I denna dataskyddsbeskrivning förklaras hur Findata behandlar personuppgifter om leverantörers och underleverantörers anställda och representanter.
Med ”personuppgifter” avses alla uppgifter om den registrerade som direkt eller indirekt kan identifiera honom eller henne, i enlighet med definitionen i EU:s allmänna dataskyddsförordning (2016/679) (”dataskyddsförordningen”).
Findata följer vid behandling av personuppgifter dataskyddsförordningen, lagen om sekundär användning av personuppgifter inom social- och hälsovården samt annan tillämplig dataskyddslagstiftning och god informationshanteringssed.
Personuppgiftsansvarig
Kontaktuppgifter:
Findata – Tillståndsmyndigheten för social- och hälsodata
PB 30, 00301 Helsingfors
info@findata.fi
Dataskyddsombud
tietosuojavastaava@findata.fi
Ändamålen med behandlingen av personuppgifter och den rättsliga grunden för behandlingen
Vi behandlar personuppgifter om leverantörers eller underleverantörers anställda/representanter som personuppgiftsansvarig för följande ändamål:
- För att leverera en tjänst eller produkt enligt avtal,
- för att säkerställa datasäkerheten och att behandlingen av personuppgifter sker på ett lagenligt sätt,
- för kommunikation som rör tjänsten och dess användning och
- för att genomföra eventuell fakturering.
Vi använder inte automatiskt beslutsfattande eller profilering vid behandlingen av uppgifter.
Behandlingen av personuppgifter i samband med leverantörs‑ eller underleverantörsrelationer grundar sig i regel på fullgörandet av avtalet mellan Findata och leverantören eller underleverantören (dataskyddsförordningen artikel 6.1 b).
Personuppgifter som behandlas samt informationskällor
Vi samlar in följande uppgifter om leverantörens eller underleverantörens anställda/representant:
- Namn,
- telefonnummer,
- e‑postadress,
- uppgifter om titel och arbetsgivare.
Uppgifterna erhålls antingen från den registrerade själv eller från den leverantörs‑ eller underleverantörsorganisation som den registrerade företräder.
Regelmässigt utlämnande av personuppgifter och personuppgifternas mottagargrupper
Vi lämnar inte regelmässigt ut personuppgifter om leverantörers eller underleverantörers representanter.
Förvaringstid för personuppgifter
Findata lagrar personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som anges i denna dataskyddsbeskrivning, om inte lagstiftningen förutsätter längre lagring eller om Findata behöver uppgifterna för att fastställa, utöva eller försvara ett rättsligt anspråk.
Överföring av personuppgifter utanför EU eller EES samt till internationella organisationer
Vi överför inte personuppgiftsmaterial utanför EU eller EES eller till internationella organisationer.
Den registrerades rättigheter
I denna dataskyddsbeskrivning avses med registrerad leverantörers och underleverantörers anställda och representanter. Läs mer om den registrerades rättigheter längre upp på denna sida under rubriken ”Den registrerades rättigheter”.