VR-Group Abp:s dataskyddsbeskrivning för användningen av bildmaterial

27.8.2025

1. Personuppgiftsansvarig

VR-Group Abp (nedan kallad "VR")
FO-nummer: 1003521-5
PB 488, 00096 VR
tfn 029 4343

2. Dataskyddsombud och kontaktuppgifter

Kontaktorgan för detta register är:

VR-Group Abp, kommunikationsenheten
PB 488, 00101 Helsingfors
viestinta(a)vr.fi
Tfn 029 434 7123

Dataskyddsombudets kontaktuppgifter:

VR-Group Abp
Dataskyddsombud
PB 488, 00096 VR
tietosuojavastaava(a)vr.fi

3. Syftet med behandlingen av personuppgifter

Foto- och videomaterial samt personuppgifter som förekommer i dessa behandlas för kommunikations- och marknadsföringsändamål till exempel på VR:s webbsidor, i VR:s kanaler på sociala medier, marknadsföringsmaterial och olika framföranden och publikationer. Personuppgifter behandlas också i system var detta bildmaterial lagras och administreras, såsom i VR:s bildbank.

4. Kategorier av personuppgifter som behandlas

VR behandlar fotografier, videor samt marknadsförings- och kommunikationsmaterial och i dessa eventuellt förekommande personuppgifter som till exempel identifierbara bilder, namn och befattningar. VR behandlar även uppgifter i samband med användarnamn i system där bildmaterial lagras och administreras.

5. Kategorier av registrerade

Registrerade personer är de personer som förekommer i VR:s bilder och videor för de användningsändamål som avses i denna dataskyddsbeskrivning. De registrerade kan vara VR:s anställda eller utomstående personer som har deltagit i VR:s inspelningar och fotograferingar.

Registrerade är därtill de användare för vilka inloggningsuppgifter har skapats för de system där bildmaterial lagras och behandlas.

6. Juridisk grund för behandlingen av personuppgifter

Personuppgifter behandlas utgående från samtycke eller avtal. Samtycke är en frivillig, individanpassad, medveten och entydig viljeyttring genom vilken den registrerade godkänner behandlingen av sina personuppgifter.

7. Informationskällor

Bildmaterialet och tillhörande personuppgifter samlas i första hand in av den registrerade i samband med inspelningar och fotograferingar. Personuppgifter kan också samlas in av en samarbetspartner, till exempel en bildbyrå.

8. Mottagare av personuppgifter och personuppgiftsbiträden

Vi anlitar externa aktörer som stöd för behandlingen av personuppgifter, bland annat vid underhåll och utveckling av IT-system. Dessa tjänsteleverantörer behandlar personuppgifterna på uppdrag av oss och för vår räkning. Uppgifterna behandlas i enlighet med gällande lagstiftning och denna beskrivning. Detta säkerställs bland annat med hjälp av avtal mellan företagen.

Vi lämnar inte ut kunduppgifter utanför VR eller de organisationer som deltar i produktionen av VR:s tjänster utan rättslig grund.

9. Överföring och utlämnande utanför EU eller EES-området

Personuppgifter överförs inte och lämnas inte ut utanför EU, Europeiska ekonomiska samarbetsområdet eller de länder som Europeiska kommissionen konstaterat erbjuda en tillräckligt god dataskyddsnivå, om man inte genom avtal eller på andra sätt som avses i lagen har säkerställt att dataskyddet ligger på en tillräcklig nivå.

10. Lagringstid för uppgifter eller kriterier för fastställande av lagringstiden

Beroende på material och användningsområde kan lagringstiden för bilder, videor och andra eventuella personuppgifter variera. VR raderar personuppgifterna i enlighet med en separat överenskommen tidtabell som avtalats om i samband med insamlingen.

11. De registrerades rättigheter

Som registrerad har du rätt till dina personuppgifter som behandlas av VR. Du kan utöva dina rättigheter genom att kontakta de parter som anges i punkt 2.

Vi besvarar din förfrågan så snart som möjligt, dock inom en månad. Nedan finns en lista över de registrerades rättigheter på ett allmänt plan:

1. Rätt till tillgång

Den registrerade har rätt att få en bekräftelse på huruvida VR har behandlat hans eller hennes personuppgifter samt att få en kopia av personuppgifterna.

2. Rätt till rättelse

Den registrerade har rätt att be VR rätta till inkorrekta eller felaktiga uppgifter rörande honom eller henne. Huruvida uppgiften är felaktig avgörs från fall till fall beroende på om uppgiften med tanke på syftet med behandlingen är felaktig (onödig, bristfällig eller föråldrad).

3. Rätt till radering (”rätten att bli bortglömd”)

Rätten till radering av dina uppgifter finns inte när lagringen av uppgifterna är nödvändig för att uppfylla VR:s skyldigheter enligt tillämpad lagstiftning.

4. Rätt till begränsning av behandling

Den registrerade har rätt att i vissa särskilda situationer som fastställts i lag be att behandlingen av hans eller hennes personuppgifter begränsas.

5. Rätt till dataportabilitet

Du har rätt att be att få dina personuppgifter i maskinläsbart format. Denna rättighet gäller de uppgifter som är i elektroniskt format och som behandlas på grundval av den registrerades samtycke eller genomförandet av ett avtal.

6. Rätt att återkalla sitt samtycke

Om behandlingen av den registrerades personuppgifter baserar sig på samtycke har du rätt att återkalla ditt samtycke. När samtycket har återkallats upphör ifrågavarande behandling på grundval av samtycke.

7. Rätt att lämna in ett klagomål till en myndighet

Vi strävar efter att i första hand lösa eventuella tvister direkt med de registrerade. Om den registrerade anser att vi inte behandlat personuppgifterna enligt lag, kan den registrerade lämna in ett klagomål till dataskyddsmyndighet.

12. Principer för skydd av uppgifter

VR säkerställer datasäkerheten för behandlingen av personuppgifterna samt personuppgifternas konfidentialitet, integritet och användbarhet med ändamålsenliga tekniska och administrativa åtgärder, i enlighet med VR:s principer för informationssäkerhet. Personuppgifterna är skyddade mot obehörig åtkomst samt mot olaglig och oavsiktlig behandling. Personuppgifterna behandlas endast av de personer som VR särskilt berättigat till detta.