Kameraposti – henkilötietojen käsittelyehdot (DPA)
Voimassa alkaen: 27.8.2026
1. Osapuolet
Näitä henkilötietojen käsittelyehtoja sovelletaan asiakkaan ja 5tl Consulting Oy:n (Y-tunnus 3211822-2) välillä silloin, kun 5tl Consulting Oy käsittelee Kameraposti-palvelussa henkilötietoja asiakkaan puolesta.
Näissä ehdoissa:
- Asiakas on rekisterinpitäjä.
- 5tl Consulting Oy / Kameraposti on henkilötietojen käsittelijä.
2. Käsittelyn kohde ja tarkoitus
Käsittelyn tarkoituksena on tuottaa asiakkaalle Kameraposti-palvelu, johon kuuluu asiakkaan kameroiden lähettämän aineiston vastaanottaminen, tallentaminen, järjestäminen, näyttäminen, välittäminen ja poistaminen palvelun ominaisuuksien mukaisesti.
Käsittely kestää pääsääntöisesti asiakkaan palvelusopimuksen ajan sekä sen jälkeen vain siinä määrin kuin tietojen tekninen poistaminen, varmuuskopioiden kierto tai lainsäädäntö sitä edellyttää.
3. Käsiteltävät henkilötiedot
Käsiteltävä aineisto voi sisältää esimerkiksi:
- kamera- ja riistakuvia
- kuvissa näkyvien henkilöiden kuvia
- ajoneuvojen rekisteritunnuksia
- kuvausajan
- kameran tunnisteita
- sijaintiin liittyviä tietoja, jos asiakas tai kamera niitä toimittaa
- kuvatiedostoihin sisältyviä metatietoja
- muita asiakkaan kameran palveluun lähettämiä tietoja.
Rekisteröityjä voivat olla esimerkiksi kameran kuvausalueella liikkuvat henkilöt.
4. Asiakkaan ohjeet
Kameraposti käsittelee asiakkaan henkilötietoja ainoastaan asiakkaan dokumentoitujen ohjeiden ja palvelusopimuksen mukaisesti, ellei käsittelyä edellytetä Euroopan unionin tai jäsenvaltion lainsäädännössä.
Asiakas vastaa ohjeidensa ja henkilötietojen käsittelyn lainmukaisuudesta.
5. Luottamuksellisuus
Kameraposti varmistaa, että henkilötietoihin pääsevät henkilöt ovat sitoutuneet asianmukaiseen salassapitoon tai heitä koskee lakisääteinen salassapitovelvollisuus.
Henkilötietoihin annetaan pääsy vain niille henkilöille, joille se on palvelun tuottamisen, ylläpidon, tietoturvan tai tukipalvelun vuoksi tarpeen.
6. Tietoturva
Kameraposti toteuttaa käsittelyn riskiin nähden asianmukaiset tekniset ja organisatoriset turvallisuustoimenpiteet.
Toimenpiteisiin voivat kuulua muun muassa:
- salatut verkkoyhteydet
- käyttöoikeuksien rajoittaminen
- käyttäjien tunnistaminen
- lokitus
- järjestelmien ja asiakkaiden eristäminen
- turvallisuuspäivitykset
- varmuuskopiointi
- poikkeamien seuranta
- tarpeettomien käyttöoikeuksien poistaminen.
Turvallisuustoimenpiteitä voidaan muuttaa teknisen kehityksen ja riskien muuttuessa edellyttäen, ettei henkilötietojen suojan kokonaisuudessaan anneta olennaisesti heikentyä.
7. Alikäsittelijät
Asiakas antaa Kamerapostille yleisen luvan käyttää palvelun tuottamiseen tarvittavia alikäsittelijöitä.
Kameraposti vastaa siitä, että henkilötietoja käsittelevää alikäsittelijää sitovat olennaisilta osin vastaavat tietosuojavelvoitteet kuin Kamerapostia näiden ehtojen perusteella.
Olennaiset alikäsittelijät ovat netcup GmbH (Saksa; palvelininfrastruktuuri) ja Stripe (maksujenkäsittely). Ajantasainen luettelo olennaisista alikäsittelijöistä pidetään asiakkaiden saatavilla.
Olennaisista uusista tai vaihtuvista alikäsittelijöistä ilmoitetaan asiakkaalle tavalla, joka antaa asiakkaalle kohtuullisen mahdollisuuden esittää tietosuojaan perusteltu vastalause.
8. Rekisteröityjen oikeudet
Kameraposti avustaa asiakkaan mahdollisuudet ja käsittelyn luonne huomioon ottaen asiakasta rekisteröityjen GDPR:n mukaisten oikeuksien toteuttamisessa.
Jos Kameraposti vastaanottaa suoraan pyynnön, joka selvästi koskee asiakkaan rekisterinpitäjänä hallitsemaa aineistoa, Kameraposti ei lähtökohtaisesti ratkaise pyyntöä asiakkaan puolesta vaan toimittaa sen asiakkaalle tai ohjaa pyynnön asiakkaalle, ellei laki muuta edellytä.
9. Tietoturvaloukkaukset
Kameraposti ilmoittaa asiakkaalle ilman aiheetonta viivytystä saatuaan tietoonsa henkilötietojen tietoturvaloukkauksen, joka koskee asiakkaan puolesta käsiteltyjä henkilötietoja.
Kameraposti toimittaa asiakkaalle käytettävissä olevat tiedot, joita asiakas kohtuudella tarvitsee lakisääteisten ilmoitusvelvollisuuksiensa arvioimiseksi ja täyttämiseksi.
10. Avustamisvelvollisuus
Kameraposti avustaa kohtuullisessa määrin asiakasta tietoturvaa, tietoturvaloukkauksia, vaikutustenarviointeja ja viranomaiskuulemisia koskevien GDPR-velvollisuuksien täyttämisessä ottaen huomioon käsittelyn luonteen ja Kamerapostin käytettävissä olevat tiedot.
11. Tietojen palauttaminen ja poistaminen
Palvelusopimuksen päättyessä asiakkaan henkilötiedot poistetaan tai palautetaan asiakkaalle palvelun ominaisuuksien ja sovitun poistomenettelyn mukaisesti, ellei lainsäädäntö edellytä tietojen säilyttämistä.
Varmuuskopioissa olevat tiedot poistuvat normaalin varmuuskopiokierron mukaisesti eikä niitä palauteta aktiiviseen käyttöön muuhun tarkoitukseen.
12. Tarkastukset
Kameraposti antaa asiakkaalle GDPR:n 28 artiklan velvoitteiden osoittamiseksi kohtuudella tarvittavat tiedot.
Jos tämä ei riitä velvoitteiden todentamiseen, osapuolet voivat sopia kohtuullisesta tarkastuksesta siten, ettei tarkastus vaaranna muiden asiakkaiden tietoturvaa, henkilötietoja, liikesalaisuuksia tai palvelun turvallisuutta.
13. Tietojen siirtäminen
Henkilötietoja käsitellään ensisijaisesti Euroopan talousalueella (palvelimet Saksassa, varmuuskopiot Suomessa).
Jos henkilötietoja siirretään Euroopan talousalueen ulkopuolelle, Kameraposti huolehtii siitä, että siirrolle on GDPR:n mukainen siirtoperuste.
14. Ehtojen voimassaolo
Nämä henkilötietojen käsittelyehdot ovat voimassa niin kauan kuin Kameraposti käsittelee henkilötietoja asiakkaan puolesta.
Jos näiden ehtojen ja palvelun yleisten käyttöehtojen välillä on henkilötietojen käsittelyä koskeva ristiriita, näitä henkilötietojen käsittelyehtoja sovelletaan kyseisen ristiriidan osalta.