Ulkoisen teknisen turvallisuusvalvonnan rekisterin tietosuojaseloste

Ulkoisen teknisen turvallisuusvalvonnan rekisteri

Tietosuojaseloste [29.10.2025 alkaen]1. RekisterinpitäjäOSUUSKAUPPA ARINA 2. Henkilötietojen käsittelyn tarkoitusTeknisellä turvallisuusvalvonnalla tarkoitamme toimipaikoissamme olevaa kameravalvontaa, kulunvalvontaa, avainhallintaa ja rikosilmoitinjärjestelmää.Käytämme teknistä turvallisuusvalvontaa asioinnin ja henkilöstön turvallisuuden varmistamiseen, omaisuuden suojaamiseen, rikosten ja rikkomusten ennalta estämiseen, tuotantoprosessien asianmukaisen toiminnan valvomiseen, turvallisuutta, omaisuutta tai tuotantoprosessia vaarantavien tilanteiden selvittämiseen sekä tarvittavien oikeusvaateiden, kuten korvausvaatimusten, esittämiseen, selvittämiseen tai puolustamiseen. Teknisellä turvallisuusvalvonnalla turvataan osapuolten oikeusturva.Teknisen turvallisuusvalvonnan avulla voidaan myös estää asiattomien henkilöiden pääsy toimitiloihimme ja suojata rekisterinpitäjän tietoja ja omaisuutta. Suojaaminen toteutetaan kameravalvonnan reaaliaikaisen seurannan tai tallenteiden ja muun turvallisuustekniikan käyttö- tai lokitietojen tarkastelun kautta.Kulunvalvonta-, avainhallinta- ja rikosilmoitusjärjestelmän lokitietoja käytämme järjestelmää käyttävien henkilöiden liikkumisen tai hälytyksen aiheuttajan selvittämiseen tarvittaessa.Käytämme valvonnassa apuna vartiointiliikkeitä, jotka voivat toimeksiantosopimukseen perustuen suorittaa reaaliaikaisesti tai jälkikäteen tallenteiden tarkastelun kautta tapahtuvaa kameravalvontaa paikallisesti kohteessa tai keskitetysti etävalvontana hälytys- tai muusta palvelukeskuksesta. Vartiointiliike voi tarkastaa myös kulunvalvonnan ja rikosilmoitinjärjestelmän tietoja. Turvaurakointiliike voi tarvittaessa avustaa teknisessä toteutuksessa ja ylläpidossa.3. Käsiteltävät henkilötiedotKameravalvontajärjestelmämme tuottaa reaaliaikaista kuvaa sekä tallentaa videokuvaa ja tarvittaessa yksittäisiä still-kuvia sekä tiedon tallentamisen ajankohdasta. Järjestelmä tuottaa myös lokitietoa käyttäjien toimista.Kameravalvontajärjestelmän tuottama reaaliaikainen kuva voi olla esillä toimipaikassa siinä asiakastilassa, jonka kuvaa kameravalvontamonitorista esitetään, koska kameravalvontamonitorista näkee saman tilan ja tapahtumat kuin mitkä asiakas voi havaita omin silmin ollessaan tilassa. Tällä tavoin näkyvää kameravalvontakuvaa käytetään rikosten ja rikkomusten ennaltaehkäisemiseen ja omaisuuden suojaamiseen.Voimme yhdistää kameravalvontajärjestelmän tietoja kassakuittitietoihin ostotapahtumien oikeellisuuden varmistamiseksi.Avainhallinta- ja kulunvalvontajärjestelmä tallentaa nimi-, yritys- ja yhteystietoja, tietoa avaimesta tai kulunvalvontatunnisteesta sekä tietoa avain- tai kulunvalvontatunnisteen käyttötapahtumista sekä järjestelmän lokitietoja käyttäjien toimista.Rikosilmoitinjärjestelmään tallentuvat käyttäjän nimi- ja käyttäjäkooditiedot, järjestelmän käyttötapahtumat sekä lokitietoja käyttäjien toimista.4. Henkilötietojen käsittelyn perusteHenkilötietojen käsittelyn perusteena on rekisterinpitäjän oikeutettu etu.Tuotamme asiakasomistajillemme parempia etuja ja palveluja lisäämällä asioinnin turvallisuutta sekä hävikin ja varkauksien ennaltaehkäisemisen ja vähentämisen myötä. Kameravalvonnan avulla korjaamme myös virheitä ja varmistamme asiakkaan tai työntekijän oikeusturvan toteutumisen. Tämän lisäksi voimme tallentaa ja käyttää keräämäämme aineistoa oikeusvaateen, kuten korvausvaatimuksen, laatimiseksi, esittämiseksi ja puolustamiseksi.5. Mistä saamme henkilötiedot?

Kameravalvontajärjestelmään henkilötietoja kertyy henkilöiden liikkuessa valvonta-alueella toimitiloissamme, liikkuvissa palvelupisteissämme ja piha-alueillamme. Valvottava alue on merkitty asianmukaisin merkinnöin, kuten ”Tallentava kameravalvonta”.
Avain- ja kulunvalvontatunnisteiden henkilötietoja kertyy avainten ja kulkutunnisteiden kuittauksista. Kulunvalvontatunnisteiden osalta tietoja kertyy lisäksi kulunvalvontajärjestelmän lukutiedoista, kun käyttäjä näyttää kulkutunnistetta kulunvalvontajärjestelmän lukijalle.
Rikosilmoitinjärjestelmän käyttäjien tiedot saadaan käyttäjiltä palvelupyynnön yhteydessä, kun tunnukset luodaan. Järjestelmä tuottaa tietoa järjestelmän kytkentätapahtumista.
Teknisten valvontajärjestelmien lokitiedot.

6. Henkilötietojen vastaanottajatTeknisen turvallisuusvalvonnan keräämiä henkilötietoja käsittelevät S-ryhmän työntekijät, vartiointiliikkeet, järjestelmätoimittajat, huolto- ja tukipalveluiden tarjoajat ja ylläpitäjät sekä Suomen Osuuskauppojen Keskuskunta SOK.Henkilötietoja luovutetaan S-ryhmän käyttämille vakuutusyhtiölle ja vahinkotarkastusyhtiöille. Luovutamme tietoja tapausten selvittämiseksi ja oikeusturvan toteuttamiseksi niissä tilanteissa, joissa korvausvaade on esitetty rekisterinpitäjälle tai S-ryhmään kuuluvalle toiselle yritykselle.Voimme luovuttaa tietoja myös muille kuin S-ryhmän käyttämille vakuutusyhtiöille tapausten korvauskäsittelyä varten niissä tilanteissa, joissa S-ryhmään kuuluva yritys on kärsinyt vahinkoa ja vaatii vahingosta korvausta.Organisaatio toimii S-Pankki Oy:n asiamiehenä: S-Pankki Oy:llä on oikeus käsitellä pankin asiamiestoimintaan liittyvää kuva-aineistoa väärinkäytösten selvittämiseksi ja oikeusvaateen esittämistä varten.Luovutamme tietoja myös viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa. Näitä tilanteita ovat esimerkiksi viranomaisen tietopyynnöt tai viranomaistutkinnan avustaminen.7. Henkilötiedon siirrot kolmanteen maahan tai kansainväliselle järjestölle ja käytetyt suojatoimetEmme siirrä henkilötietoja kolmansiin maihin Euroopan talousalueen ulkopuolelle tai kansainvälisille järjestöille.8. Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteeritTämän selosteen mukaisia henkilötietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin ne ovat tarpeellisia ja rekisterinpitäjä hyödyntää niitä ilmoitettuihin käsittelytarkoituksiin liittyvässä toiminnassa.Kameravalvonnan tallenteen tietoja säilytetään toimipaikka- tai kamerakohtaisesti pääsääntöisesti enintään 30 vuorokautta. Erityisen syyn vuoksi, esimerkiksi vireillä tai tutkinnassa olevan rikostapauksen takia, tallenteita voidaan säilyttää pidemmän ajan. Kameravalvonnan tallenne hävitetään mahdollisen kanneajan tai oikeusprosessin päättymisen jälkeen.Avainhallinnan, kulunvalvonnan ja rikosilmoitinjärjestelmän käyttötietoja säilytämme toimipaikkakohtaisesti pääsääntöisesti enintään 13 kuukautta. Erityisen syyn vuoksi, esimerkiksi vireillä tai tutkinnassa olevan rikostapauksen takia, tietoja voidaan säilyttää oikeusvaateen puolustamiseksi oikeusprosessin edellyttämän ajan.9. Rekisteröidyn oikeudetRekisteröidyllä on seuraavat oikeudet:

Oikeus saada tutustua henkilötietoihin (tietopyynnön kautta)
Oikeus tietojen oikaisemiseen
Oikeus tietojen poistamiseen tietosuojalainsäädännön määrittämin rajauksin
Oikeus käsittelyn rajoittamiseen tietosuojalainsäädännön määrittämin rajauksin
Vastustamisoikeus tietosuojalainsäädännön määrittämin rajauksin

Jos rekisteröity haluaa käyttää näitä oikeuksiaan tai saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään. Rekisteröidyllä on myös oikeus tehdä kantelu valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä. 10. Yleinen kuvaus teknisistä ja organisatorisista turvatoimistaSuojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia turvatoimia. S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme. Jos kaikista suojatoimistamme huolimatta havaitsemme henkilötietojen tietoturvaloukkauksen, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti. 11. Rekisterinpitäjän yhteystiedot OSUUSKAUPPA ARINANuottasaarentie 1, 90400 Oulutietosuoja.arina@sok.fi12. Tietosuojavastaavan yhteystiedot tietosuojavastaava@sok.fiTekninen valvontaPäivitetty 29.10.2025