Kameravalvonnan tietosuojaseloste

Voimassa 13.7.2026 alkaen

1.   Rekisterinpitäjä

Qstock Oy
Y-tunnus 2811591-8
Kansankatu 53 T 3
90100 Oulu

2.   Rekisterin nimi

Qstock kameravalvonnan rekisteri

3.   Tietosuojavastaavan yhteystiedot

Binta Jabbi
binta.jabbi@qstock.fi
040 456 4113

4.   Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Kameravalvonnan avulla kerättyjen henkilötietojen käsittely perustuu Rekisterinpitäjän tai kolmannen osapuolen oikeutettuun etuun. Kameravalvonnan toteuttamisen yhteydessä oikeutettu etu on jokin seuraavista:

• Tapahtuman sekä kävijöiden, työntekijöiden ja muiden alueella vierailevien turvallisuuden varmistaminen
• Asiakkaiden, työntekijöiden ja muiden vierailevien oikeusturvan varmistaminen
• Rekisterinpitäjän omaisuuden suojaaminen murroilta, varkauksilta tai ilkivallalta
• Rikos- ja vahinkotapahtumien selvittely

5.   Säännönmukaiset tietolähteet

Rekisterinpitäjän tiloihin ja muille Rekisterinpitäjän hallinnoimille alueille on asennettu valvontakamerajärjestelmä kameravalvonnan suorittamiseksi.

Kameravalvonnan avulla henkilörekisteriin tallennetaan kuvaa henkilöistä, jotka liikkuvat kameravalvonnan piiriin kuuluvalla alueella. Kameravalvonnan avulla kerätyn aineiston yhteyteen tallentuu myös kuvausajankohdan päivämäärä ja -kellonaika.

Alueella tapahtuvasta kameravalvonnasta kerrotaan kylteillä.

6.   Henkilötietojen luovuttaminen

Rekisterinpitäjän antaman toimeksiannon perusteella henkilötietoja voidaan siirtää Rekisterinpitäjän puolesta toimiville kolmansille osapuolille tarpeellisten palveluiden tai tehtävien toteuttamiseksi. Tällaisia tehtäviä ovat esimerkiksi vartiointi, valvontakamerajärjestelmän ylläpitotehtävät tai muut sellaiset tehtävät joissa henkilötietojen käsittely on välttämätöntä. Edellä mainitut kolmannet osapuolet eivät saa käyttää henkilötietoja mihinkään muuhun kuin sovitun palvelun tuottamiseen.

Rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi henkilötietoja voidaan pyynnöstä luovuttaa lainvalvontaviranomaisille.

Kameravalvonnan yhteydessä kerättyjä henkilötietoja ei siirretä EU- ja ETA-maiden ulkopuolelle.

 

7.   Rekisterin suojauksen periaatteet ja tietojen säilytysaika

Rekisterin muodostavan kameravalvontajärjestelmä sekä tallennetut tallenteet sijaitsevat Rekisterinpitäjän tiloissa. Rekisterin käyttöoikeus on myönnetty vain määritetyille vastuuhenkilöille sekä sellaisille erikseen nimetyille Rekisterinpitäjän puolesta toimivan tahon henkilöstön jäsenille, joiden on tehtäviensä perusteella tarpeellista saada pääsy tietoihin ja jotka ovat saaneet riittävän koulutuksen ja joita sitoo lakisääteinen tai sopimukseen perustuva salassapitovelvoite.

Kaikki selaimen ja palvelinympäristön välinen tietoliikenne on salattu ja tallentimien sekä sovellusten käyttöoikeuksia on rajattu käyttöoikeuksin.

Rekisteriin tallentuvat tiedot säilyvät keskimäärin 14 päivää, paitsi jos niitä tarvitaan kohdan Oikeusperuste ja henkilötietojen käsittelyn tarkoitus mukaisten tapahtumien johdosta tapahtuman selvittämiseen, tallenteet säilytetään tapahtuman selvittämisen ajaksi.

8.   Rekisteröidyn oikeudet

EU:n yleisen tietosuoja-asetuksen perusteella rekisteröidyllä on erilaisia oikeuksia. Tilanteesta riippuen, rekisteröidyllä saattaa olla oikeus:

• saada vahvistus siitä, käsitelläänkö rekisteröityä koskevia henkilötietoja vai ei, ja missä laajuudessa niitä käsitellään
• oikeus saada jäljennös rekisteröityä koskevista henkilötiedoista
• saada rekisteröityä koskevat virheelliset henkilötiedot oikaistua tai joissain tapauksissa saada puutteelliset tiedot täydennettyä
• saada rekisteröityä koskevat henkilötiedot poistettua ja tulla unohdetuksi
• saada rajoittaa käsittelyä tiettyjen ehtojen soveltuessa
• vastustaa rekisteröidyn henkilötietojen käsittelyä tilanteissa, joissa tietoja käsitellään oikeutetun edun perusteella
• peruuttaa suostumuksen milloin tahansa, mikäli rekisteröidyn henkilötietojen käsittely perustuu suostumukseen

Oikeutta voidaan rajoittaa esimerkiksi muiden henkilöiden yksityisyydensuojan ja lainsäädännön nojalla. Rekisteröidyllä ei ole tarkastusoikeutta esimerkiksi toista rekisteröityä koskeviin tietoihin tai rekisterinpitäjän liike- ja ammattisalaisuuden alaisiin tietoihin. Rekisterinpitäjä ei luovuta henkilötietojen tarkastustarkoituksessa sellaisia tallenteen osia, joissa mahdollisesti näkyy muita henkilöitä.

Rekisteröidyn pyyntö toteutetaan lähtökohtaisesti niin, että rekisteröity voi tulla katsomaan tallenteen Rekisterinpitäjän toimipaikassa, tai muussa erikseen sovittavassa paikassa. Mikäli rekisteröity haluaa tehdä tarkastuspyynnön, tulee se tehdä kirjallisesti tietoturvavastaavan sähköpostiosoitteeseen. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä.

Rekisterinpitäjän velvollisuus on vastata asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä määräajassa, yhden kuukauden kuluessa. Jos pyyntöjä on monta tai ne ovat monimutkaisia, rekisterinpitäjä voi ilmoittaa vastauksessaan, että se tarvitsee niiden käsittelyyn enemmän aikaa. Jos rekisterinpitäjä ilmoittaa tarvitsevansa lisää käsittelyaikaa, määräaika on kolmen kuukauden kuluttua alkuperäisestä pyynnöstäsi.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle Rekisterinpitäjän henkilötietojen käsittelystä. Valitus tehdään tietosuojavaltuutetulle tämän antamien ohjeiden mukaisesti. Tietosuojavaltuutetun verkkosivut löytyvät osoitteesta http://www.tietosuoja.fi.