Dataskyddsbeskrivning: användarregister för GTK:s webbtjänster
Uppdaterad: 4.11.2026
Personuppgiftsansvarig
Geologiska forskningscentralen
PB 96, 02151 Esbo
tfn 029 503 0000
gtk(at)gtk.fi
Den personuppgiftsansvariges kontaktperson i frågor som gäller registret
Jari Väätäinen
PB 96, 02151 Esbo
tfn 029 503 0000
jari.vaatainen(at)gtk.fi
Dataskyddsombudets kontaktuppgifter
tietosuojavastaava(at)gtk.fi
tfn 029 503 0000
Ändamål och rättslig grund för behandlingen av personuppgifter
Ändamålet med behandlingen är att vidta åtgärder i anslutning till hantering och uppföljning av beställningar från användare av GTK:s webbtjänster, hantera kontakter och förfrågningar samt utveckla tjänsterna, rapportera och utföra andra åtgärder som hänför sig till underhållet av tjänsterna.
Rättslig grund för behandlingen av personuppgifter:
Den registrerade ombeds ge sitt samtycke till behandlingen när hen loggar in i tjänsten.
Uppgiftsinnehåll
Registrets uppgiftsinnehåll och kategorier av personuppgifter
Användaren måste ange och bekräfta sin e-postadress och sitt lösenord för att kunna logga in i tjänsten. Inga andra personuppgifter efterfrågas.
Källor till de uppgifter som behandlas
Uppgifterna kommer endast från de uppgifter som personen själv har lämnat.
Lagringstid för personuppgifter
Användarens personuppgifter raderas normalt ur tjänsten omedelbart efter att uppgifterna har levererats och senast när de inte har använts på över två år.
Är det ett lagstadgat eller avtalsbaserat krav eller en förutsättning för att ingå ett avtal att lämna personuppgifter
Det finns ingen lagstadgad skyldighet att lämna personuppgifter. E-postadressen behövs för att leverera det material som användaren har beställt.
Behandling av uppgifter
Mottagare eller kategorier av mottagare av personuppgifter (till vilka uppgifter lämnas ut)
Personer som behandlar beställningar i tjänsten samt tjänstens administratörer.
Behandling av personuppgifter för den personuppgiftsansvariges räkning
Applikationsutvecklaren Solita och Statens center för informations- och kommunikationsteknik Valtori har i samband med underhållsuppgifter tillgång till personuppgifterna. Registret upprätthålls i ett informationssystem som tillhandahålls av Microsoft Oy.
Överföring av personuppgifter till tredjeländer utanför EU/EES
Uppgifterna överförs inte till länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.
Automatiserat beslutsfattande och profilering
Inget automatiserat beslutsfattande eller någon profilering förekommer.
Den registrerades rättigheter
Utövande av rättigheter
Den registrerade kan utöva sina rättigheter genom att skicka en begäran till den personuppgiftsansvarige (Geologiska forskningscentralen) på den adress som anges ovan under ”Personuppgiftsansvarig”. För att påskynda behandlingen av begäran ber vi den registrerade att ange vilket register begäran gäller.
Rätt att lämna in klagomål till en tillsynsmyndighet
Om den registrerade anser att behandlingen av hens personuppgifter strider mot lagstiftningen kan hen lämna in ett klagomål till tillsynsmyndigheten i den medlemsstat där hen har sin stadigvarande bostad eller arbetsplats eller där den lagstridiga behandlingen av personuppgifter har ägt rum.
I Finland kan ärendet föras till Dataombudsmannens byrå:
Dataombudsmannens byrås kontaktuppgifter | Dataombudsmannens byrå
Postadress: PB 800, 00531 Helsingfors
E-post: tietosuoja(at)om.fi
Telefonväxel: 029 566 6700
Rätt till tillgång till egna personuppgifter
Den registrerade har rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör hen behandlas eller inte. Om sådana personuppgifter behandlas har den registrerade rätt att få tillgång till personuppgifterna.
Rätt till rättelse av uppgifter
Den registrerade har rätt att kräva att den personuppgiftsansvarige utan onödigt dröjsmål rättar inexakta eller felaktiga personuppgifter som rör den registrerade.
Rätt till begränsning av behandling
Den registrerade har rätt att kräva att den personuppgiftsansvarige begränsar behandlingen av hens personuppgifter om:
- den registrerade bestrider personuppgifternas korrekthet,
- behandlingen av personuppgifterna är olaglig och den registrerade motsätter sig att personuppgifterna raderas och i stället begär att användningen av dem begränsas,
- den personuppgiftsansvarige inte längre behöver personuppgifterna för ändamålen med behandlingen, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk,
- den registrerade har invänt mot behandlingen av personuppgifter i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades skäl.
Rätt att göra invändningar
I situationer där behandlingen av personuppgifter grundar sig på ett allmänt intresse eller på den personuppgiftsansvariges eller en tredje parts berättigade intresse har den registrerade rätt att invända mot behandlingen av sina personuppgifter.
Om den registrerade utövar sin rätt att göra invändningar ska den personuppgiftsansvarige upphöra med behandlingen av personuppgifterna, om inte den personuppgiftsansvarige kan visa att det finns tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades rättigheter och friheter eller att behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Den registrerade har rätt att utan särskild motivering invända mot behandlingen om personuppgifterna behandlas för direktmarknadsföring.
Om uppgifterna behandlas för statistiska ändamål eller forskningsändamål kan den registrerade, av skäl som hänför sig till hens specifika situation, invända mot behandlingen av personuppgifter. Den personuppgiftsansvarige ska då upphöra med behandlingen, om den inte är nödvändig för att utföra en uppgift av allmänt intresse.
Rätt till radering av uppgifter
I situationer där behandlingen av personuppgifter grundar sig på någon annan rättslig grund än fullgörandet av den personuppgiftsansvariges rättsliga skyldighet eller utförandet av en uppgift av allmänt intresse har den registrerade rätt att begära att hens personuppgifter raderas.
De uppgifter som begäran gäller raderas, om inte den personuppgiftsansvarige har en laglig grund för att vägra radera uppgifterna, till exempel en lagstadgad skyldighet att bevara dem.
Rätt att återkalla samtycke
I den mån personuppgifterna behandlas med stöd av den registrerades samtycke kan den registrerade när som helst återkalla sitt samtycke genom att meddela den personuppgiftsansvarige. Se kontaktuppgifterna på första sidan av denna beskrivning.
Återkallandet av samtycket påverkar inte lagligheten av sådan behandling som har utförts med stöd av samtycket innan det återkallades.
