DATENSCHUTZRICHTLINIE
Registrator
Tanhuvaara Sportinstitut und Sportresort (Geschäfts-ID 0166930-4)
Moinsalmentie 1042, 57230 Savonlinna
044 715 0400, sales@tanhuvaara.fi
Gesprächspartner
Anu Häkkinen
Moinsalmentie 1042, 57230 Savonlinna
044 715 0405, anu.hakkinen@tanhuvaara.fi
Name des Registers
Veranstaltungsteilnehmer- und Kundenregister
Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten erfolgt zum Zweck der Durchführung des Vertrages zwischen dem Verantwortlichen und der betroffenen Person sowie ggf. auf Grundlage einer Einwilligung der betroffenen Person im Rahmen und zur Ermöglichung von Bestellungen, Registrierungen, Kontaktaufnahmen, Transaktionen, Marketing, Reporting und sonstigen Maßnahmen des Kundenmanagements.
Die im Register verarbeiteten Kauf- und Transaktionsdaten sowie Standortdaten können zudem zur Profilerstellung sowie zur gezielten Ansprache und Kommunikation mit dem Kunden, die für die registrierte Person von Interesse ist, genutzt werden. Auch im Rahmen des Newsletter-Versands, der Teilnahme an Veranstaltungen und sonstigen Marketingmaßnahmen werden personenbezogene Daten verarbeitet.
Wenn die betroffene Person die angeforderten Informationen nicht bereitstellt, sofern sich die Informationen auf die Registrierung für die Veranstaltung beziehen, kann der Datenverantwortliche die Registrierung der betroffenen Person nicht annehmen oder die betroffene Person an eine Vereinbarung zwischen dem Datenverantwortlichen und der betroffenen Person bezüglich der Teilnahme an der Veranstaltung binden.
Aufbewahrungsfrist für personenbezogene Daten
Personenbezogene Daten werden so lange gespeichert, wie es für die Registrierung und die damit verbundene Transaktion durch den Registranten erforderlich ist. Nach Ablauf der oben genannten Aufbewahrungsfrist werden die Daten gelöscht.
Die Personenkategorien des Registers, die Dateninhalte und die Kategorien personenbezogener Daten
Zu den Personengruppen, deren Daten verarbeitet werden können, gehören Teilnehmer einer vom Verantwortlichen organisierten Veranstaltung oder Personen, die eine Marketinggenehmigung erteilt haben. Das Register kann unter anderem den Vor- und Nachnamen der betroffenen Person, die sich für die Veranstaltung des Verantwortlichen angemeldet hat, sowie alle im Zusammenhang mit der Veranstaltung bereitgestellten Kontaktdaten und erforderlichen Informationen verarbeiten. Die von der betroffenen Person selbst eingegebenen Registrierungsinformationen für die Veranstaltung können unter anderem folgende Informationen umfassen: E-Mail-Adresse, Telefonnummer, Adresse, Geburtsdatum oder Allergieinformationen.
Regelmäßige Informationsquellen
Angaben des Teilnehmers, Kundeninformationssystem und Abrechnungsdatenbank.
Regelmäßige Datenübertragungen
Registrierungsdaten können innerhalb der Organisation sowie an die Beteiligten der Veranstaltung weitergegeben werden. Darüber hinaus werden Registrierungsdaten an einen benannten Auftragsverarbeiter übermittelt. Eine Übermittlung außerhalb der EU oder des EWR findet nicht statt.
Grundsätze der Registrierungssicherheit
Die Daten werden technisch geschützt aufbewahrt. Der physische Zugriff auf die Daten wird durch Zugangskontrollen und weitere Sicherheitsmaßnahmen verhindert. Der Zugriff auf die Daten erfordert ausreichende Rechte und eine mehrstufige Authentifizierung. Unbefugter Zugriff wird beispielsweise durch Firewalls und technische Schutzmaßnahmen verhindert. Zugriff auf die Registerdaten haben ausschließlich der Verantwortliche und gesondert autorisierte Personen. Nur autorisierte Personen sind berechtigt, die Registerdaten zu verarbeiten und zu pflegen. Die Nutzer unterliegen der Geheimhaltungspflicht. Die Registerdaten werden sicher gesichert und können bei Bedarf wiederhergestellt werden.
Rechte des Anmelders
Eine im Register eingetragene Person hat unter anderem das Recht:
• vom Verantwortlichen Zugang zu den ihn betreffenden personenbezogenen Daten zu verlangen, sowie das Recht, die Berichtigung oder Löschung dieser Daten, die Einschränkung der Verarbeitung oder den Widerspruch gegen die Verarbeitung zu verlangen, und das Recht, die Daten von einem System auf ein anderes zu übertragen;
• die im Register über sie eingetragenen Daten zu überprüfen und gegebenenfalls korrigieren zu lassen. Der Antrag ist schriftlich an den Registerführer zu richten. Die eingetragene Person hat das Recht, fehlerhaft eingetragene Daten im Register korrigieren zu lassen.
• soweit die Verarbeitung personenbezogener Daten auf der Einwilligung der betroffenen Person beruht, das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird
• bei einer Aufsichtsbehörde Beschwerde über die Verarbeitung personenbezogener Daten einlegen
Registerbeschreibung gemäß § 523 des Gesetzes über personenbezogene Daten (99/10)
1. Registrar
Tanhuvaara Sportinstitut
Moinsalmentie 1042
57230 Savonlinna
2. Registrierungsangelegenheiten
Fragen und Feedback zum Register beantwortet unser Kundenservice spätestens innerhalb von zwei Werktagen.
3. Registrieren Sie den Namen
Tanhuvaara Newsletter
4. Zweck der Verarbeitung personenbezogener Daten
Der Zweck der Verarbeitung besteht darin, die Kundenbeziehung zu verwalten, die Rechte und Pflichten des Kunden und von Tanhuvaara umzusetzen und personenbezogene Daten gemäß dem Datenschutzgesetz für Zwecke im Zusammenhang mit Online-Diensten, Forschungsaktivitäten und der Steuerung der Werbung und/oder der Werbung von Tanhuvaara zu verarbeiten. oder Direktmarketing auf der Grundlage von Kundendaten über die Medien und Dienste von Tanhuvaara, ohne personenbezogene Daten an Dritte weiterzugeben.
5. Dateninhalt des Registers
E-Mail
Vorname
Nachname
Objekt von Interesse
6. Regelmäßige Datenquellen des Registers
Das Register wird aus freiwilligen Mailinglisten-Anmeldungen zusammengestellt, die über die Website von Tanhuvaara erfolgen.
7. Regelmäßige Datenübermittlungen
Der Datenverantwortliche gibt die personenbezogenen Daten der Kunden nicht an Dritte weiter, es sei denn, die finnischen Behörden verlangen dies.
8. Löschung von Daten
Eine Löschung der Daten kann auf Wunsch des Kunden oder aufgrund der Beendigung der Kundenbeziehung erfolgen.
9. Grundsätze des Registrierungsschutzes
Persönliche Daten werden vertraulich behandelt. Das Informationsnetzwerk und die Hardware von Tanhuvaara, auf der sich das Register befindet, sind durch eine Firewall und andere notwendige technische Maßnahmen geschützt.
10. Untersagung
Der Kunde hat das Recht, der Weitergabe und Verarbeitung seiner Daten zu Direktwerbung und sonstigen Marketingzwecken zu widersprechen.
Visma InSchool Primus-Registrierungserklärung
REGISTRIERUNGSBESCHREIBUNG
Gesetz über personenbezogene Daten (523/99) Abschnitt 10
Visma Enterprise Oy
Keskuskatu 3
00100 Helsinki
http://www.visma.fi/inschool
1. Registrar
Name: Tanhuvaara Sports Institute / Tanhuvaara Foundation sr
Adresse: Moinsalmentie 1042, 57230 Savonlinna
2. Ansprechpartner für Registerangelegenheiten
Name: Satu Kosonen, Bildungsministerin
3. Registrieren Sie den Namen
Visma InSchool Primus-System
4. Zweck des Informationssystems
Das Visma InSchool Primus-System ist ein umfassendes Schulverwaltungssystem, das den Schulbetrieb einer Bildungseinrichtung verwaltet. Es ist keine andere Software oder kein anderes System erforderlich.
Die Kernsoftware des Informationssystems ist Visma InSchool Primus.
Alle weiteren im System eingebundenen Programme sind aus Sicht des Freedom of Information Act als Hilfs- bzw. Toolprogramme anzusehen. Weitere im System enthaltene Programme sind beispielsweise das Unterrichtsplanungsprogramm Kurre sowie Wilma, die gemeinsame Weboberfläche von Primus und Kurre.
5. Dateninhalt des Registers
Primus beinhaltet folgende Personenregister: Schülerregister (inkl. Erziehungsberechtigtendaten), Lehrerregister, Personalregister, Vertretungsregister, Bewerberregister, Ausbilderregister.
Darunter fallen auch personenbezogene Daten, zum Beispiel: im Beurteilungsregister und in den Registern für pädagogische Dokumente, Unterstützungsmaßnahmen, Lernen am Arbeitsplatz und Kompetenzanerkennung.
6. Regelmäßige Informationsquellen
Die in den Registern enthaltenen Informationen wurden von den Registrierten selbst oder ihren Erziehungsberechtigten eingeholt. Die Erfassung personenbezogener Daten erfolgt auf Grundlage der Einwilligung der betroffenen Person oder anderer gesetzlich festgelegter Gründe. Ein Teil der Daten wird aus Informationen zur Organisation der Ausbildung der Schüler generiert, die von der Lehrkraft oder der Schulleitung in das Register eingetragen werden. Die wichtigsten Quellen sind der Onlinedienst suomi.fi und das Einwohnermelderegister, das kommunale/städtische Bildungsamt und andere Verwaltungszweige sowie Lehrkräfte, Schüler und deren Eltern. Darüber hinaus werden Auskünfte auch von den bisherigen Bildungseinrichtungen der Studierenden, den regionalen Verwaltungsbehörden und dem Abiturprüfungsausschuss eingeholt.
7. Regelmäßige Datenübermittlungen
Eine Weitergabe der personenbezogenen Daten der Studierenden erfolgt grundsätzlich nicht außerhalb des Verantwortlichen oder an im Auftrag des Verantwortlichen tätige Dritte. Die personenbezogenen Daten des Studierenden können jedoch zum Zweck der Organisation, Überwachung und Zusammenstellung von Studien an Behörden weitergegeben werden, und das Tanhuvaara Sports Institute kann im Zusammenhang mit einem Wechsel der Bildungseinrichtung Informationen über den Studierenden an einen anderen Datenverantwortlichen (neue Bildungseinrichtung) weitergeben.
8. Datenübermittlung außerhalb der EU bzw. des EWR
Der Verantwortliche übermittelt oder veröffentlicht keine personenbezogenen Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.
9. Grundsätze des Registrierungsschutzes
Für die Nutzung des Informationssystems ist eine persönliche Benutzerkennung erforderlich. Die Zugriffsrechte werden nach Benutzergruppen vergeben. Zugriff haben grundsätzlich nur diejenigen Mitarbeiter des Verantwortlichen, die diese Daten für ihre Tätigkeit benötigen.
10. Einsichtsrecht
Die betroffene Person hat das Recht auf Einsichtnahme in die sie betreffenden Daten. Das Einsichtsrecht wird dadurch ausgeübt, dass man bei der in Abschnitt 2 genannten für das Register zuständigen Kontaktperson persönlich mit einem unterschriebenen oder gleichwertig beglaubigten Dokument einen Antrag auf Einsicht stellt oder bei der Registerführerin oder dem Registerführer vorbeischaut.
11. Recht auf Berichtigung von Informationen
Der Verantwortliche korrigiert von sich aus oder auf Anfrage der betroffenen Person falsche, unnötige, unvollständige oder veraltete Informationen, die die betroffene Person nicht selbst bearbeiten kann.
