Mikä on GDPR?
GDPR (General Data Protection Regulation) eli EU:n yleinen tietosuoja-asetus on Euroopan unionin lainsäädäntö, joka vahvistaa yksilöiden oikeuksia henkilötietojensa käsittelyyn liittyen. Asetus tuli voimaan 25.5.2018 ja sitä sovelletaan kaikissa EU-maissa.
Oikeutesi GDPR:n mukaan
Oikeus saada tietoja
Sinulla on oikeus saada selkeää ja ymmärrettävää tietoa siitä, miten henkilötietojasi käsitellään. Tämä tietosuojaseloste täyttää tämän vaatimuksen.
Pääsyoikeus
Voit pyytää meiltä kopion kaikista sinua koskevista henkilötiedoista, joita käsittelemme. Toimitetamme tiedot sinulle maksutta yhden kuukauden kuluessa pyynnöstäsi.
Oikeus tietojen oikaisemiseen
Jos tietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus vaatia niiden korjaamista. Korjaamme virheelliset tiedot viipymättä.
Oikeus tietojen poistamiseen
Sinulla on oikeus pyytää tietojesi poistamista ("oikeus tulla unohdetuksi") tietyissä tilanteissa, esimerkiksi kun:
- Tietoja ei enää tarvita alkuperäiseen tarkoitukseen
- Peruutat suostumuksesi
- Vastustat käsittelyä eikä käsittelylle ole pakottavaa perustetta
Oikeus käsittelyn rajoittamiseen
Tietyissä tilanteissa voit vaatia tietojesi käsittelyn rajoittamista. Tällöin tietoja saa vain säilyttää, ei käsitellä muutoin.
Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Vastustamisoikeus
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Emme käytä tietojasi suoramarkkinointiin ilman erillistä suostumustasi.
Miten käytän oikeuksiani?
Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla meihin yhteyttä:
- Sähköpostitse: [email protected]
- Postitse: aurora-glow, Ympäristökatu 15, 00100 Helsinki
Käsittelemme pyyntösi viimeistään kuukauden kuluessa. Jos pyyntösi on monimutkainen tai pyyntöjä on paljon, käsittelyaika voi olla enintään kolme kuukautta.
Henkilötietojen suojaaminen
Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi:
- Tietojen salaus siirron aikana (HTTPS)
- Pääsynhallinta ja käyttöoikeuksien rajoittaminen
- Säännölliset tietoturvatarkastukset
- Henkilöstön koulutus tietosuoja-asioissa
Tietoturvaloukkaukset
Jos tietoturvaloukkaus tapahtuu ja se todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä sinulle viipymättä ja viranomaisille 72 tunnin kuluessa.
Valituksen tekeminen
Jos koet, että henkilötietojesi käsittelyssä on rikottu GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
www.tietosuoja.fi
Lisätietoja
Lisätietoja GDPR:stä ja oikeuksistasi löydät:
- Tietosuojavaltuutetun toimiston verkkosivuilta
- EU:n GDPR-portaalista