Dataskyddsbeskrivning av produkttillsyn enligt tobakslagen
Denna datasekretessbeskrivning gäller registret över produkttillsyn enligt tobakslagen. Dataskyddsbeskrivningen har uppdaterats 28.10.2022.
Den personuppgiftsansvarige är Tillstånds- och tillsynsverket för social- och hälsovården (Valvira).
Syftet med behandlingen av personuppgifter
Syftet med behandlingen är att utföra uppgifter relaterade till myndighetens tillsyn och styrning (särskilt uppgifter som ingår i EU:s gemensamma webbportal EU-CEG och dess nationella gränssnitt). Syftet är dessutom att fullgöra myndighetens skyldighet att producera och sprida information samt att offentliggöra de anmälda uppgifterna om produkter som avses i tobakslagen (gäller särskilt den offentliga söktjänsten för produktanmälningar). Uppgifterna behandlas inte för andra ändamål.
Valvira använder inte dina personuppgifter för automatiskt beslutsfattande eller profilering.
Personuppgifter som behandlas
- Anmälarens beteckning
- Anmälarens namn
- Typ av anmälare (tillverkare eller importör)
- Anmälarens kontaktuppgifter
- Person som för anmälarens räkning matar in uppgifter inklusive identifierings- och kontaktuppgifter
Personuppgifter som offentliggörs:
- Anmälaren av produktuppgifter
- Anmälarens ställning på marknaden (tillverkare eller importör)
Den rättsliga grunden för behandlingen är
EU:s allmänna dataskyddsförordning (EU 2016/679), artikel 6.
- 1 c (lagstadgad skyldighet)
- 1 e) (uppgift av allmänt intresse eller utövande av offentlig makt)
10 §, 22 §, 94 § 1 och 2 mom. samt 3 och 4 kap. i tobakslagen (549/2016)
Artiklarna 5 och 20 i tobaksvarudirektivet 2014/40/EU
Bilaga till genomförandebeslutet (EU) 2015/2186 (tobaksvaror)
Bilaga till genomförandebeslutet (EU) 2015/2183 (elektroniska cigaretter och påfyllningsbehållare)
Social- och hälsovårdsministeriets förordning om standarder och anmälningar i fråga om tobaksprodukter och motsvarande produkter (592/2016)
Lagringstiden för personuppgifter bestäms enligt arkivlagen (831/1994), övrig lagstiftning, arkivverkets bestämmelser och beslut samt Valviras datastyrningsplan (eAMS).
Uppgifterna i anmälan ska lagras i EU:s gemensamma webbportal i tjugo år från och med dagen för anmälan.
Uppgifterna kommer från tillverkare, importörer och/eller personer som agerar för deras räkning och gäller tobaksprodukter, produkter av vegetabiliskt ursprung avsedda för rökning, elektroniska cigaretter och nikotinvätskor. Uppgifterna hämtas via det nationella gränssnittet på EU:s gemensamma webbportal.
Uppgifterna kan lämnas ut eller behandlingen av personuppgifter utkontrakteras endast med iakttagande av gällande lagstiftning. Valvira säkerställer genom avtal att aktörerna (de som behandlar personuppgifterna) följer dataskyddslagstiftningen när behandlingen av personuppgifter utkontrakteras.
Kommuner har, avgiftsfritt och trots sekretessbestämmelserna, rätt att av Valvira få uppgifter som är nödvändiga för att utreda verksamhet som strider mot tobakslagen och mot bestämmelser och föreskrifter som utfärdats med stöd av den (87 § i tobakslagen).
Uppgifter kan utlämnas till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999).
Uppgifterna offentliggörs i söktjänsten på Valviras webbplats, där uppgifterna lämnas ut i enskilda sökningar med hjälp av följande sökkriterier:
- produktens namn, eller
- namn på den registrerade person som anmält produktinformationen
Uppgifter lämnas inte ut för direktmarknadsföring, opinionsmätningar eller marknadsundersökningar, ifall utlämnande för detta ändamål inte har fastställts separat.
Överföring av personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet
De personuppgifter som offentliggörs på grundval av lagstiftningen specificeras ovan under rubriken ”Personuppgifter som behandlas” och dessa personuppgifter är också tillgängliga på internet för var och en utanför EU/EES-området.
Andra personuppgifter överförs inte utanför EU/EES.
A. Rätt till tillgång: Du har rätt att få veta huruvida dina personuppgifter behandlas i Valvira. Om vi behandlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt.
B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga eller föråldrade, kan du be oss att rätta dem.
Begäranden om att utnyttja de ovannämnda rättigheterna riktas till Valviras registratorskontor per e-post ([email protected]) eller per post (Valvira, PB 43, 00521 HELSINGFORS). För att säkerställa ditt dataskydd kan vi be dig att styrka din identitet. Vi besvarar i regel din begäran inom en månad från det att du framställde den.
Rätt att överklaga till tillsynsmyndigheten
Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslag-stiftningen, har du rätt att lämna in ett klagomål till dataskyddsombudsmannens byrå.
Mer information om den registrerades rättigheter på webbplatsen för dataombudsmannens byrå.
Telefonväxel: 029 566 6700
E-post: [email protected]
Postadress: PB 800, 00531 Helsingfors