Nuorten yrittäjyys ja talous NYTin tietosuojaselosteet:
Asiakasrekisteri
1. Rekisterinpitäjä
Rekisterinpitäjä Nuorten yrittäjyys ja talous NYT ry (myöhemmin myös NYT tai yhdistys)
Y-tunnus 0202391-9
Osoite Eteläranta 10, 00130 Helsinki
Puhelin 050 372 1869
Yhteyshenkilö Tietosuojavastaava Sanna Heino, sanna.heino@nuortennyt.fi
2. Rekisterin nimi
Nuorten yrittäjyys ja talous NYT ry:n asiakasrekisteri.
3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Asiakasrekisterin käyttötarkoitus on NYTin asiakasrekisterin ylläpitäminen ja asiakassuhteen hoitaminen. Asiakasrekisterin tietoja käsitellään ja arkistoidaan myös yhdistyksen lakisääteisten velvoitteiden noudattamiseksi (ml. kirjanpitolain (1336/1997) velvoitteet). Henkilötietoja käytetään myös yhdistyksen toiminnan kehittämiseen, NYTin palveluiden vaikuttavuuden tutkimiseen ja henkilökohtaisemman kohdennetun sisällön tuottamiseen verkkopalveluissamme. Henkilötietoja käsitellään Euroopan unionin yleisen tietosuoja-asetuksen (EU 2016/679) ja muun soveltuvan tietosuojalainsäädännön sallimissa ja edellyttämissä rajoissa.
Asiakasrekisterin tietoja voidaan lisäksi käyttää yhdistyksen omissa muissa henkilörekistereissä esimerkiksi mainonnan kohdistamiseen luovuttamatta henkilötietoja ulkopuolisille tahoille. Yhdistys saattaa käyttää asiakas- ja palvelusuhteen ylläpitämiseen yhteistyökumppaneita, jolloin osia rekisterin sisältämistä henkilötiedoista saatetaan siirtää yhteistyökumppanin palvelimille teknisten vaatimusten vuoksi (ks. kohta 5). Tietoja käsitellään tällöin ainoastaan yhdistyksen asiakassuhteen ylläpitämiseen teknisten rajapintojen kautta. Yhdistyksellä on oikeus julkaista asiakasrekisterin sisältämiä tietoja sähköisenä tai kirjallisena luettelona, ellei asiakas sitä erityisesti kiellä. Luettelolla tarkoitetaan tässä tapauksessa esim. postitustarroja suoramainoksiin tai vastaavia. Asiakkaalla on oikeus kieltää tietojen julkaiseminen ilmoittamalla siitä yhdistykseen sähköpostitse (tietosuoja(a)nuortennyt.fi) tai asiakasrekisterin yhteyshenkilölle.
Henkilötietoja ei käytetä automaattisessa päätöksenteossa eikä profiloinnissa.
Digipalveluihin rekisteröityien käyttäjien henkilötietojen käsittely perustuu sopimukseen.
Koulutuksissa ja tapahtumissa tapahtuva tai niiden tarkoitukseen tapahtuva henkilötietojen käsittely sekä yhteisöasiakkaiden yhteyshenkilöiden henkilötietojen käsittely perustuu oikeutettuun etuun
Erityisruokavalioita koskevan henkilötiedon ja mahdollisten ei-välttämättömien evästeiden käsittely perustuu suostumukseen.
4. Oikeutetun edun peruste
Asiakasrekisterin henkilötietojen käsittelyn oikeutetun edun perusteena on yhdistyksen lain- ja sääntöjen mukaisen toiminnan mahdollistaminen ja tehokas toteuttaminen. Henkilötietojen käsittelyn oikeutus perustuu aina rekisterikohtaisesti määriteltyyn oikeusperusteeseen ja oikeutettua etua on arvioitu ja sen olemassa olo on todennettu tasapainotestillä.
5. Vastaanottajat ja vastaanottajaryhmät
- Henkilötietojen käsittelijänä Duunikoutsi-sovelluksen asiakastietojenn teknisen tietojenkäsittely-ympäristön osalta toimii Sarkain Oy (3180183-9).
- Henkilötietojen käsittelijänä Yrityskylään-sovelluksen asiakastietojen teknisen tietojenkäsittely-ympäristön osalta toimii Into-Digital Oy (2241331-6).
- Henkilötietojen käsittelijänä Opeportaalin asiakastietojen teknisen tietojenkäsittely-ympäristön osalta toimii TriMedia (2007948-1) ja Into-Digital Oy (2241331-6).
- Henkilötietojen käsittelijänä Kesäyrittäjäohjelman asiakastietojen teknisen tietojenkäsittely-ympäristön osalta toimii TalentAdore (2657117-8), Zef Oy (0640379-1) ja Meta (WhatsApp).
- Henkilötietojen käsittelijänä Bisneskurssien ja Sijoittajakoulun asiakastietojen teknisen tietojenkäsittely-ympäristön osalta toimii Mediamaisteri (2660036-2).
- Yhteisöasiakkaiden yhteyshenkilöiden henkilötietojen käsittelijänä teknisen tietojenkäsittely-ympäristön osalta toimii CRM-Service Oy (2132453-0).
- Kyselyihin ja tapahtumien ilmoittautumisiin liittyen henkilötietojen käsittelijänä teknisen tietojenkäsittely-ympäristön osalta toimii Zef Oy (0640379-1).
- Henkilötietojen perustietojenkäsittely-ympäristönä käytetään myös Microsoftin
O365-ympäristöä, jossa käsittelijänä toimii Elisa Oyj (0116510-6)
Rekisterinpitäjän lukuun toimii myös muita ulkoistuskumppaneita (erityisesti taloushallinto) soveltuvin osin.
Taloushallinnon toteuttamisen ulkoistuskumppaneina toimivat:
- Accountor Finago Oy (0836922-4), kirjanpito- ja laskutusohjelmisto Procountor
- Accountor Services Oy (0932167-9), HR- ja palkkaohjelmisto Mepco, sekä kirjanpitoon, kulukorvausten ja muiden laskujen sekä työkorvausten maksamiseen liittyvä henkilötietojen käsittely
Kaikkien henkilötietoja käsittelevien ulkoistuskumppaneiden kanssa tehdään henkilötietojen käsittelyä koskeva sopimus.
Asiakasrekisterin tiedot ovat ainoastaan yhdistyksen käytössä, paitsi käyttäessä ulkoista palveluntarjoajaa joko lisäarvopalvelun tuottamiseen tai luottopäätöksen tueksi. Asiakasrekisterin henkilötietoja voidaan käyttötarkoitusten puitteissa luovuttaa myös yhdistyksen muihin henkilötietorekisteihin, esimerkiksi uutiskirjeiden lähettämiseksi.
6. Rekisterin tietosisältö
Henkilörekisteri sisältää seuraavia tietoja:
- Henkilön etu- ja sukunimi
- Organisaatio ja tehtävä (soveltuvin osin yhteisöasiakkaiden yhteyshenkilöiden osalta)
- Sähköpostiosoite
- Postiosoite
- Puhelinnumero
- Syntymäaika
- www-osoite (soveltuvin osin yhteisöasiakkaiden yhteyshenkilöiden osalta)
- IP-osoite
- Tiedot yhteistyön sisällöistä, esimerkiksi yhdistyksen tarjoamien koulutuksien ja palveluiden käyttö, yhteistyökumppanina toimiminen jossakin palvelussa, yhdistyksen rahoittaja tai muu toiminnan tukeminen
- Erityisruokavaliot, vain käytettäväksi yksilöityä tilaisuutta ja sen tarjoilua varten. Tieto kerätään henkilön suostumuksella ja tarvittaessa toimitetaan ulkopuoliselle ravintolapalveluiden tuottajalle.
- Kaikki osaamiseen ja koulutukseen liittyvät asiat, esimerkiksi työkokemus, koulutus, taidot ja vahvuudet, suoritetut kurssit ja pätevyydet
- Sukupuoli
- Ikä ja syntymävuosi
- Työllisyys- ja opiskelutilanne
- Verkkosivujen käyttämisen yhteydessä evästeet
7. Säännönmukaiset tietolähteet ja henkilötietojen antamisen luonne
Tietoja saadaan asiakkaan tekemistä rekisteröitymisistä sekä asiakkaan asiakassuhteen aikana tekemistä ilmoituksista. Yhdistys kerää myös itse asiakastietoja muun muassa internet-sivuilta, toisilta asiakkailta tai asiakkaita muuten tuntevilta muilta henkilöiltä. Nimi- ja yhteystietojen päivityksiä saadaan myös päivityspalveluja tarjoavilta viranomaisilta ja yrityksiltä, kuten esimerkiksi YTJ-tietopalvelusta, tai Fonectalta.
Henkilötietojen antamiseen yhdistykselle ei ole lakisääteistä velvoitetta, mutta tiettyjä henkilötietoja edellytetään, jotta yhdistys ja rekisteröity (tai rekisteröidyn taustayhteisö) voivat tehdä sopimuksia ja toimia niiden mukaisesti.
Jos rekisteröity ei anna henkilötietojaan yhdistykselle, voi sopimusten tekeminen ja täyttäminen yhdistyksen ja rekisteröidyn (tai rekisteröidyn taustayhteisön) välillä estyä osittain tai kokonaan.
8. Henkilötiedon säilytysaika
Henkilötiedot säilytetään asiakasrekisterissä niin kauan kuin asiakkuus- tai yhteistyösuhde on voimassa. Asiakassuhteen jälkeen tietoja säilytetään 10 vuotta asiakkuuden päättymisestä lukien.
Kirjanpitolain mukaisiin velvoitteisiin henkilötietoja säilytetään kuitenkin mainitun lain 2 luvun 10 §:n mukaisin säilytysajoin.
Henkilötieto poistetaan, mikäli se ei ole enää tarpeen tai se on vanhentunut. Henkilötietojen ajantasaisuutta ja tarpeellisuutta katselmoidaan säännöllisin välein.
Henkilötieto poistetaan myös, mikäli käsittelylle (ml. säilytys) ei enää ole käyttötarkoitusta.
9. Tietojen säännönmukaiset luovutukset ja siirrot EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei säännönmukaisesti luovuteta yhdistyksen ulkopuolelle. Ei-säännönmukaisia luovutuksia on kuvattu edellä kohdassa 5.
Henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.
10. Rekisterin suojauksen periaatteet
Manuaalinen aineisto: Asiakastapahtumissa kerättävät yhteystiedot ja muut manuaalisesti käsiteltävät asiakastietoja sisältävät asiakirjat säilytetään alkukäsittelyn jälkeen lukituissa ja paloturvallisissa säilytystiloissa. Ainoastaan määrätyillä yhdistyksen työntekijöillä on oikeus käsitellä manuaalisesti tallennettuja asiakastietoja. Asiakasrekisterin tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuojalainsäädäntöä, -periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.
Digitaalinen aineisto: Yhdistyksen ja sen lukuun toimivien yritysten työntekijöillä on oikeus käyttää asiakasrekisteriä ja ylläpitää sen tietoja vain siinä määrin, kuin tietojen käyttö on tarpeellista asiakkuuteen liittyvien palveluiden toteuttamiseksi, työntekijän työtehtävien hoidossa. Kullakin määritellyllä käyttäjällä on oma henkilökohtainen käyttäjätunnus ja salasana. Asiakasrekistereiden ylläpidossa käytettävät järjestelmät on suojattu asianmukaisin, nykyaikaisin teknisin ratkaisuin, jotka suojaavat ulkopuolelta tulevia yhteydenottoja järjestelmään. Asiakasrekisterin tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuojalainsäädäntöä, -periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.
11. Evästeet
Sivuillamme käytetään evästeitä (”cookies”). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja mukauttaa vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä.
Evästeiden avulla kerättyjä tietoja voidaan myös hyödyntää viestinnän ja markkinoinnin kohdentamisessa sekä markkinointitoimenpiteiden optimoinnissa. Vierailijaa ei voida tunnistaa pelkkien evästeiden avulla. Evästeiden avulla saatua tietoa voidaan kuitenkin liittää käyttäjältä mahdollisesti muussa yhteydessä saatuihin tietoihin, esimerkiksi käyttäjän täyttäessä lomakkeen sivustollamme.
12. Rekisteröidyn oikeus vastustaa henkilötietojen käsittelyä
Rekisteröidyllä on oikeus vastustaa henkilötietojen käsittelyä yhdistyksen tai kolmannen oikeutettuun etuun perustuen. Vastustamisoikeutta ei kuitenkaan ole, mikäli yhdistys voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet taikka jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Rekisteröidyllä on myös oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä suoramarkkinointia varten (ml. profilointi suoramarkkinointitarkoituksiin). Yhdistyksen on tällöin lopetettava rekisteröidyn henkilötietojen käsittely tähän tarkoitukseen.
Vastustamisoikeuden käyttämiseksi rekisteröidyn tulee tehdä pyyntö kirjallisesti yhdistykselle (ml. sähköisesti osoitteeseen tietosuoja(a)tat.fi) tai rekisterin yhteyshenkilölle. Pyynnössä tulee yksilöidä mitä henkilötietoja pyyntö koskee ja millä perusteella pyyntö esitetään.
Jos yhdistys ei toteuta toimenpiteitä rekisteröidyn vastustamispyynnön perusteella, yhdistys ilmoittaa viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta rekisteröidylle syyt siihen ja kertoo mahdollisuudesta tehdä valitus valvontaviranomaiselle (ks. kohta 13) ja käyttää muita oikeussuojakeinoja.
Yhdistyksen toimet oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka muut pakottavasta lainsäädännöstä aiheutuvat perusteet (ml. mahdolliset haitalliset vaikutukset kolmannen oikeuksiin tai vapauksiin) saattavat tapauskohtaisesti estää tai rajoittaa rekisteröidyn vastustamisoikeuden käyttämistä.
13. Rekisteröidyn muut oikeudet
Oikeus peruuttaa suostumus: Rekisteröidyllä on milloin tahansa oikeus peruuttaa antamansa suostumus henkilötietojen käsittelyyn. Yhdistys lopettaa tällöin näiden henkilötietojen käsittelyn. ellei yhdistyksellä ole muuta soveltuvaa oikeusperustetta henkilötietojen käsittelyyn.
Oikeus päästä henkilötietoihin: Rekisteröidyllä on oikeus päästä asiakasrekisterissä oleviin henkilötietoihinsa ja saada niistä halutessaan jäljennös.
Oikeus siirtää henkilötiedot järjestelmästä toiseen: Jos henkilötietojen käsittely perustuu suostumukseen tai sopimukseen, on rekisteröidyllä oikeus saada yhdistykselle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
Oikeus henkilötietojen poistamiseen: Rekisteröidyllä on oikeus saada henkilötietonsa poistettua asiakasrekisteristä, jos:
- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muuten käsiteltiin;
- rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;
- rekisteröity on vastustanut käsittelyä yhdistyksen tai kolmannen oikeutetun edun perusteella (ks. kohta 12) eikä käsittelyyn ole olemassa perusteltua syytä;
- rekisteröity vastustaa käsittelyä suoramarkkinointitarkoitukseen (ks. kohta 12 edellä) – poisto-oikeus koskee tällöin vain tietoja, joita käytetään ainoastaan suoramarkkinointiin;
- henkilötietoja on käsitelty lainvastaisesti; tai
- henkilötiedot on kerätty lapselta tietoyhteiskunnan palvelun tarjoamisen yhteydessä (esimerkiksi Duunikoutsi-palvelu).
Oikeus henkilötietojen oikaisemiseen: Rekisteröidyllä on oikeus saada rekisterissä oleva virheellinen, tarpeeton, vanhentunut tai puutteellinen henkilötieto korjattua, poistettua tai täydennettyä. Yhdistys ilmoittaa virheen korjaamisesta ilmoitetaan sille, jolle virheelliset tiedot on luovutettu.
Rajoittamisoikeus: Rekisteröidyllä on oikeus vaatia henkilötietojen käsittelyn rajoittamista, jos:
- hän kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa yhdistys voi varmistaa niiden paikkansapitävyyden;
- käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista;
- yhdistys ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai
- hän vastustaa käsittelyä yhdistyksen tai kolmannen oikeutetun edun perusteella siksi ajaksi, joka tarvitaan sen selvittämiseksi syrjäyttävätkö yhdistyksen tai kolmannen oikeutetut edut rekisteröidyn perusteet.
Oikeus tehdä valitus valvontaviranomaiselle: Rekisteröidyllä on oikeus tehdä henkilötietojen käsittelyä koskeva valitus valvontaviranomaiselle erityisesti, jos hän katsoo, että käsittelyssä rikotaan Euroopan unionin yleistä tietosuoja-asetusta. Valituksen voi tehdä Suomen lisäksi myös siinä Euroopan unionin jäsenvaltiossa, jossa rekisteröidyllä on vakinainen asuinpaikka tai työpaikka.
Suomalaisen kansallisen valvontaviranomaisen yhteystiedot ovat:
Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
(käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki)
p. 029 56 66700
tietosuoja@om.fi
www.tietosuoja.fi
Näiden oikeuksien käyttämiseksi rekisteröidyn tulee tehdä pyyntö kirjallisesti yhdistykselle (ml. sähköisesti osoitteeseen tietosuoja(a)tat.fi) tai rekisterin yhteyshenkilölle. Pyynnössä tulee yksilöidä mitä henkilötietoja pyyntö koskee ja millä perusteella pyyntö esitetään.
Jos yhdistys ei toteuta toimenpiteitä rekisteröidyn vastustamispyynnön perusteella, yhdistys ilmoittaa viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta rekisteröidylle syyt siihen ja kertoo mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.
Yhdistyksen toimet oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka muut pakottavasta lainsäädännöstä aiheutuvat perusteet (ml. mahdolliset haitalliset vaikutukset kolmannen oikeuksiin tai vapauksiin) saattavat tapauskohtaisesti estää tai rajoittaa rekisteröidyn oikeuden käyttämistä.
Prospektit ja potentiaaliset asiakkaat
1. Rekisterinpitäjä
Rekisterinpitäjä Nuorten yrittäjyys ja talous NYT ry (myöhemmin NYT)
Y-Tunnus 0202391-9
Osoite Eteläranta 10, 00130 Helsinki
Puhelin 050 3011332
Yhteyshenkilö Sanna Heino
2. Rekisterin nimi
Nuorten yrittäjyys ja talous NYT ry:n prospektit ja potentiaaliset asiakkaat.
3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Rekisterin käyttötarkoitus on yhdistyksen toiminta, uusien asiakkuuksien ja kumppanuuksien avaaminen ja niihin liittyvä viestintä. Saatavaa tietoa käytetään asiakassuhteiden synnyttämiseen, ylläpitoon sekä muihin yhdistyksen toiminnallisiin tarpeisiin.
Käsittelyperusteena on oikeutettu etu.
4. Oikeutetun edun peruste
Asiakassuhteen aloittaminen, neuvottelut ja muu yhdistyksen toimintaan liittyvä toiminta. Rekisterinpitäjän oikeutettu etu kerättyjen ja käytettävien henkilötietojen käsittelyyn perustuu suoramarkkinointitarpeisiin ja elinkeinon harjoittamisen vapauteen.
Suoramarkkinointi on EU:n tietosuoja-asetuksen mukainen oikeutettu etu.
5. Kyseessä olevat henkilötietoryhmät
Nimi, edustettu organisaatio, yhteystiedot
6. Vastaanottajat ja vastaanottajaryhmät
Rekisterinpitäjän henkilöstö sekä ulkoistuskumppanit (taloushallinto, markkinointi, tietohallinto) soveltuvin osin.
7. Rekisterin tietosisältö
Henkilörekisteri sisältää seuraavia tietoja:
- Henkilön etu- ja sukunimi
- Organisaatio ja tehtävä
- Sähköpostiosoite
- Postiosoite
- Puhelinnumero
- www-osoite
- IP numero
- Tiedot aiemmasta yhteistyöstä
- Keskustelutietoja asiakkuusneuvotteluista
8. Säännönmukaiset tietolähteet
Tietoja saadaan asiakkaalta vastaanotetuista sähköpostiviesteistä, käyntikorteista, puhelimessa tai fyysisissä kohtaamisissa. Tietoja voidaan saada myös muilta sidosryhmiltä esim. joukkoviestinnän,
markkinoinnin, www-sivujen yhteydenottolomakkeen tai vastaavien kautta.
Tietoja ei luovuteta yhdistyksen ulkopuolelle tai sen yhteistyökumppaneiden käyttöön, paitsi luottohakemukseen, perintään tai laskutukseen liittyvissä asioissa sekä lainsäädännön velvoittaessa. Henkilötietoja ei siirretä Euroopan Unionin ulkopuolelle, ellei se ole yrityksen tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista. Rekisteröityneen henkilötiedot hävitetään käyttäjän pyynnöstä ellei lainsäädäntö, asiakassuhteen hoidettavuus, avoimet laskut tai perintätoimet estä tietojen poistamista.
9. Henkilötiedon säilytysaika
Henkilötietoja säilytetään 10 vuotta yhteydenpidon päättymisestä lähtien.
10. Tietojen säännönmukaiset luovutukset ja siirrot EU:n tai ETA:n ulkopuolelle
Asiakasrekisterin tiedot ovat ainoastaan yhdistyksen käytössä, paitsi käyttäessä ulkoista palveluntarjoajaa joko lisäarvopalvelun tuottamiseen tai luottopäätöksen tueksi. Tietoja ei luovuteta yhdistyksen ulkopuolelle tai sen yhteistyökumppaneiden käyttöön, paitsi luottohakemukseen, perintään tai laskutukseen liittyvissä asioissa sekä lainsäädännön velvoittaessa. Rekisteröityneen henkilötiedot hävitetään käyttäjän pyynnöstä ellei lainsäädäntö, avoimet laskut tai perintätoimet estä tietojen poistamista.
Henkilötietoja ei siirretä Euroopan Unionin ulkopuolelle, ellei se ole yhdistyksen tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista.
11. Rekisterin suojauksen periaatteet
Manuaalinen aineisto: Manuaalisesti käsiteltävät, asiakastietoja sisältävät asiakirjat (esim. tulostetut sähköpostit tai niiden liitteet, tulostetut www-lomakkeet tai vastaavat) säilytetään alkukäsittelyn jälkeen lukituissa ja paloturvallisissa säilytystiloissa. Ainoastaan määrätyillä, salassapitositoumuksen allekirjoittaneilla työntekijöillä on oikeus käsitellä manuaalisesti tallennettuja asiakastietoja. Rekisterin tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuojalain säännöksiä ja periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.
Digitaalinen aineisto: Ainoastaan määrätyillä yrityksen ja sen lukuun toimivien yhdistyksen työntekijöillä on oikeus käyttää asiakasrekisteriä ja ylläpitää sen tietoja. Kullakin määritellyllä käyttäjällä on oma henkilökohtainen käyttäjätunnus ja salasana. Jokainen käyttäjä on allekirjoittanut salassapitositoumuksen. Järjestelmä on suojattu palomuurilla, joka suojaa ulkopuolelta tulevia yhteydenottoja järjestelmään. Rekisterin tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuojalain säännöksiä ja periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.
12. Evästeet
Käytämme sivuillamme evästeitä (”cookies”). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja mukauttaa vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä.
Lue evästeistä lisää evästeet kohdasta.
13. Rekisteröidyn oikeudet
Tarkastusoikeus: Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä kirjallisena ottamalla yhteys yhdistykseen (tietosuoja(a)tat.fi) tai rekisterin yhteyshenkilöön suomeksi tai englanniksi. Tarkastuspyyntö on allekirjoitettava. Rekisteröidyllä on oikeus kieltää tietojensa käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten ottamalla yhteys yrityksen asiakaspalvelupisteeseen.
Oikeus siirtää tiedot järjestelmästä toiseen: Rekisteröidyllä on oikeus siirtää omat tietonsa järjestelmästä toiseen. Siirtopyynnön voi osoittaa rekisterin yhteyshenkilölle.
Oikeus vaatia tiedon korjaamista: Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Korjauspyyntö tulee tehdä omakätisesti allekirjoitetulla kirjallisella pyynnöllä yhdistykselle (tietosuoja(a)tat.fi) tai henkilörekisterin ylläpitäjälle. Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä. Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.
Rajoittamisoikeus: Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Yhteydenotot rekisterin vastuuhenkilölle.
Vastustamisoikeus: Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt voi osoittaa rekisterin yhteyshenkilölle. Mikäli toimit yrityksen tai organisaation yhteyshenkilönä ei tietojasi voida poistaa tänä aikana.
Oikeus tehdä valitus valvontaviranomaiselle: Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle. Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka.
Kansallisen valvontaviranomaisen yhteystiedot ovat:
Tietosuojavaltuutetun toimisto
PL 800
Ratapihantie 9
00521 Helsinki
p. 029 56 66700
tietosuoja@om.fi
www.tietosuoja.fi
14. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi.
Uutiskirjeiden tietosuojaseloste
1. Rekisterinpitäjä
Rekisterinpitäjä Nuorten yrittäjyys ja talous NYT ry (myöhemmin NYT)
Y-Tunnus 0202391-9
Osoite Eteläranta 10, 00130 Helsinki
Puhelin 050 3011332
Yhteyshenkilö Sanna Heino
2. Rekisterin nimi
Nuorten yrittäjyys ja talous NYT ry:n uutiskirjerekisteri.
3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Rekisterin käyttötarkoitus on NYTin sähköpostiviestinnän ja -markkinoinnin mahdollistaminen.
Saatavaa tietoa (sähköpostiosoite sekä itse viesteissä ja niiden liitetiedostoissa olevia mahdollisia yhteystietoja tai muita henkilötietoja) käytetään asiakassuhteiden synnyttämiseen, ylläpitoon sekä muihin yhdistyksen viestinnällisiin tarpeisiin.
Käsittelyperusteena on oikeutettu etu.
4. Oikeutetun edun peruste
Viestintä asiakkaiden, sidosryhmien ja potentiaalisten asiakkaiden kanssa, markkinointi ja myynti. Rekisterinpitäjän oikeutettu etu kerättyjen ja käytettävien henkilötietojen käsittelyyn perustuu suoramarkkinointitarpeisiin ja elinkeinon harjoittamisen vapauteen. Suoramarkkinointi on EU:n tietosuoja-asetuksen mukainen oikeutettu etu
5. Kyseessä olevat henkilötietoryhmät
Nimi, edustettu organisaatio, sähköpostiosoite
6. Vastaanottajat ja vastaanottajaryhmät
Rekisterinpitäjän henkilöstö sekä ulkoistuskumppanit (tietohallinto) soveltuvin osin sekä viestintäosapuolet.
7. Suostumus
Käsittely perustuu oikeutettuun etuun.
8. Rekisterin tietosisältö
Henkilörekisteri sisältää seuraavia tietoja:
- Henkilön etu- ja sukunimi
- Organisaatio
- Oppilaitos
- Sähköpostiosoite
- Ammatti
9. Säännönmukaiset tietolähteet
Tietoja saadaan asiakkaalta itsestään, CRM:stä, uutiskirjetilauksesta sekä julkisista tietolähteistä. Tietoja voidaan saada muilta sidosryhmiltä esim. joukkoviestinnän, viestiryhmien, eteenpäinohjausten tms. viestintätilanteiden kautta. Tietoja luovutetaan ainoastaan ulkoisen palveluntuottajan uutiskirjejärjestelmään. Listan henkilöiden on helppoa poistaa itsensä järjestelmästä.
10. Henkilötiedon säilytysaika
Tietoja säilytetään enintään 10 vuotta.
11. Tietojen säännönmukaiset luovutukset ja siirrot EU:n tai ETA:n ulkopuolelle
Uutiskirjerekisterin tiedot ovat ainoastaan yhdistyksen käytössä, paitsi käyttäessä ulkoista palveluntarjoajaa uutiskirjetyökalun toimittajaa. Tietoja ei luovuteta yhdistyksen ulkopuolelle tai sen yhteistyökumppaneiden käyttöön, paitsi uutiskirjetyökaluun palveluiden markkinoinnin mahdollistamiseksi. Rekisteröityneen henkilötiedot hävitetään käyttäjän pyynnöstä
uutiskirjetyökalussa.
Henkilötietoja ei siirretä Euroopan Unionin ulkopuolelle, ellei se ole yhdistyksen tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista.
12. Rekisterin suojauksen periaatteet
Manuaalinen aineisto: Manuaalisesti käsiteltävät, asiakastietoja sisältävät asiakirjat (esim. tulostetut sähköpostit tai niiden liitteet) säilytetään alkukäsittelyn jälkeen lukituissa ja paloturvallisissa säilytystiloissa. Ainoastaan määrätyillä, salassapitositoumuksen allekirjoittaneilla työntekijöillä on oikeus käsitellä manuaalisesti tallennettuja asiakastietoja.
Digitaalinen aineisto: Ainoastaan määrätyillä yhdistyksen työntekijöillä on oikeus käyttää uutiskirjejärjestelmää ja ylläpitää sen tietoja. Kullakin määritellyllä käyttäjällä on oma henkilökohtainen käyttäjätunnus ja salasana.
13. Evästeet
Käytämme sivuillamme evästeitä (”cookies”). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja mukauttaa vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä.
Evästeiden avulla kerättyjä tietoja voidaan myös hyödyntää viestinnän ja markkinoinnin kohdentamisessa sekä markkinointitoimenpiteiden optimoinnissa. Vierailijaa ei voida tunnistaa pelkkien evästeiden avulla. Evästeiden avulla saatua tietoa voidaan kuitenkin liittää käyttäjältä mahdollisesti muussa yhteydessä saatuihin tietoihin, esimerkiksi käyttäjän täyttäessä lomakkeen sivustollamme.
Lue lisää evästeistä kohdassa evästeet.
14. Rekisteröidyn oikeudet
Tarkastusoikeus: Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä kirjallisena ottamalla yhteys yhdistykseen (tietosuoja(a)nuortennyt.fi) tai rekisterin yhteyshenkilöön suomeksi tai englanniksi. Tarkastuspyyntö on allekirjoitettava. Rekisteröidyllä on oikeus kieltää tietojensa käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten ottamalla yhteys yrityksen asiakaspalvelupisteeseen.
Oikeus siirtää tiedot järjestelmästä toiseen: Rekisteröidyllä on oikeus siirtää omat tietonsa järjestelmästä toiseen. Siirtopyynnön voi osoittaa rekisterin yhteyshenkilölle.
Oikeus vaatia tiedon korjaamista: Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Korjauspyyntö tulee tehdä omakätisesti allekirjoitetulla kirjallisella pyynnöllä yhdistykselle (tietosuoja(a)tat.fi) tai henkilörekisterin ylläpitäjälle. Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä. Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.
Rajoittamisoikeus: Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Yhteydenotot rekisterin vastuuhenkilölle.
Vastustamisoikeus: Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt voi osoittaa rekisterin yhteyshenkilölle. Mikäli toimit yrityksen tai organisaation yhteyshenkilönä ei tietojasi voida poistaa tänä aikana.
Oikeus tehdä valitus valvontaviranomaiselle: Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle. Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka.
Kansallisen valvontaviranomaisen yhteystiedot ovat:
Tietosuojavaltuutetun toimisto
PL 800
Ratapihantie 9
00521 Helsinki
p. 029 56 66700
tietosuoja@om.fi
www.tietosuoja.fi
15. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi.
Verkkovierailurekisterin tietosuojaseloste
1. Rekisterinpitäjä
Rekisterinpitäjä Nuorten yrittäjyys ja talous NYT ry (myöhemmin NYT)
Y-Tunnus 0202391-9
Osoite Eteläranta 10, 00130 Helsinki
Puhelin 050 3011332
Yhteyshenkilö Sanna Heino
2. Rekisterin nimi
Nuorten yrittäjyys ja talous NYT ry:n verkkovierailurekisteri.
3. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Rekisterin käyttötarkoitus on yhdistyksen verkkosivujen turvallisuuden takaaminen. Saatavaa tietoa (IP-osoite) käytetään vain vikatilanteessa tai tietomurtojen selvittämisen yhteydessä.
Käsittelyperusteena on oikeutettu etu.
4. Oikeutetun edun peruste
Yleinen verkkoturvallisuus ja -tapa. Rekisterinpitäjän oikeutettu etu kerättyjen ja käytettävien henkilötietojen käsittelyyn perustuu elinkeinon harjoittamisen vapauteen.
5. Kyseessä olevat henkilötietoryhmät
IP-osoite, vierailuaika ja vieraillut sivut.
6. Vastaanottajat ja vastaanottajaryhmät
Verkkosivujen ylläpitopalvelimen tarjoavan yrityksen rajattu, valtuutettu henkilöstö.
7. Rekisterin tietosisältö
Henkilörekisteri sisältää seuraavia tietoja:
- IP osoite
- Verkkovierailuaika
- Sivut, joilla kävijä on käynyt
8. Säännönmukaiset tietolähteet
Tietoja saadaan asiakkaalta verkkovierailuista organisaation verkkosivuilla.
9. Henkilötiedon säilytysaika
Tietoja ei erikseen poisteta koskaan.
10. Tietojen säännönmukaiset luovutukset ja siirrot EU:n tai ETA:n ulkopuolelle
Rekisterin tiedot ovat ainoastaan yhdistyksen käytössä, paitsi käyttäessä ulkoista palveluntarjoajaa myös heidän käytössään. Tietoja ei luovuteta yhdistyksen ulkopuolelle tai sen yhteistyökumppaneiden käyttöön muuten kuin tietomurtojen- ja vastaavien yhteydessä.
Henkilötietoja ei siirretä Euroopan Unionin ulkopuolelle, ellei se ole yhdistyksen tai sen yhteistyökumppanin teknisen toteutuksen varmistamiseksi tarpeellista.
11. Rekisterin suojauksen periaatteet
Ainoastaan määrätyillä yhdistyksen ja sen lukuun toimivien yritysten työntekijöillä on oikeus käyttää verkkosivujen ylläpitopalvelinta. Kullakin määritellyllä käyttäjällä on oma henkilökohtainen käyttäjätunnus ja salasana. Järjestelmä on suojattu palomuurilla, joka suojaa ulkopuolelta tulevia
yhteydenottoja järjestelmään. Rekisterin tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuojalain säännöksiä ja periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.
12. Evästeet
Käytämme sivuillamme evästeitä (”cookies”). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeiden käytön ensisijaisena tarkoituksena on parantaa ja mukauttaa vierailijan käyttökokemusta sivustolla sekä analysoida ja parantaa sivuston toimivuutta ja sisältöä.
Evästeiden avulla kerättyjä tietoja voidaan myös hyödyntää viestinnän ja markkinoinnin kohdentamisessa sekä markkinointitoimenpiteiden optimoinnissa. Vierailijaa ei voida tunnistaa pelkkien evästeiden avulla. Evästeiden avulla saatua tietoa voidaan kuitenkin liittää käyttäjältä mahdollisesti muussa yhteydessä saatuihin tietoihin, esimerkiksi käyttäjän täyttäessä lomakkeen sivustollamme.
Lue lisää evästeistä sivun evästeet osuudesta.
13. Rekisteröidyn oikeudet
Tarkastusoikeus: Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä kirjallisena ottamalla yhteys yhdistykseen (tietosuoja(a)nuortennyt.fi) tai rekisterin yhteyshenkilöön suomeksi tai englanniksi. Tarkastuspyyntö on allekirjoitettava. Rekisteröidyllä on oikeus kieltää tietojensa käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten ottamalla yhteys yrityksen asiakaspalvelupisteeseen.
Oikeus siirtää tiedot järjestelmästä toiseen: Rekisteröidyllä on oikeus siirtää omat tietonsa järjestelmästä toiseen. Siirtopyynnön voi osoittaa rekisterin yhteyshenkilölle.
Oikeus vaatia tiedon korjaamista: Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Korjauspyyntö tulee tehdä omakätisesti allekirjoitetulla kirjallisella pyynnöllä yhdistykselle (tietosuoja(a)tat.fi) tai henkilörekisterin ylläpitäjälle. Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä. Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.
Rajoittamisoikeus: Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Yhteydenotot rekisterin vastuuhenkilölle.
Vastustamisoikeus: Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt voi osoittaa rekisterin yhteyshenkilölle. Mikäli toimit yrityksen tai organisaation yhteyshenkilönä ei tietojasi voida poistaa tänä aikana.
Oikeus tehdä valitus valvontaviranomaiselle: Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle. Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka.
Kansallisen valvontaviranomaisen yhteystiedot ovat:
Tietosuojavaltuutetun toimisto
PL 800
Ratapihantie 9
00521 Helsinki
p. 029 56 66700
tietosuoja@om.fi
www.tietosuoja.fi
14. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi.
Verkkosivustolla käytössä olevat evästeet
Evästeiden ja verkkoanalytiikan avulla voimme tarjota sinulle sujuvamman asioinnin
Käytämme verkkosivullamme erilaisia tekniikoita tarjotaksemme sinulle parhaan mahdollisen vierailukokemuksen. Tähän sisältyy tietojenkäsittelyä, joka on teknisesti välttämätöntä verkkosivuston ja sen toimivuuden kannalta, minkä lisäksi käytämme tekniikoita käyttökokemuksen parantamiseksi, anonyymien statistiikkojen luomiseksi tai kohdennetun (esim. markkinointi-) sisällön näyttämiseksi.
Voit milloin tahansa hallinnoida, minkä tyyppisen tietojen käytön haluat sallia valitsemalla sivun alareunasta valitsemalla ”Evästeasetukset”.