Dataskyddsbeskrivning för Effektiv egenkontroll -meddelande-serien
Denna dataskyddsbeskrivning för Effektiv egenkontroll -meddelande-serien har utarbetats 12.12.2022.
Den personuppgiftsansvarige för behandlingen av dina personuppgifter är Tillstånds- och tillsynsverket för social- och hälsovården Valvira. Kontaktperson på Valvira i frågor som rör behandlingen av dina personuppgifter är Valviras kommunikation.
Syftet med behandlingen av personuppgifter
Syftet med behandlingen är att skicka meddelanden från Valvira till den som beställer meddelandena. I samband med beställningen ger beställaren sitt samtycke till behandling av sina personuppgifter. Meddelanden skickas som tjänstemeddelanden även till personer i ledande ställning på organisationer inom social- och hälsovården.
Valvira använder inte dina personuppgifter för automatiskt beslutsfattande eller profilering.
Personuppgifter som behandlas
I registret är uppgifterna grupperade enligt följande: förnamn, efternamn, e-post, arbetsuppgift, organisation eller annan intressent. Uppföljningen av länköppningen utnyttjar IP-adressen.
För dem som beställt meddelandet separat, är en grund för behandlingen artikel 6.1 a (samtycke) i EU:s allmänna dataskyddsförordning (EU 2016/679).
Den rättsliga grunden för behandlingen av meddelanden som skickas som tjänstemeddelanden är artikel 6.1 e (behandling av allmänt intresse eller myndighetsutövning) i EU:s allmänna dataskyddsförordning (EU 2016/679) samt 4 § 2 punkten i dataskyddslagen (1050/2018).
Hur länge personuppgifterna ska sparas föreskrivs i arkivlagen (831/1994), övrig lagstiftning, arkivverkets förordningar och beslut och i Valviras datastyrningsplan (eAMS).
Om du i samband med beställningen av meddelandet har gett ditt samtycke till att dina uppgifter behandlas har du rätt att när som helst återkalla detta samtycke. I varje meddelande finns en länk via vilken du kan återkalla ditt samtycke.
Uppgifterna sparas tills det att mottagaren av meddelandet själv motsätter sig att hens personuppgifter behandlas och återkallar sitt samtycke. I varje meddelande finns en länk för återkallande av samtycke. Du kan även använda länken för att invända mot behandlingen av personuppgifter som rör dig. Uppgifterna blir dock kvar i systemet (för att systemet ska veta om återkallelsen eller invändningen) tills den registrerade ber om att uppgifterna ska raderas.
Du kan be om en slutgiltig radering av uppgifterna genom att skicka ett meddelande till viestinta(at)valvira.fi
Registret sammanställs av källor som allmänt är tillgängliga på internet och av beställningar som inkommit i samband med meddelandets beställningsformulär.
Endast genom att iaktta gällande lagstiftning kan uppgifterna utlämnas eller behandlingen av personuppgifterna utlokaliseras. I samband med utlokaliseringen av behandlingen av personuppgifterna och genom avtal säkerställer Valvira att samarbetsparterna iakttar dataskyddslagstiftningen.
Uppgifterna utlämnas till tjänstetillhandahållaren.
Uppgifterna utlämnas på begära i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifterna och handlingarna är offentliga, om inte de uttryckligen enligt lag ska hållas hemliga.
Uppgifterna utlämnas inte till direktmarknadsföring och opinions- och marknadsundersökningar, om inte utlämnande för detta ändamål föreskrivits separat.
Överföring av personuppgifter utanför EU eller europeiska ekonomiska samarbetsområdet
Personuppgifter överförs inte till områden utanför EU och EES.
A. Rätt att få tillgång till uppgifterna: Du har rätt att få veta om vi på Valvira behandlar uppgifter om dig. Om vi behandlar dina uppgifter har du rätt att få en kopia på uppgifterna, om inte vi har en laglig grund för att vägra tillgodose denna rätt.
B. Rätt att få uppgifterna rättade: Om de personuppgifter om dig som vi behandlar är felaktiga, ofullständiga eller föråldrade, kan du be oss korrigera dem.
C. Rätt att radera uppgifter: Du har rätt att be Valvira radera de personuppgifter som rör dig i följande fall:
- personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats
- du återkallar ditt samtycke som behandlingen grundar sig på och det finns inte någon annan rättslig grund för behandlingen
- personuppgifterna har behandlats på olagligt sätt; eller
- personuppgifterna måste raderas för att uppfylla en sådan rättslig förpliktelse i unionsrätten eller i den nationella lagstiftningen som Valvira omfattas av.
D. Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen av dina personuppgifter i de fall som föreskrivs i lag. En begränsning kan bli aktuell till exempel om något av följande alternativ är tillämpligt:
- du anser att personuppgifterna om dig är felaktiga
- de behandlas på olagligt sätt
- Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsförklaring, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk; eller
- du har motsatt dig behandlingen av dina uppgifter.
På Valvira begränsar vi därför behandlingen av dina personuppgifter även under den tid då vi behandlar korrigeringen av dina uppgifter eller din begäran som avser invändningar mot behandlingen av dina personuppgifter. Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:
- med ditt samtycke,
- för att kunna fastställa, göra gällande eller försvara rättsliga anspråk,
- för allmänt intresse
- för att skydda någon annan persons rättigheter.
Vi meddelar dig även när begränsningen av behandlingen av dina personuppgifter avslutas.
E. Rätt att överföra personuppgifter: Personuppgifterna som du tillhandahållit Valvira har du rätt att få i ett strukturerat, allmänt använt och maskinläsbart format, och du har rätt att överföra uppgifterna till en annan personuppgiftsansvarig om behandlingen hos Valvira grundar sig på samtycke eller en överenskommelse och om behandlingen utförs automatiskt. Om det tekniskt sett är möjligt har du rätt att få uppgifterna överförda direkt från en personregisteransvarig till en annan.
F. Rätt att göra invändningar: Du kan invända mot behandlingen av dina personuppgifter av skäl som hänför sig till din specifika situation, då vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning eller för att tillgodose intressen som den personregisteransvarige och en tredje part är berättigade till.
Begäranden om att utöva ovan nämnda rättigheter ska sändas till registreringskontoret hos Valvira per e-post (kirjaamo(at)valvira.fi) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig bestyrka din identitet. I regel får du svar inom en månad efter att du framställt din begäran.
Du har även rätt att när som helst utan att ange orsak återkalla ditt samtycke. Du kan återkalla ditt samtycke via länken i varje nyhetsbrev. Länken kan även användas för att motsätta dig behandlingen av dina personuppgifter. Uppgifterna blir dock kvar i systemet tills det att den registrerade ber om att uppgifterna ska raderas.
Du kan be om en slutgiltig radering av uppgifterna genom att skicka ett meddelande till viestinta(at)valvira.fi
Rätt att överklaga till tillsynsmyndigheten
Du har rätt att lämna in klagomål till dataskyddsombudsmannens byrå om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen.
Mer uppgifter om den registrerades rättigheter på dataskyddsombudsmannens byrås webbplats.
Telefonväxel: 29 566 6700
E-post: tietosuoja(at)om.fi
Postadress: PB 800, 00531 Helsingfors