Viral Vegans -yhdistyksen tietosuojaseloste
Laatimispäivä 2.08.2022
Rekisterinpitäjä
Viral Vegans ry
Y-tunnus: 3273247-6
Yhteystiedot tietosuojaa koskevissa asioissa:
info@viralvegans.fi
Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperuste
Verkkosivujen käyttäjien henkilötietojen käsittely perustuuensisijaisesti Viral Vegans ry:n oikeutettuun etuun (tietosuoja-asetuksen (EU 2016/679)artikla 6(1)(f)) varmistaa verkkosivujemme toimivuus ja turvallisuus javerkkosivujemme kehittäminen sekä vastata verkkosivujemme kautta meilletuleviin yhteydenottoihin. Muiden kuin välttämättömien evästeiden osaltakäsittelyperusteena on rekisteröidyn suostumus (tietosuoja-asetuksen artikla6(1)(a)).
Yhdistyksen jäsenten osalta henkilötietojen käsittelynensisijaisena oikeusperusteena on tietosuoja-asetuksen artiklan 6(1)(c)mukainen Viral Vegans ry:n lakisääteinen velvollisuus pitää jäsenistäänjäsenrekisteriä (yhdistyslaki 503/1989, 11 §).
Henkilötietojen käsittely on myös tietosuoja-asetuksenartiklan 6(1)(f) edellyttämällä tavalla tarpeen yhdistyksen oikeutettujenetujen toteuttamiseksi, muun muassa mahdollistaakseen palvelujen tuottamisenyhdistyksen jäsenille ja vapaaehtoisille, kampanjoiden ja vetoomustentoteuttamisen ja niistä tiedottamisen.
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- yhdistyslain(503/1989) 11 §:n mukaisen jäsenluettelon ylläpitäminen
- jäsenhakemusten käsittely
- jäsenasioiden hoito, kuten tiedottaminen, jäsenmaksujen hallinta, muu yhteydenpito
- tapahtumien sekä keskustelu- ja koulutustilaisuuksien järjestäminen
- toiminnan kehittäminen, tilastointi ja raportointi
- kampanjoiden toteuttaminen ja niistä tiedottaminen
- vetoomusten toteuttaminen ja toimittaminen vetoomuksessa mainitulle taholle vaadituntavoitteen aikaansaamiseksi
-
Kysymme aina suostumustasi ennen sähköisen suoramarkkinoinnin lähettämistä.
Henkilötietoja ei käytetä sellaiseen automaattiseen päätöksentekoon, jolla olisi oikeudellisiatai vastaavia vaikutuksia rekisteröidyille.
Rekisterin tietosisältö
Rekisteröidystä voidaan tallentaa muun muassa seuraavan kaltaisia tietoja:
- Nimi
- Syntymäaika
- Kotipaikka
- Tieto siitä, määritteleekö rekisteröity itsensä vegaaniksi
- Yhteystiedot (esim. osoite, puhelinnumero, sähköpostiosoite)
- Jäsennumero
- Jäsenmaksuihin ja muihin laskuihin liittyvät tiedot
- Tapahtumiin liittyen annetut tarpeelliset tiedot, kuten allergiatiedot.
Tietoja saadaan ensisijaisesti rekisteröidyltä itseltään.
Tietojen säännönmukaiset luovutukset ja vastaanottajien ryhmät
Käsittelytehtäviä voidaan ulkoistaa ulkopuolisille palveluntarjoajille tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa. Huolehdimme siitä, että lukuumme toimivat palveluntarjoajat käsittelevät henkilötietoja tämän tietosuojaselosteen mukaisesti.
Tapahtumien osanottajatietoja voidaan luovuttaa tilaisuuden järjestävälle kumppanille. Vetoomusten allekirjoittajien vetoomuslomakkeeseen syöttämiä tietoja (nimi, paikkakunta, yhteystiedot) voidaan luovuttaa yhteistyötahoillemme, jotka järjestävät ja luovuttavat vetoomuksen kanssamme.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Viral Vegans ry ei pääsääntöisesti siirrä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Jotkin Viral Vegans ry:n palveluntarjoajista voivat toimia EU:n tai ETA-alueen ulkopuolella, ja tällöin Viral Vegans ry varmistaa henkilötietojen suojan riittävän tason Euroopan komission laatimien mallisopimuslausekkeiden tai muun lainmukaisen siirtomekanismin avulla. Voit tutustua lahjoituspalvelua tarjoavan IRaiserin tietosuojaan täältä.
Rekisterin suojauksen periaatteet
Pääsy tietoihin vaatii riittävät oikeudet ja monivaiheisen tunnistautumisen. Luvaton pääsy estetään myös mm. palomuurien ja teknisen suojautumisen avulla. Rekisteritietoihin pääsee käsiksi ainoastaan rekisterinpitäjä ja erikseen nimetyt henkilöt. Ainoastaan nimetyillä henkilöillä on oikeus käsitellä ja ylläpitää rekisterin tietoja. Käyttäjiä sitoo vaitiolovelvollisuus. Rekisteritiedot varmuuskopioidaan turvallisesti ja ne ovat palautettavissa tarpeen tullen.
Yllä esitettyjen toimien tarkoituksena on turvata rekisterissä säilytettävien henkilötietojen luottamuksellisuus, tietojen saatavuus ja eheys sekä rekisteröityjen oikeuksien toteutuminen.
Rekisteröidyn oikeudet
Rekiströidyn oikeus saada pääsy tietoihin
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.
Oikeus tietojen oikaisemiseen
Rekisteröidyllä on oikeus pyytää rekisterinpitäjää korjaamaan rekisteröityä koskevat virheelliset, epätarkat tai puutteelliset tiedot.
Oikeus tietojen poistamiseen
Rekisteröidyllä on oikeus tietyissätietosuoja-asetuksen 17 artiklassa tarkemmin säädetyissä tilanteissa pyytää rekisterinpitäjää poistamaan rekisteröityä koskevat henkilötiedot. Rekisteröity voi pyytää henkilötietojensa poistoa esimerkiksi silloin, kun henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin.
Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus tietyissätietosuoja-asetuksen 18 artiklassa tarkemmin säädetyissä tilanteissa pyytää rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä. Rekisteröity voi pyytää henkilötietojensa käsittelyn rajoittamista esimerkiksi silloin, kun rekisteröity on vastustanut henkilötietojensa käsittelyä ja odottaa todentamista siitä, syrjäyttävätkö rekisterinpitäjän edut rekisteröidyn edut.Jos käsittelyä rajoitetaan, rekisterinpitäjä saa säilyttää tietoja, mutta ei lähtökohtaisesti saa käsitellä niitä muutoin.
Oikeus vastustaa henkilötietojen käsittelyä
Rekisteröidyllä on oikeushenkilökohtaiseen erityiseen tilanteeseensa liittyen vastustaa itseensäkohdistuvaa profilointia ja muita käsittelytoimia, joita rekisterinpitäjäkohdistaa rekisteröidyn henkilötietoihin siltä osin, kun tietojenkäsittelemisen perusteena on rekisterinpitäjän oikeutettu etu. Jos rekisteröityvastustaa käsittelyä, ei rekisterinpitäjä saa enää käsitellä henkilötietoja,paitsi jos rekisterinpitäjä voi osoittaa käsittelyn olevan oikeutettua.Mikäli henkilötietojakäsitellään oikeutetun edun perusteella suoramarkkinointia varten, onrekisteröidyllä oikeus milloin tahansa vastustaa käsittelyä suoramarkkinointiavarten (mukaan lukien suoramarkkinointiin liittyvä profilointi). Josrekisteröity on vastustanut henkilötietojensa käsittelyäsuoramarkkinointitarkoituksia varten, niitä ei saa enää käsitellä tähäntarkoitukseen.
Oikeus siirtää tiedot järjestelmästä toiseen
Siltä osin, kun rekisteröity on itse toimittanut rekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen tai sopimuksen nojalla, rekisteröidyllä on lähtökohtaisesti oikeus saada tällaiset tiedot itselleen koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.
Oikeus peruuttaa suostumus
Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä rekisterinpitäjälle. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lain mukaisuuteen.
Rekisteröidyn oikeus tehdä valitusvalvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisteröity katsoo, että rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
Rekisteröidyn oikeus tehdä valitusvalvontaviranomaiselle
Kaikissa henkilötietojen käsittelyyn liittyvissäkysymyksissä ja omien oikeuksien käyttämiseen liittyvissä tilanteissarekisteröidyn tulisi ottaa yhteyttä rekisterinpitäjään käyttäen yhteystietoja, jotka on ilmoitettu tämän tietosuojaselosteen alussa.