I dataskyddsbeskrivningen beskrivs hur Patent- och registerstyrelsen (PRS), Statskontoret, Skatteförvaltningen, Myndigheten för digitalisering och befolkningsdata (MDB) och Statistikcentralen behandlar personuppgifter om representanter för intressentgrupper i ekosystemet Företagets digitala ekonomi.
Med ekosystemet Företagets digitala ekonomi avses en helhet där den ekonomiska informationen är i strukturerad digital form och rör sig digitalt mellan ekosystemets aktörer (företag, tjänsteleverantörer, myndigheter). Ekosystemet Företagets digitala ekonomi kommer att fortsätta utvecklingsarbetet och främjandet av företagets digitalisering som genomförts av företagets digitaliseringsprojekt (YD-projektet) under 2021 – 2024.
Personuppgifter behandlas som en del av ämbetsverkens gemensamma utveckling med anknytning till Företagets digitala ekonomi.
1. Personuppgiftsansvariga och kontaktpersoner
Personuppgiftsansvarig
Patent- och registerstyrelsen (PRS)
Postadress: Patent- och registerstyrelsen, 00091 PRH
Besöksadress: Sörnäs strandväg 13 C, Helsingfors
Telefon (växel) 029 509 5000
Representant för den personuppgiftsansvarige
Minna Rintala
minna.rintala(at)prh.fi
029 509 5000
Kontaktuppgifter till övriga ämbetsverk
Statskontoret
Sörnäs strandväg 13, Helsingfors
PB 14, 00054 STATSKONTORET
0295 50 3000, kirjaamo(at)valtiokonttori.fi
Skatteförvaltningen
Vääksyvägen 4, Helsingfors
PB 325, 00052 SKATT
029 512 000, verohallinto(at)vero.fi
Myndigheten för digitalisering och befolkningsdata
Fågelviksgränden 2 D
PB 123, 00531 HELSINGFORS
0295 536 000, kirjaamo(at)dvv.fi
Statistikcentralen
Verkstadsgatan 13, 00022 STATISTIKCENTRALEN
029 551 2564, kirjaamo(at)stat.fi
De ovan nämnda ämbetsverken är gemensamt personuppgiftsansvariga
2. Dataskyddsombud
Patent- och registerstyrelsen
029 509 5000 (växel)
tietosuojavastaava(at)prh.fi
Statskontoret
0295 50 2000 (växel)
tietosuojavastaava(at)valtiokonttori.fi
Skatteförvaltningen
029 512 000 (växel)
verohallinto(at)vero.fi
Myndigheten för digitalisering och befolkningsdata
02 9553 6000 (växel)
tietosuoja(at)dvv.fi
Statistikcentralen
029 551 1000 (växel)
tietosuoja(at)stat.fi
3. Ändamål med och rättslig grund för behandling av personuppgifter
Personuppgifter behandlas för kommunikation om hur ekosystemet Företagets digitala ekonomi fungerar samt för att ordna evenemang och olika försök i anslutning till gemensam utveckling.
Personuppgifter behandlas för följande ändamål:
- sändning av nyhetsbrev
- behandling av kundfeedback
- anmälan till evenemang som ordnas av ekosystemet Företagets digitala ekonomi
- organisering och genomförande av gemensam utveckling (bland annat olika försök)
- genomförande av enkäter
- besökaruppföljning på webbplatsen Företagets digitala ekonomi
Den rättsliga grunden för behandlingen av personuppgifter beror på användningsändamålet för personuppgifterna. Behandlingen av personuppgifter grundar sig på EU:s allmänna dataskyddsförordning (679/2016):
- samtycke enligt artikel 6.1 a när personuppgifter behandlas för mottagande av nyhetsbrev och meddelanden
- artikel 6.1 c, det vill säga fullgörande av den personuppgiftsansvariges rättsliga förpliktelse när det gäller uppgifter i anslutning till samordning av den gemensamma utvecklingen. I 2 § 2 mom. i lagen om Patent- och registerstyrelsen (578/2013) föreskrivs om PRS lagstadgade uppgift att svara för samordningen av nätverket för företagens digitala ekonomiförvaltning och av den gemensamma utvecklingen av företagens digitala ekonomiförvaltning.
- utförande av en uppgift av allmänt intresse enligt artikel 6.1 e när personuppgifter behandlas för samarbete och kommunikation med intressentgrupper. För att nå intressentgrupperna krävs behandling av personuppgifter. Uppgiften av allmänt intresse framgår särskilt av 2 § i lagen om Patent- och registerstyrelsen.
4. Lagringstid för personuppgifter
Lagringstiden för de personuppgifter som används i kommunikationen och verksamheten i anslutning till ekosystemet Företagets digitala ekonomi varierar beroende på ändamålet med behandlingen av personuppgifterna.
Uppgifter om mottagare av nyhetsbrev lagras så länge som samtycket till att ta emot nyhetsbrev är i kraft.
Kundfeedback lagras under behandlingen av ärendet och efter att behandlingen av ärendet har avslutats i tre år.
Uppgifter från besökaruppföljningen förvaras i 26 månader. När lagringsperioden för data upphör raderas data automatiskt varje månad.
Uppgifter om inbjudna till evenemang och deltagare i evenemang lagras i tre år.
Uppgifter om anmälan till gemensam utveckling eller försök sparas i tre år.
Uppgifter med anknytning till enkäter förvaras i tre år.
Uppgifter från YD-projektet kommer att bevaras till slutet av 2032 (18 § i lagen om förvaltningen av, tillsynen över och granskningen av Europeiska unionens facilitet för återhämtning och resiliens (537/2022)).
5. Personuppgifter som behandlas
Datainnehållet i de personuppgifter som behandlas kan variera enligt personuppgifternas användningsändamål.
Typer av personuppgifter som behandlas är:
- identitetsuppgifter (namn, födelsedatum)
- kontaktuppgifter (telefonnummer, e-post)
- uppgifter om den organisation där personen arbetar
- uppgifter om prenumerationer på nyhetsbrev
- uppgifter om specialdieter i anslutning till evenemang
- anonymiserad IP-adress, det vill säga användarens IP-adress utan specificerande uppgifter
- utifrån IP-adressen samlas för besökaruppföljningen information om användarens aktivitet på webbplatsen (till exempel navigering på webbplatsen, länkklick, besökets längd och information om varifrån och hur användare kommer till tjänsten och vart de går vidare när de lämnar tjänsten)
I ekosystemet Företagets digitala ekonomi behandlas i regel inte uppgifter som hör till särskilda kategorier av personuppgifter enligt EU:s dataskyddsförordning.
Mer information om den behandlade IP-adressen: Användaren kan aktivera inställningen do not track i webbläsaren. Då registreras inte ens de ovan nämnda uppgifterna om IP-adressen.
6. Regelmässiga uppgiftskällor
De personuppgifter som behandlas samlas in från personen själv och från de organisationer som deltar i den gemensamma utvecklingen.
Ett undantag är uppgifter som samlas in via kakor.
7. Utlämnande av uppgifter
Uppgifter kan användas mellan de ämbetsverk som är gemensamt personuppgiftsansvariga och för de ändamål som anges i denna dataskyddsbeskrivning.
I regel lämnas uppgifter inte ut utanför ekosystemet Företagets digitala ekonomi.
8. Överföring av uppgifter till länder utanför EU eller EES
Personuppgifter överförs inte till länder utanför EU eller EES eller till internationella organisationer.
9. Automatiserat beslutsfattande
Personuppgifter används inte för automatiserat beslutsfattande.
10. Registrerades rättigheter
Rätt till insyn
Du har rätt att få tillgång till personuppgifter som gäller dig och att kontrollera dem.
Rikta begäran i första hand till PRS. Du kan dock också kontakta andra ämbetsverk.
Kontaktuppgifter till PRS och andra ämbetsverks registratorskontor finns i avsnitt 1, Personuppgiftsansvariga och kontaktpersoner, i denna dataskyddsbeskrivning.
Var beredd på att styrka din identitet.
Rätt till rättelse av uppgifter
Du har rätt att rätta inexakta och felaktiga personuppgifter om dig själv.
Lämna begäran i första hand till PRS registratur. Du kan dock rikta begäran även till ett annat ämbetsverk.
Ange i begäran om rättelse den uppgift som ska rättas och den exakta ändringen eller kompletteringen av uppgiften. Var beredd på att styrka din identitet.
Begränsningar i den registrerades rättigheter
En del av PRS behandling av uppgifter grundar sig på fullgörandet av den personuppgiftsansvariges rättsliga förpliktelse. I dessa fall kan du inte kräva att dina personuppgifter raderas eller överförs till ett annat system.
Rätt till radering av uppgifter
Du har rätt att kräva att PRS raderar de personuppgifter om dig som behandlas med stöd av ditt samtycke. Du kan skicka en begäran om radering till den person som ansvarar för registret. Var beredd på att styrka din identitet.
Rikta begäran i första hand till PRS. Du kan dock också kontakta andra ämbetsverk.
11. Rätt att lämna in klagomål till tillsynsmyndighet
Om du anser att dina personuppgifter behandlas lagstridigt kan du lämna in ett klagomål till dataombudsmannens byrå.
Dataombudsmannens byrå
Besöksadress Fågelviksgränden 4, 00530 Helsingfors
Postadress PB 800, 00531 Helsingfors
E-post tietosuoja(at)om.fi
Telefonväxel 029 566 6700
Registratorskontoret 029 566 6768
Mer information om att lämna in klagomål finns på dataombudsmannens byrås webbplats på http://tietosuoja.fi.
12. Övrig information
Användning av kakor
Vi använder så kallade cookies, det vill säga kakor, på vår webbplats. Det enda syftet med kakorna är att göra det tekniskt lättare att använda tjänsten. En kaka är en liten textfil som skickas till besökarens dator och som lagras där. Med hjälp av kakan kan den som administrerar webbplatsen identifiera vem som besöker sidan ofta, i syfte att göra det lättare att använda sidan.
Kakor är inte skadliga för användarens dator eller filer. Om en användare som besöker vår webbplats inte vill att vi ska få ovan nämnda information med hjälp av kakor, går det att stänga av cookie-funktionen i de flesta webbläsare. Till exempel i Chrome kan man göra detta genom att välja menyn ”Anpassa och kontrollera”, alternativet ”Inställningar” och alternativet ”Säkerhet och integritet”.
Det är dock bra att beakta att kakor kan vara nödvändiga för att vissa webbplatser och tjänster som vi upprätthåller ska fungera korrekt.
Mer information om kakor: Siteimprove’s Cookie Notice and Information. (Länken öppnar Siteimproves supportsida på engelska.)