Ajoneuvo- ja mobiililaiterekisteri

Tietosuojaseloste
Viimeksi päivitetty
30.11.2023

Rekisterinpitäjä

Kattotutka Oy (0904784-1)
Teknobulevardi 3-5 F
01530 Vantaa

Yhteyshenkilö rekisteriä koskevissa asioissa

Heikki Kumpulainen heikki.kumpulainen@kattotutka.fi

Käsittelyn oikeusperuste

Sopimus

Henkilötietojen käsittelyn tarkoitus

Oikeusperusteena on tehtäväkohtaisesti joko rekisterinpitäjän oikeutettu etu tai sopimus. Tietojen käyttötarkoitus on seurata rekisteriin kirjattuja ajoneuvoja tai mobiililaitteita. Seurannalla saadaan näkyvyyttä ajoneuvojen nykytilanteesta ja sijainnista työnjohdolle toiminnan johtamiseksi sekä dokumentointina verottajaa varten. Lisäksi seurannan tarkoituksena on yrityksen omistamien autojen kulun seuranta ja yrityksen työntekijän ajoneuvon kulun seuranta kilometrikorvaustilanteissa.

Oikeutetun edun peruste

Rekisterinpitäjän on käsiteltävä henkilötietoja voidakseen suorittaa liiketoimintaan liittyviä tehtäviä. Henkilötietojen käsittelyä ei tässä yhteydessä voida välttämättä perustella lakisääteisellä velvoitteella tai yksilön kanssa tehdyn sopimuksen perusteella. Rekisterinpitäjä on tasapainotestissä todennut oikeutetun edun olevan käsittelyn luonteen, laajuuden ja rekisteröityjen oikeuksien ja vapauksien toteutumisen puolesta soveltuvin käsittelyperuste. Rekisterinpitäjä on arvioinut, että oikeutetun edun mukainen toiminnasta ei aiheudu vakavaa haittaa kyseisten yksilöiden (rekisteröityjen) oikeuksille ja vapauksille.

Kyseessä olevat henkilötietoryhmät

Ajoneuvo- ja mobiililaiterekisterissä olevat henkilöt, joilla on rekisterinpitäjän mobiililaite tai ajoneuvo työkalunaan. Tiedot: Kiho-laitenumero, rekisterinumero, nimi, työnantajan nimi.

Vastaanottajat ja vastaanottajaryhmät

Rekisterinpitäjän oma henkilöstö (työnjohto, hallinto) sekä mahdollisesti myös rekisterinpitäjän sidosryhmiin kuuluvia tahoja kuten verohallinto. Tietoja käsitellään sijainninseuranta -palvelulla sekä karttaohjelmalla, muutoin tietoja ei säännönmukaisesti luovuteta mihinkään ilman lainmukaista perustetta (laki yksityisyyden suojasta työelämässä 759/2004). Tietoja voidaan luovuttaa poliisille ainoastaan erityistilanteissa rikosilmoitusmenettelyn kautta niissä tapauksissa, joissa on tapahtunut tai epäillään tapahtuneen rikos.

Suostumus

Käsittely perustuu oikeutettuun etuun, suostumusta ei tarvita. Alihankkijoiden työntekijöiden osalta on kyse suostumuksesta sopimuksessa.

Rekisterin tietosisältö

Ajoneuvo- ja mobiililaiterekisterit sisältävät seuraavia tietoja: - Henkilön etu- ja sukunimi - Henkilön työnantaja - Henkilökohtainen Kiho-laitenumero - Ajoneuvon rekisterinumero - GPS sijaintitiedot

Säännönmukaiset tietolähteet

Mobiililaiterekisterin tiedot tulevat henkilöltä itseltään tai hänen työnantajaltaan sekä sijainninseurantapalvelun avulla tai mobiililaitteen välittämän seuranna avulla.

Henkilötietojen säilyttämisaika

Henkilörekisterin tietoja säilytetään työsuhteen päättymisestä lukien seuraavat 10 + 1 vuotta.

Tietojen säännönmukaiset luovutukset

Ajoneuvojen seurannan osalta toteutuma- ja poikkeamaraportit esimiehille kuukausittain tai tarvittaessa. Rekisterin tietoja ei luovuteta kolmansille osapuolille, ellei se ole työsuhteen ylläpidon tai palkan/kulukorvausmaksun kannalta välttämätöntä ja ellei laki sitä velvoita.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterin tietoja ei säännönmukaisesti luovuteta EU:n tai ETA:n ulkopuolelle. On kuitenkin mahdollista, että käsittelyssä käytetään EU/ETA -alueen ulkopuolisia palveluntarjoajia tai että palveluntarjoajien pilvet sijaitsevat EU/ETA -alueen ulkopuolella, jolloin tietojen siirtoperusteena käytetään SCC -vakiolausekkeita sekä tietojen siirroissa on toteutettu lisäsuojatoimia, kuten sisäiset ohjeistukset (henkilötietojen pseudonymisoinnista ja vastaavista) sekä mahdollisesti TIA -analyysi tilanteen vaatiessa sellaisen. Kun henkilötietoja käsittelevä organisaatio on sitoutunut EU-USA tietosuojakehykseen (DPF), käytetään siirtoperusteena silloin sitä sen voimassaolon aikana.

Rekisterin suojauksen periaatteet A: Manuaalinen aineisto

Rekisterin aineisto on ainoastaan sähköisessä muodossa.

Rekisterin suojauksen periaatteet B: Sähköinen aineisto

Pääsy rekisterin tietoihin on vain niillä ja siinä laajuudessa kuin työnjohtaminen, valvominen, palkanlaskenta tai muu työsuhteeseen liittyvän asian hoito edellyttää. Rekisteriä säilytetään suojatulla palvelimella. Rekisterin tietojen suojaamisessa ja käsittelyssä noudatetaan tietosuojalain säännöksiä ja periaatteita, viranomaisten määräyksiä sekä hyvää tietojenkäsittelytapaa.

Evästeet

Käytämme ns. evästeitä Mastercom Oy:n/Kihon verkkosivustolla. Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan tietokoneellesi ja joita verkkopalvelimemme käyttää mahdollistaakseen pääsysi eräisiin verkkosivustollamme oleviin toimintoihin. Evästeitä on kahta eri päätyyppiä: 1) tallennettu eväste (pysyvä eväste), joka säilyy tietokoneellasi määrätyn ajan ja 2) väliaikainen eväste (istuntokohtainen eväste), joka tallennetaan tietokoneesi muistiin väliaikaisesti siksi ajaksi, jonka vietät verkkosivustolla. Istuntokohtaiset evästeet poistuvat, kun suljet verkkoselaimesi. Mihin evästeitä käytetään? Mastercom Oy/Kiho käyttää evästeitä kehittääkseen verkkosivustoaan asiakkaita varten, esim. muokkaamalla verkkosivustoa asiakkaiden toiveiden, valintojen ja kiinnostuksen kohteiden mukaisesti. Muokkaamme myös palveluitamme siten, että saat kannaltasi merkityksellistä mainontaa ja käytämme tietoja sopimusvelvoitteemme täyttämiseen sinua kohtaan. Pysyviä evästeitä käytetään mm. henkilökohtaisten asetusten tallentamiseen Mastercom Oy:n/Kihon verkkosivustolla, jotta sinun ei tarvitse tehdä samoja valintoja joka kerta verkkosivustolla vieraillessasi, sekä tiedon ja markkinoinnin muokkaamiseen, jotta ne olisivat mahdollisimman tarkoituksenmukaisia sinun kannaltasi. Väliaikaisia evästeitä käytetään mm. verkkosivuston käyttöä koskevien tilastotietojen tallennukseen. Kuinka evästeet voi poistaa? Hyväksymällä Mastercom Oy:n/Kihon yleiset ehdot ja/tai tämän tietosuojakäytännön sekä käyttämällä Mastercom Oy:n/Kihon verkkosivustoa hyväksyt evästeiden käytön edellä kuvatulla tavalla. Jos et hyväksy evästeiden käyttöä, voit poistaa evästeet käytöstä verkkoselaimesi turvallisuusasetusten avulla. Voit myös asettaa verkkoselaimesi kysymään sinulta joka kerta, kun Mastercom Oy:n/Kihon verkkosivusto yrittää asettaa tietokoneellesi evästeen. Voit myös poistaa aiemmin tallennettuja evästeitä verkkoselaimesi avulla. Lisätietoja saat verkkoselaimesi ohjesivuilta. Voit lisäksi poistaa evästeet manuaalisesti kovalevyltäsi koska tahansa. Jos käytät pöytätietokonetta voit poistaa evästeet käyttämällä seuraavaa komentoa [CTRL]+[SHIFT]+[Delete]. Jos komento ei toimi tai käytät MAC-tietokonetta, klikkaa sen verkkoselaimen linkkiä, jota käytät: Internet Explorer Mozilla Firefox Google Chrome Opera Safari Flash cookies Huomaa, että jos et salli evästeiden käyttöä, joidenkin verkkosivun osien toiminnallisuus saattaa olla rajoitettua, eikä verkkosivu ehkä toimi tarkoitetulla tavalla, esim. et voi tehdä verkko-ostoksia.

Automaattinen käsittely ja profilointi

Automattista päätöksentekoa henkilöistä ei seurannalla suoriteta, eikä rekisteröidylle aiheudu seurannasta haittaa tai seurauksia.

Tarkastusoikeus, eli oikeus saada pääsy henkilötietoihin.

Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä kirjallisena ottamalla yhteys rekisterinpitäjän asiakaspalveluun tai rekisterin yhteyshenkilöön suomeksi tai englanniksi. Tarkastuspyyntö on allekirjoitettava tai se on tehtävä sähköpostiosoitteesta, jolloin pyytäjän henkilöllisyys varmennetaan varnistusviestikäytännöllä. Rekisteröidyllä on oikeus kieltää tietojensa käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja suoramarkkinointia sekä markkina- ja mielipidetutkimusta varten ottamalla yhteys rekisterinpitäjän asiakaspalvelupisteeseen.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä on oikeus siirtää omat tietonsa järjestelmästä toiseen. Siirtopyynnön voi osoittaa rekisterin yhteyshenkilölle.

Oikeus vaatia tiedon korjaamista

Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Korjauspyyntö tulee tehdä omakätisesti allekirjoitetulla kirjallisella pyynnöllä yrityksen asiakaspalveluun tai henkilörekisterin ylläpitäjälle, tai se on tehtävä sähköpostiosoitteesta, jolloin pyytäjän henkilöllisyys varmennetaan varmistusviestikäytännöllä. Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä. Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi

Rajoittamisoikeus

Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Yhteydenotot rekisterin vastuuhenkilölle.

Vastustamisoikeus

Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt voi osoittaa rekisterin yhteyshenkilölle. Mikäli henkilö toimii yrityksen tai organisaation yhteyshenkilönä, ei tietoja voida poistaa tänä aikana.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle. Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka. Kansallisen valvontaviranomaisen yhteystiedot ovat: Tietosuojavaltuutetun toimisto Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki Puhelinvaihde: 029 566 6700 Kirjaamo: 029 566 6768 tietosuoja@om.fi www.tietosuoja.fi

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi työsuhteen päätyttyä.