Dataskyddsbeskrivning för affärsverket Borgå kost- och städtjänster
Redigerad 29.04.2026
1. Registrets namn
Affärsverket Borgå kost- och städtjänsternas register över måltidsgäster
2. Registrets ägare
Borgå stad / Affärsverket Borgå kost- och städtjänster
3. Kontaktperson i frågor om registret
Styrelsen för Affärsverket Borgå kost- och städtjänster
4. Ansvarsperson i frågor om registret
Leila Korhonen
Verkställande direktör
5. Stadens dataskyddsansvariga
Stadsjurist
6. Förvaringstid av personuppgifter i personregistret
Endast de som äter på Borgå skolor och småbarnspedagogik registreras. Informationen raderas 6 månader efter den sista måltiden.
7. Ändamålet med och rättslig grund för behandlingen av personuppgifter
Kundens uppgifter i registret används för planering, genomförande, uppföljning, statistikföring och utvärdering av kundens kost eller specialkost.
8. Registrets informationsinnehåll
I registret införs basuppgifter om kunden.
Basuppgifter är förnamn, efternamn, den råvara eller de råvaror som eventuellt ska undvikas i kundens specialkost, verksamhetsställe där måltidsgästen i regel får sin måltid samt uppgifter om eventuella avvikande måltidsdagar.
9. Regelmässiga uppgiftskällor
Information till registret erhålls från skolsköterskan, daghemschef eller föräldrar. All information lagras direkt i systemet.
10. Uppgifter som i regel lämnas ut
Inga uppgifter lämnas ut till andra.
11. Överföring av uppgifter utanför EU eller EES
Överförs inte
12. Principerna för skyddet av registret
Manuellt material: Det manuella material som eventuellt finns skyddas med låsta dörrar. I enheterna förvaras handlingarna i övervakade rum och/eller i låsbara skåp.
Information som behandlas i system och applikationer: Uppgifterna i det elektroniska registret är skyddade på ett datasäkert sätt så, att endast behörig anställd kan läsa dem. Användningen av informationssystemen övervakas och åtkomst till systemen kräver användarnamn och lösenord.
13. Automatiserat beslutsfattande
Finns inte
14. Den registrerades rättigheter
Det är av yttersta vikt för Borgå stad att tillförlitligheten och trovärdigheten hos stadens system och personregister kan upprätthållas och säkerställas. All behandling av personuppgifter följer dataskyddslagstiftningen, där de viktigaste allmänna lagarna som reglerar personregister och behandling av personuppgifter är dataskyddslagen (1050/2018) och EU:s allmänna dataskyddsförordning GDPR (679/2016).
Den registrerade har rätt att:
- få information om behandlingen av sina personuppgifter
- få tillgång till uppgifterna
- rätta uppgifterna
- radera uppgifterna och bli bortglömd
- begränsa behandlingen av uppgifterna
- överföra uppgifterna från ett system till ett annat
- invända mot behandlingen av uppgifterna
- att inte bli föremål för automatiserat beslutsfattande
Den registrerade kan inte utöva alla ovan nämnda rättigheter i alla situationer, eftersom utövandet av rättigheterna påverkas bland annat av grunden för behandlingen av personuppgifterna.
För mer information om behandling av personuppgifter och personregister, vänligen kontakta registrets kontaktpersoner eller stadens dataskyddsombud.
Om du anser att behandlingen av dina uppgifter har brutit mot dataskyddslagstiftningen kan du hänskjuta ärendet till Dataskyddsombudsmannen. Dataskyddsombudsmannen ger dig ytterligare information och anvisningar i ärendet.
15. Den registrerades rätt att söka ändring hos tillsynsmyndigheten
Varje registrerad person har rätt att lämna in ett klagomål till tillsynsmyndigheten angående behandlingen av personuppgifter.