Päivitetty 6.3.2026
| 1 Rekisterin nimi | Hengitysliitto ry:n tilaajarekisteri | ||
| 2 Rekisterinpitäjät | Hengitysliitto ry, y-tunnus 0201472-1 Oltermannintie 8, PL40, 00621 Helsinki puhelin 020 757 5000 etunimi.sukunimi@hengitysliitto.fi | ||
| 3 Yhteyshenkilöt | Hengitysliiton viestintä, tilaukset@hengitysliitto.fi, puhelin 020 757 5000 Saara Saarela, tietosuojavastaava, tietosuoja@hengitysliitto.fi, puhelin 044 407 7088 | ||
| 4 Henkilötietojen käsittely | |||
| Käsittelyn tarkoitus | Käsiteltävät henkilötiedot | Käsittelyn oikeusperuste | |
| Tilaajarekisterin käyttötarkoitus on asiakassuhteiden hoito. Henkilötietoja kerätään Hengitys-lehden, muiden julkaisujen ja tuotteiden toimittamista ja laskutusta sekä markkinointia varten. | Rekisteröityessä pakollisia tietoja ovat henkilöiden nimi- ja osoitetiedot. Lisäksi sähköpostiosoite on pakollinen, kun tilaa painettuja materiaaleja tai lataa sähköisiä materiaaleja verkkokaupasta. Yhteisöjen osalta pakollisia tietoja ovat nimi- ja osoitetiedot, sähköpostiosoite sekä yritys- ja yhteisötunnus (y-tunnus). Rekisteriin kirjataan vapaaehtoisina tietoina annetut puhelinnumerot sekä laskutus- ja maksutiedot. | Asiakassuhteiden hoito, henkilötietojen käsittelyn perusteena on myös rekisterinpitäjän oikeutettu etu. | |
| Viestintä, uutiskirjeet, markkinointi | Etunimi, sukunimi, puhelinnumero, sähköpostiosoite, osoite, alue tai maantieteellinen sijainti. Mahdollisesti myös esimerkiksi kutsumanimi, kiinnostuksen kohteet, ikä, kieli ja sukupuoli. | Rekisteröidyn antama suostumus, rekisterinpitäjän oikeutettu etu. | |
| 5 Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut | Oikeutetun edun perusteella rekisterinpitäjät voivat esimerkiksi lähettää lahjoituspyyntöjä, tehdä suoramarkkinointia ja kohdennettua digitaalista markkinointia yhteystietojasi hyödyntäen. Lisäksi rekisterinpitäjät voivat tehdä tilastointia sekä siirtää henkilötietoja hallinnollisista syistä, kuten maksuliikenteen hoitamiseksi, konsernin sisällä. | ||
| 6 Henkilötietojen säännönmukaiset tietolähteet | Kaikki rekisterin tiedot saadaan rekisteröidyiltä henkilöiltä tai yhteisöiltä. Tiedot saadaan sähköisillä verkkolomakkeilla, sähköpostitse tai paperilomakkeilla lähetetyillä tilauksilla. Yksityishenkilöiden henkilötietojen päivittämiseen käytetään Postin osoitepäivityspalvelua. | ||
| 7 Henkilötietojen antamisen vaatimus | Henkilötietojen antaminen on välttämätöntä julkaisujen ja tilausten toimittamista varten. Rekisteröity voi kieltää oikeutetun edun perusteella tehtävän suoramarkkinoinnin ja lahjoituspyynnöt. | ||
| 8 Henkilötietojen vastaanottajat ja säännönmukaiset luovutukset | Hyödynnämme henkilötietojen käsittelyssä lukuumme toimivia alihankkijoita. Henkilötietoja käsitellään Hengitysliiton tarjoamassa tietojärjestelmässä, jonka toimittajan Hengitysliitto valitsee. Hengitysliitto vastaa toimittajan kanssa tehtävästä yhteistyöstä ja palvelusopimuksista. Järjestelmäntoimittaja huolehtii palvelimen suojaamisesta. Henkilötietoja luovutetaan julkaisujen ja -materiaalien postitus- ja painopalvelujen tuottajille, mahdollisesti myös sähköisten uutiskirjeiden ja tiedotejakelupalvelujen välittäjille, tekstiviestipalveluntuottajille sekä Postille tilaajarekisterin osoitteiden pitämiseksi ajan tasalla. Voimme kohdentaa markkinointia esimerkiksi kiinnostuksen kohteen, iän, kielen, sukupuolen, alueen tai maantieteellisen sijainnin perusteella. Voimme tehdä kohdennettua markkinointia myös esimerkiksi Metassa. Tällöin saatamme lähettää tilaajarekisteriin kuuluvien yksilöintitietoja palvelutarjoajalle kohderyhmien luomiseksi. Ennen lähettämistä tiedot muutetaan muotoon, josta henkilötietoja, esimerkiksi alkuperäistä sähköpostia tai puhelinnumeroa, ei voi enää tunnistaa. Sinulla on oikeus vastustaa sellaista henkilötietojen käsittelyä, joka tapahtuu oikeutetun etumme perusteella (mukaan lukien kohdennettu markkinointi). Voit estää rekisteriin luovuttamiesi tietojen avulla kohdennetun mainonnan ottamalla yhteyttä tilaukset@hengitysliitto.fi tai puhelimitse 020 757 5000. Voit halutessasi muokata kohdennetun mainonnan asetuksia myös kyseisen palvelun omissa asetuksissa (esimerkiksi Metan tietosuoja-asetuksia Facebook-tililläsi). | ||
| 9 Tietojen siirto EU- tai ETA-alueen ulkopuolelle | Tietoja ei siirretä säännönmukaisesti EU- tai ETA-alueen ulkopuolelle. Osa käyttämistämme palveluntarjoajista voi kuitenkin sijaita EU- tai ETA-alueen ulkopuolella (esimerkiksi Meta). Henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle rajoitetusti vain soveltuvan lainsäädännön ja EU:n yleisen tietosuoja-asetuksen (GDPR V luvun) mahdollistamilla perusteilla. | ||
| 10 Automaattinen päätöksenteko ja profilointi | Rekisterinpitäjä ei tee automaattiseen päätöksentekoon perustuvia päätöksiä eikä profilointia, jolla olisi oikeusvaikutuksia tai muita vastaavia vaikutuksia rekisteröityyn. | ||
| 11 Rekisterin suojauksen periaatteet | Paperiset tilauslomakkeet hävitetään, kun tilauksen tiedot on kirjattu rekisteriin. Sähköistä rekisteriä ylläpidetään Suomessa palveluntuottaja Data Prisma Oy:n Kongressi-järjestelmässä. Palveluntuottaja huolehtii asianmukaisesta ja riittävästä teknisestä suojauksesta. Sähköinen rekisteri on suojattu käyttäjätunnuksilla ja salasanoilla. Henkilötietoja käsittelevät vain ne Hengitysliiton työntekijät, joilla on siihen työnsä puolesta oikeus. Hengitysliiton työntekijöillä on henkilökohtaiset käyttäjätunnukset ja salasanat järjestelmään. Järjestelmään kirjautuminen vaatii monivaiheisen tunnistautumisen. Järjestelmän käyttäjillä on salassapitovelvollisuus. | ||
| 12 Henkilötietojen säilyttämisaika | Henkilötietoja säilytetään niin kauan kuin asiakassuhde edellyttää huomioiden kirjanpitolain vaatimukset. Maksutietoja säilytetään kirjanpitolain velvoitteen mukaisesti kuusi vuotta sen kalenterivuoden lopusta, jona tilikausi päättyy. Hengitysliiton kirjanpidontositteita säilytetään kuluvan tilikauden lisäksi kymmenen vuotta. Vanhentuneet ja tarpeettomat tiedot poistetaan vuosittain. | ||
| 13 Rekisteröidyn oikeudet | Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä saada pääsy tietoihin oikaista tietoja poistaa tiedot ja tulla unohdetuksi rajoittaa tietojen käsittelyä siirtää tiedot järjestelmästä toiseen vastustaa tietojen käsittelyä olla joutumatta automaattisen päätöksenteon kohteeksi Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään. Rekisteröidyn oikeuksien käyttämiseen tarvittavat lomakkeet löytyvät Hengitysliiton tietosuojasivustolta. | ||
| 14 Oikeus tehdä valitus valvonta-viranomaiselle | Rekisteröidyllä on oikeus tehdä ilmoitus valvontaviranomaiselle, jos epäilee, että organisaatio käsittelee henkilötietoja tietosuojasäännösten vastaisesti. Tietosuojavaltuutetun toimisto PL 800, 00531 Helsinki tietosuoja@om.fi 029 566 6700 (puhelinvaihde) tietosuoja.fi | ||