Tämä on tietosuojalain (1050/2018) ja EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) mukainen rekisteri- ja tietosuojaseloste.
Laadittu: 22.5.2018. Viimeisin päivitys: 14.10.2026.
Mikkelin Musiikkiopiston Kannatusyhdistys ry
Maaherrankatu 10
50100 Mikkeli
Tietosuojavastaava Heidi Lyyra
Maaherrankatu 10
50100 Mikkeli
heidi.lyyra@mlimo.fi
+358 (0) 50 443 3127
Sidosryhmärekisteri
Henkilötietojen käsittelyn oikeusperusteena on EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan mukaisesti:
– Rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu (6 art. 1 f-kohta): Oikeutettu etu perustuu sidosryhmäsuhteeseen, ammatilliseen verkostoitumiseen sekä tiedottamiseen.
– Sopimus tai sen valmistelu (6 art. 1 b-kohta): Yhteistyösopimuksiin ja hankkeisiin liittyvä viestintä.
Henkilötietoja käsitellään Mikkelin musiikkiopiston ja sen sidosryhmiin kuuluvien henkilöiden ja organisaatioiden väliseen viestintään, tiedottamiseen, sidosryhmäsuhteiden ylläpitoon sekä yhteistyöhön. Tietoja ei käytetä automaattiseen päätöksentekoon tai profilointiin.
Rekisteriin tallennetaan käyttötarkoituksen kannalta tarpeelliset tiedot:
– Nimi
– Titteli / tehtävänimike
– Organisaatio / työnantaja
– Yhteystiedot (postiosoite, puhelinnumero, sähköpostiosoite)
– Mahdolliset sidosryhmäsuhteeseen liittyvät luokitukset tai muistiinpanot yhteydenpidosta
Tiedot kerätään pääsääntöisesti rekisteröidyltä itseltään tapaamisten, yhteydenottojen, tapahtumien tai ilmoittautumisten yhteydessä. Tietoja voidaan kerätä myös julkisista lähteistä, kuten organisaatioiden verkkosivuilta tai julkisista rekistereistä.
Tietoja ei luovuteta Mikkelin musiikkiopiston ulkopuolelle kolmansille osapuolille kaupallisiin tarkoituksiin. Tietoja ei siirretä EU:n tai Euroopan talousalueen (ETA) ulkopuolelle.
Henkilötietoja säilytetään niin kauan kuin sidosryhmäsuhde tai käsittelyn peruste on voimassa. Rekisterin tiedot poistetaan tai anonymisoidaan, kun käyttötarkoituksen mukaista perustetta niiden säilyttämiseen ei enää ole, tai kun rekisteröity pyytää tietojensa poistamista, eikä laissa (esim. kirjanpitolaissa) säädettyjä säilytysvelvoitteita ole.
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Digitaalisesti tallennetut tiedot sijaitsevat suojatuilla palvelimilla, joiden käyttöoikeudet on rajoitettu vain niille henkilöille, jotka tarvitsevat tietoja työtehtävissään. Työntekijöitä sitoo vaitiolovelvollisuus. Mahdolliset manuaaliset aineistot säilytetään lukituissa tiloissa.
Rekisteröidyllä on GDPR:n mukaisesti oikeus:
– Tarkastaa itseään koskevat tiedot ja saada niistä jäljennös. Pyynnön voi esittää sähköisesti tai kirjallisesti yhteyshenkilölle.
– Vaatia virheellisten, tarpeettomien tai vanhentuneiden tietojen oikaisua tai täydentämistä.
– Vastustaa henkilötietojensa käsittelyä (esim. kieltää sidosryhmäviestintä ja tiedotteet milloin tahansa).
– Pyytää tietojensa poistamista (”oikeus tulla unohdetuksi”), mikäli käsittelylle ei ole lakisääteistä estettä.
– Vaatia käsittelyn rajoittamista tietyissä tilanteissa (esim. tietojen oikeellisuuden haastamisen ajaksi).
– Tehdä valitus toimivaltaiselle valvontaviranomaiselle, mikäli kokee tietosuojasääntelyä rikotun:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi | www.tietosuoja.fi
).