Lempolan asukasyhdistys ry

Hallitus 2026:

Hilkka Pietilä-Wright pj

Mirja Ovitz sihteeri, mirja.ovitz@gmail.com, p. 040-5104005

Jarmo Aho

Markku Nordström

Valtaväylä aluelautakuntaa edustavat: Markku Nordström ja Timo Salo

TIETOSUOJASELOSTE

EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukainen seloste

1  Rekisterinpitäjä

2  Yhteyshenkilö rekisteriasioissa

3  Rekisterin nimi

Lempolan asukasyhdistys ry:n jäsenrekisteri

4  Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Jäsenasioiden hoitaminen (yhdistyslaki 503/1989, 11 §)
• Jäsenmaksujen laskutus ja maksujen seuranta
• Yhdistyksen tiedottaminen ja viestintä jäsenille
• Tilastollinen tarkastelu (anonyymisti, yksittäistä jäsentä ei voida tunnistaa)

Käsittelyn oikeusperusteet (GDPR artikla 6):

• Lakisääteinen velvoite: yhdistyslaki (503/1989) 11 § edellyttää jäsenluettelon pitämistä
• Sopimukseen perustuva: jäsenyyssuhteen hoitaminen edellyttää yhteystietojen käsittelyä

5  Rekisterin tietosisältö

Rekisteriin kerätään seuraavat tiedot:

Pakolliset tiedot (yhdistyslaki 11 §):

• Jäsenen täydellinen nimi
• Kotipaikka

Muut kerättävät tiedot:

• Yhteystiedot: postiosoite, puhelinnumero ja sähköpostiosoite
• Jäsenyystiedot: jäsentyyppi, toimikuva, jäsenyyden alkamisajankohta
• Jäsenmaksutiedot: laskutukset ja maksusuoritukset

6  Säännönmukaiset tietolähteet

Jäsenrekisteriin kirjattavat tiedot saadaan jäseneltä itseltään jäsenhakemuslomakkeen kautta jäseneksi liityttäessä. Tietoja päivitetään jäsenen omalla ilmoituksella.

7  Tietojen säilytysaika

Jäsenten henkilötietoja säilytetään jäsenyyden voimassaoloajan. Jäsenyyden päättymisen jälkeen tietoja säilytetään enintään kolme (3) vuotta kirjanpidollisten ja oikeudellisten velvoitteiden täyttämiseksi (mm. jäsenmaksukirjanpito). Tämän jälkeen tiedot poistetaan tai anonymisoidaan.

8  Tietojen luovuttaminen ja siirtäminen

Tietoja ei luovuteta säännönmukaisesti kolmansille osapuolille. Tietoja voidaan luovuttaa:

• Viranomaisille lain velvoittamissa tilanteissa
• Yhdistyksen käyttämälle jäsenrekisteripalvelulle (Avoine Oy / Yhdistysavain Rekisteri) teknisen ylläpidon edellyttämässä laajuudessa

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.

Yhdistyksellä on tietojen käsittelysopimus palveluntarjoaja Avoine Oy:n kanssa GDPR:n artiklan 28 mukaisesti.

9  Rekisterin suojauksen periaatteet

Henkilötietoja käsitellään luottamuksellisesti. Rekisterin suojaamisessa noudatetaan seuraavia periaatteita:

• Sähköinen rekisteri on suojattu käyttäjätunnuksin ja salasanoin
• Tietoihin pääsy on rajattu vain niille henkilöille, joiden tehtävien hoitaminen sitä edellyttää
• Palveluntarjoaja Avoine Oy vastaa palvelimien teknisestä tietoturvasta
• Rekisterinpitäjä huolehtii siitä, ettei rekisterin käyttöoikeuksia myönnetä tarpeettomasti

10  Rekisteröidyn oikeudet

Rekisteröidyllä on GDPR:n mukainen oikeus:

• Tarkastusoikeus: oikeus tarkastaa itseään koskevat tiedot (GDPR art. 15)
• Oikeus tietojen oikaisemiseen: oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista (art. 16)
• Oikeus tietojen poistamiseen: oikeus pyytää tietojen poistamista, ellei käsittelylle ole lakisääteistä perustetta (art. 17)
• Oikeus käsittelyn rajoittamiseen: oikeus pyytää henkilötietojen käsittelyn rajoittamista tietyissä tilanteissa (art. 18)
• Oikeus siirtää tiedot järjestelmästä toiseen (art. 20)
• Vastustamisoikeus: oikeus vastustaa henkilötietojen käsittelyä (art. 21)

Oikeuksien käyttämistä koskevat pyynnöt tulee toimittaa kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle. Pyyntöihin vastataan kuukauden kuluessa.

11  Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että henkilötietoja on käsitelty tietosuoja-asetuksen vastaisesti.

12  Automaattinen päätöksenteko ja profilointi

Rekisterissä ei tehdä automaattista päätöksentekoa eikä profilointia.

13  Selosteen päivitys

Tätä tietosuojaselostetta päivitetään tarvittaessa. Voimassa oleva seloste on saatavilla yhdistyksen verkkosivuilla.