Dataskyddsbeskrivning för Tillstånds- och tillsynsverkets myndighetskommunikation 

Med personuppgifter avses alla uppgifter som direkt eller indirekt kan kopplas till en fysisk person. Registret innehåller uppgifter om kunder enligt följande gruppering: namn och e-postadress. 

Den rättsliga grunden för behandlingen av meddelanden som skickas som myndighetskommunikation är artikel 6.1 e i EU:s allmänna dataskyddsförordning (EU 2016/679) (uppgift av allmänt intresse eller ett led i myndighetsutövning) och 4 § 2 punkten i dataskyddslagen (1050/2018). 

Den rättsliga grunden för behandlingen av personuppgifter är myndighetens skyldighet att producera och sprida information (20 § i lagen om offentlighet i myndigheternas verksamhet). 

Förvaringstiderna för personuppgifter fastställs i enlighet med arkivlagen (831/1994), annan lagstiftning, arkivväsendets föreskrifter och beslut samt Tillstånds- och tillsynsverkets informationsstyrningsplan.  

Uppgifterna förvaras tills mottagaren själv invänder mot behandlingen av personuppgifterna. Man kan invända mot behandlingen av personuppgifter genom att klicka på den avbeställningslänk som finns i varje meddelande. Uppgifterna sparas dock i systemet (för att systemet ska veta att man har haft invändningar) tills den registrerade begär att uppgifterna ska raderas. 

Du kan begära att uppgifterna ska raderas ur systemet för gott genom att skicka ett meddelande till adressen kirjaamo(at)lvv.fi. 

Registret består av e-postadresser som kunder har uppgett för Tillstånds- och tillsynsverkets olika register och e-tjänster. Dessutom sammanställs registret från allmänt tillgängliga internetkällor. 

Uppgifterna får lämnas ut och behandlingen av personuppgifter får läggas ut på entreprenad endast med iakttagande av gällande lagstiftning. Genom avtal säkerställer Tillstånds- och tillsynsverket att partnerna (personuppgiftsbiträdena) följer dataskyddslagstiftningen när behandlingen av personuppgifter läggs ut på entreprenad. 

Uppgifterna lämnas ut till tjänsteleverantören. 

Uppgifter lämnas ut till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifter och handlingar är offentliga om de inte uttryckligen är sekretessbelagda enligt lag. 

Uppgifter lämnas inte ut för direktmarknadsföring eller för opinions- eller marknadsundersökningar, om det inte särskilt föreskrivs om utlämnande för detta ändamål. 

Personuppgifter överförs inte utanför EU eller EES. 

Uppgifterna förvaras så länge de behövs för det ändamål för vilket de har samlats in eller tills man begär att de ska raderas. 

A. Rätt att få tillgång till sina egna uppgifter: Du har rätt att få veta om Tillstånds- och tillsynsverket behandlar personuppgifter som gäller dig. Om vi behandlar dina personuppgifter har du rätt att få en kopia av dem, om vi inte har en lagenlig grund att vägra tillgodose rätten. 

B. Rätt att kräva rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga, inexakta eller föråldrade kan du be oss att korrigera dem.  

C. Rätt att begränsa behandlingen: Du kan ha rätt att begränsa behandlingen av dina personuppgifter i lagstadgade fall. En begränsning kan till exempel komma i fråga om något av följande uppfylls: 

• du anser att dina personuppgifter är felaktiga,  
• behandlingen av dem är lagstridig,  
• Tillstånds- och tillsynsverket behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att uppgöra, framställa eller försvara ett rättsligt anspråk, eller 
• du har haft invändningar mot behandlingen av dina uppgifter. 

Tillstånds- och tillsynsverket begränsar således behandlingen av dina personuppgifter även under den tid som vi behandlar din begäran om rättelse av uppgifter eller invändningar mot att personuppgifterna behandlas. Om vi begränsar behandlingen av dina personuppgifter kan vi behandla dem 

• med ditt samtycke, 
• för att uppgöra, framställa eller försvara ett rättsligt anspråk, 
• på grund av ett allmänt intresse eller  
• för att skydda någon annans rättigheter. 

Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör. 

D. Rätt att överföra personuppgifter: Du har rätt att få de personuppgifter som du lämnat till Tillstånds- och tillsynsverket i ett strukturerat, allmänt använt och maskinläsbart format och du har rätt att överföra uppgifterna till en annan personuppgiftsansvarig om behandlingen vid Tillstånds- och tillsynsverket grundar sig på samtycke eller avtal och om behandlingen utförs automatiskt. Om det är tekniskt möjligt, har du rätt till direkt överföring av personuppgifterna från en personuppgiftsansvarig till en annan.  

E. Rätt att göra invändningar: Du kan invända mot behandlingen av dina personuppgifter på grund av din personliga särskilda situation när vi vid Tillstånds- och tillsynsverket för social- och hälsovården behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse eller för att utöva offentlig makt som tillhör den personuppgiftsansvarige. 

Begäran om utövande av ovan nämnda rättigheter riktas till Tillstånds- och tillsynsverkets registratorskontor per e-post till adressen kirjaamo(at)lvv.fi eller per post till adressen PB 20, 13035 LVV. För att säkerställa ditt dataskydd kan vi be dig styrka din identitet. I regel får du svar av oss inom en månad från det att begäran framställdes. 

Du har även rätt att när som helst återkalla ditt samtycke utan att ange någon orsak.  
Du kan återkalla samtycket via en länk som finns i varje nyhetsbrev. 
Länken kan också användas för att invända mot behandlingen av personuppgifter. Uppgifterna sparas dock i systemet tills den registrerade begär att de ska raderas. 

Du kan begära att uppgifterna ska raderas ur systemet för gott genom att skicka ett meddelande till adressen kirjaamo(at)lvv.fi. 

Mer information om den registrerades rättigheter finns på dataombudsmannens byrås webbplats. 

Rätt att lämna in ett klagomål till en tillsynsmyndighet 

Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslagstiftningen, har du rätt att lämna in ett klagomål till dataombudsmannens byrå. 

Dataombudsmannens byrå 
Telefonväxel: 029 566 6700 
E-post: tietosuoja(at)om.fi 
Postadress: PB 800, 00531 Helsingfors