Gå till innehållet

Dataskyddsmeddelande om behandling av personuppgifter i anslutning till datasystemet för den byggda miljön

Detta dataskyddsmeddelande innehåller uppgifter som ska lämnas till den registrerade enligt artiklarna 13 och 14 i Europaparlamentets och rådets allmänna dataskyddsförordning (2016/679). I detta meddelande beskrivs bland annat hur vi samlar in, använder, utlämnar och lagrar personuppgifter vid Finlands miljöcentral (Syke).

Syke har rätt att göra tekniska ändringar i detta dataskyddsmeddelande utan att på förhand underrätta de registrerade om detta.

Personuppgiftsansvarig och dataskyddsombud

Finlands miljöcentral (Syke)
Ladugårdsbågen 11
00790 Helsingfors
E-post: kirjaamo@syke.fi
Sekretessbelagd e-post: https://securemail.ymparisto.fi

Den personuppgiftsansvariges kontaktpersoner

Projektledare
Päivi Malmi
fornamn.efternamn@syke.fi

Dataskyddsombud
Juha Ruotsalainen
tietosuojaSYKE@syke.fi

Grund för behandlingen

Vi behandlar dina personuppgifter för att utföra en uppgift av allmänt intresse (vetenskaplig forskning) och för att utöva offentlig makt som tillhör Syke (artikel 6 punkt 1 (e) i den allmänna dataskyddsförordningen och 4 § 2 mom. 3 punkten i dataskyddslagen (1050/2018).

Personuppgifter som samlas in och syftet med behandlingen av dem

Personuppgifter om systemanvändare, intressentgrupper och personer som lämnar begäran om stöd och respons samlas in för underhåll och utveckling av datasystemet för den byggda miljön (Ryhti).

Dessutom samlas information som uppkommer i processerna för lov om planläggning och bygglov som kommunerna och landskapsförbunden skickar till systemet på riksnivå.

Personuppgifterna som samlas in används inte för profilering eller automatiskt beslutsfattande.

Nedan följer en närmare beskrivning av de personuppgifter som samlas in för olika deluppgifter.

1. Personer som lämnat in begäran om stöd och respons

Personuppgifterna samlas in för att kunna svara på begäran om stöd och på respons samt tillhandahålla stöd till dem som kontaktar oss.

2. Kontaktpersoner för datasystemet

Katalogen över kontaktpersoner innehåller uppgifter om de organisationer som ansökt om användningstillstånd och deras kontaktpersoner. Personuppgifterna behövs för att den person som representerar organisationen ska kunna informeras om ärenden som gäller datasystemet för den byggda miljön. Kontaktuppgifterna används för underhållet och utvecklingen av systemet.

3. Suomi.fi-identifikation

När användaren loggar in i användargränssnittet för datasystemet för den byggda miljön (ryhti-palvelut.syke.fi) via Finlands miljöcentral Sykes tjänst IdentityServer och Suomi.fi-tjänsten, samlas personuppgifter in om användaren. Personuppgifterna som samlas in har specificerats i dataskyddsmeddelandet för tjänsten IdentityServer vid Finlands miljöcentral (Syke).

Dataskyddsmeddelande för tjänsten SYKE IdentityServer (på finska)(du blir omdirigerad till en annan tjänst)

4. Logg över användningen av datasystemet

Uppgifter om användaren behövs för att man ska kunna följa upp användningen av datasystemet för den byggda miljön och vid behov en enskild användares åtgärder i systemet.

5. Samarbete med intressentgrupper

Personuppgifterna används för att organisera samarbetet med intressentgrupper och utveckla systemet.

6. Beviljande av API-nycklar för gränssnittsanvändning

7. Presentation av uppgifter om lov för planläggning och bygglov

Uppgifter om planer för områdesanvändningen samt tillståndsuppgifter som samlas in i datalagret för områdesanvändning och byggnadsdatalagret innehåller personuppgifter. Uppgifterna i systemet produceras av de organisationer som ansvarar för de lagstadgade processerna, dvs. kommunerna och landskapsförbunden.

Lagen om datasystemet för den byggda miljön (4 §) föreskriver att Finlands miljöcentral, kommunerna och landskapsförbunden är gemensamt personuppgiftsansvariga i fråga om informationsresursen för områdesanvändningen. Finlands miljöcentral och kommunerna är gemensamt personuppgiftsansvariga i fråga om byggnadsinformationresursen.
Största delen av personuppgifterna som skickas till datasystemet för den byggda miljön överförs i strukturerad form via gränssnittet mellan systemen. Personuppgifter i strukturerad form kan identifieras och i fråga om dem sköts behandlingen av uppgifterna i datasystemet för den byggda miljön.

Enligt lagen svarar varje personuppgiftsansvarig för den personuppgiftsansvariges skyldigheter och för att den registrerades rättigheter tillgodoses i fråga om de uppgifter som den personuppgiftsansvarige registrerat och lämnat. Finlands miljöcentral kan ge registrerade information om behandlingen av personuppgifter, göra det möjligt att bekanta sig med uppgifterna, möjliggöra begränsning av dataanvändningen, överföring av uppgifter från ett system till ett annat, att motsätta sig databehandlingen samt undvika att bli föremål för automatiska beslut. Finlands miljöcentral kan dock inte göra det möjligt att korrigera och radera uppgifter, utan detta faller på kommunens eller landskapsförbundets ansvar.

Exempel på uppgifter i datasystemet

Personuppgiftskällor

Uppgifter om dem som lämnar begäran om stöd och respons (punkt 1) fås via den stöd- och responsblankett som publicerats på webbplatsen ryhti.syke.fi eller i e-postmeddelandet från användaren. Behandlingen av respons som kommer via webbformuläret sker med hjälp av tjänsten Twilio SendGrid, och personuppgifter kan överföras utanför EU-området. Överföringen av uppgifter sker dock i enlighet med Europeiska unionens allmänna dataskyddsförordning (GDPR).

Katalogen över kontaktpersoner (punkt 2) består av uppgifter som fås från ansökningar och tillstånd i anslutning till ibruktagandet av systemet eller från organisationernas öppna webbplatser.

Uppgifterna i punkterna 3 och 4 samlas in när användaren loggar in i SYKE Identity-tjänsten och använder datasystemet för den byggda miljön.
Uppgifter kan också samlas in på andra blanketter (punkt 5 och 6), via allmänt tillgängliga källor eller fås per e-post från informationssystemets intressentgrupper.

Personuppgifter i anslutning till uppgifter om områdesanvändning och byggnadsuppgifter (punkt 7) kommer från de organisationer som ansvarar för processerna, dvs. kommunerna och landskapsförbunden, till datasystemet för den byggda miljön.

Mottagare av personuppgifter

Utöver dem som deltar i verksamheten i datasystemet för den byggda miljön har även personalen hos datasystemets tjänsteleverantör tillgång till personuppgifterna. Tjänsteleverantören är ett personuppgiftsbiträde enligt dataskyddsförordningen och ska följa Sykes anvisningar om behandlingen av personuppgifter.

Personuppgifter överförs eller utlämnas inte till länder utanför EU eller ETA.

Skydd av personuppgifter

Finlands miljöcentral (Syke) har i egenskap av personuppgiftsansvarig vidtagit de tekniska och organisatoriska åtgärder som behövs och kräver dessa även av de tjänsteleverantörer som organisationen anlitar.

Lagring av personuppgifter

Finlands miljöcentral (Syke) har i egenskap av personuppgiftsansvarig vidtagit de tekniska och organisatoriska åtgärder som behövs och kräver dessa även av de tjänsteleverantörer som organisationen anlitar.

Förvaring av personuppgifter

Datasystemet för den byggda miljön innehåller många slags personuppgifter. Om dem som använder systemet sparas logginformation (punkt 4), som enligt 8 § i lagen om datasystemet för den byggda miljön ska utplånas senast när fem år har förflutit från att uppgifterna registrerades. Datainnehållet i informationssystemet innehåller också direkta och indirekta personuppgifter. Dessa uppgifter förvaras varaktigt för myndighetsverksamhetens och forskningens behov.

Personuppgifter om intressentgrupper och användare (punkterna 1, 2, 3 och 5 samt 6) förvaras under den tid som behövs för att Finlands miljöcentral ska kunna uppfylla de behandlingsändamål som beskrivs i detta meddelande. Om användningsändamålet upphör och grunden för lagringen av uppgifterna försvinner, raderas personuppgifterna om intressentgrupperna omedelbart.

Rätten till dataskydd i anslutning till behandlingen av personuppgifter

I detta meddelande strävar vi efter att ge en heltäckande bild av datasystemet för den byggda miljön. Om någon del av vår behandling av personuppgifter emellertid fortfarande är oklar kan du ställa preciserande frågor genom att skicka dem till kontaktpersonen eller Sykes dataskyddsombud.

Du har följande rättigheter enligt dataskyddsförordningen

Du har rätt att få veta för vilka ändamål och på vilka sätt vi behandlar dina personuppgifter. I detta meddelande strävar vi efter att ge en heltäckande bild av behandlingen av personuppgifter. Om någon del av vår behandling av personuppgifter emellertid fortfarande är oklar kan du ställa preciserande frågor genom att skicka dem till de personer som namnges under punkten Personuppgiftsansvarig och dataskyddsombud.

Om dina personuppgifter som vi behandlar är felaktiga kan du be oss korrigera ofullständiga och felaktiga uppgifter. Om vi korrigerar uppgifterna på basis av din begäran är vi skyldiga att alltid när det är möjligt lämna information om rättelsen till alla som tidigare har fått uppgifter. Du har dessutom rätt att när som helst, av skäl som hänför sig till din specifika situation, göra invändningar mot behandlingen av dina personuppgifter.

Som registrerad har du också rätt att inge klagomål till tillsynsmyndigheten.
Du har också rätt att inge klagomål till tillsynsmyndigheten. I Finland är tillsynsmyndigheten dataombudsmannens byrå.

Kontaktuppgifter till dataombudsmannens byrå

Besöksadress: Fågelviksgränden 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
E-post: tietosuoja(at)om.fi
Telefonväxel: 029 566 6700
Registratorskontor: 029 566 6768

Uppdateringar

Dataskyddsmeddelandet har uppdaterats 12.5.2025.

Tillbaka upp