Tupakkalain mukaisten myyntilupien ja -ilmoitusten rekisterin tietosuojaseloste
Tupakkatuotteiden ja nikotiininesteiden vähittäismyyntilupien ja tukkumyynti-ilmoitusten rekisterin (Turre) tietosuojaseloste on päivitetty 24.7.2023.
Rekisterinpitäjä on Sosiaali- ja terveysalan lupa ja valvontavirasto Valvira.
Kunnat ovat Valviran kanssa yhteisrekisterinpitäjiä. Kunta vastaa tietojen kirjaamisesta rekisteriin ja niiden oikeellisuudesta. Valvira vastaa rekisterin tietojärjestelmän toimivuudesta, ylläpidosta ja kehittämisestä, tietojen käytettävyydestä, eheydestä, säilyttämisestä ja tuhoamisesta sekä muista tietosuoja-asetuksen mukaisista rekisterinpitäjän velvoitteista.
Henkilötietojen käsittelyn tarkoitus
Valviran ja kuntien tehtävänä on pitää tupakkatuotteiden ja nikotiininesteiden lupa-asioiden ja tukkumyynti-ilmoitusten käsittelyä, valvontaa ja tilastointia varten rekisteriä elinkeinonharjoittajista, joille on myönnetty vähittäismyyntilupa tai jotka ovat hakeneet tällaista lupaa tai jotka ovat tehneet tukkumyynti-ilmoituksen.
Kunnan viranhaltijat käsittelevät tupakkatuotteiden ja nikotiininesteiden myyntilupahakemuksia ja tekevät niitä koskevia lupapäätöksiä sekä käsittelevät tukkumyynti-ilmoituksia.
Valvira ei käytä henkilötietojasi automaattiseen päätöksentekoon eikä profilointiin.
Elinkeinonharjoittaja
- Nimi
- Yhteystiedot (osoite, puhelin, sähköposti)
- Talouden toimijan tunnistekoodi
Myyntipaikka
- Yhteystiedot (osoite, puhelin, sähköposti)
- Toimintayksikön tunnistekoodi
Elinkeinonharjoittajan yhteyshenkilö tai asiamies
- Nimi
- Yhteystiedot (osoite, puhelin, sähköposti)
Käsittelymaksun maksaja
- Maksajan nimi, jos muu kuin hakija tai yhteyshenkilö
Elinkeinonharjoittajan myyntipaikan omavalvonnasta vastaava henkilö
- Nimi
Kunnan käsittelijä
- Nimi
- Valvontayksikkö
Käsittelemme henkilötietoja Valviraa ja kuntia koskevan lakisääteisen velvoitteen noudattamiseksi ja yleisen edun mukaisen tehtävän suorittamiseksi sekä Valviralle ja kunnille säädetyn julkisen vallan käyttämiseksi:
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 6 artikla 1 kohdan alakohdat c) ja e)
- Tietosuojalaki (1050/2018) 4 § 1 mom. 2) kohta.
Käsittelemme rikoksiin ja rikkomuksiin liittyviä tietoja yleisen edun mukaisen tehtävän suorittamiseksi sekä Valviralle säädetyn julkisen vallan käyttämiseksi:
- EU:n yleinen tietosuoja-asetus (EU 2016/679) 10 artikla
- Tietosuojalaki (1050/2018) 7 § 1 mom. 2) kohta.
Valviran ja kuntien tehtävistä ja henkilötietojen käsittelystä tupakkatuotteiden vähittäismyyntilupia ja tukkumyynti-ilmoituksia koskevissa asioissa säädetään:
- Laki Sosiaali- ja terveysalan lupa- ja valvontavirastosta (669/2008) 2 §
- Tupakkalaki (549/2016) 6, 8, 44, 46, 48, 50, 60, 88 ja 95 §:t
- Laki eräiden tuotteiden markkinavalvonnasta (1137/2016) 13 §
Henkilötietojen säilytysajat määräytyvät arkistolain (831/1994), muun lainsäädännön, Kansallisarkiston määräysten ja päätösten, tiedonhallintalautakunnan suositusten sekä Valviran tiedonohjaussuunnitelman (eAMS) mukaisesti. eAMS:ssa vahvistetut säilytysajat perustuvat Kansallisarkiston seulontapäätökseen (AL/18145/ 07.01.01.03.01/2011).
Elinkeinonharjoittajaa koskevat tiedot säilytetään rekisterissä viisi vuotta myynnin lopettamisen tai vähittäismyyntiluvan peruuttamisen jälkeen.
Rekisteröity toimittaa tiedot hakemuksessa tupakkatuotteiden ja nikotiininesteiden vähittäismyyntiluvaksi tai ilmoituksessa tupakkatuotteiden ja nikotiininesteiden tukkumyynnistä. Hakemuksen käsittelijän tiedot saadaan kunnan tupakkalakia valvovalta viranomaiselta.
Salassapitosäännösten estämättä Valvira ja kunta saavat luovuttaa toiselle valvontaviranomaiselle tämän lain noudattamista valvottaessa ja valvontaan liittyvää tehtävää suoritettaessa saatuja tietoja liikesalaisuudesta, jos tiedot ovat välttämättömiä kyseiselle viranomaiselle säädetyn valvontatehtävän hoitamiseksi. Tietoja saa luovuttaa myös EU:n lainsäädännön tai muun Suomea sitovan kansainvälisen velvoitteen edellyttämille ulkomaisille toimielimille ja tarkastajille kyseisen lainsäädännön tai sopimuksen niin edellyttäessä.
Edellä sanottu ei koske oikeutta luovuttaa salassa pidettäviä tietoja markkinavalvonnassa, josta säädetään markkinavalvontalain 13 §:ssä.
Sosiaali‐ ja terveysalan lupa‐ ja valvontavirasto ja kunnat luovuttavat tietoja sen lisäksi mitä muualla lainsäädännössä säädetään:
- julkaisemalla vähittäismyyntilupien ja tukkumyynti-ilmoitusten tiedot tupakkalain (549/2016) 95 § 4 momentin mukaisesti Valviran verkkosivuilla olevassa julkisessa myyntilupien ja -ilmoitusten rekisterissä (JulkiTurre). Luvanhaltijan ja ilmoituksen tekijän nimi, lupa- ja ilmoitusnumero ja yleiseen käyttöön tarkoitetut osoite- ja yhteystiedot saatetaan rekisterissä sellaisinaan julkisiksi niin, että tietoja voidaan hakea ainoastaan yksittäisinä hakuina käyttäen hakuperusteena luvanhaltijan tai ilmoituksen tekijän nimeä, yritys- ja yhteisötunnusta tai lupa- tai ilmoitusnumeroa taikka myyntipaikan nimeä.
- vähittäismyyntilupien ja tukkumyynti-ilmoitusten tiedot voidaan luovuttaa tupakkalain (549/2016) 60 § 5 momentin mukaisesti tupakkatuotteiden ja/tai nikotiininesteiden tukkumyyntiä harjoittaville elinkeinonharjoittajille.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta EU- / ETA-alueen ulkopuolelle.
A. Oikeus saada pääsy tietoihin: Sinulla on oikeus saada tietää, käsittelemmekö Valvirassa sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada jäljennös näistä tiedoista, ellei meillä ole lainmukaista perustetta kieltäytyä oikeuden toteuttamisesta.
B. Oikeus vaatia tietojen korjaamista: Jos käsittelemämme sinua koskevat henkilötiedot ovat virheellisiä, epätarkkoja tai vanhentuneita, voit pyytää meitä oikaisemaan tiedot.
C. Oikeus käsittelyn rajoittamiseen: Sinulla voi olla oikeus henkilötietojesi käsittelyn rajoittamiseen laissa säädetyissä tapauksissa. Rajoittaminen voi tulla kyseeseen esimerkiksi silloin, kun jokin seuraavista toteutuu:
- sinua koskevat henkilötiedot ovat mielestäsi virheellisiä,
- niitä käsitellään lainvastaisesti,
- Valvira ei tarvitse enää henkilötietojasi tässä tietosuojaselosteessa kuvattuun tarkoitukseen, mutta sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, tai
- olet vastustanut tietojesi käsittelyä.
Rajoitamme Valvirassa henkilötietojesi käsittelyä siten myös siksi aikaa, kun käsittelemme tietojen korjaamista tai henkilötietojen käsittelyn vastustamista koskevia pyyntöjäsi.
Jos rajoitamme henkilötietojesi käsittelyä, voimme käsitellä henkilötietojasi:
- suostumuksellasi,
- oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi,
- yleisen edun vuoksi, tai
- jonkun toisen henkilön oikeuksien suojaamiseksi.
Ilmoitamme sinulle myös, kun henkilötietojesi käsittelyn rajoittaminen päättyy.
D. Vastustamisoikeus: Voit vastustaa henkilötietojesi käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella, kun käsittelemme Valvirassa henkilötietojasi yleistä etua koskevan tehtävän suorittamiseksi, rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi, tai rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.
Edellä mainittujen oikeuksien käyttämistä koskevat pyynnöt osoitetaan Valviran kirjaamoon sähköpostilla ([email protected]) tai postilla (Valvira, PL 43, 00521 HELSINKI). Tietosuojasi varmistamiseksi, voimme pyytää sinua todistamaan henkilöllisyytesi. Vastaamme sinulle pääsääntöisesti kuukauden kuluessa pyynnön esittämisestä.
Oikeus tehdä valitus valvontaviranomaiselle
Jos katsot henkilötietojesi käsittelyssä rikotun tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle.
Lisätietoja rekisteröidyn oikeuksista tietosuojavaltuutetun toimiston verkkosivuilla.
Puhelinvaihde: 029 566 6700
Sähköposti: [email protected]
Postiosoite: PL 800, 00531 Helsinki