Tietosuojaseloste

1. Rekisterinpitäjä

• Nimi: Sidra ry
• Y-tunnus: 3348402-1
• Osoite: Helsinki, Suomi
• Sähköposti: info@sidrary.fi

2. Rekisteröityjen ryhmät

• Toimintaan, kursseille ja kerhoihin ilmoittautuneet huoltajat ja osallistujat.
• Vapaaehtoistoimintaan hakevat ja toiminnassa mukana olevat vapaaehtoiset.
• Lahjoittajat, jäsenet ja verkkosivuston yhteydenottolomakkeilla yhteyttä ottavat henkilöt.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietoja käsitellään ainoastaan Sidra ry:n lakisääteisen toiminnan järjestämistä varten:

• Ilmoittautumisten käsittely, ryhmäjaot ja vapaaehtoistoiminnan koordinointi (Oikeusperuste: Sopimuksen täytäntöönpano tai sopimuksen tekemistä edeltävät toimenpiteet).
• Osallistumismaksujen laskutus, maksuvalvonta ja lakisääteinen kirjanpito (Oikeusperuste: Lakisääteinen velvoite Suomen kirjanpitolain nojalla).
• Toimintaa koskeva viestintä, aikataulupäivitykset ja hätätilanneviestintä huoltajille ja vapaaehtoisille (Oikeusperuste: Oikeutettu etu).
• Toiminnassa taltioidun kuva- ja videomateriaalin julkaiseminen yhdistyksen viestintäkanavissa (Oikeusperuste: Nimenomainen suostumus).

4. Käsiteltävät tiedot

• Perustiedot ja yhteystiedot: Koko nimi, puhelinnumero, sähköpostiosoite, postiosoite.
• Osallistujan tiedot: Koko nimi, ikä tai syntymäaika, huoltajan hätäyhteystiedot sekä vapaaehtoisesti annetut terveydentilaa tai allergioita koskevat tiedot turvallisuuden varmistamiseksi.
• Vapaaehtoisen tiedot: Kielitaito, kokemus/tausta, käytettävyys ja kiinnostuksen kohteet.
• Maksutiedot: Maksutapahtuman vahvistustieto, viitenumero ja aikaleima (maksukorttitietoja tai pankkitunnuksia käsitellään ainoastaan valtuutettujen ulkopuolisten maksupalveluntarjoajien toimesta, eikä niitä koskaan tallenneta yhdistyksen palvelimille).

5. Tietojen säilytys ja säilytysaika

• Henkilötiedot säilytetään suojatuissa, salasanasuojatuissa pilvipalveluissa. Pääsy tietoihin on rajattu vain nimetyille yhdistyksen toimihenkilöille ja koordinaattoreille heidän tehtäviensä edellyttämässä laajuudessa.
• Toiminnalliset tiedot: Yhteys- ja ilmoittautumistietoja säilytetään vain niin kauan kuin se on tarpeen kyseisen toimintakauden, tapahtuman tai vapaaehtoissuhteen hoitamiseksi.
• Kirjanpitoaineisto: Maksutositteita ja laskutustietoja säilytetään Suomen kirjanpitolain edellyttämän lakisääteisen ajan (pääsääntöisesti 6–10 vuotta).
• Tietojen poistaminen pyynnöstä: Osallistujat, huoltajat ja vapaaehtoiset voivat pyytää tietojensa poistamista milloin tahansa. Tiedot poistetaan ilman aiheetonta viivytystä, ellei lainsäädäntö velvoita tietojen säilyttämiseen.

6. Tietojen luovutukset ja siirrot

• Sidra ry ei myy, vuokraa tai luovuta henkilötietoja kolmansille osapuolille kaupallisiin tarkoituksiin.
• Tietoja luovutetaan ulkopuolisille vain viranomaisvaatimusten, lain tai tuomioistuimen määräyksestä (kuten Verohallinnolle).
• Käytämme luotettavia teknisiä palveluntarjoajia (kuten suojatut pilvipalvelut, lomakealustat ja maksunvälittäjät), jotka käsittelevät tietoja puolestamme tietosuojasopimusten mukaisesti. Tiedot säilytetään EU/ETA-alueella tai niiden käsittelyssä käytetään Euroopan komission hyväksymiä mallisopimuslausekkeita.

7. Evästeet ja tekninen seuranta

Verkkosivusto ei käytä ei-välttämättömiä kolmannen osapuolen mainos- tai seurantatietoja. Käytämme ainoastaan teknisesti välttämättömiä evästeitä ja istuntotunnisteita, jotka ovat tarpeen verkkosivuston perustoimintojen, lomakkeiden turvallisen lähettämisen ja istunnonhallinnan takaamiseksi.

8. Rekisteröidyn oikeudet

Tietosuoja-asetuksen nojalla sinulla on oikeus:

• Tarkastaa itseäsi koskevat tallennetut henkilötiedot.
• Pyytää virheellisten, vanhentuneiden tai puutteellisten tietojen oikaisemista.
• Pyytää tietojesi poistamista (oikeus tulla unohdetuksi), huomioiden lakisääteiset säilytysvelvoitteet.
• Vastustaa tai rajoittaa henkilötietojesi käsittelyä.
• Peruuttaa aiemmin antamasi suostumus (kuten kuvauslupa) milloin tahansa ilman takautuvaa vaikutusta.
• Tehdä valitus toimivaltaiselle valvontaviranomaiselle (Suomessa: Tietosuojavaltuutetun toimisto, www.tietosuoja.fi), mikäli katsot henkilötietojesi käsittelyn rikkovan sovellettavaa tietosuojalainsäädäntöä.