GDPR

EU:n yleinen tietosuoja-asetus

Olemme sitoutuneet noudattamaan EU:n yleistä tietosuoja-asetusta (General Data Protection Regulation, GDPR) kaikessa henkilötietojen käsittelyssä.

Käsittelyperusteet

Käsittelemme henkilötietojasi seuraavilla oikeudellisilla perusteilla:

• Suostumus: Käsittelemme tietojasi, kun olet antanut nimenomaisen suostumuksesi (esim. markkinointiviestintä).
• Sopimus: Käsittely on tarpeen sopimuksen täytäntöön panemiseksi (asiakassuhde).
• Oikeutettu etu: Käsittely on tarpeen oikeutetun etumme toteuttamiseksi (esim. asiakaspalvelun kehittäminen).
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi (esim. kirjanpito).

Tietosuojaperiaatteet

Noudatamme seuraavia GDPR:n mukaisia periaatteita:

• Lainmukaisuus ja läpinäkyvyys: Käsittelemme tietoja lainmukaisesti ja kerromme selkeästi käsittelystä.
• Käyttötarkoitussidonnaisuus: Keräämme tietoja vain tiettyyn tarkoitukseen, emme käytä niitä muuhun.
• Tietojen minimointi: Keräämme vain tarpeelliset tiedot.
• Täsmällisyys: Pidämme tiedot ajan tasalla ja oikaisemme virheelliset tiedot.
• Säilytysajan rajoittaminen: Säilytämme tietoja vain niin kauan kuin on tarpeen.
• Eheys ja luottamuksellisuus: Suojaamme tiedot asianmukaisesti.
• Vastuuvelvollisuus: Osoitamme noudattavamme GDPR:ää.

Sinun oikeutesi GDPR:n mukaan

Oikeus saada pääsy tietoihin

Voit pyytää jäljennöksen henkilötiedoistasi ja tietoa siitä, miten käsittelemme niitä.

Oikeus tietojen oikaisemiseen

Voit pyytää virheellisten tai puutteellisten tietojen korjaamista tai täydentämistä.

Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")

Voit pyytää henkilötietojesi poistamista, jos:

• Tietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin
• Peruutat suostumuksesi eikä muuta käsittelyperustetta ole
• Vastustat käsittelyä eikä perusteltua syytä käsittelyyn ole
• Tietoja on käsitelty lainvastaisesti

Oikeus käsittelyn rajoittamiseen

Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa.

Oikeus siirtää tiedot järjestelmästä toiseen

Voit pyytää henkilötietosi jäsennellyssä, yleisesti käytetyssä muodossa siirrettäväksi toiselle rekisterinpitäjälle.

Vastustamisoikeus

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin.

Oikeus olla joutumatta automatisoituun päätöksentekoon

Emme tee automaattisia päätöksiä henkilötietojesi perusteella.

Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä:

Sähköposti: [email protected]
Postiosoite: sprightly-shade, Mannerheimintie 47, 00260 Helsinki

Vastaamme pyyntöihisi viimeistään kuukauden kuluessa.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä rikotaan GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Ratapihantie 9, 6. krs
00520 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]

Tietoturvaloukkaukset

Jos havaitaan tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin henkilöiden oikeuksille ja vapauksille, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa ja rekisteröidyille ilman aiheetonta viivytystä GDPR:n edellyttämällä tavalla.

Tietosuojavastaava

Kaikki tietosuojaan liittyvät kysymykset voi lähettää osoitteeseen [email protected].