Personuppgifter behandlas för att utföra uppgifter av allmänt intresse eller som hör till utövandet av offentlig makt. Behandlingen grundar sig dessutom på den registrerades samtycke. Registret omfattas av den offentliga förvaltningens frivilliga uppgifter, och dess syfte är att ordna, utveckla och följa upp motionsrådgivning.
Uppgifterna i registret används bland annat för att registrera kunduppgifter och möten inom motionsrådgivningen, för kundkommunikation samt för att mäta resultat. Syftet med insamlingen av uppgifter är också rapportering och vetenskaplig forskning.
I statistiska och vetenskapliga analyser avslöjas enskilda personers identitet inte vid något tillfälle. Uppgifterna används inte för automatiserade individuella beslut eller profilering.

8. Registrets informationsinnehåll

Följande kategorier av personuppgifter samlas in i registret. De behandlade personuppgifterna omfattar inte särskilda kategorier av personuppgifter enligt dataskyddsförordningen.

Behandlade personuppgifter:

Kundens namn
Kön
Födelsedatum
E-postadress
Svar på de mätinstrument som registeransvarig använder och som, beroende på valda
mätinstrument, kan anses utgöra hälsouppgifter.

9. Regelmässiga uppgiftskällor

Deltagarnas uppgifter sparas på grund av de uppgifter som de själva ger.

10. Uppgifter som i regel lämnas ut

Uppgifter i registret lämnas inte ut till utomstående, med undantag för vetenskaplig forskning som i förväg har avtalats skriftligen. I samband med tjänsteleverantörens tjänsteproduktion sparas en pseudonymiserad kopia av mätuppgifterna hos Xamk för statistisk rapportering och vetenskaplig forskning. Uppgifterna lämnas inte ut för direktmarknadsföring, marknads- eller opinionsundersökningar, personregister eller släktforskning.

11. Överföring av uppgifter utanför EU eller EES

Överförs inte

12. Principerna för skyddet av registret

Manuellt material: Personuppgifter behandlas omsorgsfullt och konfidentiellt. Uppgifterna behandlas endast av de personer till vars arbetsuppgifter behandlingen hör. Vid all behandling iakttas informationssäker praxis och ett tillvägagångssätt som respekterar kundens dataskydd. Personalen omfattas av tystnadsplikt och får lämplig utbildning för sin uppgift. Dokument som ska arkiveras förvaras i låsta och övervakade utrymmen.

Information som behandlas i elektronisk form: Tillgången till systemet är begränsad utifrån användarens arbetsuppgifter och roll. Systemet fungerar i en sluten miljö som uppfyller stadens krav på dataskydd och informationssäkerhet.

13. Automatiserat beslutsfattande

Finns inte

14. Den registrerades rättigheter

Det är av yttersta vikt för Borgå stad att tillförlitligheten och trovärdigheten hos stadens system och personregister kan upprätthållas och säkerställas. All behandling av personuppgifter följer dataskyddslagstiftningen, där de viktigaste allmänna lagarna som reglerar personregister och behandling av personuppgifter är dataskyddslagen (1050/2018) och EU:s allmänna dataskyddsförordning GDPR (679/2016).

Den registrerade har rätt att:

få information om behandlingen av sina personuppgifter
få tillgång till uppgifterna
rätta uppgifterna
radera uppgifterna och bli bortglömd
begränsa behandlingen av uppgifterna
överföra uppgifterna från ett system till ett annat
invända mot behandlingen av uppgifterna
att inte bli föremål för automatiserat beslutsfattande

Den registrerade kan inte utöva alla ovan nämnda rättigheter i alla situationer, eftersom utövandet av rättigheterna påverkas bland annat av grunden för behandlingen av personuppgifterna.

För mer information om behandling av personuppgifter och personregister, vänligen kontakta registrets kontaktpersoner eller stadens dataskyddsombud.

Om du anser att behandlingen av dina uppgifter har brutit mot dataskyddslagstiftningen kan du hänskjuta ärendet till Dataskyddsombudsmannen. Dataskyddsombudsmannen ger dig ytterligare information och anvisningar i ärendet.

15. Den registrerades rätt att söka ändring hos tillsynsmyndigheten

Varje registrerad person har rätt att lämna in ett klagomål till tillsynsmyndigheten angående behandlingen av personuppgifter (Dataombudsmannens byrå | Dataombudsmannens byrå).