti paperille tulostetut (esim. kurssikohtaiset osallistujien) tiedot säilytetään lukkojen takana, jonne on pääsy vain asianmukaisilla henkilöillä.

Pirkanmaan Henkinen Kehitys ry ja rekisteripalvelun tarjoaja ymmärtävät tietojen sensitiivisyyden ja huolehtivat tietoturvasta parhaan kykynsä mukaan.


10) Tietojen käsittelyn kesto

Tiedot säilytetään jäsenrekisterissä jäsenyyden ajan ja sen päättymisen jälkeen 6 vuotta, jos jäsen ei erikseen toivo tietojensa poistoa rekisteristä. Olemassa olevista kurssitiedoista on etua, jos henkilö päättää liittyä uudestaan jäseneksi. Yhdistyksen jatkokursseille osallistumiseen on vaateena peruskurssien suoritus. 

Maksutiedot ja osallistujalistat säilytetään kirjanpitoaineistossa kirjanpitolain mukaisesti kuusi (6) vuotta. Osallistujalistat tapahtumista, joiden tietoja ei tarvitse säilyttää kirjanpitoa varten, hävitetään välittömästi tapahtuman jälkeen.


11) Tietojen käsittelijät

Hallituksen lisäksi rekisteriä ja sen tietoja käsittelevät henkilörekisteriohjelman ylläpidosta ja henkilötietojen säilytyksestä vastaava palveluntarjoaja (Yhdistysavain). Jos em. palveluntuottaja muuttuu, hallitus huolehtii sopimusjärjestelyillä, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.



12) Rekisteröityjen oikeudet

Jokaisella rekisteröidyllä jäsenellä on oikeus:

  • Saada tietoa tietojensa käsittelystä

  • Tarkistaa rekisteriin tallennetut tietonsa.

  • Korjata tai täydentää tietojaan tai pyytää hallitusta päivittämään tietoja

  • Vastustaa henkilötietojensa käsittelyä, mikäli rekisteröity kokee, että henkilötietoja on käsitelty lainvastaisesti tai ilman asianmukaista oikeutta.

  • Pyytää poistamaan rekisteriin tallennettuja tietoja tai rajoittaa tietojen käsittelyä.

  • Siirtää tietojaan järjestelmästä toiseen.

  • Valittaa tietosuojavaltuutetulle, jos rekisteröity kokee, että henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.

Huomion arvoista: yhdistyksen on lain mukaisesti hallinnoitava jäsenistään tiettyjä tietoja . Hakiessaan jäseneksi henkilö myöntyy siihen, että yhdistys käsittelee hänen tietojaan.

13) Yhteydenotot

Kaikki tätä selostetta koskevat yhteydenotot ja pyynnöt tulee esittää kirjallisesti hallitukselle.


14) Tietosuojaselosteen muutokset

Tietosuojaselosteen muutokset kirjataan selosteeseen muutospäivämäärällä kirjattuna. Merkittävistä muutoksista viestitään erikseen sivustolla tai jäsentiedotteessa. Otamme mielellämme vastaan kehittävää palautetta myös tietosuojaselosteen sisällöstä kirjallisesti.