Rekisterin pitäjä
Tyyni Hoiva Oy
Asekatu 3B, 40100 Jyväskylä
0443595424, infotyyni@gmail.com
Tietosuoja vastaava
Tarja Hotti, 0443595424
Henkilötietojen käsittelyn tarkoitus ja peruste
Tyyni Hoiva Oy käsittelee henkilötietoja tuottaessaan palveluita kaupungin palveluseteleitä käyttäville asiakkaille sosiaalipalvelun avopalveluina. Käsittely voi perustua myös Tyyni Hoiva Oy:n ja henkilön väliseen sopimukseen palvelun tuottamisesta tai henkilön antamaan suostumukseen tietojensa käsittelystä.Tyyni Hoiva Oy käsittelee kunkin palvelun osalta vain ne henkilötiedot, jotka palvelun tuottamisen kannalta on tarpeen.
Tyyni Hoiva Oy luovuttaa henkilötietoja vai niille tahoille joiden tulee kulloinkin voimassa olevan lainsäädännön mukaan saada tietoa tietyn viranomaistehtävän – tai muun tehtävän suorittamiseksi.
Tyyni Hoiva Oy ei luovuta henkilötietoja kaupallisiin tarkoituksiin.
1. Henkilötietorekistereiden tietosisältö
Tyyni Hoiva käsittelee vain niitä henkilötietoja, joita kunkin palvelun tai tietotarpeen osalta kulloinkin on tarpeen.
Evästeiden (cookies) käyttö
Sivustolla käytetään evästeitä (cookies). Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja.
Voit estää evästeiden tallentamisen laitteellesi, rajoittaa evästeiden käyttöä tai poistaa evästeet selaimesi asetuksista. On hyvä ottaa huomioon, että evästeet voivat olla tarpeellisia joidenkin palveluiden asianmukaiselle toimimiselle.
2. Henkilötietojen luovuttaminen ja siirto kolmansiin maihin, kansainvälisille järjestöille
Tyyni Hoiva Oy ei luovuta henkilötietoja kolmansiin maihin tai kansainvälisille järjestöille.
Tyyni Hoiva Oy:n sopimuskumppaneiden tietoteknisten, ns. pilvipalveluratkaisujen myötä, on Tyyni Hoiva Oy:n rekistereissä olevia henkilötietoja sopimuskumppaneiden käyttämissä tietokannoissa myös EU:n ja ETA-alueen ulkopuolella. Näiden sopimuskumppaneiden kanssa on sitovasti sovittu henkilötietojen suojasta EU:n yleisen tietosuoja-asetuksen mukaisesti.
3. Henkilötietojen säilytysaika
Tyyni Hoiva Oy säilyttää henkilötiedot vain sen ajan, kun sen kyseisen palveluntuottamisen kannalta on tarpeen mikäli voimassa oleva lainsäädäntö ei ohjaa toisin.
4. Henkilötietojen suojauksen periaatteet
Ne Tyyni Hoiva Oy:n käyttämät tietojärjestelmät, joissa käsitellään henkilötietoja, on suojattu henkilötietojen käsittelijöiden henkilökohtaisin käyttäjätunnuksin ja salasanoin . Henkilötietojen käsittelijöiden käyttöoikeudet järjestelmissä on rajattu tehtävän hoitamisen kannalta tarkoituksenmukaiseksi. Käyttöoikeudet tarkastetaan säännöllisesti ja ne päivitetään tarvittaessa.
Tyyni Hoiva Oy:n tietoverkko on suojattu palomuurein.
Henkilötietoja työtehtävissään käsittelevät Tyyni Hoiva Oy:n henkilökuntaan kuuluvat henkilöt on koulutettu tietosuoja-asetuksen sisältöön. Henkilötietoja käsittelevät noudattavat työssään tietosuojaohjeistuksia.
Ne yhteistyökumppanit jotka toimivat lukuun henkilötietojen käsittelijöinä, ovat antaneet tietosuojasopimuksena EU:n yleisen tietosuoja-asetuksen mukaisen sitoumuksensa henkilötietojensuojasta. Yhteistyökumppaneiden kanssa on sitovasti sovittu henkilötietojen käsittelystä ja tietojen suojaamisesta sekä mahdollisten tietoturvaloukkausten- ja vuotojen välittömästä ilmoittamisesta Tyyni Hoiva Oy:lle.
Kaikki manuaalisesti käsitellyt henkilötiedot, säilytetään lukollisissa kaapeissa lukitussa toimistohuoneessa.
5. Rekisteröidyn oikeudet
Rekisteröidyn oikeus saada pääsy tietoihin (artikla 15)
Rekisteröidyllä on oikeus saada rekisterinpitäjältä kohtuullisessa ajassa (1 kk) vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin. sekä artikla 15 mukaisesti saada tieto
Rekisterinpitäjän on toimitettava tieto käsiteltävistä henkilötiedoista maksutta. Jos rekisteröity pyytää useampia jäljennöksiä tai tietoja usein, rekisterinpitäjä voi periä niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun. Jos rekisteröity esittää pyynnön sähköisesti, tiedot on toimitettava yleisesti käytetyssä sähköisessä muodossa, paitsi jos rekisteröity toisin pyytää.
Oikeus tietojen oikaisemiseen (artikla 16,19)
Rekisteröidyllä on oikeus vaatia, että Tyyni Hoiva Oy oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset tiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Oikeus tietojen poistamiseen (artikla 17,19)
Rekisteröidyllä on oikeus pyytää Tyyni Hoiva Oy:tä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, mikäli tiedot koskevat sellaista henkilötietoa jolla ei ole lakisääteistä perustetta säilytykselle.
Henkilötietoja ei poisteta, mikäli sen käsittelyyn on edelleen peruste artikla 17 kohta 2. mukaisesti.
Rekisteröidyllä on oikeus rajoittaa henkilötietojensa käsittelyä (artikla 18)
Rekisteröidyn oikeus siirtää henkilötietonsa (artikla 20)
Rekisteröidyllä on oikeus saada henkilötietonsa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, mikäli henkilö on itse antanut henkilötietonsa suostumuksen perusteella ja mikäli kyseistä henkilötietoa on käsitelty automaattisesti.
Rekisteröidyn oikeus saada tieto tietoturvaloukkauksesta (artikla 34)
Kun henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, rekisterinpitäjän on ilmoitettava tietoturvaloukkauksesta rekisteröidylle ilman aiheetonta viivytystä.
Rekisteröidyllä on oikeus tehdä valitus (artikla 15)
Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.
Oikeus vastustaa henkilötietojensa käsittelyä (artikla 21)
Rekisteröity voi esittää tietojensa käsittelyn vastustamista koskevan vaatimuksen EU:n yleisen tietosuoja-asetuksen (artikla 21) mukaisessa tilanteessa. Rekisteröidyn tulee vaatimuksen yhteydessä yksilöidä se erityinen tilanne, johon perustuen hän vastustaa käsittelyä. Tyyni Hoiva Oy voi kieltäytyä toteuttamasta vastustamista koskevaa pyyntöä EU:n yleisen tietosuoja-asetuksessa säädetyin perustein.