Rekisterinpitäjä
DigiFinland Oy
Y-tunnus: 2859355-7
Siltasaarenkatu 8–10
00530 Helsinki
Puhelinvaihde: 029 431 4000
digifinland@digifinland.fi
Tietosuojavastaava
Miikka Timonen, tietosuojavastaava
tietosuoja@digifinland.fi
DigiFinland Oy on julkisen hallinnon digitalisaatiota edistävä erityistehtäväyhtiö, jonka tehtävänä on osana julkisen sektorin kokonaisuutta kehittää sosiaali- ja terveydenhuollon, pelastustoimen sekä muiden toimialojen tuottavuutta ja vaikuttavuutta parantavia kansallisia digitaalisia ratkaisuja.
TCD-Survey kyselytyökalu
Rekisterinpitäjä ja henkilötietojen käsittelyn tarkoitus
DigiFinland Oy toimii rekisterinpitäjänä kyselytyökaluun tallennettujen henkilötietojen osalta. Henkilötietojen käsittelyn tarkoituksena on saada tietoa asiakastarpeista ja asiakastyytyväisyydestä sekä tukea yhteistyötä kumppaneiden kanssa. Saatujen tietojen perusteella yhtiössä suunnitellaan ja kehitetään toimintaa ja tarjottavia palveluja.
Käsiteltävät henkilötiedot, käsittelyn tarkoitus ja oikeusperuste
Yhteystiedot
- mm. henkilön nimi, tehtävä organisaatiossa, organisaatio, osoite, puhelinnumero ja sähköpostiosoite
- Käsittelyn tarkoitus: Henkilötietojen käsittelyn tarkoituksena on saada tietoa asiakas-tarpeista ja asiakastyytyväisyydestä sekä tukea yhteistyötä kumppaneiden kanssa. Saatujen tietojen perusteella yhtiössä suunnitellaan ja kehitetään toimintaa ja tarjottavia palveluja. Annettuja tietoa voidaan käyttää tulevien tapahtumien kohdennettuun markkinointiin.
- Mistä tiedot saadaan: Rekisteröidyltä itseltään ja mahdollisesti DigiFinlandin tietorekistereistä silloin, kun vastaaja on DigiFinlandin työntekijä, joka ilmoittautuu tilaisuuteen.
Palautteiden yhteydessä annetut tiedot
- Rekisteröidyn palautteenannon yhteydessä antamat tiedot
- Käsittelyn tarkoitus: Kyselytyökalulla voi antaa palautetta
- Mistä tiedot saadaan: Rekisteröidyltä itseltään
Mahdolliset erityisruokavaliotiedot
- Käsittelyn tarkoitus: Tapahtumaosallistumisen yhteydessä rekisteröity voi antaa erityisruokavaliotaan koskevat tiedot
- Mistä tiedot saadaan: Rekisteröidyltä itseltään
Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittelyn oikeusperusteena on rekisteröidyn nimenomainen suostumus, DigiFinlandin oikeutettu etu, joka perustuu asiakassuhteiden ylläpitämiseen ja kehittämiseen tai työnantajan oikeutettuun etuun. Tietoja voidaan käsitellä myös sopimukseen perustuen, kun on kyse työnantajan ja työntekijän välisestä sopimuksesta. Rekisteröidyn suostumus voidaan perua ilmoittamalla tästä rekisterin yhteyshenkilölle.
Henkilötietojen säilytysaika
Henkilötietoja säilytetään yhden vuoden ajan.
Henkilötietojen siirto alihankkijoille
Henkilötietojen käsittelyyn käytetään alihankkijoita seuraavien toimintojen osalta: IT-järjestelmien palveluntarjoajat. Rekisterinpitäjä on tehnyt alihankkijoiden kanssa asianmukaiset henkilötietojen käsittelyä koskevat sopimukset.
Kansainväliset henkilötietojen siirrot
Henkilötietoja ei lähtökohtaisesti siirretä EU/ETA-alueen ulkopuolelle. Mikäli henkilötietoja siirretään EU/ETA-alueen ulkopuolelle, siirto tapahtuu käyttäen EU-komission mallisopimus-lausekkeita tai muuta EU:n yleisen tietosuoja-asetuksen sallimaa siirtomekanismia.
Henkilötietojen suojauksen periaatteet
Henkilötietoja käsitellään tietoturvallisella ja lainsäädännön vaatimukset täyttävällä tavalla. Rekisterinpitäjä arvioi käsittelytoimiin liittyvät mahdolliset riskit ja ryhtyy tarvittaviin toimenpiteisiin näiden riskien hallitsemiseksi. Rekisterinpitäjä ja henkilötietojen käsittelijä toteuttavat tarvittavat tekniset ja organisatoriset keinot henkilötietojen suojaamiseksi. Henkilötietojen suojauksessa käytetään mm. seuraavia keinoja: käyttövaltuushallinta, kulunvalvonta, laitteistojen ja tiedostojen suojaus sekä käsittelyn ohjeistus ja neuvonta. Rekisterinpitäjä edellyttää käyttämiltään alihankkijoilta ja yhteistyökumppaneiltaan asianmukaisia suojatoimenpiteitä.
Rekisteröidyn oikeudet
Tietojen tarkastusoikeus (oikeus saada pääsy tietoihin): Rekisteröidyllä on oikeus tietää, mitä henkilötietoja hänestä käsitellään tai saada vahvistus, että häntä koskevia tietoja ei käsitellä.
Oikeus tietojen oikaisemiseen: Rekisteröidyllä on oikeus vaatia, että häntä koskevat virheelliset, epätarkat tai puutteelliset henkilötiedot oikaistaan tai täydennetään. Lisäksi hänellä on oikeus vaatia, että tarpeettomat henkilötiedot poistetaan.
Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): Tietojen käsittelyn oikeusperus-teesta riippuen rekisteröidyllä voi olla oikeus saada henkilötiedot poistettua rekisterinpitäjän rekisteristä. Tällaista oikeutta ei ole esimerkiksi niissä tapauksissa, joissa henkilötiedon käsittely on tarpeellista lakisääteisen velvoitteen noudattamiseksi.
Oikeus peruuttaa suostumus: Rekisteröidyllä on oikeus peruuttaa antamansa suostumus silloin, kun henkilötietojen käsittely perustuu suostumukseen.
Oikeus vastustaa tietojen käsittelyä: Kun tietojen käsittely perustuu oikeutettuun etuun ja kyseessä on erityinen henkilökohtainen tilanne tai jos tietoja käsitellään suoramarkkinointia varten.
Oikeus käsittelyn rajoittamiseen: Rekisteröidyllä on tietyissä tilanteissa oikeus pyytää henkilötietojen käsittelyn rajoittamista siksi aikaa, kunnes tiedot tai sen käsittelyn oikeusperuste on asianmukaisesti tarkistettu ja korjattu tai täydennetty.
Oikeus siirtää tiedot järjestelmästä toiseen: Rekisteröidyllä on joissain tilanteissa oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Oikeus koskee tilanteita, joissa tietojen käsittely on automaattista ja perustuu suostumukseen tai sopimukseen. Siirto-oikeus ei siis koske esimerkiksi sellaista henkilötiedon käsittelyä, joka on tarpeen rekisterinpitäjälle kuuluvan lakisääteisen velvoitteen täyttämiseksi.
Oikeus tehdä valitus viranomaiselle: Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tieto-suoja-asetusta (EU 2016/679) tai muuta tietosuojalainsäädäntöä.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja@om.fi
Puhelinvaihde: 02956 66700