Tämä on Kurjen tila Oy henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 19.5.2018. Päivitetty 29.10.2025.
1. Rekisterinpitäjä
Kurjen ekokyläyhdistys ry, Saunavainio 1, 37470 Vesilahti, kurjenekokylayhdistys@gmail.com
2. Rekisteristä vastaavat yhteyshenkilöt
Tiina Jaatinen (Jäsenrekisteri, Markkinointirekisteri, Sidosryhmärekisteri, Asiakasrekisteri, Uutiskirjerekisteri)
Jonna Kolkka (Erasmus+- ja ESC-projektien rekisterit, CLIPS Community Incubator-rekisteri)
Elina Nurmi (Metsäpuutarhahankkeen rekisterit)
Tero ja Jalo Kolkka (Työntekijärekisteri)
3. Rekisterin nimi
Jäsenrekisteri / Työntekijärekisteri / Markkinointirekisteri / Sidosryhmärekisteri / Asiakasrekisteri / Uutiskirjerekisteri / Erasmus+- ja ESC-projektien rekisterit / CLIPS Community Incubator -rekisteri / Metsäpuutarhahankkeen rekisterit
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Jäsenrekisteri:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
– yhdistyslaki
Työntekijärekisteri:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
– työnantajan lakisääteinen velvote
– työsopimuksen täytäntöönpaneminen tai sitä edeltävät toimenpiteet
– rekisterinpitäjän ja rekisteröidyn väliseen työsuhteeseen, jonka vuoksi rekisterin sisältämien henkilötietojen käsittely on välttämätöntä
Markkinointirekisteri:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle perustuu
– rekisteröityjen rekisteröitymisen yhteydessä antamaan nimenomaiseen suostumukseen
Sidosryhmärekisteri:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle perustuu
– rekisteröityjen rekisteröitymisen yhteydessä antamaan nimenomaiseen suostumukseen
Asiakasrekisteri:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle perustuu
– rekisteröityjen rekisteröitymisen yhteydessä antamaan nimenomaiseen suostumukseen; sekä
– rekisterinpitäjän ja rekisteröidyn väliseen asiakassuhteeseen, jonka vuoksi rekisterin sisältämien henkilötietojen käsittely on välttämätöntä
Uutiskirjerekisteri:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle perustuu
– rekisteröityjen rekisteröitymisen yhteydessä antamaan nimenomaiseen suostumukseen
ESC- ja Erasmus+-projektien rekisteri vapaaehtoistyöntekijöistä sekä yhteistyöorganisaatioista ja heidän toimihenkilöistään:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle perustuu
– rekisteröityjen rekisteröitymisen yhteydessä antamaan nimenomaiseen suostumukseen; sekä
– rekisterinpitäjän ja rekisteröidyn väliseen sopimussuhteeseen, jonka vuoksi rekisterin sisältämien henkilötietojen käsittely on välttämätöntä
– Erasmus+-projektien rekisteri vapaaehtoistyön tekijöistä sekä yhteistyöorganisaatioista ja heidän toimihenkilöistään määritellään sopimusteksteissä seuraavasti:
Article 3: Data Protection
All personal data contained in the agreement shall be processed in accordance with Regulation (EC) No 45/2001 of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data by the EU institutions and bodies and on the free movement of such data. Such data shall be processed solely in connection with the implementation and follow-up of the agreement by the partner organisations, the National Agency and the European Commission, without prejudice to the possibility of passing the data to the bodies responsible for inspection and audit in accordance with EU legislation (Court of Auditors or European Antifraud Office (OLAF)).
The participant may, on written request, gain access to his personal data and correct any information that is inaccurate or incomplete. He/she should address any questions regarding the processing of his/her personal data to the sending institution and/or the National Agency. The participant may lodge a complaint against the processing of his personal data with the [national supervising body for data protection] with regard to the use of these data by the sending institution, the National Agency, or to the European Data Protection Supervisor with regard to the use of the data by the European Commission.
ESC- ja Erasmus+-projektien rekisteri kiinnostuneista vapaaehtoisista ja yhteistyökumppaneista:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle perustuu
– rekisteröityjen antamaan suostumukseen
CLIPS Community Incubator -rekisteri:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle perustuu
– rekisteröityjen antamaan suostumukseen
Metsäpuutarhahankkeen tiedotusrekisteri:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle perustuu
– rekisteröityjen antamaan suostumukseen
Metsäpuutarhahankkeen kumppanirekisteri:
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle perustuu
– rekisterinpitäjän ja rekisteröidyn väliseen sopimussuhteeseen, jonka vuoksi rekisterin sisältämien henkilötietojen käsittely on välttämätöntä
5. Rekisterin tietosisältö
Jäsenrekisteri:
Rekisteriin tallennettavia tietoja: jäsenen nimi, osoite, puhelinnumero, sähköpostiosoite, www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa
Työntekijärekisteri:
Rekisteriin tallennettavia tietoja: työntekijän nimi- ja yhteystiedot, organisaation tiedot, työsuhteen tiedot, palkanmaksua koskevat tiedot, viranomaislupatiedot, työajanseurannassa ja työvuorosuunnittelussa tarvittavat tiedot, tiedot lakisääteisiin vapaisiin ja
poissaoloihin liittyen, työkykyyn liittyvät tiedot, osaamis- koulutus-, kokemus- ja tutkintotiedot, työvälineitä ja käyttöoikeuksia varten tarvittavat tiedot
Markkinointirekisteri:
Rekisteriin tallennettavia tietoja: henkilön nimi, asema, yrityksen, yhdistyksen tai muun instituution nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa
Sidosryhmärekisteri:
Rekisteriin tallennettavia tietoja: henkilön nimi, asema, yrityksen, yhdistyksen tai muun instituution nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa
Asiakasrekisteri:
Rekisteriin tallennettavia tietoja: henkilön nimi, asema, yrityksen, yhdistyksen tai muun instituution nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa, tiedot tilatuista palveluista ja tuotteista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin palveluihin liittyvät tiedot
Uutiskirjerekisteri:
Rekisteriin tallennettavia tietoja: henkilön nimi, asema, yrityksen, yhdistyksen tai muun instituution nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa
ESC- ja Erasmus+-projektien rekisteri vapaaehtoistyöntekijöistä:
Rekisteriin tallennettavia tietoja: henkilön nimi, tukiorganisaation nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), syntymäaika, pankkitilin tiedot www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa, muut sopimussuhteeseen liittyvät tiedot
ESC- ja Erasmus+-projektien rekisteri yhteistyöorganisaatioista:
Rekisteriin tallennettavia tietoja: henkilön nimi, asema, organisaation nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa, tiedot lähetetyistä vapaaehtoisista, pankkitilin tiedot, muut sopimussuhteeseen liittyvät tiedot
ESC- ja Erasmus+-projektien rekisteri kiinnostuneista vapaaehtoisista ja yhteistyökumppaneista:
Rekisteriin tallennettavia tietoja: henkilön nimi, asema, organisaation nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa, vapaaehtoisiksi hakevien CV ja motivaatiokirje, kiinnostuneiden yhteistyötahojen lähettämät tiedot
CLIPS Community Incubator -rekisteri:
Rekisteriin tallennettavia tietoja: henkilön nimi, asema, yrityksen, yhdistyksen tai muun instituution nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa
Metsäpuutarhahankkeen tiedotusrekisteri:
Rekisteriin tallennettavia tietoja: henkilön nimi, asema, yrityksen, yhdistyksen tai muun instituution nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa
Metsäpuutarhahankkeen kumppanirekisteri:
Rekisteriin tallennettavia tietoja: henkilön nimi, asema, organisaation nimi, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), www-sivustojen osoitteet, profiilit sosiaalisen median palveluissa, pankkitilin tiedot, muut sopimussuhteeseen liittyvät tiedot
6. Säännönmukaiset tietolähteet
Jäsenrekisteri:
Rekisteriin tallennettavat tiedot saadaan jäseneksi liittymisen yhteydessä.
Työntekijärekisteri:
Rekisterin tiedot on pääsääntöisesti saatu työntekijältä itseltään tai ne ovat kerääntyneet työsuhteen kestäessä rekisterinpitäjän (työnantajan) järjestelmiin tai manuaalisiin aineistoihin, tai niistä on sovittu (kuten palkka ja muut etuudet).
Markkinointirekisteri:
Rekisteriin tallennettavat tiedot saadaan www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Sidosryhmärekisteri:
Rekisteriin tallennettavat tiedot saadaan www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Asiakasrekisteri:
Rekisteriin tallennettavat tiedot saadaan asiakkaalta www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Uutiskirjerekisteri:
Rekisteriin tallennettavat tiedot saadaan www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
ESC- ja Erasmus+-projektien rekisteri vapaaehtoistyöntekijöistä:
Rekisteriin tallennettavat tiedot saadaan vapaaehtoisilta sähköpostitse, European Solidarity Corps -tietokannan kautta, henkilökohtaisissa keskusteluissa ja muista tilanteissa, joissa vapaaehtoistyöntekijä luovuttaa tietojaan.
ESC- ja Erasmus+-projektien rekisteri yhteistyöorganisaatioista:
Rekisteriin tallennettavat tiedot saadaan yhteistyöorganisaatioilta sähköpostitse ja muista tilanteissa, joissa yhteistyöorganisaatio luovuttaa tietojaan.
ESC- ja Erasmus+-projektien rekisteri kiinnostuneista vapaaehtoisista ja yhteistyökumppaneista:
Rekisteriin tallennettavat tiedot saadaan www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta ja muista tilanteista, joissa kiinnostunut vapaaehtoinen tai yhteistökumppani luovuttaa tietojaan.
CLIPS Community Incubator -rekisteri:
Rekisteriin tallennettavat tiedot saadaan www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Metsäpuutarhahankkeen tiedotusrekisteri:
Rekisteriin tallennettavat tiedot saadaan www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Metsäpuutarhahankkeen kumppanirekisteri:
Rekisteriin tallennettavat tiedot saadaan yhteistyöorganisaatioilta sähköpostitse ja muista tilanteissa, joissa yhteistyöorganisaatio luovuttaa tietojaan.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. CLIPS Community Incubator -rekisteri on SKEY ry:n kanssa yhteinen. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa.
Tietoja voidaan siirtää rekisterinpitäjän toimesta myös EU:n tai ETA:n ulkopuolelle.
8. Rekisterin suojauksen periaatteet
Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden toimihenkilöiden toimesta, joiden työnkuvaan se kuuluu.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
ESC- ja Erasmus+-projektien osalta:
The participant may, on written request, gain access to his personal data and correct any information that is inaccurate or incomplete. He/she should address any questions regarding the processing of his/her personal data to the sending institution and/or the National Agency. The participant may lodge a complaint against the processing of his personal data with the [national supervising body for data protection] with regard to the use of these data by the sending institution, the National Agency, or to the European Data Protection Supervisor with regard to the use of the data by the European Commission.
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”), jos se muun lainsäädännön puitteissa on mahdollista. Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).