TIETOSUOJASELOSTE

EU:n yleinen tietosuoja-asetus (2016/679)

Tietosuojalaki (2018/1050)

Päivitetty: 1.1.2025

1 Rekisterin nimi

AVAK-sovelluksen käyttäjärekisteri

2 Rekisterinpitäjä

Nurmijärven kunta, Kunnanhallitus / Konsernipalvelut

Keskustie 2 b, 01900 Nurmijärvi

Puhelin 09250021, 

kunta@nurmijarvi.fi

3 Yhteyshenkilö rekisteriä koskevissa asioissa

Tehtävänimike: Turvallisuusasiantuntija

Osoite: Keskustie 2 B, 01900 Nurmijärvi

Sähköposti: 

kati.aaltio@nurmijarvi.fi

Puh.: 0403174674

4 Kunnan tietosuojavastaava

Tiedonhallinnan erityisasiantuntija

Keskustie 2 b, 01900 Nurmijärvi

tietosuoja@nurmijarvi.fi

5 Tietosisältö

Rekisteröityjen ryhmät:

• AVAK-johto: Koulutettu AVAK-henkilöstö
• Koulutetut vapaaehtoiset: Valmiuskeskustoimintaan koulutetut henkilöt
• Vierailijat/Harjoittelijat: Harjoitustilaisuuksien osallistujat

AVAK-sovelluksen käyttäjistä käsitellään seuraavia henkilötietoja:

Perustiedot:

• Nimi ja yhteystiedot (sähköposti, puhelinnumero)
• AVAK-rooli ja tehtävänimike
• Profiiliteksti/biografia, koulutustiedot ja pätevyydet
• Profiilikuvat ja muut valokuvat

Teknisesti luodut tiedot:

• Salasana
• Synteettinen tunniste
• Tekniset tiedot yhteydenpidosta laitteen ja palvelinten välillä

Toimintatiedot:

• Valmiusilmoitukset ja saatavuustiedot
• Kirjamerkit (käyttäjät, tilaisuudet, organisaatiot)
• Tilaisuudet joihin käyttäjä on varannut paikan tai hänet on liitetty
• Harjoituksiin osallistuminen ja suorittaminen
• AVAK-toimintaan liittyvät viestit ja ilmoitukset
• Aktiivisuusaika sovelluksessa
• Käytetyt sisällöt ja ryhmäjäsenyydet
• Muut käyttäjät joihin on yhteydessä
• Lähetettyjen ja vastaanotettujen viestien määrä ja sisällöt
• Palaute ja siihen liitetyt yhteystiedot

6 Henkilötietojen säilytysaika

AVAK-johto ja koulutetut vapaaehtoiset: Henkilötiedot säilytetään tehtävässä toimimisen ajan ja 2 vuotta sen jälkeen.

7 Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelyn tarkoitukset:

• AVAK-valmiuden ylläpitäminen ja valmiuskeskustoiminnan järjestäminen
• Hallinnollisten tehtävien suorittaminen
• Turvallisuussääntöjen toteutumisen valvonta
• Laillisten velvoitteiden täyttäminen
• AVAK-toiminnan kehittäminen
• Tilastolliset ja koulutukselliset tarkoitukset
• Kohdennettuja hälytyksiä ja tiedotteita varten

Oikeusperusteet:

• Yleinen etu: Valmiuskeskustoiminta perustuu kuntalakiin ja sosiaalihuoltolain 12 §:ään
• Suostumus ja sopimus: AVAK -sovelluksen tietosuojaseloste ja palveluehdot jotka hyväksyt aloittaessasi sovelluksen käytön.

8 Säännönmukaiset tietolähteet

• Rekisteröidyltä itseltään AVAK-sovelluksen kautta
• AVAK-sovelluksen automaattisesti keräämät tekniset tiedot
• Harjoitustilaisuuksien osallistumistiedot

9 Tietojen säännönmukaiset luovutukset

Lähtökohtaisesti henkilötietoja ei luovuteta muiden rekisterinpitäjien itsenäiseen käyttöön, ellei viranomaisten toimesta erityisesti vaadita.

Tietoja voidaan siirtää teknisille alihankkijoille (Mesensei Oy), jotka vastaavat AVAK-järjestelmän tuottamisesta ja ylläpidosta. Alihankkijat toimivat henkilötietojen käsittelijän roolissa Nurmijärven kunnan antamia ohjeita noudattaen.

10 Tietojen siirto EU:n tai ETA:n ulkopuolelle

AVAK-sovellus toimii amerikkalaisten teknologiayhtiöiden tarjoamissa iOS- ja Android-käyttöjärjestelmissä. Teknisistä syistä henkilötietojasi saatetaan käsitellä palvelimilla, jotka sijaitsevat Euroopan Unionin tai Euroopan talousalueen ulkopuolella.

Euroopan komissio on tehnyt EU-U.S. Data Privacy Framework -järjestelmää koskevan riittävyyspäätöksen 10.7.2023 (komission täytäntöönpanopäätös (EU) 2023/1795). Henkilötietojen siirrot EU/ETA-alueen ulkopuolelle perustuvat kyseiseen riittävyyspäätökseen, joka takaa asianmukaisen suojan tason henkilötiedoille.

11 Rekisterin suojauksen periaatteet

A Paperiaineisto

Paperiaineisto säilytetään lukitussa tilassa, johon pääsy on rajoitettu valtuutetuille henkilöille.

B Sähköiset tiedot

AVAK-järjestelmä on suojattu käyttäjä- ja salasanatunnuksin. Järjestelmä rekisteröi automaattisesti tietokantaan, kuka tietoa on käsitellyt (lokilista).

Järjestelmätoimittaja (Mesensei Oy) vastaa tallennettavien tietojen teknisestä suojauksesta, johon kuuluvat palvelun sisäinen tietoturva ja tietoturvapäivitykset.

Käyttöoikeudet myönnetään tehtäväkohtaisesti. Järjestelmän palvelimet sijaitsevat Suomalaisessa KATAKRI & VAHTI Tier 3 sertifioidussa palvelinkeskuksessa.

Sovellus käyttää seuraavia päätelaitteen ominaisuuksia:

• Notifikaatiot (hälytykset ja tiedotteet)
• Mobiilidata & Wifi
• Tallennustila
• Tausta-ajo (hälytysten vastaanotto)

12 Mahdollisen automaattisen päätöksenteon olemassaolo

Tietoja ei käytetä automaattisessa päätöksenteossa henkilön profiloimiseksi tai arvioimiseksi Suomen tietosuojavaltuuten tarkoittamalla tavalla.

13 Rekisteröidyn oikeudet

Rekisteröidyillä on EU:n yleisessä tietosuoja-asetuksessa määritellyt oikeudet:

• saada tietoa henkilötietojesi käsittelystä
• saada tutustua tietoihin
• oikaista tietoja
• poistaa tiedot ja tulla unohdetuksi
• rajoittaa tietojen käsittelyä
• siirtää tiedot järjestelmästä toiseen
• vastustaa tietojen käsittelyä
• olla joutumatta automaattisen päätöksenteon kohteeksi
• peruuttaa suostumus (sijaintitiedot, push-ilmoitukset)

Rekisteröidyllä on oikeus tarkastaa itseään koskevat henkilörekisteritiedot. Alaikäisen henkilön tietojen tarkastusoikeus on hänen huoltajallaan. Ohjeet ja lomake tarkastuspyynnön tekemiseen löytyvät kunnan verkkosivuilta (

https://www.nurmijarvi.fi/kuntatieto_ja_paatoksenteko/tietosuoja

).

Rekisteröidyn henkilöllisyys varmistetaan ennen tietojen antamista. Tarkastusoikeus toteutetaan pääsääntöisesti neljän viikon kuluessa tarkastuspyynnön esittämisestä. Jos tarkastusoikeus evätään, rekisteröidylle annetaan kirjallinen kieltäytymistodistus. Rekisteröidyllä on tämän jälkeen oikeus saattaa asia tietosuojavaltuutetun ratkaistavaksi.

Rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee häntä koskevat epätarkat ja virheelliset henkilötiedot. Rekisteröidyllä on myös oikeus saada puutteelliset henkilötiedot täydennettyä.

14 Rekisteröidyn valitusoikeus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle henkilötietojen käsittelyyn liittyen. Valvontaviranomainen on tietosuojavaltuutettu.

Tietosuojavaltuutetun toimisto

Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki

Postiosoite: PL 800, 00531 Helsinki

Puhelinvaihde: 029 566 6700

Kirjaamo: 029 566 6768

Sähköposti (kirjaamo): tietosuoja(at)om.fi

15 Muu informaatio

Evästeet: AVAK-sovellus voi käyttää evästeitä parantaakseen käyttäjäkokemusta selainversiossa. Evästeiden toiminnan voi estää selaimensa asetuksista.

Viestinnän vastuu: AVAK-järjestelmän viestit ovat suojattuja. Käyttäjä on itse vastuussa omasta toiminnastaan AVAK-järjestelmässä sen osalta, miten tietoja itsestään luovuttaa ja kenelle niitä lähettää yksityis- tai ryhmäviesteissä.

Tekninen toimittaja: AVAK-järjestelmän teknisestä toteutuksesta vastaa Mesensei Oy henkilötietojen käsittelijän roolissa.

Lisätietoa henkilötietojen käsittelystä löydät kunnan verkkosivuilta 

https://www.nurmijarvi.fi/kuntatieto_ja_paatoksenteko/tietosuoja

 sekä kunnan palvelupisteestä virka-aikaan (Keskustie 2b, 01900 Nurmijärvi).