Tietosuojaseloste

1Rekisterinpitäjä

Yritys

NordicPark Oy

Y-tunnus

3182326-1

Osoite

PL 108, 01301 Vantaa

Sähköposti

asiakaspalvelu@nordicpark.fi

Puhelin

041 316 6815

2Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Henkilötietojen käsittelyllä pyritään seuraaviin tarkoituksiin:

• Pysäköinninvalvonta ja valvontamaksujen perintä: Henkilötietoja käsitellään pysäköinninvalvonnan toteuttamiseksi ja valvontamaksujen perimiseksi ajoneuvojen omistajilta tai haltijoilta.
• Asiakassuhteen hoito ja yhteydenpito: Asiakastiedot käsitellään asiakassuhteen hallintaan, laskutukseen ja asiakaspalveluun sekä markkinointiin liittyen.
• Lakisääteisten velvoitteiden täyttäminen: Henkilötietojen käsittely voi olla tarpeen esimerkiksi verotus- ja kirjanpitovaatimusten noudattamiseksi.
• Väärinkäytösten ja oikeudellisten vaatimusten selvittäminen: Tietoja voidaan käyttää väärinkäytösten tutkimiseksi ja oikeusprosessien tueksi.

Käsittelyn oikeusperusteina voivat toimia sopimus, lakisääteinen velvoite, rekisterinpitäjän oikeutettu etu tai rekisteröidyn suostumus.

3Rekisteröidyt

Rekisteri sisältää tietoja seuraavista henkilöryhmistä:

• NordicPark Oy:n asiakkaat ja yhteistyökumppanit
• Pysäköinninvalvonnan kohteena olevien ajoneuvojen omistajat, haltijat ja käyttäjät
• Verkkopalveluiden käyttäjät ja jäsenrekisteriin kuuluvat henkilöt

4Käsiteltävät henkilötiedot

Rekisterissä käsiteltävät henkilötiedot voivat sisältää:

• Henkilön perustiedot: Nimi, yhteystiedot (puhelin, sähköposti, osoite) sekä yritys- tai organisaatiotiedot.
• Ajoneuvon tiedot: Rekisteritunnus, merkki ja malli, sijainti ja pysäköintiaika valvonta-alueella.
• Pysäköintiluvat: Pysäköintiluvan kohde ja voimassaoloaika sekä siihen liittyvät selitteet.
• Palvelutiedot: Tilatut palvelut, maksuhistoria ja laskutustiedot.
• Reklamaatiot ja asiakaspalautteet: Reklamaatioiden ja asiakaspalautteiden käsittelyyn liittyvät tiedot, mukaan lukien sähköinen ja manuaalinen kirjeenvaihto sekä puhelinkeskustelut.
• Digitaaliset kuvat ajoneuvoista: Pysäköinninvalvonnan yhteydessä otetut kuvat.

Rekisteri voi sisältää myös tietoja yksityisoikeudellisista valvontamaksuista, käsittelytoimenpiteistä sekä viranomaisilta saaduista tiedoista.

5Säännönmukaiset tietolähteet

Henkilötiedot kerätään seuraavista lähteistä:

• Rekisteröidyltä itseltään: Verkkolomakkeiden, sähköpostiviestien, puheluiden ja asiakastapaamisten kautta.
• NordicPark Oy:n pysäköinninvalvontajärjestelmistä: Digitaaliset ajoneuvokuvat ja muut valvontaan liittyvät tiedot.
• Traficom ja muut viranomaiset: Tarvittaessa liikenteen ja viestinnän palveluista.
• Pysäköintialueiden haltijat tai omistajat: Jotka tallentavat pysäköintilupia NordicPark Oy:n järjestelmiin. Näissä tapauksissa he toimivat tietojen käsittelijöinä rekisterinpitäjän ja käsittelijän välisen sopimuksen mukaisesti.

Jos ajoneuvosta otettuja kuvia ei käytetä valvontamaksun määräämiseen, ne poistetaan automaattisesti 48 tunnin kuluessa.

6Henkilötietojen luovutukset ja siirrot

NordicPark Oy ei luovuta henkilötietoja kolmansille osapuolille, paitsi seuraavissa tapauksissa:

• Viranomaiset: Tietoja luovutetaan lain edellyttämissä tapauksissa, kuten poliisille tai muille viranomaisille.
• Palveluntarjoajat: Jotka käsittelevät tietoja NordicPark Oy:n puolesta, kuten IT- ja maksupalveluntarjoajat.
• Perintätoimistot: Tietoja voidaan luovuttaa perintätoimistoille valvontamaksujen perimiseksi.

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman asianmukaisia suojatoimenpiteitä, kuten EU-komission hyväksymiä vakiosopimuslausekkeita.

7Henkilötietojen säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin on tarpeen määriteltyjen tarkoitusten toteuttamiseksi tai niin kauan kuin laki edellyttää.

• Asiakassuhteen aikana kerätyt tiedot: Säilytetään asiakassuhteen keston ajan ja kohtuullisen ajan sen päätyttyä.
• Valvontamaksutiedot: Säilytetään lakisääteisten vaatimusten mukaisesti.
• Pysäköintiluvat: Poistetaan 14 vuorokauden kuluessa luvan päättymisestä.
• Todistekuvat: Säilytetään enintään 12 kuukautta, ellei Legal Hold -tila estä poistoa.

8Rekisteröidyn oikeudet

Rekisteröidyllä on seuraavat oikeudet:

• Oikeus tarkastaa omat tiedot: Rekisteröidyllä on oikeus saada pääsy omiin tietoihinsa ja tarkastaa ne.
• Oikeus tietojen oikaisuun: Oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen: Rekisteröity voi pyytää tietojensa poistamista, jos käsittelylle ei ole laillista perustetta.
• Oikeus käsittelyn rajoittamiseen ja vastustamiseen: Rekisteröity voi pyytää tietojen käsittelyn rajoittamista tai vastustaa käsittelyä.
• Oikeus tietojen siirtoon: Oikeus saada omat tietonsa siirrettävässä muodossa ja siirtää ne toiselle rekisterinpitäjälle.

Näitä oikeuksia voi käyttää ottamalla yhteyttä yllä mainittuihin yhteystietoihin.

9Tietoturva ja tietojen suojaaminen

NordicPark Oy varmistaa henkilötietojen suojauksen asianmukaisin teknisin ja organisatorisin toimenpitein. Tietoja käsittelevät vain henkilöt, joilla on siihen työnsä puolesta oikeus, ja kaikki henkilötietoja käsittelevät toimijat ovat sitoutuneet salassapitovelvollisuuteen.

Tietoturvatoimenpiteet sisältävät muun muassa:

• Tietojen salaamisen ja varmuuskopioinnin
• Pääsynhallinnan ja käyttöoikeuksien rajoittamisen
• IT-järjestelmien turvallisuuden varmistamisen

10Järjestelmätoimittaja ja tietojenkäsittely

NordicPark Oy:n pysäköinninvalvontajärjestelmän teknisestä toteutuksesta ja ylläpidosta vastaa ParkPlan Oy (Y-tunnus: 3493262-3). ParkPlan Oy toimii henkilötietojen käsittelijänä NordicPark Oy:n lukuun tietojenkäsittelysopimuksen (DPA) mukaisesti.

Järjestelmätoimittaja noudattaa seuraavia periaatteita:

• Henkilötietoja käsitellään ainoastaan rekisterinpitäjän ohjeiden mukaisesti
• Tiedot tallennetaan EU/ETA-alueella sijaitseviin palvelimiin
• Käytössä on asianmukaiset tekniset ja organisatoriset suojatoimenpiteet
• Tietoturvaloukkauksista ilmoitetaan rekisterinpitäjälle ilman aiheetonta viivytystä

11Muutokset tietosuojaselosteeseen

NordicPark Oy pidättää oikeuden päivittää tätä tietosuojaselostetta lainsäädännön tai liiketoiminnan muutosten vuoksi. Mahdollisista merkittävistä muutoksista ilmoitetaan rekisteröidyille erikseen, ja päivitetty tietosuojaseloste julkaistaan yrityksen verkkosivuilla.

Tämä seloste on voimassa toistaiseksi ja päivitetään tarvittaessa.