Tietosuoja

Päivitetty 10.5.2019

Seurakunnassa käsitellään henkilötietoja toiminnan ylläpitämistä, jäsenyyden ja asiakassuhteiden hoitamista sekä toiminnan ja palveluiden tuottamista ja kehittämistä varten. Tietoja käsitellään seurakunnan jäsenyyden, palvelussuhteen tai muun merkityksellisen asiakassuhteen perusteella sekä suostumukseen, sopimukseen tai lakiin perustuen. Esimerkiksi seurakunnan jäsenyys tai seurakunnan järjestämään toimintaan ilmoittautuminen edellyttää henkilötietojen käsittelyä. Henkilötietojen käsittelyssä noudatetaan tietosuojaan liittyvää lainsäädäntöä ja hyvää hallintotapaa.

Henkilötiedot saadaan usein rekisteröidyltä itseltään tai hänen lailliselta edustajaltaan. Tietoja voidaan vastaanottaa myös väestötietojärjestelmästä esimerkiksi jäsentietojärjestelmän yhteystietojen päivittämistä varten. Henkilötietojen säilytysaika perustuu käyttötarkoitukseen ja laissa asetettujen velvollisuuksien täyttämiseen. Henkilötietojen suojaaminen ja yksityisyyden kunnioittaminen on tärkeää. Tiedot ovat luottamuksellisia, eikä niitä luovuteta ulkopuolisille, ellei siihen ole laissa määriteltyjä perusteita. Tästä syystä henkilötiedot suojataan asiattomalta pääsyltä teknisin ja hallinnollisin toimenpitein. 

Lisätietoja henkilörekistereistä ja henkilötietojen käsittelystä saat Seinäjoen seurakunnasta. Henkilörekistereistä laaditut tietosuojaselosteet ovat saatavissa seurakunnan toimipisteissä.

Suomen evankelis-luterilaisen kirkon verkkosivustojen julkaisujärjestelmän Lukkarin tietosuojaseloste

Lukkari on seurakunnille ja muille kirkon organisaatioyksiköille suunniteltu verkkosivustojen julkaisujärjestelmä, joka toimii myös Seinäjoen seurakunnan nettisivujen alustana. Lukkari-julkaisujärjestelmässä on kaikille samanlaiset toiminnot ja rakenne, mutta visuaalisuus voidaan rakentaa heijastamaan seurakunnan omaa ilmettä.

Henkilötietojen käsittely sivustolla liittyy sähköisessä muodossa tapahtuviin asiointia helpottaviin toimintoihin kuten virkatodistuksen tilaamiseen, kirkkoon liittymiseen, esirukouspyyntöjen esittämiseen ja palautteen lähettämiseen.

Tietojen käsittelyn oikeusperusteena on EU:n yleisen tietosuoja-asetuksen 6.1.f artikla, jonka mukainen oikeutettu etu perustuu rekisteröidyn omaan ilmoitukseen ja tahtoon tilata virkatodistus, liittyä kirkkoon, esittää esirukouspyyntö tai antaa palautetta.

Lue Lukkarin tietosuojaseloste kokonaisuudessaan

Evästeiden käytöstä voit lukea lisää täältä

Rekisteröityjen tietosuojaoikeudet

EU:n tietosuojauudistus mahdollistaa entistä paremmat tietosuojaoikeudet rekisteröidyille.

Rekisteröidyn oikeudet:

• Pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista.
• Pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeutta siirtää tiedot järjestelmästä toiseen.
• Niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, oikeus peruuttaa suostumus milloin tahansa, tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
• Tehdä valitus henkilötiedon käsittelystä kansalliselle valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta. Tämän oikeuden käyttäminen ei rajoita kirkkolain (1054/1994) mukaisia muutoksenhakukeinoja.

Rekisteröity voi tehdä oikeuksiensa käyttämistä koskevan pyynnön asioimalla Seinäjoen seurakunnan palvelutoimistoissa (alueseurakunta, Nurmo, Peräseinäjoki, Ylistaro). Pyyntö on tehtävä henkilökohtaisesti, sillä samalla varmistetaan pyytäjän henkilöllisyys. Tiedot myös toimitetaan rekisteröidylle aina kirjallisessa muodossa.

Tietosuojavastaava

Tietosuojavastaava valvoo tietosuoja-asetuksen noudattamista sekä antaa tietoja ja neuvoja tietosuojalainsäädännön asettamista velvollisuuksista ja rekisteröityjen oikeuksien toteuttamisesta. Seinäjoen seurakunnan tietosuojavastaava on kirkkohallituksen lakimies Mikko Tähkänen, puh. 050 538 6597, tietosuojavastaava.kkr@evl.fi.

EU:n yleinen tietosuoja-asetus (2016/679) 5.6.2018

Rekisterinpitäjä

Seinäjoen seurakunta (Y-tunnus 0182398-1)
Ala-Kuljun katu 1 A 60100 Seinäjoki
(06) 418 4111, seinajoki.seurakunta (at) evl.fi

Yhteyshenkilö

Pete Ketola, Nuorisotyön johtaja, Seinäjoen alueseurakunta
Kalevankatu 12 B B2, 60100 Seinäjoki
p. 044 477 7777, pete.ketola@evl.fi

Tietosuojavastaavan yhteystiedot

Tähkänen Mikko, lakimies
p. 050 5386 597, tietosuojavastaava.kkr@evl.fi

Rekisterin nimi

Rippikoulutyön henkilörekisteri

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Rippikoulun toteuttaminen edellyttää henkilötietojen käsittelyä. Rekisteröity ja/tai hänen huoltajansa antavat ilmoittautumisen yhteydessä suostumuksensa henkilötietojensa käsittelyyn. Henkilötietoja käytetään Seinäjoen seurakunnan yhteisen rippikoulun suunnitteluun, toteutukseen ja seurantaan. Rippikoulu toteuttaa Kirkkolain mukaista seurakunnan tehtävää. Kirkkojärjestyksen mukaan seurakunnan tulee tukea vanhempia ja huoltajia kristillisessä kasvatus- ja opetustyössä.

Käsittelyn oikeusperusteet
EU 2016/679, artikla 6.1 (f)
Kirkkolaki 1993/1054
Kirkkojärjestys 1993/1055

Rekisterin henkilöryhmät ja tietosisältö

Henkilöryhmät, joiden tietoja käsitellään, ovat rippikoulun toimintaan (päivärippikoulu, leiririppikoulu) osallistuvat nuoret, nuorten huoltajat ja sijaislähihenkilöt sekä isot, pappi ja leiriohjaajat.

Rippikouluun osallistuvien nuorten tiedot

• Etu- ja sukunimi, syntymäaika, lähiosoite, postinumero ja postitoimipaikka, puhelinnumero, sähköpostiosoite
• Rippikouluryhmätoive, kaverikoodi
• Rippikoulu sekä rippikoulun ohjaajan ja papin nimi ja puhelinnumero
• Läsnä-/poissaolot
• Mahdolliset allergiat sekä muut leirille ja toimintaan osallistumiseen vaikuttavat tarpeelliset tiedot
• Tieto seurakuntaan kuulumisesta ja kasteesta
• Valokuvan käyttösuostumus

Huoltajien tiedot

• Etu- ja sukunimi, lähiosoite, postinumero ja postitoimipaikka, puhelinnumero, sähköpostiosoite
• Huoltajuus
• Maksuyhteys ja tieto maksuvapautuksesta

Sijaislähihenkilön tiedot

• Etu- ja sukunimi, lähiosoite, postinumero ja postitoimipaikka, puhelinnumero

Isojen, leiriohjaajien ja papin tiedot

• Etu- ja sukunimi, puhelinnumero sekä rooli leirillä

Tietolähteet

Perustiedot saadaan rekisteröidyltä ja/tai hänen huoltajaltaan sähköisen ilmoittautumisjärjestelmän tai paperilomakkeen kautta. Tietoja päivitetään ja täydennetään tarvittaessa rekisteröidyn, hänen huoltajansa ja/tai seurakunnan työntekijöiden antamien tietojen perusteella.

Tietojen luovutukset

Tiedot ovat salassa pidettäviä. Tietoja voidaan luovuttaa vain rekisteröidyn tai hänen laillisen edustajansa nimenomaisen suostumuksen tai tietojen luovuttamisen oikeuttavan lainsäädännön perusteella. 

Henkilötietojen säilytysaika tai säilytysajan määrittämiskriteerit

Henkilötietoja käsitellään asiakassuhteen voimassaolon ajan. Rippikoulun päiväkirjat säilytetään pysyvästi, leireihin ja retkiin liittyvät asiakirjat säilytetään 5 vuotta toiminnan päättymisestä. Kirjanpidollisen aineiston säilytysaika on 10 vuotta.

Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla

• Laitteistojen, tiedostojen ja asiakirjojen suojaus
• Kulunvalvonta
• Käyttäjien tunnistus
• Käyttövaltuudet
• Käyttötapahtumien rekisteröinti
• Käsittelyn ohjeistus ja valvonta

Rekisterinpitäjä edellyttää myös sähköisten järjestelmien toimittajilta käsiteltävien henkilötietojen asianmukaista suojaamista.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

Pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista.

Pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeutta siirtää tiedot järjestelmästä toiseen.

Niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, oikeus peruuttaa suostumuksensa milloin tahansa, tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Tehdä valitus henkilötiedon käsittelystä kansalliselle valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta. Tämän oikeuden käyttäminen ei rajoita kirkkolain (1054/1994) mukaisia muutoksenhakukeinoja.

Tarkastusoikeuden toteuttaminen

Tarkastuspyyntö tehdään henkilökohtaisen käynnin yhteydessä tai omakätisesti allekirjoitetulla tai muulla luotettavalla tavalla varmennetulla asiakirjalla.

Kansallinen valvontaviranomainen

Tietosuojavaltuutetun toimisto
PL 800, Ratapihantie 9, 00521 Helsinki
p. 029 56 66700, tietosuoja@om.fi
www.tietosuoja.fi

EU:n yleinen tietosuoja-asetus (2016/679) 2.11.2020

Rekisterinpitäjä

Seinäjoen seurakunta (Y-tunnus 0182398-1)
Ala-Kuljun katu 1 A 60100 Seinäjoki
(06) 418 4111, seinajoki.seurakunta (at) evl.fi

Yhteyshenkilö

Henkilö
Ala-Kuljun katu 1 C 60100 Seinäjoki
050 , etunimi.sukunimi@evl.fi

Tietosuojavastaavan yhteystiedot

Tähkänen Mikko, lakimies
p. 050 5386 597, tietosuojavastaava.kkr (at) evl.fi

Rekisterin nimi

Vapaaehtoistyön henkilörekisteri

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietojen käsittelyn tarkoituksia ovat

• vapaaehtoistyön toteuttaminen, tilastointi ja kehittäminen
• vapaaehtoistyöhön liittyvien tapahtumien, koulutustilaisuuksien ja/tai palvelujen järjestäminen
• vapaaehtoistyöhön liittyvä yhteydenpito/viestintä

Henkilötietojen käsittely perustuu tapauskohtaisesti rekisteröidyn suostumukseen, sopimukseen tai rekisterinpitäjän oikeutettuun etuun. 

Rekisterin henkilöryhmät ja tietosisältö

Rekisterissä käsitellään vapaaehtoisten henkilö- ja yhteystietoja (kuten nimi, osoite, puhelinnumero ja sähköpostiosoite) sekä tapauskohtaisesti muita vapaaehtoisuuteen liittyviä tarpeellisia tietoja, kuten 

• syntymävuosi tai syntymäaika
• alaikäisen vapaaehtoisen huoltajan tiedot (nimi, osoite, puhelinnumero)
• vapaaehtoistyön aloitusvuosi
• kiinnostus/osallistuminen toimintaan tai tehtävään
• koulutuksen/kurssin suorittamistiedot
• tieto erityisestä osaamisesta
• tieto vaitiolositoumuksen allekirjoittamisesta
• merkintä rikosrekisteriotteen tarkastamisesta (lasten ja nuorten kanssa toimivat)

Tietolähteet

Tiedot saadaan rekisteröidyltä itseltään hänen ilmoittautuessa vapaaehtoiseksi tai osallistujaksi seurakunnan järjestämään toimintaan. Tiedot voidaan tarvittaessa päivittää seurakunnan jäsenrekisteristä. 

Tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja voidaan luovuttaa rekisteröidyn tai hänen laillisen edustajansa nimenomaisen suostumuksen tai tietojen luovuttamisen oikeuttavan lainsäädännön perusteella. Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle. 

Henkilötietojen säilytysaika tai säilytysajan määrittämiskriteerit

Vapaaehtoiseksi rekisteröityneiden henkilötietoja säilytetään vapaaehtoisuussuh-teen ajan. Tämän jälkeen tiedot poistetaan. Kirjanpidollisen aineiston säilytysaika on 10 vuotta ja vaitiolositoumusten 75 vuotta.

Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla

• laitteistojen, tiedostojen ja asiakirjojen suojaus
• kulunvalvonta
• käyttäjien tunnistus
• käyttövaltuudet
• käyttötapahtumien rekisteröinti
• käsittelyn ohjeistus ja valvonta

Rekisterinpitäjä edellyttää myös sähköisten järjestelmien toimittajilta käsiteltävien henkilötietojen asianmukaista suojaamista.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus: 

Pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista.

Pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeutta siirtää tiedot järjestelmästä toiseen.

Niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, oikeus peruuttaa suostumus milloin tahansa, tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Tehdä valitus henkilötiedon käsittelystä kansalliselle valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta. Tämän oikeuden käyttäminen ei rajoita kirkkolain (1054/1994) mukaisia muutoksenhakukeinoja.

Tarkastusoikeuden toteuttaminen

Tarkastuspyyntö tehdään henkilökohtaisen käynnin yhteydessä tai omakätisesti allekirjoitetulla tai muulla luotettavalla tavalla varmennetulla asiakirjalla. 

Kansallinen valvontaviranomainen

Tietosuojavaltuutetun toimisto
PL 800, Ratapihantie 9, 00521 Helsinki
p. 029 56 66700, tietosuoja@om.fi
www.tietosuoja.fi

EU:n yleinen tietosuoja-asetus (2016/679) 8.3.2021

Rekisterinpitäjä

Seinäjoen seurakunta (Y-tunnus 0182398-1)
Ala-Kuljun katu 1 A, 60100 Seinäjoki
06 418 4111, seinajoki.seurakunta(a)evl.fi

Yhteyshenkilö

Pete Ketola, kasvatuksen johtaja
Kalevankatu 12 B, 60100 Seinäjoki
044 477 7777, pete.ketola@evl.fi

Tietosuojavastaavan yhteystiedot

Tähkänen Mikko, lakimies
p. 050 5386 597, tietosuojavastaava.kkr@evl.fi

Rekisterin nimi

Tietosuojaseloste varhaiskasvatuksen henkilörekisteristä

Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Seinäjoen seurakuntaan kuuluvat Seinäjoen alueseurakunta sekä Nurmon Ylistaron ja Peräseinäjoen kappeliseurakunnat, joiden varhaiskasvatustyö on yhteistä koko alueella. Kasvatustyö toteuttaa Kirkkolain mukaista seurakunnan tehtävää.

Päiväkerhotyön, perhekerhotyön ja pyhäkoulutyön palveluiden tuottaminen sekä lasten ikäkausimuistamiset edellyttävät henkilötietojen käsittelyä. Henkilötietoja käytetään varhaiskasvatustyön suunnitteluun, toteutukseen ja seurantaan. Kerhoihin ilmoittaudutaan sähköisellä hakujärjestelmällä. Seurakunta lähettää 1, 2, 3 ja 5 vuotta täyttäville lapsille onnittelukortin kotiin. Vuosittain järjestetään 4 vuotta täyttäville lapsille ja heidän perheilleen syntymäpäivätjuhlat. Kutsu juhliin lähetetään kirjeitse lapsen kotiin.

Käsittelyn oikeusperusteet

Pääsääntöisesti perusteena on merkityksellinen ja asianmukainen suhde rekisteröidyn ja rekisterinpitäjän välillä sekä lakiin ja sopimuksiin perustuvat velvollisuudet. Joissakin tapauksissa oikeusperusteena on henkilön tai hänen huoltajansa antama suostumus tietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.

Rekisterin henkilöryhmät ja tietosisältö

Päiväkerhoon ja perheleireille osallistuvat lapset sekä heidän huoltajansa ja varahakijansa

• lapsen nimi ja syntymäaika
• lapsen kerhopaikka
• huoltajien nimet ja yhteystiedot
• varahakijoiden nimet ja puhelinnumerot
• kuvauslupaan liittyvät tiedot
• vanhempien toiveita ja sellaisia vanhempien antamia tietoja lapsesta, joita lastenohjaajat tarvitsevat kerho- ja leiritilanteessa

Perhekerhoista kerätään vanhempien nimet ja puhelinnumerot sekä kokoontumiskertojen määrä. Pyhäkoululaisista kerätään nimi, ikä, huoltajan puhelinnumero ja tarvittaessa erityisruokavaliotiedot.

Pyhäkoulunohjaajat

• etu- ja sukunimi, postiosoite, sähköposti, puhelinnumero sekä tieto siitä, missä he pitävät pyhäkoulua
• tilinumero palkkion maksua varten sekä verokortti (kaikilta alle 18-vuotiailta pyhäkoulunohjaajilta)

Varhaiskasvatuksen järjestämät tapahtumat

• ilmoittautumisten yhteydessä kerätyt tarpeelliset tiedot (nimet, ruokavalio- ja yhteystiedot)

Tietolähteet

Päiväkerho-, perhekerho- ja pyhäkoulutyö sekä tapahtumat: tiedot saadaan rekisteröidyltä tai hänen huoltajaltaan sekä seurakunnan jäsenrekisteristä.

1, 2, 3 ja 5 vuotta täyttävien onnitteleminen sekä kutsut 4 vuotta täyttävien juhliin: seurakunnan jäsenrekisteri

Tietojen luovutukset

Rekisterin tietoja ei luovuteta ulkopuolisille. Tietoja voidaan luovuttaa vain asianomaisen tai hänen laillisen edustajansa nimenomaisen suostumuksen tai tietojen luovuttamisen oikeuttavan lainsäädännön perusteella.

Henkilötietojen säilytysaika tai säilytysajan määrittämiskriteerit

Henkilötietoja käsitellään asiakassuhteen voimassaolon ajan. Säilytysaika määräytyy voimassa olevan arkistonmuodostussuunnitelman mukaan.

Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla

• laitteistojen, tiedostojen ja asiakirjojen suojaus
• kulunvalvonta
• käyttäjien tunnistus
• käyttövaltuudet
• käyttötapahtumien rekisteröinti
• käsittelyn ohjeistus ja valvonta

Rekisterinpitäjä edellyttää myös sähköisten järjestelmien toimittajilta käsiteltävien henkilötietojen asianmukaista suojaamista.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista.
• Pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeutta siirtää tiedot järjestelmästä toiseen.
• Niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, oikeus peruuttaa suostumus milloin tahansa, tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
• Tehdä valitus henkilötiedon käsittelystä kansalliselle valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta. Tämän oikeuden käyttäminen ei rajoita kirkkolain (1054/1994) mukaisia muutoksenhakukeinoja.

Tarkastusoikeuden toteuttaminen

Tarkastuspyyntö tehdään henkilökohtaisen käynnin yhteydessä tai omakätisesti allekirjoitetulla tai muulla luotettavalla tavalla varmennetulla asiakirjalla.

Kansallinen valvontaviranomainen

Tietosuojavaltuutetun toimisto
PL 800, Ratapihantie 9, 00521 Helsinki
p. 029 56 66700, tietosuoja@om.fi
www.tietosuoja.fi

EU:n yleinen tietosuoja-asetus (2016/679) 29.4.2020

Rekisterinpitäjä

Seinäjoen seurakunta (Y-tunnus 0182398-1)
Ala-Kuljun katu 1 A 60100 Seinäjoki
(06) 418 4111, seinajoki.seurakunta (at) evl.fi

Yhteyshenkilö

Kirsi Poltto, viestintäjohtaja
Ala-Kuljun katu 1 A 60100 Seinäjoki
p. 040 688 1433, kirsi.poltto (at) evl.fi

Tietosuojavastaavan yhteystiedot

Tähkänen Mikko, lakimies
p. 050 5386 597, tietosuojavastaava.kkr (at) evl.fi

Rekisterin nimi

Viestinnän asiakas- ja tilaajarekisteri

Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietojen käsittely perustuu asiakkaan suostumukseen tai hänen kanssaan tehtyyn sopimukseen. Asiakkaan nimi-  ja osoitetietoja käsitellään Lakeuden Risti -lehden osoitteellisena lähetettävien lehtien luetteloa varten. Uutiskirjeen tilaajan sähköpostiosoitetta käsitellään uutiskirjeen toimittamista varten.

Käsittelyn oikeusperusteet
EU 2016/679, artikla 6.1 (a,b)

Rekisterin henkilöryhmät ja tietosisältö

Uutiskirjeen tilaajat

• Sähköpostiosoite

Tietolähteet

Rekisteriin tallennettavat tiedot saadaan rekisteröidyltä itseltään tai hänen lailliselta edustajaltaan.

Tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

Käytämme tietojen käsittelyssä kolmansia osapuolia ja alihankkijoita, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti. Sopimuskumppanit käsittelevät tietoja meidän lukuumme, eivätkä he saa käsitellä tietoja omiin tarkoituksiinsa. Lakeuden Risti -lehden asiakastietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Käytämme uutiskirjeissä MailChimp -palvelua, jonka myötä tietoja (= tilaajan sähköpostiosoite) saatetaan säilyttää EU:n ulkopuolella, kuitenkin EU-U.S. Privacy Shield Framework -säädöksien (privacyshield.gov/list) puitteissa. MailChimp kuuluu USA:n ja EU:n välisen Privacy Shield -kehyksen sertifioitujen yritysten listalle eli se on sitoutunut suojaamaan henkilötietoja tietosuoja-asetuksen edellyttämällä tavalla. Palvelun tietosuojasta tarkemmin: mailchimp.com/legal. 

Henkilötietojen säilytysaika tai säilytysajan määrittämiskriteerit

Säilytämme henkilötietoja voimassa olevan lainsäädännön mukaisesti vain niin kauan kuin on tarpeen aikaisemmin määriteltyjen tarkoitusten toteuttamiseksi. Rekisteröidyn henkilötiedot poistetaan, kun asiakassuhde tai muu henkilötietojen käsittelyperuste päättyy. 

Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla

• Laitteistojen, tiedostojen ja asiakirjojen suojaus
• Kulunvalvonta
• Käyttäjien tunnistus
• Käyttövaltuudet
• Käyttötapahtumien rekisteröinti
• Käsittelyn ohjeistus ja valvonta

Rekisterinpitäjä edellyttää myös sähköisten järjestelmien toimittajilta käsiteltävien henkilötietojen asianmukaista suojaamista.

Uutiskirjeen rekisteri on tallennettu MailChimp -palveluun. Pääsy tietokantaan on rajoitettu käyttäjätunnuksilla ja salasanalla. Käyttöoikeus myönnetään vain salassapitovelvollisille ja rekisterin käyttämiseen perehdytetyille henkilöille, joiden asemaan ja tehtäviin käyttöoikeus liittyy.

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

Pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista.

Pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeutta siirtää tiedot järjestelmästä toiseen.

Niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, oikeus peruuttaa suostumuksensa milloin tahansa, tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Tehdä valitus henkilötiedon käsittelystä kansalliselle valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta. Tämän oikeuden käyttäminen ei rajoita kirkkolain (1054/1994) mukaisia muutoksenhakukeinoja.

Tarkastusoikeuden toteuttaminen

Tarkastuspyyntö tehdään henkilökohtaisen käynnin yhteydessä tai omakätisesti allekirjoitetulla tai muulla luotettavalla tavalla varmennetulla asiakirjalla.

Kansallinen valvontaviranomainen

Tietosuojavaltuutetun toimisto
PL 800, Ratapihantie 9, 00521 Helsinki
p. 029 56 66700, tietosuoja@om.fi
www.tietosuoja.fi