Henkilötietojen käsittely video.lappeenranta.fi-videonjakoalustassa
Lappeenrannan kaupunki käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen sekä sitä täydentävän kansallisen lainsäädännön mukaisesti.
Tällä sivulla annetaan Euroopan unionin yleisen tietosuoja-asetuksen edellyttämä informaatio henkilötietojen käsittelyn tarkoituksesta ja perusteista sekä niistä oikeuksista, joita henkilöllä on, jos hänen henkilötietojaan käsitellään video.lappeenranta.fi-palvelussa.
Rekisterinpitäjä
Lappeenrannan kaupunginhallitus, Villimiehenkatu 1, 53100 Lappeenranta
Tietovarannon yhteyshenkilö
Sami Soljansaari, sami.soljansaari@lappeenranta.fi
Tietosuojavastaava
tietosuoja@lappeenranta.fi, puhelin 040 768 1336
Henkilötietojen käsittelyn tarkoitus
video.lappeenranta.fi-sivusto on Lappeenrannan kaupungin ylläpitämä videonjakoalusta ja verkkopalvelu, joka täydentää www.lappeenranta.fi-verkkopalvelua.
Kuntalaki edellyttää, että kunta tiedottaa toiminnastaan, asioiden käsittelystä ja tehdyistä päätöksistä sekä palveluistaan asukkaille ja palvelujen käyttäjille. Kunnan on annettava riittävästi tietoja myös kunnassa valmistelussa olevista asioista ja niitä koskevista suunnitelmista. Video.lappeenranta.fi-verkkopalvelu toteuttaa tätä tarkoitusta, ja palvelussa julkaistaan kaupungin toiminnasta, päätöksenteosta ja palveluista kertovia videoita sekä suoria verkkolähetyksiä. Palvelussa tuodaan esille Lappeenrantaa myös kaupungin ulkopuolisille kohderyhmille esittely- ja markkinointivideoiden keinoin.
Mitä henkilötietoja palvelussa käsitellään
Palvelussa julkaistaan videoilla tai suorissa lähetyksissä esiintyvien henkilöiden kuvia, ääntä ja joissain tapauksissa nimiä tai muita yhteystietoja.
Henkilötietoja käsitellään vain kyseisessä palvelussa eikä niitä luovuteta eteenpäin.
Henkilötietojen käsittelyn peruste
Henkilötietojen käsittely perustuu yleiseen etuun, kuten kaupunginvaltuuston kokousten suorat verkkolähetykset sekä niiden tallenteet (Tietosuojalaki 1050/2018) tai henkilöltä saatuun suostumukseen tai tehtyyn sopimukseen, kuten markkinointivideot (EU:n yleinen Tietosuoja-asetus 6 ja 7 artikla), tai journalistiseen perusteeseen kuten kaupungin toiminasta ja tapahtumista kertovat esittelyvideot (Tietosuojalaki 1050/2018 § 27).
Verkkopalvelun tietovarannon tekninen ylläpito
Kaupunki käyttää videonjakoalustana kolmannen osapuolen tarjoamaa järjestelmää. Palveluntarjoajan henkilöstö käsittelee työtehtäviensä yhteydessä alustalle tallennettua tietoa kaupungin ja järjestelmätoimittajan välisen sopimuksen perusteella.
Tiedot tallennetaan Euroopan unionin alueella sijaitsevaan pilvipalveluun.
Tietojen suojaamisen periaatteet
Yksityisyyden takaamiseksi tietoturva ja tietosuoja on varmistettu erilaisin teknisin ja organisatorisin toimenpitein.
Tietovarannon muokkaaminen edellyttää henkilökohtaista käyttäjätunnusta. Käyttöoikeudet myönnetään tehtäväkohtaisesti. Käyttöoikeus päättyy henkilön siirtyessä pois niistä tehtävistä, joita varten hänelle on myönnetty käyttöoikeus.
Kun järjestelmätoimittaja käsittelee henkilötietoja Lappeenrannan kaupungin lukuun, asianmukaisesta tietoturvan ja tietosuojan tasosta on sovittu käsittelijän kanssa tehdyssä sopimuksessa.
Lappeenrannan kaupungin sekä palveluntarjoajan henkilöstö ylläpitää sisällönhallinta- ja julkaisujärjestelmää perustuen työtehtävään (työsopimus).
Tietovarannossa olevien tietojen luovutus
Tietovarannon tietoja julkaistaan yleisessä tietoverkossa. Tietoja ei luovuteta muuhun tarkoitukseen.
Tietojen luovutus ETA-alueen ulkopuolelle
Pilvipalvelualustan omistaa yhdysvaltalainen toimija, joka on sitoutunut Euroopan unionin ja Yhdysvaltojen välillä solmittuun tietojen suojaamista koskevaan sopimukseen (toimija on sertifioitunut tietosuojakehyksen luetteloon).
Evästeet
Video.lappeenranta.fi-verkkopalvelussa ei käytetä välttämättömien teknisten evästeiden lisäksi muita evästeitä.
Sivustolla on kuitenkin linkkejä sosiaalisen median palveluihin, joita seuraamalla käyttäjän tietoja video.lappeenranta.fi-sivustolla vierailusta saattaa päätyä ko. sosiaalisen median alustapalvelun ylläpitäjälle.
Profilointi tai automaattinen päätöksenteko
Verkkopalvelua ei käytetä profilointiin tai automaattiseen päätöksentekoon.
Rekisteröidyn oikeudet
Rekisteröidyllä tarkoitetaan luonnollista henkilöä, jonka henkilötietojen käsittelystä on kyse. Rekisteröidyllä on käsittelyperusteesta riippuen oikeus joko
- tarkastaa, mitä tietoja sovelluksessa hänestä käsitellään
- vaatia virheellisten tai epätarkkojen tietojen oikaisemista
- vaatia tietojen poistamista
- vaatia tietojen käsittelyn rajoittamista
- vastustaa tietojen käsittelyä
- oikeus saada tiedot ja siirtää ne toiselle rekisterinpitäjälle tai
- peruuttaa antamansa suostumus milloin tahansa, jos käsittely perustuu suostumukseen.
Tarkastuspyyntö tehdään erillisellä lomakkeella, joka on saatavilla lappeenranta.fi -sivustolta. Mikäli haluat kysyä lisätietoja henkilötietojen käsittelystä, olethan yhteydessä tietovarannon yhteyshenkilöön tai tietosuojavastaavaan. Otathan ystävällisesti huomioon, että sähköposti ei ole turvallinen väline henkilötietojen käsittelyyn, joten ethän lähetä esimerkiksi henkilötunnusta tai arkaluonteista tietoa sähköpostilla. Laissa säädetyt edellytykset oikeuksien käyttämiseksi tarkistetaan tapauskohtaisesti. Oikeuksien käyttäminen voi edellyttää henkilöllisyyden todistamista.
Miten voin tehdä valituksen valvontaviranomaiselle
Jos epäilet, että henkilötietojasi käsitellään lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle siinä EU:n jäsenvaltiossa, jossa vakituinen kotipaikkasi tai työpaikkasi on tai jossa katsot säännösten rikkomisen tapahtuneen. Suomessa valvontaviranomainen on tietosuojavaltuutettu. Lisätietoa ja ohjeita valituksen tekemiseen saat tietosuojavaltuutetun toimiston verkkosivuilta (tietosuoja.fi) ja puhelinneuvonnasta.
Miten toimimme tietoturvaloukkauksen sattuessa?
On mahdollista, että suojauksesta huolimatta henkilötiedot voivat poikkeustapauksessa joutua tietoturvaloukkauksen kohteeksi. Näissä tilanteissa Lappeenrannan kaupunki ryhtyy välittömästi toimenpiteisiin tilanteen korjaamiseksi ja tekee tarvittavat ilmoitukset kansalliselle tietosuojavaltuutetulle ja tietoturvaloukkauksen kohteeksi joutuneille henkilöille. Kaupunki ilmoittaa loukkauksesta tietosuojavaltuutetulle ilman aiheetonta viivytystä heti loukkauksen ilmitulosta, paitsi jos loukkauksesta ei todennäköisesti aiheudu rekisteröidyn oikeuksiin ja vapauksiin kohdistuvaa korkeaa riskiä.
Mikäli loukkaus todennäköisesti aiheuttaa korkean riskin rekisteröityjen oikeuksille ja vapauksille, Lappeenrannan kaupunki ilmoittaa tietosuojaloukkauksesta niille henkilöille, joiden tietoihin loukkaus kohdistuu. Jos loukkaus koskee suurta ihmisjoukkoa, eikä asia vaadi henkilöiltä välittömiä toimenpiteitä, tietoturvaloukkauksesta voidaan ilmoittaa myös yleisellä tiedotteella.
Tämä henkilötietojen käsittelyn kuvaus on tehty 1.9.2024 tilanteen mukaisesti.