Rekisteriseloste jäsenille
Tässä tietosuojaselosteessa kerrotaan Aivoliitossa ja sen jäsenyhdistyksissä tapahtuvasta henkilötietojen käsittelystä. Yksityiskohtaisempaa tietoa saat tarvittaessa Aivoliitosta tai omasta paikallisyhdistyksestä.
1. Rekisterinpitäjät ja käsittelijät
Aivoliitto ja sen jäsenyhdistykset ovat yhteisrekisterinpitäjiä. Jäseneksi liitytään omaan paikallisyhdistykseen (jäljempänä Yhdistys), joka on Aivoliiton jäsenyhdistys.
Aivoliitossa ja Yhdistyksessä jäsenten henkilötietoja käsittelee vain henkilöt, joiden toimenkuvaan se kuuluu. Henkilötietoja ei pääsääntöisesti siirretä kolmansille osapuolille, ellei kyseessä ole lehtitilaus, jäsenlaskutus tai jokin muu maksullinen tapahtuma, jonka laskutuksen tekee kolmas osapuoli. Lisätietoja kolmansista osapuolista on kohdassa 7.
Oman Yhdistyksen yhteystiedot saat liittymisen jälkeen toimitettavasta tervetuloa-kirjeestä tai Aivoliiton kotisivuilta painamalla tätä linkkiä (AVH-yhdistykset) tai tätä linkkiä (Kehityksellinen kielihäiriö -yhdistykset)
Aivoliiton yhteystiedot:
Aivoliitto ry
Suvilinnantie 2, 20900 Turku
Jäsenrekisteri-asiat: Linda Haanperä, Enable JavaScript to view protected content., 02 213 8225
2 Rekisteröidyt
Rekisterissä käsitellään jäsenien (jäljempänä Rekisteröity) henkilötietoja
3 Henkilötietojen käsittelyn peruste ja käyttötarkoitus
Henkilötietojen käsittely perustuu Yhdistyksen lainsäädännölliseen veloitteeseen ylläpitää jäsenrekisteriä (Yhdistyslaki 503/1989 11§) ja Aivoliiton ja Yhdistyksen sääntöjen mukaisten tehtävien suorittamiseksi. Tällaisia tehtäviä ovat mm. oikeuksienvalvonta, koulutus, vertaistuki, viestintä ja virkistystoiminta. Aivoliiton säännöistä saat lisätietoa tämän linkin kautta tai ottamalla yhteyttä Aivoliittoon. Yhdistyksen säännöistä saat lisätietoa yhdistykseltä.
Aivoliitto vastaa henkilötietojen lainmukaisesta käsittelystä omassa toiminnassaan ja Yhdistys omassa toiminnassaan.
4 Käsiteltävät henkilötiedot
Rekisterissä käsitellään Rekisteröityjen henkilö- ja yhteystietoja sekä muita jäsenyyteen liittyviä tarpeellisia tietoja. Kaikista rekisteröidyistä ei välttämättä ole kaikkia alla mainittuja tietoja.
Yhteystiedot, syntymäaika, jäsennumero, äidinkieli, sähköpostiosoite, liittymispäivämäärä, sähköisen viestinnän tunnistetiedot, jäsenlaji, maksajan jäsennumero, suoramarkkinointikielto, Postin osoitepäivityspalvelun kielto, Postin osoitepäivityspalvelun käyttöönottopäivämäärä, lapsen sukupuoli ja syntymävuosi (jos lapsi ei voi itse liittyä jäseneksi), jäsenmaksujen suoritukset, toimitettavat lehdet ja mahdolliset lisätiedot.
5 Säännönmukaiset tietolähteet
Henkilötiedot saadaan rekisteröidyltä itseltään ja mahdollisesti Postin osoitepäivityspalvelun kautta.
6 Henkilötietojen suojaaminen ja tietoturva
Digitaalisesti käsiteltävät henkilötiedot on suojattu ja tallennettu yhdistyksen ja Aivoliiton yhteiseen jäsenrekisteriin (jäljempänä Järjestelmä), johon on rajattu pääsy vain sellaisilla henkilöillä, jotka tarvitsevat kyseisiä tietoja työtehtäviensä hoitamiseksi. Kyseisillä henkilöillä on käytössään henkilökohtaiset tunnukset. Henkilötiedot on suojattu ulkopuoliselta käytöltä ja jäsentietojen käyttöä valvotaan. Järjestelmän on tuottanut kolmas osapuoli.
Paperisia dokumentteja käsitellään pääsääntöisesti vain tarvittaessa ja käytön jälkeen ne hävitetään asianmukaisesti. Tällaisia dokumentteja ovat esimerkiksi liittymiskaavake, osallistujalista ja niin edelleen.
7 Henkilötietojen säännönmukaiset luovutukset ja siirrot
Henkilötietoja ei siirretä tai luovuteta kolmansille osapuolille, lukuunottamatta muutamaa poikkeustapausta. Tällaisia tapauksia ovat lehtitilaus, jäsenlaskutus ja muu laskutettava tapahtuma, jonka laskuttaa kolmas osapuoli suoraan rekisteröidyltä.
Aivoliitto siirtää niiden jäsenten henkilötietoja, jotka tilaavat Aivoliiton julkaisemia lehtiä, yhteistyökumppanille, joka hoitaa lehtien toimittamisen. Siirrettävät henkilötiedot ovat nimi ja osoite. Kyseinen siirto tehdään ilmestymisen mukaan, joka on kaikkien lehtien osalta tällä hetkellä 4 kertaa vuodessa. Yhteistyökumppani ei käytä henkilötietoja mihinkään muuhun tarkoitukseen.
Jos yhdistyksen ja Aivoliiton välillä on sopimus siitä, että Aivoliitto tekee jäsenlaskutuksen yhdistykset puolesta, silloin Aivoliitto siirtää rekisteröityjen henkilötietoja yhteistyökumppanille, joka hoitaa jäsenmaksujen laskuttamisen ja jäsenkorttien toimittamisen. Siirrettäviä henkilötietoja ovat nimi, osoite, matkapuhelinnumero, liittymispäivä, jäsenlaji, yhdistyksen nimi ja jäsennumero. Kyseinen siirto tehdään kerran vuodessa. Yhteistyökumppani ei käytä henkilötietoja mihinkään muuhun tarkoitukseen. Kaikki yhdistykset eivät kuulu tämän sopimuksen piiriin.
Rekisteröidyn henkilötietoja voidaan joutua siirtämään kolmannelle osapuolelle siinä tapauksessa, jos kyseessä on jokin maksullinen tapahtuma ja sen laskuttaa kolmas osapuoli suoraan rekisteröidyltä. Tällaisesta tapahtumasta annetaan aina tieto rekisteröidylle etukäteen.
Henkilötietoja voidaan siirtää myös muille palveluntarjoajille Järjestelmän toteuttamiseksi. Henkilörekisterin teknisen ylläpidon toteuttava rekisterinpitäjän yhteistyökumppani voi siirtää henkilötietoja soveltuvan yksityisyyden suojaa koskevan lainsäädännön ja tämän tietosuojaselosteen mukaisesti.
8 Henkilötietojen siirrot Euroopan unionin tai Euroopan talousalueen ulkopuolelle
Yhdistys voi käyttää henkilötietojen käsittelyssä myös muita palveluntarjoajia, jotka sijaitsevat Euroopan unionin tai Euroopan talousalueen ulkopuolella. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle toteutetaan aina jollakin alla mainitulla, lainmukaisella perusteella:
- Euroopan komissio on päättänyt, että kyseisessä vastaanottajamaassa on varmistettu riittävä tietosuojan taso;
- Yhdistys on toteuttanut asianmukaiset suojatoimet henkilötietojen siirtämiseksi käyttämällä Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita. Rekisteröidyllä on tällöin oikeus saada jäljennös kyseisistä vakiolausekkeista ottamalla Yhdistykseen yhteyttä Yhteydenotot-kohdassa kuvatun mukaisesti; tai
- Rekisteröity on antanut nimenomaisen suostumuksensa henkilötietojensa siirtämiseksi, tai henkilötietojen siirtämiselle on olemassa muu lainmukainen peruste.
Henkilötietoihin ei anneta pääsyä enempää kuin on välttämätöntä palveluiden toteuttamiseksi. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle perustuu aina voimassaolevaan henkilötietojen käsittelyä koskevaan lainsäädäntöön ja toteutetaan kyseisen lainsäädännön mukaisesti.
9 Henkilötietojen säilytysaika
Henkilötiedot säilytetään rekisterissä niin kauan kuin Rekisteröity on Yhdistyksen jäsen. Jäsenyyden päättymisen jälkeen henkilötietoja säilytetään enintään kymmenen vuoden ajan jäsenyyden päättymisestä Yhdistyksen oikeutetun edun perusteella, ts. mahdollisiin oikeusvaateisiin puolustautumisen takia (KKO 2017:15). Henkilötiedot voidaan säilyttää myös tätä kauemmin, jos sovellettava lainsäädäntö tai Yhdistyksen sopimusvelvoitteet kolmansia kohtaan edellyttävät pidempää säilytysaikaa.
10 Profilointi
Rekisteröity ei joudu automaattisen profiloinnin kohteeksi, jolla olisi häntä koskevia oikeusvaikutuksia tai muita merkittäviä vaikutuksia.
11 Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus koska tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin. Rekisteröity voi antaa Yhdistykselle kanavakohtaisia suoramarkkinointia koskevia suostumuksia ja kieltoja (esimerkiksi kieltää sähköpostitse lähetettävät markkinointiviestit).
Lisäksi rekisteröidyllä on lähtökohtaisesti oikeus soveltuvan tietosuojalainsäädännön mukaisesti, milloin tahansa:
- saada tieto henkilötietojensa käsittelystä;
- saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat Yhdistyksen käsittelemät henkilötiedot;
- vaatia epätarkan ja virheellisen henkilötiedon oikaisua ja tietojen täydentämistä;
- vaatia henkilötietojensa poistamista;
- peruuttaa suostumuksensa ja vastustaa henkilötietojensa käsittelyä siltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen;
- vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella siltä osin kuin henkilötietojen käsittelyperusteena on Yhdistyksen oikeutettu etu;
- saada henkilötietonsa koneluettavassa muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle edellyttäen, että rekisteröity on itse toimittanut kyseiset henkilötiedot Yhdistykselle, Yhdistys käsittelee kyseisiä henkilötietoja rekisteröidyn suostumuksen perusteella ja käsittely suoritetaan automaattisesti; ja
- vaatia henkilötietojensa käsittelyn rajoittamista.
Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö tämän tietosuojaselosteen Yhteydenotot-kohdan mukaisesti. Yhdistys voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti ja varmentamaan rekisteröidyn henkilöllisyyden ennen pyynnön käsittelemistä. Yhdistys voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella.
12 Oikeus valittaa valvontaviranomaiselle
Jokaisella Rekisteröidyllä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle taikka sen Euroopan unionin jäsenvaltion valvontaviranomaiselle, jossa Rekisteröidyn asuinpaikka tai työpaikka sijaitsee, mikäli Rekisteröity katsoo, että hänen henkilötietojaan ei ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti.
13 Yhteydenotot
Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt, kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot tulee tehdä ensisijaisesti kirjallisesti jollekin kohdassa 1 mainitulle yhteyshenkilöille.
14 Muutokset tähän selosteeseen
Tätä tietosuojaselostetta voidaan päivittää aika ajoin esimerkiksi lainsäädännön muuttuessa. Tämä tietosuojaseloste on viimeksi päivitetty 21.08.2023.