1. Yleistä
Tällä Mandatum-konsernin kameravalvonnan tietosuojaselosteella kerromme EU:n yleisen tietosuoja-asetuksen (EU) 2016/679 (jäljempänä ”tietosuoja-asetus”) ja muun soveltuvan tietosuojalainsäädännön edellyttämät tiedot konsernin yhtiöiden suorittamasta henkilötietojen käsittelystä kameravalvonnan yhteydessä.
Päivitämme tätä tietosuojaselostetta aika ajoin tarpeen mukaan.
Mikäli sinulla on tähän tietosuojaselosteeseen, henkilötietojesi käsittelyyn tai rekisteröidyn oikeuksiisi liittyviä tarkempia kysymyksiä tai pyyntöjä, voit olla meihin yhteydessä jäljempänä kerrottujen asiointikanavien kautta.
2. Rekisterinpitäjät ja rekisterinpitäjien yhteystiedot
Mandatum-konsernin (jäljempänä myös ”Mandatum”) kameravalvonnan osalta rekisterinpitäjänä toimii kukin konserniin kuuluva yhtiö omalta osaltaan. Tämä tietosuojaseloste kattaa seuraavat Mandatum-konserniin kuuluvat yhtiöt tai sen hallinnoimat yhteisöt:
Mandatum Oyj
Bulevardi 56, 00120 Helsinki
Mandatum Henkivakuutusosakeyhtiö (Mandatum Life)
Bulevardi 56, 00120 Helsinki
PL 627, 00101 Helsinki
Mandatum Life Palvelut Oy
Bulevardi 56, 00120 Helsinki
PL 1210, 00101 Helsinki
Mandatum Incentives Oy
c/o Mandatum Henkivakuutusosakeyhtiö
PL 627, 00101 Helsinki
Mandatum Asset Management Oy
Bulevardi 56, 00120 Helsinki
PL 1221, 00101 Helsinki
Mandatum AM AIFM Oy
c/o Mandatum Asset Management Oy
PL 1221, 00101 Helsinki
Mandatum Life SICAV-UCITS (rahastoyhtiö)
Mandatum Fund Management S.A. (rahastojen hallinnointiyhtiö)
53, Boulevard Royal
Luxembourg L-2449, Luxembourg
Mandatum Asset Management Palvelut Oy
c/o Mandatum Asset Management Oy
PL 1221, 00101 Helsinki
3. Tietosuojavastaavan yhteystiedot
Mandatum-konsernin tietosuojavastaava
Sähköpostiosoite: tietosuoja@mandatum.fi
Postiosoite: Mandatum, Tietosuojavastaava, PL 627, 00101 Helsinki
4. Käsiteltävät henkilötiedot ja henkilötietojen lähteet
Kameravalvonnan yhteydessä henkilötietojen käsittelyn kohteena olevia rekisteröityjä ovat Mandatum-konsernin toimitiloissa työskentelevät sekä muutoin kameravalvonta-alueella asioivat henkilöt, kuten rekisterinpitäjän asiakkaat, potentiaaliset asiakkaat ja yhteistyökumppanien edustajat.
Kameravalvontarekisteri koostuu kameratallenteista, jotka sisältävät videokuvaa rekisteröidystä sekä tiedot tallenteen nauhoitusajankohdasta. Käsiteltävät henkilötiedot ovat peräisin valvontakameroista, joiden valvonta-alueella rekisteröity on liikkunut.
5. Henkilötietojen käsittelyn tarkoitukset ja oikeusperuste
Kameravalvontaan liittyvän henkilötietojen käsittelyn tarkoituksena on Mandatum-konserniin kuuluvien yhtiöiden työntekijöiden sekä muiden Mandatum-konsernin yhtiöiden toimitiloissa työskentelevien ja asioivien sekä toimitilojen turvallisuuden varmistaminen.
Henkilötietoja käsitellään Mandatumin toimitiloissa asioivien henkilöiden turvallisuuden, kiinteistöjen ja muun fyysisen omaisuuden sekä henkilötietojen ja liikesalaisuuden suojan toteutumisen varmistamiseksi, sekä edellä mainittuihin kohdistuvien vahingontekojen tai muun ilkivallan, uhkaavien tilanteiden ja rikosten sekä muun haitallisen toiminnan ennalta estämiseksi ja selvittämiseksi. Tallenteita voidaan käyttää myös yksityisyyden suojasta työelämässä annetussa laissa (759/2004) erikseen säädetyt vaatimukset huomioiden muun muassa työtapaturmien tai häirintätilanteiden selvittämiseksi.
Henkilötietojen käsittelyn oikeusperusteena on Mandatum-konserniin kuuluvan yhtiön oikeutetun edun toteuttaminen. Oikeutettuna etuna on Mandatum-konserniin kuuluvien yhtiöiden työntekijöiden sekä muiden toimitiloissa työskentelevien ja asioivien sekä toimitilojen turvallisuuden varmistaminen sekä rekisterinpitäjän omaisuuden suojaaminen edellä kuvatulla tavoin.
6. Automatisoitu päätöksenteko ja profilointi
Kameravalvonnan yhteydessä suoritettavaan henkilötietojen käsittelyyn ei liity automaattista päätöksentekoa, jolla olisi merkittäviä oikeusvaikutuksia tai muita vastaavia merkittäviä vaikutuksia, taikka henkilötietojen perusteella tehtävää profilointia.
7. Henkilötietojen vastaanottajat ja siirtäminen
Henkilötietojen luovuttaminen
Henkilötietoja ei säännönmukaisesti luovuteta kolmansille osapuolille. Tietoja voidaan nimenomaisesta ja perustellusta pyynnöstä luovuttaa poliisille tai muulle toimivaltaiselle viranomaiselle laissa erikseen säädetyissä tapauksissa, kuten rikosten selvittämiseksi.
Henkilötietojen käsittelijät ja tiedonsiirrot ETA-alueen ulkopuolelle
Mandatum-konsernissa henkilötietojen käsittelijänä konserniyhtiöiden lukuun toimii kameravalvonnan osalta Mandatum Life Palvelut Oy (2614680–9).
Mandatum-konserniin kuuluvien yhtiöiden lisäksi konserniyhtiöt voivat käyttää toiminnassaan alihankkijoita, jotka käsittelevät henkilötietoja rekisterinpitäjänä toimivan Mandatum-konsernin yhtiön lukuun ja joille henkilötietoja voidaan siirtää alihankkijan tuottaman palvelun edellyttämässä laajuudessa.
Kameravalvonnan yhteydessä käsiteltäviä henkilötietoja ei lähtökohtaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Mikäli tietojen siirtäminen on tarpeen, voidaan se suorittaa ainoastaan, mikäli tietosuojalainsäädännön tiedonsiirrolle asettamat edellytykset täyttyvät. Perustamme henkilötietojen siirtämisen aina lainsäädännön sallimiin siirtomekanismeihin, kuten EU-komission päätökseen vastaanottavan maan tietosuojan tason riittävyydestä (ks. ajantasainen lista vastaavuuspäätöksistä komission verkkosivuilla) taikka EU-komission hyväksymiin vakiolausekkeisiin (ks. vakiolausekkeet komission verkkosivuilla). Täydennämme niitä tarvittaessa myös erilaisilla lisäsuojatoimilla, joiden avulla riittävä tietosuoja on mahdollista asianmukaisesti taata.
8. Henkilötietojen säilytysajat
Säilytämme kameravalvonnan yhteydessä kerättäviä henkilötietoja pääsääntöisesti 30 päivän ajan. Erityisen syyn vuoksi, kuten epäillyn rikoksen selvittämistä varten henkilötietoja voidaan kuitenkin säilyttää tätä pidempään, jolloin tiedot poistetaan tapauksesta riippuen mahdollisen esitutkinnan, kanneajan tai oikeusprosessin päättymisen jälkeen.
9. Henkilötietojen suojaaminen ja turvallisuus
Käytämme henkilö- ja muiden tietojen suojaamiseksi tarpeellisia, asianmukaisia ja parhaiden käytäntöjen mukaisia teknisiä ja hallinnollisia tietoturvakeinoja. Tällaisia keinoja ovat muun muassa palomuurien, vahvojen salaustekniikoiden ja turvallisten laitetilojen käyttö, toimitilojen kulunvalvonta, rajoitettu käyttöoikeuksien myöntäminen, henkilötietojen käsittelyyn osallistuvan henkilöstön ohjeistaminen ja koulutus sekä alihankkijoiden huolellinen valinta. Soveltuvan lainsäädännön lisäksi alihankkijat sitoutuvat noudattamaan Mandatumin tietosuojaperiaatteita ja -ohjeita.
Henkilötietojen käsittely Mandatumin sisäisesti on sallittua ainoastaan työperusteisesta syystä. Käyttöoikeudet henkilötietoja sisältäviin järjestelmiin ovat henkilökohtaisia ja oikeuksien käyttöä valvotaan. Henkilötietoja käsitteleviä Mandatumin työntekijöitä sitoo lakisääteisen salassapitovelvollisuuden lisäksi erillinen salassapitositoumus. Tarpeettomiksi käyneet henkilötiedot poistetaan tietoturvallisesti.
Tietojen käsittelyyn liittyy huolellisesta suojaamisesta ja asianmukaisesta tietoturvasta huolimatta aina riski. Mikäli toimenpiteistämme huolimatta tapahtuu sellainen tietoturvaloukkaus, josta todennäköisesti seuraa korkea riski yksityisyydellesi tai muille oikeuksillesi, otamme sinuun yhteyttä mahdollisimman pian.
10. Sinun oikeutesi
Sinulla on oikeus saada Mandatumilta vahvistus siitä, käsittelemmekö henkilötietojasi. Mikäli henkilötietojasi käsitellään, sinulla on oikeus saada jäljennös tiedoista ja tarkastaa tiedot. Esittäessäsi pyynnön sähköisesti, toimitamme tiedot sinulle yleisesti käytetyssä sähköisessä muodossa, ellet toisin pyydä. Lainsäädäntö, muiden henkilöiden oikeudet ja vapaudet sekä muut erityiset perusteet saattavat rajoittaa oikeuttasi saada tutustua osaan sinua koskevista tiedoista.
Jos katsot, että sinusta käsittelemämme henkilötiedot ovat virheellisiä tai epätarkkoja, sinulla on oikeus pyytää Mandatumia oikaisemaan tällaiset henkilötiedot sekä täydentää mahdolliset puutteelliset tiedot.
Sinulla on myös oikeus pyytää Mandatumia poistamaan henkilötietosi ja siltä osin kuin henkilötietojesi käsittely perustuu suostumukseen, peruuttaa suostumuksesi. Jos pyydät tietojesi poistamista tai peruutat suostumuksesi henkilötietojesi käsittelyyn, emme enää käsittele henkilötietojasi tältä osin ja poistamme tiedot järjestelmistämme, ellei tietojen käsittelylle ole muuta laillista perustetta. Poistamme henkilötietosi joka tapauksessa sen jälkeen, kun lakisääteinen tai muu määrittelemämme säilytysaika on päättynyt.
Sinulla on niin ikään oikeus vastustaa henkilötietojesi käsittelyä silloin, kun käsittely perustuu Mandatumin tai kolmannen osapuolen oikeutettujen etujen toteuttamiseen.
Lisäksi sinulla voi erikseen säädetyissä tilanteissa olla oikeus siihen, että rajoitamme henkilötietojesi käsittelyä. Siltä osin kuin henkilötietojesi käsittely perustuu suostumukseen tai sopimukseen, sinulla on myös oikeus saada itse toimittamasi henkilötiedot meiltä jäsennellyssä ja yleisesti käytetyssä muodossa ja oikeus saada tiedot siirrettyä toiselle rekisterinpitäjälle.
Voit käyttää edellä kuvattuja oikeuksiasi olemalla yhteydessä asiakaspalveluumme lähettämällä verkkoviestin Mandatumin verkkopalvelun kautta, puhelimitse soittamalla numeroon +358 200 31100 (pvm/mpm) ma–pe 9–17, postitse osoitteeseen Mandatum, Asiakaspalvelu, PL 627, 00101 Helsinki, tai asioimalla sinua lähimmässä toimipisteessämme. Löydät toimipisteidemme yhteystiedot ja aukioloajat verkkosivuiltamme.
Oikeus tehdä valitus valvontaviranomaiselle
Henkilötietojesi käsittelyyn ja suojaan liittyvissä asioissa ja kysymyksissä pyydämme sinua olemaan ensisijaisesti yhteydessä Mandatumin asiakaspalveluun tai Mandatum-konsernin tietosuojavastaavaan, jonka yhteystiedot on kerrottu edellä tämän tietosuojaselosteen jaksossa 3.
Mikäli et ole tyytyväinen meiltä saamaasi vastaukseen tai katsot, että suorittamamme henkilötietojen käsittely ei mielestäsi ole tietosuojalainsäädännön mukaista, voit olla yhteydessä toimivaltaisena valvontaviranomaisena toimivaan tietosuojavaltuutetun toimistoon.
Päivitetty 16.9.2024