Tietosuojaseloste – Ensiapujoukkue - Punainen Risti Ensiapu

1. Rekisterinpitäjä

Punainen Risti Ensiapu, koulutuspalvelut yksikkö

y-tunnus: 2843118–7

2. Tietosuojavastaavan yhteystiedot

tietosuoja.ensiapu@punainenristiensiapu.fi

3. Rekisterin nimi

Ensiapujoukkue

4. Henkilötietojen käsittelyn tarkoitus ja käsittelyperuste

Punainen Risti Ensiapu, koulutuspalvelut yksikkö rekisterinpitäjänä käsittelee Ensiapujoukkueen verkkokoulutusten osallistujien ja tilaajien sekä ensiapukoulutettujen henkilötietoja niihin liittyvissä palveluissa.

Henkilötietojen käsittelyn perusteena on Ensiapujoukkueen palveluihin ja koulutuksiin osallistumisiin perustuva asiakkuus Punainen Risti Ensiapu, koulutuspalveluiden kanssa. Henkilöltä pyydetään suostumus tietojensa käsittelyyn rekisteröitymisen, ilmoittautumisen tai osallistumisen yhteydessä.

Henkilötietojen käyttötarkoituksia ovat:

Ensiapujoukkueen verkko- ja webinaarikoulutuksen toteuttaminen
Palautteen kerääminen
Asiakaspalvelu
Viestintä- ja markkinointi ensiapukoulutuksiin liittyen
Markkina- ja/tai mielipidetutkimukset
Käyttäjä- ja pääsynhallinta Punainen Risti Ensiavun tarjoamiin digipalveluihin
Tilastointi ja raportointi
Asiakaspuhelujen nauhoituksia voidaan käyttää palvelutapahtumien todentamiseksi, asiakkaiden ja Punainen Risti Ensiavun oikeusturvan varmistamiseksi, koulutustarkoituksiin, palvelun laadun kehittämiseksi sekä väärinkäytösten ehkäisemiseksi ja turvallisuussyistä.

5. Rekisterin tietosisältö

Yksilöintitiedot

Nimi
Yhteystiedot, kuten
- Sähköpostiosoite
- Postinumero ja -toimipaikka
- Maa
Järjestelmän muodostamat taustatiedot ja tunnisteet
Työnantajatieto tai muu vastaava organisaatiokytkös ja y-tunnus
Asiointikieli

Ensiapujoukkueen verkkokoulutus- ja webinaarien koulutustiedot

Verkkokoulutukseen osallistumistiedot
Koulutus toteutetaan kokonaan verkossa, jolloin rekisteröidyn vastaukset tehtäviin tallennetaan.
Webinaarin tilaajan ja järjestäjän yhteystiedot
Webinaarin videoyhteyden aikana osallistujat ovat kuva- ja ääniyhteydessä kouluttajan kanssa

Palvelujen käyttötiedot

Asiakassuhdetta koskevia tietoja ja merkintöjä sekä yhteydenpito
Asiakaspalaute ja muut kyselyvastaukset
Evästetiedot
Istuntotunnisteet
IP-osoitteet
Asiakaspuhelujen nauhoitukset
Käyttäjätunnukset ja pääsykoodit Punainen Risti Ensiavun hallinnoimiin digipalveluihin
Lokitiedot käyttäjän toiminnasta Punainen Risti Ensiavun hallinnoimissa digipalveluissa

Punainen Risti Ensiapu säilyttää vain oman toiminnan ja tietojen käyttötarkoitusten kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai hävitetään tietoturvallisesti.

6. Henkilötietojen säilytysaika

Rekisteröidyn tietoja säilytetään sähköisessä muodossa yhden vuoden ajan Ensiapujoukkueen verkkokoulutuksen tai webinaarikoulutuksen päätyttyä. Tämän säilytysajan päätyttyä henkilötiedot anonymisoidaan.

Kirjanpitoaineisto säilytetään lakisääteisen ajan.

7. Tietolähteet

Tiedot saadaan Ensiapujoukkueen verkkokoulutuksen ilmoittautumisen yhteydessä tai webinaarikoulutuksen tilauksen yhteydessä henkilöltä itseltään.

Evästeet

Punainen Risti Ensiavun sivuilla käytetään ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa internet-sivujen ylläpitäjän tunnistamaan usein sivuilla vierailevat kävijät, helpottamaan kävijöiden kirjautumista sivuille sekä mahdollistamaan yhdistelmätiedon laatimisen kävijöistä. Tämän palautteen avulla Punainen Risti Ensiapu kykenee jatkuvasti parantamaan sivujen sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Niitä käytetään siten, että Punainen Risti Ensiapu voi tarjota asiakkailleen kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita.

Mikäli Punainen Risti Ensiavun sivuilla vieraileva käyttäjä ei halua Punainen Risti Ensiavun saavan edellä mainittuja tietoja evästeiden avulla, voi evästeiden käytön kieltää verkkosivuille saavuttaessa evästeiden käytön hyväksyntää pyydettäessä tai myöhemmin selaimen asetuksista. Evästeet voivat kuitenkin olla tarpeellisia joidenkin Punainen Risti Ensiavun ylläpitämien sivujen ja tarjoamien palveluiden asianmukaiselle toimimiselle, joten Punainen Risti Ensiapu ei takaa kaikkien palvelujen toimivuutta, jos evästetoiminto on poistettu käytöstä.

Lisäksi järjestelmässä on Google Analytics -työkaluja käyttäjien liikenteen analysoimiseksi sivuston käyttäjäkokemuksen parantamiseen. Tällaiset evästeet säilyvät käyttäjän päätelaitteella on 2 vuotta tai kunnes käyttäjä tyhjentää selaimen välimuistinsa.

8. Henkilötietojen vastaanottajat ja käsittelijät

Henkilötietojen käsittelijöinä toimivat Punainen Risti Ensiapu, koulutuspalvelut -yksikön käyttäjät työtehtäviensä edellyttämällä tavalla järjestelmien käyttöehtojen mukaisesti.

Mikäli koulutus toteutetaan osittain tai kokonaan verkossa, tietoja luovutetaan tarvittavilta osin digitaalisen koulutusalustan tai verkko-oppimisympäristön palveluntarjoajalle pääsynhallinnan ja tarpeellisten käyttöoikeuksien mahdollistamiseksi. Ensiapujoukkueen verkkokoulutuksen laatijalla on näkymä tehtävien vastauksiin. Vastauksia voidaan käyttää koulutusten kehittämiseen ja tilastointiin anonyymisti.

Punainen Risti Ensiavulla on sopimus henkilötietojen käsittelystä järjestelmätoimittajien ja muiden palveluntarjoajien kanssa.

Henkilötietoja voidaan luovuttaa kolmansien osapuolten käsiteltäviksi soveltuvan lainsäädännön sallimin tavoin. Kolmannet osapuolet ovat yhteistyökumppaneita, jotka tukevat rekisterin toiminta-ajatusta ja joissa tietojen käyttötarkoitus ei ole yhteensopimaton Punainen Risti Ensiavun käyttötarkoitusten kanssa. Punainen Risti Ensiavulla on tarvittavat sopimukset tällaisten kolmansien tahojen kanssa henkilötietojen käsittelyä varten. Lisäksi rekisterinpitäjällä on oikeus luovuttaa rekisterissä olevaa aineistoa kolmannelle osapuolelle, mikäli laki, asetukset tai viranomaiset sitä vaativat.

9. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Tietoja voidaan siirtää Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellisissa määrin, jolloin tietojen siirrossa noudatetaan Euroopan Unionin yleisen tietosuoja-asetuksen vaatimuksia. Tietoja voidaan siirtää Komission hyväksymien vakiolausekkeiden nojalla.

10. Rekisterin suojauksen periaatteet

Punainen Risti Ensiapu, koulutuspalvelut yksikkö vastaa rekisterinpitäjänä, että tietoja käsitellään hyvän tietojenkäsittelytavan mukaisesti. Rekisteritietoja käsittelevät ainoastaan rekisterinpitäjä ja sen erikseen valtuuttamat palveluntuottajat ja ylläpitäjät.

Henkilötietoja sisältävien järjestelmien käyttöön Punainen Risti Ensiapu, koulutuspalvelut yksikössä ovat oikeutettuja vain ne työntekijät ja muut rekisterinpitäjän toimeksiannosta toimivat, joilla työnsä puolesta on oikeus käsitellä henkilötietoja. Kullakin käsittelijällä on omat käyttäjätunnukset ja salasanat järjestelmiin.

Järjestelmätoimittajan nimeämät henkilöt käsittelevät tietoja ainoastaan siinä laajuudessa, kun se on välttämätöntä asiakaspalvelun toteuttamiseen ja/tai sovitun palvelun ylläpitämiseksi. Teknisen ylläpidon osalta tietojen käsittelystä vastaa ulkopuolinen alihankkija, jonka palvelimilla tietoja säilytetään.

Rekisteriin kuuluvien järjestelmien ja niiden välisten rajapintojen teknisestä suojauksesta on sovittu järjestelmätoimittajien kanssa. Tietoja käsitellään tietokannoissa, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.

11. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

Pääsy tietoihin: Pyytää jäljennös itseään koskevista henkilötiedoista.
Oikeus tietojen oikaisemiseen ja poistamiseen: Pyytää, että häntä koskevat tiedot korjataan tai poistetaan, ellei soveltuva tietosuojasääntely tai muu sääntely edellytä tietojen säilyttämistä.
Oikeus rajoittaa tietojen käsittelyä: Pyytää tietojensa käsittelyn rajoittamista.
Oikeus vastustaa tietojen käsittelyä: Siltä osin, kun henkilötietojen käsittely perustuu oikeutettuun etuun, vastustaa tietojensa käsittelyä.
Oikeus siirtää tiedot: Käsittelyn perustuessa suostumukseen, pyytää oikeutta siirtää tietonsa järjestelmästä toiseen koneellisesti luettavassa muodossa.
Oikeus peruuttaa suostumus tietojen käsittelyyn: Henkilötietojen käsittelyn perustuessa suostumukseen, rekisteröidyllä on oikeus milloin tahansa peruuttaa suostumuksensa.
Oikeus valittaa valvovalle viranomaiselle: Rekisteröidyllä on oikeus valittaa henkilötietojen käsittelyn epäkohdista rekisterinpitäjälle, henkilötietojen käsittelijälle tai valvovalle viranomaiselle.

Rekisteröidyllä on oikeus tulla unohdetuksi tässä rekisterissä. Rekisteröidyn poistaminen tässä rekisterissä lakkauttaa tietojen käsittelyn. Rekisterinpitäjä tarkistaa pyynnön ennen yksilöivien tietojen anonymisointia. Esteenä unohdukselle saattaa olla sellainen pätevyys, jonka rekisteröintiin rekisterinpitäjällä on lakisääteinen velvollisuus.

Rekisteröidyllä on oikeus tarkastaa hänestä tallennetut henkilötiedot ja vaatia oikaistavaksi, poistettavaksi tai täydennettäväksi rekisterissä oleva itseään koskeva, käsittelyn tarkoituksen kannalta virheellinen, vanhentunut, puutteellinen tai tarpeeton tieto. Voit jättää rekisteritietojasi koskevan tietopyynnön www.ensiapukoulutus/tietosuoja -sivulta olevalla verkkolomakkeella, vastaamme sinulle kuukauden kuluessa.

Rekisteröidyllä on aina tarvittaessa oikeus tehdä toimivaltaiselle viranomaiselle valitus koskien rekisterinpitäjän suorittamaa henkilötietojen käsittelyä. Suomessa toimivaltainen viranomainen on Suomen tietosuojavaltuutettu.