Rastilippu – kuntosuunnistustapahtumien rekisteri, joka on osa Suomisport-palvelua

Tietoseloste 23.5.2018

Suomisportin rekisteriseloste löytyy https://www.suomisport.fi/ -sivun alareunasta.

1. Rekisterinpitäjä

Suomen Suunnistusliitto ry, Valimotie 10, 00380 Helsinki, irma@suunnistusliitto.fi

2. Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperuste

Tietoja käsitellään kuntosuunnistustapahtumien ilmoittautumisten vastaanottamiseen ja tulosten käsittelyyn. Tietoja käytetään tulosten julkaisemiseen, sekä tilastointiin ja raportteihin ja asiakassuhteen hoitamiseksi.

Tilastoista tai raporteista eivät ilmene yksittäisen käyttäjän tiedot.

Palveluun tallennettavat rekisteröityneen käyttäjän yksilöivät tiedot

• Emitnumero
• Ilmoittautumistiedot, sisältäen:
  • Etu- ja sukunimi (mikäli käyttäjä sallii)
  • Sportti-id
• Tiedot tuloksista, mikäli ilmoittauduttu palvelussa
  • Sportti-Id
  • Etu- ja sukunimi (mikäli käyttäjä sallii)
  • Emitnumero (mikäli annettu ilmoittautuessa)
• Tiedot tuloksista, jotka toimitettu järjestelmään ilman ilmoittautumista palvelussa
  • Etu- ja sukunimi

Rastilippu-palvelussa rekisteröityneelle käyttäjälle näytetään hänen yhteystietojaan, jotka saadaan rekisteröityneen itse luomasta profiilista Suomisport-rekisterissä. Näitä yhteystietoja ei ole tallennettuina Rastilippu-rekisterissä.

Rastilippu-palveluun kirjautuminen tapahtuu Suomisport-rekisterin kautta.

Maksettaessa ilmoittautuminen Rastilippu-palvelun kautta, maksutapahtuma suoritetaan Svea Paymentsin maksupalvelussa, johon ei siirretä henkilötietoja Rastilippu-rekisteristä. Maksutapahtuma suoritetaan Suomisportin ja Svea Paymentsin välisellä prosessilla.

Yhteystietoja voidaan luovuttaa suoramarkkinointiin, mikäli henkilö on sen sallinut Suomisport-rekisterissä.

Käsittely perustuu joko rekisteröidyn antamaan suostumukseen tai rekisterinpitäjän ja kolmannen osapuolen oikeutettuun etuun.

3. Rekisterinpitäjän ja kolmannen osapuolen oikeutettu etu

Rekisterinpitäjän ja kolmantena osapuolena toimivien kuntosuunnistustapahtumien järjestäjien on käsiteltävä henkilötietoja (etu- ja sukunimi, sportti-id, Emitnumero), jotta pystytään oikeutetusti toteuttamaan tapahtuman järjestäminen (ilmoittautuminen, tuloslaskenta ja tulokset).

4. Henkilötietoryhmät

Rekisteröidyn itsensä lisäksi hänen henkilötietoja saadaan tapahtumajärjestäjien toimittamista tuloksista.

5. Henkilötietojen vastaanottajat ja vastaanottajaryhmät

Henkilötietojen vastaanottajaryhminä toimivat

• Rekisterinpitäjän henkilökunta. Henkilökunnan edustajien vaihtuvuuden takia heidät on tarkoituksenmukaista ilmoittaa vastaanottajaryhmänä eikä yksittäisinä vastaanottajina.
• Tapahtumajärjestäjien pääkäyttäjät kolmansina osapuolina. Tapahtumajärjestäjien pääkäyttäjien vaihtuvuuden takia heidät on tarkoituksenmukaista ilmoittaa vastaanottajaryhmänä eikä yksittäisinä vastaanottajina.
• Suomisportissa seurojen pääkäyttäjät, seuran tapahtumiin ilmoittautuneiden tiedot.
• Palvelua ylläpitävän IT-yrityksen pääkäyttäjät.

6. Henkilötietojen säilyttämisaika

Henkilötietoja säilytetään niin kauan, kun kohdassa 3 mainittujen oikeutettujen etujen toteuttamiseksi on tarpeellista.

Henkilötiedot poistetaan 5 vuoden kuluttua, mikäli rekisteröity ei ole käyttänyt rekisteriä.

7. Rekisterin suojausperiaatteet

Rastilippu-palvelu on SSL-suojattu internet-palvelu, johon jokaisella on henkilökohtainen käyttäjätunnus ja vaihtuva kirjautumiskoodi, joilla pääsee tarkastelemaan ja muuttamaan omia tietojaan. Lisäksi tapahtumajärjestäjien nimeämillä pääkäyttäjillä on henkilökohtainen salasana ja käyttäjätunnus.

Rastilippu-palvelun pääkäyttäjillä on henkilökohtainen käyttäjätunnus ja salasana.

8. Rekisteröidyn oikeudet

Rekisteröidyllä on Euroopan Unionin tietosuoja-asetuksen L 119/33 mukaisesti oikeus:

• Saada rekisterinpitäjältä tieto itseään koskevista henkilötiedoista sekä niiden käsittelyn tarkoituksesta ja perusteista. Rekisteröity saa tiedot ottamalla yhteyttä rekisterinpitäjään ja todistamalla aukottomasti henkilöllisyytensä.
• Oikaista rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot ottamalla yhteyttä rekisterinpitäjään.
• Vaatia tietojensa poistamista (oikeus tulla unohdetuksi) ottamalla yhteyttä rekisterinpitäjään ja todistamalla aukottomasti henkilöllisyytensä.
• Rajoittaa henkilötietojensa käsittelyä ottamalla yhteyttä rekisterinpitäjään ja todistamalla aukottomasti henkilöllisyytensä.
• Vastustaa henkilötietojensa käsittelyä ottamalla yhteyttä rekisterinpitäjään ja todistamalla aukottomasti henkilöllisyytensä.
• Siirtää henkilötietojensa järjestelmästä toiseen ottamalla yhteyttä rekisterinpitäjään ja todistamalla aukottomasti henkilöllisyytensä.

9. Oikeus peruuttaa annettu suostumus

Rekisteröidyllä on milloin tahansa oikeus peruuttaa henkilötietojen käsittelyyn mahdollisesti annettu suostumus rekisterin kautta tai ilmoittamalla asiasta rekisterinpitäjälle ja todistamalla aukottomasti henkilöllisyytensä.

10. Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus hänen henkilötietojensa käsittelystä valvontaviranomaiselle.

11. Muut henkilötietolähteet kuin rekisteröity itse

Henkilötietoja saadaan kuntosuunnistustapahtumajärjestäjien pitämien tapahtumien tuloksista (nimi ja tulos). Tieto on peräisin yksityisesti ylläpidetystä tietolähteestä EU:n alueella.