Tietosuojaseloste
Tietosuojaseloste Tukinaisen asiakastiedon käsittelystä
Tämän tietosuojaselosteen tarkoituksena on ilmoittaa Rekisteröidylle, mihin tarkoituksiin ja millä tavoin Tukinainen ry käsittelee asiakkaidensa henkilötietoja. Tietosuojaseloste on Suomen tietosuojalain (1050/2018) sekä EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen.
Raiskauskriisikeskus Tukinainen on toiminut vuodesta 1993 lähtien seksuaaliväkivallan ja seksuaalisen hyväksikäytön uhrien auttamiseksi ja tukemiseksi. Raiskauskriisikeskusta hallinnoi Tukinainen ry, joka on yleishyödyllinen yhdistys.
1. Yhteyshenkilö
Yhteyshenkilö: Mirjami Koivunen (toiminnanjohtaja)
Osoite: PL160, Helsinki
Puhelin: 044 901 1676
Sähköposti: mirjami.koivunen@tukinainen.fi
2. Rekisteröidyt
Rekisterissä käsitellään Tukinaisen (Rekisterinpitäjä) asiakkaiden (Rekisteröidyt) henkilötietoja. Tukinaisen asiakkaita ovat:
• seksuaaliväkivaltaa ja/tai seksuaalista hyväksikäyttöä kokeneet
• seksuaaliväkivaltaa ja/tai seksuaalista hyväksikäyttöä kokeneiden läheiset
• muut henkilöt, jotka haluavat seksuaaliväkivaltaan liittyvää tietoa, neuvontaa tai oikeudellista neuvontaa.
3. Henkilötietojen käsittelyn tarkoitus ja käsittelyn oikeusperuste
Tukinainen tarjoaa maksutonta kriisitukea ja oikeudellista neuvontaa seksuaaliväkivaltaa ja/tai hyväksikäyttöä kokeneille sekä heidän läheisilleen. Toimintaa rahoittaa Sosiaali- ja terveysjärjestöjen avustuskeskus (STEA).
Tukinaisen asiakastietojen käsittelyn tarkoituksena on asiakkaan (Rekisteröidyn) asian hoitaminen tarjoamalla matalan kynnyksen kriisiapua ja/tai oikeudellista neuvontaa. Apua tarjotaan henkilökohtaisilla tapaamisilla, puhelimitse, etäyhteydellä (videotapaamiset) sekä Nettitukinainen.fi verkkopalvelussa. Asiakas voi varata itselleen ajan kriisityön alkukartoitukseen ja/tai juristitapaamiseen Vellosta, joka on tietoturvallinen asiakasjärjestelmä verkossa.
Käsittelyn oikeusperusteina ovat:
1. Oikeutettu etu (GDPR 6 artikla 1 kohta f). Rekisteröidyn ja Rekisterinpitäjän välillä on merkityksellinen ja asianmukainen suhde: Rekisteröity on Rekisterinpitäjän asiakas.
2. Kun käsitellään GDPR:n 9 artiklassa tarkoitettuja erityisiä henkilötietoryhmiä (tietoja, joista ilmenee rotu tai etninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys taikka terveyttä, seksuaalista käyttäytymistä ja suuntautumista koskevia tietoja) Rekisteröidyltä pyydetään nimenomainen suostumus näiden tietojen käsittelyyn.
Tukinainen tekee myös vaikuttamistyötä seksuaaliväkivallan ja/tai seksuaalisen hyväksikäytön uhrien aseman parantamiseksi ja tilastotietoa kerätään tähän tarkoitukseen. Vaikuttamistyö koostuu muun muassa, mutta ei yksinomaan, lausunnoista, verkostotyöstä, mielipidekirjoituksista sekä mediahaastatteluista. Mahdollistaakseen tämän työn Tukinainen hyödyntää asiakastilastoja ja välittää viestinnässään näitä tilastotietoja myös ulkopuolisille tahoille. Tukinainen hyödyntää tilastotietoja myös silloin kun raportoimme toiminnastamme rahoittajalle.
Tilastotiedot ovat aina täysin anonymisoitu, eikä niiden yhdistäminen tiettyyn asiakkaaseen ole mahdollista.
4. Käsiteltävät henkilötiedot
Henkilötietojen antaminen ei ole pakollista eikä ole edellytys Tukinaisen asiakkuuden aloittamiselle. Asiakas voi halutessaan käyttää nimimerkkiä. On kuitenkin hyvä huomata, että jos asiakas päättää olla antamatta henkilötietoja, tämä saattaa vaikuttaa tarjottujen palveluiden laatuun ja/tai sisältöön.
Rekisterissä käsitellään kohdassa 2 mainittuja tarkoituksia varten seuraavia Rekisteröityjen henkilö- ja yhteystietoja sekä muita Rekisteröityyn henkilöön ja tämän asiakkuuteen liittyviä tarpeellisia tietoja. Kaikkia lueteltuja henkilötietoja ei käsitellä jokaisen Rekisteröidyn kohdalla.
• perustiedot Rekisteröidystä (etu- ja sukunimi, syntymäaika) ja yhteystiedot (kotikunta, puhelinnumero, sähköpostiosoite, tarvittaessa osoite)
• sukupuoli (nainen, mies, muunsukupuolinen)
• asiointikieli Rekisteröidyn oman ilmoituksen perusteella, jos Rekisteröity ei halua tai pysty asioimaan suomeksi tai jos hän tarvitsee tulkkausta
• asiakkuuden syy (tapahtunut/epäilty rikos ja tarvittaessa sitä kuvaavat tarkentavat tiedot, tapahtuma-aika ja suhde rikoksentekijään)
• tieto siitä, mistä asiakas on ohjautunut Tukinaiseen (esimerkiksi kriisipäivystyksestä, SERI-tukikeskuksesta tms.)
• oleellinen tieto Rekisteröidyn elämäntilanteesta ja voinnista hänen itsensä kertomana
• Rekisteröidyn kanssa sovitut oleelliset asiat ja asiakkuuden hoitoon liittyvät merkinnät
• tieto siitä, onko Rekisteröity käynyt SERI-tutkimuksissa ja onko hän tehnyt rikosilmoitusta kyseisestä seksuaaliväkivaltakokemuksesta
• rikosasian yksilöintitiedot (poliisin rikosilmoitusnumero, tuomioistuimen diaarinumero)
• tieto Tukinaisessa mahdollisesti tehdystä lastensuojelu- ja/tai rikosilmoituksesta tai tutkintapyynnöstä poliisille
• asiakkaan muihin asioihin (esim. valitukseen, huoltajuuskiistaan, lähestymiskieltoon) liittyvät tarpeelliset tiedot, jos nämä olevat tarpeen asiakkaan auttamiseksi (varsinkin oikeudellisessa neuvonnassa).
5. Säännönmukaiset tietolähteet
• Rekisteröity itse
• muut auttaja- ja yhteistyötahot Rekisteröidyn nimenomaisella luvalla, silloin kun se on välttämätöntä hänen asiansa hoitamisessa
Tietoa vastaanotetaan seuraavien kanavien kautta:
• Sähköinen asiakastietojärjestelmä Vello, jonka kautta asiakas voi tehdä ajanvarauksen alkukartoitukseen ja/tai juristitapaamiseen.
• Puhelinpäivystys. Kriisipäivystys ja juristipäivystys ovat anonyymejä puhelinpalveluja. Asiakas voi kuitenkin halutessaan antaa yhteystietonsa Tukinaiselle, mikäli hän toivoo asiakasprosessin käynnistämistä.
• Nettitukinainen.fi. Nettitukinainen on Tukinaisen oma sähköinen nettiauttamispalvelu. Palvelu on anonyymi, mutta asiakas voi itse antaa yhteystietonsa Tukinaiselle, mikäli hän toivoo asiakasprosessin käynnistämistä.
• Etätapaamiset. Etätapaamiset toteutetaan Teams-palvelussa videoyhteydellä.
• Puhelin (puhelin ja tekstiviestit). Asiakas ja Tukinaisen työntekijä voivat tarvittaessa olla yhteydessä puhelimitse tai tekstiviestillä.
• Sähköposti. Tukinainen käyttää pääosin salattua sähköpostia Turvapostia.
• Henkilökohtaiset tapaamiset kriisityöntekijän ja/tai juristin kanssa.
6. Henkilötietojen suojaaminen ja tietoturva
Rekisteröidyn asian hoitamiseksi ja palveluiden tuottamiseksi Rekisteröidyn henkilötietoja käsitellään seuraavissa Tukinaisen tietojärjestelmissä tämän tietosuojaselosteen mukaisiin tarkoituksiin:
• asiakastietojärjestelmä Vello (auditoitu A1-luokan sähköinen potilastietojärjestelmä).
• nettitukinainen.fi (Tukinaisen oma tietoturvallinen ja luottamuksellinen nettiauttamispalvelu)
• puhelin ja tekstiviestit
• sähköposti ja salattu sähköpostijärjestelmä
Rekisteröityjen henkilötietoja käsitellään työntekijöiden käytössä olevissa laitteissa (älypuhelimet, tietokoneet) joihin on rajattu pääsy vain henkilöillä, jotka tarvitsevat kyseisiä tietoja työtehtäviensä hoitamiseksi.
Asiakastietojen pääasiallinen tallennuspaikka on sähköinen asiakastietojärjestelmä. Pääsy asiakastietojärjestelmän tietoihin on Tukinaisen vaitiolovelvollisuuteen sitoutuneilla työntekijöillä. Henkilötiedot on suojattu ulkopuoliselta käytöltä.
Tukinainen ei säilytä Rekisteröidyn henkilötietoja manuaalisessa muodossa 2.3.2026 jälkeen alkaneiden asiakkuuksien osalta. Mahdollinen manuaalinen aineisto, kuten kriisityöntekijän tai juristin asiakastapaamisen aikana käsin kirjoittamat muistiinpanot, siirretään viipymättä sähköiseen asiakasjärjestelmään. Tämän jälkeen manuaalinen aineisto tuhotaan tietoturvallisesti käyttämällä arkaluonteisille materiaaleille tarkoitettua tuhoamispalvelua (esimerkiksi lukollisia keräysastioita).
7. Henkilötietojen säännönmukaiset luovutukset ja siirrot
Tietoja ei luovuteta ilman Rekisteröidyn nimenomaista lupaa ja suostumusta kolmansille osapuolille.
Poikkeuksena
o rikoslain 15 luvun 10 §:ssä (563/2015) säädetty velvollisuus ilmoittaa törkeästä rikoksesta.
o -poliisilain 4 luvun 3 §:ssä (872/2011) säädetty oikeus saada rikoksen estämiseksi tai selvittämiseksi tarvittavia tietoja.
Lisäksi Tukinainen noudattaa lastensuojelulain 5 luvun 25 §:ssä säädettyä velvollisuutta tehdä salassapitosäännösten estämättä ilmoitus poliisille, kun heillä on tehtävässään tietoon tulleiden seikkojen perusteella syytä epäillä, että lapseen on kohdistettu rikoslain (39/1889) 20 luvussa seksuaalirikoksena rangaistavaksi säädetty teko tai sellainen rikoslain 21 luvussa henkeen ja terveyteen kohdistuvana rikoksena rangaistavaksi säädetty teko, josta säädetty enimmäisrangaistus on vähintään kaksi vuotta vankeutta.
8. Henkilötietojen siirrot Euroopan unionin tai Euroopan talousalueen ulkopuolelle
Tietoja voidaan siirtää Rekisteröidyn nimenomaisella suostumuksella, mikäli esim. rikos on tapahtunut ulkomailla, ja asian hoitaminen edellyttää Rekisteröidyn tietojen luovuttamista toiseen maahan.
9. Henkilötietojen säilytysaika
Tietoja säilytetään kolmen (3) vuoden ajan asiakassuhteen päättymisestä, minkä jälkeen kaikki asiakassuhteeseen liittyvät tiedot poistetaan.
10. Profilointi
Henkilötietoja ei käytetä profilointiin.
11. Rekisteröidyn oikeudet
Rekisteröidyllä on lähtökohtaisesti oikeus soveltuvan tietosuojalainsäädännön mukaisesti:
• saada tieto henkilötietojensa käsittelystä
• pyytää henkilötietojensa poistamista
• saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat henkilötiedot
• pyytää epätarkan ja virheellisen henkilötiedon oikaisua ja tietojen täydentämistä
• vastustaa henkilötietojensa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella siltä osin kuin henkilötietojen käsittelyperusteena on oikeutettu etu
• peruuttaa antamansa suostumus henkilötietojensa käsittelyyn siltä osin kuin käsittely perustuu suostumukseen, silloin, kun kyse on erityisiin henkilötietoryhmiin kuuluvista tiedoista.
• vaatia henkilötietojensa käsittelyn rajoittamista.
Jos rekisteröity haluaa käyttää jotakin edellä mainituista oikeuksistaan, hänen tulee tehdä pyyntö tämän tietosuojaselosteen ohjeiden mukaisesti.
Tukinainen voi kieltäytyä pyynnön toteuttamisesta laissa säädetyllä perusteella.
12. Oikeus valittaa valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle tai sen EU:n jäsenvaltion valvontaviranomaiselle, jossa Rekisteröidyn asuinpaikka tai työpaikka sijaitsee, mikäli Rekisteröity katsoo, että hänen henkilötietojaan ei ole käsitelty soveltuvan tietosuojalainsäädännön mukaisesti.
13. Yhteydenotot
Rekisteröidyn oikeuksien käyttämistä koskevat pyynnöt, kysymykset tästä tietosuojaselosteesta ja muut yhteydenotot tulee lähettää osoitteeseen office@tukinainen.fi
14. Muutokset tähän tietosuojaselosteeseen
Tukinainen pidättää oikeuden muuttaa ja päivittää tätä tietosuojaselostetta tarvittaessa. Tietosuojaseloste on viimeksi päivitetty 26.2.2026.
Tukinainen ry:n varsinaiset jäsenet ja kannatusjäsenet
Henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn tarkoitus on toteuttaa Tukinainen ry:n jäsenyyden ylläpitoa. Tarvittavien henkilötietojen käsittely on välttämätön edellytys jäsenrekisterin ylläpidon suorittamiseksi. Henkilötietojen käsittelyn perusteena on yksityisen henkilön tai yrityksen järjestön jäsenyys.
Jäsenrekisterin henkilötietojen käyttötarkoituksia ovat:
- Viestintä Raiskauskriisikeskus Tukinaisen toiminnasta (edellyttää uutiskirjeen tilausta)
- Jäsenyyteen liittyvän suhteen hoito, seuranta, analysointi, tilastointi, kehittäminen, profilointi ja
segmentointi.
- Jäsenyystietojen ja yhteydenottohistorian hallinta.
Henkilötietojen tarkoituksenmukaisen käsittelyn päättyessä, tiedot anonymisoidaan tai hävitetään. Jäsenyyteen liittyvien henkilötietojen käsittelyn tarpeellisuusvaatimuksen katsotaan päättyneen, kun jäsenyyden päättymisestä on kulunut 6 kuukautta.
Rekisterin tietosisältö
Jäsenistä voidaan käsitellä seuraavia tietoja
Yksilöintitiedot:
o Nimitiedot
o Syntymäaika
Yhteystiedot:
▪ Osoite
▪ Puhelinnumero
▪ Sähköpostiosoite
o jäsenlaji
Palvelujen käyttötiedot:
o Luvat ja suostumukset (uutiskirjeen tilaus)
o Jäsenyyden ryhmittelytiedot sekä muut analytiikan avulla johdetut tiedot
o Evästetiedot
Tukinainen ry säilyttää vain järjestön toiminnan ja tietojen käyttötarkoitusten kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset.
Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai hävitetään tietoturvallisesti.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
Rekisterin suojauksen periaatteet
Sähköinen aineisto: Tietoja käsitellään tietokannoissa, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Verkkosivustoilla ja muissa palveluissa tietoja suojataan SSL-suojatulla yhteydellä ja muilla tarpeellisilla tavoilla. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt.
Rekisteröidyn oikeudet
Rekisteröidyllä on oikeus:
- Pyytää jäljennös itseään koskevista henkilötiedoista
- Pyytää, että häntä koskevat tiedot korjataan tai poistetaan, ellei soveltuva tietosuojasääntely
edellytä tietojen säilyttämistä
- Tehdä valitus tietosuojaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00521 Helsinki,
tietosuoja.fi.
Mikäli henkilötietojen käsittely on perustunut suostumukseen, rekisteröidyllä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus. Suostumuksen peruuttamisella ei ole vaikutusta ennen suostumuksen peruutusta suoritettuun henkilötietojen käsittelyyn. Tarkastus-, korjaus- ja kielto-oikeutta koskevat yhteydenotot tulee tehdä ensisijaisesti kirjallisena kohdassa 1 mainittuun sähköpostiosoitteeseen. Mikäli sähköpostiyhteydenotto ei ole mahdollinen, voidaan vaihtoehtoisesti yhteydenotto suorittaa kirjepostina tai asiakaspalveluyhteydenottona. Poikkeustapauksessa vastaus voidaan toimittaa Tukinainen ry:n tiedossa olevaan postiosoitteeseen.