Tietosuojaseloste

1. Yleistä

Tämä tietosuojaseloste (jäljempänä ”seloste”) kertoo, kuinka Autotuojat- ja teollisuus ry (”AT”) kerää ja käsittelee henkilötietoja, millä perusteella tietoja kerätään, mihin tarkoituksiin niitä käytetään, sekä kenelle tietoja voidaan luovuttaa edelleen.

Noudatamme toiminnassamme EU:n yleistä tietosuoja-asetusta (2016/679) sekä kaikkea muuta henkilötietojen käsittelyyn liittyvää tietosuojalainsäädäntöä.

Henkilötiedoilla tarkoitetaan kaikkia luonnollista henkilöä (”rekisteröity”) koskevia tietoja, joista hänet voi suoraan tai epäsuorasti tunnistaa, siten kuin tietosuoja on määritelty. Tiedot, joista ei voi suoraan tai epäsuorasti tunnistaa rekisteröityä, eivät ole henkilötietoja.

Tätä tietosuojaselostetta sovelletaan kaikkiin AT:n jäsenilleen tarjoamiin edunvalvonta-, neuvonta-, tiedotus-, ja tietopalveluihin, sekä kaikkiin muihin AT:n tarjoamiin palveluihin. Tietosuojaselostetta sovelletaan AT:n jäsenyhteisöjen sekä muiden yhteistyötahojen edustajien henkilötietojen käsittelyyn.

2. Rekisterinpitäjä ja rekisterinpitäjän yhteyshenkilö

Sovellettavan tietosuojalain mukainen rekisterinpitäjä on Autotuojat ja -teollisuus ry

Rekisterinpitäjän yhteystiedot:
Autotuojat- ja teollisuus ry
Ateneuminkuja 2 C, 10 krs, 00100 Helsinki

Rekisterinpitäjän yhteyshenkilö:
Mirva Meller
mirva.meller@autotuojat.fi

3. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

Keräämme ja käsittelemme vain henkilötietoja, jotka ovat AT:n toiminnan harjoittamisen ja jäsenasioiden hoitamisen kannalta välttämättömiä.

Käsittelyn oikeusperusteen muodostaa jäsenyyden tai muun yhteistyösuhteen hoitoon liittyvä oikeutettu etu. Lisäksi henkilötietojen käsittely perustuu lakisääteisiin velvoitteisiin, kuten kirjanpitovelvoitteisiin.

Henkilötietoja käsitellään muun muassa seuraavia tarkoituksia varten:

• jäsenasioiden hoitaminen
• viestintä, tiedottaminen ja markkinointi
• laskutus ja muut hallinnolliset asiat
• toiminnan suunnittelu ja kehittäminen
• lakisääteisten velvollisuuksien hoitaminen

4. Käsiteltävät henkilötietoryhmät, tietosisältö ja tietolähteet

Jäsenyhteisöjen ja yhteistyökumppaneiden, sekä niiden edustajien yhteystiedot

• Nimi, puhelinnumero, sähköpostiosoite, tehtävä/asema yhteisössä

Jäsenmaksuihin liittyvät tiedot

• Tilinumero, laskutus- ja muut maksutiedot, sekä muut jäsenmaksulaskutuksen kannalta tarpeelliset tiedot

Käsiteltävät tiedot saadaan pääasiassa joko rekisteröidyltä itseltään tai hänen edustamaltaan yhteisöltä. Lisäksi tietoja voidaan soveltuvien lakien sallimassa laajuudessa saada kolmansien osapuolten ylläpitämistä rekistereistä.

5. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään ainoastaan niin kauan, kuin se on välttämätöntä tässä selosteessa määriteltyjen käyttötarkoitusten toteuttamiseksi, tai rekisterinpitäjällä on siihen lakisääteinen velvoite.

Henkilötiedot poistetaan, kun niiden säilyttäminen ei enää ole tarpeen lain tai kummankaan osapuolen oikeuksien tai velvollisuuksien toteuttamiseksi.

6. Henkilötietojen luovutus ja henkilötietoja käsittelevät tahot

Rekisterinpitäjä voi siirtää henkilötietojen käsittelyä ulkopuolisille palveluntarjoajille tai alihankkijoille. Henkilötietojen asianmukainen ja tietosuojalainsäädännön vaatimukset täyttävä käsittely varmistetaan osapuolten välisin sopimuksin.

Henkilötietojen käsittelijöinä toimivat mm. seuraavat rekisterinpitäjästä erilliset tahot:

• Microsoft
• Poutapilvi Web Design Oy
• Tilitoimisto Tommi Ranta
• Avoki Finland Oy

Lisäksi erityistapauksissa henkilötietoja voidaan luovuttaa lakisääteisen velvollisuuden tai oikeuden perusteella viranomaisille.

7. Rekisteröidyn oikeudet

Rekisteröidyillä on muun muassa seuraavat tietosuojalainsäädännön takaamat oikeudet:

Tarkastusoikeus

• Rekisteröidyllä on oikeus saada tieto siitä, mitä henkilötietoja hänestä on kerätty.
• Rekisteröidyllä on oikeus tarkistaa ja nähdä itseään koskevat tiedot sekä oikeus saada tiedot kirjallisesti tai sähköisessä muodossa.

Oikeus tietojen oikaisuun ja poistamiseen (ns. oikeus tulla unohdetuksi)

• Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
• Rekisteröidyllä on tietyissä tapauksissa oikeus vaatia rekisterinpitäjää poistamaan kaikki itseään koskevat tiedot ilman aiheetonta viivytystä siten, kuin tietosuojalainsäädännössä säädetään

Oikeus siirtää tiedot toiseen järjestelmään, sekä oikeus rajoittaa ja vastustaa tietojen käsittelyä

• Rekisteröidyllä on oikeus vaatia tietojensa siirtämistä toiselle rekisterinpitäjälle, mikäli se on teknisesti mahdollista
• Rekisteröidyllä on tietosuojalainsäädännössä määritellyin edellytyksin oikeus rajoittaa tai kokonaan vastustaa tietojen käsittelyä.

8. Henkilötietojen siirto Euroopan unionin tai Euroopan talousalueen ulkopuolelle

Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle.

9. Tietoturva ja mahdolliset tietoturvaloukkaukset

Toteutamme tarkoituksenmukaiset toimenpiteet henkilötietojen suojaamiseksi häviämiseltä, tuhoutumiselta, väärinkäytöksiltä ja luvattomalta pääsyltä tai luovuttamiselta. Henkilötietoihin on pääsy vain henkilöillä, jotka tarvitsevat niitä työtehtäviensä hoitamiseksi.

Mahdollisissa henkilötietojen tietoturvaloukkaustilanteissa rekisteröidyille ilmoitetaan asiasta viipymättä tietosuojalainsäädännön edellyttämällä tavalla.

10. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, mikäli hän katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti. Suomessa toimivaltaisena valvontaviranomaisena toimii Tietosuojavaltuutetun toimisto.

11. Muutokset tietosuojaselosteeseen

Teemme tarvittaessa muutoksia ja päivityksiä tähän selosteeseen. Päivitystarpeen voi aiheuttaa esimerkiksi palvelujemme kehittyminen, tai tietosuojalainsäädössä tapahtuvat muutokset.

12. Lisätietoja

Lisätietoja tästä selosteesta ja rekisteröityjen henkilötietojen käsittelystä saa pyydettäessä tämän selosteen kohdassa 2 nimetyltä yhteyshenkilöltä.