Tietosuojaseloste valtakunnallinen reittiopas Fintraffic Matka (matka.fintraffic.fi)
1 Johdanto
Yksityisyytesi suojaaminen ja henkilötietojesi käsittelyn läpinäkyvyys on Fintraffic-konsernille tärkeää. Tämän tietosuojaselosteen tarkoitus on informoida sinua henkilötietojesi käsittelystä valtakunnalliseen reittioppaan (matka.fintraffic.fi myöh. Matka) yhteydessä. Henkilötietojesi käsittelyssä noudatetaan EU:n yleistä tietosuoja-asetusta (EU) 2016/679 sekä kansallista tietosuojalainsäädäntöä.
2 Rekisterinpitäjä
Matkassa tehtävään matkatietojen validointiin liittyen rekisterinpitäjä on
Nimi: Liikenteenohjausyhtiö Fintraffic Oy
Y-tunnus: 2942108–7
Osoite
Palkkatilanportti 1, 00240 Helsinki
Puhelinvaihde
+358 29 450 7000
Rekisterinpitäjän edustaja Konsernin tietosuojavastaava
nap@fintraffic.fi privacy(at)fintraffic.fi
+358 29 450 7000 +358 29 450 7000
3 Rekisteröityjen ryhmät ja käsiteltävät henkilötiedot
Rekisteröityjen ryhmät
Matka kerää ja tallentaa tietoja palvelua käyttävistä, reittihakuja tietokoneen selaimella tai mobiililaitteella tekevistä henkilöistä.
Käsiteltävät henkilötiedot
Matka kerää seuraavaa tietoa Matomo analytiikkaevästeen avulla:
- Matka palvelussa käytetään evästeitä. Evästeitä käytetään palvelussa välttämättömiin toimintoihin, kuten kielievästeisiin.
- Fintraffic kerää seurantaevästeiden avulla tietoa palvelun käytöstä ja sen toiminnasta. Seurantaevästeet eivät seuraa käyttäjän tarkkaa IP-osoitetta.
Evästeitä käytetään myös palvelun analytiikassa. Evästeet ovat voimassa korkeintaan vuoden. Evästeiden avulla kerättyjä tietoja ei luovuteta kolmansille osapuolille.
4 Tietolähteet
Keräämme henkilötiedot seurantaevästeiden avulla palvelun käyttäjiltä. Käyttäjien tarkkaa IP-osoitetta ei kerätä tai tallenneta.
5 Käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitus
Matka on liikennepalvelulakiin (154§) ja tallennettaviin matkatietoihin perustuva referenssitoteutus valtakunnallisesta reittioppaasta. Reittioppaan sisältämä data koostuu joukkoliikenneviranomaisten ja yksityisten operaattoreiden jakamista matkatiedoista. Reittiopas tarjoaa joukko- ja mikroliikkumispalveluiden hakupalvelun ja toimii myös osana datan laadunvarmistusprosessia. Tietoa sivustolla vierailusta ja käytettävistä elementeistä käytetään yhdessä suoran asiakaspalautteen kanssa palvelun kehittämiseen.
Oikeusperuste henkilötietojen käsittelyyn
Tässä tietosuojaselosteessa tarkoitettuja henkilötietoja käsitellään siten EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan nojalla rekisteröidyn suostumuksella.
6 Tietojen luovutukset ja vastaanottajat
Henkilötietojesi luottamuksellisuus on meille tärkeää ja varmistamme aina valittujen kumppaniemme sekä järjestelmien luotettavuuden.
Liikenteenohjausyhtiö Fintraffic voi myös käyttää alihankkijoita käyttöoikeuksien ja niihin liittyvien työkalujen tarjoamisessa ja toteuttamisessa. Tällöin henkilötietoja voidaan siirtää alihankkijoille siinä määrin kuin se on tarpeen palvelujen toteuttamiseksi.
Sivustolla vierailevien epätäydellisiä IP-osoitteita ei luovuteta kolmansille osapuolille.
Sivusto kerää epätäydellisiä IP-osoitteita Matomo-analytiikkatyökalun avulla. Näitä tietoja hyödynnetään palvelun käytön seurantaan ja tietojen avulla kehitysresursseja ohjataan eniten käytettyjen toiminnallisuuksien kehittämiseen.
Käsittelemme henkilötietojasi EU- tai ETA-alueella ja tämän alueen maissa sijaitsevia toimijoita ja palveluja hyödyntäen. Matomo-analytiikkatyökalun tietoja säilytetään Saksassa.
Joissain tapauksissa palvelujemme toteuttamiseen saatetaan käyttää myös muualla sijaitsevia toimijoita, palveluja ja palvelimia.
Näissä tapauksissa henkilötietoja siirretään EU- tai ETA-maiden ulkopuolelle sellaisiin maihin, joiden henkilötietojen käsittelyä koskeva lainsäädäntö poikkeaa yleisen tietosuoja-asetuksen (GDPR) vaatimuksista. Ohjeistamme kumppanimme ja alihankkijamme toteuttamaan tällaiset siirrot lainsäädännön edellyttämällä tavalla, esimerkiksi EU:n komission hyväksymiä mallisopimuslausekkeita käyttäen ja näin varmistamme, että henkilötietojen suoja säilyy EU:n vaatimuksia vastaavalla tasolla.
Huolehdimme, että henkilötietojen käsittely tapahtuu tämän tietosuojailmoituksen mukaisesti riippumatta siitä, missä tietoja käsitellään.
7 Tietojen säilytys
Henkilötietojasi käsitellään vain sen ajan ja siinä laajuudessa kuin on tarpeen tässä tietosuojaselosteessa lueteltujen käyttötarkoitusten toteuttamiseksi. Kun käsittelyn oikeusperustetta ei enää ole tai henkilötietojasi ei enää tarvita, tiedot hävitetään asianmukaisesti.
Käyttäjästä tallennettua sijaintitietoa (epätäydellinen IP-osoite) säilytetään enintään 1kk:n ajan, jonka jälkeen tiedot poistetaan.
8 Henkilötietojen suojaaminen
Rekisterinpitäjällä on käytössään asianmukaiset tekniset ja organisatoriset henkilötietojen suojatoimenpiteet. Toimenpiteillään rekisterinpitäjä varmistaa, etteivät rekisteröidyn henkilötiedot vahingossa tai lainvastaisesti tuhoudu, häviä tai muutu. Lisäksi rekisterinpitäjä huolehtii, ettei tietoja luovuteta luvattomasti, eikä niihin pääse käsiksi taho, jolla ei ole oikeutta käsitellä tietoja.
Rajoitamme pääsyn henkilötietoja sisältäviin järjestelmiin ja tietokantoihin ainoastaan nimetyille henkilöille, joilla on välttämätön työhön liittyvä tarve ja oikeus käsitellä kyseessä olevia henkilötietoja.
9 Rekisteröidyn oikeudet
Oikeus saada informaatiota tietojensa käsittelemisestä, oikeus päästä tietoihinsa sekä oikeus vaatia tietojensa oikaisemista
Sinulla on oikeus saada rekisterinpitäjältä tieto siitä, käsitelläänkö henkilötietojasi. Jos henkilötietojasi käsitellään, sinulla on oikeus saada jäljennös käsiteltävistä henkilötiedoistasi sekä tieto käsittelyn tarkoituksista ja muista käsittelyn luonteeseen liittyvistä seikoista.
Jos henkilötietosi ovat puutteellisia tai muutoin virheellisiä, voit vaatia, että rekisterinpitäjä oikaisee henkilötietosi.
Oikeus vaatia tietojensa poistamista tai käsittelyn rajoittamista sekä oikeus vastustaa käsittelyä
Voit vaatia, että rekisterinpitäjä poistaa henkilötietosi muun muassa tilanteissa, joissa rekisterinpitäjä ei enää tarvitse henkilötietojasi alkuperäiseen tarkoitukseen, henkilötietojasi käsitellään lainvastaisesti tai peruutat tietojesi käsittelemisen oikeusperusteena olleen suostumuksesi. Jos henkilötietojesi säilyttäminen on kuitenkin tarpeen oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi, rekisterinpitäjällä ei ole velvollisuutta poistaa tietojasi.
Voit vaatia, että rekisterinpitäjä rajoittaa henkilötietojesi käsittelyn vain niiden säilyttämiseen esimerkiksi tilanteessa, jossa on epäselvää, ovatko henkilötietosi paikkansa pitäviä tai onko niitä käsitelty lainmukaisesti.
Kun tietojesi käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu taikka yleinen etu tai julkisen vallan käyttäminen, sinulla on oikeus vastustaa tietojesi käsittelemistä perusteella, joka liittyy henkilökohtaiseen erityiseen tilanteeseesi. Jos kuitenkin käsittelyyn on olemassa sellainen huomattavan tärkeä ja perusteltu syy, joka syrjäyttää oikeutesi, tietojesi käsittelemistä voidaan jatkaa.
Huomaathan, että koska henkilötietojasi käytetään järjestelmissä käyttäjätunnistukseen, henkilötietojen poistaminen estää pääsysi järjestelmäkokonaisuuteen liittyviin palveluihin.
Oikeus peruuttaa antamansa suostumus
Jos henkilötietojesi käsittely perustuu suostumukseesi, sinulla on milloin tahansa oikeus peruuttaa antamasi suostumus. Suostumuksesi peruuttamisen jälkeen rekisterinpitäjä ei saa enää käsitellä sellaisia henkilötietojasi, joiden ainut käsittelyperuste suostumuksesi oli. Suostumuksen peruuttaminen ei vaikuta niiden käsittelytoimien lainmukaisuuteen, jotka on suoritettu ennen suostumuksen peruuttamista.
Oikeus vaatia tietojensa teknistä siirtämistä rekisterinpitäjältä toiselle
Jos käsittely perustuu suostumukseesi tai sopimuksen täytäntöönpanoon ja se suoritetaan automaattisesti, sinulla on oikeus edellyttää, että saat siirrettyä tietosi teknisesti suoraan rekisterinpitäjältä toiselle.
Rekisteröidyn oikeuksien käyttäminen
Toimenpiteet, joihin rekisterinpitäjä ryhtyy pyyntösi myötä, ovat sinulle lähtökohtaisesti maksuttomia. Pyyntösi toteuttaminen kuitenkin edellyttää, että sinut voidaan luotettavasti tunnistaa. Näin ollen rekisterinpitäjä voi tarvittaessa vaatia sinua todistamaan henkilöllisyytesi pyyntösi esittämisen yhteydessä.
Rekisterinpitäjä vastaa pyyntöösi ilman aiheetonta viivytystä ja pääsääntöisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.
10 Asian saattaminen tietosuojavaltuutetun käsiteltäväksi
Jos katsot, että henkilötietojesi käsittelyssä ei ole noudatettu tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle. Toimivaltaisena valvontaviranomaisena Suomessa toimii tietosuojavaltuutetun toimisto:
Käyntiosoite: Lintulahdenkuva 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelinvaihde: +358 29 566 6700
Kirjaamo: +358 29 566 6768
Sähköpostiosoite (kirjaamo): tietosuoja(at)om.fi
Rekisterinpitäjä kuitenkin toivoo, että toisit havaitsemasi epäkohdan esiin ensin rekisterinpitäjälle. Lisätietoa rekisteröidyn oikeuksista löytyy osoitteesta https://tietosuoja.fi/yksityishenkilot.