Teknisen valvonnan rekisterin tietosuojaseloste

Osuuskauppa Arinan teknisen valvonnan rekisteri

Osuuskauppa Arinan teknisen valvonnan rekisteriTIETOSUOJASELOSTE (25.5.2018 alkaen)Euroopan Unionin yleinen tietosuoja-asetus (EU) 2016/679, artiklat 12, 13, 14 ja 191. RekisterinpitäjäOsuuskauppa ArinaPostiosoite: Nuottasaarentie 1, 90400 OuluKäyntiosoite: Tyrnäväntie 16 A, 2. krs, 90400 OuluY-tunnus: 0187614-32. Tietosuojavastaavan yhteystiedottietosuojavastaava@sok.fi3. Rekisteriasioita hoitava henkilötietosuoja.arina@sok.fi4. Rekisterin nimiOsuuskauppa Arinan ulkoisen valvonnan rekisteri.5. Henkilötietojen käsittelyn tarkoitusKäsittelyn tarkoituksena on:

asiointitilanteen ja henkilöstön turvallisuuden toteuttaminen,
rikosten ennalta estäminen ja selvittäminen tarvittavien oikeusvaateiden esittämiseksi sekä
osapuolten oikeussuojan takaaminen
asiattomien henkilöiden pääsyn estäminen
rekisterinpitäjän tietojen ja omaisuuden suoja toteutetaan kameravalvonnan reaaliaikaisen seurannan tai tallenteiden ja muun turvallisuustekniikan käyttö- tai lokitietojen tarkastelun kautta. Kulunvalvonta-, avainhallinta- ja rikosilmoitusjärjestelmän lokitietoja käyttäen voidaan jälkikäteen selvittää järjestelmää käyttävien henkilöiden liikkumista tai hälytyksen aiheuttaja.

Vartiointiliike voi toimeksiantosopimukseen perustuen suorittaa aktiivista tai jälkikäteen tallenteiden tarkastelun kautta tapahtuvaa kameravalvontaa paikallisesti kohteessa tai keskitetysti etävalvontana hälytys- tai muusta palvelukeskuksesta. Vartiointiliike voi suorittaa myös kulunvalvonnan ja rikosilmoitinjärjestelmän tarkastelua. Turvaurakointiliike voi tarvittaessa avustaa teknisessä toteutuksessa ja ylläpidossa.6. Henkilötietojen käsittelyn perusteArt. 6.1 f) Rekisterinpitäjän oikeutettu etu.7. Käsiteltävät henkilötiedotKameravalvonta: Still-kuvat, videotallenneAvaintallenne: Henkilön nimi, yritys, puhelinnumero, avaimen tai kulunvalvontatunnisteen yksilöivä tieto, allekirjoitettu luovutusdokumentti, avain- tai kulunvalvontatunnistetapahtumat (päivämäärä, käyttöpaikka). Rikosilmoitinjärjestelmä: Nimi, käyttäjäkoodit, järjestelmätapahtumat (päivämäärä, käyttöpaikka, kytkentätiedot)8. Käsiteltävät henkilötietoryhmätKuvatallennetiedostot, henkilön perus- ja yhteystiedot, avain- ja kulunhallintatapahtumat, järjestelmien käyttö- ja kytkentä- ja lokitiedot.9. Kuvaus rekisterinpitäjän oikeutetusta edustaKäytämme teknistä turvallisuusvalvontaa asiointitilanteen ja henkilöstön turvallisuuden varmistamiseen, omaisuuden suojaamiseen, rikosten ennalta estämiseen, tuotantoprosessien asianmukaisen toiminnan valvomiseen, turvallisuutta, omaisuutta tai tuotantoprosessia vaarantavien tilanteiden selvittämiseen sekä tarvittavien oikeusvaateiden esittämiseen, selvittämiseen tai puolustamiseen. Teknisellä turvallisuusvalvonnalla turvataan osapuolten oikeusturva.Teknisen turvallisuusvalvonnan avulla voidaan myös estää asiattomien henkilöiden pääsy toimitiloihimme ja suojata rekisterinpitäjän tietoja ja omaisuutta. Suojaaminen toteutetaan kameravalvonnan reaaliaikaisen seurannan tai tallenteiden ja muun turvallisuustekniikan käyttö- tai lokitietojen tarkastelun kautta. Kulunvalvonta-, avainhallinta- ja rikosilmoitusjärjestelmän lokitietoja käytämme järjestelmää käyttävien henkilöiden liikkumisen tai hälytyksen aiheuttajan selvittämiseen tarvittaessa. Käytämme valvonnassa apuna vartioimisliikkeitä, jotka voivat toimeksiantosopimukseen perustuen suorittaa aktiivista tai jälkikäteen tallenteiden tarkastelun kautta tapahtuvaa kameravalvontaa paikallisesti kohteessa tai keskitetysti etävalvontana hälytys- tai muusta palvelukeskuksesta. Vartioimisliike voi suorittaa myös kulunvalvonnan ja rikosilmoitinjärjestelmän tarkastelua. Turvaurakointiliike voi tarvittaessa avustaa teknisessä toteutuksessa ja ylläpidossa.10. Tietolähde ja kuvaus tietolähteistä, mikäli tiedot on kerätty julkisista lähteistäSaamme henkilötiedot teknisen valvonnan järjestelmien keräämänä. Esimerkiksi kameravalvontajärjestelmään henkilötietoja kertyy henkilöiden liikkuessa valvonta-alueella toimitiloissamme, liikkuvissa palvelupisteissämme ja piha-alueillamme.Kameravalvontajärjestelmä tuottaa reaaliaikaista kuvaa sekä tallentaa videokuvaa ja tarvittaessa yksittäisiä still-kuvia sekä tiedon tallentamisen ajankohdasta. Kameravalvontajärjestelmä ei tallenna ääntä. Valvottavalle alueelle saapuminen on merkitty asianmukaisin merkinnöin, kuten ”Tällä alueella on tallentava kameravalvonta”. Voimme yhdistää kameravalvontajärjestelmän tietoja kassakuittitietoihin ostotapahtumien oikeellisuuden varmistamiseksi. Avainhallinta- ja kulunvalvontajärjestelmä tallentavat nimi-, yritys- ja yhteystietoja, tietoa avaimesta tai kulunvalvontatunnisteesta sekä tietoa avain- tai kulunvalvontatunnisteen käyttötapahtumista.Rikosilmoitinjärjestelmään tallentuvat käyttäjän nimi- ja käyttäjäkooditiedot sekä järjestelmän käyttötapahtumat. Kameravalvotut tilat ja alueet on merkitty kyltein ”Tallentava kameravalvonta”11. Henkilötietojen vastaanottajatTeknisen turvallisuusvalvonnan keräämiä henkilötietoja käsittelevät työtehtäviensä perusteella S-ryhmän työntekijät sekä S-ryhmän yritysten apuna vartioimisliikkeet sekä järjestelmätoimittajat ja -ylläpitäjät. Voimme luovuttaa teknisen turvallisuusvalvonnan avulla tallennettuja henkilötietoja S-ryhmän käyttämille vakuutusyhtiöille ja vahinkotarkastusyhtiöille. Luovutamme tietoja tapausten selvittämiseksi ja oikeusturvan toteuttamiseksi niissä tilanteissa, kun korvausvaade on esitetty rekisterinpitäjälle tai S-ryhmään kuuluvalle yritykselle. S-Pankki Oy:llä on oikeus käsitellä pankin asiamiestoimintaan liittyvää kuva-aineistoa väärinkäytösten selvittämiseksi ja oikeusvaateen esittämistä varten. Luovutamme tietoja myös viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Näitä tilanteita ovat esimerkiksi viranomaisen tietopyynnöt tai viranomaistutkinnan avustaminen.12. Henkilötiedon siirrot kolmanteen maahan tai kansainväliselle järjestölle ja käytetyt suojatoimetEmme siirrä henkilötietoja kolmansiin maihin Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai kansainvälisille järjestöille.13. Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteeritKameravalvonnan tietoja säilytetään toimipaikka- tai kamerakohtaisesti pääsääntöisesti 30 vuorokautta. Erityisen syyn vuoksi, esimerkiksi vireillä tai tutkinnassa olevan rikostapauksen takia, tallenteita voidaan säilyttää pidemmän ajan. Kameravalvonnan tallenne hävitetään mahdollisen kanneajan tai oikeusprosessin päättymisen jälkeen.Avainhallinnan, kulunvalvonnan ja rikosilmoitinjärjestelmän käyttötietoja säilytämme toimipaikkakohtaisesti pääsääntöisesti enintään 12 kuukautta. Erityisen syyn vuoksi, esimerkiksi vireillä tai tutkinnassa olevan rikostapauksen takia, tietoja voidaan säilyttää oikeusvaateen puolustamiseksi oikeusprosessin edellyttämän ajan.14. Rekisteröidyn oikeudetRekisteröidyllä on oikeus saada tutustua tietoihin henkilötietoihinsa tietosuoja-asetuksen 15 artiklan mukaisesti. Rekisterinpitäjä oikaisee rekisteröityä koskevat virheelliset tiedot tietosuoja-asetuksen 16 artiklan mukaisesti. Rekisteröidyllä on oikeus saada tietonsa poistetuiksi tietosuoja-asetuksen 17 artiklassa ilmoitettujen edellytysten täyttyessä. Rekisteröidyllä on oikeus tietojensa käsittelyn rajoittamiseen, jos tietosuoja-asetuksen 18 artiklan mukaiset edellytykset täyttyvät. Rekisteröidyllä on tietosuoja-asetuksen 20 artiklan mukainen oikeus siirtää tiedot järjestelmästä toiseen siltä osin kuin tiedot on saatu rekisteröidyltä itseltään, niiden käsittely tehdään automaattisesti ja niiden käsittely perustuu suostumukseen tai sopimukseen. Rekisteröidyllä on tietosuoja-asetuksen 21 artiklan mukainen oikeus vastustaa häntä koskevien tietojen käsittelyä, jos tiedot on kerätty yleistä etua koskevan tehtävän suorittamiseksi tai oikeutetun edun perusteella, ja jos muut artiklaan sisältyvät kriteerit täyttyvät. Jos henkilö haluaa käyttää oikeuksiaan tai saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään. Rekisteröidyllä on oikeus tehdä kantelu valvontaviranomaiselle.15. Suostumuksen peruuttaminenHenkilötietojen käsittelyn peruste ei ole suostumus.16. Henkilötiedon antamatta jättämisen vaikutukset sopimukselleHenkilötietojen käsittely ei perustu sopimukseen.17. Automatisoidun päätöksenteon tai profiloinnin merkitykselliset tiedotHenkilötietojen käsittelyyn ei liity automatisoitua päätöksentekoa eikä henkilötietojen perusteella tehdä profilointia.18. Henkilötietojen käsittelyn vaikutukset ja yleinen kuvaus teknisistä ja organisatorisista turvatoimistaRekisterissä käsitellään sisäisen henkilötietoluokituksemme mukaisten henkilötietoluokkien 1-3 mukaisia tietoja. Rekisterien tiedoista on henkilötietoluokan 3 mukaista tietoa (yhteystiedot). Suojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia tietosuoja- ja tietoturvallisuuskeinoja. Järjestelmätoimittajat käsittelevät henkilötietoja tietoturvallisissa palvelintiloissa. Pääsyä henkilötietoihin on rajoitettu ja henkilöstöllä on salassapitovelvollisuus. S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Henkilötietoja sisältävät fyysiset asiakirjat säilytetään alkukäsittelyn jälkeen lukituissa ja paloturvallisissa säilytystiloissa. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti ja huolehdimme siitä, että myös yhteistyökumppaniemme henkilöstö ymmärtää henkilötietojen luottamuksellisen luonteen ja turvallisen käsittelyn merkityksen. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme.J os kaikista suojatoimistamme huolimatta henkilötiedot joutuvat vääriin käsiin, on mahdollista, että henkilöllisyys varastetaan tai henkilötietoja käytetään muuten väärin. Jos havaitsemme tällaisen tapahtuman, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti.Yleisesti S-ryhmän teknisestä valvonnasta löytyy täältä.Päivitetty 032023