Tupakkalain mukaisen tuotevalvontatoiminnan tietosuojaseloste
Tupakkalain mukaisen tuotevalvontatoiminnan tietosuojaseloste on päivitetty 28.10.2022.
Rekisterinpitäjä on Sosiaali- ja terveysalan lupa ja valvontavirasto Valvira.
Henkilötietojen käsittelyn tarkoitus
Käsittelyn tarkoituksena on suorittaa viranomaisen valvontaan ja ohjaukseen liittyviä tehtäviä (koskee erityisesti EU:n yhteiseen ilmoitusportaaliin eli EU-CEG:iin ja sen kansalliseen käyttöliittymään sisältyviä tietoja). Lisäksi tarkoituksena on toteuttaa viranomaisen velvollisuutta tuottaa ja jakaa tietoa sekä velvollisuutta julkaista ilmoitetut tiedot tupakkalaissa tarkoitetuista tuotteista (koskee erityisesti julkista tuoteilmoitusten hakupalvelua). Tietoja ei käsitellä muihin tarkoituksiin.
Valvira ei käytä henkilötietojasi automaattiseen päätöksentekoon eikä profilointiin.
Käsiteltävät henkilötiedot
- Ilmoittajan tunniste
- Ilmoittajan nimi
- Ilmoittajan tyyppi (valmistaja tai maahantuoja)
- Ilmoittajan yhteystiedot
- Ilmoittajan puolesta tietoja syöttävä henkilö tunniste- ja yhteystietoineen
Julkaistavat henkilötiedot
- Tuotetietojen ilmoittaja
- Ilmoittajan asema markkinoilla (valmistaja tai maahantuoja)
Käsittelyn oikeusperusteena ovat:
EU:n yleisen tietosuoja-asetuksen (EU 2016/679) 6 artiklan
- kohta 1 c) (lakisääteinen velvollisuus)
- kohta 1 e) (yleisen edun mukainen tehtävä tai julkisen vallan käyttäminen)
Tupakkalain (549/2016) 10 §, 22 §, 94 §:n 1 ja 2 momentit sekä 3 ja 4 luvut
Tupakkatuotedirektiivin (2014/40/EU) 5 ja 20 artiklat
Täytäntöönpanopäätöksen (EU) 2015/2186 (tupakkatuotteet) liite
Täytäntöönpanopäätöksen (EU) 2015/2183 (sähkösavukkeet ja täyttösäiliöt) liite
Sosiaali- ja terveysministeriön asetus tupakkatuotteita ja vastaavia tuotteita koskevista standardeista ja ilmoituksista (592/2016)
Henkilötietojen säilytysajat määräytyvät arkistolain (831/1994), muun lainsäädännön, arkistolaitoksen määräysten ja päätösten sekä Valviran tiedonohjaussuunnitelman (eAMS) mukaisesti.
Ilmoituksen tiedot säilytetään EU:n yhteisessä ilmoitusportaalissa kaksikymmentä vuotta ilmoituksen tekemisestä lukien.
Tiedot saadaan tupakkatuotteiden, poltettavaksi tarkoitettujen kasviperäisten tuotteiden, sähkösavukkeiden ja nikotiininesteiden valmistajilta, maahantuojilta ja/tai heidän puolestaan toimi-valta henkilöltä, joka ilmoittaa tuotetta koskevista tiedoista. Tiedot saadaan EU:n yhteisen ilmoitusportaalin kansallisen rajapinnan kautta.
Tietoja voidaan luovuttaa tai henkilötietojen käsittelyä ulkoistaa ainoastaan noudattaen voimassa olevaa lainsäädäntöä. Valvira varmistaa sopimuksin, että henkilötietojen käsittelyä ulkoistettaessa kumppanitahot (henkilötietojen käsittelijät) noudattavat tietosuojalainsäädäntöä.
Kunnalla on oikeus saada maksutta ja salassapitosäännösten estämättä Valviralta tietoja, jotka ovat välttämättömiä tupakkalain ja sen nojalla annettujen säännösten ja määräysten vastaisen toiminnan selvittämiseksi (tupakkalain 87 §).
Tietoja voidaan luovuttaa niitä pyytävälle viranomaisten toiminnan julkisuudesta annetun lain (621/1999) mukaisesti.
Tietoja julkaistaan Valviran verkkosivuilla olevan hakupalvelun avulla, josta tietoja luovutetaan yksittäisinä hakuina käyttäen hakuperusteena:
- tuotteen nimeä, tai
- tuotetiedot ilmoittaneen rekisteröidyn nimeä
Tietoja ei luovuteta suoramarkkinointia ja mielipide- tai markkinatutkimusta varten, ellei luovuttamisesta tähän tarkoitukseen ole erikseen säädetty.
Henkilötietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle
Lainsäädännön perusteella julkaistavat henkilötiedot on eritelty edellä kohdassa ”Käsiteltävät henkilötiedot” ja pääsy kyseisiin henkilötietoihin on internetissä jokaisella myös EU/ETA-alueen ulkopuolelta.
Muita henkilötietoja ei siirretä EU/ETA:n ulkopuolelle.
A. Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tietää, käsittelemmekö Valvirassa sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada jäljennös näistä tiedoista, ellei meillä ole lainmukaista perustetta kieltäytyä oikeuden toteuttamisesta.
B. Oikeus vaatia tietojen korjaamista: Jos käsittelemämme sinua koskevat henkilötiedot ovat virheellisiä, epätarkkoja tai vanhentuneita, voit pyytää meitä oikaisemaan tiedot.
Edellä mainittujen oikeuksien käyttämistä koskevat pyynnöt osoitetaan Valviran kirjaamoon sähköpostilla ([email protected]) tai postilla (Valvira, PL 43, 00521 HELSINKI). Tietosuojasi varmistamiseksi, voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme sinulle pää-sääntöisesti kuukauden kuluessa pyynnön esittämisestä.
Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot henkilötietojesi käsittelyssä rikotun tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.
Lisätietoja rekisteröidyn oikeuksista tietosuojavaltuutetun toimiston verkkosivuilla.
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
Postiosoite: PL 800, 00531 Helsinki