1. Tietosuoja-asioista vastaava yhteyshenkilö 

Nimi: Jonas Turunen 
Osoite: Matinkartanontie 13, 02230 Espoo 
sähköposti: jonas.turunen@ekk.fi 
puh. 040 940 3555 

2. Rekisterinpitäjän toimintamuodot 

Espoon kristillisen koulun kannatusyhdistys ry:n perustehtävä on järjestää perusopetuslain (682/1998) mukaista esi- ja perusopetusta Espoon kristillisessä koulussa, varhaiskasvatuslain (540/2018) mukaista varhaiskasvatusta Päiväkoti Aarteissa sekä taideopetusta Taidekoulu Talentissa. Tämän perustehtävän tueksi tarvitsemme eräitä em. toimintojen kannalta välttämättömiä henkilötietoja. 

3.1 Henkilötietojen käsittelyn tarkoitus 

Rekisterinpitäjä voi käsitellä henkilötietoja, esimerkiksi: oppilaiden, lasten ja huoltajien tietoja opetuksen järjestämiseksi. Rekisterinpitäjä käsittelee myös palveluksessaan olevan henkilökunnan henkilötietoja työsuhdevelvoitteiden täyttämiseksi. 

Palvelun toteuttamiseen Espoon kristillinen koulu voi käyttää kolmansia osapuolia, esim. Visman Wilma-sovellusta. Henkilötietoja ei käsitellä markkinointitarkoituksessa, ellei markkinointiin ja asiakasviestintään ole erikseen annettu lupaa. Suoramarkkinointirekisterin ja henkilötietorekisterin tietoja ei yhdistetä keskenään. Evästeiden avulla kerätään tietoa sivujen käytöstä. Käyttäjän henkilöllisyys ei käy ilmi evästeiden avulla. 

3.2. Mitä rekistereitä ylläpidämme? 

Henkilörekisteri 
Rekrytointirekisteri 
Palkkarekisteri 
Sijaisuus-/poissaolorekisteri 
Työterveyshuollon rekisteri 
Tapaturmarekisteri 
Siviilipalvelusta suorittavien rekisteri 
Taidekoulu Talenttiin ennakkoilmoittautuneiden rekisteri 
Asiakasviestinnän ja suoramarkkinoinnin rekisteri 
Opetuksen järjestämiseen liittyvät rekisterit 
Oppilas- ja opiskelijahallinnon rekisteri (Primus/Wilma) 
Taidekoulu Talentin oppilasrekisteri 

3.3 Verkkopalvelun käyttäjän itse antamat tiedot, esimerkiksi 

nimi, sähköpostiosoite, osoitetiedot, puhelinnumero 

suostumus sähköposti-, ja muilla automaattisilla järjestelmillä lähetettävään suoramarkkinointiin, esim. uutiskirjeen tilaamiseen 

asiakaspalautteet ja yhteydenotot 

arvonta- ja kilpailuvastaustiedot 

kyselyihin ja tutkimuksiin annetut tiedot 

muut käyttäjän suostumuksella kerätyt tiedot 

3.3.1 Verkkopalveluiden käytöstä saadut tiedot 

verkkopalvelun selaustiedot 

verkkopalvelun käyttötiedot (esimerkiksi käyttäjän tulotapa palveluun, selain- ja laitetieto, evästetunniste, palvelussa vietetty aika, maantieteellinen sijainti) 

4. Mihin tarkoitukseen henkilötietojani kerätään? 

Käsittelemme henkilötietoja vain ennalta määriteltyjen käyttötarkoitusten mukaisesti: 

Jos käyttäjä on antanut suostumuksensa suoramarkkinointiin, voimme lähettää hänelle sähköistä suoramarkkinointia ja asiakasviestintää.  

4.1 Verkkosivun evästeet 

Rekisterinpitäjän verkkosivulla saatetaan käyttää evästeitä käyttökokemuksen kehittämiseksi. Eväste on tekstitiedosto, joka verkkosivulla käydessä tallentuu käyttäjän tietokoneelle. Se sisältää tietoja ja sitä käytetään mm. markkinointiin ja sivuston kehittämiseen. Evästeiden avulla kerätään tietoa sivujen käytöstä. Käyttäjän henkilöllisyys ei käy ilmi evästeiden avulla, joten niitä ei voida yhdistää henkilökohtaiseen rekisteritietoon. Käyttäjä voi poistaa evästeet käytöstä selaimen asetuksista tai muokata niitä evästeasetuksista. Rekisterinpitäjä ei takaa, että sivusto toimii oikein evästeiden poistamisen jälkeen. 

Evästeiden käyttö on mahdollista myös kolmansille osapuolille. Evästeiden toiminta-ajat ovat evästetyypistä riippuen 30 sekunnista kahteen vuoteen. 

5. Säännönmukaiset tietolähteet 

Rekistereissä olevat tiedot on saatu rekisterin henkilöiltä itseltään tai heidän huoltajiltaan.  

Evästeiden ja muiden vastaavien tekniikoiden avulla. 

6. Kolmannet osapuolet 

Oppilaan tai lapsen henkilötietoja ei luovuteta rekisterinpitäjän tai rekisterinpitäjän lukuun toimivien kolmansien tahojen ulkopuolelle. Kuitenkin oppilaan henkilötietoja voidaan luovuttaa opintojen järjestämisen, seurannan ja tilastoinnin toteuttamiseksi Tilastokeskukselle, Espoon kaupungin sivistystoimialalle, Kansaneläkelaitokselle, Opetushallitukselle tai muille viranomaisille. 

Rekisterinpitäjä ei siirrä tai luovuta henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. 

Palvelu voi sisältää myös mittaus- ja seurantapalveluiden, mainosverkostojen tai muiden kolmansien osapuolten evästeitä. Tutustu tarkemmin evästekäytäntöömme täällä. 

6.1. Domainhotelli OY 

Tämän verkkosivuston hosting-palvelun tarjoaa Domainhotelli Oy. Domainhotelli OY on sitoutunut noudattamaan EU:n tietosuojalakia. Sivustoa suojataan muun muassa seuraavilla tavoilla: Manuaalisesti ylläpidettävät aineistot sijaitsevat tiloissa, joihin on asiattomilta pääsy estetty. Sähköisesti käsiteltävät tiedot sijaitsevat tarkkaan vartioidulla palvelimella ja Suomessa Helsingissä sijaitsevassa tarkkaan vartioidussa palvelinsalissa. Palvelimelle pääsyä rajoitetaan palomuurilla. Fyysinen pääsy tietoihin on estetty kulunvalvonnan, sekä muiden turvatoimien avulla. Pääsy tietoihin vaatii riittävät oikeudet, sekä monivaiheisen tunnistautumisen. Ainoastaan nimetyillä henkilöillä on oikeus käsitellä ja ylläpitää rekisterin tietoja. Käyttäjiä sitoo vaitiolovelvollisuus. Rekisteritiedot varmuuskopioidaan turvallisesti ja ne ovat palautettavissa tarpeen tullen.  

7. Kuinka kauan tietojani säilytetään? 

Kerättyjä tietoja säilytetään vain sen ajan, kun on tarpeen. Henkilötietorekisterien osalta noudatamme kunnallisten asiakirjojen säilytysaikojen määräyksiä ja suosituksia. 

8. Miten henkilötietoni suojataan? 

Käytämme tarpeellisia teknisiä tietoturvakeinoja henkilötietojen suojaamiseksi. Tällaisia keinoja ovat muun muassa palomuurien, salaustekniikoiden ja turvallisten laitetilojen käyttö, asianmukainen kulunvalvonta, hallittu käyttöoikeuksien myöntäminen ja niiden käytön valvonta, salaustekniikoiden käyttö ja henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen. 

Henkilötiedot suojataan asiattomalta pääsyltä ja laittomasti tai vahingossa tapahtuvalta tietojenkäsittelyltä. Henkilötietoja käsittelevät vain rekisterinpitäjän erityisesti määrittelemät henkilöt, jotka ovat rekisterinpitäjän palveluksessa, sekä rekisterinpitäjän toimeksiannosta palveluja ylläpitävät tai kehittävät kolmannet osapuolet. 

Huolehdimme myös, että kaikki alihankkijamme noudattavat EU:n määrittelemää tietosuojalakia.  

9. Linkit muihin verkkosivuihin 

Emme vastaa verkkosivustoomme linkitettyjen, ulkopuolisten tahojen ylläpitämien sisältöjen yksityisyydensuojakäytännöistä tai sisällöistä, emmekä niiden laillisuudesta ja hallinnosta. Jos huomaat, että linkittämillämme verkkosivuilla on laitonta tai loukkaavaa sisältöä, olemme kiitollisia palautteestasi. 

10. Millaisia vaikutusmahdollisuuksia minulla on? 

Olemme sitoutuneita tarjoamaan käyttäjillemme valintoja ja hallintamahdollisuuksia tietosuojaan liittyen.  

10.1. Tietojen tarkastaminen 

Rekisteröidyllä on tietosuoja-asetuksen mukainen oikeus seuraaviin toimiin omien tietojensa osalta. Kyseiset pyynnöt tulee esittää yhteyshenkilölle. 

Tarkastusoikeus 

Rekisteröidyllä on oikeus tarkastaa hänestä tallennetut henkilötiedot. Hänellä on oikeus pyytää pääsy omiin henkilötietoihinsa ja tarkistaa, mitä häntä koskevia tietoja on tallennettu rekisterinpitäjän rekistereihin 

Oikeus pyytää häntä koskevien virheellisten tai epätarkkojen henkilötietojen oikaisemista tai poistamista 

Oikeus pyytää henkilötietojensa käsittelyn rajoittamista 

Vastustamisoikeus 

Oikeus vastustaa henkilötietojensa käsittelyä kieltämällä niiden käsittely esim. suoramarkkinointia, markkina‐ ja mielipidetutkimusta varten tai henkilömatrikkelia taikka sukututkimusta varten. 

Oikeus vaatia henkilötietojensa siirtämistä yleisesti käytössä olevassa siirtomuodossa toiseen järjestelmään. Tämä oikeus koskee vain rekisteröidyn itsensä antamia tietoja. 

Poisto-oikeus 

Oikeus peruuttaa antamansa suostumus henkilötietojensa käsittelyyn 

Valitusoikeus 

Oikeus tehdä valitus valvontaviranomaiselle 

Valitus valvontaviranomaiselle tehdään toimivaltaisen viranomaisen ohjeistamalla tavalla suoraan viranomaiselle, joka Suomessa on tietosuojavaltuutettu (www.tietosuoja.fi).