Tietosuojaseloste – Avustus-, apuraha- ja stipendirekisteri
GDPR:n mukainen henkilötietojen käsittely Vakka-Suomen Nuorisosäätiössä
Vakka-Suomen Nuorisosäätiö noudattaa EU:n Tietosuoja-asetusta, Suomen tietosuojalakia sekä muuta soveltuvaa tietosuojalainsäädäntöä, joka liittyy rekisteröidyn yksityisyyteen. Säätiö käsittelee henkilötietoja hyvän tiedonhallinta- ja tietojenkäsittelytavan mukaisesti.
”Henkilötiedolla” tarkoitetaan tietoa, josta yksittäinen henkilö voi olla tunnistettavissa. Lisäksi säätiö käsittelee myös ei-henkilökohtaisia tietoja, joista yksittäistä henkilöä ei voi tunnistaa.
Hakemusten ja ilmoitusten käsittely säätiön sähköisessä avustus- ja apuraha- sekä stipenditietojärjestelmissä muodostaa avustus-, apuraha- ja stipendirekisterin. Hakemuksia ja ilmoituksia tehdessään ovat rekisteröidyt hyväksyneet yhteystietojensa kirjautumisen myös sähköpostirekisteriin. Rekistereistä on laadittu erilliset rekisteriselosteet, jotka ovat rekisteröityjen saatavilla Vakka-Suomen Nuorisosäätiössä.
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Avustusta tai apurahaa hakiessaan sekä stipendiin liittyviä tietoja ilmoittaessaan henkilö suostuu samalla siihen, että hänen henkilötietojaan käsitellään tässä selosteessa kuvatulla tavalla. Avustuksen ja apurahan hakijan sekä stipendinsaajan ja hänen tietojaan ilmoittavan oppilaitoksen edustajan tietoja tallennetaan ja käsitellään vain hakijan, stipendinsaajan tai ilmoittajan suostumukseen perustuen. Apurahan hakijan tulee myös varmistaa suosittelijalta tai lausunnonantajalta etukäteen, voiko hänen tietonsa kirjata suosittelijana säätiön apurahajärjestelmään. Alle 16-vuotiasta hakijaa edustaa hänen huoltajansa.
Stipendinsaajan tietoja ilmoittaessaan oppilaitos vahvistaa samalla saaneensa stipendinsaajan suostumuksen henkilötietojensa välittämiseen stipendinmaksajalle. Oppilaitokselle suostumusta antaessaan stipendinsaaja hyväksyy, että stipendinmaksaja käsittelee hänen henkilötietojaan tässä selosteessa kuvatulla tavalla.
Kerättäviä henkilötietoja käytetään avustus- ja apurahahakemusten sekä stipenditietojen käsittelyyn, päätösten toimeenpanoon sekä yhteydenpitoon. Henkilötunnus rekisteröidään rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi. Rekisteriin tallennetaan hakemuksissa ja ilmoituksissa annetut tiedot sekä maksatukseen ja käyttöselvityksiin liittyvät tiedot.
Jotta hakemus tai ilmoitus otetaan käsiteltäväksi, edellytetään hakijalta, stipendinsaajalta ja tietojen ilmoittajalta suostumusta henkilötietojen käsittelyyn. Lisäksi stipenditietojen ilmoittajalta edellytetään vahvistusta stipendinsaajan antamasta suostumuksesta henkilötietojen välittämiseen stipendinmaksajalle. Mikäli riittäviä henkilötietoja ei anneta, voidaan hakemus tai ilmoitus jättää käsittelemättä.
Henkilötietojen vastaanottajaryhmät
Henkilötietoja käsittelevät säätiön asiamies, säätiön hallitus, stipenditietoja ilmoittava oppilaitos, tilitoimiston nimetyt käyttäjät, maksuja välittävä pankki, verohallinto ja tilintarkastaja sekä tarvittaessa teknisissä ongelmatilanteissa it-asiantuntijat. Tietoja näytetään vain siinä laajuudessa, kuin se on vastaanottajaryhmän toiminnan kannalta tarpeellista.
Tietojen luovutus
Tieto luonnollisille henkilöille maksetuista apurahoista ja stipendeistä luovutetaan lakisääteisesti verohallinnolle. Hakemusten käsittelyn aikana rekisterinpitäjä voi vaihtaa tarvittavia tietoja muiden rahoittajatahojen kanssa rahoituksen kokonaistason varmistamiseksi ja päällekkäisten myöntöjen välttämiseksi. Tietoja ei luovuteta EU:n ulkopuolelle.
Henkilötietojen säilytysaika
Tietoja säilytetään päätöksentekovuosi ja sen jälkeen lain määräämä kirjanpitoaineiston säilytysaika.
Rekisterin suojaus
Rekisterin pääkäyttäjänä on säätiön asiamies ja hän valvoo rekisterin käyttöä. Muita käyttäjiä ovat säätiön hallituksen jäsenet. Rekisteriä ei ole paperimuodossa. Rekisterin käyttäjillä on tarvittaessa mahdollisuus ladata järjestelmistä hakemuksia ja ilmoituksia pdf-tiedostoina.
Stipenditietojärjestelmässä käytetään stipenditietojen ilmoittamiseen salattua sähköpostiviestiä tai säätiön SSL-suojattujen kotisivujen salattua yhteyttä. Vastaanotetut tiedot tallentuvat rekisterin pääkäyttäjän toimesta salasanalla varmennettuun, lukituissa tiloissa sijaitsevaan tietojärjestelmään.
Avustus- ja apurahajärjestelmässä käytetään SSL-suojattua verkkopalvelusovellusta, jonka käyttäminen edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa. Rekisterin pääkäyttäjänä säätiön asiamies luo käyttäjätunnukset ja valvoo rekisterin käyttöä. Kaikki sovellukseen tallennetut salasanat ja henkilötiedot on salattu vahvalla salausalgoritmilla.
Avustuksen tai apurahan hakija rekisteröityy sovelluksen käyttäjäksi sähköpostiosoitteellaan, jonka jälkeen palveluun kirjaudutaan kyseiseen sähköpostiosoitteeseen toimitetulla henkilökohtaisella käyttäjätunnuksella ja salasanalla. Palvelussa on käytössä salasanan palautustoiminto unohtuneelle salasanalle. Hakija ei näe muiden käyttäjien hakemuksia eikä käyttäjätunnuksia. Myöskään hakemuksensa arviointitietoja hakija ei pääse näkemään. Kaikki avustukseen tai apurahaan liittyvä viestintä säätiön ja hakijan välillä tapahtuu pääsääntöisesti verkkopalvelussa. Ilmoitus palveluun lisätystä viestistä lähetetään hakijan sähköpostiosoitteeseen.
Säätiön hallitus suorittaa hakemuskäsittelyn sovelluksessa. Hyväksytyt ja hylätyt hakemukset arviointeineen arkistoidaan järjestelmään.
Tietokannat sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain rekisterin käyttäjät, palvelusovelluksen toimittaja ja tarvittaessa it-asiantuntijat.
Kaikki henkilötietojen vastaanottajaryhmät noudattavat toiminnoissaan EU:n tietosuoja-asetuksen määräyksiä.
Rekisteröidyn oikeudet
Jokaisella rekisteriin merkityllä on oikeus turvautua selosteen mukaisiin oikeuksiinsa. Hänellä on oikeus tarkastaa henkilökohtaiset tietonsa ottamalla yhteyttä säätiön asiamieheen. Hänellä on oikeus pyytää rekisterinpitäjältä tietojensa oikaisemista, poistamista, käsittelyn rajoittamista sekä vastustaa käsittelyä ja tietojen siirtämistä järjestelmästä toiseen.
Avustuksen ja apurahan hakija pääsee kirjautumaan järjestelmään ja näkemään kaikki antamansa rekisterissä olevat tiedot. Hakijalla on oikeus ja velvollisuus korjata virheelliset tiedot. Hakijalla ei ole kuitenkaan tarkastusoikeutta tallennettuihin hakemuksen arviointitietoihin. Hakijalla on oikeus peruuttaa hakemus, jolloin hakemusta ei käsitellä. Mikäli hakemuksesta on jo tehty päätös, ei hakemuksen tietoja voida kokonaan poistaa järjestelmästä. Hakija voi siirtää hakemuslomakkeen järjestelmästä pdf-muodossa itselleen.
Vakka-Suomen Nuorisosäätiö rekisteröi henkilötietoja avustus- ja apurahahakemusten sekä stipenditietoilmoitusten yhteydessä. Rekisterinpitäjän yhteyshenkilönä toimii säätiön asiamies.
Vakka-Suomen nuorisosäätiö
asiamies@vakka-suomennuorisosaatio.fi
puh. +358 400 482 371
Y-tunnus: 0138824-6
Vakka-Suomen Nuorisosäätiö sr
Valtakatu 3 A 1
26100 Rauma