Lappeenrannan kaupunki käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen sekä sitä täydentävän kansallisen lainsäädännön mukaisesti.

Tällä sivulla annetaan Euroopan unionin yleisen tietosuoja-asetuksen edellyttämä informaatio henkilötietojen käsittelyn tarkoituksesta ja perusteista sekä niistä oikeuksista, joita henkilöllä on, jos hänen henkilötietojaan käsitellään video.lappeenranta.fi-palvelussa.

Rekisterinpitäjä

Lappeenrannan kaupunginhallitus, Villimiehenkatu 1, 53100 Lappeenranta

Tietovarannon yhteyshenkilö

Sami Soljansaari, sami.soljansaari@lappeenranta.fi

Tietosuojavastaava

tietosuoja@lappeenranta.fi, puhelin 040 768 1336

Henkilötietojen käsittelyn tarkoitus

video.lappeenranta.fi-sivusto on Lappeenrannan kaupungin ylläpitämä videonjakoalusta ja verkkopalvelu, joka täydentää www.lappeenranta.fi-verkkopalvelua.

Kuntalaki edellyttää, että kunta tiedottaa toiminnastaan, asioiden käsittelystä ja tehdyistä päätöksistä sekä palveluistaan asukkaille ja palvelujen käyttäjille. Kunnan on annettava riittävästi tietoja myös kunnassa valmistelussa olevista asioista ja niitä koskevista suunnitelmista. Video.lappeenranta.fi-verkkopalvelu toteuttaa tätä tarkoitusta, ja palvelussa julkaistaan kaupungin toiminnasta, päätöksenteosta ja palveluista kertovia videoita sekä suoria verkkolähetyksiä. Palvelussa tuodaan esille Lappeenrantaa myös kaupungin ulkopuolisille kohderyhmille esittely- ja markkinointivideoiden keinoin.

Mitä henkilötietoja palvelussa käsitellään

Palvelussa julkaistaan videoilla tai suorissa lähetyksissä esiintyvien henkilöiden kuvia, ääntä ja joissain tapauksissa nimiä tai muita yhteystietoja.

Henkilötietoja käsitellään vain kyseisessä palvelussa eikä niitä luovuteta eteenpäin.

Henkilötietojen käsittelyn peruste

Henkilötietojen käsittely perustuu yleiseen etuun, kuten kaupunginvaltuuston kokousten suorat verkkolähetykset sekä niiden tallenteet (Tietosuojalaki 1050/2018) tai henkilöltä saatuun suostumukseen tai tehtyyn sopimukseen, kuten markkinointivideot (EU:n yleinen Tietosuoja-asetus 6 ja 7 artikla), tai journalistiseen perusteeseen kuten kaupungin toiminasta ja tapahtumista kertovat esittelyvideot (Tietosuojalaki 1050/2018 § 27).

Verkkopalvelun tietovarannon tekninen ylläpito

Kaupunki käyttää videonjakoalustana kolmannen osapuolen tarjoamaa järjestelmää. Palveluntarjoajan henkilöstö käsittelee työtehtäviensä yhteydessä alustalle tallennettua tietoa kaupungin ja järjestelmätoimittajan välisen sopimuksen perusteella.

Tiedot tallennetaan Euroopan unionin alueella sijaitsevaan pilvipalveluun.

Tietojen suojaamisen periaatteet

Yksityisyyden takaamiseksi tietoturva ja tietosuoja on varmistettu erilaisin teknisin ja organisatorisin toimenpitein.

Tietovarannon muokkaaminen edellyttää henkilökohtaista käyttäjätunnusta. Käyttöoikeudet myönnetään tehtäväkohtaisesti. Käyttöoikeus päättyy henkilön siirtyessä pois niistä tehtävistä, joita varten hänelle on myönnetty käyttöoikeus.

Kun järjestelmätoimittaja käsittelee henkilötietoja Lappeenrannan kaupungin lukuun, asianmukaisesta tietoturvan ja tietosuojan tasosta on sovittu käsittelijän kanssa tehdyssä sopimuksessa.

Lappeenrannan kaupungin sekä palveluntarjoajan henkilöstö ylläpitää sisällönhallinta- ja julkaisujärjestelmää perustuen työtehtävään (työsopimus).

Tietovarannossa olevien tietojen luovutus

Tietovarannon tietoja julkaistaan yleisessä tietoverkossa. Tietoja ei luovuteta muuhun tarkoitukseen.

Tietojen luovutus ETA-alueen ulkopuolelle

Pilvipalvelualustan omistaa yhdysvaltalainen toimija, joka on sitoutunut Euroopan unionin ja Yhdysvaltojen välillä solmittuun tietojen suojaamista koskevaan sopimukseen (toimija on sertifioitunut tietosuojakehyksen luetteloon).

Evästeet

Video.lappeenranta.fi-verkkopalvelussa ei käytetä välttämättömien teknisten evästeiden lisäksi muita evästeitä.

Sivustolla on kuitenkin linkkejä sosiaalisen median palveluihin, joita seuraamalla käyttäjän tietoja video.lappeenranta.fi-sivustolla vierailusta saattaa päätyä ko. sosiaalisen median alustapalvelun ylläpitäjälle.

Profilointi tai automaattinen päätöksenteko

Verkkopalvelua ei käytetä profilointiin tai automaattiseen päätöksentekoon.

Rekisteröidyn oikeudet

Rekisteröidyllä tarkoitetaan luonnollista henkilöä, jonka henkilötietojen käsittelystä on kyse. Rekisteröidyllä on käsittelyperusteesta riippuen oikeus joko

• tarkastaa, mitä tietoja sovelluksessa hänestä käsitellään
• vaatia virheellisten tai epätarkkojen tietojen oikaisemista
• vaatia tietojen poistamista
• vaatia tietojen käsittelyn rajoittamista
• vastustaa tietojen käsittelyä
• oikeus saada tiedot ja siirtää ne toiselle rekisterinpitäjälle tai
• peruuttaa antamansa suostumus milloin tahansa, jos käsittely perustuu suostumukseen.

Tarkastuspyyntö tehdään erillisellä lomakkeella, joka on saatavilla lappeenranta.fi -sivustolta. Mikäli haluat kysyä lisätietoja henkilötietojen käsittelystä, olethan yhteydessä tietovarannon yhteyshenkilöön tai tietosuojavastaavaan. Otathan ystävällisesti huomioon, että sähköposti ei ole turvallinen väline henkilötietojen käsittelyyn, joten ethän lähetä esimerkiksi henkilötunnusta tai arkaluonteista tietoa sähköpostilla. Laissa säädetyt edellytykset oikeuksien käyttämiseksi tarkistetaan tapauskohtaisesti. Oikeuksien käyttäminen voi edellyttää henkilöllisyyden todistamista.

Miten voin tehdä valituksen valvontaviranomaiselle

Jos epäilet, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle siinä EU:n jäsenvaltiossa, jossa vakituinen kotipaikkasi tai työpaikkasi on tai jossa katsot säännösten rikkomisen tapahtuneen. Suomessa valvontaviranomainen on tietosuojavaltuutettu. Lisätietoa ja ohjeita valituksen tekemiseen saat tietosuojavaltuutetun toimiston verkkosivuilta (tietosuoja.fi) ja puhelinneuvonnasta.

Miten toimimme tietoturvaloukkauksen sattuessa?

On mahdollista, että suojauksesta huolimatta henkilötiedot voivat poikkeustapauksessa joutua tietoturvaloukkauksen kohteeksi. Näissä tilanteissa Lappeenrannan kaupunki ryhtyy välittömästi toimenpiteisiin tilanteen korjaamiseksi ja tekee tarvittavat ilmoitukset kansalliselle tietosuojavaltuutetulle ja tietoturvaloukkauksen kohteeksi joutuneille henkilöille. Kaupunki ilmoittaa loukkauksesta tietosuojavaltuutetulle ilman aiheetonta viivytystä heti loukkauksen ilmitulosta, paitsi jos loukkauksesta ei todennäköisesti aiheudu rekisteröidyn oikeuksiin ja vapauksiin kohdistuvaa korkeaa riskiä.

Mikäli loukkaus todennäköisesti aiheuttaa korkean riskin rekisteröityjen oikeuksille ja vapauksille, Lappeenrannan kaupunki ilmoittaa tietosuojaloukkauksesta niille henkilöille, joiden tietoihin loukkaus kohdistuu. Jos loukkaus koskee suurta ihmisjoukkoa, eikä asia vaadi henkilöiltä välittömiä toimenpiteitä, tietoturvaloukkauksesta voidaan ilmoittaa myös yleisellä tiedotteella.

Tämä henkilötietojen käsittelyn kuvaus on tehty 1.9.2024 tilanteen mukaisesti.