Oikeutesi ja velvollisuutemme
GDPR (General Data Protection Regulation) eli EU:n yleinen tietosuoja-asetus on Euroopan unionin asetus, joka säätelee henkilötietojen käsittelyä EU:n alueella. Asetus tuli voimaan 25. toukokuuta 2018 ja sitä sovelletaan kaikkiin organisaatioihin, jotka käsittelevät EU-kansalaisten henkilötietoja.
Tietosuoja-asetuksen mukaan sinulla on seuraavat oikeudet:
Sinulla on oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy niihin. Voit pyytää jäljennöksen käsiteltävistä henkilötiedoistasi.
Sinulla on oikeus vaatia, että oikaisemme sinua koskevat virheelliset henkilötiedot. Sinulla on myös oikeus saada puutteelliset henkilötiedot täydennettyä.
Sinulla on tietyissä tilanteissa oikeus saada henkilötietosi poistettua. Tätä kutsutaan myös "oikeudeksi tulla unohdetuksi". Oikeus ei kuitenkaan ole ehdoton, ja tietoja ei välttämättä voida poistaa, jos niiden käsittely on tarpeen esimerkiksi lakisääteisten velvoitteiden noudattamiseksi.
Sinulla on tietyissä tilanteissa oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Tällöin tietoja saa säilyttää, mutta niitä ei saa muuten käsitellä ilman suostumustasi.
Sinulla on oikeus saada toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä tietyissä tilanteissa, kuten suoramarkkinointia varten tapahtuvaa käsittelyä.
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, kuten profilointiin, ja jolla on sinua koskevia oikeusvaikutuksia.
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä sähköpostitse osoitteeseen [email protected]. Käsittelemme pyyntösi mahdollisimman pian ja viimeistään kuukauden kuluessa pyynnön vastaanottamisesta.
Jos pyyntösi on monimutkainen tai pyyntöjä on useita, voimme pidentää käsittelyaikaa enintään kahdella kuukaudella. Tässä tapauksessa ilmoitamme sinulle viivästyksestä ja sen syistä kuukauden kuluessa alkuperäisen pyynnön vastaanottamisesta.
Jos katsot, että henkilötietojesi käsittely rikkoo tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
tietosuoja.fi
Lisätietoja tietosuojasta ja oikeuksistasi löydät tietosuojaselosteestamme. Voit myös tutustua EU:n virallisiin GDPR-sivuihin osoitteessa gdpr.eu.