Dataskyddsbeskrivning för koncessionsförteckningen över pantlåneinrättningar 

Vi behandlar personuppgifter för att upprätthålla koncessionsuppgifter i koncessionsförteckningen över pantlåneinrättningar samt för att fullgöra den lagstadgade tillsynsuppgiften gällande pantlåneinrättningar, inklusive den årligen återkommande tillsynen av boksluten. Koncessionsförteckningen används dessutom för att kommunicera med pantlåneinrättningarna samt för att utveckla verksamheten.

Tillstånds- och tillsynsverket använder inte personuppgifterna i koncessionsförteckningen för automatiserat beslutsfattande eller profilering. 

I koncessionsförteckningen över pantlåneinrättningar behandlas personuppgifterna för aktiebolag som har beviljats koncession enligt lagen om pantlåneinrättningar (1353/1992). I koncessionsförteckningen behandlas dessutom personuppgifter för aktörer som har ålagts förbud att bedriva pantlånerörelse utan koncession enligt 40 § 1 mom. i lagen om pantlåneinrättningar eller vars koncession har återkallats enligt 40 a § i samma lag. 

I koncessionsförteckningen över pantlåneinrättningar antecknas ägarna till den pantlåneinrättning som har beviljats koncession, medlemmarna i styrelsen, suppleanterna i styrelsen, verkställande direktören, vice verkställande direktören, de personer som sköter förvaltningen samt revisorerna och andra kontaktpersoner. I koncessionsförteckningen antecknas även datumet då pantlåneinrättningen beviljades koncession, adresser, namn och bifirmor, FO-nummer samt övriga kontaktuppgifter.  

Uppgifterna sparas tills strykningen av pantlåneinrättningen ur koncessionsförteckningen har vunnit laga kraft eller tills ändringen av uppgiften har antecknats i koncessionsförteckningen.

I koncessionsförteckningen över pantlåneinrättningar antecknas även skälet till och tidpunkten för strykningen av pantlåneinrättningen ur koncessionsförteckningen. Uppgifterna sparas till denna del i fem år efter utgången av det år då pantlåneinrättningen ströks ur koncessionsförteckningen. 

I koncessionsförteckningen över pantlåneinrättningar antecknas dessutom uppgifter om de aktörer som har ålagts förbud att bedriva pantlånerörelse utan koncession. I koncessionsförteckningen antecknas uppgifter om den juridiska personens firma, FO-nummer, diarienummer och datum. Uppgifterna sparas i fem år efter utgången av det år då det senaste lagakraftvunna beslutet om det aktuella tvångsmedlet fattades.

Enligt 4 § i lagen om pantlåneinrättningar ska koncession för pantlånerörelse sökas hos Tillstånds- och tillsynsverket. Koncession kan beviljas också för en ny pantlåneinrättning innan den registreras.

Enligt 2 § i lagen om pantlåneinrättningar får pantlånerörelse bedrivas endast av pantlåneinrättningar. Enligt 1 § i samma lag är en pantlåneinrättning ett aktiebolag som har bildats för att bedriva pantlånerörelse och som har fått koncession för rörelsen. Enligt 3 § i lagen om pantlåneinrättningar utövar Tillstånds- och tillsynsverket i egenskap av central förvaltningsmyndighet tillsyn över att lagen efterlevs.

Behandlingen av personuppgifter grundar sig på Tillstånds- och tillsynsverkets lagstadgade skyldighet enligt artikel 6.1 c i den allmänna dataskyddsförordningen (EU 2016/679).

Den rättsliga grunden för behandlingen av personuppgifterna i koncessionsförteckningen över pantlåneinrättningar baserar sig i enlighet med artikel 6.1 c i den allmänna dataskyddsförordningen (EU 2016/679) på utförandet av en uppgift av allmänt intresse och utövande av den offentliga makt som tillkommer Tillstånds- och tillsynsverket. Denna grund kompletteras av 6 § 1 mom. 2 punkten i dataskyddslagen (1050/2018).

Lagringstiderna för personuppgifter bestäms enligt arkivlagen (831/1994), annan lagstiftning, Riksarkivets föreskrifter och beslut, informationshanteringsnämndens rekommendationer samt Tillstånds- och tillsynsverkets informationsstyrningsplan. 

Regelmässiga uppgiftskällor

Pantlåneinrättningar som är införda i koncessionsförteckningen över pantlåneinrättningar, myndigheter, Tillstånds- och tillsynsverkets beslut och ärendehanteringssystemet.  

Utlämnande av uppgifter 

Uppgifter lämnas ut till myndigheter som begär dem i enlighet med lagen om offentlighet i myndigheternas verksamhet (621/1999). 

Överföring av personuppgifter utanför EU eller Europeiska ekonomiska samarbetsområdet 

Personuppgifter överförs inte utanför EU eller EES. 

Personuppgifterna behandlas endast av dem som behöver få tillgång till uppgifterna i sitt arbete. Åtkomst till systemet grundar sig på personliga användarnamn. Skyddet av uppgifterna baserar sig på behörighetshantering, tekniskt skydd av databaserna och servrarna, fysiskt skydd av lokalerna och säkerhetskopiering av uppgifterna.

A. Rätt att få tillgång till uppgifterna: Du har rätt att få veta huruvida dina personuppgifter behandlas vid Tillstånds- och tillsynsverket. Om vi behandlar dem har du rätt att få en kopia på dessa uppgifter, ifall vi inte har en lagstadgad grund att vägra verkställa denna rätt. 

B. Rätt att begära rättelse av uppgifter: Om de personuppgifter som vi behandlar i fråga om dig är felaktiga, inkorrekta eller föråldrade, kan du be oss att rätta dem.  

C. Rätt att begränsa behandlingen: Du kan ha rätt att begränsa behandlingen av dina personuppgifter i de fall som fastställs i lagen. Begränsningar kan komma i fråga exempelvis då något av följande uppfylls: 

• du anser att personuppgifterna om dig är felaktiga,  
• de behandlas lagstridigt,  
• Tillstånds- och tillsynsverket inte längre behöver dina personuppgifter för det ändamål som beskrivs i den här dataskyddsbeskrivningen, men du behöver dem för att bereda, framställa eller försvara ett rättsligt anspråk, eller 
• du har motsatt dig behandlingen av dina uppgifter. 

Därmed begränsar vi även behandlingen av dina personuppgifter vid Tillstånds- och tillsynsverket medan vi handlägger din begäran om rättelse av uppgifterna eller din invändning mot behandlingen av personuppgifterna. Om vi begränsar behandlingen av dina personuppgifter kan vi behandla dem: 

• med ditt samtycke, 
• för att bereda, framställa eller försvara ett rättsligt anspråk, 
• för allmänt intresse, eller  
• för att skydda någon annans rättigheter. 

Vi meddelar dig också när begränsningen av behandlingen av dina personuppgifter upphör. 

D. Rätt att göra invändning: Du kan invända mot att dina personuppgifter behandlas utifrån en grund som anknyter till en specifik personlig situation när Tillstånds- och tillsynsverket behandlar dina personuppgifter för att sköta en uppgift som gäller ett allmänt intresse, utöva offentlig makt som tillkommer den personuppgiftsansvarige, eller tillgodose berättigade intressen hos den personuppgiftsansvarige eller en tredje part. 

Begäranden om utövande av de ovannämnda rättigheterna riktas till Tillstånds- och tillsynsverkets registratorskontor per e-post ([email protected]) eller per post (Tillstånds- och tillsynsverket, PB 20, 13035 TTV). För att säkerställa ditt dataskydd kan vi be dig styrka din identitet. Vi svarar dig i regel inom en månad efter att begäran har framställts. 

Mer information om den registrerades rättigheter finns på webbplatsen för dataombudsmannens byrå.  

Rätt att lämna in klagomål till tillsynsmyndigheten 

Om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till dataombudsmannens byrå. 

Dataombudsmannens byrå  
Telefonväxel: 029 566 6700  
E-post: [email protected]   
Postadress: PB 800, 00531 Helsingfors