1. Kontaktuppgifter till den registeransvarige i frågor som rör dataskydd

Personuppgiftsansvariga

VAV Yhtymä Oy (organisationsnummer 0640915-7) och dess nedan nämnda dotterbolag, nedan kallade ”den registeransvarige”

Kontaktuppgifter i frågor som rör dataskydd

Kontakt med den registeransvariges dataskyddsombud samt i alla frågor som rör dataskydd kan skickas via följande kontaktuppgifter:

e-post: tietosuoja@vav.fi

adress: VAV Yhtymä Oy, Dataskyddsfrågor, Veturikuja 7, 01300 Vantaa

2. Registrerade och registerets informationsinnehåll

Registret innehåller bildmaterial som har filmats och lagrats av kameror placerade i kundtjänstlokalen vid den registeransvariges kontor och som avbildar personer som rör sig i lokalerna. De områden som omfattas av kameraövervakningen är markerade med skyltar som informerar om detta.

Förutom bilderna lagras även datum och klockslag för händelserna i registret. Inga andra uppgifter samlas in eller lagras i registret.

3. Rättsliga grunder och syften för behandling av personuppgifter

Den registeransvarige behandlar inspelningarna från kameraövervakningen för följande ändamål och på följande rättsliga grunder:

att säkerställa de anställdas säkerhet och hälsa i enlighet med arbetsmiljölagen och de föreskrifter som utfärdats med stöd av denna

I enlighet med den registeransvariges berättigade intresse och 16 § i lagen om skydd av privatlivet i arbetslivet:

• att säkerställa den personliga säkerheten för anställda och andra personer som vistas i kundtjänstlokalerna, skydda egendom samt förebygga och utreda situationer som äventyrar säkerheten och egendomen
• Kameraövervakning av kundtjänstmedarbetarens arbetsplats är nödvändig för att förebygga uppenbara hot om våld i samband med medarbetarens arbete.

4. Till vem uppgifterna lämnas ut eller överförs

Den registeransvarige lämnar inte ut uppgifter till externa parter utan den registrerades samtycke, såvida det inte är nödvändigt för att den registeransvarige ska kunna fullgöra sina lagstadgade skyldigheter, i samband med polisutredningar eller rättsliga förfaranden eller på begäran av myndigheter.

Den registeransvarige har rätt att anlita underleverantörer för behandling av personuppgifter i enlighet med denna redogörelse, t.ex. vid lagring av inspelningar och andra tekniska uppgifter inom kameraövervakningen, samt att överlämna inspelningar och uppgifter till underleverantörer för behandling i den utsträckning som är nödvändig för att underleverantören ska kunna utföra sina tjänster.

Underleverantörerna behandlar personuppgifter för den registeransvariges räkning och i enlighet med den registeransvariges anvisningar. Underleverantörerna är bundna av avtal om behandling av personuppgifter som ingåtts med den registeransvarige, inklusive villkor avseende sekretess och informationssäkerhet.

Uppgifterna behandlas inte utanför EU/EES-området.

5. Principer för skydd av registret och lagringstid för uppgifter

Endast de personer som behöver uppgifterna för att utföra sina arbetsuppgifter har rätt att använda dem. Manuellt material förvaras i låsta utrymmen som motsvarar uppgifternas säkerhetsnivå. Personal och underleverantörer som behandlar uppgifterna har åtagit sig att iaktta sekretesskrav. Säkerheten för elektroniskt lagrad information bygger på

hantering av användarbehörigheter, tekniskt skydd av databaser och servrar, fysiskt skydd av lokaler, åtkomstkontroll, skydd av datakommunikation samt säkerhetskopiering av uppgifter. Åtkomsten till registrets elektroniska data för personer som hanterar uppgifterna skyddas med personliga användarnamn och lösenord. Åtkomst- och behandlingsrättigheter till uppgifterna beviljas utifrån arbetsuppgifterna.

Inspelningarna sparas i 14 dygn. Inspelningar som behövs som bevismaterial sparas så länge som ärendet pågår, t.ex. tills en rättskraftig dom har meddelats i ärendet.

6. Den registrerades rättigheter till insyn, rättelse och övriga rättigheter

Den registrerade har följande rättigheter i enlighet med den allmänna dataskyddsförordningen:

• Kunden har rätt att granska de personuppgifter som finns registrerade om sig själv genom att skicka en begäran om granskning via e-post eller skriftligen.
• Den registrerade har rätt att kräva att felaktiga, inaktuella, onödiga eller olagliga uppgifter rättas eller raderas.
• Den registrerade har också rätt att när som helst återkalla sitt tidigare samtycke till behandling av sina personuppgifter. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett före återkallandet.

Om den registrerade har lämnat sina personuppgifter till den registeransvarige och behandlingen grundar sig på samtycke eller avtal, har den registrerade rätt att erhålla dessa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt rätt att överföra uppgifterna till en annan personuppgiftsansvarig i enlighet med gällande lagstiftning.

När grunden för behandlingen av personuppgifter är ett berättigat intresse har den registrerade rätt att invända mot behandlingen av sina uppgifter på grund av sin särskilda personliga situation. Den registrerade ska i samband med sin begäran specificera den särskilda situation som ligger till grund för invändningen.

Den registrerade kan i de situationer som anges i lagen kräva att behandlingen av sina personuppgifter begränsas, till exempel att den helt eller delvis avbryts, när den registrerade anser att det råder oklarhet om uppgifternas riktighet eller om behandlingen av dem.

Begäran ska lämnas in personligen, per brev eller via e-post till de kontaktuppgifter som anges i punkt 1. Den registeransvarige kan vid behov begära att den registrerade preciserar sin begäran skriftligen och styrker sin identitet.

Den registrerade har rätt att lämna in ett klagomål om behandlingen av personuppgifter till dataskyddsombudet.