Yksityisyyden suoja ja tietoturva

GDPR (General Data Protection Regulation), on Euroopan unionin asetus, joka astui voimaan 25. toukokuuta 2018. Sen tarkoituksena on yhdenmukaistaa tietosuojalakeja koko EU:n alueella, suojata ja parantaa kaikkien EU:n kansalaisten tietosuojaa sekä uudistaa sitä, miten organisaatiot ympäri Eurooppaa käsittelevät henkilötietoja. Lue lisää: https://tietosuoja.fi/gdpr 

Se toimija, joka käsittelee henkilötietoja, katsotaan rekisterinpitäjäksi.

Henkilötietojen käsittely:

1. Palvelusopimusten tarjoaminen ja täyttäminen
2. Käsittelemme tietoja toimittajistamme, lapsista, huoltajista ja muista asiakkaista sopimuksissa. Meidän on pystyttävä tunnistamaan asiakkaamme ja toimittajamme sekä käsittelemään tilauksia, laskuja ja maksuja. Meidän on myös pidettävä kirjanpitoa ja raportoitava veroista voimassa olevan lainsäädännön mukaisesti.
3. Käsittelyn oikeusperustana ovat sopimus, oikeudelliset velvoitteet sekä etujen punninta.

Norlandia Päiväkodit käyttää henkilötietojen käsittelijöitä keräämään, tallentamaan tai muuten käsittelemään henkilötietoja organisaation lukuun. Teemme sopimuksia näiden henkilötietojen käsittelijöiden kanssa varmistaaksemme IT- ja tietoturvan jokaisella tiedonkäsittelyn ja -hallinnan tasolla.

Esimerkkejä joistakin tärkeimmistä toimittajistamme, jotka käsittelevät henkilötietoja Norlandia Päiväkotien puolesta:

Greenstep Oy: Vastuu laskutuksesta ja kirjanpidosta.

Rantalainen Oy: Vastuu palkanlaskentapalveluista.

Microsoft/Ikomm: Käytämme Microsoftin Sharepoint- ja Office 365 -palveluita. Kaikki tallennus tapahtuu EU:n alueella.

Qfix: Vastaa sovelluspalvelimista. Kaikki käsittely tapahtuu Suomen alueella.

Kidplan: Päiväkodin digitaalinen alusta pedagogiseen dokumentointiin, hallinnointiin ja viestintään.

Voit lukea Kidplanista täältä.Asiakasviestintäsovellus Kidplan

Allergialista, lääkitys, erityisruokavalio

Käsiteltävät henkilötiedot: Nimi ja terveystiedot

Säilytysaika: Kunnes lapsi lopettaa päiväkodissa

Lainmukainen peruste: Sopimus, turvallisen ja luotettavan varhaiskasvatuksen ylläpito

Kun lapsi muuttaa tai siirtyy kouluun, hänen henkilötietonsa ja dokumentaationsa poistetaan. Jos lapsella on erityistä tukea koskevia toimenpiteitä, tietoja säilytetään kolme vuotta mahdollista tulevaa selvitystä varten. Huoltajalla on oikeus tutustua lapsen tietoihin ja saada dokumentaatio varhaiskasvatuksen päättyessä.

Voit tehdä ilmoituksen Tietosuojavaltuutetun toimistoon, jos katsot, että käsittelymme ei vastaa tässä ilmoittamaamme, tai jos uskot, että olemme rikkoneet yksityisyydensuojaa koskevia lakeja jollakin muulla tavalla.
Ohjeet Tietosuojavaltuutetun toimistoon yhteydenottoa varten löydät heidän verkkosivustoltaan: https://tietosuoja.fi/ilmoitus-tietosuojavaltuutetulle 

Oikeutesi, kun käsittelemme henkilötietojasi:

• Sinulla on oikeus vaatia pääsyä, muuttaa ja poistaa henkilötietoja, joita käsittelemme sinusta. Sinulla on myös oikeus vaatia käsittelyn rajoittamista, korjata virheitä ja tietää, mitä tietoja olemme tallentaneet sinusta.
• Ei ole mahdollista poistaa tietoja, joissa Norlandia Päiväkodeilla on laillinen velvollisuus käsitellä tietoja. Tämä voi liittyä kirjanpitolakiin, joka antaa meille oikeuden tallentaa laskutustietoja.
• Tietosuojavastaava edellyttää, että voit tunnistaa itsesi, jotta tietoja voidaan luovuttaa. Pyynnöt käsitellään mahdollisimman pian, mutta viimeistään 30 päivän kuluessa.

Jos teemme muutoksia palveluihimme, tai jos henkilötietoja koskeva lainsäädäntö muuttuu jollain tavalla, saatamme joutua tekemään muutoksia yllä mainittuun tietoon. Ilmoitamme sinulle näistä muutoksista, jos olet toimittanut meille yhteystietosi. Päivitetty tieto on aina saatavilla verkkosivustollamme.