Alkoholielinkeinorekisterin tietosuojaseloste
Alkoholielinkeinorekisterin tietosuojaseloste on laadittu 12.7.2023. Rekisterinpitäjä on Sosiaali- ja terveysalan lupa ja valvontavirasto Valvira.
Valviran ohella yhteisrekisterinpitäjinä toimivat aluehallintovirastot, jotka käsittelevät toimialueellaan alkoholilain mukaan niille kuuluvia lupa- ja valvonta-asioita sekä vastaavat alkoholielinkeinorekisteriin tallettamistaan ja luovuttamistaan tiedoista. Lisäksi yhteisrekisterinpitäjiä ovat Ahvenanmaan valtionvirasto sekä Ålands miljö- och hälsöskyddsmyndighet, jotka toimivat Ahvenanmaalla lupa- ja valvontaviranomaisina ja käsittelevät rekisterin tietoja.
Henkilötietojen käsittelyn tarkoitus
Käsittelemme henkilötietoja alkoholilaissa tarkoitettujen lupa-asioiden käsittelyssä ja valvonnan yhteydessä sekä alkoholitilastointia varten.
Valvira ei käytä henkilötietojasi automaattiseen päätöksentekoon eikä profilointiin.
Käsiteltävät henkilötiedot
Rekisterissä käsitellään alkoholilain mukaisia lupia hakeneiden tahojen henkilötietoja. Yritysten ja muiden yhteisöjen osalta rekisteriin merkitään tietoja niiden johtohenkilöistä, vastuuhenkilöistä ja omistajista.
Alkoholielinkeinorekisteriin merkitään alkoholilain 66 §:n mukaiset tiedot:
- nimi ja toiminimi sekä henkilö- tai yritys- ja yhteisötunnus sekä osoite, puhelinnumero ja muut osoitetiedot;
- 1. kohdassa tarkoitetut tiedot yhteisön hallituksen jäsenistä, toimitusjohtajasta sekä huomattavista osakkeenomistajista, vastuunalaisista ja äänettömistä yhtiömiehistä sekä heidän sijoittamistaan panoksista;
- poliisitutkintaa, esitutkintaa, syyteharkintaa ja syytettä sekä rikosasian tuomioistuin-käsittelyä ja rikostuomioita koskevat tiedot elinkeinonharjoittajista ja 2 kohdassa tarkoitetuista henkilöistä;
- tieto rekisteröitymisestä arvonlisäverovelvolliseksi, ennakkoperintärekisteriin ja muihin verohallinnon rekistereihin sekä tieto erääntyneistä veroveloista;
- tiedot ulosoton kohteena olevista velvoitteista;
- tiedot yrityssaneerauksista ja konkursseista sekä muista erääntynyttä velkaa koskevista tuomioistuimen päätöksistä;
- tiedot valvottavan yksityishenkilön velkajärjestelyistä;
- tiedot tämän lain nojalla myönnetyn luvan perusteella tapahtuvasta toiminnasta sekä tämän lain ja sen nojalla annettujen säännösten ja määräysten rikkomisesta ja tällaisen rikkomuksen seuraamuksesta sekä tiedot valvontaviranomaisten suorittamista tarkastuksista ja niiden tuloksista;
- muut lupa-asioiden käsittelyä, valvontaa ja tilastointia varten tarpeelliset tiedot, jotka eivät sisällä henkilötietolain (523/1999) 11 §:ssä tarkoitettuja arkaluonteisia tietoja.
Lupahakemuksen käsittelytiedot talletetaan myös Valviran tai asianomaisen aluehallintoviraston diaariin. Lisäksi luvanhakuvaiheessa käsitellään myös hakijan yhteyshenkilöiden nimet ja sähköpostiosoitteet.
Käsittelemme henkilötietoja Valviraa koskevan lakisääteisen velvoitteen noudattamiseksi ja yleisen edun mukaisen tehtävän suorittamiseksi sekä Valviralle säädetyn julkisen vallan käyttämiseksi:
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 6 artikla 1 kohdan alakohdat c) ja e)
- Tietosuojalaki (1050/2018) 4 § 1 mom. 2) ja 3) kohdat
Käsittelemme rikoksiin ja rikkomuksiin liittyviä tietoja lakisääteisen velvoitteen noudattamiseksi yleisen edun mukaisen tehtävän suorittamiseksi sekä Valviralle säädetyn julkisen vallan käyttämiseksi:
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 10 artikla
- Tietosuojalaki (1050/2018) 7 § 1 mom. 2) kohta.
Valviran ja aluehallintoviranomaisten tehtävistä säädetään:
- Laki Sosiaali- ja terveysalan lupa- ja valvontavirastosta (669/2008) 2 §
- Laki aluehallintovirastoista (896/2009)
- Alkoholilaki (1102/2017) 60, 62 ja 66 §:t
- Valtioneuvoston asetus alkoholilain täytäntöönpanosta (151/2018).
- Sosiaali- ja terveysministeriön asetus alkoholilain valvonnasta (158/2018)
- Elintarvikelaki (297/2021) 28, 79 ja 80 §:t
- Laki luonnonmukaisesta tuotannosta (1330/2021) 8, 28 ja 29 §:t
Henkilötietojen säilytysajat määräytyvät arkistolain (831/1994), muun lainsäädännön, Kansallisarkiston määräysten ja päätösten, tiedonhallintalautakunnan suositusten sekä Valviran tiedonohjaussuunnitelman (eAMS) mukaisesti. eAMS:ssa vahvistetut säilytysajat perustuvat Kansallisarkiston seulontapäätökseen (AL/18145/ 07.01.01.03.01/2011).
Elinkeinonharjoittajaa ja yhteisön hallituksen jäseniä, toimitusjohtajaa sekä huomattavia osakkeenomistajia, vastuunalaisia ja äänettömiä yhtiömiehiä koskevat tiedot säilytetään alkoholielinkeinorekisterissä niin, että ne poistetaan viiden vuoden kuluttua viimeisen tiedon merkitsemisestä.
Verohallinnolta saadut tiedot poistetaan kolmen kuukauden kuluttua.
Saamme tietoja lupahakemuksista ja ilmoituksista. Lisäksi saamme tietoja Patentti- ja rekisterihallitukselta (PRH), Oikeusrekisterikeskukselta, Verohallinnolta, poliisilta, sijaintikuntien viranomaisilta ja lähiympäristön kuulemisen yhteydessä (erityisesti naapurustolta).
Valvontaviranomaiset saavat tietoja myös saaduista epäkohtailmoituksista sekä valvontaviranomaisten suorittamien tarkastusten yhteydessä.
Tietoja voidaan luovuttaa tai henkilötietojen käsittelyä ulkoistaa ainoastaan noudattaen voimassa olevaa lainsäädäntöä. Valvira varmistaa sopimuksin, että henkilötietojen käsittelyä ulkoistettaessa kumppanitahot (henkilötietojen käsittelijät) noudattavat tietosuojalainsäädäntöä.
Valvontaviranomaiset saavat antaa alkoholilaissa tarkoitettuja tehtäviä suoritettaessa saatuja tietoja yksityisen tai yhteisön taloudellisesta asemasta tai liike- tai ammattisalaisuudesta toiselle valvontaviranomaiselle, jos tiedot ovat välttämättömiä kyseiselle viranomaiselle säädetyn tehtävän hoitamiseksi (alkoholilaki 64 § 1 mom.).
Poiketen siitä, mitä viranomaisten toiminnan julkisuudesta annetun lain 16 §:n 3 momentissa säädetään, alkoholilain 64 § 2 mom. perusteella luvanhaltijan ja ilmoituksen tekijän nimi, lupa- ja ilmoitusnumero ja yleiseen käyttöön tarkoitetut osoite- ja yhteystiedot julkaistaan avoimena datana osoitteessa avoindata.fi.
Tietoja luovutetaan lainsäädännön velvoitteiden mukaisesti alkoholin tukkumyyntiä ja valmistusta harjoittaville, Verohallinnolle, Tilastokeskukselle ja Terveyden ja hyvinvoinnin laitokselle.
Arkistolain nojalla pysyvästi säilytettäväksi määrätyt asiakirjat ja rekisteritiedot luovutetaan arkistoitavaksi Kansallisarkistolle sen jälkeen, kun niitä ei enää tarvita Valviran omiin tässä tietosuojaselosteessa kuvattuihin käyttötarkoituksiin.
Tietoja luovutetaan niitä pyytävälle viranomaisten toiminnan julkisuudesta annetun lain (621/1999) mukaisesti. Tiedot ja asiakirjat ovat julkisia, ellei niitä ole nimenomaisesti lailla säädetty salassa pidettäväksi.
Tietoja ei luovuteta suoramarkkinointia ja mielipide- tai markkinatutkimusta varten, ellei luovuttamisesta tähän tarkoitukseen ole erikseen säädetty.
Henkilötietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Henkilötietojen luovuttaminen avoimena datana julkaistavaksi mahdollistaa henkilötietoihin pääsyn myös EU:n ja ETA:n ulkopuolelta. Muutoin henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
A. Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tietää, käsittelemmekö Valvirassa sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada jäljennös näistä tiedoista, ellei meillä ole lainmukaista perustetta kieltäytyä oikeuden toteuttamisesta.
B. Oikeus vaatia tietojen korjaamista: Jos käsittelemämme sinua koskevat henkilötiedot ovat virheellisiä, epätarkkoja tai vanhentuneita, voit pyytää meitä oikaisemaan tiedot.
C. Oikeus tietojen poistamiseen: Sinulla on oikeus pyytää Valviraa poistamaan sinua koskevat henkilötiedot seuraavissa tilanteissa:
- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin
- peruutat antamasi suostumuksen, johon käsittely on perustunut, eikä käsittelylle ole muuta laillista perustetta.
- henkilötietoja on käsitelty lainvastaisesti; tai
- henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan Valviraan sovellettavan lakisääteisen velvoitteen noudattamiseksi.
D. Oikeus käsittelyn rajoittamiseen: Sinulla voi olla oikeus henkilötietojesi käsittelyn rajoittamiseen laissa säädetyissä tapauksissa. Rajoittaminen voi tulla kyseeseen esimerkiksi silloin, kun jokin seuraavista toteutuu:
- sinua koskevat henkilötiedot ovat mielestäsi virheellisiä,
- niitä käsitellään lainvastaisesti,
- Valvira ei tarvitse enää henkilötietojasi tässä tietosuojaselosteessa kuvattuun tarkoitukseen, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tai
- olet vastustanut tietojesi käsittelyä.
Rajoitamme Valvirassa henkilötietojesi käsittelyä siten myös siksi aikaa, kun käsittelemme tietojen korjaamista tai henkilötietojen käsittelyn vastustamista koskevia pyyntöjäsi. Jos rajoitamme henkilötietojesi käsittelyä, voimme käsitellä henkilötietojasi:
- suostumuksellasi,
- oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi,
- yleisen edun vuoksi, tai
- jonkun toisen henkilön oikeuksien suojaamiseksi.
Ilmoitamme sinulle myös, kun henkilötietojesi käsittelyn rajoittaminen päättyy.
E. Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, kun käsittelemme Valvirassa henkilötietojasi yleistä etua koskevan tehtävän suorittamiseksi, rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, tai rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.
Edellä mainittujen oikeuksien käyttämistä koskevat pyynnöt osoitetaan Valviran kirjaamoon sähköpostilla ([email protected]) tai postilla (Valvira, PL 43, 00521 HELSINKI). Tietosuojasi varmistamiseksi, voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme sinulle pää-sääntöisesti kuukauden kuluessa pyynnön esittämisestä.
Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot henkilötietojesi käsittelyssä rikotun tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.
Lisätietoja rekisteröidyn oikeuksista tietosuojavaltuutetun toimiston verkkosivuilla.
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
Postiosoite: PL 800, 00531 Helsinki