Tietosuojaseloste Henkilötietojen käsittely, kulttuurin tulosyksikön avustushakemukset

Tietosuojaselosteen julkaisupäivämäärä: 22.3.2024

Espoon kaupunki

Kulttuurijohtaja

Tiina Kasvi, kulttuuripäällikkö, kulttuuriavustukset@espoo.fi
Taiju Kiesilä, erityisasiantuntija, taiteenperusopetus@espoo.fi

Espoon kaupungin tietosuojavastaava
Osoite: PL 12, 02070 Espoon kaupunki
Puh. +358 9 81621 (vaihde)
Sähköpostiosoite: tietosuoja@espoo.fi

Henkilötietojen käsittelyn tarkoituksena on avustushakemusten käsittely ja arkistointi kulttuurin tulosyksikössä elinvoiman tulosalueella. Hakijoiden yhteystietojen käsittelyn tarkoituksena on myös Espoon kaupungin ja kulttuuriavustusten hakijoiden välinen kumppanuustyö.
- kulttuuri: vuosiavustukset, projektiavustukset, taideapurahat sekä työskentelyapuraha

EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 e-kohta: käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi

Rekisteröityyn yhteisöön tai muuhun hakijatahoon liittyvän henkilön tiedot:

• nimi
• henkilötunnus
• osoite
• puhelin
• sähköposti
• asiakaspostituksessa lähetystapa (posti, sähköposti)

Yhteisöistä tallennetaan:

• yhteisön nimi
• y-tunnus
• osoite
• puhelinnumero
• sähköposti
• rekisterinumero ja rekisteröintikunta

TIETOJEN JULKISUUS JA SALASSAPIDETTÄVYYS:
Tiedot eivät ole lain mukaan salassa pidettäviä

Asiakkaita koskevat tiedot saadaan asiakkaan hakemuksesta häneltä itseltään.

Henkilötietoja ei luovuteta säännönmukaisesti. Tietoja voidaan luovuttaa vain lainsäädännön edellytysten täyttyessä.

Kaupunki rekisterinpitäjänä käyttää toiminnassaan henkilötietojen käsittelijöitä (palveluntuottajat). Käsittelijät voivat siirtää rekisterin tietoja EU:n tai ETA-alueen ulkopuolelle vain, jos siirto täyttää sille lainsäädännössä asetetut vaatimukset ja jos siirrosta sekä asianmukaisista suojakeinoista on sovittu rekisterinpitäjän ja henkilötietojen käsittelijän välisessä sopimuksessa tietosuojalainsäädännössä edellytetyllä tavalla.

Tiedot poistetaan 10 vuoden arkistointivelvoitteen päättymisen jälkeen.

Henkilötietoja käsitellään tavalla, jolla varmistetaan henkilötietojen asianmukainen turvallisuus, mukaan lukien suojaaminen (tietosuoja-asetus 5 artikla 1 f-kohta). Tietojen käsittelyä sääntelee mm. tietojen käyttötarkoitussidonnaisuus, tarpeellisuusvaatimus, täsmällisyysvaatimus. Tietoja käsitteleviä työntekijöitä koskee salassapito- ja vaitiolovelvollisuus, mikä jatkuu työntekijän palvelussuhteen päätyttyä.

Sähköinen aineisto tallennetaan avustushakemusjärjestelmään. Avustusten hakijat kirjautuvat järjestelmään käyttäen vahvaa tunnistautumista suomi.fi:n kautta. Asiakkaille ei luoda erillisiä käyttäjätunnuksia. Sähköinen avustushakemusrekisteri on suojattuna ulkopuolisilta palomuureilla ja muilla teknisillä suojakeinoilla. Järjestelmän käyttöoikeus on rajattu Espoon sisäisillä käyttöoikeusvaltuuksilla avustuksia käsitteleville virkailijoille.

Asiakkaiden Espoon kaupungin kirjaamoon toimittamat sähköiset hakemuslomakkeet säilytetään asiainhallintajärjestelmässä ja asiakirjahallinnon arkistointijärjestelmässä säädetyn arkistointivelvoitteen päättymiseen asti. Järjestelmien käyttöoikeudet on rajattu Espoon sisäisillä käyttöoikeusvaltuuksilla avustuksia ja arkistointiaineistoja käsitteleville virkailijoille. Kaupungin kirjaamoon toimitetut fyysiset paperihakemukset säilytetään kaupunginarkiston lukituissa arkistotiloissa osana päätöksenteon arkistoa.

Tallennetut yhteystiedot on suojattu tietoturvallisesti niin, että niitä pääsee katsomaan ja käyttämään vain siihen oikeutettu Espoon kaupungin työntekijä. Tietojärjestelmään pääsee vain kaupungin myöntämällä käyttäjätunnuksella ja salasanalla.

Tarkempi ohjeistus tietosuoja-asetuksen mukaisten tietopyyntöjen osoittamisesta: Tietosuoja/Asiakkaiden oikeudet

Sinulla on oikeus saada rekisterinpitäjältä jäljennös käsiteltävistä henkilötiedoista. Rekisterinpitäjän on toimitettava tiedot ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä.

Jos rekisterinpitäjä ei toteuta toimenpiteitä rekisteröidyn pyynnön perusteella, rekisterinpitäjän on ilmoitettava viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta rekisteröidylle syyt siihen ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.

Rekisteröidyn pyynnöt ja niihin liittyvät toimenpiteet ovat maksuttomia. Kuitenkin jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti, rekisterinpitäjä voi joko periä kohtuullisen maksun ottaen huomioon tietojen tai viestien toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset; tai kieltäytyä suorittamasta pyydettyä toimea.

Sinulla on oikeus saada virheelliset, epätarkat, vaillinaiset, vanhentuneet tai tarpeettomat henkilötiedot, joita säilytämme, korjatuiksi tai täydennetyiksi toimestamme.

Sinulla on oikeus saada rekisterinpitäjä poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä tietyin edellytyksin. Oikeutta tietojen poistamiseen ei ole jos lakisääteisen velvoitteen noudattaminen edellyttää tietojen käsittelyä tai jos käsittely tapahtuu yleistä etua koskevan tehtävän suorittamista tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämistä varten. Näissä tapauksissa henkilötiedot hävitetään vasta laissa säädetyn määräajan jälkeen.

Jos sinusta kerätyt tiedot eivät pidä paikkaansa, voit vaatia rajoittamaan asiakastietojesi käsittelyä, kunnes tietojen paikkansapitävyys on varmistettu.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos koet henkilötietojen käsittelyn olevan tietosuojalainsäädännön vastaista. Voit tehdä valituksen tietosuojavaltuutetun toimistoon: www.tietosuoja.fi(ulkoinen linkki, avautuu uuteen ikkunaan).