Tietosuojaseloste

Tämä on EU:n yleisen tietosuoja-asetuksen (679/2016) mukainen selvitys henkilötietojen käsittelystä.

Kulosaarelaiset ry
Y-tunnus: 1540154-4
Osoite: Kulosaarentie 21, 00570 HELSINKI
Yhteyshenkilö: Kirsti Santaholma
p. 040 5128209
sähköposti: kirsti.santaholma@gmail.com

Kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä ja omien oikeuksien käyttämiseen
liittyvissä tilanteissa rekisteröityä kehotetaan ottamaan yhteyttä edellä mainittuun yhteyshenkilöön.

www.kulosaarelaiset.fi

Henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän lakisääteisten velvoitteiden
toteuttaminen.
Henkilötietojen käsittelyn tarkoituksiin kuuluu jäsenasioiden hoitaminen.

Käsiteltävät henkilötiedot saadaan säännönmukaisesti rekisteröidyltä itseltään.

Rekisterinpitäjä kerää rekisteröidyistä vain sellaisia henkilötietoja, jotka ovat olennaisia ja tarpeellisia
tässä tietosuojaselosteessa selostettujen käyttötarkoitusten kannalta.

Rekisteröidyistä käsitellään seuraavia tietoja:

Tiedot saadaan rekisteröidyiltä itseltään jäsenmaksun suorituksen yhteydessä. Jäsenrekisteriin
kirjataan kunakin vuonna yhdistyksen jäsenmaksun maksaneiden henkilöiden ja yhteisöjen nimi,
sähköpostiosoite ja postiosoite, sekä tieto maksetun jäsenmaksun vaihtoehdosta (henkilö, perhe,
yhteisö), mikäli jäsenmaksun maksanut on nämä tiedot antanut. Jäsenet ilmoittavat myös
mahdollisista yhteystietojen muutoksista rekisterinpitäjälle.

Henkilötietoja ei luovuteta ulkopuolisille, ellei laissa aseteta siihen velvoitetta. Tietoja voidaan siis
poikkeuksellisesti luovuttaa esimerkiksi viranomaisille lain vaatimuksesta.

Henkilötietoja ei siirretä EU:n ja Euroopan talousalueen ulkopuolelle.

Rekisterinpitäjä käsittelee henkilötietoja tavalla. jolla pyritään varmistamaan henkilötietojen
asianmukainen turvallisuus, mukaan lukien suojaaminen luvattomalta käsittelyltä sekä vahingossa
tapahtuvalta häviämisellä, tuhoutumiselta tai vahingoittumiselta.

Rekisterinpitäjä käyttää asianmukaisia teknisiä ja organisatorisia suojatoimia tämän tavoitteen
varmistamiseksi, mukaan lukien palomuurien. salaustekniikoiden ja turvallisten laitetilojen käyttö,
asianmukainen kulunvalvonta. tietojärjestelmien käyttäjätunnusten huolellinen hallinta sekä
henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen.

Kaikilla henkilötietoja käsittelevillä työntekijöillä on työsopimuslain (55n001) ja niitä täydentävien
salassapitosopimusten perusteella vaitiolovelvollisuus rekisteröityjen henkilötietojen käsittelyyn
liillyvistä asioista.

Rekisterinpitäjä käsittelee henkilötietoja sellaisen ajan, kun rekisterinpitäjän toiminnan kannalta tiedon
säilyäminen on tarpeellinen. Tämän ajan päätyttyä rekisterinpitäjä poistaa tai anonymisoi tiedot 6kk
kuluessa noudattamiensa poistoprosessien mukaisesti.

Rekisterinpitäjällä voi olla velvollisuus käsitellä joitakin rekisteriin kuuluvia henkilötietoja yllä
todella pitempään lainsäädännön tai viranomaisvaatimusten noudattamiseksi.

Henkilötietoja ei käytetä profilointiin tai muuhun automaattiseen päätöksentekoon.

Oikeus saada pääsy henkilötietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja, ja jos
käsitellään, oikeus saada kopio henkilötiedoistaan.

Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää, että häntä koskevat epätarkat ja virheelliset henkilötiedot korjataan.
Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla tarvittavat
lisätiedot.

Oikeus tietojen poistamiseen

Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista, jos
a. henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty; tai
b. henkilötietoja on käsitelty lainvastaisesti.

Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus rajoittaa itseään koskevien henkilötietojen käsittelyä, jos
a. rekisteröity kiistää henkilötietojensa paikkansapitävyyden;
b. käsittely on lainvastaista, ja rekisteröity vastustaa henkilötietojensa poistamista ja vaatii sen sijaan
niiden käytön rajoittamista; tai
c. rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn alkuperäisiin tarkoituksiin, mutta
rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus saada häntä koskevat ja hänen itse toimittamansa henkilötiedot
jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset
tiedot toiselle rekisterinpitäjälle.

Oikeus tehdä valitus valvontaviranomaiselle

Henkilötietoasioiden kansallisena valvontaviranomaisena on oikeusministeriön yhteydessä toimiva
tietosuojavaltuutetun toimisto. Sinulla on oikeus saattaa asiasi valvontaviranomaisen käsiteltäväksi,
jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan sitä koskevaa lainsäädäntöä.

Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja voi sen johdosta joutua tarpeen mukaan
muuttamaan ja päivittämään tietosuojakäytäntöjään. Muutokset voivat perustua myös tietosuojaa
koskevan lainsäädännön muuttumiseen.

Mikäli muutokset pitävät sisällään uusia tarkoituksia henkilötietojen käsittelylle tai muutoin
muuttuvat merkittävästi, rekisterinpitäjä ilmoittaa niistä etukäteen ja pyytää tarvittaessa
suostumuksen.