Tietosuojaseloste
REKISTERINPITÄJÄ
Viestinnän opiskelijoiden yhdistys Media ry (Y-tunnus: 1010949-9)
PL 54, 00014 Helsingin yliopisto
talous @ mediary.fi
YHTEYSHENKILÖ
Silja Veijonen / Media ry
PL 54, 00014 Helsingin yliopisto
silja.veijonen @ helsinki.fi
REKISTERIN NIMI
Viestinnän opiskelijoiden yhdistys Media ry:n uutiskirjeiden tilaajarekisteri.
REKISTERIN KÄSITTELIJÄ
Uutiskirjeiden lähettämisessä käytämme yhdysvaltalaista MailChimp-sähköpostipalvelua.
Henkilötietojen siirto EU-alueelta Yhdysvaltoihin on sallittu sillä perusteella, että MailChimp on liittynyt EU-komission hyväksymään Privacy Shield-järjestelyyn. Lisätietoja MailChimpin tietosuojakäytännöistä saat täältä.
HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA OIKEUSPERUSTE
Henkilötietoja käsitellään rekisterinpitäjän ja rekisteröidyn välisen sopimuksen täytäntöönpanemiseksi sekä soveltuvin osin rekisteröidyn antaman suostumuksen perusteella Media ry:n uutiskirjeiden lähettämiseksi.
HENKILÖTIETOJEN SÄILYTYSAIKA
Henkilötietoja säilytetään niin kauan, kuin henkilö itse haluaa tilata uutiskirjeitä. Tiedot poistetaan, kun henkilö peruuttaa suostumuksensa ottaa vastaan uutiskirjeitä, tai kun rekisterinpitäjä lopettaa uutiskirjeiden toimittamisen ja lähettämisen.
REKISTERIN HENKILÖRYHMÄT SEKÄ TIETOSISÄLLÖT
Henkilöryhmät, joiden tietoja voidaan käsitellä, ovat antaneet suostumuksensa uutiskirjeen lähettämiseen heille. Rekisterissä voidaan käsitellä uutiskirjeen tilanneiden sähköpostiosoitteita tai muita tilaajan itse toimittamia yhteystietoja.
SÄÄNNÖNMUKAISET TIETOLÄHTEET
Uutiskirjeen tilaajan itse tilauksen yhteydessä luovuttamat tiedot.
SÄÄNNÖNMUKAISET TIETOJEN LUOVUTUKSET
Rekisteritietoja voidaan jakaa rekisterinpitäjän organisaation sisällä. Uutiskirjeiden lähetysjärjestelmänä käytetään elokuusta 2018 lähtien yhdysvaltalaista MailChimppiä. Henkilötietojen siirto EU-alueelta Yhdysvaltoihin on sallittu sillä perusteella, että MailChimp on liittynyt EU-komission hyväksymään Privacy Shield-järjestelyyn. Lisätietoja MailChimpin tietosuojakäytännöistä saat täältä.
REKISTERIN SUOJAUKSEN PERIAATTEET
Tietoja säilytetään teknisesti suojattuina. Fyysinen pääsy tietoihin on estetty kulunvalvonnan, sekä muiden turvatoimien avulla. Pääsy tietoihin vaatii riittävät oikeudet sekä monivaiheisen tunnistautumisen. Luvattomalta pääsyltä estetään myös mm. Palomuurien ja teknisen suojautumisen avulla. Rekisteritietoihin pääsee käsiksi ainoastaan rekisterinpitäjä ja erikseen nimetyt tekniset henkilöt. Ainoastaan nimetyillä henkilöillä on oikeus käsitellä ja ylläpitää rekisterin tietoja. Käyttäjiä sitoo vaitiolovelvollisuus. Rekisteritiedot varmuuskopioidaan turvallisesti ja ne ovat palautettavissa tarpeen tullen. Tietoturvan taso auditoidaan toistuvin väliajoin joko ulkoisen tai sisäisen auditoinnin avulla.
REKISTERÖIDYN OIKEUDET
Rekisterissä olevalla henkilöllä on oikeus muun muassa:
- pyytää rekisterinpitäjältä pääsy häntä itseään koskeviin henkilötietoihin sekä oikeus pyytää kyseisten tietojen oikaisemista tai poistamista taikka käsittelyn rajoittamista tai vastustaa käsittelyä sekä oikeutta siirtää tiedot järjestelmästä toiseen;
- tarkastaa ja tarvittaessa saada korjattua mitä tietoja hänestä on rekisterissä. Pyyntö tulee suorittaa kirjallisena rekisterinpitäjälle. Rekisterin henkilöllä on oikeus muutoksiin niissä tiedoissa, jotka hänestä on kirjattu virheellisesti rekisteriin;
- niiltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen, oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen;
- tehdä valitus henkilötiedon käsittelystä valvontaviranomaiselle.