Tietosuojaseloste

1. Rekisterinpitäjä

2. Rekisterin nimi

Mustuki ry:n jäsenrekisteri

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Jäsensuhteiden hoitaminen ja jäsenmaksujen hallinnointi
• Yhdistyksen toiminnasta tiedottaminen
• Yhdistyksen tapahtumista ja toiminnasta viestiminen
• Lakisääteisten velvoitteiden täyttäminen

Henkilötietojen käsittelyn oikeusperusteena on:

• Yhdistyslain mukainen jäsenluettelon ylläpitovelvoite
• Jäsenen suostumus
• Rekisterinpitäjän oikeutettu etu jäsensuhteen hoitamiseksi

4. Rekisterin tietosisältö

Rekisterissä käsitellään seuraavia henkilötietoja:

• Perustiedot: etu- ja sukunimi
• Yhteystiedot: sähköpostiosoite, puhelinnumero
• Jäsenyyteen liittyvät tiedot: jäsenkoodi, jäsenmaksun tila, jäsenmaksun maksupäivä, jäsenyyden voimassaolo
• Jäsenen antamat lisätiedot
• Jäsenviestinnän tiedot: sähköpostivahvistusten lähetystiedot
• Aikaleimoja: luontiaika, päivitysaika, viimeinen katseluaika

5. Säännönmukaiset tietolähteet

Tiedot saadaan pääasiassa jäseneltä itseltään jäseneksi liittymisen yhteydessä ja jäsenyyttä päivitettäessä. Jäsenmaksutiedot päivitetään jäsenmaksun suorituksen yhteydessä.

6. Tietojen säilytysaika

Jäsentietoja säilytetään jäsenyyden ajan ja tämän jälkeen niin kauan kuin on tarpeen lakisääteisten velvoitteiden täyttämiseksi. Jäsenyyden päätyttyä henkilötiedot anonymisoidaan tai poistetaan, ellei niiden säilyttämiselle ole laillista perustetta.

7. Tietojen luovutukset ja siirrot

Jäsentietoja ei pääsääntöisesti luovuteta ulkopuolisille. Tietoja voidaan luovuttaa vain, jos siihen on lakisääteinen velvoite tai jäsenen suostumus. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

8. Rekisterin suojauksen periaatteet

Tekninen suojaus

• Tietoja säilytetään Redis-tietokannassa, joka on suojattu asianmukaisin teknisin menetelmin
• Järjestelmään pääsy on rajattu salasanasuojauksella
• Tietoliikenneyhteydet on suojattu SSL-salauksella
• Epäonnistuneet kirjautumisyritykset tallennetaan ja useista epäonnistuneista yrityksistä seuraa automaattinen esto

Organisatoriset toimenpiteet

• Pääsy jäsenrekisteriin on vain valtuutetuilla yhdistyksen toimihenkilöillä
• Rekisterin käyttöoikeudet on rajattu tehtävien mukaan
• Rekisterin käyttäjiä sitoo vaitiolovelvollisuus

9. Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• Oikeus saada pääsy tietoihin
• Oikeus tietojen oikaisemiseen
• Oikeus tietojen poistamiseen
• Oikeus käsittelyn rajoittamiseen
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus vastustaa käsittelyä
• Oikeus peruuttaa suostumus

Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä rekisterinpitäjään kirjallisesti yllä mainittujen yhteystietojen kautta. Rekisterinpitäjä voi pyytää rekisteröityä tarkentamaan pyyntöään ja varmentamaan henkilöllisyytensä ennen pyynnön käsittelemistä.

10. Automaattinen päätöksenteko ja profilointi

Rekisterissä olevia tietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.

11. Tietosuojaselosteen muuttaminen

Mustuki ry voi muuttaa tätä tietosuojaselostetta. Ajantasainen versio on saatavilla yhdistyksen verkkosivuilla tai pyydettäessä yhdistyksen yhteyshenkilöltä.

12. Valitusoikeus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta. Suomessa valvontaviranomainen on tietosuojavaltuutettu.