Suomen Poliisijärjestöjen Liitto SPJL ry:n jäsenrekisterin tietosuojaseloste

Tietosuojaselostetta on viimeksi päivitetty 23.2.2024.

SPJL:n ylläpitämä jäsenrekisteri on yhteisrekisteri, joka koostuu SPJL:n omasta jäsenrekisteristä sekä sen jäsenyhdistysten varsinaisten jäsenten jäsenrekisteristä.

SPJL:n jäsenyhdistyksen varsinaisten jäsenten jäsenrekisterinpito perustuu jäsenyhdistyksen antamaan nimenomaiseen suostumukseen.

1. Rekisterin nimi

Suomen Poliisijärjestöjen Liitto SPJL ry:n Sebacon jäsenrekisteri

2. Rekisterinpitäjä ja yhteyshenkilö

Rekisterinpitäjä: Suomen Poliisijärjestöjen Liitto SPJL ry Osoite: Asemamiehenkatu 2, 00520 Helsinki Sähköposti: spjl(at)spjl.fi Yhteyshenkilö: Mika Nygård Osoite: Suomen Poliisijärjestöjen Liitto SPJL ry Asemamiehenkatu 2, 00520 Helsinki Puhelin: 040 556 1441 Sähköposti: Mika Nygård, etunimi.sukunimi(at)spjl.fi

3. Rekisteröidyt

Rekisterissä käsitellään SPJL:n jäsenyhdistysten yhteyshenkilöiden ja tehtävänhaltijoiden, SPJL:n opiskelijajäsenten sekä SPJL:n jäsenyhdistysten varsinaisten jäsenten ja eläköityneiden varsinaisten jäsenten henkilötietoja.

Lisäksi henkilötietoja kerätään henkilöistä, jotka eivät ole SPJL:n jäseniä, mutta heille lähetetään joko tilauksena tai ns. ilmaiskappaleena SPJL:n jäsenlehti Poliisi & Oikeus tai he tilaavat SPJL:n kalenterin.

Edellä mainituista käytetään nimitystä rekisteröidyt.

Lisäksi rekisterissä käsitellään organisaatiotietoina

• SPJL:n jäsenyhdistyksen tietoja
• SPJL:n toimintaan liittyvien työnantajaorganisaatioiden tietoja. Näiden osalta ei kerätä tietoja luonnollisista henkilöistä. Työnantajaorganisaation tietojen rekisteröinti on tarpeen jäsenmaksujen kohdistamista, maksujen varmistamista sekä täsmäyttämistä varten.
• SPJL:n jäsenlehti Poliisi & Oikeus tilanneita organisaatioita tai organisaatioita, joille lähetetään lehden ilmaiskappale. Näiden osalta ei kerätä tietoja luonnollisista henkilöistä.

4. Henkilötietojen käsittelyn peruste ja käyttötarkoitus

SPJL pitää rekisteriä omista jäsenistään. Tältä osin henkilötietojen käsittely perustuu yhdistyksen laissa säädettyyn velvollisuuteen ylläpitää jäsenluetteloa (YhdL 11 §). Myös muusta lainsäädännöstä tai viranomaisen päätöksestä voi syntyä velvollisuus henkilötietojen käsittelyyn.

SPJL pitää jäsenluetteloa myös jäsenyhdistystensä varsinaisista jäsenistä. Peruste pitää jäsenluetteloa varsinaisista jäsenistä jäsenyhdistyksen puolesta perustuu rekisteröidyn jäsenyyden kannalta kiinteään asialliseen yhteyteen SPJL:n tarkoitukseen ja toimintaan sekä tiedot ovat rekisterin käyttötarkoituksen kannalta tarpeellisia.

Henkilötietojen käsittelyn peruste ja käyttötarkoitus perustuu myös

• SPJL:n ja/tai sen jäsenyhdistyksen tarkoitukseen ja toimintaan liittyvään oikeutettuun etuun pitää jäsenrekisteriä lakisääteisten ja sääntömääräisten tehtäviensä toteuttamiseksi ja suorittamiseksi, jäsenyyden hoitamiseksi sekä jäsenpalveluiden ja – etujen toteuttamiseksi, järjestämiseksi ja kehittämiseksi.
• rekisteröidyn omaan nimenomaiseen suostumukseen, jonka hän antaa kirjallisesti liittyessään joko SPJL:ään tai sen jäsenyhdistykseen.

Henkilörekisterin tietoja voidaan käsitellä Sebacon jäsenhallintajärjestelmän lisäksi seuraavilla tietojärjestelmillä:

• Kouta mökkivarausjärjestelmä
• VR:n online -palvelu (junaliput)
• American Express GBT online -palvelu (lentoliput)
• SPJL:n nettisivujen (www.spjl.fi) jäsensivut
• SPJL mobiili -sovellus
• Grano Oy:n Premind-lajittelujärjestelmä (Poliisi & Oikeus -lehden ja kalenterin osoitteiden käsittely postia varten)
• Posti Oy:n SmartShip -lähetysjärjestelmä (Poliisi & Oikeus -lehti, kirjatut kirjeet/pakettikortit)
• Postiviidakko/Liana Mailer (uutiskirjeet jäsenille)
• Webropol (kysely- ja tilastointijärjestelmä)

Henkilörekisterin tietoja voidaan käsitellä myös manuaalisesti.

5. Käsiteltävät henkilötiedot

Rekisterissä käsitellään rekisteröityjen yksilöinti- ja yhteystietoja sekä muita jäsenyyteen liittyviä tarpeellisia tietoja siinä laajuudessa, joka on perusteltua rekisteröidyn luotettavaksi yksilöimiseksi sekä rekisteröidyn oikeusturvan sekä etujen ja oikeuksien varmistamiseksi.

Näitä tietoja on:

• Yksilöintitiedot:
  • rekisteröidyn henkilötunnus
  • rekisteröidyn täydellinen nimi
  • rekisteröidyn jäsennumero
• Yhteystiedot:
  • rekisteröidyn osoitetiedot
  • rekisteröidyn sähköpostiosoite
  • rekisteröidyn puhelinnumero
• Jäsenyystiedot:
  • jäsenyhdistys ja jäsenyyshistoria
  • jäsenyyden alkamis- ja päättymispäivä
• Jäsenmaksu- ja työnantajatiedot
• Mahdollisia tarpeellisia lisätietoja kuten:
  • järjestötehtävät
  • luottamustehtävät
  • edustustehtävät
  • ansiomerkit
  • lomatuet
  • koulutus
  • valokuva

6. Säännönmukaiset tietolähteet

Henkilötietoja kerätään pääsääntöisesti rekisteröidyltä itseltään. Tietoja kertyy myös SPJL:n ja sen jäsenyhdistysten omasta toiminnasta, luovutuksena Posti Oy:n ylläpitopalvelun kautta sekä rekisteröidyn suostumuksella palkanmaksajan luovuttamana tietona (Palkeet).

7. Evästeet verkkosivuilla

Sivustollamme käytetään evästeitä (cookies). Keräämme evästeiden avulla sivuston kävijätilastoja ja analysoimme niistä saatuja tietoja. Tavoitteenamme on kehittää sivustomme laatua ja sisältöjä käyttäjälähtöisesti. Emme lähetä kävijätietoja kolmansille osapuolille. Voit halutessasi myös kieltää evästeiden keruun selaimesi asetuksissa.

Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Evästeet voivat olla tarpeellisia joidenkin palveluiden asianmukaiselle toimimiselle.

Käytämme sivustollamme kolmansien osapuolten tarjoamia analytiikkaohjelmistoja (Google Analytics, SPJL mobiilin käyttötilastot), jotka asettavat seurantaevästeen käyttäjän koneelle. Evästeen avulla voidaan seurata, onko kyseessä sivustolle palaava käyttäjä.

Käyttäjän selain kertoo, onko seurantaeväste jo käytössä. Jos sitä ei löydy, asetetaan selaimeen uusi eväste.

Evästeiden avulla kerätään seuraavia tietoja: käyttäjän IP-osoite, kellonaika, käytetyt sivut, selaintyyppi, mistä verkko-osoitteesta käyttäjä on tullut SPJL:n verkkosivulle, miltä palvelimelta käyttäjä on tullut SPJL:n verkkosivulle ja mistä verkkotunnuksesta käyttäjä on tullut SPJL:n verkkosivulle.

8. Henkilötietojen suojaaminen ja tietoturva

Rekisteriin talletetuista tiedoista ammattiliittoon kuuluminen on salassa pidettävää tietoa.

Henkilötiedot suojataan asiattomalta pääsyltä sekä laittomasti tai vahingossa tapahtuvalta tietojenkäsittelyltä. Jäsenrekisterin tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein:

• Henkilötietoja ei tallenneta yksittäisille työpisteille. Rekisteripalvelu/kotisivupalvelu on toteutettu Amazon AWS –ympäristöön. Ympäristö täyttää useita kansainvälisesti hyväksyttyjä sertifiointeja. Palvelun teknisenä ylläpitäjänä toimii Vitec Avoine Oy. Vitec Avoine käyttää palvelun tuottamiseen ainoastaan AWS:n EU-alueella sijaitsevia palveluita. Yhteydet ovat SSL-salattuja ja ympäristö on suojattu palomuurilla. Lisätietoa AWS-ympäristön turvallisuudesta ja voimassa olevat sertifioinnit voi tarkistaa osoitteesta https://aws.amazon.com/compliance/.
• Sähköisesti käsiteltävät henkilötiedot on suojattu ja tallennettu tietokantaan, johon on pääsy vain sellaisilla henkilöillä, jotka tarvitsevat kyseisiä tietoja työtehtäviensä, järjestötehtäviensä ja/tai luottamustehtäviensä hoitamiseksi. Pääsy tietoihin on myönnetty vain siinä laajuudessa kuin tehtävien hoitaminen sitä vaatii; tätä varten rekisteriin on luotu erilaisia käyttäjäryhmiä, jolla on eritasoinen selaus- ja muutosoikeus. Kaikilla rekisterin käyttöön oikeutetuilla henkilöillä on käytössään henkilökohtaiset käyttäjätunnukset ja salasanat.
• Jäsenrekisterin käyttöä valvotaan.
• Manuaalinen aineisto säilytetään lukitussa tilassa ja on saatavilla ainoastaan tietoon oikeutetuille.
• Työtiloissa liikkumista valvotaan.

• Yhdistyksen ulkopuolelle lähetettävät henkilötiedot salataan.
• SPJL:n toimiston henkilöstölle on laadittu erillinen tietoturvaohje sekä laitteiden hankinta ja hävitysohje.
• SPJL:n henkilöstöä on myös koulutettu tietosuojaan ja turvalliseen tietojenkäsittelyyn.

9. Henkilötietojen säännönmukaiset luovutukset ja siirrot

Henkilötietoja voidaan luovuttaa ja siirtää SPJL:n tai sen jäsenyhdistyksen jäsenyyteen liittyvien toimenpiteiden ja palveluiden toteuttamiseksi.

10. Henkilötietojen siirrot Euroopan unionin tai Euroopan talousalueen ulkopuolelle

Henkilötietoja ei luovuteta tai siirretä EU:n tai ETA-talousalueen ulkopuolelle.

11. Henkilötietojen säilytysaika

Henkilötiedot säilytetään rekisterissä niin kauan kuin rekisteröity on SPJL:n tai sen jäsenyhdistyksen jäsen ja tietoja tarvitaan siihen tarkoitukseen, jota varten ne on kerätty.

Jäsenyyden päättymisen jälkeen henkilötietoja säilytetään pääsääntöisesti seuraavasti:

• Jäsenyyden päättyessä rekisteröidyn eroon, henkilötietoja säilytettään kuusi vuotta.
• Jäsenyyden päättyessä jäsenen menehtymiseen, henkilötietoja säilytettään yksi vuosi.
• Henkilötiedot voidaan säilyttää myös tätä kauemmin, jos
• sovellettava lainsäädäntö tai rekisterinpitäjän sopimusvelvoitteet kolmansia kohtaan edellyttävät pidempää säilytysaikaa.
• se on jäsenyyden päättymisen jälkeen tarkoituksenmukaista oikeutetun edun perusteella.
• esimerkiksi, kun jäsenyys päättyy rekisteröidyn eläköitymiseen. Tällöin henkilötietoja säilytetään niin kauan, kun rekisteröity itse haluaa.

Rekisteripalvelun/kotisivupalvelun tekninen ylläpitäjä Vitec Avoine Oy säilyttää varmuuskopioita kuusi kuukautta.

12. Rekisteröidyn oikeudet

Rekisteröidyllä on henkilökohtaisella käyttäjätunnuksella ja salasanalla pääsy kaikkeen sähköisesti käsiteltäviin, jäsenrekisteriin tallennettuihin omiin henkilötietoihinsa. Hänellä on siten mahdollisuus milloin tahansa tarkastaa itseään koskevat, rekisteriin merkityt tiedot sekä muuttaa osoite- ja nimiketietojaan.

Rekisteröidyllä on lisäksi oikeus soveltuvan tietosuojalainsäädännön mukaisesti milloin tahansa:

• saada tieto henkilötietojensa käsittelystä,
• vaatia epätarkan ja virheellisen henkilötiedon oikaisua ja tietojen täydentämistä,
• vaatia henkilötietojensa poistamista,
• peruuttaa suostumuksensa ja vastustaa henkilötietojensa käsittelyä siltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen,
• vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella siltä osin kuin henkilötietojen käsittelyperusteena on yhdistyksen oikeutettu etu,

• saada henkilötietonsa koneluettavassa muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle edellyttäen, että rekisteröity on itse toimittanut kyseiset henkilötiedot yhdistykselle, yhdistys käsittelee kyseisiä henkilötietoja rekisteröidyn suostumuksen perusteella ja käsittely suoritetaan automaattisesti,
• vaatia henkilötietojensa käsittelyn rajoittamista.

Rekisteröidyn tulee esittää edellä mainitun oikeuden toteuttamista koskeva pyyntö tämän tietosuojaselosteen kohdan 13 mukaisesti. Pyynnössä tulee mainita rekisteröidyn nimi, henkilötunnus tai jäsennumero, postiosoite ja puhelinnumero. SPJL voi pyytää rekisteröityä tarkentamaan pyyntöään kirjallisesti. SPJL tulee varmentamaan pyytäjän henkilöllisyyden ennen tietojen luovuttamista. SPJL voi kieltäytyä pyynnön toteuttamisesta sovellettavassa laissa säädetyllä perusteella.

13. Oikeus valittaa valvontaviranomaiselle

Jokaisella rekisteröidyllä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle taikka sen Euroopan unionin jäsenvaltion valvontaviranomaiselle, jossa rekisteröidyn asuinpaikka tai työpaikka sijaitsee, mikäli rekisteröity katsoo, että hänen henkilötietojaan ei ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti.

14. Yhteydenotot

Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt, kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot tulee tehdä sähköpostitse osoitteeseen spjl@spjl.fi.

Rekisteröity voi myös ottaa yhteyttä henkilökohtaisesti tai kirjallisesti kohdassa 2 määriteltyyn rekisterinpitäjän yhteyshenkilöön.

15. Muutokset tähän tietosuojaselosteeseen

SPJL seuraa tietosuojalainsäädännön muutoksia, siihen liittyvää ohjeistusta sekä käytänteitä ja päivittää/muuttaa tätä tietosuojaselostetta tarvittaessa.

Viimeksi muokattu: 26.2.2024.