Tietosuojaseloste (Privacy policy)
ADRA Finland säätiö sr:n tietosuojaseloste/henkilötietojen julkaiseminen.
Pvm: 24.5.2018
1 REKISTERINPITÄJÄ
ADRA Finland säätiö sr , Y- tunnus: 2325546-0, Kopunkuja 10, 03100 Nummela.
2 YHTEYSHENKILÖ REKISTEREITÄ KOSKEVISSA ASIOISSA
Yhteyshenkilö: Martynas Baltiejus, puhelinvaihde 040 777 5297.
3 REKISTERIN NIMI
ADRA Finland säätiö sr:n asiakasrekisteri
4 HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE
Henkilötietojen käsittelyn ensisijaisena perusteena on ADRA Finland säätiö sr:n (ADRA Finland) asiakkaan (ml. sivuston kävijät ja uutiskirjeen tilaajat) ja ADRA Finland välinen asiakassuhde, henkilön suostumus, henkilön antama toimeksianto tai muu asiallinen yhteys.
Henkilötietoja voidaan käsitellä seuraavissa käyttötarkoituksissa:
Asiakassuhteen, asiakaspalvelun ja niihin liittyvän viestinnän ja markkinoinnin hoitaminen, toteuttaminen, kehittäminen ja seuranta.
Asiakaspalautteen ja asiakkaan tyytyväisyystietojen kerääminen ja käsittely.
Markkinatutkimusten ja mielipidekyselyiden toteuttaminen.
Käsittelytehtäviä voidaan ulkoistaa ulkopuolisille palveluntarjoajille tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa.
5 REKISTERIN TIETOSISÄLTÖ
Rekisteröidystä voidaan tallentaa muun muassa seuraavan kaltaisia tietoja:
Nimi, osoite, sähköpostiosoite ja muut tarpeelliset yhteystiedot.
Kieltoja, rajoituksia, suostumuksia ja muita valintoja.
Muita asiakkuuteen liittyviä tietoja, kuten esimerkiksi asiakkaaseen yhdistettävissä oleva verkkosivujen käytöstä kerättävä tieto, kuten esimerkiksi käyttäjän IP-osoite, käynnin kellonaika, vieraillut www-sivut, käytetty selaintyyppi, verkko-osoite, josta käyttäjä on tullut verkkosivulle sekä palvelin, jolta käyttäjä on tullut verkkosivulle. Verkkosivujen keräämisessä käytetystä tekniikasta ja käytänteistä lisätietoja täältä: https://adra.fi/tietoa-evasteista/
Tiedon käsittelyyn liittyviä tietoja, kuten tallennuspäivämäärä ja tietolähde.
6 HENKILÖTIETOJEN SÄILYTYSAIKA
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. Tämän tietosuojaselosteen mukaisia henkilötietoja säilytetään niin kauan kun rekisterinpitäjä hyödyntää tietoja kohdassa 4 kuvattuihin tarkoituksiin. Rekisteriin tallennetut henkilötiedot poistetaan, kun niiden käsittelylle ei ole enää laillista perustetta.
7 SÄÄNNÖNMUKAISET TIETOLÄHTEET
Henkilötietoja kerätään rekisteröidyltä itseltään kirjallisella suostumuksella.
8 TIETOJEN SIIRTO EU:N TAI EUROOPAN TALOUSALUEEN ULKOPUOLELLE
Tietoja ei luovuteta eikä siirretä EU:n tai ETA:n ulkopuolelle.
9 KUVAUS REKISTERIN SUOJAUKSEN PERIAATTEISTA
Mahdollinen manuaalinen aineisto säilytetään lukitussa tilassa, jonne on pääsy vain erikseen oikeuden saaneilla henkilöillä. Digitaaliseen aineistoon on pääsy vain siihen oikeutetun työntekijän tai yhteistyökumppanin henkilökohtaisella käyttäjätunnuksella ja salasanalla. Käyttöoikeuksia on eritasoisia ja kullekin käyttäjälle annetaan tehtävän hoitamisen kannalta riittävä, mutta mahdollisimman suppea käyttöoikeus.
Rekisteritietoja ei säilytetä muussa kuin sähköisessä muodossa.
Verkon yli siirrettäessä tiedot suojataan SSL- tai SSH-tekniikalla. Rekisterin palvelinlaitteistoa ylläpidetään hyvän ylläpitotavan mukaisesti. Rekisterin käyttö on ohjeistettu. Pääsy rekisteritietoja sisältävään tietokantaan on rajoitettu sekä verkkotekniikan että henkilökohtaisten käyttäjätunnusten ja salasanojen avulla.
Rekisterinpitäjä korjaa tiedot henkilötietolain 29 §:n mukaisesti. Tiedonkorjaamispyynnöt on osoitettava rekisteriasioista vastaavalle yhteyshenkilölle.
Ylläpitokumppaneilta edellytetään jatkuvaa, korkean tietoturvan käsittelytapaa. Varmuuskopiot on suojattu ja niitä ylläpidetään yhdenmukaisesti tietojärjestelmien kanssa.
Rekisterin käyttöoikeudet on rajoitetulla joukolla työntekijöitä, joiden toimenkuvaan järjestelmän käyttäminen kuuluu. Tämän lisäksi rekisteriin on pääsy rajoitetulla joukolla palvelun kehittäjiä.
10 MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT REKISTERÖIDYN OIKEUDET
12.1 Rekisteröidyn oikeus saada pääsy tietoihin (tarkastusoikeus)
Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja ADRA Finland:in asiakasrekisteriin on talletettu. Tarkastusoikeus voidaan evätä laissa säädetyin perustein. Tarkastusoikeuden käyttäminen on lähtökohtaisesti maksutonta.
12.2 Rekisteröidyn oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista
Siltä osin kuin rekisteröity tai käyttäjä voi toimia itse, hänen on ilman aiheetonta viivytystä, saatuaan tiedon virheestä tai, virheen itse havaittuaan, oma-aloitteisesti oikaistava, poistettava tai täydennettävä rekisterissä oleva virheellinen, tarpeeton, puutteellinen tai vanhentunut tieto.
Siltä osin kuin rekisteröity ei pysty korjaamaan tietoja itse, korjauspyyntö tehdään tämän tietosuojaselosteen kohdan 2 mukaisesti.
Rekisteröidyllä on myös oikeus vaatia rekisterinpitäjää rajoittamaan henkilötietojensa käsittelyä esimerkiksi siinä tilanteessa, kun rekisteröity odottaa ADRA Finland:in vastausta tietojensa oikaisemista tai poistamista koskevaan pyyntöön.
12.3 Rekisteröidyn oikeus siirtää tiedot järjestelmästä toiseen
Siltä osin kun rekisteröity on itse toimittanut asiakasrekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen tai toimeksiannon nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.
12.4 Rekisteröidyn oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
12.5 Muut oikeudet
Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä ADRA Finlandille tämän tietosuojaselosteen kohdan 2 mukaisesti.