Vapaaehtoisrekisterin tietosuojaseloste

Henkilötietolain (523/1999) 10§:n ja 24§:n mukainen

Päivitetty 5.11.2025 (kohta 5)

1. Rekisterinpitäjä

Gynekologinen potilasjärjestö Korento ry
Pinninkatu 51, 4. kerros
33100 TAMPERE

Y-tunnus 1969748-5

yhdistys(a)korento.fi
p. 0503724453

2. Yhteyshenkilö rekisteriä koskevissa asioissa

Olga Haapa-aho

Tiedustelut sähköpostilla: yhdistys(a)korento.fi

3. Rekisterin nimi

Korento ry:n vapaaehtoisrekisteri

4. Henkilötietojen käsittelyn peruste

Henkilötietoja käytetään vapaaehtoistehtävien koordinointiin ja vapaaehtoisrekisterin ylläpitoon. Henkilötietoja käsitellään vapaaehtoissopimuksessa annettavan suostumuksen perusteella.

 5. Mitä tietoja käsittelemme?

Rekisteriin tallennetaan henkilön etu- ja sukunimi, postiosoite, puhelinnumero ja sähköpostiosoite sekä ensisijainen yhteydenpitotapa. Lisäksi rekisteriin kirjataan ne vapaaehtoistehtävät, joihin henkilö on saanut perehdytyksen sekä perehdytyksen päivämäärä, järjestön järjestämät koulutukset, joihin vapaaehtoinen on osallistunut, sekä sairaus tai oireyhtymä, johon liittyvästä vapaaehtoistoiminnasta vapaaehtoinen on kiinnostunut. Osalta vapaaehtoisista voidaan kysyä lisäksi tilinumero esimerkiksi vertaistukiryhmän järjestämisestä koituneiden kulujen korvaamiseksi.

 6. Mistä saamme tietoja?

Rekisteriin tallennettavat tiedot saadaan vapaaehtoisilta vapaaehtoissopimuksen kirjoittamisen yhteydessä tai muutoin sähköpostitse, puhelimitse, sosiaalisen median viestillä, henkilökohtaisessa tapaamisessa tai muussa tilanteessa, jossa vapaaehtoinen luovuttaa tietojaan.

7. Kenelle luovutamme ja siirrämme tietoja? 

Tietoja säilytetään sähköisessä rekisteripalvelussa (FloMembers-jäsenrekisteri / palveluntarjoaja Flo Apps Oy). Järjestelmä täyttää EU:n yleisen tietosuoja-asetuksen (GDPR) vaatimukset. FloMembers-järjestelmän ylläpito on hajautettu useammalle EU-alueella sijaitsevalle palvelimelle.

Käytämme toiminnassamme myös palveluntarjoajia, jotka sijaitsevat EU:n tai Euroopan talousalueen ulkopuolella. Yhdysvalloissa sijaitsevat palveluntarjoajamme Google LLC, Slack Technologies LLC ja Intuit Inc. (Mailchimp-palvelu) kuuluvat EU:n ja Yhdysvaltain väliseen Data Privacy Framework -ohjelmaan.

Suostumus henkilötietojen säilyttämiseen vapaaehtoisrekisterissä voidaan kerätä Visma Signin sähköisellä allekirjoituksella. Tällöin Visma toimii henkilötietojen käsittelijänä ja käsittelee tietoja Korento ry:n puolesta ja ohjeiden mukaisesti. Visma noudattaa henkilötietojen käsittelijöihin sovellettavia tietosuojalakeja.

8. Miten suojaamme tiedot ja miten pitkään säilytämme niitä?

Tietoja säilytetään asianmukaisesti suojatussa FloMembers-jäsenrekisteriohjelmassa, johon on pääsy ainoastaan yhdistyksen työntekijöillä sekä hallituksen puheenjohtajalla ja sihteerillä. Palvelun käyttö vaatii käyttäjätunnusta ja salasanaa. FloMembers-jäsenrekisteriä monitoroidaan ympäri vuorokauden. Tietojen tietoturvasta on huolehdittu muun muassa seuraavasti:

1. Verkkoliikenne on SSL-suojattu.
2. Salasanat säilytetään järjestelmässä kryptattuina.
3. Kriittiset operaatiot tallennetaan järjestelmälogeihin.

Vapaaehtoisen henkilötietoja säilytetään rekisterissä niin kauan kuin vapaaehtoinen on mukana vapaaehtoistoiminnassa sekä vapaaehtoisena lopettamisen jälkeen enintään kahden (2) vuoden ajan.

9. Mitkä ovat sinun oikeutesi ja kehen voit olla yhteydessä?

Jokaisella rekisteriin merkityllä on oikeus tarkistaa omat tietonsa, vaatia virheellisten tietojen korjaamista tai tietojensa poistamista rekisteristä. Rekisteröidyllä on myös oikeus vastustaa tietojensa käsittelyä, esimerkiksi sähköpostitse toteutettavaa jäsenviestintää.

Pyynnöt tulee tehdä kirjallisesti joko osoitteeseen Korento ry, Pinninkatu 51 (4. kerros), 33100 Tampere tai sähköpostitse osoitteeseen jasenasiat(at)korento.fi. Pyyntöihin vastataan pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta.

Jos katsot, että henkilötietojesi käsittely ei ole lainmukaista, voit myös tehdä valituksen toimivaltaiselle valvontaviranomaiselle.

10. Tietosuojaselosteen muutokset

Päivitämme tietosuojaselostetta tarvittaessa. Merkitsemme muutokset näkyville selosteeseen päivättyinä. Mikäli muutokset ovat merkittäviä, voimme informoida muutoksista myös muulla tavoin, esimerkiksi vapaaehtoisten Facebook-ryhmässä tai sähköpostitse.