GDPR-vaatimustenmukaisuus

Yleistä

Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR, 2016/679) kaikessa henkilötietojen käsittelyssä. Tämä sivu kuvaa, miten toteutamme asetuksen vaatimukset.

Käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimus: Tietojen käsittely on tarpeen sopimuksen täytäntöönpanemiseksi tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi (esim. kirjanpito)
• Oikeutettu etu: Käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi
• Suostumus: Olet antanut suostumuksen henkilötietojesi käsittelyyn tiettyä tarkoitusta varten

Rekisteröidyn oikeudet GDPR:n mukaan

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada tieto siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, oikeus saada pääsy henkilötietoihin sekä tiettyihin lisätietoihin.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus vaatia, että virheelliset henkilötietosi oikaistaan ilman aiheetonta viivytystä.

Oikeus tietojen poistamiseen

Sinulla on tietyin edellytyksin oikeus vaatia henkilötietojesi poistamista ("oikeus tulla unohdetuksi").

Oikeus käsittelyn rajoittamiseen

Sinulla on tietyin edellytyksin oikeus vaatia henkilötietojesi käsittelyn rajoittamista.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää tiedot toiselle rekisterinpitäjälle.

Vastustamisoikeus

Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi perustuen milloin tahansa vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuun.

Oikeus peruuttaa suostumus

Jos käsittely perustuu suostumukseen, sinulla on oikeus peruuttaa suostumuksesi milloin tahansa.

Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä meihin sähköpostitse osoitteeseen [email protected]. Vastaamme pyyntöihisi yhden kuukauden kuluessa pyynnön vastaanottamisesta.

Valitusoikeus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä rikotaan tietosuoja-asetusta.

Suomessa valvontaviranomainen on:
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Puhelin: 029 566 6700
Sähköposti: [email protected]

Tietosuojasta vastaava henkilö

Tietosuojaan liittyvissä kysymyksissä voit ottaa yhteyttä osoitteeseen [email protected].

Tietoturvaloukkaukset

Ilmoitamme tietosuojavaltuutetulle ja tarvittaessa rekisteröidyille tietoturvaloukkauksista GDPR:n vaatimusten mukaisesti 72 tunnin kuluessa loukkauksen havaitsemisesta.

Tietosuojan vaikutustenarviointi

Suoritamme tietosuojan vaikutustenarvioinnin, kun uusi käsittelytoiminto todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille.