Rekisteri- ja tietoturvaseloste
1. Rekisterinpitäjä
KuoSec organisaatio
2. Rekisteristä vastaava yhteyshenkilö
Jarkko Kinnunen [email protected]
3. Rekisterin nimi
Tapahtuma osallistujien rekisteri. (Henkilörekisteri)
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn perusteena on kerätä osallistujalista tapahtuman kävijöistä. Henkilötietojen käsittelyn tarkoituksena on pystyä viestimään mahdollisille osallistujille tapahtumaan kohdistuvista muutoksista ja pystyä määrittämään kapasiteettitarpeita tapahtumalle. KuoSec organisaatio toimii henkilörekisterin henkilötietojen käsittelijänä henkilötietolain määrittämässä ominaisuudessa.
5. Rekisterin tietosisältö
Käsittelemme rekisterin yhteydessä seuraavia henkilötietoja: •Rekisteröidyn nimi (etunimet, sukunimi) •Rekisteröidyn yhteystiedot (puhelinnumero (Vapaaehtoinen), sähköpostiosoite) •Reksiterinpitäjän tilaisuuksiin osallistuneiden henkilöiden osallistujatiedot •Mahdolliset kiellot ja suostumukset •Muut mahdolliset rekisteröidyn suostumuksella kerätyt tiedot. Rekisterinpitäjän verkkosivuilla kerätään evästeiden ja muiden vastaavien teknologioiden avulla tietoja käyttäjän liikkumisesta ja toimenpiteistä, sekä mahdollisista muista henkilön itsensä antamista tiedoista.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan rekisteröidyltä/henkilöltä itseltään erikseen täytettävällä verkkolomakkeilla.
7. Tietojen siirrot ja luovutus
Tietoja ei siirretä rekisterinpitäjän toimesta EU:n tai ETA:n ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti henkilökohtaisilla tunnuksilla ja salasanoilla. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden henkilöiden toimesta, joiden toimenkuvaan se kuuluu.
9. Tietojen säilytysajat, tai sen määrittämisen kriteerit
Säilytämme henkilötietoja niin kauan kuin tiedon käyttötarkoituksen vuoksi on tarpeellista. Tietojen säilytysaika (tai määrittämiskriteerit) voidaan myös johtaa pakollisista (laissa säädetyistä) säilytysajoista ja rekisterinpitäjän toimialan käytännesäännöistä. KuoSec organisaatio arvioi tietojen säilyttämisen tarpeellisuutta sisäisesti huomioiden sovellettavan lainsäädännön. Henkilöllä on oikeus pyytää tietojensa poistoa rekisteristä.
10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Rekisteröidyn oikeudet: •Oikeus saada pääsy henkilötietoihin •Oikeus tietojen oikaisemiseen •Oikeus tietojen poistamiseen •Oikeus käsittelyn rajoittamiseen •Vastustamisoikeus •Oikeus siirtää tiedot järjestelmästä toiseen Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä ("oikeus tulla unohdetuksi"). Henkilöllä on myös oikeus peruuttaa suostumus tai sopimus milloin tahansa. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
11. Oikeus tehdä valitus valvontaviranomaiselle
Jokaisella rekisteröidyllä on oikeus tehdä kantelu valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakinainen asuinpaikkansa tai työpaikkansa on tai jossa väitetty tietosuoja-asetuksen rikkominen on tapahtunut.
12. Henkilötietojen luovuttamisen lakisääteisyys
Mikäli henkilötietojen antaminen on lakisääteinen tai sopimukseen perustuva vaatimus tai sopimuksen tekemisen edellyttämä vaatimus, KuoSec organisaatio rekisterinpitäjänä esittää tässä yhteydessä selkeästi, mikäli rekisteröidyn on pakko toimittaa henkilötiedot ja mitkä ovat tällaisten tietojen antamatta jättämisen mahdolliset seuraamukset.
13. Automaattinen tietojen käsittely
Emme tee sinua koskevia profilointeja tai automaattisia päätöksiä.
