Yleisesti henkilötietojen käsittelystä Raaseporin kaupungissa
Rekisterinpitäjä
Raaseporin kaupunki
Raaseporintie 37, 10650 Tammisaari
+358 19 289 2000 (vaihde)
raasepori@raasepori.fi
Raaseporin kaupungin tietosuojavastaava
Hallintosuunnittelija Johanna Söderlund
Tietosuojavastaava on organisaation sisäinen asiantuntija, joka seuraa henkilötietojen käsittelyä ja auttaa tietosuojasäännösten noudattamisessa.
Kaupungin tietosuojaryhmä
Tietosuojavaltuutettu valvoo tietosuojalainsäädännön noudattamista Suomessa. Lisätietoa tietosuojaan liittyvistä oikeuksista on saatavissa tietosuojavaltuutetun verkkosivuilta tietosuoja.fi.
Salassa pidettävien ja arkaluontoisten tietojen lähettäminen:
Suojattu sähköposti on turvallinen tapa lähettää arkaluontoisia tietoja.
Lähetä Turvaposti -viesti: https://www.turvaposti.fi/viesti/etunimi.sukunimi@raseborg.fi
Raaseporin kaupunki ylläpitää useita henkilörekistereitä, joita tarvitaan palveluiden tuottamiseen kaupungin eri toimialoilla. Rekistereissä on mm. henkilötietoja kuten nimi, osoite, puhelinnumero ja sähköiset osoitteet. Rekistereissä on eri suojaustasoja tietojen laadusta riippuen.
Kukin rekisteri sisältää ainoastaan ne tiedot, jotka ovat välttämättömiä kyseisen palvelun kannalta. Jokaisella rekisterillä on oma vastuuhenkilö. Ainoastaan niillä kaupungin työntekijöillä, jotka tarvitsevat rekisteriä työssään, on pääsy rekisteriin. Raaseporin kaupungilla on väärinkäytösten välttämiseksi selkeät ohjeet siitä, miten henkilötietoja saadaan käyttää.
Raaseporin kaupungilla on jokaiselle rekisterille tietosuojaseloste. Näitä koskevat kysymykset voi lähettää tietosuojan sähköpostiosoitteeseen. Alempana on lisätietoa siitä, miten tietoja käsitellään kaupungin eri toimialoilla.
Raaseporin kaupunki seuraa henkilötietojen elinkaarta. Henkilötiedot poistetaan, anonymisoidaan, pseudonymisoidaan tai minimoidaan, kun niitä ei enää tarvita. Henkilötietojen säilytysaikaa ja käsittelyä ohjataan erityislainsäädännöllä. Raaseporin kaupunki kouluttaa jatkuvasti henkilöstöään tietosuojaan liittyvissä asioissa. Tietoja arkistoidaan historiaa ja tilastoja varten
Henkilötietojen käsittely ja tarkoitus
Jotta henkilötietoja voidaan kerätä, jonkin seuraavista kriteereistä on täytyttävä.
- rekisteröidyn suostumus
- sopimus
- rekisterinpitäjän oikeudellinen velvoite
- elintärkeiden etujen suojaaminen
- yleistä etua tai julkista valtaa koskeva tieto
- rekisterinpitäjän tai kolmannen osapuolen oikeutettu etu
Raaseporin kaupungin kerätessä henkilötietoja kyse on usein rekisterinpitäjän oikeudellisesta velvoitteesta tai yleistä etua tai julkista valtaa koskevasta tiedosta. Keräysperusteesta riippuen rekisteröidyn tiedonsaantioikeuden edellytykset ovat erilaiset.
Kaupungin henkilötietojen käsittelyä ohjaa tietosuoja-asetuksen ja tietosuojalainsäädännön lisäksi erikoislainsäädäntö.
Tietojen luovuttaminen
Henkilötietoja käytetään kaupungin ja asiakkaan väliseen tiedon kulkuun sekä palveluiden tuottamiseen. Henkilötietoja luovutetaan muille viranomaisille ainoastaan lain nojalla, viranomaispäätöksellä tai kunnallisen yhteistyön perusteella. Henkilötietoja ei luovuteta muille toimijoille, ellei näin ole etukäteen selkeästi sovittu asiakkaan kanssa.
Osa Raaseporin kaupungin henkilörekistereistä on ulkopuolisilla toimittajilla, joilta kaupunki ostaa palveluja esimerkiksi taloushallinnon ja sivistyksen aloilla. Raaseporin kaupunki on näiden rekistereiden rekisterinpitäjä, ja kaupunki laatii kunkin toimittajan kanssa erillisen sopimuksen. Sopimukset kieltävät toimittajaa käyttämästä rekistereitä muihin tarkoituksiin, kuin mistä kaupunki ja toimittaja ovat sopineet. Varmistamme, että sopimuskumppanimme noudattavat lainsäädännön edellyttämiä tietosuojaperiaatteita.
Raaseporin kaupunki ei profiloi asiakkaita tallennettujen henkilötietojen pohjalta.
Tekniset ratkaisut
Raaseporin kaupunki kehittää jatkuvasti teknisiä ratkaisujaan, jotta ne vastaavat tietosuoja-asetuksen vaatimuksia.
Rekisteröidyn oikeudet
- Rekisteröidyllä on oikeus saada vahvistus tietojen käsittelystä tai käsittelemättä jättämisestä sekä mahdollisuuksien mukaan pääsy henkilötietoihin.
- Rekisteröidyllä on oikeus vaatia tietojen korjaamista ja täydentämistä ilman aiheetonta viivytystä.
- Rekisteröidyllä on oikeus edellytysten täyttyessä vaatia tietojen rajoittamista tai poistamista.
- Rekisteröidyllä on oikeus vastustaa henkilötietojen käsittelyä.
- HUOM! Rekisteröity ei voi kaikissa tilanteissa käyttää kaikkia oikeuksiaan. Tilanteeseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään.
- Rekisteröidyllä on oikeus tehdä kantelu valvontaviranomaiselle, tietosuojavaltuutetun toimistoon.
Tiedottaminen
Tietosuojasta tiedotetaan pääasiassa kaupungin verkkosivujen kautta: www.raasepori.fi.
Jos Raaseporin kaupungin vastuulla oleviin rekistereihin kohdistuu loukkaus, tietovuoto tai muu tietosuojariski, siitä on ilmoitettava välittömästi kaupungin tietosuojavastaavalle, joka tarvittaessa ilmoittaa asiasta valvontaviranomaiselle kolmen vuorokauden kuluessa tapahtuman havaitsemisesta.
Tietosuojavaltuutetun toimistosta saa lisätietoa tietosuojaan liittyvistä asioista.
Lisätietoa Raaseporin kaupungin eri henkilötietokokoelmista.
Lisätietoja antaa kaupungin tietosuojatyöryhmä.
Kameravalvonta
Tallentavaa kameravalvontaa käytetään
1) turvaamaan kaupungin tiloissa oleskelevien henkilöiden turvallisuutta,
2) suojaamaan kaupungin omaisuutta,
3) suojaamaan kaupungin tiloissa oleskelevien henkilöiden omaisuutta sekä
4) edellä mainittujen ehkäisemiseksi ja selvittämiseksi.
Tarkoitus
Tarkoitus perustuu yleiseen etuun tai julkiseen valtaan.
Tallennetut tiedot
Tallennettu aineisto, jossa henkilöitä näkyy tai kuuluu, luetaan henkilötiedoiksi.
Tietojen luovuttaminen
Tietoja voidaan luovuttaa poliisille tai muulle viranomaiselle esimerkiksi rikosepäilyn yhteydessä. Rekisteröidyllä on oikeus pyytää pääsyä kerättyihin henkilötietoihin.
Säilytysajat
Aineistoa säilytetään niin kauan, että selvitykset ovat mahdollisia, minkä jälkeen aineisto poistetaan.
Sopimukset sekä henkilöstö- ja taloushallinto
Raaseporin kaupunki kerää ja käsittelee sopimuksiin, talouteen ja henkilöstöhallintoon liittyvien asioiden hoitamiseen tarvittavia tietoja, mm. sopimuksia, sidonnaisuuksia, hankintoja, laskujen käsittelyä, palkanmaksua ja muita korvauksia varten.
Tarkoitus
Tietojen kerääminen perustuu oikeudelliseen velvoitteeseen tai yleiseen etuun ja julkiseen valtaan.
Tallennetut tiedot
Henkilötietoja tarvitaan moniin eri tarkoituksiin, mm. tunnistamista, matkustustietoja, hankintoja, työsopimuksia ja palkanmaksua varten. Tätä tarkoitusta varten kerättäviä henkilötietoja ovat tyypillisesti nimi, osoite, sähköpostiosoite, puhelinnumero, henkilötunnus ja pankkitilinumero.
Tietojen luovuttaminen
Rekisteröidyllä on oikeus tarkastaa ja päivittää tietonsa. Tietoja luovutetaan kolmannelle osapuolelle sen mukaan kuin lainsäädäntö edellyttää ja sallii. Sopimuksia tehdään alihankkijoiden kanssa, joilla on pääsy henkilötietoihin. Varmistamme, että sopimuskumppanimme noudattavat lainsäädännön edellyttämiä tietosuojaperiaatteita.
Säilytysajat
Tietoja säilytetään lainsäädännön edellyttämien säilytysaikojen mukaisesti ja niin kauan kuin tiedot ovat välttämättömiä. Raaseporin kaupunki pyrkii minimoimaan tietoja.
Rekrytoinnit ja työhakemukset
Raaseporin kaupungin työpaikkailmoitukset ja avoimet virat julkaistaan kuntarekry.fi-sivustolla, jonka kautta hakemukset myös ensisijaisesti toimitetaan.
Tarkoitus
Henkilötietoja kerätään lakisääteisen velvoitteen mukaisesti.
Tallennetut tiedot
Raaseporin kaupunki kerää rekrytointiprosessia ja viran tai toimen täyttämistä varten tarvittavat henkilötiedot. Raaseporin kaupunki pyrkii minimoimaan tietoja.
Tietojen luovuttaminen
Rekisteröidyllä on oikeus tarkastaa henkilötietonsa. Hakemusasiakirjoja luovutetaan julkisuuslainsäädännön sallimissa rajoissa.
Säilytysaika
Hakijan tietoja säilytetään Kuntarekryssä kaksi vuotta, minkä jälkeen tiedot pseudonymisoidaan. Toimeen/virkaan valittua koskevia tietoja säilytetään pidempään, lainsäädännön mukaisesti.
Lisätietoa Kuntarekrystä ja siitä, miten Kuntarekry käsittelee henkilötietoja, löytyy osoitteestawww.kuntarekry.fi.
Tutkimukset ja ilmoittautumiset tapahtumiin
Tutkimusten ja tapahtumien järjestämiseksi kerätään tarvittavat henkilötiedot.
Tarkoitus
Tietoja voidaan kerätä muun muassa yleisen edun tai julkisen vallan ja suostumuksen perusteella.
Tallennetut tiedot
Kerättävät tiedot vaihtelevat tilanteesta riippuen, tyypillisiä tutkimusten ja tapahtumailmoittautumisten yhteydessä kerättäviä tietoja ovat nimi, sähköpostiosoite ja puhelinnumero. Tarvittaessa voidaan kerätä myös muita tietoja. Raaseporin kaupunki pyrkii minimoimaan tietoja.
Tietojen luovuttaminen
Tutkimukset ja ilmoittautumiset tapahtumiin suoritetaan ohjelmatoimittajien kautta, joiden kanssa kaupungilla on sopimus. Raaseporin kaupunki toimii rekisterinpitäjänä ja on huolehtinut siitä, että tietoja käsitellään tietosuoja-asetuksen mukaisesti.
Säilytysaika
Tiedot poistetaan, anonymisoidaan tai pseudonymisoidaan, kun ne eivät enää ole välttämättömiä. Tietoja voidaan arkistoida historiaa ja tilastoja varten.
Tietopyynnöt, kirjeet ja muut yhteydenotot
Kaupunki pitää rekisteriä kaupunkiin tulleista yhteydenotoista. Ne kirjataan ja tallennetaan järjestelmiin.
Tarkoitus
Tarkoitus perustuu oikeudelliseen velvoitteeseen sekä yleiseen etuun ja julkiseen valtaan.
Tallennetut tiedot
Lähettäjän tiedot, vastaanottajan tiedot ja mahdollinen asia.
Tietojen luovuttaminen
Henkilötietoja luovutetaan muille viranomaisille ainoastaan lain nojalla, viranomaispäätöksellä tai kunnallisen yhteistyön perusteella. Henkilötietoja ei luovuteta muille toimijoille, ellei näin ole etukäteen selkeästi sovittu asiakkaan kanssa.
Rekisteröidyllä on oikeus tarkastaa ja päivittää tietonsa.
Säilytysaika
Tietoja säilytetään lainsäädännön edellyttämien säilytysaikojen mukaisesti ja niin kauan kuin tiedot ovat välttämättömiä. Raaseporin kaupunki pyrkii minimoimaan tietoja.
Uutiskirjeet ja kilpailut
Joskus, esimerkiksi messujen yhteydessä, kaupunki järjestää kilpailuja ja lähettää uutiskirjeitä.
Tarkoitus
Yleinen etu tai julkinen valta ja suostumus
Tallennetut tiedot
Uutiskirjeiden lähettämistä varten kerättäviä tietoja ovat tyypillisesti nimi ja sähköpostiosoite.
Tietojen luovuttaminen
Tietoja ei siirretä muille toimijoille.
Säilytysaika
Tietoja säilytetään, kunnes tilaaja itse päättää tilauksen.
Verkkosivut
Kaupunki ylläpitää seuraavia verkkosivustoja:
- raasepori.fi
- visitraseborg.com
- raaseporinmuseo.fi
- businessydspetsen.fi
Tarkoitus
Sähköpostiosoitteet kerätään suostumuksella, ja niihin lähetetään uutisia ja tietoa kaupungin palveluista ja tuotteista. Kävijöiden sivujen käytöstä kerätään tietoa, jotta palvelua voidaan kehittää ja parantaa. Jos käyttäjä on liittynyt postituslistaan tai muuten antanut suostumuksensa suoramarkkinointiin, sähköistä suoramarkkinointia voidaan lähettää.
Tallennetut tiedot
Käyttäjän antamia tietoja ovat esimerkiksi nimi, sähköpostiosoite ja puhelinnumero.
Tietojen luovuttaminen
Käytetään muutamia kolmansien osapuolten tarjoamia palveluja. Osapuolet ovat aina tarkkaan valittuja, jotta voimme olla varmoja, että myös he noudattavat EU:n tietosuoja-asetusta.
Rekisteröidyllä on oikeus tarkastaa, oikaista ja poistaa henkilötietonsa.
Säilytysaika
Tietoja säilytetään vain niin kauan kuin ne ovat välttämättömiä, minkä jälkeen ne poistetaan.
Lue lisää sivustojen tietosuojasta täältä:https://www.raseborg.fi/fi/etusivu/tietosuojaseloste
Asiakashallinta
Tarkoitus
Henkilötietojen käsittely näissä asioissa perustuu oikeudelliseen velvoitteeseen, julkiseen valtaan tai suostumukseen.
Tallennetut tiedot
Kaupunki kerää tarkoituksen täyttämiseksi tarvittavat henkilötiedot. Asiakastiedot ovat salassa pidettäviä ja käsittelijöillä on salassapitovelvollisuus.
Tietojen luovuttaminen
Henkilötietoja luovutetaan muille viranomaisille ainoastaan lain nojalla, viranomaispäätöksellä tai suostumuksen perusteella. Henkilötietoja ei luovuteta muille toimijoille, ellei näin ole etukäteen selkeästi sovittu asiakkaan kanssa.
Rekisteröity voi pyytää henkilötietojensa tarkastamista ja oikaisemista.
Säilytysaika
Tietoja säilytetään lainsäädännön edellyttämien säilytysaikojen mukaisesti.
Luvat ja lupakäsittely
Kaupunki ylläpitää erilaisia rekistereitä lupien ja niiden käsittelyn ylläpitämiseksi.
Tarkoitus
Henkilötietojen käsittely näissä asioissa perustuu useimmissa tapauksissa oikeudelliseen velvoitteeseen. Kuitenkin myös suostumus ja yleinen etu tai julkinen valta ovat mahdollisia keräysperusteita.
Tallennetut tiedot
Kaupunki kerää työn suorittamiseen, kuten rakennusluvan, ympäristöluvan ym. viranomaispäätösten antamiseen, tarvittavat henkilötiedot.
Tietojen luovuttaminen
Tietoja voidaan luovuttaa muille osapuolille lainsäädännön, viranomaispäätöksen tai kunnallisen yhteistyön perusteella. Kaupunki on solminut sopimukset alihankkijoiden ja ohjelmatoimittajien kanssa sen varmistamiseksi, että käsittely täyttää tietosuoja-asetuksen vaatimukset.
Säilytysaika
Tietoja säilytetään lainsäädännön asettamien sääntöjen mukaisesti.
Opetus
Henkilötietoja kerätään, jotta Raaseporin kaupungissa voitaisiin tarjota hyvää opetusta.
Tarkoitus
Opetuksessa kerätään henkilötietoja monin eri perustein; oikeudellinen velvoite, yleinen etu tai julkinen valta ja suostumus.
Tallennetut tiedot
Henkilötietoja kerätään niiden käyttötarkoitusten mukaan, joihin niitä tarvitaan, ja ne mahdollistavat työskentelyn palvelusta riippuen. Esimerkiksi tunnistaminen, käyttäjäoikeuksien ohjaaminen, tiedottaminen, viestintä, valvonta, laskutus, tilastointi jne.
Tietojen luovuttaminen
Henkilötietoja luovutetaan muille viranomaisille ainoastaan lain nojalla, viranomaispäätöksellä tai kunnallisen yhteistyön perusteella. Henkilötietoja ei luovuteta muille toimijoille, ellei näin ole etukäteen selkeästi sovittu asiakkaan kanssa.
Kaupunki on solminut sopimukset alihankkijoiden ja ohjelmatoimittajien kanssa sen varmistamiseksi, että käsittely täyttää tietosuoja-asetuksen vaatimukset.
Rekisteröidyn oikeus tietoihinsa vaihtelee keräysperusteen mukaan. Rekisteröity voi aina pyytää saada tarkastaa tietonsa sekä pyytää niiden oikaisua.
Säilytysaika
Tietoja säilytetään lainsäädännön vaatimalla tai eri palvelujen kannalta välttämättömällä tavalla. Raaseporin kaupunki pyrkii minimoimaan tietoja.
Vapaa-aika
Kaupunki kerää henkilötietoja voidakseen ylläpitää esimerkiksi urheilu-, kulttuuri- ja kirjastotoimintaa.
Tarkoitus
Perustuu useisiin eri tarkoituksiin. Oikeudellinen velvoite, yleinen etu tai julkinen valta ja suostumus.
Tallennetut tiedot
Tavallisia kerättäviä tietoja ovat nimi, sähköpostiosoite, puhelinnumero, osoite, laskutustiedot jne.
Tietojen luovuttaminen
Tietoja voidaan luovuttaa viranomaisille, joilla on lain, päätöksen tai yhteistyön perusteella oikeus rekisterien tietoihin. Kaupunki on solminut sopimukset alihankkijoiden ja ohjelmatoimittajien kanssa sen varmistamiseksi, että käsittely täyttää tietosuoja-asetuksen vaatimukset.
Rekisteröidyn oikeus tietoihinsa vaihtelee keräysperusteen mukaan. Rekisteröity voi aina pyytää saada tarkastaa tietonsa sekä pyytää niiden oikaisua.
Säilytysaika
Tietoja säilytetään lainsäädännön vaatimalla tai eri palvelujen kannalta välttämättömällä tavalla. Raaseporin kaupunki pyrkii minimoimaan tietoja.
Tietosuojasuunnitelma 2024 ja tietosuojatilinpäätös 2023
Päivitetty: 14.03.25