Yleinen tietosuoja-asetus ja oikeutesi
GDPR (General Data Protection Regulation) eli EU:n yleinen tietosuoja-asetus on 25.5.2018 voimaan tullut asetus, joka säätelee henkilötietojen käsittelyä Euroopan unionin alueella. Asetus vahvistaa yksilöiden oikeuksia omiin tietoihinsa ja asettaa organisaatioille velvoitteita tietojen käsittelyssä.
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos käsittelemme, sinulla on oikeus saada kopio näistä tiedoista.
Sinulla on oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista ilman aiheetonta viivytystä.
Sinulla on oikeus pyytää tietojesi poistamista ("oikeus tulla unohdetuksi") tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita alkuperäiseen tarkoitukseen.
Sinulla on oikeus pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun kiistät tietojen paikkansapitävyyden.
Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle.
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa, kuten suoramarkkinointia varten.
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinua koskevia oikeusvaikutuksia.
Voit käyttää oikeuksiasi ottamalla yhteyttä meihin sähköpostitse: [email protected]
Vastaamme pyyntöösi ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta. Monimutkaisten tai lukuisten pyyntöjen kohdalla määräaikaa voidaan pidentää kahdella kuukaudella.
Käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:
Emme siirrä henkilötietoja EU:n tai ETA:n ulkopuolelle. Jos siirto olisi tulevaisuudessa tarpeen, varmistamme riittävät suojatoimet GDPR:n mukaisesti.
Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa. Korkean riskin tilanteissa ilmoitamme myös sinulle suoraan.
Jos koet, että henkilötietojesi käsittelyssä on rikottu GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
PL 800, 00531 Helsinki
Tarkempia tietoja henkilötietojen käsittelystä löydät tietosuojaselosteestamme.