Dataskyddsbeskrivning, Esbo stad, kontaktuppgiftsregister för Esbo stadsbiblioteks tjänst Flygande boklådor
Datum för publicering av dataskyddsbeskrivningen: 14.3.2025
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Esbo stad.
2. Ansvarig person för registret
Direktören för bibliotekstjänster är ansvarig person för registret.
PB 3605, 02070 ESBO STAD
tfn +358 9 81621 (växel)
3. Kontaktperson för registret
4. Dataskyddsombud
Esbo stads dataskyddsombud
Adress: PB 12, 02070 Esbo stad
Tfn +358 9 81621 (växel)
E-postadress: tietosuoja@espoo.fi
5. För vilket ändamål behandlas personuppgifter?
Syftet med registret är att för kommunikationsändamål spara de aktuella kontaktuppgifterna för de daghem som deltar i tjänsten Flygande boklådor.
6. Vilken är grunden för behandlingen av personuppgifter?
Artikel 6.1 e i EU:s allmänna dataskyddsförordning: behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.
7. Vilka uppgifter behandlas?
Kontaktpersonens namn, e-postadress och telefonnummer för registrerade daghem.
8. Varifrån fås uppgifterna?
Personuppgifterna fås direkt av den registrerade när personen anmäler sig till tjänsten.
9. Lämnas uppgifter ut eller överförs de utanför staden?
Uppgifter lämnas inte ut och överförs inte utanför staden.
10. Överförs uppgifter utanför EU/EES-området?
Uppgifterna överförs inte utanför EU/EES-området.
11. Hur länge lagras uppgifterna?
Uppgifterna raderas ur registret när daghemmet meddelar att det avslutar användningen av tjänsten. Om kontaktpersonen ändras raderas den tidigare kontaktpersonens uppgifter.
12. Hur skyddas uppgifterna?
Behandlingen av uppgifter regleras av dataskyddsförordningen (bland annat bundenheten till användningsändamålet, kravet på behövlighet och kravet på exakthet). Personuppgifter behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd (artikel 5 punkt 1 f i dataskyddsförordningen). Personuppgifterna skyddas mot obehörig åtkomst och mot olaglig behandling, till exempel förstöring, ändring eller utlämning. Varje anställd får endast behandla de personuppgifter som den anställda behöver i sina arbetsuppgifter. Anställda som behandlar uppgifter omfattas av sekretess och tystnadsplikt som fortsätter även efter att anställningsförhållandet upphört.
13. Den registrerades rättigheter
Noggrannare anvisningar om hur uppgiftsbegäranden enligt dataskyddsförordningen ska riktas: Kundens rättigheter(extern länk, öppnas i ett nytt fönster).
13.1 Hur kan jag kontrollera mina uppgifter?
Du har rätt att av den personuppgiftsansvarige få en kopia av de personuppgifter som behandlas. Den personuppgiftsansvarige ska lämna uppgifterna utan onödigt dröjsmål och under alla omständigheter senast en månad efter att begäran har inkommit. Denna period kan vid behov förlängas med ytterligare två månader, med beaktande av hur komplicerad begäran är och antalet inkomna begäranden.
Om den personuppgiftsansvarige inte vidtar åtgärder på den registrerades begäran, ska den personuppgiftsansvarige utan dröjsmål och senast en månad efter att ha mottagit begäran informera den registrerade om orsaken till att åtgärder inte vidtagits och om möjligheten att lämna in ett klagomål till en tillsynsmyndighet samt begära rättslig prövning.
Begäranden av en registrerad och de åtgärder som hänför sig till dem är avgiftsfria. Om begäranden av en registrerad dock är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva art, får den personuppgiftsansvarige antingen ta ut en rimlig avgift som täcker de administrativa kostnaderna för att tillhandahålla den information eller vidta den åtgärd som begärts, eller vägra att tillmötesgå begäran.
13.2 När kan jag kräva att mina uppgifter korrigeras?
Du har rätt att få felaktiga, inexakta, ofullständiga, föråldrade eller onödiga personuppgifter som vi lagrar, rättade eller kompletterade av oss.
13.3 När kan jag kräva att mina uppgifter raderas?
Du har rätt att under vissa förutsättningar få den personuppgiftsansvarige att radera personuppgifter som gäller dig utan onödigt dröjsmål. Den registrerade har inte rätt att få uppgifter raderade om uppgifterna måste behandlas för att uppfylla en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse eller för myndighetsutövning som hör till den personuppgiftsansvarige. I dessa fall raderas personuppgifterna först efter den tidsfrist som anges i lagen.
13.4 När kan jag kräva att behandlingen av mina uppgifter begränsas?
Om de uppgifter som samlats in om dig inte stämmer, kan du kräva att behandlingen av dina uppgifter begränsas tills det har kontrollerats om uppgifterna är korrekta.
13.5 Inlämning av klagomål
Du har rätt att lämna in ett klagomål till tillsynsmyndigheten, om du upplever att behandlingen av personuppgifter strider mot dataskyddslagstiftningen. Du kan lämna in ett klagomål till dataombudsmannens byrå: www.tietosuoja.fi(extern länk, öppnas i ett nytt fönster).