EU:n yleinen tietosuoja-asetus (679/2016), art. 12, 13 ja 14.
1.3.2024
Rekisterinpitäjä
Fintraffic Oy, y-tunnus 2512095-7
Rekisterinpitäjän edustaja
Jari-Pekka Kitinoja, etunimi.sukunimi@fintraffic.fi
PL 71, 00241 Helsinki
Tietosuojavastaavan yhteystiedot
Kalle Nummelin, etunimi.sukunimi@fintraffic.fi
PL 71, 00241 Helsinki
Rekisterin nimi
RUMA rataurakoitsijoiden mobiilialusta
Henkilötietojen käsittelyn tarkoitus sekä oikeusperuste
Henkilötietoja käsitellään ja näytetään muille käyttäjille RUMA-ohjelman toiminnan mahdollistamiseksi.
Palvelu käyttää mobiililaitteiden tarjoamia paikannuspalveluja käyttäjän sijainnin selvittämiseen ja sen välittämiseen liikenteenohjaukselle sekä ratatöistä vastaaville ja muille ratatyöryhmän jäsenille.
Rekisterin sisältämiä henkilötietoja ei lähtökohtaisesti käsitellä rekisteröidyn suostumuksella, vaan tietoja käsitellään pääsääntöisesti perustuen rekisterinpitäjän oikeutettuun etuun eikä käsittely syrjäytä rekisteröidyn oikeuksia tai etuja.
Kuvaus rekisterinpitäjän oikeutetusta edusta
Rekisterinpitäjän oikeutettuun etuun perustuen rekisterinpitäjä voi käsitellä henkilötietoja siinä laajudessa, joka on tarpeen rekisterinpitäjään kohdistuviin oikeudellisiin kanteisiin, vaatimuksiin ja prosesseihin varautumiseksi.
Rekisterin tietosisältö ja henkilötietoryhmät
Rekisteri sisältää rekisteröidystä seuraavia henkilötietoja:
- Henkilön nimi
- Fintraffic Oy:n käyttäjänhallinnan tunnus
- Sähköpostiosoite
- Puhelinnumero
- Rooli/roolit
- Organisaatio
- IP-osoite
- Sijaintitiedot
Sijaintiedot syntyvät palvelua käytettäessä. Sijaintitietojen yhteyteen tallennennetaan lisäksi paikantamiseen liittyvää metatietoa, kuten aikaleimoja ja sovelluksen yksilöivä tunniste.
Tietolähteet
Rekisterin tiedot saadaan käyttäjältä tämän rekisteröityessä palveluun ja tämän käyttäessä
palvelua sekä Fintraffic Oy:n käyttäjähallinnasta.
Profilointi tai automaattinen päätöksenteko
Ei ole
Tietojen vastaanottajat
Henkilötietojen vastaanottajia ovat ne kolmannet osapuolet, rekisterinpitäjät sekä henkilötietojen käsittelijät, joille rekisterin sisältämiä henkilötietoja siirretään tai luovutetaan.
Tietoja voidaan luovuttaa ainoastaan voimassa olevan lainsäädännön velvoittamissa ja sallimissa rajoissa tai rekisterinpitäjän suostumuksella.
Tietojen siirto EU:n tai ETA:n ulkopuolelle
Rekisteriin kerättyjä tietoja säilytetään EU:n tai ETA:n rajojen sisäpuolella.
Henkilötietojen säilytysaika
Tietoja säilytetään tietojärjestelmän tietokannassa toiminnan ja raportoinnin kannalta
tarpeellisen ajan.
Valvontojen suorittamisten, toimenpiteiden seurannan ja raportointien laadun näkökulmasta
tarvitaan vähintään 5 vuoden historiatieto.
Rekisterin suojauksen periaatteet
Tietoja säilytetään ainoastaan sähköisessä muodossa. Sähköisesti käsiteltävän rekisterin tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein. Teknisten laitteistojen suojaus on toteutettu Finrail Oy:n tietoturvaohjeiden mukaisesti.
Oikeus tietojen tarkastamiseen ja oikaisemiseen
Jokaisella on oikeus tarkastaa rekisteriin talletetut omat tietonsa, pyytää tietojen oikaisemista, poistamista, käsittelyn rajoittamista tai vastustaa tietojen käsittelyä. Rekisteröidyllä henkilöllä on oikeus saada tietoa siitä, mitä tietoja kerätään, mihin käyttötarkoituksiin tietoja käytetään, mikä on tietojen käsittelyn lainmukainen peruste ja kenelle tietoja luovutetaan.
Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot. Mikäli rekisteröity kiistää henkilötietojen paikkansapitävyyden, hän voi vaatia tietojen käsittelyä rajoitettavan ajaksi, jonka kuluessa rekisterinpitäjä varmistaa tietojen paikkansapitävyyden.
Tietojen käsittelytarkoitus huomioiden, rekisteröidyllä on oikeus saada puutteelliset henkilötiedot täydennettyä. Rekisteröity vastaa pääasiassa itse henkilötiedoissa tapahtuneiden muutosten tai tiedoissa ilmenevien puutteiden ilmoittamisesta rekisterinpitäjälle.
Rekisterinpitäjä huolehtii itse huomaamansa virheen korjaamisesta välittömästi. Rekisterinpitäjä ilmoittaa kaikenlaisista henkilötietojen oikaisuista ja täydentämisestä jokaiselle vastaanottajalle, jolle henkilötietoja on luovutettu, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.
Oikeus tietojen poistamiseen
Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot poistettua ilman aiheetonta viivytystä edellyttäen, että jokin seuraavista toteutuu:
- henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
- henkilötietoja on käsitelty lainvastaisesti; tai
- henkilötiedot on poistettava unionin oikeuteen tai kansallisen lainsäädäntöön perustuvan lakisääteisen velvoitteen noudattamiseksi.
Tietoja ei pyynnöstä huolimatta tarvitse poistaa, mikäli rekisterinpitäjällä on oikeus käsitellä tietoa oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Rekisterinpitäjän ilmoittaa kaikenlaisista henkilötietojen poistoista jokaiselle vastaanottajalle, jolle henkilötietoja on luovutettu, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.
Oikeus käsittelyn rajoittamiseen
Rekisteröidyllä on oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos kyseessä jokin seuraavista:
- henkilötietojen käsittely on lainvastaista, jolloin rekisterinpitäjän lähtökohtainen velvollisuus on poistaa tiedot, mutta rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön (poistamisen) rajoittamista;
- rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Mikäli rekisteröity on vaatinut käsittelyn rajoittamista, näitä henkilötietoja saa käsitellä ainoastaan rekisteröidyn suostumuksella (pl. tiedon säilyttäminen) TAI oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi TAI toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi TAI tärkeää unionin tai jäsenvaltion yleistä etua koskevista syistä.
Rekisterinpitäjän ilmoittaa kaikenlaisista henkilötietojen käsittelyn rajoituksista jokaiselle vastaanottajalle, jolle henkilötietoja on luovutettu, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.
Oikeus peruuttaa suostumus ja vastustamisoikeus
Rekisteröidyllä on oikeus peruuttaa käsittelyyn antamansa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen tätä suoritetun käsittelyn lainmukaisuuteen. Vastustamisoikeutta ei ole siltä osin, kun henkilötietojen käsittely perustuu sopimukseen ja on välttämätöntä sen toimeenpanemiseksi tai kun käsittely on välttämätöntä lakisääteisen velvoitteen täyttämiseksi.
Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä, kun henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun.
Oikeus siirtää tiedot järjestelmästä toiseen
Kun käsittely perustuu suostumukseen tai sopimukseen:
- Rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot, jotka hän on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
- Silloin kun tämä on teknisesti mahdollista eikä tämä ole rekisterinpitäjän kannalta kohtuutonta, rekisteröidyllä on oikeus saada tiedot siirrettyä suoraan toiselle rekisterinpitäjälle. Oikeuden toteuttaminen ei saa vaikuttaa haitallisesti muiden oikeuksiin ja vapauksiin.
Oikeuksien käyttäminen
Rekisteröidyn oikeuksiin liittyvä pyyntö tulee osoittaa rekisterinpitäjän tämän selosteen
kohdassa "Tietosuojavastaavan yhteystiedot" mainitulle edustajalle tai tietosuojavastaavalle.
Oikeus tehdä valitus valvontaviranomaiselle
Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä. Kansallinen valvontaviranomainen on Suomessa Tietosuojavaltuutetun toimisto.