Sidosryhmä- ja kumppanirekisterin tiedot
1. Rekisterin nimi
Pirkanmaan Voimia Oy:n sidosryhmä- ja kumppanirekisteri
2. Rekisterinpitäjä
Pirkanmaan Voimia Oy, y-tunnus 2938704-2
3. Rekisteristä vastaava henkilö, tehtävänimike ja yhteystiedot
Perttu Ylinen, Kehitysjohtaja
Pirkanmaan Voimia Oy
Hatanpään valtatie 30, 33100 Tampere
Puhelin 040 806 3667
Sähköpostiosoite hankinnat@voimia.fi
4. Rekisterin yhteyshenkilö ja yhteystiedot
Perttu Ylinen, Kehitysjohtaja
Pirkanmaan Voimia Oy
Hatanpään valtatie 30, 33100 Tampere
Puhelin 040 806 3667
Sähköpostiosoite hankinnat@voimia.fi
5. Tietosuojavastaavan yhteystiedot
Joni Talvitie, Johtaja, ICT
Pirkanmaan Voimia Oy
Hatanpään valtatie 30, 33100 Tampere
Puhelin 045 651 5376
Sähköpostiosoite tietosuojavastaava@voimia.fi
6. Henkilötietojen käsittelyn tarkoitus
Henkilötietojen käsittelyn tarkoituksena on Pirkanmaan Voimia Oy:n (myöhemmin Pirkanmaan Voimia) ja sen sidosryhmien ja kumppaneiden, kuten alihankkijoiden, välisen suhteen hoitaminen, hallinnointi ja kehittäminen sekä palvelujen ja tuotteiden toimittaminen rekisterinpitäjälle. Henkilötietoja kerätään ja käsitellään vain siltä osin, kuin ne ovat tarpeellisia sidosryhmä- ja kumppaniyhteistyön hoitamiseksi sekä sopimusten täytäntöönpanemiseksi. Henkilötietoja käsitellään myös siten myös laskutuksessa ja aina kun laki sitä edellyttää.
7. Henkilötietojen käsittelyn oikeusperuste
Sopimus
Lakisääteinen velvoite
Henkilörekisterin henkilötiedot, tietolähteet ja tietojen luovutus
8. Rekisterissä olevat henkilötietoryhmät
Rekisteriin tallennettavia henkilötietoja ovat:
– Henkilön perus- ja yhteystiedot kuten nimi, postiosoite, sähköpostiosoite, puhelinnumero
– Muut tiedot kuten tehtävänimike, yritys, yksikkö, toimipaikka, allekirjoitus
9. Rekisterissä olevien henkilötietojen luovutus ja henkilötietojen vastaanottajat
Pirkanmaan Voimia käsittelee henkilötietoja luottamuksellisesti, eikä pääsääntöisesti luovuta tietoja kolmansille osapuolille. Pirkanmaan Voimian toimeksiannosta ulkopuoliset palveluntuottajat käsittelevät henkilötietoja Pirkanmaan Voimian lukuun sopimuksen edellyttämässä laajuudessa (esim. laskutus). Pirkanmaan Voimialle palveluita tuottavilla kolmansilla tahoilla saattaa olla pääsy tietoihin (esim. tekninen ylläpito, henkilöstöalan palveluntarjoajat). Ulkopuolisilla palveluntuottajilla ja kolmansilla tahoilla on oikeus käsitellä henkilötietoja ainoastaan sovittujen palveluiden edellyttämässä laajuudessa. Tämä tarkoittaa, että he eivät voi käyttää henkilötietoja omiin käyttötarkoituksiinsa tai ylipäänsä muihin kuin sopimuksessa määriteltyihin käyttötarkoituksiin. Heidät on velvoitettu sopimusteitse huolehtimaan riittävästä tietosuojan tasosta sekä käsittelyn lainmukaisuudesta.
Rekisterin tietoja ei siirretä kolmanteen maahan tai kansainväliselle järjestölle (EU:n tai Euroopan talousalueen (ETA) ulkopuolelle.
10. Henkilötietojen säilytysajat/säilytysajan määrittämiskriteerit
Rekisterissä olevia henkilötietoja säilytetään vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa määriteltyjen tarkoitusten toteuttamiseksi kulloinkin voimassa olevan lain asettamissa rajoissa tai kuten määritelty on Pirkanmaan Voimian arkistonmuodostussuunnitelmassa. Tietoja säilytetään pääasiassa yhteistyö- ja kumppanuussuhteen ajan. Henkilötietoja voidaan säilyttää pidemmän aikaa, mikäli tämä on tarpeen lainsäädännön tai muun viranomaislähteen määräämän kuten esim. kirjanpitolain tai julkisia hankintoja koskevan lainsäädännön velvoitteen täyttämiseksi. Rekisteristä vastaava henkilö huolehtii tiedon poistamisesta.
11. Rekisterin tietolähteet
Rekisterin tiedot kerätään yhteistyö- ja sopimuskumppanilta itseltään sopimuksen solmimisen yhteydessä, tarjouspyynnössä tai palvelusopimuksessa tai muun asioinnin yhteydessä saaduista tiedoista. Lokitietoja kertyy järjestelmistä tietojen päivitysten yhteydessä.
Kaikki tietolähteet toimivat EU:ssa. Henkilötietoja ei käytetä sellaiseen automaattiseen päätöksentekoon, jolla olisi oikeudellisia tai vastaavia vaikutuksia rekisteröidyille.
12. Tietojen suojaamisen periaatteet
Pirkanmaan Voimialla on asianmukaiset tekniset ja organisatoriset tietoturvakeinot turvaamassa henkilötietoja häviämiseltä, väärinkäytöltä tai muulta vastaavalta laittomalta pääsyltä.
Manuaalinen, henkilötietoja sisältävä aineisto säilytetään lukituissa tiloissa, joihin on pääsy vain asianomaisilla henkilöillä.
Henkilötietoja sisältävät asiakirjat hävitetään asianmukaisesti tietosuojajätteenä.
Rekisteriin sähköisesti tallennetut tiedot ovat suojattu niin, että niitä pääsee katsomaan vain siihen oikeutettu henkilö. Jokainen käyttäjä hyväksyy tietojen ja tietojärjestelmien käyttöä ja salassapitoa koskevan sitoumuksen käyttöoikeudet saadessaan. Pirkanmaan Voimian päätelaitteet, tietoverkot ja palvelimet on suojattu palomuurein ja muiden asianmukaisten teknisten järjestelmien ja parhaiden käytäntöjen mukaisesti. Henkilötietoja sisältävä sähköinen aineisto poistetaan pysyvästi järjestelmästä säilytysajan päättymisen jälkeen.
Pirkanmaan Voimia edellyttää kaikilta käyttämiltään palveluntarjoajilta tietosuojalainsäädännön mukaisia toimenpiteitä käsittelemiensä henkilötietojen suojaamiseksi. Palveluntarjoajat ovat salassapitovelvollisia ja sidosryhmien ja kumppaneiden henkilötietoja sisältävien järjestelmien tulee olla suojattu ajantasaisten tietoturvakäytäntöjen mukaisesti.
13. Rekisteröidyn oikeudet ja niiden toteuttaminen
Rekisteröidyllä on oikeus tarkastaa mitä tietoja hänestä on kerätty rekisteriin ja vaikuttaa siihen, miten niitä käytetään. Tietosuoja-asetuksen mukaan rekisteröidyllä on oikeus:
Tietojen tarkastusoikeus (oikeus saada pääsy tietoihinsa, artikla 15)
Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitteleekö tämä häntä koskevia henkilötietoja. Näin rekisteröidyllä on mahdollisuus arvioida ja varmistaa käsittelyn lainmukaisuus. Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekis-terinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Oikeus tietojen oikaisemiseen (artikla 16)
Rekisteröidyllä on oikeus vaatia, että häntä koskevat virheelliset, epätarkat tai puutteelliset henkilötiedot oikaistaan tai täydennetään ilman aiheetonta viivytystä. Lisäksi rekisteröidyllä on oikeus vaatia, että tarpeettomat henkilötiedot poistetaan. Tarpeettomuutta ja virheellisyyttä arvioidaan tietojen tallennushetken mukaan.
Oikeus tulla unohdetuksi (artikla 17)
Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjä poistamaan itseään koskevat tiedot ilman aiheetonta viivytystä. Oikeus tunnetaan myös nimellä oikeus tulla unohdetuksi. Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Oikeus käsittelyn rajoittamiseen (artikla 18)
Rekisteröity voi pyytää rekisterinpitäjää rajoittamaan häntä koskevien henkilötietojen käsittelyä. Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)
Rekisteröidyllä on oikeus saada rekisterinpitäjälle toimittamansa henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä halutessaan siirtää kyseiset tiedot toiselle rekisterinpitäjälle. Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Tämä oikeus toteutuu tilanteissa, joissa käsittely on automaattista, tiedot ovat rekisteröidyn toimittamia, oikeusperuste on suostumus tai sopimus ja tietojen siirto ei vaikuta haitallisesti kolmansien osapuolten oikeuksiin tai vapauksiin.
Vastustamisoikeus (artikla 21)
Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa henkilötietojensa käsittelyä eli pyytää, että niitä ei käsiteltäisi ollenkaan. Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Vastauksessa rekisterinpitäjä kertoo toimenpiteistä, joihin se on pyynnön vuoksi ryhtynyt.
Tämä oikeus toteutuu tilanteissa, joissa oikeusperuste henkilötietojen käsittelylle on yleinen etu, julkinen valta tai rekisterinpitäjän oikeutettu etu. Oikeusperusteet on kerrottu tämän selosteen seitsemännessä kohdassa ”Henkilötietojen käsittelyn oikeusperuste”.
Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (artikla 22)
Rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia tai joka vaikuttaa häneen vastaavalla tavalla merkittävästi. Kieltoon on kuitenkin poikkeuksia. Rekisterinpitäjän täytyy vastata rekisteröidylle ilman aiheetonta viivytystä, joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta.
Oikeus tehdä valitus viranomaiselle (artikla 77)
Rekisteröidyllä on oikeus tehdä valitus erityisesti vakinaisen asuin- tai työpaikkansa sijainnin mukaiselle valvontaviran-omaiselle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679. Tämän lisäksi rekisteröidyllä on oikeus käyttää muita hallinnollisia muutoksenhakukeinoja sekä oikeussuojakeinoja.
Rekisteröidyllä on oikeus myös nostaa kanne rekisterinpitäjää tai henkilötietojen käsittelijäorganisaatiota vastaan, jos hän katsoo oikeuksiaan loukatun sen takia, ettei hänen henkilötietojensa käsittelyssä ole noudatettu tietosuoja-asetusta.
Kuinka oikeudet toteutetaan?
Kohdassa 13 mainittuja oikeuksia voi toteuttaa lähettämällä pyynnön kirjallisena ja allekirjoitettuna Pirkanmaan Voimialle postitse tai sähköpostilla tietosuojavastaavalla sähköpostiosoitteeseen tietosuojavastaava@voimia.fi. Yksilöi pyynnössä, minkä tiedon haluat poistaa tai korjata ja millä perusteella. Pyyntöön vastataan yhden (1) kuukauden sisällä.
Mikäli tieto- tai korjauspyyntö koskee toisen rekisterinpitäjän rekisterissä olevia tietoja, Pirkanmaan Voimia siirtää pyynnön kyseiselle rekisterinpitäjälle. Rekisterinpitäjä arvioi, miten oikeudet soveltuvat kussakin tilanteessa.