GDPR-tiedot

Yleistä tietosuoja-asetuksesta

Euroopan unionin yleinen tietosuoja-asetus (GDPR, General Data Protection Regulation) on astunut voimaan 25. toukokuuta 2018. Asetus määrittää, miten organisaatioiden tulee käsitellä henkilötietoja ja mitä oikeuksia yksityishenkilöillä on omiin tietoihinsa.

shadowed-bay sitoutuu noudattamaan GDPR:ää kaikessa henkilötietojen käsittelyssä.

Sinun oikeutesi GDPR:n mukaan

1. Oikeus saada tietoa käsittelystä

Sinulla on oikeus saada selkeää ja ymmärrettävää tietoa siitä, miten henkilötietojasi käsitellään. Tämä tieto on esitetty tietosuojaselosteessamme.

2. Oikeus päästä tietoihin (tarkastusoikeus)

Voit pyytää kopion kaikista henkilötiedoista, joita meillä on sinusta. Toimitat pyynnön sähköpostitse osoitteeseen [email protected]. Vastaamme pyyntöön yhden kuukauden kuluessa.

Ensimmäinen kopio on maksuton. Jos pyydät useita kopioita, voimme veloittaa kohtuullisen hallinnollisen maksun.

3. Oikeus tietojen oikaisuun

Jos henkilötietosi ovat virheellisiä tai puutteellisia, voit pyytää niiden korjaamista. Käsittelemme oikaisu pyynnön mahdollisimman pian, viimeistään kuukauden kuluessa.

4. Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)

Voit pyytää henkilötietojesi poistamista seuraavissa tilanteissa:

• Tietoja ei enää tarvita alkuperäiseen tarkoitukseen
• Peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelyyn ole perusteltua syytä
• Tietoja on käsitelty lainvastaisesti
• Tiedot on poistettava lakisääteisen velvoitteen noudattamiseksi

Emme voi poistaa tietoja, jos niiden säilyttäminen on tarpeen esimerkiksi lakisääteisten velvoitteiden täyttämiseksi tai oikeudellisten vaateiden laatimiseksi.

5. Oikeus käsittelyn rajoittamiseen

Voit pyytää henkilötietojesi käsittelyn rajoittamista seuraavissa tilanteissa:

• Kiistät tietojen paikkansapitävyyden (rajoitus tietojen tarkistamisen ajaksi)
• Käsittely on lainvastaista, mutta et halua tietoja poistettavan
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellista vaatimusta varten
• Olet vastustanut käsittelyä (rajoitus sen selvittämiseen asti, syrjäyttävätkö oikeutetut perusteemme sinun etusi)

6. Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa. Voit myös pyytää, että siirramme tiedot toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.

7. Oikeus vastustaa käsittelyä

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä, jos käsittely perustuu oikeutettuun etuun. Voimme jatkaa käsittelyä vain, jos meillä on käsittelyyn huomattavan tärkeä ja perusteltu syy, joka syrjäyttää sinun etusi.

Voit aina vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin.

8. Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinuun oikeusvaikutuksia. Emme tee tällaisia automaattisia päätöksiä.

Miten käytät oikeuksiasi

Voit käyttää GDPR:n mukaisia oikeuksiasi ottamalla yhteyttä sähköpostitse:

[email protected]

Kun otat yhteyttä, kerro selkeästi:

• Mikä oikeus sinulla on käytössä
• Mihin tietoihin pyyntösi liittyy
• Yhteystietosi, jotta voimme vastata pyyntöösi

Saatamme pyytää lisätietoja henkilöllisyytesi varmistamiseksi ennen pyynnön käsittelyä.

Vastausajat

Vastaamme pyyntöihisi viimeistään yhden kuukauden kuluessa. Jos pyyntö on monimutkainen tai pyyntöjä on useita, voimme pidentää määräaikaa kahdella kuukaudella. Ilmoitamme sinulle viivästyksestä kuukauden kuluessa pyynnön vastaanottamisesta.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle.

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Vaihde: 029 566 6700
Sähköposti: [email protected]
Verkkosivu: www.tietosuoja.fi

Tietoturvaloukkauksista ilmoittaminen

Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin henkilötietojesi suojalle, ilmoitamme siitä sinulle viipymättä. Ilmoitamme loukkauksesta myös valvontaviranomaiselle 72 tunnin kuluessa siitä, kun saimme tiedon loukkauksesta.

Yhteystiedot

Jos sinulla on kysymyksiä GDPR:stä tai henkilötietojesi käsittelystä, ota yhteyttä:

shadowed-bay
Aleksanterinkatu 17
00100 Helsinki
Suomi
Sähköposti: [email protected]