GDPR - Yleinen tietosuoja-asetus

Viimeksi päivitetty: 15.10.2024

1. Johdanto

periwinkle-canyon sitoutuu suojaamaan henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tällä sivulla kerromme, miten käsittelemme henkilötietojasi ja mitkä ovat oikeutesi.

2. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

periwinkle-canyon
Ympäristökatu 15
00100 Helsinki
Suomi
Sähköposti: [email protected]

3. Rekisteröidyn oikeudet

GDPR:n mukaisesti sinulla on seuraavat oikeudet:

Oikeus saada pääsy tietoihisi (artikla 15)

Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy tietoihisi sekä tietyt lisätiedot käsittelystä.

Oikeus tietojen oikaisemiseen (artikla 16)

Sinulla on oikeus pyytää virheellisten tai puutteellisten tietojesi korjaamista ilman aiheetonta viivytystä.

Oikeus tietojen poistamiseen (artikla 17)

Sinulla on oikeus pyytää tietojesi poistamista tietyissä tilanteissa, esimerkiksi kun tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin.

Oikeus käsittelyn rajoittamiseen (artikla 18)

Sinulla on oikeus pyytää tietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun kiistät tietojen paikkansapitävyyden.

Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)

Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa sekä oikeus siirtää tiedot toiselle rekisterinpitäjälle.

Oikeus vastustaa käsittelyä (artikla 21)

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa, mukaan lukien suoramarkkinointia varten tapahtuva käsittely.

Oikeus peruuttaa suostumus (artikla 7)

Jos käsittely perustuu suostumukseesi, sinulla on oikeus peruuttaa suostumus milloin tahansa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

4. Oikeuksien käyttäminen

Voit käyttää oikeuksiasi lähettämällä pyynnön sähköpostitse osoitteeseen [email protected]. Pyyntöön tulee sisällyttää:

• Nimesi ja yhteystietosi
• Kuvaus oikeudesta, jota haluat käyttää
• Tarvittaessa lisätietoja, jotka auttavat tunnistamaan sinut

Vastaamme pyyntöösi viimeistään kuukauden kuluessa sen vastaanottamisesta. Mikäli pyyntö on monimutkainen tai pyyntöjä on paljon, vastausaikaa voidaan pidentää kahdella kuukaudella.

5. Tietojen käsittelyn perusteet

Käsittelemme henkilötietojasi seuraavilla GDPR:n mukaisilla perusteilla:

• Suostumus (artikla 6(1)(a)): Olet antanut suostumuksesi tietojesi käsittelyyn.
• Sopimus (artikla 6(1)(b)): Käsittely on tarpeen sopimuksen täytäntöönpanemiseksi.
• Lakisääteinen velvoite (artikla 6(1)(c)): Käsittely on tarpeen lakisääteisen velvoitteen noudattamiseksi.
• Oikeutettu etu (artikla 6(1)(f)): Käsittely on tarpeen oikeutettujen etujemme toteuttamiseksi.

6. Tietojen siirto

Emme siirrä henkilötietojasi Euroopan talousalueen (ETA) ulkopuolelle ilman asianmukaisia suojatoimia. Mikäli siirto on tarpeen, varmistamme, että käytössä on GDPR:n mukaiset suojakeinot.

7. Tietoturvaloukkaukset

Mikäli tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa. Mikäli riski on korkea, ilmoitamme myös sinulle henkilökohtaisesti.

8. Valitusoikeus

Mikäli katsot, että henkilötietojesi käsittelyssä on rikottu GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomaisena toimii:

Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
tietosuoja.fi

9. Lisätietoja

Lisätietoja henkilötietojen käsittelystä löydät tietosuojaselosteestamme.

10. Yhteystiedot

Mikäli sinulla on kysyttävää GDPR:stä tai henkilötietojesi käsittelystä, ota yhteyttä:

Sähköposti: [email protected]