Stumppi-ryhmätoiminnan tietosuojaseloste

Stumppi-ryhmien tietosuojaseloste

Rekisterin nimi

Hengitysliitto ry:n Stumppi-ryhmät

Rekisterinpitäjä

Hengitysliitto ry, y-tunnus 0201472-1

Oltermannintie 8, 00620 Helsinki

Puhelin 020 757 5000

Yhteyshenkilö rekisteriä koskevissa asioissa

Hengitysliiton erityisasiantuntija Jenni Tuomela, jenni.tuomela@hengitysliitto.fi, 044 407 7077

Järjestöjohtaja Mervi Puolanne, mervi.puolanne@hengitysliitto.fi, 040588 2782

Tietosuojavastaava Miia Kauppinen, tietosuoja@hengitysliitto.fi, 040 3193666

Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperusteet

Henkilötietojen käyttötarkoitus on Stumppi-toiminnan ryhmiin osallistuvien palveleminen. Ryhmän tavoitteena on tarjota tietoa, taitoja ja tukea nikotiinituotteiden käytön lopettamiseen ja/tai parantaa osallistujien valmiuksia lopettaa nikotiinituotteiden käyttö. Valmennus sisältää ryhmätapaamisia sekä tarvittaessa yksilöllistä puhelinneuvontaa. Henkilötietojen käsittelyn oikeusperusteena on hankkeeseen osallistujan antama suostumus. Osallistuja voi peruuttaa suostumuksensa ilmoittamalla siitä Hengitysliiton erityisasiantuntija Jenni Tuomelalle.

Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut 

Rekisterinpitäjä voi hyödyntää tietoja oikeutetun edun perusteella tieteellistä ja historiallista tutkimusta sekä tilastointia varten 10 vuotta siten, että henkilön nimeä ei yhdistetä muihin tietoihin, eikä yksittäisiä tietoja tule ilmi. 

Rekisterin henkilötietoryhmät 

Ryhmätoimintaan ilmoittautuessa pakollisia tietoja ovat henkilöiden etu- ja sukunimi, osoite, sähköposti ja puhelinnumero. Sähköisesti ilmoittautuessa IP-osoite tallentuu taustajärjestelmään. Toiminnassa käsitellään myös osallistujan antamia terveystietoja (erityiset henkilötietoryhmät). Toimintaa kohdistetaan tietyin kriteerein kohderyhmille, joiden sairauden omahoidon yhtenä osa-alueena on nikotiinituotteiden käytön lopettaminen. Tästä syytä osallistujalta kysytään ryhmiin hakemisen yhteydessä mahdolliset sairausdiagnoosit, jotka liittyvät toiminnan kohdentamiseen oikealle kohderyhmälle (esim. hengityssairaus) sekä nikotiinituotteiden käyttö.

Henkilötietojen säännönmukaiset tietolähteet 

Kaikki toiminnassa käsiteltävät henkilötiedot saadaan rekisteröidyiltä itseltään. Tiedot saadaan sähköisten lomakkeiden kautta, ryhmätapaamissa, yksilöohjauksissa sekä osallistujille mahdollisesti tehtävistä haastatteluista. 

Onko henkilötietojen antaminen välttämätöntä kyseessä olevan palvelun saamiseksi 

Yhteystietojen antaminen on välttämätöntä ryhmätoimintaan osallistuttaessa. 

Henkilötietojen vastaanottajat ja säännönmukaiset luovutukset 

Rekisterinpitäjä ei luovuta säännönmukaisesti tietoja kolmansille osapuolille.

Tietojen siirto EU- tai ETA-alueen ulkopuolelle 

Tietoja ei siirretä EU- tai ETA-alueen ulkopuolelle. 

Automaattinen päätöksenteko ja profilointi 

Rekisterinpitäjä ei tee automaattiseen päätöksentekoon perustuvia päätöksiä eikä profilointia käsittelemiensä henkilötietojen perusteella. 

Rekisterin suojauksen periaatteet 

Hankkeeseen osallistuvien henkilötietoja käsitellään Hengitysliiton käytössä olevissa tietoturvallisissa tietojärjestelmissä.  

Tietoihin pääsevät vain ne Hengitysliiton työntekijät, joilla on siihen työnsä puolesta oikeus. Tietojärjestelmät on suojattu käyttäjätunnuksilla ja salasanoilla. Hengitysliiton työntekijöillä on salassapito- ja vaitiolovelvollisuus. Henkilötiedot säilytetään ehdottoman luottamuksellisina. 

Henkilötietojen säilytysaika 

Henkilötietoja säilytetään ryhmätoiminnan sekä seurannan ajan. Henkilö voi keskeyttää ryhmätoimintaan osallistumisen ja pyytää omien tietojensa poistamista.  

Rekisteröidyn oikeudet 

Rekisteröidyllä on oikeus:
• saada pääsy tietoihin
• oikaista tietoja
• poistaa tiedot ja tulla unohdetuksi
• rajoittaa tietojen käsittelyä
• siirtää tiedot järjestelmästä toiseen
• vastustaa tietojen käsittelyä
• olla joutumatta automaattisen päätöksenteon kohteeksi
• tehdä ilmoitus tietosuojavaltuutetulle.

Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella käsittelemme henkilötietoja. Ohjeet oikeuksien käyttämiseen löytyvät Tietosuoja-sivulta.

Oikeus tehdä valitus valvontaviranomaiselle 

Rekisteröidyllä on oikeus tehdä ilmoitus tietosuojavaltuutetulle, jos epäilee, että organisaatio käsittelee henkilötietoja tietosuojasäännösten vastaisesti. Tietosuojavaltuutetun toimiston yhteystiedot löytyvät osoitteesta tietosuoja.fi/yhteystiedot.