Besökare på verksamhetsställen

Allmänt om dataskydd

Dataskydd i Innoflame Oy:s verksamhet:

• Kundernas integritet är mycket viktig i vår verksamhet och vi förbinder oss att skydda personuppgifternas integritet samt att behandla personuppgifter på ett ändamålsenligt sätt och enligt hög standard i alla behandlingssituationer. Vi arbetar regelbundet med både dataskydd och informationssäkerhet och utvecklar vår verksamhet för att förbättra dessa delområden och helheter
• Dataskyddsbeskrivningarna finns tillgängliga för alla på vår webbplats och vid behov skickar vi uppgifterna till den registrerade på begäran. Dokumentationen om dataskyddet kan uppdateras vid behov och vi meddelar om ändringar på vår webbplats. Datum då dataskyddsbeskrivningen har ändrats syns i dataskyddsbeskrivningen
• Vi följer aktivt upp branschens dataskyddspraxis och ser till att vår personal har hög kompetens inom dataskydd. Kompetensen tar hänsyn till personens roll, och om arbetsbeskrivningen innefattar en betydande mängd behandling av personuppgifter måste kompetensnivån vara hög.

Behandling av personuppgifter:

• Vi har analyserat behandlingen av personuppgifter och processerna i anslutning till den i vår verksamhet. En intern behandlingsbeskrivning har utarbetats för behandlingen av personuppgifter. I situationer där den rättsliga grunden för behandlingen är berättigat intresse har en intresseavvägning utvecklats för att säkerställa att det berättigade intresset är lämpligt. Vid behandlingen av personuppgifter beaktas riskbaserade överväganden, och hot och risker i anslutning till behandlingen av personuppgifter bedöms regelbundet. Konsekvensbedömningar har gjorts om vi har identifierat att behandlingen medför en hög risk för den registrerade.
• Personuppgifter behandlas eller förvaras inte i onödan och alla onödiga uppgifter raderas. Även antalet personuppgiftsbiträden är begränsat, och de av våra medarbetare vars arbetsuppgifter kräver att de hanterar uppgifter har tillgång till dem. Behandlingen av personuppgifter i olika system begränsas också genom olika roller, så att endast de personuppgifter som behövs vid varje given tidpunkt används.
• Personuppgifter behandlas i enlighet med dataskyddsprinciperna, som beaktas i vår praktiska verksamhet, och vi har utbildat vår personal att agera i enlighet med dessa principer.

Informationssäkerhet

• Utöver processerna för behandling av personuppgifter har vi lagt stor vikt vid tekniska lösningar och ser till att vi endast använder säkra tekniker.
• Vi förpliktar alla våra underleverantörer och avtalspartner att uppfylla våra kvalitetskrav.
• Vi ser till att brandväggar och antivirusprogram är uppdaterade på alla våra enheter.
• Vi har infört tvåfaktorsautentisering
• Vår personal är välutbildad och de system och den utrustning vi använder är tillförlitliga och moderna.
• Vi arbetar kontinuerligt med produktutveckling för att säkerställa att informationssäkerheten är aktuell

Innoflame Oy:s roll

• Innoflame kan vara både personuppgiftsansvarig och personuppgiftsbiträde.

Kameraövervakning på verksamhetsställena

We use CCTV to protect our property and safeguard the lives and health of people on the premises. CCTV operates in real time and is recorded.

We use CCTV to collect and store image data of identifiable persons on Innoflame Oy’s premises and in the immediate vicinity (e.g. outdoor stairs). We do not perform automatic facial recognition, we do not use biometric data, and we do not identify the persons in the recordings. However, people can be identified when viewing a recording or real-time image.

The basics of CCTV comply with the General Data Protection Regulation, and Innoflame Oy, in its role as a controller, has assessed the necessity of CCTV and the processing of personal data resulting from it. CCTV is performed on the basis of a legitimate interest, and a balancing test has been carried out.

The records are processed systematically, and their processing is restricted to those who actually need it. The situations in which the recordings are processed are specified separately. The recordings have a life cycle (approximately 30 days), after which the new recording is automatically saved over the old one.

Innoflame Oy will not disclose, publish or distribute video recordings to third parties, except in connection with criminal investigations. CCTV recordings are not used for direct marketing or other marketing under any circumstances.

CCTV follows the same data protection practices and principles as for the processing of other personal data.

Data protection requirements are taken into account in their entirety, both in terms of technical implementations and organisational measures, throughout the entire life cycle.

CONTROLLER:
Innoflame Oy (business ID: 1055712-8)
Kornetintie 3
00380 Helsinki, Finland
Tel: +358 20 7433 601

Contact address for data protection matters: tietosuoja@innoflame.fi

Kameraövervakning utförs både för att skydda egendom och för att trygga liv och hälsa för personer som rör sig i lokalerna. Kameraövervakningen sker i realtid och den spelar in bilder.

Kameraövervakning används för att samla in och lagra visuell information om identifierbara personer i Innoflame Oy:s lokaler och i dess omedelbara närhet (t.ex. utvändiga trappor). Automatisk ansiktsidentifiering utförs inte, biometriska data används inte och personer i inspelningarna identifieras inte. Personerna kan dock identifieras när man tittar på inspelningen eller bilden i realtid.

Grunderna för kameraövervakningen är förenliga med den allmänna dataskyddsförordningen och Innoflame Oy har i sin roll som personuppgiftsansvarig bedömt behovet av kameraövervakning och behandlingen av de personuppgifter som därigenom uppstår. Kameraövervakning utförs på grundval av ett berättigat intresse och detta har genomgått en intresseavvägning.

Inspelningarna behandlas på ett systematiskt sätt och behandlingen är begränsad till dem som faktiskt behöver dem. Behandlingen av inspelningar har definierats separat. Inspelningarna har en livscykel (ca 30 dygn), varefter den nya inspelningen automatiskt sparas över den gamla.

Innoflame Oy lämnar inte ut, publicerar eller offentliggör videoinspelningar till tredje parter annat än till myndigheter i samband med brottsutredning. Kamerainspelningar används under inga omständigheter eller situationer för direktmarknadsföring eller marknadsföring.

Vid kameraövervakningen iakttas samma dataskyddspraxis och principer som vid annan behandling av personuppgifter.

Dataskyddskraven beaktas i sin helhet både i fråga om det tekniska genomförandet och de organisatoriska åtgärderna under hela livscykeln.

PERSONUPPGIFTSANSVARIG:

Innoflame Oy (FO-nummer: 1055712-8)
Kornettvägen 3
00380 Helsingfors
Telefon: 020 7433 601

Kontakt i dataskyddsärenden: tietosuoja@innoflame.fi

Den registrerades rättigheter

Den registrerade har rätt att få bekräftelse från den personuppgiftsansvarige om behandlingen av personuppgifter som genereras i samband med kameraövervakning och rätt att få tillgång till uppgifterna.

I vissa fall gäller begränsningar för rätten till tillgång till uppgifter:

1. Enligt artikel 15.4 i den allmänna dataskyddsförordningen får den inte ha menlig inverkan på andras rättigheter och friheter

2. Enligt artikel 11.2 i den allmänna dataskyddsförordningen kan den personuppgiftsansvariga inte identifiera den registrerade

3. Orimliga begäranden enligt artikeln

Om den registrerade lämnar in orimliga begäranden (t.ex. flera begäranden från samma registrerade inom en kort tidsperiod eller begäranden som uppenbarligen gjorts i syfte att orsaka skada) eller uppenbart ogrundade begäranden, kan man, från fall till fall

– ta ut en rimlig avgift eller
– vägra att utföra den begärda åtgärden i enlighet med den allmänna dataskyddsförordningen.

Den registrerade har rätt att få sina uppgifter raderade och kan utöva sin rätt att göra invändningar av skäl som hänför sig till dennes särskilda situation.

I dessa situationer kan Innoflame Oy också behöva tillämpa begränsningar. I Innoflame Oy:s kameraövervakning spelar säkerheten för enskilda personer och det rättsliga skyddet för användarna av lokalerna en viktig roll, och kameraövervakningen behövs till exempel för att förbereda, framföra och försvara rättsliga anspråk. Därför kan inspelningarna inte raderas eller förhindras från att spelas in. 

Det är inte möjligt att redigera videoinspelningar, så det går inte att anonymisera (t.ex. grumla ansikten) individer från videoinspelningen.

Varje begäran som den registrerade skickar behandlas från fall till fall och besvaras inom en månad från det att begäran framställdes. Om begäran av någon anledning inte kan behandlas inom den tiden, informeras den registrerade omedelbart om detta. Du kan utöva dina rättigheter genom att fylla i Begäran om granskning av registeruppgifter som finns på vår webbplats.

När begäran lämnas in ska den registrerade ange det tidsintervall, med en noggrannhet på tre timmar, under vilket den registrerade beträdde det kameraövervakade området.

Om den registrerade trots allt inte kan identifieras, anmäls detta till registret i samband med begäran. I sådana situationer kommer den registrerade att informeras om det område som övervakas, granskningen av kameror och Innoflame Oy:s kameraövervakning i allmänhet.