VR-Yhtymä Oyj:n tietosuojaseloste kuvamateriaalin käytöstä

27.8.2025

1. Rekisterinpitäjä

VR-Yhtymä Oyj (jäljempänä ”VR”)
Y-tunnus: 1003521-5
PL 488, 00096 VR
puh. 029 4343

2. Tietosuojavastaava ja yhteystiedot

Tämän rekisterin osalta yhteystahona toimii:

VR-Yhtymä Oyj, viestintäyksikkö
PL 488, 00101 Helsinki
viestinta(a)vr.fi
Puh. 029 434 7123

Tietosuojavastaavan yhteystiedot:

VR-Yhtymä Oyj
Tietosuojavastaava
PL 488, 00096 VR
tietosuojavastaava(a)vr.fi

3. Henkilötietojen käsittelyn tarkoitus

Valokuva- ja videomateriaalia sekä niissä esiintyviä henkilötietoja käsitellään viestinnän ja markkinoinnin tarkoituksissa esimerkiksi VR:n internetsivuilla, sosiaalisen median kanavissa, markkinointimateriaaleissa ja erilaisissa esityksissä ja julkaisuissa. Henkilötietoja käsitellään myös järjestelmissä, joissa tätä kuvamateriaalia säilytetään ja hallinnoidaan, kuten VR:n kuvapankissa.

4. Käsiteltävät henkilötietoryhmät

VR käsittelee valokuvia, videoita sekä markkinointi- ja viestintämateriaaleja ja niissä mahdollisesti esiin tulevia henkilötietoja kuten tunnistettavia kuvia, nimiä ja tehtävänimikkeitä. VR käsittelee myös käyttäjätunnuksiin liittyviä tietoja järjestelmissä, joissa kuvamateriaalia säilytetään ja hallinnoidaan.

5. Rekisteröityjen ryhmät

Rekisteröityjä ovat ne henkilöt, joiden kuvia ja videoita VR tämän tietosuojaselosteen tarkoittamissa käyttötarkoituksissa käsittelee. Rekisteröityjä voivat olla VR:n työntekijät tai ulkopuoliset henkilöt, jotka ovat osallistuneet VR:n kuvauksiin.

Lisäksi rekisteröityjä ovat käyttäjät, joille on luotu tunnukset järjestelmiin, joissa kuvamateriaalia säilytetään ja käsitellään.

6. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietoja käsitellään suostumuksen tai sopimuksen perusteella. Suostumus on vapaaehtoinen, yksilöity, tietoinen ja yksiselitteiden tahdonilmaisu, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn.

7. Tietolähteet

Kuvamateriaali ja siihen liittyvät henkilötiedot kerätään ensisijaisesti rekisteröidyltä itseltään kuvaustilanteiden yhteydessä. Henkilötietoja voidaan kerätä myös yhteistyökumppanilta, kuten kuvatoimistolta.

8. Henkilötietojen vastaanottajat

Käytämme ulkopuolisia toimijoita henkilötietojen käsittelyn tukena muun muassa IT-järjestelmien ylläpito- ja kehitystehtävissä. Nämä palveluntarjoajat käsittelevät henkilötietoja toimeksiannostamme ja meidän lukuumme. Tietojen käsittelyssä noudatetaan voimassa olevaa lainsäädäntöä, ja sitä tehdään aina tämän selosteen mukaisesti. Tämä taataan muun muassa yritysten välillä olevien sopimusten avulla.

Emme luovuta asiakastietoja VR:n tai VR:n palveluiden tuotantoon osallistuvien osapuolien ulkopuolelle ilman lakisääteistä perustetta.

9. Tietojen siirto tai luovutus EU:n tai ETA-alueen ulkopuolelle

Henkilötietoja ei luovuteta tai siirretä Euroopan unionin, Euroopan talousalueen tai Euroopan komission toteamien riittävän tietosuojatason maiden ulkopuolelle, ellei riittävästä tietosuojan tasosta ole varmistuttu sopimuksin tai muutoin lain edellyttämällä tavalla.

10. Tietojen säilytysaika tai säilytysajan määrittämiskriteerit

Kuvien, videoiden ja muiden mahdollisten henkilötietojen säilytysaika voi vaihdella materiaalista ja käyttökohteesta riippuen. VR poistaa henkilötiedot niiden keräämisen yhteydessä erikseen sovitun aikataulun mukaisesti.

11. Rekisteröityjen oikeudet

Rekisteröitynä sinulla on oikeus henkilötietoihisi, joita VR käsittelee. Voit käyttää oikeuksiasi olemalla yhteydessä kohdassa 2 nimettyihin tahoihin.

Pyyntöösi vastataan mahdollisimman pian, kuitenkin kuukauden kuluessa. Alla olemme listanneet rekisteröityjen oikeudet yleisellä tasolla:

1. Oikeus saada pääsy tietoihin

Rekisteröidyllä on oikeus saada vahvistus siitä, onko hänen henkilötietojansa käsitelty VR:n toimesta sekä saada jäljennös henkilötiedoista.

2. Oikeus tietojen oikaisemiseen

Rekisteröidyllä on oikeus pyytää VR:ää oikaisemaan häntä koskevat epätarkat tai virheelliset tiedot. Tiedon virheellisyys ratkaistaan tapauskohtaisesti sen perusteella, onko tieto käsittelyn tarkoituksen kannalta virheellinen (tarpeeton, puutteellinen, vanhentunut).

3. Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

Oikeutta tietojesi poistamiseen ei ole, kun tietojen säilyttäminen on tarpeen VR:n sovellettavan lainsäädäntöön perustuvan velvoitteen noudattamiseksi.

4. Käsittelyn rajoittaminen

Rekisteröidyllä on oikeus tietyissä laissa määritellyissä erityistilanteissa pyytää henkilötietojensa käsittelyn rajoittamista.

5. Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus pyytää henkilötietojasi koneluettavassa muodossa. Tämä oikeus koskee niitä tietoja, jotka ovat elektronisessa muodossa ja joiden käsittely perustuu joko suostumukseen tai sopimuksen täytäntöön panemiseen.

6. Oikeus peruuttaa suostumus

Tilanteissa, joissa rekisteröidyn henkilötietojen käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi. Suostumuksen peruuttamisen jälkeen kyseinen suostumukseen perustuva käsittely lopetetaan.

7. Oikeus tehdä valitus viranomaiselle

Pyrimme ratkaisemaan mahdolliset erimielisyydet ensisijaisesti suoraan rekisteröityjen kanssa. Mikäli rekisteröity katsoo, että emme ole käsitelleet henkilötietoja lainmukaisesti, rekisteröity voi tehdä valituksen tietosuojaviranomaiselle.

12. Tietojen suojaamisen periaatteet

VR:n henkilötietojen käsittelyn tietoturvallisuus sekä henkilötietojen luottamuksellisuus, eheys ja käytettävyys varmistetaan tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein VR:n tietoturvaperiaatteiden mukaisesti. Henkilötiedot on suojattu asiattomalta pääsyltä ja laittomasti tai vahingossa tapahtuvalta tietojenkäsittelyltä. Henkilötietoja käsittelevät vain VR:n henkilötietojen käsittelyyn erikseen oikeuttamat henkilöt.