TIETOSUOJASELOSTE
Tietosuoja-asetuksen (EU 2016/679) 13 ja 14 artiklassa tarkoitetut tiedot
Päivitetty: 21.10.2025
1 Rekisterin nimi
Isoilmari-ilmoittautumisjärjestelmän henkilötietorekisteri
2 Rekisterinpitäjä
Nurmijärven kunta, Hyvinvointilautakunta
kunta@nurmijarvi.fi
Puh. (09) 250 021
Keskustie 2 B, 01900 Nurmijärvi
3 Yhteyshenkilö rekisteriä koskevissa asioissa
Liikuntakoordinaattori
mika.vanni@nurmijarvi.fi
Keskustie 2 B, 01900 Nurmijärvi
5 Kunnan tietosuojavastaava
Tiedonhallinnan erityisasiantuntija
tietosuoja@nurmijarvi.fi
Keskustie 2 B, 01900 Nurmijärvi
6 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitus
Henkilötietoja käsitellään Nurmijärven kunnan järjestämien tapahtumien, tilaisuuksien ja palveluiden ilmoittautumisten vastaanottamiseksi ja käsittelemiseksi, osallistumisen mahdollistamiseksi, tilausten ja laskutuksen hoitamiseksi sekä näihin liittyvän viestinnän toteuttamiseksi.
Käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu ensisijaisesti yleistä etua koskevan tehtävän suorittamiseen ja rekisterinpitäjälle kuuluvan julkisen vallan käyttöön (tietosuoja-asetuksen 6 artiklan 1 e-kohta), koska käsittely on tarpeen kunnan lakisääteiseen toiminnan ja palvelujen järjestämisen tukemiseksi.
Lisäksi henkilötietoja voidaan käsitellä sopimuksen täytäntöönpanemiseksi tai sopimusta edeltävien toimenpiteiden toteuttamiseksi (tietosuoja-asetuksen 6 artiklan 1 b-kohta), kun ilmoittautuminen tai tilaus muodostaa sopimussuhteen rekisteröidyn ja kunnan välille.
Mikäli tapahtuman luonne edellyttää erityisten henkilötietojen (esim. terveystiedot, allergiat) käsittelyä, tietoja käsitellään vain välttämättömässä laajuudessa tapahtuman turvallisen toteuttamisen varmistamiseksi. Tällöin käsittely perustuu rekisteröidyn nimenomaiseen suostumukseen (tietosuoja-asetuksen 9 artiklan 2 kohdan a‑alakohta). Rekisteröidyllä on oikeus peruuttaa antamansa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
7 Rekisterin tietosisältö
Rekisterissä voidaan käsitellä ilmoittautumislomakkeen käyttötarkoituksesta riippuen erilaisia osallistumisen, tilauksen tai laskutuksen hoitamiseksi tarpeellisia tietoja, muun muassa ilmoittautuneen etu- ja sukunimi ja yhteystiedot. Rekisteröidyn itsensä syöttämät ilmoittautumistiedot saattavat sisältää mm. seuraavia tietoja:
- sähköposti
- puhelinnumero
- osoite
- syntymäaika
- henkilötunnus
- mahdolliset sairaudet ja allergiatiedot
- laskutustiedot
- Alaikäisen osallistujan yhteydessä maksajan yhteystiedot ja henkilötunnus
8 Henkilörekisterin sisältämien henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan kuin on tarpeen rekisteröiden tekemän ilmoittautumisen ja siihen liittyvän tapahtuman, laskutuksen tms. mahdollistamiseksi. Tiedot poistetaan kun Rekisterinpitäjän määrittelemä edellä kuvatun tarpeen aiheuttama säilytysaika on kulunut.
9 Säännönmukaiset tietolähteet
Ilmoittautujan tai tilaajan ilmoittamat tiedot.
10 Tietojen säännönmukaiset luovutukset
Rekisteritietoja voidaan jakaa organisaation sisällä, sekä joissain tapauksissa tapahtuman sidosryhmien kesken.
11 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietojen siirtoa EU:n tai Euroopan talousalueen ulkopuolelle ei tapahdu.
12 Rekisterin suojauksen periaatteet
Ilmoittautumislomakkeen lähettäminen on SSL-suojattu. Ilmoittautumisjärjestelmän käyttämät palvelimet sijaitsevat Suomessa. Tietoja säilytetään teknisesti hyvin suojattuina. Fyysinen pääsy tietoihin on estetty kulunvalvonnan, sekä muiden turvatoimien avulla. Pääsy tietoihin vaatii riittävät oikeudet ja tunnistautumisen. Luvaton pääsy estetään myös mm. palomuurien ja teknisen suojautumisen avulla. Rekisteritietoihin pääsee käsiksi ainoastaan rekisterinpitäjä ja erikseen nimetyt tekniset henkilöt. Vain nimetyillä henkilöillä on oikeus käsitellä ja ylläpitää rekisterin tietoja. Järjestelmän käyttö edellyttää henkilökohtaista käyttäjätunnusta ja salasanaa. Käyttäjiä sitoo vaitiolovelvollisuus. Rekisteritiedot varmuuskopioidaan turvallisesti ja ne ovat palautettavissa tarpeen tullen. Tietoturvan taso auditoidaan toistuvin väliajoin joko ulkoisen tai sisäisen auditoinnin avulla.
13 Mahdollisen automaattisen päätöksenteon olemassaolo
Tietoja ei käytetä automaattisessa päätöksenteossa.
14 Rekisteröidyn oikeudet
Rekisteröidyillä on EU:n yleisessä tietosuoja-asetuksessa määritellyt oikeudet:
- saada tietoa henkilötietojesi käsittelystä
- saada tutustua tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi.
Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Käytettävissä olevat oikeudet riippuvat esimerkiksi siitä, millä oikeusperusteella henkilötietoja käsitellään eri tilanteissa. Rekisteröidyn oikeudet eri tilanteissa | Tietosuojavaltuutetun toimisto
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteritiedot. Alaikäisen henkilön tietojen tarkastusoikeus on hänen huoltajallaan. Ohjeet ja lomake tarkastuspyynnön tekemiseen löytyvät kunnan verkkosivuilta: Tietosuoja – Nurmijärvi. Rekisteröidyn henkilöllisyys varmistetaan ennen tietojen antamista. Tarkastusoikeus toteutetaan pääsääntöisesti neljän viikon kuluessa tarkastuspyynnön esittämisestä. Jos tarkastusoikeus evätään, rekisteröidylle annetaan kirjallinen kieltäytymistodistus. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi.
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Mikäli haluat käyttää rekisteröidyn muita oikeuksia, olethan yhteydessä kohdassa 3 mainittuun yhteyshenkilöön. Laissa säädetyt edellytykset oikeuksien käyttämiseksi tarkistetaan tapauskohtaisesti.
15 Rekisteröidyn valitusoikeus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelyyn liittyen. Valvontaviranomainen on tietosuojavaltuutettu.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
Sähköposti (kirjaamo): tietosuoja(at)om.fi
16 Muu informaatio
Lisätietoa henkilötietojen käsittelystä on saatavilla kunnan verkkosivuilla (Tietosuoja – Nurmijärvi), tietosuojavastaavalta (tietosuoja@nurmijarvi.fi) sekä kunnan palvelupisteestä virka-aikaan (Keskustie 2 B, 01900 Nurmijärvi).