Detta är Turun Seudun Vesi Oy:s register- och dataskyddsbeskrivning i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Utarbetad 20.02.2024. Senaste ändring 20.07.2024.
1. Registrets namn
Turun Seudun Vesi Oy:s register över personal, intressentgrupper, kommunikation och samarbetspartner
2. Personuppgiftsansvarig
Turun Seudun Vesi Oy
FO-nummer: 0141915-3
Mariegatan 1, 20100 Åbo
turunseudunvesi@turunseudunvesi.fi
3. Kontaktpersoner för registret
Verkställande direktör Aki Artimo
Nätverkschef Tapio Lumme
E-post: fornamn.efternamn@turunseudunvesi.fi
4. Personuppgifternas innehåll, behandlingssyfte och rättsliga grund
Bolagets personals personuppgiftsinnehåll i registret
Turun Seudun Vesi Oy:s personals personuppgiftsinnehåll omfattar bolagets anställda och styrelsemedlemmar. I registret finns personuppgifter över nuvarande och, inom ramen för de fastställda förvaringstiderna, tidigare fastanställda och visstidsanställda samt styrelsemedlemmar, säsongsarbetare, studerande som utför slutarbeten och praktikanter. Personuppgifterna behandlas för att säkerställa säkerheten och kvaliteten i fråga om utbetalningen av löner och arvoden, skötseln av ekonomiförvaltningen samt serviceproduktionen.
Bolagets intressentgruppers personuppgiftsinnehåll i registret
Turun Seudun Vesi Oy:s intressentgruppers personuppgiftsinnehåll omfattar kontaktpersonerna hos dess övriga intressentgrupper. I registret ingår nuvarande och, inom ramen för de fastställda förvaringstiderna, även tidigare kontaktpersoner som den personuppgiftsansvarige har kontakt med i egenskap av intressentgrupp eller någon annan affärsmässig konakt. I registret ingår personuppgifter relaterade till intressentgruppsrelationer och kontaktuppgifter. Personuppgifterna behandlas för att säkerställa kontakten, säkerheten och kvaliteten vad gäller kontakten mellan intressentgrupperna och den personuppgiftsansvarige och serviceproduktionen.
Personuppgiftsinnehåll relaterad till kommunikation i registret
Bolagets personuppgiftsinnehåll i relation till kommunikation omfattar kontaktpersonerna inom kommunikationen samt representanter för massmedia. I registret ingår kontaktuppgifter till kontaktpersoner inom kommunikation och information. Personuppgifterna behandlas för att säkerställa säkerheten och kvaliteten vad gäller kontakten mellan kontaktpersonerna inom kommunikation och information och den personuppgiftsansvarige samt serviceproduktionen.
Personuppgiftsinnehåll om samarbetspartner i registret
Personuppgiftsinnehållet om Turun Seudun Vesi Oy:s samarbetspartner omfattas av dess delägarlag samt anställda hos de företag eller organisationer som bolaget samarbetar med och dessutom till grundade delar av tidigare anställda och kontaktpersoner med vilka den personuppgiftsansvarige har ett avtals-, samarbets- eller partnerskapsförhållande eller någon annan affärsmässig anknytning. Registret innehåller personuppgifter i anknytning till arbetsprestationer eller kontaktuppgifter som rör tjänster som samarbetspartnerna producerar. Personuppgifterna behandlas för att säkerställa kontakten, säkerheten och kvaliteten vad gäller underhåll, byggentreprenad och annan serviceproduktion.
Behandlingens syfte
Personuppgifter insamlas, behandlas och används för Turun Seudun Vesi Oy:s egna behov. Personuppgifterna kan användas för genomförande och utveckling av serviceproduktion i enlighet med avtal, lagar och tillstånd samt för att möjliggöra åtgärder som anknyter till genomförande av beställningar, anskaffningar, köp- och säljtransaktioner, anmälningar, kontakter, övrig ärendehantering, kommunikation, information och rapportering.
Personuppgifterna kan dessutom användas för hantering eller utveckling av relationer till kunder eller intressentgrupper. Syftet med behandlingen kan dessutom vara att betala eller uppbära andra betalningar, arvoden och ersättningar samt genomföra enkäter, undersökningar och statistik. Den rättsliga grunden för behandlingen är behovet av att fullfölja ett avtal samt tillgodoseendet av det berättigade affärsintresset.
Behandlingen av personuppgifterna kan också basera sig på ett samtycke som getts för ett eller flera ändamål. Behandlingen behövs för att tillgodose den personuppgiftsansvariges eller en tredje parts berättigade intressen, förutom i de fall då intressen som kräver skydd av personuppgifter eller de grundläggande rättigheterna åsidosätter sådana berättigade intressen.
Om den personuppgiftsansvarige kan fullgöra sina skyldigheter enligt avtal, lag och tillstånd som baserar sig på dennes verksamhet måste den personuppgiftsansvarige få behandla personuppgifterna. Utan de personuppgifter som behövs kan Turun Seudun Vesi Oy inte tillhandahålla sina delägarlag en högklassig vattenproduktion och -distribution i enlighet med avtal eller vidareutveckla servicen.
5. Personuppgifternas förvaringstid
Personuppgifterna förvaras så länge som behandlingsgrunden som anges för behandlingen av personuppgifterna gäller och en skälig tid därefter med beaktande av den förpliktande lagstiftningen, såsom bokföringslagstiftningen. Uppgifterna behandlas åtminstone under giltighetstiden för arbets-, medlems- eller intressentförhållandet eller ett motsvarande förhållande eller giltighetstiden för samarbetsavtalet eller ett annat avtal.
6. Lagenliga informationskällor
De uppgifter som sparas i registret fås av den registrerade per e-post, telefon, ur avtal, genom möten med intressentgrupper och andra situationer där den registrerade lämnar ut sina uppgifter.
Uppgifter om kontaktpersoner i företag och andra organisationer kan även samlas in ur offentliga källor såsom av skatteförvaltningen, myndigheter, ur offentliga register och personuppgiftsregister, från webbplatser, katalogtjänster och andra företag.
7. Lagenlig utlämning och överföring av uppgifter utanför EU eller EES
I enlighet med den personuppgiftsansvariges prövning kan uppgifter lämnas ut till samarbetspartner inom de gränser som är tillåtna eller ålagda i den gällande lagstiftningen, om inte den registrerade har förbjudit att uppgifterna utlämnas. Uppgifter utlämnas till samarbetspartner endast för sådana användningsändamål som stöder verksamhetsidén med behandlingen av personuppgifter. Deltagarlistor och deltagares kontaktuppgifter kan delas ut på den personuppgiftsansvariges evenemang.
Personuppgifter utlämnas inte normalt utanför EU eller EES. Om uppgifter ändå överförs ser den personuppgiftsansvarige till att personuppgifterna skyddas på ett tillräckligt sätt, bland annat genom att avtala om konfidentialiteten i och behandlingen av personuppgifterna på det sätt som lagen kräver.
8. Grunderna för skyddet av registret
I behandlingen av registret iakttas noggrannhet och de uppgifter som behandlas med hjälp av informationssystem skyddas på ett ändamålsenligt sätt. När registeruppgifter förvaras på en internetserver ombesörjs den fysiska och digitala informationssäkerheten för maskinvaran på ett ändamålsenligt sätt. Tillgång till registret har endast de personer som behöver behandla registeruppgifterna på grund av sitt arbete. De sparade uppgifterna och användarrättigheterna till servrarna och andra uppgifter som är kritiska med tanke på personuppgiftssäkerheten behandlas konfidentiellt och endast av de anställda för vilka detta ingår i uppgiftsbeskrivningen.
9. Rättigheter som gäller behandling av registrerades personuppgifter
I enlighet med den tillämpliga dataskyddslagstiftningen och de förutsättningar som föreskrivs har den registrerade rätt att
- få information om behandlingen av sina personuppgifter
- kontrollera vilka uppgifter som har sparats om hen i registret
- kräva att en felaktig eller bristfällig uppgift rättas
- kräva att behandlingen begränsas eller personuppgifterna raderas
- motsätta sig behandlingen av hens personuppgifter
- förbjuda att uppgifterna används för direktmarknadsföring
Om en person vill kontrollera de uppgifter som sparats om hen eller kräva rättelse av dem ska begäran skickas skriftligen till personuppgiftsansvariges kontaktperson med ovannämnda kontaktuppgifter och försedda med den registrerades underskrift. Den personuppgiftsansvarige kan vid behov begära att den som framställer begäran ska bestyrka sin identitet. Den personuppgiftsansvarige svarar kunderna inom den tid som anges i EU:s dataskyddsförordning.
Om den registrerade anser att behandlingen av personuppgifter inte har varit korrekt har hen rätt att vända sig till dataombudsmannen i frågan. Dataombudsmannens kontaktuppgifter finns på webbplatsen för dataombudsmannens byrå https://tietosuoja.fi
10. Cookies
Turun Seudun Vesi Oy använder cookies på sin webbplats. Mer information om användningen av cookies: https://turunseudunvesi.fi/sv/cookiepolicy/
11. Kontakt
Alla begäranden om att utöva ovannämnda rättigheter, frågor om denna dataskyddsbeskrivning och andra kontakter ska göras skriftligen till de kontaktpersoner som anges i punkt 3.