Tietosuojakäytäntö – Privacy Policy
SUOMEN NIVELYHDISTYS RY:N JÄSEN- JA ASIAKASREKISTERIN SELOSTE
Henkilötietolaki (523/99) 10 §
Laatimispäivä 25.5.2018, päivitetty 28.3.2019, 11.8.2021, 19.9.2023, 15.11.2024
1. Rekisterinpitäjä
Suomen Nivelyhdistys ry
Yliopistonkatu 5, 7. krs, 00100 Helsinki
puhelin 050 5252 098
sähköposti: toimisto@nivel.fi
Y-tunnus 1918045-1
verkkosivuston nimi: nivel.fi
2. Rekisteriasioiden yhteyshenkilö
Anne Nurkkala
puhelin 050 5252 098
sähköposti: anne.nurkkala@nivel.fi
3. Rekisterin nimi
Suomen Nivelyhdistyksen jäsen-, asiakas-, tilaaja- ja postitusrekisteri
4. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus
Henkilötietojen käsittelyn perusteena on yhdistyksen yhdistyslain mukainen velvoite pitää yllä jäsenluetteloa, oikeutettu etu huolehtia jäsenpalvelusta ja jäsenviestinnästä sekä vapaaehtoisiksi ilmoittautuneiden palveluista ja viestinnästä, asiakassuhteen hoitaminen, tuotteittemme tai palvelujemme toimittaminen, tapahtumien järjestäminen, lupausten ja velvollisuuksien hoitaminen, markkinoinnin kohdistaminen (suostumuksella) tai sopimuksen täytäntöön paneminen. Henkilötietojen käsittelyn tarkoituksena ovat yhdistyksen jäsentietojen, muiden yhdistyksen toimintaan osallistuneiden ja Niveltieto-lehden tilaajatietojen sekä yhteistyökumppaneiden yhteystietojen tallennus postituksia varten, jäsenpalvelut, jäsenviestintä, yhdistystoimintaan liittyvä viestintä ja tiedottaminen, varainhankinta, sähköinen ja suoramarkkinointi (suostumuksella).
5. Mitä tietoja keräämme, käytämme ja käsittelemme?
Käytössämme on FloMembers-jäsenrekisteriohjelmisto. Käsittelemme asiakasrekisterin yhteydessä seuraavia jäsenen, asiakkaan tai muun rekisteröidyn henkilötietoja:
• Rekisteröidyn perustiedot, kuten nimi ja syntymäaika
• Rekisteröidyn yhteystiedot, kuten kotiosoite, puhelinnumero, sähköpostiosoite
• Yhteisöä tai yhteisön yhteyshenkilöitä koskevat tiedot, kuten yhteyshenkilöiden nimet sekä yhteystiedot
• Jäsenyystiedot (jäsenlaji)
• Vapaaehtoisroolit
• Suoramarkkinointikiellot
• Jäsenyyttä, asiakkuutta tai sopimusta koskevat tiedot, kuten liittymismotivaatio (miksi liityn), jäsenlaji, henkilön antama palaute, kiinnostuksen aiheet, liittymispäivä, jäsenmaksulaskun teko- ja maksupäivä, laskun viitenumero, Niveltieto-lehden postituspäivä, liittymissuosittelija
• Tilastointia varten kerätään vapaaehtoisena tietona liittymismotivaatio, kuten tieto, onko liittyjä terveydenhuollon ammattilainen tai minkä tyyppinen nivelsairaus tai ja/tai tekonivel hänellä on. Nämä tiedot henkilö luovuttaa vain nimenomaisella suostumuksellaan, eikä näitä tietoja luovuteta tai myydä kolmansille osapuolille.
Kun asiakas haluaa lukea Niveltieto-lehteä digitaalisesti (puhelimen tai tabletin appissa tai selaimessa), hänen tulee luoda käyttäjätili, jonka luomiseen tarvitaan sähköpostiosoite, joka meillä on jäsenrekisterissä. Kun lukija yrittää kirjautua sisään digilehteen, Prenly tarkistaa kirjautumisen jäsenrekisteristämme. Asiakas keksii itse vahvan salasanan. Digilehden teknisestä toteutuksesta vastaa ruotsalainen Textalk-yhtiö ja sen Prenly-alusta. Mobiilisovelluksissa, Applen App Storessa ja Googlen Playssa, sovelletaan tämän tietosuojalausekkeen lisäksi myös kyseisen palveluntarjoajan ehtoja.
Tummennetulla merkittyjen henkilötietojen antaminen on edellytys jäsenyyden syntymiselle.
• Tapahtumaan osallistuneiden ei-jäsenten henkilötiedoista kerätään nimi ja sähköpostiosoite.
6. Tietolähteet
Liittyjä/ tilaaja paperisella tai internetissä olevalla liittymislomakkeella tai puhelimessa jäsenasioiden hoitajalta. Lisäksi saamme tietoa postin tiedotuspalvelusta, joka toimittaa meille tiedon muuttuneista osoitteista ja postista, joka ei ole saapunut perille. Tämän lisäksi henkilötietoja voidaan kerätä ja päivittää tässä tietosuojaselosteessa kuvattuja käyttötarkoituksia varten myös julkisesti saatavilla olevista lähteistä ja viranomaisilta, tai muilta kolmansilta osapuolilta saatujen tietojen perusteella sovellettavan lainsäädännön rajoissa.
7. Kenelle luovutamme tietoja? Siirrämmekö tietoja EU:n tai ETA:n ulkopuolelle?
Emme siirrä tietoja EU:n tai ETA:n ulkopuolelle. Niveltieto-lehden postituksia varten luovutetaan osoitetietoja painotalolle, tällä hetkellä PunaMusta Oy, painotalon oman suojatun systeemin kautta.
Tiedot kerätään ja tallennetaan itse.
8. Tietojen suojaaminen ja säilyttäminen
A. Manuaalinen aineisto
Säilytetään lukitussa tilassa yhdistyksen toimistolla.
B. Sähköinen aineisto
Jäsentiedot ovat tallennettuna yhdistyksen pilvipalveluna toimivassa FloMembers -jäsenrekisteriohjelmistossa. Sitä käyttävien yhdistyksen työntekijöiden laitteet ovat lukitussa tilassa ja salasanalla suojattuja. Käyttöoikeus kaikkiin rekisterin tietoihin on vain jäsenasioiden hoitajalla.
Katseluoikeus on niillä yhdistyksen työntekijöillä, joiden työtehtävät edellyttävät jäsentietojen käyttöä. Pilvipalvelu on suojattu käyttäjätunnuksilla ja salasanoilla, jotka ovat vain jäsentietoja hallinnoivien henkilöiden tiedossa. Kaikilla käyttäjillä on omat käyttäjätunnukset ja salasanat.
Omia jäsentietojaan jokainen jäsen voi tarkastella ja muuttaa, mikäli on rekisteröinyt ja aktivoinut omat jäsentunnuksensa FloMembers-jäsenrekisteriohjelmaan. Kukin pääsee tarkastelemaan ja muuttamaan ainoastaan omia jäsentietojaan.
Säilytämme henkilötietoja niin kauan kuin se on henkilötiedon käyttötarkoituksen vuoksi tarpeellista, huomioon ottaen lainsäädännön ja viranomaisten vaatimukset, mm. kirjanpitolainsäädäntö, rekisteröityjen tietoja koskeva erityislainsäädäntö ja arkistointia koskevat vaatimukset. Tiedot säilytetään vähintään koko jäsenyyden ajan. Jo poistettujen/ eronneiden jäsenten tiedot poistetaan rekisteristä viimeistään 730 päivän kuluttua eroamisesta. Ei-jäsenten tiedot säilytetään tilastoja varten, sekä takaisinliittymistä tai ei-jäsenten osalta tapahtumiin uudelleenosallistumista varten sen vuoden loppuun asti, jolloin hän osallistui tapahtumaan, ellei asianomainen muuta pyydä.
Arvioimme tietojen säilyttämisen tarpeellisuutta säännöllisesti sovellettavaa lainsäädäntöä huomioiden. Tämän lisäksi huolehdimme sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä vanhentunutta tai virheellistä tietoa. Epäkohdat korjataan viipymättä.
