Tietosuojaseloste
KAUPPAKESKUS KARUSELLIN VERKKOSIVUJEN JA ASIAKASTIETOJEN TIETOSUOJASELOSTE
REKISTERINPITÄJÄ
Kiinteistö Oy Liikekeskus Aleksintori
Y-tunnus 2757554-1
Porkkalankatu 1
00180 Helsinki
REKISTERIASIOIDEN YHTEYSHENKILÖ JA YHTEYSTIEDOT
kaisa.myohanen@realidea.fi
Puh. +358 45 121 3826
REKISTERIN NIMI
Kauppakeskus Karusellin verkkosivujen asiakasrekisteri
Kauppakeskus Karusellin kameravalvonta
Kauppakeskus Karusellin Autopay-asiakasrekisteri
HENKILÖTIETOJEN KÄSITTELYN TARKOITUS JA PERUSTE
Rekisteröidyistä kerättävien henkilötietojen käsittelyn ensisijaisena perusteena on kauppakeskus Karusellin asiakkaan ja Karusellin välinen asiakassuhde, asiakkaan suostumus tai muu asiallinen yhteys.
Henkilötietoja kerätään, käsitellään ja käytetään Kauppakeskus Karusellin toimesta asiakkaiden asiakassuhteen hoitamista, palvelujen toimittamista, liiketilojen vuokraamista, palveluiden ylläpitämistä, suoramarkkinointia sekä asiakasyhteydenottoja varten. Lisäksi tietoja käytetään tilastollisiin ja kauppakeskus Karusellin palvelujen kehittämistarkoituksiin.
Kauppakeskus Karusellin verkkopalvelun kautta on mahdollista lähettää palautetta, kysymyksiä ja kommentteja kauppakeskukselle. Mikäli palautteen lähettäjä haluaa viestiinsä vastauksen, tulee lähettäjän ilmoittaa sähköpostiosoitteensa ja yhteystietoja käytetään asiakasyhteydenpitoa varten.
Kauppakeskus Karuselli käsittelee henkilötietoja myös kiinteistön kunnossapidon ja vikailmoitusten hoitamisessa. Henkilötietoja käsitellään myös valvontakameroiden nauhoittamisen yhteydessä. Keräämme kameravalvontatietoja turvallisuuden ja oikeusturvan varmistamiseksi kauppakeskuksen kiinteistössä sekä sen pihapiirissä kuten sisäänkäyntien läheisyydessä ja parkkihallissa. Käytämme tietoja väärinkäytösten sekä rikos- ja vahinkotapahtumien selvittelyyn. Ilmoitamme kameravalvonnasta kylteillä niissä tiloissa ja alueilla, joihin kamerat on sijoitettu.
Autopay-asiakasrekisterin henkilötietojen käsittelyn tarkoituksena on EuroPark Finland Oy:n ja kauppakeskus Karusellin välisen suhteen hallinta, hoitaminen ja ylläpito. Rekisterin henkilötietoja voidaan käyttää rekisterinpitäjän tarjoaman pysäköintipalvelun yhteydessä ilmenneiden väärinkäytöstilanteiden selvittämiseen.
Henkilötietojen käsittely voi perustua myös pidempiaikaisen autopaikan vuokraamiseen, jolloin asiakassuhde säilyy voimassa solmitun sopimussuhteen ajan. Henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän ja asiakkaan välinen sopimussuhde ja/tai oikeutettu etumme asiakassuhteen tai muun asiallisen yhteyden perusteella.
REKISTERIN TIETOSISÄLTÖ JA REKISTERÖITYJEN RYHMÄ
Rekisteri sisältää seuraavia asiakassuhteen kannalta tarpeellisia henkilötietoja:
Palautelomakkeen kautta tulleet henkilön perustiedot:
- nimi (ei pakollinen)
- sähköpostiosoite (ei pakollinen)
Kamerajärjestelmien tiedot:
- Kameravalvontatiedot sisältävät tiedot kameroiden valvonta-alueella liikkuvista henkilöistä. Videokuvan lisäksi rekisteriin tallentuu tapahtumien päivämäärä ja kellonaika.
Autopay-pysäköintijärjestelmän tiedot:
- Rekisteri sisältää ajoneuvon rekisterinumeron, valokuvia ajoneuvon etu- ja takakilvestä, sekä tiedot pysäköintihallista, pysäköinnin päivämäärästä ja kellonajasta. Mikäli asiakas tilaa maksutapahtuman yhteydessä tekstiviestikuitin, käsitellään tähän tarkoitukseen myös asiakkaan puhelinnumerotietoja. Puhelinnumero poistuu 90 päivän jälkeen.
SÄÄNNÖNMUKAISET TIETOLÄHTEET
Asiakastietokantaan kerätyt henkilötiedot ovat rekisteröidyltä itseltään saatuja tietoja. Kameravalvontatiedot sekä pysäköintikameran tiedot tallentuvat automaattisesti henkilön saapuessa valvonta-alueelle kameran ollessa toiminnassa.
Tietoja kerätään rekisteröidyltä itseltään seuraavassa tilanteessa:
- kun rekisteröity on kauppakeskus Karuselliin yhteydessä verkkosivujen palautelomakkeen tai suoran sähköpostin kautta
SÄÄNNÖNMUKAINEN TIETOJEN KÄSITTELY JA TIETOJEN LUOVUTUS
Henkilötietoja luovutetaan säännöllisesti seuraaville tahoille:
- mainostoimisto (verkkosivujen ylläpito)
- kauppakeskusjohto, kiinteistöhuolto, vartiointi, pysäköinti
Kiinteistö Oy Liikekeskus Aleksintori käyttää kauppakeskuksen verkkosivuihin, vartiointiin, kiinteistön ylläpitopalveluihin ja pysäköintijärjestelmään ulkopuolisia palveluntarjoajia, jotka käsittelevät rekisteröityjen henkilötietoja vain siinä määrin kuin se on tarpeen esim. ko. järjestelmän ylläpidon ja viankorjauksen toteuttamiseksi sekä promootion tai yhteydenoton hoitamiseksi.
Tallentavia tietoja (mm. rikosepäilytapauksissa) voidaan luovuttaa vain poliisille tai muille viranomaisille lainsäädännön mukaisesti, joilla on oikeus saada rekisteristä tietoja. Rekisteristä ei ole yhteyttä muihin rekistereihin.
TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE
Henkilötietoja ei säännönmukaisesti luovuteta eteenpäin, eikä niitä siirretä EU:n tai ETA:n ulkopuolelle.
REKISTERIN SUOJAUKSEN PERIAATTEET JA TIETOJEN SÄILYTYSAJAT
Tiedot säilytetään tietojärjestelmissä, joissa käytetään sekä teknisiä että ohjelmallisia keinoja tietoturvallisuuden varmistamiseksi sekä tietojen käytön valvomiseksi. Rekisterin tietojen käyttöoikeus on rajattu tietyille henkilöille heidän tehtäviensä edellyttämässä laajuudessa. Kaikkia rekisterin tietoja käyttäviä henkilöitä sitoo vaitiolovelvollisuus.
Henkilötietoja säilytetään viisi (5) vuotta, jonka jälkeen tiedot poistetaan.
Kameravalvonta:
Rekisterien ylläpidon johdosta tulevat kirjalliset asiakirjat arkistoidaan ja niitä säilötään lukitussa tilassa, johon on pääsy vain ennalta määritetyillä henkilöillä (vartiointiliike, tietojen käsittelijät).
Digitaalisessa muodossa (tietokoneen, palvelimen tai vastaavan kovalevy) oleva rekisteri on lukitussa ja valvotussa tilassa. Rekisterin tietoja säilötään tarkoituksen edellyttämä ajanjakso, ellei ole erityistä syytä toimia toisin. Tiedot tuhotaan automaattisesti tallentamalla uutta tietoa niiden päälle. Tietojen käyttö tapahtuu kovalevyltä tulostamalla, kopioimalla tai monitorivalvonnalla.
Pysäköinnin henkilötietoja säilytetään niin kauan kuin se on tuotteiden ja/tai palveluiden toimittamisen kannalta perusteltua ja/tai kulloinkin voimassaolevan lainsäädännön mukaista. Sopimusasiakkaiden henkilötietoja säilytetään rekisterissä sopimuksen voimassaolon ajan, minkä jälkeen ne poistetaan rekisteristä. Lyhytaikais- ja sopimuspysäköinnissä ajoneuvon rekisterikilpeä koskeva kuvamateriaalia säilytetään korkeintaan kahden viikon ajan. Väärinkäytösepäilyjen yhteydessä Traficomilta kerätyt ajoneuvon omistajaa/haltijaa koskevia henkilötietoja säilytetään asian selvittämisen kannalta tarpeellisen ajan. Tämän lisäksi huolehditaan sellaisista kohtuullisista toimenpiteistä, joilla varmistetaan, ettei rekisteröidyistä säilytetä käsittelyn tarkoituksiin nähden yhteensopimattomia, vanhentuneita tai virheellisiä henkilötietoja.
Henkilötietoja sisältävien järjestelmien käyttöön ovat oikeutettuja vain ne työntekijät, joilla on työnsä puolesta oikeus käsitellä asiakastietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Tiedot kerätään tietokantoihin, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa. Tietoihin pääsevät käsiksi vain erikseen tietojen käsittelyyn valtuutetut henkilöt.
REKISTERÖIDYN OIKEUDET
Rekisteröidyllä on oikeus pyytää pääsy häntä itseään koskeviin henkilötietoihin. Tietoihin pääsy tapahtuu lähettämällä tarkastuspyyntö kirjallisena tässä rekisteriselosteessa mainitulle rekisterinpitäjälle ja pyyntö on omakätisesti allekirjoitettava. Tarkastuspyynnön johdosta annettavat tiedot annetaan kirjallisesti ja toimitetaan postitse kyseisen henkilön ilmoittamaan osoitteeseen. Tiedot voi maksutta tarkistaa yhden kerran kalenterivuodessa. Rekisteröidyllä on tietosuoja-asetuksen mukaisesti (25.5.2018 lukien) oikeus vastustaa tai pyytää tietojensa käsittelyn rajoittamista sekä tehdä valitus henkilötietojen käsittelystä tietosuojavaltuutetulle.
