Tietosuojaseloste
CRPS oireyhtymä ry:n Rekisteriseloste ja tietosuoja
Henkilötietorekisterin tietosuojaseloste
1. Rekisterinpitäjä
CRPS oireyhtymä ry
2. Yhteyshenkilö rekisteriasioissa
Jäsenrekisterivastaavat Pia Kurppa ja Päivi Pohjalainen, ja.crpsoireyhtymary@gmail.com
3. Rekisterin nimi
CRPS oireyhtymä ry:n jäsenrekisteri
4. Laillinen peruste henkilötietojen käsittelylle ja käyttötarkoitukset
Yhdistyksellä on yhdistyslakiin perustuva velvollisuus pitää rekisteriä yhdistyksen jäsenistä.
Jäsenrekisterin tietojen käyttötarkoitus on yhdistyksen jäsentietojen ajantasainen hallinta sekä jäsenviestinnän
toteuttaminnen ja toiminnan kehittäminen esim. jäsenkyselyjä käyttämällä.
5. Kuvaus rekisteröityjen tiedoista
Liittymislomakkeessa kysytään liittyjältä seuraavat tiedot (p=pakollinen tieto):
● etunimi ja sukunimi p
● osoitetiedot (lähiosoite, postitoimipaikka) p
● yhdistys johon haluaa liittyä (CRPS oireyhtymä ry) p
● liittymisen peruste: jäsen - diagnoosi; perhejäsen - varsinaisen jäsenen nimi ja jäsennumero p;
kannatusjäsen - liittymisen syy
● puhelin p
● sähköpostiosoite p
● puhelinnumero p
● Lisätietoja
6. Käsiteltävät henkilötiedot
Rekisterissä käsitellään jäsenten henkilö- ja yhteystietoja:
● rekisteröidyn etu- ja sukunimi
● rekisteröidyn katuosoite, postinumero ja postitoimipaikka
● rekisteröidyn puhelinnumero ja sähköpostiosoite
● tieto rekisteröidyn suorittamasta yhdistyksen jäsenmaksusta
● rekisteröidyn jäsenrekisteriin merkitsemisajankohta
7. Tietolähteet
Rekisteröity antaa tiedot liittyessään jäseneksi. Jäsenmaksun suorittamispäivämäärän yhdistys merkitsee
pankkitiliotteiden tietojen perusteella tai käteismaksun suorituspäivänä yhdistyksen vuosikokouksessa.
8. Tietojen luovutuksen
Jäsenen nimi ja jäsennumero voidaan luovuttaa yhdistyksen vapaaehtoisille, esim. tukipuhelinta varten. Nimi ja
postiosoite voidaan luovuttaa vain jäsenlehden postitusta ja jäsenviestintää varten. Tietoja voidaan luovuttaa erillisellä
sopimuksella ulkopuoliselle palveluntarjoajalle esim. jäsenkirjeiden postitusta varten.
Tietoja ei luovuteta pääsääntöisesti kolmansille osapuolille. Poikkeuksena jäsenlistan luovuttaminen yhdistyksen
postituksiin liittyvissä asioissa.
Henkilötiedot luovutetaan rekisterin ylläpitäjälle, joka toimii henkilötietojen käsittelijänä. Yhdistys voi käyttää
henkilötietojen käsittelyssä myös muita palveluntarjoajalla, jotka sijaitsevat Euroopan unionin tai Euroopan talousalueen
ulkopuolella.
Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle toteutetaan aina jollakin alla mainitulla,
lainmukaisella perusteella:
- Euroopan komissio on päättänyt, että kyseisessä vastaanottajamaassa on varmistettu riittävä tietosuojan taso;
- Yhdistys on toteuttanut asianmukaiset suojatoimet henkilötietojen siirtämiseksi käyttämällä Euroopan komission
hyväksymiä tietosuojaa koskevia vakiolausekkeita. Rekisteröidyllä on tällöin oikeus saada jäljennös kyseisistä
vakiolausekkeista ottamalla yhdistykseen yhteyttä;
tai
- Rekisteröity on antanut nimenomaisen suostumuksensa henkilötietojensa siirtämiseksi, tai henkilötietojen siirtämiselle
on olemassa muu lainmukainen peruste.
Henkilötietoihin ei anneta pääsyä enempää kuin on välttämätöntä palveluiden toteuttamiseksi. Henkilötietojen siirto
Euroopan unionin talousalueen ulkopuolelle perustuu aina voimassa olevaan henkilötietojen käsittelyä koskevaan
lainsäädäntöön ja toteutetaan kyseisen lainsäädännön mukaisesti.
9. Tietojen käsittelyn kesto
Tiedot säilytetään jäsenrekisterissä jäsenyyden ajan ja enintään kaksi vuotta jäsenyyden päättymisestä. Tarvittavia tietoja
säilytetään kirjanpitoaineistossa kirjanpitolain vaatimat kuusi (6) vuotta.
10. Tietojen käsittelijät
Henkilötietoja käsittelevät yhdistyksen jäsenrekisteristä vastaava ja hänen varahenkilönsä. Voimme tarvittaessa
ulkoistaa henkilötietojen käsittelyn osittain kolmannelle osapuolelle, jolloin takaamme sopimusjärjestelyin, että
henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti ja muutoin asianmukaisesti.
11. Tietojen suojaus
Jäsenrekisteri on rekisteripalveluja tarjoavan palveluntarjoajan serverillä, johon kirjaudutaan salasanalla ja joka on
suojattu palomuurilla ja virustorjuntaohjelmalla. Kirjautumiseen käytettävää tietokonetta ja paperisia dokumentteja
säilytetään lukitussa tilassa. Henkilötietojen käsittelijät ovat tietoisia tietosuoja-asetuksen velvoitteista.
12. Rekisteröidyn oikeudet
Jokaisella rekisteröidyllä on tietojensa käsittelyä koskeva:
Tarkistusoikeus eli oikeus tarkistaa rekisteriin tallennetut henkilötiedot. Jos tiedoissa ilmenee virheellisyyksiä tai
puutteita, voi rekisteröity pyytää korjaamaan tai täydentämään tiedot oikeiksi.
Vastustamisoikeus eli oikeus vastustaa henkilötietojensä käsittelyä, mikäli rekisteröity kokee, että henkilötietoja on
käsitelty lainvastaisesti tai ilman asianmukaista oikeutta.
Poisto-oikeus eli oikeus pyytää poistamaan rekisteriin tallennettuja tietoja. Rekisteröidyllä on lisäksi oikeus rajoittaa
tietojensa käsittelyä.
Tiedonsiirto-oikeus eli oikeus siirtää tietojaan järjestelmästä toiseen.
Valitusoikeus eli oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity kokee, että henkilötietojen käsittelyssä on
rikottu voimassa olevaa tietosuojalainsäädäntöä. https://tietosuoja.fi/gdpr
13. Yhteydenotot
Kaikki tätä selostetta koskevat yhteydenotot ja pyynnöt tulee esittää kirjallisesti tai henkilökohtaisesti kohdassa kaksi (2)
nimetylle henkilölle.
14. Tietosuojaselosteen muutokset
Mikäli tähän selosteeseen tehdään muutoksia, merkitsemme tietosuojaselosteen päivitetyksi. Suosittelemme, että
käytte säännöllisesti sivuillamme ja huomioitte mahdolliset muutoksemme selosteessa.
Tämä tietosuojaseloste päivitetään tarvittaessa ja on viimeksi päivitetty 29.8.2021.