Tietosuojaseloste

Tässä selosteessa kerrotaan, mitä henkilötietoja Mementomori ry kerää tällä sivustolla, miksi ja mitä oikeuksia sinulla on. Jäsenluettelo on EU:n yleisen tietosuoja-asetuksen tarkoittama henkilörekisteri.

Rekisterinpitäjä

Mementomori ry, Y-tunnus 3637371-4, kotipaikka Jyväskylä. Tietojasi koskevat kysymykset: ry@mementomori.social

Mitä tietoja kerätään

• Jäsenluettelo: koko nimi, kotikunta, sähköpostiosoite, jäsenlaji, laskutusväli, jäsenyyden tila sekä hakemuksen ja päätöksen päivämäärät.
• Vapaaehtoiset tiedot, jotka annat itse: mementomori.social-tilisi ja sen profiilikuva, Matrix-tunnuksesi sekä suostumuksesi näkyä muille jäsenille tarkoitetulla jäsenlistalla.
• Maksutiedot: henkilökohtainen viitenumerosi, summat, maksupäivät ja -kaudet, maksutapa, Stripen asiakas- ja tilaustunnisteet sekä tieto siitä, kuka on kirjannut tilisiirron.
• Tekniset tiedot: kirjautumisistunnot IP-osoitteineen ja selaintunnisteineen, kirjautumislinkkien kertakäyttöiset tunnisteet sekä Mastodon-tilin liittämisestä syntyvä pääsytunnus. Hallituksen hyväksymispäätöksistä kirjataan hyväksyjä ja hänen roolinsa.

Käsittelyn tarkoitus ja peruste

• Jäsenluettelon pitäminen on lakisääteinen velvollisuus: yhdistyslain 11 § edellyttää jokaisen jäsenen täydellistä nimeä ja kotipaikkaa.
• Jäsenyyden hoitaminen, jäsenmaksujen kerääminen ja jäsenille viestiminen perustuvat jäsenyyssuhteeseen.
• Maksutiedot säilytetään kirjanpitolain velvoitteiden täyttämiseksi.
• Jäsenlistalla näkyminen ja Matrix-tunnuksen antaminen perustuvat suostumukseesi. Voit peruuttaa kummankin milloin tahansa.
• Istuntotietoja käsitellään oikeutetun edun perusteella tilien turvallisuuden varmistamiseksi.

Tietojen käsittelijät

• Cloudflare: sivuston alusta ja tietokanta (Cloudflare, Inc., San Francisco, Yhdysvallat; liikenne palvellaan EU:n konesaleista)
• Stripe: korttimaksut (Stripe Payments Europe Ltd, Dublin, Irlanti)
• Mailgun: sähköpostien lähetys, EU-alue (Sinch, EU-konesalit)
• Hetzner: itse mementomori.social-palvelu ja kaikki varmuuskopiot (Helsinki); Nextcloud: toinen varmuuskopio yhdistyksen omassa instanssissa, sekin Hetznerillä Euroopassa
• GitHub: lähdekoodin säilytys (Microsoft, Yhdysvallat); koodi ei sisällä henkilötietoja

Nämä palveluntarjoajat käsittelevät tietoja yhdistyksen lukuun ja vain näihin tarkoituksiin EU:n tietosuoja-asetuksen ja Suomen lain mukaisesti.

Tietoja ei myydä eikä luovuteta muille kuin lain niin vaatiessa.

Säilytysaika

Jäsenluettelon tietoja säilytetään jäsenyyden ajan. Maksutiedot ja muu kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi. Istunnot vanhenevat itsestään ja kirjautumislinkit ovat kertakäyttöisiä.

Oikeutesi

Sinulla on oikeus:

• kysyä mitä tietoja sinusta on ja saada niistä kopio
• oikaista virheelliset tiedot
• poistattaa tiedot siltä osin kuin laki ei velvoita säilyttämään niitä
• vastustaa käsittelyä tai vaatia sen rajoittamista
• peruuttaa antamasi suostumus, esimerkiksi jäsenlistalla näkymisen
• tehdä valitus tietosuojavaltuutetun toimistolle

Pyynnöt osoitteeseen ry@mementomori.social. Suurimman osan omista tiedoistasi voit korjata itse omalla sivullasi.

Tietoturva

Varastettavia salasanoja ei ole: kirjautuminen tapahtuu kertakäyttölinkillä tai Mastodon-tilillä. Kaikki liikenne on salattua, sovellus asettaa tiukat selainsuojaukset (Content Security Policy ja muut otsakkeet), ja Cloudflaren alusta tuo infrastruktuuritason kovennukset ja DDoS-suojan. Jäsenluettelo näkyy vain hallitukselle ja jäsenlista vain kirjautuneille, hyväksytyille jäsenille, jotka ovat siihen suostuneet. Koko lähdekoodi on kenen tahansa tarkastettavissa osoitteessa GitHub. Jäsenten Matrix-keskusteluhuone on päästä päähän salattu.

Sivustolla on julkinen jäsenlista. Jäsen näkyy sillä vain, jos hän on erikseen antanut suostumuksen julkiseen listaukseen; jäsenille näkyvällä listalla on oma suostumuksensa. Molemmat voi perua omalla sivulla milloin tahansa, ja peruminen poistaa listalta heti.

Muutokset

Jos tämä seloste muuttuu, päivitetty versio julkaistaan tällä sivulla. Päivitetty viimeksi 19.8.2026.