GDPR - Tietosuoja-asetus

Mikä on GDPR?

EU:n yleinen tietosuoja-asetus (General Data Protection Regulation, GDPR) on Euroopan unionin lainsäädäntö, joka suojaa yksilöiden henkilötietoja. Asetus antaa sinulle oikeuksia hallita omien tietojesi käsittelyä.

Oikeutesi GDPR:n mukaan

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy näihin tietoihin. Voit pyytää kopion kaikista sinua koskevista henkilötiedoista.

Oikeus tietojen oikaisemiseen

Jos henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää niiden oikaisemista. Korjaamme tiedot ilman aiheetonta viivästystä.

Oikeus tietojen poistamiseen

Sinulla on oikeus pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi") tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen tai peruutat suostumuksesi.

Oikeus käsittelyn rajoittamiseen

Tietyissä tilanteissa voit pyytää henkilötietojesi käsittelyn rajoittamista. Tällöin tietoja säilytetään, mutta niitä ei käsitellä muutoin.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää tiedot toiselle rekisterinpitäjälle.

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa, kuten suoramarkkinointia varten.

Tietojen käsittelyn oikeusperuste

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Suostumus: Olet antanut suostumuksesi tietojesi käsittelyyn
• Sopimus: Käsittely on tarpeen sopimuksen täytäntöön panemiseksi
• Oikeutettu etu: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi

Tietojen siirto EU:n ulkopuolelle

Emme pääsääntöisesti siirrä henkilötietoja Euroopan unionin tai Euroopan talousalueen ulkopuolelle. Jos siirto on tarpeen, varmistamme riittävän tietosuojan tason asianmukaisin suojatoimenpitein.

Tietoturvaloukkauksista ilmoittaminen

Jos tapahtuu tietoturvaloukkaus, joka voi aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa. Jos riski on korkea, ilmoitamme myös sinulle.

Valvontaviranomainen

Suomessa tietosuojavaltuutetun toimisto valvoo tietosuojalainsäädännön noudattamista. Jos koet, että oikeuksiasi on loukattu, voit tehdä valituksen:

Tietosuojavaltuutetun toimisto
PL 800
00531 Helsinki
tietosuoja.fi

Oikeuksien käyttäminen

Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla yhteyttä meihin sähköpostitse: [email protected]. Vastaamme pyyntöösi kuukauden kuluessa. Monimutkaisten tai lukuisten pyyntöjen tapauksessa määräaikaa voidaan jatkaa kahdella kuukaudella.

Päivitetty: lokakuu 2024