Tietosuojaseloste

Tietosuojaseloste Tukinaisen asiakastiedon käsittelystä

Tämän tietosuojaselosteen tarkoituksena on ilmoittaa Rekisteröidylle, mihin tarkoituksiin ja millä tavoin Tukinainen ry käsittelee asiakkaidensa henkilötietoja. Tietosuojaseloste on Suomen tietosuojalain (1050/2018) sekä EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen.

Raiskauskriisikeskus Tukinainen on toiminut vuodesta 1993 lähtien seksuaaliväkivallan ja seksuaalisen hyväksikäytön uhrien auttamiseksi ja tukemiseksi. Raiskauskriisikeskusta hallinnoi Tukinainen ry, joka on yleishyödyllinen yhdistys.

1. Yhteyshenkilö 

Yhteyshenkilö: Mirjami Koivunen (toiminnanjohtaja)
Osoite: PL160, Helsinki
Puhelin: 044 901 1676
Sähköposti: mirjami.koivunen@tukinainen.fi

2. Rekisteröidyt 

Rekisterissä käsitellään Tukinaisen (Rekisterinpitäjä) asiakkaiden (Rekisteröidyt) henkilötietoja. Tukinaisen asiakkaita ovat: 

• seksuaaliväkivaltaa ja/tai seksuaalista hyväksikäyttöä kokeneet
• seksuaaliväkivaltaa ja/tai seksuaalista hyväksikäyttöä kokeneiden läheiset
• muut henkilöt, jotka haluavat seksuaaliväkivaltaan liittyvää tietoa, neuvontaa tai oikeudellista neuvontaa.

3. Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperuste

Tukinainen tarjoaa maksutonta kriisitukea ja oikeudellista neuvontaa seksuaaliväkivaltaa ja/tai hyväksikäyttöä kokeneille sekä heidän läheisilleen. Toimintaa rahoittaa Sosiaali- ja terveysjärjestöjen avustuskeskus (STEA). 

Tukinaisen asiakastietojen käsittelyn tarkoituksena on asiakkaan (Rekisteröidyn) asian hoitaminen tarjoamalla matalan kynnyksen kriisiapua ja/tai oikeudellista neuvontaa. Apua tarjotaan henkilökohtaisilla tapaamisilla, puhelimitse, etäyhteydellä (videotapaamiset) sekä Nettitukinainen.fi verkkopalvelussa. Asiakas voi varata itselleen ajan kriisityön alkukartoitukseen ja/tai juristitapaamiseen Vellosta, joka on tietoturvallinen asiakasjärjestelmä verkossa.

Käsittelyn oikeusperusteina ovat: 

1. Oikeutettu etu (GDPR 6 artikla 1 kohta f). Rekisteröidyn ja Rekisterinpitäjän välillä on merkityksellinen ja asianmukainen suhde: Rekisteröity on Rekisterinpitäjän asiakas.

2. Kun käsitellään GDPR:n 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä (tietoja, joista ilmenee rotu tai etninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys taikka terveyttä, seksuaalista käyttäytymistä ja suuntautumista koskevia tietoja) Rekisteröidyltä pyydetään nimenomainen suostumus näiden tietojen käsittelyyn.

Tukinainen tekee myös vaikuttamistyötä seksuaaliväkivallan ja/tai seksuaalisen hyväksikäytön uhrien aseman parantamiseksi ja tilastotietoa kerätään tähän tarkoitukseen. Vaikuttamistyö koostuu muun muassa, mutta ei yksinomaan, lausunnoista, verkostotyöstä, mielipidekirjoituksista sekä mediahaastatteluista. Mahdollistaakseen tämän työn Tukinainen hyödyntää asiakastilastoja ja välittää viestinnässään näitä tilastotietoja myös ulkopuolisille tahoille. Tukinainen hyödyntää tilastotietoja myös silloin kun raportoimme toiminnastamme rahoittajalle.
Tilastotiedot ovat aina täysin anonymisoitu, eikä niiden yhdistäminen tiettyyn asiakkaaseen ole mahdollista.

4. Käsiteltävät henkilötiedot 

Henkilötietojen antaminen ei ole pakollista eikä ole edellytys Tukinaisen asiakkuuden aloittamiselle. Asiakas voi halutessaan käyttää nimimerkkiä. On kuitenkin hyvä huomata, että jos asiakas päättää olla antamatta henkilötietoja, tämä saattaa vaikuttaa tarjottujen palveluiden laatuun ja/tai sisältöön. 

Rekisterissä käsitellään kohdassa 2 mainittuja tarkoituksia varten seuraavia Rekisteröityjen henkilö- ja yhteystietoja sekä muita Rekisteröityyn henkilöön ja tämän asiakkuuteen liittyviä tarpeellisia tietoja. Kaikkia lueteltuja henkilötietoja ei käsitellä jokaisen Rekisteröidyn kohdalla. 

• perustiedot Rekisteröidystä (etu- ja sukunimi, syntymäaika) ja yhteystiedot (kotikunta, puhelinnumero, sähköpostiosoite, tarvittaessa osoite) 

• sukupuoli (nainen, mies, muunsukupuolinen) 

• asiointikieli Rekisteröidyn oman ilmoituksen perusteella, jos Rekisteröity ei halua tai pysty asioimaan suomeksi tai jos hän tarvitsee tulkkausta 

• asiakkuuden syy (tapahtunut/epäilty rikos ja tarvittaessa sitä kuvaavat tarkentavat tiedot, tapahtuma-aika ja suhde rikoksentekijään) 

• tieto siitä, mistä asiakas on ohjautunut Tukinaiseen (esimerkiksi kriisipäivystyksestä, SERI-tukikeskuksesta tms.) 

• oleellinen tieto Rekisteröidyn elämäntilanteesta ja voinnista hänen itsensä kertomana

• Rekisteröidyn kanssa sovitut oleelliset asiat ja asiakkuuden hoitoon liittyvät merkinnät 

• tieto siitä, onko Rekisteröity käynyt SERI-tutkimuksissa ja onko hän tehnyt rikosilmoitusta kyseisestä seksuaaliväkivaltakokemuksesta 

• rikosasian yksilöintitiedot (poliisin rikosilmoitusnumero, tuomioistuimen diaarinumero) 

• tieto Tukinaisessa mahdollisesti tehdystä lastensuojelu- ja/tai rikosilmoituksesta tai tutkintapyynnöstä poliisille 

• asiakkaan muihin asioihin (esim. valitukseen, huoltajuuskiistaan, lähestymiskieltoon) liittyvät tarpeelliset tiedot, jos nämä olevat tarpeen asiakkaan auttamiseksi (varsinkin oikeudellisessa neuvonnassa).

5. Säännönmukaiset tietolähteet 

• Rekisteröity itse 

• muut auttaja- ja yhteistyötahot Rekisteröidyn nimenomaisella luvalla, silloin kun se on välttämätöntä hänen asiansa hoitamisessa

Tietoa vastaanotetaan seuraavien kanavien kautta:

• Sähköinen asiakastietojärjestelmä Vello, jonka kautta asiakas voi tehdä ajanvarauksen alkukartoitukseen ja/tai juristitapaamiseen. 

• Puhelinpäivystys. Kriisipäivystys ja juristipäivystys ovat anonyymejä puhelinpalveluja. Asiakas voi kuitenkin halutessaan antaa yhteystietonsa Tukinaiselle, mikäli hän toivoo asiakasprosessin käynnistämistä. 

• Nettitukinainen.fi. Nettitukinainen on Tukinaisen oma sähköinen nettiauttamispalvelu. Palvelu on anonyymi, mutta asiakas voi itse antaa yhteystietonsa Tukinaiselle, mikäli hän toivoo asiakasprosessin käynnistämistä. 

• Etätapaamiset. Etätapaamiset toteutetaan Teams-palvelussa videoyhteydellä. 

• Puhelin (puhelin ja tekstiviestit). Asiakas ja Tukinaisen työntekijä voivat tarvittaessa olla yhteydessä puhelimitse tai tekstiviestillä. 

• Sähköposti. Tukinainen käyttää pääosin salattua sähköpostia Turvapostia. 

• Henkilökohtaiset tapaamiset kriisityöntekijän ja/tai juristin kanssa.

6. Henkilötietojen suojaaminen ja tietoturva 

Rekisteröidyn asian hoitamiseksi ja palveluiden tuottamiseksi Rekisteröidyn henkilötietoja käsitellään seuraavissa Tukinaisen tietojärjestelmissä tämän tietosuojaselosteen mukaisiin tarkoituksiin:

• asiakastietojärjestelmä Vello (auditoitu A1-luokan sähköinen potilastietojärjestelmä). 

• nettitukinainen.fi (Tukinaisen oma tietoturvallinen ja luottamuksellinen nettiauttamispalvelu) 

• puhelin ja tekstiviestit 

• sähköposti ja salattu sähköpostijärjestelmä 

Rekisteröityjen henkilötietoja käsitellään työntekijöiden käytössä olevissa laitteissa (älypuhelimet, tietokoneet) joihin on rajattu pääsy vain henkilöillä, jotka tarvitsevat kyseisiä tietoja työtehtäviensä hoitamiseksi. 

Asiakastietojen pääasiallinen tallennuspaikka on sähköinen asiakastietojärjestelmä. Pääsy asiakastietojärjestelmän tietoihin on Tukinaisen vaitiolovelvollisuuteen sitoutuneilla työntekijöillä. Henkilötiedot on suojattu ulkopuoliselta käytöltä. 

Tukinainen ei säilytä Rekisteröidyn henkilötietoja manuaalisessa muodossa 2.3.2026 jälkeen alkaneiden asiakkuuksien osalta. Mahdollinen manuaalinen aineisto, kuten kriisityöntekijän tai juristin asiakastapaamisen aikana käsin kirjoittamat muistiinpanot, siirretään viipymättä sähköiseen asiakasjärjestelmään. Tämän jälkeen manuaalinen aineisto tuhotaan tietoturvallisesti käyttämällä arkaluonteisille materiaaleille tarkoitettua tuhoamispalvelua (esimerkiksi lukollisia keräysastioita).

7. Henkilötietojen säännönmukaiset luovutukset ja siirrot

Tietoja ei luovuteta ilman Rekisteröidyn nimenomaista lupaa ja suostumusta kolmansille osapuolille.

Poikkeuksena 

o rikoslain 15 luvun 10 §:ssä (563/2015) säädetty velvollisuus ilmoittaa törkeästä rikoksesta.

o -poliisilain 4 luvun 3 §:ssä (872/2011) säädetty oikeus saada rikoksen estämiseksi tai selvittämiseksi tarvittavia tietoja.

Lisäksi Tukinainen noudattaa lastensuojelulain 5 luvun 25 §:ssä säädettyä velvollisuutta tehdä salassapitosäännösten estämättä ilmoitus poliisille, kun heillä on tehtävässään tietoon tulleiden seikkojen perusteella syytä epäillä, että lapseen on kohdistettu rikoslain (39/1889) 20 luvussa seksuaalirikoksena rangaistavaksi säädetty teko tai sellainen rikoslain 21 luvussa henkeen ja terveyteen kohdistuvana rikoksena rangaistavaksi säädetty teko, josta säädetty enimmäisrangaistus on vähintään kaksi vuotta vankeutta.

8. Henkilötietojen siirrot Euroopan unionin tai Euroopan talousalueen ulkopuolelle

Tietoja voidaan siirtää Rekisteröidyn nimenomaisella suostumuksella, mikäli esim. rikos on tapahtunut ulkomailla, ja asian hoitaminen edellyttää Rekisteröidyn tietojen luovuttamista toiseen maahan.

9. Henkilötietojen säilytysaika 

Tietoja säilytetään lähtökohtaisesti asiakassuhteen ajan ja ne poistetaan asiakassuhteen päättyessä. Asiakassuhteen päättymisen yhteydessä asiakkaalle tarjotaan käyntitodistus tai muu kirjallinen yhteenveto käynneistä.

Yksittäistapauksissa, esimerkiksi vireillä olevan oikeusprosessin vuoksi, asiakassuhteeseen liittyviä tietoja voidaan säilyttää myös asiakassuhteen päättymisen jälkeen sen ajan, joka katsotaan tarpeelliseksi. Tällainen säilyttäminen tapahtuu aina yhteisymmärryksessä asiakkaan kanssa ja edellyttää asiakkaan nimenomaista suostumusta.

10. Profilointi 

Henkilötietoja ei käytetä profilointiin.

11. Rekisteröidyn oikeudet 

Rekisteröidyllä on lähtökohtaisesti oikeus soveltuvan tietosuojalainsäädännön mukaisesti: 

• saada tieto henkilötietojensa käsittelystä 

• pyytää henkilötietojensa poistamista 

• saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat henkilötiedot 

• pyytää epätarkan ja virheellisen henkilötiedon oikaisua ja tietojen täydentämistä 

• vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella siltä osin kuin henkilötietojen käsittelyperusteena on oikeutettu etu 

• peruuttaa antamansa suostumus henkilötietojensa käsittelyyn siltä osin kuin käsittely perustuu suostumukseen, silloin, kun kyse on erityisiin henkilötietoryhmiin kuuluvista tiedoista. 

• vaatia henkilötietojensa käsittelyn rajoittamista. 

Jos rekisteröity haluaa käyttää jotakin edellä mainituista oikeuksistaan, hänen tulee tehdä pyyntö tämän tietosuojaselosteen ohjeiden mukaisesti. 

Tukinainen voi kieltäytyä pyynnön toteuttamisesta laissa säädetyllä perusteella.

12. Oikeus valittaa valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle tai sen EU:n jäsenvaltion valvontaviranomaiselle, jossa Rekisteröidyn asuinpaikka tai työpaikka sijaitsee, mikäli Rekisteröity katsoo, että hänen henkilötietojaan ei ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti.

13. Yhteydenotot 

Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt, kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot tulee lähettää osoitteeseen office@tukinainen.fi

14. Muutokset tähän tietosuojaselosteeseen 

Tukinainen pidättää oikeuden muuttaa ja päivittää tätä tietosuojaselostetta tarvittaessa. Tietosuojaseloste on viimeksi päivitetty 22.4.2026.

Tukinainen ry:n varsinaiset jäsenet ja kannatusjäsenet

 

Henkilötietojen käsittelyn tarkoitus

 

Henkilötietojen käsittelyn tarkoitus on toteuttaa Tukinainen ry:n jäsenyyden ylläpitoa. Tarvittavien henkilötietojen käsittely on välttämätön edellytys jäsenrekisterin ylläpidon suorittamiseksi. Henkilötietojen käsittelyn perusteena on yksityisen henkilön tai yrityksen/ järjestön jäsenyys.

 

Jäsenrekisterin henkilötietojen käyttötarkoituksia ovat:

 

  • Viestintä Raiskauskriisikeskus Tukinaisen toiminnasta, mikäli henkilö on tilannut uutiskirjeen.
  • Jäsenyyteen liittyvän suhteen hoito, seuranta, analysointi, tilastointi, kehittäminen ja segmentointi.
  • Jäsenyystietojen ja yhteydenottohistorian hallinta.

 

Henkilötietojen tarkoituksenmukaisen käsittelyn päättyessä, tiedot hävitetään. Jäsenyyteen liittyvien henkilötietojen käsittelyn tarpeellisuusvaatimuksen katsotaan päättyneen, kun jäsenyyden päättymisestä on kulunut 6 kuukautta.

 

Rekisterin tietosisältö

 

Jäsenistä voidaan käsitellä seuraavia tietoja

Yksilöintitiedot:

o Nimitiedot

o Yhteystiedot

▪ Osoite

▪ Puhelinnumero

▪ Sähköpostiosoite

o Jäsenlaji

 

Palvelujen käyttötiedot:

o Luvat ja suostumukset 

o Jäsenyyden ryhmittelytiedot sekä muut analytiikan avulla johdetut tiedot

o Evästetiedot

 

Tukinainen ry säilyttää vain järjestön toiminnan ja tietojen käyttötarkoitusten kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta hävitetään tietoturvallisesti.

 

Jäsenrekisterin säilytys ja käyttöoikeudet

 

Yhdistyksen jäsenrekisteriä säilytetään SharePointissa. Jäsenrekisterin käyttöoikeudet on rajattu vain niille Tukinainen ry:n henkilöille, joiden työtehtävät edellyttävät jäsenrekisterin tietojen käsittelyä. Käyttöoikeuksia hallinnoidaan ja rajataan tehtäväkohtaisen tarpeen perusteella. Tietoja käsitellään luottamuksellisesti, ja henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

 

Tietojen siirto EU:n tai ETA:n ulkopuolelle

 

Henkilötietoja ei lähtökohtaisesti siirretä EU:n tai ETA:n ulkopuolelle. Mikäli palveluntarjoajan tekninen ylläpito, tuki tai muu käsittely edellyttää henkilötietojen siirtoa EU:n tai ETA:n ulkopuolelle, siirroissa noudatetaan soveltuvan tietosuojalainsäädännön mukaisia siirtoperusteita ja suojatoimia.

 

Rekisterin suojauksen periaatteet

 

Yhdistyksen jäsenrekisteriä säilytetään SharePointissa. Jäsenrekisterin käyttöoikeudet on rajattu vain niille Tukinainen ry:n henkilöille, joiden työtehtävät edellyttävät jäsenrekisterin tietojen käsittelyä. Käyttöoikeuksia hallinnoidaan ja rajataan tehtäväkohtaisen tarpeen perusteella. Tietoja käsitellään luottamuksellisesti, ja henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein.

 

Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

  • Pyytää jäljennös itseään koskevista henkilötiedoista
  • Pyytää, että häntä koskevat tiedot korjataan tai poistetaan, ellei soveltuva tietosuojasääntely edellytä tietojen säilyttämistä

 

Mikäli henkilötietojen käsittely on perustunut suostumukseen, rekisteröidyllä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus. Suostumuksen peruuttamisella ei ole vaikutusta ennen suostumuksen peruutusta suoritettuun henkilötietojen käsittelyyn.

 

Tarkastus-, korjaus- ja kielto-oikeutta koskevat yhteydenotot tulee tehdä ensisijaisesti kirjallisena kohdassa 1 mainittuun sähköpostiosoitteeseen. Mikäli sähköpostiyhteydenotto ei ole mahdollinen, voidaan vaihtoehtoisesti yhteydenotto suorittaa kirjepostina tai asiakaspalveluyhteydenottona.  Poikkeustapauksessa vastaus voidaan toimittaa Tukinainen ry:n tiedossa olevaan postiosoitteeseen

Sosiaalisen median kanavat

Tukinainen ry käyttää viestinnässään sosiaalisen median kanavia, kuten Facebookia, Instagramia ja LinkedIniä. Kun henkilö seuraa Tukinaisen sosiaalisen median sivuja, reagoi julkaisuihin, kommentoi julkaisuja tai lähettää viestejä sosiaalisen median palveluiden kautta, Tukinainen voi käsitellä käyttäjän kyseisessä palvelussa näkyviä tietoja, kuten käyttäjänimeä, nimeä, profiilitietoja, kommentteja, reaktioita ja viestien sisältöä.

Sosiaalisen median kanavissa tapahtuva henkilötietojen käsittely perustuu Tukinaisen oikeutettuun etuun viestiä toiminnastaan, vastata yhteydenottoihin, edistää yhdistyksen tarkoitusta ja käydä yhteiskunnallista keskustelua seksuaaliväkivaltaan liittyvistä kysymyksistä. Mikäli henkilö ottaa Tukinaiseen yhteyttä sosiaalisen median yksityisviestillä, viestin sisältöä käsitellään yhteydenottoon vastaamiseksi.

Sosiaalisen median palveluiden käyttö on vapaaehtoista. Sosiaalisen median palveluntarjoajat, kuten Meta Platforms ja LinkedIn, toimivat omien palveluidensa osalta itsenäisinä rekisterinpitäjinä tai muutoin omien tietosuojakäytäntöjensä mukaisesti. Tukinainen ei vastaa sosiaalisen median palveluntarjoajien omasta henkilötietojen käsittelystä, evästeiden käytöstä, analytiikasta tai tietojen siirroista, vaan näihin sovelletaan kyseisten palveluntarjoajien omia tietosuojakäytäntöjä.