Rekisterin/palvelun nimi: Joensuun seudun joukkoliikenne, Waltti lippu- ja maksujärjestelmä. Y-tunnus

Transkriptio

1 Rekisterin/palvelunnimi:Joensuunseudunjoukkoliikenne,Walttilippu-jamaksujärjestelmä Tiedonantolaadittu(pvm): Rekisterinpitäjä 2.Rekisterinpitäjäedustaja(t) 3.Tietosuojavastaava 4.Henkilötietojenkäsittelyntarkoitus 5.Henkilötietojenkäsittelynoikeusperuste Joensuunkaupunkiseudullinenjoukkoliikennejaosto Y-tunnus Joensuunkaupunki,Kaupunkirakennepalvelut Käyntiosoite:Muuntamontie5,80100Joensuu Postiosoite:PL59,80101Joensuu Puhelin: (vaihde) JoukkoliikennelogistikkoMarja-LeenaInkinen-Remes Muuntamontie5,80100Joensuu AnneKeränen Lastaustie82200Hammaslahti Joensuunseudunjoukkoliikenteenmatkakorttijärjestelmän asiakasrekisteri Joensuunseudunjoukkoliikenteenmatkakorttijärjestelmän verkkopalvelunasiakasrekisteri Tietosuojaselosteenlakisääteinenperuste: EU:nTietosuoja-asetus(2016/679) Lakiliikenteenpalveluista(320/2017) Matkakorttijärjestelmänasiakasrekisteri: tietojakäytetäänjoensuunseudunjoukkoliikenteenjaasiakkaanvälisenasiakassuhteenhoitamiseenjapalveluntoteutukseen.asiakkaanyksilöintitietojakäytetäänhenkilökohtaisenmatkakortinosto-oikeudentarkistamiseksijaasiakkaan henkilökohtaisenasioinninoikeellisuudenvarmistamiseksi. HenkilötunnuksenkäytönperusteinaonasiakkaanluotettavatunnistaminenyksilöidystirekisteristähänenjaJoensuunseudunjoukkoliikenteenoikeuksienjavelvollisuuksien toteuttamisenvarmistamiseksi henkilökohtaisenmatkakortinluovutuksessa,jossa todetaanjaperustetaanasiakkaanosto-oikeus. asiakkaankuntalaisuudentarkistuksessa. o Henkilökohtaisensubventoidunmatkakortin luovutusedellyttää,ettäasiakasasuujoensuunseudunjoukkoliikenteentoimivalta-alueeseenkuuluvassakunnassa. o Asiakkaankuntalaisuusvoidaanjoutuatarkistamaansopimussuhteenkestäessä,asiak-

2 kaankuntalaisuusvoimuuttuakortinvoimassaolonaikana.asiakkaanvelvollisuutena onpäivittäätietokuntalaisuudenmuutoksestamatkakortillesenjälkeen,kuntietoon päivittynytväestörekisterikeskuksenväestörekisteriin. o Alennusmaksuperusteessavaihteleekuntakohtaisesti. o Kuntalaisuustarkistetaanväestörekisterikeskuksenväestötietojärjestelmästä. kadonneenmatkakortinsulkemisessajakortillajäljelläolevienlipputietojenselvittämisessä. vioittuneenmatkakortinvaihtamisessajakortillajäljelläolevienlipputietojenselvittämisessä. löytyneenmatkakortinomistajantunnistamisessa. asiakkaantunnistamisessamatkakortillaolevienlipputuotteidenlaskuttamisessa,hyvittämistilanteissa javirhetilanteidenselvityksenyhteydessä. asiakkaanmatkakortinlataustapahtumienjamahdollistennäyttötapahtumientarkistamisessa. henkilökohtaisenmatkakortintietojentuomisessa verkkopalvelusovellukseenasiakkaanhakupyynnön perusteella.korttitietojenhakuedellyttääasiakkaaltavahvaatunnistautumistaverkkopankkitunnuksilla. matkakortinsulkemisessaasiakassuhteenpäättyessä. asiakkaantunnistamisessaasiakassuhdettapäätettäessä Verkkopalvelunjamobiilipalvelunasiakasrekisteri: tietojakäytetäänpalveluntuottamiseenjatoteutukseen (matkakortilletailipputunnisteelleladattavattuotteet),sekä asiakkuuteenliittyvässäyhteydenpidossa.asiakkaanyksilöintitietojakäytetäänasiakkaanhenkilökohtaisenasioinnin oikeellisuudenvarmistamiseksi. Henkilötunnuksenkäytönperusteinaonasiakkaanluotettavatunnistaminenyksilöidystirekisteristähänenjarekisterinpitäjänsekäjoukkoliikenneviranomaistenoikeuksienja velvollisuuksientoteuttamisenvarmistamiseksi asiakkaanmatkakortin/lipputunnisteenlataustapahtumienjamahdollistennäyttötapahtumientarkistamisessa. henkilökohtaisenmatkakortin/tunnisteentietojen tuomisessaverkkopalvelusovellukseenasiakkaanhakupyynnönperusteella.kortti-/tunnistetietojen hakuedellyttääasiakkaaltatunnistautumista.

3 6.Rekisterintietosisältö asiakkaantunnistamisessaasiakassuhdettapäätettäessä. Muukäyttö:Asiakasrekisterintietojavoidaankäyttääsuoramarkkinointiinasiakkaannimenomaisellasuostumuksella. HenkilötietojenkäsittelyperusteenaovatensisijaisestisopimuksentäytäntöönpaneminenjaJoensuunseudunjoukkoliikenteen,rekisterinpitäjäntaikolmannenosapuolenoikeutetutedutjaniidentoteuttaminen.Käsittelyvoiollatarpeen rekisterinpitäjänlakisääteisenvelvoitteennoudattamiseksi ja/tairekisterinkäyttäjällekuuluvanjulkisenvallankäyttämiseksi. Tietojavoidaankäyttäämyösrekisterinpitäjänomantoiminnansuunnittelu-,kehittämis-jatilastointitarpeisiin. Matkakorttijärjestelmänasiakasrekisteri: sisältääjoensuunseudunjoukkoliikenteenasiakkaitakoskevatseuraavattiedot(tietoihineisisällypaikannustietoasisältäväämatkustustietoa): Asiakastiedot o asiakkuudenalkamis-japäättymispäivämäärä o asiakkaanyksilöintitiedot:nimi,henkilötunnuksenloppuosa,syntymä-aika,koti-ja asuinkunta,osoite,sukupuoli,kielisyys o yritys-jayhteisöasiakkaidenyhtiö-taiyhteisötunnussekäyhteystiedot o mahdollisetpuhelinnumerotjasähköpostiosoite o mahdollinenasiakkaannimenomainensuostumussuoramarkkinointiin o mahdollisetlaskutus-taitoistuvaisveloitussopimukset o mahdollisetvaltuutukset Matkakortinperustiedot o matkakortinnumero o matkakortinluontipäivämäärä o asiakkaanmatkakorttikohtainenkäyttäjäryhmä(osto-oikeudet)jasenmahdollinen määräaikainenvoimassaoloaika o matkakortinlopetuspäivämääräsekäsyykoodimatkakortinlopettamiselle Matkakortintapahtumahistoria o toteutuma-jarahatapahtumatiedot matkakortinluovutushetki matkakortilletehdytlataukset

4 arvolipullatehdytarvoveloituksetpäivämäärä,kellonaika,lipputuote,veloitettu summajahistoriatietonamatkakortin saldoennenkäyttöäjakäytönjälkeen kausiluonteistenlipputuotteidenkäyttöönottotiedot(lipunvoimassaolotieto) sarjaluonteistenjalaskutettavienlipputuotteidentapahtumatiedot viimeinenkäyttötapahtuma(päivämäärä, kellonaikajalipputuotesekälinja,jolla korttiaonkäytetty) mahdollisetkäyttöyritykset(leimauskortinlukijallaeioleonnistunut,syykoodi) o matkakortintilatiedot(suljettu,avattu,löytynyt,viallinen,korvattuuudellatms.) Verkkopalvelunjamobiilipalvelunasiakasrekisteri: sisältääasiakkaitakoskevatseuraavattiedot(tietoihineisisällypaikannustietoasisältäväämatkustustietoa): Asiakastiedot o asiakkuudenalkamis-japäättymispäivämäärä o asiakkaanyksilöintitiedot:nimi,henkilötunnuksenloppuosa,syntymäaika,koti-jaasuinkunta, osoite,sukupuoli,kielisyys,mikäliasiakason vahvastitunnistautunut o yritys-jayhteisöasiakkaidenyhtiö-taiyhteisötunnussekäyhteystiedot o mahdollisetpuhelinnumerotjasähköpostiosoite o mahdollinenasiakkaannimenomainensuostumussuoramarkkinointiin o mahdollisetlaskutus-taitoistuvaisveloitussopimukset o mahdollisetvaltuutukset Matkakortin/tunnisteenperustiedot o matkakortin/tunnisteennumero o asiakkaanmatkakortti-/tunnistekohtainenkäyttäjäryhmä(osto-oikeudet)jasenmahdollinen määräaikainenvoimassaoloaika Matkakortin/tunnisteentapahtumahistoria o toteutuma-jarahatapahtumatiedot matkakortille/tunnisteelletehdytlataukset arvolipullatehdytarvoveloitukset:päivämäärä,kellonaika,lipputuote,veloitettu summajahistoriatietonamatkakortin/tunnisteensaldoennenkäyttöäjakäytönjälkeen kausiluonteistenlipputuotteidenkäyttöönottotiedot(lipunvoimassaolotieto)

5 7.Säännönmukaisettietolähteet 8.Käsittelyssäkäytettävätylläpitojärjestelmät 9.Henkilötietojensuojauksenperiaatteet sarjaluonteistenjalaskutettavienlipputuotteidentapahtumatiedot viimeinenkäyttötapahtuma(päivämäärä, kellonaikajalipputuotesekälinja,jollakorttiaonkäytetty) o matkakortin/tunnisteentilatiedot(suljettu, avattu,löytynyt,viallinen,korvattuuudellatms.) Asiakasrekistereidenasiakastiedotsaadaanasiakkaansuostumuksellahäneltäitseltään,alaikäisenhuoltajalta,asiakkaanvaltuuttamaltahenkilöltätaiväestörekisterikeskuksen väestötietojärjestelmästä.henkilötietojavoidaanpäivittää edellämainituistajärjestelmistä. A.Sähköisetjärjestelmät Joensuunseudunjoukkoliikenteenmatkakorttijärjestelmän asiakasrekisteri Joensuunseudunjoukkoliikenteenmatkakorttijärjestelmän verkkopalvelunasiakasrekisteri Matkakorttijärjestelmänasiakasrekisteri: Rekisterinpitäjänjajärjestelmäntoimittajienkeskenontehty sopimustietosuojasta.järjestelmäntoimittajathoitavatasiakasrekisterinjasiihensisältyvientietojensäilytyksenhyvän tietojenkäsittelytavanmukaisestijanoudattavatehdotonta vaitiolo-jasalassapitovelvollisuutta.asiakkuudenpäättyessäasiakastiedotpoistetaanheti,jolleimuutlainsäädännöllisetvelvoitteetestätietojenpoistamista.tietojenpoistamisenjälkeenreklamointi,hyvityksetjavirhetilanteidenselvittämineneioleenäämahdollista. Verkkopalvelunjamobiilipalvelunasiakasrekisteri: Rekisterinpitäjän,viranomaiskäyttäjien,kaupassamyytävien tuotteidentuoteomistajienjajärjestelmäntoimittajienkeskenontehtysopimustietosuojasta.järjestelmäntoimittajat hoitavatasiakasrekisterinjasiihensisältyvientietojensäilytyksenhyväntietojenkäsittelytavanmukaisestijanoudattavatehdotontavaitiolo-jasalassapitovelvollisuutta. Asiakkuudenpäättyessäasiakastiedotpoistetaanheti,jollei muutlainsäädännöllisetvelvoitteetestätietojenpoistamista. Tietojenpoistamisenjälkeenreklamointi,hyvityksetjavirhetilanteidenselvittämineneioleenäämahdollista. Käyttöoikeudetjaniidenhallinta Käyttöoikeudetasiakasrekistereihinsitätyötehtävissääntarvitsevillejoukkoliikenneyksikönjaasiakaspalvelupisteen henkilökunnallemääritteleejoensuunseudullisenjoukkoliikennejaostonesittelijäjahänenvaltuuttamansavastuuhenkilöt.

6 Toimeksiantoonperustuenasiakasrekistereidentietojakäsittelevienhenkilöiden(esim.muutmahdollisetpalvelupisteet)käyttöoikeudetmääritellääntoimeksisaajanjaJoensuunseudunjoukkoliikenteenvälisessätoimeksiantosopimuksessamainituinperiaattein. Käsittelijätnoudattavatehdotontavaitiolo-jasalassapitovelvollisuutta.Käyttöoikeuspäättyyhenkilönsiirtyessäpois niistätehtävistä,joitavartenhänelleonmyönnettykäyttöoikeus.vaitiolo-jasalassapitovelvollisuusjatkuuasiakastietojenkäsittelyäsisältävientyötehtävientaipalvelussuhteen päätyttyä. Käytönvalvonta Käytönvalvonnanrekisterillävalvotaantyötehtävienmukaistarekisterinkäyttöäjakäytönyrityksiä.Valvontaantarvittaviatietojatallennetaansekätietokantaanettätiedostomuotoiseenlokiin.Palvelunosajärjestelmätmuodostavatlokiaohjausparametrienmukaisesti.Lokitiedostojasäilytetään tiedostojärjestelmässä,johononkäyttöoikeuksinrajattu pääsy(luku-taikirjoitusoikeudet)palvelunylläpidostavastaavillahenkilöille.lokitiedostojasäilytetäänpääsääntöisestiyhdeksän(9)kuukaudenajan. Rekistereidenkäytöstätalletetaantietokantaantiedotkäytönvalvontaavarten(käyttäjätunnus,aikaleima,hakuehtoja syy).tietokantaantallennettujentietojenavullavoidaan seuratajaraportoidaasiakasrekistereidenasianmukaista käyttöä.tiedoistatuotetaankäytönseuran-taantarvittavat raportit.tiedostomuotoiseenlokiintalletetaankäyttäjä-ja päiväkohtaisestiasiakastietoihintehdythautjamuutokset sekäkyselyntehneenkäyttäjänyksilöintitiedot.lokitiedostojasäilytetäänpääsääntöisestiyhdeksän(9)kuukauden ajan. Tekninenylläpito Järjestelmäntoimittajatvastaavat,ettäasiakasrekisterisäilyy teknisestieheänä.järjestelmäänliittyenteknistätietoatarvitaanjärjestelmänteknisenkäytettävyydenjaeheydenylläpitoonjavarmistamiseen.teknisinätietoinatallentuvatlaitteentuottamattapahtumat.teknisinätietoinaeikerätäeikä talletetahenkilötietoja. Käytettävyydenvarmistaminen Tiedotsuojataantahalliseltajatahattomaltatuhoutumiselta (mm.keskuslaitteetovatlukituissatiloissa,joihinonkulun-

7 10.Automatisoitupäätöksenteko, mukaanlukienprofilointi(eu:n tietosuoja-asetuksenartikla22) 11.Tietojensäännönmukaiset luovutukset 12.TietojensiirtoEU:ntaiETAalueenulkopuolelle 13.Henkilötietojensäilytysaika 14.Rekisteröidynoikeudet valvontajatiedostoistavarmuuskopioterillisessäpaloturvallisuusosastossa)jatietojeneheyshoitamallasuojausteknisenylläpitotietojenjatapahtumatietojenkautta.järjestelmänsisäisettietoyhteydetontoteutettusuljetuinverkoin. Ulkopuolisetyhteydetonsuojattupalomuurein.Järjestelmää jasentietoyhteyksiävalvotaan24tuntiavuorokaudessa. Automatisoitujapäätöksiäeitehdä. Tietojaonmahdollisuusluovuttaarekisterinpitäjälle,viranomaiskäyttäjille,verkkopalvelussamyytävientuotteiden tuoteomistajillejajärjestelmäpalveluidentuottajilletämän tietosuojaselosteenkohdassakuvattuihinkäyttötarkoituksiin. KaikkiaKELA-tuotteisiinliittyviätietojavoidaanluovuttaa KELA:lle. Kaikkiakoulutuotteitakoskeviatietojavoidaanluovuttaa kouluviranomaisille. Eisiirretä. Asiakastiedotpoistetaanasiakkuudenpäättyessä,elleilainsäädännössätoisinmainita. Kaikissahenkilötietojenkäsittelyynliittyvissäkysymyksissä jaomienoikeuksienkäyttämiseenliittyvissätilanteissarekisteröidyntuleeottaayhteyttäjoensuunseudunjoukkoliikenteenpalvelupisteeseentaipostitseosoitteeseen:carelicumpalvelut,osoite:koskikatu5,80100joensuu. Joensuunseudunjoukkoliikennevoipyytäätarvittaessa pyynnönesittäjäätodistamaanhenkilöllisyytensä.rekisterinpitäjävastaaasiakkaalleeu:ntietosuoja-asetuksessasäädetyssäajassa(pääsääntöisestikuukaudenkuluessa). Rekisteröidynoikeussaadapääsytietoihin(tarkastusoikeus) KirjautuessaansisäänVerkkopalveluuntaimobiilipalvelunrekisteröidylläonainanähtävilläsuurinosaniistätiedoista,joitapalveluhänestäsisältää.Rekisteröidylläon myösoikeustarkistaa,mitämatkakorttijärjestelmänasiakasrekisterinhänestäontallennettu.tarkistuspyyntötulee tehdäottamallayhteyttäjoensuunjoukkoliikenteenpalvelupisteeseen. Josrekisteröidynpyynnötovatilmeisenperusteettomiatai kohtuuttomia,erityisestijosniitäesitetääntoistuvasti,rekisterinpitäjävoijokoperiäkohtuullisenmaksunottaenhuomioontietojentaiviestientoimittamisestataipyydetyntoi-

8 menpiteentoteuttamisestaaiheutuvathallinnollisetkustannukset;taikieltäytyäsuorittamastapyydettyätoimea.näissä tapauksissarekisterinpitäjänonosoitettavapyynnönilmeinenperusteettomuustaikohtuuttomuus. Rekisteröidynoikeusvaatiatiedonoikaisemista,poistamistataikäsittelynrajoittamista RekisteröityvoipäivittääomiaperustietojaansekäMatkakorttijärjestelmänasiakasrekisteriinettäVerkkopalvelunjamobiilipalvelunasiakasrekisteriinSiltäosinkuin rekisteröityvoitoimiaitse,hänenonilmanaiheetontaviivytystä,saatuaantiedonvirheestätai,virheenitsehavaittuaan, oma-aloitteisestioikaistava,poistettavataitäydennettävä rekistereissäoleva,virheellinen,tarpeeton,puutteellinentai vanhentunuttieto. Siltäosinkuinrekisteröityeipystykorjaamaantietojaitse, korjauspyyntötehdäänottamallayhteyttäjoensuunjoukkoliikenteenpalvelupisteeseen. Rekisteröidynoikeusvastustaahenkilötietojenkäsittelyä Rekisteröidylläonoikeushenkilökohtaiseenerityiseentilanteeseensaliittyenvastustaaitseensäkohdistuvaaprofilointia jamuitakäsittelytoimia,joitajoensuunseudunjoukkoliikennekohdistaarekisteröidynhenkilötietoihinsiltäosin, kuntietojenkäsittelemisenperusteenaonjoensuunseudun joukkoliikenteenjarekisteröidynvälinenasiakassuhde.rekisteröityvoiesittäävastustamistakoskevanvaatimuksensa ottamallayhteyttäjoensuunjoukkoliikenteenpalvelupisteeseen.rekisteröidyntuleevaatimuksenyhteydessäyksilöidä seerityinentilanne,johonperustuenhänvastustaakäsittelyä.joensuunseudunjoukkoliikennevoikieltäytyätoteuttamastavastustamistakoskevaapyyntöälaissasäädetyinperustein. Rekisteröidynoikeussiirtäätiedotjärjestelmästätoiseen Siltäosin,kunrekisteröityonitsetoimittanutMatkakorttijärjestelmänasiakasrekisteriinsekäVerkkopalvelunja mobiilipalvelunasiakasrekisteriintietoja,joitakäsitellään rekisteröidynantamansuostumuksennojalla,rekisteröidyllä onoikeussaadatällaisettiedotitselleenpääsääntöisestikoneluettavassamuodossajaoikeussiirtäänämätiedottoiselle rekisterinpitäjälle. Rekisteröidynoikeustehdävalitusvalvontaviranomaiselle Rekisteröidylläonoikeustehdävalitustoimivaltaisellevalvontaviranomaiselle,josrekisterinpitäjäeiolenoudattanut toiminnassaansoveltuvaatietosuojasääntelyä.

9 Muutoikeudet Mikälihenkilötietojakäsitelläänrekisteröidynsuostumukseenperustuen,rekisteröidylläonoikeusperuuttaasuostumuksensailmoittamallatästäJoensuunseudunjoukkoliikenteelle.