Dataskyddsbeskrivning för Howspace-plattform för samarbete
Redigerad 2.10.2026
1. Registrets namn
Howspace, en plattform för samarbete, socialt lärande och utveckling.
2. Registrets ägare
3. Kontaktperson i frågor om registret
Systemexpert
4. Ansvarsperson i frågor om registret
Charlotta Grönqvist
Utvecklingsdirektör
5. Stadens dataskyddsansvarig
6. Förvaringstid av personuppgifter i personregistret
Personuppgifter behandlas och lagras i Howspace endast så länge som det är nödvändigt för de ändamål för vilka de har samlats in, såsom arbete, kommunikation, samarbete och utvecklingsverksamhet. Uppgifterna raderas eller anonymiseras när användarrätten upphör eller när det inte längre finns någon laglig grund eller något behov av att behandla dem. När användningen av tjänsten avslutas raderas personuppgifterna i enlighet med stadens dataskydds- och informationshanteringspraxis.
7. Ändamålet med och rättslig grund för behandlingen av personuppgifter
Howspace är stadens digitala samarbetsplattform som stöder medarbetarnas, de förtroendevaldas och samarbetspartnernas arbete, kommunikation och samarbete.
Behandlingen av personuppgifter grundar sig på den personuppgiftsansvariges lagstadgade uppgifter enligt artikel 6.1 e i EU:s allmänna dataskyddsförordning samt på stadens berättigade behov av att ordna tjänster som stöder arbete, kommunikation och samarbete. För anställda kan behandlingen även grunda sig på fullgörandet av rättigheter och skyldigheter som följer av anställningsförhållandet.
8. Registrets informationsinnehåll
Namn, epostadress, logg- och behörighetsuppgifter.
9. Regelmässiga uppgiftskällor
Uppgifterna får huvudsakligen från den registrerade själv elle hens närchef.
10. Uppgifter som i regel lämnas ut
Personuppgifter lämnas inte ut till tredje parter.
11. Överföring av uppgifter utanför EU eller EES
Det är möjligt. I sådana fall säkerställer vi ett adekvat skydd för överföringar av personuppgifter genom avtal med våra tjänsteleverantörer som grundar sig på Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC) eller genom andra lämpliga och tillgängliga skyddsåtgärder, såsom EU:s och USA:s dataskyddsramverk (EU–US Data Privacy Framework).
12. Principerna för skyddet av registret
Manuellt material: Inget manuellt material.
Information som behandlas i elektronisk form: Inloggning i systemet sker genom ett personligt användarnamn.
13. Automatiserat beslutsfattande
Finns inte
14. Den registrerades rättigheter
Det är av yttersta vikt för Borgå stad att tillförlitligheten och trovärdigheten hos stadens system och personregister kan upprätthållas och säkerställas. All behandling av personuppgifter följer dataskyddslagstiftningen, där de viktigaste allmänna lagarna som reglerar personregister och behandling av personuppgifter är dataskyddslagen (1050/2018) och EU:s allmänna dataskyddsförordning GDPR (679/2016).
Den registrerade har rätt att:
- få information om behandlingen av sina personuppgifter
- få tillgång till uppgifterna
- rätta uppgifterna
- radera uppgifterna och bli bortglömd
- begränsa behandlingen av uppgifterna
- överföra uppgifterna från ett system till ett annat
- invända mot behandlingen av uppgifterna
- att inte bli föremål för automatiserat beslutsfattande
Den registrerade kan inte utöva alla ovan nämnda rättigheter i alla situationer, eftersom utövandet av rättigheterna påverkas bland annat av grunden för behandlingen av personuppgifterna.
För mer information om behandling av personuppgifter och personregister, vänligen kontakta registrets kontaktpersoner eller stadens dataskyddsombud.
Om du anser att behandlingen av dina uppgifter har brutit mot dataskyddslagstiftningen kan du hänskjuta ärendet till Dataskyddsombudsmannen. Dataskyddsombudsmannen ger dig ytterligare information och anvisningar i ärendet.
15. Den registrerades rätt att söka ändring hos tillsynsmyndigheten
Varje registrerad person har rätt att lämna in ett klagomål till tillsynsmyndigheten angående behandlingen av personuppgifter.