Yksityishenkilöiden laskutusrekisterin tietosuojaseloste
Päivitetty 4.5.2026
1. Rekisterin nimi
Rekisteri yksityishenkilöiden laskutusta varten tarvittavista tiedoista
2. Rekisterinpitäjä
Porvoon kaupunki / Kaupunki-infra
3. Yhteyshenkilö rekisteriä koskevissa asioissa
toimistosihteeri Tiina Först
4. Vastuuhenkilö rekisteriä koskevissa asioissa
Yhdyskuntasuunnittelupäällikkö Enni Flykt
5. Kaupungin tietosuojavastaava
Kaupunginlakimies
6. Henkilötietojen säilytysaika
Laskuttamisen vaatima aika. Sen jälkeen hävittäminen tietoturvalaatikon mukana.
7. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitus: laskutus
Oikeusperuste: rekisteröidyn suostumus, sopimuksen täytäntöön paneminen, yleistä etua koskevan tehtävän suorittaminen tai julkisen vallan käyttäminen.
8. Rekisterin tietosisältö
Maksumääräykset laskutusta varten
Henkilötiedot: nimi, laskutusosoite, henkilötunnus
9. Säännönmukaiset tietolähteet
Tietolähde on asiakas. Tiedot pyydetään lomakkeella, joka on samalla tilaus kaupungin myymästä työstä tai materiaalista (liite).
10. Tietojen säännönmukaiset luovutukset
Luovutetaan hallintopalvelukeskukselle laskunmuodostusta varten. Vain Porvoon kaupungin sisällä.
11. Tietojen siirrot EU- tai ETA- alueen ulkopuolelle
Ei luovutusta kaupungin organisaation ulkopuolelle muuten kuin laskutusohjelman oikeuksien myötä (HPK).
12. Rekisterin suojauksen periaatteet
Manuaalinen aineisto: Säilytys asiaa hoitavan toimistosihteerin lukittavan työhuoneen kaapissa kansiossa.
Järjestelmissä ja sovelluksissa käsiteltävät tiedot: Laskutusohjelmasta vastaava taho (HPK) huolehtii.
13. Automaattinen päätöksenteko
Ei ole
14. Rekisteröidyn oikeudet
Porvoon kaupungille on ensiarvoisen tärkeää, että kaupungin järjestelmien ja henkilörekistereiden luotettavuus ja uskottavuus kyetään ylläpitämään sekä varmistamaan. Kaikessa henkilötietojen käsittelyssä noudatetaan tietosuojalainsäädäntöä, jossa keskeisimmät henkilörekistereitä ja henkilötietojen käsittelyä sääntelevät yleislait ovat Tietosuojalaki (1050/2018) ja EU:n yleinen tietosuoja-asetus GDPR (679/2016).
Rekisteröidyllä on oikeus:
- saada tietoa henkilötietojensa käsittelystä
- saada pääsy tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi
Rekisteröity ei voi käyttää kaikkia edellä mainittuja oikeuksia kaikissa tilanteissa, sillä oikeuksien käyttämiseen vaikuttaa esimerkiksi se, millä perusteella henkilötietoja käsitellään.
Lisätietoja henkilötietojen käsittelystä ja henkilörekistereistä voi pyytää rekisterin yhteyshenkilöiltä tai kaupungin tietosuojavastaavalta.
Jos koet, että tietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, voi asian saattaa tietosuojavaltuutetun käsiteltäväksi. Lisätietoja ja ohjeita asiasta antaa tietosuojavaltuutettu.
15. Rekisteröidyn valitusoikeus valvontaviranomaiselle
Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelyyn liittyen (Tietosuojavaltuutetun toimisto | Tietosuojavaltuutetun toimisto).