Tietosuojaseloste kulunhallintajärjestelmä

Henkilötietojen käsittely Kulunhallinnan tietosuojarekisteri

Tietosuojaselosteen julkaisupäivämäärä: 31.8.2020

Espoon kaupunki

Leif Ilander, kiinteistöpalvelupäällikkö

Marko Virpioja, turvallisuussuunnittelija

Puh. +358 43 8249848

etunimi.sukunimi@espoo.fi

Mikko Övermark, talotekniikka-asiantuntija

Puh. +358 46 8773109

etunimi.sukunimi@espoo.fi

Espoon kaupungin tietosuojavastaava

Osoite: PL 12, 02070 Espoon kaupunki

Puh. +358 9 81621 (vaihde)

Sähköpostiosoite: tietosuoja@espoo.fi

Rekisterin henkilötietojen käsittelyn tarkoituksena on kulunhallinnan turvallinen järjestäminen Tilapalvelut -liikelaitoksen hallinnoimissa kiinteistöissä.

Kulunhallintajärjestelmän tarkoitus on asiakkaiden, työntekijöiden ja muiden tiloissa oleskelevien ja työtätekevien henkilökohtaisen turvallisuuden varmistaminen, omaisuuden suojaaminen sekä avainten käyttäjätietojen hallinta.

Määritä EU:n tietosuoja-asetuksen mukainen käsittelyperuste.

• EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 a-kohta: Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten.

Henkilötietoja kerätään seuraavasti:

Kulunhallinnan käyttäjien henkilötiedot (nimi, yhtiön työntekijöiltä tehtävänimike, henkilönumero (kaupungin työntekijät), osoite, puhelinnumero, sähköposti) sekä tiedot käytössä olevista kulkutunnisteista.

Henkilötietoja kerätään kulkutunnisteiden luovutuksen yhteydessä sopimukseen (kuittauslomake) perustuen.

Henkilötietoja ei luovuteta ulkopuolisille, poikkeuksena poliisille ja muille rikosperusteista tutkintaa tekeville viranomaisille sekä pelastusviranomaisille. Kaupungin sisällä tietoja voidaan luovuttaa rikos- ja vahingonkorvaustapausten selvittämiseksi

Tietoja ei luovuteta EU:n tai Euroopan talousalueen (ETA) ulkopuolelle

Kulkutunnisteen palautuksen jälkeen tietoja säilytetään tietokannassa maksimissaan kaksitoista (12) kuukautta, jonka jälkeen tiedot poistetaan.

A. SÄHKÖISET YLLÄPITOJÄRJESTELMÄT:

• Salasanalla suojattu palvelin.

B. MANUAALINEN AINEISTO:

• Kulunhallinnan manuaalinen aineisto säilytetään lukitussa tilassa

TIETOJEN SUOJAUKSEN PERIAATTEET:

A. Sähköinen aineisto

Tietoihin on pääsy vain nimetyillä henkilöillä, joilta edellytetään järjestelmään kirjautumisessa yksilöllistä käyttäjätunnusta ja salasanaa. Tiedot on talletettu keskitetysti lukitussa ja valvotussa konesalissa.

B. Manuaalinen aineisto

Manuaalinen aineisto säilytetään lukitussa tilassa, johon ainoastaan nimetyillä henkilöillä on kulkuoikeus.

Tarkempi ohjeistus tietosuoja-asetuksen mukaisten tietopyyntöjen osoittamisesta: Tietosuoja/Asiakkaiden oikeudet

Sinulla on oikeus saada rekisterinpitäjältä jäljennös käsiteltävistä henkilötiedoista. Rekisterinpitäjän on toimitettava tiedot ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä.

Jos rekisterinpitäjä ei toteuta toimenpiteitä rekisteröidyn pyynnön perusteella, rekisterinpitäjän on ilmoitettava viipymättä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta rekisteröidylle syyt siihen ja kerrottava mahdollisuudesta tehdä valitus valvontaviranomaiselle ja käyttää muita oikeussuojakeinoja.

Rekisteröidyn pyynnöt ja niihin liittyvät toimenpiteet ovat maksuttomia. Kuitenkin jos rekisteröidyn pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia, erityisesti jos niitä esitetään toistuvasti, rekisterinpitäjä voi joko periä kohtuullisen maksun ottaen huomioon tietojen tai viestien toimittamisesta tai pyydetyn toimenpiteen toteuttamisesta aiheutuvat hallinnolliset kustannukset; tai kieltäytyä suorittamasta pyydettyä toimea.

Sinulla on oikeus saada virheelliset, epätarkat, vaillinaiset, vanhentuneet tai tarpeettomat henkilötiedot, joita säilytämme, korjatuiksi tai täydennetyiksi toimestamme.

Sinulla on oikeus saada rekisterinpitäjä poistamaan sinua koskevat henkilötiedot ilman aiheetonta viivytystä tietyin edellytyksin. Oikeutta tietojen poistamiseen ei ole. Jos lakisääteisen velvoitteen noudattaminen edellyttää tietojen käsittelyä tai jos käsittely tapahtuu yleistä etua koskevan tehtävän suorittamista tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämistä varten. Näissä tapauksissa henkilötiedot hävitetään vasta laissa säädetyn määräajan jälkeen.

Jos sinusta kerätyt eivät pidä paikkaansa, voit vaatia rajoittamaan asiakastietojesi käsittelyä, kunnes tietojen paikkansapitävyys on varmistettu.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos koet henkilötietojen käsittelyn olevan tietosuojalainsäädännön vastaista. Voit tehdä valituksen tietosuojavaltuutetun toimistoon: www.tietosuoja.fi(ulkoinen linkki).