TIETOSUOJASELOSTE
Inspis Lahti ry
Päivitetty 11.9.2026
Tässä tietosuojaselosteessa kerromme, miten Inspis Lahti ry käsittelee verkkosivustonsa käyttäjien,
yhdistyksen jäsenten, jäseneksi hakevien, tapahtumiin osallistuvien sekä yhdistykseen yhteyttä ottavien
henkilöiden henkilötietoja.
Henkilötietoja käsitellään EU:n yleisen tietosuoja-asetuksen (EU 2016/679, GDPR), Suomen
tietosuojalain (1050/2018) ja muun soveltuvan lainsäädännön mukaisesti.
1. Rekisterinpitäjä
Inspis Lahti ry
Kotipaikka: Lahti, Suomi
Tietosuojaa koskevat yhteydenotot:
maksim.inspis@gmail.com
Rekisterinpitäjänä Inspis Lahti ry vastaa siitä, että henkilötietoja käsitellään asianmukaisesti ja
lainmukaisesti.
2. Mitä henkilötietoja käsittelemme?
Voimme käsitellä esimerkiksi seuraavia henkilötietoja:
•nimi
•kotipaikka
•sähköpostiosoite
•puhelinnumero
•jäsenyyteen tai jäsenhakemukseen liittyvät tiedot
•henkilön itse yhteydenottolomakkeella, sähköpostilla tai muulla tavalla antamat tiedot
•tapahtumiin, vapaaehtoistoimintaan tai yhdistyksen toimintaan osallistumiseen liittyvät tiedot
•viestintään ja yhteydenpitoon liittyvät tiedot
•annetut ja peruutetut suostumukset
•verkkosivuston tekniset tiedot, kuten IP-osoite, selaimen tai laitteen tekniset tiedot sekä
palvelimen lokitiedot silloin, kun niiden käsittely on tarpeellista sivuston teknisen toiminnan ja
turvallisuuden vuoksi.
Keräämme vain sellaisia henkilötietoja, jotka ovat tarpeellisia niiden käyttötarkoituksen kannalta.
3. Henkilötietojen käsittelyn tarkoitukset
Henkilötietoja voidaan käsitellä seuraaviin tarkoituksiin:
Jäsenyyden hallinnointi
Tietoja käsitellään jäsenhakemusten vastaanottamiseen ja käsittelyyn, jäsenrekisterin ylläpitämiseen,
jäsenviestintään sekä yhdistyksen toiminnan järjestämiseen.
Yhdistyslain mukaisesti yhdistyksen on pidettävä jäsenistään jäsenluetteloa.
Yhteydenottoihin vastaaminen
Henkilötietoja käsitellään käyttäjän lähettämiin kysymyksiin, palautteisiin ja muihin yhteydenottoihin
vastaamiseksi.
Tapahtumat ja toiminta
Tietoja voidaan käsitellä tapahtumiin, vapaaehtoistoimintaan, hankkeisiin tai muuhun yhdistyksen
toimintaan ilmoittautumisen ja osallistumisen järjestämiseksi.
Viestintä
Tietoja voidaan käyttää yhdistyksen toimintaan liittyvään jäsen- ja osallistujaviestintään.
Markkinointia tai muuta suostumukseen perustuvaa sähköistä viestintää lähetetään vain silloin, kun
siihen on asianmukainen käsittelyperuste.
Verkkosivuston toiminta ja turvallisuus
Teknisiä tietoja voidaan käsitellä verkkosivuston toiminnan varmistamiseksi, tietoturvan ylläpitämiseksi,
väärinkäytösten ehkäisemiseksi ja teknisten ongelmien selvittämiseksi.
4. Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu tilanteesta riippuen yhteen tai useampaan seuraavista perusteista:
•lakisääteisen velvoitteen täyttämiseen
•rekisterinpitäjän oikeutettuun etuun, kuten yhdistyksen toiminnan, jäsenyyksien ja
yhteydenottojen asianmukaiseen hoitamiseen
•sopimuksen tai henkilön pyytämien sopimusta edeltävien toimien toteuttamiseen silloin, kun
tämä soveltuu kyseiseen tilanteeseen
•rekisteröidyn antamaan suostumukseen.
Jos käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa. Suostumuksen
peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
5. Mistä henkilötiedot saadaan?
Henkilötiedot saadaan pääasiassa rekisteröidyltä itseltään esimerkiksi:
•jäseneksi liittymisen yhteydessä
•Google Forms -lomakkeella tai muulla verkkolomakkeella
•sähköpostitse
•tapahtumaan tai toimintaan ilmoittautumisen yhteydessä
•muun yhteydenoton yhteydessä.
Tietoja voidaan saada myös yhdistyksen toiminnan yhteydessä syntyvistä tiedoista silloin, kun niiden
käsittely on asianmukaista ja tarpeellista.
6. Jäsenrekisteri
Inspis Lahti ry pitää jäsenistään jäsenluetteloa yhdistyslain edellyttämällä tavalla.
Jäsenrekisterissä voidaan käsitellä jäsenyyden hoitamisen kannalta tarpeellisia tietoja, kuten:
•jäsenen nimi
•kotipaikka
•yhteystiedot
•jäsenyyden alkamis- ja päättymistiedot
•jäsenyyden hallinnointiin liittyvät tiedot.
Tietoja käytetään ainoastaan yhdistyksen toimintaan ja jäsenyyden asianmukaiseen hoitamiseen.
Jäsenrekisterin tietoja ei käytetä yhdistyksen toimintaan liittymättömiin tarkoituksiin.
7. Google Forms ja muut palveluntarjoajat
Jäseneksi liittymiseen tai muihin ilmoittautumisiin voidaan käyttää Google Forms -palvelua.
Tällöin tietojen tekniseen käsittelyyn voivat osallistua Inspis Lahti ry:n käyttämät palveluntarjoajat,
kuten Google, verkkosivuston palveluntarjoaja tai sähköpostipalvelun tarjoaja.
Palveluntarjoajat voivat käsitellä henkilötietoja vain palvelun toteuttamiseksi ja sovellettavan
tietosuojalainsäädännön mukaisesti.
8.Henkilötietojen luovuttaminen
Inspis Lahti ry ei myy henkilötietoja eikä luovuta niitä ulkopuolisille kaupallisiin tarkoituksiin.
Tietoja voidaan luovuttaa:
•palveluntarjoajille, jotka käsittelevät tietoja yhdistyksen puolesta
•viranomaisille silloin, kun laki sitä edellyttää
•muille tahoille rekisteröidyn nimenomaisella suostumuksella.
Tietoja käsitteleviltä palveluntarjoajilta edellytetään asianmukaista tietosuojaa.
9. Tietojen siirtäminen EU:n tai ETA-alueen ulkopuolelle
Pyrimme käyttämään palveluita, joissa henkilötiedot käsitellään EU:n tai Euroopan talousalueen sisällä.
Joidenkin kansainvälisten palveluntarjoajien käyttäminen voi kuitenkin johtaa henkilötietojen käsittelyyn
EU:n tai ETA-alueen ulkopuolella.
Tällaisissa tilanteissa henkilötietojen siirroissa käytetään GDPR:n mukaisia siirtoperusteita ja
asianmukaisia suojatoimia, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita tai muuta
lainsäädännön sallimaa siirtomekanismia.
10. Henkilötietojen säilyttäminen
Henkilötietoja säilytetään vain niin kauan kuin niiden käsittely on tarpeellista sitä tarkoitusta varten, jota
varten tiedot on kerätty, tai niin kauan kuin lainsäädäntö edellyttää niiden säilyttämistä.
Säilytysaikaan vaikuttavat esimerkiksi:
•jäsenyyden kesto
•yhdistyksen lakisääteiset velvollisuudet
•kirjanpitoa koskevat säilytysvelvollisuudet
•mahdollisten oikeusvaateiden määräajat
•tapahtuman tai toiminnan päättyminen
•yhteydenoton asian loppuun käsitteleminen.
Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan asianmukaisesti.
Jäsenyyden päätyttyä sellaiset tiedot, joiden säilyttämiseen ei enää ole oikeudellista tai toiminnallista
perustetta, poistetaan.
11. Henkilötietojen suojaaminen
Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.
Tietojen käsittelyyn on pääsy vain sellaisilla henkilöillä, jotka tarvitsevat tietoja tehtäviensä hoitamiseksi.
Tietojen suojaamisessa käytetään tarpeen mukaan esimerkiksi:
•henkilökohtaisia käyttäjätunnuksia
•salasanasuojausta
•käyttöoikeuksien rajaamista
•ajantasaisia tietoturvaratkaisuja
•suojattuja palveluita
•henkilötietojen käsittelyoikeuksien rajoittamista.
12. Evästeet ja verkkosivuston tekniset tiedot
Verkkosivustolla voidaan käyttää sen toiminnan kannalta välttämättömiä teknisiä evästeitä tai vastaavia
teknologioita.
Muita kuin välttämättömiä evästeitä, kuten käyttäjän seurantaan, mainontaan tai analytiikkaan liittyviä
evästeitä, käytetään vain silloin, kun käyttäjältä on tarvittaessa saatu asianmukainen suostumus.
Jos sivustolle lisätään myöhemmin analytiikka-, markkinointi- tai muita seurantapalveluita, tästä
annetaan käyttäjälle asianmukaiset tiedot ja mahdollisuus tehdä evästeitä koskevat valinnat.
13. Rekisteröidyn oikeudet
Rekisteröidyllä on soveltuvan tietosuojalainsäädännön mukaisesti oikeus:
•saada tietää, käsitelläänkö häntä koskevia henkilötietoja
•saada pääsy omiin henkilötietoihinsa
•pyytää virheellisten tai puutteellisten tietojen oikaisemista
•pyytää henkilötietojen poistamista silloin, kun tietojen käsittelylle ei enää ole laillista perustetta
•pyytää henkilötietojen käsittelyn rajoittamista
•vastustaa oikeutettuun etuun perustuvaa henkilötietojen käsittelyä henkilökohtaiseen
tilanteeseensa liittyvällä perusteella
•saada tietyissä tilanteissa itse toimittamansa henkilötiedot koneellisesti luettavassa muodossa ja
siirtää ne toiselle rekisterinpitäjälle
•peruuttaa antamansa suostumus milloin tahansa silloin, kun henkilötietojen käsittely perustuu
suostumukseen.
Oikeuksien soveltuminen riippuu henkilötietojen käsittelyn oikeusperusteesta ja tilanteesta.
Oikeuksia koskevan pyynnön voi lähettää osoitteeseen:
maksim.inspis@gmail.com
Henkilöllisyys voidaan tarvittaessa varmistaa ennen pyynnön toteuttamista.
14. Oikeus tehdä valitus valvontaviranomaiselle
Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojalainsäädännön vastaisesti,
hänellä on oikeus tehdä valitus valvontaviranomaiselle.
Suomessa valvontaviranomainen on:
Tietosuojavaltuutetun toimisto
www.tietosuoja.fi
Suosittelemme kuitenkin ottamaan ensin yhteyttä Inspis Lahti ry:hyn, jotta mahdollinen epäselvyys
voidaan pyrkiä ratkaisemaan.
15. Automaattinen päätöksenteko ja profilointi
Inspis Lahti ry ei tee tässä selosteessa tarkoitettujen henkilötietojen perusteella GDPR:n tarkoittamia
automatisoituja päätöksiä eikä profilointia, jolla olisi rekisteröityyn oikeudellisia tai vastaavia merkittäviä
vaikutuksia.
16. Tietosuojaselosteen muuttaminen
Inspis Lahti ry voi päivittää tätä tietosuojaselostetta esimerkiksi toiminnan, verkkosivuston, käytettävien
palveluiden tai lainsäädännön muuttuessa.
Ajantasainen tietosuojaseloste julkaistaan yhdistyksen verkkosivustolla.
Viimeksi päivitetty: 11.9.2026