Dataskyddsbeskrivning: Vanda Energi-koncernens intressentgruppsregister

Genom denna dataskyddsbeskrivning ges information i enlighet med dataskyddslagstiftningen till den registrerade samt till tillsynsmyndigheten.

1 Personuppgiftsansvarig
Vanda Energi Ab
FO-nummer: 0124461-3
Postadress: PB 95, 01301 Vanda
Telefon: 09 829 01
Webbtjänst: www.vantaanenergia.fi

2 Personer som ansvarar för registerärenden samt kontaktuppgifter
Person som ansvarar för registret
Mikko Koivulehto
Postadress: PB 95, 01301 Vanda
Besöksadress: Peltolavägen 27, 01300 Vanda

Dataskyddsansvarig
Heidi Itkonen
Postadress: PB 95, 01301 Vanda
Besöksadress: Peltolavägen 27, 01300 Vanda

Förfrågningar om dataskydd
https://tietopalvelu.vantaanenergia.fi/sidosryhmarekisterilomake

3 Registrets namn
Vanda Energi-koncernens intressentgruppsregister.

Registrerade i registret är Vanda Energi-koncernens leverantörer, leverantörernas arbetstagare samt personer som uträttat ärenden i Vanda Energis lokaler. Den registrerade kan vara en privatperson, en företagare eller en sammanslutning.

4 Ändamålet med behandlingen av personuppgifter och rättslig grund för behandlingen
Ändamålet med behandlingen av personuppgifter i Intressentgruppsregistret är att sköta samarbetsrelationer och -uppgifter som hänför sig till Vanda Energi-koncernens affärsverksamhet, övervaka produktionsprocessens funktion samt säkerställa företags- och personsäkerheten.

Vid behandlingen av personuppgifter följer Vanda Energi tillämplig lagstiftning, så som elmarknadslagen och dataskyddslagen samt EU:s allmänna dataskyddsförordning. Personuppgifter kan behandlas för att fullgöra skyldigheter i anslutning till tillämpliga lagar samt myndighetsföreskrifter och -anvisningar.

Den rättsliga grunden för behandlingen av personuppgifter är avtal, samtycke, lagstadgat krav eller den personuppgiftsansvariges berättigade intresse. Berättigade intressen är att verkställa skyldigheter och rättigheter som ankommer på parterna i ett avtalsförhållande, underhåll, att sköta samarbetsrelationer och -uppgifter som hänför sig till affärsverksamheten, övervaka produktionsprocessens funktion samt säkerställa företags- och personsäkerheten.

5 Registrets datainnehåll
I samband med Intressentgruppsregistret kan följande uppgifter som gäller den registrerade personen behandlas:

  • basuppgifter om den registrerade (så som namn, användarnamn och/eller någon annan identifikationskod, lösenord);
  • uppgifter om utomstående arbetstagare (födelsetid, personbeteckning, skattenummer, arbetsgivarens namn och FO-nummer, arbetsplatskod, passerrättigheter, grunder för rätten att utföra arbete, uppgifter om arbetsplatsorientering och utbildning, start- och slutdatum för arbetet);
  • uppgifter om företagens kontaktpersoner (så som uppgifter om arbetsgivaren och den registrerades professionella ställning);
  • kontaktuppgifter (så som adressuppgifter, telefonnummer och e-postadress);
  • bildinspelning från övervakningskameran (inspelningstid, inspelningsplats)
  • eventuella övriga uppgifter som samlats in separat med den registrerades samtycke.

6 Regelmässiga uppgiftskällor
Uppgifter om den registrerade erhålls regelmässigt

  • från den registrerade själv eller den registrerades arbetsgivare. Uppgifterna matas in manuellt;
  • från övervakningskameror

7 Regelmässigt utlämnande av uppgifter
Uppgifter kan lämnas ut till myndigheter inom ramen för gällande lag.

8 Lagringstid för uppgifterna
Uppgifterna lagras bara så länge som det är nödvändigt för att uppfylla de ändamål som specificeras i denna Dataskyddsbeskrivning. Därefter raderas uppgifterna, om vi inte är skyldiga att bevara dem enligt lag eller enligt rättigheter och skyldigheter som grundar sig på avtal mellan parterna.

Inspelningar som gjorts av särskild orsak (t.ex. en storolycka, arbetsolycksfall etc.) kan bevaras längre tid, dock högst ett (1) år. Denna inspelning görs manuellt.

Uppgifterna raderas i enlighet med de raderingsprocesser som den personuppgiftsansvarige följer.

9 Översändande av uppgifter till stater utanför EU eller EES
Uppgifter översänds inte till stater utanför EU eller EES.

10 Principer för skydd av registret
Personuppgifterna är skyddade genom i branschen allmänt godtagbara och skäliga metoder så som passerkort, utbildningar, brandväggar och lösenord.

Uppgifterna i registret samlas i databaser som är skyddade med lösenord, brandväggar och andra tekniska metoder. Åtkomsträtt till uppgifterna har endast Vanda Energi-koncernens administratör och dennas ersättare samt personer som behöver uppgifterna i sitt arbete. Vanda Energi förutsätter att personalen och bolagets samarbetspartners förbinder sig att hemlighålla uppgifterna. De använder sig av användarnamn och lösenord.

11 Rätt till insyn, rättelse och förbud
Den registrerade har enligt den allmänna dataskyddsförordningen rätt att kontrollera vilka uppgifter om honom eller henne som har lagrats i Intressentgruppsregistret. Elektronisk begäran om insyn görs på adressen https://tietopalvelu.vantaanenergia.fi/sidosryhmarekisterilomake. Skriftlig begäran om insyn görs personligen på den personuppgiftsansvariges kontor, där den registrerades identitet kontrolleras. Vanda Energi tar ut en skälig ersättning för lämnandet av uppgifter, om den registrerade utövar sin rätt till insyn oftare än en gång per år.

Den registrerade har enligt den allmänna dataskyddsförordningen rätt att förbjuda att uppgifter om honom eller henne behandlas och lämnas ut för direktreklam, distansförsäljning och direktmarknadsföring samt för marknads- och opinionsundersökningar. Förbudsrätten gäller inte kundkommunikation i samband med tjänster som kunden beställt och inte heller annan kommunikation som sker i samband med tjänsterna för att tillhandahålla tjänsterna i fråga.

Den registrerade har enligt den allmänna dataskyddsförordningen rätt att kräva att Vanda Energi-koncernen rättar, raderar eller kompletterar uppgifter i registret som är felaktiga, onödiga, bristfälliga eller föråldrade med avseende på ändamålet med behandlingen av uppgifter.

Den registrerade har också rätt att kräva begränsning av behandlingen av personuppgifter enligt dataskyddsförordningen samt överföring av uppgifterna till en annan personuppgiftsansvarig.

Den registrerade är själv ansvarig för att de uppgifter han eller hon uppgett är riktiga. Den registrerade bör meddela om det sker förändringar i de uppgifter han eller hon uppgett.

12 Anförande av besvär hos tillsynsmyndigheten
Om den registrerade anser att behandlingen av personuppgifter strider mot tillämplig lagstiftning eller att hans eller hennes lagstadgade rättigheter har kränkts, kan han eller hon anföra besvär hos dataombudsmannen, vars kontaktuppgifter finns på följande adress: www.tietosuoja.fi.