Användningsändamål
Kapseli är en informationssäker driftsmiljö som tillhandahålls av Findata och där man kan behandla material på individnivå som fås av Findata eller på basis av något annat dataanvändningstillstånd som beviljats av en myndighet. Kapseli används med fjärråtkomst och man loggar in i Kapseli via webbläsaren. Den personuppgiftsansvarige för behandlingen av materialet i Kapseli har definierats i dataanvändningstillståndet. Findata fungerar då som personuppgiftsbiträde för den personuppgiftsansvariges räkning.
Vi behandlar Kapseli-användarnas personuppgifter som personuppgiftsansvariga
- för att tillhandahålla tjänsterna som finns i Kapseli,
- för att säkerställa datasäkerheten och att behandlingen av personuppgifter sker på ett lagenligt sätt samt
- för fakturering.
Därtill behandlar vi Kapseli-användarnas kontaktuppgifter för att skicka kundmeddelanden om tjänsten och dess användning.
Vi utnyttjar uppgifterna om antalet Kapseli-användare för att utveckla och administrera tjänsten.
Vi använder inte automatiskt beslutsfattande eller profilering vid behandlingen av uppgifter.
Uppgifter som behandlas samt informationskällor
Vid beställningsskedet av Kapselis driftmiljö samlar vi in följande uppgifter om den sökande:
- namn,
- telefonnummer,
- e-postadress och
- organisationens uppgifter.
Beställaren matar också in i ansökan uppgifter om eventuella andra personer som behöver användarrättigheter till driftsmiljön. Vi samlar in dessa personers namnuppgifter och e-postadress.
Uppgifterna fås antingen av den registrerade själv eller av den instans som gjort beställningen för dennes räkning.
Inloggningen i Kapseli sker i regel via tvåfaktorsautentisering via Suomi.fi-tjänsten. Personuppgifter som sparats i Suomi.fi-tjänsten beskrivs i tjänstens dataskyddsbeskrivning.
Regelmässigt utlämnande av uppgifter samt mottagargrupper
Vi lämnar enligt reglerna inte ut uppgifter om Kapselis användare.
Vi använder IT-centret för vetenskap (CSC) för att genomföra det tekniska underhålls- och utvecklingsarbetet för Kapseli. CSC fungerar som personuppgiftsbiträde för Findatas räkning.
Förvaringstid för uppgifter
Uppgifterna förvaras under Kapseli-beställningens giltighetstid och så länge som det är nödvändigt av faktureringsskäl.
Överföring av uppgifter utanför EU eller EES samt till internationella organisationer
Vi överför inte uppgifter utanför EU eller EES eller till internationella organisationer.
Den registrerades rättigheter
Med registrerad avses den person som de ursprungliga social- och hälsouppgifterna gäller. När vi behandlar personuppgifter som personuppgiftsansvarig har den registrerade följande rättigheter:
- Rätt att få information om behandlingen av personuppgifter (artikel 14 i dataskyddsförordningen)
- Rätt till tillgång till uppgifter (artikel 15 i dataskyddsförordningen)
- Rätt till rättelse av uppgifter (artikel 16 i dataskyddsförordningen)
- Rätt att begränsa behandlingen (artikel 18 i dataskyddsförordningen)
- Rätt att göra invändning (artikel 21 i dataskyddsförordningen)
- Rätt att lämna in klagomål till en tillsynsmyndighet (artikel 77 i dataskyddsförordningen)
Den registrerade har rätt att invända mot att vi behandlar personuppgifter när som helst på grunder som hänför sig till den personliga särskilda situationen. Då får vi inte längre behandla uppgifter om denna person om det inte finns ett synnerligen viktigt och motiverat skäl för behandlingen som åsidosätter den registrerades intressen, rättigheter och friheter eller om behandlingen är nödvändig för att fastställa, framställa eller försvara rättsliga anspråk.
Läs mer om dina rättigheter som registrerad.
Behandlingsgrund
Behandlingen av Kapseli-användarnas personuppgifter grundar sig på följande lagar:
- artikel 6.1 e i den allmänna dataskyddsförordningen och
- 4 §, punkt 2 i dataskyddslagen.
