Henkilöjäsenyyden jäsenrekisterin tietosuojaseloste

1. Rekisterin nimi

Suomen Lukiolaisten Liiton jäsenrekisteri

2. Rekisterinpitäjä ja yhteyshenkilö

Rekisterinpitäjä
Suomen Lukiolaisten Liitto ry (0934094–1)
Lapinrinne 2, 00180 Helsinki

Yhteyshenkilö tietosuojaan liittyvissä asioissa
Iina-Lotta Kuisma
Jäsenpalvelu- ja hallintokoordinaattori
iina-lotta.kuisma@lukio.fi

3. Rekisteröidyt henkilöt

Rekisteri sisältää Suomen Lukiolaisten Liiton jäseneksi liittyneiden ja jäsenyyttä hakeneiden henkilöiden tietoja.

4. Tietojen käsittelyn tarkoitus ja oikeusperusteet

Henkilötietojen käsittely perustuu Suomen Lukiolaisten Liiton lainsäädännölliseen velvoitteeseen ylläpitää jäsenrekisteriä sekä tietyissä tapauksissa Suomen Lukiolaisten Liiton ja sen jäsenen välisen sopimuksen täytäntöönpanoon tai rekisterinpitäjän oikeutettuun etuun (ks. osio 7. Henkilötietojen säilytysaika).

Tietoja käytetään Liiton palvelujen tarjoamiseksi jäsenelle ja ajankohtaisista merkittävistä asioista tiedottamiseen. Edellä mainittuja palveluja ovat esimerkiksi erilaiset uutiskirjeet, sekä äänioikeus Suomen Lukiolaisten Liiton liittokokouksessa.

Tietoja luovutetaan markkinointitarkoituksiin ja muille rekisterinpitäjille ainoastaan silloin, jos rekisteröity on Liiton jäseneksi liittymisen yhteydessä tai jälkikäteen antanut siihen nimenomaisen suostumuksensa. Suostumuksen antaneille jäsenille lähetettävä markkinointimateriaali on Liiton toimialaan liittyvää ja lukio-opiskelijoille relevanttia.

5. Rekisterissä käsiteltävät tiedot
Rekisteri voi sisältää seuraavia henkilötietoryhmiä:

  • Nimi, puhelinnumero ja sähköposti
  • Postiosoite, postinumero ja postitoimipaikka
  • Tietoja henkilön lukiosta: lukion nimi, aloittamisvuosi lukiossa
  • Syntymäaika ja henkilötunnus
  • Jäsenyyteen ja opiskelijakorttiin liittyviä tietoja
    • Laskutustiedot: laskutuspäivämäärä, maksun suuruus ja suorituspäivämäärä
    • Opiskelijakortin ja sen oheistuotteiden tilaustiedot: tilauspäivämäärä, tilausväylä, postituspäivämäärä, ominaisuudet
    • Mistä opiskelija on kuullut Suomen Lukiolaisten Liitosta ja mikä sai hänet liittymään Liittoon
    • Henkilön itse lähettämiä tiedostoja: kasvokuva, opiskelijatodistus
    • Onko henkilö tilannut Lukiolaisten suomalaisen opiskelijakortin vai kansainvälisen Lukiolaiset–ISIC -yhdistelmäkortin
  • Henkilön antamat erilliset suostumukset seuraaviin:
    • Tietojen luovuttaminen Jolla-opiskelijarekisteriin
    • Tietojen luovuttaminen yhteistyökumppaneille markkinointimateriaalin lähettämistä varten
  • Rekisterinpitäjän muistiinpanoja henkilön jäsenyyteen liittyen. Jäsenellä on oikeus saada tietoonsa näiden muistiinpanojen sisältö.

6. Erityiset henkilötietoryhmät

Rekisteri ei sisällä erityisiä henkilötietoryhmiä, kuten tietoja henkilön terveystilasta.

7. Henkilötietojen säilytysaika

Henkilötietoja säilytetään yhden laskutuskauden ajan sen jälkeen, kun henkilön jäsenyys Lukiolaisten Liitossa on passivoitu. Passivoinnin syitä voivat olla jäsenen eroaminen, laskun maksamatta jättäminen (jäsenen erottaminen) tai opiskeluajan päättyminen. Laskutuskausi vaihtuu vuosittain kesäkuun puolessavälissä.

Opiskeluajan päättyminen merkitään pääsääntöisesti alkamaan lukio-opiskelijan kolmannen lukuvuoden tultua päätökseen. Opintojen jatkuessa yli merkityn ajan, opiskelija ilmoittaa jäsenyytensä jatkumisesta itsenäisesti, jolloin henkilötietojen säilytysaika muuttuu automaattisesti.

Henkilötietojen säilyttäminen yllä mainitun ajan aktiivisen jäsenyyden päätyttyä katsotaan olevan rekisterinpitäjän oikeutettu etu sillä perusteella, että tietoja käytetään esimerkiksi Liiton jäsenmäärien raportoinnissa.

8. Säännönmukaiset tietolähteet

Rekisterin sisältämät tiedot saadaan rekisteröidyltä itseltään sekä tietyiltä osin Suomen Lukiolaisten Liiton käyttämiltä alihankkijoilta. Alihankkijoilta saatavat tiedot ovat lähtökohtaisesti opiskelijakortin painamiseen tai postittamiseen liittyviä tietoja tai kansainväliseen opiskelijakorttilisenssiin liittyviä tietoja.

Alihankkijoilta saatavat tiedot sisältävät jäsenpalveluiden tarkentavia tietoja, kuten opiskelijakorttien postitukseen sekä maksujen kirjautumiseen liittyviä päivämääriä sekä opiskelijakorttinumeroita.

9. Rekisteröidyn oikeudet

Henkilöllä, jota rekisterin tiedot koskevat, on oikeus:

  • saada tieto henkilötietojensa käsittelystä,
  • saada pääsy omiin tietoihinsa ja tarkastaa itseään koskevat Suomen Lukiolaisten Liiton käsittelemät henkilötiedot,
  • vaatia epätarkan ja virheellisen henkilötiedon oikaisua sekä tietojen täydentämistä, ja
  • vaatia henkilötietojensa poistamista rekisteristä silloin, kun:
    • tietojen käsittely perustuu suostumukseen,
    • tietojen poistaminen ei ole ristiriidassa rekisterinpitäjän lakisääteisten velvoitteiden tai yleisen edun kanssa,
    • henkilötietojen käsittely ei ole enää tarpeellista niitä tarkoituksia varten, joihin ne alunperin kerättiin.

Henkilöllä on oikeus myös:

  • vaatia henkilötietojensa käsittelyn rajoittamista,
  • tehdä valitus valvontaviranomaiselle
  • peruuttaa suostumuksensa ja vastustaa henkilötietojensa käsittelyä siltä osin kuin henkilötietojen käsittely perustuu rekisteröidyn suostumukseen,
  • saada henkilötietonsa sähköisessä muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle edellyttäen, että kyseinen henkilö on itse toimittanut kyseiset henkilötiedot Suomen Lukiolaisten Liitolle.

10. Henkilötietojen luovutus ja siirtäminen

Henkilötietoja voidaan luovuttaa muille rekisterinpitäjille vain tilanteessa, jossa rekisteröity on Liiton jäseneksi liittymisen yhteydessä tai jälkikäteen antanut siihen erillisen suostumuksen. Rekisterinpitäjiä, joille Suomen Lukiolaisten Liitto voi suostumuksen nojalla luovuttaa tietoja ovat:

  • Opiskelijarekisteri JOLLA Oy.
    • Tiedonluovutuksen myötä jäsen antaa luvan tiedonsiirrolle Suomen Lukiolaisten Liiton ja Frank Appin välille, jolloin hän saa käyttöönsä digitaalisen opiskelijakortin.
  • Opiskeluun liittyviä materiaaleja tuottavat yhteistyökumppanit.
    • Liittymislomakkeella kuvatun markkinointiluvan sallineille voidaan toimittaa markkinointimateriaalia esimerkiksi korkeakoulujen, tuen tarjoajien tai opiskelijoiden elämään vaikuttavien järjestöjen toimesta.

Suomen Lukiolaisten Liitto käyttää jäsenilleen tarjoamiensa palvelujen tuottamiseksi alihankkijoita, jotka toimivat henkilötietojen käsittelijöinä Suomen Lukiolaisten Liiton lukuun. Tietoja ei luovuteta alihankkijoiden omaan käyttöön. Liiton käyttämiä alihankkijoita ovat:

  • Opiskelijakorttien tuotannosta vastaava yritys
    • IN Smart Identity Finland Oy
  • Koulukuvausyritykset, joiden kautta voi liittyä Liiton jäseneksi
    • Kuvaverkko Oy
  • Maksuliikenteen toteuttaja
    • Paytrail Oyj
  • Jäsenrekisterin teknisestä ylläpidosta vastaava yritys
    • Vitec Avoine Oy
  • Lukuvuositarrojen postiin viemisestä vastaava yritys
    • Vitec Avoine Oy
  • Uutiskirjepalvelu
    • Prospectum Oy
  • Jäsenhakemusten, lukuvuositarrojen ja opiskelijakorttien postitus
    • Posti Group Oyj

11. Tietojen siirtäminen EU:n ulkopuolelle

Suomen Lukiolaisten Liitto on vastuussa siitä, että jos henkilötietoja käsitellään EU-/ETA-alueen ulkopuolella, tietojen siirto perustuu aina voimassaolevaan henkilötietojen käsittelyä koskevaan lainsäädäntöön ja toteutetaan kyseisen lainsäädännön mukaisesti.

Jäsenrekisterin henkilötietoja voidaan käsitellä pilvessä, joka on rekisteröity EU-/ETA-alueen ulkopuolelle, mutta joka on sitoutunut noudattamaan EU:n tietosuoja-asetuksen vaatimuksia.

12. Tietoturva

Digitaalisesti käsiteltävät henkilötiedot on suojattu ja tallennettu Suomen Lukiolaisten Liiton järjestelmiin, joihin on rajattu pääsy vain sellaisilla henkilöillä, jotka tarvitsevat kyseisiä tietoja välttämättömien työtehtäviensä hoitamiseksi. Kyseisillä henkilöillä on käytössään henkilökohtaiset käyttäjätunnukset ja salasanat.

Henkilötietoja ei säilytetä paperisena, vaan kaikki henkilötietoja sisältävät materiaalit arkistoidaan sähköisesti ja tuhotaan tietosuojalain mukaisen aikaraamin sisällä. Yhdistyksen ulkopuolelle lähetettävät henkilötiedot salataan. Käytetyt työasemat ja tallennusmediat ovat salattu.

13. Tietosuojaselosteen päivittäminen

Tätä tietosuojaselostetta voidaan päivittää tietosuojaa koskevien säädösten muuttuessa, jäsenmuotojen tai -palveluiden muuttuessa, alihankkijoiden vaihtuessa tai Suomen Lukiolaisten Liiton sääntöjen päivittämisen myötä.

Seloste on päivitetty 18.10.2026.

14. Yhteydenotto tietosuojayhteyshenkilöön

Vastaamme mielellämme mahdollisiin kysymyksiin tai tarkennuspyyntöihin tietoturvaan liittyen. Yhteydenotot tulee lähettää sähköpostitse osoitteeseen toimisto@lukio.fi tai kirjepostina seuraavaan osoitteeseen:

Tietosuojayhteyshenkilö
Suomen Lukiolaisten Liitto
Lapinrinne 2
00180 Helsinki