Henkilötietojen käsittely Hansu-hankerekisteri

Tietosuojaselosteen julkaisupäivämäärä: 2.10.2020

1. Rekisterinpitäjä

Espoon kaupunki

PL 1

02070 ESPOON KAUPUNKI

Puh. +358 9 81621

2. Rekisterin vastuuhenkilö

Investointipäällikkö

Kaupunkitekniikan keskus - Investoinnit

PL 41 02070 ESPOON KAUPUNKI

kaupunkitekniikka@espoo.fi

3. Rekisterin yhteyshenkilö

Ohjelmainsinööri

Kaupunkitekniikan keskus - Investoinnit

PL 41 02070 ESPOON KAUPUNKI

kaupunkitekniikka@espoo.fi

4. Tietosuojavastaava

Espoon kaupungin tietosuojavastaava

Osoite: PL 12, 02070 Espoon kaupunki

Puh. +358 9 81621 (vaihde)

Sähköpostiosoite: tietosuoja@espoo.fi

5. Mihin tarkoitukseen henkilötietoja käsitellään?

Hansu hankerekisterin henkilörekisterin tarkoituksena on Espoon kaupungin työnjohdollisten tehtävien toteuttaminen sekä rakentamiseen liittyvä tiedonantovelvollisuuden toteuttamiseksi (Laki verotusmenettelystä 15 b - d §).

6. Mikä on henkilötietojen käsittelyperuste?

  • EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 b-kohta: Käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä
  • EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 c-kohta: käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi

7. Mitä tietoja käsitellään?

Henkilön nimi, yhteystiedot ja henkilöön liittyvät rakentamishankkeet.

8. Mistä tiedot saadaan?

Henkilötiedot kerätään esimiehiltä ja henkilöiltä itseltään sekä urakka-asiakirjoista.

9. Luovutetaanko tai siirretäänkö tietoja kaupungin ulkopuolelle?

Tietoja toimitetaan verottajalle verotusmenettelystä annetun lain 15 c §:n perusteella. Lisäksi tieto on kaupungin rakentamisalan kumppanien saatavilla. (HSY, HKL)

10. Siirretäänkö tietoja EU/ETA-alueen ulkopuolelle?

Tietoja ei siirretä EU:n tai ETAn ulkopuolelle.

11. Kuinka kauan tietoja säilytetään?

Säilytys järjestelmän elinkaaren ajan.

12. Miten tietoja suojataan?

Rekisteri on Espoon keskitetyssä tietokantapalvelussa, jonne pääsyn hallinta on järjestetty Espoon keskitetyn AD:n kautta. Tietotekniset laitteet sijaitsevat suojatuissa ja valvotuissa tiloissa.

13. Rekisteröidyn oikeudet

Tarkempi ohjeistus tietosuoja-asetuksen mukaisten tietopyyntöjen osoittamisesta: Tietosuoja/Asiakkaiden oikeudet

13.1 Miten voin tarkastaa tietoni?

Sinulla on oikeus saada rekisterinpitäjältä jäljennös käsiteltävistä henkilötiedoista. Rekisterinpitäjän on toimitettava tiedot ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä.

Jos rekisterinpitäjä ei toteuta toimenpiteitä rekisteröidyn pyynnön perusteella, rekisterinpitäjän on ilmoitettava viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta rekisteröidylle syyt siihen ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.

Rekisteröidyn pyynnöt ja niihin liittyvät toimenpiteet ovat maksuttomia. Kuitenkin jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti, rekisterinpitäjä voi joko periä kohtuullisen maksun ottaen huomioon tietojen tai viestien toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset; tai kieltäytyä suorittamasta pyydettyä toimea.

13.2. Milloin voin vaatia tietojeni oikaisemista?

Sinulla on oikeus saada virheelliset, epätarkat, vaillinaiset, vanhentuneet tai tarpeettomat henkilötiedot, joita säilytämme, korjatuiksi tai täydennetyiksi toimestamme.

13.3 Milloin voin vaatia tietojeni poistamista

Sinulla on oikeus saada rekisterinpitäjä poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä tietyin edellytyksin. Oikeutta tietojen poistamiseen ei ole. jos lakisääteisen velvoitteen noudattaminen edellyttää tietojen käsittelyä tai jos käsittely tapahtuu yleistä etua koskevan tehtävän suorittamista tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämistä varten. Näissä tapauksissa henkilötiedot hävitetään vasta laissa säädetyn määräajan jälkeen.

13.4 Milloin voin vaatia tietojeni käsittelyn rajoittamista?

Jos sinusta kerätyt eivät pidä paikkaansa, voit vaatia rajoittamaan asiakastietojesi käsittelyä, kunnes tietojen paikkansapitävyys on varmistettu.

13.5 Valituksen tekeminen

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos koet henkilötietojen käsittelyn olevan tietosuojalainsäädännön vastaista. Voit tehdä valituksen tietosuojavaltuutetun toimistoon: www.tietosuoja.fi(ulkoinen linkki, avautuu uuteen ikkunaan).