GDPR - Tietosuoja-asetus

Mitä GDPR tarkoittaa?

GDPR (General Data Protection Regulation) eli EU:n yleinen tietosuoja-asetus on Euroopan unionin säädös, joka suojaa yksilöiden henkilötietoja ja säätelee niiden käsittelyä. Asetus tuli voimaan 25.5.2018 ja koskee kaikkia EU:n alueella toimivia organisaatioita.

Rekisteröidyn oikeudet

GDPR:n mukaan sinulla on seuraavat oikeudet koskien henkilötietojasi:

Oikeus saada pääsy tietoihin

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, sinulla on oikeus saada kopio näistä tiedoista.

Oikeus tietojen oikaisemiseen

Sinulla on oikeus pyytää virheellisten tai epätarkkojen henkilötietojesi korjaamista.

Oikeus tietojen poistamiseen

Tietyissä tilanteissa sinulla on oikeus pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi").

Oikeus käsittelyn rajoittamiseen

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi käsittelyn rajoittamista.

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Vastustamisoikeus

Sinulla on tietyissä tilanteissa oikeus vastustaa henkilötietojesi käsittelyä, erityisesti suoramarkkinointitarkoituksissa.

Miten käytät oikeuksiasi?

Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla yhteyttä meihin sähköpostitse osoitteeseen [email protected]. Pyrimme vastaamaan pyyntöihin kuukauden kuluessa. Monimutkaisissa tapauksissa määräaikaa voidaan jatkaa kahdella kuukaudella.

Tietojen käsittelyn perusteet

Käsittelemme henkilötietojasi laillisesti seuraavilla perusteilla:

• Suostumus: Olet antanut suostumuksesi tietojesi käsittelyyn
• Sopimus: Käsittely on tarpeen sopimuksen täytäntöön panemiseksi
• Oikeutettu etu: Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi
• Lakisääteinen velvoite: Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi

Tietoturvaloukkaukset

Mikäli henkilötietojasi koskeva tietoturvaloukkaus aiheuttaa todennäköisesti korkean riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle ilman aiheetonta viivytystä.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Vaihde: 029 566 6700
Sähköposti: [email protected]

Yhteystiedot tietosuoja-asioissa

sunny-pulse
Sähköposti: [email protected]
Osoite: Mannerheimintie 12 A, 00100 Helsinki