Dataskyddsbeskrivning för Tillstånds- och tillsynsverkets evenemang och enkäter
Personuppgiftsansvarig
Personuppgiftsansvarig är Tillstånds- och tillsynsverket.
Syftet med behandlingen av personuppgifter
Personuppgifter behandlas för att ordna evenemang (som genomförs på en fysisk plats eller online) samt för kommunikationsändamål såsom hantering av inbjudningar, anmälningar och respons samt för att genomföra enkäter.
Tillstånds- och tillsynsverket använder inte uppgifterna i registret för automatiskt beslutsfattande eller profilering.
Beroende på syftet kan de uppgifter som behandlas omfatta:
- personens namn
- kontaktuppgifter såsom telefonnummer eller e-postadress
- arbetsuppgift eller ställning i organisationen samt organisationens namn och kontaktuppgifter
- eventuell respons, meddelanden och enkätsvar till den del de kan kopplas till personen
- eventuella kostuppgifter i anslutning till evenemangsarrangemang
- språk som personen använder; språkval i anslutning till händelser eller information
- bransch och utbildningsbakgrund
Det finns ingen lagstadgad eller avtalsbaserad skyldighet att uppge personuppgifter. Att uppge nödvändiga personuppgifter är en förutsättning för att delta i ett evenemang eller för riktad kommunikation.
Vi behandlar personuppgifter för att fullgöra en lagstadgad skyldighet. Behandlingen baserar sig på följande bestämmelser:
- Artikel 6.1 e i EU:s allmänna dataskyddsförordning (EU 2016/679) och, i fråga om specialdieter, artikel 9.2 a
- Lag om Tillstånds- och tillsynsverket (530/2025) 3 §
I regel fås uppgifterna av personerna själva eller av den organisation som personen representerar. Ibland samlas de också in från offentliga källor och samarbetspartner eller så samlas information in i samband med olika projekt.
Personuppgifterna förvaras så länge som det är nödvändigt för det ändamål för vilket de har samlats in. Uppgifterna raderas om de inte längre behövs för ändamålet i fråga, om personen begär att uppgifterna raderas eller återkallar sitt samtycke. I samband med evenemang behandlas uppgifterna under evenemanget och dess efterarbeten (eventuell respons e.d.).
Det kan vara nödvändigt att spara deltagaruppgifterna längre i bokföringsmaterialet eller för olika ändamål för uppföljning av finansieringen. Uppgifterna förvaras då i enlighet med lagen eller kraven i informationsstyrningsplanen.
Personuppgifterna får lämnas ut endast med iakttagande av gällande lagstiftning.
Vid behandlingen av personuppgifter använder den personuppgiftsansvarige utomstående partner med vilka man har ingått avtal om behandling av personuppgifter enligt dataskyddslagstiftningen.
Uppgifter om deltagare i evenemang som ordnas av flera olika aktörer tillsammans kan lämnas ut till andra medverkande arrangörer till den del de behövs för bokföring eller uppföljning av finansieringen.
Uppgifter lämnas ut till myndigheter som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifter och handlingar är offentliga om de inte uttryckligen är sekretessbelagda enligt lag.
Uppgifter lämnas inte ut för direktmarknadsföring, marknads- och opinionsundersökningar.
Överföring av personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet (EES)
Personuppgifter överförs inte utanför EU:s/EES-området.
Personuppgifter behandlas endast av de arbetstagare som på grund av sitt arbete har behov av att få tillgång till dem. De system som används vid behandlingen av uppgifterna är skyddade genom åtkomstkontroll. De databaser som används i enkäterna är skyddade med brandväggar, lösenord och andra tekniska och avtalsrättsliga metoder.
A. Rätt att få tillgång till sina egna uppgifter: Du har rätt att få veta om Tillstånds- och tillsynsverket behandlar personuppgifter som gäller dig. Om vi behandlar dina personuppgifter har du rätt att få en kopia av dem, om vi inte har en lagenlig grund att vägra tillgodose rätten.
B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga, inexakta eller föråldrade kan du be oss att korrigera dem.
C. Rätt att begränsa behandlingen: Du kan ha rätt till begränsning av behandlingen i de fall som fastställs i lagen.
En begränsning kan till exempel komma i fråga om något av följande uppfylls:
- du anser att dina personuppgifter i kundregistret är felaktiga,
- behandlingen av dem är lagstridig,
- Tillstånds- och tillsynsverket behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att uppgöra, framställa eller försvara ett rättsligt anspråk, eller
- du har haft invändningar mot behandlingen av dina uppgifter.
Om vi begränsar behandlingen av dina personuppgifter kan vi behandla dem
med ditt samtycke,
- för att uppgöra, framställa eller försvara ett rättsligt anspråk,
- på grund av ett allmänt intresse eller
- för att skydda någon annans rättigheter.
Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör.
Begäran om utövande av ovan nämnda rättigheter riktas till Tillstånds- och tillsynsverkets registratorskontor per e-post (registratur(at)lvv.fi) eller per post (Tillstånds- och tillsynsverket, PB 20, 13035 LVV). För att säkerställa ditt dataskydd kan vi be dig styrka din identitet. I regel får du svar av oss inom en månad från det att begäran framställdes.
Mer information om den registrerades rättigheter finns på dataombudsmannens byrås webbplats.
Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till dataombudsmannens byrå.
Telefonväxel: 029566 6700
E-post: tietosuoja(at)om.fi
Postadress: PB 800, 00531 Helsingfors
Kontaktinformation
Tillstånds- och tillsynsverkets dataskyddsombud
[email protected]
Tillstånds- och tillsynsverket
personuppgiftsansvarig
[email protected]
0295 254 000 (växel)