INTEGRITETSPOLICY

 

Registrator
Tanhuvaara Idrottsinstitut och Sportresort (Företagsnummer 0166930-4)
Moinsalmentie 1042, 57230 Nyslott
044 715 0400, sales@tanhuvaara.fi
Kontaktperson
Anu Hakkinen
Moinsalmentie 1042, 57230 Nyslott
044 715 0405, anu.hakkinen@tanhuvaara.fi

Registerets namn
Evenemangsdeltagare och kundregister

Syfte och rättslig grund för behandling av personuppgifter
Personuppgifter behandlas i syfte att genomföra avtalet mellan den personuppgiftsansvarige och den registrerade och, i förekommande fall, baserat på den registrerades samtycke, i samband med och för att möjliggöra beställningar, registreringar, kontakter, transaktioner, marknadsföring, rapportering och andra åtgärder relaterade till kundhantering.

Köp- och transaktionsdata samt platsuppgifter som behandlas i registret kan också användas för profilering och för att rikta marknadsföringsåtgärder och kundkommunikation som är av intresse för den registrerade. Personuppgifter behandlas även i samband med utskick av nyhetsbrev, deltagande i evenemang och andra marknadsföringsåtgärder.

Om den registrerade inte tillhandahåller den begärda informationen i den mån informationen avser registrering för evenemanget, kan den personuppgiftsansvarige inte acceptera den registrerades registrering eller binda den registrerade till ett avtal mellan den personuppgiftsansvarige och den registrerade om deltagande i evenemanget.

Lagringsperiod för personuppgifter
Personuppgifter kommer att lagras så länge som det är nödvändigt för att möjliggöra registreringen och relaterad transaktion av den registrerade. Uppgifterna kommer att raderas efter att den ovan angivna lagringsperioden har löpt ut.

Registrets persongrupper, datainnehåll och personuppgiftsgrupper
De persongrupper vars uppgifter kan komma att behandlas är deltagare i ett evenemang som anordnas av den personuppgiftsansvarige, eller de som har gett marknadsföringstillstånd. Registret får bland annat behandla för- och efternamn på den registrerade som har anmält sig till den personuppgiftsansvariges evenemang, samt eventuella kontaktuppgifter och nödvändiga uppgifter som lämnats i samband med evenemanget. Registreringsuppgifterna för evenemanget som den registrerade själv anger kan bland annat innehålla följande information: e-postadress, telefonnummer, adress, födelsedatum eller allergiinformation.

Regelbundna informationskällor
Information från deltagaren, kundinformationssystem och faktureringsdatabas.

Regelbundna dataöverföringar
Registeruppgifter kan komma att delas inom organisationen, såväl som mellan evenemangets intressenter. Dessutom överförs registeruppgifter till en utsedd personuppgiftsbiträde. Uppgifter överförs inte utanför EU eller EES.

Registers säkerhetsprinciper
Uppgifterna förvaras tekniskt skyddade. Fysisk åtkomst till uppgifterna förhindras genom åtkomstkontroll och andra säkerhetsåtgärder. Åtkomst till uppgifterna kräver tillräckliga rättigheter och flerstegsautentisering. Obehörig åtkomst förhindras också, till exempel genom brandväggar och tekniskt skydd. Endast den registeransvarige och separat behöriga personer har åtkomst till registeruppgifterna. Endast behöriga personer har rätt att behandla och underhålla registeruppgifterna. Användare är bundna av tystnadsplikt. Registeruppgifterna säkerhetskopieras säkert och kan återställas vid behov.

Den registrerades rättigheter
En person i registret har bland annat rätt att:
• begära från den personuppgiftsansvarige tillgång till personuppgifter som rör honom/henne, samt rätten att begära rättelse eller radering av sådana uppgifter, begränsning av behandling eller invändning mot behandling, samt rätten att överföra uppgifterna från ett system till ett annat;
• kontrollera och vid behov få uppgifterna om sig/henne korrigerade i registret. Begäran ska göras skriftligen till registratorn. Den registrerade har rätt att göra ändringar i de uppgifter om sig/henne som felaktigt har förts in i registret.
• i den utsträckning behandlingen av personuppgifter grundar sig på den registrerades samtycke, rätten att när som helst återkalla samtycket utan att det påverkar lagligheten av behandling som utförts på grundval av samtycket före dess återkallelse.
• lämna in ett klagomål om behandling av personuppgifter till en tillsynsmyndighet

 

Registerbeskrivning enligt 523 § personuppgiftslagen (99/10)

1. registrar
Tanhuvaara idrottsinstitut
Moinsalmentie 1042
57230 Nyslott

2. Registerfrågor
Vår kundtjänst kommer att svara på frågor och feedback angående registret senast inom två arbetsdagar.

3. Namn på registret
Tanhuvaara Nyhetsbrev

4. Syfte med personuppgiftsbehandling
Syftet med behandlingen är att hantera kundrelationen, implementera kundens och Tanhuvaaras rättigheter och skyldigheter samt behandla personuppgifter i enlighet med personuppgiftslagen för ändamål relaterade till onlinetjänster, forskningsverksamhet, samt styra Tanhuvaaras annonsering och/eller direktmarknadsföring baserad på kunddata genom Tanhuvaaras media och tjänster utan att lämna ut personuppgifter till tredje part.

5. Datainnehåll i registret
e-post
förnamn
Efternamn
Objekt av intresse

6. Lagstadgade datakällor för registret
Registret är sammanställt från frivilliga postlistprenumerationer som görs via Tanhuvaaras hemsida.

7. Regelbundna dataöverföringar
Den personuppgiftsansvarige lämnar inte ut Kunders personuppgifter till tredje part, utom när det krävs av finska myndigheter.

8. Radering av data
Data kan raderas på kundens begäran eller på grund av att kundförhållandet upphör.

9. Principer för registersäkerhet
Personlig information hålls konfidentiell. Tanhuvaaras informationsnät och hårdvara som registret finns på skyddas av brandvägg och andra nödvändiga tekniska åtgärder.

10. Rätt till förbud
Kunden har rätt att förbjuda utlämnande och behandling av deras information för direktreklam och andra marknadsföringsändamål.

 

 

Visma InSchool Primus registreringsbesked

REGISTRERA BESKRIVNING

personuppgiftslagen (523/99) 10 §

Visma Enterprise Oy

Keskuskatu 3

00100 Helsingfors
http://www.visma.fi/inschool

1. registrar

Namn: Tanhuvaara Idrottsinstitut / Tanhuvaara Foundation sr
Adress: Moinsalmentie 1042, 57230 Nyslott

2. Kontaktperson för ärenden som rör registret

Namn: Satu Kosonen, utbildningssekreterare

3. Namn på registret

Visma InSchool Primus system

4. Syfte med informationssystemet

Visma InSchool Primus-systemet är ett heltäckande skoladministrationssystem som sköter skolverksamheten på en läroanstalt. Det kräver ingen annan programvara eller system.
Kärnmjukvaran i informationssystemet är Visma InSchool Primus.

Alla andra program som ingår i systemet kan ur frihetslagens perspektiv betraktas som hjälp- eller verktygsprogram. Andra program som ingår i systemet är kursplaneringsprogrammet Kurre och Wilma, Primus och Kurres gemensamma webbgränssnitt.

5. Datainnehåll i registret

I Primus ingår följande personregister: elevregister (inklusive vårdnadshavare), lärarregister, personalregister, vikarieregister, sökanderegister, arbetsplatslärarregister.

Personuppgifter ingår också, till exempel: i bedömningsregistret och i registren över pedagogiska dokument, stödåtgärder, lärande på arbetsplatsen och erkännande av kompetenser.

6. Regelbundna informationskällor

Uppgifterna i registren har inhämtats från de registrerade själva eller deras vårdnadshavare. Registreringen av personuppgifter baseras på personens samtycke eller andra skäl som anges i lag. En del av uppgifterna genereras från information om organisationen av elevens utbildning, som registreras i registret av läraren eller skolförvaltningen. De viktigaste källorna är nättjänsten suomi.fi och folkbokföringen, utbildningsavdelningen kommun/stad och andra förvaltningsgrenar samt lärare, elever och deras föräldrar. Information inhämtas även från elevernas tidigare läroanstalter, regionala förvaltningsverk och studentexamensnämnden.

7. Regelbundna dataöverföringar

Elevens personuppgifter kommer i princip inte att lämnas ut utanför den registeransvarige eller tredje part som agerar på uppdrag av den registeransvarige. Elevens personuppgifter kan dock komma att lämnas ut till myndigheter i syfte att organisera, övervaka och sammanställa studier och Tanhuvaara Idrottsinstitut kan lämna ut uppgifter om eleven till annan personuppgiftsansvarig (ny läroanstalt) i samband med byte av läroanstalt.

8. Överföring av data utanför EU eller EES

Den personuppgiftsansvarige överför eller lämnar inte ut personuppgifter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.

9. Principer för registersäkerhet

Användning av informationssystemet kräver ett personligt användar-ID. Åtkomsträttigheter tilldelas av användargrupp. Endast de anställda hos den personuppgiftsansvarige som behöver informationen för sitt arbete har tillgång.

10. Besiktningsrätt

Den registrerade har rätt att ta del av informationen om honom/henne. Granskningsrätten utövas genom att en begäran om granskning personligen görs till den registeransvarige kontaktperson som nämns i 2 § med en undertecknad eller på motsvarande sätt bestyrkt handling eller genom att besöka den registeransvarige.

11. Rätt att begära rättelse av uppgifter

Den personuppgiftsansvarige korrigerar, på eget initiativ eller på begäran av den registrerade, felaktig, onödig, ofullständig eller inaktuell information som den registrerade inte kan redigera själv.