Tietosuojaseloste – Sopimukseen perustuva kouluyhteistyönrekisteri

• Rekisterinpitäjä
• Keiden tietoja käsittelemme
• Tiedot joita käsittelemme
• Mistä saamme tiedot
• Miksi käsittelemme tietojasi
• Kuka muu käsittelee tietojasi
• Kuinka kauan käsittelemme tietojasi
• Kuinka suojaamme tietosi

Oikeutesi

• Tarkastusoikeus
• Vastustamisoikeus
• Suoramarkkinointikielto
• Poisto-oikeus
• Valitusoikeus

Rekisterinpitäjä

Yhteisö: Plan International Suomi sr, Teollisuuskatu 13, 00510 HELSINKI
Yhteystiedot: tietosuoja@plan.fi

Rekisteröidyt

Rekisterissämme käsitellään nykyisten ja entisten lähettiläiden, koulutuksiimme osallistuneiden tai palveluitamme tilanneiden opettajien ja kasvattajien sekä koulujen yhteyshenkilöiden tietoja.

Henkilötietojen käsittelyn tarkoitus ja peruste

Rekisterimme käyttötarkoitus on Globaalikoulu- ja lähettilästoiminnan toteuttaminen, rekisteröityjen tietojen oikea ja ajantasoinen hallinto sekä kouluyhteistyörekisterin ylläpito ja kehittäminen. Tarvittavien henkilötietojen käsittely on välttämätön edellytys yhteistyösuhteen hoitamiseksi.

Henkilötietojen käsittelyn perusteena on yhteistyösuhde eli asiakkuus, joka astuu voimaan lähettilääksi ilmoittautumisen, koulutukseen ilmoittautumisen, palveluiden tilaamisen tai yhteistyökouluilmoittautumisen yhteydessä joko puhelimen, tekstiviestin, sähköpostin tai verkon kautta tai tapahtumassa.

Rekisteröidyt

• Lähettiläät
• Koulujen yhteyshenkilöt ja opettajat
• Koulutuksiin osallistuneet opettajat ja kasvattajat
• Palveluita (opetusmateriaali, kouluvierailu, uutiskirje) tilanneet henkilöt

Käsittelyn tarkoitus

• Lähettiläiden, koulutuksiin osallistuneiden, palveluita tilanneiden ja koulujen yhteyshenkilöiden tunnistaminen
• Kouluyhteistyön viestintä ja yhteydenpito
• Kouluyhteistyöhön ja muuhun asialliseen yhteyteen liittyvän suhteen hoito, analysointi ja kehittäminen, tilastointi, segmentointi ja profilointi.
• Lähettiläiden, koulutuksiin osallistuneiden tai palveluita tilanneiden henkilöiden sekä koulujen yhteyshenkilöiden tietojen ja yhteydenottohistorian hallinta. Tuki- ja neuvontapalvelujen järjestäminen sekä palvelutoimenpiteiden hallinta ja laadun varmistaminen.
• Kouluyhteistyön liittyvä Markkinointi ja etämyynti, kuten suoramarkkinointi, digimarkkinointi, tuotemarkkinointi ja tapahtumakutsut. Markkina- tai mielipidetutkimukset

Käsittelyperuste

• Sopimussuhde sekä rahankeräyslain tilivelvollisuuden täyttäminen

Voimme lisäksi ottaa lähettiläisiin, koulutuksiimme osallistuneisiin tai palveluitamme tilanneisiin opettajiin ja kasvattajiin sekä koulujen yhteyshenkilöihin yhteyttä kertoaksemme uusista tuotteistamme ja palvelustamme. Voimme käyttää henkilötietoja tarjontamme räätälöimiseen ja relevantin sisällön tarjoamiseen. Tämä tarkoittaa esimerkiksi sitä, että saatamme antaa suosituksia tai näyttää räätälöityä sisältöä ja räätälöityjä mainoksia omissa ja kolmansien osapuolten palveluissa.

Rekisteriin tallennettavat tiedot

Rekisteriin voidaan tallentaa seuraavia tietoja:

Yksilöintitiedot

• Nimi
• Osoite
• Puhelinnumero
• Sähköposti
• Syntymäaika
• Kieli
• Sukupuoli
• Henkilötunnus
• Ammatti
• Työpaikka
• Asiakasnumero
• Valokuvat

Kouluyhteistyöhön liittyvät tiedot

• Lähettilästoimintaan, ja -työhön liittyvät osallistumistiedot, työtunnit, päivämäärät
• Koulutuksiin liittyvät osallistumistiedot ja oppimistehtävät
• Tiedot tilatuista palveluista
• Arvioinnit ja palautteet lähettilästyöstä
• Yhteistyökoulujen tiedot
• Profilointi- ja kiinnostustiedot
• Kampanja- ja yhteydenottotiedot

Palvelujen käyttötiedot

• Luvat ja suostumukset
• Markkinoinnin kohdentamisessa käytettävät tunnisteet
• Lähettiläiden ja koulujen yhteyshenkilöiden ryhmittelytiedot sekä muut analytiikan avulla johdetut tiedot
• Asiakaspalaute
• Rekisteröidylle kohdistettu viestintä sekä niihin liittyvä toiminta
• Suoramarkkinointivalinnat
• Rekisterinpitäjän digitaalisten palvelujen käyttöä koskevat tiedot
• Maksutapahtumat ja maksunvälitystiedot

Plan säilyttää vain järjestön toiminnan ja tietojen käyttötarkoitusten kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai hävitetään tietoturvallisesti.

Käsittelyn kesto

Lähettiläiden, koulutuksiin osallistuneiden tai palveluita tilanneiden henkilöiden ja koulujen yhteyshenkilöiden tiedot säilytetään rekisterissä niin kauan kuin rekisteröity toimii aktiivisena kouluyhteistyössä. Yhteistyön päättymisen,koulutukseen osallistumisen tai palvelun tilaamisen jälkeen henkilötietoja säilytetään enintään seitsemän (7) vuoden. Tämä perustuu kouluyhteistyön rahoittajien vaatimalle säilytysajalle. Poistamme tarpeettomat tiedot kuuden (6) kuukauden välein.

Sähköpostimarkkinointilistoiltamme pääset poistumaan itse jokaisen viestin yhteydessä, poistumislinkin kautta. Voit myös päivittää tiedot OmaPlan palvelussamme. Merkitsemme markkinointikiellon rekisteriimme, mutta emme poista kaikkia tietojasi, sillä silloin emme voisi kunnioittaa antamaasi kieltoa.

Oikeutesi

Sinulla on seuraavat oikeudet henkilötietojasi koskien. Yhteydenottopyynnöt näitä koskien voit lähettää osoitteeseen tietosuoja@plan.fi.

Tarkastusoikeus

Sinulla on oikeus tarkistaa sinusta tallentamamme henkilötiedot. Mikäli havaitset tiedoissasi virheellisyyksiä tai puutteita, voit pyytää meitä korjaamaan tai täydentämään tiedot oikeiksi. Voit myös päivittää omia tietojasi OmaPlan palvelussamme, osoitteessa plan.fi/omaplan.

Vastustamisoikeus

Sinulla on oikeus koska tahansa vastustaa henkilötietojesi käsittelyä, mikäli koet, että olemme käsitelleet henkilötietojasi lainvastaisesti tai että meillä ei ole oikeutta käsitellä henkilötietojasi.

Suoramarkkinointikielto

Sinulla on oikeus milloin tahansa kieltää meitä käyttämästä tietojasi suoramarkkinointiin. Emme koskaan myy tai muutoin luovuta henkilötietojasi muille tahoille, jotta nämä voisivat kohdistaa suoramarkkinointia sinuun.

Teemme verkkomainontaa mm. Facebookin ja Googlen mainontapalveluiden avulla. Nämä yhtiöt eivät kuitenkaan saa meiltä tunnistettavia henkilötietojasi eikä tällaisessa mainonnassa ole kyse suoramarkkinoinnista, vaan se perustuu evästeiden avulla kohdentamiseen. Lisätietoja löytyy kohdasta ”evästeet”.

Poisto-oikeus

Mikäli koet, että joidenkin sinua koskevien tietojen käsittely ei ole tarpeen tehtäviemme kannalta, sinulla on oikeus pyytää meitä poistamaan kyseiset tiedot. Käsittelemme pyyntösi, jonka jälkeen joko poistamme tietosi tai ilmoitamme sinulle perustellun syyn, miksi tietoja ei voida poistaa. Mikäli olet eri mieltä ratkaisustamme, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle.

Oikeus siirtää antamasi tiedot järjestelmästä toiseen

Jos henkilötietojesi automaattinen käsittely perustuu suostumukseen tai sopimukseen, on sinulla oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Valitusoikeus

Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle, jos koet, että rikomme henkilötietojasi käsitellessämme voimassa olevaa tietosuojalainsäädäntöä.

Säännönmukaiset tiedonlähteet

Henkilöä koskevia tietoja vastaanotetaan ja päivitetään säännönmukaisesti

1. Lähettiläältä, koulutuksiin osallistuvalta tai palveluita tilaavalta henkilöltä ja koulujen yhteyshenkilöltä itseltään
   • Verkkopalvelun kautta
   • Asiakaspalvelun yhteydessä
   • Sähköpostilla
   • Tuotteiden ja palvelujen käytön yhteydessä
2. Planin toimiston toimesta
3. Väestötietorekisterin henkilötietojen päivityspalvelun kautta
4. Puhelinyhtiöiden tai vastaavien julkisten rekisterien kautta

Tietojen luovutukset ja siirrot

Emme anna, myy tai muuten paljasta henkilötietojasi ulkopuolisille kolmansille osapuolille, ellei seuraavassa toisin mainita.

Emme luovuta henkilötietojasi kolmansille osapuolille näiden omiin markkinointitarkoituksiin.

Viranomaisille tietoja luovutetaan lain edellyttämissä tapauksissa, kuten esimerkiksi väärinkäytösten selvittämisessä ja ehkäisyssä.

Henkilötietoja voidaan käsitellä soveltuvan lainsäädännön sallimin tavoin kolmansilla osapuolilla, mukaan lukien markkinointi, etämyynti ja markkina- sekä mielipidetutkimukset. Kolmannet osapuolet voivat olla mainostoimistoja, painotaloja tai vastaavia yhteistyökumppaneita, jotka tukevat rekisterin toiminta-ajatusta ja joissa tietojen käyttötarkoitus ei ole yhteen sopimaton Planin käyttötarkoitusten kanssa. Planilla on tarvittavat sopimukset tällaisten kolmansien tahojen kanssa henkilötietojen käsittelyä varten.

Henkilötietojesi suojaaminen on meille tärkeää, minkä vuoksi me emme salli kyseisten osapuolten käyttää tietoja mihinkään muuhun tarkoitukseen kuin kyseisten palvelujen tarjoamiseen, ja me edellytämme osapuolilta käyttäjän henkilötietojen suojaamista tämän tietosuojaselosteen sekä soveltuvan lainsäädännön mukaisesti.

Saatamme jakaa henkilötietojasi yhteistyökumppaneille, joiden kanssa yhdessä hallinnoimme ja toteutamme projekteja.

Voimme jakaa tapahtumiimme osallistuvien henkilötietoja harkintamme mukaan muille kyseisen tapahtuman osallistujille, mikäli se on tapahtuman luonteen vuoksi asianmukaista (esimerkiksi sidosryhmille järjestetty tapahtuma).

Käytämme säännönmukaisesti seuraavia palveluntarjoajia, jotka toimivat käsittelijöinä meidän lukuumme tai joiden kanssa muutoin teemme henkilötietojen käsittelyyn liittyvää yhteistyötä:

• Salesforce Inc.
• Posti Oy
• Elisa Oyj
• Opus Capita Oy
• Securycast Oy
• Arena Interactive Oy

Tietojen siirto EU:n ulkopuolelle

Henkilötietojasi ei lähtökohtaisesti luovuteta EU:n ulkopuolelle. Tietyissä tilanteissa henkilötietoja saatetaan siirtää EU-alueen ulkopuolelle. Googlen palvelimet voivat sijaita EU-alueen ulkopuolella. Henkilötietojen siirto EU-alueen ulkopuolelle on järjestetty kyseisten paleluntarjoajien kanssa sopivin ja asianmukaisin suojatoimin, jotka vastaavat sovellettavan tietosuojalainsäädännön vaatimuksia.

Rekisterin suojauksen periaatteet

Henkilötietojesi turvallinen käsittely on meille tärkeää. Käytämme seuraavia suojatoimia tietojesi turvallisuuden varmistamiseksi.

• Järjestelmien sisäänpääsy edellyttää henkilökohtaiset käyttäjätunnukset ja salasanat. Järjestelmät ovat myös suojattu palomuurein ja muiden teknisten keinojen avulla.
• Käytetyt työasemat ja tallennusmediat ovat salattu.
• Järjestelmiin tallennettuihin rekisterin sisältämiin tietoihin pääsevät ainoastaan ne rekisterinpitäjän työntekijät, jotka ovat oikeutettu hallinnoimaan tietoja.
• Henkilörekisterit sijaitsevat konesalin palvelimilla, jonne asiattomilta on pääsy estetty ja verkkoyhteydet sovelluksiin toimivat suojattuna yhteytenä.
• Paperiset henkilötiedot sijaitsevat lukituissa ja vartioiduissa tiloissa.
• Rekistereistä otetaan säännöllisesti varmuuskopiot.

Evästeet

Käytämme verkkosivuillamme evästeitä. Sivusto lähettää selaimelle evästeen – pienen tekstitiedoston, joka tallentuu tietokoneelle. Käytämme sekä väliaikaisia että pysyviä evästeitä, joiden avulla tunnistamme selaimesi ja saamme näin tietoa verkkosivujemme kävijämäärästä, kävijöiden mielenkiinnon kohteista ja käyttäytymisestä, jonka avulla pyrimme kehittämään verkkosivujamme. Useimmat Internet-selaimet hyväksyvät evästeet automaattisesti, mutta voit halutessasi muokata selaimesi asetuksia ja milloin tahansa poistaa evästeet käytöstä. Sivustomme ei välttämättä toimi kaikilta osin, mikäli kytket evästeet pois päältä.

Mainontaevästeiden avulla pyrimme valitsemaan sinulle parhaiten sopivat ja mielenkiintoisimmat markkinointiviestit. Lisätietoja selainkäyttöön perustuvasta mainonnan kohdentamisesta saa Your Online Choices –sivustolta.

Käytämme sivuillamme Google Analytics, Hotjar ja muita analytiikkatyökaluja, jotta voimme kehittää verkkopalveluja ja sovellusten sujuvuutta.
 
Sinulla on oikeus milloin tahansa kieltää meitä käyttämästä henkilötietojasi suoramarkkinointiin käyttämällä markkinointi- ja uutiskirjeviestien yhteydessä tarjottavaa peruuttamismahdollisuutta tai ilmoittamalla asiasta meille info@plan.fi.

Muita ehtoja

Jotta voimme täyttää väliseemme suhteeseen liittyvät sopimusvelvoitteemme, on meidän saatava ja käsiteltävä sinua koskevia henkilötietoja. Ilman tarvittavia henkilötietoja emme voi toteuttaa sitä toimintaa, jonka yhteydessä on tarpeen käsitellä henkilötietoja, kuten esimerkiksi lahjoituksia.

Me olemme suomalainen yhteisö. Tähän henkilörekisteriin ja siihen sisältyvien henkilötietojen käsittelyyn sovelletaan Suomen lainsäädäntöä sekä suoraan Suomessa sovellettavaa EU:n lainsäädäntöä, kuten EU:n tietosuoja-asetusta.

Kehitämme toimintaamme jatkuvasti ja se saattaa tarkoittaa myös henkilötietojen käsittelyyn liittyviä muutoksia. Päivitämme tarvittaessa tietosuojaselosteen vastaamaan muuttuneita toimintatapoja. Muutokset voivat perustua myös lainsäädännön muutoksiin. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.

Jos alamme käsitellä henkilötietojasi muuhun tarkoitukseen kuin siihen, johon henkilötietosi kerättiin, ilmoitamme asiasta ja päivitetystä tietosuojaselosteesta ennen kyseistä jatkokäsittelyä. Muiden muutosten osalta tiedotamme verkkosivuillamme tietosuojaselosteen päivittämisestä.