Data­skyddsbeskrivning

Registerförare:
Åbo Akademis Alumner rf
c/o Stiftelsen för Åbo Akademi sr
Observatoriet, Vårdberget
20700 Åbo
webbplats: http://aboakademisalumner.fi
E-post: alumnforening@abo.fi

Ändamål och laglig grund för hantering av personuppgifter
Ändamålet med hanteringen av personuppgifter är att upprätthålla medlemsskapet i Åbo Akademis Alumner rf. Hanteringen av nödvändiga personuppgifter krävs för genomförandet av föreningens verksamhet. Hanteringen av personuppgifter bygger på medlemsskapet i organisationen.

Föreningen hanterar personuppgifter i sitt medlemsregister, i sin bokföring, i sin betalningstrafik, i anslutning till de evenemang föreningen ordnar samt den mentorverksamhet föreningen bedriver. Syftet med hanteringen är att möjliggöra, driva och dokumentera föreningens verksamhet och organisation samt att förverkliga föreningens och medlemmarnas rättigheter och skyldigheter.

Den rättsliga grunden för medlemsregistret är artikel 6.1.c (rättsliga förpliktelser) och artikel 9.2.d (behandling av särskilda kategorier av personuppgifter) i EU:s allmänna dataskyddsförordning. Beträffande nationell lagstiftning finns stadganden i föreningslagen och bokföringslagen. Då personuppgifter hanteras i samband med evenemang utgörs den rättsliga grunden av dataskyddsförordningens artikel 6.1.f ”Berättigat intresse” eller art. 6.1.d ”för att skydda intressen av grundläggande betydelse för den registrerade.

I medlemsregistret noteras följande uppgifter:
-namn
-kön
-födelsetid och-ort
-examensuppgifter: examen och -år, huvudämne och fakultet
-adress
-e-postadress
-telefonnummer
-befattning och arbetsgivare
-samtycke till att fungera som mentor i föreningens mentorprogram
-uppgift om anslutningsår i föreningen
-uppgift om betald/obetald medlemsavgift
-samtycke till att uppgifter får utlämnas till ämnen och enheter inom Åbo Akademi, Åbo Akademis Studentkår samt till ämnes- och alumnföreningar i ärenden som rör alumnverksamheten

Uppgifterna samlas i huvudsak in av den registrerade själv. Uppgifter om inbetalningar fås från banken, adressuppdateringar efterfrågas via Postens adresstjänst.

Mottagare av personuppgifterna
Personuppgifterna hanteras av föreningens styrelse, föreningens sekreterare, föreningens skattmästare samt av föreningen utsedda arrangörer av enskilda evenemang. Personuppgifter kan hanteras hos tredje parter på sådant sätt som tillämplig lagstiftning tillåter. Åbo Akademis Alumner rf har ingått nödvändiga avtal avseende behandling av personuppgifter med dylika tredje parter. Medlemmarnas namn- och adressuppgifter noteras i Åbo Akademis CRM-register för utskick av tidningen Meddelanden för Åbo Akademi. För utskick av medlemsbrev överlåts medlemmarnas namn och adressuppgifter till postningsföretag. I samband med evenemang överlåts uppgifter om deltagarnas specialdieter o.d. till den aktör som handhar trakteringen vid det givna tillfället.

Medlemsregisterdatan förvaras i en elektroniskt registertjänst (medlemsregistret FloMembers / tjänsteleverantör Flo Apps Oy). Tjänsteleverantören har ombesörjt systemets datasäkerhet bland annat på följande sätt:

  1. Inloggning i verktyget är krypterad med 256 bit SSL-säkring.
  2. Alla lösenord förvaras krypterade i systemet. Lösenord förmedlas inte per e-post.
  3. Varje kunds data förvaras i en skild databas.
  4. Kritiska operationer, bland annat inloggning i systemet, sparas i systemloggen.

Systemet är beläget i en inbrottsskyddad och bevakad serverhall, vars åtkomststyrningssystem är utrustat med rörelsedetektorer och kameraövervakning. Endast namngivna äldre systemövervakare har fysisk tillgång till hårdvaran.

Föreningen och registrets tjänsteleverantör ombesörjer uppehållandet av datasäkerheten efter bästa förmåga.

Bilder från föreningens evenemang sparas online på föreningens Flickrkonto.

Lagringsperioden
Medlemsuppgifterna lagras så länge som medlemskapet fortgår och raderas därefter. Personuppgifter som behandlas inom ramen för föreningens bokföring sparas i enlighet med bokföringslagens krav.

Medlemmarnas rättigheter
Personer som finns upptagna i medlemsregistret har rätt att hos föreningens sekreterare begära tillgång till och rättelse av sina uppgifter. Så länge medlemskapet fortgår är det inte möjligt att begära radering av sina uppgifter eller att begränsa eller invända mot behandlingen.

Klagomål
En person som finns upptagen i medlemsregistret har rätt att inge klagomål till Dataskyddsmyndigheten, www.tietosuoja.fi, över föreningens hantering av hens uppgifter.

Medlemmarnas skyldighet att tillhandahålla uppgifter
Föreningslagen förutsätter att föreningen upprätthåller en förteckning över samtliga medlemmar. Ifall uppgifterna inte lämnas är det inte möjligt att vara medlem i föreningen.

Godkänd 26.5.2021