GDPR – Rekisteri- ja tietosuojaseloste

Tämä on Suomen Erämuseosäätiö sr:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 31.10.2022. (Viimeisin muutos 14.2.2023.) 

1. Rekisterinpitäjä

Suomen Erämuseosäätiö sr
Y-tunnus: 3253157-8

Virastokatu 2
55100 Imatra 

2. Rekistereistä vastaavat yhteyshenkilöt

1)Yhteystietorekisteri
Hankeassistentti Nina Kurki
etunimi.sukunimi@eramuseo.fi

2) Tilaisuuksien osallistujaluettelot
Suunnittelija Mona Taipale
etunimi.sukunimi@eramuseo.fi 

3) Kyselyt
Hankeassistentti Nina Kurki,
kokoelma-amanuenssi Sari Mustajärvi
etunimi.sukunimi@eramuseo.fi

3. Rekistereiden nimet

1) Yhteystietorekisteri

2) Tilaisuuksien osallistujaluettelot

3) Kyselyt

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

1) Yhteystietorekisteri

Säätiön toiminnasta informoimista varten, sidosryhmien kanssa yhteydenpitoa varten.

2) Tilaisuuksien osallistujaluettelot

Tapahtumien järjestämistä ja osallistujien verkostoitumista varten.

3) Kyselyt

Kyselyiden tekeminen sidosryhmille.

Tietojen käsittelyn oikeusperuste em. rekistereissä on oikeutettu etu. Henkilötietoja käsitellään säätiön toiminnan tarkoituksen mahdollistamiseksi.

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. 

5. Rekisterin tietosisältö

1) Yhteystietorekisteri

Henkilön perustiedot, kuten nimi, ammattinimike, organisaatio, sähköpostiosoite, kieli, joissakin tapauksissa myös postiosoite ja puhelinnumero, lisäksi mahdollinen yhteydenottokielto.

2) Tilaisuuksien osallistujaluettelot

Henkilön perustiedot, kuten nimi, ammattinimike, organisaatio, sähköpostiosoite, joissakin tapauksissa myös postiosoite ja puhelinnumero sekä tilaisuuden luonteen mukaan hakijoiden kirjoittamat lyhyet kuvaukset itsestään ja tilaisuuden aihepiiriin liittyvät lisätiedot. Ilmoittautumisen yhteydessä pyydetään lupa jakaa tiedot muiden osallistujien tai ilmoittautuneiden kesken.

3) Kyselyissä pakolliset tiedot. Tavallisesti nämä ovat nimi, organisaatio ja sähköpostiosoite.

Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.

6. Säännönmukaiset tietolähteet

1) Yhteystietorekisteri

Säätiö lisää itse rekisteriin henkilöitä säätiön toiminnan piiriin kuuluvista sidosryhmistä, joita haluaa informoida säätiön toiminnasta. Tiedot saadaan henkilöltä itseltään esimerkiksi tapaamisten yhteydessä, käyntikorteista ja sähköpostiviestinnästä. Lisäksi tietoja voidaan saada lehdistä, julkaisuista, yleisesti saatavilla olevista internetlähteistä, ulkopuolisilta palveluntarjoajilta  ja vastaavista rekistereistä ja lähteistä, kollegoilta sekä seminaareissa ja toimialaan liittyvissä tapaamisissa.

2) Tilaisuuksien osallistujaluettelot

Tiedot saadaan tilaisuuteen osallistujilta itseltään ilmoittautumisen yhteydessä.

3) Tiedot saadaan vastaajilta itseltään kyselyiden täyttämisen yhteydessä.

7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.

Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle. Tietoja ei siirretä Yhdysvaltoihin ilman rekisteröityjen nimenomaista suostumusta.

1) Yhteystietorekisteri

Tietoja ei luovuteta Suomen Erämuseosäätiön henkilökunnan ulkopuolelle.

2) Tilaisuuksien osallistujaluettelot

Tiedot luovutetaan tilaisuuteen ilmoittautuneille tai tilaisuuteen osallistuneille tilaisuudessa tai heti sen jälkeen.

3) Kyselyt

Tietoja ei luovuteta Suomen Erämuseosäätiön ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti.

1) Yhteystietorekisteri

Pääsy rekisteriin on nimetyillä henkilöillä.

2) Tilaisuuksien osallistujaluettelot

Pääsy nimi- ja organisaatioluetteloon on tilaisuuteen osallistuvilla tai siihen ilmoittautuneilla tilaisuudessa. Muihin osallistujien antamiin tietoihin on pääsy vain tapahtumaa järjestävällä säätiön henkilökunnalla.

3) Pääsy rekisteriin on vain nimetyillä henkilöillä.

 9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Rekisteröidyillä on oikeus tarkistaa itseään koskevat tiedot.

1) Yhteystietorekisteri

Rekisteröity voi osoittaa tarkastuspyynnön säätiön rekisteriyhteyshenkilölle.

2) Tilaisuuksien osallistujaluettelot

Rekisteröidyllä on pääsy osallistujalistaan niin kauan, kun sitä säilytetään tilaisuuden järjestämisen yhteydessä. 

3) Kyselyt

Yhteystiedot poistetaan kyselyjen tulosten käsittelyn jälkeen, ellei erikseen ole pyydetty ja saatu lupa säilyttää yhteystietoja myös muita tarkoituksia varten.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus pyytää poistamaan häntä koskevat tiedot, oikeus vastustaa henkilötietojen käsittelyä ja oikeus tehdä valitus valvontaviranomaiselle. Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle.

Tämä sisältö on julkaistu seuraavin ehdoin:
CC Attribution License