Tietosuojaseloste

Videoalustan vahva sähköinen tunnistaminen Päivitetty 26.8.2026 Tämä seloste koskee tilanteita, joissa Suvanto Care Oy:n asiakasorganisaatio kutsuu oman asiakkaansa videoyhteyteen ja varmentaa osallistujan henkilöllisyyden vahvalla sähköisellä tunnistamisella.

1. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on videoyhteyden järjestävä asiakasorganisaatio, joka päättää tunnistamisen tarkoituksesta ja kutsuttavista osallistujista. Rekisterinpitäjän nimi ja yhteystiedot ilmoitetaan videokutsussa, tunnistautumisen yhteydessä tai asiakasorganisaation omassa tietosuojaselosteessa.
Suvanto Care Oy tuottaa videoalustan ja tunnistamistoiminnon asiakasorganisaation lukuun henkilötietojen käsittelijänä.


Tietosuojavastaava: Antti Haukipuro, antti.haukipuro@suvantocare.fi, puh. 0400 502 353

2. Käsittelyn tarkoitus ja oikeusperuste

Tietoja käsitellään osallistujan henkilöllisyyden ja osallistumisoikeuden varmistamiseksi, oikeaan videoyhteyteen ohjaamiseksi, tunnistamistapahtuman todentamiseksi sekä palvelun tietoturvan ja toimintavarmuuden varmistamiseksi.
Asiakasorganisaatio määrittelee käsittelyn oikeusperusteen ja kertoo siitä omassa tietosuojainformaatiossaan. Peruste voi olla esimerkiksi lakisääteinen velvoite, yleistä etua koskeva tehtävä, julkisen vallan käyttäminen, sopimus tai suostumus.

3. Käsiteltävät tiedot ja tietolähteet


Tiedot saadaan osallistujalta, asiakasorganisaatiolta, vahvan tunnistamisen palveluntarjoajalta sekä palvelun käytön yhteydessä muodostuvista teknisistä tapahtumatiedoista. Henkilötunnuksesta muodostettu tiiviste on pseudonymisoitu henkilötieto, ei anonymisoitu tieto.

4. Vastaanottajat ja tietojen sijainti

Tietoja käsittelevät vain työtehtäviensä perusteella valtuutetut asiakasorganisaation ja Suvanto Care Oy:n henkilöt. Suvanto Care ei käytä palvelun tuottamisessa henkilötietoja käsitteleviä alikäsittelijöitä.
Vahvan sähköisen tunnistamisen toteuttamiseen osallistuva tunnistuspalvelun tarjoaja käsittelee tunnistamistapahtuman tietoja oman lakisääteisen tehtävänsä ja tietosuojakäytäntöjensä mukaisesti. Suvanto Caren järjestelmään tallennettavia tunniste- ja lokitietoja ei käsitellä Suvanto Care Oy:n ulkopuolella.
Suvanto Caren käsittelemät tiedot sijaitsevat yhtiön omassa Suomessa sijaitsevassa infrastruktuurissa, eikä niitä siirretä EU:n tai Euroopan talousalueen ulkopuolelle. Tietoja voidaan luovuttaa viranomaiselle vain lakiin perustuvan, yksilöidyn ja toimivaltaisen pyynnön nojalla.

5. Säilytysajat

Tunnistetietoja säilytetään niin kauan kuin tunnistamisen toteuttaminen ja tapahtuman tekninen todentaminen edellyttävät.
Tiedot poistetaan tai anonymisoidaan, kun niiden säilyttäminen ei ole enää tarpeen palvelun toiminnan, tietoturvan, häiriön selvittämisen tai lakisääteisen velvoitteen vuoksi. Tietoturvapoikkeamaan tai väärinkäytösepäilyyn liittyviä tietoja voidaan säilyttää asian selvittämisen ajan.

6. Tietojen suojaaminen

Tietoja suojataan käyttöoikeuksien rajaamisella, salauksella, lokituksella, valvonnalla, varmuuskopioinnilla sekä muilla riskiin nähden asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Pääsy tietoihin myönnetään vain työtehtävän perusteella.

7. Rekisteröidyn oikeudet

Rekisteröidyllä voi käsittelyn oikeusperusteesta riippuen olla oikeus tarkastaa tietonsa, vaatia niiden oikaisemista tai poistamista, rajoittaa tai vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa antamansa suostumus.
Oikeuksia koskeva pyyntö osoitetaan videoyhteyden järjestäneelle asiakasorganisaatiolle. Suvanto Care avustaa asiakasorganisaatiota pyynnön toteuttamisessa. Tietoja ei käytetä automatisoituun päätöksentekoon eikä profilointiin.

8. Valvontaviranomainen

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle, jos hän katsoo henkilötietojensa käsittelyn olevan tietosuojasäännösten vastaista. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto (www.tietosuoja.fi).