Kameravalvonnan rekisteri
EU:n yleinen tietosuoja-asetus (2016/679)
1. Rekisterinpitäjä
Nimi: Lehtipiste Oy
Osoite: Koivuvaarankuja 2,
01640 Vantaa
Muut yhteystiedot (puhelin virka-aikana, sähköpostiosoite):
0800 94 020
2. Rekisteriasioiden yhteyshenkilö
Titteli: Myyntijohtaja
Osoite: Koivuvaarankuja 2,
01640 Vantaa
Muut yhteystiedot (puhelin virka-aikana, sähköpostiosoite): info@pakettipiste.fi
3. Henkilötietojen käsittely
Lehtipiste Oy käsittelee henkilötietoja EU:n tietosuoja-asetuksen ja muun lainsäädännön mukaisesti. Käsittelemme henkilötietoja lainsäädännön sallimissa rajoissa työturvallisuuden varmistamiseksi ja omaisuuden turvaamiseksi. Henkilötietoja käsittelemme vain siltä osin kuin se on tarpeellista henkilörekisterille määriteltyjen tarkoitusten toteuttamiseksi.
Keräämämme ja käsittelemämme henkilötiedot saadaan käyttöön asennettujen kameroiden välityksellä.
4. Henkilötietojen käsittelyn peruste ja käsittelytarkoitus
Henkilötietojen käsittelyn EU:n tietosuoja-asetuksen artikla 6:n mukaisena käsittelyperusteena on laki- ja sopimusperusteinen käsittely.
Kameravalvonnan rekisteriin tallennettuja tietoja käytetään pääsääntöisesti lainmukaisiin (laki yksityisyyden suojasta työelämästä (759/2004) § 16) käyttötarkoituksiin.
Kameravalvonnanrekisterissä tietojen käyttötarkoituksia ovat:
- Tiloissa työskentelevien ja asioivien ihmisten turvallisuuden varmistaminen
- Työntekijöiden etujen ja oikeuksien varmistaminen
- Rekisterinpitäjälle kuuluvan omaisuuden turvaaminen
Kerättävät ja käsiteltävät henkilötiedot eivät joudu sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin. Kameravalvonnasta informoidaan kohteessa olevilla kylteillä.
5. Rekisterin nimi
Kameravalvonnan rekisteri
6. Rekisterin tietosisältö
Henkilötiedot:
- Tallentavan kameravalvonnan yhteydessä syntyvä kuvatallenne
7. Säännönmukaiset tietolähteet
Pakettipiste saa henkilötiedot käyttöön asennettujen kameroiden välityksellä.
8. Tietojen säännönmukaiset luovutukset
Tietoja ei luovuteta pääsääntöisesti eteenpäin. Viranomaisen lakisääteisen vaatimuksen perusteella tiedot voidaan luovuttaa.
9. Tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei siirretä tai käsitellä EU:n tai ETA:n ulkopuolella.
10. Rekisterin suojauksen periaatteet
Käytämme tarpeellisia teknisiä ja organisatorisia tietoturvakeinoja henkilötietojen suojaamiseksi oikeudetonta pääsyä, luovuttamista, hävittämistä tai muuta oikeudetonta käsittelyä vastaan.
Palvelua ja tietoja suojataan tarkoituksenmukaisilla teknisillä (mm. palomuurin, kulunvalvonnan, fyysisten laitetilojen suojaamisen, suojattujen yhteyksien ja käyttöoikeuksien avulla sekä edellä mainittujen aktiivisen valvonnan kautta) ja hallinnollisilla toimenpiteillä. Hallinnollisia tietoturvakeinoja ovat tietoturva-, tietosuoja- ja riskienhallintapolitiikat sekä niiden pohjalta laaditut henkilöstöohjeet ja toimintaprosessit
Tietoihin pääsee käsiksi vain henkilöt, joiden toimenkuvaan sen käyttö kuuluu. Näillä toimilla toteutetaan rekisterin kokonaisvaltainen tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys. Tietoja käsittelevät tai katselevat työntekijät ovat salassapito- ja vaitiolovelvollisia.
11. Henkilötietojen säilytysaika
Henkilötietoja säilytetään niin kauan, kuin on tarpeen kohdassa 4 määriteltyjen tarkoitusten toteuttamiseksi kulloinkin voimassa olevan lainsäädännön mukaisesti. Henkilötietojen tallennetta säilytetään pääsääntöisesti 14 vuorokautta.
12. Henkilötietojen tarkastus- ja korjaamisoikeus
Asiakkaalla on EU:n tietosuoja-asetuksen artikla 15 mukaisesti oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on tallennettu. Tarkastuspyynnön voi tehdä ottamalla yhteyttä Pakettipisteeseen osoitteessa Tietosuojaseloste | Lehtipiste löytyvän GDPR-lomakkeen kautta.
13. Muut henkilötietojen käsittelyyn liittyvät rekisteröidyn oikeudet
A. Oikeus tietojen poistamiseen (EU:n tietosuoja-asetus artikla 17): Asiakkaalla on oikeus pyytää henkilötietojensa poistamista rekisteristä milloin tahansa.
B. Oikeus käsittelyn rajoittamiseen (EU:n tietosuoja-asetus artikla 18): Asiakkaalla on oikeus tietojen käsittelyn rajoittamiseen, mikäli tiedot eivät ole paikkansapitäviä, käsittely on lainvastaista, rekisterinpitäjä ei tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin tai asiakas on vastustanut henkilötietojen käsittelyä profilointiin liittyen.
C. Oikeus siirtää tiedot järjestelmästä toiseen (EU:n tietosuoja-asetus artikla 20): Asiakkaalla on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
D. Oikeus peruuttaa suostumus (EU:n tietosuoja-asetus artikla 7): Asiakkaalla on oikeus peruuttaa oikeus suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
E. Oikeus tehdä valitus valvontaviranomaiselle (EU:n tietosuoja-asetus artikla 77): Asiakkaalla on oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n tietosuoja-asetusta, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.
Oikeuksiin liittyvän pyynnön voi tehdä ottamalla yhteyttä Pakettipisteeseen osoitteessa Tietosuojaseloste | Lehtipiste löytyvän GDPR-lomakkeen kautta.
14. Tietosuojaselosteen päivittäminen
Liiketoiminnan kehittyessä pidätämme oikeuden muuttaa tätä tietosuojaselostetta todellisen tarpeen perusteella (merkittävä liiketoiminnallinen muutos). Päivitykset voivat perustua myös lainsäädännön muuttumiseen.