Bbatin tietosuojaseloste

Tämä on EU:n yleisen tietosuoja-asetuksen mukainen rekisteri- ja tietosuojaseloste.
Laatimispäivämäärä 9.4.2024. Viimeisin muutos 26.9.2024.

1. Rekisterinpitäjä

TKO-äly ry
PL 68
00014 Helsinki

2. Yhteyshenkilö rekisteriä koskevissa asioissa

TKO-äly ry:n hallitus
hallitus@tko-aly.fi

3. Rekisterin nimi

TKO-äly ry:n bbat-rekisteri

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen
käsittelylle on rekisterinpitäjän oikeutettu etu.

Henkilötietojen käsittelyn tarkoitus on TKO-äly ry:n maksuliikenteeseen liittyvien toimien mahdollistaminen.

5. Rekisterin tietosisältö

  • Koko nimi
  • Sähköpostiosoitteet
  • Jäsenyyteen liittyvät tiedot
  • Velkojen tiedot

6. Säännönmukaiset tietolähteet

TKO-äly ry:n jäsenrekisteri, käyttäjän tapahtumailmottautumisen yhteydessä
esimerkiksi TKO-äly ry:n tapahtumarekisteriin antamat tiedot, rekisterinpitäjän tilitapahtumat ja käyttäjän antamat tiedot.

7. Tietojen säännönmukaiset luovutukset

Rekisterinpitäjä ei luovuta käyttäjän tietoja kolmansille osapuolille
maksusuoritusten yhteydessä. Käyttäjän valitsemasta maksutavasta riippuen
maksunvälityksen mahdollistavat kolmannet osapuolet voivat pyytää käyttäjältä maksun suoritukseen vaadittavia tietoja.

Edellä mainitun lisäksi tietoja ei julkaista tai luovuteta muille tahoille.

8. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Bbat-rekisterin tiedot on tallennettu ja niitä käsitellään Helsingin yliopiston palvelimilla, jotka sijaitsevat Helsingissä.

Tietoja voidaan käsitellä Googlen ja Stripen pilvipalveluissa, jolloin käsiteltävät tiedot voivat sijaita EU:n tai ETA:n ulkopuolella.

Google ja Stripe ovat sitoutuneet noudattamaan pilvipalvelujensa osalta EU:n yleistä tietosuoja-asetusta.

Edellä mainitun lisäksi tietoja ei siirretä Euroopan unionin tai Euroopan
talousalueen ulkopuolelle.

9. Rekisterin suojauksen periaatteet

Tietojen pääasiallinen säilöntä- ja käsittelypaikka on Helsingin yliopiston
palvelimella Helsingissä sijaitseva tietokanta tai palvelinsovellus. Palvelin on suojattu ulkopuoliselta käytöltä ja tietojen käyttöä valvotaan. Pääsy tietoihin on yhdistyksen järjestelmävastaavilla, rahastonhoitajilla ja puheenjohtajalla.

Väliaikaisesti tietoja voidaan käsitellä myös Googlen pilvipalveluissa, jolloin tietoihin on pääsy laajimmillaan yhdistyksen hallituksella.

Molemmissa edellämainituissa tapauksissa tietojen käsittely edellyttää
henkilökohtaista tunnistautumista.

10. Tarkastusoikeus

Jokaisella rekisteriin kuuluvalla henkilöllä on oikeus tarkistaa rekisteriin hänestä tallennetut tiedot. Tietojen tarkistuspyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjällä on tarvittaessa oikeus pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyynnön esittäjälle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa). Tarkastaminen on maksutonta kerran vuodessa.

11. Oikeus vaatia tiedon korjaamista

Jokaisella rekisteriin kuuluvalla henkilöllä on oikeus vaatia rekisteriin hänestä talletettujen tietojen korjausta. Tietojen korjauspyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjällä on tarvittaessa oikeus pyytää pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä toteuttaa esittäjän pyynnön EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

12. Muut henkilötietojen käsittelyyn liittyvät tiedot

Jäsensuhteen päättymisen jälkeen henkilötietoja, jotka ovat tarpeen vaatimuksiin tai kanteisiin vastaamiseksi säilytetään voimassa olevien vanhentumisaikaa koskevien säännösten mukaisesti. Henkilötiedot poistetaan, kun niiden säilyttäminen ei enää ole tarpeen lain tai kummankaan osapuolen oikeuksien tai velvollisuuksien toteuttamiseksi.

Poikkeukset:

Yhdistyksen talouden- ja kirjanpitovelvoitteista on määrätty muun muassa kirjanpito- ja yhdistyslaeissa. Täten henkilötiedot, esimerkiksi kirjanpidossa, tositteissa tai muissa vastaavissa talouden ja kirjanpidon asiakirjoissa, säilötään edellä mainittujen lakien mukaisesti vähintään 10 vuoden ajan.