Visselblåsarkanal

Information till registrerade i enlighet med EU:s allmänna dataskyddsförordning (2016/679) art. 13-14.

1. Personuppgiftsansvarig

Yrkeshögskolan Arcada Ab
Jan-Magnus Janssons plats 1
00560 Helsingfors
FO-nummer: 2553871-2

3. Den personuppgiftsansvariges kontaktperson

Säkerhetschef David Sjöberg
Tel. 0294 282 606

Jurist Anna Härmä
Tel. 0294 282 888

E-postadresser i formen fornamn.efternamn@arcada.fi

5. Ändamålen med behandlingen av personuppgifter

Genom Yrkeshögskolan Arcadas visselblåsarkanal kan högskolans nuvarande och tidigare arbetstagare, jobbsökande, praktikanter och övriga personer som i arbetsrelaterade sammanhang har eller haft en koppling till Yrkeshögskolan Arcada anmäla misstankar om missförhållande vid Yrkeshögskolan Arcada. Personuppgifter behandlas för att möjliggöra mottagande och behandling av anmälningar.

6. Rättslig grund för behandlingen av personuppgifter

Behandlingen av personuppgifter baserar sig på rättslig förpliktelse i enlighet med visselblåsarlagen (Lag om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen 1171/2022).

7. Kategorier av personuppgifter och uppgifternas lagringstid

I registret behandlas personuppgifter som anmälaren anger i sin anmälan samt personuppgifter som uppkommer under behandlingen av anmälan. Uppgifterna kan t.ex. gälla anmälaren, anmälda personer och vittnen till händelser om vilka rapporteras. I anmälan ska inte anges och i systemet ska inte behandlas personuppgifter av känslig natur.

Anmälaren kan, om hen önskar, göra anmälan anonymt.

Allt material som hänför sig till anmälan raderas inom fem år från att rapporten mottagits, om det inte är nödvändigt att bevara uppgifterna längre tid för att tillgodose rättigheter eller skyldigheter enligt lag eller för att uppgöra, framställa eller försvara rättsliga anspråk. Personuppgifter som tydligt inte har någon betydelse för behandlingen av anmälan raderas utan obefogat dröjsmål.

8. IT-system som används vid behandlingen av uppgifter

Falcony – visselblåsarkanal

9. Uppgiftskällor

Uppgifterna i registret fås från anmälaren. Uppgifter fås också i samband med behandlingen av anmälan, t.ex. av personer som blir hörda med anledning av anmälan.

10. Mottagare av personuppgifter

Personuppgifter kan lämnas ut till myndigheter i situationer då Yrkeshögskolan Arcada har en rättslig skyldighet att rapportera överträdelser eller i vilka fortsatt utredning av anmälda ärenden förutsätter samarbete med myndigheter. Personuppgifter gällande anmälaren lämnas inte ut när anmälan omfattas av visselblåsarlagens bestämmelser.

11. Överföring av personuppgifter utanför EU och EES och grunderna till överföringen

Personuppgifter överförs inte utanför EU och EES.

12. Principer för skyddet av personuppgifter

Material i elektronisk form förvaras i IT-system och på datorer som är skyddade från obehörigt bruk med bl.a. brandmurar och lösenord. Endast av Yrkeshögskolan Arcada utsedda personer har tillgång till systemet. Dessa personer har tystnadsplikt och skyldighet att skydda anmälarens identitet också då ärendets fortsatta behandling förutsätter att övriga personer involveras i utredningen.

13. Automatiserat beslutsfattande

Automatiserade beslut fattas inte och profilering görs inte utifrån personuppgifter i registret.