Henkilötietolain (523/1999) 10 §:n ja EU:n tietosuoja-asetuksen (GDPR) mukainen rekisteriseloste (25.5.2018). Jos haluat käyttää oikeuttasi saada tietoa henkilötietojesi käsittelyyn liittyvistä seikoista, tarkastaa, poistaa tai korjata rekisterissä olevat henkilötietosi tai kieltää rekisterinpitäjää käsittelemästä sinua koskevia tietoja, ota yhteyttä: metanoia@metanoiainsituutti.fi

A. Rekisterinpitäjä
Metanoia Instituutti Oy (Y-tunnus 2358515-2)
Tapionkatu 2 B 19
40100 Jyväskylä
p. 0400-545519

B. Rekisterin nimi: Metanoia Instituutti Oy:n asiakasrekisteri

C. Rekisteriasioista vastaava henkilö ja rekisterin käyttäjät
Toimitusjohtaja Risto Puutio
p. 0400-545519
e-mail: risto.puutio(a)metanoiainsituutti.fi
Henkilötietoja käsittelevät yhtiön kautta koulutuksia toteuttavat osakkaat sekä vierailevat asiantuntijat. Kullakin on pääsy omien koulutusten osallistujatietoihin. Lisäksi tietoja käsittelevät myös koulutussihteeripalveluista vastaavan palveluntuottajan henkilöt.

D. Henkilötietojen käsittelyn tarkoitus

1. Tapahtumahallinta
   • Tapahtumien ja koulutusohjelma ilmoittautumisten vastaanottaminen ja tähän liittyvä laskutus.
2. Uutiskirjeen kautta tapahtuva asiakasviestintä
3. Blogikirjoitusten jakelu
4. Verkkokauppa-asiointi
5. Asiakasyhteistyöhön liittyvät tehtävät
   • Neuvotteluista sopiminen
   • Tapahtuma-ajankohdista sopiminen
   • Sopimusten säilyttäminen
   • Koulutustilanteiden valmistelu ja hallinto (esim. laskujen ja todistusten lähettäminen)
   • Muu prosessinohjaus.

Huomautus: Missään yhteistyösuhteessa osallistujista ei tehdä kirjallisia raportteja tai lausuntoja.

E. Rekisterin tietosisältö

• Henkilön nimi
• Sähköpostiosoite
• Puhelinnumero
• Yrityksen nimi ja www-sivun osoite
• Laskutusosoite (henkilö –tai yritys)
• Verkkoalustalla toteutettu tiedonvälitys ja yhteistyöprosessiin liittyvä keskustelu
• Blogitekstien asiakaskommentit
• IP-osoite
• Jäsenyys yhteistyöverkostossa (esim. Finod)

F. Säännönmukaiset tietolähteet

• Rekisterin tietolähteinä on käytetty Metanoia Instituutti Oy:n asiakas- ja yhteistyökumppanitietoja (2015-2018)
• Rekisteriä varten koskevat tiedot kerätään henkilöltä itseltään, tai henkilön nimi saadaan toimeksiantajalta sen jälkeen, kun koulutusprosessista on sovittu henkilön ja toimeksiantajan kesken.
• Lisäksi uutiskirjeen tilaajat syöttävät tietonsa rekisteriin itse uutiskirjeen tilauslomakkeella tai antavat tietonsa ja suostumuksensa rekisteriin liittämisestä muulla tavoin muussa yhteydessä (esim. asiakas- tai koulutustilaisuudessa).
• Asiakasorganisaatioiden kontaktihenkilöt ja www-sivut

G. Säännönmukaiset tietojen luovutukset

• Henkilön nimi tai yhteystietoja luovutetaan vain ja ainoastaan henkilön suostumuksella tapahtuman tai koulutusohjelman muille osallistujille
• Rekisterin tietoja ei luovuteta kolmansille osapuolille lukuun ottamatta tilannetta, jossa laki tai viranomaisvaatimukset edellyttävät luovuttamista
• Uutiskirjeiden osalta tiedot luovutetaan ainoastaan uutiskirjejärjestelmän palvelutoimittajalle, joka ei saa luovuttaa tietoja eteenpäin tai käyttää niitä muuhun tarkoitukseen.

H. Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle

1. Tapahtumahallinta
   • Tapahtumahallinnassa kertyviä asiakastietoja ei siirretä EU:n tai ETA:n ulkopuolelle
2. Uutiskirjeen kautta tapahtuva asiakasviestintä
   • Käytämme uutiskirjeviestinnässä yhdysvaltalaista MailChimp -sähköpostipalvelua, jolloin henkilötietoja siirtyy Euroopan Unionin ulkopuolelle. Henkilötiedot ovat kuitenkin suojattuna henkilötietolain edellyttämällä tavalla.
3. Verkkokauppa-asiointi
   • Verkkokauppa-asioinnin yhteydessä kerätään asiakkaan sähköposti ja tälle lähetetään uutiskirje asiakkaan siihen erikseen suostuessa
   • Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle
4. Asiakasyhteistyöhön liittyvät tehtävät
   • Asiakasyhteistyössä koottavia tietoja ei siirretä EU:n tai ETA:n ulkopuolelle

I. Ulkopuolisten palveluntuottajien vastuu

• Metanoia Instituutti Oy:n käyttämät ulkopuoliset palveluntuottajat (esim. Humap Software Oy) noudattavat henkilötietojen käsittelyssä voimassaolevaa tietosuojalainsäädäntöä
• Tiedot ovat palomuurein, salasanoin ja muin teknisin keinoin vahvasti suojattuja
• Tietojen käsittelystä on tehty kirjallinen sopimus

J. Rekisterin suojauksen periaatteet

• Henkilöitä koskevat yhteystiedot säilytetään luottamuksellisina.
• Sähköinen asiakasrekisteri on suojattu palomuurein ja salasanoin, ja salasanat vaihdetaan säännöllisesti.
• Tietoja kerätään ainoastaan yhtiön koulutustoimintaa ja sen hallinnointia varten.
• Henkilötietoja kerätään vain em. tarkoitusta varten tarvittava määrä
• Rekisteriä päivitetään tarvittaessa, epätarkat ja virheelliset henkilötiedot poistetaan tai oikaistaan viipymättä.
• Tietoja säilytetään muodossa, jossa rekisteröity on tunnistettavissa ainoastaan niin kauan, kuin em. tarkoitusta varten sekä palvelujen jälkimarkkinointia varten on perusteltua.

K. Henkilötietojen säilytysaika

• Asiakkaan yhteystietoja säilytetään lähtökohtaisesti asiakassuhteen keston ajan
• Uutiskirjerekisteriä päivitetään jatkuvasti. Asiakkaalla on mahdollisuus perua uutiskirjetilaus.

L. Rekisterin tiedotustavat

• Metanoia Instituutti tekee 25.5.2018 voimaan astuvan uuden tietosuojalainsäädännön johdosta jokaisen asiakkaan kanssa erillisen sopimuksen tietojen käsittelystä ja tietoturvasta

M. Rekisteröidyn oikeudet

• Oikeus saada pääsy tietoihin
• Oikeus tietojen oikaisemiseen
• Oikeus tietojen poistamiseen
• Oikeus käsittelyn rajoittamiseen
• Oikeus vastustaa henkilötietojen käsittelyä
• Oikeus valittaa valvontaviranomaiselle

Metanoia Instituutti Oy pidättää oikeuden päivittää ja muuttaa rekisteriselostettaan. Muutoksista ilmoitetaan rekisteröidyille lain tai viranomaisen tätä edellyttäessä.