Uppdaterad senast 23.5.2018

Dataskyddsbeskrivning

  Suomen Tilaajavastuu Oy:s register för kund- och marknadsföringskommunikation

 

1. Registeransvarig och registrets kontaktperson

Suomen Tilaajavastuu Oy (FO-nummer 2327327-1)

Tarvosundsgatan 17 B

02600 Esbo

Dataskyddsombud Saara Rinta-Jouppi

e-post: tietosuoja@tilaajavastuu.fi

2. Registrerade

De registrerade består av kontaktpersoner för Suomen Tilaajavastuu Oy:s (“STV”) kunder och potentiella kunder, användare av STV:s tjänster och användare av STV:s webbsidor. Kunderna är företag, näringsidkare eller konsumenter.

3. Syfte och motivering för användning av personuppgifter

Rättsanspråket för hanteringen av personuppgifter är registeransvarigs berättigade intressen eller verkställigheten av ett avtal med registeransvarig.

4. Vilka personuppgifter samlar vi och varifrån har de samlats

Kund- och marknadsföringsregistret innehåller följande slags uppgifter om kunder och potentiella kunders kontaktpersoner:

• namn, e-postadress, telefon, yrkesställning
• företagets/organisationens namn och kontaktuppgifter
• postningslistornas beställningsuppgifter
• förbud som gäller direktmarknadsföring och kundkommunikation
• de sidor på webbplatsen som användaren öppnat och de broschyrer som han eller hon begärt
• uppgift om inloggning på STV:s webbtjänst
• uppgift om ett kund- eller marknadsföringsmeddelande som skickats via e-post och huruvida meddelandet har öppnats
• användarprofil
• uppgifter om kommunikationen mellan den registrerade och säljaren av STV:s tjänster, till exempel meddelandenas innehåll och sändningstider
• meddelanden som skickats till kundtjänsten och behandlingsuppgifter om tillhörande ticket
• chatt-samtal med kundtjänsten på webbplatsen
• inspelningar av samtal till kundtjänstens servicenummer
• din respons om användningen av kundtjänsten
• andra uppgifter i anslutning till ändamålet för registret, till exempel information som samlas in om användning av webbplatsen vid användning av tjänsten och som kan förknippas med den registrerade, till exempel användarens IP-adress, klocktiden för besöket, typen av webbläsare, den nätadress från vilken användaren kommit till webbsidan samt den server från vilken användaren kommit till webbsidan.
• Kundföretagets namn, kontaktpersonens för- och efternamn, e-postadress till jobbet, telefonnummer
• Uppgifter om kontaktpersonens samtycken till och/eller förbud av elektronisk direktmarknadsföring och kundkommunikation
• Klassificeringsinformation som kontaktpersonen själv angett (till exempel intressen)
• Uppgifter som matats in via kontaktformulär
• Kundrespons, kontaktmeddelanden och samtycken
• IP-adress eller annan identifierare
• Beställnings-, fakturerings- och leveransuppgifter
• Uppgifter som samlas med hjälp av kakor
• Uppgifter som samlas om användning av STV:s webbtjänster
• Uppgifter som samlas om användning av STV:s kundtjänstkanaler
• Uppgifter om användning av sociala medier som LinkedIn, Facebook och Twitter, till exempel gillamarkeringar, på vår webbplats

5. Regelmässiga utlämnanden och översändanden av personuppgifter

STV kan använda underleverantörer för behandlingen av personuppgifter.

STV kan lämna ut kontaktuppgifter till sina samarbetspartner för direktmarknadsföring inom ramen för gällande lagstiftning.

6. Översändanden till stater utanför EU och ETA

I princip lämnas personuppgifter inte ut till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet om detta inte är nödvändigt för det tekniska genomförandet av databehandlingen till exempel när den registrerade sänder eller mottar meddelanden via e-post eller på annat sätt via en internetbaserad förmedlingstjänst.

I kund- och marknadsföringskommunikation och kundtjänstens ticketförvaltning kan STV använda tredje parters datasystem och molntjänster i vilka behandlingen av personuppgifter delvis kan ske utanför Europeiska ekonomiska samarbetsområdet. I den mån som STV:s underleverantörer utför databehandling utanför Europeiska ekonomiska samarbetsområdet säkerställer STV att översändande av personuppgifter till stater utanför Europeiska ekonomiska samarbetsområdet ser på det sätt som gällande lagstiftning förutsätter.

7. Bevaringstid för personuppgifter

Personuppgifterna i kund- och marknadsföringsregistret bevaras så länge som STV behöver dem till ovannämnda användningsändamål.

Bevaringstider för personuppgifter:

• kundtjänstens sparade chattkonversationer: 3 månader
• inspelningar av kundtjänstens telefonsamtal: 7 månader
• uppgifter om kundens kontaktperson som har att göra med skötseln av kundrelationen: så länge som den registrerade är kontaktperson för kunden i fråga eller så länge som STV bevarar tillkomsthistoriken för den tjänst som kunden använder

8. Den registrerades rättigheter

Som registrerad har du rätt att granska dina egna personuppgifter och yrka att en oriktig uppgift rättas eller utplånas. Inom lagstiftningens gränser kan vi ändå begränsa din rätt att granska sådan information som innehåller andra personers personuppgifter, information som omfattas av vår eller vår kunds affärshemlighet eller information om tjänstens säkerhetsegenskaper.

Du har rätt att begära att dina uppgifter utplånas i de situationer som fastslås i dataskyddsförordningen om:

• du återkallar ditt samtycke och det inte finns annan godtagbar grund för behandlingen än det samtycke du gett
• du motsätter dig behandlingen av dina uppgifter och det inte finns en godtagbar grund att fortsätta behandlingen
• behandlingen av uppgifterna strider mot lagen
• du är minderårig och dina personuppgifter har samlats in i samband med erbjudandet av informationssamhällets tjänster.

I de situationer som nämnts i dataskyddsförordningen har du rätt att motsätta dig behandling av dina uppgifter eller be om begränsning av behandling av dina uppgifter. Om du tycker att behandlingen av dina uppgifter är i strid med lagen, kan du lämna in ett klagomål till behörig myndighet.

9. Datasäkerhet

Åtkomsträtten till kund- och marknadsföringsregistret är begränsad till utnämnda personer som behöver använda personuppgifter i sitt arbete. Varje användare har eget användarnamn och lösenord. Personuppgifter lagras i huvudsak i databaser och datasystem som befinner sig inom Europeiska ekonomiska samarbetsområdet och i vilka man använder tillbörliga tekniska och organisatoriska medel för att skydda personuppgifter mot missbruk och avslöjande.

10. Kontakter

Om du har frågor om denna dataskyddsbeskrivning eller om du vill utöva dina rättigheter, ta kontakt med STV:s dataskyddsombud genom att använda den ovanstående e-post- eller postadressen.

11. Ändringar

STV kan ändra denna dataskyddsbeskrivning regelbundet utan separat meddelande och om de ändringar som skett meddelas i början av dataskyddsbeskrivningen med meddelandet ”sista uppdateringen”.

Version 23.5.2018

Företagets ansvarsperson (Pålitlig Partner-tjänsten)

Pålitlig Partner och Rapport-tjänsten

De personuppgifter som vi samlar in om Pålitlig Partner-kunder begränsas till uppgifterna om ansvariga personer. Vi har avgränsat de personuppgifter som eventuellt framgår av firmanamnet (t.ex. personens namn som en del av firman eller bifirman: ”F:ma Förnamn Efternamn ” eller ”Förnamn Efternamn Ab”) utanför personuppgiftsbegränsningen eftersom det är frågan om en företagsuppgift.

Pålitlig Partner-fullmaktsavtalet undertecknas av företagets ansvariga personer, och om de undertecknade sparar vi följande personuppgifter som samlas in från de undertecknade:

• underskriftens datum
• förnamn
• efternamn
• ansvarsställning
• personbeteckning
  • Vi frågar efter personbeteckning för att säkerställa att fullmaktsavtalet undertecknas av en person som har rätt att teckna företagets namn. Om ansvariga personer kontrolleras också näringsförbud som är en av de uppgifter som ska utredas enligt lagen om beställarens ansvar.

För skapande av beställaransvarsrapporter behandlar vi följande personuppgifter som vi erhåller från handelsregisterutdraget och Suomen Asiakastieto:

• förnamn
• efternamn
• födelsedatum
• medborgarskap
• hemort
• uppgift inom organisationen
• uppgifter om eventuellt näringsförbud

På vilken grund behandlas personuppgifterna?
Behandlingsgrunden är den registeransvarigas legitima intresse och verkställigheten av avtalet mellan den registeransvariga och kunden.

Med hjälp av Pålitlig Partner-tjänsten kan det företag som du representerar erbjuda sina avtalspartner de uppgifter i elektronisk form som avtalspartnern behöver för att uppfylla den utredningsskyldighet som ålagts beställaren i lagen om beställarens utredningsskyldighet och ansvar vid anlitande av utomstående arbetskraft (22.12.2006/1233).

Till vem utlämnas personuppgifter?

Dina personuppgifter finns i företagets handelsregisterutdrag som är bilaga till beställaransvarsrapporten. Uppgifterna i beställaransvarsrapporten och de personuppgifter som den innehåller är tillgängliga för tredje parter på våra egna webbtjänster (Valvoja, Raportti och Zeckit) samt på våra samarbetspartners företagsinformationstjänster. Beställaransvarsrapporter och deras uppgifter kan erbjudas via gränssnittet i elektronisk form till våra kunders konkurrensutsättnings- eller upphandlingssystem eller motsvarande datasystem.

STV kan lämna ut uppgifter i Pålitlig partner-tjänsten till myndigheter på grund av en förpliktande föreskrift från en behörig myndighet eller när STV anser att en myndighets begäran av information är motiverad för att utreda en misstanke om missbruk av STV:s tjänster.

I tillhandahållandet av tjänsten anlitar vi underleverantörer inom Europeiska ekonomiska samarbetsområdet (bl.a. tjänstecentraler) och översänder personuppgifter till sådana underleverantörer för att producera tjänsten.

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

Bevaringstid för personuppgifter

Vi arkiverar alla skapade beställaransvarsrapporter. Vi använder de arkiverade beställaransvarsrapporterna för att erbjuda kundtjänst samt för att säkerställa de skapade tjänstens pålitlighet och de skapade beställaransvarsrapporternas autenticitet.

På STV:s webbtjänster hålls alltid endast den senaste beställaransvarsrapporten tillgänglig för tredje parter.

Version 23.5.2018

Hur samlar vi in personuppgifter?

När du använder våra webbsidor eller Tilaajavastuus tjänster, samlar vi in dina personuppgifter på det sätt som beskrivs här. Mera detaljerad information hittar du i våra dataskyddsbeskrivningar.

Syfte och motivering för behandlingen

Rättsanspråket för hanteringen av personuppgifter är registeransvarigs berättigade intressen eller verkställigheten av ett avtal med registeransvarig. Vi samlar in uppgifter vid avtalets ingående, dvs. när du köper en av våra tjänster och/eller registrerar dig som användare av en tjänst. Vi samlar in information också när avtalet är i kraft. Vi får också information från andra registeransvariga och offentliga datakällor.

Vi använder personuppgifter i marknadsföring och försäljning av SVT:s tjänster, hantering av kundrelation, fakturering och erbjudande av kundsupport, åtkomstkontroll och utvecklingen av tjänster. Behandlingen av personuppgifter innefattar också behandling och analysering av personuppgifter för inriktning av marknadsföring eller tjänster. På vår webbplats och i våra kanaler kan vi till exempel visa riktade budskap och innehåll utgående från ditt tidigare intresse.

Vi samlar in personuppgifter om dig i huvudsak från dig själv när du är i kontakt med oss och när du använder våra tjänster. Vi samlar in data om kunderna och kundernas kontaktpersoner också från offentliga källor eller register.

Vi samlar in data om besökare på vår webbplats med webbanalystjänster för att kunna analysera och utveckla vår webbplats och rikta relevant marknadsföring och kundkommunikation till dem som besöker vår webbplats.

Våra kunders kontaktpersoner ger oss typiskt följande uppgifter:

• Kundföretagets namn, kontaktpersonens för- och efternamn, e-postadress till jobbet, telefonnummer
• Uppgifter om kontaktpersonens samtycken till och/eller förbud av elektronisk direktmarknadsföring och kundkommunikation
• Klassificeringsinformation som kontaktpersonen själv angett (till exempel intressen)
• Uppgifter som matats in via kontaktformulär
• Kundrespons, kontaktmeddelanden och samtycken
• Vi samlar också information om våra potentiella kunder när de deltar i tävlingar, lotterier eller kundevenemang eller mässor.

I samband med användning av tjänster och webbsidor behandlar vi till exempel följande personuppgifter om användaren:

• IP-adress eller annan identifierare
• Beställnings-, fakturerings- och leveransuppgifter
• Uppgifter som samlas med hjälp av kakor
• Uppgifter som samlas om användning av STV:s webbtjänster
• Uppgifter som samlas om användning av STV:s kundtjänstkanaler

Från övriga källor får vi i synnerhet följande uppgifter om användaren:

• Uppgifter om användning av sociala medier som LinkedIn, Facebook och Twitter, till exempel gillamarkeringar, på vår webbplats
• Vid besök på våra webbsidor samlar vi in bläddringsinformation som IP-adress och bläddringshistorik. Uppföljningen baserar sig på användningen av kakfiler. Vi samlar in personuppgifter om den registrerade i huvudsak från den registrerade själv när denne är i kontakt med oss och när våra tjänster används.
• Vi samlar in data om besökare på vår webbplats för att kunna analysera och utveckla vår webbplats och rikta relevant marknadsföring och kundkommunikation till dem som besöker vår webbplats.
• Vi kan samla dina uppgifter på basis av ett samtycke som du gett separat.
• Vi spelar in kundtjänstsamtal och lagrar chattkonversationer för att kunna utveckla vår kundtjänst.

Bevaringstid för personuppgifter

Personuppgifterna i kund- och marknadsföringsregistret bevaras så länge som STV behöver dem till ovannämnda användningsändamål.

Bevaringstider för uppgifter som hör ihop med skötsel av kundrelation:

• kundtjänstens sparade chattkonversationer: 3 månader
• inspelningar av kundtjänstens telefonsamtal: 7 månader
• uppgifter om kundens kontaktperson som har att göra med skötseln av kundrelationen: så länge som den registrerade är kontaktperson för kunden i fråga eller så länge som STV bevarar tillkomsthistoriken för den tjänst som kunden använder

Version 23.5.2018

Personer som arbetar i fastighets- och byggnadsbranschen (Ilmoita-tjänsten)

Ilmoita-tjänsten

Via Ilmoita-tjänsten kan din arbetsgivare förmedla dina personuppgifter i elektronisk form till personregister som förs av beställaren av arbetet, den huvudsakliga genomföraren av byggprojektet eller annan förvaltare av arbetsstället. Via Ilmoita-tjänsten kan din arbetsgivare beställa Valttikortet, ePerehdytys och eventuella andra tilläggstjänster för dig.

Din arbetsgivare registrerar följande personuppgifter på tjänsten:

• personens namn
• personbeteckning, skattenummer och födelsedatum
  • personbeteckningen används för entydig identifiering av personer bl.a. i anställningsrelaterade frågor, verifiering av kompetensuppgifter och TUPAS-identifiering
• personens bild
• anställningsförhållandets slag
• arbetstagarens namn, FO-nummer, kontaktinformation samt namn och kontaktinformation för arbetsgivarens representant
• hemstat
• medborgarskap
• telefonnummer
• e-postadress
• adress i hemstaten

Vid användning av tjänsterna kan följande uppgifter läggas till i den registrerades uppgifter:

• uppgift om att personen hör till Skatteförvaltningens skattenummerregister vid inmatningsögonblicket
• ePerehdytys-orderns status
• Valttikortets status
• arbetstagarens status som utstationerad arbetstagare och uppgifterna om detta i A1-intyget

Vid utlämnande av information kan dessutom kortuppgifter i Valttikortregistret och kompetensuppgifter i Taitoregistret kombineras med den registrerades uppgifter.

Vänligen beakta att arbetsgivarföretaget är registeransvarig för sin egen arbetstagarlista och att arbetsgivaren ansvarar bl.a. för att personer vars anställningsförhållande har upphört tas bort från listan. Arbetsgivarföretaget är också skyldigt att säkerställa att det har rätt att spara sina egna arbetstagares personuppgifter i systemet.

På vilken grund behandlas personuppgifterna?

Arbetsgivarföretaget har lagstadgade och avtalsbaserade förpliktelser att utlämna arbetstagarnas personuppgifter till byggplatsens huvudentreprenör eller den huvudsakliga genomföraren av byggprojektet (bl.a. 52b§ i arbetarskyddslagen och 15b§ i lagen om beskattningsförfarande). Även byggbranschens allmänt bindande kollektivavtal innehåller villkor som gäller anmälningsskyldigheten i byggnadsbranschen. Behandlingsgrunden för personuppgifter som omfattas av anmälningsskyldigheten i byggnadsbranschen är den registeransvarigas lagstadgade rapporteringsskyldighet. Behandlingsgrunden för uppgifter som lämnas ut för att uppfylla avtalsbaserade förpliktelser är legitimt intresse.

Till vem utlämnas personuppgifter?

Via Ilmoita-tjänsten kan din arbetsgivare lämna ut dina personuppgifter till sina avtalspartner för följande ändamål

• Utarbetande av en förteckning över dem som arbetar på en gemensam byggarbetsplats i enlighet med 52b § i arbetarskyddslagen
• För säkerställande av giltigheten för ett sådant med fotografi försett personkort som krävs i 52 a§ i arbetarskyddslagen
• För att genomföra den introducering i förhållandena på arbetsplatsen och de övriga åtgärder för främjande och säkerställande av arbetarsäkerheten som krävs i arbetarskyddslagen av huvudentreprenören eller en annan huvudsaklig genomförare av byggprojektet
• För att göra den månatliga anmälan om arbetstagare som förutsätts i 15 b § i lagen om beskattningsförfarande
• För att uppfylla en avtalsparts andra lagstadgade eller avtalsbaserade skyldigheter
• För att genomföra passerkontrollen på en byggplats eller annat byggprojekt
• För att kontrollera kompetenser hos en arbetstagare som ska introduceras i förhållandena på en byggplats eller ett byggprojekt
• För att kontrollera den kompetens som arbetsuppgiften förutsätter
• För att säkerställa att verksamheten är i enlighet med bestämmelserna om arbetssäkerhet
• För arbetsledningsändamål på en byggplats eller annat byggprojekt
• För att säkerställa att verksamheten är i enlighet med avtalspartens eget kvalitets- eller verksamhetssystem eller annat motsvarande system
• För att säkerställa att entreprenörer eller egenföretagare på en byggplats eller annat byggprojekt följer avtalen, och
• Med en arbetstagares uttryckliga samtycke till andra ändamål.

Utlämnande av personuppgifter till en annan registeransvarigs personregister sker via gränssnitt som STV tillhandahåller så att arbetstagarens uppgifter lämnas ut mot läsning av identifierarna på Valttikortet eller på annat sätt där avtalsförhållandet mellan användaren och den andra registeransvariga har identifierats.

Vi kan lämna ut dina personuppgifter till myndigheter på grund av en förpliktande föreskrift från en behörig myndighet eller när vi anser att en myndighets begäran av information är motiverad för att utreda en misstanke om missbruk av våra tjänster.

I tillhandahållandet av tjänsten anlitar vi underleverantörer inom Europeiska ekonomiska samarbetsområdet (bl.a. tjänstecentraler) och översänder personuppgifter till sådana underleverantörer för att producera tjänsten.

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

Bevaringstid för personuppgifter

Din arbetsgivare kan lagra dina personuppgifter i tjänsten så länge som ditt arbetsförhållande pågår. När din anställning upphör bevaras anställnings- och personuppgifter på tjänsten i minst 18 månader under vilka de övriga användarna av tjänsten som huvudsakligen genomför projektet kan göra rättelsedeklarationer i de arbetstagarrapporter som de skickat till Skatteförvaltningen.

Om den huvudsakliga genomföraren av byggprojektet använder STV:s byggplatsregistertjänst, kan anställnings- och personuppgifter ännu stanna kvar i byggplatsregistret för den huvudsakliga genomföraren av projektet så länge som informationen behövs för ovannämnda ändamål. Enligt lagen om beskattningsförfarande ska uppgifterna bevaras i minst 6 år räknat från utgången av det år då byggprojektet slutfördes.

Version 23.5.2018

Valttikortsinnehavare

Valttikortet är ett sådant med fotografi försett id-kort för byggplatsen som avses i arbetarskyddslagen. Vi för ett register över beviljade Valttikort.

Vi samlar in följande personuppgifter om kortinnehavaren från ett arbetsgivarföretag som är STV:s kund.

• kortinnehavarens förnamn, efternamn, skattenummer, födelsedatum och fotografi
• arbetsgivarens namn och FO-nummer

I samband med skapandet av Valttikortet lägger STV till följande uppgifter i registret:

• Valttikortets nummer och streckkod
• chip
• Valttikortets sista giltighetsdag
• bilden på kortet
• kortets status och dess ändringsuppgifter

Vid beställning av Valttikortet samlar vi följande uppgifter till vårt kundregister och tjänstens loggar:

• beställarens namn och identifieringstid och -sätt
• utförda och avbrutna beställningar och deras tidpunkt

På vilken grund behandlas personuppgifterna?

Behandlingsgrunden är den registeransvarigas legitima intresse och verkställigheten av avtalet mellan den registeransvariga och kunden.

Till vem utlämnas personuppgifter?

Kunder som använder STV:s tjänster kan söka kortinnehavarens personuppgifter och spara dem i sina egna datasystem när kortinnehavaren arbetar eller har för avsikt att arbeta på kundens byggplats eller annat arbetsställe. I samband med informationssökning kan kortinnehavarens kompetensuppgifter i Taitoregistret och övriga av arbetsgivaren anmälda personuppgifter på Ilmoita-tjänsten kombineras med Valttikortregistrets uppgifter i den omfattning som kunden har en laglig behandlingsgrund för behandling av sådan tilläggsinformation.

Utlämnande av personuppgifter till en annan registeransvarigs personregister sker via gränssnitt som STV tillhandahåller så att arbetstagarens uppgifter lämnas ut mot läsning av identifierarna på Valttikortet eller på annat sätt där avtalsförhållandet mellan arbetsgivaren/den registrerade och den andra registeransvariga har identifierats.

STV kan lämna ut uppgifter i Valttikortregistret till myndigheter på grund av en förpliktande föreskrift från en behörig myndighet eller när STV anser att en myndighets begäran av information är motiverad för att utreda en misstanke om missbruk av STV:s tjänster.

I tillhandahållandet av tjänsten anlitar vi underleverantörer inom Europeiska ekonomiska samarbetsområdet (bl.a. tjänstecentraler) och översänder personuppgifter till sådana underleverantörer för att producera tjänsten.

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

Bevaringstid för personuppgifter

I Valttikortregistret bevaras uppgifterna om ett beviljat Valttikort i 10 år från slutet på det kalenderår under vilket kortets giltighet har upphört eller så länge som det i STV:s Byggplatsregister eller annat register finns bevarade hänvisningar till ifrågavarande Valttikort.

Numren på upphörda Valttikort (utan personuppgifter) sparas permanent på spärrlistan över spärrade kort.

Version 23.5.2018

Byggplatsregister-tjänsten

Lagen om beskattningsförfarande förutsätter att den huvudsakliga genomföraren av byggprojektet/huvudentreprenören månatligen rapporterar till Skatteförvaltningen om alla egna arbetare och entreprenörernas arbetare. Arbetarskyddslagen förutsätter att en uppdaterad personförteckning upprätthålls på byggplatsen, arbetarna introduceras i förhållandena på byggplatsen och ett personkort med bild används. Därför behandlar den huvudsakliga genomföraren av byggprojektet/huvudentreprenören dina personuppgifter.

Registeransvarig för byggplatsspecifikt personregister är den huvudsakliga genomföraren av byggprojektet/huvudentreprenören som har grundat byggplatsen i vår byggplatstjänst.

Dina personuppgifter som behandlas på byggplatsregistertjänsten innehåller följande typer av personuppgifter beroende på vilka tjänstekomponenter den registeransvariga har valt:

Uppgifter som sökts í Ilmoita-tjänstens arbetstagarregister:

• namn
• personbeteckning eller skattenummer och födelsedatum
• uppgift om att personen hör till Skatteförvaltningens skattenummerregister
• anställningsförhållandets slag
• arbetstagarens namn, FO-nummer, kontaktinformation samt namn och kontaktinformation för arbetsgivarens representant
• hemstat
• medborgarskap
• telefonnummer
• e-postadress
• adress i hemstaten

Uppgifter som hämtats från Valttikortregistret:

• Valttikortets uppgifter

Uppgifter som registeransvarig har matat in i tjänsten:

• introduceringsuppgifter
• passagerättsuppgifter

Uppgifter som hämtats från den registeransvarigas passerkontrollsystem:

• byggplatsens passerstämplingsuppgifter

På vilken grund behandlas personuppgifterna?

Behandlingsgrunden är de lagstadgade skyldigheterna hos den huvudsakliga genomföraren av byggprojektet/huvudentreprenören samt den registeransvarigas legitima intresse.

Den huvudsakliga genomföraren av byggprojektet/huvudentreprenören lämnar ut personuppgifter regelbundet till myndigheter på det sätt som den gällande lagstiftningen förutsätter. Den huvudsakliga genomföraren av byggprojektet/huvudentreprenören kan lämna ut personuppgifter till tredje parter inom ramen för den gällande dataskyddslagstiftningen.

Personuppgifter som bevarats i byggplatsregistertjänsten kan behandlas för följande ändamål:

• Utarbetande av en förteckning över dem som arbetar på en gemensam byggarbetsplats i enlighet med 52b § i arbetarskyddslagen
• För säkerställande av giltigheten för ett sådant med fotografi försett personkort som krävs i 52 a§ i arbetarskyddslagen
• För att genomföra den introducering i förhållandena på arbetsplatsen och de övriga åtgärder för främjande och säkerställande av arbetarsäkerheten som krävs i arbetarskyddslagen av huvudentreprenören eller en annan huvudsaklig genomförare av byggprojektet
• För att göra den månatliga anmälan om arbetstagare som förutsätts i 15 b § i lagen om beskattningsförfarande
• För att uppfylla den registeransvariges andra lagstadgade eller avtalsbaserade skyldigheter
• För att genomföra byggplatsens passerkontroll
• För att kontrollera kompetenser hos en arbetstagare som ska introduceras i förhållandena på en byggplats
• För att kontrollera den kompetens som arbetsuppgiften förutsätter
• För att säkerställa att verksamheten är i enlighet med bestämmelserna om arbetssäkerhet
• I byggplatsens arbetsledningssyften
• För att säkerställa att verksamheten är i enlighet med den huvudsakliga genomförarens/huvudentreprenörens eget kvalitets- eller verksamhetssystem eller annat motsvarande system
• För att säkerställa att den huvudsakliga genomförarens/huvudentreprenörens entreprenörer eller egenföretagare på byggplatsen följer avtalen

I tillhandahållandet av tjänsten anlitar vi underleverantörer inom Europeiska ekonomiska samarbetsområdet (bl.a. tjänstecentraler) och översänder personuppgifter till sådana underleverantörer för att producera tjänsten.

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

Bevaringstid för personuppgifter

Den huvudsakliga genomföraren av byggprojektet/huvudentreprenören bevarar personuppgifter så länge som den behöver dem för ovannämnda ändamål. Enligt lagen om beskattningsförfarande ska uppgifterna som rapporterats till Skatteförvaltningen bevaras i minst 6 år räknat från utgången av det år då byggprojektet slutfördes.

Version 23.5.2018

Kompetenser som antecknats i Taitoregistret

I Taitoregistret samlas uppgifter om yrkeskompetenser och deras giltighet. Dina personuppgifter finns i Taitoregistret. om:

• din arbetsgivare uprätthåller kompetensuppgifter i Taitoregistret, eller
• du har vid påvisande av kompetens gett ditt samtycke till att kompetensen kan publiceras i Taitoregistret.

I Taitoregistret bevarar vi följande personuppgifter/uppgifter om personen:

• förnamn
• efternamn
• skattenummer
• födelsedatum
• typ av kompetens
• kompetensidentifikator
• namnet på kompetenskortet
• giltighetsuppgifter
• beviljare av kompetens
• uppgift om bestyrkande av kompetensens giltighet
• ändringsuppgifter

På vilken grund behandlas personuppgifterna?

Rättsgrunden för behandlingen av personuppgifter är registeransvarigs berättigade intresse, verkställigheten av ett avtal mellan den registeransvariga och kunden och/eller den registrerades samtycke.

Taitoregistret är en tjänst som riktats speciellt till arbetsgivare i byggbranschen och med vilken arbetsgivaren kan upprätthålla uppgifter om sina arbetstagares yrkeskompetens och dela dem till sina avtalspartner, till exempel byggplatsens arbetsledare.

Till vem utlämnas personuppgifter?

Kunder som använder STV:s tjänster kan söka den registrerades (kompetensinnehavarens) personuppgifter och spara dem i sina egna datasystem när den registrerade arbetar eller har för avsikt att arbeta på kundens byggplats eller annat arbetsställe. Informationssökningen sker i regel så att den registrerade visar kunden sitt Valttikort och kunden söker kompetensuppgifterna med Valttikortets identifikatorer via gränssnittet i STV:s system. I samband med detta kan kunden i Valttikortregistret och Ilmoita-tjänsten söka andra personuppgifter som arbetsgivaren anmält i den omfattning som kunden har en laglig behandlingsgrund för behandling av sådan tilläggsinformation.

STV kan lämna ut uppgifter i Taitoregistret till myndigheter på grund av en förpliktande föreskrift från en behörig myndighet eller när STV anser att en myndighets begäran av information är motiverad för att utreda en misstanke om missbruk av STV:s tjänster.

I tillhandahållandet av tjänsten anlitar vi underleverantörer inom Europeiska ekonomiska samarbetsområdet (bl.a. tjänstecentraler) och översänder personuppgifter till sådana underleverantörer för att producera tjänsten.

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

Bevaringstid för personuppgifter

Kompetensuppgifternas bevaringstid fastställs enligt följande:

• kompetensuppgiften avlägsnas omedelbart från Taitoregistret, när vi får uppgiften om att du har återkallat det samtycke som du beviljat
• giltiga kompetensuppgifter bevaras så länge som dina uppgifter finns bevarade i Ilmoita-tjänstens arbetstagarregister
• uppgifter om kompetens som upphört bevaras i högst två år från slutet av året för kompetensens upphörande.

Version 23.5.2018

Oikeutesi rekisteröitynä

Rekisteröitynä sinulla on oikeus tarkastaa itseäsi koskevat henkilötiedot ja vaatia virheellisen tiedon oikaisua tai poistamista. Lainsäädännön sallimissa rajoissa voimme kuitenkin rajata oikeuttasi tutustua sellaiseen tietoon, joka sisältää muiden henkilöiden henkilötietoja, meidän tai asiakkaamme liikesalaisuuden piiriin kuuluvaan tietoa tai palvelun turvaominaisuuksiin liittyvää tietoa.

Sinulla on oikeus pyytää tietojesi poistamista tietosuoja-asetuksessa määritellyissä tilanteissa jos:

• peruutat antamasi suostumuksen, eikä käsittelylle ole muuta hyväksyttävää perustetta kuin antamasi suostumus
• vastustat tietojesi käsittelyä, eikä käsittelyn jatkamiselle ole hyväksyttävää perustetta
• tietojen käsittely on lainvastaista
• olet alaikäinen ja henkilötietosi on kerätty tietoyhteiskuntapalvelun tarjoamisen yhteydessä.

Tietosuoja-asetuksessa määritellyissä tilanteissa sinulla on oikeus vastustaa tietojesi käsittelyä tai pyytää tietojesi käsittelyn rajoittamista. Jos pidät henkilötietojesi käsittelyä lainvastaisena, voit tehdä valituksen henkilötietojen käsittelystä toimivaltaiselle viranomaiselle.

Mikäli haluat tarkastaa itesäsi koskevat henkilötiedot, täytä omien tietojen tarkastuspyyntö -lomake.

Version 23.5.2018

Hur säkrar vi din information?

Personuppgifter kan behandlas endast av personer som har behörighet för det och som behöver behandla personuppgifter i sin arbetsuppgift. De personer som behandlar uppgifter har förbundit sig till sekretess.

I tillhandahållandet av tjänsten får underleverantörer inom det Europeiska ekonomiska samarbetsområdet anlitas. Med underleverantörerna har ingåtts ett skriftligt data processing agreement och överenskommits om hemlighållande av personuppgifter enligt artikel 28 i dataskyddsförordningen. I den mån som man i erbjudandet av kund- och marknadsföringskommunikation och kundtjänster använder en tredje parts molntjänster (bl.a. Hubspot, Zendesk), har vi säkerställt att överföringen av personuppgifter utanför Europeiska ekonomiska samarbetsområdet har gjorts enligt gällande lag som t.ex. enligt villkoren för EU:s modellfraser eller genom att utnyttja EU – USA Privacy Shield-arrangemanget.

De servrar som används i databehandlingen finns i servercentraler som är skyddade med ändamålsenliga passerkontroll- och säkerhetssystem och som ligger inom Europeiska ekonomiska samarbetsområdet. Uppgifterna säkerhetskopieras regelbundet.

Om användningen av tjänster samlas loggdata för utredandet av felsituationer och missbruk och utvecklandet av tjänsten.

Dataöverföringen mellan servercentralen och användaren skyddas med ändamålsenlig kryptografi.

Tillförlitligheten, integriteten, användbarheten, tillgängligheten och feltoleransen för den information som lagrats i tjänsterna säkerställs med olika metoder och system som datasäkerhetsauditeringar av system, datasäkerhetsuppdateringar och övervakning av tjänsterna.

 

Ytterligare information och kontaktinformation

Om du vill utöva dina rättigheter, ta kontakt med Suomen Tilaajavastuu Oy:s dataskyddsombud.

 

Dataskyddsombud, Saara Rinta-Jouppi

tietosuoja@tilaajavastuu.fi

Suomen Tilaajavastuu Oy

Dataskyddsombud

Tarvosundsgatan 17 B

02600 Esbo

Uppdaterad senast 23.5.2018

Dataskyddsbeskrivning

  Suomen Tilaajavastuu Oy:s Pålitlig Partner-tjänst

 

1. Registeransvarig och registrets kontaktperson

Suomen Tilaajavastuu Oy (FO-nummer 2327327-1)

Tarvosundsgatan 17 B

02600 Esbo

Dataskyddsombud Saara Rinta-Jouppi

e-post: tietosuoja@tilaajavastuu.fi

2. Registrerade

Registrerade är i handelsregisterutdraget nämnda ansvariga personer för en av Suomen Tilaajavastuu Oy:s (”STV”) kunder.

3. Syfte och motivering för användning av personuppgifter

Rättsgrunden för hanteringen av personuppgifter är registeransvarigs berättigade intresse eller verkställigheten av ett avtal mellan registeransvarig och kund.

Med hjälp av Pålitlig Partner-tjänsten kan STV:s kund erbjuda sina avtalspartner de uppgifter i elektronisk form som avtalspartnern behöver för att uppfylla den utredningsskyldighet som ålagts beställaren i lagen om beställarens utredningsskyldighet och ansvar vid anlitande av utomstående arbetskraft (22.12.2006/1233). Beställaransvarsuppgifterna om en kund som beställt Pålitlig Partner-tjänsten är tillgängliga för tredje parter på STV:s Valvoja-tjänst, Raportit-tjänst och Zeckit-tjänst samt STV:s samarbetspartners företagsinformationstjänster.

4. Vilka personuppgifter samlar vi och varifrån har de samlats

I Pålitlig Partner-tjänstens register samlas följande personuppgifter om kundföretagets ansvariga personer:

• namn
• födelsedatum
• medborgarskap
• hemort
• ansvarsställning i bolaget och dess start- och slutdatum
• uppgift om eventuellt näringsförbud

Uppgifterna samlas in från handelsregisteruppgifter och näringsförbudsregistrets uppgifter som inhämtats via en kommersiell företagsinformationstjänst och bifogas till den av STV utarbetade beställaransvarsrapporten.

Om den som undertecknar avtalet om Pålitlig Partner-tjänsten samlar vi följande uppgifter vid undertecknandet :

• namn
• ansvarsställning i bolaget
• personens entydiga identifierare (personbeteckning) med vilken den meddelade ansvarsställningen kan kontrolleras mot handelsregisteruppgifterna
• underskriftens datum

5. Regelmässiga utlämnanden och översändanden av personuppgifter

Beställaransvarsrapporten och de personuppgifter som den innehåller är tillgängliga för tredje parter på STV:s Valvoja-tjänst, Raportti-tjänst och Zeckit-tjänst samt STV:s samarbetspartners företagsinformationstjänster. Beställaransvarsrapporter kan erbjudas via gränssnittet i elektronisk form till slutkundens konkurrensutsättnings- eller upphandlingssystem eller motsvarande datasystem.

STV kan lämna ut uppgifter från Pålitlig Partner-registret till myndigheter på grund av en förpliktande föreskrift från en behörig myndighet eller när STV anser att en myndighets begäran av information är motiverad för att utreda en misstanke om missbruk av STV:s tjänster.

I tillhandahållandet av tjänsten kan STV anlita underleverantörer inom Europeiska ekonomiska samarbetsområdet och översända personuppgifter till sådana underleverantörer för att tillhandahålla tjänsten.

6. Översändanden till stater utanför EU och ETA

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

7. Bevaringstid för personuppgifter

STV arkiverar alla beställaransvarsrapporter som den skapat och använder de arkiverade beställaransvarsrapporterna för att erbjuda kundtjänst samt för att säkerställa den skapade tjänstens pålitlighet och de skapade beställaransvarsrapporternas autenticitet.

På STV:s tjänster hålls alltid endast den senaste beställaransvarsrapporten tillgänglig för tredje parter.

8. Den registrerades rättigheter

Som registrerad har du rätt att granska dina egna personuppgifter och yrka att en oriktig uppgift rättas eller utplånas. Inom lagstiftningens gränser kan vi ändå begränsa din rätt att granska sådan information som innehåller andra personers personuppgifter, information som omfattas av vår eller vår kunds affärshemlighet eller information om tjänstens säkerhetsegenskaper.

Du har rätt att begära att dina uppgifter utplånas i de situationer som fastslås i dataskyddsförordningen om:

• du återkallar ditt samtycke och det inte finns annan godtagbar grund för behandlingen än det samtycke du gett
• du motsätter dig behandlingen av dina uppgifter och det inte finns en godtagbar grund att fortsätta behandlingen
• behandlingen av uppgifterna strider mot lagen
• du är minderårig och dina personuppgifter har samlats in i samband med erbjudandet av informationssamhällets tjänster.

I de situationer som nämnts i dataskyddsförordningen har du rätt att motsätta dig behandling av dina uppgifter eller be om begränsning av behandling av dina uppgifter. Om du tycker att behandlingen av dina uppgifter är i strid med lagen, kan du lämna in ett klagomål till behörig myndighet.

9. Datasäkerhet

Åtkomsträtten till registret är begränsad till utnämnda personer som behöver använda personuppgifter i sitt arbete. Varje användare har eget användarnamn och lösenord. Personuppgifter lagras i databaser och datasystem som befinner sig inom Europeiska ekonomiska samarbetsområdet och i vilka man använder tillbörliga tekniska och organisatoriska medel för att skydda personuppgifter mot missbruk och avslöjande.

10. Kontakter

Om du har frågor om denna dataskyddsbeskrivning eller om du vill utöva dina rättigheter, ta kontakt med STV:s dataskyddsombud genom att använda den ovanstående e-post- eller postadressen.

11. Ändringar

STV kan ändra denna dataskyddsbeskrivning regelbundet utan separat meddelande och om de ändringar som skett meddelas i början av dataskyddsbeskrivningen med meddelandet ”sista uppdateringen”.

Uppdaterad senast 23.5.2018

Dataskyddsbeskrivning

  Suomen Tilaajavastuu Oy:s Ilmoita-tjänst

 

1. Registeransvarig och registrets kontaktperson

Den registeransvariga är den registrerades arbetsgivare som är STV:s kundföretag och använder Ilmoita-tjänsten.

För underhållet och utvecklandet av Ilmoita-tjänsten och dess gränssnitt och för Ilmoita-tjänstens kundtjänst ansvarar:

 

Suomen Tilaajavastuu Oy (”STV”)

FO-nummer 2327327-1

Tarvosundsgatan 17 B

02600 Esbo

Dataskyddsombud Saara Rinta-Jouppi

e-post: tietosuoja@tilaajavastuu.fi

2. Registrerade

De registrerade är den registeransvarigas (som är STV:s kund) arbetstagare, chefer eller icke anställda praktikanter eller frivilliga.

3. Syfte och motivering för användning av personuppgifter

Rättsanspråken för behandlingen av personuppgifter är avtalet mellan den registeransvariga och den registrerade (arbetsavtal), iakttagandet av den registeransvarigas lagstadgade skyldighet (anmälningsförfarandet i byggnadsbranschen) samt den registeransvarigas legitima intresse.

Via Ilmoita-tjänsten kan den registeransvariga förmedla sitt företags arbetsgivar- och arbetstagaruppgifter i elektronisk form till personregister som förs av beställaren av arbetet, den huvudsakliga genomföraren av byggprojektet eller annan förvaltare av arbetsstället.

4. Vilka personuppgifter samlar vi och varifrån har de samlats

I sitt eget arbetstagarregister sparar den registeransvariga följande slags personuppgiftsgrupper:

• personens namn
• personbeteckning, skattenummer och födelsedatum
• personens bild
• anställningsförhållandets slag
• arbetstagarens namn, FO-nummer, kontaktinformation samt namn och kontaktinformation för arbetsgivarens representant
• hemstat
• medborgarskap
• telefonnummer
• e-postadress
• adress i hemstaten

Vid användning av tjänsterna tilläggs följande uppgifter i den registrerades uppgifter:

• uppgift om att personen hör till Skatteförvaltningens skattenummerregister vid inmatningsögonblicket
• ePerehdytys-orderns status
• Valttikortets status
• arbetstagarens status som utstationerad arbetstagare och uppgifterna om detta i A1-intyget (vid separat överenskommelse)

Vid utlämnande av information kan dessutom kortuppgifter i Valttikortregistret och kompetensuppgifter i Taitoregistret kombineras med den registrerades uppgifter.

5. Regelmässiga utlämnanden och översändanden av personuppgifter

Via Ilmoita-tjänsten kan den registeransvariga lämna ut sina arbetstagares personuppgifter till sina avtalspartner för följande ändamål

• Utarbetande av en förteckning över dem som arbetar på en gemensam byggarbetsplats i enlighet med 52b § i arbetarskyddslagen
• För säkerställande av giltigheten för ett sådant med fotografi försett personkort som krävs i 52 a§ i arbetarskyddslagen
• För att genomföra den introducering i förhållandena på arbetsplatsen och de övriga åtgärder för främjande och säkerställande av arbetarsäkerheten som krävs i arbetarskyddslagen av huvudentreprenören eller en annan huvudsaklig genomförare av byggprojektet
• För att göra den månatliga anmälan om arbetstagare som förutsätts i 15 b § i lagen om beskattningsförfarande
• För att uppfylla en avtalsparts andra lagstadgade eller avtalsbaserade skyldigheter
• För att genomföra passerkontrollen på en byggplats eller annat byggprojekt
• För att kontrollera kompetenser hos en arbetstagare som ska introduceras i förhållandena på en byggplats eller ett byggprojekt
• För att kontrollera den kompetens som arbetsuppgiften förutsätter
• För att säkerställa att verksamheten är i enlighet med bestämmelserna om arbetssäkerhet
• För arbetsledningsändamål på en byggplats eller annat byggprojekt
• För att säkerställa att verksamheten är i enlighet med avtalspartens eget kvalitets- eller verksamhetssystem eller annat motsvarande system
• För att säkerställa att entreprenörer eller egenföretagare på en byggplats eller annat byggprojekt följer avtalen, och
• Med en arbetstagares uttryckliga samtycke till andra ändamål.

Utlämnande av personuppgifter till en annan registeransvarigs personregister sker via gränssnitt som STV tillhandahåller så att arbetstagarens uppgifter lämnas ut mot läsning av identifierarna på Valttikortet eller på annat sätt där avtalsförhållandet mellan användaren och den andra registeransvariga har identifierats.

STV kan lämna ut uppgifter i Ilmoita-tjänsten till myndigheter på grund av en förpliktande föreskrift från en behörig myndighet eller när STV anser att en myndighets begäran av information är motiverad för att utreda en misstanke om missbruk av STV:s tjänster.

I produktion av Valttikorttitjänsten kan STV anlita underleverantörer inom Europeiska ekonomiska samarbetsområdet och översända personuppgifter till sådana underleverantörer för att producera tjänsten.

6. Översändanden till stater utanför EU och ETA

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

7. Bevaringstid för personuppgifter

Under användningen av tjänsten åligger det den registeransvariga att upprätthålla uppgifterna i sitt arbetstagarregister och anteckna att anställningsförhållandet har upphört när arbetstagarens anställningsförhållande upphör. En tidigare arbetstagares anställnings- och personuppgifter bevaras på tjänsten i minst 18 månader under vilka huvudentreprenören och de övriga användarna av tjänsten kan göra rättelsedeklarationer i de arbetstagarrapporter som de skickat till Skatteförvaltningen. Om ett användarföretag lägger ned sin verksamhet utan att anteckna att anställningsförhållandena har upphört, kan STV på eget initiativ anteckna att anställningsförhållandena har upphört.

Om huvudentreprenören använder STV:s byggplatsregistertjänst, kan arbetstagarens anställnings- och personuppgifter stanna kvar i huvudentreprenörens byggplatsregister så länge som informationen behövs för andra kunders ovannämnda användningsändamål. Enligt lagen om beskattningsförfarande ska uppgifterna bevaras i minst 6 år räknat från utgången av det år då byggprojektet slutfördes.

8. Den registrerades rättigheter

Som registrerad har du rätt att granska dina egna personuppgifter och yrka att en oriktig uppgift rättas eller utplånas. Inom lagstiftningens gränser kan vi ändå begränsa din rätt att granska sådan information som innehåller andra personers personuppgifter, information som omfattas av vår eller vår kunds affärshemlighet eller information om tjänstens säkerhetsegenskaper.

Du har rätt att begära att dina uppgifter utplånas i de situationer som fastslås i dataskyddsförordningen om:

• du återkallar ditt samtycke och det inte finns annan godtagbar grund för behandlingen än det samtycke du gett
• du motsätter dig behandlingen av dina uppgifter och det inte finns en godtagbar grund att fortsätta behandlingen
• behandlingen av uppgifterna strider mot lagen
• du är minderårig och dina personuppgifter har samlats in i samband med erbjudandet av informationssamhällets tjänster.

I de situationer som nämnts i dataskyddsförordningen har du rätt att motsätta dig behandling av dina uppgifter eller be om begränsning av behandling av dina uppgifter. Om du tycker att behandlingen av dina uppgifter är i strid med lagen, kan du lämna in ett klagomål till behörig myndighet.

9. Datasäkerhet

Åtkomsträtten till registret är begränsad till utnämnda personer som behöver använda personuppgifter i sitt arbete. Varje användare har eget användarnamn och lösenord. Personuppgifter lagras i databaser och datasystem som befinner sig inom Europeiska ekonomiska samarbetsområdet och i vilka man använder tillbörliga tekniska och organisatoriska medel för att skydda personuppgifter mot missbruk och avslöjande.

10. Kontakter

Om du har frågor om denna dataskyddsbeskrivning eller om du vill utöva dina rättigheter, ta kontakt med STV:s dataskyddsombud genom att använda den ovanstående e-post- eller postadressen.

11. Ändringar

STV kan ändra denna dataskyddsbeskrivning regelbundet utan separat meddelande och om de ändringar som skett meddelas i början av dataskyddsbeskrivningen med meddelandet ”sista uppdateringen”.

Uppdaterad senast 23.5.2018

Dataskyddsbeskrivning

  Suomen Tilaajavastuu Oy:s Valttikortregister

 

1. Registeransvarig och registrets kontaktperson

Suomen Tilaajavastuu Oy (FO-nummer 2327327-1)

Tarvosundsgatan 17 B

02600 Esbo

 

Dataskyddsombud Saara Rinta-Jouppi

e-post: tietosuoja@tilaajavastuu.fi

2. Registrerade

De registrerade är innehavare av Valtti-smartkort som beviljats av Suomen Tilaajavastuu Oy (”STV”). De registrerade är STV:s kunds arbetstagare, chefer eller icke anställda praktikanter eller frivilliga.

3. Syfte och motivering för användning av personuppgifter

Rättsgrunden för hanteringen av personuppgifter är registeransvarigs berättigade intresse eller verkställigheten av ett avtal mellan registeransvarig och kund.

Valttikortet är ett sådant med fotografi försett id-kort för byggplatsen som avses i arbetarskyddslagen. Till kortpaketet kan höra två kort: Valtti-smartkort och det personkort med bild som behövs på byggplatsen. I Valtti-smartkortet utnyttjas RFID-teknologi.

De på smartkortet tryckta uppgifterna har sparats i STV:s elektroniska Valttikortslager där tredje parter som har behörighet kan söka kortinnehavarens personuppgifter för de ändamål som beskrivits i denna dataskyddsbeskrivning.

4. Vilka personuppgifter samlar vi och varifrån har de samlats

Vi samlar in följande personuppgifter om kortinnehavaren från ett arbetsgivarföretag som är STV:s kund.

• kortinnehavarens förnamn, efternamn, skattenummer, födelsedatum och fotografi
• arbetsgivarens namn och FO-nummer

I samband med skapandet av Valttikortet lägger STV till följande uppgifter i registret:

• Valttikortets nummer och streckkod
• chip
• Valttikortets sista giltighetsdag
• bilden på kortet
• kortets status och dess ändringsuppgifter

Vid beställning av Valttikortet samlar vi följande uppgifter till vårt kundregister och tjänstens loggar:

• beställarens namn och identifieringstid och -sätt
• utförda och avbrutna beställningar och deras tidpunkt

5. Regelmässiga utlämnanden och översändanden av personuppgifter

Kunder som använder STV:s tjänster kan söka kortinnehavarens personuppgifter och spara dem i sina egna datasystem när kortinnehavaren arbetar eller har för avsikt att arbeta på kundens byggplats eller annat arbetsställe. I samband med informationssökning kan kortinnehavarens kompetensuppgifter i Taitoregistret och övriga av arbetsgivaren anmälda personuppgifter på Ilmoita-tjänsten kombineras med Valttikortregistrets uppgifter i den omfattning som kunden har en laglig behandlingsgrund för behandling av sådan tilläggsinformation.

Kortinnehavarens personuppgifter får sökas och behandlas endast för följande ändamål:

• utarbetande av en förteckning över dem som arbetar på en gemensam byggarbetsplats i enlighet med 52b § i arbetarskyddslagen
• för säkerställande av giltigheten för ett sådant med fotografi försett personkort som krävs i 52 a§ i arbetarskyddslagen
• för att genomföra den introducering i förhållandena på arbetsplatsen och de övriga åtgärder för främjande och säkerställande av arbetarsäkerheten som krävs i arbetarskyddslagen av huvudentreprenören eller en annan huvudsaklig genomförare av byggprojektet
• för att göra den månatliga anmälan om arbetstagare som förutsätts i 15 b § i lagen om beskattningsförfarande
• för att uppfylla en avtalsparts andra lagstadgade eller avtalsbaserade skyldigheter
• för att genomföra passerkontrollen på en byggplats eller annat byggprojekt
• för att kontrollera kompetenser hos en arbetstagare som ska introduceras i förhållandena på en byggplats eller ett byggprojekt
• för att kontrollera den kompetens som arbetsuppgiften förutsätter
• för att säkerställa att verksamheten är i enlighet med bestämmelserna om arbetssäkerhet
• för arbetsledningsändamål på en byggplats eller annat byggprojekt
• för att säkerställa att verksamheten är i enlighet med avtalspartens eget kvalitets- eller verksamhetssystem eller annat motsvarande system
• för att säkerställa att entreprenörer eller egenföretagare på en byggplats eller annat byggprojekt följer avtalen, och
• med en arbetstagares uttryckliga samtycke till andra ändamål.

Utlämnande av personuppgifter till en annan registeransvarigs personregister sker via gränssnitt som STV tillhandahåller så att arbetstagarens uppgifter lämnas ut mot läsning av identifierarna på Valttikortet eller på annat sätt där avtalsförhållandet mellan arbetsgivaren/den registrerade och den andra registeransvariga har identifierats.

STV kan lämna ut uppgifter i Valttikortregistret till myndigheter på grund av en förpliktande föreskrift från en behörig myndighet eller när STV anser att en myndighets begäran av information är motiverad för att utreda en misstanke om missbruk av STV:s tjänster.

I produktion av Valttikorttitjänsten kan STV anlita underleverantörer inom Europeiska ekonomiska samarbetsområdet och översända personuppgifter till sådana underleverantörer för att producera tjänsten.

6. Översändanden till stater utanför EU och ETA

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

7. Uppbevaringstid för personuppgifter

I Valttikortregistret bevaras uppgifterna om ett beviljat Valttikort i 10 år från slutet på det kalenderår under vilket kortets giltighet har upphört eller så länge som det i STV:s byggplatsregister eller annat register finns hänvisningar till Valttikortet i fråga.

Numren på upphörda Valttikort (utan personuppgifter) sparas permanent på spärrlistan över spärrade kort.

8. Den registrerades rättigheter

Som registrerad har du rätt att granska dina egna personuppgifter och yrka att en oriktig uppgift rättas eller utplånas. Inom lagstiftningens gränser kan vi ändå begränsa din rätt att granska sådan information som innehåller andra personers personuppgifter, information som omfattas av vår eller vår kunds affärshemlighet eller information om tjänstens säkerhetsegenskaper.

Du har rätt att begära att dina uppgifter utplånas i de situationer som fastslås i dataskyddsförordningen om:

• du återkallar ditt samtycke och det inte finns annan godtagbar grund för behandlingen än det samtycke du gett
• du motsätter dig behandlingen av dina uppgifter och det inte finns en godtagbar grund att fortsätta behandlingen
• behandlingen av uppgifterna strider mot lagen
• du är minderårig och dina personuppgifter har samlats in i samband med erbjudandet av informationssamhällets tjänster.

I de situationer som nämnts i dataskyddsförordningen har du rätt att motsätta dig behandling av dina uppgifter eller be om begränsning av behandling av dina uppgifter. Om du tycker att behandlingen av dina uppgifter är i strid med lagen, kan du lämna in ett klagomål till behörig myndighet.

9. Datasäkerhet

Åtkomsträtten till registret är begränsad till utnämnda personer som behöver använda personuppgifter i sitt arbete. Varje användare har eget användarnamn och lösenord. Personuppgifter lagras i databaser och datasystem som befinner sig inom Europeiska ekonomiska samarbetsområdet och i vilka man använder tillbörliga tekniska och organisatoriska medel för att skydda personuppgifter mot missbruk och avslöjande.

10. Kontakter

Om du har frågor om denna dataskyddsbeskrivning eller om du vill utöva dina rättigheter, ta kontakt med STV:s dataskyddsombud genom att använda den ovanstående e-post- eller postadressen.

11. Ändringar

STV kan ändra denna dataskyddsbeskrivning regelbundet utan separat meddelande och om de ändringar som skett meddelas i början av dataskyddsbeskrivningen med meddelandet ”sista uppdateringen”.

 

Uppdaterad senast 23.5.2018

Dataskyddsbeskrivning

  Suomen Tilaajavastuu Oy:s Taitoregister-tjänst

 

1. Registeransvarig och registrets kontaktperson

Suomen Tilaajavastuu Oy (FO-nummer 2327327-1)

Tarvosundsgatan 17 B

02600 Esbo

Dataskyddsombud Saara Rinta-Jouppi

e-post: tietosuoja@tilaajavastuu.fi

2. Registrerade

Registrerade är:

• arbetstagare, chefer eller icke anställda praktikanter eller frivilliga hos en kund som använder Suomen Tilaajavastuu Oy:s (STV) Taitoregistertjänst; eller
• naturliga personer som har gett sitt samtycke till att personens påvisade kompetens kan publiceras på STV:s Taitoregistertjänst.

3. Syfte och motivering för användning av personuppgifter

Rättsgrunden för behandlingen av personuppgifter är registeransvarigs berättigade intresse, verkställigheten av ett avtal mellan den registeransvariga och kunden och/eller den registrerades samtycke.

Taitoregistret är en tjänst som riktats speciellt till arbetsgivare i byggbranschen och med vilken den registrerades arbetsgivare kan upprätthålla uppgifter om sina arbetstagares yrkeskompetens och dela dem till sina avtalspartner, till exempel byggplatsens arbetsledare.

4. Vilka personuppgifter samlar vi och varifrån har de samlats

Taitoregistret innehåller följande personuppgiftstyper:

• den registrerades namn
• skattenummer
• födelsedatum
• typ av kompetens
• namnet på kompetenskortet
• kompetensidentifikator
• giltighetsuppgifter
• beviljare av kompetens
• uppgift om bestyrkande av kompetensens giltighet direkt från källan
• ändringsuppgifter

5. Regelmässiga utlämnanden och översändanden av personuppgifter

Kunder som använder STV:s tjänster kan söka den registrerades (kompetensinnehavarens) personuppgifter och spara dem i sina egna datasystem när den registrerade arbetar eller har för avsikt att arbeta på kundens byggplats eller annat arbetsställe. Informationssökningen sker i regel så att den registrerade visar kunden sitt Valttikort och kunden söker kompetensuppgifterna med Valttikortets identifikatorer via gränssnittet i STV:s system. I samband med detta kan kunden i Valttikortregistret och Ilmoita-tjänsten söka andra personuppgifter som arbetsgivaren anmält i den omfattning som kunden har en laglig behandlingsgrund för behandling av sådan tilläggsinformation.

Kunden får söka och behandla de personuppgifter som finns i Taitoregistret endast för följande ändamål:

• Arbetsgivaren får behandla sina egna arbetstagares personuppgifter för alla lagliga ändamål i sitt eget inre bruk.
• Andra kunder än den registrerades arbetsgivare kan behandla personuppgifter för följande ändamål.
• För att genomföra den introducering i förhållandena på arbetsplatsen och de övriga åtgärder för främjande och säkerställande av arbetarsäkerheten som krävs i arbetarskyddslagen av huvudentreprenören eller den huvudsakliga genomföraren av byggprojektet och uppfyllandet av andra lagstadgade förpliktelser
• För att kontrollera kompetenser hos en arbetstagare som ska introduceras i förhållandena på en byggplats eller ett byggprojekt
• För att kontrollera den kompetens som arbetsuppgiften förutsätter
• För att säkerställa att verksamheten är i enlighet med bestämmelserna om arbetssäkerhet
• För arbetsledningsändamål på en byggplats eller annat byggprojekt
• För att säkerställa att verksamheten är i enlighet med kundens eget kvalitets- eller verksamhetssystem eller annat motsvarande system
• För att säkerställa att kundens entreprenörer eller egenföretagare på en byggplats eller annat arbetsställe följer avtalen, och
• Med den registrerades uttryckliga samtycke för andra ändamål.

STV kan lämna ut uppgifter i Taitoregistret till myndigheter på grund av en förpliktande föreskrift från en behörig myndighet eller när STV anser att en myndighets begäran av information är motiverad för att utreda en misstanke om missbruk av STV:s tjänster.

I tillhandahållandet av Taitoregistret-tjänsten kan STV anlita underleverantörer inom Europeiska ekonomiska samarbetsområdet och översända personuppgifter till sådana underleverantörer för att tillhandahålla tjänsten.

6. Översändanden till stater utanför EU och ETA

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

7. Bevaringstid för personuppgifter

Kompetensuppgifternas bevaringstid fastställs enligt följande:

• kompetensuppgiften avlägsnas omedelbart från Taitoregistret, när STV får besked om att den registrerade har återkallat sitt samtycke.
• giltiga kompetensuppgifter bevaras så länge som den registrerade finns i Ilmoita-tjänstens arbetstagarregister.
• uppgifter om kompetens som upphört bevaras i högst två år från slutet av året för kompetensens upphörande.

8. Den registrerades rättigheter

Som registrerad har du rätt att granska dina egna personuppgifter och yrka att en oriktig uppgift rättas eller utplånas. Inom lagstiftningens gränser kan vi ändå begränsa din rätt att granska sådan information som innehåller andra personers personuppgifter, information som omfattas av vår eller vår kunds affärshemlighet eller information om tjänstens säkerhetsegenskaper.

Du har rätt att begära att dina uppgifter utplånas i de situationer som fastslås i dataskyddsförordningen om:

• du återkallar ditt samtycke och det inte finns annan godtagbar grund för behandlingen än det samtycke du gett
• du motsätter dig behandlingen av dina uppgifter och det inte finns en godtagbar grund att fortsätta behandlingen
• behandlingen av uppgifterna strider mot lagen
• du är minderårig och dina personuppgifter har samlats in i samband med erbjudandet av informationssamhällets tjänster.

I de situationer som nämnts i dataskyddsförordningen har du rätt att motsätta dig behandling av dina uppgifter eller be om begränsning av behandling av dina uppgifter. Om du tycker att behandlingen av dina uppgifter är i strid med lagen, kan du lämna in ett klagomål till behörig myndighet.

9. Datasäkerhet

Åtkomsträtten till registret är begränsad till utnämnda personer som behöver använda personuppgifter i sitt arbete. Varje användare har eget användarnamn och lösenord. Personuppgifter lagras i databaser och datasystem som befinner sig inom Europeiska ekonomiska samarbetsområdet och i vilka man använder tillbörliga tekniska och organisatoriska medel för att skydda personuppgifter mot missbruk och avslöjande.

10. Kontakter

Om du har frågor om denna dataskyddsbeskrivning eller om du vill utöva dina rättigheter, ta kontakt med STV:s dataskyddsombud genom att använda den ovanstående e-post- eller postadressen.

11. Ändringar

STV kan ändra denna dataskyddsbeskrivning regelbundet utan separat meddelande och om de ändringar som skett meddelas i början av dataskyddsbeskrivningen med meddelandet ”sista uppdateringen”.

 

Uppdaterad senast 23.5.2018

Dataskyddsbeskrivning

  Suomen Tilaajavastuu Oy:s Byggplatsregister -tjänster

 

1. Registeransvarig och registrets kontaktperson

Registeransvarig är en av STV:s kundföretag, som är byggplatsens huvudentreprenör eller den huvudsakliga genomföraren av byggprojektet.

För underhållet och utvecklandet av Byggplatsregister-tjänsten och dess gränssnitt och kundtjänsten ansvarar:

Suomen Tilaajavastuu Oy (”STV”)

FO-nummer 2327327-1

Tarvosundsgatan 17 B

02600 Esbo

 

Dataskyddsombud Saara Rinta-Jouppi

e-post: tietosuoja@tilaajavastuu.fi

2. Registrerade

Registrerade är personer som arbetar på den registeransvariges byggplats.

3. Syfte och motivering för användning av personuppgifter

Rättsgrunderna för behandlingen av personuppgifter är iakttagande av den registeransvarigas lagstadgade skyldigheter (bl.a. 52b§ i arbetarskyddslagen (738/2002) och 15b§ i lagen om beskattningsförfarande (1558/1995) 15b§)samt den registeransvarigas legitima intresse.

4. Vilka personuppgifter samlar vi och varifrån har de samlats

Personuppgifter som behandlas på byggplatsregistertjänsten innehåller följande typer av personuppgifter beroende på de tjänstekomponenter som den registeransvariga väljer:

Uppgifter som sökts í Ilmoita-tjänstens arbetstagarregister:

• personens namn
• personbeteckning eller skattenummer och födelsedatum
• uppgift om att personen hör till Skatteförvaltningens skattenummerregister
• anställningsförhållandets slag
• arbetstagarens namn, FO-nummer, kontaktinformation samt namn och kontaktinformation för arbetsgivarens representant
• hemstat
• medborgarskap
• telefonnummer
• e-postadress
• adress i hemstaten

Uppgifter som hämtats från Valttikortregistret:

• uppgifter på personens Valttikort

Uppgifter som registeransvarig har matat in i tjänsten:

• personens introduceringsuppgifter
• personens passagerättsuppgifter

Uppgifter som hämtats från den registeransvarigas passerkontrollsystem:

• byggplatsens passerstämplingsuppgifter

5. Regelmässiga utlämnanden och översändanden av personuppgifter

Registeransvarig utlämnar personuppgifter regelbundet till myndigheter på det sätt som den då gällande lagstiftningen förutsätter. Registeransvarig kan utlämna personuppgifter till tredje parter inom ramen för den gällande dataskyddslagstiftningen.

Personuppgifter som sparats i byggplatsregistertjänsten kan behandlas för följande ändamål:

• Utarbetande av en förteckning över dem som arbetar på en gemensam byggarbetsplats i enlighet med 52b § i arbetarskyddslagen
• För säkerställande av giltigheten för ett sådant med fotografi försett personkort som krävs i 52 a§ i arbetarskyddslagen
• För att genomföra den introducering i förhållandena på arbetsplatsen och de övriga åtgärder för främjande och säkerställande av arbetarsäkerheten som krävs i arbetarskyddslagen av huvudentreprenören eller en annan huvudsaklig genomförare av byggprojektet
• För att göra den månatliga anmälan om arbetstagare som förutsätts i 15 b § i lagen om beskattningsförfarande
• För att uppfylla den registeransvariges andra lagstadgade eller avtalsbaserade skyldigheter
• För att genomföra byggplatsens passerkontroll
• För att kontrollera kompetenser hos en arbetstagare som ska introduceras i förhållandena på en byggplats
• För att kontrollera den kompetens som arbetsuppgiften förutsätter
• För att säkerställa att verksamheten är i enlighet med bestämmelserna om arbetssäkerhet
• I byggplatsens arbetsledningssyften
• För att säkerställa att verksamhet är i enlighet med den registeransvarigas eget kvalitets- eller verksamhetssystem eller annat motsvarande system
• För att säkerställa att den registeransvarigas entreprenörer eller egenföretagare på en byggplats eller annat byggprojekt följer avtalen, och

I produktion av Byggplatsregistertjänsten kan STV anlita underleverantörer inom Europeiska ekonomiska samarbetsområdet och översända personuppgifter till sådana underleverantörer för att producera tjänsten.

6. Översändanden till stater utanför EU och ETA

I princip utlämnas personuppgifter inte till stater utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet.

7. Bevaringstid för personuppgifter

Den registeransvarige bevarar personuppgifter så länge som den behöver dem för ovannämnda ändamål. Enligt lagen om beskattningsförfarande ska uppgifterna som rapporterats till Skatteförvaltningen bevaras i minst 6 år räknat från utgången av det år då byggprojektet slutfördes.

8. Den registrerades rättigheter

Som registrerad har du rätt att granska dina egna personuppgifter och yrka att en oriktig uppgift rättas eller utplånas. Inom lagstiftningens gränser kan vi ändå begränsa din rätt att granska sådan information som innehåller andra personers personuppgifter, information som omfattas av vår eller vår kunds affärshemlighet eller information om tjänstens säkerhetsegenskaper.

Du har rätt att begära att dina uppgifter utplånas i de situationer som fastslås i dataskyddsförordningen om:

• du återkallar ditt samtycke och det inte finns annan godtagbar grund för behandlingen än det samtycke du gett
• du motsätter dig behandlingen av dina uppgifter och det inte finns en godtagbar grund att fortsätta behandlingen
• behandlingen av uppgifterna strider mot lagen
• du är minderårig och dina personuppgifter har samlats in i samband med erbjudandet av informationssamhällets tjänster.

I de situationer som nämnts i dataskyddsförordningen har du rätt att motsätta dig behandling av dina uppgifter eller be om begränsning av behandling av dina uppgifter. Om du tycker att behandlingen av dina uppgifter är i strid med lagen, kan du lämna in ett klagomål till behörig myndighet.

9. Datasäkerhet

Åtkomsträtten till registret är begränsad till utnämnda personer som behöver använda personuppgifter i sitt arbete. Varje användare har eget användarnamn och lösenord. Personuppgifter lagras i databaser och datasystem som befinner sig inom Europeiska ekonomiska samarbetsområdet och i vilka man använder tillbörliga tekniska och organisatoriska medel för att skydda personuppgifter mot missbruk och avslöjande.

10. Kontakter

Om du har frågor om denna dataskyddsbeskrivning, ta kontakt med STV:s dataskyddsombud genom att använda den ovanstående e-post- eller postadressen.

Om du vill kontrollera om dina personuppgifter har sparats i huvudentreprenörens eller den huvudsakliga genomförarens byggplatsregister, ta kontakt direkt med ifrågavarande huvudentreprenör eller huvudsaklig genomförare av byggprojektet.

11. Ändringar

STV kan ändra denna dataskyddsbeskrivning regelbundet utan separat meddelande och om de ändringar som skett meddelas i början av dataskyddsbeskrivningen med meddelandet ”sista uppdateringen”.

Cookies | Tilaajavastuu

ANVÄNDNING AV COOKIES

På Suomen Tilaajavastuu -konsernens webbsidor används cookies för att ge dig en så bra upplevelse som möjligt och för att samla in webbstatistik i syfte att arbeta med löpande förbättringar av våra tjänster.
Cookies är små textfiler som skickas till din maskin när du besöker en webbplats. Cookies skickas sedan tillbaka till webbplatsen när du besöker den igen, eller till andra webbplatser som kan använda dem. Cookies fungerar som webbplatsens minne, så att den kommer ihåg din maskin på nästa besök. Cookies kan också komma ihåg de val du har gjort, förbättra användarupplevelsen samt skräddarsy annonserna så att du ser de som är mest relevanta för dig. Cookis sparar eller behandlar inte personinformation.

De flesta webbläsare godkänner cookies men du kan vanligtvis ändra webbläsarens inställningar så att du inte tar emot cookies, eller så att du får veta när nya cookies skickas till din dator. Om du väljer att ta bort cookien påverkar det vissa av sidans funktionaliteter.

Mer om cookies
Med hjälp av cookies kan vi samla ihop följande information om användaren: från vilken webbsida du kommer, vilka av våra webbsidor du besökt och när, vilken webläsare du använder, vilket operativsystem din dator har, datormodell, samt från vilken IP adress du kommer till vår sida.
Beteendeinformation kan samlas ihop gällande besök till konsernens webbsidor, konsernföretagens webbsidor och eventuella tredje partens webbsidor (gäller främst annonser, reklam, media och analytiska tjänster) .

Suomen Tilaajavastuu –konsernen har också rätt att använda sig av beteendeinformation som samlats ihop från andra instanser. Med hjälp av cookies kan besökarantalet mätas, analyseras och förbättra tjänsternas prestanda. De nämnda instanserna kan också samla in cookiesinformation om användarens besök på Tilaajavastuu konsernens webbsidor. Cookien kan användas så att du får reklam som är mer relevant för dig och dina intressen. En enskild person identifieras inte med hjälp av cookies i reklamsyfte.

Suomen Tilaajavastuu vidtar fysiska, elektroniska och kontraktuella åtgärder för att försäkra sig om att inga obehöriga får tillgång till ovanstående information. Även tredje parten förbinds att följa den befintliga lagstiftningen. Suomen Tilaajavastuu kan dock varken bevaka eller stå till svars för tredje partens praxis.
De flesta webbläsare godkänner cookies men du kan vanligtvis ändra webbläsarens inställningar så att du inte tar emot cookies, eller så att du får veta när nya cookies skickas till din dator.
Observera att om du vägrar ta emot eller avaktiverar cookies så kanske inte alla webbplatsens funktioner fungerar.