Behandling av personuppgifter i evenemangsdatabasen Espoo Events
1. Personuppgiftsansvarig
Esbo stads registratur
PB 1, 02070
ESBO STAD
Tfn +358 9 81621
2. Ansvarig person för registret
Esbo stads kommunikationsdirektör Johanna Pajakoski.
3. Kontaktperson för registret
Esbo stads kommunikationsdirektör Johanna Pajakoski
Adress: PB 12, 02070 Esbo stad
Tfn +358 9 81621 (växel)
E-postadress: fornamn.efternamn@esbo.fi.
4. Dataskyddsombud
Esbo stads dataskyddsombud
Adress: PB 12, 02070 Esbo stad
Tfn +358 9 81621 (växel)
E-postadress: tietosuoja@espoo.fi
5. För vilket ändamål behandlas personuppgifter?
Esbo stad samlar in nödvändiga personuppgifter av användare av evenemangsdatabasen Espoo Events för att identifiera användarna samt för innehållsproduktion, underhåll och administration av systemet.
Esbo stad använder inte ovannämnda uppgifter för något annat ändamål än för administration av evenemangsdatabasen.
6. Vilken är grunden för behandlingen av personuppgifter?
Artikel 6.1 a i EU:s allmänna dataskyddsförordning: Den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål.
Artikel 6.1 e i EU:s allmänna dataskyddsförordning: behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.
7. Vilka uppgifter behandlas?
I evenemangsdatabasen Espoo Events behandlas användarnas förnamn, efternamn, e-postadress, datum då användarkoderna skapats samt information om den organisation som personen hör till.
Av Esbo stads externa användare samlas dessutom in telefonnummer och en kryptografisk komprimering av dem som använder Suomi.fi-autentisering för att identifiera personen.
8. Varifrån fås uppgifterna?
Namnen på Esbo stads externa användare fås i samband med ansökan om användarkoder av användarna eller via Suomi.fi-autentiseringstjänsten. Övriga uppgifter fylls i av användaren själv.
Uppgifterna om Esbo stads anställda fås ur stadens system för hantering av användarkoder, när en ansökan om användarrättigheter till Espoo Events görs för personen.
Personen ansluts till organisationen av Espoo Events huvudanvändare.
9. Lämnas uppgifter ut eller överförs de utanför staden?
Uppgifterna lämnas inte ut från registret.
10. Överförs uppgifter utanför EU/EES-området?
Personuppgifter överförs inte utanför EU eller Europeiska ekonomiska samarbetsområdet (EES).
11. Hur länge lagras uppgifterna?
Uppgifterna lagras endast så länge som den registrerade använder evenemangsdatabasen Espoo Events.
Uppgifterna om Esbo stads anställda raderas ur Espoo Events av huvudanvändarna när den anställdas användarrättigheter raderas ur systemet för hantering av användarkoder eller om den anställa slutar arbeta på Esbo stad.
Externa användares användarrättigheter kontrolleras med ett halvt års mellanrum. Om användaren inte förnyar sina användarrättigheter tas de bort ur systemet. Rättigheterna tas också bort på begäran.
Personer som använder Suomi.fi-autentisering kan ta bort rättigheterna själva eller så tas informationen bort på begäran.
12. Hur skyddas uppgifterna?
Användarnas uppgifter lagras i ett informationssystem som är skyddat mot obehörig användning med personliga användarnamn och lösenord. Endast personer vars arbetsuppgifter kräver tillgång till systemet har rätt att se och hantera uppgifterna.
Apparaterna och servrarna som används för behandling av data är skyddade på lämpligt sätt (fysiskt och tekniskt skydd).
13. Den registrerades rättigheter
Närmare anvisningar om vart du ska skicka uppgiftsbegäran enligt dataskyddsförordningen: espoo.fi/sv/staden-och-beslutsfattandet/sakerhet/dataskydd
13.1 Hur kan jag kontrollera mina uppgifter?
Du har rätt att av den personuppgiftsansvarige få en kopia av de personuppgifter som behandlas. Den personuppgiftsansvarige ska lämna uppgifterna utan onödigt dröjsmål och under alla omständigheter senast en månad efter att begäran har inkommit. Denna period kan vid behov förlängas med ytterligare två månader, med beaktande av hur komplicerad begäran är och antalet inkomna begäranden.
Om den personuppgiftsansvarige inte vidtar åtgärder på den registrerades begäran, ska den personuppgiftsansvarige utan dröjsmål och senast en månad efter att ha mottagit begäran informera den registrerade om orsaken till att åtgärder inte vidtagits och om möjligheten att lämna in ett klagomål till en tillsynsmyndighet samt begära rättslig prövning.
Begäranden av en registrerad och de åtgärder som hänför sig till dem är avgiftsfria. Om begäranden av en registrerad dock är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva art, får den personuppgiftsansvarige antingen ta ut en rimlig avgift som täcker de administrativa kostnaderna för att tillhandahålla den information eller vidta den åtgärd som begärts, eller vägra att tillmötesgå begäran.
13.2 När kan jag kräva att mina uppgifter rättas?
Du har rätt att få felaktiga, inexakta, ofullständiga, föråldrade eller onödiga personuppgifter som vi lagrar, rättade eller kompletterade av oss.
13.3 När kan jag kräva att mina uppgifter raderas?
Du har rätt att under vissa förutsättningar få den personuppgiftsansvarige att radera personuppgifter som gäller dig utan onödigt dröjsmål. Den registrerade har inte rätt att få uppgifter raderade om uppgifterna måste behandlas för att uppfylla en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse eller för myndighetsutövning som hör till den personuppgiftsansvarige. I dessa fall raderas personuppgifterna först efter den tidsfrist som anges i lagen.
13.4 När kan jag kräva att behandlingen av mina uppgifter begränsas?
Om de uppgifter som samlats in om dig inte stämmer, kan du kräva att behandlingen av dina uppgifter begränsas tills det har kontrollerats om uppgifterna är korrekta.
14. Inlämning av klagomål
Du har rätt att lämna in ett klagomål till tillsynsmyndigheten, om du upplever att behandlingen av personuppgifter strider mot dataskyddslagstiftningen. Du kan lämna in ett klagomål till dataombudsmannens byrå: www.tietosuoja.fi/sv(extern länk, öppnas i ett nytt fönster).