TIETOSUOJASELOSTE
Steinerpäiväkoti Mansikkalan jäsenrekisteri
Tämä on Steinerpäiväkoti Mansikkalan kannatusyhdistys ry:n jäsenrekisterin henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 14.05.2018. Viimeisin muutos 14.05.2018.
1. Rekisterinpitäjä
Steinerpäiväkoti Mansikkalan kannatusyhdistys RY (jäljempänä “Kannatusyhdistys”)
Vuorenpeikontie 5 A, 00820 Helsinki
2. Rekisteriasioiden yhteyshenkilö
Markus Ståhlberg
Sähköposti: markus(at)n.rich
3. Rekisterin nimi
Steinerpäiväkoti Mansikkalan kannatusyhdistys RY:n jäsenrekisteri
4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus
Henkilötietoja käsitellään liittyen Kannatusyhdistyksen sekä sen ylläpitämän Steinerpäiväkoti Mansikkalan (jäljempänä “Mansikkala”) toimintaan.
Henkilötietojen käsittelyn yleisenä henkilötietolain 8 § mukaisena perusteena on Kannatusyhdistyksen jäsenyys, asiakassuhde Mansikkalaan, asiakkaan suostumus sekä lainsäädännöstä johtuvien oikeuksien ja velvollisuuksien toteuttaminen.
Henkilötietoja voidaan käsitellä seuraavissa käyttötarkoituksissa:
5. Käsiteltävät henkilötiedot
Rekisteröidystä voidaan tallentaa asiakasrekisteriin seuraavia tietoja:
6. Tietolähteet
Henkilö- ja perhetiedot saadaan lapsen huoltajilta pääosin varhaiskasvatussopimuksen yhteydessä täytettävältä erilliseltä jäsenlomakkeelta. Tietoja täydennetään rekisterissä olevien kertomilla tiedoilla.
7. Tietojen luovutukset ja siirrot
Tietoja luovutetaan säännönmukaisesti Kannatusyhdistyksen ja Mansikkalan toiminnan ylläpitämiseksi kolmansille osapuolille kuten kirjanpitäjälle ja tilintarkastajalle. Lisäksi tietoja luovutetaan tarpeen mukaan Kannatusyhdistyksen jäsenille.
8. Tietojen siirrot EU:n ja ETA:n ulkopuolelle
Asiakastietoja ei luovuteta Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
11. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden Kannatusyhdistyksen jäsenten toimesta, joille määrättyihin tehtäviin se kuuluu.
12. Tarkastusoikeus ja oikeus vaatia tiedon korjaamistaJokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
13. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
1. Rekisterinpitäjä
Steinerpäiväkoti Mansikkalan kannatusyhdistys RY (jäljempänä “Kannatusyhdistys”)
Vuorenpeikontie 5 A, 00820 Helsinki
2. Rekisteriasioiden yhteyshenkilö
Markus Ståhlberg
Sähköposti: markus(at)n.rich
3. Rekisterin nimi
Steinerpäiväkoti Mansikkalan kannatusyhdistys RY:n jäsenrekisteri
4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus
Henkilötietoja käsitellään liittyen Kannatusyhdistyksen sekä sen ylläpitämän Steinerpäiväkoti Mansikkalan (jäljempänä “Mansikkala”) toimintaan.
Henkilötietojen käsittelyn yleisenä henkilötietolain 8 § mukaisena perusteena on Kannatusyhdistyksen jäsenyys, asiakassuhde Mansikkalaan, asiakkaan suostumus sekä lainsäädännöstä johtuvien oikeuksien ja velvollisuuksien toteuttaminen.
Henkilötietoja voidaan käsitellä seuraavissa käyttötarkoituksissa:
- Mansikkalan palvelun järjestäminen ja toteuttaminen
- Mansikkalan palveluun ja palvelun järjestämiseen liittyvä viestintä ja vuorovaikutus
- Mansikkalan palveluun liittyvä asiakaslaskutus
- Mansikkalaan liittyvä viestintä ja vuorovaikutus
- Kannatusyhdistyksen kannatusmaksujen laskutus
- Kannatusyhdistyksen toiminnan ylläpitäminen
- Asiakaspalautteen ja asiakkaan tyytyväisyystietojen kerääminen ja käsittely
- Rekisterinpitäjän toiminnan kehittäminen ja siihen liittyvä palvelun kehittäminen
5. Käsiteltävät henkilötiedot
Rekisteröidystä voidaan tallentaa asiakasrekisteriin seuraavia tietoja:
- Nimi, osoite, sähköpostiosoite, puhelinnumero
- Mansikkalassa varhaiskasvatussuhteessa olevan lapsen nimi, yhteystiedot ja syntymäaika
- KELAn- ja kaupungin varhaiskasvatuksen tukiin liittyvät tiedot
- Pankkiyhteystiedot
- Rekisteröidyn itse tuottama sisältö kuten asiakaspalaute sekä hänen antamansa lisätiedot Kannatusyhdistyksen jäsenyyteen tai Mansikkalan varhaiskasvatussuhteeseen liittyen
6. Tietolähteet
Henkilö- ja perhetiedot saadaan lapsen huoltajilta pääosin varhaiskasvatussopimuksen yhteydessä täytettävältä erilliseltä jäsenlomakkeelta. Tietoja täydennetään rekisterissä olevien kertomilla tiedoilla.
7. Tietojen luovutukset ja siirrot
Tietoja luovutetaan säännönmukaisesti Kannatusyhdistyksen ja Mansikkalan toiminnan ylläpitämiseksi kolmansille osapuolille kuten kirjanpitäjälle ja tilintarkastajalle. Lisäksi tietoja luovutetaan tarpeen mukaan Kannatusyhdistyksen jäsenille.
8. Tietojen siirrot EU:n ja ETA:n ulkopuolelle
Asiakastietoja ei luovuteta Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
11. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden Kannatusyhdistyksen jäsenten toimesta, joille määrättyihin tehtäviin se kuuluu.
12. Tarkastusoikeus ja oikeus vaatia tiedon korjaamistaJokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
13. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).