Användarens rättigheter gällande personuppgifter
Den registrerades rättigheter gällande personuppgifter som Navigora behandlar och lagrar
Detta dokument beskriver vilka rättigheter personer som finns registrerade i Navigoras webbtjänst har och hur de kan utöva dessa rättigheter.
Hur får den registrerade information om insamling och behandling av personuppgifter?
Den personuppgiftsansvarige, Navigora Oy, är skyldig att informera den registrerade om behandlingen av personuppgifter. I detta dokument har vi sammanställt information om rättigheterna enligt dataskyddsförordningen och hur den registrerade kan utöva dem.
Den registrerade har rätt att få tillgång till sina uppgifter
Grunden för syftet med och lagligheten av personuppgiftsbehandlingen
Beskrivningar av uppgiftsinnehållet i personuppgiftsgrupperna, mottagare och lagringstider
Den registeransvarige måste tillhandahålla en kopia av de personuppgifter som behandlas
Den registrerade har rätt att på begäran få veta om den personuppgiftsansvarige behandlar personuppgifter om honom eller henne.
Om personuppgifter behandlas har den registrerade rätt att få tillgång till sina uppgifter enligt den allmänna dataskyddsförordningen eller kreditupplysningslagen. Detta omfattar information om:
Ändamålen med behandlingen och dess rättsliga grund.
Vilka kategorier av personuppgifter som behandlas, vilka mottagarna är och hur länge uppgifterna lagras.
Den personuppgiftsansvarige ska tillhandahålla en kopia av de personuppgifter som behandlas
När den registrerade utövar sin rätt till insyn enligt Finlands kreditupplysningslag eller sin rätt till tillgång enligt den allmänna dataskyddsförordningen ska han eller hon styrka sin identitet. Detta kan ske vid ett personligt besök eller genom att bifoga en bestyrkt kopia eller en skannad version av en officiell identitetshandling till en skriftlig begäran.
Den registrerade får då de uppgifter som anges i 30 § i kreditupplysningslagen. Uppgifter ur andra register lämnas ut när eventuella kompletterande uppgifter, exempelvis uppgifter om arbetsgivaren, har lämnats. Uppgifter ur olika register ska begäras separat.
Register med uppgifter som identifierar den registrerade:
Uppgifter om företagens ansvarspersoner.
Kontaktpersonsuppgifter i Navigoras kundregister.
Uppgifter om Navigoras egna anställda, inklusive personbeteckning.
Register där kompletterande uppgifter krävs:
Personuppgifter inom användaradministrationen, det vill säga uppgifter om registrerade användare av företagsinformationstjänsten.
Uppgifter om beslutsfattare i företagsinformationstjänsten.
Navigoras marknadsföringsdatabas.
Den registrerades rätt att invända mot behandling av personuppgifter
Den registrerade har rätt att av skäl som hänför sig till hans eller hennes specifika situation invända mot behandling av personuppgifter enligt artikel 21 i den allmänna dataskyddsförordningen. Detta gäller när behandlingen grundar sig på en uppgift av allmänt intresse eller på berättigade intressen.
I Navigoras webbtjänst kan detta gälla behandling av uppgifter om företagens ansvarspersoner. Eftersom behandlingen av dessa uppgifter regleras i lag, bland annat i Finlands kreditupplysningslag och dataskyddslag, finns det enligt Navigoras bedömning vanligtvis inte personliga skäl som hindrar behandlingen.
Om personuppgifter behandlas för direktmarknadsföring har den registrerade rätt att när som helst invända mot att hans eller hennes personuppgifter används för detta ändamål.
Den registrerades rätt till rättelse, begränsning av behandling och radering av personuppgifter
Den registrerade har rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade av den personuppgiftsansvarige.
Med hänsyn till ändamålen med behandlingen har den registrerade även rätt att få ofullständiga personuppgifter kompletterade, exempelvis genom att lämna ytterligare information.
Rättelse av personuppgifter
Den registrerade har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör honom eller henne rättade.
Begränsning av behandlingen av personuppgifter
Den registrerade har rätt att begära att behandlingen begränsas om något av följande gäller:
Den registrerade bestrider att uppgifterna är korrekta. Behandlingen begränsas då under den tid som den personuppgiftsansvarige behöver för att kontrollera uppgifterna.
Behandlingen är olaglig, men den registrerade vill att användningen begränsas i stället för att uppgifterna raderas.
Den personuppgiftsansvarige behöver inte längre uppgifterna, men den registrerade behöver dem för rättsliga anspråk.
Den registrerade har invänt mot behandlingen enligt artikel 21.1, och bedömningen av vems berättigade skäl som väger tyngst pågår.
i särskilda fall, exempelvis med den registrerades samtycke, för rättsliga anspråk eller för att skydda någon annan persons rättigheter.
Enligt artikel 18.2 kan behandling också tillåtas av skäl som rör ett viktigt allmänintresse för EU eller en medlemsstat.
Rätt till radering – ”rätten att bli bortglömd”
Den registrerade har rätt att utan onödigt dröjsmål få sina personuppgifter raderade om något av följande gäller:
Uppgifterna behövs inte längre för de ändamål för vilka de samlades in eller behandlades.
Den registrerade återkallar sitt samtycke och det finns ingen annan rättslig grund för behandlingen.
Den registrerade invänder mot behandling för direktmarknadsföring eller invänder mot annan behandling och det saknas berättigade skäl som väger tyngre.
Uppgifterna har behandlats olagligt.
Uppgifterna måste raderas för att uppfylla en rättslig skyldighet enligt EU-rätten eller nationell lagstiftning.
Uppgifterna har samlats in i samband med att informationssamhällets tjänster erbjudits till barn enligt artikel 8.1.
Rätten till radering gäller dock inte i alla situationer. Ett undantag är när behandlingen behövs för att utföra en uppgift av allmänt intresse.
Information till mottagare om rättelse, radering och begränsning av behandling
Den personuppgiftsansvarige ska informera varje mottagare som har fått personuppgifter om rättelser, radering eller begränsning av behandlingen, om detta inte är omöjligt eller medför en oproportionerlig ansträngning. På begäran ska den registrerade få information om dessa mottagare.
Navigora är enligt denna beskrivning inte skyldigt att föra en logg över samtliga utlämnanden av personuppgifter, såsom uppgifter om ansvarspersoner och beslutsfattare. Enligt beskrivningen är det därför inte möjligt att underrätta mottagarna om rättelse, radering eller begränsning av behandlingen av dessa uppgifter.
Hur informeras den registrerade om personuppgiftsincidenter?
Om en personuppgiftsincident sannolikt medför en hög risk för fysiska personers rättigheter och friheter ska den personuppgiftsansvarige informera de berörda registrerade individuellt utan onödigt dröjsmål.
En personuppgiftsincident ska även anmälas till behörig tillsynsmyndighet utan onödigt dröjsmål och, om möjligt, inom 72 timmar efter att den personuppgiftsansvarige har fått kännedom om incidenten. Anmälan behöver inte göras om incidenten sannolikt inte medför någon risk för fysiska personers rättigheter och friheter. Om anmälan görs efter 72 timmar ska förseningen motiveras.
Personuppgiftsbiträdet ska informera den personuppgiftsansvarige om incidenten utan onödigt dröjsmål efter att ha fått kännedom om den.
Anmälan till tillsynsmyndigheten ska innehålla åtminstone:
En beskrivning av incidenten, inklusive kategorier av berörda registrerade och personuppgiftsposter samt deras ungefärliga antal, om dessa uppgifter finns tillgängliga.
Namn och kontaktuppgifter till dataskyddsombudet eller en annan kontaktperson som kan lämna mer information.
En beskrivning av incidentens sannolika konsekvenser.
En beskrivning av de åtgärder som har vidtagits eller föreslagits för att hantera incidenten och, när det är relevant, begränsa dess negativa konsekvenser.
Den personuppgiftsansvarige ska dokumentera alla personuppgiftsincidenter, inklusive omständigheterna kring incidenterna, deras konsekvenser och de åtgärder som har vidtagits.
Dokumentationen ska göra det möjligt för tillsynsmyndigheten att kontrollera att skyldigheterna har uppfyllts.
Den registrerades rätt att överföra sina personuppgifter
Den registrerade har rätt att få ut de personuppgifter som han eller hon själv har lämnat till den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format. Den registrerade har också rätt att överföra uppgifterna till en annan personuppgiftsansvarig.
Denna rätt, som kallas dataportabilitet, gäller när behandlingen grundar sig på samtycke eller avtal och sker automatiserat.
Rätten till dataportabilitet gäller exempelvis inte uppgifter om företagens ansvarspersoner eller beslutsfattare när behandlingen grundar sig på andra rättsliga grunder än samtycke eller avtal.
I Navigoras webbtjänst kan rätten omfatta kunduppgifter som kunderna själva har lämnat till företagsinformationstjänsten samt uppgifter om köp av tjänster.
Den registrerades rätt att lämna klagomål, få rättslig prövning och begära ersättning
Den registrerade har rätt att lämna klagomål till tillsynsmyndigheten om han eller hon anser att behandlingen av personuppgifter strider mot dataskyddsförordningen. I Finland är tillsynsmyndigheten Dataombudsmannen.
Den registrerade har även rätt till ett effektivt rättsmedel om han eller hon anser att rättigheterna enligt dataskyddsförordningen har åsidosatts genom att personuppgifterna behandlats i strid med förordningen.
Den som har lidit materiell eller immateriell skada till följd av en överträdelse av dataskyddsförordningen har rätt att få ersättning för skadan av den personuppgiftsansvarige eller personuppgiftsbiträdet.