GDPR ja henkilötietojen käsittely

Yleinen tietosuoja-asetus (GDPR)

Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) kaikessa henkilötietojen käsittelyssä. Tällä sivulla kerromme tarkemmin, miten toteutamme asetuksen vaatimukset.

Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano: Tietojen käsittely on tarpeen palvelusopimuksen toteuttamiseksi
• Oikeutettu etu: Liiketoimintamme harjoittaminen, asiakassuhteiden hoito ja palveluiden kehittäminen
• Suostumus: Tietyt käsittelytoimet perustuvat antamaasi suostumukseen, jonka voit peruuttaa
• Lakisääteinen velvoite: Tietojen käsittely voi olla tarpeen lakisääteisten velvoitteiden noudattamiseksi

Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

Tarkastusoikeus (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy niihin sekä seuraavat tiedot:

• Käsittelyn tarkoitukset
• Henkilötietoryhmät
• Vastaanottajat, joille tietoja luovutetaan
• Tietojen säilytysaika
• Oikeutesi tehdä valitus valvontaviranomaiselle

Oikeus tietojen oikaisuun (artikla 16)

Voit pyytää virheellisten tai epätäydellisten henkilötietojesi oikaisemista tai täydentämistä.

Oikeus tietojen poistamiseen (artikla 17)

Voit pyytää henkilötietojesi poistamista seuraavissa tilanteissa:

• Tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
• Peruutat suostumuksesi eikä käsittelyyn ole muuta oikeusperustetta
• Vastustit käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä
• Henkilötietoja on käsitelty lainvastaisesti

Oikeus käsittelyn rajoittamiseen (artikla 18)

Voit pyytää tietojesi käsittelyn rajoittamista, jos:

• Kiistät henkilötietojen paikkansapitävyyden
• Käsittely on lainvastaista, mutta et halua tietoja poistettavan
• Tarvitset tietoja oikeudellisen vaateen laatimiseen
• Olet vastustanut käsittelyä ja odotat sen tarkistamista

Vastustamisoikeus (artikla 21)

Voit vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun. Meidän on osoitettava, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy.

Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.

Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Peruuttaminen ei vaikuta ennen sitä tapahtuneen käsittelyn lainmukaisuuteen.

Miten käytät oikeuksiasi

Voit käyttää oikeuksiasi ottamalla yhteyttä sähköpostitse osoitteeseen [email protected]. Vastaamme pyyntöösi yhden kuukauden kuluessa.

Pyyntösi käsittely on pääsääntöisesti maksutonta. Voimme kuitenkin periä kohtuullisen maksun, jos pyyntö on selvästi perusteeton tai kohtuuton.

Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi:

• Tietojen salaus siirrossa ja säilytyksessä
• Pääsynhallinta ja käyttöoikeuksien rajoitus
• Säännölliset tietoturvapäivitykset
• Henkilöstön koulutus tietosuojasta
• Tietoturvalokit ja seuranta

Tietomurrot

Jos havaitsemme tietomurron, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme sinulle asiasta viipymättä ja viimeistään 72 tunnin kuluessa.

Tietosuojavastaava

Voit ottaa yhteyttä organisaatioomme tietosuojaan liittyvissä kysymyksissä:

Sähköposti: [email protected]
Osoite: Mannerheimintie 14, 00100 Helsinki, Suomi

Valitusoikeus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus erityisesti siinä jäsenvaltiossa, jossa on vakituinen asuinpaikkasi tai työpaikkasi taikka jossa väitetty rikkominen on tapahtunut.

Suomen valvontaviranomainen:
Tietosuojavaltuutetun toimisto
PL 800, 00521 Helsinki
Sähköposti: [email protected]
Puhelin: 029 566 6700
Verkkosivu: www.tietosuoja.fi

Kansainväliset tiedonsiirrot

Henkilötietojasi ei pääsääntöisesti siirretä EU:n tai ETA:n ulkopuolelle. Jos tiedonsiirto on tarpeen palvelun toteuttamiseksi, varmistamme, että tietojen suojan taso vastaa EU:n tietosuojalainsäädännön vaatimuksia käyttämällä standardisopimuslausekkeita tai muita laillisia siirtomekanismeja.

Automatisoitu päätöksenteko ja profilointi

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinuun oikeudellisia vaikutuksia tai vastaavia merkittäviä vaikutuksia.