Rock’n’Swing Dance Club Comets ry:n jäsen- ja yhteistyökumppanirekisterin tietosuojaseloste

Laatimispäivä: 07.05.2018

1. Rekisterinpitäjä

Rock’n’Swing Dance Club Comets ry
Rekisterinumero: 161.904
Y-tunnus: 1032879-8
Postiosoite: c/o Susanna Ritala, Postipuuntie 2 B 32, 02650 Espoo

2. Rekisteriasioiden yhteyshenkilö ja yhteystiedot

Yhteyshenkilö: Susanna Ritala
Sähköposti: susanna.ritala@comets.fi

3. Rekisterin nimi

Jäsen- ja yhteistyökumppanirekisteri

4. Henkilötietojen käsittelyn tarkoitus ja peruste

Tietojen käsittely perustuu yhdistysten jäsenten osalta Rock’n’Swing Dance Club Comets ry:n oikeutettuun etuun eli yhdistyksen jäsenyyteen. Henkilötietojen käsittelyn tarkoitus on:

• ylläpitää Yhdistyslain mukaista jäsenluetteloa
• jäsenasioiden hoito, kuten tiedottaminen, yhteydenpito, palkitseminen, kilpailutoiminta, jäsenmaksujen hallinta sekä kurinpidolliset toimet
• harrastustoiminnan, tapahtumien sekä keskustelu- ja koulutustilaisuuksien järjestäminen
• toiminnan kehittäminen, tilastointi ja raportointi.

Tietojen käsittely perustuu toimihenkilöiden (mm. puheenjohtaja, hallituksen jäsenet, lajivastaavat, ohjaajat, valmentajat, valiokuntien jäsenet) osalta Rock’n’Swing Dance Club Comets ry:n oikeutettuun etuun eli sovittuun yhteistyöhön.

Henkilötietojen käsittely perustuu yhteistyökumppaneiden osalta sopimukseen tai Rock’n’Swing Dance Club Comets ry:n oikeutettuun etuun (suoramarkkinointi) ja henkilötietojen käyttötarkoitus on Rock’n’Swing Dance Club Comets ry:n yhteistyökumppaneiden välisen yhteistyösuhteen hoitaminen, kehittäminen ja tilastointi.

5. Henkilötunnuksen antamisen perusteet ja henkilötunnuksen käyttö

Henkilötunnus toimii yksilöivänä tietona kilometrikorvausten, kulukorvausten ja palkkionmaksua varten. Henkilötunnuksen kerääminen yksilöintiä varten on palvelussa tarpeellista ja lainmukaista. Seuran toimihenkilöt eivät näe, eivätkä käsittele jäsenten henkilötunnuksia. Henkilötunnus näkyy tarvittaessa vain seuran pääkäyttäjälle.

6. Rekisterin tietosisältö ja rekisteröityjen ryhmät

Rekisteri sisältää seuraavia henkilötietoja yhdistyksen henkilöjäsenistä:

• Yhdistyslain 11 §:n vaatimat henkilötiedot eli jäsenen nimi sekä kotipaikka
• Alaikäisen jäsenen osalta
  • Tarpeelliset huoltajan suostumukset esim. jäsenyyteen, tietojen julkaisemiseen, harrastustoimintaan ja palveluiden käyttöön liittyen
  • Alaikäisen huoltajan nimi ja yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero)
• Jäsenyyteen liittyvät tiedot, kuten jäsennumero, jäsentyyppi, jäsenmaksuihin ja muihin laskuihin liittyvät tiedot
• Yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero)
• Valokuva
• Tiedot osallistumisesta jäsen- ja harrastustoimintaan sekä keskustelu- ja koulutustilaisuuksiin
• Muut rekisteröidyn itsensä luovuttamat henkilötiedot

Rekisteri sisältää seuraavia henkilötietoja toimihenkilöistä:

• Yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero)
• Laskuihin liittyvät tiedot
• Valokuva
• Tiedot osallistumisesta harrastustoimintaan sekä keskustelu- ja koulutustilaisuuksiin
• Rekisteri sisältää seuraavia henkilötietoja yritysten ja yhteisöjen päättäjistä ja yhteyshenkilöistä: nimi, titteli, yritys, postiosoite, sähköpostiosoite, puhelinnumero

Rekisteri sisältää seuraavia henkilötietoja yritysten ja yhteisöjen päättäjistä ja yhteyshenkilöistä:

• nimi, titteli, yritys, postiosoite, sähköpostiosoite, puhelinnumero

7. Säännönmukaiset tietolähteet

Henkilötiedot saadaan rekisteröidyltä itseltään esim. jäseneksi liityttäessä tai jäsenyyden tai yhteistyön aikana. Jäsen on velvollinen ilmoittamaan muuttuneet tietonsa Rock’n’Swing Dance Club Comets ry:lle

8. Säännönmukaiset tietojen luovutukset

Henkilötietoja voidaan luovuttaa yhdistyksen yhteistyökumppaneille yhdistyksen jäsenyyteen liittyvien toimenpiteiden ja palveluiden toteuttamiseksi. Tietoja luovutetaan vain tarvittavassa laajuudessa.

Rekisterinpitäjä käyttää ulkoisen palveluntarjoajan (Taikala Oy, myClub-palvelu) sähköistä jäsenpalvelua, jonka avulla rekisterinpitäjä hallinnoi jäsen- ja yhteistyökumppanirekisteriä, laskutusta, tapahtumailmoittautumisia, läsnäoloseurantaa ja jäsenviestintää.

Mikäli rekisterinpitäjä hyödyntää myClub-lisäpalveluita kuten verkkolaskut, verkkomaksut tai perintäpalvelut, voidaan henkilötietoja luovuttaa myClub-yhteistyökumppaneille kyseisen palvelun suorittamista varten.

Jäsenet, jotka ovat antaneet suostumuksen henkilötietojensa luovuttamisen, voidaan luovuttaa Tanssiurheiluliiton (Suomen Tanssiurheiluliitto ry) DanceCore henkilörekisteriin. Lisäksi Tanssiurheiluliiton kilpailutoimintaan osallistuvien jäsenten henkilötietoja luovutetaan Tanssiurheiluliiton rock'n'swing-tanssien kilpailijakortistoon.

Urhea-hallilla (Urhea-halli Oy) järjestettävään seuran toimintaan osallistuva jäsen antaa suostumuksen luovuttaa henkilötiedot Urhea-Asio tilanvarausjärjestelmän kuluvalvontaa varten.

Seuran luottamushenkilöiden ja jäsenten henkilötietoja voidaan luovuttaa Google Workspace -pilvipalveluun.

Mikäli henkilölle maksetaan kulukorvauksia, kilometrikorvauksia tai palkkioita, luovutetaan henkilötiedot Netvisor taloushallinnonjärjestelmään (Visma Solutions Oy). 

Tiedot veronalaisista kilometrikorvauksista ja palkkioista luovutetaan veroviranomaisille lainsäädännön edellyttämässä laajuudessa.

9. Tietojen siirto EU:n tai ETA alueen ulkopuolelle

Henkilötietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle.

Poikkeus henkilötietojen siirtoon on Google Workspace -pilvipalvelu, jossa henkilötietoja siirretään EU:n/ ETA:n ulkopuolelle seuraavien mallisopimuslausekkeiden ja lisäsopimuslausekkeiden rajoissa: EU-komission hyväksymät mallisopimuslausekkeet (Google Apps Terms of Service – Google Apps) sekä Googlen lisäsopimuslauseke (G Suite Terms of Service – G Suite).

10. Suojauksen periaatteet ja tietojen säilytysaika

Rekisteri säilytetään lukitussa tilassa ja se on suojattu salasanalla. Rekisterin tietoihin on pääsy vain määritellyillä henkilöillä heidän tehtäviensä edellyttämässä laajuudessa.

Rekisterin tietoja säilytetään niin kauan, kuin ne ovat tarpeen rekisterin tarkoituksen toteuttamiseksi. Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty.

• Toimihenkilön henkilötietoja säilytetään kaksi kuukautta
• Yhdistyksen jäsenen henkilötietoja säilytetään kaksi kuukautta
• Yritysten ja yhteisöjen päättäjien ja yhteyshenkilöiden henkilötietoja säilytetään niin kauan kuin ne ovat tarpeen laskutuksen, sponsoroinnin tai yhteistyön kannalta. Muutoin henkilötietoja päivitetään.

myClub-palvelun (www.myclub.fi) tiedot on tallennettu tietokantapalvelimelle, jonne pääsy vaatii käyttäjätunnuksen ja salasanan sekä tietokantapalvelimen osoitteen. myClub-palvelun sisältämät tiedot sijaitsevat lukituissa ja vartioiduissa tiloissa ja tallennetut tiedot on varmennettu 2 kertaisella tietokantavarmennuksella, joka on vahvasti salattu. myClub-palveluun sisäänpääsy edellyttää käyttäjätunnuksen ja salasanan syöttämistä. Käyttäjätunnus ja salasana on vahvasti salattu ja vain rekisteröidyn henkilön omassa tiedossa. Kaikki tietoliikenne järjestelmässä on SSL-suojattu.

11. Rekisteröidyn oikeudet

Tarkastusoikeus ja oikeus vaatia tiedon korjaamista.

Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot sekä oikeus vaatia virheellisen tiedon oikaisua ja tietojen poistamista. Asiaa koskevat pyynnöt tulee toimittaa kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle.

Muut oikeudet: Rekisteröidyllä on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.