Henkilötietojen käsittely tapahtumarekisterissä

Tietosuojaselosteen julkaisupäivämäärä: 26.3.2019.

Espoon kaupunki.

Espoon kaupungin viestintäjohtaja.

Espoon konserniviestintä info@espoo.fi

Espoon kaupungin tietosuojavastaava
PL 12, 02070 Espoon kaupunki
Puh. +358 9 81621 (vaihde)
tietosuoja@espoo.fi

Rekisterin henkilötietojen käsittelyn tarkoituksena on tapahtumista kertominen, tapahtumien käytännön järjestelyjen tukeminen, tapahtumien palautteen kerääminen ja raportointi sekä vastaavien tapahtumien markkinointi.

EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 a-kohta: Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.

EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 e-kohta: käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.

Tapahtumarekisteri sisältää seuraavat tiedot:

• nimi
• yhteystiedot (tapauskohtaisesti sähköposti, puhelinnumero, postiosoite)
• organisaatio ja titteli
• tapauskohtaisesti syntymäaika
• erityisruokavaliota koskevat tiedot
• palautetiedot (lähtökohtaisesti anonyyminä)
• henkilön antama suostumus esim. uutiskirjeeseen

Tiedot ovat salassa pidettäviä.

Tiedot saadaan rekisteröidyltä hänen ilmoittautuessaan tapahtumaan.

Tietoja ei luovuteta Espoon kaupungin ulkopuolelle. Jos tapahtuma järjestetään yhteistyössä muiden organisaatioiden kanssa ja henkilötietojen osalta kyseessä on yhteisrekisterinpitäjyys, mainitaan tästä tapahtumakutsussa erikseen.

Henkilötietoja ei siirretä EU:n tai Euroopan talousalueen (ETA) ulkopuolelle.

• Erityisruokavaliotiedot poistetaan mahdollisimman pian tapahtuman jälkeen.
• Henkilötietoihin sovelletaan minimisäilytysaikaa. Henkilötietoja säilytetään niin kauan kuin on tarpeen rekisteröidyn tekemän ilmoittautumisen ja siihen liittyvän tapahtuman mahdollistamiseksi.
• Tietojen tarkemmat säilytysajat on kuvattu Espoon kaupungin arkistonmuodostussuunnitelmassa.
• Paperiset henkilötietojen keräyslistat hävitetään välittömästi tietoturvallisella tavalla sen jälkeen, kun tiedot on siirretty sähköiseen muotoon.

Sähköisessä muodossa oleva aineisto säilytetään tietojärjestelmissä ja sovelluksissa, jotka on suojattu asiattomalta käytöltä mm. henkilökohtaisin käyttäjätunnuksin ja salasanoin. Oikeudet on rajattu niin, että käyttäjällä on pääsy rekisterin tietoihin kuin hänen työtehtävänsä edellyttävät.

Jokainen käyttäjä hyväksyy Espoon kaupungin tietojen ja tietojärjestelmien käyttö- ja salassapitositoumuksen.

Tarkempi ohjeistus tietosuoja-asetuksen mukaisten tietopyyntöjen osoittamisesta Asiakkaiden oikeudet -sivulla

Sinulla on oikeus saada rekisterinpitäjältä jäljennös käsiteltävistä henkilötiedoista. Rekisterinpitäjän on toimitettava tiedot ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä.

Jos rekisterinpitäjä ei toteuta toimenpiteitä rekisteröidyn pyynnön perusteella, rekisterinpitäjän on ilmoitettava viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta rekisteröidylle syyt siihen ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.

Rekisteröidyn pyynnöt ja niihin liittyvät toimenpiteet ovat maksuttomia. Kuitenkin jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti, rekisterinpitäjä voi joko periä kohtuullisen maksun ottaen huomioon tietojen tai viestien toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset; tai kieltäytyä suorittamasta pyydettyä toimea.

Sinulla on oikeus saada virheelliset, epätarkat, vaillinaiset, vanhentuneet tai tarpeettomat henkilötiedot, joita säilytämme, korjatuiksi tai täydennetyiksi toimestamme.

Sinulla on oikeus saada rekisterinpitäjä poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä tietyin edellytyksin. Oikeutta tietojen poistamiseen ei ole, jos lakisääteisen velvoitteen noudattaminen edellyttää tietojen käsittelyä tai jos käsittely tapahtuu yleistä etua koskevan tehtävän suorittamista tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämistä varten. Näissä tapauksissa henkilötiedot hävitetään vasta laissa säädetyn määräajan jälkeen.

Jos sinusta kerätyt eivät pidä paikkaansa, voit vaatia rajoittamaan asiakastietojesi käsittelyä, kunnes tietojen paikkansapitävyys on varmistettu.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos koet henkilötietojen käsittelyn olevan tietosuojalainsäädännön vastaista. Voit tehdä valituksen tietosuojavaltuutetun toimistoon: www.tietosuoja.fi.