GDPR-tiedot ja oikeutesi

Sitoutumisemme tietosuojaan

Kunnioitamme yksityisyyttäsi ja sitoudumme suojaamaan henkilötietojasi. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalainsäädäntöä kaikessa toiminnassamme.

Meille tietosuoja ei ole pelkkä lakisääteinen velvollisuus – se on osa arvojamme ja tapaamme toimia. Haluamme, että voit luottaa meihin henkilötietojesi käsittelijänä.

Sinun oikeutesi rekisteröitynä

GDPR antaa sinulle useita oikeuksia. Alla on yksityiskohtainen selvitys jokaisesta oikeudesta ja siitä, miten voit käyttää sitä.

Oikeus saada pääsy tietoihisi

Voit milloin tahansa pyytää tietoa siitä, mitä henkilötietoja olemme sinusta tallentaneet. Saat tiedon myös siitä, mihin tarkoitukseen tietojasi käytetään, kenelle niitä on luovutettu ja kuinka kauan niitä säilytetään.

Näin pyydät: Lähetä sähköpostia osoitteeseen [email protected] aiheella "Tietopyyntö". Tunnistamme sinut sähköpostiosoitteesi perusteella, mutta voimme pyytää lisätunnistautumista, jos se on tarpeen tietoturvasyistä.

Vastausaika: Vastaamme pyyntöösi yhden kuukauden kuluessa. Monimutkaisissa tapauksissa voimme jatkaa aikaa kahdella kuukaudella, mutta ilmoitamme sinulle viiveestä ja sen syystä.

Oikeus tietojen korjaamiseen

Jos huomaat, että tietomme sinusta ovat virheellisiä, epätarkkoja tai puutteellisia, voit pyytää niiden korjaamista tai täydentämistä.

Näin toimit: Kerro meille, mikä tieto on virheellinen ja mikä on oikea tieto. Voit lähettää viestin osoitteeseen [email protected].

Käsittely: Korjaamme tiedot viipymättä ja ilmoitamme sinulle, kun korjaus on tehty.

Oikeus tietojen poistamiseen

Tietyissä tilanteissa voit pyytää henkilötietojesi poistamista. Tämä oikeus toteutuu esimerkiksi silloin, kun:

• Tietoja ei enää tarvita siihen tarkoitukseen, johon ne kerättiin
• Peruutat suostumuksesi, johon käsittely perustui
• Vastustat käsittelyä eikä meillä ole perusteltua syytä jatkaa sitä
• Tietoja on käsitelty lainvastaisesti

Huomaa kuitenkin, että emme voi poistaa tietoja, joita meidän on säilytettävä lain nojalla (esimerkiksi kirjanpitolain mukaiset tiedot).

Näin pyydät: Lähetä poistopyyntö osoitteeseen [email protected] ja kerro, mitkä tiedot haluat poistaa. Selvitämme, voimmeko toteuttaa pyynnön.

Oikeus käsittelyn rajoittamiseen

Voit pyytää, että rajoitamme henkilötietojesi käsittelyä seuraavissa tilanteissa:

• Kiistät tietojen paikkansapitävyyden (rajoitus siltä ajalta, kun tarkistamme tiedot)
• Käsittely on lainvastaista, mutta et halua tietojen poistamista vaan käsittelyn rajoittamista
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeusvaateen laatimiseen tai puolustamiseen
• Olet vastustanut käsittelyä (rajoitus siltä ajalta, kun selvitämme, syrjäyttävätkö oikeutetut perusteemme sinun etusi)

Kun käsittelyä on rajoitettu, voimme säilyttää tiedot, mutta emme voi käyttää niitä muutoin kuin erityisissä lakisääteisissä tilanteissa.

Vastustamisoikeus

Voit vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuun etuumme. Meidän on lopetettava käsittely, ellemme voi osoittaa, että meillä on huomattavan tärkeä ja perusteltu syy käsittelyyn, joka syrjäyttää sinun etusi ja oikeutesi.

Voit aina vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Tällöin lopetamme käsittelyn välittömästi.

Oikeus siirtää tiedot

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa. Voit myös pyytää, että siirramme tiedot toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.

Tämä oikeus koskee tietoja, jotka olet itse toimittanut meille ja joiden käsittely perustuu suostumukseesi tai sopimukseen.

Oikeus peruuttaa suostumus

Kun henkilötietojesi käsittely perustuu suostumukseesi, voit peruuttaa suostumuksen milloin tahansa. Peruutus ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.

Esimerkki: Jos olet antanut suostumuksesi markkinointiviestien vastaanottamiseen, voit peruuttaa sen milloin tahansa. Jokaisen markkinointiviestin lopussa on linkki, josta voit peruuttaa suostumuksen.

Miten käytät oikeuksiasi

Voit käyttää kaikkia yllä mainittuja oikeuksia ottamalla meihin yhteyttä sähköpostitse:

Sähköposti: [email protected]
Aihe: Mainitse selkeästi, mitä oikeutta haluat käyttää (esim. "Tietopyyntö GDPR", "Tietojen poistopyyntö")

Mitä viestisi tulisi sisältää

• Nimesi ja yhteystietosi
• Kuvaus siitä, mitä oikeutta haluat käyttää
• Tarvittavat lisätiedot (esim. mitä tietoja haluat tarkistaa tai poistaa)

Tunnistautuminen

Varmistaaksemme, että luovutamme tietoja oikealle henkilölle, saatamme pyytää sinua toimittamaan lisätietoja henkilöllisyytesi vahvistamiseksi. Tämä suojaa sekä sinua että meitä.

Vastausaikamme

Vastaamme kaikkiin pyyntöihin kuukauden kuluessa. Jos pyyntösi on erityisen monimutkainen tai meillä on paljon pyyntöjä samanaikaisesti, voimme jatkaa määräaikaa kahdella kuukaudella. Ilmoitamme sinulle viivästyksestä kuukauden kuluessa ja kerromme syyn.

Maksuttomuus

Oikeuksiesi käyttäminen on pääsääntöisesti maksutonta. Voimme kuitenkin periä kohtuullisen maksun, jos pyyntösi on ilmeisen perusteeton tai kohtuuton, erityisesti jos se toistuu usein.

Jos et ole tyytyväinen

Pyrimme aina ratkaisemaan mahdolliset ongelmat suoraan kanssasi. Jos kuitenkin katsot, että emme käsittele henkilötietojasi asianmukaisesti tai emme ole vastanneet pyyntöösi tyydyttävällä tavalla, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Valvontaviranomainen Suomessa

Tietosuojavaltuutetun toimisto
Käyntiosoite: Ratapihantie 9, 6. kerros, 00520 Helsinki
Postiosoite: PL 800, 00521 Helsinki
Puhelinvaihde: 029 566 6700 (ma-pe klo 9-16.15)
Sähköposti: [email protected]
Verkkosivut: www.tietosuoja.fi

Ennen valituksen tekemistä

Suosittelemme kuitenkin, että otat ensin yhteyttä meihin. Useimmiten pystymme ratkaisemaan asian nopeasti ja sinua tyydyttävällä tavalla ilman viranomaisen väliintuloa.

Automaattinen päätöksenteko ja profilointi

Emme käytä henkilötietojasi automaattiseen päätöksentekoon tai profilointiin, jolla olisi sinulle oikeusvaikutuksia tai joka muutoin vaikuttaisi sinuun merkittävästi.

Jos tilanne muuttuu, ilmoitamme siitä sinulle etukäteen ja pyydämme tarvittaessa erillisen suostumuksesi.

Tietoturvaloukkauksista ilmoittaminen

Jos meille sattuisi tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle viipymättä. Ilmoitus sisältää tiedot loukkauksen luonteesta, mahdollisista seurauksista ja toimenpiteistä, joita olemme tehneet tai aiomme tehdä.

Tähän mennessä meillä ei ole ollut yhtään tietoturvaloukkaustapausta, ja teemme kaikkemme, jotta tilanne pysyy sellaisena.

Lisätietoja

Tämä sivu keskittyy GDPR-oikeuksiisi. Kattavampi kuvaus henkilötietojesi käsittelystä löytyy tietosuojaselosteestamme.

Jos sinulla on kysyttävää tietosuojasta tai haluat käyttää oikeuksiasi, älä epäröi ottaa yhteyttä. Olemme täällä auttaaksemme.