Kameraposti – tietosuojaseloste

Päivitetty: 8.10.2026 (Turvan anturi- ja turvatiedot)

1. Rekisterinpitäjä

5tl Consulting Oy Y-tunnus: 3211822-2 Sähköposti: steelo@5tl.fi Osoite: Pikitie 22, 67200 Kokkola

Tämä seloste koskee Kameraposti-palvelun käyttäjä-, asiakkuus- ja teknisiä henkilötietoja.

Käyttäjän kameroiden lähettämien kuvien sisältämien henkilötietojen osalta Kamerapostin ja asiakkaan roolit voivat olla erilaiset. Kun Kameraposti käsittelee tällaisia tietoja asiakkaan puolesta, käsittelyä koskevat erilliset henkilötietojen käsittelyehdot.

2. Käsiteltävät tiedot

Palvelussa voidaan käsitellä esimerkiksi:

• nimeä ja sähköpostiosoitetta
• käyttäjätilin tunnisteita
• asiakkaan palvelu- ja tilaustietoja
• maksuun ja laskutukseen liittyviä tietoja
• asiakkaan määrittämien kameroiden tietoja
• IP-osoitteita
• kirjautumis- ja tietoturvalokeja
• palvelun käyttöön liittyviä teknisiä tietoja
• mobiilisovelluksen push-ilmoitustunniste, sovelluksen asennustunniste, laitteen nimi tai malli ja sovellusversio
• asiakaspalveluviestejä.

Kameran lähettämät kuvat ja videot sekä niihin liittyvät tekniset tiedot käsitellään palvelun toimittamiseksi.

Turvassa käsitellään lisäksi:

• käyttäjän liittämien antureiden ja ohjattavien laitteiden tietoja (nimi, laji ja laitteen tunniste) sekä käyttäjän anturille lataamaa valokuvaa laitteesta tai sen paikasta
• anturien tapahtumia ja lukemia, esimerkiksi ovi tai ikkuna auki, liike, vuoto, savu, kaasu, lämpötila ja hiilidioksidi, sekä niiden aikaleimoja
• järjestelmän tilan muutoksia (Poissa, Kotona, Purettu): kuka tai mikä muutti tilan ja milloin
• hälytysten toimituksia ja kuittauksia sekä seuraajien tietoja
• ohjattaville laitteille lähetettyjä komentoja
• Home Assistant- ja MQTT-yhteyden tunnuksia.

Anturien tapahtumista voi päätellä esimerkiksi kohteessa oloa tai sieltä poissaoloa.

3. Käsittelyn tarkoitukset

Tietoja käsitellään:

• Kameraposti-palvelun tuottamiseen
• uusista kuvista ilmoittamiseen sähköpostilla ja push-ilmoituksin
• Turvassa anturien hälytysten välittämiseen käyttäjälle ja seuraajille, järjestelmän tilan hallintaan ja ohjattavien laitteiden ohjaamiseen
• käyttäjän tunnistamiseen ja kirjautumiseen
• tilausten ja maksujen käsittelemiseen
• asiakaspalveluun
• palvelun ylläpitoon ja kehittämiseen
• väärinkäytösten ehkäisemiseen
• tietoturvan ylläpitämiseen
• lakisääteisten velvoitteiden täyttämiseen.

4. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen sopimuksen täytäntöönpanoon, rekisterinpitäjän lakisääteiseen velvoitteeseen, oikeutettuun etuun tai käyttäjän suostumukseen.

Tietoturvaan, väärinkäytösten ehkäisemiseen ja palvelun tekniseen ylläpitoon liittyvä käsittely voi perustua palveluntarjoajan oikeutettuun etuun turvallisen palvelun ylläpitämiseksi.

5. Kamerakuvat

Kameraposti vastaanottaa ja tallentaa käyttäjän määrittämien kameroiden lähettämää aineistoa palvelun toteuttamista varten.

Kuvat ja videot voivat sisältää tunnistettavia henkilöitä tai muita henkilötietoja.

Kun asiakas määrittelee kuvaamisen tarkoituksen ja keinot ja Kameraposti käsittelee kuvia asiakkaan puolesta, asiakas toimii kyseisen aineiston rekisterinpitäjänä ja Kameraposti henkilötietojen käsittelijänä.

Asiakas vastaa siitä, että kuvaamiselle ja henkilötietojen käsittelylle on asianmukainen oikeusperuste ja että rekisteröidyille annetaan lain edellyttämät tiedot.

6. Säilytysajat

Käyttäjätilin tietoja säilytetään pääsääntöisesti asiakassuhteen ajan sekä sen jälkeen siinä määrin kuin tietojen säilyttäminen on tarpeen lakisääteisten velvoitteiden, saatavien, väärinkäytösten selvittämisen tai oikeusvaateiden vuoksi.

Kamerakuvien säilytysaika määräytyy käytössä olevan palvelupaketin ja asiakkaan tekemien asetusten perusteella. Nykyiset säilytysajat ovat palvelutasosta riippuen 30, 60 tai 90 vuorokautta.

Turvan anturitapahtumat ja ohjattaville laitteille lähetetyt komennot säilytetään 90 vuorokautta, minkä jälkeen ne poistetaan. Anturit ja laitteet säilyvät, kunnes käyttäjä poistaa ne tai tili poistetaan. Järjestelmän tilan muutokset säilytetään asiakassuhteen ajan.

Teknisiä ja tietoturvalokeja säilytetään pääsääntöisesti noin 14 vuorokautta, minkä jälkeen ne poistuvat lokien normaalin kierron mukaisesti. Osa toiminnan todentamiseen tarvittavista teknisistä tiedoista voi säilyä palvelun tietokannassa asiakassuhteen ajan.

Palvelusta poistetut tiedot poistuvat varmuuskopioista niiden normaalin kierron mukaisesti, kuvien osalta viimeistään noin 90 vuorokauden kuluessa.

Kirjanpitolainsäädännön perusteella säilytettävät tiedot säilytetään lain edellyttämän ajan.

7. Tietojen vastaanottajat ja alihankkijat

Tietoja voidaan käsitellä palvelun tuottamiseen tarvittavissa infrastruktuuri-, maksu-, sähköposti-, viestintä-, varmuuskopiointi- ja muissa teknisissä palveluissa.

Kameraposti käyttää henkilötietojen käsittelijöinä vain palveluntarjoajia, joiden kanssa tietosuojavelvoitteet on järjestetty sovellettavan lainsäädännön edellyttämällä tavalla.

Olennaiset alikäsittelijät:

• netcup GmbH (Saksa) – palvelininfrastruktuuri
• Stripe – maksujenkäsittely
• Google Ireland Limited (Firebase Cloud Messaging) – mobiilisovelluksen push-ilmoitusten välitys

Mobiilisovelluksen push-ilmoituksen mukana Googlelle välitetään laitteen push-ilmoitustunniste sekä ilmoituksen tiedot (kameran nimi, kuvan tunniste ja kuvausaika). Itse kuva ei kulje Googlen kautta, vaan sovellus hakee sen suoraan Kamerapostin palvelimelta.

Sähköpostin vastaanotto, varmuuskopiointi ja muut kuin mobiilisovelluksen push-ilmoitukset toteutetaan palveluntarjoajan omalla infrastruktuurilla.

8. Tietojen sijainti ja siirrot

Palvelun tietoja käsitellään ensisijaisesti Euroopan talousalueella: tuotantopalvelimet sijaitsevat Saksassa ja varmuuskopiot Suomessa.

Maksujen käsittelyyn liittyvää tietoa voidaan käsitellä maksupalveluntarjoajan (Stripe) toimesta myös Euroopan talousalueen ulkopuolella, jolloin siirto perustuu Euroopan komission hyväksymiin vakiolausekkeisiin (SCC) tai muuhun GDPR:n mukaiseen siirtoperusteeseen.

Mobiilisovelluksen push-ilmoitusten välitykseen liittyvää tietoa voidaan käsitellä Googlen (Firebase Cloud Messaging) toimesta myös Euroopan talousalueen ulkopuolella, jolloin siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework) tai Euroopan komission hyväksymiin vakiolausekkeisiin (SCC).

9. Tietoturva

Palveluntarjoaja käyttää teknisiä ja organisatorisia toimenpiteitä henkilötietojen suojaamiseksi.

Näihin kuuluvat palvelun toteutuksesta riippuen muun muassa käyttöoikeuksien rajoittaminen, salatut verkkoyhteydet, lokitus, järjestelmien eristäminen, varmuuskopiointi, ohjelmistopäivitykset sekä tietoturvapoikkeamien seuranta.

10. Rekisteröidyn oikeudet

Sovellettavan tietosuojalainsäädännön mukaisesti rekisteröidyllä voi olla oikeus:

• saada tietoa henkilötietojensa käsittelystä
• tarkastaa itseään koskevat tiedot
• pyytää virheellisten tietojen oikaisemista
• pyytää tietojen poistamista
• pyytää käsittelyn rajoittamista
• vastustaa käsittelyä
• saada tietyissä tilanteissa tiedot siirrettyä järjestelmästä toiseen
• peruuttaa antamansa suostumus.

Oikeuksien soveltuminen riippuu käsittelyn oikeusperusteesta ja tilanteesta.

Tilin ja siihen liittyvien tietojen poiston voi tehdä itse verkkopalvelussa. Ohjeet: turva.secsrv.fi/tilin-poisto.

Pyynnöt voi lähettää osoitteeseen steelo@5tl.fi.

Jos pyyntö koskee asiakkaan Kamerapostiin tallentamissa kuvissa olevaa henkilöä, Kameraposti voi ohjata pyynnön kyseisen kameran rekisterinpitäjälle tai avustaa rekisterinpitäjää pyynnön käsittelyssä.

11. Valitusoikeus

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos hän katsoo henkilötietojensa käsittelyn olevan tietosuojalainsäädännön vastaista.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

12. Selosteen muutokset

Tietosuojaselostetta voidaan päivittää palvelun, käsittelyn tai lainsäädännön muuttuessa.

Ajantasainen versio julkaistaan Kamerapostin verkkosivustolla.