Tietosuojaseloste

Rekisterin pitäjä
Toimiva ry
Niittykatu 5, 78870 Varkaus
info@toimiva.fi

Yhteyshenkilö rekisteriä koskevissa asioissa
Sanna Runsala
puh. 0400 438 122
sanna.runsala@toimiva.fi

Rekisterin nimi
Toimiva ry:n ryhmä- ja verkkovalmennukseen osallistuvien rekisteri.

Rekisteröidyt
Rekisteröityjä ovat Toimiva ry:n toimintaan ilmoittautuvat ja osallistuvat henkilöt.

Rekisterin pitämisen ja henkilötietojen käsittelyn perusteet ja käyttötarkoitus
Henkilötietojen käsittelyn perusteita ovat tässä rekisterissä oikeutettu etu, sopimus, lakiin perustuvat velvoitteet sekä rekisteröidyn antama suostumus. Oikeutettu etu ja sopimus syntyvät tilanteissa, joissa rekisteröity ilmoittautuu tai osallistuu toimintaan tai tapahtumaan. Lakiin perustuva velvoite on kirjanpitolain mukainen henkilötietojen käsittely laskutusasioissa sekä matka- ja kulukorvausasioissa. Henkilötietojen käsittelyn tarkoitus on huolehtia tarvittavasta yhteydenpidosta osallistujiin; toiminnan ja tapahtumien suunnittelusta, organisoinnista, toteutuksesta ja kehittämisestä; palautteiden keräämisestä; toimintaan ja tapahtumiin liittyvästä tiedottamisesta sekä laskutuksesta ja muusta maksuliikenteestä.

Käsiteltävät henkilötiedot
Käsiteltäviä tietoja ovat rekisteröidyn nimi, ikä, sukupuoli, puhelinnumero, sähköpostiosoite, laskutustiedot, koulutusaste, opiskelu/työllisyystilanne, paikkakunta sekä tiedot osallistumisesta Toimiva ry:n toimintaan. Toiminnassa voidaan kerätä myös rekisteröityjen suostumuksella sellaisia elämäntilanteeseen ja terveydentilaan liittyviä henkilötietoja, jotka ovat toimintaan osallistumisen kannalta tarpeellisia.

Säännönmukaiset tietolähteet
Kaikki tiedot kerätään suoraan rekisteröidyiltä itseltään. Toiminnassa kerätään myös rekisteröityjen suostumuksella sellaisia elämäntilanteeseen ja terveydentilaan liittyviä henkilötietoja, jotka ovat toimintaan osallistumisen kannalta tarpeellisia.

Tietojen luovutus ja siirtäminen
Voimme luovuttaa henkilötietoja vain tässä selosteessa mainittuihin käyttötarkoituksiin toimintamme ja tapahtumiemme yhteistyökumppaneille. Muissa tapauksissa voimme luovuttaa tietoja kolmansille osapuolille, mikäli rekisteröity on antanut siihen suostumuksensa. Tietoja ei luovuteta EU:n ulkopuolelle.

Tietojen suojaus
Rekisterin käsittelyssä noudatetaan huolellisuutta ja käsiteltävät tiedot suojataan asianmukaisesti. Huolehdimme siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietoja käsitellään luottamuksellisesti, ja kaikkia henkilötietojen käsittelijöitä sitoo salassapitovelvollisuus. Käytämme seuraavia suojatoimia henkilötietojen käsittelyn turvallisuuden varmistamiseksi:

• Järjestelmään tallennettuihin rekisterin sisältämiin tietoihin pääsevät ja niitä ovat oikeutettuja käyttämään vain tietyt, ennalta määritellyt rekisterinpitäjän työntekijät.
• Järjestelmät on suojattu palomuurein ja muiden teknisten keinojen avulla.
• Henkilötietojen käsittelyyn oikeutettu henkilökunta on ohjeistettu toimimaan oikein tietosuoja-asioissa. Digitaalisesta aineistosta otetaan säännöllisesti varmuuskopiot.

Tietojen käsittelyn kesto
Henkilötietoja säilytetään sen ajan, jonka tapahtumaan tai toimintaan liittyvä jälkiselvittely ja arviointi vaativat. Poikkeuksia ovat laskutukseen ja osallistujalistoihin liittyvät tiedot, jotka säilytetään kirjanpitolain mukaisesti 6 (kuusi) vuotta.

Tietojen käsittelijät
Tietojen käsittelijöitä ovat Toimiva ry:n työntekijät. Tietoja käsitellään Microsoftin ja Webropol Oy:n ohjelmistoissa ja palvelimilla. Microsoftin palvelimet saattavat sijaita myös EU:n ulkopuolella. Kaikki käsittelijät ovat sitoutuneet käyttäjäehdoissaan noudattamaan EU:n tietosuojasääntelyn määräyksiä. Saatamme lisäksi ulkoistaa henkilötietojen käsittelyn osittain jollekin muulle kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön ja määräystemme mukaisesti sekä muutoin asianmukaisesti.

Automaattinen päätöksenteko ja profilointi
Henkilötietojen käsittely ei sisällä profilointia tai automaattista päätöksentekoa.

Rekisteröityjen oikeudet
Jokaisella rekisteröidyllä on tietojensa käsittelyä koskeva

• Tarkastusoikeus eli oikeus tarkistaa rekisteriin tallennetut henkilötiedot. Jos tiedoissa ilmenee virheellisyyksiä tai puutteita, voi rekisteröity pyytää korjaamaan tai täydentämään tiedot oikeiksi.
• Vastustamisoikeus eli oikeus vastustaa henkilötietojensa käsittelyä, mikäli rekisteröity kokee, että henkilötietoja on käsitelty lainvastaisesti tai ilman asianmukaista oikeutta.
• Poisto-oikeus eli oikeus pyytää poistamaan rekisteriin tallennettuja tietoja. Rekisteröidyllä on lisäksi oikeus rajoittaa tietojen käsittelyä.
• Tiedonsiirto-oikeus eli oikeus siirtää tietojaan järjestelmästä toiseen.
• Valitusoikeus eli oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity kokee, että henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä.
  Rekisterinpitäjä voi kieltäytyä toteuttamasta vastustamista tai poistoa koskevaa pyyntöä ainoastaan laissa säädetyin perustein. Mikäli rekisterinpitäjä ei suostu rekisteröidyn vaatimuksiin, on rekisteröidyllä oikeus tehdä valitus tietosuojavaltuutetulle. Rekisteröidyllä on myös oikeus vaatia, että kiistanalaisten tietojen käsittelyä rajoitetaan siksi aikaa, kunnes asia saadaan ratkaistuksi.

Yhteydenotot
Kaikki tätä selostetta ja rekisteriä koskevat yhteydenotot ja tietopyynnöt tulee esittää kirjallisesti ja henkilökohtaisesti kohdassa kaksi (2) nimetylle yhteyshenkilölle. Voimme luovuttaa rekisteristä henkilötietoja ainoastaan rekisteröidyille, joiden henkilöllisyydestä voimme varmistua.

Muutokset tietosuojaselosteessa
Mikäli muutamme tätä selostetta, laitamme muutokset näkyville selosteeseen päivättyinä. Mikäli muutokset ovat merkittäviä, voimme informoida näistä myös muulla tavoin, kuten sähköpostitse tai laittamalla sivuillemme asiasta ilmoituksen. Suosittelemme, että käytte säännöllisesti sivuillamme ja huomioitte mahdolliset muutoksemme selosteessa.

Tietosuojaseloste päivitetty 15.5.2024.