TIETOSUOJASELOSTE
Tietosuoja-asetuksen (EU 2016/679) 13 ja 14 artiklassa tarkoitetut tiedot
Päivitetty: 21.4.2026
1 Rekisterin nimi
Sähköisten lupahakemusten ja lupien rekisteri
2 Rekisterinpitäjä
Nurmijärven kunta, Maankäyttölautakunta
kunta@nurmijarvi.fi
Puh. (09) 250 021
Keskustie 2 B, 01900 Nurmijärvi
3 Rekisterin vastuuhenkilö
Johtava rakennustarkastaja
4 Yhteyshenkilö rekisteriä koskevissa asioissa
Johtava rakennustarkastaja
mikael.kangasniemi@nurmijarvi.fi
040 317 2398
Keskustie 2 B, 01900 Nurmijärvi
5 Kunnan tietosuojavastaava
Tiedonhallinnan erityisasiantuntija
tietosuoja@nurmijarvi.fi
Keskustie 2 B, 01900 Nurmijärvi
6 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitus
Henkilötietoja käsitellään rakennuslupahakemusten sekä muiden rakentamiseen liittyvien lupien (mm. poikkeamisluvat, suunnittelutarveratkaisut, maisematyöluvat sekä yleisten alueiden sijoitus‑ ja kaivuuluvat) hakemista, käsittelyä, päätöksentekoa, valvontaa ja arkistointia varten.
Palvelussa henkilötietoja käytetään hakijoiden ja muiden asiaan liittyvien osapuolten (esim. pääsuunnittelija, vastaava työnjohtaja) tunnistamiseen, asioinnin mahdollistamiseen sekä viranomaisen ja asianosaisen väliseen yhteydenpitoon.
Käyttäjärekisteriin tallennettuja yhteystietoja hyödynnetään hakemusten esitäyttämisessä asioinnin sujuvoittamiseksi. Käyttäjän henkilötunnus ei ole näkyvissä palvelun käyttöliittymässä, vaan se on nähtävissä ainoastaan asiaa käsittelevälle viranomaiselle.
Ammattilaiskäyttäjän itse lisäämiä pätevyys‑ ja kokemustietoja käytetään ammattilaisen kelpoisuuden arviointiin lupamenettelyn yhteydessä.
Palvelun käytöstä syntyy lokitietoja, joita käytetään tietoturvan varmistamiseen, mahdollisten väärinkäytösepäilyjen selvittämiseen sekä asiakaspalvelutilanteissa ongelmien ratkaisemiseen. Lokitiedot ovat suojattuja ja vain erikseen nimettyjen henkilöiden käytettävissä.
Lupapiste sisältää sähköisen arkiston, jossa asiakirjoja säilytetään arkistolainsäädännön ja kunnan tiedonohjaussuunnitelman mukaisesti.
Oikeusperusteet
Käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi (tietosuoja-asetuksen 6 artiklan 1 c-kohta).
Lupien käsittelystä säädetään mm. maankäyttö‑ ja rakentamislaissa.
7 Henkilörekisterin sisältämien henkilötietojen säilytysaika
Asiakirjoja säilytetään kunnan tiedonohjaussuunnitelman sekä arkistointia koskevan lainsäädännön mukaisesti. Osa luvista ja niihin liittyvistä päätöksistä säilytetään pysyvästi.
8 Rekisterin tietosisältö
Henkilötiedoista tallennetaan: etunimi, sukunimi, katuosoite, postinumero, postitoimipaikka, puhelinnumero, sähköpostiosoite, henkilötunnus, salasana, markkinointilupa, tieto turvakiellosta, mahdolliset muut luvat ja suostumukset sekä mahdolliset muut käyttäjän suostumuksella kerätyt tiedot. Sähköpostiosoite toimii käyttäjätunnuksena palvelussa. Ammattilaiskäyttäjistä tallennetaan lisäksi tutkintotiedot, FISE-pätevyys, käyttäjän tallentamat tutkintotodistukset, CV:t ja muut liitedokumentit. Viranomaiskäyttäjille tallennetaan lisäksi organisaatio (kunta tai kuntayhtymä) ja organisaation osasto (esim. rakennusvalvonta). Viranomaiskäyttäjistä ei tallenneta henkilötunnusta.
9 Säännönmukaiset tietolähteet
Henkilötietoja kerätään palveluun rekisteröitymisen yhteydessä. Käyttäjän henkilötunnus saadaan Suomi.fi tunnistautumisen yhteydessä. Asiointitilille tunnistaudutaan pankkitunnuksilla, sähköisellä henkilökortilla tai mobiilivarmenteella. Asiointitiliyhteys on suojattu SSL/TLS-tekniikalla. Asiointitilille tunnistautumisen yhteydessä käyttäjän nimi ja sähköpostiosoite haetaan väestötietojärjestelmästä. Väestötietojärjestelmässä olevat tiedot käyttäjä voi tarkistaa Väestörekisterikeskuksen Omien tietojen tarkastus -palvelusta. Turvakieltoasiakkaille ei haeta henkilötietoja. Palvelun kautta voidaan myös kerätä käyttäjältä itseltään tämän yhteystietoja ja mahdollisia muita henkilötietoja tässä rekisteri- ja tietosuojaselosteessa kuvattuja käyttötarkoituksia (esimerkiksi kolmannen osapuolen toteuttama markkinointiviestintä ja mielipidemittaus- ja tutkimuskäyttö) varten. Tällöin tietoja ei haeta Suomi.fi –tunnistautumisen kautta väestötietojärjestelmästä, vaan tiedot pyydetään käyttäjältä erikseen kulloinkin määriteltyä tarkoitusta varten. Lisäksi tietoja kertyy rekisterinpitäjän omassa toiminnassa, esim. palvelun käyttölokin muodossa. Kirjautunut käyttäjä voi päivittää omia henkilötietojaan palvelussa, ei kuitenkaan henkilötunnusta.
10 Tietojen säännönmukaiset luovutukset
Tietoja voidaan luovuttaa voimassa olevan lainsäädännön mukaisesti. Käyttäjärekisterin henkilötietoja siirretään hakemukseen osaksi osapuolen (esimerkiksi hakija, pääsuunnittelija, vastaava työnjohtaja) tietoja.
11 Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietojen siirtoa EU:n tai Euroopan talousalueen ulkopuolelle ei tapahdu.
12 Rekisterin suojauksen periaatteet
Tietoja pääsevät asiakkaiden itsensä lisäksi käsittelemään vain henkilöt, jotka ovat vastuussa ko. luvan käsittelystä. Tiedot siirretään SSL-suojatun yhteyden ylitse. Palvelu tallentaa kaikki keräämänsä tiedot omaan tietokantaansa. Palvelun tietokanta sijaitsee pääsynhallinnalla (käyttäjätunnus ja salasana) kontrolloidussa pilviympäristössä. Kaikki hallinnointitapahtumat lokitetaan ja ovat jäljitettävissä.
13 Mahdollisen automaattisen päätöksenteon olemassaolo
Tietoja ei käytetä automaattisessa päätöksenteossa.
14 Rekisteröidyn oikeudet
Rekisteröidyillä on EU:n yleisessä tietosuoja-asetuksessa määritellyt oikeudet:
- saada tietoa henkilötietojesi käsittelystä
- saada tutustua tietoihin
- oikaista tietoja
- poistaa tiedot ja tulla unohdetuksi
- rajoittaa tietojen käsittelyä
- siirtää tiedot järjestelmästä toiseen
- vastustaa tietojen käsittelyä
- olla joutumatta automaattisen päätöksenteon kohteeksi.
Rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa. Käytettävissä olevat oikeudet riippuvat esimerkiksi siitä, millä oikeusperusteella henkilötietoja käsitellään eri tilanteissa. Rekisteröidyn oikeudet eri tilanteissa | Tietosuojavaltuutetun toimisto
Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteritiedot. Alaikäisen henkilön tietojen tarkastusoikeus on hänen huoltajallaan. Ohjeet ja lomake tarkastuspyynnön tekemiseen löytyvät kunnan verkkosivuilta: Tietosuoja – Nurmijärvi. Rekisteröidyn henkilöllisyys varmistetaan ennen tietojen antamista. Tarkastusoikeus toteutetaan pääsääntöisesti neljän viikon kuluessa tarkastuspyynnön esittämisestä. Jos tarkastusoikeus evätään, rekisteröidylle annetaan kirjallinen kieltäytymistodistus. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi.
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Mikäli haluat käyttää rekisteröidyn muita oikeuksia, olethan yhteydessä kohdassa 3 mainittuun yhteyshenkilöön. Laissa säädetyt edellytykset oikeuksien käyttämiseksi tarkistetaan tapauskohtaisesti.
15 Rekisteröidyn valitusoikeus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelyyn liittyen. Valvontaviranomainen on tietosuojavaltuutettu.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
Sähköposti (kirjaamo): tietosuoja(at)om.fi
16 Muu informaatio
Lisätietoa henkilötietojen käsittelystä on saatavilla kunnan verkkosivuilla (Tietosuoja – Nurmijärvi), tietosuojavastaavalta (tietosuoja@nurmijarvi.fi) sekä kunnan palvelupisteestä virka-aikaan (Keskustie 2 B, 01900 Nurmijärvi).