Tietosuojaseloste
Rekisterinpitäjä
Harvinaiset-verkosto c/o Suomen Reumaliitto ry
Iso Roobertinkatu 20-22 A, 00120 Helsinki
info@harvinaiset.fi, www.harvinaiset.fi
Yhteyshenkilö rekisteriä koskevissa asioissa
Kati Saari
Harvinaiset-verkosto (c/o Suomen Reumaliitto ry), Iso Roobertinkatu 20-22 A, 00120 Helsinki
harvinaiset@harvinaiset.fi
Rekisterin nimi
Henkilörekisteri yhteydenottolomakkeella, sähköpostilla tai puhelimitse yhteyttä ottavista henkilöistä ja uutiskirjeen tilaajista sekä sidosryhmiin kuuluvista henkilöistä, joiden tietojen säilytettävyys on lyhytaikaista.
Henkilötietojen käsittelyn tarkoitus
Rekisterin tarkoituksena on mahdollistaa:
- harvinaisiin sairauksiin ja vammoihin liittyviin yleisiin kysymyksiin vastaaminen
- palautteen kerääminen Harvinaiset-verkoston verkkosivuston kehittämistä varten
- kohdennettu tiedonvälitys verkoston toiminnasta
- muu Harvinaiset-verkoston tarkoituksen mukaisen toiminnan toteuttaminen ja kehittäminen
Henkilötietojen (mm. lääketieteellisen diagnoosin, syntymäajan ja osoitetietojen) käsittely perustuu henkilön antamaan nimenomaiseen suostumukseen.
Alle 16-vuotiaan lapsen henkilötietojen käsittely perustuu vanhempainvastuun kantajan antamaan suostumukseen tai valtuutukseen.
Valokuvia ja videotallenteita voidaan käyttää Harvinaiset-verkoston viestinnässä ja sosiaalisessa mediassa tallenteilla esiintyvien henkilöiden suostumuksella. Kuvia ja tallenteita ei luovuteta edelleen kolmannelle taholle.
Henkilötietojen käsittelytehtäviä voidaan ulkoistaa ulkopuolisille palveluntarjoajille tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa.
Rekisterin tietosisältö ja säilytysajat
Henkilörekisterin tietoja säilytetään pääsääntöisesti sähköisessä muodossa.
Yhteydenottojen hallinnoimisen yhteydessä voidaan käsitellä seuraavia tietoja:
- etu- ja sukunimi, sähköpostiosoite, osoite, puhelinnumero, maakunta
- arvo/ammatti/tehtävänimike
- muut rekisteröidyn omasta harkinnasta mahdollisesti annetut lisätiedot (esim. lääketieteellinen diagnoosi ja/tai muu sairaushistoriaan liittyvä tieto).
Yhteydenottolomakkeen perustiedot:
- Pakolliset tiedot: nimi, sähköpostiosoite sekä kysymyksen aihe
- Vapaaehtoiset tiedot: puhelinnumero
- Kysyjän omasta harkinnasta mahdollisesti annetut lisätiedot: esim. lääketieteellinen diagnoosi ja/tai muu sairaushistoriaan liittyvä tieto
Tapahtumien järjestämisen yhteydessä sekä muun Harvinaiset-verkoston tarkoituksen mukaisen toiminnan toteuttamiseksi voidaan käsitellä seuraavia henkilötietoja:
- etu- ja sukunimi
- osoite, sähköpostiosoite, puhelinnumero
- ikä, syntymävuosi
- sukupuoli
- maksutiedot
- valokuva tai videotallenne, jossa henkilö esiintyy
- tieto erityisruokavaliosta
- tieto muusta erityisesti huomioitavasta asiasta (esim. tarve esteettömään kulkuun)
- lääketieteellinen diagnoosi
- tieto siitä, toimiiko rekisteröity Harvinaiset-verkoston vapaaehtoistoimijana.
Tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa, kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty, ja kun tietojen hallinnointiin liittyvät velvollisuudet ja toimenpiteet on suoritettu loppuun. Uutiskirjeen tilaajien tiedot säilytetään, kunnes tilaaja peruu tilauksensa.
Säännönmukaiset tietolähteet
Yhteystietoluetteloiden hallinnoimisen yhteydessä käsiteltävien henkilötietojen lähteenä toimii:
- sidosryhmärekisteri
- internetistä löytyvät henkilötiedot
- henkilön itsensä antamat tiedot sähköpostitse, puhelimitse tai postitse
- Harvinaiset-verkoston uutiskirjeen tilaajatiedot
- erilaisissa tapahtumissa ja tilaisuuksissa niiden kyselyihin ja/tai arvontoihin osallistuneiden tiedot, jotka ovat halunneet liittyä uutiskirjeen tilaajiksi.
Tapahtumien järjestämisen yhteydessä sekä muun Harvinaiset-verkoston tarkoituksen mukaisen toiminnan toteuttamiseksi käsiteltävien henkilötietojen lähteenä toimii:
- sidosryhmärekisteri
- henkilön itsestään antamat tiedot sähköpostitse, puhelimitse tai postitse.
- henkilön tekemät ilmoittautumiset sähköisen ilmoittautumislomakkeen tai Harvinaiset-verkoston kotisivujen kautta tai sähköpostitse
Tietojen säännönmukaiset luovutukset
Yhteystietoluetteloita ei säännönmukaisesti luovuteta eteenpäin. Harvinaista sairautta tai vammaa koskevan kysymyksen tiedot sekä kysyjän tiedot voidaan kysyjän suostumuksella luovuttaa Harvinaiset-verkoston jäsenyhteisölle.
Tapahtumien järjestämisen yhteydessä sekä muun Harvinaiset-verkoston tarkoituksen mukaisen toiminnan toteuttamiseksi käsiteltäviä henkilötietoja voidaan luovuttaa:
- tapahtumapaikan edustajille
- tapahtuman yhteydessä majoitus- ja ravitsemuspalveluiden toteuttajille
- muulle tapahtuman yhteistyötaholle.
Tietojen siirrot EU:n tai ETA:n ulkopuolelle
Rekisterissä olevia henkilötietoja ei siirretä Euroopan Unionin ulkopuolelle.
Rekisterin suojauksen periaatteet
Rekisterin tietosisältö on tallennettu tietokantaan suojatulle palvelimelle. Sovellusta käytetään internetin välityksellä. Rekisterin käyttöoikeuksia hallinnoi rekisterin pääkäyttäjä sekä tarvittaessa pääkäyttäjälle erikseen nimettävä varahenkilö.
Rekisterin suojauksen periaatteet ovat
a) ATK:n avulla käsiteltävän aineiston osalta:
Sähköinen yhteydenottolomake on SSL-suojattu. Pääsy tietokantatiedostoihin on suojattu normaaleilla tietoturvamenettelyillä käyttöoikeuksineen, salasanoineen ja palomuureineen. Rekisterin käyttöoikeus on ainoastaan Harvinaiset-verkoston työntekijöillä. Pääsy sovellukseen on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla.
b) Manuaalisen aineiston osalta: Rekisteristä ei ylläpidetä manuaalista versiota. Rekisterin tiedoista mahdollista jatkokäsittelyä varten otetut tulosteet tuhotaan silppuamalla.
Tarkastusoikeus
Rekisteröity henkilö tai hänen valtuuttamansa edustaja voi tarkastaa, mitä tietoja henkilöstä on merkitty henkilörekisteriin, tai ettei rekisterissä ole häntä koskevia tietoja. Tiedot voi maksutta tarkastaa kerran vuodessa. Henkilön tiedot voidaan tarkastaa ainoastaan niiden rekisteriin merkittyjen tietojen osalta, jotka on ilmoitettu henkilörekisteriin 1.1.2010 tai sen jälkeen.
Tarkastuspyyntö on esitettävä kirjallisesti rekisterinpitäjälle ja se on omakätisesti tai valtuutetun allekirjoitettava. Pyynnössä on kerrottava henkilön nimi ja syntymäaika. Tiedot tulostetaan paperille ja annetaan asiakkaalle tai toimitetaan postitse asiakkaan ilmoittamaan osoitteeseen. Kirjallinen lomake on saatavilla rekisterinpitäjältä
Oikeus vaatia tiedon korjaamista
Rekisterinpitäjän on ilman aiheetonta viivytystä oma-aloitteisesti tai rekisteröidyn henkilön vaatimuksesta oikaistava, poistettava tai täydennettävä rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto.
Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröity voi koska tahansa antaa Harvinaiset-verkoston kanavakohtaisia suoramarkkinointia koskevia suostumuksia ja kieltoja (esimerkiksi kieltää sähköpostitse lähetettävät markkinointiviestit).
Rekisteröidyllä on lähtökohtaisesti oikeus soveltuvan tietosuojalainsäädännön mukaisesti milloin tahansa:
- saada tieto henkilötietojensa käsittelystä
- saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat henkilötiedot
- vaatia epätarkan ja virheellisen henkilötiedon oikaisua ja tietojen täydentämistä
- vaatia henkilötietojensa poistamista tai henkilötietojensa käsittelyn rajoittamista
- peruuttaa suostumuksensa ja vastustaa henkilötietojensa käsittelyä siltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen
Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö tämän tietosuojaselosteen kohdan ”10. Tarkastusoikeus” mukaisesti. Harvinaiset-verkosto voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Harvinaiset-verkosto voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella.
Jokaisella rekisteröidyllä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle taikka sen Euroopan unionin jäsenvaltion valvontaviranomaiselle, jossa rekisteröidyn asuinpaikka tai työpaikka sijaitsee, mikäli rekisteröity katsoo, että hänen henkilötietojaan ei ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti.