Tämä on SASKY koulutuskuntayhtymän EU:n yleisen tietosuoja-asetuksen (EU 679/2016 12- 22, 30 ja 34 artikla) mukainen asiakirja rekisteröidyn informoimiseksi.
Laadittu 21.4.2022
1. Rekisteri
Ceepos-Verkkomaksuliittymä
2. Rekisterinpitäjä
SASKY koulutuskuntayhtymä
Ratakatu 36
38210 Sastamala
Sähköposti: kirjaamo@sasky.fi
3. Rekisteristä vastaava yhteyshenkilö/yhteyshenkilöt
Tuula Luoma
Puhelin: 044 5800 520
tuula.luoma@sasky.fi
Tietosuojavastaava
Ritva Lahtinen
Puhelin: 040 181 9092
tietosuoja@sasky.fi
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Henkilötietoja kerätään mm. maksujen oikean kohdistamisen, asiakkaan ja/tai asiakkaan ilmoittaman henkilön tunnistamisen sekä raportoinnin vuoksi. Ohjelmiston käyttäjistä kerätään tietoja käyttöoikeuksien määrittelemiseksi sekä käytön valvomiseksi. Ohjelmisto luo henkilötietoja sisältäviä lokitietoja ohjelmiston käyttöhistorian ja ongelmatapausten selvitystarpeita varten.
5. Tietosisältö
Mahdollisia rekistereihin tallennettavia henkilötietoja ovat:
Yleinen asiakasrekisteri: asiakasnumero, etunimi, sukunimi sekä sähköpostiosoite.
Tilausrekisteri: maksunumero, tilatut tuotteet ja niiden lisätiedot.
Henkilötietoja säilytetään rekistereissä, kunnes niiden poistot tehdään manuaalisesti. Tilaustiedot säilytetään, kunnes poistot tehdään manuaalisesti tai ajastetusti. Sähköiset kuittihistoriat säilytetään, kunnes poistot tehdään manuaalisesti, mutta kuitenkin vähintään kuusi vuotta.
6. Säännönmukaiset tietolähteet
Maksutapahtumia liittymien kautta välittävät ulkoiset järjestelmät, jotka ovat integroituneet verkkomaksuliittymään.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja ei luovuteta ulkopuolisille. Henkilötietoja voidaan siirtää rekisterin pitäjän muihin järjestelmiin, kuten kassajärjestelmä, kirjanpito, laskutus, kulunvalvonta, ajanvaraus. Maksupalveluntarjoajasta riippuen tilauksen maksamisen yhteydessä maksujärjestelmään välitetään asiakkaan yhteystietoja ongelmatilanteiden ja maksujen palauttamisen helpottamiseksi. Tietoja ei luovuteta muille tahoille tai EU:n tai ETA:n ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Ohjelmiston ylläpito on suojattu käyttäjätunnuksin ja salasanoin sekä käyttäjäryhmäkohtaisin käyttöoikeuksin. Tietokannassa olevat tiedot on suojattu käyttäjätunnuksilla ja salasanoilla ja tiedon käsittely on rajattu vain verkkokauppajärjestelmän käytettäväksi. Levyille tallennetut tiedot on suojattu käyttöjärjestelmätason käyttöoikeuksin. Kaikki tietoliikenne järjestelmäntoimittajan järjestelmien sekä verkkokaupan ja maksupalveluntarjoajan välillä tapahtuu SSL-suojattuna.
Verkkokauppapalvelimen huoltoyhteys on sallittu vain palvelin- ja järjestelmätoimittajille. Ohjelmiston toimittajalla on täysi pääsy kaiken kerätyn tiedon tarkasteluun ja poistamiseen.
9. Henkilötietojen käsittelyn hyväksyminen
Henkilötietojen tullessa ulkopuolisesta järjestelmästä henkilötietojen käsittelemisen hyväksyminen hoidetaan verkkokauppajärjestelmän ulkopuolella.
10. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Rekisteröidyllä on
- tietojensa tarkastusoikeus
- oikeus tiedon korjaamiseen tai poistamiseen
- oikeus rajoittaa tai vastustaa tietojensa käsittelyä
- oikeus tehdä valitus
Oikeuksien toteuttamiseksi rekisteröity voi toimittaa asiaa koskevan kirjallisen pyynnön tietosuojavastaavalle (tietosuojavastaava@sasky.fi). Pyynnön yhteydessä rekisteröidyn henkilöllisyydestä varmistutaan ja tarvittaessa se tarkistetaan.
Rekisteröidyllä on myös oikeus tehdä valitus Tietosuojavaltuutetun toimistoon, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä on rikottu voimassa olevaa tietosuojalainsäädäntöä. Yhteystiedot: Tietosuojavaltuutetun toimisto, PL 800, 00521 Helsinki. https://tietosuoja.fi/etusivu
Lisätietoa: Tietosuoja | Sasky