Tietosuoja

Työmaiden kameravalvontarekisterin tietosuojaseloste

1. Rekisterinpitäjä
GRK Infra Oyj (y-tunnus 0533768-1)
Osoite: Jaakonkatu 2, 01620 Vantaa
Puhelin: +358 10 321 4110
Sähköpostiosoite: tietosuoja@grk.fi

2. Rekisterin nimi
Työmaiden kameravalvontarekisterin tietosuojaseloste

3. Henkilötietojen käsittelyn käyttötarkoitukset ja oikeusperusteet
Tämä tietosuojaseloste koskee kaikkia GRK-konsernin yhtiöitä GRK Infra Oyj, GRK Suomi Oy, GRK Sverige AB ja GRK Eesti AS (Jäljempänä ”rekisterinpitäjä” tai ”GRK”).

Rekisterinpitäjä käsittelee rekisteröityjen henkilötietoja noudattaen sovellettavaa tietosuojalainsäädäntöä, mukaan lukien EU:n yleinen tietosuoja-asetus (2016/679) sekä kansallinen tietosuojalainsäädäntö.

Rekisterinpitäjä käsittelee henkilötietoja, minkä oikeusperusteena on EU:n yleisen tietosuoja-asetuksen (2016/679) artiklan 6 mukaisesti rekisterinpitäjän ja kolmannen osapuolen (kuten reksiterinpitäjän tilaajan, jonka lukuun työmaalla työskennellään) oikeutettu etu. Henkilötietojen käsittely alla kuvattuihin tarkoituksiin on oikeutettua, minkä lisäksi rekisterinpitäjä voi oikeutetun etunsa nojalla laatia, puolustaa ja esittää oikeudellisia vaateita.

Rekisterinpitäjä käsittelee henkilötietoja seuraaviin tarkoituksiin:

• Turvallisen työympäristön luominen ja varmistaminen työmailla työskenteleville, vieraileville ja oleskeleville henkilöille
• Rekisterinpitäjän ja sen asiakkaiden omaisuuden suojaaminen
• Työmailla työskentelevien ja vierailevien henkilöiden oikeusturvan varmistaminen
• Varmistaminen, että työmailla oleskelee ainoastaan henkilöitä, joille on annettu pääsyoikeus

Rikos-, vaara- ja väärinkäytöstilanteiden ehkäiseminen, estäminen, havaitseminen ja tutkiminen

4. Käsiteltävät henkilötietoryhmät

Rekisteri sisältää tietoja seuraavista henkilöryhmistä:

• Rekisterinpitäjän työntekijät: Henkilöt, jotka ovat suoraan reksiterinpitäjän palveluksessa, kuten työmaalla työskentelevät rakennustyöntekijät, työnjohtajat ja muu työmaahenkilökunta
• Alihankkijoiden työntekijät vuokratyöntekijät, yksityiset elinkeinonharjoittajat ja vastaavat: Henkilöt, jotka työskentelevät työmaalla rekisterinpitäjän lukuun, mutta eivät ole työsuhteessa reksiterinpitäjään.
• Työmaalla vierailevat ja oleskelevat henkilöt: Henkilöt, jotka vierailevat tai oleskelevat työmaalla muusta syystä kuin työnteon vuoksi, kuten rakennuttajan edustajat, turvallisuustarkastajat, toimittajat ja muut sidosryhmien edustajat.
• Toimitus- ja huoltotyöntekijät: Henkilöt, jotka suorittavat toimituksia tai huoltotöitä työmaalla, kuten kuljetusliikkeiden kuljettajat tai huoltotöiden työntekijät.
• Satunnaiset ohikulkijat: Henkilöt, jotka eivät kuulu edellä mainittuihin henkilöryhmiin, mutta jotka saattavat tallentua valvontakameroihin

Käsiteltäviä henkilötietoja ovat:

• Kuvatallenteet
• Henkilön käyttäytyminen ja toiminta
• Aika- ja paikkatiedot
• Tunnistetiedot
• Ajoneuvon rekisteritiedot

5. Säännönmukaiset tietolähteet
Rekisterin ja käsiteltävien henkilötietojen pääasiallinen tietolähde on kameravalvontajärjestelmä. Mikäli työmaalla käytetään kulkulupajärjestelmiä tai muita tunnistusjärjestelmiä, nämä voivat toimia lisälähteinä. Esimerkiksi kulkukorttien käyttö voi antaa tietoja henkilön työmaalla oleskelun ajankohdista ja sijainnista. Joissain tapauksissa kameravalvontajärjestelmän tuottamaa tietoa saatetaan yhdistää manuaalisesti kerättyihin tietoihin, esimerkiksi turvallisuushenkilöstön havaintoihin tai muihin työmaalla kerättyihin tietoihin.

6. Tietojen luovutus ja siirto
Rekisterinpitäjä käyttää kameravalvonnan teknisen toteuttamisen yhteydessä sekä työmaiden turvallisuus- ja valvontatehtäviin luotettavia palveluntarjoajia, jotka käsittelevät henkilötietoja rekisterinpitäjän puolesta rekisterinpitäjän ja kunkin palveluntarjoajan välisen, sovellettavan tietosuojalainsäädännön edellyttämän tietojenkäsittelysopimuksen nojalla. Palveluntarjoajat käsittelevät rekisterinpitäjän vastuulla olevia henkilötietoja tietojenkäsittelysopimuksen ja rekisterinpitäjän dokumentoitujen ohjeiden mukaisesti.

Kuvatallenteita voidaan luovuttaa muille rekisterinpitäjän kanssa samaan konserniin kuuluville yhtiöille, vakuutusyhtiöille, lainvalvontaviranomaisille, oikeudellisille neuvonantajille ja yksittäistapauksissa tuomioistuimille ja oikeusprosessin osapuolille. Luovutus voi perustua rekisterinpitäjän oikeutettuun etuun tai lakisääteisiin velvollisuuksiin.

Henkilötietoja ei lähtökohtaisesti siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Henkilötietoja voidaan kuitenkin siirtää Euroopan unionin tai Euroopan talousalueen ulkopuolelle, mikäli se on tarpeellista tietojärjestelmien käyttämiseksi ja ylläpitämiseksi. Mahdolliset henkilötietojen siirrot toteutetaan aina sovellettavaa tietosuojalainsäädäntöä noudattaen.

7. Henkilötietojen säilytysaika
Kuvatallenteita säilytetään pääsääntöisesti noin 1–2 viikkoa. Kuvatallenteet poistuvat sitä mukaa automaattisesti, kun levytilalle tallentuu uutta kuvamateriaalia vanhan päälle. 

Mikäli kuvatallenteita vaaditaan oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, kyseiset tallenteet säilytetään kyseisen tapauksen mukaisen tarvittavan ajan. Tällöin kuvatallenteita säilytetään siihen asti, että rekisterinpitäjä on toimittanut ne virallisesti rikostutkintaa suorittaville viranomaisille, tai kunnes rekisterinpitäjän suorittama sisäinen selvitys ja siihen mahdollisesti liittyvät oikeudelliset toimenpiteet ovat valmistuneet.

8. Henkilötietojen suojaus ja tietoturva
Henkilötietorekisteriin on annettu pääsyoikeus vain sellaisille rekisterinpitäjän edustajille, joita sitoo salassapitovelvollisuus ja joilla on työtehtäviensä hoitamisen kannalta perusteltu tarve käsitellä henkilötietorekisterin tietosisältöä.

Rekisterinpitäjä on antanut työntekijöilleen ja palveluntarjoajilleen sitovia kirjallisia ohjeita ja määräyksiä henkilötietojen käsittelyä ja tietosuojaa koskien, joita nämä ovat sitoutuneet noudattamaan.

Tietojärjestelmien tietoturva on järjestetty asianmukaisesti mm. salauksin ja teknisin rajoituksin.

Rekisterinpitäjä tarkastaa henkilötietojen käsittelytoimintonsa ja niissä käytettävät järjestelmät ja laitteet säännöllisin väliajoin ja mm. arvioi henkilötietojen käsittelytoimintaan sisältyvät riskit esimerkiksi uutta teknologiaa käyttöönotettaessa.

9. Henkilötietojen automaattinen käsittely ja profilointi
Rekisterinpitäjä ei käytä automaattista päätöksentekoa, kuten automaattista profilointia, osana henkilötietojen käsittelytoimintaa.

10. Rekisteröidyn oikeudet
Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet.

Oikeus	Kuvaus
Oikeus saada pääsy henkilötietoihin	Rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai niitä ei käsitellä. Jos henkilötietoja käsitellään, henkilöllä on oikeus saada pääsy tietoihin.
Oikeus vaatia tiedon oikaisemista, poistamista tai käsittelyn rajoittamista	Rekisteröidyllä on oikeus pyytää rekisterinpitäjää oikaisemaan häntä koskevat virheelliset tiedot, sekä poistamaan jonkin häntä koskevan henkilötiedon tai pyytää käsittelyn rajoittamista laissa säädetyin perustein. Tietojen poistamista koskevaa rekisteröidyn oikeutta ei sovelleta sellaisten tietojen osalta, joiden käsittely on tarpeen lakisääteisen vaatimuksen noudattamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Joihinkin rekisterinpitäjän käsittelemiin henkilötietoihin liittyy lakisääteinen säilytysvelvollisuus, eikä rekisterinpitäjä siten voi poistaa tällaisia tietoja ennen lakisääteisen säilytysajan lakkaamista.
Vastustamisoikeus	Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä erityiseen tilanteeseensa liittyen, silloin kun rekisterinpitäjä käsittelee henkilötietoja oikeutetun edun perusteella.
Oikeus tehdä valitus valvontaviranomaiselle	Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa hänen vakituinen asuinpaikkansa tai työpaikkansa on taikka jossa väitetty rikkominen on tapahtunut, jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan tietosuoja-asetusta, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto, jonka yhteystiedot ja ohjeet löytyvät osoitteesta www.tietosuoja.fi.

Oikeuksien käyttäminen
Rekisteröity voi käyttää oikeuksiaan ottamalla yhteyttä rekisterinpitäjän edustajaan kohdassa 1 ilmoitetuilla yhteystiedoilla. Rekisterinpitäjä pyrkii vastaamaan pyyntöön mahdollisimman pikaisesti ja antamaan tarvittaessa lisäohjeita tai esittää lisäkysymyksiä pyynnön johdosta.

Ennen pyynnön toteuttamista rekisterinpitäjällä on oikeus ja velvollisuus varmentua pyynnön esittäjän henkilöllisyydestä, mistä johtuen rekisterinpitäjän on kyettävä tunnistamaan pyynnön esittäjä riittävällä tavalla.

Jos pyyntö on ilmeisen perusteeton tai kohtuuton, rekisterinpitäjä voi joko periä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun pyydetyn toteuttamisesta tai kieltäytyä suorittamasta pyydettyä toimea.

11. Lisätiedot
Lisätietoja henkilötietojen käsittelystä voi pyytää ottamalla yhteyttä tämän tietosuojaselosteen kohdassa 1 ilmoitetuilla yhteystiedoilla.

Rekisterinpitäjä voi päivittää tätä tietosuojaselostetta aika ajoin. Tietosuojaseloste on viimeksi päivitetty 16.5.2024.