Finnpark Pysäköinti Oy:n palveluiden käyttöön perustuvan henkilörekisterin tietosuojaseloste

Tässä yleisen tietosuoja-asetuksen (679/2016/EU) 13 ja 14 artiklojen mukaisessa tietosuojaselosteessa kerrotaan, miten rekisterinpitäjä käsittelee palveluidensa käyttöön liittyviä henkilötietoja.

1. Rekisterinpitäjän yhteystiedot

Finnpark Pysäköinti Oy
Osoite: PL 15, 33211 TAMPERE
Y-tunnus: 3375899-3
Sähköposti: asiakaspalvelu@finnpark.fi

2. Henkilötietojen käsittelyn tarkoitus

Rekisterinpitäjä tuottaa sopimusten perusteella sopijakumppaneilleen eri pysäköintikohteisiin pysäköinnin operointiin liittyviä palveluita. Näissä pysäköintikohteissa voi olla käytössä ajoneuvojen rekisteritunnusten automaattinen kameratunnistusjärjestelmä, automaattinen kameravalvontajärjestelmä ja maksupäätteet sekä valvomo- ja puhelinpalvelu maksupäätteillä, ovilla ja puomeilla. Näiden järjestelmien ja palveluiden käytön yhteydessä käsitellään pysäköintikohteissa asioivien henkilöiden henkilötietoja.

Kameratunnistusjärjestelmästä, kameravalvonnasta sekä valvomo- ja puhelinpalvelusta ilmoitetaan pysäköintikohteissa olevilla merkinnöillä. Kamerat on sijoitettu kohteiden sisäänkäynneille, yleisiin tiloihin, kulkureiteille ja piha-alueille sekä erityisen valvontatarpeen takia tiettyihin erityisen haavoittuviin kohteisiin.

Kameratunnistusjärjestelmää käytetään ja sen käytön yhteydessä käsiteltäviä henkilötietoja käsitellään pysäköintitapahtumien automaattiseen aloittamiseen ja lopettamiseen, pysäköintiehtojen noudattamisen valvontaan, pysäköintioikeuden tarkastamiseen, mahdollisten väärinkäytöstilanteiden selvittämiseen sekä pysäköintimaksujen laskutukseen ja perintätoimien sekä asiakaspalvelu- ja reklamaatioyhteydenottojen hoitamiseen.

Kameravalvontaa ja valvomo- ja puhelinpalvelua käytetään ja niiden käytön yhteydessä käsiteltäviä henkilötietoja käsitellään kulunvalvontaan ja kuluoikeuksien tarkistamiseen ja toteuttamiseen, asiakaspalvelutarkoituksiin, turvallisuuden ylläpitämiseen sekä turvallisuuspoikkeamien ja rikosten ehkäisemiseen ja selvittämiseen.

Henkilötietoja käsitellään myös rekisterinpitäjän tuottamien palveluiden kehittämiseksi. Tässä tarkoituksessa pysäköintikohteiden rekisterintunnistuksessa saatuja ja tallennettuja kuvia ja niistä tuotettuja rekisteritunnistetietoja käytetään myös rekisterikilven tunnistusjärjestelmän toimivuuden ja tarkkuuden parantamiseen.

Henkilötietojen käsittelyn tarkoituksena on myös rekisterinpitäjän asiakaspalvelun ja liiketoiminnan kehittäminen sekä asiakasviestintä ja -markkinointi.

Rekisterin tietojen käsittelyssä ei käytetä automaattista päätöksentekoa eikä tietoja käytetä rekisteröityjen profilointiin.

3. Henkilötietojen käsittelyperusteet

Henkilötietojen käsittely on välttämätöntä, jotta rekisterinpitäjä voi tuottaa sopimuksiinsa perustuvat kameratunnistusjärjestelmää, kameravalvontajärjestelmää ja maksupäätteiden käyttöä sekä valvomo- ja puhelinpalveluita koskevat palvelut. Näiden palveluiden käytön yhteydessä käsitellään pysäköintikohteissa asioivien henkilöiden henkilötietoja. Näiltä osin rekisterinpitäjä käsittelee henkilötietoja sopimuksen (GDPR 6 artikla 1 b -kohta) perusteella.

Lisäksi rekisterinpitäjä käsittelee henkilötietoja rekisterinpitäjän oikeutetun edun (GDPR 6 artikla 1 f -kohta) perusteella silloin, kun kyse on kulunvalvonnasta, turvallisuuden ylläpitämisestä ja turvallisuuspoikkeamien tai rikosten ehkäisemisestä ja selvittämisestä, asiakasyhteydenottojen käsittelystä, lakisääteisten velvoitteiden täyttämisestä, oikeusvaateisiin liittyvistä toimista ja rekisterinpitäjän palveluiden, kuten rekisterikilven tunnistusjärjestelmän kehittämisestä.

4. Käsiteltävät henkilötiedot

Kameratunnistusjärjestelmän käyttöön perustuvia käsiteltäviä henkilötietoja ovat ajoneuvon rekisteritunnus, valokuvat ajoneuvosta ja rekisterikilvestä, tunnistusaika ja -paikka (sisään- ja ulosajo), pysäköinnin kesto ja hinta.

Maksupäätteiden käyttöön perustuvia käsiteltäviä henkilötietoja ovat maksutapatumia ja maksuvälineitä ja niiden haltijaa koskevat tiedot.

Kameravalvonnan käyttöön perustuvia käsiteltäviä henkilötietoja ovat kameravalvotuissa kohteissa sijaitsevaan kameratallenteeseen tallentuvat ajoneuvojen sekä henkilöiden kuvat ja tallennuspaikkaa ja -ajankohtaa koskevat tiedot.

Puhelinpalvelun käyttöön perustuvia käsiteltäviä henkilötietoja ovat henkilön ääni ja henkilön sijaintia ja tallennusajankohtaa koskevat tiedot. Asiakaspalvelun ja -reklamaatioiden yhteydessä kerättäviä tietoja voivat lisäksi olla yhteydenottajan nimi, postiosoite, sähköpostiosoite ja puhelinnumero ja tarvittaessa pankkiyhteystieto pysäköintimaksun palauttamista varten, yhteydenoton kohteena olevan pysäköintitapahtuman numero tai valvontamaksun asianumero, yhteydenottajan antamat yhteydenoton taustatiedot tai perustelut reklamaatiolle, jotka voivat sisältää tietoja esimerkiksi ajoneuvon käyttäjästä tai pysäköinnin tarkoituksesta tai kuvia maksusovelluksesta tai muuta vastaavaa selvitystä.

5. Henkilötietojen säännönmukaiset lähteet

Kameratunnistusjärjestelmän osalta käsiteltävät henkilötiedot saadaan automaattisesti kameratunnistusta käyttävän pysäköintikohteen sisään- ja ulosajoväylille sijoitetuista kameroista. Ajoneuvon omistaja- ja haltijatiedot voidaan tarvittaessa noutaa kameratunnistetun rekisteritunnuksen perusteella viranomaisrekistereistä (esim. Traficom) sopimusrikkomusten selvittämiseksi.

Kameravalvonnan osalta tietolähteenä ovat kameravalvotussa kohteessa sijaitsevat tallentavat valvontakamerat. Puhelinpalvelun ja muun asiakaspalvelun osalta tietolähteenä ovat puhelin- ja asiakaspalvelujärjestelmien tallentamat puhelut ja asiakaspalveluyhteydenotot, joissa käsiteltäviä henkilötiedot saadaan valvonta-aineistosta sekä yhteydenottajalta itseltään.

6. Henkilötietojen luovutukset ja siirrot

Rekisterin sisältämiä henkilötietoja luovutetaan rekisterinpitäjän yhteistyökumppaneina oleville pysäköintipalveluiden ja maksupalveluiden tarjoajille näiden tarjoamien palveluiden käyttämisen mahdollistamiseksi sekä pysäköinninvalvontatehtäviä suorittaville tahoille pysäköintioikeuksien ja pysäköintiveloitusten maksamisen valvontaa varten ja Traficomille ajoneuvon omistajan tai haltijan tietojen selvittämiseksi ja pysäköintiveloitusten ja mahdollisten välttämättömien yhteydenottojen kohdistamiseksi oikealle taholle. Lisäksi henkilötietoja voidaan luovuttaa perintätoimintaa suorittaville tahoille.

Lisäksi rekisterin sisältämiä tietoja voidaan luovuttaa lainsäädännön niin vaatiessa viranomaisille ja muille lainsäädännössä säädetyille tahoille.

Henkilötietoja voidaan rekisteröidyn nimenomaisella suostumuksella luovuttaa kolmansille osapuolille suoramarkkinointitarkoituksiin sekä mielipide- tai markkinatutkimuksiin tai muihin vastaaviin selvityksiin.

Tilastollisia käyttötietoja voidaan luovuttaa kolmansille osapuolille sellaisessa muodossa, jossa niistä ei voida tunnistaa yksilöllisiä henkilötietoja.

Henkilötietoja voidaan lisäksi siirtää sellaisille rekisterinpitäjän yhteistyökumppaneille, jotka käsittelevät henkilötietoja rekisterinpitäjän lukuun rekisterinpitäjän ohjeiden mukaisesti. Tällaisilla henkilötietojen käsittelijöillä ei ole oikeutta käsitellä henkilötietoja omaan lukuunsa.

7. Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterinpitäjän käsittelemiä henkilötietoja säilytetään palvelimella Euroopan Unionin alueella. Jos henkilötietoja siirretään Euroopan Unionin/Euroopan talousalueen (EU/ETA) ulkopuolelle, esimerkiksi palveluntarjoajan sijaitessa EU/ETA:n ulkopuolella, varmistaa rekisterinpitäjä, että tietojen siirto tapahtuu soveltuvien tietosuojasäännösten, kuten EU:n komission hyväksymien tietosuojan tason riittävyyttä koskevien päätösten puitteissa.

8. Rekisterin suojauksen periaatteet

Rekisterin sisältämien tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuoja-asetuksen ja muiden tietosuojasäännösten säännöksiä ja periaatteita sekä viranomaisten määräyksiä ja hyvää tietojenkäsittelytapaa. Lisäksi rekisterinpitäjällä on käytössään tietoturvapolitiikka, jonka mukaisesti henkilötietoja käsitellään. Tietoturvapolitiikka määrittää ne periaatteet, joilla tietoja käsitellään ja kuinka tiedot on suojattu.

Rekisteriä ylläpidetään teknisenä tallenteena rekisterin ylläpitäjän tai tämän valtuuttaman tahon toimesta EU-/ETA-alueella. Rekisterin sisältämä sähköinen aineisto on talletettu tietokantoihin, joka on suojattu väärinkäytös- ja tunkeutumisyritysten estämiseksi palomuurein, salasanoin ja muilla yritystoiminnassa normaalisti käytössä olevilla eritasoisilla teknisillä- ja sovellusratkaisuilla.

Sähköinen rekisteriaineisto sijaitsee kulunvalvonnalla suojatuissa, lukituissa ja valvotuissa tiloissa. Rekisterin käyttöä valvotaan käyttäjäkohtaisin käyttäjätunnuksin ja salasanoin. Rekisteriä käyttävät ainoastaan henkilöt, joiden toimenkuvaan sen käyttö kuuluu. Rekisterinpitäjän henkilöstöllä on vaitiolovelvollisuus.

9. Tietojen säilytysaika

Henkilötietoja säilytetään vain käsittelyn tarkoituksen edellyttämä aika tai niin kauan kuin laki rekisterinpitäjältä sitä edellyttää. Pääsääntöisesti noudatetaan seuraavia säilytysaikoja:

• Automaattinen kameradata, kuten kuvamateriaali ja rekisteritunnukset, joihin ei liity maksamatonta pysäköintiä, sääntörikkomusta tai muuta väärinkäytösepäilyä, poistetaan automaattisesti järjestelmästä yhden (1) vuoden kuluessa.
• Järjestelmän varmuuskopioihin jääneet tiedot poistetaan varmuuskopioiden kiertovälin mukaisesti seitsemän (7) päivän kuluessa.
• Maksutapahtumat ja laskutustiedot säilytetään kirjanpitolain mukaisesti kuusi (6) vuotta tilikauden päättymisestä.
• Puhelinpalvelutallenteita ja asiakaspalveluyhteydenottojen tallenteita säilytetään yksi (1) vuosi.
• Reklamaatioprosessin aikana kerätyt tiedot (yhteystiedot, vastineet, liitteet) säilytetään kolme (3) vuotta asian lopullisesta ratkaisemisesta. Säilytysaika perustuu oikeudellisten vaateiden vanhentumisaikaan. Mikäli asia etenee oikeudelliseen perintään tai tuomioistuinkäsittelyyn, tietoja säilytetään, kunnes asia on lainvoimaisesti ratkaistu ja saatavat peritty.

Jos tietojen säilytysaikana kuitenkin ilmenee turvallisuuspoikkeamia, vahingontekoja tai muita rikoksia, säilytetään henkilötietoja kuitenkin niin pitkään, kuin turvallisuuspoikkeamien ja rikosten selvittäminen sitä vaatii.

Anonymisoituja tietoja voidaan säilyttää toistaiseksi.

10. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus saada pääsy omiin rekisterissä oleviin tietoihinsa veloituksetta kerran vuodessa. Tätä useammin tapahtuvasta tarkastusoikeuden käytöstä rekisterinpitäjä saa periä siitä aiheutuvan kohtuullisen ja välittömät kustannukset kattavan korvauksen. Kirjallinen tarkastuspyyntö tulee toimittaa rekisterinpitäjälle yllä mainituilla yhteystiedoilla. Ennen tietojen luovutusta rekisteröidyn henkilöllisyys tarkastetaan sen varmistamiseksi, että tietoja ei luovuteta muulle taholle kuin rekisteröidylle itselleen.

Tietojen tarkastuspyynnössä on yksilöitävä mahdollisimman tarkasti tarkastuksen kohteena olevan kameratallenteen tai yhteydenoton ajankohta. Rekisterinpitäjän valinnan mukaan tieto tallenteen sisällöstä voidaan esittää tarkastuspyynnön tekijälle joko rekisterinpitäjän luona tai asiakaspalveluyhteydenottojen osalta tallenteesta aukikirjoitettuna tekstinä.

Jos rekisteröity havaitsee, että rekistereissä olevat henkilötiedot ovat virheellisiä, puutteellisia tai niitä on käsitelty rekisterin käyttötarkoituksen tai soveltuvan lainsäädännön vastaisesti, hän voi edellä mainittuja yhteystietoja käyttäen pyytää rekisterinpitäjää korjaamaan, estämään, rajoittamaan tai poistamaan kyseiset henkilötiedot.

Henkilötietojen käsittelyn perustuessa rekisteröidyn suostumukseen, voi rekisteröity koska tahansa peruuttaa suostumuksensa ilmoittamalla siitä rekisterinpitäjälle edellä mainittuja rekisterinpitäjän yhteystietoja käyttäen.

Jos rekisteröidyn havaitsee, että hänen EU:n tietosuoja-asetukseen perustuvia oikeuksiaan on loukattu, on hänellä oikeus tehdä valitus valvontaviranomaisille. Suomen kansallinen valvontaviranomainen on Tietosuojavaltuutetun toimisto, jonka yhteystiedot ovat:

Tietosuojavaltuutetun toimisto
PL 800, Lintulahdenkuja 4, 00531 Helsinki
p. 029 566 6700
tietosuoja@om.fi
www.tietosuoja.fi

10. Tietosuojaselosteen muutokset

Rekisterinpitäjä kehittää toimintaansa jatkuvasti ja pidättää siksi itsellään oikeuden muuttaa tätä tietosuojaselostetta. Muutokset voivat perustua myös lainsäädännön muuttumiseen. Henkilö­tietojen käsittelyä koskevien ajantasaisten tietojen saamiseksi rekisterinpitäjä suosittelee tutustumaan tietosuojaselosteen sisältöön säännöllisin väliajoin.