Register- och dataskyddsbeskrivning
Detta är ADRA Finland sr:s register- och dataskyddsbeskrivning enligt personuppgiftslagen (10 och 24 §) och EU:s allmänna dataskyddsförordning (GDPR). Upprättad 30.3.2020.
1. Personuppgiftsansvarig
ADRA Finland sr,
Ketarantie 4 E, 33680 Tammerfors,
040 099 2953,
www.adra.fi
2. Kontaktperson som ansvarar för registret
Martynas Baltiejus,
martynas@adra.fi,
040 777 5297.
3. Registrets namn
Sympati-insamling
4. Donationer
Du kan välja donationstyp: antingen engångsdonation eller månadsdonation. Dessutom kan du välja att rikta donationen till ett visst projekt eller en viss verksamhet. Av det donerade beloppet används högst 10 procent till insamlingskostnader.
När du väljer månadsdonation som donationstyp debiteras det belopp du valt från det bank-/kreditkortskonto du angett den 6:e dagen varje månad.
5. Betalning
Betalningsförmedlare för donationer som görs på webbplatsen är Verifone Bluecommerce, som är registrerat i det betalningsinstitutsregister som upprätthålls av Finansinspektionen. Betalningen sker via Verifones webbtjänst, och på kontoutdraget och fakturan syns Verifone Oy som betalningsmottagare. Verifone förmedlar donationer som kommit in via tjänsten till ADRA Finland sr. Betalningen är säker, eftersom all information som gäller betalningstransaktionen överförs via en krypterad anslutning, så att ingen utomstående part kan se betalningsuppgifterna.
Läs mer om Verifone: https://www.verifone.com/fi/fi/verifone-ecommerce
Betalningsmetoder
På donationssidan kan du betala via Bluecommerce-tjänsten med nätbankskoder, digital plånbok eller betalkort (credit/debit). Följande betalningsmetoder är tillgängliga: Osuuspankki, Nordea, Danske Bank, Oma Säästöpankki, Säästöpankki, Aktia, lokala andelsbanker, S-Banken, Handelsbanken, Ålandsbanken, MobilePay, Masterpass samt Visa-, Visa Debit-, Visa Electron-, MasterCard- och Debit MasterCard-kort.
Det är också möjligt att använda Siirto-tjänsten. Betalningen genomförs med telefonen.
6. Rättslig grund och syfte med behandlingen av personuppgifter
Syftet med registret är att upprätthålla Sympati-insamlingens stödarregister. Personer som finns i registret kan kontaktas för att sköta stödarrelationen samt för att marknadsföra eller informera om Sympati-insamlingens verksamhet och kampanjer per telefon, e-post, webbreklam eller brevpost. Personuppgifter lagras och behandlas omsorgsfullt och datasäkert i enlighet med EU:s allmänna dataskyddsförordning (GDPR).
Stödjare har rätt att begära att uppgifter om dem i registret granskas, ändras och raderas. För att utöva rätten till granskning ska den registrerade kontakta den personuppgiftsansvariges kundservice.
Kunduppgifter i registret lämnas inte ut till utomstående. Personuppgifter behandlas inom de gränser som lagen tillåter och förutsätter. Personuppgifter behandlas endast av ADRA Finland sr:s egna anställda eller av anställda hos avgränsade tjänsteleverantörer. Dessa tjänsteleverantörer är leverantörer av våra kundsystem eller vår webbplatsplattform.
7. Registrets datainnehåll
Uppgifter som lagras i registret är:
Stödjarens för- och efternamn, kontaktuppgifter, faktureringsuppgifter och betalningshistorik, tillstånd eller förbud gällande kontakt samt regelbundna informationskällor.
Personuppgifterna i registret fås när stödarrelationen uppstår och under dess gång genom uppgifter som stödjaren lämnar till den personuppgiftsansvarige. En stödarrelation uppstår när stödjaren lämnar sina uppgifter i samband med deltagande i verksamhet på Sympati-insamlingens webbplats eller vid evenemang, eller när stödjaren blir månadsstödjare i Sympati-insamlingen eller gör en engångsdonation på webbplatsen.
8. Regelbundna informationskällor
Uppgifter som lagras i registret fås från kunden, bland annat via meddelanden som skickas med webbformulär, per e-post, per telefon, via sociala medier, genom avtal, kundmöten och andra situationer där kunden lämnar sina uppgifter.
9. Regelbundna utlämningar av uppgifter och överföring av uppgifter utanför EU eller EES
Uppgifter lämnas inte ut och överförs inte utanför EU eller EES.
10. Principer för skydd av registret
Eventuellt manuellt material förvaras i ett låst utrymme dit endast särskilt behöriga personer har tillträde. Digitalt material är endast tillgängligt för en behörig anställd eller samarbetspartner med personligt användarnamn och lösenord. Det finns olika nivåer av användarrättigheter, och varje användare ges tillräcklig men så begränsad åtkomst som möjligt för att kunna sköta sina arbetsuppgifter.
Registeruppgifter lagras endast i elektronisk form.
När uppgifter överförs via nätet skyddas de med SSL- eller SSH-teknik. Registrets serverutrustning underhålls enligt god underhållspraxis. Användningen av registret har anvisats. Åtkomst till databasen som innehåller registeruppgifter är begränsad både med hjälp av nätverksteknik och personliga användarnamn och lösenord.
Den personuppgiftsansvarige rättar uppgifter i enlighet med personuppgiftslagens 29 §. Begäran om rättelse av uppgifter ska riktas till kontaktpersonen som ansvarar för registerfrågor.
Av underhållspartnerna krävs kontinuerliga behandlingsrutiner med hög datasäkerhet. Säkerhetskopiorna är skyddade och underhålls i enlighet med informationssystemen.
Användarrättigheterna till registret är begränsade till en avgränsad grupp anställda vars arbetsuppgifter omfattar användning av systemet. Dessutom har en begränsad grupp tjänsteutvecklare tillgång till registret.
11. Rätt till tillgång och rätt att begära rättelse av uppgifter
Varje person som finns i registret har rätt att granska de uppgifter som lagrats om honom eller henne i registret och att kräva att eventuella felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras. Om en person vill granska de uppgifter som lagrats om honom eller henne eller begära rättelse av dem, ska begäran skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den som framför begäran att styrka sin identitet. Den personuppgiftsansvarige svarar kunden inom den tid som anges i EU:s allmänna dataskyddsförordning, i regel inom en månad.
12. Övriga rättigheter i anslutning till behandlingen av personuppgifter
En person som finns i registret har rätt att begära att personuppgifter som gäller honom eller henne raderas ur registret (”rätten att bli bortglömd”). De registrerade har även övriga rättigheter enligt EU:s allmänna dataskyddsförordning, såsom rätten att begränsa behandlingen av personuppgifter i vissa situationer. Begäran ska skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den som framför begäran att styrka sin identitet. Den personuppgiftsansvarige svarar kunden inom den tid som anges i EU:s allmänna dataskyddsförordning, i regel inom en månad.