Dataskyddsbeskrivning: Espoo.fi
1. Behandling av personuppgifter på Espoo.fi
Espoo.fi är Esbo stads officiella webbplats. Esbo stad behandlar personuppgifter på sin webbplats i enlighet med EU:s allmänna dataskyddsförordning.
En person ska informeras om hens personuppgifter antecknas i något av personregistren. Till personuppgifter räknas bland annat namn- och adressuppgifter.
Dessutom ska det också informeras om ändamålet med behandlingen av personuppgifter, om utlämnande av registeruppgifter och om den registrerades rättigheter.
Webbplatsen Espoo.fi/Esbo.fi har skapats med hjälp av innehållshanterings- och publiceringssystemet Drupal.
Datum för publicering av dataskyddsbeskrivningen: 18.9.2023.
2. Personuppgiftsansvarig
Esbo stad är personuppgiftsansvarig.
3. Ansvarig person för registret
Esbo stads kommunikationsdirektör Johanna Pajakoski.
4. Kontaktperson för registret
Esbo stads kommunikationsdirektör Johanna Pajakoski.
Adress: PB 12, 02070 Esbo stad
Tfn 09 816 21 (växel)
e-postadress: fornamn.efternamn@esbo.fi
5. Dataskyddsombud
Esbo stads dataskyddsombud
Adress: PB 12, 02070 Esbo stad
Tfn +358 9 81621 (växel)
E-postadress: tietosuoja@espoo.fi
6. För vilket ändamål behandlas personuppgifter?
Esbo stad samlar in de personuppgifter för Drupal-användaridentifikationer som är nödvändiga för innehållsproduktion, underhåll och administration av webbplatsen. Dessutom visas personalens och till exempel fullmäktigeledamöternas personuppgifter på stadens webbplats Espoo.fi/Esbo.fi.
Esbo stad använder inte ovannämnda uppgifter för något annat ändamål.
Behandlingen av personuppgifter grundar sig på kommunikationsskyldigheten och skyldigheten att publicera ett register över bindningar.
Kommunen ska enligt kommunallagen ge tillräcklig information om de tjänster som kommunen ordnar, kommunens ekonomi, ärenden som bereds i kommunen, planer som gäller ärendena och behandlingen av ärendena, beslut som fattats och beslutens effekter.
Kommunen ska informera om hur man kan delta i och påverka beredningen av besluten.
7. Vilken är grunden för behandlingen av personuppgifter?
Artikel 6.1 c i EU:s allmänna dataskyddsförordning: behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.
8. Vilka uppgifter behandlas?
Innehållshanterings- och publiceringssystemet Drupal behandlar både identifierbara och icke-identifierbara personuppgifter.
Drupal-användaridentifikationerna innehåller följande personuppgifter: förnamn, efternamn och e-postadress.
På webbplatsen Espoo.fi/Esbo.fi finns de förtroendevaldas personuppgifter: namn, e-postadress, parti och roller i förtroendeorgan. Dessutom kan mer omfattande information om förtroendevalda publiceras om de så önskar.
På stadens webbplats publiceras personuppgifter om anställda, såsom namn, telefonnummer, foto och e-postadress.
Webbplatsens analysverktyg samlar inte in uppgifter om vad användarna har antecknat till exempel i blanketterna som finns på webbplatsen. Insamlingen av uppgifter baserar sig på kakor, vars inställningar kan kontrolleras via en länk i sidfoten på Espoo.fi.
9. Varifrån fås uppgifterna?
Personuppgifter som finns på webbplatsen Espoo.fi/Esbo.fi fås från användare som i sitt arbete behöver Drupal-användaridentifikationer. Dessutom kommer personuppgifterna på den offentliga webbplatsen antingen från de förtroendevalda själva eller från Esbo stads personal inom ramen för deras arbetsroll.
10. Lämnas uppgifter ut eller överförs de utanför staden?
De offentliga personuppgifterna kan läsas på webbplatsen Espoo.fi.
De personuppgifter som förutsätter användaridentifikation (namn och e-post) lämnas eller överförs inte utanför staden. Personuppgifterna i fråga finns dock i innehållshanterings- och publiceringssystemet Drupal och på den tekniska tjänsteleverantörens servrar, vilket innebär att även de har begränsad tillgång till ovannämnda personuppgifter.
11. Överförs uppgifter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet?
Uppgifterna behandlas i regel endast inom EU- eller EES-området.
12. Hur länge lagras uppgifterna?
De offentliga personuppgifterna kan läsas på webbplatsen Espoo.fi/Esbo.fi tills de raderas separat från tjänsten.
De personuppgifter som förutsätter användaridentifikation granskas årligen och registret hålls uppdaterat.
13. Hur skyddas uppgifterna?
Personuppgifter skyddas på webbplatsen Espoo.fi/Esbo.fi med hjälp av olika tekniska åtgärder. Personuppgifter behandlas dessutom endast av de personer som behöver dem för att sköta sina arbets- eller tjänsteuppdrag.
14. Den registrerades rättigheter
Noggrannare anvisningar om vart uppgiftsbegäranden enligt dataskyddsförordningen ska riktas: https://www.espoo.fi/sv/esbo-stad/dataskydd#section-7317
Hur kan jag kontrollera mina uppgifter?
Du har rätt att av den personuppgiftsansvarige få en kopia av de personuppgifter som behandlas. Den personuppgiftsansvarige ska lämna uppgifterna utan onödigt dröjsmål och under alla omständigheter senast en månad efter att begäran har inkommit. Denna period kan vid behov förlängas med ytterligare två månader, med beaktande av hur komplicerad begäran är och antalet inkomna begäranden.
Om den personuppgiftsansvarige inte vidtar åtgärder på den registrerades begäran, ska den personuppgiftsansvarige utan dröjsmål och senast en månad efter att ha mottagit begäran informera den registrerade om orsaken till att åtgärder inte vidtagits och om möjligheten att lämna in ett klagomål till en tillsynsmyndighet och begära rättslig prövning.
Begäranden av en registrerad och de åtgärder som hänför sig till dem är avgiftsfria. Om begäranden av en registrerad dock är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva art, får den personuppgiftsansvarige antingen ta ut en rimlig avgift som täcker de administrativa kostnaderna för att tillhandahålla den information eller vidta den åtgärd som begärts, eller vägra att tillmötesgå begäran.
När kan jag kräva att mina uppgifter rättas?
Du har rätt att få felaktiga, inexakta, ofullständiga, föråldrade eller onödiga personuppgifter som vi lagrar, rättade eller kompletterade av oss.
När kan jag kräva att mina uppgifter raderas?
Du har rätt att under vissa förutsättningar få den personuppgiftsansvarige att radera personuppgifter som gäller dig utan onödigt dröjsmål. Den registrerade har inte rätt att få uppgifter raderade om uppgifterna måste behandlas för att uppfylla en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse eller för myndighetsutövning som hör till den personuppgiftsansvarige. I dessa fall raderas personuppgifterna först efter den tidsfrist som anges i lagen.
När kan jag kräva att behandlingen av mina uppgifter begränsas?
Om de uppgifter som samlats in om dig inte stämmer, kan du kräva att behandlingen av dina kunduppgifter begränsas tills det har kontrollerats om uppgifterna är korrekta.
Inlämning av klagomål
Du har rätt att lämna in ett klagomål till tillsynsmyndigheten, om du upplever att behandlingen av personuppgifter strider mot dataskyddslagstiftningen. Du kan lämna in ett klagomål till dataombudsmannens byrå: www.tietosuoja.fi.