Tietosuojaseloste

1. Rekisterin pitäjä

Taivalkosken kunta

Kirkkotie 6

PL 25
93401 Taivalkoski

2. Yhteyshenkilö tietosuojaa ja tietoturvaa koskevissa asioissa

Yksittäisiin rekistereihin liittyvissä asioissa yhteyshenkilön löydät ko. rekisterin rekisteriselosteesta.

3. Rekisteriselosteet ja rekisteröidyt

Alle keräämme jatkossa Taivalkosken kunnan rekistereiden tietosuojaselosteet. Jokaisesta selosteesta löydät

• Yhteyshenkilön, keneen voit olla yhteydessä kyseessä olevan rekisterin asioihin liittyen
• Miten käytämme henkilötietojasi?
• Mitä henkilötietoja keräämme?
• Mistä lähteistä keräämme henkilötietoja?
• Millä perusteella käsittelemme tietojasi?

ASUMINEN JA YMPÄRISTÖ

PÄIVÄHOITO JA KOULUTUS

SOSIAALI- JA TERVEYSPALVELUT

NUORET, KULTTUURI JA LIIKUNTA

TYÖ JA YRITTÄMINEN

HENKILÖSTÖ JA TYÖNHAKIJAT

4. Siirretäänkö tai luovutetaanko tietojasi?

Pääsääntöisesti henkilötietojasi käsittelevät vain kuntamme henkilöstöön kuuluvat henkilöt työssään.

Tietojasi saatetaan jossain tapauksessa luovuttaa luottamuksellisesti yhteistyökumppaneillemme tai alihankkijoillemme, jotka käsittelevät henkilötietoja kirjallisen toimeksiantosopimuksen nojalla. Tällaisia ovat esimerkiksi tietojen tallentamiseen tarkoitetut konesali- ja pilvipalvelut, käyttämiemme IT-järjestelmien toimittajat, tilitoimistopalvelut sekä muut ostetut ulkoiset palvelut.

Alihankkijamme ja yhteistyökumppanimme käsittelevät henkilötietoja sovitulla tavalla, kirjallisten ohjeidemme mukaisesti ja vain sovittujen, lainmukaisten tarkoitusten edistämiseksi.

5. Siirretäänkö tietojasi EU:n tai ETA:n ulkopuolelle?

Pääsääntöisesti emme siirrä henkilötietojasi EU:n tai ETA:n ulkopuolelle.

Käyttämämme verkkosivuston analysointipalvelu (Google Analytics) saattaa siirtää analysointitietoja EU:n ulkopuolelle. Google on kuitenkin sitoutunut Privacy Shield -järjestelyyn, joka takaa Euroopan komission hyväksymän, riittävän tietoturvan tason.

6. Kauanko henkilötietojasi säilytetään?

Säilytämme henkilötietojasi vain tarvittavan ajan. Säilytys määräytyy asiakirjan säilytysaikojen mukaan. Tähän vaikuttaa asiakirjaan liittyvä muu lainsäädäntö.

7. Miten tietosi turvataan?

Kunnioitamme henkilötietojesi luottamuksellisuutta.

Henkilötiedot on suojattu ulkopuolisten käytöltä̈ palomuurein, virustorjuntaohjelmin, henkilökohtaisin käyttäjätunnuksin ja salasanoin. Henkilötietoihin pääsy on ainoastaan valtuuttamillamme henkilöillä, joiden työtehtävät edellyttävät henkilötietojen käsittelyä̈. Ilmaisemme henkilötietoja vain luottamuksellisesti ja rajoitetusti sopimusten perusteella sopimuskumppaneillemme, kuten alihankkijoillemme. Sopimuskumppaneidemme tulee sitoutua riittävän tietoturvan toteuttamiseen ja kaikilta osin henkilötietojen lainmukaiseen käsittelyyn. Henkilötietojen käsittelijöitä sitoo vaitiolovelvollisuus.

Verkkosivustomme käyttää TLS-salattua HTTPS-yhteyttä, jolloin kaikki henkilötiedot ovat sähköisessä muodossa suojattu. Selaimessa huomaat tämän vihreästä lukosta osoitepalkin vasemmalla puolella.

Manuaalinen materiaali säilytetään lukituissa kaapeissa ja niihin on pääsy ainoastaan niillä henkilöillä, joiden on asemansa vuoksi käsiteltävä niitä. Verkkolevyillä oleviin tietoihin on käyttöoikeudet työtehtävien vaatimien roolien mukaisesti.

8. Miten käytämme evästeitä?

Evästeet ovat pieniä tekstitiedostoja, jotka tallentuvat automaattisesti tietokoneelle / päätelaitteelle kävijän vieraillessa eri verkkosivustoilla. Verkkopalvelumme hyödyntää evästeitä, jotta voimme tarjota palvelumme mahdollisimman käyttäjäystävällisenä ja laadukkaana. Mikäli et halua verkkopalvelun saavan tietoja evästeiden avulla, voit kieltää evästeet (useimmat selainohjelmat mahdollistavat evästetoiminnon poiskytkemisen).

Saatamme hyödyntää evästeitä palveluidemme ja verkkosivustomme kehittämiseksi, verkkosivuston käytön analysoimiseksi (Google Analytics), sekä markkinoinnin kohdentamiseksi ja optimoimiseksi. Verkkosivuston liikenteen seurannan avulla kehitämme verkkosivustoamme, jotta se olisi entistä parempi ja pystymme tuottamaan käyttäjille paremman käyntikokemuksen. Voit estää Google Analyticsiä keräämästä tietoja sinusta, tutustua tarkemmin tähän Googlen verkkosivustolla. Huomaa kuitenkin, että tällöin verkkopalvelu ei välttämättä toimi häiriöittä.

9. Millaisia oikeuksia sinulla on?

9.2 Oikeus saada pääsy tietoihin (tarkastusoikeus)

Sinulla on oikeus tietää̈, mitä̈ tietoja henkilörekisteriin on sinusta tallennettu. Voit pyytää meiltä tietosi tarkastettavaksi tässä selosteessa kuvatulla tavalla.

9.3 Oikeus vaatia tiedon oikaisemista tai poistamista (oikeus tulla unohdetuksi)

Poistamme, oikaisemme tai täydennämme käsittelyn kannalta virheelliset, tarpeettomat, puutteelliset tai vanhentuneet tiedot oma-aloitteisesti tai rekisteröidyn pyynnöstä̈.

9.4 Oikeus käsittelyn rajoittamiseen

Rekisteröidyllä on oikeus vaatia henkilötietojensa aktiivisen käsittelyn rajoittamisesta esimerkiksi silloin, kun hän kiistää henkilötietojensa paikkaansa pitävyyden ja vaatii henkilötietojensa oikaisua tai poistoa. Tällöin kyseisiä henkilötietoja saa vain säilyttää, ei käsitellä muutoin. Käsittelyn rajoittaminen varmistetaan teknisin toimenpitein.

Ennen kuin käsittelyn rajoitus poistetaan, ilmoitamme siitä rekisteröidylle.

9.5 Oikeus vastustaa henkilötietojen käsittelyä

Sinulla on oikeus vastustaa sinua koskevien henkilötietojen käsittelyä siltä osin, kuin käsittelylle ei ole olemassa sellaista huomattavaa syytä, joka syrjäyttäisi sinun oikeutesi taikka käsittely ei ole tarpeen oikeudellisen vaateen hoitamiseksi.

9.6 Oikeus siirtää tiedot järjestelmästä toiseen

Siltä osin, kun rekisteröity on itse toimittanut rekisteriin tietoja, joita käsitellään rekisteröidyn antaman suostumuksen tai toimeksiannon nojalla, rekisteröidyllä on oikeus saada tällaiset tiedot itselleen pääsääntöisesti koneluettavassa muodossa ja oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle.

9.7 Suostumuksen peruuttaminen

Mikäli henkilötietoja käsitellään rekisteröidyn suostumukseen perustuen, rekisteröidyllä on oikeus peruuttaa suostumuksensa ilmoittamalla tästä meille. Voit peruuttaa suostumuksesi tämän selosteen kohdan ”Oikeuksia koskevat pyynnöt” kuvaamalla tavalla.

9.8 Oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos rekisterinpitäjä ei ole noudattanut toiminnassaan soveltuvaa tietosuojasääntelyä.

10. Oikeuksia koskevat pyynnöt

Rekisteriin liittyvät kyselyt ja pyynnöt voi toimittaa joko henkilökohtaisesti paikan päällä esittämällä henkilöllisyystodistuksen tai lähettämällä sähköpostia osoitteeseen ko. rekisterin rekisteriselosteessa mainitulle yhteyshenkilölle. Voimme tämän jälkeen olla tarvittaessa sinuun puhelimitse yhteydessä, jotta varmistumme henkilöllisyydestäsi.

Pyytämäsi tiedot voit käydä noutamassa kunnan virastotalolta. Varauduthan esittämään henkilöllisyystodistuksesi myös tässä vaiheessa.

Vastaamme pyyntöihin yhden (1) kuukauden sisällä pyynnön esittämisestä, ellei ole erityisiä syitä pidentää vastaamisaikaa. Voimme myös kieltäytyä pyyntösi toteuttamisesta sovellettavassa laissa säädetyllä perusteella.

Oikeuksien käyttäminen on lähtökohtaisesti maksutonta.

11. Tietojen antamisen pakollisuus

Voimme palvella sinua ja täyttää täysimääräisesti toimintamme tarkoituksen, jos hyväksyt henkilötietojesi käsittelyn tämän tietosuojaselosteen tarkoituksen ja oikeuksien puitteissa. Niinpä jos et halua, että käsittelemme tietojasi näiden periaatteiden mukaisesti, pyydämme että et toimita meille mitään tietoja.

PRIVACY POLICY

1. Registrar
Municipality of Taivalkoski

Kirkkotie 6

P.O. Box 25
93401 Taivalkoski

2. Contact person for data protection and information security matters
You can find the contact person for individual registers in the respective register description.

3. Register descriptions and data subjects
Below, we will provide the data protection descriptions for the registers of Hailuoto municipality. Each description contains the following information:

Contact person to whom you can address matters related to the register in question
How do we use your personal data?
What personal data do we collect?
From which sources do we collect personal data?
On what basis do we process your data?
HOUSING AND ENVIRONMENT
DAYCARE AND EDUCATION
SOCIAL AND HEALTH SERVICES
YOUTH, CULTURE, AND SPORTS
WORK AND ENTREPRENEURSHIP
PERSONNEL AND JOB APPLICANTS

4. Will your data be transferred or disclosed?
Generally, your personal data is processed only by the personnel of our municipality in their work.

In some cases, your information may be confidentially disclosed to our trusted partners or subcontractors who process personal data under a written commission agreement. These may include data storage services such as data centers and cloud services, suppliers of our IT systems, accounting services, and other outsourced external services.

Our subcontractors and partners process personal data in accordance with our written instructions and only for agreed, lawful purposes.

5. Will your data be transferred outside the EU or EEA?
Generally, we do not transfer your personal data outside the EU or EEA.

The website analytics service we use (Google Analytics) may transfer analytics data outside the EU. However, Google is committed to the Privacy Shield framework, which ensures an adequate level of data security approved by the European Commission.

6. How long will your personal data be retained?
We only retain your personal data for as long as necessary. The retention period is determined by the retention periods of the documents. Other legislation related to the document also affects this.

7. How is your information protected?
We respect the confidentiality of your personal data.

Personal data is protected from external access by firewalls, antivirus programs, personal user IDs, and passwords. Access to personal data is limited to authorized personnel whose job duties require the processing of personal data. We only disclose personal data confidentially and on a limited basis to our contractual partners, such as subcontractors. Our contractual partners must commit to implementing sufficient data security and processing personal data in accordance with all applicable laws. Data processors are bound by confidentiality obligations.

Our website uses TLS-encrypted HTTPS connections, ensuring that all personal data in electronic form is secure. You can recognize this by the green lock icon on the left side of the address bar in your browser.

Manual materials are stored in locked cabinets and are accessible only to authorized personnel who need to handle them due to their positions. Access to data on network drives is granted based on the roles required for job tasks.

8. How do we use cookies?
Cookies are small text files that are automatically saved on your computer/device when you visit different websites. Our web service uses cookies to provide our service as user-friendly and high-quality as possible. If you do not want the web service to collect data through cookies, you can disable cookies (most web browsers allow disabling cookies).

We may use cookies to improve and analyze our services and website usage (Google Analytics), as well as for targeted marketing and optimization. Through traffic monitoring on the website, we improve our website to provide users with a better browsing experience. You can prevent Google Analytics from collecting information about you by learning more on Google’s website. However, please note that this may disrupt the functioning of the web service

9. What rights do you have?

9.2 Right of access to information (right of inspection)

You have the right to know what information about you is stored in the personal data register. You can request access to your information from us in the manner described in this statement.

9.3 Right to request correction or deletion of information (right to be forgotten)

We will remove, correct, or supplement information that is erroneous, unnecessary, incomplete, or outdated for the purposes of processing, either on our own initiative or at the request of the data subject.

9.4 Right to restrict processing

The data subject has the right to request the active restriction of the processing of their personal data, for example, when disputing the accuracy of their personal data and requesting correction or deletion. In such cases, the respective personal data may only be stored and not otherwise processed. Restriction of processing is ensured through technical measures.

Before the restriction of processing is lifted, we will notify the data subject.

9.5 Right to object to the processing of personal data

You have the right to object to the processing of your personal data to the extent that there is no significant reason for the processing that overrides your rights or the processing is not necessary for the handling of a legal claim.

9.6 Right to data portability

To the extent that the data subject has provided data to the register themselves, which is processed based on the data subject’s consent or mandate, the data subject has the right to receive such data in a machine-readable format and the right to transfer this data to another data controller.

9.7 Right to withdraw consent

If personal data is processed based on the data subject’s consent, the data subject has the right to withdraw their consent by notifying us. You can withdraw your consent as described in the section ”Requests regarding rights” of this statement.

9.8 Right to lodge a complaint with a supervisory authority

The data subject has the right to lodge a complaint with the competent supervisory authority if the data controller has not complied with applicable data protection regulations.

10. Requests regarding rights

Inquiries and requests related to the register can be submitted either in person by presenting identification or by sending an email to the contact person mentioned in the register description. We may contact you by phone if necessary to verify your identity.

You can pick up the requested information from the municipality’s office building. Please be prepared to present your identification at this stage as well.

We will respond to requests within one (1) month from the date of the request, unless there are specific reasons to extend the response time. We may also refuse to fulfill your request on the basis provided by applicable law.

The exercise of these rights is generally free of charge.

11. Changes to the privacy policy
We reserve the right to update or modify this privacy policy at any time to reflect changes in our practices or legal obligations. Any updates or modifications will be effective immediately upon posting the revised privacy policy on our website. We encourage you to review this policy periodically to stay informed about how we protect your personal data.