BESKRIVNING AV BEHANDLINGEN AV PERSONUPPGIFTER I POLIS-TJÄNSTEN
1 Personuppgiftsansvarig
Sitra, Jubileumsfonden för Finlands självständighet (FO-nummer 0202132-3).
Adress: Östersjögatan 11–13
PB 160, 00181 Helsingfors
Telefon: +358 294 618 991
E-post: kirjaamo@sitra.fi
Dataskyddsombud:
Janika Skaffari
Förvaltningsexpert
kirjaamo@sitra.fi
2 Syftet med behandlingen av personuppgifter
Användning av Polis-tjänsten som ett verktyg för delaktighet. Målgruppernas delaktighet i Polis grundar sig på anonymitet. Polis-plattformen samlar in deltagarens IP-adress, vilket gör det möjligt för en enskild deltagare att delta i en enkät endast en gång från en enhet. IP-adressen kan inte kopplas direkt till deltagaren.
Användarkonton används för att administrera de enkäter som genomförs i Polis. I samband med användarkontona behandlas personuppgifter som gäller deras administration.
3 Rättslig grund för behandlingen
Ett allmänt intresse
4 Personuppgifter som behandlas
Deltagarens IP-adress samlas in för tjänstens tekniska funktionalitet. IP-adressen kan inte kopplas direkt till deltagaren.
För tjänsteadministratörer behandlas utöver IP-adressen även användarkontots användarnamn och den e-postadress som kopplats till kontot.
5 Normala källor
Personuppgifterna samlas in från den registrerade själv
6 Lagringstid för personuppgifter
Administratörens användarnamn och e-postadress raderas senast 2 månader efter att enkäten har stängts. IP-adressuppgifter som sparas vid användning av tjänsten sparas i en månad.
7 Utlämnande av personuppgifter
Personuppgifter lämnas inte regelmässigt ut till tredje part.
8 Överföring av uppgifter och länder utanför EU eller EES
Den personuppgiftsansvarige överför personuppgifter till personuppgiftsbiträden, såsom tjänsteleverantörer. Personuppgifter som ingår i registret kan överföras till länder utanför EU eller EES. Som grund för överföring av personuppgifter används EU-kommissionens standardavtalsklausuler eller kommissionens beslut om en tillräcklig dataskyddsnivå.
9 Principer för skydd av registret
Databaserna som innehåller personuppgifter finns på servrar som förvaras i låsta lokaler som endast är tillgängliga för utsedda personer som har befogenhet att komma åt dem på grund av sina uppgifter. Servrarna är skyddade med lämplig brandvägg och tekniskt skydd.
Rätten och behörigheten att använda datasystem och andra lagringsplattformar har ordnats så att endast de personer som är nödvändiga för behandlingen av uppgifterna kan granska och behandla dem.
10 Automatiserat beslutsfattande
Behandlingen av personuppgifter innehåller varken automatiserat beslutsfattande eller profilering
11 Den registrerades rättigheter
Den registrerade har följande rättigheter enligt EU:s allmänna dataskyddsförordning:
• rätt att få tillgång till personuppgifter om sig själv
• rätt att begära radering av sina uppgifter
• rätt att få sina uppgifter rättade
• rätt att begränsa behandlingen
• rätt att begära att hens personuppgifter flyttas från en personuppgiftsansvarig till en annan
• rätt att göra en invändning mot behandlingen av sina personuppgifter
Begäran om att genomföra ovan nämnda rättigheter ska riktas till Sitras registratorskontor på adressen kirjaamo@sitra.fi
Den registrerade har dessutom rätt att anföra besvär hos dataombudsmannen om hen anser att hens personuppgifter behandlas i strid med EU:s dataskyddsförordning.