Rekisterissä olevia asiakkaan tietoja käytetään asiakkaan ruokavalion / erityisruokavalion suunnitteluun, toteutukseen, seurantaan, tilastointiin, arviointiin.

8. Rekisterin tietosisältö

Rekisteriin kootaan asiakkaan perustietoja.
Perustietoja ovat etunimi, sukunimi, mahdollisen erityisruokavalion myötä vältettävät raaka-aine tai raaka- aineet, toimipaikka, jossa ruokailija pääsääntöisesti ruokailee sekä mahdollisesti poikkeavien ateriapäivien tiedot.

9. Säännönmukaiset tietolähteet

Tieto rekisteriä varten saadaan kouluterveydenhoitajalta, päiväkodinjohtajalta tai vanhemmilta. Kaikki tiedot tallennetaan suoraan järjestelmään.

10. Tietojen säännönmukaiset luovutukset

Tietoja ei luovuteta eteenpäin.

11. Tietojen siirrot EU- tai ETA- alueen ulkopuolelle

Ei siirretä

12. Rekisterin suojauksen periaatteet

Manuaalinen aineisto: Mahdollinen manuaalinen aineisto suojataan ovien lukituksella. Toimiyksiköissä asiakirjat säilytetään valvotuissa tiloissa ja/tai lukittavissa kaapeissa.

Järjestelmissä ja sovelluksissa käsiteltävät tiedot: Rekisterin ATK:lle tallennetut tiedot on suojattu tietoturvallisesti niin, että niitä pääsee katsomaan vain siihen oikeutettu työntekijä. Tietojärjestelmien käyttöä valvotaan ja järjestelmiin pääsee vain käyttäjätunnuksella ja salasanalla.

13. Automaattinen päätöksenteko

Ei ole

14. Rekisteröidyn oikeudet

Porvoon kaupungille on ensiarvoisen tärkeää, että kaupungin järjestelmien ja henkilörekistereiden luotettavuus ja uskottavuus kyetään ylläpitämään sekä varmistamaan. Kaikessa henkilötietojen käsittelyssä noudatetaan tietosuojalainsäädäntöä, jossa keskeisimmät henkilörekistereitä ja henkilötietojen käsittelyä sääntelevät yleislait ovat Tietosuojalaki (1050/2018) ja EU:n yleinen tietosuoja-asetus GDPR (679/2016).

Rekisteröidyllä on oikeus:

saada tietoa henkilötietojensa käsittelystä
saada pääsy tietoihin
oikaista tietoja
poistaa tiedot ja tulla unohdetuksi
rajoittaa tietojen käsittelyä
siirtää tiedot järjestelmästä toiseen
vastustaa tietojen käsittelyä
olla joutumatta automaattisen päätöksenteon kohteeksi

Rekisteröity ei voi käyttää kaikkia edellä mainittuja oikeuksia kaikissa tilanteissa, sillä oikeuksien käyttämiseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään.

Lisätietoja henkilötietojen käsittelystä ja henkilörekistereistä voi pyytää rekisterin yhteyshenkilöiltä tai kaupungin tietosuojavastaavalta.

Jos koet, että tietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, voi asian saattaa tietosuojavaltuutetun käsiteltäväksi. Lisätietoja ja ohjeita asiasta antaa tietosuojavaltuutettu.

15. Rekisteröidyn valitusoikeus valvontaviranomaiselle

Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelyyn liittyen (Tietosuojavaltuutetun toimisto | Tietosuojavaltuutetun toimisto).