GDPR ja oikeutesi

Päivitetty: 15.10.2024

Mikä on GDPR?

GDPR (General Data Protection Regulation) on Euroopan unionin yleinen tietosuoja-asetus, joka tuli voimaan 25.5.2018. Se vahvistaa yksityishenkilöiden oikeuksia henkilötietojensa suhteen ja asettaa organisaatioille velvollisuuksia henkilötietojen käsittelyssä.

Oikeutesi GDPR:n mukaan

Oikeus saada tietoa

Sinulla on oikeus saada selkeää ja ymmärrettävää tietoa siitä, miten henkilötietojasi kerätään ja käsitellään. Tämä tietosuojaseloste on osa tätä tiedotusvelvollisuutta.

Oikeus saada pääsy tietoihin

Voit pyytää meiltä vahvistuksen siitä, käsittelemmekö henkilötietojasi, sekä kopion kaikista sinua koskevista henkilötiedoista. Toimitamme tiedot viimeistään kuukauden kuluessa pyynnöstä.

Oikeus tietojen oikaisemiseen

Jos henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää niiden korjaamista ilman aiheetonta viivytystä.

Oikeus tietojen poistamiseen

Sinulla on tietyissä tilanteissa oikeus pyytää henkilötietojesi poistamista. Tämä oikeus ei ole ehdoton, ja se voi olla rajoitettu esimerkiksi lakisääteisten säilytysvelvoitteiden vuoksi.

Voit pyytää tietojen poistamista, kun:

• Tietoja ei enää tarvita alkuperäiseen tarkoitukseen
• Peruutat suostumuksesi eikä käsittelylle ole muuta oikeusperustetta
• Vastustat käsittelyä eikä käsittelylle ole perusteltua syytä
• Tietoja on käsitelty lainvastaisesti

Oikeus käsittelyn rajoittamiseen

Voit pyytää henkilötietojesi käsittelyn rajoittamista tietyissä tilanteissa, esimerkiksi kun:

• Kiistät tietojen paikkansapitävyyden (käsittely rajoitetaan tarkistuksen ajaksi)
• Käsittely on lainvastaista, mutta et halua tietojen poistamista
• Emme enää tarvitse tietoja, mutta sinä tarvitset niitä oikeudellisen vaateen käsittelyä varten

Oikeus siirtää tiedot järjestelmästä toiseen

Sinulla on oikeus saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu suostumukseen tai sopimukseen ja toteutetaan automaattisesti.

Vastustamisoikeus

Sinulla on oikeus vastustaa henkilötietojesi käsittelyä, joka perustuu oikeutettuun etuun. Tällöin emme saa enää käsitellä tietojasi, ellei meillä ole pakottavia oikeutettuja syitä käsittelylle.

Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi

Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on sinua koskevia oikeusvaikutuksia. Emme tee tällaisia päätöksiä toiminnassamme.

Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä:

Sähköposti: [email protected]

Postiosoite: vale-ware, Ekokuja 15, 00100 Helsinki

Varaudu todistamaan henkilöllisyytesi pyyntöä tehdessäsi. Käsittelemme pyyntösi viimeistään kuukauden kuluessa sen vastaanottamisesta. Jos pyyntö on monimutkainen tai pyyntöjä on paljon, voimme pidentää määräaikaa kahdella kuukaudella ilmoittamalla asiasta sinulle.

Valitusoikeus

Jos katsot, että henkilötietojesi käsittelyssä on rikottu GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa valvontaviranomainen on:

Tietosuojavaltuutetun toimisto
PL 800, 00531 Helsinki
Sähköposti: [email protected]

Lisätietoja

Tarkemmat tiedot henkilötietojen käsittelystä löydät tietosuojaselosteestamme.