Contract
1.7.2021
Dataskyddsbeskrivning, RAILI-tjänsten
I denna dataskyddsbeskrivning anges för vilket ändamål dina personuppgifter används och vilka rättigheter du har som registrerad. Denna dataskyddsbeskrivning gäller RAILI- tjänsten. RAILI-tjänsten är en del av den myndighetsuppgift som föreskrivs i 168 § i spår- trafiklagen, i vilken ingår bl.a. rådgivning till användarna, information om ändringar av anvisningar, användarguiden och tjänsten samt att svara på kontaktförfrågningar. I RAILI-tjänsten är kunden ett företag som Trafikledsverket har beviljat användningstill- stånd för RAILI-tjänsten.
Innehållsförteckning
1 Personuppgiftsansvarig och dataskyddsombud 1
2 Syftet med behandlingen av personuppgifter 1
3 Grunden för behandlingen av personuppgifter 2
4 Personuppgifter som behandlas 2
5 Förvaringstid för personuppgifter 2
6 Regelmässiga informationskällor 3
7 Mottagarna som ska ta del av personuppgifterna 3
8 Överföring av personuppgifter utanför EU eller EES 3
9 Principer för skydd av registret 3
10 Den registrerades rättigheter 3
1 Personuppgiftsansvarig och dataskyddsombud
Personuppgiftsansvarig | Kontaktperson | Dataskyddsombud |
Trafikledsverket PB 33 00521 Helsingfors xxxxxxxx@xxxxx.xx Tfn 0295 34 3000 |
2 Syftet med behandlingen av personuppgifter
Syftet med behandlingen av personuppgifter är att utveckla och upprätthålla järnvägarnas talkommunikationssystem. Järnvägarnas integrerade trafikkommunikationssystem RAILI
1.7.2021
har utvecklats till RAILI-tjänsten, som förutom med RAILI-telefoner kan användas både med VIRVE- och smarttelefoner. För smarttelefoner behövs appen RAPLI för RAILI- tjänsten. Den som använder RAILI-tjänsten ska följa de föreskrifter och anvisningar som gäller järnvägssäkerheten samt villkoren i användningstillståndet för RAILI-tjänsten och känna till innehållet i dem. Användaren godkänner att innehållet i samtalen sparas för myndigheternas övervakning och utredning. RAILI-tjänsten statistikför antalet samtal och lokaliserar telefonen.
RAILI-tjänsten tar emot respons, frågor och utvecklingsförslag gällande järnvägskommu- nikationen och säkerhetsanvisningarna.
Användningstillstånd för RAILI-tjänsten beviljas företag som använder tjänsten, den en- skilda användarens personuppgifter registreras inte. Vid behov kontaktas man med hjälp av företagens kontaktuppgifter. De e-postadresser som anges för RAILI-tjänsten används endast när man tar kontakt med anledning av tjänsten, detsamma gäller övriga kontakt- uppgifter. I användningstillståndets villkor förutsätts att företaget själv upprätthåller de kontaktuppgifter som lämnats till RAILI-tjänsten.
3 Grunden för behandlingen av personuppgifter
Behandlingen av personuppgifter grundar sig i enlighet med artikel 6.1 c i den allmänna dataskyddsförordningen på att behandlingen är nödvändig för att fullgöra den rättsliga förpliktelse som åvilar Trafikledsverket.
Trafikledsverkets rättsliga förpliktelser framgår av följande lagstiftning:
- Spårtrafiklagen (1302/2018), 168 §
4 Personuppgifter som behandlas
Trafikledsverket behandlar följande personuppgifter:
- företagsuppgifter: namn, adress, FO-nummer
- kontaktpersonernas namn, e-post, telefonnummer
- kontaktuppgifter till den som har beställningsrätt
- Trafikledsverkets bolagsspecifika avtalsnummer (ärendehanteringssystemet)
- anslutningsnummer som kopplats till tjänsten – alltså inte uppgifter om användaren
- behörighetsuppgifter (vilka anslutningstyper)
- begränsningar av antalet anslutningstyper i anslutning till behörigheten
- förarhyttens identifikationsuppgifter (förarhyttsradions placering)
- avtalets giltighetstid
5 Förvaringstid för personuppgifter
Personuppgifterna förvaras i databasen under den tid som behövs för verksamheten och rapporteringen eller under giltighetstiden för användningstillståndet.
1.7.2021
Om det är nödvändigt att spara uppgifterna för att uppfylla de lagstadgade skyldighet- erna, är förvaringstiden 5 år eller en annan tid som uttryckligen föreskrivs i lagen.
6 Regelmässiga informationskällor
I systemet sparas endast de uppgifter som kunden, företaget själv meddelar.
7 Mottagarna som ska ta del av personuppgifterna
Personuppgifter lämnas ut till den som begär att få dem i enlighet med lagen om offent- lighet i myndigheternas verksamhet. Myndigheternas dokument är offentliga om de inte uttryckligen är sekretessbelagda enligt lag.
Trafikledsverket använder sina avtalspartner som personuppgiftsbiträden. Personuppgif- ter behandlas i Trafikledsverkets eller avtalsparternas datasystem, vars leverantörer också fungerar som personuppgiftsbiträden eller underbehandlare.
Personuppgifter lämnas inte ut för direktmarknadsföring eller för opinions- eller mark- nadsundersökningar, om inte utlämnande av uppgifter för detta ändamål föreskrivits sär- skilt.
8 Överföring av personuppgifter utanför EU eller EES
Personuppgifter överförs inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.
9 Principer för skydd av registret
Personerna som behandlar personuppgifter har fått utbildning i användning av personre- gister och behandling av personuppgifter.
10 Den registrerades rättigheter
Du har rätt att få veta om vi behandlar personuppgifter som rör dig och rätt att få en kopia av dina personuppgifter (artikel 15 i den allmänna dataskyddsförordningen).
Du har rätt att be oss rätta felaktiga uppgifter om dig (artikel 16 i den allmänna data- skyddsförordningen).
Du har rätt att kräva att behandlingen av dina personuppgifter begränsas i enlighet med artikel 18 i den allmänna dataskyddsförordningen när:
- du har framfört att dina personuppgifter är felaktiga och Trafikledsverket håller på att kontrollera saken,
- behandlingen av dina uppgifter är olaglig, men du vill inte att uppgifterna raderas,
- Trafikledsverket inte längre behöver dessa personuppgifter, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller
1.7.2021
- du har invänt mot behandlingen av personuppgifter i enlighet med artikel 21.1 i vän- tan på kontroll av huruvida Trafikledsverkets berättigade skäl väger tyngre än dina berättigade skäl.
Vid Trafikledsverket fattas inte beslut grundade på automatiskt beslutsfattande, såsom profilering.
Du kan lämna in en begäran som gäller utövandet av dina rättigheter till Trafikledsverket via e-post eller post. Kontaktuppgifterna finns i punkt 1.
Information och åtgärder är kostnadsfria för de registrerade, förutom om begärandena är uppenbart ogrundade eller orimliga, särskilt på grund av deras repetitiva art.
Du har rätt att inge klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter bryter mot de tillämpliga dataskyddsbestämmelserna. I Finland är dataombudsmannen tillsynsmyndighet (Dataombudsmannens byrås webbplats).