Dataskyddsbeskrivning för Turre-registret

Näringsidkare

• Namn
• Kontaktuppgifter (adress, telefon, e-post)

Försäljningsställe

• Kontaktuppgifter (adress, telefon, e-post)

Kontaktperson eller ombud för näringsidkaren

• Namn
• Kontaktuppgifter (adress, telefon, e-post)

Person som ansvarar för egenkontrollen på näringsidkarens försäljningsställe

• Namn

Kommunens handledare

• Namn
• Tillsynsenhet

Vi behandlar personuppgifter för att fullgöra den lagstadgade skyldighet som gäller Valvira och kommunerna och för att utföra uppgifter av allmänt intresse samt för att utöva Valviras och kommunernas lagstadgade offentliga makt:

• EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6.1 c och e. 
• Dataskyddslag (1050/2018), 4 § 1 mom. 2 punkten.

Vi behandlar uppgifter som hör till särskilda kategorier av personuppgifter samt uppgifter som hänför sig till brott och förseelser i syfte att utföra en uppgift av allmänt intresse samt för att utöva Valviras lagstadgade offentliga makt.

• EU:s allmänna dataskyddsförordning (EU) 679/10, artikel 10Dataskyddslag (1050/2018), 7 § 1 mom. 2 punkten.

Bestämmelser om Valviras och kommunernas uppgifter och behandlingen av personuppgifter i ärenden som gäller detaljhandelstillstånd och partiförsäljningsanmälningar för tobaksprodukter finns i

• 2 § i lagen om Tillstånds- och tillsynsverket för social- och hälsovården (669/2008)
• 6, 8, 44, 46, 48, 50, 60, 88 och 95 § i tobakslagen (549/2016)
• 13 § i lagen om marknadskontrollen av vissa produkter (1137/2016)

Lagringstiderna för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, Riksarkivets bestämmelser och beslut, informationshanteringsnämndens rekommendationer och Valviras datastyrningsplan (eAMS). De förvaringstider som fastställs i eAMS baserar sig på Riksarkivets gallringsbeslut (AL/18145/ 07.01.01/2011).

Uppgifterna om näringsidkaren lagras i registret i fem år efter det att försäljningen upphört eller detaljhandelstillståndet återkallats.

Den registrerade lämnar uppgifterna i ansökan om detaljhandelstillstånd för tobaksprodukter och nikotinvätskor eller i anmälan om partihandel med tobaksprodukter och nikotinvätskor. Uppgifter om den som handlägger ansökan lämnas av den kommunala myndighet som övervakar tobakslagen.

Trots sekretessbestämmelserna får Valvira och kommunen till en annan tillsynsmyndighet lämna ut uppgifter om företagshemligheter som erhållits vid tillsynen över efterlevnaden av denna lag och vid utförandet av uppgifter som hänför sig till tillsynen, om uppgifterna är nödvändiga för skötseln av den övervakningsuppgift som ålagts myndigheten i fråga. Uppgifter får också lämnas ut till utländska organ och inspektörer som förutsätts av EU-lagstiftningen eller någon annan internationell förpliktelse som är bindande för Finland, om lagstiftningen eller avtalet i fråga förutsätter det. Det som konstaterats ovan gäller inte rätten att lämna ut sekretessbelagda uppgifter vid den marknadskontroll om vilken föreskrivs i 13 § i lagen om marknadskontroll.a

Tillstånds- och tillsynsverket för social- och hälsovården och kommunerna lämnar dessutom ut uppgifter enligt bestämmelserna i övrig lagstiftning:

1. offentliggörande av uppgifter om detaljhandelstillstånd och partiförsäljningsanmälningar i det offentliga registret över försäljningstillstånd och -anmälningar på Valviras webbplats (JulkiTurre) i enlighet med 95 § 4 mom. i tobakslagen (549/2016). Tillståndshavarens och anmälarens namn, tillstånds- och anmälningsnummer och adress- och kontaktuppgifter avsedda för allmänt bruk offentliggörs som sådana i registret så att uppgifterna kan sökas endast genom enskilda sökningar med tillståndshavarens eller anmälarens namn, företags- och organisationsnummer eller tillstånds- eller anmälningsnummer eller försäljningsställets namn.
2. uppgifter om detaljhandelstillstånd och anmälningar om partihandel får lämnas ut till näringsidkare som bedriver partihandel med tobaksprodukter och/eller nikotinvätskor i enlighet med 60 § 5 mom. i tobakslagen (549/2016).

Överföring av personuppgifter utanför EU eller EES

Uppgifterna lämnas inte ut utanför EU/EES-området.

A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi behandlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.

B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem. 

C. Rätt till begränsning av behandlingen: Du kan ha rätt till begränsning av behandlingen av dina personuppgifter i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls:

• du anser att dina personuppgifter är felaktiga, 
• de behandlas lagstridigt, 
• Valvira behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att bereda, framställa eller försvara ett rättsanspråk, eller
• du har motsatt dig behandlingen av dina uppgifter. 

Valvira begränsar därför också behandlingen av dina personuppgifter tills vi har handlagt dina begäranden som gäller rättelse av uppgifter eller invändning mot behandling av uppgifter.
Om vi begränsar behandlingen av dina personuppgifter, kan vi behandla dem:

• med ditt samtycke,

• för beredning, framställning eller försvar av ett rättsanspråk,

• på grund av ett allmänt intresse, eller 

• för att skydda en annan persons rättigheter.

Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.

D. Rätt att invända: Du kan på grund av personliga särskilda skäl motsätta dig behandlingen av dina personuppgifter, när vi på Valvira behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse, utöva den offentliga makt som tillkommer den personuppgiftsansvariga, eller för att tillgodose den personuppgiftsansvarigas eller tredje parts berättigade intressen.

Valvira fungerar som kontaktpunkt för de registrerade enligt dataskyddsförordningen, om den registrerades begäran gäller försäljningsställen inom flera än en kommuns område. Kommunen fungerar som kontaktpunkt för de registrerade, om den registrerades begäran gäller ett försäljningsställe inom kommunens område. Kontaktuppgifterna för den kommunala myndighet som utövar tillsyn enligt tobakslagen finns på respektive kommuns webbplats (miljöhälsovård).

Begäranden om att utnyttja de ovannämnda rättigheterna riktas till Valviras registratorskontor per e-post ([email protected]) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.

Rätt att överklaga till tillsynsmyndigheten

Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.

Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700 
E-post: [email protected]  
Postadress: PB 800, 00531 Helsingfors