Hankkeen nimi
Hengitysliitto ry:n HEHKU – hengityssairautta sairastavan kuntoutumisen tukena -hanke
Rekisterinpitäjä
Hengitysliitto ry
Oltermannintie 8, PL40, 00621 Helsinki
puhelin: 020 757 5000
Yhteyshenkilöt
Hengitysliiton asiantuntija Matleena Aitasalo
matleena.aitasalo@hengitysliitto.fi, puhelin 044 407 7058
järjestöjohtaja Mervi Puolanne
mervi.puolanne@hengitysliitto.fi, puhelin 040 588 2782
tietosuojavastaava Saara Saarela
tietosuoja@hengitysliitto.fi, puhelin 044 407 7088
Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperusteet
Henkilötietojen käyttötarkoitus on hankkeen ryhmätoimintoihin osallistujan palveleminen. Ryhmätoimintojen tavoitteena on tukea osallistujan kuntoutumista ja omahoitoa. Osallistuja saa tietoja, taitoja ja vertaistukea hengityssairautensa omahoidon toteuttamiseen sekä ohjausta yhdistyksen järjestämään muuhun ryhmätoimintaan. Hankkeeseen osallistujan henkilötietojen käsittelyn oikeusperusteena on hankkeeseen osallistujan antama suostumus. Lisäksi käsitellään mahdollisesti osallistujan läheisen tietoja läheisen osallistujalle antaman luvan perusteella. Osallistuja voi peruuttaa suostumuksensa ilmoittamalla siitä Matleena Aitasalolle.
Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut
Rekisterinpitäjä voi hyödyntää tietoja hankkeen tilastointia varten hankkeen päättymiseen ja raportointiin asti. Hankkeen raportointi tehdään ryhmätasolla. Henkilön nimeä ei yhdistetä muihin tietoihin, eikä yksittäisiä tietoja tule ilmi.
Henkilötietoryhmät
Hankkeeseen ilmoittautuessa pakollisia tietoja ovat osallistujien etu- ja sukunimi, sähköposti ja puhelinnumero. Sähköisesti ilmoittautuessa IP-osoite tallentuu taustajärjestelmään. Hankkeessa käsitellään myös osallistujan antamia terveystietoja (erityiset henkilötietoryhmät). Hankkeen toimintaan ilmoittautuessa kysytään osallistujan kiinnostuksen kohteena oleva hengityssairaus sekä osallistujan liikunta -ja toimintakykyyn liittyvät erityistarpeet (apuvälineet, avustajan käyttö).
Lisäksi käsitellään hankkeeseen osallistujan läheisen yhteystietoja (nimi ja puhelinnumero), jotka hankkeeseen osallistuja ilmoittaa läheisen luvalla. Läheisen tietojen antaminen on vapaaehtoista.
Henkilötietojen säännönmukaiset tietolähteet
Kaikki hankkeessa käsiteltävät henkilötiedot saadaan rekisteröidyiltä itseltään. Tiedot saadaan sähköisten lomakkeiden kautta, ryhmätapaamissa sekä osallistujille tehtävistä haastatteluista.
Henkilötietojen antamisen vaatimus
Hankkeeseen osallistujan yhteystietojen antaminen on välttämätöntä hankkeeseen osallistuttaessa.
Henkilötietojen vastaanottajat ja säännönmukaiset luovutukset
Henkilötietoja ei luovuteta Hengitysliiton ulkopuolelle.
Tietojen siirto EU- tai ETA-alueen ulkopuolelle
Tietoja ei siirretä säännönmukaisesti EU- tai ETA-alueen ulkopuolelle.
Automaattinen päätöksenteko ja profilointi
Rekisterinpitäjä ei tee automaattiseen päätöksentekoon perustuvia päätöksiä eikä profilointia käsittelemiensä henkilötietojen perusteella.
Rekisterin suojauksen periaatteet
Hankkeeseen osallistuvien henkilötietoja käsitellään Hengitysliiton käytössä olevissa tietoturvallisissa tietojärjestelmissä.
Tietoihin pääsevät vain ne Hengitysliiton työntekijät, joilla on siihen työnsä puolesta oikeus. Tietojärjestelmät on suojattu käyttäjätunnuksilla ja salasanoilla. Hengitysliiton työntekijöillä on salassapito- ja vaitiolovelvollisuus. Henkilötiedot säilytetään ehdottoman luottamuksellisina. Hengitysyhdistykset nimeävät henkilöt, jotka osallistuvat hanketoimintaan ja käsittelevät hankkeiden osallistujien henkilötietoja Hengitysliiton sekä hankkeen antaman ohjeistuksen mukaisesti.
Henkilötietojen säilyttämisaika
Hengitysliitto tallentaa osallistujien tiedot Kongressi-järjestelmään tapahtumailmoitusten osalta. Henkilötietoja säilytetään hankkeen ajan hankkeen järjestämästä toiminnasta tiedottamiseen. Henkilötiedot poistetaan raportoinnin jälkeen. Henkilö voi keskeyttää hankkeeseen osallistumisen ja pyytää omien tietojensa poistamista.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus
- saada tietoa henkilötietojensa käsittelystä
- saada pääsy tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi.
Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä ilmoitus valvontaviranomaiselle, jos epäilee, että organisaatio käsittelee henkilötietoja tietosuojasäännösten vastaisesti.
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi
029 566 6700 (puhelinvaihde)
tietosuoja.fi