Tietosuojaseloste

Tutustu Snellman Säätiön tietosuojaselosteeseen

Tietosuojaseloste

Rekisterinpitäjä

Stiftelsen Alma och K.A. Snellman säätiö
Y-tunnus: 0187797-1

Paulan Tilipalvelu
Nahkatehtaankatu 2
90130 Oulu

Tietosuoja- ja rekisteriasioista vastaava henkilö

Matti Nuutinen
Sähköposti: matti.nuutinen (at) me.com

Rekisterin nimi

Alma och K.A. Snellman säätiön apuraha- ja sidosryhmärekisteri.

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään Stiftelsen Alma och K.A. Snellman säätiön toiminnan toteuttamiseksi ja hallinnoimiseksi.

Henkilötietojen käsittely voi liittyä muun muassa:

  • apurahojen ja avustusten hakemiseen
  • hakemusten vastaanottamiseen, käsittelyyn ja arviointiin
  • apurahoja ja avustuksia koskevaan päätöksentekoon
  • myönnetyistä apurahoista tiedottamiseen
  • apurahojen maksatukseen
  • apurahojen käyttöä koskevien selvitysten ja raporttien käsittelyyn
  • hakijoiden, apurahansaajien, suosittelijoiden ja työn ohjaajien kanssa käytävään viestintään
  • asiakaspalveluun
  • säätiön seminaarien ja koulutustilaisuuksien järjestämiseen
  • säätiön hallintoon sekä lakisääteisten velvoitteiden ja säätiön sääntöjen mukaisten tehtävien hoitamiseen.

Rekisteröidyt

Rekisteriin voi kuulua:

  • apurahan tai avustuksen hakijoita ja saajia
  • hakijoiden suosittelijoita ja työn ohjaajia
  • säätiön hallituksen jäseniä
  • säätiön asiamies, toimitusjohtaja ja mahdolliset työntekijät
  • apurahahakemusten arviointiin osallistuvia ulkopuolisia asiantuntijoita
  • tilintarkastajia
  • säätiön käyttämien tietojärjestelmien käyttöön ja ylläpitoon oikeutettuja henkilöitä.

Käsiteltävät henkilötiedot

Rekisterissä voidaan käsitellä käyttötarkoituksen kannalta tarpeellisia henkilötietoja, kuten:

  • nimi ja yhteystiedot
  • osoite, puhelinnumero ja sähköpostiosoite
  • pankkitilin numero ja maksatukseen tarvittavat tiedot
  • käyttäjätunnus ja muut järjestelmän käytössä tarvittavat tunnistetiedot
  • ikä tai syntymäaika
  • sukupuoli
  • äidinkieli
  • arvo, ammatti, koulutus tai muu hakemuksen kannalta tarpeellinen taustatieto
  • apurahahakemuksen sisältämät tiedot ja liitteet
  • apurahan myöntämiseen, maksatukseen ja käyttöön liittyvät tiedot
  • hakemuksen arviointiin ja päätöksentekoon liittyvät tiedot
  • yhteydenotot ja niiden sisältämät tiedot
  • apurahan käyttöä koskevat selvitykset ja raportit
  • seminaareihin ja koulutustilaisuuksiin ilmoittautumista ja osallistumista koskevat tiedot
  • suostumukset ja muut rekisteröidyn antamat luvat
  • muut rekisteröidyn itse toimittamat tai hänen suostumuksellaan kerätyt toiminnan kannalta tarpeelliset tiedot.

Henkilötietojen käsittelyn oikeusperuste

Henkilötietojen käsittely perustuu käsittelyn tarkoituksesta riippuen säätiön oikeutettuun etuun, rekisteröidyn ja säätiön väliseen suhteeseen, säätiön lakisääteisten velvoitteiden täyttämiseen tai rekisteröidyn antamaan suostumukseen.

Apurahahakemukseen ja apurahan hallinnointiin liittyviä henkilötietoja käsitellään siinä laajuudessa kuin se on tarpeellista hakemuksen käsittelemiseksi, apurahapäätöksen tekemiseksi ja myönnetyn apurahan hallinnoimiseksi.

Henkilötietojen tietolähteet

Henkilötiedot saadaan pääsääntöisesti rekisteröidyltä itseltään.

Tietoja voidaan saada muun muassa:

  • säätiön sähköisen apurahajärjestelmän kautta
  • säätiön verkkosivujen kautta
  • sähköpostitse
  • kirjallisesti
  • puhelimitse
  • muulla rekisteröidyn käyttämällä yhteydenottotavalla.

Apurahahakemuksiin liittyviä tietoja voidaan lisäksi saada hakijan nimeämiltä suosittelijoilta, työn ohjaajilta tai muilta hakemuksen käsittelyyn osallistuvilta tahoilta.

Apurahajärjestelmä ja henkilötietojen käsittelijät

Säätiö käyttää apurahojen hakemusten ja niihin liittyvien prosessien hallinnointiin Aspicore Oy Apuraha4-järjestelmää.

Aspicore Oy toimii henkilötietojen käsittelijänä säätiön lukuun siltä osin kuin yhtiö käsittelee säätiön rekisteriin kuuluvia henkilötietoja palvelun tuottamisen, ylläpidon ja teknisen tuen yhteydessä.

Säätiö voi käyttää myös muita palveluntarjoajia henkilötietojen käsittelyssä esimerkiksi tietotekniikka-, viestintä-, taloushallinto- ja muiden säätiön toiminnan kannalta tarpeellisten palveluiden tuottamiseen. Palveluntarjoajat käsittelevät henkilötietoja säätiön toimeksiannosta ja sovittujen käyttötarkoitusten mukaisesti.

Tekoälyn käyttö henkilötietojen käsittelyssä

Säätiö voi hyödyntää Aspicore Oy Apuraha4-järjestelmään sisältyviä tekoälyavusteisia toimintoja apurahojen hallinnointiin liittyvissä tehtävissä.

Tekoälyä voidaan käyttää esimerkiksi hakemusten arviointia tukevien yhteenvetojen laatimiseen sekä hakijoille ja apurahansaajille suunnattujen viestien luonnosteluun.

Tekoälytoimintojen yhteydessä voidaan käsitellä apurahahakemuksiin, hakijoihin, apurahansaajiin ja apurahaprosessiin liittyviä henkilötietoja siinä laajuudessa kuin se on kyseisen toiminnon toteuttamiseksi tarpeellista.

Tekoälyä käytetään apuvälineenä säätiön toiminnassa. Tekoälyn tuottamaa sisältöä voidaan tarkistaa ja muokata ennen sen käyttämistä.

Tekoälytoimintojen käyttöönotto ei muuta säätiön asemaa henkilötietojen rekisterinpitäjänä.

Tietojen luovuttaminen

Henkilötietoja ei luovuteta ulkopuolisille suoramarkkinointitarkoituksiin.

Henkilötietoja voidaan käsitellä ja tarvittaessa luovuttaa säätiön käyttämille palveluntarjoajille siinä laajuudessa kuin se on säätiön toiminnan, apurahaprosessin, maksatuksen, tietojärjestelmien ylläpidon tai lakisääteisten velvoitteiden toteuttamiseksi tarpeellista.

Tietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun säätiöllä on siihen lakisääteinen velvollisuus.

Henkilötietojen siirto EU tai ETA ulkopuolelle

Säätiön käyttämät palveluntarjoajat voivat käyttää palveluiden teknisessä toteuttamisessa alihankkijoita.

Mikäli henkilötietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolelle, siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisesti ja käyttäen asianmukaisia suojatoimia.

Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai kuin lainsäädäntö, kirjanpito- tai raportointivelvollisuudet taikka muut säätiötä koskevat velvoitteet edellyttävät.

Tietojen tarpeellisuutta ja säilyttämisen perusteita arvioidaan säännöllisesti. Tarpeettomiksi käyneet henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.

Rekisterin suojauksen periaatteet

Sähköisessä muodossa olevia henkilötietoja käsitellään suojatuissa järjestelmissä. Pääsy tietoihin on rajattu henkilöihin, joiden tehtävät edellyttävät tietojen käsittelyä.

Järjestelmien käyttö on suojattu henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla sekä käytössä olevilla muilla tunnistautumis- ja tietoturvamenetelmillä.

Manuaalisesti käsiteltävät henkilötietoja sisältävät asiakirjat säilytetään asianmukaisesti suojattuina ja hävitetään turvallisesti, kun niiden säilyttämiselle ei enää ole perustetta.

Evästeiden käyttö verkkosivustolla

Säätiön verkkosivusto voi käyttää sivuston teknisen toiminnan kannalta välttämättömiä evästeitä.

Mikäli sivustolla käytetään muita kuin välttämättömiä evästeitä, niiden käytöstä ja tarkoituksesta kerrotaan käyttäjälle ja niiden käyttämiseen pyydetään tarvittaessa käyttäjän suostumus.

Rekisteröidyn oikeudet

Rekisteröidyllä on sovellettavan tietosuojalainsäädännön mukaisesti oikeus:

  • saada tietoa henkilötietojensa käsittelystä
  • tarkastaa itseään koskevat henkilötiedot
  • vaatia virheellisten tai puutteellisten tietojen oikaisemista
  • pyytää henkilötietojensa poistamista silloin, kun niiden käsittelylle ei enää ole lainmukaista perustetta
  • pyytää henkilötietojensa käsittelyn rajoittamista
  • vastustaa henkilötietojensa käsittelyä silloin, kun käsittely perustuu oikeutettuun etuun
  • saada tietyissä tilanteissa itse toimittamansa henkilötiedot jäsennellyssä ja koneellisesti luettavassa muodossa sekä siirtää tiedot toiselle rekisterinpitäjälle
  • peruuttaa antamansa suostumus milloin tahansa silloin, kun henkilötietojen käsittely perustuu suostumukseen.

Oikeuksien soveltuminen riippuu henkilötietojen käsittelyn perusteesta ja tilanteesta.

Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä tässä tietosuojaselosteessa mainittuun tietosuoja- ja rekisteriasioista vastaavaan henkilöön. Rekisteröityä voidaan pyytää todentamaan henkilöllisyytensä ennen pyynnön toteuttamista.

Oikeus tehdä valitus valvontaviranomaiselle

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

Tietosuojaselosteen muutokset

Säätiö voi päivittää tätä tietosuojaselostetta toiminnan, palveluiden, käytettävien järjestelmien tai lainsäädännön muuttuessa.

Ajantasainen tietosuojaseloste on saatavilla säätiön verkkosivustolla.

Päivitetty 18.8.2026