Turun Riennon Koripallo ry:n jäsen- ja yhteistyökumppanirekisterin tietosuojaseloste

Laatimispäivä: 14.8.2018

1. Rekisterinpitäjä
   Turun Riennon Koripallo ry, y-tunnus 0700536-5, Turun Riennon Koripallo ry, Turun Riento, Uudenmaankatu 16, 20500 TURKU
2. Rekisteriasioiden yhteyshenkilö ja yhteystiedot
   Puheenjohtaja Aleksandr Murashev, almuras@hotmail.com, 050 366 1875
3. Rekisterin nimi
   Jäsen- ja yhteistyökumppanirekisteri
4. Henkilötietojen käsittelyn tarkoitus ja peruste
   Tietojen käsittely perustuu yhdistysten jäsenten osalta Turun Riennon Koripallo ry:n oikeutettuun etuun eli yhdistyksen jäsenyyteen.

Henkilötietojen käsittelyn tarkoitus on:

• ylläpitää Yhdistyslain mukaista jäsenluetteloa
• jäsenasioiden hoito, kuten tiedottaminen, yhteydenpito, palkitseminen, kilpailutoiminta, jäsenmaksujen hallinta sekä kurinpidolliset toimet
• harrastustoiminnan, tapahtumien sekä keskustelu- ja koulutustilaisuuksien järjestäminen
• toiminnan kehittäminen, tilastointi ja raportointi.

Tietojen käsittely perustuu toimihenkilöiden (ml. joukkueenjohtaja, rahastonhoitaja, valmentaja, apuvalmentaja) osalta Turun Riennon Koripallo ry:n oikeutettuun etuun eli sovittuun yhteistyöhön.

Henkilötietojen käsittely perustuu yhteistyökumppaneiden osalta sopimukseen tai Turun Riennon Koripallo ry:n oikeutettuun etuun (suoramarkkinointi) ja henkilötietojen käyttötarkoitus on Turun Riennon Koripallo ry:n yhteistyökumppaneiden välisen yhteistyösuhteen hoitaminen, kehittäminen ja tilastointi.

1. Rekisterin tietosisältö ja rekisteröityjen ryhmät Rekisteri sisältää seuraavia henkilötietoja yhdistyksen henkilöjäsenistä:

• Yhdistyslain 11 §:n vaatimat henkilötiedot eli jäsenen nimi sekä kotipaikka
• Alaikäisen jäsenen osalta tarpeelliset huoltajan suostumukset esim. jäsenyyteen, tietojen julkaisemiseen, harrastustoimintaan ja palveluiden käyttöön liittyen
• Alaikäisen huoltajan nimi ja yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero)
• Jäsenyyteen liittyvät tiedot, kuten jäsennumero, jäsentyyppi, jäsenmaksuihin ja muihin laskuihin liittyvät tiedot
• Yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero)
• Valokuva
• Tiedot osallistumisesta jäsen- ja harrastustoimintaan sekä keskustelu- ja koulutustilaisuuksiin
• Muut rekisteröidyn itsensä luovuttamat henkilötiedot

Rekisteri sisältää seuraavia henkilötietoja toimihenkilöistä:
- Yhteystiedot (postiosoite, sähköpostiosoite, puhelinnumero)
- Laskuihin liittyvät tiedot
- Valokuva
- Tiedot osallistumisesta harrastustoimintaan sekä keskustelu- ja koulutustilaisuuksiin

Rekisteri sisältää seuraavia henkilötietoja yritysten ja yhteisöjen päättäjistä ja yhteyshenkilöistä:
nimi, titteli, yritys, postiosoite, sähköpostiosoite, puhelinnumero

1. Säännönmukaiset tietolähteet
   Henkilötiedot saadaan rekisteröidyltä itseltään esim. jäseneksi liityttäessä tai jäsenyyden tai yhteistyön aikana. Jäsen on velvollinen ilmoittamaan muuttuneet tietonsa Turun Riennon Koripallo ry:lle.
2. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai ETA-alueen ulkopuolelle
   Henkilötietoja ei säännönmukaisesti luovuteta eteenpäin, eikä niitä siirretä EU:n tai ETA-alueen ulkopuolelle.

Rekisterinpitäjä käyttää ulkoisen palveluntarjoajan (Taikala Oy, myClub-palvelu) sähköistä jäsenpalvelua, jonka avulla rekisterinpitäjä hallinnoi jäsen- ja yhteistyökumppanirekisteriä, laskutusta, tapahtumailmoittautumisia, läsnäoloseurantaa ja jäsenviestintää.

1. Henkilötietojen säännönmukaiset luovutukset ja siirrot
   Tietoja ei luovuteta kolmansille osapuolille. Henkilötiedot luovutetaan rekisterin ylläpitäjälle, joka toimii henkilötietojen käsittelijänä. Henkilötietoja voidaan siirtää rekisterin palveluntarjoajaa vaihdettaessa uudelle järjestelmän ylläpitäjälle. Henkilörekisterin teknisen ylläpidon ja käsittelyn toteuttava rekisterinpitäjän yhteistyökumppani voi siirtää henkilötietoja soveltuvan yksityisyyden suojaa koskevan lainsäädännön ja tämän tietosuojaselosteen mukaisesti.
2. Suojauksen periaatteet ja tietojen säilytysaika
   Digitaalisesti käsiteltävät henkilötiedot on suojattu ja tallennettu myClub-palveluun, johon on rajattu pääsy vain sellaisilla henkilöillä, jotka tarvitsevat kyseisiä tietoja työtehtäviensä hoitamiseksi. Paperinen rekisteri säilytetään lukitussa tilassa. Rekisterin tietoihin on pääsy vain määritellyillä henkilöillä heidän tehtäviensä edellyttämässä laajuudessa.

Rekisterin tietoja säilytetään niin kauan, kuin ne ovat tarpeen rekisterin tarkoituksen toteuttamiseksi.

Jäsentiedot säilytetään rekisterissä niin kauan kuin rekisteröity on Turun Riennon Koripallo ry:n jäsen tai sopimuskumppani ja sopimukseen perustuvan reklamaatio-/vastuuajan. Toimihenkilön henkilötietoja säilytetään rekisterissä niin kauan kuin rekisteröity toimii Turun Riennon Koripallo ry:n toimihenkilönä ja sopimukseen perustuvan reklamaatio-­‐/vastuuajan, kuitenkin vähintään 2 vuotta.

Yritysten ja yhteisöjen päättäjien ja yhteyshenkilöiden henkilötietoja säilytetään niin kauan kuin ne ovat tarpeen laskutuksen, sponsoroinnin tai yhteistyön kannalta. Muutoin henkilötietoja päivitetään.

myClub-palvelun (www.myclub.fi) tiedot on tallennettu tietokantapalvelimelle, jonne pääsy vaatii käyttäjätunnuksen ja salasanan sekä tietokantapalvelimen osoitteen. myClub-palvelun sisältämät tiedot sijaitsevat lukituissa ja vartioiduissa tiloissa ja tallennetut tiedot varmennettu 2 kertaisella tietokantavarmennuksella, joka on vahvasti salattu.

myClub-palveluun sisäänpääsy edellyttää käyttäjätunnuksen ja salasanan syöttämistä. Käyttäjätunnus ja salasana on vahvasti salattu ja vain rekisteröidyn henkilön omassa tiedossa. Kaikki tietoliikenne järjestelmässä on SSL-suojattu.

1. Rekisteröidyn oikeudet Tarkastusoikeus ja oikeus vaatia tiedon korjaamista.

Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteriin tallennetut tiedot sekä oikeus vaatia virheellisen tiedon oikaisua ja tietojen poistamista. Asiaa koskevat pyynnöt tulee toimittaa kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle.

Muut oikeudet: Rekisteröidyllä on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä valvontaviranomaiselle.