1. Personuppgiftsansvarig

Röda Korset Första Hjälpen, utbildningsprogram

FO-nummer: 2843118-7

2. Kontaktuppgifter för dataskyddsombudet

tietosuoja.ensiapu@punainenristiensiapu.fi

3. Registrets namn

Röda Korset Första Hjälpen, utbildningsprogram: Kompetensprogrammet för FRK:s Utbildare i första hjälpen

4. Syfte och grund för behandling av personuppgifter

I denna dataskyddsbeskrivning beskrivs hur enheten Röda Korset Första hjälpen, utbildningsprogram, som personuppgiftsansvarig behandlar uppgifter om utbildare som ansökt och valts till FRK Första hjälpens kompetensprogram för utbildare.

Behandlingen av personuppgifter grundar sig på ansökan till och/eller deltagande i FRK Första hjälpens kompetensprogram för utbildare som ordnas av Röda Korset Första hjälpen, utbildningsprogram. I samband med att ett kundförhållande bildas begärs av personen ett samtycke till behandling av hens uppgifter.

Syftet med behandlingen av personuppgifter är att sköta och utveckla samarbetsförhållandet som anknyter till deltagandet i FRK Första hjälpens kompetensprogram för utbildare. Uppgifterna kan användas för att ge information. Uppgifterna kan användas för reklam och/eller marknadsföring, om inte den registrerade separat förbjudit detta.

Personuppgifterna används för följande syften:

Hantering av uppgifter om deltagare i kompetensprogrammet
Ordnande av evenemang och utbildningar
Prestations- och behörighetsanteckningar och upprätthållande av dessa
Användarhantering för de digitala tjänsterna som tillhandahålls av Röda Korset Första hjälpen
Avtalshantering
Fakturering
Insamling av respons för att utveckla verksamheten
Kontakter, kommunikation och marknadsföring i anknytning till samarbetet
Ordnande av stöd- och rådgivningstjänster samt hantering av serviceåtgärder och säkerställande av kvaliteten
Marknads- eller opinionsundersökningar

På uppdrag av Röda Korset Första hjälpen kan personuppgifter inom ramen för det som tillämplig lagstiftning tillåter behandlas av tredje parter, inklusive marknadsföring, distansförsäljning samt marknads- och opinionsundersökningar. Tredje parter kan vara reklambyråer, tryckerier eller andra jämförbara samarbetspartner som stöder registrets verksamhetsidé och där uppgifternas användningsändamål inte är oförenligt med Röda Korset Första hjälpens användningsändamål.

5. Registrets datainnehåll

Den registrerades namn och kontaktuppgifter, såsom adress, e-postadress, telefonnummer (för identifiering och kommunikation)
Födelsedatum, personbeteckning (används endast för att identifiera en person och sparas inte som utskriven i registret)
Kön
Uppgifter i meritförteckningen (arbetshistorik som anknyter till FRK:s kurser i första hjälpen, fritidsverksamhet med anknytning till förstahjälpsutbildning, arbetsintyg, rekommendationer)
Företag eller arbetsgivare med anknytning till deltagandet i kompetensprogrammet samt position, roll och uppgift i den aktuella organisationen
Uppgifter om verksamheten som utbildare i första hjälpen och hälsokunskap i FRK:s förstahjälpsutbildningar (till exempel arrangerade utbildningar och behörigheter som förvärvats genom dessa)
Uppgifter om deltagande i utbildningar och evenemang
Uppgifter om kurser som avlagts och behörigheter som förvärvats
Uppgifter om deltagande i kompetensprogram (kompetensprogrammets nivå, belöning)
Ändringshistorik för den registrerades uppgifter
Kommunikationsspråk
Betalningsuppgifter och betalningsförmedlingsuppgifter
Kontakter under samarbetet och uppgifter som bildas under detta, såsom e-postmeddelanden, textmeddelanden, snabbmeddelanden och sparade filer
Grupperingsuppgifter som grundar sig på samarbetet och andra analysbaserade data
Eventuella användarnamn för digitala tjänster som förvaltas av den personuppgiftsansvarige
Logguppgifter om användaraktivitet i digitala tjänster som förvaltas av den personuppgiftsansvarige
Användarnamn och lösenord som specificerar användarna och som skapats av systemet
Tillstånd och samtycken, direktmarknadsförings- och undersökningsförbud
Taggar som används för inriktningen av marknadsföringen

Röda Korset Första hjälpen förvarar endast uppgifter som är nödvändiga för den egna verksamheten och användningsändamålet för uppgifterna samt som behandlas enligt lagstadgade grunder. Uppgifter som inte längre behövs för användningsändamålet, föråldrade uppgifter eller uppgifter för vilka det inte längre finns någon grund att behandla anonymiseras eller förstörs på ett datasäkert sätt.

6. Förvaringstid för personuppgifter

Den registrerades uppgifter förvaras i elektronisk form i två år räknat från datum då deltagandet i Kompetensprogrammet upphört. Efter förvaringstiden anonymiseras eller förstörs personuppgifterna.

Uppgifter om sökande som inte väljs till kompetensprogrammet förvaras i elektronisk form i högst 12 månader efter ansökan. Efter förvaringstiden anonymiseras eller förstörs personuppgifterna.

De uppgifter om en registrerad person som anknyter till ordnandet av ett enskilt evenemang (till exempel specialdieter) raderas inom tre månader efter att evenemanget avslutats.

Efter evenemanget förstörs papperskopior som ingår i personuppgifter med anknytning till ordnandet av evenemang.

7. Informationskällor

I samband med ansökan till Kompetensprogrammet insamlas kunduppgifter av de registrerade själva. I samband med anmälningar till och deltagande i utbildningar och evenemang insamlas dessutom uppgifter av de registrerade. Uppgifterna lämnas i regel av kunderna själva eller genom en företrädare för kundens arbetsgivare. I vissa situationer kan uppgifter erhållas från arbetsgivarens webbplats eller andra offentliga källor. Insamling av uppgifter är ett krav som ställs för ett avtal.

Personuppgifter mottas och uppdateras i kundtjänsten eller på kundens initiativ på kundens egen webbplats.

Uppgifter kan också insamlas av referenspersoner som anvisats av den registrerade, till exempel en arbetsgivare eller en avdelning vid Röda Korset.

I FRK:s utbildningar i första hjälpen och hälsokunskap erhålls uppgifterna om verksamheten som utbildare i första hjälpen och hälsokunskap utifrån utbildningar som hållits av utbildaren och som finns i behörighetsregistret Competence Admin.

8. Utlämnande av uppgifter

Personuppgifterna för en person som gett sitt tillstånd kan överföras till direktmarknadsföringsregistret hos Röda Korset Första hjälpen, utbildningsprogram. Den registrerades personuppgifter kan lämnas ut till samarbetspartner som deltar i genomförandet av marknadsföringen för Röda Korset Första hjälpen i syfte att bilda målgrupper i marknadsföringssamarbetspartnernas tjänster.

Behövliga uppgifter överförs till utbildnings- och behörighetssystemet hos Röda Korset Första hjälpen samt bokföringsmaterial till ekonomiförvaltningens programvara. Eventuella avtal undertecknas elektroniskt. För detta ändamål anlitas en tjänsteleverantör till vilka behövliga uppgifter utlämnas.

Till myndigheter utlämnas uppgifter i de fall lagen kräver det, till exempel för utredning och förebyggande av oegentligheter.

9. Mottagare av personuppgifter och personuppgiftsbiträden

De personuppgifter som finns i FRK Första hjälpens register över utbildarnas kompetensprogram behandlas och upprätthålls av personer som svarar för utbildningarna för utbildare i första hjälpen och genomförandet av evenemang för utbildare samt anställda vid enheten Röda Korset Första hjälpen, utbildningsprogram.

Som personuppgiftsbiträden verkar externa underleverantörer som ansvarar för det tekniska underhållet av utbildarregistret. Kiwa Inspecta ansvarar för det tekniska underhållet av behörighetsregistret och verkar som personuppgiftsbiträde för den personuppgiftsansvarige och på uppdrag.

10. Överföring av uppgifter till områden utanför EU eller EES

Uppgifter kan överföras till områden utanför Europeiska unionens medlemsstater eller Europeiska ekonomiska samarbetsområdet i behövlig utsträckning för teknisk behandling av uppgifter, varvid man i överföringen av uppgifter iakttar kraven i Europeiska unionens allmänna dataskyddsförordning. Uppgifter kan överföras på det sätt som anges i de av Kommissionen godkända standardklausulerna.

11. Principer för skydd av registret

Som personuppgiftsansvarig ansvarar enheten Röda Korset Första hjälpen, utbildningsprogram, för att uppgifterna behandlas i enlighet med god datasäkerhetspraxis. Registeruppgifterna är tillgängliga endast för den personuppgiftsansvarige och för de tjänsteleverantörer och administratörer som den personuppgiftsansvarige särskilt befullmäktigat. Personuppgifter i registret behandlas endast av personer vars arbetsuppgifter omfattar uppgifter som anknyter till Kompetensprogrammet. Varje personuppgiftsbiträde har ett undertecknat sekretessavtal samt egna användarnamn och lösenord för systemen.

De personer som utsetts av systemleverantören Kiwa Inspecta behandlar uppgifter endast i den utsträckning som behövs för att upprätthålla kundtjänsten och den överenskomna tjänsten.

Uppgifterna behandlas i databaser som skyddas av brandväggar, lösenord och andra tekniska medel. Databaserna och deras säkerhetskopior finns i låsta utrymmen och uppgifterna är tillgängliga endast för vissa på förhand utsedda personer.

12. Den registrerades rättigheter

Den registrerade har rätt till:

Tillgång till uppgifterna: Begära en kopia av sina personuppgifter
Rätt till rättelse och radering av uppgifter: Begära att uppgifterna om hen korrigeras eller raderas, såvida inte lagring av uppgifter krävs enligt gällande dataskyddsbestämmelser eller andra bestämmelser
Rätt till begränsning av behandling: Begära begränsning av behandlingen av sina uppgifter.
Rätt att invända mot behandling av uppgifter: I den utsträckning behandlingen av personuppgifter grundar sig på ett berättigat intresse invända mot behandlingen av sina uppgifter.
Rätt att överföra uppgifter: I det fall att behandlingen grundar sig på ett samtycke rätt att begära en överföring av sina uppgifter från ett system till ett annat i ett maskinläsbart format.
Rätt att återkalla samtycke till behandling av uppgifter: Om behandlingen av personuppgifter grundar sig på samtycke, har den registrerade rätt att när som helst återkalla sitt samtycke.
Rätt att klaga till en tillsynsmyndighet: Den registrerade har rätt att klaga på brister i behandlingen av personuppgifter till den personuppgiftsansvarige, personuppgiftsbiträdet eller tillsynsmyndigheten.

Den registrerade har rätt att bli utelämnad ur detta register. Radering av en registrerad person ur registret resulterar i att behandlingen av uppgifter avslutas och innebär också att deltagandet i Kompetensprogrammet upphör. Efter utelämnandet har inte heller den registrerade själv tillgång till sina uppgifter. Den personuppgiftsansvarige kontrollerar begäran innan specificerande uppgifter anonymiseras.

Kontakt som gäller rätten till insyn, rättelse och förbud ska i första hand tas skriftligen genom att fylla i blanketten för begäran om information och skicka den till e-postadressen tietosuoja.ensiapu@punainenristiensiapu.fi. Avsändaren av begäran ombeds att bestyrka sin identitet. Punainen Risti Ensiapu skickar svaren till den registrerades e-postadress som Punainen Risti Ensiapu känner till. I undantagsfall kan svaret levereras till en postadress som Röda Korset Första hjälpen känner till.

Den registrerade har alltid efter behov rätt att hos en behörig myndighet anföra besvär om hur den personuppgiftsansvarige behandlat personuppgifter. I Finland är den behöriga myndigheten dataombudsmannen i Finland.

Godkänd 31.8.2023