7.4.2025
Hankkeen nimi
Hengitysliitto ry:n Uniapnea-kuntoutumishanke
Rekisterinpitäjä
Hengitysliitto ry
Oltermannintie 8, PL 40, 00621 Helsinki
puhelin 020 757 5000
Yhteyshenkilöt
Hengitysliiton asiantuntija Kiti Haukilahti, kiti.haukilahti@hengitysliitto.fi, puhelin 044 407 7052
Järjestöjohtaja Mervi Puolanne, mervi.puolanne@hengitysliitto.fi, puhelin 040 588 2782
Tietosuojavastaava Saara Saarela, tietosuoja@hengitysliitto.fi, puhelin 044 407 7088
Henkilötietojen käsittelyn tarkoitukset ja käsittelyn oikeusperusteet
Hankkeen tarkoitus on tukea uniapneaa sairastavien omatoimista kuntoutumista. Henkilötietojen käyttötarkoitus on hankkeen toiminnasta ja muusta Hengitysliiton järjestämästä uniapneaan ja sen omahoitoon liittyvästä toiminnasta viestiminen hankkeesta kiinnostuneille, hankkeeseen osallistuville ja hankkeen vapaehtoistehtävissä toimiville. Lisäksi kerätään tietoa hankkeen kehittämistä ja arviointia varten anonyymeillä kyselyillä.
Hankkeen tiedonkeruuseen vastanneiden henkilötietojen käsittelyn oikeusperusteena on hankkeen toiminnasta kiinnostuneen, hankkeen toimintaan osallistuvan tai hankkeen vapaaehtoistehtävässä toimivan antama suostumus. Osallistuja voi peruuttaa suostumuksensa ilmoittamalla siitä tietosuojaselosteessa mainituille yhteyshenkilöille.
Hankkeessa toteutetaan anonyymejä arviointi- ja palautekyselyitä. Kyselyt toteutetaan nimettömänä, eikä kyselyssä kysytä tietoja vastanneiden henkilöllisyydestä. Lisäksi pyydetään, ettei vastaaja antaisi vastauksessaan mitään yksilöiviä henkilötietoja. Anonyymeissä kyselyissä annettuja tietoja ei voida yhdistää vastaajaan.
Hankkeen tuloksia ja anonymisoituja aineistolainauksia hyödynnetään Hengitysliiton toiminnan ja viestinnän suunnittelussa ja toteuttamisessa. Kyselyjen aineistoja voidaan käyttää Hengitysliiton muihin selvityksiin.
Rekisterinpitäjän tai kolmannen osapuolen oikeutetut edut
Rekisterinpitäjä voi hyödyntää tietoja hankkeen tilastointia, kehittämistä ja arviointia varten hankkeen päättymiseen ja raportointiin asti. Hankkeen raportointi tehdään ryhmätasolla. Henkilön nimeä ei yhdistetä muihin tietoihin, eikä yksittäisiä tietoja tule ilmi. Anonymisoitua aineistoa voidaan luovuttaa tutkimuksiin ja selvityksiin kolmansille osapuolille oikeutetun edun perusteella.
Henkilötietoryhmät
Hankkeen toimintaan ilmoittautuessa pakollisia tietoja ovat yhteydenpitoa varten annettavat tiedot, joita ovat etu- ja sukunimi, sähköposti ja puhelinnumero. Vapaaehtoisesti annettava tieto on postiosoite paperisen kurssimateriaalin lähettämiseksi. Sähköisesti ilmoittautuessa IP-osoite tallentuu Kongressi-taustajärjestelmään.
Hankkeessa voidaan käsitellä vastaajien itsensä antamia terveystietoja, koska kyseessä on omatoimista kuntoutumista tukeva hanke. Toimintaan mukaan ilmoittautuessa näitä tietoja ei kuitenkaan kysytä, joten niitä ei pystytä yhdistämään vastaajaan. Tietojen antaminen tapahtuu omalla suostumuksella.
Terveystiedot ovat erityisiä henkilötietoja, joiden käsittelystä on säädetty GDPR:ssä, eli EU:n yleisessä tietosuoja-asetuksessa. Tässä hankkeessa sovelletaan GDPR:n 9 artiklan 2 kohdan erityisehtoja a, e ja j, joissa erityisten henkilötietojen käsittely perustuu siihen, että henkilö on itse antanut suostumuksensa tietojen käsittelyyn tai antanut itse tiedot julkiseksi tai tietoja käsitellään tieteellisessä tutkimustarkoituksessa. Terveystietoja ei kysytä siten, että niitä voisi yhdistää yksittäiseen vastaajaan.
Anonyymit arviointi- ja palautekyselyt toteutetaan Webropol-kyselytyökalulla, joka käyttää palvelualustansa kannalta välttämättömiä evästeitä. Hengitysliitto ei pysty yhdistämään vastanneiden IP-osoitteita yksittäisiin vastauksiin.
Henkilötietojen säännönmukaiset tietolähteet
Hankkeessa käsiteltävät henkilötiedot saadaan vastanneilta itseltään. Tiedot saadaan sähköisten lomakkeiden kautta sekä osallistujille tehtävistä kyselyistä.
Henkilötietojen antamisen vaatimus
Hankkeeseen osallistujan yhteystietojen antaminen on välttämätöntä hankkeeseen osallistuttaessa.
Henkilötietojen vastaanottajat ja säännönmukaiset luovutukset
Henkilötietoja ei luovuteta Hengitysliiton ulkopuolelle. Hankkeella kerättyjä anonymisoituja tietoja voidaan luovuttaa tutkimuksiin, selvityksiin ja opinnäytetöihin kolmansille osapuolille anonymisointi varmistaen oikeutetun edun perusteella.
Tietojen siirto EU- tai ETA-alueen ulkopuolelle
Tietoja ei siirretä säännönmukaisesti EU- tai ETA-alueen ulkopuolelle.
Automaattinen päätöksenteko ja profilointi
Rekisterinpitäjä ei tee automaattiseen päätöksentekoon perustuvia päätöksiä
eikä profilointia käsittelemiensä henkilötietojen perusteella.
Rekisterin suojauksen periaatteet
Hankkeeseen osallistuvien henkilötietoja käsitellään Hengitysliiton käytössä olevissa tietoturvallisissa tietojärjestelmissä.
Tietoihin pääsevät vain ne Hengitysliiton työntekijät, joilla on siihen työnsä puolesta oikeus. Tietojärjestelmät on suojattu käyttäjätunnuksilla ja salasanoilla. Hengitysliiton työntekijöillä on salassapito- ja vaitiolovelvollisuus. Hankkeen toiminnassa voi olla kutsuttuna ulkopuolisia asiantuntijoita luennoitsijoina tai Hengitysliiton vapaaehtoisia vertais- ja kokemustoimijoita. Henkilötiedot säilytetään ehdottoman luottamuksellisina.
Henkilötietojen säilyttämisaika
Hengitysliitto tallentaa hankkeen toiminnasta kiinnostuneiden, toimintaan ilmoittautuneiden ja vapaaehtoisten tiedot Kongressi-järjestelmään tapahtumaan ilmoittautumisina. Henkilötietoja säilytetään hankkeen ja sen raportoinnin ajan hankkeen järjestämästä toiminnasta tiedottamiseen. Henkilötiedot poistetaan raportoinnin jälkeen. Henkilö voi keskeyttää hankkeeseen osallistumisen ja pyytää omien tietojensa poistamista.
Webropol-kyselytyökalulla anonyymeihin arviointi- ja palautekyselyihin vastanneiden IP-osoitteet säilyvät Webropolin palvelimen lokitiedoissa kahden viikon ajan, eikä Webropol ei luovuta tietoja eteenpäin Hengitysliitolle tai muille tahoille.
Rekisteröidyn oikeudet
Rekisteröidyllä on tietosuoja-asetuksen mukaan oikeus
- saada tietoa henkilötietojensa käsittelystä
- saada pääsy tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi
Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään. Anonymisoituja tietoja ei enää katsota henkilötiedoiksi. Niihin ei sovelleta tietosuojasäännöksiä.
Rekisteröidyn oikeuksien käyttämiseen tarvittavat lomakkeet löytyvät Hengitysliiton tietosuojasivustolta.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä ilmoitus valvontaviranomaiselle, jos epäilee, että organisaatio käsittelee henkilötietoja tietosuojasäännösten vastaisesti.
Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
tietosuoja@om.fi
029 566 6700 (puhelinvaihde)
tietosuoja.fi