Detta är Minun Mereni ry:s register- och dataskyddsbeskrivning enligt EU:s allmänna dataskyddsförordning. Uppdaterad 28.2.2025.
 
1. Registeransvarig

Minun Mereni Ry
c/o Ari Heinilä Itäinen Rantatie 30 D
02230 ESPOO
 
2. Kontaktperson som ansvarar för registret

Verksamhetsledare
Karri Kivelä
Karri.kivela@minunmereni.fi
+358 41 3179550

3. Registrets namn

Minun Mereni yhdistyksen asiakas-, kumppani ja tukijarekisteri

4. Rättslig grund och syftet med behandling av personuppgifter

 

Rättslig grund för EU:s allmänna dataskyddsförordning för behandling av personuppgifter är

• personens samtycke

• avtal, där registrerad är part (till exempel donationer)

• lagen

• registeransvariges berättigade intresse

Syftet med behandlingen av personuppgifter är upprätthållande av kontakter, relationen och kommunikation.

Minun Mereni ry. använder inte personuppgifer för atuomatisk profilering eller beslutsfattning.
 
5. Registrets datainnehåll

​

Data som lagras i registret kan vara:

personens namn,

position, företag/organisation,

kontaktuppgifter (telefonnummer, e-postadress, adress),

webbsidornas adress,

nätanslutningens IP-adress,

konton/profiler i sociala medier,

data om beställda tjänster och produkter, deras leveranser eller deras förändringar,

faktureringsuppgifter,

annan information som rör kundförhållandet och leverans av beställda tjänster

​​

Vi följer lagstadgade lagringstider och kommer att lagra dina personuppgifter så länge och i den utsträckning som krävs för att uppfylla syftet med behandlingen av dina personuppgifter enligt vad som anges i denna Register- och dataskyddsbeskrivning (t.ex. så länge en donation eller ett avtal gäller).

 

IP-adresserna för besökare på webbplatsen och de cookies som är nödvändiga för att tjänsten ska fungera behandlas för berättigade intressen, såsom att säkerställa datasäkerhet och samla in statistiska uppgifter om besökare på webbplatsen i de fall de kan betraktas som personuppgifter. Tredjepartscookies kan vid behov bli föremål för separat samtycke.

 

Betalningsleverantör för donationer är Paytrail. Minun mereni ry har inte tillgång till eller lagrar, till exempel kundernas kreditkortuppgifter. Paytrails register- och dataskyddsbeskrivning finns på
https://www.paytrail.com/tietosuojaselosteet

6. Regelrätta datakällor

Data som lagras i registret fås bland annat med hjälp av www-formulär i utsända meddelanden, från sociala medier, e-post, telefon, avtal, möten och andra situationer där personen överlåter sina uppgifter.

Företags och andra organisationers kontaktuppgifter kan även insamlas via offentliga källor såsom webbsidor, katalogtjänster och från andra företag.
 
7. Regelrätt överlåtelse av data och överföring av data utanför EU eller EES

 

Data överlåts inte regelrätt till utomstående. Data kan publiceras till de delar som har avtalats med överlåtaren av data, exempelvis i samband med donationer. Data överlåtas till IT-tjänsteleverantörer, programvaruadministratörer, redovisningsbyrå eller andra liknande underleverantörer och tjänsteleverantörer. Minun Mereni ry ser till att nödvändiga avtal i enlighet med dataskyddslagstiftningen ingås med sådana tredje parter för behandling av personuppgifter. Dina personuppgifter kan även överlåtas till tredje parter när behörig myndighet eller lagstiftning så förutsätter.

Uppgifter kan också komma att överföras utanför EU eller EES av den personuppgiftsansvarige. Observera att tredje part via cookies och plug-in för sociala medier på vår webbplats kan behandla den information som samlas in via cookies.

När det gäller Minun Mereni ry:s webbplatser på Facebook och Instagram är Minun Mereni ry och Meta Platforms Ireland Ltd. (”Facebook”) gemensamt personuppgiftsansvariga, i tillämpliga fall. Dina personuppgifter kommer att användas när vi delar information om vårt arbete, evenemang som vi anordnar och donationer som vi tar emot, respons som vi tar emot, marknadsföring, reklam och riktad kommunikation. Behandlingen av personuppgifter på baseras på berättigade intressen.

 

Via våra Facebook- och Instagram-sidor samlar vi in information såsom sidgillanden och andra reaktioner, kommentarer, besök och synlighet för inlägg. MM får från Facebook den enskilda användarens namn, offentliga profilbild och annan information som bedöms vara allmänt synlig. Den registrerade kan även lämna andra personuppgifter i kommentarer på communitysidorna eller i meddelandetjänsten.

​

Du kan läsa mer om cookies och insticksprogram för sociala medier i vårt Cookiemeddelande.

Du kan läsa mer om hur och på vilken rättslig grund Facebook behandlar dina uppgifter och hur du kan utöva dina rättigheter enligt dataskyddslagstiftningen. Vi har ingått ett avtal om delad personuppgiftsansvarighet med Facebook, som beskriver vårt och Facebooks ansvar i förhållande till de uppgifter som samlas in. Observera att om vill utöva dina rättigheter enligt dataskyddslagstiftningen i förhållande till uppgifter som behandlas av Facebook, måste du kontakta Facebook.
 
8. Principer för registrets skydd

Vi behandlar dina personuppgifter endast för de ändamål som beskrivs och för de ändamål för vilka
uppgifterna ursprungligen samlades in. Vi kommer att behandla dina personuppgifter i enlighet med de skyldigheter avseende omsorg och skydd som anges i dataskyddslagstiftning och god datahanteringspraxis. Vi använder erkända operatörer och lämpliga tekniska åtgärder för att säkerställa lämpliga skyddsåtgärder för att skydda personuppgifter mot till exempel obehörig eller olaglig behandling och för att skydda personuppgifter mot oavsiktlig förlust, förstörelse eller skada.
Vår organisation och våra medarbetare är bundna av tystnadsplikt.

9. Rätt att granska och att kräva redigering av information

 

Varje person i registret har rätt att granska sin information som lagras i registret och kräva korrigering av möjlig felaktig information eller komplettering av bristfällig information. Om personen vill granska den information som har lagrats om denne eller kräva korrigering av den, ska förfrågan skickas skriftligt till den registeransvarige som anges i punkt 2.

Registeransvarig kan vid behov begära att den person som gör förfrågan styrker sin identitet. Registeransvarig svarar kunden inom den tid som angetts i EU:s dataskyddsförordning (vanligtvis inom en månad).

 
10. Andra rättigheter som rör behandling av personuppgifter

 

Person som är i registret har rätt att be om borttagning av personuppgifter som rör denne från registret ("rätt att bli borglömd"). De registrerade har även andra rättigheter enligt EU:s allmänna dataskyddsförordning som begränsning av behandling av personuppgifter i vissa situationer. Förfrågan ska skickas skriftligen till den registeransvarige.

Den registeransvarige kan vid behov begära att den person som gör förfrågan styrker sin identitet. Den registeransvarige svarar kunden inom den tid som angetts i EU:s dataskyddsförordning (i huvudsak inom en månad).