Ykköstyypit ry (2859110-5)
Päivitetty: 11.10.2026
1. Rekisterinpitäjä
Ykköstyypit ry (2859110-5)
c/o Ilkka Koski
Vuoritontuntie 3 B 58
02200 Espoo
Puhelin: 044 988 0357
Sähköposti: info@ykkostyypit.fi
Tietosuoja-asiat: info@ykkostyypit.fi
2. Henkilötietojen käsittelyn tarkoitukset ja oikeusperusteet
| Tarkoitus | Oikeusperuste |
|---|---|
| Tapahtumailmoittautumiset, osallistujamäärien hallinta ja osallistujille tiedottaminen | Sopimus / sopimusta edeltävät toimet (ilmoittautuminen) |
| Tapahtumiin liittyvät varaukset (tila-, pöytä-, majoitus-, matkustus- ym.) | Sopimus |
| Ruokavalio-, allergia- ja muut vapaaehtoiset lisätiedot ilmoittautumisen yhteydessä | Nimenomainen suostumus |
| Verkkokaupan tilausten käsittely, maksut ja toimitukset | Sopimus |
| Kirjanpito ja maksutapahtumien säilytys | Lakisääteinen velvoite |
| Uutiskirjeet | Suostumus |
| Jäseneksi liittyminen (tietojen välitys Diabetesliitolle) | Sopimus / jäsenyys |
| Kyselyt, palautteet, päivämääräkyselyt ja tapahtumaehdotukset | Suostumus / oikeutettu etu |
| Sivuston tekninen ylläpito, tietoturva ja väärinkäytösten estäminen | Oikeutettu etu |
| Kävijäanalytiikka | Suostumus (evästeasetukset) |
| Mainonnan tehokkuuden mittaus (Google Ads) | Suostumus (evästeasetukset) |
Koska yhdistys toimii tyypin 1 diabeetikoiden vertaistukiyhdistyksenä, jo osallistuminen tapahtumaamme voi kertoa siinä mielessä terveystietoja, että osallistut nimenomaan tyypin 1 diabeetikoiden tapahtumaan. Käsittelemme tällaisia tietoja vain yhdistyksen toiminnan toteuttamiseksi (EU:n tietosuoja-asetus 9 art. 2 d) tai suostumuksella, emmekä luovuta niitä ulkopuolisille markkinointitarkoituksiin.
3. Käsiteltävät henkilötiedot
Käsiteltävät tiedot vaihtelevat palvelun mukaan. Tähdellä merkityt tiedot ovat vapaaehtoisia.
* = vapaaehtoinen kenttä
Tapahtumailmoittautumiset (pikailmoittautuminen)
- nimi tai nimimerkki*
- sähköpostiosoite*
- puhelinnumero*
- ilmoittautumisen ajankohta ja tila
- selaimeen tallennettu tunniste ja selaintiedot väärinkäytösten estämiseksi
Pikailmoittautumisen voi tehdä yhdellä painalluksella ilman henkilötietoja. Nimen ja yhteystiedot voi lisätä myöhemmin.
Tapahtumailmoittautumiset (ilmoittautumislomakkeet)
Kentät vaihtelevat tapahtuman mukaan. Tyypillisesti kysytään:
- nimi tai nimimerkki
- sähköpostiosoite
- puhelinnumero*
- tapahtuma, johon ilmoittaudut
- mukana olevien aikuisten ja lasten määrä*
- ruokavaliot*, allergiat* ja muut ruokavaliotoiveet*
- saapumis- ja lähtöpäivä sekä saapumisaika* (monipäiväiset tapahtumat)
- vapaamuotoiset lisätiedot*
- osittain peitetty IP-osoite väärinkäytösten estämiseksi
Lasten ja perheiden tapahtumat
- huoltajan nimi
- huoltajan sähköpostiosoite
- huoltajan puhelinnumero (joissakin lomakkeissa*)
- toisen huoltajan nimi*, puhelinnumero* ja sähköpostiosoite*
- osallistujamäärä sekä tyypin 1 diabetesta sairastavien ja muiden lasten määrä
- tyypin 1 diabetesta sairastavien lasten iät
Lasten nimiä emme kysy.
Kirjautuminen Googlella tai Facebookilla * (vaihtoehto lomakkeelle)
- Googlelta saamme nimen ja sähköpostiosoitteen.
- Facebookilta saamme nimen. Sähköpostia ei pyydetä.
- Emme tallenna palveluiden käyttöoikeustunnisteita (access token) emmekä Facebookin käyttäjätunnistetta.
Maksulliset tapahtumat
- edellä mainittujen lisäksi varaus- ja osallistumistiedot
- syntymäaika (ei henkilötunnusta), vain jos esimerkiksi hotelli tai laivayhtiö sitä edellyttää
Jos tapahtumaan sisältyy majoitus tai matkustus, osallistujan nimi ja varauksen kannalta välttämättömät tiedot voidaan toimittaa hotellille tai muulle palveluntarjoajalle.
Verkkokauppa
- etu- ja sukunimi
- yritys*
- laskutus- ja toimitusosoite (osoitteen lisärivi*)
- sähköpostiosoite
- puhelinnumero
- tilauksen lisätiedot*
- tilaus- ja toimitustiedot
- maksutapahtuman tiedot (korttitietoja emme näe emmekä tallenna)
Tilauksen yhteydessä sivustolle luodaan yleensä automaattisesti käyttäjätili.
Käyttäjätilit
- käyttäjätunnus, nimi, sähköpostiosoite
- salasana tiivistettynä (hash) muodossa
- tilaushistoria
Valtaosa käyttäjätileistä luodaan automaattisesti verkkokauppatilauksen yhteydessä. Harvoin tili luodaan pyynnöstä käsin. Sivuston käyttäjärekisteri on erillinen yhdistyksen jäsenrekisteristä.
Uutiskirje
- sähköpostiosoite
- nimi*
- tieto tilauksen ajankohdasta ja uutiskirjeiden avauksista/klikkauksista
Päivämääräkyselyt (esim. ”Päivämäärät”-sivu)
- paikkakunta
- valitut päivämäärät
- nimi tai nimimerkki*
- sähköpostiosoite* (jos haluat tiedon tuloksesta)
- postituslistalle liittyminen* (vaatii sähköpostiosoitteen)
- IP-osoitteesta laskettu tiiviste päällekkäisten äänten estämiseksi
- selaintiedot väärinkäytösten estämiseksi
Kysely voi olla myös täysin anonyymi. Silloin kysytään vain paikkakunta ja päivämäärät, eikä nimeä, sähköpostiosoitetta tai selaintietoja tallenneta.
Tapahtumaehdotukset ja yhteistyökumppanien lomakkeet
- ilmoittajan nimi (joissakin lomakkeissa)
- ilmoittajan sähköpostiosoite
- puhelinnumero / WhatsApp*
- järjestäjä / organisaatio
- ehdotetun tapahtuman tiedot
- lisätiedot ylläpidolle*
- kuvat tiedotukseen*
Yhteydenotot ja kysymykset
(esim. ”Lähetä viesti” ja kysymykset pumppuvalmistajien edustajille)
- nimi
- sähköpostiosoite
- viestin aihe ja sisältö
Kyselyt ja kartoitukset
(esim. hoitovälinekartoitus, toiveet lasten toiminnasta, ykkösten some-tilit)
- nimi tai nimimerkki
- sähköpostiosoite (joissakin kyselyissä*)
- hyvinvointialue tai asuinalue
- kyselyn vastaukset (esim. käytössä olevat hoitovälineet)
- some-tilien nimet*
Sivuston käyttö ja tekniset tiedot
- IP-osoite, selaintiedot ja käyntiajat (palvelinlokit, tietoturva)
- kirjautumisyritykset (tietoturva)
- evästetiedot ja analytiikka evästeasetusten mukaisesti
4. Yhdistyksen jäsenrekisteri
Yhdistyksen varsinaista jäsenrekisteriä ei ylläpidetä sivustollamme.
Jäseneksi liityttäessä lomakkeella annetut tiedot toimitetaan Diabetesliitto ry:lle, joka hallinnoi yhdistyksemme jäsentietoja. Lomakkeella kysytään:
- etu- ja sukunimi
- osoite, postinumero ja postitoimipaikka
- sähköpostiosoite
- puhelinnumero*
- syntymäaika
- äidinkieli
- sukupuoli
- arvo / ammatti*
- sairastatko itse tyypin 1 diabetesta ja sairastumisvuosi
- Diabetes-lehden tilaus ja äänilehti*
- maksajan yhteystiedot*, jos eri kuin jäsen
- lisätiedot*
Lomakkeen tiedot poistetaan sivustoltamme automaattisesti viimeistään 30 päivän kuluttua lähettämisestä. Sen jälkeen jäsentietoja säilyttää vain Diabetesliitto.
Diabetesliiton tietosuoja: https://diabetes.fi/yhteystiedot/tietosuoja/
5. Tietojen luovutukset ja käsittelijät
Emme myy henkilötietoja. Tietoja käsittelevät puolestamme seuraavat palveluntarjoajat:
Maksupalveluntarjoaja
Paytrail Oyj (2122839-7)
Innova 2, Lutakonaukio 7, 40100 Jyväskylä, www.paytrail.com
Paytrail Oyj toimii maksulaitoksen toimiluvalla ja näkyy maksun saajana tiliotteella tai korttilaskulla. Maksut välitetään kauppiaalle. Reklamaatiotilanteissa pyydämme ensisijaisesti ottamaan yhteyttä tuotteen toimittajaan.
Paytrailin tietosuojaselosteet: https://www.paytrail.com/tietosuojaselosteet
Painatus- ja toimituspalvelu: Gelato
Paitakaupan tuotteet valmistaa ja toimittaa Gelato (Gelato Group AS, Norja). Gelato saa tilauksen toimittamiseen tarvittavat tiedot: nimen, toimitusosoitteen, yhteystiedot ja tilatut tuotteet.
Gelaton tietosuojakäytäntö: https://www.gelato.com/legal/privacy
Uutiskirje: MailerLite
Uutiskirjeen tilaajien tiedot (sähköpostiosoite, mahdollisesti nimi) tallennetaan MailerLite-palveluun (MailerLite Limited, Irlanti) uutiskirjeiden lähettämistä ja tilausten hallintaa varten. Verkkokaupan tilauksen yhteydessä tiedot siirtyvät MailerLiteen vain, jos olet tilannut uutiskirjeen. Jokaisessa uutiskirjeessä on peruutuslinkki.
MailerLiten tietosuojakäytäntö: https://www.mailerlite.com/legal/privacy-policy
Sähköpostin lähetys: MailerSend
Sivuston lähettämät sähköpostit (esim. tilausvahvistukset, ilmoittautumisvahvistukset ja salasanan palautus) välitetään MailerSend-palvelun (MailerLite Limited, Irlanti) kautta.
MailerSendin tietosuojakäytäntö: https://www.mailersend.com/legal/privacy-policy
Google (Google Ireland Ltd)
- Google Analytics: kävijäanalytiikka, vain jos olet hyväksynyt tilastoevästeet
- Google Ads: mainonnan tehokkuuden mittaus, vain jos olet hyväksynyt markkinointievästeet
- Google-kirjautuminen: vain jos valitset sen ilmoittautuessasi
Googlen tietosuojakäytäntö: https://policies.google.com/privacy
Meta (Meta Platforms Ireland Ltd)
- Facebook-kirjautuminen: vain jos valitset sen ilmoittautuessasi
- Verkkokaupan tuotetiedot synkronoidaan Facebookin/Instagramin kauppaan. Asiakastietoja ei siirretä.
Metan tietosuojakäytäntö: https://www.facebook.com/privacy/policy/
Pilvipalvelut ja hosting: Amazon Web Services
Sivusto toimii Amazon Web Services -pilvipalvelussa Euroopassa sijaitsevissa palvelinkeskuksissa.
AWS:n tietosuojakäytäntö: https://aws.amazon.com/privacy/
Muut luovutukset
- Diabetesliitto ry: jäseneksi liittyvien tiedot (ks. kohta 4)
- Tapahtuman järjestäjät ja vetäjät: osallistujalista (nimi ja tarvittavat yhteys- ja lisätiedot) tapahtuman toteuttamiseksi
- Hotellit, laivayhtiöt ja muut matkapalvelut: varauksen kannalta välttämättömät tiedot
Tietojen siirrot EU:n/ETA:n ulkopuolelle
Pyrimme keskittämään kaiken tietojen käsittelyn Euroopan unionin ja Euroopan talousalueen (EU/ETA) alueelle. Osa käyttämistämme palveluntarjoajista saattaa kuitenkin käsitellä tietoja myös alueen ulkopuolella.
Osa palveluntarjoajista (Google, Meta, Amazon) on yhdysvaltalaisia tai niiden konserniyhtiöitä, ja tietoja voidaan siirtää Yhdysvaltoihin. Siirrot perustuvat EU:n komission vakiosopimuslausekkeisiin tai EU–USA-tietosuojakehykseen (Data Privacy Framework).
6. Evästeet ja lokitiedot
Sivustolla käytetään evästeitä. Välttämättömät evästeet tarvitaan esimerkiksi ostoskoriin, kirjautumiseen ja ilmoittautumisen tunnistamiseen. Tilasto- ja markkinointievästeet sekä niihin liittyvät Googlen seurantakoodit ladataan vasta, kun olet antanut niihin suostumuksen. Voit muuttaa valintojasi milloin tahansa evästeasetuksista. Lisätietoja: Evästeistä (EU)
Palvelin tallentaa lokitietoja (mm. IP-osoite, ajankohta, pyydetty sivu) sivuston teknistä toimivuutta ja tietoturvaa varten. Tietoturvaa varten sivusto tallentaa myös kirjautumisyrityksiä ja voi estää liikennettä tietyistä maista IP-osoitteen perusteella.
7. Tietojen säilytysaika
| Tieto | Säilytysaika |
|---|---|
| Tapahtumailmoittautumiset (nimi, yhteystiedot, lomakevastaukset) | Anonymisoidaan automaattisesti tapahtuman alkamispäivän jälkeen. Vain osallistujamäärä jää tilastoksi. |
| Ilmoittautumislomakkeiden raakatiedot | Poistetaan heti, kun ilmoittautuminen on tallennettu tapahtumajärjestelmään. Sinä lyhyenä aikana, kun ne ovat tallennettuina, ne ovat usean suojauskerroksen takana: tietokantaan ei pääse internetistä, palvelimelle pääsee vain avainpohjaisella tunnistautumisella ja sivuston ylläpitoon vain henkilökohtaisilla tunnuksilla. |
| Tilaukset ja maksutapahtumat | Kirjanpitolain mukaisesti 6 vuotta tilikauden päättymisestä |
| Jäsenlomakkeen tiedot | Poistetaan sivustolta automaattisesti viimeistään 30 päivän kuluttua lähettämisestä (tiedot on tällöin välitetty Diabetesliitolle) |
| Käyttäjätili | Niin kauan kuin tili on olemassa tai kunnes pyydät sen poistamista |
| Uutiskirje | Kunnes peruutat tilauksen |
| Päivämääräkyselyiden vastaukset | Poistetaan automaattisesti, kun viimeinen valitsemasi päivämäärä on ohitettu. Jos olet valinnut liittymisen postituslistalle, sähköpostiosoitteesi säilyy siihen asti, kun se on siirretty postituslistalle, kuitenkin enintään 12 kuukautta. |
| Kyselyt, palautteet, yhteydenotot ja tapahtumaehdotukset | Poistetaan automaattisesti viimeistään 12 kuukauden kuluttua lähettämisestä. Julkaistuista tapahtumaehdotuksista poistetaan ilmoittajan yhteystiedot, ja tapahtuman tiedot jäävät tapahtumakalenteriin. |
| Sähköpostin lähetysvirheiden lokit | 30 päivää |
| Uudelleenohjaus- ja 404-lokit (ei IP-osoitteita) | 7 päivää |
8. Rekisteröidyn oikeudet
Sinulla on EU:n tietosuoja-asetuksen (GDPR) mukaisesti oikeus:
- saada pääsy omiin tietoihisi
- pyytää virheellisten tietojen oikaisua
- pyytää tietojen poistamista
- rajoittaa tietojen käsittelyä
- vastustaa käsittelyä, joka perustuu oikeutettuun etuun
- siirtää antamasi tiedot järjestelmästä toiseen
- peruuttaa antamasi suostumus milloin tahansa (peruutus ei vaikuta aiemman käsittelyn lainmukaisuuteen)
- tehdä valitus tietosuojavaltuutetulle (www.tietosuoja.fi)
Tietopyynnöt voi lähettää sähköpostitse osoitteeseen info@ykkostyypit.fi. Vastaamme kuukauden kuluessa.
9. Tietojen suojaaminen
Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:
- Tapahtumailmoittautumisten henkilötiedot (nimi, yhteystiedot, lomakevastaukset) tallennetaan tietokantaan salattuina.
- Ylläpidon näkymissä tiedot näkyvät oletuksena peitettyinä. Ne voi avata vain kaksivaiheisella tunnistautumisella, ja avaamisista jää lokimerkintä.
- Yhteydet sivustolle on salattu (HTTPS).
- Järjestelmät on suojattu käyttäjätunnuksin, salasanoin, kirjautumisyritysten rajoituksella ja ajantasaisin tietoturvakäytännöin.
- Pääsy henkilötietoihin on vain niillä yhdistyksen toimijoilla, jotka tarvitsevat niitä tehtävissään.
10. Verkkokaupan ehdot
Verkkokaupan toimitus-, maksu-, palautus- ja peruutusehdot lisätään tähän. Kysymyksissä voit olla yhteydessä osoitteeseen info@ykkostyypit.fi.