1. Rekisterin nimi
GymPlus-palvelun tietorekisteri (kameravalvonta, analytiikka
ja yhteystiedot).
2. Käsittelyn tarkoitus ja oikeusperuste
Käsittelyn tarkoitukset:
– Omaisuuden suojaaminen sekä rikosten ennaltaehkäisy
ja selvittäminen.
– Asiakkaiden ja henkilökunnan turvallisuuden
varmistaminen.
– Analysoida kuntosalin käyttöä konenäköpohjaisen
analytiikan avulla, jotta kuntosaleista voidaan tehdä
parempia ja turvallisempia paikkoja liikkua.
– Kerätä yhteystietoja (kuten sähköpostiosoite,
puhelinnumero tai muita vapaaehtoisesti annettuja
yhteystietoja) AI PT -ohjelman toimittamista varten.
– Henkilön nimenomaisella suostumuksella mahdollistaa
valmentajien yhteydenotto annettuja yhteystietoja
käyttäen.
Oikeutettu etu (GDPR 6(1)(f)) kameravalvontaan ja
kulkuoikeudetta liikkuvien (Tailgating) havaitsemiseen.
Suostumus (GDPR 6(1)(a), ePrivacy) markkinointiviestintään
käyttäjän antamia yhteystietoja käyttäen.
3. Käsiteltävät henkilötiedot
– Kuva- ja videomateriaali (pois lukien pukuhuoneet,
suihkut ja saunat).
– Metadata: aika, sijainti, laitetunnisteet ja kulun-
valvonnan lokitiedot (aika, piste, jäsen-/kulku-ID).
– AI PT -ohjelman yhteydessä vapaaehtoisesti annetut
yhteystiedot (kuten sähköpostiosoite, puhelinnumero tai
muut yhteystiedot).
– Poikkeustilanteissa Tailgating-epäilyjen käsittelyn
yhteydessä: jäsenen nimi ja puhelinnumero.
4. Tietojen säilytysaika
– Kuva- ja videomateriaali: säilytetään enintään neljätoista
(14) päivää, ellei paikallinen lainsäädäntö edellytä
lyhyempää aikaa.
– Tailgating-epäilyihin liittyvät rikastetut lokitiedot:
säilytetään 30-90 päivää, jonka jälkeen ne poistetaan tai
pseudonymisoidaan.
– AI PT -ohjelman toimittamista varten annetut
yhteystiedot (kuten sähköpostiosoite tai
puhelinnumero): säilytetään vain niin kauan kuin
ohjelman toimitus edellyttää.
– Markkinointia varten annetut yhteystiedot: säilytetään,
kunnes käyttäjä peruuttaa suostumuksensa.
5. Vastaanottajat ja siirrot
Tietoja käsittelee Indoor Informatics Oy rekisterinpitäjän
lukuun. Henkilötiedot säilytetään EU/ETA-alueella.
Mikäli tietoja siirretään EU/ETA-alueen ulkopuolelle,
käytetään GDPR:n edellyttämiä suojatoimia, kuten Euroopan
komission mallisopimuslausekkeita (SCC).
Käyttäjän nimenomaisella suostumuksella yhteystietoja
(esimerkiksi sähköpostiosoite, puhelinnumero tai muut
annetut yhteystiedot) voidaan luovuttaa valmentajille, jotka
toimivat erillisinä rekisterinpitäjinä ja vastaavat omasta
tietosuojastaan.
6. Epäiltyjen kulkuoikeudetta liikkuvien tietojen käsittely
Tailgating-tilanteita havainnoidaan yhdistämällä kamera-
valvonnan kuva- tai videomateriaalia kulunvalvonnan
lokitietoihin mahdollisen väärinkäytöksen tunnistamiseksi.
Indoor Informatics Oy ja kulunvalvontajärjestelmän
toimittaja toimivat rekisterinpitäjän lukuun henkilötietojen
käsittelijöinä.
Mitään päätöksiä, joilla olisi oikeudellisia tai vastaavanlaisia
merkittäviä vaikutuksia rekisteröityihin, ei tehdä pelkästään
automaattisesti, vaan kaikki tapaukset tarkistetaan aina
ihmisen toimesta.
7. Tietoturva
Tallentimet pidetään lukituissa tiloissa, ja järjestelmiin pääsy
on aina salasanasuojattu ja käyttäjäkohtainen.
Palvelun palvelimet sijaitsevat EU/ETA-alueella ja ne on
suojattu alan parhaiden käytäntöjen mukaisilla teknisillä ja
organisatorisilla suojatoimilla, kuten pääsynhallinnalla,
salauksella, lokituksella sekä jatkuvalla valvonnalla.
Tietoturvatoimet on suunniteltu varmistamaan
henkilötietojen luottamuksellisuus, eheys ja saatavuus.
8. Markkinointiviestit
AI PT -ohjelman lataamisen yhteydessä kerättyjä
yhteystietoja (kuten sähköpostiosoite, puhelinnumero tai
muut vapaaehtoisesti annetut yhteystiedot) käytetään
ohjelman toimittamiseen.
Käyttäjän nimenomaisella suostumuksella näitä
yhteystietoja voidaan luovuttaa valmentajille, jotka voivat
olla yhteydessä käyttäjään harjoitteluun liittyvien
markkinointiviestien osalta.
Suostumus voidaan perua milloin tahansa ottamalla yhteyttä
rekisterinpitäjään, eikä peruminen vaikuta ennen perumista
tehdyn käsittelyn lainmukaisuuteen.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on EU:n yleisen tietosuoja-asetuksen (GDPR)
mukaisesti oikeus:
– Saada vahvistus, käsitelläänkö hänen tietojaan.
– Saada pääsy omiin tietoihinsa.
– Pyytää virheellisten tietojen oikaisua tai poistamista.
– Pyytää käsittelyn rajoittamista tai tietojen siirrettävyyttä.
– Vastustaa henkilötietojen käsittelyä, joka perustuu
rekisterinpitäjän oikeutettuun etuun.
– Perua aiemmin antamansa suostumus
markkinointiviestintään.
– Tehdä valitus valvontaviranomaiselle.
Oikeuksia koskevat pyynnöt tulee toimittaa
rekisterinpitäjälle kirjallisesti.
10. Tietoa kävijöille
Tämä tila on GymPlus-kameravalvonnan piirissä
turvallisuuden, rikosten ennaltaehkäisyn ja tilojen
optimoinnin vuoksi.
Konenäköä hyödynnetään tilankäytön analysointiin
anonyymillä tasolla; yksittäisiä henkilöitä ei tunnisteta, ellei
tilanne edellytä manuaalista tarkastelua esimerkiksi
väärinkäytösepäilyn yhteydessä.
Mikäli lataat AI PT -ohjelman, yhteystietojasi (kuten
sähköpostiosoite tai puhelinnumero) voidaan kerätä
ohjelman toimittamista varten.
Yhteystietoja voidaan luovuttaa valmentajille vain sinun
nimenomaisella suostumuksellasi. Lisätietoja saat
rekisterinpitäjältä.