Integritetspolicy

29 september 2020

Helsingfors Centralstations webbplats och nyhetsbrev för kontaktpersoner hos Helsingfors Centralstations partners

1. Personuppgiftsansvarig

VR Group (nedan kallat ”VR”)
Organisationsnummer: 1003521–5
Radiokatu 3
P.O. Box 488
00101 Helsingfors
tel +358 29 43 43

2. Dataskyddsombud och kontaktinformation

VR Groups dataskyddsombud: Tanja Kalliojärvi

VR Group Ltd.
Postadress: P.O. Box 488, 00101 Helsingfors
Gatuadress: Radiokatu 3, 00240 Helsingfors
www.vrgroup.fi
www.vr.fi

Alla våra e-postadresser har formatet: fornamn.efternamn@vr.fi 

3. Ändamål med behandlingen av personuppgifter

Ändamålen för vilka vi behandlar personuppgifter för VR:s partners kontaktpersoner är följande:

• Hantera samarbetet baserat på avtalsenligt överenskommelse vid Helsingfors Centralstation och kommunikation relaterad till detta (t.ex. via e-postnyhetsbrev).

Behandlingen av personuppgifter för partners kontaktpersoner baseras på:

På avtal: Vi behandlar våra partners personuppgifter för att implementera ett avtal där partnern är en part (hyres- eller samarbetsavtal)

Rättslig förpliktelse: Vi behandlar kunders personuppgifter för att uppfylla våra rättsliga förpliktelser, såsom krav relaterade till datalagring i bokföringslagen, kraven i räddningslagen (29 april 2011/379) och annan lagstadgad säkerhetsrelaterad information och kommunikation.

Berättigat intresse: Behandlingen av personuppgifter för partners kontaktpersoner kan baseras på den personuppgiftsansvariges berättigade intresse när uppgifterna behandlas i syfte att hantera och utveckla kundrelationen, förebygga eller utreda missbruk.

Vi använder cookies  på vår webbplats för att implementera tjänsterna och underlätta användningen av dem. 

4. Datakällor

Informationen om partners kontaktpersoner samlas in från partners eller deras kontaktpersoner själva.

5. Registrerade och kategorier av registrerade

6. Mottagare av personuppgifter

Vi använder externa leverantörer för att stödja behandlingen av personuppgifter, till exempel i underhålls- och utvecklingsuppgifter av IT-system. Dessa tjänsteleverantörer behandlar personuppgifter för vår räkning och på vår begäran. Behandlingen av data följer gällande lagstiftning och sker alltid i enlighet med denna integritetspolicy. Detta garanteras till exempel genom avtal med tjänsteleverantörerna.

Utan rättslig grund lämnar vi inte ut kunddata utanför VR Group eller parter som deltar i produktionen av VR:s tjänster.

7. Överföring eller utlämnande av uppgifter utanför EU eller EES

Personuppgifter kommer inte att lämnas ut eller överföras utanför länder med en adekvat dataskyddsnivå enligt Europeiska unionen, Europeiska ekonomiska samarbetsområdet eller Europeiska kommissionen, såvida inte en adekvat dataskyddsnivå har säkerställts genom avtal eller på annat sätt, i enlighet med lag. 

8. Lagringsperiod för uppgifter eller kriterier för att fastställa lagringsperioden

Den personuppgiftsansvarige följer de rättsliga skyldigheterna att lagra uppgifterna. Praxis för lagring av kontaktinformation för partners kontaktpersoner beror på skälen för behandlingen.

9. Den registrerades rättigheter

Som en partners kontaktperson har du rätt att få tillgång till dina personuppgifter som VR behandlar. Du kan utöva din rätt genom att kontakta den kontaktperson som nämns i avsnitt 2 ovan. Din begäran kommer att besvaras inom en månad. Nedan har vi listat de registrerades rättigheter i allmänna termer:

1. Rätt till tillgång

Den registrerade har rätt att veta om hans eller hennes personuppgifter har behandlats av VR och att få en kopia av personuppgifterna.

2. Rätt till rättelse

Den registrerade har rätt att be VR att rätta felaktig eller inkorrekt information om honom eller henne. Uppgifternas felaktighet bedöms från fall till fall och utifrån om uppgifterna är felaktiga för ändamålet med behandlingen (onödiga, ofullständiga, inaktuella).

3. Rätt att få dina uppgifter raderade ("Rätten att bli bortglömd")

Den registrerade har rätt att begära att VR raderar personuppgifter som rör honom eller henne. Begäranden behandlas från fall till fall, och uppgifter för vilka VR har en rättslig skyldighet eller rätt att behålla data kommer inte att raderas.

4. Rätt att begränsa behandling

I vissa situationer, som definieras i GDPR, har den registrerade rätt att begära begränsningar av behandlingen av hans eller hennes personuppgifter.

5. Rätt att invända

Den registrerade har rätt att invända mot behandlingen av personuppgifter när behandlingen baseras på den personuppgiftsansvariges berättigade intresse eller om dina personuppgifter behandlas för direktmarknadsföringsändamål.

6. Rätt till dataportabilitet

Den registrerade har rätt att begära sina uppgifter i maskinläsbar form. Denna rätt gäller för uppgifter som är i elektronisk form och som behandlas antingen baserat på samtycke eller på implementering av avtalet.

7. Rätt att återkalla samtycke

I de fall behandlingen av den registrerades personuppgifter baseras på samtycke, har den registrerade rätt att återkalla sitt samtycke. Efter återkallandet av samtycket ska sådan databehandling baserad på samtycke upphöra.

8. Rätt att lämna in ett klagomål till en tillsynsmyndighet

Vi strävar efter att lösa eventuella tvister i första hand direkt med de registrerade. Om kunden anser att vi inte har behandlat deras personuppgifter enligt lagen, kan kunden lämna in ett klagomål till dataskyddsmyndigheten.

10. Principer för dataskydd

Säkerheten vid behandlingen av personuppgifter hos VR, samt personuppgifternas konfidentialitet, integritet och användbarhet, säkerställs genom lämpliga tekniska och administrativa åtgärder i enlighet med VR:s datasäkerhetsprinciper. Personuppgifter skyddas mot obehörig åtkomst och olaglig eller oavsiktlig databehandling. Personuppgifter behandlas endast av personer som specifikt bemyndigats av VR för behandling av personuppgifter. Vi ger våra anställda som behandlar kunddata utbildning och instruktioner om dataskydd.