Seinäjoen seurakunnan tietosuojaseloste viestinnän asiakas- ja tilaajarekisteristä
EU:n yleinen tietosuoja-asetus (2016/679)
29.4.2020
Rekisterinpitäjä
Seinäjoen seurakunta (Y-tunnus 0182398-1)
Ala-Kuljun katu 1 A 60100 Seinäjoki
(06) 418 4111, seinajoki.seurakunta (at) evl.fi
Yhteyshenkilö
Kirsi Poltto, viestintäjohtaja
Ala-Kuljun katu 1 A 60100 Seinäjoki
p. 050 3392901, kirsi.poltto (at) evl.fi
Tietosuojavastaavan yhteystiedot
Tähkänen Mikko, lakimies
p. 050 5386 597, tietosuojavastaava.kkr (at) evl.fi
Rekisterin nimi
Viestinnän asiakas- ja tilaajarekisteri
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietojen käsittely perustuu asiakkaan suostumukseen tai hänen kanssaan tehtyyn sopimukseen. Asiakkaan nimi- ja osoitetietoja käsitellään Lakeuden Risti -lehden osoitteellisena lähetettävien lehtien luetteloa varten. Uutiskirjeen tilaajan sähköpostiosoitetta käsitellään uutiskirjeen toimittamista varten.
Käsittelyn oikeusperusteet
EU 2016/679, artikla 6.1 (a,b)
Rekisterin henkilöryhmät ja tietosisältö
Lakeuden Risti -lehden tilaajat
- Asiakkaan etu- ja sukunimi sekä toimitusosoite
Uutiskirjeen tilaajat
- Sähköpostiosoite
Tietolähteet
Rekisteriin tallennettavat tiedot saadaan rekisteröidyltä itseltään tai hänen lailliselta edustajaltaan.
Tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Käytämme tietojen käsittelyssä kolmansia osapuolia ja alihankkijoita, jolloin takaamme sopimusjärjestelyin, että henkilötietoja käsitellään voimassa olevan tietosuojalainsäädännön mukaisesti. Sopimuskumppanit käsittelevät tietoja meidän lukuumme, eivätkä he saa käsitellä tietoja omiin tarkoituksiinsa. Lakeuden Risti -lehden asiakastietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
Käytämme uutiskirjeissä MailChimp -palvelua, jonka myötä tietoja (= tilaajan sähköpostiosoite) saatetaan säilyttää EU:n ulkopuolella, kuitenkin EU-U.S. Privacy Shield Framework -säädöksien (privacyshield.gov/list) puitteissa. MailChimp kuuluu USA:n ja EU:n välisen Privacy Shield -kehyksen sertifioitujen yritysten listalle eli se on sitoutunut suojaamaan henkilötietoja tietosuoja-asetuksen edellyttämällä tavalla. Palvelun tietosuojasta tarkemmin: mailchimp.com/legal.
Henkilötietojen säilytysaika tai säilytysajan määrittämiskriteerit
Säilytämme henkilötietoja voimassa olevan lainsäädännön mukaisesti vain niin kauan kuin on tarpeen aikaisemmin määriteltyjen tarkoitusten toteuttamiseksi. Rekisteröidyn henkilötiedot poistetaan, kun asiakassuhde tai muu henkilötietojen käsittelyperuste päättyy.
Rekisterin suojauksen periaatteet
Henkilötietoja käsitellään turvallisella ja lainsäädännön vaatimukset täyttävällä tavalla
- Laitteistojen, tiedostojen ja asiakirjojen suojaus
- Kulunvalvonta
- Käyttäjien tunnistus
- Käyttövaltuudet
- Käyttötapahtumien rekisteröinti
- Käsittelyn ohjeistus ja valvonta
Rekisterinpitäjä edellyttää myös sähköisten järjestelmien toimittajilta käsiteltävien henkilötietojen asianmukaista suojaamista.
Uutiskirjeen rekisteri on tallennettu MailChimp -palveluun. Pääsy tietokantaan on rajoitettu käyttäjätunnuksilla ja salasanalla. Käyttöoikeus myönnetään vain salassapitovelvollisille ja rekisterin käyttämiseen perehdytetyille henkilöille, joiden asemaan ja tehtäviin käyttöoikeus liittyy.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
Pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista.
Pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeutta siirtää tiedot järjestelmästä toiseen.
Niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, oikeus peruuttaa suostumuksensa milloin tahansa, tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Tehdä valitus henkilötiedon käsittelystä kansalliselle valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta. Tämän oikeuden käyttäminen ei rajoita kirkkolain (1054/1994) mukaisia muutoksenhakukeinoja.
Tarkastusoikeuden toteuttaminen
Tarkastuspyyntö tehdään henkilökohtaisen käynnin yhteydessä tai omakätisesti allekirjoitetulla tai muulla luotettavalla tavalla varmennetulla asiakirjalla.
Kansallinen valvontaviranomainen
Tietosuojavaltuutetun toimisto
PL 800, Ratapihantie 9, 00521 Helsinki
p. 029 56 66700, tietosuoja@om.fi
www.tietosuoja.fi