POP Pankkikeskuksen webinaarien tietosuojaseloste

10.10.2024 alkaen

Rekisterinpitäjänä toimivan POP Pankki -ryhmän on ylläpidettävä tietosuojaselostetta vastuullaan olevista henkilötietojen käsittelytoimista. Tässä tietosuojaselosteessa annetaan EU:n yleisen tietosuoja-asetuksen (jäljempänä tietosuoja-asetus) sekä kansallisen lainsäädännön edellyttämiä tietoja rekisteröidylle ja valvovalle viranomaiselle.

1. Rekisterinpitäjä ja rekisterinpitäjän yhteystiedot

Rekisterinpitäjänä toimii POP Pankkikeskus osk, joka käyttää markkinointinimeä POP Pankki.

Postiosoite: Hevosenkenkä 3, 02600 Espoo

Rekisterinpitäjän yhteystiedot:

POP Pankkikeskuksen ja POP Pankkien tietosuojavastaava
Sähköpostiosoite: tietosuoja@poppankki.fi 

2. Tietosuojavastaavan yhteystiedot

POP Pankkien yhteenliittymässä on yhteinen tietosuojavastaava, joka vastaa henkilötietojen käsittelyyn liittyvistä kysymyksistä.

Tietosuojavastaavaan voit ottaa yhteyttä sähköpostitse tietosuoja@poppankki.fi tai postitse osoitteella:

POP Pankkikeskus osk
Tietosuojavastaava
Hevosenkenkä 3, 02600 Espoo

3. Rekisterin nimi

Rekisterin nimi on POP Pankkikeskuksen webinaarirekisteri.

4. Henkilötietojen käsittelyn tarkoitukset 

Henkilötietoja käsitellään, kun rekisteröity ilmoittautuu ja/tai osallistuu POP Pankkikeskuksen järjestämään webinaariin (”tapahtuma”).

Rekisteröidystä kerätään tarvittavat henkilötiedot tapahtuman järjestämiseksi ja tapahtumasta tiedottamiseksi. 

Henkilötietoja käsitellään vain seuraaviin ennalta määriteltyihin tarkoituksiin:

• Tapahtumasta kertominen ja tiedottaminen
• Tapahtuman järjestäminen ja palautteen kerääminen
• Webinaaritallenteen toimittaminen sähköpostitse

Keräämme rekisteröidystä vain käyttötarkoitusten kannalta tarpeellisia henkilötietoja. Käsittelytehtäviä voidaan lisäksi ulkoistaa POP Pankki -ryhmän valitsemille, ulkopuolisille palveluntarjoajille tietosuojalainsäädännön mukaisesti ja sen asettamissa rajoissa.

5. Käsittelyn oikeusperusteet

Käsittely voi perustua rekisteröidyn suostumukseen, esimerkiksi webinaariin ilmoittautumiseen sekä pankin oikeutettuun etuun, kuten webinaarien kehitystarkoituksiin.

6. Rekisteröidyt ja rekisterin tietosisältö

Rekisteröityjä ovat webinaariin ilmoittautuneet ja/tai osallistuvat henkilöt. 

Säännönmukaisia tietolähteitä ovat osallistujan ilmoittamat tiedot. Tiedot kerätään ilmoittautumisen yhteydessä verkkosivujen ilmoittautumislomakkeen kautta. Myös sähköpostitse, puhelimitse tai tapaamisessa ilmoitettuja tietoja voidaan tallentaa, mikäli se on tarpeellista.

Ilmoittautuneilta kerätään esimerkiksi seuraavia tietoja:

• nimi
• sähköpostiosoite

7. Webinaarin tallentaminen

Webinaariin osallistutaan yleisen linkin välityksellä. Webinaarit pidetään GoToWebinar-alustalla tai muuta vastaavaa alustaa hyödyntäen. Webinaari ja siihen liittyvä chat-keskustelu tallennetaan webinaarialustalle. Tallennetta voidaan jakaa POP Pankin kanavissa.

8. Henkilötietojen säilytysaika

POP Pankkikeskus säilyttää henkilötietoja rekisterissä, kunnes peruste henkilötietojen säilömiselle päättyy. Säilytysajoissa noudatetaan kulloinkin voimassa olevaa lainsäädäntöä. POP Pankkikeskus säilyttää rekisterin henkilötietoja pääsääntöisesti enintään 3 kk ajan.

9. Säännönmukaiset tietolähteet

Henkilötietoja kerätään pääasiassa henkilöltä itseltään webinaariin ilmoittautumisen yhteydessä.

10. Tietojen säännönmukaiset luovutukset ja tietojen siirto Euroopan Unionin tai Euroopan talousalueen ulkopuolelle

Rekisterinpitäjä voi siirtää asiakasrekisterin käsittelyyn liittyviä tehtäviä alihankkijalle. Rekisterinpitäjä voi käyttää alihankkijoita ja yhteistyökumppaneita myös palveluiden tuottamisessa ja tarjoamisessa. Kyseiset tahot voivat käsitellä henkilötietoja vain rekisterinpitäjän antamien ohjeiden mukaisesti ja vain siinä laajuudessa, kun on tarpeen palvelun tuottamiseksi ja tarjoamiseksi.

Rekisterinpitäjä varmistaa soveltuvin salassapito- sekä henkilötietojen käsittelyä koskevin sopimus- ja muilla järjestelyillä, että sen käyttämät alihankkijat ja kumppanit käsittelevät henkilötietoja huolellisesti ja hyvää tietojenkäsittelytapaa noudattaen.

Rekisterinpitäjän käyttämä alihankkija voi olla myös POP Pankkikeskukseen kuuluva yhteisö.

Pääsääntöisesti rekisterinpitäjä ei siirrä tietoja ns. kolmansiin maihin eli EU- ja ETA-maiden ulkopuolelle. Niissä tilanteissa, joissa rekisterinpitäjä siirtää tietoja kolmansiin maihin, toteutuu jokin seuraavista olosuhteista:

Euroopan unionin komissio on todennut tietoja vastaanottavan maan tietosuojan riittäväksi. Tietojen siirrossa sovelletaan asianmukaisia suojamenettelyitä, kuten esimerkiksi käytetään tietojen luovutusta koskevassa sopimuksessa Euroopan unionin komission vahvistamia mallilausekkeita. Siirto on oikeutettu muusta erityisestä syystä, esimerkiksi perustuen suostumukseen taikka sopimuksen täytäntöön panemiseksi taikka oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

11. Rekisterin suojauksen periaatteet

Rekisterin tiedot on suojattu asianmukaisesti teknisin ja organisatorisin keinoin.

Henkilötietoja sisältävän järjestelmän tai digitaalisen aineiston käyttöön ovat oikeutettuja vain ne POP Pankkikeskuksen työntekijät, salassapitosopimuksella sidotut ammatinharjoittajat tai yhteistyökumppanin alaiset, joilla on työnsä puolesta oikeus käsitellä henkilötietoja, ja joita sitoo erillinen tietosuojavaatimus.

Tiedot kerätään tietokantoihin, jotka ovat salasanoin, palomuurein sekä muilla teknisillä keinoilla suojattuja. Lisäksi käyttöoikeuksia myönnetään hallitusti ja niiden käyttöä valvotaan jatkuvasti. Ohjeistamme lisäksi POP Pankkikeskuksen henkilöstöä henkilötietojen käsittelyssä. POP Pankkikeskus edellyttää myös alihankkijoiltaan käsiteltävien henkilötietojen asianmukaista suojaamista.

12. Henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet

Rekisteröidyllä on oikeus peruuttaa suostumuksensa. Suostumuksen voi peruuttaa ottamalla yhteyttä rekisterinpitäjään. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Rekisteröidyllä on oikeus saada rekisterinpitäjän vahvistus siitä, käsitelläänkö henkilötietoja tai onko niitä käsitelty. 

Rekisteröidyllä on oikeus tarkastaa, mitä häntä koskevia tietoja POP Pankkikeskuksen henkilötietorekisteriin on talletettu. Tarkastuspyyntö tulee tehdä osoitteeseen tietosuoja@poppankki.fi.

Rekisteröidyllä on pyydettäessä oikeus saada POP Pankkikeskukselta luovuttamansa henkilötiedot konekielisessä muodossa. POP Pankkikeskus voi tarvittaessa pyytää rekisteröityä täsmentämään pyyntöään kirjallisesti ja rekisteröidyn henkilöllisyys voidaan tarpeen vaatiessa varmentaa ennen muihin toimenpiteisiin ryhtymistä. 

Rekisteröidyllä on lisäksi oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista sekä oikeus vastustaa tietojen käsittelyä.

Rekisteröidyllä on oikeus olla joutumatta automaattisen päätöksenteon kohteeksi ja vaatia, että häntä koskevat päätökset tekee luonnollinen henkilö.

POP Pankkikeskus saattaa joissain tapauksissa säilyttää henkilötietoja esimerkiksi lakisääteisen velvollisuuden johdosta tai muusta perustellusta syystä.

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, mikäli POP Pankkikeskus ei ole noudattanut henkilötietojen käsittelyssään soveltuvaa tietosuojasääntelyä.

Henkilötietojen käsittelyssä noudatetaan Finanssialan vahvistamia Henkilötietojen käsittelyä finanssialalla koskevia käytännesääntöjä.

13. Tietosuojaselosteen muuttaminen

POP Pankkikeskus pidättää oikeuden muuttaa tätä tietosuojalauseketta ilmoittamalla siitä palveluissamme. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Suosittelemme tutustumaan tietosuojaselosteen sisältöön säännöllisesti.

Tämä tietosuojaseloste on päivitetty viimeksi 10.10.2024