Tietosuojailmoitus Nuorten ruokaraati -hankkeeseen liittyvien henkilötietojen käsittelystä

Tämä tietosuojailmoitus sisältää Euroopan parlamentin ja neuvoston yleisen tietosuoja-asetuksen (2016/679) 13 ja 14 artiklan mukaiset tiedot, jotka tulee toimittaa rekisteröidylle. Tässä ilmoituksessa kerrotaan mm. miten keräämme, käytämme, luovutamme ja säilytämme henkilötietoja Suomen ympäristökeskuksessa (Syke).

Sykellä on oikeus tehdä teknisiä muutoksia tähän tietosuojailmoitukseen ilmoittamatta siitä etukäteen rekisteröidyille.

Rekisterinpitäjä ja tietosuojavastaava

Suomen ympäristökeskus (Syke) 
Latokartanonkaari 11 
00790 Helsinki 
Sähköposti: kirjaamo@syke.fi 
Salassa pidettävä sähköposti: https://securemail.ymparisto.fi

Yhteisrekisterinpitäjät ja yhteyshenkilöt

Suomen ympäristökeskus Syke
Minna Kaljonen 
Nuorten ruokaraati -hankkeen johtaja 
etunimi.sukunimi@syke.fi  
Puh. +358 295 251252

Tietosuojavastaava
Juha Ruotsalainen
tietosuoja@syke.fi

Teknologian tutkimuskeskus VTT Oy (VTT) 
Yhteyshenkilö: Anu Seisto 
Tietosuojavastaava tietosuoja@vtt.fi  
 
Maa- ja metsätalousministeriö (MMM) 
Yhteyshenkilö: Elina Ovaskainen 
Tietosuojavastaava: tietosuojavastaava.mmm@gov.fi

Käsittelyn peruste / Mihin käsittelymme perustuu

Käsittelemme henkilötietojasi yleistä etua koskevan tehtävän (tieteellinen tutkimus) suorittamiseksi ja Sykelle kuuluvan julkisen vallan käyttämiseksi (yleisen tietosuoja-asetuksen 6 artiklan alakohta 1 (e) ja tietosuojalaki (1050/2018) 4 §:n 2 mom. kohta 3).

Kerättävät henkilötiedot ja niiden käsittelyn tarkoitukset

Keräämme ja käytämme henkilötietoja kohdennettua kansalaispaneelia (Nuorten ruokaraati) ja sitä koskevaa tutkimusta varten. Kohdennettuun kansalaispaneeliin osallistuvat 18–24-vuotiaat satunnaisotannalla kutsutut nuoret. Kerättäviä henkilötietoja ovat nimi, osoite, asuinpaikka ja maakunta, koulutusaste, työtilanne, sukupuoli, ikä, äidinkieli, puhelinnumero ja sähköposti, yhteydenpitoon ja tapaamisiin liittyvät tiedot, valo- ja videokuva, yhteistyöalustojen käyttöön liittyvät tekniset tiedot, tapahtuman tai matkan toteuttamiseksi kerättävät henkilötiedot (kuten ruoka-aine-rajoitukset) sekä muut rekisteröidyn itsestään antamat henkilötiedot. Myös tapaamisissa ja etätyöskentelyn aikana käydyissä keskusteluissa kerätyt kommentit ja mielipiteet kerätään nimettöminä kannanoton valmistelua varten. Lisäksi Syke kerää palkkion maksua varten tarvittavat tiedot, sisältäen palkkionmaksulomakkeeseen tarvittavat tiedot sekä verokortin.

Kerättävien henkilötietojen perusteella tehdään kiintiöinti kansalaispaneelin osallistujien edustavuuden takaamiseksi. Tutkimuskäyttöä varten kansalaispaneelin aikana kerätty aineisto pseudonymisoidaan siten, että henkilöt eivät ole tunnistettavissa aineistosta. Kansalaispaneeliin osallistuminen on vapaaehtoista.

Kerättävien henkilötietojen perusteella ei tehdä automaattiseen päätöksentekoon perustuvia päätöksiä eikä profilointia.

Henkilötietojen lähteet

Henkilötiedot on kerätty väestötietorekisteristä DVV:lta poimintapyyntönä. Kansalaispaneelin osallistujien henkilötietoja kerätään myös kyselyllä, jonka kansalaispaneeliin osallistuvat täyttävät itse.  

Henkilötietojen vastaanottajat 

Syken lisäksi kaikilla VTT:n ja maa- ja metsätalousministeriön Nuorten ruokaraati -hankkeen toteutukseen osallistuvilla henkilöillä on pääsy hankkeessa kerättyihin henkilötietoihin. Organisaatiot ovat tietosuoja-asetuksen mukaisia yhteisrekisterinpitäjiä yhdessä Syken kanssa.

Lisäksi Syke, VTT ja MMM luovuttavat henkilötietoja edelleen yhteistyökumppaneille, jotka osallistuvat kiinteästi Nuorten ruokaraati -hankkeen käytännön ja teknisiin järjestelyihin, kuten majoitus- ja matkanjärjestäjätoimijoille sekä Howspace-alustalle, jossa raadin etätyöskentely tapahtuu (tietosuoja-asetuksen 6 artiklan 1 kohdan e alakohta ja tietosuojalain (1050/2018) 4.1 § 3-kohta).

Henkilötietoja ei siirretä tai luovuteta EU:n tai ETA:n ulkopuolelle Syken, VTT:n tai MMM:iön toimesta aktiivisesti. Syke käyttää toiminnassaan kuitenkin esimerkiksi yhdysvaltalaisten ohjelmistopalveluiden tuottajien kuten Microsoftin ohjelmistoja, jotka toimivat pilvipalveluina. Nämä tiedot katsotaan tosiasiallisesti siirtyvän EU/ETA-alueen ulkopuolelle siitä huolimatta, missä tiedot sijaitsevat.

Euroopan komissio hyväksyi 10. heinäkuuta 2023 päätöksen Yhdysvaltojen tietosuojan riittävästä tasosta. Tietosuojan riittävyyspäätöksen perusteella tietoja voidaan siirtää EU- ja ETA-alueelta järjestelyyn osallistuville yhdysvaltalaisille yrityksille ilman erillisiä 46 artiklan mukaista siirtoperustetta.

Riittävyyspäätöksen nojalla henkilötietoja voidaan siirtää sertifioituneille yhdysvaltalaiselle yritykselle, jotka ovat sitoutuneet EU:n ja Yhdysvaltojen välisessä tietosuojakehyksessä sovittuihin suojatoimiin. Riittävyyspäätöstä ei voi käyttää tiedonsiirtoihin julkisen sektorin toimijoiden välillä.

Syke, VTT ja MMM huolehtivat omalta osaltaan siitä, että sen käyttämät palveluntarjoajat ovat Euroopan tietosuojaviranomaisten ylläpitämällä listalla (dataprivacyframework.gov). 

Henkilötietojen suojaaminen

Suomen ympäristökeskus (Syke) ja muut hankkeen osapuolet yhteisrekisterinpitäjinä toteuttavat tietosuojasäännösten mukaan tarvittavat tekniset ja organisatoriset toimet sekä vaativat niitä myös käyttämiltään palveluntarjoajatahoilta. 

Henkilötietojen säilytys

Henkilötietoja säilytetään tarvittava aika, jotta Syke voi täyttää tässä ilmoituksessa kuvatut käsittelyn tarkoitukset. Tiedot poistetaan välittömästi käyttötarkoituksen lakattua. Tapahtuman tai matkan toteuttamiseksi kerätyt tiedot kuten ruoka-ainerajoitukset säilytetään vain niin kauan kuin on tarpeen kyseisen tapahtuman tai matkan toteuttamiseksi. 

Arkistonmuodostamissuunnitelman mukaisesti Nuorten ruokaraadin aikana syntynyt tutkimusaineisto hävitetään 10 vuoden kuluttua asianmukaisesti. Yhteisrekiterinpitäjät noudattavat samaa käytäntöä.

Henkilötietojen käsittelyyn liittyvät tietosuojaoikeutesi

Pyrimme tässä ilmoituksessa antamaan kattavan kuvan henkilötietojen käsittelystä Nuorten Ruokaraati -hankkeen liittyvän toiminnan, tutkimuksen ja viestinnän yhteydessä. Jos jokin osa toteuttamastamme henkilötietojen käsittelystä jää kuitenkin edelleen epäselväksi, voit esittää tarkentavia kysymyksiä lähettämällä ne yhteyshenkilölle tai Syken tietosuojavastaavalle.

Rekisteröidyn oikeudet 

Rekisteröidyllä on seuraavat oikeudet, joista kuitenkin voidaan poiketa ja/tai joita voidaan rajoittaa soveltuvan lainsäädännön mukaisesti. Rajoittaminen ja poikkeaminen tarkistetaan tapauskohtaisesti.  

  • oikeus saada pääsy tietoihinoikeus oikaista tietoja
  • oikeus rajoittaa tietojen käsittelyä
  • oikeus vastustaa tietojen käsittelyä
  • oikeus tehdä valitus valvontaviranomaiselle

Rekisteröity voi toteuttaa yllämainitut oikeutensa ottamalla rekisterinpitäjään yhteyttä kohdassa Rekisterinpitäjä ja tietosuojavastaava määriteltyjen yhteystietojen avulla, mieluiten sähköpostitse.

Lisätietoja rekisteröidyn oikeuksista:

  • Rekisteröidyn oikeus saada pääsy tietoihin:
    Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja. Rekisteröidyllä on lisäksi oikeus saada pääsy rekisteröityä itseään koskeviin henkilötietoihin sekä tiedot henkilötietojen käsittelystä.
  • Oikeus tietojen oikaisemiseen:
    Rekisteröidyllä on oikeus saada rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot ilman aiheetonta viivytystä oikaistua ja puutteelliset henkilötiedot täydennettyä.
  • Oikeus käsittelyn rajoittamiseen:
    Rekisteröidyllä on tietyissä tilanteissa oikeus vaatia, että rekisterinpitäjä rajoittaa käsittelyä.
  • Oikeus vastustaa käsittelyä:
    Rekisteröidyllä on tietyissä tilanteissa oikeus vastustaa häntä itseään koskevien henkilötietojen käsittelyä
  • Oikeus siirtää tiedot järjestelmästä toiseen: 
    Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen, ja käsittely suoritetaan automaattisesti.
  • Oikeus tehdä valitus valvontaviranomaiselle:
    Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaisille, jos rekisteröity katsoo, että hänen oikeuksiaan on EU:n tietosuoja-asetuksen valossa loukattu.

Valvontaviranomainen on Suomessa tietosuojavaltuutetun toimisto.
Tietosuojavaltuutetun toimiston yhteystiedot:
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: tietosuoja(at)om.fi
Puhelinvaihde: 029 566 6700
Kirjaamo: 029 566 6768
Tietosuojavaltuutetun toimiston yhteystiedot (tietosuoja.fi)

Julkaistu 18.9.2025