Tietosuoja

Tässä tietosuojaselosteessa kuvataan sellaisten henkilötietojen käsittelyä, jotka liittyvät VR:n asiakassuhteisiin, matkustamiseen, digitaalisten palveluiden käyttöön sekä asiakasviestintään.

3.1 Rekisteröityjen ryhmät

Tämä seloste koskee seuraavia rekisteröityjen ryhmiä:

VR-tilin luoneet asiakkaat

Henkilöt, jotka ovat rekisteröityneet VR:n palveluihin ja luoneet henkilökohtaisen VR-tilin. Tunnuksen voi luoda 13 vuotta täyttänyt henkilö. VR-tiliin liitetään asiakkuuteen, asiointiin ja matkustamiseen liittyviä tietoja sekä asiakkaan antamia suostumuksia ja valintoja.

Muut asiakkaat

Muita asiakkaita ovat henkilöt, jotka asioivat VR:n kanssa ilman VR-tiliä esimerkiksi:

Yritysasiakkaiden yhteyshenkilöt ja yritysmatkustajat

Yritysasiakkaalla tarkoitetaan yritystä, joka on tehnyt VR:n kanssa sopimuksen. Näihin rekisteröityihin kuuluvat:

Yritysprofiilin kautta tehdyt matkat ja niihin liittyvät tiedot voidaan yhdistää asiakasyrityksen sopimussuhteeseen.

Sosiaalisen median kanavissa asioivat henkilöt

Rekisteröityjä ovat myös henkilöt, jotka ovat vuorovaikutuksessa VR:n kanssa sosiaalisen median kanavissa esimerkiksi:

Näissä tilanteissa henkilötietojen käsittelyyn voi liittyä myös sosiaalisen median palveluntarjoajan kanssa toteutettava yhteisrekisterinpitäjyys, jota kuvataan tarkemmin jäljempänä tässä selosteessa.

3.2 Henkilötietojen tietolähteet

Keräämme henkilötietoja ensisijaisesti rekisteröidyltä itseltään. Tietoja kertyy muun muassa:

Lisäksi voimme saada henkilötietoja:

Digitaalisten palveluiden käytön yhteydessä henkilötietoja voidaan kerätä myös evästeiden ja muiden vastaavien teknologioiden avulla. Lisätietoa näistä on evästekäytännöissämme.

Käsittelemme henkilötietoja ennalta määriteltyihin tarkoituksiin. Alla kuvataan kunkin käsittelytarkoituksen osalta käsiteltävät tietoryhmät sekä käsittelyn oikeusperuste.

Käsittely voi perustua sopimukseen, suostumukseen, oikeutettuun etuun tai lakisääteiseen velvoitteeseen riippuen käsittelyn tarkoituksesta.

Kun henkilötietojesi käsittely perustuu antamaasi suostumukseen, voit milloin tahansa muuttaa suostumustasi. Suostumuksesi muuttaminen onnistuu kirjautumalla omiin tietoihisi joko verkkosivuillamme tai VR Matkalla -sovelluksessa.

Mikäli käsittely perustuu oikeutettuun etuun, olemme arvioineet käsittelyn tarpeellisuuden ja suorittaneet tasapainotestin, jossa olemme punninneet rekisterinpitäjän oikeutetun edun suhdetta rekisteröidyn oikeuksiin ja vapauksiin. Oikeutettu etumme voi liittyä esimerkiksi liikennepalveluiden tarjoamiseen ja kehittämiseen, turvallisuuden varmistamiseen ja väärinkäytösten ehkäisyyn, asiakassuhteiden ylläpitämiseen ja hallintaan sekä palveluiden ja asiakaskokemuksen kehittämiseen. Käsittelyä toteutetaan vain silloin, kun arvioimme, ettei se syrjäytä rekisteröidyn perusoikeuksia tai -vapauksia. Arvioinnissa huomioimme erityisesti rekisteröidyn kohtuulliset odotukset suhteessa asiakassuhteeseen, käsiteltävien tietojen luonteen sekä käsittelyn vaikutukset rekisteröityyn.

4.1 Palveluiden tarjoaminen ja sopimussuhteen toteuttaminen

Käyttötarkoitus Lipunmyynti, matkustamisen toteuttaminen, asiakkuuden perustaminen ja hallinta, yrityssopimusten toteuttaminen, maksujen käsittely, laskutus ja raportointi, lisä- ja erityispalveluiden (kuten avustus- ja auton kuljetuspalveluiden) toteuttaminen sekä palveluun liittyvä häiriö- ja muu palveluviestintä.

Käsiteltävät tietoryhmät

Yrityssopimusten osalta käsittelemme lisäksi:

Oikeusperuste

4.2 Asiakaspalvelu ja yhteydenotot

Käyttötarkoitus

Asiakaspalvelun toteuttaminen, yhteydenottoihin vastaaminen, palautteiden käsittely, reklamaatioiden ja korvaushakemusten käsittely, korvausten maksaminen, palveluun liittyvistä muutoksista tiedottaminen, asiakaspalvelun laadun varmistaminen ja kehittäminen sekä mahdollisten myöhempien samaan asiaan liittyvien yhteydenottojen yhdistäminen asian käsittelemiseksi. Osaa asiakaspalvelun käsittelyvaiheista voidaan tukea automatisoiduilla menetelmillä ja tekoälyratkaisuilla (kuten puhelutallenteiden transkriptioiden laatiminen).

Käsiteltävät tietoryhmät

Oikeusperuste

4.3 Markkinointi, kampanjat ja asiakasviestintä

Käyttötarkoitus Yleisten ja kohdennettujen markkinointiviestien lähettäminen, asiakkuuteen liittyvistä eduista ja palveluista viestiminen, kampanjoiden ja arvontojen toteuttaminen, markkinoinnin kohdentaminen ja vaikuttavuuden seuranta, palveluiden tunnettavuuden edistäminen sekä asiakkuuden hyötyihin liittyvä viestintä. Markkinointia ja viestintää voidaan suunnitella ja kohdentaa myös automatisoitujen menetelmien avulla.

Käsiteltävät tietoryhmät

Oikeusperuste

4.4 Tutkimukset, asiakaskyselyt ja palveluiden kehittäminen

Käyttötarkoitus

Asiakastyytyväisyyden ja palvelukokemuksen arvioiminen, tutkimusten ja asiakaskyselyiden toteuttaminen sekä palveluiden, tuotteiden ja toimintatapojen kehittäminen sekä uusien palveluiden ja tuotteiden testaamiseen liittyvä yhteydenpito.

Kyselyitä voidaan lähettää esimerkiksi palvelutapahtuman jälkeen tai kohdennetusti eri asiakasryhmille. Lisäksi henkilötietoja voidaan käyttää uusien palveluiden ja ominaisuuksien suunnitteluun, testaamiseen ja vaikutusten arviointiin. Tutkimusten ja kyselyiden analysointia sekä palveluiden kehittämistä voidaan tukea automatisoiduilla menetelmillä ja tekoälyllä.

Käsiteltävät tietoryhmät

Tutkimustuloksia tarkastellaan pääsääntöisesti ryhmätasolla. Yksittäisiä vastauksia ei käytetä automaattiseen päätöksentekoon, jolla olisi rekisteröidylle oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Oikeusperuste

4.5 Analytiikka, profilointi ja personointi

Käyttötarkoitus

Toiminnan analysointi, palveluiden käytön seuraaminen, asiakasryhmien ja -segmenttien muodostaminen sekä digitaalisten palveluiden ja viestinnän personoiminen. Tietoja voidaan yhdistellä tilastollisesti asiakasprofiilien ja -segmenttien muodostamiseksi esimerkiksi palveluiden suunnittelua, asiakaskokemuksen kehittämistä ja viestinnän kohdentamista varten. Analytiikkaa ja segmentointia voidaan toteuttaa myös automatisoiduin menetelmin ja tekoälyä hyödyntäen.

Käsiteltävät tietoryhmät

Profilointia käytetään asiakasryhmien muodostamiseen sekä palveluiden ja viestinnän kohdentamiseen. Profilointi ja muu automatisoitu analytiikka, mukaan lukien tekoälyn hyödyntäminen, eivät johda sellaiseen automaattiseen päätöksentekoon, jolla olisi rekisteröidylle oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.

Oikeusperuste

4.6 Lakisääteisten velvoitteiden noudattaminen ja viranomaisyhteistyö

Käyttötarkoitus

Lainsäädännöstä ja viranomaismääräyksistä johtuvien velvoitteiden täyttäminen, turvallisuuden varmistaminen sekä viranomaisille annettaviin tietopyyntöihin vastaaminen. Tähän sisältyy esimerkiksi kirjanpitoon liittyvien velvoitteiden hoitaminen, rajanylityksiin liittyvien tietojen luovuttaminen toimivaltaisille viranomaisille sekä valvontamaksuihin ja muihin lakisääteisiin toimenpiteisiin liittyvä käsittely.

Käsiteltävät tietoryhmät

Oikeusperuste

4.7 Sosiaalisen median kanavat ja yhteisrekisterinpitäjyys

Käyttötarkoitus

Vuorovaikutus asiakkaiden ja muiden sidosryhmien kanssa, asiakaspalvelun toteuttaminen, viestintä, kampanjoiden ja kilpailujen järjestäminen, sosiaalisen median toiminnan analysointi ja kehittäminen sekä sosiaalisen median hallintatyökalujen käyttäminen julkaisujen hallintaan, asiakasviestintään ja raportointiin.

Kun asioit VR:n ylläpitämissä sosiaalisen median kanavissa esimerkiksi seuraamalla sivuja, kommentoimalla julkaisuja tai lähettämällä viestejä, käsittelemme kyseiseen vuorovaikutukseen liittyviä henkilötietoja.

Sosiaalisen median kanavissa tapahtuvaan henkilötietojen käsittelyyn voi liittyä yhteisrekisterinpitäjyys kyseisen palveluntarjoajan kanssa siltä osin kuin VR ja palveluntarjoaja määrittelevät käsittelyn tarkoituksia ja keinoja yhdessä, kuten sivujen kävijätilastojen tai muun analytiikan osalta.

Käsiteltävät tietoryhmät

Oikeusperuste

VR käsittelee henkilötietoja rekisterinpitäjänä. Käytämme kuitenkin palveluidemme tuottamisessa ja toimintamme tukena ulkopuolisia palveluntarjoajia, jotka käsittelevät henkilötietoja VR:n lukuun.

Palveluntarjoajat voivat käsitellä henkilötietoja esimerkiksi seuraaviin tarkoituksiin:

Palveluntarjoajat käsittelevät henkilötietoja ainoastaan VR:n antamien ohjeiden mukaisesti eivätkä saa käyttää tietoja omiin tarkoituksiinsa. VR varmistaa sopimuksin ja muilla asianmukaisilla toimenpiteillä, että henkilötietojen käsittelyssä noudatetaan tietosuojalainsäädäntöä ja että henkilötiedot suojataan asianmukaisesti.

Voimme luovuttaa henkilötietosi yhteistyökumppaneillemme seuraavissa tilanteissa:

Henkilötietoja voi siirtyä EU- ja ETA-alueen ulkopuolelle tietotekniikkapalveluiden tuottamisen yhteydessä, jos henkilötietoihin on käyttömahdollisuus EU- ja ETA-alueen ulkopuolisesta maasta käsin. Siirto on mahdollinen, kun 1) palvelutoimittajan kanssa on tehty sopimus noudattaen EU-komission vahvistamia mallisopimuslausekkeita tai 2) vastaanottajamaassa on EU-komission päätöksen mukaan riittävä tietosuojan taso tai 3) tietoja käsittelevällä yrityksellä on yritystä koskevat sitovat säännöt (Binding Corporate Rules) tai 4) siirtämiselle on olemassa muu lainmukainen peruste. Tarvittaessa arvioimme vastaanottajamaan tietosuojan tason ja teemme siirtoihin liittyvät vaikutustenarvioinnit.

Emme luovuta asiakastietoja VR:n tai VR:n palveluiden tuotantoon osallistuvien osapuolien ulkopuolelle ilman tietosuoja-asetuksen mukaista perustetta.

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tämän jälkeen tiedot poistetaan tai anonymisoidaan.

Säilytysajat määräytyvät käsittelyn tarkoituksen perusteella seuraavasti:

Rekisteröitynä sinulla on oikeus henkilötietoihisi siltä osin kuin VR toimii rekisterinpitäjänä. Voit käyttää oikeuksiasi tekemällä tietosuojapyynnön vr.fi-sivustolla olevan verkkolomakkeen kautta tai ottamalla yhteyttä asiakaspalveluumme. Vastaamme pyyntöösi ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Toteutamme oikeudet soveltuvan lainsäädännön mukaisesti ja huomioimme mahdolliset lakisääteiset rajoitukset.

Pyynnöt käsitellään pääsääntöisesti maksutta. Voimme kuitenkin periä kohtuullisen maksun tai kieltäytyä toteuttamasta pyyntöä, jos se on ilmeisen perusteeton tai kohtuuton. Voimme myös pyytää lisätietoja henkilöllisyytesi varmentamiseksi ennen pyynnön toteuttamista.

Jos ostat lippuja tai palveluita toisen palveluntarjoajan kautta, kyseinen palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä. VR:n kautta tehty tietosuojapyyntö ei kohdistu eikä välity toiselle rekisterinpitäjälle. Mikäli haluat käyttää oikeuksiasi tällaisessa tilanteessa, ota yhteyttä suoraan kyseiseen palveluntarjoajaan.

Rekisteröidyllä on seuraavat oikeudet:

Oikeus saada pääsy tietoihin Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, sekä oikeus saada jäljennös käsittelemistämme henkilötiedoista. Jäljennös toimitetaan ensisijaisesti suojattuna sähköisesti tai tarvittaessa kirjallisena.

Oikeus tietojen oikaisemiseen Sinulla on oikeus pyytää epätarkkojen tai virheellisten henkilötietojen oikaisemista sekä puutteellisten tietojen täydentämistä.

Oikeus tietojen poistamiseen Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista. Oikeus ei koske tilanteita, joissa meillä on lakisääteinen velvoite tai muu lainmukainen peruste säilyttää tiedot.

Oikeus käsittelyn rajoittamiseen Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi käsittelyn rajoittamista.

Oikeus vastustaa käsittelyä Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu rekisterinpitäjän oikeutettuun etuun. Sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin.

Oikeus siirtää tiedot järjestelmästä toiseen Sinulla on oikeus saada itse toimittamasi henkilötiedot jäsennellyssä ja yleisesti käytetyssä muodossa sekä oikeus siirtää tiedot toiselle rekisterinpitäjälle, siltä osin kuin käsittely perustuu suostumukseen tai sopimukseen ja se toteutetaan automaattisesti.

Oikeus peruuttaa suostumus Jos henkilötietojen käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Oikeus tehdä valitus valvontaviranomaiselle Jos katsot, että henkilötietojasi on käsitelty lainvastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Huolehdimme henkilötietojen käsittelyn tietoturvallisuudesta ja varmistamme tietojen luottamuksellisuuden, eheyden ja saatavuuden asianmukaisin teknisin ja organisatorisin toimenpitein VR:n tietoturvaperiaatteiden mukaisesti.

Henkilötiedot on suojattu asiattomalta pääsyltä, luvattomalta tai lainvastaiselta käsittelyltä sekä vahingossa tapahtuvalta häviämiseltä, muuttumiselta tai tuhoutumiselta. Henkilötietoja saavat käsitellä vain ne henkilöt, joilla on työtehtäviensä perusteella siihen oikeus. Varmistamme henkilöstön tietosuojaosaamisen koulutuksin ja ohjeistuksin.

Tämä koskee VR:n Facebook -yhteisösivuja, seurantapikseliä ja viestipalveluita. Tällaisia tilanteita on silloin, kun tykkäät jostain VR:n Facebook-sivusta tai liityt VR:n Facebook-yhteisön jäseneksi tai seuraajaksi tai keskustelut VR:n kanssa viestipalvelussa. 

Rekisterinpitäjä

Facebook Ireland (”Facebook”) ja VR-Yhtymä Oyj ovat yhteisrekisterinpitäjiä soveltuvin osin Facebookissa olevien fani- ja yhteisösivujen, seurantapikselin sekä viestipalveluiden osalta. Yhteisrekisterinpitäjyyden ja tietosuoja-asetuksen 13(1)a ja (b) artiklan edellyttämät tiedot löytyvät Facebookin tietosuojakäytännöstä: https://www.facebook.com/about/privacy, Avataan uudessa välilehdessä. 

Facebook käsittelee tietoja tietosuojaperiaatteidensa mukaisesti: www.facebook.com/about/privacy, Avataan uudessa välilehdessä, jossa on kerrottu muun muassa Facebookin oikeusperuste henkilötiedon käsittelyyn ja rekisteröidyn oikeuksista. Facebook on pääasiallisesti vastuussa tietosuojalainsäädännön noudattamisesta ja tietoturvallisuuden sekä rekisteröidyn oikeuksien toteuttamisesta palvelussa. Voit hallinnoida Facebookin tietosuoja-asetuksia Facebookissa. VR vastaa viestien sisältöjen käsittelystä.

Käsiteltävät tiedot, käsittelyn tarkoitus ja peruste

VR saa tietoonsa Facebookilta yksittäisen Facebookille ilmoitetun rekisteröidyn nimen, julkisen profiilikuvan sekä muut Facebookissa rekisteröidyn julkisesti näkyväksi määritetyt tiedot. Rekisteröity voi ilmoittaa oma-aloitteisesti muitakin henkilötietoja yhteisösivujen kommenteissa tai viestipalvelussa. VR käsittelee henkilötietoja Facebookissa oikeutetun edun perusteella.

Asiakaspalvelu Facebookissa on osa VR:n monikanavaista asiakaspalvelua. Rekisterin tietojen perusteella ei tehdä automaattista päätöksentekoa tai profilointia, jolla olisi asiakkaalle rekisteröitynä oikeusvaikutuksia. VR kerää anonymisoitua dataa omalle data- ja analytiikka-alustalleen saadakseen kuvan sosiaalisessa mediassa puhuttavista aiheista, voidakseen resursoida asiakaspalvelua ja palvelun kehityksen tukena. VR voi järjestää kilpailuja Facebookissa, jolloin tietoja käsitellään kilpailun yhteydessä ilmoitetun VR:n tietosuojaselosteen mukaisesti. 

VR käyttää sosiaalisen median työkaluja Facebookissa tehdyn toiminnan hallinnoimiseksi. VR ei siirrä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle ilman oikeudellisia perusteita. Jotkut palveluntarjoajamme sijaitsevat EU/ETA:n ulkopuolella ja siirrämme henkilötietoja heille, jos se on tarpeen tässä tietosuojaselosteessa mainituissa tarkoituksissa. Käytämme tarvittavia sopimuksellisia suojatoimia (esim. Euroopan komission hyväksymiä tietosuojaa koskevia vakiolausekkeita) siirtäessämme henkilötietoja tällaisille palveluntarjoajille. 

VR suosittelee, että käytät henkilökohtaiseen asiointiin tai henkilötietoja (kuten nimi, osoite, puhelinnumero) sisältäviin viesteihin käytetään VR:n: palautelomaketta, jotta voit varmistua viestien luottamuksellisuudesta ja tietoturvallisuudesta.

Voit rajoittaa henkilötietojesi käsittelyä poistumalla yhteisösivun tykkääjistä ja/tai seuraajista. Voit myös pyytää tietojen poistamista tietosuojalomakkeella. 

Rekisteröidyn oikeudet

Rekisteröidyn oikeuksia Facebook Irelandia vastaan voit lukea Facebook Irelandin tietokäytännöstä osoitteessa https://www.facebook.com/about/privacy, Avataan uudessa välilehdessä.

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetun toimistoon.

Tämän rekisterin osalta voit ottaa yhteyttä:

Tietosuojavastaavan yhteystiedot:

Henkilötietoja käsitellään järjestyksenpidon ja turvallisuuden varmistamiseksi, omaisuuden suojaamiseksi sekä rikos-, vahinko- tai onnettomuustilanteiden ehkäisemiseksi ja selvittämiseksi VR:n toimitiloissa, kiinteistöissä, ulkoalueilla ja osassa junakalustoa.

VR:n kunnossapidossa ja rautatielogistiikassa kameravalvontaa käytetään myös tuotantoprosessien sujumisen varmistamiseen.

Henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun.

Kameravalvontajärjestelmä, joka muodostuu VR:n toimitilojen, kiinteistöjen, ulkoalueiden, junakaluston ja kehokameroiden tallentavista valvontakameroista.

VR:llä on tallentava kameravalvonta:

Kehokameroita on käytössä VR:n lähiliikenteessä linjoilla D, H, M, R, T, G ja Z. Kehokamerat eivät tallenna kuvaa ja ääntä jatkuvasti. Konduktööri aktivoi tallennuksen kohdatessaan työ- tai matkustajaturvallisuutta uhkaavan tilanteen. Kehokameraa käyttävän konduktöörin työasussa kerrotaan kuvan ja äänen tallennusmahdollisuudesta ja tallennuksen aktivoimisesta kerrotaan myös suusanallisesti, mikäli mahdollista. Kehokamera ilmoittaa tallentamisesta merkkivalolla ja -äänellä.

Rekisteröityjä ovat kaikki kameravalvonnan alueella liikkuvat valvontakameroiden kuviin tallentuvat henkilöt. Näitä voivat olla esimerkiksi junaliikenteen matkustajat, VR:n työntekijät ja muut alueella liikkuvat henkilöt.

Kameravalvontajärjestelmän tallentamat aika- ja paikkasidonnaiset kuvatallenteet VR:n toimitiloista, kiinteistöistä ja ulkoalueilta sekä junakalustosta.

Kehokameroiden tallentamat aika- ja paikkasidonnaiset kuva- ja äänitallenteet.

Henkilötietoja luovutetaan lain sallimissa rajoissa Väylävirastolle sekä pyydettäessä muille viranomaisille. Tietoja voidaan luovuttaa samaan konserniin kuuluville yrityksille oikeusvaateiden estämiseksi sekä vakuutusyhtiölle vahinkotapausten korvauskäsittelyä varten.

Käytämme ulkopuolisia toimijoita henkilötietojensa käsittelyn tukena muun muassa IT-järjestelmien ylläpito- ja kehitystehtävissä sekä turvavalvomotehtävissä. Nämä palveluntarjoajat käsittelevät henkilötietoja toimeksiannostamme ja meidän lukuumme.

Tietojen käsittelyssä noudatetaan voimassa olevaa lainsäädäntöä ja sitä tehdään aina tämän selosteen mukaisesti. Tämä taataan muun muassa organisaatioiden välillä olevien sopimusten avulla.

Tietoja ei luovuteta EU:n, Euroopan talousalueen tai Euroopan komission toteamien riittävän tietosuojatason maiden ulkopuolelle, ellei riittävästä tietosuojan tasosta ole varmistuttu sopimuksin tai muutoin lain edellyttämällä tavalla.

Kameratallenteita säilytetään enintään yksi kuukausi. Tietoja voidaan kuitenkin tarvittaessa säilyttää pidempään esimerkiksi viranomaisten pyynnöstä.

Sinulla on oikeus tarkastaa henkilötietosi, joissa VR on rekisterinpitäjänä.

Voit tehdä tätä rekisteriä koskevan pyynnön sähköpostitse tietosuojavastaava@vr.fi. Vaihtoehtoisesti voit tehdä pyynnön kirjallisesti toimittamalla sen osoitteeseen VR-Yhtymä Oyj, Yritysturvallisuuspäällikkö, PL 488, 00096 VR. Liitäthän pyyntöösi riittävän tarkan ja yksilöidyn kuvauksen videon tallennusajankohdasta ja -paikasta.

Vastaamme pyyntöösi mahdollisimman nopeasti, viimeistään kuukauden kuluessa. Toteutamme oikeuksiasi huomioiden henkilötietojen käsittelyyn soveltuvat lait ja niiden asettamat rajoitukset.

Huomaathan, että rataverkolla laiturialueiden ja osan asemista kameravalvonnasta vastaa Väylävirasto.

Oikeus saada pääsy tietoihin / Tarkastusoikeus

Sinulla on oikeus saada vahvistus siitä, olemmeko käsitelleet henkilötietojasi ja saada oikeus tarkastaa rekisteriin mahdollisesti tallennetut tiedot.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää meitä oikaisemaan sinua koskevat epätarkat tai virheelliset tiedot.

Oikeus poistaa tiedot

Sinulla on oikeus pyytää meitä poistamaan sinua koskevat henkilötiedot. Pyynnöt käsitellään tapauskohtaisesti. Jos VR:llä on lainsäädäntöön perustuva velvoite tai oikeus säilyttää tiettyjä tietoja, ei niitä voida poistaa.

Oikeus rajoittaa tietojen käsittelyä

Sinulla on oikeus tietyissä asetuksessa määritellyissä erityistilanteissa pyytää henkilötietojesi käsittelyn rajoittamista.

Oikeus vastustaa käsittelyä

Kun henkilötietojen käsittely perustuu oikeutettuun etuun, voit vastustaa tietojesi käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella.

Oikeus tehdä valitus viranomaiselle

Pyrimme ratkaisemaan mahdolliset erimielisyydet ensisijaisesti yhdessä asiakkaidemme kanssa. Mikäli olet sitä mieltä, että emme ole käsitelleet henkilötietojasi lainmukaisesti, voit tehdä asiasta valituksen tietosuojavaltuutetulle.

VR:n tilat, joissa käsitellään henkilötietoja, on toimitilaturvallisuusohjeiden mukaisesti suojattu kulunvalvonnalla.

Varmistamme asiakkaidemme henkilötietojen käsittelyn tietoturvallisuuden sekä henkilötietojen luottamuksellisuuden, eheyden ja käytettävyyden tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein VR:n tietoturvaperiaatteiden mukaisesti.

Henkilötiedot on suojattu asiattomalta pääsyltä sekä laittomasti ja vahingossa tapahtuvalta tietojenkäsittelyltä. Henkilötietoja käsittelevät vain VR:n henkilötietojen käsittelyyn erikseen oikeuttamat henkilöt. Koulutamme ja ohjeistamme henkilötietoja käsittelevät työntekijämme tietosuoja-asioissa.