TIETOSUOJASELOSTE
Tämä on Keravan sulkapalloseura Vipsu ry:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 25.5.2018. Viimeisin muutos 25.5.2018.
1. Rekisterinpitäjä
Keravan sulkapalloseura Vipsu ry
info@vipsu.org.
2. Rekisteristä vastaava yhteyshenkilö
Sihteeri
Timo Vesanen
timo.vesanen@vipsu.org.
3. Rekisterin nimi
Jäsenrekisteri
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittely perustuu lainsäädännölliseen velvoitteeseen ylläpitää jäsenrekisteriä jäsenten osalta. Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat:
- henkilön nimi
- syntymäaika
- yhteystiedot (puhelinnumero, sähköpostiosoite, osoite)
- tiedot tilatuista palveluista ja niiden muutoksista
Jäsentiedot säilytetään rekisterissä niin kauan kuin rekisteröity on Keravan sulkapalloseura Vipsu ry:n jäsen. Jäsenyyden päättymisen jälkeen henkilötietoja säilytetään enintään kymmenen vuoden ajan jäsenyyden päättymisestä.
6. Säännönmukaiset tietolähteet
Henkilötietoja kerätään jäseniltä itseltään tai alaikäisen jäsenen ollessa kyseessä heidän huoltajiltaan. Rekisteriin tallennettavat tiedot saadaan www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse ja muista tilanteista, joissa jäsen luovuttaa tietojaan.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
8. Rekisterin suojauksen periaatteet
Henkilötiedot on suojattu ulkopuoliselta käytöltä. Käytetyt työasemat ja tallennusmediat ovat salattu. Manuaalisesti käsiteltävä tieto säilytetään lukitussa tilassa.
Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden seuran jäsenten toimesta, joiden toimenkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti yhden kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti yhden kuukauden kuluessa).