Dataskyddsbeskrivning för Tillstånds- och tillsynsverkets pressmeddelanden

Med personuppgifter avses alla uppgifter som direkt eller indirekt kan kopplas till en fysisk person. Registret innehåller uppgifter om kunder enligt följande gruppering: e-postadress. 

Personuppgiftsbiträde är STT Info. 

Grunden för behandlingen av personuppgifter om dem som har beställt nyhetsbrev är artikel 6.1 a (samtycke) i EU:s allmänna dataskyddsförordning (EU 2016/679). 

Den rättsliga grunden för behandlingen av pressmeddelanden som skickas som myndighetskommunikation är artikel 6.1 e i EU:s allmänna dataskyddsförordning (EU 2016/679) (uppgift av allmänt intresse eller ett led i myndighetsutövning) och 4 § 2 punkten i dataskyddslagen (1050/2018). 

Förvaringstiderna för personuppgifter fastställs i enlighet med arkivlagen (831/1994), annan lagstiftning, arkivväsendets föreskrifter och beslut samt Tillstånds- och tillsynsverkets informationsstyrningsplan.  

Om du har gett ditt samtycke till behandlingen av dina uppgifter genom att beställa ett pressmeddelande, har du rätt att när som helst återkalla ditt samtycke till behandlingen av personuppgifter. I varje meddelande finns en knapp för att återkalla samtycket.  

Uppgifterna förvaras tills mottagaren själv invänder mot behandlingen av personuppgifterna eller återkallar sitt samtycke. Det finns en avbeställningslänk i varje meddelande. Länken kan också användas för att invända mot behandlingen av personuppgifter. Uppgifterna sparas dock i systemet (för att systemet ska veta att samtycket återkallats eller att invändningar har framförts) tills den registrerade begär att uppgifterna ska raderas.  

Du kan begära att uppgifterna ska raderas ur systemet för gott genom att skicka ett meddelande till adressen kirjaamo(at)lvv.fi. 

Registret sammanställs av beställningar som kommit in via beställningsblanketten. Dessutom kan Tillstånds- och tillsynsverket samla in adresser till intressentgrupper som verket anser vara nödvändiga till exempel från informationskällor på internet. 

Uppgifterna får lämnas ut och behandlingen av personuppgifter får läggas ut på entreprenad endast med iakttagande av gällande lagstiftning. Genom avtal säkerställer Tillstånds- och tillsynsverket att partnerna (personuppgiftsbiträdena) följer dataskyddslagstiftningen när behandlingen av personuppgifter läggs ut på entreprenad. 

Uppgifterna lämnas ut till tjänsteleverantören. 

Uppgifter lämnas ut till den som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). Uppgifter och handlingar är offentliga om de inte uttryckligen är sekretessbelagda enligt lag. 

Uppgifter lämnas inte ut för direktmarknadsföring eller för opinions- eller marknadsundersökningar, om det inte särskilt föreskrivs om utlämnande för detta ändamål. 

Personuppgifter överförs inte utanför EU eller EES. 

Uppgifterna förvaras så länge de behövs för det ändamål för vilket de har samlats in eller tills man begär att de ska raderas. Beställaren kan också själv ta bort sin e-postadress från sändlistan. 

A. Rätt att få tillgång till sina egna uppgifter: Du har rätt att få veta om Tillstånds- och tillsynsverket behandlar personuppgifter som gäller dig. Om vi behandlar dina personuppgifter har du rätt att få en kopia av dem, om vi inte har en lagenlig grund att vägra tillgodose rätten. 

B. Rätt att kräva rättelse av uppgifter: Om de personuppgifter som vi behandlar är felaktiga, inexakta eller föråldrade kan du be oss att korrigera dem.  

C. Rätt att radera uppgifter: Du har rätt att begära att Tillstånds- och tillsynsverket ska radera dina personuppgifter i följande situationer:  

• personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats 
• du återkallar ditt samtycke som behandlingen har grundat sig på och det finns ingen annan laglig grund för behandlingen 
• personuppgifterna har behandlats lagstridigt, eller 
• personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i medlemsstatens nationella rätt som Tillstånds- och tillsynsverket omfattas av. 

D. Rätt att begränsa behandlingen: Du kan ha rätt att begränsa behandlingen av dina personuppgifter i lagstadgade fall. En begränsning kan till exempel komma i fråga om något av följande uppfylls: 

• du anser att dina personuppgifter är felaktiga,  
• behandlingen av dem är lagstridig,  
• Tillstånds- och tillsynsverket behöver inte längre dina personuppgifter för det ändamål som beskrivs i denna dataskyddsbeskrivning, men du behöver dem för att uppgöra, framställa eller försvara ett rättsligt anspråk, eller 
• du har haft invändningar mot behandlingen av dina uppgifter. 

Tillstånds- och tillsynsverket begränsar således behandlingen av dina personuppgifter även under den tid som vi behandlar din begäran om rättelse av uppgifter eller invändningar mot att personuppgifterna behandlas. Om vi begränsar behandlingen av dina personuppgifter kan vi behandla dem 

• med ditt samtycke, 
• för att uppgöra, framställa eller försvara ett rättsligt anspråk, 
• på grund av ett allmänt intresse eller  
• för att skydda någon annans rättigheter. 

Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör. 

E. Rätt att överföra personuppgifter: Du har rätt att få de personuppgifter som du lämnat till Tillstånds- och tillsynsverket i ett strukturerat, allmänt använt och maskinläsbart format och du har rätt att överföra uppgifterna till en annan personuppgiftsansvarig om behandlingen vid Tillstånds- och tillsynsverket grundar sig på samtycke eller avtal och om behandlingen utförs automatiskt. Om det är tekniskt möjligt, har du rätt till direkt överföring av personuppgifterna från en personuppgiftsansvarig till en annan.  

F. Rätt att göra invändningar: Du kan invända mot behandlingen av dina personuppgifter på grund av din personliga särskilda situation när vi vid Tillstånds- och tillsynsverket för social- och hälsovården behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse eller för att utöva offentlig makt som tillhör den personuppgiftsansvarige. 

Begäran om utövande av ovan nämnda rättigheter riktas till Tillstånds- och tillsynsverkets registratorskontor per e-post till adressen kirjaamo(at)lvv.fi eller per post till adressen PB 20, 13035 LVV. För att säkerställa ditt dataskydd kan vi be dig styrka din identitet. I regel får du svar av oss inom en månad från det att begäran framställdes. 

Du har även rätt att när som helst återkalla ditt samtycke utan att ange någon orsak.  
Du kan återkalla samtycket via en länk som finns i varje nyhetsbrev. 
Länken kan också användas för att invända mot behandlingen av personuppgifter. Uppgifterna sparas dock i systemet tills den registrerade begär att de ska raderas. 

Du kan begära att uppgifterna ska raderas ur systemet för gott genom att skicka ett meddelande till adressen kirjaamo(at)lvv.fi. 

Mer information om den registrerades rättigheter finns på dataombudsmannens byrås webbplats. 

Rätt att lämna in ett klagomål till en tillsynsmyndighet 

Om du anser att behandlingen av dina personuppgifter har brutit mot dataskyddslagstiftningen, har du rätt att lämna in ett klagomål till dataombudsmannens byrå. 

Dataombudsmannens byrå 
Telefonväxel: 029 566 6700 
E-post: tietosuoja(at)om.fi 
Postadress: PB 800, 00531 Helsingfors