OSAKEYHTIÖ COLORESX LATVIA TIETOSUOJASELOSTE

1. Tietosuojakäytännön tarkoitus ja soveltamisala
   1. Tietosuojaseloste (jäljempänä "Seloste") kuvaa ja antaa tietoa tunnistettavissa oleville henkilöille (jäljempänä "Rekisteröity") siitä, miten osakeyhtiö COLORESX LATVIA (jäljempänä "Rekisterinpitäjä") käsittelee Rekisteröidyn henkilötietoja, jos Rekisteröity on hakenut osakeyhtiö COLORESX LATVIAn työntekijäksi, haluaa vastaanottaa palveluja tai ostaa tavaroita tekemällä sopimuksen, osallistua rekisterinpitäjän tai sen yhteistyökumppaneiden järjestämiin tapahtumiin, on käynyt tai aikoo käydä rekisterinpitäjän tiloissa ja lähialueella, ottaa yhteyttä rekisterinpitäjään käyttämällä annettuja puhelinnumeroita tai muita viestintäkanavia (sähköposti, posti), on tehnyt valituksen tai ehdotuksen sekä vierailee rekisterinpitäjän hallinnoimissa sosiaalisissa verkostoissa. 
   2. Rekisterinpitäjä on kuvannut tässä käytännössään toimenpiteet, joilla varmistetaan rekisteröidyn etujen ja vapauksien suojaaminen varmistamalla samalla, että tietoja käsitellään vilpittömässä mielessä, laillisesti ja rekisteröidyn kannalta läpinäkyvällä tavalla.
   3. Politiikkaa sovelletaan henkilötietojen käsittelyyn riippumatta siitä, missä muodossa ja/tai missä ympäristössä henkilö antaa henkilötietoja (saapumalla alueelle ja/tai tiloihin, puhelimitse, suullisesti jne.) ja missä rekisterinpitäjän järjestelmissä (video-, audio-, verkko- jne.) niitä käsitellään.
   4. Jos tätä käytäntöä päivitetään, sen muutokset tulevat voimaan tämän käytännön muutosilmoituksissa ilmoitettuna päivänä. Avoimen ja rehellisen tietojenkäsittelyn varmistamiseksi tämän politiikan kulloinkin voimassa oleva versio julkaistaan rekisterinpitäjän verkkosivustolla www.coloresx.com kohdassa Tietosuojapolitiikka ja rekisterinpitäjän toimistossa toimistonhoitajan luona.
2. Valvoja
   1. Osakeyhtiö COLORESX LATVIA (yhteinen tunnistuskoodi 40203497369, yhteystiedot: Periodista Teodoro Llorente 14, Valencia, 46009, España, puh. +34 673 21 16 75 sähköposti: [email protected], verkkosivusto www.coloresx.com).
3. Sovellettavat lait ja asetukset
   1. Euroopan parlamentin ja neuvoston asetus (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016, luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus), jäljempänä 'asetus'.
   2. Henkilötietojen käsittelyä koskeva laki.
   3. Muut henkilötietojen käsittelyyn ja tietosuojaan sovellettavat lait ja asetukset.
4. Henkilötietojen käsittelyn tarkoitukset
   1. Rekisterinpitäjä on asettanut liiketoiminnassaan useita henkilötietojen käsittelyn tarkoituksia, jotka esitetään erikseen jäljempänä:
      1. Rekisterinpitäjän rekrytointiprosessien ja oikeutettujen etujen toteuttamiseksi;
         1. Mitä henkilötietoja rekisterinpitäjä käsittelee
            
            Rekisterinpitäjän käsittelemien henkilötietojen luokat riippuvat rekisteröidyn rekisterinpitäjälle toimittamista henkilötiedoista. Esimerkiksi kaikki rekisteröidyn ansioluettelon sisältämät tiedot, kuten: etu- ja sukunimi, syntymätiedot, asuinpaikka, aiempi työkokemus ja koulutus, kielitaito ja kielenkäyttö, lisätiedot/taidot, kiinnostuksen kohteet/harrastukset, puhelinnumero, sähköpostiosoite, valokuva tai muut rekisteröidyn tunnistetiedot sekä tiedot, jotka on saatu aiemmilta työpaikoilta, jotka ovat antaneet palautetta rekisteröidystä, jos rekisteröity on nimenomaisesti sallinut yhteydenpidon asianomaisiin aiempiin työnantajiin. Jos rekisteröity kutsutaan työhaastatteluun, työhaastattelun aikana annettuja tietoja, suoritettuja kokeita ja muita tehtäviä pidetään rekisteröidyn henkilötietoina.
         2. Mikä on henkilötietojen käsittelyn oikeusperusta?
            
            Henkilöstön rekrytointia varten tapahtuva tietojenkäsittely perustuu asetuksen 6 artiklan 1 kohdan a ja f alakohtaan, toisin sanoen:
            1. Rekisterinpitäjällä on oikeus käsitellä henkilötietoja, jos rekisteröity itse on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa tarkoitusta varten. Rekisteröidyn suostumus on hänen vapaa tahtonsa ja itsenäinen päätös, jonka hän antaa vapaaehtoisesti, jolloin rekisterinpitäjä voi käsitellä henkilötietoja tässä käytännesäännössä määriteltyihin tarkoituksiin. Rekisteröidyn suostumus on sitova, jos se annetaan suullisesti (esimerkiksi ennen ansioluettelon toimittamista ja jos rekisteröidylle annetaan tässä politiikassa tietoa siitä, että henkilötietojen käsittely toteutetaan ansioluettelon toimittamisen yhteydessä), ja rekisteröity hyväksyy henkilötietojensa käytön tässä politiikassa säädettyjen tavoitteiden saavuttamiseksi.Rekisteröidyllä on oikeus peruuttaa aiemmin antamansa suostumus milloin tahansa käyttämällä tässä politiikassa ilmoitettuja yhteystietoja. Suostumuksen peruuttaminen ei vaikuta sellaisen tietojenkäsittelyn laillisuuteen, joka suoritettiin henkilön suostumuksen ollessa voimassa. Peruuttamalla suostumus ei voida lopettaa tietojenkäsittelyä, joka suoritetaan muiden oikeudellisten perusteiden, esimerkiksi rekisterinpitäjän ja kolmansien osapuolten oikeutettujen etujen perusteella. 
            2. saatuaan ansioluettelosi ja/tai hakemuksesi rekisterinpitäjällä on oikeutettu etu käsitellä ansioluetteloasi ja/tai hakemustasi arvioimalla annettuja tietoja, järjestämällä haastattelumenettelyn ja keräämällä todisteita, jotka kuvastavat kyseisen rekrytointiprosessin oikeusperustaa. Riitatapauksissa rekrytointiprosessin aikana saatuja tietoja voidaan käyttää kyseisen rekrytointiprosessin oikeusperustan huomioon ottamiseksi (esimerkiksi rekrytointiprosessia koskevien valitusten tutkimiseksi ja todisteiden hankkimiseksi valituksia ja vaatimuksia varten).
               
         3. Mikä on henkilötietojen käsittelyn kesto?
            
            Valitessaan henkilötietojen tallennusperusteita rekisterinpitäjän on otettava huomioon jäljempänä määritellyt ehdot:
            1. onko henkilötietojen säilytysaika määritelty Latvian tasavallan ja Euroopan unionin laeissa ja asetuksissa tai johtuuko se niistä;
            2. kuinka kauan henkilötietojen säilyttäminen on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamisen ja suojelun varmistamiseksi;
            3. kunnes rekisteröidyn suostumus henkilötietojen käsittelyyn on peruutettu eikä tietojen käsittelylle ole muuta oikeusperustaa, esimerkiksi rekisterinpitäjää sitovien velvoitteiden noudattamiseksi;
            4. rekisterinpitäjä tarvitsee sitä rekisteröidyn tai muun luonnollisen henkilön olennaisen tärkeiden etujen suojaamiseksi, mukaan lukien hänen henkensä ja terveytensä. 
         4. Kaikki tiedot, jotka on saatu avoimia työpaikkoja hakevalta rekisteröidyltä ja/tai lisätietoja antavalta rekisteröidyltä esimerkiksi haastattelun aikana, tallennetaan kokonaan tai osittain rekisterinpitäjän tietokantaan enintään kuuden kuukauden ajaksi rekisterinpitäjän oikeutettujen etujen turvaamiseksi. Tietojen minimointiperiaatteen osalta rekisterinpitäjä sitoutuu poistamaan kyseiset tiedot, kun oikeutettu etu on saavutettu. Jos rekisterinpitäjä saa rekrytointiprosessia koskevia valituksia, kaikki rekrytointiprosessin yhteydessä käsitellyt tiedot säilytetään, kunnes valitus on käsitelty uudelleen ja lopullinen tuomioistuimen tuomio on tullut voimaan ja pantu täytäntöön. Säilytysajan päätyttyä henkilötiedot poistetaan pysyvästi.
         5. Kuka voi saada tietoja ja kenelle niitä luovutetaan?
            
            Henkilötietojen vastaanottajia voivat olla rekisterinpitäjän valtuuttamat työntekijät, henkilötietojen käsittelijät, lainvalvonta- ja valvontaviranomaiset.
            1. Rekisterinpitäjällä on velvollisuus antaa tietoja käsitellyistä henkilötiedoista lainvalvontaviranomaisille, tuomioistuimelle sekä valtion ja paikallishallinnon toimielimille, jos se johtuu laeista ja asetuksista ja jos kyseisillä toimielimillä on oikeus saada tietoja; 
            2. Jos henkilötiedot olisi siirrettävä asianomaiselle kolmannelle osapuolelle tehdyn sopimuksen nojalla sopimuksen toteuttamiseksi tarvittavan tehtävän suorittamiseksi (esim. rekrytointiyritysten suorittamat henkilöstöhaastattelut; rekisterinpitäjän oikeutettujen etujen toteuttamiseksi);
            3. rekisteröidyn selkeän ja yksiselitteisen pyynnön perusteella;
            4. oikeutettujen etujen suojaamiseksi, kuten esimerkiksi tuomioistuimessa, valtion tai paikallishallinnon toimielimille sellaista henkilöä vastaan, joka on loukannut rekisterinpitäjän oikeutettuja etuja.
      2. Tarkkojen palvelujen tarjoamiseksi, sopimusvelvoitteiden täyttämiseksi ja rekisterinpitäjän oikeutettujen etujen varmistamiseksi;
         1. Mitä henkilötietoja rekisterinpitäjä käsittelee?
            
            Rekisterinpitäjän käsittelemien henkilötietojen luokat riippuvat siitä, mitä rekisterinpitäjän palveluja rekisteröity käyttää. Kun rekisteröity esimerkiksi vastaanottaa rekisterinpitäjän palveluja tai ilmaisee halunsa vastaanottaa rekisterinpitäjän palveluja tai ostaa rekisterinpitäjältä palveluja rekisterinpitäjän lakisääteisten vaatimusten ja oikeutettujen etujen mukaisesti, rekisterinpitäjällä on velvollisuus ja oikeus käsitellä rekisteröidyn yksilöiviä tietoja ja rekisteröidyn henkilöllisyyden todistavia tietoja. Jos esimerkiksi palautat tavaran tai teet valituksen sen laadusta, rekisterinpitäjä tutkii valituksesi, jota varten rekisterinpitäjän on tunnistettava valituksen tekijä tai henkilö, jolle laaditaan vastaus. Tässä tapauksessa rekisterinpitäjä voi käsitellä palvelun tarjoamisen tavoitteen saavuttamiseksi henkilötietojen määrää, joka sisältää etu- ja sukunimen, henkilötunnuksen ja yhteystiedot sekä tiedot vastaanotetuista ja vastaanotettavista palveluista ja tuotevalikoimasta jne.; tiedot dokumentoidaan ja tallennetaan rekisterinpitäjän tietojenkäsittelyjärjestelmiin. Kun rekisteröity vastaanottaa palveluja tai ostaa tavaroita, henkilötietoja käsitellään osapuolten välillä tehdyn sopimuksen mukaisesti.
            
         2. Mikä on henkilötietojen käsittelyn oikeusperusta?
            
            Tietojen käsittely palvelujen tarjoamisen varmistamiseksi tai tavaroiden myymiseksi suoritetaan asetuksen 6 artiklan 1 kohdan b, c ja f alakohdan perusteella, eli käsittely on tarpeen sellaisen sopimuksen toteuttamiseksi, jonka osapuolena rekisteröity on, tai toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä ennen sopimuksen tekemistä; käsittely on tarpeen rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi. Joissakin tapauksissa myös rekisterinpitäjän ja kolmansien osapuolten oikeutettujen etujen varmistamiseksi (esimerkiksi sellaisten tapausten tutkimiseksi, joissa on saatu valituksia palvelun tai myytyjen tavaroiden laadusta, jälkitarkastusten suorittamiseksi palvelun tarjoamisen parantamiseksi sekä todisteiden saamiseksi mahdollisia vaatimuksia vastaan).
         3. Mikä on henkilötietojen käsittelyn kesto?
            
            Valitessaan henkilötietojen tallennusperusteita rekisterinpitäjän on otettava huomioon jäljempänä määritellyt ehdot:
            1. a) onko henkilötietojen säilytysaika määritetty tai johtuuko se Latvian tasavallan ja Euroopan unionin laeista ja asetuksista;
            2. b) kuinka kauan henkilötietojen säilyttäminen on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamisen ja suojelun varmistamiseksi;
            3. c) kunnes rekisteröidyn suostumus henkilötietojen käsittelyyn on peruutettu eikä tietojen käsittelylle ole muuta oikeusperustaa, esimerkiksi rekisterinpitäjää sitovien velvoitteiden noudattamiseksi;
            4. d) rekisterinpitäjä tarvitsee sitä rekisteröidyn tai muun luonnollisen henkilön olennaisen tärkeiden etujen suojaamiseksi, mukaan lukien hänen henkensä ja terveytensä. Tarjotessaan palveluja tai myydessään tavaroita rekisterinpitäjä noudattaa erityislakeja ja -asetuksia, jotka koskevat rekisterinpitäjän velvollisuutta säilyttää tiettyjä tietoja, esimerkiksi kirjanpitolaki velvoittaa säilyttämään liiketapahtumia koskevat tiedot viiden vuoden ajan; jollei edellä mainitusta muuta johdu, rekisterinpitäjän on noudatettava säädöksissä säädettyjä määräaikoja. Tarjottaessa palveluja tai myytäessä tavaroita, joilla on määritelty määräaika saatavien esittämiselle, palvelun tarjoamiseen liittyviä näkökohtia koskevat tiedot säilytetään vähintään kaksi vuotta, jollei kyseiseen oikeussuhteeseen sovellettavasta vanhentumisajasta muuta johdu. Jos haluat yksityiskohtaisia tietoja, ota yhteyttä rekisterinpitäjään käyttämällä annettuja yhteystietoja. Säilytysajan päätyttyä henkilötiedot poistetaan pysyvästi.
         4. Kuka voi saada tietoja ja kenelle niitä luovutetaan?
            Henkilötietojen vastaanottajia voivat olla rekisterinpitäjän valtuuttamat työntekijät, henkilötietojen käsittelijät, lainvalvonta- ja valvontaviranomaiset. Rekisterinpitäjällä on velvollisuus antaa tietoja käsitellyistä henkilötiedoista:
            a) lainvalvontaviranomaisille, tuomioistuimelle, valtion ja paikallishallinnon toimielimille, jos se johtuu laeista ja asetuksista ja asianomaisilla toimielimillä on oikeus tietopyyntöön;
            b) jos henkilötiedot olisi siirrettävä asianomaiselle kolmannelle osapuolelle tehdyn sopimuksen nojalla sopimuksen täyttämiseksi tarvittavan tehtävän suorittamiseksi (esim. takuu- tai vakuutussopimuksen tapauksessa; rekisterinpitäjän oikeutettujen etujen toteuttamiseksi) tai jos on tarpeen parantaa palvelujen laatua ottamalla mukaan palveluntarjoajia - alihankkijoita;
            c) rekisteröidyn selkeän ja yksiselitteisen pyynnön perusteella;
            d) oikeutettujen etujen suojaamiseksi, kuten esimerkiksi tuomioistuimessa, valtion tai paikallishallinnon toimielimille sellaista henkilöä vastaan, joka on loukannut rekisterinpitäjän oikeutettuja etuja.
      3. Rekisterinpitäjän ja sen yhteistyökumppaneiden järjestämien tapahtumien esittäminen tiedotusvälineissä ja sosiaalisissa verkostoissa, joiden tarkoituksena on mainostaa ja edistää rekisterinpitäjän tuotemerkin tunnettuutta;
         1. Mitä henkilötietoja rekisterinpitäjä käsittelee?
            Rekisterinpitäjän ja sen yhteistyökumppaneiden järjestämien tapahtumien osallistujien ja kävijöiden valokuvia ja videoita sekä niiden tapahtumapaikkoja voidaan käsitellä tallentamalla niitä rekisterinpitäjän arkistoihin, julkaisemalla niitä verkkosivustolla, rekisterinpitäjän hallinnoimissa sosiaalisissa verkostoissa ja muussa rekisterinpitäjän tiedotusmateriaalissa.
         2. Mikä on henkilötietojen käsittelyn oikeusperusta?
            Rekisterinpitäjän ja sen yhteistyökumppaneiden järjestämien tapahtumien esittämiseksi tiedotusvälineissä ja sosiaalisissa verkostoissa rekisterinpitäjän mainostamiseksi henkilötietoja käsitellään asetuksen 6 artiklan 1 kohdan f alakohdan perusteella, eli rekisterinpitäjällä on oikeutettu etu esitellä järjestämiään toimenpiteitä tai toimenpiteitä, joihin se osallistuu, tiedotusvälineissä ja sosiaalisissa verkostoissa ja varmistaa siten edustamiensa tuotemerkkien tunnettuus. Rekisterinpitäjä noudattaa aina korkeimpia eettisiä normeja valitessaan julkaistavia tietoja ja pyrkii siten varmistamaan, että julkaisut eivät loukkaa rekisteröidyn oikeuksia ja vapauksia. Samalla rekisterinpitäjän on oltava tietoinen siitä, että sillä ei mahdollisesti ole tietoa kaikista tosiseikoista ja olosuhteista; sen vuoksi rekisterinpitäjä ei oikeudenmukaisen tietojenkäsittelyn varmistamiseksi estä rekisteröityä ottamasta milloin tahansa yhteyttä rekisterinpitäjään käyttämällä ilmoitettuja tietoja, jotta rekisteröity voi vastustaa tietojenkäsittelyä. Samanaikaisesti rekisterinpitäjä selittää, että jos osallistut erilaisiin julkisiin tapahtumiin, kuten annat haastatteluja, otat valokuvia tai videoita, se olettaa ensinnäkin, että et vastusta sitä, että kyseiset tiedot julkaistaan.
         3. Mikä on henkilötietojen käsittelyn kesto?
            Rekisterinpitäjä aikoo säilyttää saadut tiedot rajoittamattoman ajan. Tietojenkäsittelyn oikeudenmukaisuuden periaatteen noudattamiseksi rekisterinpitäjä selittää myös, että koska tietojenkäsittelyn tarkoituksena on julkaista tietoja rekisterinpitäjän tapahtumista, saatu aineisto on julkisesti saatavilla ja kaikkien kolmansien osapuolten saatavilla.
         4. Kuka voi saada tietoja ja kenelle niitä luovutetaan?
            Henkilötietojen vastaanottajia voivat olla rekisterinpitäjän valtuuttamat työntekijät, henkilötietojen käsittelijät, lainvalvonta- ja valvontaviranomaiset. Jos henkilötiedot on siirrettävä asianomaiselle kolmannelle osapuolelle tehdyn sopimuksen nojalla, jotta tämä voi suorittaa sopimuksen täyttämisen kannalta välttämättömän tehtävän (esim. vakuutussopimuksen tapauksessa; rekisterinpitäjän oikeutettujen etujen toteuttamiseksi; jotta palveluntarjoaja voi suorittaa videoeditointia) tai jos on tarpeen parantaa asiakaspalvelua tai tapahtuman kävijöille tarjottavien palvelujen laatua. Rekisterinpitäjä ilmoittaa, että sen valitsemia henkilötietojen käsittelijöitä (google.com (google analytics), facebook.com jne.) pidetään Euroopan unionin ja Euroopan talousalueen ulkopuolisina yrityksinä, joten rekisterinpitäjä suosittelee tutustumaan näiden yritysten tietosuojakäytäntöihin tai pyytämään rekisterinpitäjältä lisätietoja yhteistyön ehdoista.
      4. omaisuuden suojeluun liittyvien rikosten ehkäiseminen tai paljastaminen, rekisterinpitäjän ja kolmansien osapuolten oikeutettujen etujen varmistaminen rikkomustapauksissa sekä henkilöiden elintärkeiden etujen, kuten hengen ja terveyden, suojelu;
         1. Mitä henkilötietoja rekisterinpitäjä käsittelee?
            Kun rekisteröity saapuu rekisterinpitäjän tiloihin tai alueelle, jossa suoritetaan videovalvontaa, voidaan käsitellä kuvamateriaalia ja tiloissa ja/tai alueella käynnin ajankohtaa. Videovalvontaa ei saa suorittaa alueilla, joilla rekisteröidyt odottavat lisääntynyttä yksityisyyttä, kuten lepotiloissa, pukuhuoneissa jne. Videovalvontakameroiden tallennusalueet on keskitettävä käytäviin, sisään-/uloskäynteihin, autoihin ja niiden kulkuun rekisterinpitäjän alueella.
         2. Mikä on henkilötietojen käsittelyn oikeusperusta?
            Videovalvonta on suoritettava henkilöiden tai omaisuuden suojeluun liittyvien rikosten ehkäisemiseksi tai paljastamiseksi, rekisterinpitäjän ja kolmansien osapuolten oikeutettujen etujen varmistamiseksi sekä henkilöiden elintärkeiden etujen, kuten hengen ja terveyden, suojelemiseksi. Videovalvonta toteutetaan asetuksen 6 artiklan 1 kohdan d ja f alakohdan perusteella, toisin sanoen Tietojen käsittely on rekisterinpitäjälle tarpeen rekisteröidyn tai muun henkilön elintärkeiden etujen suojaamiseksi, mukaan lukien henki ja terveys (esimerkiksi videovalvonta, jossa henkilötietojen käsittely on tarpeen henkilön hengen ja terveyden suojelemiseksi rikosten ehkäisemisen ja/tai paljastamisen yhteydessä); rekisterinpitäjän ja kolmansien osapuolten oikeutettujen etujen varmistamiseksi (esimerkiksi omaisuuden suojeluun liittyvien rikosten ehkäiseminen tai paljastaminen, todisteiden hankkiminen kiistatilanteessa).
         3. Mikä on henkilötietojen käsittelyn kesto?
            Videovalvontatallenteet, joiden tarkoituksena on ehkäistä tai paljastaa rikoksia, jotka liittyvät henkilöiden ja omaisuuden suojeluun, rekisterinpitäjän ja kolmansien osapuolten oikeutettujen etujen varmistamiseen sekä henkilöiden elintärkeiden etujen, kuten hengen ja terveyden, suojelemiseen, on säilytettävä enintään 30 päivän ajan, paitsi jos kyseisessä videomateriaalissa näkyy laittomia toimia tai toimia, jotka voivat auttaa rekisterinpitäjää tai kolmansia osapuolia varmistamaan oikeudelliset etunsa. Tässä tapauksessa videovalvontatallenne voidaan hakea ja säilyttää, kunnes oikeudellinen etu on turvattu.
            Kuka voi saada tietoja ja kenelle niitä luovutetaan?
            Henkilötietojen vastaanottajia voivat olla rekisterinpitäjän valtuuttamat työntekijät, henkilötietojen käsittelijät, lainvalvonta- ja valvontaviranomaiset.
      5. Saapuvan ja lähtevän viestinnän (sähköpostit, postitse lähetetyt kirjeet, rekisterinpitäjän hallinnoimien sosiaalisten verkostoprofiilien satunnaisesti vastaanottamat pyynnöt) säilyttäminen ja tallentaminen sopimusvelvoitteiden täyttämisen varmistamiseksi ja rekisterinpitäjän oikeutettujen etujen turvaamiseksi.
         
         1. Mitä henkilötietoja rekisterinpitäjä käsittelee?
            Kun käytetään eri vaihtoehtoja kirjallisen yhteydenpidon järjestämiseksi rekisterinpitäjään, kyseiseen kirjeeseen, pyyntöön tai hakemukseen liittyvät tiedot säilytetään. Vaikka rekisterinpitäjä kehottaa käyttämään virallisia viestintävälineitä, voi olla tilanteita, joissa olet päättänyt viestiä rekisterinpitäjään sosiaalisten verkostojen välityksellä. Näissä tapauksissa sinun on odotettava, että rekisterinpitäjä saa lisätietoja kyseisestä sosiaalisesta verkostosta.
         2. Mikä on henkilötietojen käsittelyn oikeusperusta?
            Viestinnän tosiasioita ja sisältöä koskevat tiedot säilytetään asetuksen 6 artiklan 1 kohdan c ja f alakohdan perusteella, eli jos olet esittänyt vaatimuksen tai valituksen, joka velvoittaa rekisterinpitäjän tutkimaan pyyntösi, käsittelyn oikeusperusteena on lakisääteinen velvoite, kun taas rekisterinpitäjän ja kolmansien osapuolten oikeutettujen etujen turvaamiseksi (esimerkiksi palvelun laatua koskevien valitusten tutkimiseksi ja todisteiden saamiseksi mahdollisia vaatimuksia vastaan) käsittelyn oikeusperusteena ovat rekisterinpitäjän oikeutetut edut.
         3. Mikä on henkilötietojen käsittelyn kesto?
            Tavoitteen saavuttamiseksi rekisterinpitäjän on säilytettävä asiaankuuluvat tiedot enintään kaksi vuotta, paitsi jos asiaankuuluvia tietoja käytetään rekisterinpitäjän oikeudellisten etujen turvaamiseksi pidemmän aikaa (esimerkiksi riitatapauksessa - todisteiden säilyttämiseksi). Tässä tapauksessa asiaankuuluvia asiakirjoja ja tallenteita säilytetään, kunnes oikeudellinen etu on turvattu.
         4. Kuka voi saada tietoja ja kenelle niitä luovutetaan?
            Henkilötietojen vastaanottajia voivat olla rekisterinpitäjän valtuuttamat työntekijät, henkilötietojen käsittelijät, lainvalvonta- ja valvontaviranomaiset.
5. Miten rekisteröidylle ilmoitetaan henkilötietojen käsittelystä?
   
   Rekisteröidylle tiedotetaan tässä toimintaperiaatteessa tarkoitetusta henkilötietojen käsittelystä käyttämällä monitasoista lähestymistapaa, joka sisältää seuraavat menetelmät:
   1. videovalvontapaikkojen ympärille sijoitetaan kylttejä, joissa varoitetaan rekisteröityjä (jalankulkijoita, kuljettajia, vierailijoita, työntekijöitä jne.) rekisterinpitäjän alueella tapahtuvasta videovalvonnasta, annetaan perustietoa videovalvonnasta ja kerrotaan mahdollisuudesta saada yksityiskohtaisia tietoja;
   2. Käydessään verkkosivustolla rekisteröity voi tutustua selvitykseen siitä, mitä evästeitä käytetään, ja häntä pyydetään tutustumaan tähän käytäntöön;
   3. tämä politiikka on julkisesti saatavilla rekisterinpitäjän verkkosivustolla ja rekisterinpitäjän toimistossa toimiston hallinnoijan luona. 
   4. julkisissa tapahtumissa, joissa voidaan ottaa valokuvia ja videoita rekisterinpitäjän edustamien tuotemerkkien mainostamiseksi, tässä käytännössä määritellyt tiedot näytetään tietojenkäsittelypaikoissa.
6. Rekisteröidyn oikeudet.
   1. Rekisteröidyllä on oikeus pyytää rekisterinpitäjää antamaan hänelle pääsy hänen henkilötietoihinsa ja saada yksityiskohtaiset tiedot siitä, mitä henkilötietoja rekisterinpitäjällä on käytettävissään, mitä tarkoituksia varten rekisterinpitäjä käsittelee henkilötietoja, henkilötietojen vastaanottajaryhmät (henkilöt, joille henkilötietoja luovutetaan tai joille ne on tarkoitus luovuttaa, paitsi jos lakien ja asetusten mukaan rekisterinpitäjä voi antaa tällaisia tietoja yksittäistapauksessa (esim, rekisterinpitäjä ei voi antaa rekisteröidylle tietoja asianomaisista valtion viranomaisista, jotka ovat rikosoikeudellisia menettelyjä johtavia henkilöitä, tutkinnan kohteena olevia henkilöitä tai muita viranomaisia, joiden tietojen luovuttaminen on kielletty säädöksissä), tietoja henkilötietojen säilytysajasta tai tällaisen ajanjakson määrittämisessä käytetyistä perusteista.
   2. Jos rekisteröity katsoo, että rekisterinpitäjän käytössä olevat tiedot ovat vanhentuneita, virheellisiä tai vääriä, rekisteröidyllä on oikeus pyytää henkilötietojensa oikaisemista.
   3. Rekisteröidyllä on oikeus pyytää henkilötietojensa poistamista tai vastustaa niiden käsittelyä, jos rekisteröity katsoo, että tietoja on käsitelty lainvastaisesti tai että niitä ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty ja/tai käsitelty (kun oikeus "tulla unohdetuksi" -periaatetta sovelletaan).
   4. Rekisterinpitäjä ilmoittaa, että rekisteröidyn henkilötietoja ei voida poistaa, jos henkilötietojen käsittely on tarpeen:
      1. rekisterinpitäjä suojelee rekisteröidyn tai muun henkilön elintärkeitä etuja, kuten henkeä ja terveyttä; 
      2. rekisterinpitäjän omaisuuden suojelemiseksi; 
      3. rekisterinpitäjän tai kolmannen osapuolen laillisten (oikeudellisten) etujen esittämiseksi, käyttämiseksi tai puolustamiseksi; 
      4. arkistointitarkoituksiin arkistojen perustamista koskevien lakien ja asetusten mukaisesti.
   5. Rekisteröidyllä on oikeus pyytää rekisterinpitäjää rajoittamaan rekisteröidyn henkilötietojen käsittelyä, jos jokin seuraavista olosuhteista on olemassa:
      1. rekisteröity kiistää henkilötietojen paikkansapitävyyden - ajan, jonka kuluessa rekisterinpitäjä voi tarkistaa henkilötietojen paikkansapitävyyden;
      2. käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja pyytää sen sijaan niiden käytön rajoittamista;
      3. rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyyn, mutta ne ovat kuitenkin rekisteröidylle tarpeen laillisten vaatimusten esittämiseksi, esittämiseksi tai puolustamiseksi;
      4. rekisteröity on vastustanut käsittelyä, mutta ei ole varmistettu, ovatko rekisterinpitäjän oikeutetut syyt tärkeämpiä kuin rekisteröidyn oikeutetut syyt.
   6. Jos rekisteröidyn henkilötietojen käsittelyä rajoitetaan 5 kohdan mukaisesti, tällaisia henkilötietoja, lukuun ottamatta niiden säilyttämistä, saa käsitellä ainoastaan rekisteröidyn suostumuksella tai kanteen nostamiseksi, laillisten oikeuksien käyttämiseksi tai puolustamiseksi tai toisen luonnollisen henkilön tai oikeushenkilön oikeuksien tai tärkeän yleisen edun suojaamiseksi.
   7. Ennen rekisteröidyn henkilötietojen käsittelyn rajoittamisen peruuttamista rekisterinpitäjä ilmoittaa rekisteröidylle.
   8. Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos rekisteröity katsoo, että rekisterinpitäjä on käsitellyt henkilötietoja lainvastaisesti. Rekisterinpitäjä ehdottaa kuitenkin, että rekisterinpitäjään otetaan ensin yhteyttä sähköpostitse, jotta voidaan löytää nopeasti ratkaisu, jos oikeutta henkilötietojen suojaan on loukattu.
   9. Rekisteröity voi esittää oikeuksiensa toteuttamista koskevan pyynnön seuraavalla tavalla:
      1. kirjallisesti henkilökohtaisesti rekisterinpitäjän tiloissa esittämällä henkilöllisyystodistus (kuten passi tai henkilökortti), koska rekisteröidyllä on velvollisuus tunnistautua; 
      2. sähköisen postin muodossa allekirjoittamalla se suojatulla sähköisellä allekirjoituksella. Tällaisessa tapauksessa oletetaan, että rekisteröity on tunnistanut itsensä lähettämällä pyynnön, joka on allekirjoitettu suojatulla sähköisellä allekirjoituksella. Rekisterinpitäjä pidättää samalla oikeuden pyytää rekisteröidyltä lisätietoja epäselvissä tapauksissa, jos rekisterinpitäjä katsoo sen tarpeelliseksi; sähköiset hakemukset lähetetään sähköpostitse. 
      3. postilähetyksen avulla. Tällaisessa tapauksessa vastaus laaditaan ja lähetetään kirjattuna kirjeenä, jolloin varmistetaan, etteivät asiattomat henkilöt voi saada tällaista lähetystä. Rekisterinpitäjä pidättää samalla oikeuden pyytää rekisteröidyltä lisätietoja epäselvissä tapauksissa, jos rekisterinpitäjä katsoo sen tarpeelliseksi.
   10. Rekisteröity on velvollinen selvittämään pyynnössään mahdollisimman pian päivämäärän, kellonajan, paikan ja muut olosuhteet, jotka voivat auttaa hänen pyyntönsä toteuttamisessa.
   11. Saatuaan rekisteröidyn kirjallisen pyynnön oikeuksiensa käyttämisestä rekisterinpitäjän on:
       1. varmistaa henkilön henkilöllisyys; 
       2. arvioida pyyntöä, jos: 

pyyntö, esimerkiksi videomateriaalin katselu, voidaan hyväksyä, niin rekisteröity voi pyynnön esittäjänä saada kopion videomateriaalista tai muista tiedoista; 

lisätietoja tarvitaan tietoja pyytävän rekisteröidyn tunnistamiseksi, rekisterinpitäjä voi pyytää rekisteröidyltä lisätietoja voidakseen valita tiedot oikein (esimerkiksi vierailuajat, palvelujen käyttö, ostetut tavarat), jos rekisteröity voidaan tunnistaa;

tiedot poistetaan tai tietoja pyytävä henkilö ei ole rekisteröity tai häntä ei voida tunnistaa, rekisterinpitäjä voi hylätä pyynnön tämän käytännön ja/tai lakien ja asetusten mukaisesti;

jos rekisterinpitäjä vastaanottaa pyynnön, mutta et ole ilmoittanut yhteystietojasi, jotta rekisterinpitäjä voi ottaa sinuun yhteyttä pyyntöäsi tutkiessaan ja ilmoittaa sinulle pyyntösi käsittelyn tuloksesta, rekisterinpitäjä laatii kuukauden kuluessa kirjallisen vastauksen, joka on saatavilla rekisterinpitäjän toimistossa. Vastauskirje säilytetään rekisterinpitäjän toimistossa enintään kahden kuukauden ajan pyynnön esittämispäivästä.

7. Miten henkilötietoja suojataan?
   1. Rekisterinpitäjä varmistaa, tarkastelee säännöllisesti ja parantaa henkilötietojen suojaamistoimenpiteitä suojatakseen rekisteröidyn henkilötietoja luvattomalta pääsyltä, vahingossa tapahtuvalta häviämiseltä, luovuttamiselta tai tuhoamiselta. Tämän varmistamiseksi rekisterinpitäjä käyttää vastaavia teknisiä ja organisatorisia vaatimuksia, kuten palomuureja.
   2. Rekisterinpitäjä tarkastaa huolellisesti kaikki palveluntarjoajat, jotka käsittelevät rekisteröityjen henkilötietoja rekisterinpitäjän puolesta ja rekisterinpitäjän toimeksiannon mukaisesti, ja arvioi myös, käyttävätkö palveluntarjoajat asianmukaisia turvatoimia, jotta rekisteröityjen henkilötietojen käsittely voidaan suorittaa rekisterinpitäjän toimeksiannon sekä lakien ja asetusten vaatimusten mukaisesti.
   3. Jos henkilötietojen turvallisuuteen liittyvä vaaratilanne aiheuttaa mahdollisesti suuren riskin rekisteröidyn oikeuksille ja vapauksille, rekisterinpitäjä ilmoittaa siitä asianomaiselle rekisteröidylle, jos se on mahdollista, julkaistaanko tieto rekisterinpitäjän verkkosivustolla vai muulla mahdollisella tavalla esimerkiksi tiedotusvälineissä (TV, radio, sanomalehti, sosiaaliset verkostot jne.).