Registeransvarig: KEHA-centralen
Registeransvariges kontaktuppgifter:
Utvecklings- och förvaltningscentralen för NTM-centralerna
PB 1000, 50101 S:t Michel
Telefon 0295 020 000 (växel)
E-post: kirjaamo.keha@ely-keskus.fi
Dataskyddsombud: tietosuoja.keha@ely-keskus.fi
Syfte och grund för behandling av uppgifter
Personuppgifter behandlas för kundservice, arrangemang av evenemang (på plats eller via nätet) samt för kommunikationsändamål såsom hantering av inbjudningar, anmälningar och feedback, genomförande av enkäter samt utskick av nyhetsbrev.
Grunden för behandling av personuppgifter är artikel 6.1.e i den allmänna dataskyddsförordningen, dvs. behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.
Grunden för behandling av uppgifter om specialkost är den registrerades uttryckliga samtycke till behandling av personuppgifter enligt artikel 9.2.a i den allmänna dataskyddsförordningen.
Vilka uppgifter behandlas och varifrån de erhålls
I huvudsak erhålls uppgifterna från personen själv eller från den organisation som personen representerar. Ibland samlas de också in från offentliga källor och samarbetspartners eller uppkommer i samband med olika projekt.
De uppgifter som behandlas kan beroende på syftet omfatta:
- personens namn
- kontaktuppgifter såsom telefonnummer eller e-postadress
- arbetsuppgift eller position i organisationen samt organisationens namn och kontaktuppgifter
- eventuella feedback, meddelanden och svar på enkäter i den mån de kan kopplas till personen
- eventuella uppgifter om specialkost i samband med evenemangsarrangemang
- personens språk; språkval i samband med evenemang eller kommunikation
- bransch och utbildningsbakgrund
Det finns ingen lagstadgad eller avtalsbaserad skyldighet att lämna personuppgifter. Att lämna nödvändiga personuppgifter är en förutsättning för deltagande i evenemang eller riktad kommunikation.
Överföring och utlämning av uppgifter
Registeransvarig använder externa partners för behandling av personuppgifter, med vilka avtal om behandling av personuppgifter enligt dataskyddslagstiftningen har ingåtts.
Deltagaruppgifter vid evenemang som arrangeras gemensamt av flera aktörer kan lämnas ut till andra arrangörer i den mån de behövs för bokföring eller uppföljning av finansiering.
Uppgifter kan lämnas ut till den som begär dem enligt lagen om offentlighet i myndigheternas verksamhet. Uppgifterna och dokumenten är offentliga, om de inte uttryckligen har föreskrivits som sekretessbelagda enligt lag.
Uppgifter lämnas inte ut för direktmarknadsföring, marknads- och opinionsundersökningar. Uppgifter överförs inte utanför EU- eller EES-området.
Lagringstid för personuppgifter
Personuppgifter lagras så länge det är nödvändigt för det ändamål för vilket de har samlats in. Uppgifterna raderas om de inte längre behövs för det ändamålet, om personen begär att få sina uppgifter raderade eller återkallar sitt samtycke. I samband med evenemang behandlas uppgifterna under evenemanget och dess efterarbete (eventuell feedback m.m.). Prenumerationen på nyhetsbrevet kan avbrytas via länken i brevet.
Deltagaruppgifter kan behöva lagras längre i bokföringsmaterialet eller för olika uppföljningsändamål för finansiering. Uppgifterna lagras då enligt lagens eller informationshanteringsplanens krav.
Skydd av uppgifter
Endast de anställda som behöver tillgång till personuppgifterna för sitt arbete behandlar dem. De system som används för behandling av uppgifter är skyddade med åtkomstkontroll. Databaserna hos tjänsteleverantörerna som används i enkäter är skyddade med brandväggar, lösenord och andra tekniska och avtalsrättsliga medel.
Den registrerades rättigheter
Du har rätt att få veta om vi behandlar personuppgifter om dig och rätt att få en kopia av dina personuppgifter.
Du har rätt att begära att vi rättar felaktiga uppgifter om dig.
Du har rätt att begränsa behandlingen av dina personuppgifter när:
- du har påpekat felaktigheter i dina personuppgifter och registeransvarig kontrollerar detta;
- dina uppgifter behandlas olagligt, men du vill inte att de raderas;
- registeransvarig inte längre behöver dessa personuppgifter, men du behöver dem för att upprätta, framställa eller försvara ett rättsligt anspråk; eller
- du har motsatt dig behandlingen av personuppgifter enligt artikel 21.1 och väntar på att det ska fastställas om registeransvarigs legitima grunder åsidosätter dina grunder.
Du har rätt att motsätta dig behandlingen av dina personuppgifter på grund av din personliga särskilda situation när registeransvarig behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse eller utöva offentlig makt som tillkommer registeransvarig.
Du kan framföra en begäran om dina rättigheter till KEHA-centralens registratur (se anvisningar i avsnittet Användarens rättigheter).
Uppgifterna och åtgärderna är kostnadsfria för den registrerade, förutom om begärandena är uppenbart ogrundade eller orimliga, särskilt om de upprepas ofta.
Du har rätt att lämna in ett klagomål till tillsynsmyndigheten om du anser att behandlingen av dina personuppgifter bryter mot tillämplig dataskyddsreglering. I Finland är tillsynsmyndigheten dataombudsmannen (Dataombudsmannens byrå, www.tietosuoja.fi).