Tämä on Konstföreningen i Borgå – Porvoon Taideyhdistys ry:n EU:n yleisen tietosuoja-asetuksen (GDPR)
mukainen rekisteri- ja tietosuojaseloste. Laadittu 1.11.2022.
- Rekisterinpitäjä; Konstföreningen i Borgå – Porvoon Taideyhdistys ry (y-tunnus 0224461-5), Läntinen
Aleksanterinkatu 1, 06100 Porvoo, Suomi. - Rekisteristä vastaava yhteyshenkilö on yhdistyksen puheenjohtaja.
- Rekisterin nimi: Yhdistyksen jäsenrekisteri.
- Oikeusperuste ja henkilötietojen käsittelyn tarkoitus: EU:n yleisen tietosuoja-asetuksen mukainen
oikeusperuste henkilötietojen käsittelylle on henkilön suostumus. Jäsenrekisteriä varten hakija ilmoittaa itse
nimi- ja osoitetietonsa, puhelinnumeronsa ja sähköpostiosoitteensa vapaaehtoisesti. Tiedot pyydetään
yksilöidysti jäsenhakemusta tehtäessä.
Jäsenrekisteri; Jäsenyys syntyy hyväksytystä jäsenhakemuksesta, joka käsitellään yhdistyksen
hallituksessa.
Henkilötietojen käsittelyn tarkoitus; Yhteydenpito jäseniin; jäsenkirjeet, jäsenyyden ylläpito, markkinointi
tms.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin. - Rekisterin tietosisältö; Rekisteriin tallennettavia tietoja ovat: Henkilön etu- ja sukunimi, yhteystiedot
(puhelinnumero, sähköpostiosoite, katu- ja postiosoite).
Tietojen säilytys; Jäsenen erottua, tai yhdistyksen erotettua jäsenen, tiedot poistetaan jäsenrekisteristä.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään
oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen
keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten
evästeille pyydetään tarvittaessa suostumus erikseen. - Säännönmukaiset tietolähteet; Rekisteriin tallennettavat tiedot saadaan jäseneltä mm. www-lomakkeilla
lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista,
asiakastapaamisista, ja muista tilanteista, joissa jäsen luovuttaa tietojaan. - Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle; Tietoja ei luovuteta
muille tahoille. Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle. Tietoja ei siirretä
Yhdysvaltoihin ilman rekisteröityjen nimenomaista suostumusta. - Rekisterin suojauksen periaatteet; Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien
avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla,
niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä
huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia, ja muita henkilötietojen
turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti, ja vain niiden työntekijöiden toimesta,
joiden työnkuvaan se kuuluu. - Tarkastusoikeus ja oikeus vaatia tiedon korjaamista; Jokaisella rekisterissä olevalla henkilöllä on oikeus
tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen
tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua,
pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää
todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa
säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). - Muut henkilötietojen käsittelyyn liittyvät oikeudet; Rekisterissä olevalla henkilöllä on oikeus pyytää
häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään
rekisteröidyillä on muut EU:n yleisen tietosuojaasetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn
rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi
pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle
EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).