Integritetspolicy för husets boenderegister

1. Kontaktuppgifter till den registeransvarige i dataskyddsfrågor

Registeransvariga

Personuppgiftsansvariga är de nedan nämnda dotterbolagen till VAV-Yhtymä, vart och ett för sitt eget boenderegister, nedan kallade ”Personuppgiftsansvarig” eller ”VAV”.  

VAV Yhtymä Oy (organisationsnummer 0640915-7) och dess nedan angivna dotterbolag:

  • VAV Asunnot Oy
  • VAV Palvelukodit Oy
  • VAV Hoiva-asunnot Oy

Kontaktuppgifter för dataskyddsfrågor 

e-post: tietosuoja@vav.fi

adress: VAV Yhtymä Oy, Dataskyddsfrågor, Veturikuja 7, 01300 Vantaa

2. Registrerade personer och registerets innehåll

Registret innehåller följande uppgifter om de boende i den registeransvariges fastigheter (de registrerade):

Den registeransvarige hyr ut ARA-finansierade hyresbostäder (ARA-bostäder) som har byggts både med privat finansiering och med statligt stöd.

2.1 Grunduppgifter:

  • namn och lägenhetsnummer, födelsedatum, kontaktuppgifter (e-postadress, telefonnummer), språk för kundservice, önskat sätt att bli kontaktad;
  • personnummer för den boende som är hyresgäst, uppgifter om hyresberäkningsenheten
  • namn, personnummer, aktuella kontaktuppgifter och relation till huvudhyresgästen för övriga boende
  • uppgifter för verifiering, identifiering och individualisering av den registrerade

2.2 Uppgifter om tjänster:

  • uppgifter om avtal om boendetjänster, faktureringsadress och personnummer
  • uppgifter om fakturering, betalning och inkasso samt kreditupplysningar
  • uppgifter om utlämning och återlämning av nycklar
  • uppgifter om användningstider och användning av dörröppning, parkeringsplats, bastu, tvättstuga och andra tjänster

2.3 Uppgifter om boendegemenskapens verksamhet

  • namn och lägenhet för deltagare i boendemöten
  • namn, kontaktuppgifter och kontonummer för valda förtroendevalda samt information om deltagande i möten

3. Rättsliga grunder och syften för behandling av personuppgifter

Den registeransvarige behandlar de registrerades personuppgifter på följande sätt:

Syftet med behandlingenRättslig grund för behandlingenPersonuppgifter som behandlas
Hantering av boendeförhållandetOrganisering av boendetjänsterDen registeransvariges berättigade intresse på grundval av boendeförhållandet, artikel 6.1 f) i dataskyddsförordningen.Grundläggande uppgifter om boendeUppgifter om tjänster
Kommunikation med boende, t.ex. information om underhållsåtgärder och förändringar samt evenemang för boende, undersökningar om boendesnöjdhetDen registeransvariges berättigade intresse på grundval av boendeförhållandet, artikel 6.1 f i TSA.Grundläggande uppgifter om hyresgästen, uppgifter om tjänster
Förebyggande och utredning av bedrägerier och missbrukDen registeransvariges berättigade intresse på grundval av boendeförhållandet, artikel 6.1 f i TSA.Alla uppgifter som rör boende
Åtgärder mot störande beteendeDen registeransvariges berättigade intresse på grundval av 61 och 62 §§ i lagen om uthyrning av bostäderAnmälningar om störande beteende från en boende
Hantering av felanmälningar gällande bostaden, reparations- och underhållsuppgifterDen registeransvariges berättigade intresse utifrån hyresförhållandet, artikel 6.1 f) i TSA.Grundläggande uppgifter om hyresgästen
Boendedemokrati, till exempel kontroll av rösträtt och valbarhet för deltagare i boendemöten, skötsel av därmed sammanhängande verksamhet, t.ex. utbetalning av arvoden till valda förtroendevaldaGrunden för behandlingen är, vad gäller boendedemokratin, efterlevnaden av de skyldigheter som föreskrivs i lagen om gemensam förvaltning i hyreshus; vad gäller den därmed sammanhängande verksamheten är grunden den registeransvariges berättigade intresse av att främja gemensam förvaltning och boendedemokrati Uppgifter om boendeverksamhet
RäddningsverksamhetDen registeransvariges berättigade intresse av att sörja för invånarnas säkerhetKommunens byggnadsföreskrifterLägenhetsnummer och invånarnas efternamn på trappuppgångens namnskylten.
Statistisk analys och utveckling av verksamhet och tjänsterDen registeransvariges berättigade intresse på grundval av boendeförhållandet, artikel 6.1 f) i TSA.Alla uppgifter om invånaren
Vetenskaplig eller historisk forskning och statistikDen registeransvariges berättigade intresse på grundval av boendeförhållandet, artikel 6.1 f i TSA och 4 § i dataskyddslagenAlla uppgifter om invånare

4. Varifrån uppgifterna samlas in

Den registeransvarige samlar in uppgifter om hyresgästerna främst från den registrerade själv eller från en person som denne har bemyndigat, via bostadsansökningsformuläret, hyresavtalet och bostadstjänstavtalen, utifrån den boendes egna uppgifter och händelser som inträffat under boendetiden samt uppgifter som den boende lämnat i andra kundtjänstsituationer.

Uppgifter till hyresgästförteckningen samlas in och uppdateras även från Digital- och befolkningsmyndigheten samt kreditupplysningar från Suomen Asiakastieto Oy:s kreditupplysningsregister. Dessutom tar registeransvarig emot anmälningar från andra hyresgäster om störande beteende från en hyresgäst.

5. Till vem uppgifterna lämnas ut eller överförs

Namn och lägenhetsnummer för ordföranden och medlemmarna i de boendekommittéer som valts vid boendemötena samt för de förtroendevalda överlämnas till VAV:s fastighetsförvaltare och offentliggörs på husets anslagstavla. Namn, adress, e-postadress och telefonnummer för ordföranden i boendekommittén och förtroendevalda lämnas även ut till ordföranden i områdeskommittén för att underlätta kontakten. 

Fastighetsförvaltaren som deltar i boendemötet kan kontrollera uppgifterna om boendes rösträtt och valbarhet i boendeförteckningen och meddela dessa till mötets ordförande.

Annars lämnar den registeransvarige inte ut uppgifter till externa parter utan den registrerades samtycke, såvida det inte är nödvändigt för att förebygga och utreda missbruk till polisen och andra utredningsmyndigheter, för att hantera rättsliga krav, t.ex. till juridiska ombud och domstolar, eller för att uppfylla den registeransvariges lagstadgade skyldigheter.

Den registeransvarige anlitar underleverantörer för behandling av personuppgifter i enlighet med denna redogörelse. I sådana fall kan personuppgifter överföras till underleverantörer i den utsträckning som är nödvändig för att underleverantören ska kunna utföra sina tjänster. Underleverantörerna behandlar personuppgifterna för den registeransvariges räkning och enligt dennes anvisningar. Underleverantörerna är bundna av avtal om behandling av personuppgifter som ingåtts med den registeransvarige, inklusive villkor avseende sekretess och informationssäkerhet. Den registeransvarige anlitar följande underleverantörer för behandling av invånaruppgifter:

  • Certego Oy: Nyckelhantering och utlämnande
  • SOL Kiinteistöpalvelut: underhållsuppgifter
  • Avy AB: teknisk drift av webbplatsen Oma-VAV för boende under boendetiden samt underhåll av boenderegistret (Tampuuri-tjänsten), boendetjänster som tillhandahålls av en AI-assistent; kundsupport dygnet runt, hantering av felanmälningar och automatisk hantering av serviceförfrågningar, AI-stött chattjänst ”Veikko” på registeransvariges webbplats
  • Visma Sirius Oy: Support- och underhållstjänster för Tampuuri-tjänsten
  • Call Waves Solutions Finland Oy: kundtjänstuppgifter
  • WhatsApp Ireland Limited: kundtjänstens WhatsApp-kommunikationssystem
  • Betaltjänstleverantörer, inkassoföretag, Kela
  • Tekniska leverantörer av nöjdhetsundersökningar, kommunikation och marknadsföring
  • Tredje parter som på uppdrag av den registeransvarige övervakar internet- och mobiltjänster kan även samla in uppgifter med hjälp av cookies för eget bruk i enlighet med sina egna villkor. De ansvarar själva för sina egna cookies och för de uppgifter de samlar in för eget bruk.

Användning av AI-assistent 

En AI-baserad chattjänst (AI-assistenten ”Veikko”) används för att hantera serviceförfrågningar i det kundregister som registeransvarig förvaltar samt i kundtjänsten för OmaVAV-tjänsten.  AI-assistenten behandlar de begränsade personuppgifter som den registrerade matar in i chatten och som den hämtar från det kundregister som registeransvarig förvaltar: namn, adressuppgifter och uppgifter om fastigheten. Behandlingen av personuppgifterna grundar sig på den registrerades samtycke till att använda AI-assistenten.  

I den artificiella intelligensagentens verksamhet används en extern tjänsteleverantörs AI-teknik (Azure OpenAI), som hostas i en molntjänst belägen inom Europeiska ekonomiska samarbetsområdet. Behandlingen av personuppgifter sker i enlighet med gällande dataskyddsavtal och endast för de ändamål som beskrivs i denna redogörelse. 

Den AI-assistent som finns på den registeransvariges webbplats behandlar endast de personuppgifter som den registrerade lämnar i samtalet. Behandlingen baseras på den registrerades samtycke till att använda den AI-assistent. AI-assistenten har endast tillgång till de ovan nämnda uppgifterna i den registeransvariges kundregister.  

VAV och dess underleverantörer kan behandla personuppgifter inom EU/EES och i länder vars dataskyddsnivå har godkänts av Europeiska kommissionen som tillräcklig.

Om personuppgifter undantagsvis behandlas i andra länder säkerställer VAV en tillräcklig skyddsnivå genom att ingå avtal om överföringen standardavtalsvillkor som godkänts av Europeiska kommissionen.

6. Principer för skydd av registret och lagringstid för uppgifter

Endast de personer som behöver uppgifterna för att utföra sina arbetsuppgifter har rätt att använda uppgifterna.

Uppgifterna skyddas med personliga användarnamn och lösenord. Rätt till åtkomst och behandling av uppgifterna beviljas utifrån arbetsuppgifterna. Personal och underleverantörer som hanterar uppgifterna har åtagit sig att iaktta sekretess- och datasäkerhetskrav. Skyddet av uppgifter som lagras elektroniskt bygger på behörighetshantering, tekniskt skydd av databaser och servrar, övervakning av deras användning genom insamling av loggdata, fysiskt skydd av lokaler, åtkomstkontroll, brandväggar och annat skydd av datakommunikation samt säkerhetskopiering av uppgifter.

Personalen får regelbundet introduktion och utbildning i hantering av personuppgifter genom regelbundet anordnade utbildningar i dataskydd och informationssäkerhet.

Personuppgifter lagras under hela boendeförhållandet och i 1 år efter det att det har upphört, eller så länge som de behövs för att fullgöra rättigheter och skyldigheter som är förknippade med boendeförhållandet, t.ex. för att slutföra fakturering, inkasso och rättsliga åtgärder eller för att uppfylla lagstadgade skyldigheter.

Anmälningar om störande beteende från en hyresgäst sparas så länge som det är nödvändigt för att kunna utöva rätten att säga upp hyresavtalet för den aktuella bostaden, dock högst i tre år från den sista varningen som gäller hyresgästen.

7. Den registrerades rätt till insyn, rättelse och övriga rättigheter

Den registrerade har följande rättigheter i enlighet med den allmänna dataskyddsförordningen:

Kunden har rätt att granska de personuppgifter som finns registrerade om honom eller henne genom att skicka en begäran om granskning via e-post eller skriftligen.

Den registrerade har rätt att kräva rättelse eller radering av felaktiga, inaktuella, onödiga eller olagliga uppgifter.

Den registrerade har också rätt att när som helst återkalla sitt tidigare samtycke till behandling av sina personuppgifter. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett före återkallandet.

Om den registrerade har lämnat sina personuppgifter till den registeransvarige och behandlingen grundar sig på samtycke eller avtal, har den registrerade rätt att erhålla dessa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt rätt att överföra uppgifterna till en annan registeransvarig i enlighet med gällande lagstiftning.