Rekisteri- ja tietosuojaseloste
Tämä on Kerava-Sipoo Liikuntahallit Oy:n EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 03.09.2025. Viimeisin muutos 31.08.2026, jolloin selosteen loppuun lisättiin tiedot kameravalvonta-rekisteristä alussa olevan nettisivurekisterin perään.
Rekisteri 1/2 Nettisivurekisteri
1. Rekisterinpitäjä
Kerava-Sipoo Liikuntahallit Oy, Keinukalliontie 2 B, 04220 Kerava.
2. Rekisteristä vastaava yhteyshenkilö
Erkki Enström, erkki@keravasipooliikuntahallit.fi, p. 040 318 4432
3. Rekisterin nimi
Kerava-Sipoo Liikuntahallit Oy:n nettisivurekisteri.
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on henkilön suostumus (hänen nettisivulle vapaaehtoisesti syöttämä tieto).
Henkilötietojen käsittelyn tarkoitus on yhteydenpito nettisivujen käyttäjiin.
Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.
5. Rekisterin tietosisältö
Rekisteriin tallennettavia tietoja ovat: henkilön nimi ja sähköpostiosoite. Ne tallentuvat Kerava-Sipoo Liikuntahallit Oy:n yhteyshenkilön sähköpostiin, jossa ne säilytetään vain niin kauan kuin se on tarpeellista asian hoitamiseksi, korkeintaan 2 vuotta.
Verkkosivuston vierailijoiden IP-osoitteita ja palvelun toiminnoille välttämättömiä evästeitä käsitellään oikeutetun edun perusteella mm. tietoturvasta huolehtimiseksi ja sivuston vierailijoiden tilastotietojen keruuta varten niissä tapauksissa, kun niiden voidaan katsoa olevan henkilötietoja. Kolmansien osapuolten evästeille pyydetään tarvittaessa suostumus erikseen.
6. Säännönmukaiset tietolähteet
Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. www-lomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sosiaalisen median palvelujen kautta, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.
Yritysten ja muiden organisaatioiden yhteyshenkilöiden tietoja voidaan kerätä myös julkisista lähteistä kuten verkkosivuilta, hakemistopalveluista ja muilta yrityksiltä.
7. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti muille tahoille. Tietoja voidaan julkaista siltä osin kuin niin on sovittu asiakkaan kanssa. Tietoja ei siirretä Yhdysvaltoihin ilman rekisteröityjen nimenomaista suostumusta.
8. Rekisterin suojauksen periaatteet
Rekisterin tietoja sisältävät sähköpostit säilytetään suojatuissa sähköpostijärjestelmissä, joihin pääsy on vain niillä työntekijöillä, joiden työtehtäviin kyseisten tietojen käsittely kuuluu. Käsittelyssä noudatetaan huolellisuutta ja luottamuksellisuutta. Sähköpostitietoja säilytetään vain niin kauan kuin se on tarpeellista asian hoitamiseksi – korkeintaan 2 vuoden ajan – minkä jälkeen viestit poistetaan tai arkistoidaan turvallisesti. Sähköpostipalvelun tietoturvasta ja viestien suojauksesta huolehditaan.
9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista
Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää sähköpostitse rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
10. Muut henkilötietojen käsittelyyn liittyvät oikeudet
Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamiseen rekisteristä (”oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää sähköpostitse rekisterinpitäjälle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).
Rekisteri 2/2 Kameravalvontarekisteri
1. Rekisterinpitäjä
Kerava-Sipoo Liikuntahallit Oy, Keinukalliontie 2 B, 04220 Kerava.
2. Rekisteristä vastaava yhteyshenkilö
Erkki Enström, erkki@keravasipooliikuntahallit.fi, p. 040 318 4432
3. Rekisterin nimi
Kerava-Sipoo Liikuntahallit Oy:n kameravalvontarekisteri.
4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus
Käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (GDPR 6 artikla 1 mom. f-kohta). Kameravalvonnan tarkoituksena on mahdollistaa rikostorjunta, henkilöturvallisuutta tai omaisuuden suojaamista vaarantavien tilanteiden ja ilkivallan ennaltaehkäiseminen ja selvittäminen. Tallenteita voidaan käyttää myös työntekijöiden työturvallisuuteen liittyvien tilanteiden tai lakisääteisten oikeuksien selvittämiseen lain yksityisyyden suojasta työelämässä (16–17 §) mukaisesti.
5. Rekisterin tietosisältö
Kerava-Sipoo Liikuntahallit Oy:n toimipisteessä, osoitteessa Keinukalliontie 2 B, on tallentava kameravalvonta urheilutiloissa, käytävillä, kahviossa, kabinetissa ja piha-alueilla. Tallenteista pystyy tunnistamaan näissä tiloissa käyneitä henkilöitä. Valvontaa ei kohdisteta WC- tai pukeutumistiloihin.
6. Tietojen säännönmukaiset luovutukset ja tietojen siirto EU:n tai ETA:n ulkopuolelle
Tietoja ei luovuteta säännönmukaisesti kolmansille osapuolille, eikä niitä siirretä EU:n tai ETA-alueen ulkopuolelle. Tallenteita luovutetaan ainoastaan lakisääteisen pyynnön perusteella poliisille tai muulle toimivaltaiselle viranomaiselle rikosepäilyjen selvittämiseksi.
7. Rekisterin suojauksen periaatteet ja tietojen säilytysajat
Kameravalvontajärjestelmä ja tallenteet on suojattu teknisesti. Pääsy tallenteisiin on rajoitettu ainoastaan siihen oikeutetuille henkilöille (kuten yhtiön toimitusjohtaja) henkilökohtaisten käyttäjätunnusten ja salasanojen avulla. Henkilökuntaa sitoo vaitiolovelvollisuus.
Tallenteita säilytetään vain niin kauan kuin se on valvonnan tarkoituksen toteuttamiseksi välttämätöntä. Tallenteet tuhoutuvat automaattisesti uuden materiaalin tallentuessa vanhan päälle arviolta 30 päivän kuluttua, ellei tallennetta ole otettu erikseen talteen käynnissä olevan rikosasian tai muun perustellun väärinkäytöksen selvittämiseksi.
8. Rekisteröidyn oikeudet
Rekisterissä olevalla henkilöllä on oikeus tietää, onko häneen mahdollisesti liittyviä tallenteita toimitettu viranomaiselle. Tarkastuspyyntö tulee osoittaa kirjallisesti kohdassa 2 mainitulle yhteyshenkilölle. Pyynnössä on ilmoitettava tarkka aika ja paikka, jotta oikea tallenne voidaan hakea. Rekisteröidylle voidaan näyttää häntä koskeva tallenne vain, mikäli näyttämisen voi tehdä ilman mahdollisuutta muiden rekisteröityjen tunnistamiseen. Kameravalvontatallennetta ei ole mahdollista luovuttaa rekisteröidyille.
Rekisteröidyllä on oikeus tehdä valitus tietosuojavaltuutetulle, jos hän katsoo, että henkilötietojen käsittelyssä rikotaan lainsäädäntöä.