Rytmipojat ry:n henkilötietorekisteri
Tämä tietosuojaseloste perustuu EU:n yleiseen tietosuoja-asetukseen (2016/679, ”GDPR”), erityisesti velvollisuuteen informoida rekisteröityjä (GDPR artiklat 12–14), rekisterinpitäjän velvollisuuteen pitää kirjaa sen vastuulla olevista käsittelytoimista (GDPR artikla 30) sekä GDPR:ää täydentävässä tietosuojalaissa (1050/2018) säädettyihin velvollisuuksiin.
Rekisterinpitäjä
Nimi: Rytmipojat ry / Petteri Maukonen
Yhteystiedot: zuppis@k0ntro.fi
Rekisterin sisällöstä vastaava henkilö: Petteri Maukonen, hallituksen jäsen, zuppis@k0ntro.fi
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Henkilötietojen käsittelyn tarkoituksena tässä rekisterissä on kerätä ja ylläpitää luetteloa Rytmipojat ry:n jäsenistä sekä luoda jäsenille suunnattu postituslista Rytmipojat ry:n tulevien tapahtumien, toiminnan ja toiminnan markkinointia ja tiedottamista varten sekä kyselyjen suorittamiseksi ja palautteen saamiseksi.
Jäsenten henkilötietojen käsittelyn oikeusperuste on rekisteröidyn suostumus, joka on saatu rekisteröitymislomakkeen kautta, kun rekisteröity hakee jäsenyyttä. Rekisteröintilomake täytetään Holvissa jäsenmaksun maksamisen yhteydessä.
Sähköpostituslistan tilaajien, tuottajien, DJ:den ja tapahtumajärjestäjien henkilötietojen käsittelyn oikeusperuste on rekisteröidyn suostumus, joka on saatu rekisteröitymislomakkeen kautta, kun rekisteröity tilaa postituslistan tai lähettää mainospyyntölomakkeen. Lomakkeet täytetään Google Formsilla.
Henkilötietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
Kerätyt henkilötiedot ja rekisteröityjen ryhmät
Jäsenten henkilötietorekisteri sisältää seuraavat tiedot:
– Etunimi
– Sukunimi
– Sähköpostiosoite
– Jäsenmaksun maksutiedot
Tuottajilta, DJ:iltä ja tapahtumajärjestäjiltä kerätään myös esimerkiksi seuraavat tiedot:
– Tuottajan nimi / DJ:n nimi
– DJ-kollektiivi / tapahtumajärjestäjäryhmä
– Mainoskuvat ja muu mainosmateriaali
– Sosiaalisen median alustat ja suoratoistoalustat
– Tuotantotiedot
– Tapahtumatiedot
Henkilötiedot saadaan rekisteröidyltä itseltään.
Rekisteröityjen ryhmiä ovat Rytmipojat ry:n jäsenet, postituslistan tilaajat sekä mainostetut suomalaiset tuottajat, DJ:t ja tapahtumajärjestäjät.
Henkilötietojen tallennus ja säilytysajat
Henkilötietoja säilytetään ensisijaisesti Suomessa tai muualla EU-/ETA-alueella. Kaikki rekisteröidyn henkilötiedot poistetaan, kun rekisteröidyn jäsenyys päättyy tai postituslistan tilaus peruutetaan.
Mainosmateriaalit julkaistaan Rytmipojat ry:n sosiaalisen median alustoilla toistaiseksi.
Tietojen vastaanottajat ja tiedonsiirrot EU:n/ETA:n ulkopuolelle
Henkilötietoja käytetään ainoastaan yllä mainittuihin tarkoituksiin. Jäsenyyksiin ja postituslistaan liittyvät kerätyt henkilötiedot luovutetaan Rytmipojat ry:n hallitukselle.
Henkilötietoja voidaan luovuttaa asianomaiselle palveluntarjoajalle, ja ne luovutetaan ensisijaisesti muodossa, joka ei mahdollista tietojen yhdistämistä tunnistettavaan henkilöön.
Saatamme luovuttaa henkilötietoja kolmansille osapuolille, jos henkilötietoihin pääsy tai niiden käsittely on tarpeen:
– sovellettavan lainsäädännön ja/tai tuomioistuimen määräyksen noudattamiseksi tai
– teknisten tai turvallisuusongelmien tai väärinkäytösten havaitsemiseksi, estämiseksi tai muulla tavoin ratkaisemiseksi.
Henkilötietoja voidaan siirtää EU:n/ETA:n ulkopuolelle tarvittavien IT-palveluiden tarjoamiseksi Rytmipojat ry:n tiedontallennusalustalla. Rytmipojat ry käyttää tiedontallennusalustana Google Workspace -palvelua. Google Workspace on pilvipohjainen työtilatyökalu, jonka omistaa Google LLC, jolle Euroopan komissio on antanut päätöksen henkilötietojen riittävästä suojaustasosta. Vain tarvittavat tiedot siirretään, ja siirto suoritetaan tietosuojalainsäädännön mukaisesti ja sen asettamien rajoitusten puitteissa.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö hänen henkilötietojaan. Lisäksi rekisteröidyllä on oikeus tutustua omiin henkilötietoihinsa ja oikeus tarkastaa rekisteriin tallennetut henkilötietonsa ja saada niistä kopiot, oikeus oikaista henkilötietoja ja rajoittaa niiden käsittelyä, oikeus saada henkilötietonsa poistetuiksi ja oikeus olla joutumatta henkilötietojen tietoturvaloukkauksen kohteeksi. Rekisteröidyllä on oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn milloin tahansa.
Yleisen tietosuoja-asetuksen mukaan rekisterinpitäjän on vastattava rekisteröityjen pyyntöihin käyttää oikeuksiaan kuukauden kuluessa pyynnön vastaanottamisesta.
Rekisteröidyt voivat käyttää oikeuksiaan ottamalla yhteyttä osoitteeseen zuppis@k0ntro.fi.
Oikeus tehdä valitus tietosuojavaltuutetulle
Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että hänen henkilötietojensa käsittelyssä rikotaan sovellettavia tietosuojasäännöksiä.
Suomen kansallinen valvontaviranomainen on Tietosuojavaltuutettu (Office of Publications)