Suomen Kuurosokeat ry
Voimassa alkaen: 14.9.2026
1. Rekisterinpitäjä
Suomen Kuurosokeat ry
Insinöörinkatu 10
33720 Tampere
Sähköposti: info@kuurosokeat.fi
Puhelin: 040 778 0266
2. Tietosuojasta vastaava yhteyshenkilö
Tietosuojavastaava / tietosuoja-asioista vastaava henkilö
Sähköposti: tietosuoja@kuurosokeat.fi
Tietosuojaan liittyvät pyynnöt ja kysymykset voi toimittaa yllä olevaan osoitteeseen.
3. Tietosuojaselosteen tarkoitus
Tässä tietosuojaselosteessa kuvataan, miten Suomen Kuurosokeat ry käsittelee henkilötietoja toiminnassaan.
Seloste koskee:
- asumisen palveluiden asiakkaita
- hyvinvointialueille toteutettavien palveluiden asiakkaita
- jäseniä
- kuntoutujia
- STEA-toimintojen asiakkaita
- tapahtumiin osallistuvia
- verkkopalveluiden käyttäjiä
- yhteistyökumppaneita
- yhteydenottajia
4. Henkilötietojen käsittelyn tarkoitukset
Henkilötietoja käsitellään seuraavia tarkoituksia varten:
Jäsenhallinto
- jäsenyyden ylläpito
- jäsenviestintä
- yhdistyslain mukaisten velvoitteiden toteuttaminen
Asiakas- ja palvelutoiminta
- asumisen palvelujen järjestäminen
- hyvinvointialueiden rahoittamien palveluiden toteuttaminen
- KELA-rahoitteisten kuntoutuspalvelujen toteuttaminen
- STEA-rahoitteisten palvelujen toteuttaminen
- palveluiden seuranta ja kehittäminen
- viranomaisraportointi
Viestintä ja tapahtumat
- tapahtumailmoittautumiset
- lehtitilaukset
- uutiskirjeet
- tiedotus
Lakisääteiset velvoitteet
- kirjanpito
- viranomaisraportointi
- sosiaali- ja terveydenhuollon velvoitteet
- tietoturva ja väärinkäytösten ehkäisy
5. Käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu yhteen tai useampaan seuraavista:
- rekisteröidyn suostumus
- sopimuksen täytäntöönpano
- lakisääteinen velvoite
- rekisterinpitäjän oikeutettu etu
- sosiaali- ja terveydenhuollon palvelujen toteuttaminen
- erityisten henkilötietoryhmien käsittelyä koskevat GDPR:n 9 artiklan perusteet
6. Käsiteltävät henkilötietoryhmät
Käsiteltävät tiedot voivat sisältää:
Perustiedot
- nimi
- henkilötunnus
- syntymäaika
- asiakasnumero
- jäsennumero
Yhteystiedot
- osoite
- puhelinnumero
- sähköpostiosoite
- kotikunta
Palveluihin liittyvät tiedot
- palvelusuunnitelmat
- kuntoutustiedot
- palvelujen käyttöä koskevat tiedot
- laskutustiedot
- maksusitoumustiedot
- STEA-palveluiden käyttöä koskevat tiedot
Kommunikointiin liittyvät tiedot
- kommunikointitapa
- tulkkaus- ja kommunikaatiotarpeet
- apuvälineitä koskevat tiedot
Erityiset henkilötietoryhmät
Palveluiden luonteen vuoksi voidaan käsitellä terveydentilaan, toimintakykyyn tai vammaisuuteen liittyviä tietoja silloin, kun se on palvelujen toteuttamisen kannalta välttämätöntä.
7. Tietojen lähteet
Tietoja saadaan:
- rekisteröidyltä itseltään
- huoltajalta tai edunvalvojalta
- omaiselta tai läheiseltä
- palvelun tilaajalta
- hyvinvointialueilta
- viranomaisilta
- hoito-, kuntoutus- ja opetustahoilta
- yhdistyksen omassa toiminnassa syntyvistä asiakirjoista
Tietoja tallennetaan vain siinä laajuudessa kuin se on tarpeellista.
8. Tietojen luovutukset
Tietoja luovutetaan vain:
- rekisteröidyn suostumuksella
- lakisääteisen velvoitteen perusteella
- palvelun toteuttamisen edellyttämissä tilanteissa
Tietoja voidaan luovuttaa:
- hyvinvointialueille
- Kelalle
- viranomaisille
- palveluntuottajille
Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin.
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Henkilötietoja käsitellään vain EU:n ja ETA:n alueella.
Mikäli tietoja siirretään EU:n tai ETA:n ulkopuolelle esimerkiksi pilvipalveluiden käytön yhteydessä, siirto toteutetaan GDPR:n mukaisilla suojatoimilla, kuten Euroopan komission hyväksymillä vakiosopimuslausekkeilla.
10. Henkilötietojen suojaaminen
Tietoja suojataan teknisillä ja organisatorisilla toimenpiteillä:
- käyttäjäkohtaiset käyttöoikeudet
- vahva tunnistautuminen
- lokitietojen seuranta
- salatut tietoliikenneyhteydet
- varmuuskopiointi
- henkilöstön salassapitositoumukset
- tietosuojakoulutus
Tietoja käsittelevät vain henkilöt, joiden työtehtävät sitä edellyttävät.
11. Säilytysajat
Henkilötietoja säilytetään vain niin kauan kuin käsittelyn tarkoitus tai lainsäädäntö sitä edellyttää.
Esimerkkejä:
| Tietoryhmä | Säilytysaika |
| Jäsenrekisteri | jäsenyyden ajan ja tarpeellinen jälkikäsittelyaika |
| Kirjanpitoaineisto | kirjanpitolain mukainen aika |
| Asiakas-, asukas- ja kuntoutustiedot | sosiaali- ja terveydenhuollon lainsäädännön mukainen aika, STEA-toiminnoissa asiakkaan palveluiden piirissä oloaika |
| Tapahtumailmoittautumiset | tapahtuman toteuttamiseen ja loppuunsaattamiseen tarvittava aika |
Kun säilytysaika päättyy, tiedot poistetaan tai anonymisoidaan turvallisesti.
12. Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- saada tieto henkilötietojensa käsittelystä
- tarkastaa omat tietonsa
- vaatia virheellisten tietojen oikaisua
- pyytää tietojen poistamista lain sallimissa tilanteissa
- rajoittaa käsittelyä
- vastustaa käsittelyä
- siirtää tiedot järjestelmästä toiseen soveltuvissa tilanteissa
- peruuttaa suostumus milloin tahansa
- olla joutumatta pelkästään automaattiseen päätöksentekoon perustuvan päätöksen kohteeksi
Pyynnöt käsitellään ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa.
13. Oikeus tehdä valitus
Rekisteröidyllä on oikeus tehdä valitus tietosuojaviranomaiselle.
Tietosuojavaltuutetun toimisto
Tietosuojavaltuutetun toimisto
14. Tietoturvaloukkaukset
Suomen Kuurosokeat ry:llä on menettelyt tietoturvaloukkausten havaitsemiseen, käsittelyyn ja ilmoittamiseen.
Merkittävistä henkilötietojen tietoturvaloukkauksista ilmoitetaan viranomaisille ja rekisteröidyille GDPR:n edellyttämällä tavalla.
15. Selosteen päivittäminen
Suomen Kuurosokeat ry voi päivittää tätä tietosuojaselostetta toiminnan, lainsäädännön tai viranomaisohjeiden muuttuessa.
Viimeisin versio julkaistaan yhdistyksen verkkosivuilla.