Viimeksi päivitetty: 15.10.2024
Mikä on GDPR?
GDPR (General Data Protection Regulation) eli EU:n yleinen tietosuoja-asetus on Euroopan unionin laajuinen säädös, joka suojaa EU-kansalaisten henkilötietoja. Asetus tuli voimaan 25. toukokuuta 2018, ja se asettaa tiukat vaatimukset sille, miten organisaatiot keräävät, käsittelevät ja säilyttävät henkilötietoja.
Sitoumuksemme GDPR:ään
tide-saffron on sitoutunut noudattamaan EU:n yleistä tietosuoja-asetusta kaikessa henkilötietojen käsittelyssä. Olemme toteuttaneet tarvittavat tekniset ja organisatoriset toimenpiteet varmistaaksemme, että henkilötietojasi käsitellään lainmukaisesti, oikeudenmukaisesti ja läpinäkyvästi.
Rekisteröidyn oikeudet GDPR:n mukaisesti
GDPR:n mukaan sinulla on seuraavat oikeudet henkilötietojesi suhteen:
Oikeus saada pääsy tietoihin (artikla 15)
Sinulla on oikeus saada vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos käsitellään, oikeus saada pääsy kyseisiin tietoihin sekä seuraavat tiedot:
- Käsittelyn tarkoitukset
- Kyseessä olevat henkilötietoryhmät
- Vastaanottajat tai vastaanottajaryhmät
- Säilytysaika tai sen määrittämiskriteerit
Oikeus tietojen oikaisemiseen (artikla 16)
Sinulla on oikeus vaatia, että epätarkat ja virheelliset henkilötiedot oikaistaan ilman aiheetonta viivytystä. Sinulla on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Oikeus tietojen poistamiseen (artikla 17)
Sinulla on tietyissä tilanteissa oikeus saada sinua koskevat henkilötiedot poistettua ilman aiheetonta viivytystä ("oikeus tulla unohdetuksi"), esimerkiksi:
- Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin
- Peruutat suostumuksen, johon käsittely perustui
- Vastustat käsittelyä eikä käsittelyyn ole olemassa perusteltua syytä
Oikeus käsittelyn rajoittamiseen (artikla 18)
Sinulla on oikeus siihen, että rajoitamme käsittelyä tietyissä tilanteissa, esimerkiksi:
- Kiistät henkilötietojen paikkansapitävyyden
- Käsittely on lainvastaista, mutta vastustat tietojen poistamista
- Emme enää tarvitse henkilötietoja käsittelyn tarkoituksiin
Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20)
Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
Vastustamisoikeus (artikla 21)
Sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu oikeutettuun etuun.
Tietosuojavastaava
Voit ottaa yhteyttä meihin kaikissa henkilötietojen käsittelyyn liittyvissä kysymyksissä:
tide-saffron
Teknologiakatu 15, 00180 Helsinki
[email protected]
Oikeuksien käyttäminen
Voit käyttää GDPR:n mukaisia oikeuksiasi lähettämällä pyynnön sähköpostitse osoitteeseen [email protected]. Käsittelemme pyyntösi yhden kuukauden kuluessa. Jos pyyntösi on monimutkainen tai pyyntöjä on paljon, voimme pidentää käsittelyaikaa enintään kahdella kuukaudella.
Valvontaviranomainen
Jos katsot, että henkilötietojesi käsittelyssä rikotaan GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomaisena toimii:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4, 00530 Helsinki
tietosuoja.fi
Tietoturvaloukkaukset
GDPR:n mukaisesti ilmoitamme tietoturvaloukkauksista valvontaviranomaiselle 72 tunnin kuluessa, jos loukkaus todennäköisesti aiheuttaa riskin rekisteröidyn oikeuksille ja vapauksille. Jos riski on korkea, ilmoitamme myös sinulle henkilökohtaisesti.
Lisätietoja
Lisätietoja GDPR:stä ja tietosuojaoikeuksistasi saat Tietosuojavaltuutetun toimiston verkkosivuilta tai ottamalla yhteyttä meihin.