Myynti- ja lahjoitusrekisterin tietosuojaseloste

 

1. Rekisterinpitäjä ja yhteyshenkilö

Rekisterinpitäjä: Imetyksen tuki ry
Osoite: Nordenskiöldinkatu 18 A, 00250 Helsinki
Sähköposti: itu(at)imetys.fi
Yhteyshenkilö: Laura Salo

2. Rekisteröidyt

Imetyksen tuki ry:n myynti ja lahjoitusrekisterissä käsittelemme Imetyksen tuki ry:n verkkokaupan tai muun maksutavan kautta jäsen- tai osallistumismaksun, lahjoituksen tai muun maksun tehneiden henkilöiden henkilötietoja.

3. Henkilötietojen käsittelyn peruste ja käyttötarkoitus

Henkilötietojen käyttötarkoitus on tilattuihin tuotteisiin tai osallistumisiin liittyvän toimitusprosessin loppuunsaattaminen, maksusuorituksen seuranta, ja yhdistyksen kirjanpidon ja tilintarkastuksen hoitaminen. Lahjoitusten osalta käyttötarkoitus on  maksusuorituksen seuranta, yhdistyksen kirjanpidon ja tilintarkastuksen hoitaminen sekä lahjoittajasuhteen ja siitä aiheutuvien velvoitteiden hoitaminen, lahjoitusviestinnän ja -markkinoinnin toteuttaminen ja Imetyksen tuen toiminnasta tiedottaminen.

Henkilötietojen käsittely perustuu tuotteiden  toimitusprosessin sekä maksusuorituksen seurannan osalta Imetyksen tuki ry:n ja tilaajan välisen kauppasopimuksen täytäntöönpanoon. Yhdistyksen tilitapahtumien, kirjanpidon ja tilintarkastuksen hoitaminen perustuu yhdistyksen lakisääteiseen velvoitteeseen.  Lahjoittajaviestinnän ja -markkinoinnin perusteena on Imetyksen tuen oikeutettu etu: haluamme kertoa mitä lahjoituksellasi on saatu aikaan.

4. Käsiteltävät henkilötiedot

Käsittelemme seuraavia asiakkaan henkilötietoja:

  • Asiakkaan nimi 
  • Asiakkaan yhteystiedot
  • Tapahtumatiedot (ajankohta, tilauksen sisältö, maksun määrä ja suoritusaika)
  • Toimitustiedot 
  • Mahdollisen sähköisen viestinnän sisältö

5. Säännönmukaiset tietolähteet

Käsiteltävät henkilötiedot saadaan asiakkaalta itseltään.

6. Henkilötietojen suojaaminen ja tietoturva

Digitaalisesti käsiteltävät henkilötiedot on suojattu ja niihin on rajattu pääsy vain sellaisilla henkilöillä, jotka tarvitsevat kyseisiä tietoja työtehtäviensä hoitamiseksi. Näillä henkilöillä on salassapitovelvollisuus ja heillä on käytössään henkilökohtaiset käyttäjätunnukset ja salasanat.

Imetyksen tuki ry on varmistunut siitä, että sen henkilötietojen vastaanottajat noudattavat tietosuoja-asetuksen vaatimuksia.

Henkilötiedot on suojattu ulkopuoliselta käytöltä. Yhdistyksen ulkopuolelle lähetettävät henkilötiedot salataan. Käytetyt työasemat ja tallennusmediat ovat salattu.

Paperilla säilytettävä, henkilötietoja sisältävä kirjanpitoon on pääsy vain sellaisilla henkilöillä, jotka tarvitsevat tietoja työtehtäviensä hoitamiseksi.

7. Henkilötietojen vastaanottajat

Henkilötietoja luovutetaan:

8. Henkilötietojen siirrot Euroopan unionin tai Euroopan talousalueen ulkopuolelle

Imetyksen tuki ry:n käyttämät sähköposti- ja pilvipalvelut sijaitsevat Euroopan unionin ja Euroopan talousalueen ulkopuolella. 

Henkilötietoihin ei anneta pääsyä enempää kuin on välttämätöntä palveluiden toteuttamiseksi. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle perustuu aina voimassaolevaan henkilötietojen käsittelyä koskevaan lainsäädäntöön ja toteutetaan kyseisen lainsäädännön mukaisesti.

9. Henkilötietojen säilytysaika

Tilaustiedot säilytetään lainsäädännön määrittelemä vähimmäisaika. Kirjanpito ja tilitapahtumat säilytetään lainsäädännön määrittelemä vähimmäisaika.

Lahjoitusten osalta henkilötietoja säilytetään niin kauan, kuin lahjoittajalla on aktiivinen lahjoittajasuhde Imetyksen tuki ry:n kanssa. Lahjoittajasuhteen päättymisen jälkeen henkilötietoja säilytetään oikeutetun edun perusteella niin kauan, kuin se on tarpeen palveluidemme tarjoamiseksi esimerkiksi lahjoittajapalautteen tai uusien lahjoituspyyntöjen lähettämiseksi. 

10. Asiakkaan oikeudet

Asiakkaalla on lähtökohtaisesti oikeus soveltuvan tietosuojalainsäädännön mukaisesti milloin tahansa:

  • saada tieto henkilötietojensa käsittelystä
  • saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat Imetyksen tuki ry:n käsittelemät henkilötiedot
  • vaatia epätarkan ja virheellisen henkilötiedon oikaisua ja tietojen täydentämistä
  • peruuttaa suostumuksensa ja vastustaa henkilötietojensa käsittelyä siltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen
  • vaatia henkilötietojensa käsittelyn rajoittamista

11. Oikeus valittaa valvontaviranomaiselle

Jokaisella asiakkaalla on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle taikka sen Euroopan unionin jäsenvaltion valvontaviranomaiselle, jossa asiakkaan asuinpaikka tai työpaikka sijaitsee, mikäli asiakas katsoo, että hänen henkilötietojaan ei ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti.