Dataskyddsbeskrivning – Register över arbetssökande

Gäller från: 11.08.2025

1. Personuppgiftsansvarig

Punainen Risti Ensiapu Oy, utbildningstjänster

FO-nummer: 2843118-7

Sturegatan 16 A, våning 4, 00510 Helsingfors

2. Dataskyddsombudets kontaktuppgifter

tietosuoja.ensiapu@punainenristiensiapu.fi

3. Registrets namn

Punainen Risti Ensiapu, utbildningstjänster: Samarbetsutbildare

4. Syfte och grund för behandling av personuppgifter

Behandlingen av personuppgifter grundar sig på ett utbildningsuppdrag med Punainen Risti Ensiapu. Syftet med behandlingen av personuppgifter är att hantera utbildarbokningar relaterade till uppdraget och att tillgodose relaterade rättigheter och skyldigheter. Behandlingen av vissa uppgifter är nödvändig för att fullgöra de skyldigheter som följer av lagstiftningen. Dessutom grundar sig behandlingen på att behandlingen är nödvändig för Punainen Risti Ensiapus och eventuellt även tredje parters berättigade intressen som baserar sig på ett relevant och lämpligt förhållande när personen agerar på uppdrag av Punainen Risti Ensiapu.

Punainen Risti Ensiapu behandlar endast personuppgifter som är direkt nödvändiga för uppdraget och som hänför sig till hanteringen av parternas rättigheter och skyldigheter. Behandlingen av nödvändiga personuppgifter är en nödvändig förutsättning för till exempel betalning av arvoden.

Inledning, underhåll och avslutande av uppdragsrelaterad uppgift
Statistikföring, till exempel utbildningsmängder
Användarhantering för utrustning, system och programvaror relaterade till uppdragets utförande
Förbättring av utbildarupplevelsen

5. Registrets datainnehåll

Utbildarens namn och kontaktinformation
Uppgifter som används för bedömning av behörighet och lämplighet (t.ex. arbetserfarenhet och utbildningsbakgrund, språkkunskaper och annan kompetens)
Uppgifter om ersättningar som betalas för uppdraget.
Händelsespecifik information och kundrespons i samband med uppdraget
Uppgifter som uppstår under samarbetet, såsom respons och sammandrag som hänför sig till auditeringar och kompetensutveckling.
Grupperingsuppgifter som grundar sig på samarbetet och andra analysbaserade data
Samarbetskontakt
Eventuella användarnamn för digitala tjänster som administreras av Punainen Risti Ensiapu
Logguppgifter om användaraktivitet i digitala tjänster som administreras av Punainen Risti Ensiapu

6. Förvaringstid för personuppgifter

Punainen Risti Ensiapu förvarar personuppgifter i registret så länge som det är nödvändigt för de ändamål som anges i denna dataskyddsbeskrivning. Punainen Risti Ensiapu förvarar personuppgifter relaterade till uppdrag så länge som krävs med tanke på de skyldigheter som åläggs i lagstiftningen.

7. Datakällor

Uppgifterna i registret kommer från den registrerade själv och från de funktioner som hänför sig till uppdraget.

8. Mottagare av personuppgifter och personuppgiftsbiträden

Personuppgifterna i samarbetsutbildarregistret behandlas och upprätthålls av personer som ansvarar för att genomföra uppdrag, såsom Punainen Risti Ensiapus anställda som arbetar med försäljning, utbildningsarrangemang och samordning.

Externa underleverantörer som ansvarar för det tekniska underhållet av samarbetsutbildarregistret fungerar som personuppgiftsbiträden.

9. Regelbundet utlämnande av uppgifter

Samarbetsutbildarens kontaktuppgifter, såsom namn, telefonnummer och e-postadress, kan lämnas ut till den som beställt utbildningen på grund av praktiska arrangemang.

Personuppgifter får lämnas ut till tredje part på det sätt som är tillåtet enligt tillämplig lagstiftning. Tredje parter är samarbetspartner som stöder registrets verksamhetsidé och där uppgifternas användningsändamål inte är oförenligt med Punainen Risti Ensiapus användningsändamål. Punainen Risti Ensiapu har med dessa tredje parter nödvändiga avtal om behandlingen av personuppgifter. Dessutom har den personuppgiftsansvarige rätt att lämna ut material från registret till en tredje part, om lag, förordningar eller myndigheter kräver det.

10. Överföring av uppgifter till områden utanför EU eller EES

Personuppgiftsbiträdet kan överföra personuppgifter utanför EU/EES-länder för att tillhandahålla rekryteringstjänster. I detta fall är personuppgiftsbiträdet skyldigt att använda en giltig lagenlig överföringsmekanism för att säkerställa dataskyddsnivån.

11. Principer för skydd av registret

Som personuppgiftsansvarig ansvarar Punainen Risti Ensiapu för att uppgifterna behandlas i enlighet med god datasäkerhetspraxis. Registeruppgifterna är tillgängliga endast för den personuppgiftsansvarige och för de tjänsteleverantörer och administratörer som den särskilt befullmäktigat.

De personer som utsetts av systemleverantören behandlar uppgifter endast i den utsträckning som är nödvändig för att upprätthålla tjänsten. När det gäller tekniskt underhåll ansvarar den externa underleverantören, på vars servrar uppgifterna förvaras, för uppgifternas behandling.

Uppgifterna behandlas i databaser som skyddas av brandväggar, lösenord och andra tekniska medel. Databaser och deras säkerhetskopior finns i låsta utrymmen.

Endast de arbetstagare som på grund av sitt arbete har rätt att behandla personuppgifter har rätt att använda system som innehåller personuppgifter. Varje personuppgiftsbiträde har ett undertecknat sekretessavtal samt egna användarnamn och lösenord för systemen.

12. Den registrerades rättigheter

Den registrerade har rätt till:

Tillgång till uppgifterna: Begära en kopia av sina personuppgifter
Rättelse och radering av uppgifter: Begära att uppgifterna om hen korrigeras eller raderas, såvida inte lagring av uppgifter krävs enligt gällande dataskyddsbestämmelser eller andra bestämmelser
Begränsning av behandling: Begära begränsning av behandlingen av sina uppgifter.
Rätt att invända mot behandlingen av uppgifter Invända mot behandlingen av sina uppgifter om det finns skäl för detta.
Rätt att överföra uppgifter: Begära rätten att överföra sina uppgifter från ett system till ett annat i ett maskinläsbart format.
Rätt att återkalla samtycke till behandling av uppgifter: Om behandlingen av personuppgifter grundar sig på samtycke, har den registrerade rätt att när som helst återkalla sitt samtycke.
Rätt att klaga till en tillsynsmyndighet: Den registrerade har rätt att klaga på brister i behandlingen av personuppgifter till den personuppgiftsansvarige, personuppgiftsbiträdet eller tillsynsmyndigheten.

Den registrerade har rätt att bli raderad från detta register. Om den registrerades personuppgifter raderas i detta register upphör behandlingen av uppgifterna. Efter raderingen kommer den registrerade inte att ha tillgång till sina uppgifter. Den personuppgiftsansvarige granskar begäran innan identifieringsuppgifterna anonymiseras. Ett hinder för radering av uppgifter kan vara sådana uppgifter som den personuppgiftsansvarige har lagstadgad skyldighet att bevara.

Registrerade har rätt att kontrollera vilka personuppgifter som har lagrats om hen och att kräva rättelse, radering eller komplettering av uppgifter om hen i registret som är felaktiga, föråldrade, ofullständiga eller onödiga för ändamålet med behandlingen. Du kan skicka in en begäran om information angående dina registeruppgifter med webblanketten på sidan https://ensiapukoulutus.fi/sv/uppgiftsskydd. Vi svarar dig inom en månad.

Den registrerade har alltid vid behov rätt att till den behöriga myndigheten lämna en klagan gällande den personuppgiftsansvariges behandling av personuppgifter. I Finland är dataombudsmannen den behöriga myndigheten.