Tietosuojaseloste

Euroopan parlamentin ja neuvoston asetuksen 2016/679 sekä henkilötietolain 523/1999 10 §:n mukainen tietosuojaseloste ja seloste käsittelytoimista

Rekisterinpitäjä

Imatran Palloseura ry

Lappeentie 16, 55610

Y-tunnus: 2014253-2

(Myöhemmin ”seura” tai ”me”)

Toimimme rekisterinpitäjänä niille henkilötiedoille, joita keräämme jäsenistämme tai muista asiakkaistamme taikka muista sellaisista rekisteröidyistä, joilla on toimintaamme muu asiallinen yhteys. Rekisterinpitäjänä olemme vastuussa näistä meille annetuista henkilötiedoista ja niiden käsittelystä. Tietosuojassa kyse on luottamuksesta, ja yksityisyytesi sekä henkilötietojesi suojaaminen on meille ensiarvoisen tärkeää. Sen vuoksi keräämme henkilötietojasi vain niissä määrin, kuin tarvitsemme niitä ylläpitääksemme ja hoitaaksemme jäsen- tai asiakassuhdettamme tai muuta niihin verrattavaa suhdettamme. Tässä tietosuojakäytännössä on käsitelty niitä periaatteita, joita noudatamme henkilötietoja käsitellessämme.

1. Yhteyshenkilö henkilötietojen käsittelyä koskevissa asioissa

Santeri Piirainen

Imatran Palloseura Ry

santeri.piirainen[at]gmail.com

0407613723

1. Henkilötietojen käyttötarkoitukset

2.1. Jäsenrekisteri

Henkilötietoja käsitellään rekisteröidyn suostumuksen taikka seuran ja jäsenen välisen jäsensuhteen taikka muun asiallisen yhteyden perusteella, jolloin lainmukainen käsittelyperuste on rekisterinpitäjän oikeutettu etu, etenkin seuraaviin käsittelyn tarkoituksiin:

2.2. Asiakasrekisteri

Henkilötietoja käsitellään perustuen rekisteröidyn suostumukseen, rekisteröidyn ja seuran välillä solmitun sopimuksen, taikka seuran ja asiakkaan välisen asiakas-, asiointi- tai sidosryhmäsuhteen tai muun asiallisen yhteyden perusteella, jolloin lainmukainen käsittelyperuste on rekisterinpitäjän oikeutettu etu, etenkin seuraaviin käsittelyn tarkoituksiin:

1. Käsiteltävät henkilötietojen ryhmät

3.1. Jäsenrekisteri

Tietosuoja-asetuksen ”tietojen minimointi” -ajatuksen mukaisesti rekisteriin voidaan kerätä vain sellaisia tietoja, jotka ovat välttämättömiä kohdassa 2.1 mainittujen käsittelyn tarkoitusten toteuttamiseksi.

Käsittelemme rekisteröidystä seuraavia käyttötarkoituksen kannalta tarpeellisia henkilötietoja tai henkilötietojen ryhmiä:

3.2. Asiakasrekisteri

Tietosuoja-asetuksen ”tietojen minimointi” -ajatuksen mukaisesti rekisteriin voidaan kerätä vain sellaisia tietoja, jotka ovat välttämättömiä kohdassa 2.2 mainittujen käsittelyn tarkoitusten toteuttamiseksi.

Käsittelemme rekisteröidystä seuraavia käyttötarkoituksen kannalta tarpeellisia henkilötietoja tai henkilötietojen ryhmiä:

1. Säännönmukaiset tietolähteet

4.1. Jäsenrekisteri

Tietoja voidaan kerätä alla olevilla tavoilla:

Henkilötietoja voidaan kerätä ja kerättyjä henkilötietoja päivittää myös henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä, kuten yhteystietojen päivityspalveluja tarjoavilta viranomaisilta tai yrityksiltä, esimerkiksi:

4.2. Asiakasrekisteri

Tietoja voidaan kerätä alla olevilla tavoilla:

Henkilötietoja voidaan kerätä ja kerättyjä henkilötietoja päivittää myös yhteistyökumppaneiltamme sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä, kuten yhteystietojen päivityspalveluja tarjoavilta viranomaisilta tai yrityksiltä, esimerkiksi:

1. Tietojen säilytysaika

Säilytämme käyttäjän tietoja vain niin kauan kuin on tarpeen yllä kohdassa 2 määriteltyjen tarkoitusten toteuttamiseksi kulloinkin voimassaolevan lainsäädännön mukaisesti.

Ellei rekisteröity ole kirjautuneena käyttänyt seuran sähköisiä palveluita tai avannut uutiskirjeitä viimeisen kahdentoista (12) kuukauden aikana, ja käyttäjän asiakassuhde tai muu henkilötietojen käsittelyperuste on päättynyt, käyttäjän henkilötiedot poistetaan ja muutetaan sellaiseen muotoon, ettei tiedon kohde ole niistä enää tunnistettavissa.

Voimme kuitenkin olla velvoitettuja säilyttämään joitakin käyttäjän henkilötietoja noudattaaksemme kirjanpito- tai muuta pakottavaa lainsäädäntöä myös asiakassuhteen tai muun henkilötietojen käsittelyperusteen päättymisen jälkeen.

1. Henkilötietojen käsittelijät

Rekisterinpitäjän työntekijät voivat käsitellä henkilötietoja voimassa olevan tietosuojalainsäädännön mukaisesti. Voimme myös ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään kulloinkin voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti tässä tietosuojakäytännössä esitetyllä tavalla.

1. Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Emme luovuta tietoja EU:n tai Euroopan talousalueen ulkopuolelle

1. Säännönmukaiset tietojen luovutukset

Emme myy tai vuokraa rekisteröidyn henkilötietoja kolmansille osapuolille. Luovutamme tietoja kolmansille osapuolille vain seuraavissa tapauksissa:

1. Rekisteröidyn oikeudet

Tietojen tarkastus- ja oikaisuoikeus

Rekisteröidyllä on oikeus tarkistaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Tarkastuspyyntö tulee lähettää sähköpostitse osoitteeseen santeri.piirainen[at]gmail.com

Rekisteröidyllä on oikeus vaatia virheellisen tiedon korjaamista ilmoittamalla siitä kirjallisesti yllä olevaan sähköpostiosoitteeseen.

Kielto-oikeus

Rekisteröidyllä on oikeus kieltää rekisterinpitäjää käsittelemästä häntä itseään koskevia tietoja suoramainontaan, etämyyntiin tai muuhun suoramarkkinointiin sekä mielipide- ja markkinatutkimukseen ilmoittamalla siitä kirjallisesti yllä olevaan sähköpostiosoitteeseen.

Oikeus poistaa tiedot

Rekisteröidyllä on oikeus vaatia rekisterinpitäjää poistamaan hänen tietonsa rekisterinpitäjän markkinointirekisteristä ilmoittamalla siitä kirjallisesti yllä olevaan sähköpostiosoitteeseen.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus vaatia rekisterinpitäjää siirtämään hänen tietonsa yleisesti käytössä olevassa siirtomuodossa toiseen järjestelmään. Oikeus koskee vain tietoja, jotka rekisteröity on itse toimittanut. Tietojen siirtopyynnöstä tulee ilmoittaa kirjallisesti yllä olevaan postiosoitteeseen tai nettisivujemme kautta.

Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on aina oikeus tehdä valitus valvontaviranomaiselle tavasta, jolla käsittelemme rekisteröidyn henkilötietoja. Valitus tehdään toimivaltaisen viranomaisen ohjeistamalla tavalla suoraan toimivaltaiselle viranomaiselle, joka Suomessa on tietosuojavaltuutettu.

1. Rekisterin suojauksen periaatteet

Rekisteriä koskevat manuaaliset aineistot säilytetään suojatuissa tiloissa. Digitaalisesti tallennetut ja käsiteltävät tiedot ovat tietokannoissa, jotka ovat palomuurein, salasanoin ja muiden teknisten keinojen avulla suojattuja. Tietokannat sijaitsevat valvotuissa tiloissa, joihin pääsy on rajoitettu vain sellaisiin henkilöihin, joilla on työtehtäviensä perusteella tarve käyttää tietoja.