Borgå stads e-tjänster är en offentlig internettjänst som förvaltas av staden. De användare som registrerat sig i tjänsten registreras i ett personregister. Registrets syfte är att skapa förutsättningar för kundorienterad hantering av kundrelationer och tjänster i relationen mellan slutanvändaren och stadens verksamhet.
Personuppgifterna behövs för att identifiera kunden och sköta kundrelationen. Användarna av tjänsten identifierar sig med certifikatkort, nätbankskoder eller mobilcertifikat (Suomi.fi-identifiering) eller genom en kombination av användarnamn och lösenord som kunden själv skapat.

Fullmakterna hos företagskunder kontrolleras från MDB:s fullmakter och i PRS:s register med FO-numret.
Uppgifterna i registret används för uppföljning, utvärdering, planering och fakturering av den personuppgiftsansvarigas verksamhet.
Kunduppgifter kan användas av dem som deltar i förverkligandet av tjänsterna. Anställda tilldelas användningsrättigheter till uppgifter i kundregistret i den utsträckning som deras arbetsuppgifter kräver det.

8. Registrets informationsinnehåll

Registret för e-tjänsterna innehåller person- och företagsuppgifter samt uppgifter som berör tjänster. Registret kan innehålla sekretessbelagda person- och företagsuppgifter.
Identifierande uppgifter om användaren: personbeteckning (vid behov), för- och efternamn, e-postadress samt de uppgifter som personen själv uppger.

Företagsregistret innehåller uppgifter om företagskunder (FODS): bland annat FO-nummer, företagets namn, adressuppgifter och huvudsakliga bransch samt de uppgifter som företaget själv uppger.

9. Regelmässiga uppgiftskällor

Personuppgifter fås från Myndigheten för digitalisering och befolkningsdata i samband med identifiering i tjänsten (suomi.fi). Kontaktuppgifterna fås från den registrerade kunden själv. Basuppgifter om företag hämtas från FODS, fullmakter kontrolleras i tjänsten för fullmakter.

10. Uppgifter som i regel lämnas ut

Kundernas och företagens person- eller registeruppgifter lämnas inte regelmässigt ut.

11. Överföring av uppgifter utanför EU eller EES

Överförs inte

12. Principerna för skyddet av registret

Användargränssnittet skyddas med Suomi.fi-identifiering eller en kombination av användarnamn och lösenord.

Information som behandlas digitalt: De uppgifter som sparas i registret skyddas på ett datasäkert sätt så att endast anställda med rätt att se dem har tillgång till dem. Användningen av datasystemen övervakas, och systemen är endast tillgängliga med användarnamn och lösenord.

13. Automatiserat beslutsfattande

Finns inte

14. Den registrerades rättigheter

Det är av yttersta vikt för Borgå stad att tillförlitligheten och trovärdigheten hos stadens system och personregister kan upprätthållas och säkerställas. All behandling av personuppgifter följer dataskyddslagstiftningen, där de viktigaste allmänna lagarna som reglerar personregister och behandling av personuppgifter är dataskyddslagen (1050/2018) och EU:s allmänna dataskyddsförordning GDPR (679/2016).

Den registrerade har rätt att:

få information om behandlingen av sina personuppgifter
få tillgång till uppgifterna
rätta uppgifterna
radera uppgifterna och bli bortglömd
begränsa behandlingen av uppgifterna
överföra uppgifterna från ett system till ett annat
invända mot behandlingen av uppgifterna
att inte bli föremål för automatiserat beslutsfattande

Den registrerade kan inte utöva alla ovan nämnda rättigheter i alla situationer, eftersom utövandet av rättigheterna påverkas bland annat av grunden för behandlingen av personuppgifterna.

För mer information om behandling av personuppgifter och personregister, vänligen kontakta registrets kontaktpersoner eller stadens dataskyddsombud.

Om du anser att behandlingen av dina uppgifter har brutit mot dataskyddslagstiftningen kan du hänskjuta ärendet till Dataskyddsombudsmannen. Dataskyddsombudsmannen ger dig ytterligare information och anvisningar i ärendet.

15. Den registrerades rätt att söka ändring hos tillsynsmyndigheten

Varje registrerad person har rätt att lämna in ett klagomål till tillsynsmyndigheten angående behandlingen av personuppgifter (Dataombudsmannens byrå | Dataombudsmannens byrå).