GDPR-vaatimustenmukaisuus

Viimeksi päivitetty: 23.10.2024

Sitoutumisemme tietosuojaan

Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen kansallista tietosuojalainsäädäntöä kaikessa henkilötietojen käsittelyssä. Tietosuoja on meille ensiarvoisen tärkeää, ja pyrimme jatkuvasti kehittämään käytäntöjämme.

Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet:

Oikeus saada pääsy tietoihin

Voit pyytää kopion kaikista henkilötiedoista, joita olemme sinusta keränneet. Toimitamme tiedot inhimillisessä ajassa, yleensä kuukauden sisällä pyynnöstä.

Oikeus tietojen oikaisemiseen

Jos tietomme ovat virheellisiä tai puutteellisia, voit pyytää niiden korjaamista. Päivitämme tiedot välittömästi.

Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista seuraavissa tilanteissa:

• Tietoja ei enää tarvita alkuperäiseen tarkoitukseen
• Peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelylle ole oikeutettuja perusteita
• Tietoja on käsitelty lainvastaisesti

Oikeus käsittelyn rajoittamiseen

Voit pyytää käsittelyn rajoittamista, jos:

• Kiistät tietojen paikkansapitävyyden
• Käsittely on lainvastaista, mutta et halua tietojen poistamista
• Tarvitset tietoja oikeudellisen vaateen laatimiseen
• Olet vastustanut käsittelyä ja odotamme vahvistusta

Oikeus siirtää tiedot järjestelmästä toiseen

Voit pyytää henkilötietojesi siirtämistä toiselle palveluntarjoajalle koneellisesti luettavassa muodossa.

Oikeus vastustaa käsittelyä

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuun. Lopetamme käsittelyn, ellei meillä ole perusteltua syytä jatkaa sitä.

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn. Emme tee automaattisia päätöksiä, jotka vaikuttavat sinuun merkittävästi.

Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä:

Sähköposti: [email protected]

Vastaamme pyyntöihisi kuukauden sisällä. Jos pyyntö on monimutkainen, voimme pidentää määräaikaa kahdella kuukaudella ja ilmoitamme sinulle syyn viivästykseen.

Käsittelyn oikeusperusta

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Suostumus: Olet antanut nimenomaisen suostumuksesi tietojen käsittelyyn
• Sopimus: Käsittely on tarpeen sopimuksen täytäntöön panemiseksi
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi
• Oikeutettu etu: Käsittely on tarpeen oikeutetun edun toteuttamiseksi

Tietoturvatoimet

Suojaamme henkilötietojasi seuraavilla toimenpiteillä:

• SSL-salaus kaikessa tiedonsiirrossa
• Pääsynhallinta ja valtuutus
• Säännölliset tietoturva-auditoinnit
• Henkilöstön koulutus tietosuojasta
• Tietojen varmuuskopiointi

Tietomurrot

Jos tapahtuu tietomurto, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi, ilmoitamme sinulle asiasta viipymättä. Ilmoitamme myös tietosuojavaltuutetun toimistolle 72 tunnin sisällä tietomurrosta tiedon saatuamme.

Valitusoikeus

Jos uskot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Vaihde: 029 566 6700
Sähköposti: [email protected]

Yhteyshenkilö

Tietosuoja-asioissa voit ottaa yhteyttä:
Sähköposti: [email protected]