1 Rekisterinpitäjä
Suomen itsenäisyyden juhlarahasto, Sitra (y-tunnus 0202132-3).
Osoite: Itämerenkatu 11 – 13, PL 160, 00181 Helsinki
Puhelin: +358 294 618 991
Sähköposti: kirjaamo@sitra.fi
Tietosuojavastaava:
Janika Skaffari
Hallintoasiantuntija
2 Henkilötietojen käsittelyn tarkoitus
Käsittelemme henkilötietoja ilmoittajansuojelulain (1171/2022) tarkoituksia varten. Ilmoituskanavalla voidaan ilmoittaa väärinkäytösepäilystä tai muusta epäeettisestä toiminnasta. Ilmoituksen yhteydessä kerättävät henkilötiedot käsitellään tämän selosteen mukaisesti.
Ilmoituksiin sisältyviä henkilötietoja käsitellään ilmoittajansuojelulain salassapitosäännökset huomioiden. Henkilötietoja ei käsitellä automaattisen päätöksenteon keinoin.
3 Käsittelyn oikeusperuste
Henkilötietoja käsitellään rekisterinpitäjän lakisääteisen velvoitteen perusteella.
4 Käsiteltävät henkilötiedot
Voimme käsitellä seuraavia tietoja:
- ilmoittajan nimi ja yhteystiedot
- muut ilmoittajan antamat henkilötiedot
- ilmoituksen käsittelyn aikana kerättävät henkilötiedot kuten asiantuntijalausujien nimi ja yhteystiedot
5 Mistä henkilötiedot tulevat
Henkilötietoja kerätään ilmoittajalta itseltään ilmoituksen jättämisen yhteydessä. Tietoja voidaan lisäksi kerätä rekisterinpitäjältä itseltään ilmoituksen käsittelyn yhteydessä.
6 Henkilötietojen säilytysaika
Sitra säilyttää ilmoituksia ja niihin sisältyviä henkilötietoja ilmoituskanavapalvelussa lähtökohtaisesti kolmen vuoden ajan ilmoituksen käsittelyn päättymisestä, jollei poikkeuksellisesti ole perusteita säilyttää henkilötietoja ilmoittajansuojelulain säännösten mukaisesti pidempään. Ilmoittajansuojelulain mukaan henkilötiedot on poistettava viiden (5) vuoden kuluessa ilmoituksen saapumisesta, jollei niiden säilyttäminen ole välttämätöntä ilmoittajansuojelulaissa säädetyissä poikkeustilanteissa. Henkilötiedot, joilla ei selvästi ole merkitystä ilmoituksen käsittelyn kannalta poistetaan ilman aiheetonta viivytystä.
7 Henkilötietojen luovuttaminen
Rekisteriin sisältyviä henkilötietoja ei luovuteta kolmansille, ellei lainsäädännöstä muuta johdu.
8 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Rekisteriin sisältyviä henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
9 Rekisterin suojauksen periaatteet
Henkilötietoja sisältävät tietokannat sijaitsevat palvelimilla korkean tietoturvatason palvelinkeskuksessa. Tietokanta on kryptattu. palvelinten ja palvelun käyttäjien selainten välinen liikenne on salattu salausalgoritmeillä.
Ilmoituskanavaan syötettyihin tietoihin on pääsy vain nimetyillä henkilöillä. Sitra on rajannut käyttöoikeudet ja -valtuudet siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt.
Sitran työntekijät ja muut Sitran lukuun toimivat henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
10 Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet:
- oikeus saada tietoa henkilötietojensa käsittelystä
- oikeus saada tutustua tietoihinsa
- oikeus oikaista tietojansa
- oikeus rajoittaa tietojensa käsittelyä
Oikeuksien toteuttamista koskevat pyynnöt pyydämme lähettämään Sitran kirjaamon sähköpostiin osoitteeseen kirjaamo@sitra.fi
Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistoon jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta.
11 Tietosuojaselosteen muuttaminen
Pidätämme itsellämme oikeuden muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua esim. lainsäädännön muuttumiseen.