Rekisteriseloste
SARJAKUVASEURA SUURI KURPITSA
RY:N ASIAKASREKISTERIN
TIETOSUOJASELOSTE
1 Rekisterinpitäjä
Rekisterin rekisterinpitäjä on Sarjakuvaseura
Suuri Kurpitsa ry (y-tunnus 0600104-7)
Rekisteriasioiden yhteyshenkilö on: Pauli
Kallio, puheenjohtaja
Sarjakuvaseura Suuri Kurpitsa
ry
Osoite: PL
260, 33101
Tampere
Puhelin: 0452302495
Sähköposti: info@suurikurpitsa.fi
2 Rekisterin nimi
Rekisterin nimi on Sarjakuvaseura
Suuri Kurpitsa ry:n asiakasrekisteri.
3 Henkilötietojen käsittelyn tarkoitus
Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät
asiakassuhteen hoitamiseen, hallinnointiin ja kehittämiseen,
palvelujen tarjoamiseen ja toimittamiseen sekä palvelujen
kehittämiseen ja laskutukseen liittyen. Henkilötietoja käsitellään
myös mahdollisten reklamaatioiden ja muiden vaatimusten
selvittämisen edellyttämissä tarkoituksissa.
Lisäksi henkilötietoja käsitellään asiakkaille suunnatussa
viestinnässä kuten tiedotus- ja uutisointitarkoituksissa sekä
markkinoinnissa, jonka osana henkilötietoja käsitellään myös
suoramarkkinointiin ja sähköiseen suoramarkkinointiin liittyvissä
tarkoituksissa.
Asiakkaalla on oikeus kieltää hänelle kohdistettu
suoramarkkinointi.
Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää
henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja
lukuun toimivia alihankkijoita.
4 Käsittelyn oikeusperusteet
Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n
yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”)
mukaiset perusteet:
Edellä mainittu rekisterinpitäjän oikeutettu etu perustuu
rekisteröidyn henkilön ja rekisterinpitäjän välillä olevaan
merkitykselliseen ja asianmukaiseen suhteeseen, joka on seurausta
siitä, että rekisteröity on rekisterinpitäjän asiakas, ja kun
käsittely tapahtuu tarkoituksiin, joita rekisteröity on kohtuudella
voinut odottaa henkilötietojen keräämisen ajankohtana ja
asianmukaisen suhteen yhteydessä.
5 Rekisterin tietosisältö (käsiteltävät
henkilötietoryhmät)
Rekisteri sisältää seuraavat henkilötiedot lähtökohtaisesti
kaikista rekisteröidyistä henkilöistä:
6 Säännönmukaiset tietolähteet
Henkilötietoja kerätään rekisteröidyltä henkilöltä
itseltään.
Henkilötietoja kerätään ja päivitetään myös sovellettavan
lainsäädännön rajoissa yleisesti saatavilla olevista lähteistä,
jotka liittyvät rekisterinpitäjän ja rekisteröidyn henkilön
välisen asiakassuhteen toteuttamiseen ja joiden avulla
rekisterinpitäjä toteuttaa asiakassuhteiden ylläpitämiseen
liittyviä velvollisuuksiaan.
7 Henkilötietojen säilytysaika
Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin
kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin
alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot
on kerätty.
Henkilötietojen säilyttämisen tarvetta arvioidaan
viiden vuoden välein; ja joka tapauksessa rekisteröityä
henkilöä koskevat tiedot poistetaan rekisteristäkymmenen
vuotta sen jälkeen, kun kyseisen rekisteröidyn
asiakassuhde rekisterinpitäjään on päättynyt, ja
asiakassuhteeseen liittyvät velvollisuudet ja toimenpiteet on
suoritettu loppuun. Esimerkiksi kirjanpitotositteita säilytetään
viisi vuotta tilikauden päättymisestä.
Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta
säännöllisesti sisäisten käytännesääntöjensä mukaisesti.
Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset
toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin
nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot
poistetaan tai oikaistaan viipymättä.
8 Henkilötietojen vastaanottajat
(vastaanottajaryhmät) sekä tietojen säännönmukaiset luovutukset
Henkilötietoja ei luovuteta ulkopuolisille tahoille.
9 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Rekisteriin sisältyviä henkilötietoja ei siirretä EU:n tai
ETA:n ulkopuolelle.
10 Rekisterin suojauksen periaatteet
Henkilötietoja sisältäviä aineistoja säilytetään lukituissa
tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä
vuoksi pääsyyn valtuutetuilla henkilöillä.
Henkilötietoja sisältävä tietokanta on palvelimella, jota
säilytetään lukitussa tilassa, johon on pääsy ainoastaan
nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla
henkilöillä. Palvelin on suojattu asianmukaisella
palomuurilla ja teknisellä suojauksella.
Tietokantoihin ja järjestelmiin on pääsy vain erikseen
myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja
salasanoilla. Rekisterinpitäjä on rajannut käyttöoikeudet ja
-valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten,
että tietoja pääsevät tarkastelemaan ja käsittelemään
ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset
henkilöt. Lisäksi tietokantojen ja järjestelmien käyttötapahtumat
rekisteröityvät rekisterinpitäjän IT-järjestelmän
lokitietoihin.
Rekisterinpitäjän työntekijät ja muut henkilöt ovat
sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään
salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
11 Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen
mukaiset oikeudet:
Rekisteröidyn oikeuksien toteuttamista koskevat pyynnöt
osoitetaan kohdassa 1 mainitulle rekisterinpitäjän
yhteyshenkilölle.