Päivitetty 1.9.2026

Tässä tietosuojaselosteessa kerrotaan, miten Confido – Pohjanmaan kristillinen kasvatus ry käsittelee lasten, oppilaiden, huoltajien, työntekijöiden, työnhakijoiden ja muiden toimintaansa liittyvien henkilöiden henkilötietoja.

1. Rekisterinpitäjä

Confido – Pohjanmaan kristillinen kasvatus ry
Y-tunnus: 1950314-2
Sepänkyläntie 4
65100 Vaasa
Sähköposti: toimisto@vaasankristillinenkoulu.fi
Puhelin: 040 659 2790

Yhdistys ylläpitää Vaasan kristillistä koulua ja Päiväkoti Lyhtyä.

2. Tietosuoja-asioiden yhteyshenkilö

Robert Metsäranta

Sähköposti: toimisto@vaasankristillinenkoulu.fi
Puhelin: 040 659 2790

3. Henkilötietojen käsittelyn tarkoitukset

Käsittelemme henkilötietoja varhaiskasvatuksen, esiopetuksen, perusopetuksen sekä aamu- ja iltapäivätoiminnan järjestämiseksi. Tietoja käsitellään lasten ja oppilaiden hakemusten ja valintojen käsittelyyn, opetuksen ja varhaiskasvatuksen suunnitteluun ja toteuttamiseen, osallistumisen ja poissaolojen seurantaan, oppimisen arviointiin, pedagogisen ja oppilaskohtaisen tuen järjestämiseen, kodin ja koulun väliseen yhteydenpitoon, laskutukseen, palvelusetelitoimintaan, vakuutusasioiden hoitamiseen sekä lakisääteiseen tiedon tallentamiseen ja raportointiin.

Henkilöstön henkilötietoja käsitellään rekrytointiin, työsopimusten tekemiseen ja työsuhteiden hoitamiseen, palkanmaksuun, kirjanpitoon, työajan ja poissaolojen käsittelyyn, osaamisen kehittämiseen, työterveys- ja työturvallisuusvelvoitteiden täyttämiseen sekä työnantajan muiden lakisääteisten velvollisuuksien hoitamiseen.

Tietoja voidaan käsitellä myös tietojärjestelmien käyttöoikeuksien hallintaan, käyttäjien tunnistamiseen, tietoturvallisuuden varmistamiseen, väärinkäytösten ehkäisemiseen ja tietoturvapoikkeamien selvittämiseen.

4. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittelyn oikeusperuste määräytyy käsittelyn tarkoituksen mukaan. Käsittely perustuu ensisijaisesti rekisterinpitäjän lakisääteisten velvoitteiden noudattamiseen sekä yleistä etua koskevan, lainsäädännössä säädetyn kasvatus- ja opetustehtävän suorittamiseen.

Työntekijöiden ja palveluntarjoajien henkilötietojen käsittely voi perustua myös sopimuksen tekemiseen tai täytäntöönpanoon. Tietojärjestelmien tietoturvaan, väärinkäytösten ehkäisemiseen ja rekisterinpitäjän oikeuksien turvaamiseen liittyvä käsittely voi laissa sallituissa tilanteissa perustua rekisterinpitäjän oikeutettuun etuun.

Suostumusta käytetään vain silloin, kun käsittely tai tietojen luovuttaminen ei perustu lakisääteiseen velvoitteeseen, yleistä etua koskevaan tehtävään, sopimukseen tai muuhun sovellettavaan oikeusperusteeseen. Suostumus pyydetään vapaaehtoisesti, yksilöidysti ja erikseen määriteltyä tarkoitusta varten.

Käsittelyyn sovelletaan erityisesti EU:n yleistä tietosuoja-asetusta (EU) 2016/679, tietosuojalakia (1050/2018), perusopetuslakia (628/1998), varhaiskasvatuslakia (540/2018), oppilas- ja opiskelijahuoltolakia (1287/2013), lakia valtakunnallisista opinto- ja tutkintorekistereistä (884/2017), työsopimuslakia (55/2001), lakia yksityisyyden suojasta työelämässä (759/2004), kirjanpitolakia (1336/1997) sekä muuta toimintaan kulloinkin sovellettavaa lainsäädäntöä. Tietosuojalaki täydentää EU:n yleistä tietosuoja-asetusta kansallisella tasolla.

Erityisiin henkilötietoryhmiin kuuluvia tietoja käsitellään vain silloin, kun käsittelylle on yleisen tietosuoja-asetuksen 9 artiklan mukainen peruste ja käsittely on välttämätöntä opetuksen, varhaiskasvatuksen, oppilaan tuen, turvallisuuden, työelämän velvoitteiden tai muun laissa säädetyn tehtävän toteuttamiseksi.

5. Käsiteltävät henkilötiedot

Lapsista ja oppilaista voidaan käsitellä nimi- ja yhteystietoja, henkilötunnusta, syntymäaikaa, kotikuntaa, huoltajuustietoja, hakemus- ja päätöstietoja, oppilas- ja varhaiskasvatuspaikkaa koskevia tietoja sekä muita henkilön yksilöimiseksi ja palvelun järjestämiseksi välttämättömiä perustietoja.

Lisäksi voidaan käsitellä osallistumis-, läsnäolo- ja poissaolotietoja, opetusta ja oppimista koskevia tietoja, arviointi- ja suoritustietoja, pedagogisia asiakirjoja, varhaiskasvatuksessa annettavaa tukea ja perusopetuksen oppilaskohtaista tukea koskevia tietoja, laskutus- ja maksutietoja, käyttäjätunnuksia sekä tietojärjestelmien käyttö- ja lokitietoja.

Huoltajista ja muista laillisista edustajista käsitellään nimi-, yhteys-, huoltajuus-, laskutus- ja maksutietoja sekä muita lapsen tai oppilaan asioiden hoitamiseksi välttämättömiä tietoja.

Uskonnonopetuksen järjestämiseksi voidaan käsitellä tietoa siitä, mihin uskontokuntaan tai elämänkatsomustiedon opetukseen oppilas osallistuu. Lisäksi voidaan käsitellä huoltajan ilmoitusta tai suostumusta, joka koskee oppilaan osallistumista uskonnollisiin tilaisuuksiin.

Kouluterveydenhuollon ja opiskeluhuollon terveydenhuoltopalvelujen potilasasiakirjoista vastaa Pohjanmaan hyvinvointialue, ei Confido ry.. Rekisterinpitäjä voi kuitenkin käsitellä terveydentilaa koskevia välttämättömiä tietoja silloin, kun käsittely on tarpeen varhaiskasvatuksen tai opetuksen turvalliseksi järjestämiseksi, lapsen tai oppilaan tuen toteuttamiseksi, erityisruokavalion järjestämiseksi, tapaturma-asian käsittelemiseksi tai muun lakisääteisen tehtävän hoitamiseksi.

Työntekijöistä ja työnhakijoista voidaan käsitellä perustietoja, yhteystietoja, työhakemuksia, koulutus- ja työkokemustietoja, työsopimus- ja palvelussuhdetietoja, palkka- ja verotietoja, pankkiyhteystietoja, työaika-, poissaolo- ja vuosilomatietoja, perehdytys- ja koulutustietoja, käyttöoikeuksia, lokitietoja sekä työnantajan lakisääteisten velvoitteiden hoitamiseksi välttämättömiä työkyky-, työterveys-, työtapaturma- ja työturvallisuustietoja.

Rikostaustaotetta, huumausainetestin lausuntoa tai muuta sellaista asiakirjaa, jonka säilyttämiseen ei ole perustetta, ei tallenneta henkilöstörekisteriin. Rekisterinpitäjä voi säilyttää lain salliman tiedon siitä, että tarvittava selvitys on tarkastettu.

6. Henkilötietojen lähteet ja alaikäisten informointi

Lapsen tai oppilaan tiedot saadaan pääsääntöisesti hänen huoltajaltaan tai muulta lailliselta edustajaltaan hakemisen, ilmoittautumisen ja palvelun käyttämisen yhteydessä.

Opetuksen tai varhaiskasvatuksen järjestämisen kannalta välttämättömiä tietoja voidaan lisäksi saada lapsen tai oppilaan aikaisemmalta päiväkodilta, esiopetuksen järjestäjältä, koululta, viranomaiselta tai muulta taholta silloin, kun tietojen saaminen perustuu lakiin tai asianmukaiseen suostumukseen.

Työntekijöiden ja työnhakijoiden tiedot saadaan pääsääntöisesti henkilöltä itseltään. Tietoja voidaan saada myös viranomaisilta, työterveyshuollolta, vakuutusyhtiöltä, eläke- tai verohallinnolta sekä muilta tahoilta lain sallimissa tai edellyttämissä tilanteissa.

Koska huoltajan ilmoittamat tiedot koskevat lasta tai oppilasta, rekisteröity on lapsi tai oppilas. Tietosuojainformaatio annetaan huoltajalle tai muulle lailliselle edustajalle ja mahdollisuuksien mukaan myös lapselle hänen ikäänsä ja ymmärrystasoonsa sopivalla tavalla. Kun henkilötietoja saadaan muualta kuin rekisteröidyltä, informoinnissa on kerrottava muun muassa käsiteltävät henkilötietoryhmät ja tietojen lähteet. Informointi annetaan tietosuoja-asetuksen 14 artiklan edellyttämässä ajassa, ellei sovellettavasta poikkeuksesta muuta johdu.

7. Tietojen antamisen pakollisuus

Varhaiskasvatuksen, esiopetuksen, perusopetuksen sekä aamu- ja iltapäivätoiminnan järjestäminen edellyttää lapsen tai oppilaan yksilöinti- ja perustietojen sekä huoltajien tarpeellisten yhteystietojen antamista. Laskutettavien palvelujen järjestäminen edellyttää myös tarpeellisten laskutustietojen antamista.

Tietoja tarvitaan lapsen tai oppilaan merkitsemiseksi toiminnan järjestämisessä ja lakisääteisessä raportoinnissa käytettäviin järjestelmiin ja tietovarantoihin. Välttämättömien tietojen antamatta jättäminen voi estää hakemuksen käsittelyn, yhteydenpidon, lakisääteisen raportoinnin tai palvelun asianmukaisen järjestämisen.

Työsuhteen perustaminen ja työnantajavelvoitteiden hoitaminen edellyttävät työntekijän henkilötietojen, verotietojen, pankkiyhteystietojen ja muiden palkanmaksua sekä lakisääteisiä työnantajamaksuja varten tarvittavien tietojen antamista.

Suostumukseen perustuvien tietojen antaminen on vapaaehtoista. Suostumuksen antamatta jättäminen ei estä lakisääteisen varhaiskasvatuksen tai opetuksen saamista, ellei kyseinen tieto ole palvelun turvalliseksi tai asianmukaiseksi järjestämiseksi välttämätön ja käsittelylle ole muuta lainmukaista perustetta.

8. Tietojärjestelmät, vastaanottajat ja tietojen luovutukset

Henkilötietoja käsitellään rekisterinpitäjän omissa tietojärjestelmissä sekä sellaisten palveluntarjoajien järjestelmissä, jotka käsittelevät tietoja rekisterinpitäjän lukuun tai toimivat erillisinä tai yhteisinä rekisterinpitäjinä.

Keskeisiä järjestelmiä ja palveluja ovat:

MultiPrimus: esi- ja perusopetuksen oppilas-, huoltaja-, läsnäolo-, arviointi-, opetus- ja tukitietojen hallinta. Sopimusosapuolet ovat Visma ja Vaasan kaupunki sekä Confido ry.

KOSKI-tietovaranto: esi- ja perusopetuksen opiskeluoikeus- ja suoritustietojen lakisääteinen tallentaminen. Opetuksen ja koulutuksen järjestäjä ja Opetushallitus toimivat KOSKI-tietovarannon yhteisrekisterinpitäjinä.

Varda-tietovaranto: varhaiskasvatuksen toimijoita, toimipaikkoja, lapsia, huoltajien asiakasmaksuja, henkilöstöä ja varhaiskasvatuksen tukea koskevien lakisääteisten tietojen tallentaminen. Yksityiset varhaiskasvatuksen palveluntuottajat ja Opetushallitus toimivat Vardassa yhteisrekisterinpitäjinä omien vastuidensa mukaisesti.

Edlevo: varhaiskasvatuksen hoitoaikojen ilmoittaminen ja läsnäoloaikojen hallinta.

Fennoa: kirjanpidon, laskutuksen ja palkanmaksun hoitaminen. Järjestelmää käyttävät tehtäviensä mukaisesti rekisterinpitäjän valtuutetut työntekijät ja kirjanpitopalvelua tarjoava Profimentor Oy.

Miten Fennoa käsittelee henkilötietoja: https://fennoa.com/tietosuojaseloste

Google Workspace for Education: sähköposti, käyttäjätunnukset, toimisto-ohjelmistot ja sähköisten aineistojen käsittely. Palvelussa voidaan käsitellä käyttäjien nimiä, sähköpostiosoitteita, käyttäjätunnuksia, käyttö- ja lokitietoja, viestien sisältöä ja metatietoja sekä käyttäjien palveluun tallentamaa aineistoa.

Miten Google käsittelee henkilötietoja: https://workspace.google.com/terms/education_privacy/

MPASSid: käyttäjän tunnistaminen ja käyttäjätietojen välittäminen digitaalisiin oppimispalveluihin. MPASSid-palvelun tarjoaa Opetushallitus, ja sen tekninen toimittaja on CSC – Tieteen tietotekniikan keskus Oy. MPASSid välittää koulutustoimijan henkilörekisteristä sähköisten oppimispalvelujen tarvitsemia tietoja kuten nimitietoja ja oppilasnumeron (OID).

Sanoma Pro: sähköisten oppimateriaalien ja oppimispalvelujen järjestelmä.

Henkilötietoja voidaan luovuttaa lainsäädännön sallimissa tai edellyttämissä tilanteissa kunnille, Opetushallitukselle, muille opetuksen ja varhaiskasvatuksen järjestäjille, tilastoviranomaisille, opiskeluhuollolle, kouluterveydenhuollolle, Pohjanmaan hyvinvointialueelle, vakuutusyhtiöille, työterveyshuollolle, kirjanpito- ja palkanlaskentapalvelujen tarjoajille sekä muille toimivaltaisille viranomaisille.

Lapsen tai oppilaan siirtyessä toisen opetuksen tai varhaiskasvatuksen järjestäjän palveluihin voidaan luovuttaa palvelun järjestämisen kannalta välttämättömät tiedot lain perusteella. Muita tietoja luovutetaan vain, jos luovuttamiselle on muu oikeusperuste tai yksilöity suostumus.

Tapaturman yhteydessä vakuutusyhtiölle voidaan luovuttaa asian käsittelemiseksi välttämättömiä tietoja, kuten lapsen tai oppilaan yksilöinti- ja yhteystietoja, huoltajan yhteystietoja, tapahtuma-aikaa ja -paikkaa koskevia tietoja, kuvaus tapaturmasta, tieto mahdollisesta lääkärikäynnistä (ei yksilöityä) sekä korvauksen maksamista varten tarvittavat tiedot.

9. Tietojen siirtäminen EU:n ja ETA:n ulkopuolelle

Henkilötietoja käsitellään ensisijaisesti Euroopan unionin ja Euroopan talousalueen alueella.

Google Workspace for Education -palvelua ja siihen liittyviä tuki- tai alihankintapalveluja käytettäessä henkilötietoja voidaan käsitellä tai niihin voidaan joissakin tilanteissa päästä EU:n tai ETA:n ulkopuolelta. Siirrot toteutetaan soveltuvin osin Euroopan komission tietosuojan riittävyyttä koskevan päätöksen tai tietosuoja-asetuksen 46 artiklan mukaisten Euroopan komission hyväksymien vakiosopimuslausekkeiden perusteella. Lisätietoja sovellettavista suojatoimista voi pyytää rekisterinpitäjältä.

10. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen käsittelyn tarkoituksen toteuttamiseksi tai kuin lainsäädäntö, viranomaismääräykset, oikeudellisten vaatimusten käsittely tai rekisterinpitäjän soveltama säilytysaikataulu edellyttävät.

Varhaiskasvatuksessa hakemuksia ja päätöksiä säilytetään pääsääntöisesti 10 vuotta asian ratkaisemisesta. Lapsen varhaiskasvatussuunnitelmaa säilytetään 10 vuotta varhaiskasvatuksen päättymisestä. Läsnäolo-, poissaolo- ja asiakasmaksutietoja säilytetään pääsääntöisesti viisi vuotta varhaiskasvatuksen päättymisestä. Lupia ja suostumuksia säilytetään tavallisesti viisi vuotta varhaiskasvatuksen päättymisestä.

Esi- ja perusopetuksessa hakemuksia ja oppilaaksi ottamista koskevia päätöksiä säilytetään pääsääntöisesti 10 vuotta asian ratkaisemisesta. Läsnäolo- ja poissaolotietoja säilytetään pääsääntöisesti kaksi vuotta oppivelvollisuusajan päättymisestä. Oppimisen ja koulunkäynnin tukea koskevia suunnitelmia, arvioita, selvityksiä ja päätöksiä säilytetään yleensä 10 vuotta oppivelvollisuusajan tai opiskeluoikeuden päättymisestä. Oppilas- ja arviointitietojen säilytysaika määräytyy asiakirjatyypin mukaan. Tästä löytyy erillinen säilytysaikasuunnitelma.

Rekrytointiaineistoja säilytetään pääsääntöisesti kaksi vuotta rekrytointipäätöksestä. Työsopimuksia, palvelussuhteen perustietoja ja salassapitositoumuksia säilytetään työsuhteen ajan ja pääsääntöisesti 10 vuotta sen päättymisestä. Verokortteja säilytetään pääsääntöisesti kaksi vuotta sekä palkanlaskennan ja kirjanpidon aineistoja yleensä 6–10 vuotta. Eläkeoikeuden ja ansiotietojen todentamiseksi tarvittavia palkkatietoja voidaan säilyttää 50 tai 60 vuotta. Työtapaturmia, lakisääteisiä altistumisia ja työturvallisuutta koskevia tietoja voidaan säilyttää aineiston laadun ja sovellettavan lainsäädännön perusteella tätä pidempään.

Tapaturma- ja vakuutusasiakirjoja sekä tiettyjä opiskeluhuoltoa koskevia asiakirjoja voidaan säilyttää pitkään oikeuksien turvaamiseksi ja lakisääteisten velvollisuuksien täyttämiseksi.

Säilytysajan päätyttyä tiedot poistetaan turvallisesti, anonymisoidaan tai arkistoidaan, jos arkistoinnille on lainmukainen peruste. Paperiasiakirjoja säilytetään lukituissa tiloissa. Sähköisiin tietoihin on pääsy vain niillä henkilöillä, jotka tarvitsevat tietoja työtehtäviensä hoitamiseen.

Yksityiskohtaiset asiakirjakohtaiset säilytysajat määritellään rekisterinpitäjän säilytys- ja arkistointisuunnitelmissa.

11. Henkilötietojen suojaaminen

Henkilötietoja käsittelevät vain ne työntekijät ja palveluntarjoajat, jotka tarvitsevat tietoja tehtäviensä hoitamiseksi. Käyttöoikeudet myönnetään työtehtävien perusteella, ja niitä tarkistetaan tehtävien tai työsuhteen muuttuessa.

Sähköisiä tietoja suojataan käyttöoikeuksilla, henkilökohtaisilla käyttäjätunnuksilla, teknisillä suojausmenetelmillä, palomuurilla, lokitiedoilla, varmuuskopioinnilla ja muilla asianmukaisilla tietoturvatoimilla. Paperiasiakirjoja säilytetään lukituissa tiloissa siten, ettei sivullisilla ole pääsyä tietoihin.

Henkilötietoja käsitteleviä työntekijöitä sitoo salassapitovelvollisuus. Ulkopuolisten henkilötietojen käsittelijöiden kanssa tehdään tarvittavat tietosuoja-asetuksen 28 artiklan mukaiset sopimukset.

12. Suostumuksen peruuttaminen

Kun henkilötietojen käsittely perustuu suostumukseen, suostumuksen voi peruuttaa milloin tahansa ottamalla yhteyttä rekisterinpitäjään.

Peruuttaminen ei vaikuta ennen suostumuksen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Suostumuksen peruuttamisen jälkeen käsittely lopetetaan ja tiedot poistetaan, ellei tietojen säilyttämiselle ole muuta lakisääteistä tai oikeudellista perustetta.

13. Automatisoitu päätöksenteko ja profilointi

Rekisterinpitäjä ei tee henkilötietojen perusteella sellaisia yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi rekisteröityä koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Henkilötietoja ei käytetä profilointiin.

14. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä ja pyytää pääsyä itseään koskeviin henkilötietoihin. Rekisteröidyllä on oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista.

Rekisteröidyllä voi käsittelyn oikeusperusteesta ja olosuhteista riippuen olla oikeus pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa henkilötietojen käsittelyä sekä saada itse toimittamansa tiedot siirretyksi järjestelmästä toiseen.

Oikeus tietojen poistamiseen ei koske tilanteita, joissa tietojen käsittely tai säilyttäminen on tarpeen lakisääteisen velvoitteen noudattamiseksi, yleistä etua koskevan tehtävän suorittamiseksi, arkistointia varten tai oikeudellisen vaatimuksen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeutta vastustaa käsittelyä sovelletaan erityisesti silloin, kun käsittely perustuu yleistä etua koskevan tehtävän suorittamiseen tai oikeutettuun etuun. Oikeus tietojen siirtämiseen koskee vain automaattista käsittelyä, joka perustuu suostumukseen tai sopimukseen, ja vain rekisteröidyn itse toimittamia tietoja.

Alaikäisen oikeuksia käyttää tilanteen mukaan alaikäinen itse tai hänen huoltajansa tai muu laillinen edustajansa. Ratkaisussa huomioidaan lapsen ikä, kehitystaso, asian luonne ja sovellettava lainsäädäntö.

15. Tietosuojaa koskevien pyyntöjen tekeminen

Tietosuojaa koskevat pyynnöt toimitetaan sähköpostitse osoitteeseen:

toimisto@vaasankristillinenkoulu.fi

Pyynnössä tulee yksilöidä, mitä tietoja tai oikeutta pyyntö koskee. Rekisterinpitäjä voi pyytää pyynnön esittäjää todistamaan henkilöllisyytensä tai huoltajan aseman, jos tämä on tarpeen henkilötietojen suojaamiseksi.

Pyyntöön vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tietosuoja-asetuksen sallimissa tilanteissa pidentää enintään kahdella kuukaudella. Rekisteröidylle ilmoitetaan määräajan pidentämisestä ja sen perusteista kuukauden kuluessa pyynnön vastaanottamisesta. Tietosuojavaltuutetun toimisto ohjeistaa olemaan ensin yhteydessä rekisterinpitäjään, jonka tulee vastata pyyntöön ilman aiheetonta viivytystä ja viimeistään yhden kalenterikuukauden kuluessa.

Pyynnön toteuttaminen on lähtökohtaisesti maksutonta. Rekisterinpitäjä voi kuitenkin periä kohtuullisen maksun tai kieltäytyä pyynnön toteuttamisesta, jos pyyntö on ilmeisen perusteeton tai kohtuuton erityisesti toistuvuutensa vuoksi.

16. Oikeus tehdä valitus

Jos rekisteröity katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäännösten vastaisesti, hänellä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Puhelinvaihde: 029 566 6700
Verkkosivusto: tietosuoja.fi

Tietosuojavaltuutetun toimisto suosittelee ottamaan ennen valituksen tekemistä yhteyttä rekisterinpitäjään. Viranomaisen ajantasaiset yhteystiedot ja sähköiset asiointilomakkeet ovat saatavilla Tietosuojavaltuutetun toimiston verkkosivustolla.

17. Selosteen päivittäminen

Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittely, käytettävät järjestelmät tai sovellettava lainsäädäntö muuttuvat. Ajantasainen seloste julkaistaan rekisterinpitäjän verkkosivustolla. Olennaisista muutoksista tiedotetaan tarvittaessa myös muulla asianmukaisella tavalla.